Audit Sistem Informasi

Audit Sistem Informasi (Informatin System Audit) atau EDP Audit (Electronic Data Processing Audit) atau computer audit  adalah proses pengumpulan data dan pengevaluasian bukti-bukti untuk menentukan apakah suatu sistem aplikasi komputerisasi telah menetapkan dan menerapkan sistem pengendalian internal yang memadai, semua aktiva dilindungi dengan baik atau disalahgunakan serta terjaminnya integritas data, keandalan serta efektifitas dan efesiensi penyelenggaraan sistem informasi berbasis komputer (Ron Weber 1999:10).

Sistem Informasi (SI) adalah kombinasi dari teknologi informasi dan aktivitas orang yang menggunakan teknologi itu untuk mendukung operasi dan manajemen. Dalam arti yang sangat luas, istilah sistem informasi yang sering digunakan merujuk kepada interaksi antara orang, proses algoritmik, data, dan teknologi. Dalam pengertian ini, istilah ini digunakan untuk merujuk tidak hanya pada penggunaan organisasi teknologi informasi dan komunikasi (TIK), tetapi juga untuk cara di mana orang berinteraksi dengan teknologi ini dalam mendukung proses bisnis.

Audit sistem informasi adalah proses pengumpulan dan penilaian bukti – bukti untuk menentukan apakah sistem komputer dapat mengamankan aset, memelihara integritas data, dapat mendorong pencapaian tujuan organisasi secara efektif  dan menggunakan sumberdaya secara efisien).

Tahapan Audit Sistem Informasi

Perencanaan (Planning)

Tahap perencanaan ini yang akan dilakukan adalah menentukan ruang lingkup (scope), objek yang akan diaudit, standard evaluasi dari hasil audit dan komunikasi dengan managen pada organisasi yang bersangkutan dengan menganalisa visi, misi, sasaran dan tujuan objek yang diteliti serta strategi, kebijakan-kebijakan yang terkait dengan pengolahan investigasi.

Perencanaan meliputi beberapa aktivitas utama, yaitu:

·         Penetapan ruang lingkup dan tujuan audit

·         Pengorganisasian tim audit

·         Pemahaman mengenai operasi bisnis klien

·         Kaji ulang hasil audit sebelumnya

·         Penyiapan program audit

Pemeriksaan Lapangan (Field Work)

Tahap ini yang akan dilakukan adalah pengumpulan informasi yang dilakukan dengan cara mengumpulkan data dengan pihak-pihak yang terkait. Hal ini dapat dilakukan dengan menerapan berbagai metode pengumpulan data yaitu: wawancara, quesioner ataupun melakukan survey ke lokasi penelitian.

Pelaporan (Reporting)

Audit Sistem Informasi - Setelah proses pengumpulan data, maka akan didapat data yang akan diproses untuk dihitung berdasarkan perhitungan maturity level. Pada tahap ini yang akan dilakukan memberikan informasi berupa hasil-hasil dari audit. Perhitungan maturity level dilakukan mengacu pada hasil wawancara, survey dan rekapitulasi hasil penyebaran quesioner. Berdasarkan hasil maturity level yang mencerminkan kinerja saat ini (current maturity level) dan kinerja standard atau ideal yang diharapkan akan menjadi acuan untuk selanjutnya dilakukan analisis kesenjangan (gap). Hal tersebut dimaksudkan untuk mengetahui kesenjangan (gap) serta mengetahui apa yang menyebabkan adanya gap tersebut.

Tindak Lanjut (Follow Up)

Tahap ini yang dilakukan adalah memberikan laporan hasil audit berupa rekomendasi tindakan perbaikan kepada pihak managemen objek yang diteliti, untuk selanjutnya wewenang perbaikan menjadi tanggung jawab managemen objek yang diteliti apakah akan diterapkan atau hanya menjadi acuhan untuk perbaikan dimasa yang akan datang.

Menurut Weber (2001), tahapan-tahapan audit sistem informasi terdiri dari:

Investigasi dan Penyelidikan Awal

Merupakan tahapan pertama dalam audit bagi auditor eksternal yang berarti menyelidiki dari awal atau melanjutkan yang ada unutk menentukan apakah pemeriksaan tersebut dapat diterima, penempatan staf audit yang sesuai melaukan pengecekan informasi latar belakang klien, mengerti kewajiban utama dari klien dan mengidentifikasi area resiko.

Tujuan Audit Sistem informasi

1. Mengamankan Asset

Aset (aktiva) yang berhubungan dengan instalasi sistem informasi mencakup: perangkat keras (hardware), perangkat lunak (software), manusia (people), file data, dokumentasi sistem, dan peralatan pendukung lainnya.

2. Menjaga Integritas Data

Integritas data berarti data memiliki atribut:

kelengkapan, baik dan dipercaya, kemurnian, dan ketelitian. Tanpa menjaga integritas data, organisasi tidak dapat memperlihatkan potret dirinya dengan benar atau kejadian yang ada tidak terungkap seperti apa adanya.

Keputusan maupun langkah-langkah penting di organisasi salah sasaran karena tidak didukung dengan data yang benar. Oleh karena itu, upaya untuk menjaga integritas data, dengan konsekuensi akan ada biaya prosedur pengendalian yang dikeluarkan harus sepadan dengan manfaat yang diharapkan.

3. Menjaga Efektifitas Sistem

Sistem informasi dikatakan efektif hanya jika sistem tersebut dapat mencapai tujuannya. perlu upaya untuk mengetahui kebutuhan pengguna sistem tersebut (user), apakah sistem menghasilkan laporan atau informasi yang bermanfaat bagi user. Auditor perlu mengetahui karakteristik user berikut proses pengambilan keputusannya.

Biasanya audit efektivitas sistem dilakukan setelah suatu sistem berjalan beberapa waktu. Manajemen dapat meminta auditor untuk melakukan post audit guna menentukan sejauh mana sistem telah mencapai tujuan.

4. Efisiensi

Dikatakan efisien jika ia menggunakan sumberdaya seminimal mungkin untuk menghasilkan output yang dibutuhkan. Pada kenyataannya, sistem informasi menggunakan berbagai sumberdaya, seperti mesin, dan segala perlengkapannya, perangkat lunak, sarana komunikasi dan tenaga kerja yang mengoperasikan sistem tersebut.

http://www.kajianpustaka.com/2014/02/audit-sistem-informasi.html

http://www.pendidikanmu.com/2015/03/tahapan-audit-sistem-informasi-terlengkap.html

http://fitharikhadir.blogspot.com/2016/01/audit-sistem-informasi-dan-prosedur.html

MANAJEMEN RESIKO

1. Pengertian Manajemen Resiko

Manajemen resiko adalah suatu pendekatan terstruktur/metologi dalam mengelola ketidakpastian yang berkaitan dengan ancaman; suatu rangkaian aktivitas manusia termasuk: Penilaian resiko, pengembangan strategi untuk mengelolanya dan mitigasi risiko dengan menggunakan pemberdayaan/pengelolaan sumberdaya. Strategi yang dapat diambil antara lain adalah memindahkan risiko kepada pihak lain, menghindari risiko, mengurangi efek negatif risiko, dan menampung sebagian atau semua konsekuensi risiko tertentu. Manajemen risiko tradisional terfokus pada risiko-risiko yang timbul oleh penyebab fisik atau legal (seperti bencana alam atau kebakaran, kematian, serta tuntutan hukum. Manajemen risiko keuangan, di sisi lain, terfokus pada risiko yang dapat dikelola dengan menggunakan instrumen-instrumen keuangan.

Sasaran dari pelaksanaan manajemen risiko adalah untuk mengurangi risiko yang berbeda-beda yang berkaitan dengan bidang yang telah dipilih pada tingkat yang dapat diterima oleh masyarakat. Hal ini dapat berupa berbagai jenis ancaman yang disebabkan oleh lingkungan, teknologi, manusia, organisasi dan politik. Di sisi lain pelaksanaan manajemen risiko melibatkan segala cara yang tersedia bagi manusia, khususnya, bagi entitas manajemen risiko (manusia, staff, dan organisasi).

Dalam perkembangannya Risiko-risiko yang dibahas dalam manajemen risiko dapat diklasifikasi menjadi :

- Risiko Operasional

- Risiko Hazard

- Risiko Finansial

- Risiko Strategi

Hal ini menimbulkan ide untuk menerapkan pelaksanaan Manajemen Risiko Terintegrasi Korporasi (Enterprise Risk Management).

Manajemen Risiko dimulai dari proses identifikasi risiko, penilaian risiko, mitigasi ,monitoring dan evaluasi.

2. Fungsi Pokok Manajemen Risiko

Fungsi manajemen resiko mencakup, menemukan kerugian potensial dan mengevaluasi kerugian potensial. Menemukan kerugian potensial, yaitu berupaya menemukan atau mengidentifikasi seluruh resiko murni yang dihadapi oleh perusahaan, sedangkan mengevaluasi kerugian potensial, yaitu melakukan penilaian terhadap semua kerugian potensial yang dihadapi oleh perusahaan.

a.       Menemukan Kerugian Potensial

      Artinya berupaya untuk menemukan/mengidentifikasi seluruh risiko yang dihadapi oleh  perusahaan.

b.      Mengevaluasi Kerugian Potensial.

      Artinya melakukan evaluasi dan penilaian terhadap semua kerugian potensial yang dihadapi oleh perusahaan.

c.       Memilih Teknik/Cara yang Tepat atau Menentukan suatu kombinasi dari Teknik-teknik Yang tepat Guna Menanggulangi Kerugian.

      Pada pokoknya ada 4 (empat) cara yang dapat dipakai untuk menanggulangi risiko, yaitu :  mengurangi kesempatan terjadinya kerugian, meretensi, mengasuransikan dan menghindari.  Dimana tugas dari Manajer Risiko adalah memilih salah satu cara yang paling tepat untuk menanggulangi suatu risiko atau memilih suatu kombinasi dari cara-cara yang paling tepat untuk menanggulangi risiko.

3. Metode Identifikasi Resiko

a. Analisis data historis

Metode ini menggunakan informasi masa lalu untuk menetapkan % resiko yang akan dikenakan pada objek resikonya. Informasi di dapat dari data baik primer maupun sekunder. Misalkan pada masa lalu besarnya resiko berdasarkan hasil perhitungan adalah 20% dari nilai transaksi maka harga jual saat ini tentu sajamenambakan 20% nilai resiko atas penjualannya. Contoh lain adalah menjual barang secara kredit pada PNS, catatan masa lalu menunjukan bahwa tidak sampai 5% PNS yang tidak melunasi utangnya, berarti resiko tidak samapai 5% PNS yang tida melunasi hutangnya,berarti resiko tidak sampai 5% nilainya ditambahkan pada harga penjualannya.

b. Pengamatan dan Survey

Metode ini menilai resiko berdasarkan “penampilan” objek yang akan dijadikan rekanan bisnis (pelanggan). Besar kecilnya resiko biasanya di dasarkan pada lokasi rumah tinggal, jumlah penghasilan, jumlah tanggungan, lama tinggal, pekerjaan pasangan hidup resmi, jenis dan type pekerjaan, dan lama bekerja. Model penentuan resiko ini biasanya di lakukan oleh perusahaan pembiayaan. Yang paling penting dari kesemuanya biasanya adalah lokasi rumah, identitas diri dan pekerjaan dan data keluarga.

c. Pengacuan (Benchmarking)

Metode ini menggunakan acuan untuk menentukan resiko. Resiko atas bisnis A sebesar 10% akan dikenakan pada bisnis B yang memiliki ciri yang sama.

d. Pendapat Ahli

Metode ini menetapkan resiko berdasarkan pendapatan dan pandangan serta teori dari ahli yang dipercaya dan dianggap mupuni atas bidangnya dan faha dengan apa yang ditanyakan padanya. Misalnya penentuan nilai resiko atas bisnis jual beli kompor minyak tanah, maka tanyakan pada ahli kompor dan penjual kompor yang pernah bangkrut, jangan pada penjual yang sukses. Metode referensi biasanya menentukan resiko berdasarkan informasi dari orang terdekat dan yang mengenalnya. Misalnya seorang pemberi kredit mencari informasi tentang calon debiturny pada tetangganya, musuhnya dan orang terdekatnya.

4. Pengambilan Keputusan Manajemen Resiko

a. Kondisi Pasti (Certainty)

Yang dimaksud dengan kondisi pasti (Certainty) adalah kondisi dimana pihak manajemen atau manajer memiliki informasi yang cukup untuk mengetahui hasil keputusan sebelum keputusan tersebut dibuat. tersebut. Kemungkinan kesalahan dalam pengambilan keputusan dalam kondisi pasti ini relatif kecil. Teknik-teknik yang dapat digunakan untuk menyelesaikan pengambilan keputusan dalam kondisi pasti ini diantaranya seperti program linear atau analisis jaringan kerja  yaitu CPM (Critical Path Method)  atau PERT (Project Evaluation and Review Technique)

b. Kondisi Risiko (Risk)

Ketika seorang Manajer tidak memiliki informasi yang lengkap dalam mengambil suatu keputusan maka timbulah risiko (Risk). Manajer yang bersangkutan mungkin memahami permasalahan yang terjadi dan juga memiliki alternatifnya, namun manajer tidak dapat memastikan apakah alternatif-alternatif yang diberikan tersebut dapat menyelesaikan permasalahan yang terjadi sesuai dengan hasil yang diharapkannya.  Dalam situasi risiko ini, manajer harus menentukan probabilitas yang terkait dengan setiap alternatif atas dasar informasi yang tersedia dan juga berdasarkan pengalamannya. Teknik yang sering digunakan untuk pengambilan keputusan dalam kondisi Risiko ini teknik probabilitas seperti model keputusan probabilistik, model inventori probabilistik, model antrian probabilistik.

c. Kondisi Tidak Pasti (Uncertainty)

Dibawah kondisi Tidak Pasti, Keputusan yang diambil penuh dengan ketidakpastian, probabilitas hasil dari pengambilan keputusan tersebut tidak diketahui. Kondisi tidak pasti ini bisa saja timbul dikarenakan minimnya informasi yang diterima. Manajer yang mengambil keputusan dalam kondisi tidak pasti ini harus membuat asumsi tertentu tentang situasi yang dihadapi untuk memberikan kerangka yang wajar untuk pengambilan keputusan. Intuisi, penilaian dan pengalaman Manager tersebut memegang peranan yang sangat penting dalam proses pengambilan keputusan dalam kondisi yang penuh dengan ketidakpastian ini.

Teknik yang dapat digunakan untuk menyelesaikan pengambilan keputusan dalam kondisi tidak pasti ini diantaranya seperti Metode Maximax, Metode Maximin, Metode Regret, Metode Laplace dan Metode Realisme.

d. Kondisi Konflik (Conflict)

 Keputusan dalam kondisi konflik (conflict) : Situasi konflik terjadi apabila kepentingan dua pengambil keputusan atau lebih saling bertentangan (ada konflik) dalam situasi kompetitif

Referensi :

https://id.wikipedia.org/wiki/Manajemen_risiko

http://muhamadumarul.blogspot.co.id/2013/11/fungsi-manajemen-risiko.html

http://desyhf.blog.dinus.ac.id/2017/07/26/kategori-keputusan/

Pengertian Manajemen dan contoh frameworknya

 

Pengertian Manajemen dan Fungsi Manajemen, Pengertian Manajemen menurut definisi beberapa para ahli yang telah kami simpulkan dan kami nyatakan Pengertian Manajemen Secara Umum. Pengertian Manajemen adalah suatu seni dalam ilmu dan proses pengorganisasian seperti perencanaan, pengorganisasian, pergerakan, dan pengendalian atau pengawasan. Dalam pengertian manajemen sebagai seni karna seni berfungsi dalam mengujudkan tujuan yang nyata dengan hasil atau manfaat sedangkan manajemen sebagai ilmu yang berfungsi menerangkan fenomena-fenomena, kejadian sehingga memberikan penjelasan yang sebenarnya.

Manajemen berasal dari bahasa inggris yaitu "Manage" yang berarti, mengurus, mengelola, mengendalikan, mengusahakan, memimpin. Sedangkan Pengertian Manajemen secara etimologis adalah seni melaksanakan dan mengatur. Pengertian manajemen juga dipandang sebagai disiplin ilmu yang mengajarkan proses mendapatkan tujuan organisasi dalam upaya bersama dengan sejumlah orang atau sumber milik organisasi. Orang yang melakukan manajemen disebut dengan manajer.

Pengertian Manajemen Menurut Para Ahli

Pengertian Manajemen Menurut Para Ahli - Pengertian manajemen menurut George.R.Terry yang mengatakan bahwa pengertian manajemen adalah suatu proses atau kerangka kerja yang melibatkan bimbingan atau pengarahan suatu kelompok orang-orang ke arah tujuan-tujuan organisasional maksud yang nyata. Pengertian manajemen menurut Encylopedia of the Social Science, mengatakan bahwa pengertian manajemen adalah suatu proses yang pelaksanaan tujuan tertentu diselenggarakan dan diawasi. Pengertian manajemen menurut Mary Parker Follet, mengatakan bahwa pengertian manajemen adalah sebuah seni atau management is an art). Setiap pekerjaan mampu diselesaikan oleh orang lain. Pengertian manajemen menurut James A.F Stoner, yang mengemukakan pendapatnya tentang pengertian manajemen adalah proses perencanaan, pengorganisasian, dan penggunaan sumber daya organisasi yang lain agar mencapai tujuan organisasi yang telah ditetapkan. Pengertian manajemen menurut Lawrence A. Appley adalah seni pencapaian tujuan yang dilakukan melalui usaha orang lain. Pengertian manajemen Wilson Bangun adalah rangkaian aktivitas-aktivitas yang dikerjakan oleh anggota-anggota organisasi untuk mencapai tujuannya. Pengertian manajemen menurut Koontz, mengatakan bahwa pengertian manajemen adalah seni yang paling produktif selalu didasarkan pada pemahaman terhadap ilmu yang mendasarinya.

ITSM (Information Technology Service Management, Manajemen Layanan Teknologi Informasi) adalah suatu metode pengelolaan sistem teknologi informasi (TI) yang secara filosofis terpusat pada perspektif konsumen layanan TI terhadap bisnis perusahaan. ITSM merupakan kebalikan dari pendekatan manajemen TI dan interaksi bisnis yang terpusat pada teknologi. Istilah ITSM tidak berasal dari suatu organisasi, pengarang, atau pemasok tertentu dan awal penggunaan frasa inipun tidak jelas kapan dimulainya.

ITSM berfokus pada proses dan karenanya terkait dan memiliki minat yang sama dengan kerangka kerja dan metodologi gerakan perbaikan proses (seperti TQM, Six Sigma, Business Process Management, dan CMMI). Disiplin ini tidak memedulikan detail penggunaan produk suatu pemasok tertentu atau detail teknis suatu sistem yang dikelola, melainkan berfokus pada upaya penyediaan kerangka kerja untuk menstrukturkan aktivitas yang terkait dengan TI dan interaksi antara personel teknis TI dengan pengguna teknologi informasi.

ITSM umumnya menangani masalah operasional manajemen teknologi informasi (kadang disebut operations architecture, arsitektur operasi) dan bukan pada pengembangan teknologinya sendiri. Contohnya, proses pembuatan perangkat lunak komputer untuk dijual bukanlah fokus dari disiplin ini, melainkan sistem komputer yang digunakan oleh bagian pemasaran dan pengembangan bisnis di perusahaan perangkat lunak-lah yang merupakan fokus perhatiannya. Banyak pula perusahaan non-teknologi, seperti pada industri keuangan, ritel, dan pariwisata, yang memiliki sistem TI yang berperan penting, walaupun tidak terpapar langsung kepada konsumennya.

Sesuai dengan fungsi ini, ITSM sering dianggap sebagai analogi disiplin ERP pada TI, walaupun sejarahnya yang berakar pada operasi TI dapat membatasi penerapannya pada aktivitas utama TI lainnya seperti manajemen portfolio TI dan rekayasa perangkat lunak.

Kerangka kerja (framework) yang dianggap dapat memberikan contoh penerapan ITSM di antaranya:

·         Information Technology Infrastructure Library (ITIL)

·         Control Objectives for Information and Related Technology (COBIT)

·         Software Maintenance Maturity Model

·         PRM-IT IBM's Process Reference Model for IT

·         Application Services Library (ASL)

·         Business Information Services Library (BISL)

·         Microsoft Operations Framework (MOF)

·         eSourcing Capability Model for Service Providers (eSCM-SP) dan eSourcing Capability Model for Client Organizations (eSCM-CL) dari ITSqc for Sourcing Management.

 

sumber :

https://id.wikipedia.org/wiki/ITSM

http://nichonotes.blogspot.co.id/2015/02/pengertian-manajemen.html