Audit Around The Computer Dengan Audit Through The Computer

 

A. Audit around the computer masuk ke dalam kategori audit sistem informasi dan lebih tepatnya masuk ke dalam metode audit.  Audit around the computer dapat dikatakan hanya memeriksa dari sisi user saja dan pada masukan dan keluaranya tanpa memeriksa lebih terhadap program atau sistemnya, bisa juga dikatakan bahwa audit around the computer adalah audit yang dipandang dari sudut pandang black box.

Dalam pengauditannya yaitu auditor menguji keandalan sebuah informasi yang dihasilkan oleh komputer dengan terlebih dahulu mengkalkulasikan hasil dari sebuah transaksi yang dimasukkan dalam sistem. Kemudian, kalkulasi tersebut dibandingkan dengan output yang dihasilkan oleh sistem. Apabila ternyata valid dan akurat, diasumsikan bahwa pengendalian sistem telah efektif dan sistem telah beroperasi dengan baik.

            

Audit around the computer dilakukan pada saat:

1.      Dokumen sumber tersedia dalam bentuk kertas (bahasa non-mesin), artinya masih kasat mata dan dilihat secara visual.

2.      Dokumen-dokumen disimpan dalam file dengan cara yang mudah ditemukan.

3.      Keluaran dapat diperoleh dari daftar yang terinci dan auditor mudah menelusuri setiap transaksi dari dokumen sumber kepada keluaran dan sebaliknya.

    

        

Kelebihan dan Kelemahan dari metode Audit Around The Computer adalah sebagai berikut:

Kelebihan:

1.      Proses audit tidak memakan waktu lama karena hanya melakukan audit tidak secara mendalam.

2.      Tidak harus mengetahui seluruh proses penanganan sistem.

Kelemahan:

1.      Umumnya database mencakup jumlah data yang banyak dan sulit untuk ditelusuri secara manual.

2.      Tidak membuat auditor memahami sistem komputer lebih baik.

3.      Mengabaikan pengendalian sistem, sehingga rawan terhadap kesalahan dan kelemahan potensial dalam sistem.

4.      Lebih berkenaan dengan hal yang lalu daripada audit yang preventif.

5.      Kemampuan komputer sebagai fasilitas penunjang audit mubadzir.

6.      Tidak mencakup keseluruhan maksud dan tujuan audit.

B. Audit through the computer adalah dimana auditor selain memeriksa data masukan dan keluaran, juga melakukan uji coba proses program dan sistemnya atau yang disebut dengan white box, sehinga auditor merasakan sendiri langkah demi langkah pelaksanaan sistem serta mengetahui sistem bagaimana sistem dijalankan pada proses tertentu.

            

Audit around the computer dilakukan pada saat:

1.      Sistem aplikasi komputer memproses input yang cukup besar dan menghasilkan output yang cukup besar pula, sehingga memperluas audit untuk meneliti keabsahannya.

2.      Bagian penting dari struktur pengendalian intern perusahaan terdapat di dalam komputerisasi yang digunakan.

            

Kelebihan dan Kelemahan dari metode Audit Through The Computer adalah sebagai berikut:

Kelebihan:

1.      Dapat meningkatkan kekuatan pengujian system aplikasi secara efektif.

2.      Dapat memeriksa secara langsung logika pemprosesan dan system aplikasi.

3.      Kemampuan system dapat menangani perubahan dan kemungkinan kehilangan yang terjadi pada masa yang akan dating.

4.      Auditor memperoleh kemampuan yang besar dan efektif dalam melakukan pengujian terhadap system computer.

5.      Auditor merasa lebih yakin terhadap kebenaran hasil kerjanya.

Kelemahan:

1.      Biaya yang dibutuhkan relative tinggi karena jumlaj jam kerja yang banyak untuk dapat lenih memahami struktur pengendalian intern dari pelaksanaan system aplikasi.

2.      Butuh keahlian teknis yang mendalam untuk memahami cara kerja sistem.

C. Perbedaan antara audit around the computer dengan audit through the computer dilihat dari prosedur lembar kerja IT audit.

source:heruhartanto.blogspot.com/

IT Audit Trail, RealTime Audit dan IT Forensik

1. Audit IT / IT Audit

 Audit IT adalah suatu proses kontrol pengujian terhadap infrastruktur teknologi informasi dimana berhubungan dengan masalah auditfinansial dan audit internal. Audit IT lebih dikenal dengan istilah EDP Auditing (Electronic Data Processing), biasanya digunakan untuk menguraikan dua jenis aktifitas yang berkaitan dengan komputer.

 Audit IT sendiri merupakan gabungan dari berbagai macam ilmu, antara lain Traditional Audit, Manajemen Sistem Informasi, Sistem Informasi Akuntansi,Ilmu Komputer dan Behavioral Science. Audit IT bertujuan untuk meninjau dan mengevaluasi faktor-faktor ketersediaan (availability), kerahasiaan (confidentiality) dan keutuhan (integrity) dari sistem informasi organisasi.

Manfaat Audit IT.

a.Mengetahui apakah pemakai telah siap menggunakan sistem tersebu

b.Mengetahui apakah outcome sesuai dengan harapan manajemen.

c.Bahan untuk perencanaan strategis dan rencana anggaran di masa mendatang

d.Memberikan reasonable assurance bahwa sistem informasi telah sesuai dengan kebijakan atau prosedur yang telah ditetapkan.

e.Membantu memastikan bahwa jejak pemeriksaan (audit trail) telahdiaktifkan dan dapat digunakan oleh manajemen, auditor maupun pihak lain yang aberwewenang melakukan pemeriksaan.

Tools yang digunakan untuk Audit IT

Penggunaan sekumpulan prosedur untuk melakukan pengujian secara menyeluruh suatu system computer dengan mempergunakan software dan tool untuk mengekstrak dan memelihara barang bukti tindakan criminal.

Macam-Macam Tools Audit IT :

• · COBIT® (Control Objectives for Information and related Technology)

· COSO (Committee of Sponsoring Organisations of the Treadway Commission) Internal Control—Integrated Framework

· ISO/IEC 17799:2005 Code of Practice for Information Security Management

· FIPS PUB 200

· ISO/IEC TR 13335

· ISO/IEC 15408:2005/Common Criteria/ITSEC

· PRINCE2

· PMBOK

· TickIT

· CMMI

· TOGAF 8.1

· IT Baseline Protection Manual

· NIST 800-14

2. IT Forensik

IT Forensik atau Komputer Forensik adalah aktivitas yang berhubungan dengan pemeliharaan, identifikasi, [pengambilan/penyaringan], dan dokumentasi bukti komputer dalam kejahatan komputer.

 Komputer forensik merupakan ilmu baru yang akan terus berkembang. Ilmu ini didasari oleh beberapa bidang keilmu­an lainnya yang sudah ada. Bahkan, komputer forensik pun dapat dispesifikasi­ lagi menjadi beberapa bagian, seperti Disk Foren­sik, System Forensik, Network Forensik, dan Internet Forensik.

 Pengetahuan Disk Forensik sudah terdo­kumentasi dengan baik dibandingkan dengan­ bidang forensik lainnya. Beberapa kasus yang dapat dilakukan dengan­ bantuan­ ilmu­ Disk Forensik antara lain mengem­balikan file yang terhapus, menda­pat­kan password, menganalisis File Akses dan System­ atau Aplikasi Logs, dan sebagai­nya. Tentunya untuk mendapatkan semua informasi tersebut, Anda memerlukan sejumlah software, seperti EnCase, yang dikembangkan oleh Guidance Software Pasadena, Linux DD yang pernah digunakan oleh FBI (Federal Bureau Investigation)­ dalam kasus Zacarias Moussaoui, dan Jaguar­Forensics Toolkit, yaitu sebuah tool yang diperkaya dengan beberapa­ feature menarik, seperti generator report untuk memenuhi kebutuhan komputer forensik

http://rafikaajah.blogspot.com/2011/03/contoh-prosedur-dan-lembar-kerja-it.html

Ancaman Melalui IT dan Kasus Komputer Crime

Jenis-jenis ancaman (threats) melalui IT dan kasus-kasus Cyber Crime

March 13, 2013 by elgainggrid

Semakin maraknya tindakan kejahatan yang berhubungan erat dengan penggunaan teknologi yang berbasis komputer dan jaringan telekomunikasi ini semakin membuat para kalangan pengguna jaringan telekomunikasi menjadi resah. Beberapa jenis kejahatan atau ancaman (threats) yang dikelompokkan dalam beberapa bentuk sesuai modus operandi yang ada, antara lain:

1. Unauthorized Access to Computer System and Service : Pada kejahatan ini dilakukan dengan memasuki/menyusup ke dalam suatu sistem jaringan komputer secara tidak sah, tanpa izin atau tanpa sepengetahuan dari pemilik sistem jaringan komputer yang dimasukinya. Biasanya pelaku kejahatan (hacker) melakukannya dengan maksud sabotase ataupun pencurian informasi penting dan rahasia.

2. Illegal Contents : Kejahatan ini merupakan kejahatan dengan memasukkan data atau informasi ke Internet tentang sesuatu hal yang tidak benar, tidak etis, dan dapat dianggap melanggar hukum atau mengganggu ketertiban umum. Sebagai contohnya, pemuatan suatu berita bohong atau fitnah yang akan menghancurkan martabat atau harga diri pihak lain, hal-hal yang berhubungan dengan pornografi atau pemuatan suatu informasi yang merupakan rahasia negara, agitasi dan propaganda untuk melawan pemerintahan yang sah dan sebagainya..

3. Cyber Sabotage and Extortion : Kejahatan ini dilakukan dengan membuat gangguan, perusakan atau penghancuran terhadap suatu data, program komputer atau sistem jaringan komputer yang terhubung dengan Internet. Biasanya kejahatan ini dilakukan dengan menyusupkan suatu logic bomb, virus komputer ataupun suatu program tertentu, sehingga data, program komputer atau sistem jaringan komputer tidak dapat digunakan, tidak berjalan sebagaimana mestinya, atau berjalan sebagaimana yang dikehendaki oleh pelaku.

4. Cybercrime : Perkembangan Internet dan umumnya dunia cyber tidak selamanya menghasilkan hal-hal yang postif. Salah satu hal negatif yang merupakan efek sampingannya antara lain adalah kejahatan di dunia cyber atau disebut juga dengan nama cybercrime. Hilangnya batas ruang dan waktu di Internet mengubah banyak hal. Sebagai contoh adalah seseorang cracker di Rusia dapat masuk ke sebuah server di Pentagon tanpa ijin.

Contoh Kasus Kejahatan Cyber Crime

1. Membajak situs web

Salah satu kegiatan yang sering dilakukan oleh cracker adalah mengubah halaman web, yang dikenal dengan istilah deface. Pembajakan dapat dilakukan dengan mengeksploitasi lubang keamanan. Sekitar 4 bulan yang lalu, statistik di Indonesia menunjukkan satu (1) situs web dibajak setiap harinya.

2. Probing dan port scanning

Salah satu langkah yang dilakukan cracker sebelum masuk ke server yang ditargetkan adalah melakukan pengintaian. Cara yang dilakukan adalah dengan melakukan port scanning atau probing untuk melihat servis-servis apa saja yang tersedia di server target. Sebagai contoh, hasil scanning dapat menunjukkan bahwa server target menjalankan program web server Apache, mail server Sendmail, dan seterusnya.

3. Virus

Seperti halnya di tempat lain, virus komputer pun menyebar di Indonesia . Penyebaran umumnya dilakukan dengan menggunakan email. Seringkali orang yang sistem emailnya terkena virus tidak sadar akan hal ini. Virus ini kemudian dikirimkan ke tempat lain melalui emailnya. Kasus virus ini sudah cukup banyak seperti virus Mellisa, I love you, dan SirCam. Untuk orang yang terkena virus, kemungkinan tidak banyak yang dapat kita lakukan.

4. Denial of Service (DoS) dan Distributed DoS (DDos) attack

DoS attack merupakan serangan yang bertujuan untuk melumpuhkan target (hang, crash) sehingga dia tidak dapat memberikan layanan. Serangan ini tidak melakukan pencurian, penyadapan, ataupun pemalsuan data. Akan tetapi dengan hilangnya layanan maka target tidak dapat memberikan servis sehingga ada kerugian finansial.

https://elgrid.wordpress.com/2013/03/13/jenis-jenis-ancaman-threats-melalui-it-dan-kasus-kasus-cyber-crime/

Profesionalisme dan Kode Etik

Profesionalisme

     Profesionalisme adalah suatu kemampuan yang dianggap berbeda dalam menjalankan suatu pekerjaan. Profesionalisme dapat diartikan juga dengan suatu keahlian dalam penanganan suatu masalah atau pekerjaan dengan hasil yang maksimal dikarenakan telah menguasai bidang yang dijalankan tersebut.

1.                1. Ciri-ciri profesionalisme

a)      Punya ketrampilan yang tinggi dalam suatu bidang serta kemahiran dalam menggunakan peralatan tertentu yang diperlukan dalam pelaksanaan tugas yang bersangkutan dengan bidang tadi.

b)      Punya ilmu dan pengalaman serta kecerdasan dalam menganalisis suatu masalah dan peka di dalam membaca situasi cepat dan tepat serta cermat dalam mengambil keputusan terbaik atas dasar kepekaan.

c)      Punya sikap berorientasi ke depan sehingga punya kemampuan mengantisipasi perkembangan lingkungan yang terbentang di hadapannya.

d)     Punya sikap mandiri berdasarkan keyakinan akan kemampuan pribadi serta terbuka menyimak dan menghargai pendapat orang lain, namun cermat dalam memilih yang terbaik bagi diri dan perkembangan pribadinya.

2.                  Kode Etik Profesionalisme

merupakan suatu tatanan etika yang telah disepakati oleh suatu kelompok masyarakat tertentu. Kode etik umumnya termasuk dalam norma sosial, namun bila ada kode etik yang memiliki sanksi yang agak berat, maka masuk dalam kategori norma hukum.

Kode Etik juga dapat diartikan sebagai pola aturan, tata cara, tanda, pedoman etis dalam melakukan suatu kegiatan atau pekerjaan. Kode etik merupakan pola aturan atau tata cara sebagai pedoman berperilaku. Tujuan kode etik agar profesional memberikan jasa sebaik-baiknya kepada pemakai atau nasabahnya. Adanya kode etik akan melindungi perbuatan yang tidak profesional.

Apakah Kode Etik Itu?

Kode etik membantu menciptakan lingkungan didalam sebuah profesi dimana perilaku etika menjadi norma. Kode etik juga berfungsi sebagai penuntun atau pengingat bertindak cara dalam situasi tertentu. Kode etik dapat digunakan untuk mendukung posisi seseorang dalam kegiatan tertentu.

3.                  Kode Etik Insinyur

Etik atau etika mempunyai pengertian sebagai baku perilaku yang diterima secara bersama sekelompok orang “peer” dalam organisasi (profesi) tertentu. Pelanggaran terhadap etika berakibat dikeluarkannya pelanggar dari organisasi. Etika tidak mudah diubah dan dirancang untuk jangka panjang. Sebagai engineer, kode etik ditetapkan oleh sebuah organisasi profesi yang terdiri atas sekumpulan engineer. Organisasi profesi biasanya mewakili suatu regional tertentu, seperti organisasi profesi se-Indonesia, organisasi profesi se-Asia-Pasifik, dan sebagainya. Organisasi profesi electrical engineering yang sudah umum di dunia adalah Institute of Electrical and Electronics Engineers (IEEE).

Organisasi engineer di Indonesia bernama Persatuan Insinyur Indonesia (PII). PII berdiri pada tanggal 23 Mei 1952 di Bandung. PII didirikan oleh Ir. Djuanda Kartawidjaja dan Dr. Rooseno Soeryohadikoesoemo. PII memiliki jumlah anggota sekitar dua puluh ribu insinyur. Sebagai organisasi engineer di Indonesia, PII memiliki kode etik yang bernama Kode Etik Insinyur Indonesia “Catur Karsa Sapta Dharma Insinyur Indonesia”. Isi dari “Catur Karsa Sapta Dharma Insinyur Indonesia” adalah.

A.                 PERTAMA, PRINSIP-PRINSIP DASAR

a)   Mengutamakan keluhuran budi.

b)   Menggunakan pengetahuan dan kemampuannya untuk kepentingan kesejahteraan umat manusia.

c)   Bekerja secara sungguh-sungguh untuk kepentingan masyarakat, sesuai dengan tugas dan tanggung jawabnya.

d)  Meningkatkan kompetensi dan martabat berdasarkan keahlian profesional keinsinyuran.

B.                 KEDUA, TUJUH TUNTUTAN SIKAP

a)   Insinyur Indonesia senantiasa mengutamakan keselamatan, kesehatan dan kesejahteraan Masyarakat.

b)   Insinyur Indonesia senantiasa bekerja sesuai dengan kempetensinya.

c)   Insinyur Indinesia hanya menyatakan pendapat yang dapat dipertanggung jawabkan.

d)  Insinyur Indonesia senantiasa menghindari terjadinya pertentangan kepentingan dalam tanggung jawab tugasnya.

e)   Insinyur Indonesia senantiasa membangun reputasi profesi berdasarkan kemampuan masing-masing.

f)    Insinyur Indonesia senantiasa memegang teguh kehormatan, integritas dan martabat profesi.

g)   Insinyur Indonesia senantiasa mengembangkan kemampuan profesionalnya

Ada 2 bentuk Pelanggaran :

1.         Pelanggaran terhadap perbuatan yang tidak mencerminkan respek terhadap nilai-nilai yang seharusnya dijunjung tinggi oleh profesi itu. Memperdagangkan jasa atau membeda-bedakan pelayanan jasa atas dasar keinginan untuk mendapatkan keuntungan uang yang berkelebihan ataupun kekuasaan merupakan perbuatan yang sering dianggap melanggar kode etik profesi.

2.         Pelanggaran terhadap perbuatan pelayanan jasa profesi yang kurang mencerminkan kualitas keahlian yang sulit atau kurang dapat dipertanggung-jawabkan menurut standar maupun kriteria profesional.

Kasus Pelanggaran Kode Etik

1.      Konflik Kepentingan

·      Seberapa jauh bisa dikatakan telah terjadi penyimpangan manakala karena posisi/jabatannya seorang profesional menerima "hadiah" dari pemasok barang/material atau klien lainnya?

·      Seberapa besar nilai sebuah "cinderamata" itu dianggap masih dalam batas-batas kewajaran, dan seberapa pula yang bisa dianggap melanggar etika profesi.

2.         Kerahasiaan dan Loyalitas

·      Seorang profesional harus punya komitmen yang jelas terhadap segala informasi yang diklasifikasikan sebagai konfidensial (terbatas/rahasia) dan juga harus menunjukkan loyalitasnya kepada kliennya.

·      Pelanggaran berupa pemberian informasi yang seharusnya dijaga kerahasiaannya kepada kompetitor jelas merupakan tindakan yang tidak profesional (membuka rahasia dan tidak loyal).

3.         Kontribusi Dana Balik

·      Berupa pemotongan sebagian dana yang harus dikembalikan kepada pemilik proyek atau pemberi order.

4.         Tiupan Peluit

·      Kesadaran dan keberanian dari sesama profesi meniupkan "peluit"-nya untuk mengingatkan bahwa telah terjadi pelanggaran kode etik.

·      Sebagai contoh, bukankah pelayanan jasa profesi itu tidak boleh ditawar-tawarkan (lewat iklan, misalnya), terlebih kalau belum apa-apa sudah mematok tarif jasa pelayanan tersebut? 

http://siezwoyouye.blogspot.com/2014/11/kode-etik-profesionalisme-dan-kode-etik.html