Profesi Auditor Eksternal

Profesi Auditor Eksternal adalah profesi yang memeriksa laporan keuangan suatu perusahaan untuk memeriksa apakah sudah baik dan benar atau belum.

Saya memilih profesi ini karena pekerja dalam profesi auditor eksternal bersifat independen, yaitu tidak bergantung kepada lembaga apapun sehingga hasil kinerja tidak dapat dipengaruhi oleh siapapun dan laporan audit dapat lebih dipertanggungjawabkan.

Read More

Zack-Z 20.15  No comment

Audit Teknologi Sistem Informasi (Software Audit)

• IDEA

IDEA adalah aplikasi desktop yang mudah digunakan untuk melakukan analisa audit. IDEA ini memberi kekuatan bagi auditor/ analis secara langsung tanpa perantara, karena hasil IDEA sangat independen dalam memberikan laporan.IDEA sudah dikembangkan sejak 20 tahun lalu. IDEA merupakan sebuah konsep baru karena dapat menggunakkan komputer PC, padahal biasanya untuk melakukan pengujian audit hanya bisa dilakukan oleh aplikasi yang dijalankan di komputer server mainframe. Awalnya IDEA berjalan di sistem operasi DOS, kemudian dikembangkan untuk dapat dioperasikan di Windows 16 bit dan 32 bit. Semula IDEA dikembangkan dan dipasarkan oleh CICA (Canadian Institute of Chartered Accountants), namun pada tahun 2000 diambil alih oleh CaseWare yang memiliki banyak resource untuk mengembangkannya.

Pemanfaatan IDEA

Sistem Manajemen Audit IDEA dapat dimanfaatkan untuk berbagai keperluan yang terkait dengan audit, di antaranya:

• Untuk investigasi penipuan/ penggelapan, misalnya dalam aktitifas pembelian/ pengadaan material, penggajian, money laundering, dan lain-lain.
• Dalam bidang keuangan dan analisa lainnya
• Dalam bidang keamanan (jaringan, telepon, firewall logs)
• Dalam bidang audit operasional (penyimpangan terhadap peraturan/ kebijakan perusahaan, value for money)
• Dalam bidang audit sistem (keabsahan data, kelemahan sistem)

Keunggulan IDEA

• IDEA melindungi sumber data dengan hanya membolehkan akses read-only pada data klien, sehingga menghindari perubahan data yang tidak diinginkan dan menjaga integritas data.
• IDEA dapat mengeskpor dan mengimpor data dalam berbagai format, termasuk data asli dari komputer mainframe yang besar dan software akuntansi yang sudah ada.
• IDEA memudahkan pengaturan file dan hasil analisanya serta menunjukkan sumber dari hasil audit.
• IDEA dapat membaca dan memproses jutaan data dalam waktu cepat (hitungan detik). Tidak ada batasan jumlah data yang bisa diproses.

• Spiceworks

Spiceworks IT Desktop adalah sebuah aplikasi untuk manajemen desktop, manajemen persediaan, pengelolaan jaringan dan help desk perangkat lunak.

Secara umum untuk mendapatkan paket software yang lengkap untuk Windows dengan hampir semua fitur yang dibutuhkan, pengguna diharuskan untuk membeli perangkat lunak yang berharga mahal dan kebanyakan hanya digunakan oleh perusahaan besar serta menengah.

Namun untuk aplikasi ini, pengguna komputer dapat memakainya secara gratis.

Perangkat lunak ini menawarkan fitur 7 menu utama, yaitu:

• My Spiceworks
• Inventory
• Help Desk
• Reports
• Community
• Store
• Settings

Freeware ini sangat cocok bagi anda yang memiliki bisnis kecil atau network di rumah anda namun tidak memiliki staff IT yang banyak.

Spiceworks akan menghemat biaya pengeluaran anda dengan mengurangi jumlah Staff IT yang anda sewa.

Spiceworks akan menampilkan berbagai informasi mengenai network device anda ecaran detail dan dilengkapi dengan IT managemen tool sehingga anda bisa menemukan solusi dan troubleshooting jika terjadi masalah di network anda.

Spicework akan memanage network anda mulai dari memberikan informasi disk space, antivirus yang digunakan hingga memberikan notifikasi dan pemberitahuan saat terjadi error atau masalah pada network anda.

Spicework juga akan memberi saran kepada anda jika terjadi masalah semisal saran untuk menginstall software tertentu dan troubleshooting lainnya.

Cara Kerja Spiceworks

Spiceworks berjalan dengan tahapan sebagai berikut :

• Aktive Direktori Diakses
  Jika digunakan Spiceworks memiliki aksesterhadap active directory, Spiceworks akan memeriksa active directory tersebut untuk menginventarisasi asset pada jaringan. Spiceworks menggunakan info ini(alamat IP, sistem operasi, tingkat service pack, nama mesin) untuk mengisi informasi perangkat yangditemukan.
• NetBIOS diakses
  Netbios akan diakses untuk mendapatkan informasi asset pada jaringan sebanyak mungkin
• Alamat IP pada jaringan di Ping
  IP addres yang ada dijaringan akan di ping, danspiceworks akan memberikan informasi yang mana IP yang online dan yang kosong (offline)
• Mesin Diidentifikasi
  Mesin yang merespon ping, akan diidentifikasi oleh berdasarkan port yang bisa dimasuki oleh spiceworks.Spiceworks akan mencoba untuk terhubungmenggunakan SNMP, WMI, SSH, SIP, MAC alamat,kemudian HTTP. Jika semua port gagal, makaspiceworks akan mengidentifikasi mesin sesuai infoyang didapat dari NetBIOS dan akan berlabel“unkown”. Pada mesin yang mendapat label unkown, berarti spiceworks tidak mendapatkan informasimendetail tentang mesin, dan hanya info terbatas, dan biasanya akan bertuliskan “scan error”.
• Informasi Dikumpulkan
  Dengan protocol yang sesuai, spiceworks akanmengumpulkan informasi sesuai dengan jenis mesin.Misalnya, untuk PC, maka informasi software bisadidapat, dan untuk switch, port mana yang sedangon/off.
  
  
• Sebuah Laporan DNS Dibuat
  Laporan tentang Domain Name System akan dibuatsetelah proses scanning selesai, apakah ada perubahanDNS atau tidak.
• Perangkat Dikelompokkan
  Setelah melakukan proses scan dan mendapatkaninformasi dari perangkat, spiceworks akanmengelompokkan perangkat-perangkat tersebut kedalam beberapa kategori, seperti workstation/PC,server, printer, dll. Anda juga dapat melakukan pengelompokkan sendiri (custom) pada bagianinventory.
  
  
• Kegiatan yang masuk
  Ketika Scan berjalan, spiceworks akan mengumpulkankegiatan windows berdasarkan kriteria admin padasetiap perangkat.

Kelebihan Spiceworks :

1. Easy-installation (bisa localhost ataupun server, baca OS compatibility di situsnya)
2. Agent-less (tidak perlu menginstall tools tambahan di komputer client)
3. Full-featured (fiturnya lengkap, mulai dari network scanning, reporting hingga helpdesk)
4. Free License (gratis namun aplikasi ini bersifat closed-source dan disisipi ads oleh developernya,    selebihnya tidak ada yang mengganggu)
5. Easy2Use (cukup mudah untuk mempelajari penggunaan tools ini)

Kelemahan Spiceworks:

Kepadatan informasi per komputer, memiliki banyak data per mesin tetapi untuk hal-hal seperti server banyak statistik perlu menggunakan alat lain.

Read More

Zack-Z 17.50  No comment

Metodologi Audit Teknologi Informasi

NPM: 16114979

Metodologi Audit Teknologi Informasi

Dalam metodologi audit teknologi informasi terdapat beberapa tahapan sebagai berikut :

1. Tahapan Perencanaan. Sebagai suatu pendahuluan mutlak perlu dilakukan agar auditor mengenal benar obyek yang akan diperiksa sehingga menghasilkan suatu program audit yang didesain sedemikian rupa agar pelaksanaannya akan berjalan efektif dan efisien.
2. Mengidentifikasikan resiko dan kendali. Untuk memastikan bahwa qualified resource sudah dimiliki, dalam hal ini aspek SDM yang berpengalaman dan juga referensi praktek-praktek terbaik.
3. Mengevaluasi kendali dan mengumpulkan bukti-bukti. Melalui berbagai teknik termasuk survei, interview, observasi, dan review dokumentasi
4. Mendokumentasikan. Mengumpulkan temuan-temuan dan mengidentifikasikan dengan audit.
5. Menyusun laporan. Mencakup tujuan pemeriksaan, sifat, dan kedalaman pemeriksaan yang dilakukan.

Jenis Audit TI :

1. Audit Around The Computer,  hanya memerika user dan tidak memerika program atau sistem
   Kelebihan :
   • Proses audit tidak memakan waktu lama karena hanya melakukan audit tidak secara mendalam
   • Tidak harus mengetahui seluruh proses penanganan sistem
   • Umumnya database mencakup jumlah data yang banyak dan sulit untuk ditelusuri secara manual
2. Audit Through The Computer, Memeriksa input dan output juga melakukan uji coba program atau sistem yang disebut whitebox
   Kelebihan :
• Dapat meningkatkan kekuatan pengujian system aplikasi secara efektif
• Dapat memeriksa secara langsung logika pemprosesan dan system aplikasi
• Kemampuan system dapat menangani perubahan dan kemungkinan kehilangan yang terjadi pada masa yang akan datang

Manfaat Audit TI :

Manfaat pada saat Implementasi (Pre-Implementation Review)

• Institusi dapat mengetahui apakah sistem yang telah dibuat sesuai dengan kebutuhan ataupun memenuhi acceptance criteria
• Mengetahui apakah pemakai telah siap menggunakan sistem tersebut.
• Mengetahui apakah outcome sesuai dengan harapan manajemen.

Manfaat setelah sistem live (Post-Implementation Review)

• Institusi mendapat masukan atas risiko-risiko yang masih yang masih ada dan saran untuk penanganannya.
• Masukan-masukan tersebut dimasukkan dalam agenda penyempurnaan sistem, perencanaan strategis, dan anggaran pada periode berikutnya.
• Memberikan reasonable assurance bahwa sistem informasi telah sesuai  dengan kebijakan atau prosedur yang telah ditetapkan.

Sumber :

Metodologi Teknik Informasi

Read More

Zack-Z 03.41  No comment

Definisi Audit Teknologi Informasi

NPM : 16114979

Pengertian Audit Teknologi Informasi

Audit Teknologi Informasi adalah suatu proses pengujian dan pengawasan terhadap infrastruktur teknologi informasi yang dapat juga berhubungan dengan audit finansial dan audit internal. Audit IT sendiri merupakan gabungan dari berbagai macam ilmu, antara lain Traditional Audit, Manajemen Sistem Informasi, Sistem Informasi Akuntansi, Ilmu Komputer, dan Behavioral Science. Audit IT bertujuan untuk meninjau dan mengevaluasi faktor-faktor ketersediaan (availability), kerahasiaan (confidentiality), dan keutuhan (integrity) dari sistem informasi organisasi.

Sejarah Singkat Audit Teknologi Informasi

Pada awalnya audit teknologi informasi dikenal dengan istilah EDP ( Electronic Data Proccesing) audit. Pemanfaatan teknologi komputer ke dalam sistem keuangan telah mengubah cara kerja sistem keuangan, yaitu dalam penyimpanan data, pengambilan kembali data, dan pengendalian. Sistem keuangan pertama yang menggunakan teknologi komputer muncul pertama kali tahun 1954. Selama periode 1954 sampai dengan 1960-an profesi audit masih menggunakan komputer. Pada pertengahan 1960-an terjadi perubahan pada mesin komputer, dari mainframe menjadi komputer yang lebih kecil dan murah. Pada tahun 1968, American Institute of Certified Public Accountants (AICPA) ikut mendukung pengembangan EDP auditing. Sekitar periode ini pula para auditor bersama-sama mendirikan Electronic Data Processing Auditors Association (EDPAA). Tujuan lembaga ini adalah untuk membuat suatu tuntunan, prosedur, dan standar bagi audit EDP. Pada tahun 1977, edisi pertama Control Objectives diluncurkan. Publikasi ini kemudian dikenal sebagai Control Objectives for Information and Related Technology (CobiT). Tahun 1994, EDPAA mengubah namanya menjadi Information System Audit (ISACA). Selama periode akhir 1960-an sampai saat ini teknologi TI telah berubah dengan cepat dari mikrokomputer dan jaringan ke internet. Pada akhirnya perubahan-perubahan tersebut ikut pula menentukan perubahan pada audit IT.

Jenis Audit Teknologi Informasi

1. Sistem dan aplikasi.
   Audit yang berfungsi untuk memeriksa apakah sistem dan aplikasi sesuai dengan kebutuhan organisasi, berdayaguna, dan memiliki kontrol yang cukup baik untuk menjamin keabsahan, kehandalan, tepat waktu, dan keamanan pada input, proses, output pada semua tingkat kegiatan sistem.


2. Fasilitas pemrosesan informasi. Audit yang berfungsi untuk memeriksa apakah fasilitas pemrosesan terkendali untuk menjamin ketepatan waktu, ketelitian, dan pemrosesan aplikasi yang efisien dalam keadaan normal dan buruk.


3. Pengembangan sistem. Audit yang berfungsi untuk memeriksa apakah sistem yang dikembangkan mencakup kebutuhan obyektif organisasi.


4. Arsitektur perusahaan dan manajemen TI. Audit yang berfungsi untuk memeriksa apakah manajemen TI dapat mengembangkan struktur organisasi dan prosedur yang menjamin kontrol dan lingkungan yang berdaya guna untuk pemrosesan informasi.
   


5. Client/Server, telekomunikasi, intranet, dan ekstranet. Suatu audit yang berfungsi untuk memeriksa apakah kontrol-kontrol berfungsi pada client server,        dan jaringan yang menghubungkan client dan server.

Sumber :
Sejarah Audit Teknologi Informasi

Read More

Zack-Z 21.24  No comment

3D animasi

NPM : 16114979

animasi ini terdiri dari 4 object dan berdurasi 7 detik

untuk membuat animasi dari blender, kita harus mensetting timeline seperti gambar diatas. frame harus dimulai dari angka 1.
kemudian select objectnya pada detik" tertentu untuk membuat sebuah keyframe, nah di masing" keyframe tersebut objectnya diubah posisinya agar ketika timeline distart makan objectnya akan bergerak menjadi sebuah animasi
lakukan hal yang sama hingga gerakan animasi sudah pas kemudian render

 animasi tersebut diceritakan kita masuk ke dalam rumah yang berisikan banyak hantu. Didalamnya banyak kerakter hantu-hantu berkeliaraan dan robot. Entah sebenarnya tidak tau robot itu sedang apa, agar tampak lebih ramai saja karakternya

Nama Kelompok : Aldy Kurniawan Syafawi, Kessy Adelya Fitri, Muzakky Rabbani, Anandya M, Taufik

Read More

Zack-Z 10.08  No comment