Please enable JavaScript.
Coggle requires JavaScript to display documents.
BAB 1-5, KHOYRUL UMAM (16) 1302170283 - Coggle Diagram
BAB 1-5
BAB 3
CONTROL OBJECTIVES FOR INFORMATION AND RELATED TECHNOLOGY
KEWENANGAN
Menemukan dan Menerapkannya
Enable Operations and Use
Procure IT Resources
Acquire and Maintain Technology Infrastructure
Acquire and Maintain Application Software
Manage Changes
Install and Accredit Solutions and Changes
Identify Automated Solution
Menghasilkan dan Memberikan Dukungan
Manage Operations
Manage the Physical Environment
Manage Problems
Manage the Configuration
Manage Data
Ensure Continuous Service
Manage Service Desk and Incidents
Ensure System Security
Manage Performance and Capacity
Identify and Allocate Costs
Manage Third-Party Services
Educete and Trains Users
Define and Manage Server Levels
Perencanaan dan Operasi
Manage the IT Investment
Determine Technological Detection
Manage Project
Manage IT Human Resources
Define the IT Processes, Organization and Relationshio
Manage Quality
Define the Information and Architecture
Communicate Management Aims and Direction
Define a Strategic IT Plan
Assess and Manage IT Risks
Memonitor dan Mengevaluasi
Ensure Regulatory Compliance
Provide IT Governance
Monitor and Evaluate Internal Control
Monitor and evaluate IT Performance
PRODUK
Tujuan Pengendalian
Pedoman Penerapan Tata Kelola TI yang Baik
Suatu Kerangka
Praktek Pengendalian CobiT
Pedoman Manajemen Batas Waktu
Pedoman Keandalan IT
Pemberian Penjelasan kepada Dewan Mengenai Tata Kelola IT
TUJUAN
TI Sejalan dengan Tujuan Organisasi
TI dapat Menjadi Suatu Bisnis dan Memaksimalkan Manfaat
Risiko TI dikelola Secara Memadai
Sumber daya TI digunakan Secara Bertanggung jawab
MANFAAT
Dapat Diterima Secara Umum oleh Pemerintah dan Pihak Ketiga
Mengisi Persyaratan COSO atas Lingkungan Pengendalian TI
Kepemilikain dan Tanggung Jawab yang Jelas dengan Berorientasi Bisnis
Manajemen Memahami Tentang TI
Pensejajaran Bisnis yang Lebih Baik
Pemahaman Secara Bersama Antar Pihak yang Berkepentingan
BAB 2
PENGENDALIAN PADA SISTEM INFORMASI YANG BERBASIS KOMPUTER
TUJUAN
Keandalan Laporan atau Informasi
Peraturan dan Undang-Undang yang Dipatuhi
Efisiensi dan Efektivitas Operasi
PENGENDALIAN UMUM
Adanya Rencana Kerja dan Prosedur Kerja
Adanya Sistem Pengembangan Aplikasi
Adanya Pemisahan Fungsi
Programmer
Librarian
Analsis Sistem
Operator
Administrator
Adanya Pembatasan Akses Pegawai
Pengendalian Back Up Data
Adanya Struktur Organisasi
UNSUR
Kegiatan Pengendalian
Informasi dan Komunikasi
Penaksiran Risiko
Pemantauan
Lingkungan Pengendalian
PENGENDALIAN APLIKASI
Pengendalian Proses
Pengendalian Hasil Proses
Pengendalian Masukan
Diproses Langsung/Real Time (Otomatis)
Tidak Langsung Diproses (Manual)
BAB 5
STANDAR EDP AUDIT/SISTEM INFORMASI DAN KODE ETIK
STANDAR ICASA
Aktivitas Tindak Lanjut
Penyimpangan dan Tindakan Melawan Hukum
Pelaporan
Tata Kelola yang Baik di Bidang Teknologi Informasi
Kinerja Audit
Bukti Audit
Dokumentasi
Pengawasan
Penggunaan Penaksiran Risiko dalam Perencanaan Audit
Perencanaan
Pertimbangan Materialitas
Kompetensi Profesional
Penggunaan Tenaga Ahli Lain dalam Audit
Etika dan Standar Profesional
Bukti Audit Cukup, Andal, dan Tepat
Independensi
Independensi Profesional
Independensi Organisasi
Pengendalian di Bidang Teknologi Informasi
Audit Charter
Perdagangan Elektronik
KODE ETIK
Menjaga Kerahasiaan Informasi yang Diperoleh
Menjaga Kompetensi di Bidang Keahliannya
Melayani Kepentingan Pengguna Secara Jujur dan Taat Hukum
Menginformasikan kepada Pihak yang Tepat atas Hasl Pelaksanaan Tugas
Melaksanakan Penugasan dengan Cermat
Mendukung Pendidikan Profesional bagi Para Pengguna untuk Lebih memahami Penggunaan Sistem Informasi
Mendukung Implementasi dan Mematuhi Standar serta Prosedur
STANDAR SPAP
SA 335 Auditing dalam Lingkungan SIstem Infomasi Komputer
SA 343 Lingkungan Sistem Informasi Komputer-Komputer Mikro Berdiri Sendiri
SA 327 Teknik Audit Berbantuan Komputer
SA 344 Lingkungan SIstem Informasi Komputer-On Line Komputer System
SA ]314 Penentuan Risiko dan Pengendalian Internal
SA 345 Lingkungan Sistem Informasi Komputer-Database System
BAB 4
JENIS, BENTUK EDP, AUDIT, DAN TEKNIK PEMERIKSAANNYA
BENTUK AUDIT
Pemeriksaan Kinerja atau Tujuan Tertentu Lainnya
Pemeriksaan atas Pusat Jasa Komputer
Bantuan Terhadap Tim Audit
TEKNIK PEMERIKSAAAN
Teknik
Snapshot
Teknik Penelusuran
Teknik
Extended Record
Teknik Review Sistem Dokumentasi
Teknik
Embedded Audit Routine
Teknik
Control Flowcharting
Teknik
Integrated Test Facility
Teknik
Mapping
Menguji Program Komputer yang Digunakan
Untuk Menguji Database File Tertentu dalam Komputer
Menguji Pengendalian
JENIS AUDIT
Audit dengan Komputer
Audit Melalui Komputer
Audit di Sekitar Komputer
Teknik Audit Berbantuan Komputer
BAB 1
PENDAHULUAN
PROSES DATA ELEKTRONIK
E-Commerce
Elektronik Data Interchange
AUDIT
Microsoft Excel
Audit Command League
KHOYRUL UMAM (16) 1302170283