AUDIT SISTEM INFORMASI

1.      Konsep Audit

Audit dan kontrol teknologi informasi menjadi penting karena organisasi membutuhkan acuan, parameter dan kontrol untuk memastikan semua sumber daya perusahaan menuju pada pencapaian tujuan organisasi secara terintegratif dan komprehensif. IT Audit dan Kontrol menjelaskan sebuah proses untuk mereview dan memposisikan IT sebagai instrument penting dalam pencapaian usaha/bisnis korporasi. Audit IT dan control melakukan proses sistematik, terencana, dan menggunakan keahlian IT untuk mengetahui tingkat kepatuhan, kinerja, nilai, dan resiko dari implementasi teknologi. Kemampuan mengetahui pengetahuan dan skill pada IT Audit dan control selain juga menunjukkan jenjang professional tertentu dalam professional, juga membuat seseorang akan menganalisa, merancang, membangun, mengimplementasikan, memonitor dan melakukan pengembangan berkelanjutan TIK tidak sekedar beroperasi tetapi juga mengikuti kaidah industri dan standar internasional.

Penerapan IT audit sendiri dibentuk pada pertengahan 1960-an dan sejak saat itu telah berubah spesifikasi nya berkali-kali karena perkembangan pesat teknologi dan penggabungan ke dalam bisnis. Audit teknologi selalu mengacu pada pemeriksaan kontrol dalam infrastruktur TI. Praktek Audit menjamin kelangsungan bisnis dengan mengidentifikasi integritas data organisasi, operasi efektivitas dan tindakan perlindungan untuk melindungi 36 aset IT.

2.      Proses Audit

Proses Audit dalam konteks teknologi informasi adalah memeriksa apakah sistem informasi berjalan semestinya. Tujuh langkah proses audit sistem informasi yaitu:

a)      Implementasikan sebuah strategi audit berbasis manajemen resiko serta control practice yang dapat disepakati oleh semua pihak

b)      Tetapkan langkah-langkah audit yang rinci

c)      Gunakan fakta atau bahan bukti yang cukup, handal, relevan, serta bermanfaat

d)     Buat laporan beserta kesimpulan berdasarkan fakta yang dikumpulkan

e)      Telaah apakah tujuan audit tercapai

f)       Sampaikan laporan kepada pihak yang berkepentingan

g)      Pastikan bahwa organisasi mengimplementasikan managemen resiko serta control practice.

Perencanaan sebelum menjalankan proses audit dengan metodologi audit yaitu:

a)      Audit subject

b)      Audit objective

c)      Audit Scope

d)     Preaudit planning

e)      Audit procedures and Steps for data gathering

f)       Evaluasi hasil pengujian dan pemeriksaan

g)      Audit report preparation

Berikut struktur isi laporan audit secara umumnya(tidak baku):

a)      Pendahuluan

b)      Kesimpulan umum auditor

c)      Hasil audit

d)     Rekomendasi

e)      Exit interview

3.      Teknik Audit

Menurut Davis, Schiller dan Wheeler (2011) tahap melakukan audit TI adalah :

1. Tinjau struktur organisasi TI secara keseluruhan untuk memastikan bahwa organisasi TI menyediakan untuk tugas wewenang dan tanggung jawab atas operasi TI dan menyediakan pembagian tugas yang memadai.
2. Meninjau proses perencanaan strategis TI untuk memastikan bahwa itu sejalan dengan strategi bisnis. Mengevaluasi proses organisasi TI untuk memantau kemajuan terhadap rencana strategis.
3. Menentukan apakah teknologi dan aplikasi strategi dan roadmap ada, dan mengevaluasi proses perencanaan teknis jangka panjang.
4. Tinjau indikator kinerja dan pengukuran untuk IT. Memastikan bahwa proses dan metrik pada tempatnya (dan disetujui oleh para pemangku kepentingan utama) untuk mengukur kinerja kegiatan sehari-hari dan untuk pelacakan kinerja terhadap SLA, anggaran, dan persyaratan operasional lainnya.
5. Evaluasi standar untuk mengatur pelaksanaan proyek IT dan untuk memastikan kualitas produk yang dikembangkan atau diperoleh oleh organisasi TI. Menentukan bagaimana standar tersebut dikomunikasikan dan ditegakkan.
6. Pastikan bahwa kebijakan keamanan TI ada dan memberikan persyaratan yang memadai untuk keamanan lingkungan. Tentukan bagaimana kebijakan tersebut dikomunikasikan dan bagaimana kepatuhan dimonitor dan ditegakkan.
7. Meninjau dan mengevaluasi proses penilaian risiko di tempat bagi organisasi TI.
8. Tinjau dan evaluasi proses untuk memastikan bahwa karyawan IT di perusahaan memiliki keterampilan dan pengetahuan yang diperlukan untuk melakukan pekerjaan mereka.
9. Tinjau dan evaluasi kebijakan dan proses untuk menetapkan kepemilikan data perusahaan, mengelompokkan data, melindungi data sesuai dengan klasifikasinya, dan mendefinisikan life cycle data.
10. Tinjau dan evaluasi proses untuk memastikan bahwa end user lingkungan TI memiliki kemampuan untuk melaporkan masalah, secara tepat terlibat dalam keputusan TI, dan puas dengan layanan yang diberikan oleh TI.
11. Meninjau dan mengevaluasi proses untuk mengelola layanan pihak ketiga, memastikan bahwa peran dan tanggung jawab mereka didefinisikan dengan jelas dan pemantauan kinerja mereka.
12. Meninjau dan mengevaluasi proses untuk mengontrol akses login non karyawan.
13. Meninjau dan mengevaluasi proses untuk memastikan bahwa perusahaan telah memenuhi lisensi perangkat lunak yang berlaku.

4.      Regulasi Audit

Uji kepatutan (compliance test) dilakukan dengan menguji kepatutan Prooses TI dengan melihat kepatutan proses yang berlangsung terhadap standard dan regulasi yang berlaku. Kepatutan tersebut dapat diketahui dari hasil pengumpulan bukti. Adapun langkah-langkah yang dilakukan dalam uji tersebut antara lain akan dipaparkan sebagaimana berikut :

1)      Tahapan Pengidentifikasian

Objek yang Diaudit Tujuan dari langkah ini agar pengaudit mengenal lebih jauh terkait dengan hal-hal yang harus dipenuhi dalam objektif kontrol yang membawa kepada penugasan kepada pihak-pihak yang bertanggung jawab. Aktivitas yang berlangsung juga termasuk pengidentifikasian perihal pengelolaan aktivitas yang didukung TI memenuhi objektif kontrol terkait.

2)      Tahapan Evaluasi audit Tujuan dari tahapan ini adalah untuk mendapatkan prosedur tertulis dan memperkirakan jika prosedur yang ada telah menghasilkan struktur kontrol yang efektif. Uji kepatutan yang dilakukan pada tahapan ini yaitu mengevaluasi pemisahan tanggung jawab yang terkait dengan pengelolaan SI/TI. Dari hasil evaluasi ditemukan terdapat pemisahan terhadap tugas dan tanggung jawab yang harus dilakukan oleh masing-masing pihak yang bersangkutan.

5.      Standar & Kerangka Kerja Audit

Standar Audit Sistem Informasi (SASI) IASII diresmikan oleh Rapat Anggota IASII Tahun 2006  pada tanggal 25 Februari 2006 bertempat di Jakarta. SASI IASII berlaku bagi seluruh Anggota IASII (sesuai AD/ART IASII) yang melaksanakan kegiatan Audit Sistem Informasi. Standar ini mulai  berlaku efektif sejak tanggal 01 Januari 2007 dan dapat diterapkan sebelum tanggal tersebut. Adapun  beberapa aturan yang standarisasikan, antara lain:

1). Penugasan Audit, mencakup:

(a). Tanggung Jawab

(b). Wewenang dan

(c). Akuntabilitas

2). Independensi & Obyektifitas

3). Profesionalisme & Kompetensi

4). Perencanaan

5).Pelaksanaan, yang mencakup:

 (a). Pengawasan

 (b). Bukti-bukti Audit

 (c). Kertas KerjaAudit

6).Pelaporan

7). Tindak Lanjut

Kerangka Kerja Audit Sistem Informasi dapat diuraikan dalam  beberapa tahapan berdasarkan kerangka pikir manajemen, teknologi informasi dan pertimbangan sistem ahli yang semuanya mengacu pada kerangka kerja menghasilkan laporan audit sistem informasi.

6.      Manajemen Resiko

Manajemen risiko adalah sebuah proses yang diaplikasikan dalam perumusan strategi dan dirancang untuk mengidentifikasi kejadian potensial yang mungkin akan berdampak pada keseluruhan organisasi, dan pengelolaan risiko. Kategori sasaran dalam manajemen risiko : 

·         Strategis : tujuan tingkat tinggi, selaras dengan dan mendukung misi

·         Operasional : penggunaan sumberdaya secara efektif dan efisien

·         Pelaporan : keandalan pelaporan

·         Pemenuhan : pemenuhan hukum dan peraturan yang berlaku

FALSAFAH COSO

Bagi COSO, pengukuran-penetapan risiko adalah kegiatan penting bagi manajemen dan auditor internal korporasi, sehingga auditor internal harus paham proses dan sarana untuk identifikasi, penilaian, pengukuran dan penetapan tingkat risiko (risk assessment) sebagai dasar menyusun prosedur audit internal. COSO menyatakan bahwa setiap entitas menghadapi risiko internal dari luar, bahwa risiko-risiko tersebut harus didentifikasi dan dinilai-diukur terfokus pada pengamanan sasaran strategis korporasi.Perubahan sosial-politik-ekonomi-industri-hukum dan perubahan kondisi operasional perusahaan teraudit mengandung risiko, manajemen perusahaan harus membentuk mekanisme untuk mengenali & menghadapi perubahan tersebut. Basis utama manajemen risiko adalah asesmen risiko. Untuk keberlangsungan usaha, asesmen risiko merupakan tanggungjawab manajemen yang bersifat integral dan terus menerus, karena manajemen tak dapat memformulasikan sasaran dengan asumsi sasaran akan tercapai tanpa risiko atau hambatan.

Contoh risiko, bahaya, ancaman, atau hambatan mencapai sasaran korporasi adalah :

• Pesaing meluncurkan produk baru
• Perubahan teknologi menyebabkan jasa atau produk tidak laku
• Manajer andalan tiba-tiba mengundurkan diri sebagai karyawan
• Formula rahasia dicuri dan dijual oleh karyawan kepada pesaing
• KKN menggerus laba dan membuat perusahaan keropos

IKLAN LAYANAN MASYARAKAT DENGAN ANIMASI BERJUDUL "ROKOK BENDA KECIL YANG BERBAHAYA"

 Iklan Layanan Masyarakat (ILM) ini berjudul "ROKOK BENDA KECIL YANG BERBAHAYA". Iklan ini memberikan informasi penyakit-penyakit yang akan timbul ketika menghisap rokok atau asap rokok dan menjelaskan tentang apa saja yang terkandung didalam sebatang rokok serta racun yang terdapat didalamnya. Iklan Layanan Masyarakat ini juga menjelaskan 2 jenis perokok, yaitu perokok aktif dan perokok pasif dengan memberikan informasi data perokok di Indonesia dan data dari Kemetrian Kesehatan tentang perokok yang terkena penyakit dari rokok tersebut.

      Iklan Layanan Masyarakat ini dibuat secara animasi dengan tujuan agar masyarakat yang menonton iklan ini dapat lebih paham tentang informasi bahaya apa saja yang dapat mengancamnya apabila mengkonsumsi benda kecil tersebut, yaitu rokok .

Storyboard Iklan Layanan Masyarakat Berbentuk Animasi Tentang "Rokok"

Nama Kelompok :

1.      Hesty Widya Wulandari

2.      Lulu Amalina Hikmah

3.      Monicca Ester Gurning

4.      Nissa Eko Oktaviani

5.      Putri Pristiasila

6.      Rizky Amalia Ibadillah

7.      Shaula Ayuning Dian

Kelas : 3KA29

Software yang Digunakan dalam Animasi

Software Animasi 3D

Software animasi 3D mempunyai fasilitas dan kemampuan yang canggih untuk membuat animasi 3 dimensi. Fasilitas dan kemampuan tersebut antara lain, membuat obyek 3D, pengaturan gerak kamera, pemberian efek, import video dan suara, serta masih banyak lagi. Beberapa software animasi 3D mempunyai kemampuan khusus, misalnya untuk animasi figure(manusia), animasi landscape (pemandangan), animasi title (judul), dll. Karena kemampuannya yang canggih, dalam penggunaannya diperlukan pengetahuan yang cukup tinggi dan terkadang rumit. Contoh dari Software Animasi 3D ini antara lain: 3D Studio Max, Maya, Poser (figure animation), Bryce (landscape animation), Vue (landscape animation), Auto Cad, dan sebagainya.

Saat ini terdapat banyak jenis software animasi yang beredar di pasaran, dari software yang mempunyai kemampuan yang sederhana hingga yang komplek, dari yang gratis hingga puluhan juta rupiah. Software-software animasi yang umum digunakan adalah sebagai berikut:

1.      Macromedia Flash

Macromedia Flash adalah program yang sedang populer sekarang ini untuk membuat dan memanipulasi grafik dan animasi. Sekarang namanya adalah Adobe Flash, yang sebelumnya dikenal sebagai Macromedia Flash. Software ini adalah salah satu program yang paling umum digunakan untuk membuat halaman web animasi, video player dan aplikasi audio streaming. File flash berekstensi .SWF atau Shockwave Flash, meskipun banyak jenis file lainnya yang dapat dilihat atau dimanipulasi dengan software ini.

1.     Menu berisi control untuk berbagai fungsi seperti membuat, membuka, dan menyimpan file, copy, paste, dan lain-lain.

2.     Stage adalah area persegi empat yang merupakan tempat dimana kita membuat objek atau animasi yang akan dimainkan.

3.     Toolbox berisi koleksi untuk membuat atau menggambar, memilih dan memanipulasi isi stage dan timeline. Toolbox dibagi menjadi empat, yaitu Tools, View, Colors dan Options. Beberapa tool mempunyai bagian option. Contohnya, ketika Selection tool dipilih, Option snap, smouth, straigten, rotate dan scale akan muncul di bagian options.

4.     Timeline adalah tempat kita dapat membuat dan mengontrol objek dan animasi.

5.     Panels berisi control fungsi yang dipakai dalam flash, yaitu untuk mengganti dan memodifikasi berbagai property objek atau animasi secara cepat dan mudah.

6.     Properties merupakan window yang digunakan untuk mengatur property dari objek yang kita buat.

7.     Components digunakan untuk menambahkan objek untuk web application yang nantinya di publish ke internet. (minimum bisa digunakan processor dengan minimum Pentium III dan PowerPC3)

2.       Flash CS5

Didalam toolbox terdapat macam-macam tool yang bisa kita gunakan untuk menggambar objek.

Pada adobe flash CS5 toolbox terletak di sebalah kanan area kerja flash atau bisa kita ubah

terserah yg menurut kita nyaman.. Toolbox ini terdiri dari beberapa bagian yaitu, selection tool,

drawing tool, painting tool dan navigasi tool.

1.  Selection Tool, Digunakan untuk memilih dan memindahkan objek-objek yang ada di dalam stage.
2. Subselection, Mirip dengan Selection Tool, tetapi kita bisa memilih komponen-komponen terkecil bila objek yang aktif merupakan objek shape.
3. Free Transform, Digunakan untuk memanipulasi objek yang terpilih. Manipulasi yang bisa kita lakukan antara lain rotate, scaling, skew, dll.
4. Gradient Transform, Digunakan untuk memanipulasi warna gradien yang ada pada objek.
5. 3D Rotation, Memanipulasi objek menjadi gambar tiga dimensi.
6. Lasso Tool, Digunakan untuk memilih bagian dar objek shape dengan bentuk yang kita inginkan. Tidak seperti selection Tool yang hanya memungkinkan kita memilih objek Shape dengan cakupan wilayah persegi.
7. Pen Tool, Digunakan untuk menggambar objek shape secara manual.
8. Add Anchor Point, Digunakan untuk menggambar objek shape secara manual.
9. Delete Anchor Point, Digunakan untuk menghapus vertex yang ada pada garis shape.
10. Convert Anchor Point, Merubah garis menjadi bentuk kurva.
11. Text Tool, Digunakan untuk menambahkan komponen teks pada satge, typenya antara lain Static text, dynamic text, input text.
12. Line Tool, Digunakan untuk menggambar garis lurus, hasilnya berupa garis shape.
13. Rectangle, Digunakan untuk membuat objek shape berbentuk persegi.
14. Oval Tool, Digunakan untuk membuat objek shape berbentuk oval/lingkaran.
15. Rectangle Primitive Tool, Digunakan untuk membuat gambar berupa persegi, yang modifikasinya tetap dipertahankan pada bentuk aslinya, type gambarnya bersifat vektor tapi bukan shape.
16. Oval Primitive Tool, Digunakan untuk membuat gambar berupa Oval, yang modifikasinya tetap dipertahankan pada bentuk aslinya, type gambarnya bersifat vektor tapi bukan shape.
17. Polystar Tool, Digunakan untuk membuat objek shape dengan banyak sisi.
18. Pencil, Digunakan Untuk Menggambar garis secara bebas, hasilnya berupa garis shape.
19. Brush, Digunakan untuk mewarnai stage, seakan layaknya sebuah cat, bentuk yang dihasilkan merupakan objek shape.
20. Deco, Tool baru pada adobe flash yang digunakan untuk membuat objek dekorasi.
21. Bone, Digunakan sebagai alat bantu untuk melakukan pergerakan animasi.
22. Paint Bucket, Digunakan untuk mewarnai pada suatu bidang/objek yang dipilih.
23. Ink Bottle Tool, Digunakan untuk mewarnai pada tepi/edge dari objek yang dipilih.
24. Eyedropper, Digunakan untuk mengeset warna yang dipilh sebagai warna aktif untuk Stroke atau Fill Color.
25. Eraser, Digunakan untuk mengahapus objek shape yang ada dalam stage.
26. Hand, Digunakan untuk bernavigasi secara bebas.
27. Zoom, Digunakan untuk memperbesar/memperkecil ukuran semua objek yang ada pada stage.

3.      3D Studio Max

3D Studio Max (kadangkala disebut 3ds Max atau hanya MAX) adalah sebuah perangkat lunak grafik vektor 3-dimensi dan animasi, ditulis oleh Autodesk Media & Entertainment (dulunya dikenal sebagai Discreet and Kinetix. Perangkat lunak ini dikembangkan dari pendahulunya 3D Studio fo DOS, tetapi untuk platform Win32.

1.   Menu, berisi berbagai macam perintah dan fasilitas untuk memodifikasi model atau animasi yang kita buat. Prinsipnya hampir sama dengan menu-menu yang ada pada software pada umumnya.

2.   Tool Reactor,  berisi tool-tool yang dapat digunakan untuk memasukan objek menjadi koleksi reactor.  Atau dengan cara lain juga kita dapat lakukan dengan menekan Create > Helpers > reactor

3.   Command Panel, berisi perintah- perintah atau parameter-parameter yang berkaitan dengan objek yang kita buat. Misalnya untuk menentukan banyaknya segmen yang ada dalam suatu objek, density, massa, efek gravitasi, dan banyak lagi yang lainnya. Dalam buku panduan ini, untuk memodifikasi atau menampilkan Command Panel yang berada di bawah  biasa disebut rollout. Jadi nanti kita tidak lagi bingung dengan istilah rollout.

4.   Viewport, merupakan  area atau layar tempat kita mengerjakan animasi. Terdapat enam sudut pandang dalam animasi tiga dimensi, yaitu atas, bawah, kiri, kanan, depan dan belakang. Berdasarkan sudut pandang tersebut, dalam 3ds max terdapat 8 sudut pandang viewport, yaitu top, bottom, left, right, front, back, perspectift dan user.  Viewport yang aktif ditunjukkan dengan warna kuning di pinggir viewport tersebut. Berikut adalah gambar tampilan viewport dalam 3ds max.

5.   Main toolbar, dalam 3ds max terdapat tool yang dapat digunakan untuk berbagai keperluan dalam memanipulasi objek yang kita buat. Terdapat beberapa main toolbar standar seperti tampak pada gambar di bawah ini :

a.   Undo berfungsi sebagai history pallete atau untukl kembali ke perintah sebelumnya.

b.   Redo merupakan kebalikan dari undo

c.   Select and link berfungsi untuk menghubungkan satu objek dengan objek yang lain sehingga ada sutu ikatan antara objek tersebut.

d.   Unlink selection merupakan kebalikan dari link yaitu untuk memutuskan ikatan atau hubungan tersebut.

e.   Bind to space warp merupakan fasilitas yang digunakan untuk menghubungkan suatu objek dengan efek tertentu, misalnya kita akan menghubungkan objek pale dengan efek air (Water).

f.   Selection filter merupakan fasilitas yang dapat digunakan untuk menyaring objek apa yang akan dipilih.

g.   Select object digukanan untuk memilih atau menyeleksi objek.

h.   Select by name digunakan untuk memilih objek berdasarkan nama object tersebut.

i.    Select and move digunakan untuk memilih dan memindahkan posisi objek.

j.    Select and rotate digunakan untuk memilih dan memutarkan objek yang kita pilih tersebut.

k.   Select and scale digunakan untuk memilih dan mengubah ukuran objek

l.    Use center flyout digunakan untuk menentukan coordinate system yang akan mempengaruhi proses transformasi.

m.  Mirror digunakan untuk menggandakan atau mencerminkan objek

n.   Layer manager digunakan untuk mengatur layer

o.   Curve editor digunakan untuk mengatur kurva dari objek yang kita buat

p.   Material editor merupakan fasilitas untuk memberi material atau teksture pada objek yang kita buat

q.   Render scene dialog digunkan untuk merender animasi atau model pada scene terpilih.

1.   Time Slider dan tool-tool untuk navigasi

Selain terdapat main tool yang dapat mambantu kerja kita dalam viewport terdapat juga beberapa bagian lain yang terdapat dalam scene 3ds max yang perlu kita ketahui, yaitu :

a.   Time Slider

Prinsipnnya sama dengan Timeline yang berada pada software pembuat animasi yang lain, yaitu untuk mengatur posisi objek dalam selang waktu tertentu yang ditunjukkan oleh keyframe. Bisa juga kita  fahami fungsinya untuk melakukan perubahan animasi pada suatu objek.

Kesimpulan:

Dari 3 software diatas, disimpulkan bahwa Macromedia flash yang paling banyak digunakan oleh user sehingga memungkinkan untuk membuat aplikasi dengan menggunakan macromedia Flash.

Referensi :

http://handiswanblog.blogspot.co.id/2014/06/mcam-macam-software-untuk-membuat.html

http://creatvdjawir.blogspot.co.id/2012/12/tools-tools-pada-3ds-max.html

https://gieshared.wordpress.com/2014/07/03/mengenal-area-kerja-toolbox-fungsinya-pada-adobe-flash-cs5/