Tools untuk Melakukan Audit TI

Tools yang dapat digunakan untuk melakukan audit TI

1. ACL
ACL (Audit Command Language) merupakan sebuah software CAAT (Computer Assisted Audit Techniques) yang sudah sangat populer untuk melakukan analisa terhadap data dari berbagai macam sumber.
ACL for Windows (sering disebut ACL) adalah sebuah software TABK (TEKNIK AUDIT BERBASIS KOMPUTER) untuk membantu auditor dalam melakukan pemeriksaan di lingkungan sistem informasi berbasis komputer atau Pemrosesan Data Elektronik.

2. Picalo
Picalo merupakan sebuah software CAAT (Computer Assisted Audit Techniques) seperti halnya ACL yang dapat dipergunakan untuk menganalisa data dari berbagai macam sumber.Picalo bekerja dengan menggunakan GUI Front end, dan memiliki banyak fitur untuk ETL sebagai proses utama dalam mengekstrak dan membuka data, kelebihan utamanya adalah fleksibilitas dan front end yang baik hingga Librari Python numerik.
Berikut ini beberapa kegunaannya :

Menganalisis data keungan, data karyawan
Mengimport file Excel, CSV dan TSV ke dalam databse
Analisa event jaringan yang interaktif, log server situs, dan record sistem login
Mengimport email kedalam relasional dan berbasis teks database
Menanamkan kontrol dan test rutin penipuan ke dalam sistem produksi.

3. Powertech Compliance Assessment
Powertech Compliance Assessment merupakan automated audit tool yang dapat dipergunakan untuk mengaudit dan mem-benchmark user access to data, public authority to libraries, user security, system security, system auditing dan administrator rights (special authority) sebuah serverAS/400.

4. Nipper
Nipper merupakan audit automation software yang dapat dipergunakan untuk mengaudit dan mem-benchmark konfigurasi sebuah router.
Nipper (Jaringan Infrastruktur Parser) adalah alat berbasis open source untuk membantu profesional TI dalam mengaudit, konfigurasi dan mengelola jaringan komputer dan perangkat jaringan infrastruktur.

COBIT - Control Objective for Information and related Technology

Dikeluarkan dan disusun oleh IT Governance Institute yang merupakan bagian dari ISACA (Information Systems Audit and Control Association) pada tahun 1996. hingga saat artikel ini dimuat setidaknya sudah ada 5 versi COBIT yang sudah diterbitkan, versi pertama diterbitkan pada tahun 1996, versi kedua tahun 1998, versi 3.0 di tahun 2000, Cobit 4.0 pada tahun 2005, CObit 4.1 tahun 2007 dan yang terakhir ini adalah Cobit versi 5 yang di rilis baru-baru saja. COBIT adalah merupakan kerangka panduan tata kelola TI dan atau bisa juga disebut sebagai toolset pendukung yang bisa digunakan untuk menjembatani gap antara kebutuhan dan bagaimana teknis pelaksanaan pemenuhan kebutuhan tersebut dalam suatu organisasi. COBIT memungkinkan pengembangan kebijakan yang jelas dan sangat baik digunakan untuk IT kontrol seluruh organisasi, membantu meningkatkan kualitas dan nilai serta menyederhanakan pelaksanaan alur proses sebuah organisasi dari sisi penerapan IT.

Cobit berorientasi proses, dimana secara praktis Cobit dijadikan suatu standar panduan untuk membantu mengelola suatu organisasi mencapai tujuannya dengan memanfaatkan IT. Cobit memberikan panduan kerangka kerja yang bisa mengendalikan semua kegiatan organisasi secara detail dan jelas sehingga dapat membantu memudahkan pengambilan keputusan di level top dalam organisasi. Siapa saja yang menggunakan COBIT? COBIT digunakan secara umum oleh mereka yang memiliki tanggung jawab utama dalam alur proses organisasi, mereka yang organisasinya sangat bergantung pada kualitas, kehandalan dan penguasaan teknologi informasi.

Cobit memiliki 4 Cakupan Domain :

1. Perencanaan dan Organisasi (Plan and Organise) Domain ini mencakup strategi dan taktik yang menyangkut identifikasi tentang bagaimana TI dapat memberikan kontribusi terbaik dalam pencapaian tujuan bisnis organisasi sehingga terbentuk sebuah organisasi yang baik dengan infrastruktur teknologi yang baik pula.

2. Pengadaan dan Implementasi (Acquire and Implement) Untuk mewujudkan strategi TI, solusi TI perlu diidentifikasi, dibangun atau diperoleh dan kemudian diimplementasikan dan diintegrasikan dalam proses bisnis.

3. Pengantaran dan Dukungan (Deliver and Support) Domain ini berhubungan dengan penyampaian layanan yang diinginkan, yang terdiri dari operasi pada security dan aspek kesinambungan bisnis sampai dengan pengadaan training.

4. Pengawasan dan Evaluasi (Monitor and Evaluate) Semua proses TI perlu dinilai secara teratur dan berkala bagaimana kualitas dan kesesuaiannya dengan kebutuhan kontrol.

Keempat domain tersebut diatas kemudian dijabarkan menjadi 34 faktor resiko yang harus dievaluasi jika ingin diperoleh suatu kesimpulan mengenai seberapa besar kepedulian manajemen terhadap teknologi informasi, serta bagaimana teknologi informasi dapat memenuhi kebutuhan manajemen akan informasi.

COBIT IT Processes Defined Withen The Four Domain

Gambar Kerangka COBIT

Kendali dan Audit Sistem Informasi: 15 Area Pengendalian

Tujuan pengendalian TI didefinisikan sebagai suatu pernyataan hasil yang diinginkan atau maksud yang dicapai oleh prosedur pengendalian implementasi dalam kegiatan TI khusus.Terdapat 15 area pengendalian, yaitu:  

1. Integritas Sistem

2. Manajemen Sumber Daya (Perencanaan Kapasitas)

3. Pengendalian Perubahan S/W Aplikasi dan S/W system

4. Backup dan Recovery

5. Contigency Planning

6. System S/W Support

7. Dokumentasi

8. Pelatihan atau Training

9. Administrasi

10.Pengendalian Lingkungan dan Keamanan Fisik

11.Operasi

12.Telekomunikasi

13.Program Libraries

14.Application Support (SDLC)

15.Pengendalian Mikrokomputer

Keterangan :

1. Integritas Sistem

a. Ketersediaan dan kesinambungan sistem komputer untuk user

b. Kelengkapan, Keakuratan, Otorisasi, serta proses yg auditable

c. Persetujuan dari user atas kinerja sistem yang di inginkan

d. Preventive maintenance agreements untuk seluruh perlengkapan

e. Kesesuaian kinerja antara S/W dan jaringan dengan yang diharapkan

f. Serta adanya program yang disusun untuk operasi secara menyeluruh

2. Manajemen Sumber Daya

a. Faktor-faktor yang melengkapi integritas system

b. Yaitu meyakini kelangsungan (ongoing) H/W, S/W, SO, S/W aplikasi, dan komunikasi jaringan komputer, telah di pantau dan dikelola pada kinerja yang maksimal namun tetap dengan biaya yang wajar.

c. Hal-hal tersebut di dokumentasikan secara formal, demi proses yang berkesinambungan

3. Pengendalian Perubahan S/W Aplikasi dan S/W siste

a. Menentukan adanya keterlibatan dan persetujuan user dalam hal adanya perubahan terhadap s/w aplikasi dan s/w system

b. Setiap pengembangan dan perbaikan aplikasi harus melalui proses formal dan di dokumentasikan serta telah melalui tahapan-t

Perubahan Konsep Ketersediaan Pengendalian ke Konsep Proses Pencapaian Tujuan

slideshare.net/e-ESCIM/control-intern-managerial-oug-119

Berdasarkan perkembangan di bidang manajemen SDM, konsep pengendalian internal mengalami perubahan dari konsep ketersediaan pengendalian inetern beralih ke konsep proses pencapaian tujuan.

Dengan konsep baru tersebut disadari bahwa intelektualitas tidak lagi terletak pada pucuk pimpinan, tetapi terletak dilapisan bawah. Mereka yang dekat dengan konsumenlah yang paling mengerti dengan kebutuhan pasar. Pengorganisasian yang paling tepat untuk kondisi seperti ini adalah seperti pengorganisasian orkes simponi.

Organisasi ini sepenuhnya akan digerakan oleh dinamika para pekerja (ujung tombak) sesuai spesialisai masing-masing. Untuk menjaga kekompakan agar terjadi irama yang serasi dibutuhkan seorang manajer yang berfungsi sebagai konduktor. Manajer tersebut tidak lagi harus memiliki pengetahuan teknis seperti yang dimiliki pemain orkesnya, tetapi yang diperlukan hanya seorang yang mampu mengatur tempo dan menguasai tingkatan nada.

Wayang, Seni Budaya Adiluhung dan Berfilosofi Tinggi

Wayang kulit | Sumber : brownez-koekoez.deviantart.com

Siapa yang tidak kenal dengan kesenian wayang. Wayang merupakan kekayaan budaya yang dimiliki oleh bangsa Indonesia. Wayang merupakan sebuah pertunjukan boneka asli Indonesia. Pertunjukan wayang dapat dimaknai sebagai pertunjukan tentang “bayang-bayang” atau refleksi manusia. Dikutip dari Wikipedia, UNESCO lembaga yang membawahi kebudayaan dari PBB menetapkan wayang sebagai pertunjukkan bayangan boneka tersohor dari Indonesia, sebuah warisan mahakarya dunia yang tak ternilai dalam seni bertutur (Masterpiece of Oral and Intangible Heritage of Humanity)  pada 7 November 2003.

Menurut menurut bahan pembuatannya, wayang memiliki berbagai jenis yaitu: Wayang Kulit, Wayang Kayu, Wayang Orang, Wayang Rumput, Wayang Motekar, Wayang Rumput, dan Wayang Motekar. Sedangkan jenis-jenis wayang menurut daerah yaitu: Wayang Surakarta, Wayang Jawa Timur, Wayang Bali, Wayang Sasak (NTB), Wayang Kulit Banjar (Kalimantan Selatan), Wayang Palembang (Sumatera Selatan), Wayang Betawi (Jakarta), Wayang Cirebon (Jawa Barat), Wayang Madura (sudah punah), dan Wayang Siam (Kelantan, Malaysia).

Sasando Alat Musik Asli Indonesia

Indonesia adalah negeri yang kaya. Siapa yang setuju dengan pernyataan tersebut? Bukan hanya kaya akan sumber daya alam namun juga kebudayaannya yang telah diakui oleh warga dunia. Berbagai macam tari-tarian, upacara adat, pakaian adat,kebiasaan hingga alat musik yang unik semuanya ada. Pada bahasan kali ini saya akan mencoba mengulas sedikit mengenai salah satu alat musik yang berasal dari Nusa Tenggara Timur, yaitu Sasando.

metmuseum.org

Sasando merupakan alat musik asli dari pulau Rote, Nusa Tenggara Timur. Sasando juga sering disebut sasandu yang mempunyai arti alat yang bergetar atau berbunyi. Alat musik ini terbuat dari bambu dan daun lontar. Sasando dimainkan dengan cara dipetik dengan kedua tangan. Meskipun nampak sama dengan alat musik lain yang sama-sama dipetik bahkan sekilas nampak seperti harpa namun jika dicermati suara yang dihasilkan oleh Sasando mempunyai ciri khas tersendiri. Sasando dimainkan dengan menggunakan dua tangan yang secara berlawanan. Tangan kanan berperan untuk memainkan accord, sedangkan tangan kiri sebagai pengatur melodi dan bass.

Maaf

PHOTO CREDIT: batteredwarrior.typepad.com

“Maaf, saya datang terlambat”

“Maaf saya tidak sengaja...”

Beberapa ungkapan diatas mungkin sering kita dengar atau bahkan kita alami sendiri. Dalam kehidupan sehari-hari mungkin kita pernah berbuat salah pada keluarga, teman, sahabat, bahkan orang yang baru kita temui hari ini. Tidak sengaja menginjak kaki, datang terlambat, tidak sengaja menabrak orang ketika kita sedang berjalan, atau mungkin ketika kita melupakan sesuatu. Semua itu memang wajar terjadi, karena pada hakikatnya tidak ada satupun manusia yang tidak pernah malakukan salah.

Sesuatu yang sederhana:Senyuman

PHOTO: wallpaperscraft.com

“A warm smile is the universal language of kindness.”-William Arthur Ward

Sebuah kutipan singkat yang menurut saya ada benarnya. Tersenyum bahkan senyuman yang hangat yang kita berikan kepada orang-orang disekitar kita tanpa kita sadari adalah sebuah bahasa yang mungkin dapat dimengerti oleh semua orang.

Senyum adalah ekspresi wajah yang terjadi akibat bergeraknya atau timbulnya suatu gerakan di bibir atau kedua ujungnya, atau pula di sekitar mata.(Wikipedia.org)

Pagi

PHOTO CREDIT: GOODFON.SU

Pagi adalah masa awal sebuah hari. Dalam kebudayaaan Indonesia, pagi adalah masa mulai dari tengah malam hingga sekitar pukul 10.00. Waktu pagi adalah istilah yang mengawali seluruh waktu dalam satu hari, mendahului siang, dan malam hari.(Wikipedia.org)

Pagi hari adalah saat pertama kita mengawali hari kita. Meskipun kita memiliki cara yang berbeda menyambut pagi. Sebagian menyambutnya dengan raut wajah kesal, jengkel, marah namun ada juga yang menyambutnya dengan senyuman. Pagi hari menentukan bagaimana kita akan menjalani hari kita. Karena pagi adalah saat dimana semuanya dimulai.

Menjadi Pribadi yang Hangat

PHOTO CREDIT: IDEALMAGAZINE.CO.UK

Pernah disebut sebagai orang yang dingin? cuek? tanpa ekspresi? Mungkin beberapa orang atau bahkan saya sendiri juga pernah disebut demikian. Seperti es mungkin, atau es bahkan lebih dingin. Namun, ternyata ada beberapa cara agar kita bisa berubah menjadi pribadi yang hangat dan menyenangkan. Berubah disini berarti kita menjadi diri sendiri. Yaitu menjadi pribadi yang lebih baik dari sebelumnya dengan mencukupkan diri kita.Nah, pada postingan kali ini saya akan berbagi cara menjadi pribadi yang hangat yang saya dapat dari beberapa referensi sumber. Semoga dapat memberikan inspirasi bagi pembaca J

Lifehacks dan Penjepit Bungkus Roti

PHOTO CREDIT DAILYMAIL.CO.UK

Dalam kegiatan sehari-hari pastinya ada hal kecil atau masalah kecil yang sering kita jumpai seperti, kabel yang kusut. Lifehacks adalah solusi untuk memecahkan masalah tersebut. Lifehacks adalah ide kreatif untuk memecahkan masalah kecil yang sering kita jumpai dalam kehidupan sehari-hari dengan cara yang sederhana. Bahkan dapat diatasi dengan biaya yang murah, salah satunya adalah penjepit bungkus roti yang biasanya terabaikan oleh kita. Sesuatu yang kecil nanum ternyata memiliki banyak manfaat.

Volunteer

sumber foto disini

Pernah mendengar istilah volunteer? Volunteer atau juga bisa disebut sebagai relawan adalah orang yang secara sukarela menyediakan waktunya untuk mencapai tujuan suatu organisasi. Relawan berarti mendedikasikan diri anda untuk kepentingan umum, karena pada hakikatnya seorang volunteer bekerja bukan hanya untuk memenuhi keinginan pribadi saja namun juga memikirkan kepentingan orang banyak. Volunteer berarti bekerja dengan sukarela tanpa mengharapkan suatu imbalan. Volunteer memiliki peranan dalam menyukseskan suatu program. Volunteer memberikan energi positif yang dapat mempengaruhi sekitar untuk lebih berbuat baik dengan memberikan manfaat lebih banyak.

Random Act of Kindness

Sumber foto: Disini

Dari judulnya mungkin sebagian sudah ada yang bisa menebak apa yang ingin saya bahas dalam postingan kali ini. Dalam kehidupan kita sehari-hari pasti kita pernah mengalami suatu kejadian yang menarik atau bahkan dapat menggugah hati nurani kita. Lebih jauh lagi kejadian tersebut dapat menginspirasi orang lain disekitar kita. Sebuah kebaikan kecil yang mungkin bagi sebagian orang dianggap sepele, namun ternyata tindakan tersebut dapat membuat perubahan yang lebih baik.

Waktu

Waktu tidak pernah lepas dari kehidupan seorang manusia. Waktu menjadi penanda awal dan akhir dari suatu peristiwa, baik perisiwa membahagiakan maupun peristiwa yang kurang membahagiakan. Semua tertanda oleh waktu, mungkin jam, hari, tanggal, bulan, tahun atau bisa juga waktu yang menjadi penanda adalah sebuah peristiwa sebelum peristiwa itu terjadi.

Waktu