Dihari kedua, Tuhan menciptakan monyet. “Hai monyet, hiburlah manusia. Aku
berikan kau umur 20 tahun!” Sang monyet menjawab “What? Menghibur mereka dan
membuat mereka tertawa? 10 tahun cukuplah. Kukembalikan 10 tahun padamu”
Maka setujulah Tuhan.

Dihari ketiga, Tuhan menciptakan anjing. “Apa yang harus kau lakukan adalah
menjaga pintu rumah majikanmu. Setiap orang mendekat kau harus
menggongongnya. Untuk itu kuberikan hidupmu selama 20 tahun!”  Sang anjing
menolak : “Menjaga pintu sepanjang hari selama 20 tahun ? No way.
Kukembalikan 10 tahun padamu”. Maka setujulah Tuhan.

Dihari keempat, Tuhan menciptakan manusia. Sabda Tuhan: “Tugasmu adalah
makan, tidur, dan bersenang-senang. Inilah kehidupan. Kau akan menikmatinya.
Akan kuberikan engkau umur sepanjang 20 tahun!” Sang manusia keberatan,
katanya “Menikmati kehidupan selam 20 tahun ? Itu terlalu pendek Tuhan.
Let’s make a deal. Karena Sapi mengembalikan 30 tahun usianya, lalu anjing
mengembalikan 10 tahun, dan monyet mengembalikan 10 tahun usianya padamu,
berikanlah semuanya itu padaku. Semua itu akan menambah masa hidupku menjadi
70 tahun. Setuju ?” Maka setujulah Tuhan.

AKIBATNYA…………………………

Pada 20 tahun pertama kehidupan, kita makan, tidur dan bersenang-senang. 30
tahun berikutnya, kita harus bekerja keras sepanjang hari untuk menopang
keluarga kita. 10 tahun kemudian kita menghibur dan membuat cucu kita
tertawa dengan berperan sebagai monyet. Dan 10 tahun berikutnya kita tinggal
dirumah, duduk didepan pintu, dan menggonggong kepada orang yang
lewat……………………………

Audit Sistem Informasi adalah sebuah proses yang sistematis dalam mengumpulkan dan mengevaluasi bukti-bukti untuk menentukan bahwa sebuah sistem informasi berbasis komputer yang digunakan oleh organisasi telah dapat mencapai tujuannya.

Tujuan itu antara lain adalah:

1. Pengamanan atas aktiva}
Dukungan sistem informasi berbasis komputer dalam pengamanan aktiva yang terdapat di bagian atau fungsi pengolahan data elektronik, yang meliputi: hardware, software, personel, file data dan pendukung sistem informasi. Hardware dapat saja rusak, data dapat hilang dan masih banyak kemingkinan yang terjadi. Seperti halnya aktiva lain, sistem informasi juga harus didukung oleh suatu sistem pengendalian internal yang memadai. Dukungan sistem informasi berbasis komputer dalam pengamanan aktiva
juga tidak terbatas hanya pada assets bagian PDE saja, tetapi meliputi juga bagian-bagian lain dalam organisasi.

=2. Pemeliharaan atas integritas data. Integritas data (data integrity) di dalam sebuah sistem informasi berbasis komputer mempunyai pengertian bahwa data yang diolah dalam suatu sistem informasi berbasis komputer haruslah data yang memenuhi syarat:

• lengkap (completeness)
• mencerminkan suatu fakta yang sebenarnya (soundness)
• asli, belum diubah (purity)
• dapat dibuktikan kebenarannya (veracity){/slide}{slide=3. Peningkatan Efektivitas}

Penggunaan sistem informasi berbasis komputer harus dapat meningkatkan efektifitas dalam pencapaian tujuan organisasi. Hal ini berarti adanya evaluasi sistem informasi dan kebutuhan pemakai terhadap sistem informasi.{/slide}{slide=3. Peningkatan Efisiensi}
Penggunaan sistem informasi berbasis komputer harus dapat meningkatkan efisiensi penggunaan sumber daya yang dibutuhkan dalam upaya mendukung efisiensi operasi organisasi. Hal ini berarti adalah sebuah sistem informasi yang efisien yaitu dengan penggunaan sumberdaya seminimal mungkin untuk mencapai tujuan organisasi.{/slide}
Dampak Komputer dalam Audit
Pada saat komputer pertama kali digunakan, banyak auditor mempunyai pemikiran bahwa proses audit akan harus nbanyak mengalami perubahan untuk menyesuaikan dengan penggunaan teknologi komputer. Ada dua utama yang harus diperhatikan dalam audit atas pemrosesan data elektronik, yaitu pengumpulan bukti (evidence collection) dan evaluasi bukti (evidence evaluation)
{slide=1. Proses Pengumpulam Bukti}
Proses keandalan pengumpulan bukti dalam sebuah sistem yang terkomputerisasi seringkali akan lebih kompleks daripada sebuah sistem manual. Hal ini terjadi karena auditor akan berhadapan dengan keberadaan sebuah pengendalian internal pada sebuah sistem informasi berbasis komputer yang kompleks karena teknologi yang melekat dan sangat berbeda dengan pengendalian sistem manual. Sehingga sebuah sistem informasi berbasis komputer secara alamiah mempunyai inherent risk yang lebih tinggi dibandingkan dengan pemrosesan manual.
Sebagai contoh dalam sebuah proses ‘update‘ data memerlukan seperangkat pengendalian yang memang berbeda karena kondisi alamiah yang melekatinya. Atau dalam proses pengembangan sebuah sistem, maka diperlukan pengendalian lewat berbagai ‘testing program’ yang mungkin tidak ditemui dalam sistem manual. Untuk itu auditor harus mampu memahami pengendaliannya untuk dapat memperoleh keandalan sebuah bukti yang kompeten.
Namun malangnya, memahami pengendalian dalam sebuah sistem yang berbasis teknologi sangatlah tidak mudah. Perangkat keras maupun lunak terus berkembang secara cepat seiring perkembangan teknologi. Sehingga selalu ada kesenjangan waktu antara teknologi yang dipelajari oleh auditor dengan perkembangan teknologi yang cepat.
Sebagai contoh, dengan meningkatnya penggunaan transmisi komunikasi data, maka auditor paling tidak juga harus memahami prinsip-prinsip kriptografi (penyandian) dalam sebuah jaringan yang terintegrasi.{/slide}{slide=2. Evaluasi Bukti}
Bukti audit dalam sistem informasi akuntansi berbasis komputer seringkali berupa angka-angka digital, dan kadangkalan sulit dalam penelusurannya karena tidak berbentuk fisik seperti di lingkungan manual.dokumen-dokumen konvensional (hardcopy) yang bersifat verifiable evidence dan mengarah ke paperless office. Dokumen atau hardcopy bukan lagi menjadi bagian utama untuk tujuan pencatatan. Dokumen-dokumen tersebut digantikan dengan sinyal kode binarydigit dalam bahasa komputer yang intangible.{/slide}

Interaksi keahlian dalam Audit Sistem Informasi
Audit Sistem Informasi bukan hanya sekedar perluasan dari traditional auditing (manual auditing). Kebutuhan akan audit sistem informasi beranjak dari dua hal, yaitu: Pertama, auditor menyadari bahwa komputer berpengaruh dalam fungsi atestasi yang mereka lakukan. Kedua, organisasi dan manajemen menyadari bahwa sistem informasi komputer merupakan sumberdaya yang bernilai sehingga perlu adanya pengendalian seperti halnya sumberdaya lain dalam organisasi.

Audit Sistem Informasi merupakan interseksi dari empat bidang ilmu, yaitu:

{slide=1. Taditional Auditing (Traditional Auditing)}
Traditional Auditing memberikan pengetahuan dan pengalaman tentang teknik pengendalian internal di sebuah sistem informasi.

Beberapa pengendalian yang dilakukan dalam audit tradisional dapat dilakukan secara langsung dalam pengendalian di lingkungan PDE. Metodologi umum untuk mengumpulkan dan mengevaluasi bukti yang digunakan pada lingkungan PDE berasal dari audit tradisional. Auditor yang berpengalaman dan dengan tambahan pemahaman pengetahuan tentang komputer akan lebih mudah menerapkan logika pengendalian internal yang tradisional ke basis komputer.{/slide}{slide=2. Information System Management}
Banyak kejadian ketika awal penerapan sebuah sistem pemrosesan data elektronik terjadi banyak ‘kecelakaan’. Seringkali memerlukan biaya yang sangat tinggi dan sering pula terjadi kegagalan dalam pencapaian tujuan. Hal ini karena belum adanya manajemen sistem informasi yang baik pada saat itu. Sebuah Information System Management akan menghasilkan cara-cara penerapan sistem informasi berbasis komputer pada perusahaan dengan lebih baik melalui tahap-tahap pengembangan sistem, seperti: analisis sistem, perancangan sistem, programming, testing, implementation dan kemudian operasional serta pemantauan dan evaluasinya.{/slide}{slide=3. Computer Science}
Pengetahuan teknik mengenai ilmu komputer sangat penting agar dapat menghasilkan kemampuan sistem informasi berbasis komputer yang dapat digunakan untuk safeguard assets, integritas data, efektifitas dan efisiensi. Teknologi komputer yang berkembang pesat dengan munculnya e-commerce, e-business, dan sebagainya akan membawa pengaruh besar kepada perkembangan teknologi informasi.{/slide}{slide=4. Behavioral Science}
Kegagalan penerapan sistem informasi berbasis komputer di banyak organsiasi seringkali juga karena masalah perilaku organisasional, yang terkadang sering diabaikan dalam pengembangan sistem informasi. Kegagalan tersebut dikarenakan oleh adanya ‘resistance to change’ yang berasal dari puhak-pihak yang terkena dampak penerapan sistem informasi berbasis

komputer.{/slide}

]]> http://endangnuryaman.wordpress.com/2009/09/07/apakah-itu-audit-sistem-informasi/feed/ 0 enuryaman http://endangnuryaman.wordpress.com/2009/09/07/undang-undang-ite-monster-yang-menakutkan/ http://endangnuryaman.wordpress.com/2009/09/07/undang-undang-ite-monster-yang-menakutkan/#comments Mon, 07 Sep 2009 02:32:11 +0000 enuryaman http://endangnuryaman.wordpress.com/?p=8 ]]> Kasus Prita Mulyasari yang ditahan akibat menulis keluhan terhadap RS Omni Batavia menarik perhatian sendiri karena jaksa menggunakan terhadap Undang-undang No 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik untuk menjerat Prita. Maka, cemoohan pun terlontar terhadap undang-undang yang belum genap setahun ini disahkan.

Menanggapi kasus ini, Kepala Badan Informasi Publik (BIP) Departemen Komunikasi dan Informatika, Suprawoto, mengingatkan untuk tidak melihat masalah secara sepotong-sepotong. “Karena undang-undang ini masih baru, maka perlu pendewasaan dalam pemahaman kita semua. Jangan sampai UU ITE dipandang sebagai monster yang menakutkan, tapi UU yang sangat kita perlukan sebagaimana yang dicita-citakan pada awalnya,” kata Suprawoto.

Ia memaparkan, Undang-undang ini sepertinya bak “kembar bersaudara” dengan Undang-undang No 14 Tahun 2008 tentang Keterbukaan Informasi Publik, meskipun mengatur hal-hal yang berbeda. Disebut seperti kembar karena masuk domain Departemen Komunikasi dan Informatika untuk proses penyusunan peraturan pelaksana serta berbagai regulasi berkaitan dengan implementasi di lapangan. Namun tidak sebenarnya kembar apalagi identik karena substansi dan prinsip yang mendasari dan dikandung dalam dua UU tersebut berbeda.
Suprawoto mengingatkan, pada waktu mendesain Undang-undang ITE, secara sadar diketengahkan bahwa UU ITE adalah sebagai payung artinya bukan ”lex specialis”. Jika memang prinsip sebagai payung dijadikan sebagai dasar pegangan, tentu ada undang-undang yang khusus mengatur hak Prita. “Salah satunya adalah Undang-undang No 8/1999 tentang Perlindungan Konsumen. Karena sebagai konsumen, Prita berhak mendapat pelayanan serta hak yang lain,” jelasnya.

Dalam pasal 4 UU No 8/1999, konsumen berhak untuk didengar pendapat dan keluhannya atas barang dan/atau jasa yang digunakan. “Klausul ini yang bisa digunakan untuk melacak tentang berhak atau tidaknya Prita dalam relasi antara konsumen dan penyedia jasa,” tegasnya.

Untuk melihat secara lengkap isi undang2nya bisa dilihat di situs ini http://www.legalitas.org/incl-php/buka.php?d=2000+8&f=UU11-2008.htm