My Path My Story

Perbedaan dan contoh “Around  the computer” dan “Through the computer”

Perbedaan :

Around the computer masuk ke dalam kategori audit sistem informasi dan lebih tepatnya masuk ke dalam metode audit. Audit around the computer dapat dikatakan hanya memeriksa dari sisi user saja pada masukkan dan keluaranya tanpa memeriksa lebih mendalam terhadap program atau sistemnya, bisa juga dikatakan bahwa audit around the computer adalah audit yang dipandang dari sudut pandang black box.

Audit around the computer dilakukan pada saat:

Dokumen sumber tersedia dalam bentuk kertas (bahasa non-mesin), artinya masih kasat mata dan dilihat secara visual.

Dokumen-dokumen disimpan dalam file dengan cara yang mudah ditemukan.

Keluaran dapat diperoleh dari daftar yang terinci dan auditor mudah menelusuri setiap transaksi dari dokumen sumber kepada keluaran dan sebaliknya.

Through the computer adalah dimana auditor selain memeriksa data masukan dan keluaran, juga melakukan uji coba proses program dan sistemnya atau yang disebut dengan white box, sehinga auditor merasakan sendiri langkah demi langkah pelaksanaan sistem serta mengetahui sistem bagaimana sistem dijalankan pada proses tertentu.

Audit through the computer dilakukan pada saat:

Sistem aplikasi komputer memproses input yang cukup besar dan menghasilkan output yang cukup besar pula, sehingga memperluas audit untuk meneliti keabsahannya.

Bagian penting dari struktur pengendalian intern perusahaan terdapat di dalam komputerisasi yang digunakan.

Contoh :

Audit Around the computer : 

1)Dokumen sumber tersedia dalam bentuk kertas (bahasa non-mesin) , artinya masih kasat mata dan dilihat secara visual.

2)Dokumen-dokumen disimpan dalam file dengan cara yang mudah ditemukan.

3)Keluaran dapat diperoleh dari daftar yang terinci dan auditor mudah menelusuri setiap transaksi dari dokumen sumber kepada keluaran dan sebaliknya.

4)tem komputer yang diterapkan masih sederhana.

5)Sistem komputer yang diterapkan masih menggunakan software yang umum digunakan, dan telah diakui, serta digunakan secara massal.

Audit Through the computer :

1)Sistem aplikasi komputer memroses input yang cukup besar dan meng-hasilkan output yang cukup besar pula, sehingga memperluas audit untuk meneliti keabsahannya.

2)Bagian penting dari struktur pengendalian intern perusahaan terdapat di dalam komputerisasi yang digunakan.

3)Sistem logika komputer sangat kompleks dan memiliki banyak

fasilitas pendukung.

4)Adanya jurang yang besar dalam melaksanakan audit secara visual, sehingga memerlukan pertimbangan antara biaya dan manfaatnya.

Tools yang digunakan untuk IT Audit :

COBIT® (Control Objectives for Information and related Technology)

COSO (Committee of Sponsoring Organisations of the Treadway Commission) Internal Control—Integrated Framework

ISO/IEC 17799:2005 Code of Practice for Information Security Management

FIPS PUB 200

ISO/IEC TR 13335

ISO/IEC 15408:2005/Common Criteria/ITSEC

PRINCE2

PMBOK

TickIT

CMMI

TOGAF 8.1

IT Baseline Protection Manual

NIST 800-14