Tugas 2 Topic 1 ( Sistem Informasi Perbankan )

SEJARAH BANK INDONESIA

Bank Indonesia (BI) adalah bank sentral Republik Indonesia. Bank ini memiliki nama lain De Javasche Bank yang dipergunakan pada masa Hindia Belanda. Sebagai bank sentral, BI mempunyai satu tujuan tunggal, yaitu mencapai dan memelihara kestabilan nilai rupiah. Kestabilan nilai rupiah ini mengandung dua aspek, yaitu kestabilan nilai mata uang terhadap barang dan jasa, serta kestabilan terhadap mata uang negara lain.

Untuk mencapai tujuan tersebut BI didukung oleh tiga pilar yang merupakan tiga bidang tugasnya. Ketiga bidang tugas ini adalah menetapkan dan melaksanakan kebijakan moneter, mengatur dan menjaga kelancaran sistem pembayaran, serta mengatur dan mengawasi perbankan di Indonesia. Ketiganya perlu diintegrasi agar tujuan mencapai dan memelihara kestabilan nilai rupiah dapat dicapai secara efektif dan efisien. Setelah tugas mengatur dan mengawasi perbankan dialihkan kepada Otoritas Jasa Keuangan, tugas BI dalam mengatur dan mengawasi perbankan tetap berlaku, namun difokuskan pada aspek makroprudensial sistem perbankan secara makro.

BI juga menjadi satu-satunya lembaga yang memiliki hak untuk mengedarkan uang di Indonesia. Dalam melaksanakan tugas dan wewenangnya BI dipimpin oleh Dewan Gubernur. Sejak 2013, Agus Martowardojo menjabat sebagai Gubernur BI menggantikan Darmin Nasution. Pada 1828 De Javasche Bank didirikan oleh Pemerintah Hindia Belanda sebagai bank sirkulasi yang bertugas mencetak dan mengedarkan uang.

Tahun 1953, Undang-Undang Pokok Bank Indonesia menetapkan pendirian Bank Indonesia untuk menggantikan fungsi De Javasche Bank sebagai bank sentral, dengan tiga tugas utama di bidang moneter, perbankan, dan sistem pembayaran. Di samping itu, Bank Indonesia diberi tugas penting lain dalam hubungannya dengan Pemerintah dan melanjutkan fungsi bank komersial yang dilakukan oleh DJB sebelumnya.

Pada tahun 1968 diterbitkan Undang-Undang Bank Sentral yang mengatur kedudukan dan tugas Bank Indonesia sebagai bank sentral, terpisah dari bank-bank lain yang melakukan fungsi komersial. Selain tiga tugas pokok bank sentral, Bank Indonesia juga bertugas membantu Pemerintah sebagai agen pembangunan mendorong kelancaran produksi dan pembangunan serta memperluas kesempatan kerja guna meningkatkan taraf hidup rakyat.

Tahun 1999 merupakan Babak baru dalam sejarah Bank Indonesia, sesuai dengan UU No.23/1999 yang menetapkan tujuan tunggal Bank Indonesia yaitu mencapai dan memelihara kestabilan nilai rupiah.

Pada tahun 2004, Undang-Undang Bank Indonesia diamendemen dengan fokus pada aspek penting yang terkait dengan pelaksanaan tugas dan wewenang Bank Indonesia, termasuk penguatan governance. Pada tahun 2008, Pemerintah mengeluarkan Peraturan Pemerintah Pengganti Undang-Undang No.2 tahun 2008 tentang Perubahan Kedua atas Undang-Undang No.23 tahun 1999 tentang Bank Indonesia sebagai bagian dari upaya menjaga stabilitas sistem keuangan. Amendemen dimaksudkan untuk meningkatkan ketahanan perbankan nasional dalam menghadapi krisis global melalui peningkatan akses perbankan terhadap Fasilitas Pembiayaan Jangka Pendek dari Bank Indonesia.

sumber :
https://id.wikipedia.org/wiki/Bank_Indonesia

Bintang Music Studio ( Interview )

A few days ago, my friend and I interviewed the owner of a music studio business has been in operation for 7 years.

This is for the video interview, hope you'll enjoy it

https://youtu.be/Nd5snTvp56I

Commercial Business

I would like to have a coffee shop. I have several different concepts with other coffee shops. The coffee shop I'll focus aims in keeping the concentration of customers. In my opinion, I think it is very helpful to my customers in a discussion about the business. the reason I chose the coffee shop is because I am very sure that the coffee shop will make me more successful. I will establish my business coffee shops around the Office. This coffee shop business goal is the satisfaction of our customers. the main goal of my coffee shop business is reliable businessman. Comfortable surroundings will make our coffee shop customers feel comfortable as they enjoy a coffee or as they discuss business with colleagues.

       All of these concepts I will use in the coffee shop of my dreams. I will set aside a large portion of my paycheck to establish coffee shop that I wanted. I hope my dream coffee shop can be quickly reached.

Non Commercial Business

1. What kind of business ?

- I will make a restaurant where the poor can eat without charges

2. Who is the target ?

- The target is homeless

3. When to start ?

- as soon as possible

4. Why restaurant for homeless?

- So they can eat for free

5. Where will the elderly be placed??

- I will open it near the slums so they don’t have to walk a mile to get a free meal

6. How to start ?

- First of all I will start saving up my money and use half of my salary to fund the restaurant

AUDIT TSI PADA LINGKUNGAN WORKGROUP / ENTERPRISE INFORMATION SYSTEM

Workgroup Information Systems ialah suatu bentuk sistem yang dalam menjalankan fungsinya terdiri dari beberapa orang yaitu berupa sekelompok tim kecil yang saling berkolaborasi dalam proyek atau aplikasi yang sama, memiliki aturan yang mengatur fungsi grup dan anggotanya serta standarisasi peran untuk setiap anggota dalam organisasi tersebut, Workgroup Information Systems dirancang untuk memenuhi kebutuhan dari sebuah kelompok kerja. Sistem ini dirancang untuk meningkatkan produktivitas dari suatu kelompok kerja. Dalam divisi sumber daya manusia, terdapat beberapa workgroup yang bertugas untuk meningkatkan kemampuan dan produktivitas personalia guna menunjang kelancaran suatu produk. Workgroup tersebut akan mengatur dan mengembangkan kemampuan sikap mental SDM yang memiliki potensi serta motivasi yang kuat untuk berprestasi dalam bidangnya di suatu usaha produk.

Auditor juga harus menggunakan penilaian yang baik dalam menilai risiko sebenarnya yang terkait dengan langkah-langkah ini, berdasarkan lingkungan dan keseluruhan postur keamanan sistem.

1.    Auditing Entity-Level Controls

Karena kontrol tingkat entitas tersebar luas di seluruh organisasi, Jika tidak dipusatkan atau distandarisasi, auditor harus mempertanyakan kemampuan lingkungan TI secara keseluruhan agar terkontrol dengan baik. Apa dan tidak dianggap sebagai kontrol tingkat entitas tidak selalu ditentukan secara konsisten dan akan berbeda menurut organisasi, tergantung pada bagaimana lingkungan TI didefinisikan. Bidang yang merupakan proses tingkat entitas di satu perusahaan tidak harus merupakan proses tingkat entitas di perusahaan lain.

2.    Auditing Data Centers and Disaster Recovery

Pusat data adalah fasilitas yang dirancang untuk menampung sistem kritis organisasi, yang terdiri dari perangkat keras, sistem operasi, dan aplikasi komputer. Aplikasi biasanya digunakan untuk mendukung proses bisnis yang spesifik seperti pemenuhan pesanan, customer relationship management (CRM), dan akuntansi. Pusat data menggabungkan beberapa jenis kontrol berbasis fasilitas, yang biasa disebut keamanan fisik dan pengendalian lingkungan, termasuk sistem kontrol akses fasilitas, sistem alarm, dan sistem pemadaman kebakaran. Sistem ini dirancang untuk mencegah intrusi yang tidak sah, mendeteksi masalah sebelum menyebabkan kerusakan, dan mencegah penyebaran api.

3.    Auditing Routers, Switches and Firewalls

Jaringan memungkinkan host untuk berkomunikasi menggunakan perangkat keras khusus yang dioptimalkan untuk mengirimkan data dari satu host ke host lainnya. Pada dasarnya, perangkat keras adalah komputer yang menjalankan sistem operasi yang dirancang untuk memindahkan data. Perangkat jaringan seperti router, switch, dan firewall memiliki komponen dasar yang akan Anda temukan di server biasa Anda, kecuali perangkat yang sangat disesuaikan. Perangkat ini berisi prosesor khusus dengan petunjuk tertanam yang dirancang untuk memproses pergerakan data secara cepat dan efisien. Mereka juga memiliki memori, sistem operasi, dan sarana untuk mengkonfigurasi perangkat.

4.    Auditing Windows Operating Systems

Banyak komponen seputar sistem operasi yang harus diperhatikan
dalam ulasan lengkap. Misalnya, perhatikan bahaya yang kurang terpelihara atau
aplikasi yang dikonfigurasi Semakin banyak aplikasi yang Anda tambahkan ke platform, semakin banyak area masalah potensial yang Anda miliki sebagai auditor saat Anda meningkatkan area permukaan serangan Anda. Selain itu, perangkat keras, penyimpanan, dan jaringan mempengaruhi kinerja dan perlindungan sistem operasi. Akhirnya, kontrol dan pengelolaan lingkungan sekitar mempengaruhi dukungan, risiko, kepatuhan, dan keselarasan bisnis server.

5.    Auditing Unix and Linux Operating Systems

File system bisa dianggap sebagai tree, dan basis setiap tree adalah root. Jadi direktori root, yang ditunjuk adalah trunk dari cabang direktori lain. Setiap sistem Unix memiliki direktori root, tapi Anda akan menemukan beberapa varian dalam apa yang Anda lihat dari sana. File dan directory permissions dapat dipisahkan menjadi user, group, dan world permissions. Dengan kata lain, setiap file dan direktori memiliki hak akses yang ditetapkan untuk user file, untuk group yang terkait dengan file tersebut, dan untuk orang lain (sering disebut "world" atau "other"). Masing-masing entitas ini dapat diberikan akses baca (read), tulis(write), dan eksekusi (execute). Baik file dan direktori memiliki set izin sendiri.

6.    Auditing Web Servers and Web Applications

Audit web yang lengkap benar-benar merupakan audit terhadap tiga komponen utama, termasuk sistem operasi server, server web, dan aplikasi web. Komponen tambahan seperti database pendukung atau infrastruktur jaringan yang relevan mungkin juga sesuai untuk dipertimbangkan sebagai bagian dari audit Anda. Komponen pertama yang kami diskusikan adalah platform atau sistem operasi yang mendasari server dan aplikasi web yang terpasang dan beroperasi. Selanjutnya adalah web server itu sendiri, seperti Internet Information Services (IIS) atau Apache, yang digunakan untuk meng-host aplikasi web. Selanjutnya, meliput audit aplikasi web. Aplikasi web mencakup kerangka kerja pengembangan terkait seperti ASP.NET, Java, Python, atau PHP dan sistem pengelolaan konten yang sesuai (CMS) seperti Drupal, Joomla, atau WordPress.

7.    Auditing Databases

Untuk mengaudit database secara efektif, Anda memerlukan pemahaman dasar tentang bagaimana sebuah database bekerja. Anda perlu memahami serangkaian komponen yang luas untuk mengaudit database dengan benar. Pada awal tahun 1990an, aplikasi ditulis menggunakan model client-server, yangterdiri dari program desktop yang menghubungkan melalui jaringan langsung ke database backend. Ini disebut sebagai aplikasi two-tier. Pada akhir 1990-an, aplikasi three-tiered menjadi norma. Model baru ini terdiri dari browser web yang terhubung ke aplikasi web tingkat menengah. Tingkat menengah kemudian dihubungkan dengan database backend. Aplikasi three-tiered merupakan langkah maju yang bagus. Ini berarti bahwa perangkat lunak khusus tidak perlu diinstal pada setiap workstation klien, dan pembaruan perangkat lunak dapat diterapkan ke server pusat. Klien bisa menjalankan sistem operasi yang mendukung browser dasar. Selain itu, dalam model three-tiered, mengamankan database jauh lebih sederhana. Tentu saja, infrastruktur yang dibutuhkan oleh database untuk mendukung aplikasi two-tier masih ada di database backend untuk aplikasi three-tiered. Bahaya sekarang ada bahwa penyerang akan menghindari aplikasi web untuk menyerang database backend.

8.    Auditing Storage

Penyimpanan memperluas batas lingkungan komputasi untuk memungkinkan data dibagi antarapengguna dan aplikasi. Platform penyimpanan telah berkembang dengan sangat efisien sehingga server dapat menggunakan lingkungan penyimpanan, berbeda dengan penyimpanan asli ke server dan bentuk penyimpanan langsung lainnya, untuk kebutuhan penyimpanan utama mereka. Lingkungan penyimpanan terus berkembang, karena teknologi dan platform penyimpanan tradisional digabungkan menjadi satu kesatuan yang mengelola data file dan data aplikasi dalam unit yang sama. Protokol smart switch yang mampu memindahkan data pada kecepatan terik telah merusak kemacetan untuk mengkonsolidasikan lingkungan, yang pada gilirannya memungkinkan perampingan pusat data. Tambahkan ke teknologi ini seperti deduplikasi data, virtualisasi penyimpanan, dan solid state drive, dan mudah untuk melihat mengapa administrator penyimpanan yang baik diminati.

Sumber :

http://adamriyadhinugraha.blogspot.co.id/2018/01/tugas-capaian-4-melakukan-audit-tsi.html

AUDIT TSI PADA LINGKUNGAN PERSONAL INFORMATION SYSTEM

Personal Information System merupakan sistem yang memungkinkan seseorang mengumpulkan, mengatur, menyimpan, dan mengambil gagasan dan informasi yang berguna bagi individu. Personal information system mendukung terlaksananya fungsi Human Resoursces yang lain, bertanggung jawab terhadap employee Database, Payroll dan pembayaran benefit lainnya, pinjaman karyawan, absensi, dan pencatatan cuti tahunan.

Manajemen Personalia
•    Aktifitas :
      o    Perencanaan SDM
      o    Koordinasi SDM
      o    Pengendalian SDM
•    Sistim Informasi :
      o    Rekruting
      o    Pelatihan
      o    Kompensasi
•    Fungsi manajemen personalia adalah fungsi yang bersifat desentralisasi
•    Divisi personalia -> Manpower Planning
                    kebutuhan Tenaga Kerja:
                      1. Keterampilan
                      2. Tingkat Pendidikan
                      3. Pengalaman
•    Eksekutif personalia bertanggung jawab atas pengelolaan berbagai fungsi staf personalia.
•    Rencana tenaga kerja merupakan dasar yang dapat dijadikan basis perencanaan dan pengendalian
     berbagai kegiatan tenaga kerja serta pendidikan dan pelatihan.

Informasi yang dibutuhkan oleh eksekutif puncak personalia :
•    Informasi kuantitatif
      o    Jumlah Karyawan dengan perincian tertentu
      o    Jam kerja
      o    Efisiensi tenaga kerja
      o    dll
•    Informasi kualitatif
      o    Moral karyawan
      o    Motivasi
      o    Kemampuan inovasi

Contoh-Contoh Kegiatan Personalia Dalam Berbagai Bidang

Divisi Pendidikan & Pelatihan
•    Kegiatan pengembangan keterampilan karyawan
•    Yang perlu diperhatikan :
      o    Perencanaan dan pengaturan program pelatihan
      o    Pengembangan bahan-bahan pelatihan
      o    Pemilihan peserta, traning, lokasi pelatihan
      o    Evaluasi hasil-hasil pelatihan
Divisi Tenaga Kerja
•    Pengembangan spesifikasi tugas, rekruitment karyawan (test & wawancara), pengelolaan arsip
      pelamar kerja
•    Informasi yang dibutuhkan :
      o    Inforasi Internal (kebutuhan TK)
      o    Informasi Eksternal (sumber TK)
Divisi Kesejateraan dan Keselamatan Kerja
•    Bertanggungjawab atas kesehatan dan terpenuhinya standar keamanan kerja dalam perusahaan
•    Kesehatan : 
      o    Catatan Medis
      o    Pengujian fisik
      o    Layanan kesehatan
      o    Dll

Peran Pimpinan Unit dalam Fungsi Personalia
•    Memotivasi Karyawan
•    Pemberdayaan Karyawan
•    Informasi yang dibutuhkan :
      o    produktifitas,
      o    motivasi,
      o    tingkat absensi yang terjadi.
Informasi Untuk Fungsi Personalia
•    Sistem Informasi Akuntansi
      o    Gaji & Upah
•    Jajaran departemen personalia atau sumberdaya manusia,
      o    File data Personaliaa
•    Dua input penting yang digunakan dalam penyusunan informasi gaji dan upah :
      o    Kartu jam kerja pabrik
      o    Kartu absensi karyawan
•    Kartu Jam Kerja Pabrik
    Adalah kartu yang digunakan untuk mencatat distribusi  jam kerja yang dijalani oleh masing-masing karyawan pabrik.
Bentuk kartu jam kerja :
1.    Kartu jam kerja per periode upah
2.    Kartu jam kerja harian
3.    Kartu jam kerja per unit, dari
4.    Gang sheet
•    Kartu absensi karyawan
    Merupakan kartu yang digunakan untuk masing-masing karyawan guna mencatat saat masuk dan keluar tempat kerja.
•    Input lain yang diperlukan oleh sistem informasi akuntansi gaji dan upah adalah input untuk penambahan, pengurangan serta penyesuaian berbagai catatan gaji dan upah karyawan.
•    Perhitungan gaji dan upah serta uang atau cek gaji dan upah.
•    Selain itu sistem informasi akuntansi seringkali diwajibkan untuk menyusun berbagai laporan untuk kepentingan pemerintah.
•    Jenis penyesuaian yang perlu dilakukan antara lain adalah:
      o    Perubahan tarif gaji dan upah
      o    Perubahan alamat
      o    Perpindahan karyawan antar unit organisasi
      o    Perubahan dalam potongan pajak
      o    Perubahan dalam peraturan-peraturan pemotongan gaji dan upah serta
      o    Perubahan lain-lainnya yang biasanya sangat bervariasi

Informasi dari jajaran personalia
•    File data personalia:
    memuat catatan lengkap mengenai setiap karyawan perusahaan.
      o    Karakteristik fisik karyawan
      o    Informasi gaji dasar
      o    Evaluasi kuantitatif dan kualitatif pengalamannya dimasa lalu
      o    Keterangan kesehatan dan riwayat medis karyawan
      o    Hasil berbagai tes mengenai kemampuan dan sikap dan lain-lainnya
•    File data  tersebut dapat dijadikan dasar pengambilan keputusan :
      o    Penempatan pada posisi tertentu
      o    Kenaikan pangkat dan jabatan
      o    Penetapan program pelatihan yang diperlukan
•    Informasi lain yang dikembangkan oleh jajaaran personalia anatara lain adalah:
      o    Spesifikasi kerja yang merinci program pelatihan dan pengalaman yang diperlukan untuk
             menjelaskan setiap pekerjaan dalam organisasi
      o    Statistik keamanan dan kecelakaan kerja
      o    Prakiraan kebutuhan tenaga kerja menurut kategori pekerjaan dalam organisasi dan
      o    Catatan stastistik mengenai program pelatihan, layanan kesehatan lembaga kredit karyawan
            serta layanan lainnya untuk karayawan. 

Sumber :

http://adamriyadhinugraha.blogspot.co.id/2018/01/tugas-capaian-3-melakukan-audit-tsi.html

Menyusun Perencanaan Audit TSI

Perencaan Audit Teknik Sistem Informasi

      Audit atau pemeriksaan dalam arti luas bermakna evaluasi terhadap suatu organisasi, sistem, proses, atau produk. Audit dilaksanakan oleh pihak yang kompeten, objektif, dan tidak memihak, yang disebut auditor. Tujuannya adalah untuk melakukan verifikasi bahwa subjek dari audit telah diselesaikan atau berjalan sesuai dengan standar, regulasi, dan praktik yang telah disetujui dan diterima.

Ada beberapa jenis audit :

Audit keuangan
   adalah audit terhadap laporan keuangan suatu entitas (perusahaan atau organisasi) yang akan menghasilkan pendapat (opini) pihak ketiga mengenai relevansi, akurasi, dan kelengkapan laporan-laporan tersebut.

Audit Operasional
  adalah pengkajian atas setiap bagian organisasi terhadap prosedur operasi standar dan metode yang diterapkan suatu organisasi dengan tujuan untuk mengevaluasi efisiensi, efektivitas, dan keekonomisan (3E).

Audit Ketaatan
  adalah proses kerja yang menentukan apakah pihak yang diaudit telah mengikuti prosedur, standar, dan aturan tertentu yang ditetapkan oleh pihak yang berwenang.

Audit Investigatif
   adalah :
1. "Serangkaian kegiatan mengenali (recognize), mengidentifikasi (identify), dan menguji (examine) secara detail informasi dan fakta-fakta yang ada untuk mengungkap kejadian yang sebenarnya dalam rangka pembuktian untuk mendukung proses hukum atas dugaan penyimpangan yang dapat merugikan keuangan suatu entitas (perusahaan/organisasi/negara/daerah)."
2. "a search for the truth, in the interest of justice and in accordance with specification of law" (di negara common law)

Jadi, audit itu adalah suatu rangkaian kegiatan yang menyangkut:

- Proses pengumpulan dan evaluasi bahan bukti

- Informasi yang dapat diukur. Informasi yang dievaluasi adalah informasi yang dapat diukur. Hal-hal yang bersifat kualitatif harus dikelompokkan dalam kelompok yang terukur, sehingga dapat dinilai menurut ukuran yang jelas, seumpamanya Baik Sekali, Baik, Cukup, Kurang Baik, dan Tidak Baik

dengan ukuran yang jelas kriterianya.
- Entitas ekonomi. Untuk menegaskan bahwa yang diaudit itu adalah kesatuan, baik berupa Perusahaan, Divisi, atau yang lain.

- Dilakukan oleh seseorang (atau sejumlah orang) yang kompeten dan independen yang disebut sebagai Auditor.

- Menentukan kesesuaian informasi dengan kriteria penyimpangan yang ditemukan. Penentuan itu harus berdasarkan ukuran yang jelas. Artinya, dengan kriteria apa hal tersebut dikatakan menyimpang.

- Melaporkan hasilnya. Laporan berisi informasi tentang kesesuaian antara informasi yang diuji dan kriterianya, atau ketidaksesuaian informasi yang diuji dengan kriterianya serta menunjukkan fakta atas ketidaksesuaian tersebut.

Proses Audit

   Audit dalam konteks teknologi informasi adalah memeriksa apakah sistem komputer berjalan semestinya. Tujuh langkah proses audit:

1. Implementasikan sebuah strategi audit berbasis manajemen risiko serta control practice yang dapat disepakati semua pihak.
2. Tetapkan langkah-langkah audit yang rinci.
3. Gunakan fakta/bahan bukti yang cukup, handal, relevan, serta bermanfaat.
4. Buatlah laporan beserta kesimpulannya berdasarkan fakta yang dikumpulkan.
5. Telaah apakah tujuan audit tercapai.
6. Sampaikan laporan kepada pihak yang berkepentingan.
7. Pastikan bahwa organisasi mengimplementasikan managemen risiko serta control practice.

   Sebelum menjalankan proses audit, tentu saja proses audit harus direncanakan terlebih dahulu. Audit planning (perencanaan audit) harus secara jelas menerangkan tujuan audit, kewenangan auditor, adanya persetujuan managemen tinggi, dan metode audit. Metodologi audit:

1. Audit subject. Menentukan apa yang akan diaudit.
2. Audit objective. Menentukan tujuan dari audit.
3. Audit Scope. Menentukan sistem, fungsi, dan bagian dari organisasi yang secara spesifik/khusus akan diaudit.
4. Preaudit Planning. Mengidentifikasi sumber daya dan SDM yang dibutuhkan, menentukan dokumen-dokumen apa yang diperlukan untuk menunjang audit, menentukan lokasi audit.
5. Audit procedures and steps for data gathering. Menentukan cara melakukan audit untuk memeriksa dan menguji kendali, menentukan siapa yang akan diwawancara.
6. Evaluasi hasil pengujian dan pemeriksaan. Spesifik pada tiap organisasi.
7. Prosedur komunikasi dengan pihak manajemen. Spesifik pada tiap organisasi.
8. Audit Report Preparation. Menentukan bagaimana cara memeriksa hasil audit, yaitu evaluasi kesahihan dari dokumen-dokumen, prosedur, dan kebijakan dari organisasi yang diaudit.

Struktur dan isi laporan audit tidak baku, tapi umumnya terdiri atas:
- Pendahuluan. Tujuan, ruang lingkup, lamanya audit, prosedur audit.
- Kesimpulan umum dari auditor.
- Hasil audit. Apa yang ditemukan dalam audit, apakah prosedur dan kontrol layak atau tidak
- Rekomendasi. Tanggapan dari manajemen (bila perlu).
- Exit interview. Interview terakhir antara auditor dengan pihak manajemen untuk membicarakan temuan-temuan dan rekomendasi tindak lanjut. Sekaligus meyakinkan tim manajemen bahwa hasil audit sahih.

   Teknik audit adalah cara-cara yang ditempuh auditor untuk memperoleh pembuktian dalam membandingkan keadaan yang sebenarnya dengan keadaan yang seharusnya. Teknik audit erat hubungannya dengan prosedur audit,   dimana   teknik-teknik   audit   digunakan dalam suatu prosedur audit untuk mencapai tujuan audit. Ada beberapa prosedur audit terhadap pengendalian  yang  harus  dilakukan  langsung oleh auditor (secara manual), dan beberapa prosedur yang dapat menggunakan dukungan komputer seperti tabel berikut ini:

 Pengendalian Internal dan Prosedur Audit

Pengendalian Internal dan Prosedur Audit

no	Bidang Pengendalian yg Diaudit	Prosedur Audit	Bukti Audit
1.	Perencanaan Organisasi, ITPlan, dan Operasi	Manual	Dokumen planning, risalah rapat direksi
2.	Prosedur pengembangan aplikasi, sistem dokumentasi, review,testing, dan operating system dan perubahan	Manual	Hasil observasi, cek dokumentasi, hasilwawancara
3.	Pengendalianhardware/systems software	Komputer	Produk pabrikan komputer/software house sdh dilengkapi pengendalian
4.	Pengendalian acces equipment dan data/file	Manual/ komputer	Hasil interview mendalam dgn teknisi atau cek dgn software.
5.	Pengendalian menyeluruh terkait dgn data dan prosedur yg mungkinberdampak dgn keseluruhan operasi komputer	Manual	Observasi, bukti dokumentasi,SOP tertulis, wawancara, dll

SUMBER :
https://id.wikipedia.org/wiki/Audit
http://openstorage.gunadarma.ac.id/linux/docs/v06/Kuliah/SistemOperasi/BUKU/SistemOperasi-4.X-2/ch22s10.html