Tugas Minggu ke-4

PERUSAHAAN ASUS

Perusahaan ASUS merupakan perusahaan IT yang ternama. Perusahaan yang bermarkas di Taiwan ini  termasuk perusahaan yang produktif dalam mengeluarkan produknya. Setiap tahunnya perusahaan ini menelurkan produk-produk berkualitas baik itu motherboard, kartu grafis, LAPTOP, PC Desktop, monitor LCD, dan lainnya. Kini perusahaan bernama lengkap Asustek Computer Inc. ini juga mulai giat untuk bermain di perangkat bergerak. Kehadiran  Asus Fonepad dan Tablet PC buatan Asus pun adalah bukti keseriusan perusahaan ini di ranah bisnis mobile.

Menggunakan Sistem Informasi Eksekutif untuk mengembangkan perusahaannya dalam hal Pelaporan dan memperkenalkan produk yang dimiliki dan mengenai hal – hal yang berkaitan dengan perusahaan. Asus mengaplikasikannya dengan web yang  dimilikinya yaitu http://www.asus.com yang dimana didalam web ini terdapat Company Profile, produk yang dihasilkan perusahaan, relasi dengan para investor yang disertai dengan laporan keuangan, informasi lingkungan dan informsi lainnya yang berhubungan dengan perusahaan sehingga diharapkan pelanggan dapat tertarik dengan produk yang dihasilkan setelah melihat paparan yang diberikan melalui website.

Dalam penggunaan Pelaporan Sistem Informasi eksekutif (SIE) adalah satu jenis dari sistem  informasi manajemen yang dimaksud untuk memudahkan dan mendukung keterangan dan pembuatan keputusan, kebutuhan dari eksekutif senior dengan menyediakan kemudahan akses terhadap keduanya internal dan eksternal mengenai keterangan yang relevan untuk menentukan tujuan yang strategis dari suatu organisasi. Ini biasanya dipertimbangkan sebagai bentuk dari suatu Sistem Pendukung Keputusan (SKP). Dalam hal ini kami mencoba untuk menganalisa Sistem Informasi Eksekutif pada perusahaan Teknologi Informasi, serta sebagai sarana pengetahuan kami sebagai mahasiswa dengan adanya pembelajaran Sistem Informasi Eksekutif.

Penekanan dari SIE berada di atas peraga grafis dan mudah untuk dipergunakan oleh userinterface pemakainya. Pada umumnya, SIE untuk menolong eksekutif tertinggi lebih teliti dalam membadingkan dan menyoroti kecenderungan pada variable sehingga mereka dapat memonitor kinerja dan mengidentifikasi kesempatan dan masalah.

Gambaran Umum Perusahaan Asustek Computer Inc.

Perusahaan ASUS merupakan perusahaan IT yang ternama. Perusahaan yang bermarkas di Taiwan ini  termasuk perusahaan yang produktif dalam mengeluarkan produknya. Setiap tahunnya perusahaan ini menelurkan produk-produk berkualitas baik itu motherboard, kartu grafis, LAPTOP, PC Desktop, monitor LCD, dan lainnya. Kini perusahaan bernama lengkap Asustek Computer Inc. ini juga mulai giat untuk bermain di perangkat bergerak. Kehadiran  Asus Fonepad dan Tablet PC buatan Asus pun adalah bukti keseriusan perusahaan ini di ranah bisnis mobile.

Perusahaan ASUS sudah lama melintang di dunia perkomputeran. Perusahaan ini didekralasikan  pada tanggal 2 april 1990 oleh TH Tung, Ted Hsu Wayne Hsieh dan MT Liao. Pemilihan nama ASUS sendiri cukup unik. ASUS sebenarnya merupakan penggalan kata dari kata PEGASUS. PEGASUS merupakan hewan berbentuk kuda dalam mitologi Yunani yang memiliki sayap di punggungnya. Pemilihan nama ini tentunya agar ASUS mampu terus terbang bagaikan kuda PEGASUS.

Pada perjalanan karirnya, sebagai perusahaan IT, ASUS telah menghasilkan banyak produk. Perusahaan ini dikenal sebagai perusahaan dengna penjualan produknya yang cukup baik, tidak sedikit pengghargaan yang didapatkan oleh perusahaan ASUS ini. Penghargaan sebagai produk dengan desain terbaik, kualitas produk terbaik, sampai dengan PENJUALAN TERBAIK pernah didapatkan oleh perusahaan ini.

ANALISIS KINERJA SISTEM

a.      Analisis Sistem

Analisis sistem dilakukan untuk mengetahui keadaan sistem yang sedang berjalan sekarang, untuk mengatahui keadaan sistem yang sebenarnya, maka dilakukan pencarian melalui web milik perusahaan ASUS.

b.      Sistem Berjalan Perusahaan ASUS

Terinspirasi oleh berbagai kebutuhan konsumen di seluruh area dan tahapan kehidupan, misi utama ASUS ialah untuk memberikan solusi inovatif yang sesungguhnya, yang pada gilirannya juga akan menginspirasi konsumen untuk meraih produktivitas dan kesenangan yang lebih tinggi.

Inovasi adalah kunci utama kesuksesan ASUS. Setelah meluncurkan PadFone ke khalayak umum pada acara Computex 2011, tahun ini ASUS Chairman Jonney Shih sekali lagi mencuatkan perangkat mobile TAICHI dan Transformer Book dual-purpose.

Dengan merintis berbagai inovasi, trend dan teknologi terbaru yang memiliki dampak besar bagi kehidupan konsumen dan Bumi pada skala besar, ASUS berharap dapat meraih pemikiran banyak orang dan pangsa pasar yang lebih secara global.

Untuk meraih sukses dalam industri TI yang sangat kompetitif, ASUS berfokus pada kecepatan penetrasi pasar, biaya, dan layanan. Itulah sebabnya mengapa setiap karyawan ASUS berupaya untuk menguasai “ASUS Way of Total Quality Management” guna memenuhi janji “Persistent Perfection” akan merek ASUS. Dengan tuntunan pedoman – pedoman inilah ASUS mengembangkan manfaat besar dalam desain produk, teknologi, kualitas dan nilai/biaya. Manfaat – manfaat ini pada akhirnya menjadi formula kesuksesan ASUS—memungkinkan bagian pemasaran untuk mengkomunikasikan kekuatan – kekuatan ini dalam memikat hati konsumen.

c.       Analisis Sistem Informasi

Dalam kehidupan sehari-hari di era teknologi dan kompterisasi saat ini, kita sering mendengar istilah mengenai sistem. Sistem didefinisikan sebagai sekumpulan prosedur yang saling berkaitan dan saling terhubung untuk melakukan suatu tugas bersama-sama. Secara garis besar, sebuah sistem informasi terdiri atas tiga komponen utama. Ketiga komponen tersebut mencakup software, hardware, dan brainware. Ketiga komponen ini saling berkaitan satu sama lain. Software mencakup semua perangkat lunak yang di bangun dengan bahasa pemrograman tertentu.  Berikut komponen-komponen pada sistem informasi yang akan di bahas dalam poin ini.

Ø  Input (Masukan)

Inputan pada sistem informasi yang di gunakan oleh ASUS Jika dilihat dari uraian diatas kedua perusahaan menggunakan metode mengenai produk asus yang hanya menjelaskan sebagian besarnya atau pola umumnya saja tanpa menjelaskan lebih lanjut lagi.

Ø  Proses

Proses pada sistem informasi yang di gunakan oleh ASUS mulai dari proses validasi kelengkapan dan kebenaran data yang di lakukan staff. Selanjutnya proses kedua yaitu proses verifikasi dan proses pencetakan draff (rancangan) yang dilakukan oleh operator.

Ø  Output (Keluaran)

Output atau keluaran dari produk SIE pada perusahaan ASUS adalah data arsip untuk top manager.

Analisis Devisi Teknologi Pada Perusahaan Teknologi

Teknologi Informasi telah banyak digunakan untuk mendukung proses bisnis yang terjadi pada perusahaan, baik bidang ekonomi maupun perbankan. Dengan hadirnya aplikasi-aplikasi dan layanan e-bussiness, e-commerce, e-banking dan lain-lain. Kebutuhan efisiensi waktu dan biaya menyebabkan setiap pelaku bisnis merasa perlu menerapkan teknologi informasi dalam lingkungan kerja. Penerapan Teknologi Informasi menyebabkan perubahan pada pola kebiasaan kerja. Misalnya penerapan Enterprice Resource Planning (ERP). Dalam dunia bisnis peranan Teknologi Informasi dimanfaatkan untuk perdagangan secara elektronik atau dikenal sebagai E-Commerce (e-dagang) atau perdagangan elektronik. E-Commerce adalah perdagangan menggunakan jaringan komunikasi internet. E-commerce merupakan bagian dari e-business, di mana cakupan e-business lebih luas, tidak hanya sekedar perniagaan tetapi mencakup juga pengkolaborasian mitra bisnis, pelayanan nasabah, lowongan pekerjaan dan lain-lain. Selain teknologi jaringan www, e-dagang juga memerlukan teknologi basis data atau pangkalan data (databases), e-surat atau surat elektronik (e-mail), dan bentuk teknologi non komputer yang lain seperti halnya sistem pengiriman barang, dan alat pembayaran untuk e-dagang ini.

a.      Mempermudah Cara Komunikasi

Bagi banyak perusahaan, email adalah sarana utama komunikasi antara karyawan, pemasok dan pelanggan. Email adalah salah satu pendorong awal Internet, Penggunaannya sangat mudah dan relatif jauh lebih murah jika dibandingkan dengan faksimile untuk berkomunikasi. Selama bertahun-tahun, sejumlah alat komunikasi lainnya juga berkembang, yang memungkinkan para staf untuk saling berkomunikasi dengan menggunakan sistem chat (chatting), alat pertemuan online dengan sistem konferensi video seperti webinar, Voice over internet protocol (VOIP) dan masih banyak lagi lainnya.

b.      Memberikan Pengetahuan dan Sumber Informasi

Melalui internet, anda hanya membutuhkan satu klik dan semua informasi sudah tersedia di depan mata Anda. Semakin banyak pengetahuan yang anda peroleh mengenai bisnis, maka semakin berkembang pula bisnis yang sedang anda kelola. Selain itu anda dapat dengan mudah untuk mencari informasi yang berkaitan dengan kompetitor anda.

c.       Manajemen Data

Deretan lemari arsip yang berisikan dokumen-dokumen perusahaan sekarang sudah tidak terlalu dibutuhkan lagi oleh beberapa perusahaan, dengan adanya database. Saat ini, sebagian besar perusahaan menyimpan versi digital dari dokumen pada server dan perangkat penyimpanan. Dokumen-dokumen ini menjadi langsung tersedia bagi semua orang di perusahaan, terlepas dari lokasi geografis mereka. Perusahaan yang mampu menyimpan dan memelihara sejumlah besar data historis secara ekonomis, dan karyawan dapat mengakses langsung dokumen yang mereka butuhkan

d.      Sistem Informasi Manajemen

Menyimpan data hanya menguntungkan jika data yang dapat digunakan secara efektif. Perusahaan progresif menggunakan data itu sebagai bagian dari proses perencanaan strategis serta pelaksanaan taktis dari strategi itu. Sistem Informasi Manajemen (SIM) memungkinkan perusahaan untuk melacak data penjualan, biaya dan tingkat produktivitas. Informasi ini dapat digunakan untuk melacak profitabilitas dari waktu ke waktu, memaksimalkan laba atas investasi dan mengidentifikasi bidang yang perlu perbaikan. Manajer dapat melacak penjualan setiap hari, yang memungkinkan mereka untuk segera bereaksi terhadap angka yang lebih rendah dari perkiraan dengan meningkatkan produktivitas karyawan atau mengurangi biaya item.

e.      Customer Relationship Management

Perusahaan menggunakan TI untuk memperbaiki cara mereka merancang dan mengelola hubungan terhadap pelanggan. Customer Relationship Management (CRM) sebuah sistem yang dapat menangkap setiap interaksi perusahaan terhadap para pelanggan, sehingga terdapat data kronologis pelanggan jika sewaktu-waktu dibutuhkan, bagaikan data record. Salah satu contohnya pelanggan menghubungi call center karena mendapatkan masalah, mengenai informasi pengiriman barang yang ia pesan. Dengan adanya CRM staff perusahaan dapat segera memberitahukan keberadaan barang pesanan pelanggan. Karena seluruh interaksi disimpan dalam sistem CRM. Pelanggan pun menjadi tenang, karena mendapatkan pelayanan yang memuaskan, Hal ini memberikan keuntungan bagi perusahaan sehingga dapat lebih meningkatkan kinerja terhadap produktivitas.

f.        Aktivitas Bisnis Selama 24 Jam

Dengan adanya perkembangan teknologi informasi sangat membantu para pelaku bisnis untuk melakukan aktivitas jual beli selama 24 jam, tidak seperti toko offline yang segala aktivitasnya sangat dibatasi oleh ruang dan waktu.

Kesimpulan

Dari hasil analisis yang penulis lakukan di Pada Perusahaan Teknologi mendapatkan beberapa kesimpulan tentang prinsipnya, selaras atau tidaknya strategi TI dan bisnis pada suatu perusahaan, salah satu faktornya ditentukan oleh peran kepemimpinan dari CIO organiasi tersebut. Untuk mewujudkan keselarasan strategiTI dan bisnis, seorang CIO dituntut untuk memiliki kompetensi soft skill kepemimpinan. Karena seiring dengan berkembangnya TI dan dinamika bisnis saat ini, kepemimpinan memiliki andil yang cukup besar dalam terwujudnya keselarasan strategi TI dan bisnis. Menamabahkan fungsi pada sistem pengarsipan, yang dimana sistem pengarsipan disambungkan pada excel/g-drive sehingga proses export data pada sistem pengarsipan lebih efesien.

Pengertian Audit IT Trial, Real Time Audit dan IT Forenseics

IT AUDIT  TRAIL

Audit Trail merupakan salah satu fitur dalam suatu program yang mencatat semua kegiatan yang dilakukan tiap user dalam suatu tabel log secara rinci.Audit Trail secara default akan mencatat waktu, user, data yang diakses dan berbagai jenis kegiatan. Jenis kegiatan bisa berupa menambah, merungubah dan menghapus. Audit Trail apabila diurutkan berdasarkan waktu, bisa membentuk suatu kronologis manipulasi data. Dasar ide membuat fitur Audit Trail adalah menyimpan histori tentang suatu data (dibuat, diubah atau dihapus) dan oleh siapa, serta bisa menampilkannya secara kronologis. Dengan adanya Audit Trailini, semua kegiatan dalam program yang bersangkutan diharapkan bisa dicatat dengan baik.

Cara kerja Audit Trail

Audit Trail yang disimpan dalam suatu tabel:

o    Dengan menyisipkan perintah penambahan record ditiap query: Insert, Update dan Delete.

o    Dengan memanfaatkan fitur trigger pada DBMS. Trigger adalah kumpulan SQL statement yang secara otomatis menyimpan log pada event INSERT, UPDATE ataupun DELETE pada sebuah tabel.

Fasilitas Audit Trail

Jika fasilitas Audit Trail diaktifkan, maka setiap transaksi yang dimasukan keAccurate, jurnalnya akan dicatat di dalam sebuah tabel, termasuk oleh siapa dan kapan. Apabila ada sebuah transaksi yang di-edit, maka jurnal lamanya akan disimpan, begitu pula dengan jurnal barunya.

Hasil Audit Trail

Record Audit Trail disimpan dalam bentuk, yaitu :

o    Binary File – Ukuran tidak besar dan tidak bisa dibaca begitu saja

o    Text File – Ukuran besar dan bisa dibaca langsung

o    Tabel.

REAL TIME AUDIT

Real Time Audit (RTA) adalah suatu sistem untuk mengawasi kegiatan teknis dan keuangan sehingga dapat memberikan penilaian yang transparan status saat ini dari semua kegiatan dimana pun mereka berada. Ini mengkombinasikan prosedur sederhana dan logis untuk merencanakan dan melakukan dana untuk kegiatan dan “siklus proyek” pendekatan untuk memantau kegiatan yang sedang berlangsung dan penilaian termasuk cara mencegah pengeluaran yang tidak sesuai.

IT FORENSICS

IT Forensics merupakan Ilmu yang berhubungan dengan pengumpulan fakta dan bukti pelanggaran keamanan sistem informasi, serta validasinya menurut metode yang digunakan (misalnya metode sebab-akibat).

Tujuan IT Forensics adalah  untuk mendapatkan fakta-fakta objektif dari sistem informasi, karena semakin berkembangnya teknologi komputer dapat digunakan sebagai alat bagi para pelaku kejahatan komputer.

Fakta-fakta tersebut setelah diverifikasi akan menjadi bukti-bukti (evidence) yang akan di gunakan dalam proses hukum, selain itu juga memerlukan keahlian dibidang IT (termasuk diantaranya hacking) dan alat bantu (tools), baikhardware maupun software.

Untuk Menganalisis Barang Bukti dalam Bentuk Elektronik atau Data seperti:

o    NB/Komputer/Hardisk/MMC/CD/Camera Digital/Flash Disk dan SIM Card/HP.

o    Menyajikan atau menganalisis Chart Data Komunikasi Target.

o    Menyajikan atau Analisis Data isi SMS Target dari HP.

o    Menentukan Lokasi/Posisi Target atau Maping.

o    Menyajikan Data yg ada atau dihapus atau Hilang dari Barang Bukti Tersebut.

Data atau barang bukti tersebut diolah, dan dianalisis menggunakan software dan alat khusus untuk dimulainya IT Forensics. Hasil dari IT Forensics adalah sebuah Chart data Analisis komunikasi data Target.

Berikut prosedur forensik yang umum di gunakan antara lain:

o    Membuat copy dari keseluruhan log data, files dan lain-lain yang dianggap perlu pada media terpisah.

o    Membuat fingerptint dari data secara matematis.

o    Membuat fingerprint dari copy secara otomatis.

o    Membuat suatu hashes masterlist.

o    Dokumentasi yang baik dari segala sesuatu yang telah dikerjakan.

Sedangkan menurut metode Search dan Seizure adalah:

o    Identifikasi dan penelitian permasalahan.

o    Membuat hipotesa.

o    Uji hipotesa secara konsep dan empiris.

o    Evaluasi hipotesa berdasarkan hasil pengujian, dan pengujian ulang jika hipotesa tersebut jauh dari apa yang diharapkan.

o    Evaluasi hipotesa terhadap dampak yang lain jika hipotesa tersebut dapat diterima.

Tools dalam IT Forensics

o    Antiword 

Antiword merupakan sebuah aplikasi yang digunakan untuk menampilkan teks dan gambar dokumen Microsoft Word. Antiword hanya mendukung dokumen yang dibuat oleh MS Word versi 2 dan versi 6, atau yang lebih baru.

o    Autopsy

The Autopsy Forensic Browser merupakan antarmuka grafis untuk tool analisis investigasi diginal perintah baris The Sleuth Kit. Bersama, mereka dapat menganalisis disk dan file system Windows dan UNIX (NTFS, FAT, UFS1/2, Ext2/3).

o    Binhash

Binhash merupakan sebuah program sederhana untuk melakukan hashingterhadap berbagai bagian file ELF dan PE untuk perbandingan. Saat ini ia melakukan hash terhadap segmen header dari bagian header segmen obyek ELF dan bagian segmen header obyek PE.

o    Sigtool

Sigtool merupakan tool untuk manajemen signature dan database ClamAV. Sigtool dapat digunakan untuk rnenghasilkan checksum MD5, konversi data ke dalam format heksadesimal, menampilkan daftar signature virus dan build/unpack/test/verify database CVD dan skrip update.

o    ChaosReader

ChaosReader merupakan sebuah tool freeware untuk melacak sesi TCP/UDP/… dan mengambil data aplikasi dari log tcpdump. la akan mengambil sesi telnet, file FTP, transfer HTTP (HTML, GIF, JPEG,…), email SMTP dan sebagainya, dari data yang ditangkap oleh log lalu lintas jaringan. Sebuah file index html akan tercipta yang berisikan link ke seluruh detil sesi, termasuk program replay realtime untuk sesi telnet, rlogin, IRC, X11 atau VNC; dan membuat laporan seperti laporan image dan laporan isi HTTP GET/POST.

o    Chkrootkit

Chkrootkit merupakan sebuah tool untuk memeriksa tanda-tanda adanya rootkit secara lokal. la akan memeriksa utilitas utama apakah terinfeksi, dan saat ini memeriksa sekitar 60 rootkit dan variasinya.

o    Dcfldd

Tool ini mulanya dikembangkan di Department of Defense Computer Forensics Lab (DCFL). Meskipun saat ini Nick Harbour tidak lagi berafiliasi dengan DCFL, ia tetap memelihara tool ini.

o    Ddrescue

GNU ddrescue merupakan sebuah tool penyelamat data. la menyalinkan data dari satu file atau device blok (hard disc, cdrom, dsb.) ke yang lain, berusaha keras menyelamatkan data dalam hal kegagalan pembacaan. Ddrescue tidak memotong file output bila tidak diminta. Sehingga setiap kali anda menjalankannya ke file output yang sama, ia berusaha mengisi kekosongan.

o    Foremost

Foremost merupakan sebuah tool yang dapat digunakan untuk me-recover file berdasarkan header, footer atau struktur data file tersebut. la mulanya dikembangkan oleh Jesse Kornblum dan Kris Kendall dari the United States Air Force Office of Special Investigations and The Center for Information Systems Security Studies and Research. Saat ini foremost dipelihara oleh Nick Mikus, seorang Peneliti di The Naval Postgraduate School Center for Information Systems Security Studies and Research.

o    Gqview

Gqview merupakan sebuah program untuk melihat gambar berbasis GTK. la mendukung beragam format gambar, zooming, panning, thumbnails dan pengurutan gambar.

o    Galleta

Galleta merupakan sebuah tool yang ditulis oleh Keith J Jones untuk melakukan analisis forensic terhadap cookie Internet Explorer.

o    Ishw

Ishw (Hardware Lister) merupakan sebuah tool kecil yang memberikan informasi detil mengenai konfigurasi hardware dalam mesin. la dapat melaporkan konfigurasi memori dengan tepat, versi firmware, konfigurasi mainboard, versi dan kecepatan CPU, konfigurasi cache, kecepatan bus, dsb. pada sistem t>MI-capable x86 atau sistem EFI.

o    Pasco

Banyak penyelidikan kejahatan komputer membutuhkan rekonstruksi aktivitas Internet tersangka. Karena teknik analisis ini dilakukan secara teratur, Keith menyelidiki struktur data yang ditemukan dalam file aktivitas Internet Explorer (file index.dat). Pasco, yang berasal dari bahasa Latin dan berarti “browse”, dikembangkan untuk menguji isi file cache Internet Explorer. Pasco akan memeriksa informasi dalam file index.dat dan mengeluarkan hasil dalam field delimited sehingga dapat diimpor ke program spreadsheet favorit Anda.

o    Scalpel

Scalpel adalah sebuah tool forensik yang dirancang untuk mengidentifikasikan, mengisolasi dan merecover data dari media komputer selama proses investigasi forensik. Scalpel mencari hard drive, bit-stream image, unallocated space file, atau sembarang file komputer untuk karakteristik, isi atau atribut tertentu, dan menghasilkan laporan mengenai lokasi dan isi artifak yang ditemukan selama proses pencarian elektronik. Scalpel juga menghasilkan (carves) artifak yang ditemukan sebagai file individual.

Sumber : http://boimzenji.blogspot.co.id/2013/04/jelaskan-it-audit-trail-real-time-audit_9582.html

Tugas softskill M-2

Metodologi Audit IT

Dalam praktiknya, tahapan-tahapan dalam audit IT tidak berbeda dengan audit pada umumnya, sebagai berikut :

1.      Tahapan Perencanaan
Sebagai suatu pendahuluan mutlak perlu dilakukan agar auditor mengenal benar obyek yang akan diperiksa sehingga menghasilkan suatu program audit yang didesain sedemikian rupa agar pelaksanaannya akan berjalan efektif dan efisien.

2.      Mengidentifikasikan reiko dan kendali
Untuk memastikan bahwa qualified resource sudah dimiliki, dalam hal ini aspek SDM yang berpengalaman dan juga referensi praktik-praktik terbaik.

3.      Mengevaluasi kendali dan mengumpulkan bukti-bukti
Melalui berbagai teknik termasuk survei, interview, observasi, dan review dokumentasi.

4.      Mendokumentasikan
Mengumpulkan temuan-temuan dan mengidentifikasikan dengan auditee.

5.      Menyusun laporan
Mencakup tujuan pemeriksaan, sifat, dan kedalaman pemeriksaan yang dilakukan.

Alasan dilakukannya Audit Teknologi Informasi

Beberapa alasan mengapa Audit SI penting untuk dilakukan adalah sebagai berikut :

1. Kerugian akibat kehilangan data
Informasi berasal dari suatu data yang diolah dan memiliki manfa’at bagi penggunanya. Oleh karena itu, data adalah suatu aset yang penting bagi suatu perusahaan atau organisasi. Informasi dari suatu data akan menjadi gambaran dari kondisi di masa lalu, sekarang, dan masa yang akan datang. Jika informasi dari data tersebut hilang, maka akan menyebabkan suatu kesalahan yang fatal.

2. Kesalahan dalam pengambilan keputusan
Saat ini masih banyak instansi yang menggunakan perangkat lunak dalam mengambil keputusan. Namun, resiko yang ditimbulkan bisa saja bukan lagi membahayakan sistem, tetapi juga dapat membahayakan nyawa seseorang seperti dalam penggunaan DSS (Sistem Penunjang Keputusan) dalam bidang kedokteran. Tingkat akurasi dan pentingnya suatu data tergantung kepada jenis keputusan yang akan diambil.

3. Kerugian yang disebabkan oleh kesalahan pemrosesan komputer
Banyak organisasi atau perusahaan yang telah menggunakan komputer sebagai sarana untuk meningkatkan kualitas pekerjaan mereka. Mulai dari hal yang sederhana, pernghitungan bunga dalam jumlah besar, dan juga navigasi pesawat terbang atau peluru kendali. Kerugian tersebut dapat pula berupa kebocoran data dan dapat menimbulkan dampak yang akan merugikan bagi suatu perusahaan atau organisasi seperti kehilangan klien, pelanggan, perhitungan matematis yang sulit dipercaya, dan juga dapat menggangu kelangsungan hidup perusahaan.

4. Penggunaan komputer yang di salah gunakan
Tingginya tingkat penyalahgunaan komputer menjadi salah satu alasan mengapa audit sistem informasi diperlukan. Banyak sekali pihak yang tidak bertanggungjawab dapat melakukan kejahatan komputer seperti Hacker, Cracker dan Virus.

a) Hacker : Merupakan seseorang yang dengan sengaja masuk ke dalam suatu sistem tanpa izin. Mereka melakukan hal tersebut biasanya hanya untuk membuat dirinya sendiri atau kelompoknya bangga karena telah berhasil menembus sistem keamanan dari suatu perusahaan atau organisasi, tanpa ada maksud untuk merusak atau mengambil sesuatu atas apa yang telah dilakukan.

b) Cracker : Cracker memasuki suatu sistem yang memiliki tujuan untuk mengambil keuntungan sebanyak-banyaknya seperti mengubah, merusak, atau bahkan menghancurkan sistem tersebut.

c) Virus : Merupakan sebuah program komputer yang melekatkan diri dan menjalankan dirinya sendiri pada suatu data. Virus meriplikasi dirinya sendiri secara aktif dan mengganggu atau merusak suatu sistem operasi, data, dan bahkan mengacaukan sistem.

Kejahatan komputer juga dapat dilakukan oleh karyawan yang merasa tidak puas dengan kebijaksanaan perusahaan, baik yang masih bekerja, sudah berhenti, keluar, diberhentikan dari perusahaan tersebut dan bahkan yang pindah bekerja ke perusahaan lain. Dan hal tersebut dilakukan untuk memperoleh keuntungan atau manfaat dalam bersaing. Oleh karena itu audit sangat diperlukan dan terdapat dua hal utama yang harus diperhatikan pada saat melakukan audit atau pemrosesan data elektronik seperti pengumpulan bukti dan evaluasi bukti.

5. Kesalahan pada proses perhitungan
Sistem Informasi sering digunakan untuk melakukan proses menghitung yang rumit karena memiliki kemampuan untuk mengolah data secara tepat dan akurat, namun juga menimbulkan resiko kesalahan. Tanpa adanya pengembangan sistem yang baik, tentu saja dapat terjadi kesalahan menghitung dan yang lebih buruk adalah sistem yang baru yang sudah dibuat akan sulit di deteksi tanpa ada proses audit yang dilakukan.

6. Nilai investasi yang tinggi untuk perangkat keras dan perangkat lunak komputer
Investasi yang dikeluarkan suatu perusahaan tentu sangat besar dan sulit untuk mengukur manfaat yang dapat diberikan oleh suatu sistem atau teknologi informasi.

Manfaat Audit IT

Manfaat pada saat Implementasi (Pre-Implementation Review)

·         Institusi dapat mengetahui apakah sistem yang telah dibuat sesuai dengan kebutuhan ataupun memenuhi acceptance criteria.
·         Mengetahui apakah pemakai telah siap menggunakan sistem tersebut.
·          Mengetahui apakah outcome sesuai dengan harapan manajemen.

Manfaat setelah sistem live (Post-Implementation Review)

·         Institusi mendapat masukan atas risiko-risiko yang masih yang masih ada dan saran untuk penanganannya.
·         Masukan-masukan tersebut dimasukkan dalam agenda penyempurnaan sistem, perencanaan strategis, dan anggaran pada periode berikutnya.
·         Bahan untuk perencanaan strategis dan rencana anggaran di masa mendatang.
·         Memberikan reasonable assurance bahwa sistem informasi telah sesuai  dengan kebijakan atau prosedur yang telah ditetapkan.
·         Membantu memastikan bahwa jejak pemeriksaan (audit trail) telah diaktifkan dan dapat digunakan oleh manajemen, auditor maupun pihak lain yang berwewenang melakukan pemeriksaan.
·         Membantu dalam penilaian apakah initial proposed values telah terealisasi  dan saran tindak lanjutnya.

Sumber :
http://demirantiwijaya.blogspot.co.id/2015/05/metodologi-it-audit.html?m=1
https://www.google.co.id/amp/s/empi378.wordpress.com/2013/02/10/pentingnya-dilakukan-audit-sistem-informasi/amp/

Audit Teknologi Sistem Informasi

Audit Teknologi Sistem Informasi

Pengertian
Audit Teknologi Sistem Informasi adalah bentuk pengawasan dan pengendalian dari infrastruktur teknologi informasi secara menyeluruh. Istilah lain dari audit teknologi informasi adalah audit komputer yang banyak dipakai untuk menentukan apakah aset sistem informasi perusahaan itu telah bekerja secara efektif, dan integratif dalam mencapai target organisasinya.

Sejarah
Audit IT yang pada awalnya lebih dikenal sebagai EDP Audit (Electronic Data Processing) telah mengalami perkembangan yang pesat. Pertama kali digunakan dalam sistem keuangan. Pemanfaatan teknologi komputer ke dalam sistem keuangan telah mengubah cara kerja sistem keuangan, yaitu dalam penyimpanan data, pengambilan kembali data, dan pengendalian. Sistem keuangan pertama yang menggunakan teknologi komputer muncul pertama kali tahun 1954. Selama periode 1954 sampai dengan 1960-an profesi audit masih menggunakan komputer.
Pada pertengahan 1960-an terjadi perubahan pada mesin komputer, dari mainframe menjadi komputer yang lebih kecil dan murah.
Pada tahun 1968, American Institute of Certified Public Accountants (AICPA) ikut mendukung pengembangan EDP auditing. Sekitar periode ini pula para auditor bersama-sama mendirikan Electronic Data Processing Auditors Association (EDPAA). Tujuan lembaga ini adalah untuk membuat suatu tuntunan, prosedur, dan standar bagi audit EDP.
Pada tahun 1977, edisi pertama Control Objectives diluncurkan. Publikasi ini kemudian dikenal sebagai Control Objectives for Information and Related Technology (CobiT).
Tahun 1994, EDPAA mengubah namanya menjadi Information System Audit (ISACA). Selama periode akhir 1960-an sampai saat ini teknologi TI telah berubah dengan cepat dari mikrokomputer dan jaringan ke internet. Pada akhirnya perubahan-perubahan tersebut ikut pula menentukan perubahan pada audit IT.

Jenis - jenis

1. Sistem dan aplikasi.
Audit yang berfungsi untuk memeriksa apakah sistem dan aplikasi sesuai dengan kebutuhan organisasi, berdayaguna, dan memiliki kontrol yang cukup baik untuk menjamin keabsahan, kehandalan, tepat waktu, dan keamanan pada input, proses, output pada semua tingkat kegiatan sistem.

2. Fasilitas pemrosesan informasi.
Audit yang berfungsi untuk memeriksa apakah fasilitas pemrosesan terkendali untuk menjamin ketepatan waktu, ketelitian, dan pemrosesan aplikasi yang efisien dalam keadaan normal dan buruk.

3. Pengembangan sistem.
Audit yang berfungsi untuk memeriksa apakah sistem yang dikembangkan mencakup kebutuhan obyektif organisasi.

4. Arsitektur perusahaan dan manajemen TI.
Audit yang berfungsi untuk memeriksa apakah manajemen TI dapat mengembangkan struktur organisasi dan prosedur yang menjamin kontrol dan lingkungan yang berdaya guna untuk pemrosesan informasi.

5. Client/Server, telekomunikasi, intranet, dan ekstranet.
Suatu audit yang berfungsi untuk memeriksa apakah kontrol-kontrol berfungsi pada client, server, dan jaringan yang menghubungkan client dan server.

Kesimpulan
Audit Teknologi Sistem Informasi atau pada awalnya lebih dikenal dengan Audit Data Processing. Audit Teknologi Sistem Informasi sekarang lebih dikenal dengan Audit Komputer. Yang memiliki pengertian sebagai bentuk pengawasan dan pengendalian dari infrastruktur teknologi informasi secara menyeluruh untuk menentukan apakah aset sistem informasi yang dimiliki perusahaan sudah berjalan secara efektif dan integratif dalam memenuhi tujuan perusahaan. Pada awal mulanya EDP dimanfaatkan dalam sistem keuangan yaitu pada tahun 1954.

Sumber :
http://myinstan.blogspot.co.id/2015/04/sejarah-dan-manfaat-audit-sistem.html?m=1
https://id.m.wikipedia.org/wiki/Audit_teknologi_informasi