Audit of is Development

5/14/2018 Audit of is Development - slidepdf.com

http://slidepdf.com/reader/full/audit-of-is-development 1/24

Audit of IS Development

Amelia Anisa, Andini Ayu, Karina Yanisa



Overview

• Setiap perusahaan modern membutuhkan sistem informasi

yang didesain dengan beaik untuk mendukung operasinya

• Pengembangan sistem informasi dapat dilakukan dengan

in-house development, outsourcing, dan purchase

commercial system

• Partisipan Dalam Pengembangan Sistem: – Profesional Sistem – Pengguna Akhir

– Pemegang Kepentingan

– Akuntan / Auditor



System Development Life Cycle

Definisi

Proses pembuatan dan pengubahan sistem serta

model dan metodologi yang digunakan untuk

mengembangkan sistem



Tahapan-tahapan SDLC



I. Perencanaan Sistem

Tujuan

Menghubungkan berbagai proyek sistem atau

aplikasi dengan tujuan strategis perusahaan

Dasar dari perencanaan sistem adalah rencana

bisnis perusahaan yang merinci kemanaperusahaan akan menuju dan bagaimana cara

mencapai tujuan tersebut



Pelaku perencanaan sistem

InternalSteering Committee (CEO, CFO, CIO, Senior

Management, internal Auditor, dll)

Eksternal

Konsultan manajemen dan auditor eksternal

perusahaan



Tahapan dalam pelaksanaan perencanaan

sistema. Perencanaan sistem strategis

b. Perencanaan proyek

Peran auditor dalam perencanaan sistem

Memeriksa tahap perencanaan sistem dalam

SDLC dan memastikan bahwa tahapperencanaan sistem berjalan dengan baik



II. Analisis Sistem

Terdiri dari 2 langkah:

a. Survey

b. Analisis kebutuhan pengguna



Analisis kebutuhan pengguna

Definisi

Proses intelektual yang berbaur dengan pengumpulan fakta

Hasil analisis

Laporan analisis sistem yang berisi:

- Hasil survey- Masalah yang teridentifikasi dengan sistem sekarang

- Kebutuhan pengguna

- Kebutuhan sistem yang baru

Peran auditor- Pemegang kepentingan dalam sistem yang diusulkan

- Menentukan apakah sistem tersebut merupakan sistemyang baik untuk fitur audit lanjutan



Survey

DefinisiMengumpulkan fakta yang relevan

Kelemahan survey atas sistem yang ada

Terpaku pada sistem yang sudah ada

Keuntungan survey

- Dapat mengidentifikasi aspek dari sistem lama yangharus dipertahankan

- Memaksa analis sistem untuk memahami sistem secarapenuh

- Memisahkan akar permasalahan dari kendala masalah



III.Desain Konseptual Sistem

Tujuan

Menghasilkan beberapa alternatif konsep sistem yangmemenuhi berbagai kebutuhan yang teridentifikasi dalamanalisis sistem

Peran auditor

Pemegang sistem keuangan sehingga memilikikepentingan dalam tahap desain konseptual sistem

Kemampuan untuk sistem yang diaudit bergantung padakarakteristik sistem yang didesain.



IV.Evaluasi dan Pemilihan Sistem

Tujuan

Mengidentifikasi sistem yang terbaik

Ada 2 tahapan:

1. Studi kelayakan yang terperinci

2. Melakukan analisis biaya manfaat

Peran auditor

Mengukur kelayakan ekonomis sistem seakurat mungkin

5 hal yang harus dipastikan oleh auditor

1. Hanya biaya yang dapat dihindari yang digunakan dalam perhitungan manfaat dari penghematanbiaya

2. Penggunaan tingkat bungan yang wajar dalam mengukur npv kas

3. Biaya dilaporkan secara lengkap dan akurat4. Umur ekonomis yang realistis digunakan untuk membandingkan berbagai alternatif proyek

5. Intangible benefit diberikan nilai finansial wajar



V. Desain Terperinci

Tujuan

Menghasilkan penjelasan terperinci sistem yang

diusulkan yang dapat memenuhi kebutuhan

sistem yang dapat diidentifikasi selama anlisis

sistem dan sesuai dengan desain konseptualnya



VI. Pemrograman dan Pengujian Aplikasi

Tujuan Pemograman aplikasi lunak

Memilih bahasa pemrograman dari berbagai

bahasa yang tersedia (COBOL, Java, C++, dll)



Prosedur pengujian program



Peran auditor

- Memverifikasi personal sistem dan berbagaiproyek yang digunakan untuk prosedur

pengujian

- Mempertanyakan keberadaan pengujiansistem secara offline sebelum penggunaan

secara online



VII. Implementasi Sistem

Tahapan implementasi sistem

1. Menguji keseluruhan sistem

2. Mendokumentasikan sistem

3. Mengkonversi database

4. Konversi ke sistem yang baru

5. Kajian pasca implementasiPeran auditor

Auditor Internal:

- Menyediakan keahlian teknis

- Memspesifikasikan standar dokumentasi

- Memverifikasi kecukupan pengendalianAuditor eksternal:

- Memperhatikan pengembangan dan implementasi sistem yangberhubungan dengan pengendalian



VIII. Pemeliharaan Sistem

Pemeliharaan sistem melibatkan perubahan

sistem untuk mengakomodasi perubahan dalam

kebutuhan pengguna



Controlling and Auditing SLDC

• Ada 2 jenis controlling:

1. Mengendalikan pengembangan sistem baru

2. Mengendalikan pemeliharaan sistem yangsudah ada



Mengendalikan pengembangan sistem

baru

Aktivitas yang dikendalikan:

1. Aktivitas otorisasi sistem

2. Aktivitas spesifikasi pengguna

3. Aktivitas desain teknis

Keterlibatan audit internal

Perantara antara pengguna dan profesional sistemuntuk memastikan transfer pengetahuan yangefektif



Prosedur pengujian dan penerimaan pengguna

Tim penguji:

Personel pengguna sistem, professional system, dan Personel auditinternal

Tujuan Audit

1. Memverifikasi bahwa aktivitas SDLC diterpakan secara konsisten

dan sesuai dengan kebijakan manajemen2. Menentukan bahwa sistem bebas dari kesalahan material danpenipuan

3. Menkonfirmasi bahwa sistem dipandang penting dan telahdijustifikasi dari berbagai tahapan SDLC

4. Memverifikasi bahwa dokumentasi sistem cukup akurat danlengkap

Prosedur audit



Mengendalikan pemeliharaan sistem





Mengaudit sistem peranti lunak SPL

Documents

Audit of is Development