Audit Teknologi Informasi - 2

Metodologi Audit IT

Dalam praktiknya, tahapan-tahapan dalam audit IT tidak berbeda dengan audit pada umumnya, sebagai berikut :

1.  Tahapan Perencanaan.

Sebagai suatu pendahuluan mutlak perlu dilakukan agar auditor mengenal benar obyek yang akan diperiksa sehingga menghasilkan suatu program audit yang didesain sedemikian rupa agar pelaksanaannya akan berjalan efektif dan efisien.

2.  Mengidentifikasikan reiko dan kendali

Untuk memastikan bahwa qualified resource sudah dimiliki, dalam hal ini aspek SDM yang berpengalaman dan juga referensi praktik-praktik terbaik.

3. Mengevaluasi kendali dan mengumpulkan bukti-bukti.

Melalui berbagai teknik termasuk survei, interview, observasi, dan review dokumentasi.

4. Mendokumentasikan.

Mengumpulkan temuan-temuan dan mengidentifikasikan dengan audite

5. Menyusun laporan.

Mencakup tujuan pemeriksaan, sifat, dan kedalaman pemeriksaan yang dilakukan.

Alasan Dilakukannya IT Audit

Webber, dalam salah satu bukunya Information System Controls and Audit (Prentice-Hall, 2000) menyatakan beberapa alasan penting mengapa Audit IT perlu dilakukan, antara lain :

1.      Kerugian akibat kehilangan data.

2.      Kesalahan dalam pengambilan keputusan.

3.      Resiko kebocoran data.

4.      Penyalahgunaan komputer.

5.      Kerugian akibat kesalahan proses perhitungan.

6.      Tingginya nilai investasi perangkat keras dan perangkat lunak komputer.

Manfaat IT Audit

I.    Manfaat pada saat Implementasi (Pre-Implementation Review)

1.      Institusi dapat mengetahui apakah sistem yang telah dibuat sesuai dengan kebutuhan ataupun memenuhi acceptance criteria.

2.      Mengetahui apakah pemakai telah siap menggunakan sistem tersebut.

3.      Mengetahui apakah outcome sesuai dengan harapan manajemen.

II.     Manfaat setelah sistem live (Post-Implementation Review)

1.          Institusi mendapat masukan atas risiko-risiko yang masih yang masih ada dan saran untuk penanganannya.

2.         Masukan-masukan tersebut dimasukkan dalam agenda penyempurnaan sistem, perencanaan strategis, dan anggaran pada periode berikutnya.

3.         Bahan untuk perencanaan strategis dan rencana anggaran di masa mendatang.

4.      Memberikan reasonable assurance bahwa sistem informasi telah sesuai  dengan kebijakan atau prosedur yang telah ditetapkan.

5.     Membantu memastikan bahwa jejak pemeriksaan (audit trail) telah diaktifkan dan dapat digunakan oleh manajemen, auditor maupun pihak lain yang berwewenang melakukan pemeriksaan.

6.        Membantu dalam penilaian apakah initial proposed values telah terealisasi  dan saran tindak lanjutnya

Audit Teknologi Informasi

PENGERTIAN

Secara umum Audit IT adalah suatu proses kontrol pengujian terhadap infrastruktur teknologi informasi dimana berhubungan dengan masalah audit finansial dan audit internal. Audit IT lebih dikenal dengan istilah EDP Auditing (Electronic Data Processing), biasanya digunakan untuk menguraikan dua jenis aktifitas yang berkaitan dengan komputer. Salah satu penggunaan istilah tersebut adalah untuk menjelaskan proses penelahan dan evaluasi pengendalian-pengendalian internal dalam EDP. Jenis aktivitas ini disebut sebagai auditing melalui komputer. Penggunaan istilah lainnya adalah untuk menjelaskan pemanfaatan komputer oleh auditor untuk melaksanakan beberapa pekerjaan audit yang tidak dapat dilakukan secara manual. Jenis aktivitas ini disebut audit dengan komputer. Audit IT sendiri merupakan gabungan dari berbagai macam ilmu, antara lain Traditional Audit, Manajemen Sistem Informasi, Sistem Informasi Akuntansi, Ilmu Komputer, dan Behavioral Science.

SEJARAH

Audit IT yang pada awalnya lebih dikenal sebagai EDP Audit  (Electronic Data Processing) telah mengalami perkembangan yang pesat. Perkembangan Audit IT ini didorong oleh kemajuan teknologi dalam sistem keuangan, meningkatnya kebutuhan akan kontrol IT, dan pengaruh dari komputer itu sendiri untuk menyelesaikan tugas-tugas penting. Pemanfaatan teknologi komputer ke dalam sistem keuangan telah mengubah cara kerja sistem keuangan, yaitu dalam penyimpanan data, pengambilan kembali data, dan pengendalian. Sistem keuangan pertama yang menggunakan teknologi komputer muncul pertama kali tahun 1954. Selama periode 1954 sampai dengan 1960-an profesi audit masih menggunakan komputer. Pada pertengahan 1960-an terjadi perubahan pada mesin komputer, dari mainframe menjadi komputer yang lebih kecil dan murah. Pada tahun 1968, American Institute of Certified Public Accountants (AICPA) ikut mendukung pengembangan EDP auditing. Sekitar periode ini pula para auditor bersama-sama mendirikan Electronic Data Processing Auditors Association (EDPAA). Tujuan lembaga ini adalah untuk membuat suatu tuntunan, prosedur, dan standar bagi audit EDP. Pada tahun 1977, edisi pertama Control Objectives diluncurkan. Publikasi ini kemudian dikenal sebagai Control Objectives for Information and Related Technology (CobiT). Tahun 1994, EDPAA mengubah namanya menjadi Information System Audit (ISACA). Selama periode akhir 1960-an sampai saat ini teknologi TI telah berubah dengan cepat dari mikrokomputer dan jaringan ke internet. Pada akhirnya perubahan-perubahan tersebut ikut pula menentukan perubahan pada audit IT.

JENIS

1. Sistem dan aplikasi.

Audit yang berfungsi untuk memeriksa apakah sistem dan aplikasi sesuai dengan kebutuhan organisasi, berdayaguna, dan memiliki kontrol yang cukup baik untuk menjamin keabsahan, kehandalan, tepat waktu, dan keamanan pada input, proses, output pada semua tingkat kegiatan sistem.

2. Fasilitas pemrosesan informasi.

Audit yang berfungsi untuk memeriksa apakah fasilitas pemrosesan terkendali untuk menjamin ketepatan waktu, ketelitian, dan pemrosesan aplikasi yang efisien dalam keadaan normal dan buruk.

3. Pengembangan sistem.

Audit yang berfungsi untuk memeriksa apakah sistem yang dikembangkan mencakup kebutuhan obyektif organisasi.

4. Arsitektur perusahaan dan manajemen TI.

Audit yang berfungsi untuk memeriksa apakah manajemen TI dapat mengembangkan struktur organisasi dan prosedur yang menjamin kontrol dan lingkungan yang berdaya guna untuk pemrosesan informasi.

5. Client/Server, telekomunikasi, intranet, dan ekstranet.

Suatu audit yang berfungsi untuk memeriksa apakah kontrol-kontrol berfungsi pada client server, dan jaringan yang menghubungkan client dan server.

KESIMPULAN

Istilah audit sistem informasi digunakan secara umum untuk menggambarkan dua jenis aktivitas yang berbeda yang terkait dengan komputer. Salah satu penggunaan istilah ini adalah untuk menggambarkan proses pengkajian ulang dan pengevaluasian pengendalian internal dalam sistem pemrosesan data elektronik. Jenis kegiatan ini digambarkan sebagai auditing melalui komputer. Penggunaan umum lainnya adalah untuk menggambarkan penggunaan komputer oleh seorang auditor untuk melakukan beberapa pekerjaan audit yang biasanya akan dikerjakan secara manual. Jenis aktivitas ini digambarkan sebagai auditing dengan komputer.

CARA MENGEDIT GAMBAR MENGGUNAKAN PHOTOSHOP

cara membuat

1. cari gambar yang akan di edit menggunakan photoshop cs6

2. membuat layer baru pada PS dengan file new

3. potong gambar yang diinginkan ke dalam layer yang sebelumnya sudah dibuat

4.  memulai edit dengan meggunakan warna yaitu dengan membuat muka dan ekornya

5. kemudian membuat tulisan nya dengan font snap ITC  ukuran 24 dengan style ARC

6. langkah terakhir adalah save gambar dengan format .png 

7. selesai

POWER POINT TUGAS DESIGN GRAFIS

FLOWCHART PHOTOBOX

Sebelumnya akan kami jelaskan alur flowchart pada mesin Photobox. Dimulai dengan Start, kemudian muncul tampilan menu utama di layar dilanjutkan dengan memilih jumlah foto yang akan di akan di proses dan memlih background. Setelah itu jika sudah memilih jumlah foto dan background maka proses foto dapat dimulai. Proses foto berjalan sesuai dengan jumlah foto yang dipilih, jika 8 kali maka kamera akan memfoto sebanyak 8 kali. Selesai proses foto maka foto akan ditampilkan dilayar, kemudian akan diproses cetak dan END. Akan tetapi jika foto tidak ingin dicetak maka langsung klik selesai dan program END.  

SISTEM PAKAR

SISTEM PAKAR

Sistem pakar? Apa sih itu? Kami akan menjelaskan sistem pakar dari pengertian, ciri-ciri nya, tujuan, komponen, bentuk, penerapan, contoh sistem pakar yang sudah ada, dan terakhir adalah keuntungan atau manfaat sistem pakar itu sendiri. Pertama kami akan membahas definisi atau pengertian dari sistem pakar.

            Sistem pakar adalah suatu program komputer yang dirancang untuk mengambil keputusan yang diambil oleh seorang atau beberapa orang pakar. Menurut Marimin (1992), sistem pakar adalah sistem perangkat lunak komputer yang menggunakan ilmu, fakta, dan teknik berpikir dalam pengambilan keputusan untuk menyelesaikan masalah-masalah yang biasanya hanya dapat diselesaikan oleh tenaga ahli dalam bidang yang bersangkutan.

Pengertian atau definisi sistem pakar itu sudah diketahui setelah itu apa saja sih ciri-ciri dari sistem pakar?

            Ciri-ciri sistem pakar adalah sebagai berikut:

1.      Terbatas pada domain keahlian tertentu.

2.      Dapat memberikan penalaran untuk data data yang tidak  pasti.

3.      Dapat mengemukan rangkaian alasan-alasan  yang diberikannya dengan cara yang dapat dipahami.

4.      Berdasarkan pada kaidah / Rule tertentu.

5.      Dirancang untuk dapat dikembangkan secara bertahap.

6.      Keluaranya bersifat anjuran.

Ciri-ciri sistem pakar pun sudah diketahui, kemudian kami akan membahas komponen dan tujuan dari sistem pakar tersebut. Pertama tama yang akan kami bahas adalah tujuannya terlebih dahulu. Tujuan sistem pakar sangat mudah yaitu hanya  untuk mentransfer kepakaran dari seorang pakar ke komputer, kemudian ke orang lain atau orang awam (yang bukan pakar). Proses ini terdapat dalam rekayasa pengetahuan (knowledge engineering) yang akan dibahas didalam komponen sistem pakar ini. Berbicara dengan knowledge engineering maka kami bahas komponennya.

Sistem pakar memiliki 6 komponen yang sangat penting, yaitu ada Knowledge (Pengetahuan), Working Memory ( Memori Kerja), Interface Engine ( Mesin Inferensi ), Knowledge Acquistion ( Akuisisi Pengetahuan ), User Interface ( Antarmuka ) dan Explanation Facility ( Fasilitas Penjelasan ). Nah! Apa saja tuh maksud dari 6 komponen tersebut. Kami bahas satu persatu.

Komponen yang pertama adalah Knowledge ( Pengetahuan ) yaitu kemampuan untuk membentuk model mental yang menggambarkan objek dengan tepat dan mempresentasikannya dalam aksi yang dilakukan terhadap suatu objek (Martin dan Oxman , 1988). Pengetahuan itu sendiri dapat diklasifikasikan menjadi tiga yaitu Pengetahuan prosedural menekankan bagaimana melakukan sesuatu, pengetahuan deklaratif lebih menjawab pertanyaan apakah sesuatu bernilai benar atau salah, sedangkan pengetahuan tacit adalah pengetahuan yang tidak dapat diungkapkan dengan bahasa.

Komponen yang kedua adalah Working Memory ( Memori kerja ), yang berfungsi untuk menyimpan data hasil observasi dan data lainnya yang dibutuhkan selama pengolahan memori kerja berada didalam memori komputer.

Komponen yang ketiga adalah Interface Engine ( Mesin Inferensi ) yang berperan sebagai otak dari sistem pakar. Mesin inferensi berfungsi untuk memandu proses penalaran terhadap suatu kondisi, berdasarkan pada basis pengetahuan yang tersedia. Dalam prosesnya, mesin inferensi menggunakan strategi penalaran dan strategi pengendalian.

Dibawah ini ada 2 macam metode inference, yaitu :

1.      Forward Chaining

Menggunakan himpunan aturan kondisi-aksi. Dalam metode ini, data digunakan untuk menentukan aturan mana yang akan dijalankan, kemudian aturan tersebut dijalankan. Mungkin proses menambahkan data ke memori kerja. Proses diulang sampai ditemukan suatu hasil (Wilson,1998).

2.      Backward Chaining

Merupakan penalaran dari node tujuan dan bergerak ke belakang menuju keadaan awal, dalam penalaran ke belakang prosesnya disebut terarah. Menggunakan pendekatan goal-driven, dimulai dari ekspektasi apa yang diinginkan terjadi (hipotesis), kemudian mengecek pada sebab-sebab yang mendukung (ataupun kontradiktif) dari ekspektasi tersebut.

            Komponen ke empat dari sistem pakar adalah Knowledge Acquisition (Akuisisi Pengetahuan ) adalah akumulasi, transfer, dan transformasi keahlian dalam menyelesaikan masalah dari sumber pengetahuan ke dalam program komputer. Metode akuisisi pengetahuan ada 3 yaitu Wawancara, Analisis protocol, Observasi pada pekerjaan pakar, dan Induksi aturan dari contoh.

Komponen ke lima yaitu User Interface (Antarmuka) Merupakan mekanisme yang digunakan oleh pengguna dan sistem pakar untuk berkomunikasi. Antarmuka menerima informasi dari pemakai dan mengubahnya ke dalam bentuk yang dapat diterima oleh sistem. Terdapat beberapa teknik representasi pengetahuan yang biasa digunakan dalam pengembangan suatu sistem pakar, yaitu Rule-Based Knowledge, Frame-Based Knowledge, Object-Based Knowledge, dan Case-Base Reasoning.

Komponen terakhir yaitu Explanation Facility (Fasilitas Penjelasan) Elemen tambahan yang akan meningkatkan kemampuan sistem pakar. Digunakan untuk melacak respon dan memberikan penjelasan tentang kelakuan sistem pakar secara interaktif melalui pertanyaan :

1.      Mengapa suatu pertanyaan ditanyakan oleh sistem pakar ?

2.      Bagaimana konklusi dicapai ?

3.      Mengapa ada alternative yang dibatalkan ?

4.      Rencana apa yang digunakan untuk mendapatkan solusi ?

Wah!! Kami sudah membahas tujuan dan komponen sistem pakar, kemudian ada bentuk-bentuk sistem pakar. Kami mengetahui hanya ada 4 bentuk sistem pakar yaitu seperti dibawah ini

1. Berdiri sendiri. Maksudnya adalah software yang berdiri-sendiri tidak tergantung dengan software yang lainnya. 

2. Tergabung. Yaitu bagian program yang terkandung didalam suatu algoritma (konvensional), atau merupakan program dimana didalamnya memanggil algoritma subrutin lain (konvensional). 

3. Menghubungkan ke software lain . Bentuk ini biasanya merupakan sistem pakar yang menghubungkan ke suatu paket program tertentu, misalnya DBMS. 

4. Sistem Mengabdi. Sistem pakar merupakan bagian dari komputer khusus yang dihubungkan dengan suatu fungsi tertentu. Misalnya sistem pakar yang digunakan untuk membantu menganalisis data radar. 

            Bentuk sistem pakar pun sudah diketahui kemudian akan dibahas mengenai penerapan sistem pakar pada setiap bidang pekerjaan yaitu ada dalam bidang pendidikan, bisnis, pertanian, psikologi, kedokteran, eksplorasi alam, kecerdasan buatan dan manufacture. Kami bahas satu per satu.

A.      Bidang Pendidikan : Aplikasi system pakar dalam bidang matematika yang dilakukan oleh Yibin dan Jian Xiang tahun 1992. System pakar ini menyelesaikan soal-soal diferensial dan Integral yang diberi nama DITS.(Forcheri, 1995).

B.      Bidang Bisnis : System pakar mengenai strategi perencanaan. System ini berbasis system penunjang keputusan ( Dicision Support system) untuk strategi perencanaan produk yang dikembangkan dari integrasi system konvensional dan prototip system pakar.

C.      Bidang Pertanian : Mengidentifikasi penyakit tanaman. Sistem pakar ini sangat berguna untuk membantu petani dalam mengingat jenis-jenis penyakit dan hama tanaman serta untuk mengenali ciri-ciri nya yang berguna untuk menanggulangi masalah penyakit tanaman sehingga dapat meminimalkan kesalahan petani.

D.     Bidang Psikologi : Salah satu implementasi yang diterapkan sistem pakar dalam bidang psikologi, yaitu untuk sistem pakar menentukan jenis gangguan perkembangan pada anak. 

E.      Bidang Kedokteran : Contoh alat kedokteran yang menerapkan sistem pakar di dalamnya antara lain USG (ultrasonografi). Alat ini bekerja berdasarkan pantulan gelombang suara ultrasonik. Banyak digunakan untuk mendeteksi janin dalam kandungan. 

F.       Bidang Eksplorasi Alam : sistem pakar yang diterapkan pada alat pendeteksi kandungan minyak bumi. Alat ini menghasilkan keputusan dari data-data yang ada, dan mengambil keputusan ada atau tidaknya hingga berapa jumlah kandungan yang terkandung. 

G.     Bidang Kecerdasan Buatan : Sistem Pakar juga merupakan bagian dari Artificial Intelligence(AI) atau kecerdasan buatan, dimana letak persamaannya adalah sama-sama untuk mencapai hasil yang maksimal dalam memecahkan masalah. Dapat disimpulkan Sistem Pakar merupakan bagian dari AI, dimana selain sistem pakar yang menggunakan AI, ada beberapa yang lain diantarnya games, logika Fuzzy, jaringan saraf tiruan, dan robotika.

H.     Bidang Manufacture : System Pakar Dalam Perencanaan. Wood Trus fabrication Application merupakan contoh system pakar dalam proses perencanaan. System ini dibuat dengan menggunakan shell sitem pakar SPS (Semi Intelligent Process Selector).

Seluruh penerapan sistem pakar dalam berbagai bidang sudah dijelaskan lalu bagaimana sih contoh sistem pakar yang sudah ada dan sangat bermanfaat bagi masyarakat ataupun pekerja. Kami punya contoh sistem pakar yang sudah ada yaitu Sistem Pakar Diagnosa Penyakit Bayi Baru Lahir. Permasalahan yang ada mengapa sih sistem pakar ini dibuat yaitu kurang lebih 98% kematian bayi terjadi di negara berkembang dan sebagian besar kematian ini dapat dicegah dengan pengenalan dini dan pengobatan yang tepat. Sistem pakar berbasis web ini melakukan proses identifikasi yang sama namun lebih cepat dan tepat. Sehingga user dapat langsung mengetahui jenis penyakit dan cara penyembuhannya saat itu juga. Itu adalah contoh sistem pakar yang sudah ada dan dijelaskan secara global.

Terakhir adalah apa sih sebenarnya keuntungan sistem pakar itu?

A.      Memungkinkan orang awam bisa mengerjakan pekerjaan para ahli

B.      Menyederhanakan pekerjaan dan meningkatnya efisiensi kerja

C.      Bisa melakukan proses secara berulang secara otomatis

D.     Menyimpan pengetahuan dan keahlian para pakar

E.      Meningkatkan output dan produktivitas

F.       Meningkatkan kualitas

G.     Mampu mengambil dan melestarikan keahlian para pakar

H.     Mampu beroperasi dalam lingkungan berbahaya

I.        Memiliki kemampuan untuk mengakses pengetahuan

J.        Meningkatkan kapabilitas dalam penyelesaian masalah

K.      Menghemat waktu dalam pengambilan keputusan

http://note-why.blogspot.co.id/2012/09/pengertian-sistem-pakar.html

http://hideandseek.blog.widyatama.ac.id/2016/03/31/ciri-ciri-dan-komponen-sistem-pakar/

http://vansa.tk/tulisan/komponen-sistem-pakar/

http://nurulhayatii.blogspot.co.id/2010/11/sistem-pakar.html

http://yusufedi.blogspot.co.id/2012/10/penerapan-sistem-pakar-dalam-berbagai.html

http://umardanny.com/aplikasi-sistem-pakar-diagnosa-penyakit-bayi/

           

KONSEP DAN METODOLOGI TEKNOLOGI SISTEM CERDAS

Sistem cerdas adalah suatu sistem yang diciptakan berbentuk mesin biasanya disebut dengan komputer berfungsi untuk membantu manusia menyelesaikan suatu masalah. Sedangkan teknologi sistem cerdas atau kecerdasan buatan yaitu Artificial Intelligence(AI) atau Intelegensi Buatan yang dapat didefinisikan sistem informasi yang berhubungan dengan penangkapan, pemodelan dan penyimpanan kecerdasan manusia dalam sebuah sistem teknologi informasi sehingga sistem tersebut memiliki kecerdasan seperti yang dimiliki manusia.