Sistem Informasi (SI) adalah kombinasi dari teknologi informasi dan aktivitas orang yang menggunakan teknologi itu untuk mendukung operasi dan manajemen. Dalam arti yang sangat luas, istilah sistem informasi yang sering digunakan merujuk kepada interaksi antara orang, proses algoritmik, data, dan teknologi. Dalam pengertian ini, istilah ini digunakan untuk merujuk tidak hanya pada penggunaan organisasi teknologi informasi dan komunikasi (TIK), tetapi juga untuk cara di mana orang berinteraksi dengan teknologi ini dalam mendukung proses bisnis.
Tujuan dari sistem informasi adalah menghasilkan informasi. Sistem informasi adalah data yang diolah menjadi bentuk yang berguna bagi para pemakainya. Data yang diolah saja tidak cukup dapat dikatakan sebagai suatu informasi. Untuk dapat berguna, maka informasi harus didukung oleh tiga pilar sebagai berikut: tepat kepada orangnya atau relevan (relevance), tepat waktu (timeliness), dan tepat nilainya atau akurat (accurate). Keluaran yang tidak didukung oleh tiga pilar ini tidak dapat dikatakan sebagai informasi yang berguna, tetapi merupakan sampah (garbage).
Audit teknologi informasi (Inggris: information technology (IT) audit atau information systems (IS) audit) adalah bentuk pengawasan dan pengendalian dari infrastruktur teknologi informasi secara menyeluruh. Audit teknologi informasi ini dapat berjalan bersama-sama dengan audit finansial dan audit internal, atau dengan kegiatan pengawasan dan evaluasi lain yang sejenis. Pada mulanya istilah ini dikenal dengan audit pemrosesan data elektronik, dan sekarang audit teknologi informasi secara umum merupakan proses pengumpulan dan evaluasi dari semua kegiatan sistem informasi dalam perusahaan itu. Istilah lain dari audit teknologi informasi adalah audit komputer yang banyak dipakai untuk menentukan apakah aset sistem informasi perusahaan itu telah bekerja secara efektif, dan integratif dalam mencapai target organisasinya.
Audit Sistem Informasi dilakukan untuk:
- Apakah sistem komputerisasi suatu organisasi/perusahaan dapat mendukung pengamanan aset.
- Apakah sistem komputerisasi dapat mendukung pencapaian tujuan organisasi/perusahaan.
- Apakah sistem komputerisasi tersebut efektif, efisien dan data integrity terjamin.
Dalam melaksanakan Audit sistem informasi, seorang auditor harus memastikan tujuan-tujuan berikut ini terpenuhi.
- Perlengkapan keamanan melindungi perlengkapan komputer, program, komunikasi, dan data dari akses yang tidak sah, modifikasi, atau penghancuran.
- Pengembangan dan perolehan program dilaksanakan sesuai dengan otorisasi khusus dan umum dari pihak manajemen.
- Modifikasi program dilaksanakan dengan otorisasi dan persetujuan pihak manajemen.
- Pemrosesan transaksi, file, laporan, dan catatan komputer lainnya telah akurat dan lengkap.
- Data sumber yang tidak akurat. atau yang tidak memiliki otorisasi yang tepat diidentifikasi dan ditangani sesuai dengan kebijakan manajerial yang telah ditetapkan.
- File data komputer telah akurat, lengkap, dan dijaga kerahasiaannya.
Tujuan Audit Sistem informasi
1. Mengamankan AssetAset (aktiva) yang berhubungan dengan instalasi sistem informasi mencakup: perangkat keras (hardware), perangkat lunak (software), manusia (people), file data, dokumentasi sistem, dan peralatan pendukung lainnya.
2. Menjaga Integritas Data
Integritas data berarti data memiliki atribut:
kelengkapan, baik dan dipercaya, kemurnian, dan ketelitian. Tanpa menjaga integritas data, organisasi tidak dapat memperlihatkan potret dirinya dengan benar atau kejadian yang ada tidak terungkap seperti apa adanya.
Keputusan maupun langkah-langkah penting di organisasi salah sasaran karena tidak didukung dengan data yang benar. Oleh karena itu, upaya untuk menjaga integritas data, dengan konsekuensi akan ada biaya prosedur pengendalian yang dikeluarkan harus sepadan dengan manfaat yang diharapkan.
3. Menjaga Efektifitas Sistem
Sistem informasi dikatakan efektif hanya jika sistem tersebut dapat mencapai tujuannya.
perlu upaya untuk mengetahui kebutuhan pengguna sistem tersebut (user), apakah sistem menghasilkan laporan atau informasi yang bermanfaat bagi user. Auditor perlu mengetahui karakteristik user berikut proses pengambilan keputusannya.
Biasanya audit efektivitas sistem dilakukan setelah suatu sistem berjalan beberapa waktu.
Manajemen dapat meminta auditor untuk melakukan post audit guna menentukan sejauh mana sistem telah mencapai tujuan.
4. Efisiensi
Dikatakan efisien jika ia menggunakan sumberdaya seminimal mungkin untuk menghasilkan output yang dibutuhkan. Pada kenyataannya, sistem informasi menggunakan berbagai sumberdaya, seperti mesin, dan segala perlengkapannya, perangkat lunak, sarana komunikasi dan tenaga kerja yang mengoperasikan sistem tersebut.
Tahapan Audit Sistem Informasi
Perencanaan (Planning)
Tahap perencanaan ini yang akan dilakukan adalah menentukan ruang lingkup (scope), objek yang akan diaudit, standard evaluasi dari hasil audit dan komunikasi dengan managen pada organisasi yang bersangkutan dengan menganalisa visi, misi, sasaran dan tujuan objek yang diteliti serta strategi, kebijakan-kebijakan yang terkait dengan pengolahan investigasi.Perencanaan meliputi beberapa aktivitas utama, yaitu:
- Penetapan ruang lingkup dan tujuan audit
- Pengorganisasian tim audit
- Pemahaman mengenai operasi bisnis klien
- Kaji ulang hasil audit sebelumnya
- Penyiapan program audit
Pemeriksaan Lapangan (Field Work)
Tahap ini yang akan dilakukan adalah pengumpulan informasi yang dilakukan dengan cara mengumpulkan data dengan pihak-pihak yang terkait. Hal ini dapat dilakukan dengan menerapan berbagai metode pengumpulan data yaitu: wawancara, quesioner ataupun melakukan survey ke lokasi penelitian.Pelaporan (Reporting)
Audit Sistem Informasi - Setelah proses pengumpulan data, maka akan didapat data yang akan diproses untuk dihitung berdasarkan perhitungan maturity level. Pada tahap ini yang akan dilakukan memberikan informasi berupa hasil-hasil dari audit. Perhitungan maturity level dilakukan mengacu pada hasil wawancara, survey dan rekapitulasi hasil penyebaran quesioner. Berdasarkan hasil maturity level yang mencerminkan kinerja saat ini (current maturity level) dan kinerja standard atau ideal yang diharapkan akan menjadi acuan untuk selanjutnya dilakukan analisis kesenjangan (gap). Hal tersebut dimaksudkan untuk mengetahui kesenjangan (gap) serta mengetahui apa yang menyebabkan adanya gap tersebut.Tindak Lanjut (Follow Up)
Tahap ini yang dilakukan adalah memberikan laporan hasil audit berupa rekomendasi tindakan perbaikan kepada pihak managemen objek yang diteliti, untuk selanjutnya wewenang perbaikan menjadi tanggung jawab managemen objek yang diteliti apakah akan diterapkan atau hanya menjadi acuhan untuk perbaikan dimasa yang akan datang.Menurut Weber (2001), tahapan-tahapan audit sistem informasi terdiri dari:
Investigasi dan Penyelidikan Awal
Merupakan tahapan pertama dalam audit bagi auditor eksternal yang berarti menyelidiki dari awal atau melanjutkan yang ada unutk menentukan apakah pemeriksaan tersebut dapat diterima, penempatan staf audit yang sesuai melaukan pengecekan informasi latar belakang klien, mengerti kewajiban utama dari klien dan mengidentifikasi area resiko.Pengujian atas Control (Tests of Controls)
Tahap ini dimulai dengan pemfokusan pada pengendalian menegemen, apabila hasil yang ada tidak sesuai dengan harapan, maka pengendalian manegemen tidak berjalan sebagai mana mestinya. Apabila auditor menemukan kesalahan yang serius pada pengendalian manegemen, maka mereka akan mengemukakan opini atau mengambil keputusan dalam pengujian transaksi dan saldo untuk hasilnya.Pengujian atas Transaksi (Tests of Transaction)
Pengujian yang termasuk adalah pengecekan jurnal yang masuk dari dokumen utama, menguji nilai kekayaan dan ketepatan komputasi. Komputer sangat berguna dalam pengujian ini dan auditor dapat mengunakan software audit yang umum untuk mengecek apakah pembayaran bunya dari bank telak dikalkulasi secara tepat.Pengujian atas Keseimbangan atau Hasill Keseluruhan (Tests of Balances or Overall Results)
Auditor melakukan pengujian ini agar bukti penting dalam penilaian akhir kehilangan atau pencatatan yang keliru yang menyebabkan fungsi sistem informasi gagal dalam memelihara data secara keseluruhan dan mencapai sistem yang efekti dan efesien. Dengan kata lain, dalam tahap ini mementingkan pengamatan asset dan integritas data yang obyektif.Penyelesaian Audit (Completion of The Audit)
Tahap terakhir ini, auditor eksternal melakukan beberapa pengujian tambahan untuk mengoleksi bukti untuk ditutup dengan memberikan pernyataan pendapat.Jenis-Jenis Audit Sistem Informasi
Menurut Weber, R. (2001), ada beberapa jenis-jenis dalam audit sistem informasi, yaitu sebagai berikut:Audit Secara Bersamaan (Concurrent Audit)
Auditor merupakan anggota dari tim pengembangan sistem, mereka membantu tim dalam meningkatkan kualitas dan pengembangan untuk sistem spesifikasi yang mereka bangun dan akan diimpilakasikan.Audit Setelah Implementasi (Post Implementation Audit)
Audito membantu organisasi untuk belajar dari pengalaman pengembangan dari sistem aplikasi. Mereka mengevaluasi apakah sistem perlu dihentikan, dilanjutkan atau di modifikasi.Audit Umum (General Audit)
Auditor mengevaluasi kontrol pengembangan sistem secara keseluruhan, memberi opini audit tentang pernyataan keungan ataupun tentang keefektifitasan dan keefisienan sistem.Faktor-faktor yang mendorong pentingnya pengendalian dan audit sistem informasi menurut Ron Weber (2001), yaitu sebagai berikut:
- Mendeteksi agar komputer tidak dikelola secara kurang terarah, tidak ada visi, misi, perencanaan sistem informasi pimpinan tertinggi organisasi kurang peduli, tidak ada pelatihan dan pola karir personal yang baik dan sebagainya.
- Mendeteksi resio kehilangan data.
- Mendeteksi resiko pengambilan keputusan yang salah akibat informasi hasil proses sistem komputerisasi yang salah atau tidak lengkap.
- Menjaga asset perusahaan karena nilai hadrware, sofrware dan personil yang lazimnya tinggi.
- Mendeteksi error komputer.
- Mendeteksi resiko penyalahgunaan komputer
Metode pengumpulan data sebagaimana telah dikemukakan di atas dapat dijelaskan sebagai
berikut:
a. Reviu Dokumen
Metode ini banyak digunakan dalam tahap-tahap Audit Kinerja. Hasil reviu dokumen
diharapkan dapat memberikan gambaran sejauh mana suatu kondisi atau fakta dalam
perusahaan memenuhi kriteria yang ada. Beberapa kriteria dapat langsung terpenuhi dari
ada atau tidaknya suatu dokumen, namun ada beberapa kriteria yang hanya dapat terpenuhi
melalui analisis lebih lanjut.
Untuk topik yang belum/tidak terdukung oleh dokumen karena ketiadaan dokumen atau
ketidakcukupan dokumen harus dilakukan teknik lain misal kuesioner, wawancara, atau
observasi.
b. Survai melalui Kuesioner
Metode survai observasi seperti yang disebutkan sebelumnya adalah metode pengumpulan
data primer yang diperoleh secara langsung dari sumber asli. Metode survai merupakan
metode yang menggunakan pertanyaan lisan dan tertulis, Metode tertulis mengunakan
kuesioner sebagai alat bantunya. Kuesioner adalah seperangkat pertanyaan/pernyataan
yang telah disusun sebelumnya. Kuesioner bertujuan mengumpulkan informasi guna
menjawab kriteria-kriteria yang telah ditetapkan. Kuesioner merupakan mekanisme
pengumpulan data yang efisien apabila auditor mengetahui dengan tepat variabel atau data
penting apa yang ingin di peroleh dan bagaimana cara mengukurnya. Namun demikian,
meskipun perancangan kuesioner telah disusun dengan sangat hati-hati, jelas dan tidak bias,
kurangnya pengetahuan responden mengenai permasalahan yang dipertanyakan akan
sangat berpengaruh pada hasil akhir kuesioner. Dengan memahami bahwa perancangan
kuesioner merupakan hal yang kritis dalam perolehan informasi, diharapkan kesalahan
dalam perancangannya dapat diminimalisir.
Sehubungan dengan evaluasi Kinerja, kuesioner merupakan bagian dari metodologi evaluasi
kinerja yang dipakai mulai dari penilaian SPM (berupa check list) sampai penilaian capaian
kinerja. Adapun informasi yang ingin diperoleh melalui kuesioner adalah:
1) Informasi yang tidak dapat diperoleh melalui reviu dokumen ataupun observasi;
2) Pendalaman dan/atau validasi, serta uji silang dari informasi lain yang sudah diperoleh
sebelumnya.
Mempertimbangkan manfaat, kelebihan, dan kekurangan dari kuesioner, sangatlah penting
untuk memperhatikan langkah-langkah dalam penyusunan kuesioner sehingga tujuan
pengumpulan informasi dapat diperoleh semaksimal mungkin.
c. Wawancara
Wawancara merupakan teknik pengumpulan data dalam metode survai yang menggunakan
pertanyaan secara lisan kepada subjek pemeriksaan.
Teknik wawancara dilakukan jika memerlukan komunikasi atau hubungan dengan
responden. Data yang dikumpulkan umumnya berupa masalah tertentu yang bersifat
kompleks, sensitif atau kontrovesial, sehingga kemungkinan jika dilakukan dengan teknik
kuesioner akan kurang memperoleh tanggapan responden. Teknik wawancara dilakukan
terutama untuk responden yang tidak dapat membaca dan menulis, atau pertanyaan yang
memerlukan pernjelasan dari pewawancara atau memerlukan penerjemaahan. Hasil
wawancara selanjutnya dicatat oleh pewawancara sebagai data penelitan untuk bahan
evaluasi.
Teknik wawancara dapat dilakukan dengan cara tatap muka atau melalui telepon.
Wawancara tatap muka dilakukan antara pewawancara yang mengajukan pertanyaan secara
lisan dengan responden yang menjawab pertanyaan secara lisan.
Teknik ini memungkinkan untuk mengajukan banyak pertanyaan dan memerlukan waktu
lebih lama dibandingkan dengan wawancara melalui telepon.
Pertanyaan peneliti dan jawabanjawaban dapat pula melalui telepon. Teknik ini dapat
mengatasi kelemahan wawancara tatap muka karena dapat mengumpulkan data dari
responden yang letak geografisnya terpencar dengan biaya relatif lebih murah dan diperoleh
dengan waktu yang relatif lebih cepat. Jumlah tenaga pengumpul data relatif lebih sedikit
dibandingkan dengan tenaga yang diperlukan dalam wawancara tatap muka. Namun
kelemahan yang paling utama dari metode ini adalah masalah validitas bukti apabila
responden berbohong. (untuk rincian lengkap kelebihan dan kekurangan metode di atas lihat
lampiran 2)
d. Observasi
Metode pengumpulan data lainnya adalah observasi, yaitu proses pencatatan pola perilaku
subjek (orang), objek (benda) atau kejadian yang sistematis tanpa adanya pertanyaan atau
komunikasi dengan individu sebagai narasumber.
Kelebihan metode ini dibandingkan dengan metode survai bahwa data yang dikumpulkan
umumnya tidak terdistorsi, lebih akurat, dan menghasilkan data lebih rinci mengenai objek
tertentu.
Metode observasi, meskipun demikian, tidak bebas dari kesalahan-kesalahan. Pengamat
kemungkinan memberikan catatan tambahan yang bersifat subjektif, seperti halnya terjadinya
bias karena pengaruh peran wawancara dalam metode survai.
https://id.wikipedia.org/wiki/Audit
https://id.wikipedia.org/wiki/Sistem_informasi
https://id.wikipedia.org/wiki/Audit_teknologi_informasi
http://audit-si-untag.blogspot.co.id/2015/04/audit-sistem-informasi.html
http://www.pendidikanmu.com/2015/03/tahapan-audit-sistem-informasi-terlengkap.html
