Tugas 3 : IT Forencics

Tugas #3 : IT Forensics

Audit IT.
Pengertian Audit IT
 Secara umum Audit IT adalah suatu proses kontrol pengujian terhadap infrastruktur teknologi informasi dimana berhubungan dengan masalah audit finansial dan audit internal. Audit IT lebih dikenal dengan istilah EDP Auditing (Electronic Data Processing), biasanya digunakan untuk menguraikan dua jenis aktifitas yang berkaitan dengan komputer. Salah satu penggunaan istilah tersebut adalah untuk menjelaskan proses penelahan dan evaluasi pengendalian-pengendalian internal dalam EDP. Jenis aktivitas ini disebut sebagai auditing melalui komputer. Penggunaan istilah lainnya adalah untuk menjelaskan pemanfaatan komputer oleh auditor untuk melaksanakan beberapa pekerjaan audit yang tidak dapat dilakukan secara manual. Jenis aktivitas ini disebut audit dengan komputer.


perbedaan audit around the computer dengan through the computer

AUDIT AROUND THE COMPUTER
Sistem harus sederhana dan berorientasi pada sistem batch
Sada umumnya sistem batch komputer merupakan suatu pengembangan langsung dari sistem manual.
Auditor harus bersikap user friendly

AUDIT THROUGH THE COMPUTER
Volume input dan output
Input dari proses sistem aplikasi dalam volume besar dan output yang dihasilkan dalam volume yang sangat besar dan luas. pengecekan langsung dari sistem input dan output yang sulit dikerjakan.
Pertimbangan efisiensi
Karena adanya pertimbangan keuntungan biaya, jarak yang banyak dan dalam uji coba penampakan audit adalah biasa dalam suatu sistem.

Resume IT Forensics

Pengertian Audit
 suatu proses sistematik untuk memperoleh dan mengevaluasi bukti secara tertulis ataupun lisan dengan menggunakan pembuktian yang secara objektif mengenai kumpulan pertanyaan-pertanyaan

Jenis Audit pada TI
 Jenis audit pada Teknologi Informasi terbagi 2(dua), yaitu :
Audit around the computer
Audit through the computer

Kelebihan dan Kelemahan dari metode Audit Around The Computer
-Proses audit tidak memakan waktu lama karena hanya melakukan audit tidak secara mendalam.
-Tidak harus mengetahui seluruh proses penanganan sistem
-Umumnya database mencakup jumlah data yang banyak dan sulit untuk ditelusuri secara manual
-Tidak membuat auditor memahami sistem komputer lebih baik
-Mengabaikan pengendalian sistem, sehingga rawan terhadap kesalahan dan kelemahan potensial dalam sistem
-Lebih berkenaan dengan hal yang lalu daripada audit yang preventif
-Kemampuan komputer sebagai fasilitas penunjang audit tidak terpakai
-Tidak mencakup keseluruhan maksud dan tujuan audit

Kelebihan dan Kelemahan dari metode Audit Through The Computer
-Dapat meningkatkan kekuatan pengujian system aplikasi secara efektif
-Dapat memeriksa secara langsung logika pemprosesan dan system aplikasi
-Kemampuan system dapat menangani perubahan dan kemungkinan kehilangan yang terjadi pada masa yang akan dating
-Auditor memperoleh kemampuan yang besar dan efektif dalam melakukan pengujian terhadap system computer
-Auditor merasa lebih yakin terhadap kebenaran hasil kerjanya
-Biaya yang dibutuhkan relative tinggi karena jumlah jam kerja yang banyak untuk dapat lenih memahami struktur pengendalian intern dari pelaksanaan system aplikasi
-Butuh keahlian teknis yang mendalam untuk memahami cara kerja sistem