NEW
Font size
WorksheetsFinal Exam - Audit Sistem Informasi 2022
Total questions: 26
Worksheet time: 26mins
Pilih Kode Kelas dan Dosen Mata Kuliah sesuai kelas Audit Sistem Informasi yang anda ikuti.
A. Cahya Irawady
B. Syahraki Sahrir
C. Jhoni Setiawan
D. Muthia Chrisya
E. Ahmad Zakie Mubarrok
IS Auditor sedang mengevaluasi jaringan perusahaan terkait adanya kemungkinan penetrasi oleh karyawan. Manakah dari temuan berikut ini yang harus menjadi perhatian terpenting bagi auditor tersebut?
Terdapat sejumlah modem eksternal yang terhubung ke jaringan.
Pengguna dapat menginstal perangkat lunak di desktop mereka.
Pemantauan terhadap jaringan sangat terbatas.
Banyak user id memiliki password yang identik.
Tata kelola Teknologi Informasi (TI) yang efektif memerlukan struktur dan proses organisasi untuk memastikan bahwa:
strategi dan tujuan organisasi memperluas strategi TI.
strategi bisnis diturunkan dari strategi TI.
tata kelolanya terpisah dan berbeda dari tata kelola secara keseluruhan.
strategi TI memperluas strategi dan tujuan organisasi.
Risiko dimana auditor melakukan prosedur pengujian yang tidak memadai dan menyimpulkan bahwa kesalahan material tidak ada padahal sebenarnya ada adalah contoh dari:
inherent Risk
control risk
detection risk
audit risk
Ketika melakukan reviu atas usulan pengadaan sistem komputer baru, IS Auditor pertama kali harus memastikan bahwa:
Business case yang jelas telah disetujui oleh manajemen.
Standar keamanan perusahaan akan terpenuhi.
User akan terlibat dalam rencana implementasi.
Sistem baru akan memenuhi seluruh aspek fungsional yang ditentukan oleh user.
Manakah dari tahapan di bawah ini yang umumnya dilakukan oleh IS Auditor ketika melakukan reviiu atas keamanan sebuah data center?
Menentukan risiko/ancaman terhadap data center.
Mengevaluasi hasil dari pengujian atas akses fisik.
Melakukan reviu atas prosedur keberlangsungan bisnis.
Melakukan pengujian atas akses fisik di lokasi yang telah ditentukan.
Dalam mengkomunikasikan hasil audit, IS Auditor harus menyadari bahwa mereka bertanggungjawab kepada
Manajer dari entitas yang diaudit.
Manajemen Senior dan/atau Komite Audit.
Kepala Divisi Audit.
Regulator.
Pada Server yang penting, IS Auditor menemukan adanya Trojan Horse yang berasal dari sebuah virus yang mengeksploitasi kerentanan dari sistem operasi perusahaan. Manakah dari hal di bawah ini yang harus dilakukan pertama kali oleh auditor?
Menginvestigasi siapa pembuat virus tersebut.
Memastikan program atau script yang membahayakan telah dihapuskan.
Menginstall patch yang dapat mengatasi kerentanan sistem operasi.
Menganalisa log dalam sistem operasi.
Metode yang paling dapat diandalkan untuk menentukan akurasi dari sistem aplikasi penghitungan pajak adalah dengan:
Melakukan reviu atas tampilan visual dan menganalisa source code dari program sistem penghitungan tersebut.
Membuat ulang logika program menggunakan software audit khusus untuk menghitung jumlahnya selama bulanan.
Menyiapkan simulasi transaksi untuk diproses dan dibandingkan hasilnya dengan proyeksi hasil yang telah ditentukan sebelumnya.
Membuat flowchart otomatis dan menganalisis source code dari sistem tersebut.
Selama melakukan audit atas keamanan proses IT, IS Auditor menemukan bahwa tidak terdapat dokumentasi atas prosedur keamanan. Terkait hal tersebut apa yang harus dilakukan oleh auditor:
Menyusun dokumentasi prosedur.
Mengakhiri proses audit.
Melakukan pengujian atas kepatuhan.
Mengidentifikasi dan mengevaluasi praktik kemanan yang ada.
Ketika melakukan audit atas hak akses, IS Auditor harus mewaspadai peran berikut apabila dilakukan oleh operator komputer:
Membaca akses terhadap data.
Menghapus akses terhadap file data transaksi.
Membaca hak akses terhadap program.
Mengupdate akses ke dalam pekerjaan tertentu.
Seorang IS Auditor telah mengevaluasi pengendalian atas integritas data dalam aplikasi keuangan. Manakah dari temuan di bawah ini yang paling signifikan?
Pemilik aplikasi tidak menyadari adanya beberapa perubahan terhadap aplikasi yang dilakukan Divisi TI.
Backup atas data aplikasi hanya dilakukan secara mingguan.
Dokumentasi pengembangan aplikasi tidak lengkap.
Fasilitas pemrosesan informasi tidak dilindungi dengan sistem pendeteksi api dan asap.
Banyaknya data yang akan dikumpulkan selama proses audit sistem informasi harus ditentukan berdasarkan?
Ketersediaan dari informasi yang penting dan dibutuhkan.
Pengetahuan auditor terhadap kondisi tersebut.
Tujuan dan ruang lingkup dari audit yang dilakukan.
Kemampuan auditor untuk menemukan bukti yang relevan.
Kegagalan di tahap pengujian mana di bawah ini yang menimbulkan dampak terbesar dalam implementasi software aplikasi baru?
System testing
Acceptance testing
Integration testing
Unit testing
Apa permasalahan utama seputar penggunaan teknik audit berbantuan komputer (TABK)?
Kemampuan vendor software.
Bukti dokumen yang lebih reliable.
Keterbatasan perangkat otomatis dalam memperhitungkan karakteristik manusia.
Aspek biaya, kompleksitas dan keamanan output data.
Manakah dari hal – hal berikut ini yang dapat menurunkan independensi dari IS Auditor?
Memastikan kepatuhan terhadap metode pengembangan sistem.
Mereviu asumsi yang digunakan dalam pengujian sistem.
Mengkoreksi kesalahan coding selama proses pengujian.
Mereviu source code untuk memastikan telah dilakukan dokumentasi yang memadai.
Dalam aplikasi perbankan online, manakah dari hal – hal di bawah ini yang paling memberikan perlindungan terhadap pencurian identitas?
Enkripsi password pribadi.
Membatasi pengguna ke terminal tertentu.
Two-factor authentication.
Reviu atas log akses secara berkala.
Konsep data integrity menyiratkan hal – hal berikut:
Akses tidak diberikan kepada mereka yang memang tidak memerlukan akses tersebut.
Data dapat diakses oleh sebuah proses dimana data tersebut memang dibutuhkan untuk mendukung fungsi bisnis.
Data tidak diubah atau dimodifikasi di luar prosedur maupun tahapan yang telah disetujui.
Data belum tersedia untuk sebuah proses yang klasifikasi datanya belum ditentukan.
3 (Tiga) prinsip dasar yang mengatur keamanan komputer adalah:
Integrity, confidentiality, and completeness.
Confidentiality, security, and completeness.
Confidentiality, security, and availability.
Integrity, confidentiality, and availability.
Manakah dari hal – hal berikut yang bukan merupakan input authorization control?
Signatures on source documents
Sequence numbers
Management review
Separation of duties
Manakah dari kelemahan berikut yang dianggap paling serius dalam implementasi ERP yang digunakan oleh sebuah Bank?
Pengendalian atas akses belum direviu.
Dokumentasi sistem yang tersedia sangat terbatas.
Backup tapes selama 2 tahun belum dilakukan penggantian.
Backup atas database dilakukan secara harian.
IS Auditor yang sedang melakukan reviu atas pengendalian aplikasi menemukan kelemahan dalam sistem software yang dapat berdampak material terhadap aplikasi tersebut. Terkait dengan hal ini maka yang harus dilakukan oleh auditor tersebut adalah:
Mengabaikan kelemahan tersebut karena reviu atas sistem software berada di luar ruang lingkup audit.
Melakukan reviu dengan lebih mendetail dan melaporkan kelemahan control tersebut.
Memasukkan ke dalam laporan audit bahwa ruang lingkup audit hanya dibatasi pada reviu atas pengendalian aplikasi.
Melakukan reviu atas sistem software yang relevan dan merekomendasikan untuk melakukan reviu yang lebih mendetail
Saat melakukan reviu atas input control, IS Auditor mengamati bahwa sesuai dengan kebijakan perusahaan, terdapat prosedur yang memungkinkan adanya pengabaian (override) atas pengeditan validasi data. Dengan kondisi tersebut maka auditor harus melakukan:
Tidak perlu khawatir karena mungkin terdapat compensating control lain untuk mengurangi risiko tersebut.
Memastikan bahwa prosedur pengabaian tersebut telah tercatat secara otomatis dalam log dan merupakan subyek untuk dilakukan reviu.
Memverifikasi apakah prosedur tersebut telah mendapatkan persetujuan dari manajemen.
Merekomendasikan agar prosedur tersebut tidak dilakukan.
Transaksi Perbankan online yang sedang diposting ke dalam database saat pemrosesan tiba – tiba terhenti. Integritas dari pemrosesan atas transaksi tersebut paling baik dilakukan dengan:
database integrity checks.
validation checks.
input controls.
database commits and rollbacks
Berikut merupakan contoh dari software aplikasi dari Enterprise Resource Planning (ERP) kecuali:
Oracle Finance
Microsoft Project Professional
Microsoft Dynamics NAV
SAP
Manakah dari pernyataan berikut yang tidak tepat:
Untuk dapat melakukan IS audit, auditor harus menguasai minimal satu bahasa pemrograman.
Untuk dapat melakukan IS audit, auditor harus mampu mengidentifikasi aplikasi IT yang relevan dalam melakukan audit.
Untuk dapat melakukan IS audit, auditor harus memiliki pemahaman yang baik mengenai tujuan utama dari IS audit.
IS audit tidak selalu menjadi bagian dari audit laporan keuangan.
