Please enable JavaScript.

Coggle requires JavaScript to display documents.

EDP AUDIT - Coggle Diagram

- - - - A14 Enable operation and use
      - A15 Procure IT resources
      - A13 Acquire and maintain technology infrastructure
      - A16 Manage changes
      - A12 Acquire and maintain application software
      - A17 Install and accredit solutions and changes
      - A11 Identify automated solutions
    - - DS7 Educate and train users
      - DS8 Manage service desk and incidents
      - DS6 Identify and allocate costs
      - DS9 Manage the configuration
      - DS5 Ensure systems security
      - DS10 Manage problems
      - DS4 Ensure contionous service
      - DS11 Manage data
      - DS3 Manage performance and capacity
      - DS12 Manage the physical environment
      - DS2 Manage third-party services
      - DS13 Manage operations
      - DS1 Define and manage service levels
    - - PO5 Manage the IT investment
      - PO6 Communicate management aims and direction
      - PO 4 Define the IT processes, organization, and relationship
      - PO7 Manage IT human resources
      - PO3 Determine technological direction
      - PO8 Manage quality
      - PO2 Define the information architecture
      - PO9 Assess and manage IT risks
      - PO1 Define a strategic IT plan
      - PO10 Manage project
    - - ME2 Monitor and evaluate internal control
      - ME3 Ensure regulatory compliance
      - ME1 Monitor and evaluate IT performance
      - ME4 Provide IT governance
  - - - tingkatan
        
        Manajemen bisnis dan TI
        
        Tata kelola yang baik, keandalan, pengendalian, dan pengamanan yang profesional
        
        Dewan komisaris dan pimpinan eksekutif
      - meliputi
        
        Tujuan pengendalian
        
        Pedoman penerapan tata kelola TI yang baik dengan menggunakan CobiT
        
        Suatu kerangka
        
        Praktek pengendalian CobiT
        
        Pedoman bagi manajemen/model batas waktu
        
        Pedoman keandalan TI
        
        Pemberian penjelasan kepada dewan mengenai tata kelola TI yang baik
- - - - ,auditor menggunakan bantuan komputer dalam melakukan audit
    - - ,sama seperti audit dengan komputer namun organisasi klien telah menggunakan komputer dalam memroses informasinya
    - - ,dilakukan terhadap hard copy yang dihasilkan komputer, sedangkan komputernya tidak disentuh
    - - ,dengan bantuan software komputer baik yang dibuat sendiri atau program paket yang disebut GAS
- - - - Pengendalian Umum
        
        ,berhubungan dengan personil, hardware, dan lingkungannya
        
        Adanya rencana kerja dan prosedur kerja yang diikuti oleh setiap pimpinan, petugas, atau pegawai
        
        Adanya sistem pengembangan aplikasi yang memadai
        
        Adanya pemisahan fungsi
        
        Programmer
        
        ,yang menerjemahkan hasil analisis yang dilakukan oleh analis sistem menadi suatu program komputer yang dapat diaplikasikan
        
        Librarian
        
        ,yang bertugas menyimpan hasil analisis, file program dalam bentuk rancangan dan program jadi, serta literatur komputer
        
        Analis sistem
        
        ,yang menganalisis suatu permasalahan yang akan diproses melalui komputer dan memberikan petunjuk serta garis besar permasalahan
        
        Operator
        
        ,yang menjalankan program dan entri data melalui program komputer
        
        Administrator
        
        ,jajaran pimpinan struktural yang mengatur pengelolaan dan pengesahan tindakan
        
        Adanya pembatasan akses pegawai di tiap bagian, seperti kunci ruangan atau password
        
        Adanya struktur organisasi yang memadai dan memenuhi kaidah pengendalian
        
        Pengendalian backup data dan aplikasi dengan cara kakek, bapak, dan anak
      - Pengendalian Aplikasi
        
        Pengendalian proses
        
        ,pengendalian apakah proses telah dilakukan secara benar, diproses hanya sekali atau sesuai dengan instruksi, dan diproses secara cermat
        
        dilakukan oleh program komputer (dilekatkan pada aplikasi)
        
        Pengendalian hasil proses
        
        ,pengendalian apakah hasil proses sudah sah, lengkap, cermat, dan diberikan kepada penerima yang berhak
        
        Pengendalian masukan
        
        ,pengendalian yang ditujukan pada semua data yang dientri apakah sudah sah, lengkap, tidak terduplikasi, dan cermat
        
        sistem batch
        
        dilakukan secara manual
        
        membuat catatan transaksi dan memasang alat pengendalian pada setiap bundel yang akan dientri dengan cara mencantumkan jumlah total dokumen pada bundel bersangkutan, jumlah total rupiah semua dokumen pada bundel tersebut, dan/atau jumlah total nomor dokumen yang tidak mempunyai arti apa-apa(hash total control)
        
        1 more item...
        
        tranksaksi langsung dientri
        
        pengendalian atas keabsahan dokumen yang telah diberi paraf pejabat yang berwenang pada pengendalian awal, tetapi setelah itu tidak ada lagi pengendalian atas total dokumen dan total rupiah yang dientri
        
        pengendalian lainnya dilakukan dengan membuat file catatan asli(log file) dari proses entri yang akan digunakan untuk mengendalikan proses yang dilakukan
    - - Keandalan laporan atau informasi
      - Dipatuhinya peraturan dan perundangan yang berlaku
      - Efisiensi dan efektivitas operasi
    - - Kegiatan Pengendalian
      - Informasi dan Komunikasi
      - Penaksiran RIsiko
      - Pemantauan
      - Lingkungan Pengendalian
- - - - .xls
    - - .dbf