Aplikasi IT adalah alat yang membawa nilai pada sistem komputer. mereka mendorong banyak jika tidak sebagian besar proses bisnis perusahaan saat ini. Aplikasi TI ini berkisar dari yang relatif sederhana, seperti sistem hutang untuk membayar faktur vendor, hingga yang sangat rumit, seperti pengaturan pengelolaan sumber daya perusahaan (ERM) dari beberapa aplikasi databae yang saling terkait untuk mengendalikan hampir semua proses bisnis perusahaan. banyak aplikasi IT saat ini didasarkan pada perangkat lunak yang disewa atau dibeli oleh vendor.
kontrol aplikasi, bagaimanapun, sangat tergantung pada kualitas kontrol umum TI secara keseluruhan.
- Tinjau dokumentasi sistem penganggaran modal
Langkah pertama audit TI harus meninjau dokumentasi yang tersedia untuk aplikasi contoh ini. Karena contoh ini dibangun di sekitar produk perangkat lunak dekstop komersial, audit TI mungkin berharap untuk menemukan atau harus meminta:
1. Dokumentasi untuk paket perangkat lunak penganggaran modal, termasuk deskripsi prosedures dan rumus makro spreadsheet
2. Prosedur untuk mengunggah data anggaran modal ke aplikasi penganggaran sistem pusat melalui file server jaringan serta prosedur untuk menerima data input ke fungsi IT mainframe
3. Prosedur untuk memastikan keutuhan data penduduk pada file server
Audit TI mungkin tidak akan menemukan prosedur yang terdokumentasi yang mencakup semua elemen ini, tetapi harus ada dokumentasi yang mencakup produk perangkat lunak yang digunakan, antarmuka dengan aplikasi lain dan prosedur manual yang diperlukan
- Masalah tinjauan pra-implementasi
Audit TI tidak akan memiliki waktu untuk tinjauan pra-implementasi yang komprehensif dan hanya waktu untuk sedikit tanda tangan persetujuan stempel karet. untuk mengatasi kesulitan-kesulitan ini. itu audit harus dipertimbangkan
1. pilih aplikasi yang tepat untuk ditinjau
2. mengatur peran auditor IT yang tepat
3. Meninjau tujuan bisa sulit untuk ditentukan
Berbagai proyek implementasi dan teknologi baru menghadirkan beberapa tantangan utama terhadap audit TI untuk melakukan tinjauan pra-implementasi yang efektif atas aplikasi IT. namun, apakah untuk aplikasi baru yang dikembangkan di rumah atau membeli perangkat lunak. Ulasan preimplementasi audit TI biasanya dan nilai untuk lingkungan pengendalian internal di perusahaan
Tidak ada komentar:
Posting Komentar