Audit Berbantuan Komputer

8/17/2019 Audit Berbantuan Komputer

1/71

Hall & Singleton, 2e

Audit Berbantuan Komputer


2/71

AUDITING

Auditing proses sistematik dengantujuan untuk mendapatkan danmengevaluasi fakta yang berkaitandengan asersi mengenai kejadian dantindakan ekonomi untuk memastikankesesuaian antara asersi dengan kriteria

yang ditetapkan dan mengkomunikasikanhasilnya kepada pemakai yangberkepentingan.


3/71

INTE NA! AUDIT"

Internal auditing# fungsi penilai independen yangdibentuk dalam organisasi untuk menguji danmengevaluasi aktivitas$aktivitas dalam organisasi IIA

%Institute of Internal Auditors&' yang dilakukan#(emeriksaan keuanganEvaluasi efisiensi operasi

evie) kepatuhan %*omplian+e&,endeteksi ke+urangan(emeriksaan IT

"ertifikasi#*IA %*ertified Internal Auditor&

"tandar' pedoman dan sertifikasi dikelola oleh# IIA


4/71

Internal Auditor

Bertanggung jawab kepada direkturMenjalankan fungsi internal control

Membantu organisasi dalam pengukurandan evaluasi – !fektivitas internal controls – "encapaian tujuan organisasi – !konomis & efisiensi aktivitas – #ompliance wit$ laws and regulations%perational audits


5/71

#akupan "ekerjaan Internal Auditors

Safeguarding assets menjaga aset'C ompliance wit$ policies and plans kepatu$andengan kebijakan dan rencana'Accomplis$ment of establis$ed objectives

pencapaian tujuan (ang tela$ ditetapkan'R eliabilit( & integrit( of information reliabilitasdan integritas informasi'E conomics & efficient use of resources

penggunaan sumber da(a secara efisien danekonomis'


6/71

)erangka )erja Internal #ontrols

"emisa$an tugas mencatat, mengotorisasi,menjaga'

"endelegasian aut$orit( & responsibilit(%torisasi sistem*okumentasi & pencatatan"engendalian fisik aset & pencatatanSupervisi manajemenIndependent c$ecks+ecruitment & training


7/71

IT AUDIT"

IT audits# pemeriksaan terhadap proses atau data yangmelekat dengan teknologi informasi.

-erkaitan dengan internal' e ternal' dan fraud audits/angkauan pemeriksaan IT semakin meningkatTeknik Audit -erbantuan 0omputer %TA-0& *AATTs%*omputer Assisted Audit Tools and Te+hni1ues& auditthrough +omputer IT governan+e as part of +orporate governan+e

"ertifikasi *I"A %*ertified Information "ystems Auditor&"tandar' pedoman dan sertifikasi dikelola oleh# I"A*A%Information "ystems Audit and *ontrol Asso+iation&


8/71

Audit Around $e #omputer

Seperti audit manualHan(a memeriksa input dan output saja,

tanpa pemeriksaan lebi$ dalam ter$adap penggunaan program- .ika input dan output benar dianggap benar

*ilakukan jika sebagian besar pengola$andata masi$ manual dan penggunaankomputer $an(a ut beberapa bagian saja


9/71

Audit /it$ $e #omputer

Selain input dan output juga diperiksa proses pada komputer, dapat digunakan file0

file transaksi (ang berkaitan


10/71

Audit $roug$ $e #omputer

Melaksanakan pekerjaan audit dengan bantuan komputer


11/71

2 AUD AUDIT"

2raud audits# tugas utamanya adalahmenyelidiki dugaan anomali perlu fakta yangmendukung adanya dugaan ke+urangan

Auditor seperti detektif No materialityNot assuran+e %jaminan&

"ertifikasi# *2E %*ertified 2raud E aminer&"tandar' pedoman dan sertifikasi dikelola oleh#

A*2E %Asso+iation of *ertified 2raudE aminer&


12/71

E3TE NA! AUDIT"

E ternal auditing# tujuan utamanya pada materialitasdan ke)ajaran laporan keuangan disebut jugafinan+ial audit.

"ertifikasi# *(A%*ertified (ubli+ A++ountant&Indonesia akuntan %Ak& *(A Indonesia"tandar' pedoman dan sertifikasi dikelola oleh#

AI*(A % Ameri+an Institute of sso+iation of *ertified(ubli+ A++ountant& di Indonesia IAI


13/71

!1ternal Auditors

Bertanggung jawab kepada pemegang sa$am dan publik – Melalui dewan komisarisMenilai financial statement assertions

– !1istence or occurrence – #ompleteness – aluation and allocation – "resentation and disclosure – +ig$ts and obligations

Harus melakukan uji kepatu$an compliance' dengan $ukumdan regulasiHarus melakukan uji terjadin(a fraud dan ketidakpantasan

improprieties'Mengandalan struktur internal control untuk perencanaan audit


14/71

E3TE NA! vs. INTE NA!

!1ternal auditors memberikan jaminan mengenai – )ewajaran 3aporan )euangan – )ecurangan fraud' & ketidakberesan irregularities' – )emampuan untuk surviveInternal auditors menilai dan mengevaluasikecukupan dan efektivitas pengendalian – "engendalian 0 sistem (ang mencega$ prevents',

mendeteksi detects', atau membetulkan corrects'kejadian0kejadian (ang tidak sa$ unlawful', tidakdiinginkan undesirable' atau tidak benar improper'


15/71


16/71

Standar Profesional Akuntan Publik disingkat SPAP ' adala$kodifikasi berbagai pern(ataan standar teknis (ang merupakan

panduan dalam memberikan jasa bagi akuntan publik diIndonesia- S"A" dikeluarkan ole$*ewan Standar "rofesional Akuntan "ublik Institut Akuntan "ublik Indonesia *S"A" IA"I'- Standar0standar (ang tercakup dalam S"A" adala$

– Standar Auditing – Standar Atestasi – Standar .asa Akuntansi dan +eview – Standar .asa )onsultansi –

Standar "engendalian Mutu

http://id.wikipedia.org/wiki/Akuntan_publikhttp://id.wikipedia.org/w/index.php?title=Dewan_Standar_Profesional_Akuntan_Publik&action=edit&redlink=1http://id.wikipedia.org/wiki/Institut_Akuntan_Publik_Indonesiahttp://id.wikipedia.org/wiki/Standar_Auditinghttp://id.wikipedia.org/wiki/Standar_Atestasihttp://id.wikipedia.org/wiki/Standar_Jasa_Akuntansi_dan_Reviewhttp://id.wikipedia.org/wiki/Standar_Jasa_Konsultansihttp://id.wikipedia.org/wiki/Standar_Pengendalian_Mutuhttp://id.wikipedia.org/wiki/Standar_Pengendalian_Mutuhttp://id.wikipedia.org/wiki/Standar_Jasa_Konsultansihttp://id.wikipedia.org/wiki/Standar_Jasa_Akuntansi_dan_Reviewhttp://id.wikipedia.org/wiki/Standar_Atestasihttp://id.wikipedia.org/wiki/Standar_Auditinghttp://id.wikipedia.org/wiki/Institut_Akuntan_Publik_Indonesiahttp://id.wikipedia.org/w/index.php?title=Dewan_Standar_Profesional_Akuntan_Publik&action=edit&redlink=1http://id.wikipedia.org/wiki/Akuntan_publik


17/71

Standar Auditing

"ern(ataan Standar Auditing "SA'Standar umumStandar pekerjaan lapangan

Standar pelaporan


18/71

AUDITING "TANDA D"

"tandar Auditing %(ernyataan "tandar Auditing&0etentuan$ketentuan dan pedoman$pedoman utamayang harus diikuti oleh akuntan publik dalam

melaksanakan penugasan audit


19/71


20/71


21/71

AUDIT"

"ystemati+ pro+ess2ive primary management assertions' and+orrelated audit obje+tives and pro+edures8Table 9$9:

E isten+e or 6++urren+e*ompleteness

ights 7 6bligations;aluation or Allo+ation(resentation or Dis+losure


22/71


23/71


24/71

H! 4A 5+! %6 A5*I I47

Collection of audit evidence – $e following are among t$e most commonl( used

evidence collection met$odsObservation• /atc$ t$e activities being audited, e-g-, $ow emplo(ees enter

t$e site or $andle a particular form-


25/71

H! 4A 5+! %6 A5*I I47


evidence collection met$ods%bservationReview of documentation

• +eview documents to understand $ow an AIS or an internalcontrol s(stem is supposed to function-


26/71

H! 4A 5+! %6 A5*I I47


evidence collection met$ods%bservation+eview of documentationDiscussions

• alk wit$ emplo(ees about t$eir jobs and $ow t$e( carr(out certain procedures-


27/71

H! 4A 5+! %6 A5*I I47


evidence collection met$ods%bservation+eview of documentation*iscussionsPhysical examination

• !1amine 8uantit( and9or condition of tangible assets,suc$ as e8uipment, inventor(, or cas$-


28/71

H! 4A 5+! %6 A5*I I47


evidence collection met$ods%bservation+eview of documentation*iscussions"$(sical e1aminationConfirmation

• #ommunicate wit$ t$ird parties to c$eck t$e accurac( ofinformation suc$ as customer account balances-


29/71

H! 4A 5+! %6 A5*I I47


evidence collection met$ods%bservation+eview of documentation*iscussions"$(sical e1amination#onfirmation

Re- erformance• +epeat a calculation to verif( 8uantitative

information on records and reports-


30/71

AUDIT I"0#(robabilitas auditor memberikanpendapat yang tidak tepatmengenai laporan keuanganyang diaudit' di mana laporanberisi kesalahan material yanggagal ditemukan oleh auditor

Audit isk 2ormula


31/71

IN@E ENT I"0# – kemungkinan terdapat kerugian9kesala$an sebelum

reliabilitas internal controls dipertimbangkan' menjalankan bisnis adala$ berisiko apalagi bisnis secarainternasional'

– "erusa$aan dalam industri (g sedang menurun I+ – Industri dengan volume besar dalam transaksi kas I+

– Auditor tidak dapat mengurangi risiko ini – #onto$ "erusa$aan memiliki saldo :;< jt :2 jt

perusa$aan tidak menjalankan bisnisn(a lagi-

Audit isk 2ormula


32/71

*6NT 6! I"0# – kemungkinan pengendalian internal

gagal mendeteksi kesalahan material – 9 unit B= C B= – Auditor dapat mengurangi risiko ini

dengan melakukan tes terhadappengendalian internal yang ada.

Audit isk 2ormula


33/71

DETE*TI6N I"0# – kemungkinan prosedur audit gagal

untuk mendeteksikerugian kesalahan

Ini adala$ faktor risiko (ang dapat dikendalikanoleh auditors

"ubstantive pro+edures

Audit isk 2ormula


34/71


35/71

elationship bet)een tests of +ontrols andsubstantive tests

angka D akan menentukan luasnya ujipengendalian dan teknik audit.Internal +ontrol baik * rendah tes substantifnya tidak

perlu luas.What happens if internal controls are more reliable than lastaudit?

!ast year# . H C .? . D 8D C .=9:This year# . H C .? .? D 8D C .


36/71

ole of Audit *ommittee

Untuk perusahaan yang besar dan go publi+ diperlukan komite audit "ele+ted from board of dire+tors

0e+urangan bisa disebabkan karena#0urang independennya anggota komite auditTidak aktifnya atau keberadaan komite audit tidak

jelas

0urangnya pengalaman komite audit


37/71

ole of Audit *ommittee

-iasanya terdiri dari < orang# salah satunyasebaiknya dari luar %tidak ada hub keluarga'manajemen atau dari manajemen sebelumnya' satulagi sebaiknya Kfinan+ial e pert5.

Tanggung ja)ab ke shareholdersmelakukan independent +he+k dan balan+e systemIntera+t )ith internal auditors@ire' set fees' and intera+t )ith e ternal auditors

esolved +onfli+ts of GAA( bet)een e ternal auditors andmanagement


38/71

Lhat is an IT AuditM

… most accounting transactions to be inelectronic form without any paperdocumentation because electronicstorage is more efficient. … Thesetechnologies greatly change the nature of

audits, which have so long relied on paperdocuments.


39/71

I Audit=

"roses pengumpulan dan evaluasifakta9bukti untuk menentukan apaka$sistem terkomputerisasi' – Menjaga aset – Memeli$ara integritas data – Memampukan komunikasi & akses informasi – Mencapai tujuan operasional secara efektif – Mengkonsumsi sumber da(a secara efisien


40/71

!" A#D!"S

!" audits Hall, 2


41/71

Information S(stem Auditing

(Weber,1999)“IS Auditing is the process of collecting

and evaluating evidence to determine

hether a computer s!stem safeguardsassets, maintains data integrit!, allo s

organi"ational goals to be achieved

effectivel!, and uses resources efficientl!#

;


42/71

$e /ork of an I Auditor

!valuating controls over specific applications"roviding assurance over specific processes"roviding t$ird0part( assurance"enetration testing metode utk mengujikeamanan sistem komputer dan jaringan

Supporting t$e financial auditSearc$ing for I 0based fraudHunton, 2


43/71

T@E IT EN;I 6N,ENT

"elalu diperlukan sistem pengendalian internalyang efektif pemanfaatan teknologi informasi.

!ingkungan dengan IT men+iptakan Kkerumitan5baru dari sistem Kkertas5 sebelumnya#Data digital menjadi utamapentingnya akses dan hubungan dalam jaringan

,eningkatnya +ara ke+urangan atau kejahatan baruyang mungkin sulit dideteksi. %baik manajemenataupun dari pihak luar&


44/71

T@E IT EN;I 6N,ENT

Audit planning

Tests of +ontrols"ubstantive tests

AATT ! omputer Assisted Audit Toolsand Techni"ues#


45/71


46/71

INTE NA! *6NT 6!

is poli+ies' pra+ti+es' pro+edures designed to

safeguard assetsensure a++ura+y and reliabilitypromote effi+ien+ymeasure +omplian+e )ith poli+ies


47/71

,odifying Assumptions

9. Internal +ontrol managementresponsibility

=. Internal +ontrol memberikanreasonable assurance bah)a ?tujuan internal +ontrol dipenuhi.

3. Methods of data processing paper

based' +omputer based atau )eb based tetap dengan tujuan internal +ontrolyang sama


48/71

?. !imitations setiap internal +ontrolpunya keterbatasan.

(ossibility of error no system is perfe+t(ossibility of +ir+umvention mengelakuntuk menggunakan %resist to +hange&,anagement override %mengesampingkan&

mengesampingkan prosedur denganadanya distorsi penyimpangan transaksi*hanging +onditions perubahan terusterjadi internal +ontrol yang ada bisamenjadi tidak efektif lagi

,odifying Assumptions


49/71

T@ EAT' E3(6"U E" ANDI"0

Threat %an+aman& kejadian$kejadian potensial yang mungkin terjadidalam lingkungan "I

E posure %(aparan terjadi& kerugian potensial dari an+aman yangmenjadi kenyataan

isks %risiko&an+aman yang mungkin terjadi.

Tipe risiko#(engrusakan aset(en+urian aset

0e+urangan dalam informasi atau sistem informasiGangguan sistem informasi I.".


50/71


51/71

T@E ($D$* ,6DE!

(reventive +ontrolsDete+tive +ontrols

*orre+tive +ontrols

(redi+tive +ontrol


52/71

Preventive Control

Preventive control mencega$ masala$ sebelumsemakin meningkat- #onto$ pengendalian

preventive mendapatkan personil akuntansi (ang

memenu$i kualifikasi, pemisa$an tugas (angmemada$i, pengendalian (ang efektif untuk asetfisik, fasilitas dan informasi- idak semua masala$dapat di kendalikan dengan preventive ole$ karenaitu perlu dilengkapi dengan detective control


53/71

Detective Control

Detective control adala$ menemukanmasala$ secepatn(a sesuda$ meningkat-#onto$ memeriksa dua kali untuk

per$itungan dan rekonsiliasi bank dan saldo bulanan


54/71

Corrective Control

Corrective control memperbaikikesala$an (ang ditemukan dengan detectivecontrol


55/71


56/71

"redictive #ontrol

– IS# log dari berbagai internet $ost utktrack aktivitas internet se$ingga dapatditemukan aktivitas (ang tidak biasa anomali'

proses ini memberikan earl( warning mengenai serangan virus, worm, serangansistem atau keja$atan internet lainn(a-

– S(aratn(a berlangganan pada IS#


57/71

"A" OP# onsideration of $nternalontrol in a %inancial &tatement Audit

*6"6 %*ommittee of "ponsoring6rgani4ation of the Tread)ay*ommission& internal +ontrol ada H

komponenThe +ontrol environmentisk assessment

Information 7 +ommuni+ation

,onitoring*ontrol a+tivities


58/71

"A" OP%Q9#*ontrol Environment $$ elements&'en(adi landasan untu) * )omponen yglain+The integrity and ethi+al values"tru+ture of the organi4ation(arti+ipation of audit +ommittee

,anagement5s philosophy and style(ro+edures for delegating


59/71

,anagement5s methods of assessingperforman+e

E ternal influen+es6rgani4ation5s poli+ies and pra+ti+es formanaging human resour+es

"A" OP %Q9#*ontrol Environment $$ elements&


60/71

Assess the integrity of organi4ation5smanagement*onditions +ondu+ive to managementfraudUnderstand +lient5s business and industryDetermine if board and audit +ommitteeare a+tively involved"tudy organi4ation stru+ture

"A" OP %Q9#*ontrol Environment $$ te+hni1ues&


61/71

isiko bisa meningkat karena adanya#(erubahan lingkungan(erubahan personel(erubahan pada I.".(erubahan dan update IT' IT yang baru(ertumbuhan yang signifikan dan +epat(roduk dan jasa baru dengan sedikit pengalaman

estrukturisasi organisasi,asuk dalam pasar luar negeri

Adopsi prinsip akuntansi baru

"A" OP %Q=# isk Assessment&

"A" OP


62/71

&$A $nitiate, identify, analy e, classify andrecord economic transactions and events.&$A efe)tif+

Identify and re+ord all valid e+onomi+transa+tions(rovide timely' detailed information

A++urately measure finan+ial values A++urately re+ord transa+tions

"A" OP %Q


63/71

Auditors obtain suffi+ient kno)ledge ofI.".5s to understand#

*lasses of transa+tions that are material A++ounting re+ords and a++ounts used(ro+essing steps#initiation to in+lusion infinan+ial statements

2inan+ial reporting pro+ess %in+ludingdis+losures&

"A" OP%Q


64/71

-y separate pro+edures %e.g.' tests of+ontrols&

-y ongoing a+tivities %Embedded Audit,odules R EA, s and *ontinuous6nline Auditing $ *6A &

"A" OP%Q?# ,onitoring&


65/71

"A" OP%QH# *ontrol A+tivities&


66/71


67/71


68/71

(hysi+al *ontrols"upervision

A++ounting re+ords %audit trails& A++ess +ontrols yang terotorisasi yang memiliki akses keaset

Dire+t %the assets&Indire+t %do+uments that +ontrol the assets&2raud Disaster

Independent verifi+ation,anagement +an assess#

The performan+e of individualsThe integrity of the AI"The integrity of the data in the re+ords

E ample# – ekonsiliasi dua pen+atatan yang independen – ,embandingkan jumlah sebenarnya dengan yang ter+atat – ekonsiliasi buku pembantu dengan buku besar


69/71

6perationsData management systems

Ne) systems development"ystems maintenan+eEle+troni+ +ommer+e %The Internet&*omputer appli+ations

IT isks ,odel


70/71


71/71

Bit C ;, < kode biner B(te C #$aracter C D bit

6ield kumpulan karakter +ecord kumpulan field6ile kumpulan record

*atabase kumpulan file, (ang dapatdi$ubungkan satu dengan (ang lain

Documents

Audit Berbantuan Komputer