Audit Sistem Informasi

Audit merupakan sebuah kegiatan yang melakukan pemerikasaan untuk menilai dan

mengevaluasi sebuah aktivitas atau objek seperti implementasi pengendalian internal pada sistem

informasi akuntansi yang pekerjaannya ditentukan oleh manajemen atau proses fungsi akuntansi

yang membutuhkan improvement. Proses auditing telah menjadi sangat rapi di Amerika Serikat,

khususnya pada bidang profesional accounting association. Akan tetapi, baik profesi audit

internal maupun eksternal harus secara terus menerus bekerja keras untuk meningkatkan dan

memperluas teknik, karena profesi tersebut akan menjadi tidak mampu untuk mengatasi

perkembangan dalam teknologi informasi dan adanya tuntutan yang semakin meningkat oleh

para pemakai informasi akuntansi.

Meskipun berbagai macam tipe audit dilaksanakan, sebagian besar audit menekankan pada

sistem informasi akuntansi dalam suatu organisasi dan pencatatan keuangan dan pelaksanaan

operasi organisasi yang efektif dan efisien.

Secara garis besar perlunya pelaksanaan audit dalam sebuah perusahaan yang telah mempunyai

keahlian dalam bidang teknologi informasi yaitu antara lain:

A. Kerugian akibat kehilangan data.

Data yang diolah menjadi sebuah informasi, merupakan aset penting dalam organisasi bisnis saat

ini. Banyak aktivitas operasi mengandalkan beberapa informasi yang penting. Informasi sebuah

organisasi bisnis akan menjadi sebuah potret atau gambaran dari kondisi organisasi tersebut di

masa lalu, kini dan masa mendatang. Jika informasi ini hilang akan berakibat cukup fatal bagi

organisasi dalam menjalankan aktivitasnya.

Sebagai contoh adalah jika data nasabah sebuah bank hilang akibat rusak, maka informasi yang

terkait akan hilang, misalkan siapa saja nasabah yang mempunyai tagihan pembayaran kredit

yang telah jatuh tempo. Atau juga misalkan kapan bank harus mempersiapkan pembayaran

simpanan deposito nasabah yang akan jatuh tempo beserta jumlahnya. Sehingga organisasi bisnis

seperti bank akan benar-benar memperhatikan bagaimana menjaga keamanan datanya.

Kehilangan data juga dapat terjadi karena tiadanya pengendalian yang memadai, seperti tidak

adanya prosedur back-up file. Kehilangan data dapat disebabkan karena gangguan sistem operasi

pemrosesan data, sabotase, atau gangguan karena alam seperti gempa bumi, kebakaran atau

banjir.

B. Kerugian akibat kesalahan pemrosesan komputer.

Pemrosesan komputer menjadi pusat perhatian utama dalam sebuah sistem informasi berbasis

komputer. Banyak organisasi telah menggunakan komputer sebagai sarana untuk meningkatkan

kualitas pekerjaan mereka. Mulai dari pekerjaan yang sederhana, seperti perhitungan bunga

berbunga sampai penggunaan komputer sebagai bantuan dalam navigasi pesawat terbang atau

peluru kendali. Dan banyak pula di antara organisasi tersebut sudah saling terhubung dan

terintegrasi. Akan sangat mengkhawatirkan bila terjadi kesalahan dalam pemrosesan di dalam

komputer. Kerugian mulai dari tidak dipercayainya perhitungan matematis sampai kepada

ketergantungan kehidupan manusia.

C. Pengambilan keputusan yang salah akibat informasi yang salah.

Kualitas sebuah keputusan sangat tergantung kepada kualitas informasi yang disajikan untuk

pengambilan keputusan tersebut. Tingkat akurasi dan pentingnya sebuah data atau informasi

tergantung kepada jenis keputusan yang akan diambil. Jika top manajer akan mengambil

keputusan yang bersifat strategik, mungkin akan dapat ditoleransi berkaitan dengan sifat

keputusan yang berjangka panjang. Tetapi kadangkala informasi yang menyesatkan akan

berdampak kepada pengambilan keputusan yang menyesatkan pula.

D. Kerugian karena penyalahgunaan komputer (Computer Abused)

Tema utama yang mendorong perkembangan dalam audit sistem informasi dalam sebuah

organisasi bisnis adalah karena sering terjadinya kejahatan penyalahgunaan komputer. Beberapa

jenis tindak kejahatan dan penyalah-gunaan komputer antara lain adalah virus, hacking, akses

langsung yang tak legal (misalnya masuk ke ruang komputer tanpa ijin atau menggunakan

sebuah terminal komputer dan dapat berakibat kerusakan fisik atau mengambil data atau program

komputer tanpa ijin) dan atau penyalahgunaan akses untuk kepentingan pribadi (seseorang yang

mempunyai kewenangan menggunakan komputer tetapi untuk tujuan-tujuan yang tidak

semestinya).

Hacking - seseorang yang dengan tanpa ijin mengakses sistem komputer sehingga dapat

melihat, memodifikasi, atau menghapus program komputer atau data atau mengacaukan

sistem.

Virus - virus adalah sebuah program komputer yang menempelkan diri dan menjalankan

sendiri sebuah program komputer atau sistem komputer di sebuah disket, data atau

program yang bertujuan mengganggu atau merusak jalannya sebuah program atau data

komputer yang ada di dalamnya. Virus dirancang dengan dua tujuan, yaitu pertama

mereplikasi dirinya sendiri secara aktif dan kedua mengganggu atau merusak sistem

operasi, program atau data.

Dampak dari kejahatan dan penyalahgunaan komputer tersebut antara lain:

Hardware, software, data, fasilitas, dokumentasi dan pendukung lainnya rusak atau hilang

dicuri atau dimodifikasi dan disalahgunakan.

Kerahasiaan data atau informasi penting dari orang atau organisasi rusak atau hilang

dicuri atau dimodifikasi.

Aktivitas operasional rutin akan terganggu.

Kejahatan dan penyalahgunaan komputer dari waktu ke waktu semakin meningkat, dan

hampir 80% pelaku kejahatan komputer adalah orang dalam.

E. Nilai hardware, software dan personil sistem informasi.

Dalam sebuah sistem informasi, hardware, software, data dan personil adalah merupakan

sumberdaya organisasi. Beberapa organisasi bisnis mengeluarkan dana yang cukup besar untuk

investasi dalam penyusunan sebuah sistem informasi, termasuk dalam pengembangan

sumberdaya manusianya. Sehingga diperlukan sebuah pengendalian untuk menjaga investasi di

bidang ini.

F. Pemeliharaan kerahasiaan informasi

Informasi di dalam sebuah organisasi bisnis sangat beragam, mulai data karyawan, pelanggan,

transaksi dan lainya adalah amat riskan bila tidak dijaga dengan benar. Seseorang dapat saja

memanfaatkan informasi untuk disalahgunakan. Sebagai contoh bila data pelanggan yang

rahasia, dapat digunakan oleh pesaing untuk memperoleh manfaat dalam persaingan.

Pada saat komputer pertama kali digunakan, banyak auditor mempunyai pemikiran bahwa proses

audit akan harus banyak mengalami perubahan untuk menyesuaikan dengan penggunaan

teknologi komputer. Ada dua utama yang harus diperhatikan dalam audit atas pemrosesan data

elektronik, yaitu pengumpulan bukti (evidence collection) dan evaluasi bukti (evidence

evaluation)

TUJUAN dan LINGKUP AUDIT SISTEM INFORMASI

Tujuan Audit Sistem Informasi dapat dikelompokkan ke dalam dua aspek utama, yaitu:

Conformance (Kesesuaian) – Pada kelompok tujuan ini audit sistem informasi difokuskan

untuk memperoleh kesimpulan atas aspek kesesuaian, yaitu : Confidentiality

(Kerahasiaan), Integrity (Integritas), Availability (Ketersediaan) dan Compliance

(Kepatuhan).

Performance (Kinerja) - Pada kelompok tujuan ini audit sistem informasi difokuskan

untuk memperoleh kesimpulan atas aspek kinerja, yaitu : Effectiveness (Efektifitas),

Efficiency (Efisiensi), Reliability (Kehandalan).

PERAN AUDITOR dan AKUNTAN

Sebagian besar jurusan akuntansi mengisi posisi internal maupun eksternal auditor dan akan

sangat dilibatkan dalam program dan proses audit. Para akuntan pemerintah atau industri akan

membantu auditor untuk mengevaluasi informasi yang dihasilkan dan mengendalikan kelemahan

pada system. Mereka yang dilibatkan dalam sistem analisis dan desain diharapkan dapat

mengembangkan sebuah sistem yang menyediakan informasi yang handal.

Pemakaian auditor terus meningkat sebagai penasehat selama merancang pengembangan sistem.

Auditor mungkin membantu dalam pemilihan ukuran keamanan dan kendali, menaksir cost, dan

pengendalian keuntungan dan penentuan prosedur audit yang paling efektif.

DEFINISI AUDIT SISTEM INFORMASI

Merupakan suatu proses pengumpulan dan pengevaluasian bukti-bukti yang dilakukan oleh

pihak yang independen dan kompeten untuk mengetahui apakah suatu sistem informasi dan

sumber daya terkait, secara memadai telah dapat digunakan untuk:

melindungi aset,

menjaga integritas dan ketersediaan sistem dan data,

menyediakan informasi yang relevan dan handal,

mencapai tujuan organisasi dengan efektif,

menggunakan sumber daya dengan efisien,

TIPE AUDIT

Audit yang dilaksanakan sesuai tipe perusahaan yaitu operasional, compliance, pengembangan

system, internal control, financial dan kecurangan audit. Empat jenis auditor yang dilibatkan

dalam menyelenggarakan audit yang di list adalah:

1. Internal auditor adalah karyawan perusahaan, yang pada umumnya melaksanakan

compliance, operasional, pengembangan sistem, pengawasan intern dan kecurangan

audit.

2. Ekstenal auditor adalah akuntan publik independen yang ditugaskan oleh perusahaan,

secara khusus melaksanakan audit keuangan. Dalam berbagai macam audit keuangan,

eksternal auditor dibantu oleh internal auditor. akantetapi auditor eksternal yang

bertanggung jawab untuk menegaskan kewajaran laporan keuangan.

3. Goverment auditor, melaksanakan pemenuhan audit atau menguji laporan perusahaan

atas pengawasan yang menyangkut para pegawai pemerintahan. sebagai contoh,

pemeriksa bank pemerintahan melaksanakan audit bank, auditor yang dtugaskan oleh

auditor negara yang umumnya melaksanakan audit daerah dan para pegawai pemerintah

4. Fraud auditor, mengkhususkan dalam menyelidiki kecurangan dan bekerja secara

tertutup dengan internal auditor dan pengacara. fraud examminer misalnya: kesatuan FBI

penyelidikan kecurangan, perusahan besar akuntan publik , IRS, perusahaan asuransi.

Jenis-jenis audit:

1. Operational audit, terkonsen pada efisiensi dan efectifitas dengan semua sumberdaya

yang digunakan untuk melaksanakan tugas, cakupanya meliputi kesesuaian praktik dan

prosedur dengan peraturan yang ditetapkan

2. Compliance audit terkonsentrasi pada cakupan undang-undang, peraturan pemerintah,

pengendalian dan kewajiban badan eksternal lain yang telah diikut.

3. Project manajement and change control audit,(dulu dikenal sebagai suatu pengembangan

sistem audit) terkonsentrasi oleh efesiensi dan efektifitas pada berbagai tahap

pengembangan sistem siklus kehidupan yang sedang diselenggarakan.

4. Internal control audit terkonsentrasi pada evaluasi struktur pengendalian internal

5. Financial audit terkonsentrasi pada kewajaran laporan keuangan yang menunjukan posisi

keuangan, aliran kas dan hasil kinerja perusahaan.

6. Fraud audit adalah nonrecurring audit yang dilaksanakan untuk mengumpulkan bukti

untuk menentukan apakah sedang terjadi, telah terjadi atau akan terjadi kecurangan. Dan

penyelesaian hal sesuai dengan pemberian tanggungjawab.

BASIC AUDITING CONSIDERATIONS

Etika dan standar audit

Kebutuhan akan etika. Setiap profesi mempunyai standar professional dalam bertingkah laku dan

prakteknya. Statement ini ditulis dalam bentuk yang dapat dimengerti dan dapat dilaksanakan

berdasarkan aturan yang ada. Kode etik auditor menunjukkan sikap dan prinsip yang harus ada

pada auditor sehingga dapat memberikan kontribusi pada audit yang efektif, melindungi

kepentingan pemilik perusahaan yang diaudit, dan menjaga hubungan yang baik dengan klien.

Dalam lingkup auditing, kode etik disebut codes of professional conduct. Internal auditor

mengikuti standar-standar praktik professional internal auditing. Sedangkan auditor eksternal

mengikuti pernyataan standar auditing. kedua standar ini mempunyai banyak persamaan.

Consultant independent yang berkecimpung dibidang manajemen dan system informasi juga

mempunyai kode etik. Kode etik ini dikembangkan oleh AICPA yang serupa dengan standar

auditor.

Isi dari standar

Standar audit menentukan kualitas dan tingkah laku yang professional. Standar ini dibagi

menjadi dua kelompok. Kelompok yang pertama membicarakan mengenai standar umum audit

yaitu berhubungan dengan profesionalitas, dan independensi. Sedangkan standar yang kedua

membicarakan mengenai lingkup audit seperti halnya :

1. eveluasi struktur pengendalian internal untuk menilai risiko pengendalian.

2. review terhadap semua dokumen dan catatan yang bersangkutan.

Efek dari otomatisasi standar

Ketika perusahaan menggunakan system informasi akuntansi berbasis computer, pasti akan

berakibat pada prosedur audit yang ditetapkan. Di lain pihak, dengan penggunaan system

teknologi tidak memberikan pengaruh yang signifikan. Dengan kata lain, otomatisasi sangat

tidak berpengaruh pada standar auditing professional yang berterima umum. Auditor dituntut

untuk dapat menunjukkan profesionalismenya, termasuk pelatihan dan kecakapan yang

memadai. Auditor diminta untuk mengikuti proses audit yang sama. Proses ini terdiri dari

evaluasi terhadap internal control yang ada, termasuk saat menggunakan computer-oriented.

Impact of computerization on audit procedures

Seperti yang telah diterangkan, audit yang melibatkan SIA akan dipengaruhi oleh metode

processing yang diterapkan.

Luas/cakupan dari computer processing yang digunakan dalam aplikasi akuntansi, seperti

halnya tingkat kompleksitas processing, mungkin juga berpengaruh terhadap sifat, timing, dan

luas dari prosedur audit.

Sebagai contoh, computer based system tidak menyediakan audit trail (jejak audit) yang nampak.

Audit dalam sistem ini memerlukan hasil printout dari jurnal dan buku besar dan file record yang

lain. Dengan penggunaan real-time processing system akan menambah tingkat kesulitan,

dikarenakan sistem ini beroperasi tanpa membutuhkan dokumen sumber. Selain itu, sistem ini

juga melakukan record secara update. Microcomputer hardware dapat dicuri dengan mudah dan

dapat pila diakses oleh pihak-pihak yang tidak berwewenang. Sedangkan paket microcomputer

software sering diproses tanpa pengecekan yang cukup. Network komputer memancarkan data

ke berbagai wilayah terutama ke wilayah yang peka terhadap akses tanpa otorisasi dan gangguan.

Jika keadaan ini mempengaruhi struktur internal control mak juga akan mempengaruhi proses

audit.

Dikarenakan tingginya tingkat kompleksitas dari computer based processing, maka dibutuhkan

tipe auditor khusus yaitu auditor sistem informasi komputer atau the computer information

system auditor (CISA). CISA menguasai skill khusus, misalnya pengetahuan mengenai hardware

dan software komputer, database technology, data communications technology, and computer

oriented control and audit technique. Idealnya, auditor seharusnya mengusai berbagai skill yang

dimiliki CISA. Bagaimanapun, keberadaan CISA yang berpengetahuan yang lebih mengenai

teknologi informasi akan selalu dibutuhkan untuk membantu proses audit dalam sistem komputer

yang kompleks.

Transaction cycle approach to auditing

Beberapa survei mengenai proses transaksi telah berorientasi pada cycle approach (pendekatan

siklus). Pendekatan ini, sangat berguna bagi proses audit karena auditor dapat memperoleh

pemahaman yang mendalam tentang struktur internal control. Pendekatan ini juga dapat

menyederhanakan audit review. Contohnya, penerapan control yang identik antara siklus revenue

dengan siklus expenditure yang dikarenakan kedua siklus ini berhubungan, maka model proses

yang diberikan juga sama.

AUDITING PROCESS

Terdapat lima tahap dalam audit keuangan, yaitu:

1. Perencanaa audit pendahuluan

2. Review pendahuluan dan assesment terhadap struktur pengendalian internal

3. Pengujian pengendalian dalam audit

4. Pengujian substantif

5. Pelaporan audit

1. Perencanaa audit pendahuluan

Tahap pertama ini untuk menentukan kebutuhan audit serta menetapkan cakupan dan tujuan

audit. Langkah selanjutnya mencari informasi mengenai industri perusahaan, meneliti kertas

kerja tahun sebelumnya, mempersiapkan program audit, memperoleh pemahaman mengenai

bisnis perusahaan dan mempersiapkan prosedur analitis. Prosedur analitis adalah tes untuk

menguji hubungan antara data keuangan dan non keuangan dan untuk menyelidiki

ketidakkonsistenan yang material.

2. Review pendahuluan dan assesment terhadap struktur pengendalian internal

Kegiatan yang dilakukan adalah:

Pemeriksaan, Dokumentasi, dan Penilaian Sistem Pengendalian Internal. Auditor harus

memahami terlebih dahulu mengenai sistem pengendalian internal perusahaan. Dengan

pemahaman tersebut, auditor dapat menilai kekuatan dan kelemahan sistem pengendalian

internal. Auditor sebaiknya menggunakan berbagai teknik untuk mengumpulkan fakta,

seperti memeriksa kembali catatan dan dokumen, mengamati kegiatan, interview dengan

personel inti dan memberikan kuisioner.

Menilai dan Mengelompokkan Tingkat Resiko Pengendalian. Terdapat beberapa langkah

:

1. Auditor melakukan penilaian pendahuluan berkaitan dengan keefektifan operasi dalam

struktur pengendalian internal dan pengendalian khusus yang diterapkan dalam SAI harus

diidentifikasi.

2. Auditor harus membuat judgement (penilaian) agar pengendalian internal yang

diimplementasikan adalah pengendalian yang kritis dan mereka dapat bekerja sesuai yang

ditentukan oleh manajemen.

3. Auditor harus menilai setiap kekuatan pengendalian internal, sehingga risiko

pengendalian dapat diperkirakan. Pada tingkat di mana risiko itu berada dalam suatu

kisaran yang dapat diterima, auditor mempersiapkan program audit yang menunjukkan

langkah pengujian kekuatan pengendalian yang terkait. Resiko pengendalian diartikan

sebagai risiko yang menunjukkan pernyataan salah secara material dalam asersi-asersi

yang mengarah pada kesalahan yang signifikan dalam laporan keuangan.

Keefektifan Biaya dalam Pengujian Pengendalian. Pengujian terhadap risiko

pengendalian pendahuluan harus mempertimbangkan faktor biaya. Oleh karena itu

alternatif yang mungkin bisa dilakukan oleh seseorang dengan adanya audit lebih

memperluas prosedur pengujian substanstif.

3. PENGUJIAN PENGENDALIAN DALAM AUDIT

Kegiatan yang dilakukan dalam tahap ini adalah :

Melakukan Pengujian Pengendalian. Pengujian pengendalian adalah pengumpulan bukti-

bukti yang berfungsi secara efektif dan konsisten.

Mengevaluasi Pengujian Pengendalian yang diperoleh. Setelah memperoleh hasil-hasil

pengujian, auditor dapat mengevaluasi efektifitas operasional dari sistem pengendalian

internal. Bukti tersebut mendukung penemuan audit untuk tiap-tiap siklus transaksi yang

dievaluasi. Evaluasi yang dihasilkan ini menunjukkan judgement auditor yang terbaik

berkaitan dengan (a) memadainya pengendalian yang diamati dan (b) kemampuan

menemukan ketidakcukupan hasil pengujian.

Penilaian Akhir terhadap Risiko Pengendalian. Berdasarkan evaluasi di atas auditor

menilai tingkat risiko pengendalian tertentu untuk tiap-tiap kelompok transaksi yang

utama. Tingkat risiko pengendalian akhir memberikan dasar untuk memperkirakan

tingkat risiko yang terdeteksi yang akan datang, sifat, waktu, serta luasnya prosedur

pengujian substantif.

Mengembangkan Program Audit Final. Program audit meliputi prosedur-prosedur khusus

yang dibutuhkan untuk mencapai tujuan audit. Auditor menyatakan sifat dan prosedur

pengujian yang menunjukkan luas dan waktu dibutuhkan

4. PENGUJIAN SUBSTANTIF

Langkah-langkahnya adalah:

1. Memilih dan Melaksanakan Pengujian Substanstif. Pengujian substantiv merupakan

bagian terbesar dari program audit.Tujuan dari pengujian substantiv dalam audit

keuangan adalah untuk memberikan asersi laporan keuangan yang valid yang dibuat oleh

manajemen. Tiga pengujian substantiv tersebut adalah: (1) melakukan prosedur analitis

final, (2) menguji rekening neraca, (3) menguji secara rinci kelompok-kelompok

transaksi. Jumlah pengujian substantiv didasarkan pada risiko terdeteksi final untuk tiap-

tiap golongan transaksi utama.

2. Mengevaluasi Pengujian Substantif. Dalam evaluasi ini, hasil pengujian yang dapat

diterima, untuk meminimalisasi kemungkinan kesalahan-kesalahan yang material dan

pernyataan yang salah dalam asersi laporan keuangan. Hasil pengujian yang tidak dapat

diterima memerlukan penambahan sample dalam transaksi sebelum audit dapat

diselesaikan.

5. PELAPORAN AUDIT

Tahap final audit ini adalah untuk memberikan laporan audit berkaitan dengan permasalahan

yang ada di perusahaan.Langkah-langkahnya adalah:

Mencatat Laporan Audit.

Mencatat Kondisi-kondisi yang dapat dilaporkan. Auditor harus membuat catatan atas

kondisi-kondisi yang dilaporkan kepada dewan audit, mencakup kecurangan-kecurangan

yang signifikan dalam perancangan atau operasi dari sistem pengendalian internal

perusahaan.

TEKNIK DAN PENDEKATAN PENGAUDITAN BERBASIS KOMPUTER

Teknik yang spesifik hanya diaplikasikan untuk sistem informasi pemrosesan transaksi secara

otomatis. Teknik ini dapat digunakan untuk pengujian pengendalian atau pengujian substantif.

Namun begitu, sistem ini tidak bisa menggunakan sistem flowchart, data flow diagram dan

kuisioner dalam mereview struktur pengendalian intern. Tiga teknik pengujian yang berbasis

komputer (Computer Assisted Audit Techniques/CAAT) yaitu pengauditan sekitar komputer,

pengauditan melalui komputer, pengauditan dengan menggunakan komputer. Auditor intern dan

ekstern dapat menggunakan tiga teknik pendekatan ini secara efektif.

Pengauditan Sekitar Komputer

Pendekatan pengauditan sekitar komputer (auditing around the computer) memperlakukan

komputer sebagai “kotak hitam”. Pendekatan ini difokuskan pada input dan outputnya. Asumsi

yang mendasari pendekatan ini yaitu jika auditor dapat menunjukkan output yang aktual adalah

hasil yang benar yang diharapkan dari sekumpulan input untuk sistem pemrosesan, maka

pemrosesan komputer harus difungsikan menggunakan cara yang andal. Teknik yang penting

dalam pendekatan ini meliputi penelusuran dan pemilihan transaksi dari dokuman sumber untuk

meringkas transaksi dan catatan serta sebaliknya. Pendekatan pengauditan sekitar komputer

adalah non processing data method. Auditor tidak menyiapkan simulated data transaction atau

menggunakan file-file auditee yang aktual untuk memprosesnya dengan program komputer

auditee. Pendekatan sekitar komputer akan tepat, jika kondisi berikut ini terpenuhi :

1. Audit trail lengkap dan visible. Oleh karena itu dokumen sumber digunakan untuk semua

transaksi, jurnal-jurnal terinci dicetak dan referensi transaksi dipindahkan dari jurnal ke

buku besar dan laporan ringkas.

2. Pemrosesan operasi yang secara relatif tidak rumit dan volumenya rendah.

3. Dokumennya lengkap, seperti data flow diagram dan sistem flowchart, yang tersedia bagi

auditor.

Pengauditan Melalui Komputer

Karena pendekatan sekitar komputer tidak mencukupi, pendekatan alternatif dibutuhkan untuk

pengauditan berbasis komputer (auditing through the computer), yang secara langsung

difokuskan pada tahap pemrosesan dan edit check, serta programmed check. Pendekatan ini

disebut dengan pengauditan melalui komputer. Asumsi dari pendekatan ini adalah jika program

dikembangkan dengan menambah programmed check, kesalahan (error) dan ketidakberesan akan

dapat terdeteksi, sehingga dapat dikatakan dapat dipercaya.

Pendekatan pengauditan melalui komputer dapat diaplikasikan untuk semua sistem otomatisasi

pemrosesan yang kompleks. Bahkan jika biayanya efektif dan memungkinkan, pendekatan

sekitar komputer dan pengauditan melalui komputer dapat dikerjakan untuk pekerjaan audit yang

sama. Dengan mengerjakan secara bersamaan, keuntungannya menjadi lebih besar dan tujuan

audit dapat tercapai.

Pengauditan Dengan Menggunakan Komputer

Pendekatan ini menggunakan komputer (auditing with the computer) untuk tujuan pengerjaan

tahap-tahap program audit yang terinci. Pendekatan ini juga digunakan untuk mengotomatisasi

aspek tertentu dalam proses pengauditan. Komputer ditransformasikan pada audit scene selama

mereka dapat mengerjakan jumlah fungsi audit, seperti pengujian pengendalian dan pengujian

substantive. Auditor dapat menggunakan paket-paket spreadsheet excel, untuk menciptakan

spreadsheet yang berisi laporan keuangan dari perusahaan yang diaudit. Pengembangan yang lain

adalah template, efek program dan format on screen dengan menggunakan paket software

spreadsheet. Template ini memungkinkan auditor untuk mengerjakan tugas yang sebelumnya

dikerjakan secara manual. Template didesain untuk membantu menyiapkan neraca, memelihara

pengulangan pemasukan jurnal, mengevaluasi hasil sampel, penjadwalan dan mengelola waktu

auditor dalam audit lapangan, melaksanakan pengujian yang masuk akal terhadap pengeluaran

serta mengestimasi pengeluaran.

Pendekatan pengauditan dengan komputer yang populer menggunakan software audit selama

pengujian substantif terhadap catatan dan file perusahaan. Software audit secara umum terdiri

dari kumpulan program rutin. Tipe software yang digunakan yaitu generalized audit software

(GAS) yang terdiri dari satu atau lebih program rutin yang dapat diterapkan pada berbagai situasi

dan berbagai tipe organisasi. GAS sering dipakai untuk melakukan substantive test dan

digunakan test of control yang terbatas. Sebagai contoh GAS sering dipakai untuk mengetes

fungsi algoritma yang komplek dalam program computer. Tetapi ini memerlukan pengalaman

yang luas dalam penggunaan software ini.

Audit Software, penggunaan software dalam melaksanakan audit dengan koputer dapat

membantu dalam pengujian substantive catatan dan file perusahaan.

Tipe software audit yang uama adalah GAS (Generalized Audi Software), yang terdiri dari satu

atau lebih program yang applicable pada bernagai situasi audit pada suatu perusahaan. ACL

(Audit Comand Language) merupakan interaktif, yang menghubungkan user dengan computer.

ACL membantu auditor untuk untuk menganalisis data klien dengan beberapa fungsi, misalnya

attribute sampling, histogram generation, record aging, file comparation, duplicate checking, dan

file printing. Yang relative powerful, fleksibel dan mudah dipelajari.sehingga auditor dapat

memodifikasi program untuk situasi khusus.

Fungsi audit yang khas yang tersedia pada paket GAS:

1. Extracting data from files, GAS harus mempunyai kemampuan untuk menyuling dan

retrieve data dari berbagai struktur, media, dan bentuk catatan file pada saat digunakan

untuk mengaudit perusahaan yang bervariasi. Setelah di suling, data diedit dan kemdian

ditransfer pada audit work file, penyimpanan data tersedia untuk digunakan dengan

program lain yang ada pada GAS

2. Calculating With data,beberapa step dalam audit terdiri dai addition, subtraction,

multiplication dan division operation. Contohnya koreksi jurnal dilakuka dengan

menjural ulang.

3. Performing comparisons with data, perbandingan mungkin dilakukan untuk menyeleksi

data elemen untuk di tes untuk memastikan adanya konsistensi diantara data elemen dan

untuk memverifikasi apakah kondisi tertentu telah didapat. GAS seharusnya

menyediakan logical operator seperti equal, less than, dan greater than.

4. Sumarizing data, data elements harus sering di ringkas untuk memberikan dasar untuk

perbandingan. Contoh: list detail gaji harus diringkas untuk dibandingkan dengan laporan

penggajian.

5. Analyzing data, berbagai data harus dianalisis untuk memberikan dasar review atas trend

perusahaan. Contohnya, piutang harus ditaksir umurnya utuk menentukan kemungkinan

piutang tersebut dapat ditagih.

6. Reorganizing data, data elemen perlu untuk di sortir atau digabungkan. Contohnya:

berbaga produk yang dijual perusahaan boleh mungkin di re-sorted secara ascending

berdasar jumlah total penjualan untuk membantu analisis penjualan.

7. Select sample for testing. Dalam audit, tidak semua data dapat di uji. Sample harus

diambil secara random. Contohnya sample customer dapat dipilih secara random dari

catatan piutang dagang.

8. Gathering statistical data, seorang auditor sering membutuhkan data-data statistik.

Contohnya: mean dan median dari penjualan produk.

9. Printing Confirmation Request, analyses, and other output

Manfaat GAS:

1. Memungkinkan auditor untuk mengakses catatan computer yang dapat dibaca untuk

berbagai macam aplikasi dan organisasi.

2. Memungkinkan auditor untuk memeriksa lebih banyak data daripada jika auditor masih

menggunakan proses manual.

3. Dapat melakukan berbagai macam fungsi audit secara cepat dan akurat, termasuk

pemilihan sample secara statistic.

4. Mengurangi ketergantungan pada nonauditing personel untuk melakukan peringkasan

data, dengan demikian auditor dapat mengelola pengendalian audit yang lebih baik.

5. Auditor hanya memerlukan pengetahuan yang cukup (tidak begitu dalam) tentang

computer.

Keterbatasan GAS:

GAS tidak memeriksa application programe dan programmed check secara langsung sehingga

tidak dapat menggantikan audit –through-the-computer-techniques.

AUDIT OPERASIONAL DALAM DEPARTEMEN PEMROSESAN INFORMASI

Sifat Audit Operasional Pemrosesan Data

Satu tipe utama audit operasional meliputi pengauditan fungsi pemrosesan informasi. Audit

operasional pemrosesan data secara sistematis memperkirakan keefektifan unit-unit dalam

mencapai tujuan dan mengidentifikasikan kondisi yang dibutuhkan untuk perbaikan. Pemrosesan

data audit operasional mempunyai sifat yang luas meliputi semua kegiatan departemen

pemrosesan atau mungkin dihubungkan dengan segmen khusus dalam kegiatan tersebut,

tergantung pada tujuan manajemen.

Situasi Yang Muncul Dalam Audit Operasional Pemrosesan Data

Dalam hal pemrosesan data yang umumnya terjadi adalah:

1. Biayanya tinggi untuk penyediaan jasa komputer.

2. Bagian utama dari rencana perusahaan.

3. Usulan perolehan hardware yang utama atau meng-upgrade software.

4. Ketidakmampuan menerima pemrosesan data komputer secara eksekutif.

5. Kebutuhan pemrosesan data eksekutif yang baru untuk penilaian secara intensif.

6. Ketidakteraturan perputaran personil dalam departemen pemrosesan data.

7. Usulan untuk mengkonsolidasi atau mendistribusikan sumberdaya pemrosesan data.

8. Merupakan sistem utama yang tidak responsif terhadap kebutuhan atau sulit dalam

pemeliharaan.

9. Meningkatnya jumlah komplain user.

Proses Audit Operasional Pemrosesan Data

Audit planning phase

Audit operasional pada fungsi data processing tidak mempunyai starting place, tetapi

berpedoman pada tujuan audit. Masing-masing audit mempunyai ciri khas dan memerlukan

individual treatment karenanya lingkup audit berbeda sesuai dengan tujuannya.

Dengan mengabaikan lingkup audit, tugas pertama dalam audit operasional yaitu untuk

memperkenalkan diri pada organisasi dan DP departemen untuk diaudit. Hal ini adalah sebuah

tahap penting bagi auditor untuk memperoleh dan meninjau ulang latar belakang informasi pada

unit, aktivitas, dan fungsi yang akan diaudit.Tahap ini penting dan sebaiknya diikuti dengan

mengabaikan audit operasional yang dilakukan secara internal. auditor sebaiknya mengumpulkan

informasi dari klien untuk memperoleh pemahaman tentang DP departemen dan tujuannya.

Banyak latar belakang informasi yang sebaiknya digunakan auditor pada tahap ini mencakup

lokasi departemen DP, nama manajer pada DP, no SDM pada DP berdasar level dan tipe,metode

evaluasi SDM, tingkat pertukaran SDM, tugas dan tanggung jawab karyawan, identifikasi

peralatan komputer yang digunakan dan identifikasi sistem operasi yang digunakan. phisical

layout chart pusat komputer sebaiknya diperoleh dari DP manajer ( atau, jika tak tersedia,

disiapkan oleh auditor). kerjasama DP manajemen menjadi hal yang penting selama tahap

perencanaan.

Preliminary survey phase

setelah tujuan audit tealah ditetapkan, dan lingkup audit telah ditentukan serta manajemen

cooperation diperoleh, maka auditor siap untuk preliminary survey. survei membantu auditor

untuk mengidentifikasi lingkup masalah, sensitive area, dan operasi yang rumit tentang audit DP

departement. Setelah preliminary survey, auditor harus bisa menentukan tingkat kompleksitas

audit operasional.selama preliminnary survey, auditor akan mempelajari permasalahan

operasional manajemen DP. Auditor perlu mendalami mengenai DP center sehingga familiar

dengan pengoperasiannya. Auditor sebaiknya membuat rencana dalam mengusulkan petunjuk

DP centernya dan bertindak sebagai penghubung bagi semua data collection dan dokumentasi

syang diperoleh. Auditor akan membentuk rencana tahapan dalam operasi actual yang

disesuaikan dengan diskripsi tertulis maupun lisan dan pemahaman yang telah diberikan oleh DP

personil kepada auditor. Proses verifikasi ini memerlukan contoh transaksi atau lingkup kerja

yang diuji secara detail.

Prelimanary phase pada operational audit merupakan basis pada tahap pengujian audit yang

terperinci. DP manajemen sebaiknya diberitahu pengungkapan penyimpangan dan membantu

dalam petunjuk pada lingkup permasalahan. Auditor mendisain program audit untuk

maenemukan pertimbangan atau penyebab ketidakcocokan.

Detailed audit phase

Aktivitas untuk menguji dan mengevaluasi tahap audit ini meliputi:

1. fungsi pengolahan informasi pada organisasi

2. praktek dan kebijakan sumber daya manusia

3. operasi komputer

4. pengembangan sistem dan implementasinya

5. aplication system operation

lima area terdaftar ini diharapkan dapat menyajikan beberapa faktor-faktor penting yang harus

dipertimbangkan. ketika mereka memberi auditor suatu pandangan umum tentang komponen

penting DP functioni dan dapat bertindak sebagai starting point yang baik.

Reporting

pada tahap penyelesaian opersional audit laporan diberikan kepada manajemen dan komite audit

perusahaan.Isi dari laporan ini bervariasi sesuai pada harapan manajemen.contohnya : laporan

mungkin terdiri dari pendapat yang mengacu pada fungsi pengelolaan informasi yang efektif dan

efisien, dan saran-saran yang membangun.Internal auditor diwajibkan untuk melakukan follow

up pada report audit findings dan memberikan rekomendasi untuk memastikan bahwa komite

audit mengambil langkah yang tepat.