Review COBIT

Audit sistem informasi merupakan proses pengumpulan dan pengevaluasian bukti untuk
menentukan apakah sistem informasi ela menetapkan dan menerapkan sistem pengendalian intern yang memadai, semua aset dilindungi dengan baik dan tidak disalahgunakan serta terjaminnya integritas data, keandalan serta efektifitas dan efisiensi penyelenggaraan sistem informasi berbasis komputer. Adapun tools yang dapat kita gunakan untuk audit sistem informasi adalah menggunakan kerangka kerja COBIT. Konsep kerangka kerja COBIT dapat dilihat dari tiga sudut pandang, yaitu

1.      kriteria informasi (information criteria)

2.      sumberdaya TI (IT resources)

3.      proses TI (IT processes)

Dalam kerangka kerja sebelumnya, domain diidentifikasikan dengan memakai susunan manajemen yang akan digunakan dalam kegiatan harian organisasi. Kemudian empat domain yang lebih luas diidentifikasikan menjadi 4 domain utama, yaitu :
1) Planning and Organization (PO)
Domain ini mencakup strategi dan taktik, dan perhatian atas identifikasi bagaimana TI
secara maksimal dapat berkontribusi dalam pencapaian tujuan bisnis. Selain itu, realisasi dari visi strategis perlu direncanakan, dikomunikasikan, dan dikelola untuk berbagai perspektif yang berbeda.Terakhir, sebuah pengorganisasian yang baik serta infrastruktur teknologi harus di tempatkan ditempat yang semestinya
2) Acquisition and Implementation (AI)
Untuk merealisasikan strategi TI, solusi TI perlu diidentifikasi, dikembangkan atau diperoleh, serta diimplementasikan, dan terintegrasi ke dalam proses bisnis. Selain itu, perubahan serta pemeliharaan sistem yang ada harus di cakup dalam domain ini untuk memastikan bahwa siklus hidup akan terus berlangsung untuk sistem ini.
3) Delivery and Support (DS)

Domain ini memberikan fokus utama pada aspek penyampaian/pengiriman dari TI. Domain ini mencakup area-area seperti pengoperasian aplikasi-aplikasi dalam sistem TI dan hasilnya, dan juga,proses dukungan yang memungkinkan pengoperasian sistem TI tersebut dengan efektif dan efisien.Proses dukungan ini termasuk isu/masalah keamanan dan juga pelatihan.
4) Monitoring and Evaluation (ME)
Semua proses IT perlu dinilai secara teratur sepanjang waktu untuk menjaga kualitas dan
pemenuhan atas syarat pengendalian. Domain ini menunjuk pada perlunya pengawasan manajemen atas proses pengendalian dalam organisasi serta penilaian independen yang dilakukan baik auditor internal maupun eksternal atau diperoleh dari sumber-sumber alternatif lainnya.

Pengukuran tingkat kematangan diatur pada COBIT untuk tingkat manajemen dan memungkinkan para manajer mengeahui bagaimana pengellaan dan proses-proses IT di organisasi tersebut sehingga bisa diketahui pada tingkatan mana pengelolaannya. Model kematangan (maturity model) pada COBIT merupakan alat yang digunakan untuk mengukur seberapa baik proses pengelolaan TI yang berhubungan dengan kontrol internal IT yang juga berkaitan dengan tujuan bisnis organisasi. Tingkat kemampuan pengelolaan teknologi informasi pada skala maturity dibagi menjadi 6 level, yaitu :
1) Level o (non- existent)
Perusahaan tidak mengetahui sama sekali proses teknologi informasi di perusahaannya
2) Level 1 (initial level)
Pada level ini, organisasi pada umumnya tidak menyediakan lingkungan yang stabil untuk
mengembangkan suatu produk baru. Pengembangan sistem sangat tergantung pada satu individu
sebagai keahlian perorangan dan belum sepenuhnya diakui sebagai kebutuhan perusahaan.
3) Level 2 (repeatable level)
Pada level ini, kebijakan untuk mengatur pengembangan suatu proyek dan prosedur dalam
mengimplementasikan kebijakan tersebut telah ditetapkan.
4) Level 3 (Defined level)
Pada level ini, proses standar dalam pengembangan suatu produk baru didokumentasikan, proses ini
didasari pada proses pengembangan produk yang telah diintegrasikan.
5) Level 4 (managed level)
Pada level ini, organisasi membuat suatu matrik untuk suatu produk, proses dan pengukuran hasil.
Proyek mempunyai kontrol terhadap produk dan proses untuk mengurangi variasi kinerja proses
sehingga terdapat batasan yang dapat diterima.
6) Level 5 (optimized level)
Pada level ini, seluruh organisasi difokuskan pada proses peningkatan secara terus-menerus.
Teknologi informasi sudah digunakan terintegrasi untuk otomatisasi proses kerja dalam perusahaan,
meningkatkan kualitas, efektifitas, serta kemampuan beradaptasi perusahaan.

Daftar pustaka

Noor azizah. 2017. Audit Sistem Informasi Menggunakan Framework Cobit 4.1 Pada E-Learning Unisnu Jepara. Jepara: Jurnal SIMETRIS, Vol.8 No. 1

Pengertian Audit dan Teknologi

Pengertian Audit

Audit adalah suatu proses sistematis yang secara objektif memperoleh serta mengevaluasi bukti mengenai asersi tentang aktivitas ekonomi untuk lebih meyakinkan tingkat keterkaitan hubungan antara asersi atau pernyataan dengan kenyataan kriteria yang sudah ditetapkan dan menyampaikann hasilnya kepada pihak yang memiliki kepentingan.

Arens dan Loebbecke : 1996:1

Arens dan Loebbecke memberikan definisi bahwa Audit adalah suatu proses pengumpulan serta pengevaluasian bahan bukti tentang informasi yang bisa diukur mengenai entitas bisnis yang dilakukan oleh pihak yang independen dan kompeten untuk bisa menentukan serta melaporkan kesesuaian informasi dengan kriteria yang sudah ditetapkan.

Pengertian Teknologi

Poerbahawadja Harahap

Harahap menjelaskan bahwa penggunaan kata teknologi pada dasarnya mengacu pada sebuah ilmu pengetahuan yang menyelidiki tentang cara kerja di dalam bidang teknik, serta mengacu pula pada ilmu pengetahuan yang digunakan dalam pabrik atau industry tertentu. Definisi ini tentu saja sangat mengacu pada definisi praktis dari teknologi, yang banyak ditemukan pada pabrik-pabrik dan juga industry tertentu.

2. Naisbit (2002)

Naisbit (2002) mengutip pengertian dari teknologi dari Random House Dictionary, yang mengatakan bahwa teknologi merupakan sebuah benda dan juga objek, serta bahan dan juga wujud yang berbeda dibandingkan dengan manusia biasa.

3. Miarso (2007)

Pendapat lainnya mengenai pengertian teknologi diungkapkan oleh Miarso (2007) yang mengungkapkan bahwa teknologi merupakan suatu bentuk proses yang meningkatkan nilai tambah. Proses yang berjalan tersebut dapat menggunakan atau menghasilkan produk tertentu, dimana produk yang dihasilkan tidak terpisah dari produk lain yang telah ada. Lebih lanjut disebutkan pula bahwa teknologi merupakan suatu bagian dari sebuah integral yang terdapat di dalam suatu sistem tertentu.

4. Read Bain (1937)

Pada tahun 1937, muncullah pendapat lainnya mengenai teknologi. Pendapat ini dicetuskan oleh seorang sosiolog yang berasal dari Amerika, bernama Read Bain. Bain (1937) mengatakan bahwa teknologi pada dasarnya meliputi semua alat, mesin, perkakas, aparat, senjata, perumahan, pakaian, peranti pengangkut dan komunikasi, dan juga keterampilan, dimana hal ini memungkinkan kita sebagai seorang manusia dapat menghasilkan semua itu.

Berdasarkan pendapat Bain tersebut, maka dapat disimpulkan bahwa teknologi merupakan segala sesuatunya yang bisa diciptakan dan juga dibuat oleh seorang atau sekelompok manusia yang kemudian bisa memberikan nilai dan manfaat bagi sesama.

sumber:

http://nichonotes.blogspot.co.id/2014/12/pengertian-audit.html

https://dosenit.com/kuliah-it/teknologi-informasi/pengertian-teknologi-menurut-para-ahli

Makalah Audit Teknologi Sistem Informasi

MAKALAH

AUDIT TEKNOLOGI SISTEM INFORMASI

Disusun oleh :

Fitri Mustika Sari

14114328

4KA18

UNIVERSITAS GUNADARMA

FAKULTAS ILMU KOMPUTER DAN TEKNOLOGI SISTEM INFORMASI

JURUSAN SISTEM INFORMASI

DEPOK

2017

BAB I

PENDAHULUAN

1.1 Latar Belakang

Pemanfaatan Teknologi Informasi sebagai pendukung pencapaian tujuan dan sasaran organisasi harus diimbangi dengan keefektifan dan efisiensi pengelolaannya. Maka dari itu, audit teknologi sistem informasi dilakukan untuk menjaga keamanan sistem informasi sebagai aset organisasi, untuk mempertahankan integritas informasi yang disimpan dan diolah dan tentu saja untuk meningkatkan keefektifan penggunaan teknologi informasi serta mendukung efisiensi dalam organisasi.

1.2 Tujuan

            Tujuan di buatnya makalah ini yaitu :

·         Untuk mengetahui tujuan audit teknologi sistem informasi

·         Untuk mengetahui macam macam audit teknologi sistem informasi