IT Forensic adalah penggunaan sekumpulan prosedur untuk melakukan pengujian secara
menyeluruh suatu sistem komputer dengan mempergunakan software atau
tools untuk memelihara, mengamankan dan menganalisa barang bukti digital
dari suatu tindakan kriminal yang telah diproses secara elektronik dan
disimpan di media komputer.
IT Audit atau yang bisa disebut Audit IT adalah suatu proses kontrol pengujian terhadap
infrastruktur teknologi informasi dimana berhubungan dengan masalah
audit finansial dan audit internal. Audit IT lebih dikenal dengan
istilah EDP Auditing (Electronic Data Processing), biasanya digunakan
untuk menguraikan dua jenis aktifitas yang berkaitan dengan komputer.
Salah satu penggunaan istilah tersebut adalah untuk menjelaskan proses
penelahan dan evaluasi pengendalian-pengendalian internal dalam EDP.
Jenis aktivitas ini disebut sebagai auditing melalui komputer.
Penggunaan istilah lainnya adalah untuk menjelaskan pemanfaatan komputer
oleh auditor untuk melaksanakan beberapa pekerjaan audit yang tidak
dapat dilakukan secara manual. Jenis aktivitas ini disebut audit dengan
komputer.
Audit IT sendiri merupakan gabungan dari berbagai macam
ilmu, antara lain Traditional Audit, Manajemen Sistem Informasi, Sistem
Informasi Akuntansi, Ilmu Komputer, dan Behavioral Science. Audit IT
bertujuan untuk meninjau dan mengevaluasi faktor-faktor ketersediaan
(availability), kerahasiaan (confidentiality), dan keutuhan (integrity)
dari sistem informasi organisasi.
Alasan dilakukannya Audit IT.
Ron Webber, Dekan Fakultas
Teknologi Informasi, monash University, dalam salah satu bukunya
Information System Controls and Audit (Prentice-Hall, 2000) menyatakan
beberapa alasan penting mengapa Audit IT perlu dilakukan, antara lain :
1.Kerugian akibat kehilangan data.
2.Kesalahan dalam pengambilan keputusan.
3.Resiko kebocoran data.
4.Penyalahgunaan komputer.
5.Kerugian akibat kesalahan proses perhitungan.
6.Tingginya nilai investasi perangkat keras dan perangkat lunak komputer.
Real Time Audit atau RTA adalah suatu sistem untuk mengawasi kegiatan
teknis dan keuangan sehingga dapat memberikan penilaian yang transparan
status saat ini dari semua kegiatan, di mana pun mereka berada. Ini
mengkombinasikan prosedur sederhana dan logis untuk merencanakan dan
melakukan dana untuk kegiatan dan "siklus proyek" pendekatan untuk
memantau kegiatan yang sedang berlangsung dan penilaian termasuk cara
mencegah pengeluaran yang tidak sesuai.
RTA menyediakan teknik ideal untuk memungkinkan mereka yang bertanggung
jawab untuk dana, seperti bantuan donor, investor dan sponsor kegiatan
untuk dapat "terlihat di atas bahu" dari manajer kegiatan didanai
sehingga untuk memantau kemajuan. Sejauh kegiatan manajer prihatin RTA
meningkatkan kinerja karena sistem ini tidak mengganggu dan donor atau
investor dapat memperoleh informasi yang mereka butuhkan tanpa menuntut
waktu manajer. Pada bagian dari pemodal RTA adalah metode biaya yang
sangat nyaman dan rendah untuk memantau kemajuan dan menerima laporan
rinci reguler tanpa menimbulkan beban administrasi yang berlebihan baik
untuk staf mereka sendiri atau manajemen atau bagian dari aktivitas
manajer.
Penghematan biaya overhead administrasi yang timbul dari penggunaan RTA
yang signifikan dan meningkat seiring kemajuan teknologi dan teknik dan
kualitas pelaporan dan kontrol manajemen meningkatkan menyediakan kedua
manajer dan pemilik modal dengan cara untuk mencari kegiatan yang
dibiayai dari sudut pandang beberapa manfaat dengan minimum atau tidak
ada konsumsi waktu di bagian aktivitas manajer.
( sumber : http://chandraade.blogspot.com/2010/05/pengertian-audit-ti.html )
( sumber : http://juliocaesarz.blogspot.com/2011/02/real-time-audit.html )
Tidak ada komentar:
Posting Komentar