Tugas Etika & Profesionalisme TSI 3 : IT Forensic and Auditing

Sebelum melangkah lebih jauh sebaiknya kita memahami pengertian dari kata Forensik dan Audit. Berdasarkan Kamus Besar Bahasa Indonesia :

forensik/fo·ren·sik/ /forénsik/ n 1 cabang ilmu kedokteran yg berhubungan dng penerapan fakta-fakta medis pd masalah-masalah hukum; 2 ilmu bedah yg berkaitan dng penentuan identitas mayat seseorang yg ada kaitannya dng kehakiman dan peradilan: polisi belum bisa menjelaskan identitas korban krn masih menunggu hasil pemeriksaan yg diselidiki oleh tim --

audit/au·dit/ n 1 pemeriksaan pembukuan tentang keuangan (perusahaan, bank, dsb) secara berkala; 2 pengujian efektivitas keluar masuknya uang dan penilaian kewajaran laporan yg dihasilkannya;

IT Forensik atau forensik digital adalah cabang ilmu forensik . IT Forensik meliputi penyelidikan transaksi mencurigakan(kejahatan komputer) yang terkait dengan sistem IT dan penentuan fakta dan pelaku melalui akuisisi (suatu sistem yang berfungsi untuk mengambil, mengumpulkan dan menyiapkan data, hingga memprosesnya untuk menghasilkan data yang dikehendaki.), analisis dan evaluasi jejak digital.

Sedangkan IT audit adalah pemeriksaan kontrol manajemen dalam suatu infrastruktur teknologi informasi . Hasil dari pemeriksaan adalah menentukan apakah sistem informasi tersebut yang menjaga aset, memelihara integritas data , dan beroperasi secara efektif untuk mencapai tujuan atau sasaran organisasi.

Audit TI juga dikenal sebagai "pengolahan data otomatis (ADP) audit" dan "audit komputer". Mereka sebelumnya disebut " pengolahan data elektronik (EDP) audit ". Audit IT berbeda dari audit laporan keuangan. Fungsi utama dari audit IT adalah untuk mengevaluasi sistem yang berada di tempat untuk menjaga informasi organisasi. Secara khusus, audit teknologi informasi yang digunakan untuk mengevaluasi kemampuan organisasi untuk melindungi aset informasi dan mengeluarkan informasi kepada pihak yang berwenang.

Hubungan Forensik dan Audit

Audit forensik mungkin terdengar seperti sesuatu yang menarik. Audit forensik adalah proses meninjau seseorang atau laporan keuangan perusahaan untuk menentukan apakah mereka akurat dan sah. Akuntansi forensik paling sering dikaitkan dengan IRS ( lembaga pemerintah federal Amerika Serikat yang mengumpulkan pajak ) dan pemeriksaan pajak, tetapi juga dapat ditugaskan oleh perusahaan swasta untuk membangun pandangan yang menyeluruh dari entitas keuangan tunggal (kegiatan ekonomi/bisnis) .

Audit forensik digunakan dimanapun oleh entitas keuangan (kegiatan ekonomi/bisnis) yang menyajikan perhatian hukum. Misalnya, ia digunakan dalam kasus dugaan penggelapan atau penipuan, untuk menentukan kewajiban pajakatau untuk menyelidiki dugaan suap.

Audit forensik dilakukan oleh kelas profesional dengan keahlian kriminologi dan akuntansi yang mengkhususkan diri dalam mengikuti jejak uang, melacak neraca penipuan dan memeriksa ketidakakuratan dalam laporanpendapatan atau pengeluaran.

Auditing Through the Computer dan Auditing Around the Computer

Audit melalui komputer (Through the Computer) dan audit sekitar komputer (Around the Computer) adalah dua kata yang sering disalahpahami oleh banyak orang.

Meningkatnya ketergantungan pada komputer dan aplikasi komputer untuk proses bisnis menciptakan kebutuhan untuk audit harus dilakukan dalam lingkungan komputerisasi. Bahkan, audit secara bertahap menjadi identik dengan IT audit.

Audit melalui komputer (Auditing Through) menjelaskan berbagai langkah yang diambil oleh auditor untuk mengevaluasi perangkat lunak klien dan perangkat keras untuk menentukan keandalan operasi yang sulit bagi mata manusia serta melihat dan juga menguji efektivitas operasi pengendalian komputer terkait, misalnya, kontrol akses. Audit melalui komputer adalah umum dalam praktek saat ini karena banyak perusahaan / usaha memanfaatkan sistem informasi terkomputerisasi.

Sedangkan audit sekitar komputer (Auditing Around the Computer) adalah salah satu dari beberapa metode yang auditor dapat gunakan untuk mengevaluasi kontrol komputer klien. Ini melibatkan mengambil sumber dokumen secara acak dan memverifikasi apakah output sesuai dengan input. Audit di sekitar komputer dapat digunakan ketika komputer hanya digunakan untuk tujuan perhitungan.

Kesimpulan

Auditor harus menilai risiko kontrol dalam sistem komputerisasi dan jika sesuai, ia harus mengevaluasi desain dan efektivitas operasi pengendalian itu, untuk membangun dan mempertahankan pengendalian internal operasional dan fungsional, auditor harus menggunakan audit melalui komputer dan tidak menggunakan audit sekitar komputer.

Sumber :

M Reith, C Carr, G Gunsch (2002). "An examination of digital forensic models" International Journal of Digital Evidence

Rainer, R. Kelly, and Casey G. Cegielski. Introduction to information systems. 3rd ed. Hoboken, N.J.: Wiley ;, 2011. Print.

http://jobsearchtech.about.com/od/historyoftechindustry/g/IT_Audit.htm

http://thelawdictionary.org/article/what-is-a-forensic-audit/

http://www.auditingauditors.com/auditing-through-the-computer-and-auditing-around-the-computer-explained/

Sumber Gambar :

https://www.kickstarter.com/projects/1525282896/rhode-island-state-pension-forensic-investigation