Transcript Document
Farida Hermana Aplikasi Komputer : Computer Assisted Audit Techniques Matrikulasi MM Perbankan IT Audit Caats Selection Audit Data ACL Software ……..vs Audit Conventional ? Arround The Computer Through The Computer With The Computer Persamaan: 1. 2. 3. 4. 5. Definisi Auditing Auditor Tujuan Audit Opini Auditor Norma Pemeriksaan Perbedaan: Computer Assisted Audit Techniques (CAATs) Atau Teknik Audit Berbantuan Komputer (TABK) Paperless 1. 2. 3. 4. 5. Jejak Audit Keseragaman Transaksi Pemisahan tugas Resiko Manfaat Paperbased IT Audit : 1. 2. 3. Caats Method • Catatan kronologis dari penggunaan sumber daya sistem • Mencakup user login, akses file, berbagai aktifitas lain, dan apakah ada pelanggaran Aplikasi Komputer : Computer Assisted Audit Techniques Matrikulasi MM Perbankan IT Audit Caats Method Caats Selection Lembar Kerja Pemeriksaan Audit Data Farida Hermana ACL Software Arround The Computer Contoh: • Apakah kebijaksanaan pengamanan penggunaan aplikasi telah memperhatikan prinsip-prinsip umum kontrol aplikasi yang meliputi : • • • • • • Pemisahaan tugas …….antara … pengguna, operasi, dan pengembangan Penggunaan … hanya …. yang berwenang Menjamin …. data … telah divalidasi Menjamin … data yang ditransfer benar dan lengkap Tersedianya jejak audit yang memadai serta penelaahan oleh pihak yang berwenang Tersedianya prosedur restart dan recovery Y/T Y/T Y/T Y/T Y/T Y/T Aplikasi Komputer : Computer Assisted Audit Techniques Matrikulasi MM Perbankan IT Audit Caats Method Caats Selection Audit Data Farida Hermana ACL Software Through The Computer Target Pemeriksaan Application Program Communication Control Program Database Management System Operating System Hardware Infrastructure (power, teleccomunication, etc) User Profile Aplikasi Komputer : Computer Assisted Audit Techniques Matrikulasi MM Perbankan IT Audit Caats Method Lembar Kerja Pemeriksaan Caats Selection Audit Data A. B. C. D. E. F. G. H. I. : : : Input Control ? Processing Control ? Error Correction ? Output Control ? End Documentation ? Authorization ? Security ? Separation of Duties ? File Maintenance ? ACL Software Through The Computer Transaction Worksheet System Sub System Transaction Farida Hermana Aplikasi Komputer : Computer Assisted Audit Techniques Matrikulasi MM Perbankan IT Audit Caats Method Caats Selection Audit Data Farida Hermana ACL Software CAATs CAATs akan berguna untuk diterapkan pada lingkungan (organisasi/bisnis) yang: High volumes of transactions Complex processes Distributed operations Different applications and systems. CAATs Methods • • • • • Test Data Integrated Test Facility (Ift) Parallel Simulation Embedded Audit Model Generalized Audit System (Gas) Paling banyak digunakan, diantaranya adalah ACL Membandingkan data yang dicopykan dan diberikan client ke Auditor dengan data sumber yang ada di sistem Fasilitas audit sudah ada di dalam sistem aplikasinya. Teknik ini memerlukan keterlibatan Auditor dalam perancangan dan pengembangan perangkat lunak Auditor menggunakan program yang bisa mengulang pemrosesan data dengan menggunakan data yang sama Auditor memasukkan (bisa dikeluarkan lagi) modul audit ke dalam sistem yang diperiksa. Modul bisa mengidentifikasi transaksi sesuai kriteria tertentu Perangkat lunak paket yang bisa mengekstraksi data dan menganalisisnya secara terpisah Aplikasi Komputer : Computer Assisted Audit Techniques Matrikulasi MM Perbankan IT Audit Caats Method Caats Selection Audit Data Farida Hermana ACL Software Computer Assisted Audit Techniques (CAATs) Computer Assisted Audit Techniques (CAATs) Beberapa teknik audit atomatis seperti generalised audit software, utility software, test data, application software tracing and mapping, and audit expert systems. Generalised Audit Software Suatu atau serangkaian program komputer yang dirancang khusus untuk Melaksanakan fungsi-fungsi pengolahan data tertentu yang berkaitan dengan audit yang mencakup membaca dokumen/file komputer, memilih Informasi yang diharapkan, melakukan perhitungan-perhitungan serta mencetak laporan-laporan dengan format sesuai dengan yang dikehendaki oleh auditor ACL SQL SAS IDEA Aplikasi Komputer : Computer Assisted Audit Techniques Matrikulasi MM Perbankan IT Audit Caats Method Caats Selection Audit Data ACL Software Karakteristik pemilihan CAATs tools adalah : Ease of use Ease of data extraction The ability to access a wide variety of data files from different platforms The ability to integrate data with different format The ability to define fields and select from standard formats Menu-driven functionality for processing analysis commands Simplified query building and adjustments Logging features Farida Hermana Aplikasi Komputer : Computer Assisted Audit Techniques Matrikulasi MM Perbankan IT Audit Caats Method Caats Selection Audit Data What is data? • • • • • • Bits and Bytes Characters ASCII and EBCDIC Characters Fields/Data Elements; Records; Files/Tables/Datasets Fixed-Length Records vs. Variable-Length Records Data is Information Contoh data file extensions: .fil, .txt, .dat, .csv, .wks, .xls, .doc, .wpd, .dbf, .mdb, datasets (mainframe), .db2 (mainframe) Farida Hermana ACL Software Aplikasi Komputer : Computer Assisted Audit Techniques Matrikulasi MM Perbankan IT Audit Caats Method Caats Selection Audit Data Farida Hermana ACL Software How to Access the Data Mainframe: Use data extract utilities (i.e. JCL/SYNCSORT) to access the data and download it in an ASCII-compatible format for further analysis on your PC. Oracle or other relational databases from “mid-range” computers: Run a query (SQL) to extract the relevant data and copy it down to an ASCII-compatible format. Or, some database applications, such as Oracle and PeopleSoft, have data extract or reporting utilities that you can run without the need to ask for assistance from your IS Department (as long as appropriate levels of access have been granted). Data Warehouses/LANs/Microcomputers: Certain ASCII data files may already be readily available, or queries may be run to obtain the data. FTP (File Transfer Protocol): A utility used for transferring data Aplikasi Komputer : Computer Assisted Audit Techniques Matrikulasi MM Perbankan IT Audit Tipe data yang diterima Flat Sequential Dbase Text Caats Method Caats Selection Audit Data Farida Hermana ACL Software ACL adalah : Misalnya : nama terdiri dari nama awal dan nama akhir. Alamat terdiri dari alamat1 dan alamat2 Dbase compatible seperti Foxpro, Visual Fox Pro, clipper Data berupa angka atau huruf Delimited Print Files Data berisi file yang tidak mempunyai posisi tetap dalam sebuah record ODBC Text file dalam bentuk laporan, berisi non data seperti header. Sub header dan baris kosong Tape Access, Oracle Aplikasi Komputer : Computer Assisted Audit Techniques Matrikulasi MM Perbankan IT Audit Caats Method Caats Selection Audit Data Farida Hermana ACL Software Audit Command Language (ACL) Features ACL offers: Ease of use Built-in audit and data analysis functionality Interactive interrogation capabilities Unlimited file size capability Ability to read multiple data types High quality reporting features Aplikasi Komputer : Computer Assisted Audit Techniques Matrikulasi MM Perbankan IT Audit Caats Method Caats Selection The ACL Document An ACL document contains batches, input file definitions, indexes, views, and workspaces and their specified formats. The computerized data and information that ACL analyzes is called a data file. The data files never change. The components shown in the document box below are the elements that you create and manipulate Audit Data Farida Hermana ACL Software Aplikasi Komputer : Computer Assisted Audit Techniques Matrikulasi MM Perbankan Menu Bar IT Audit Caats Method Caats Selection Audit Data Farida Hermana ACL Software Aplikasi Komputer : Computer Assisted Audit Techniques Matrikulasi MM Perbankan IT Audit Caats Method Button Bar The button bar provides quick access to commonly used commands and menu options. Each icon is linked to an option on an ACL menu and represents a specific task you can perform. Caats Selection Audit Data Farida Hermana ACL Software