IS Audit dan Jaminan Standar

 

Seperti yang ditunjukkan dalam pendahuluan, standar di ITAF-umum, kinerja dan pelaporan-harus diikuti dalam segala situasi. Selain itu, standar mengandung aspek-aspek kunci yang dirancang untuk membantu audit dan jaminan profesional IS; dengan demikian, informasi dalam standar mana kepatuhan wajib telah diidentifikasi dalam huruf tebal. Standar ITAF secara periodik ditinjau untuk perbaikan terus-menerus dan diubah seperlunya untuk mengikuti tantangan yang berkembang di IS audit dan jaminan profesi.

Standar umum

Standar umum adalah prinsip di mana IS audit dan jaminan profesional beroperasi. Mereka berlaku untuk pelaksanaan semua tugas dan kesepakatan dengan audit IS dan jaminan etika profesional, independensi, objektivitas dan hati-hati, serta pengetahuan, kompetensi dan keterampilan.

Dalam melakukan suatu IS audit atau penugasan assurance audit dan jaminan profesional IS akan diminta untuk menilai sejumlah keputusan penting mengenai materi pelajaran yang akan diaudit dan kriteria yang pokok yang akan dinilai. Dengan demikian, IS audit dan jaminan profesional akan perlu mempertimbangkan benchmark terhadap yang tugas yang harus dilakukan (standar) dan dikompensasi dengan materi pelajaran yang akan dinilai (kriteria).

Standar Kinerja

Standar kinerja membangun harapan dasar dalam melakukan IS audit dan jaminan keterlibatan. Sementara standar ini berlaku untuk IS profesional jaminan Audit melakukan apapun IS audit atau jaminan tugas, kepatuhan sangat penting ketika mereka bertindak dalam kapasitas audit. Dengan demikian, standar kinerja fokus pada perhatian IS audit dan jaminan profesional untuk desain pekerjaan jaminan, pelaksanaan jaminan, bukti yang diperlukan, dan pengembangan IS audit dan temuan jaminan dan kesimpulan.

Standar kinerja adalah:

1201 Perencanaan Engagement

1202 Penilaian Risiko dalam Perencanaan

1203 Kinerja dan Pengawasan

1204 Materialitas

1205 Bukti

1206 Menggunakan Kerja Ahli lain

1207 Teratur dan Ilegal Kisah

Standar Pelaporan

Laporan yang dihasilkan oleh IS audit dan jaminan profesional akan bervariasi, tergantung pada jenis tugas yang dilakukan. Pertimbangan meliputi tingkat jaminan, apakah IS audit dan jaminan profesional yang bertindak dalam kapasitas audit, apakah mereka memberikan laporan langsung pada subyek atau melaporkan pernyataan mengenai materi pelajaran, dan apakah laporan didasarkan pada pekerjaan yang dilakukan di ulasan

level atau tingkat pemeriksaan.

Standar pelaporan adalah:

1401 Pelaporan

1402 Follow-up Kegiatan

IS Audit dan Pedoman Jaminan

Bagian 2000 membahas pedoman untuk mendukung standar:

2000 Pedoman Umum

2200 Pedoman Kinerja

2400 Pedoman Pelaporan

Setiap bagian dalam pedoman berfokus pada salah satu dari berikut:

• IS masalah dan proses yang audit IS dan jaminan profesional harus memahami dan dipertimbangkan ketika menentukan perencanaan, scoping, pelaksanaan dan pelaporan IS audit atau jaminan kegiatan

• IS audit dan jaminan proses, prosedur, metodologi dan pendekatan bahwa audit dan jaminan profesional IS harus dipertimbangkan ketika melakukan IS kegiatan audit atau jaminan

Pedoman umum

Pedoman umum adalah:

2001 Audit Charter

2002 Organisasi Kemerdekaan

2003 Kemerdekaan profesional

2004 Ekspektasi yang wajar

2005 Karena Perawatan Profesional

2006 Proficiency

2007 Penegasan

2008 Kriteria.

KERANGKA RESIKO IT

 

Bentuk dokumen ini bagian dari inisiatif Risiko IT ISACA, yang didedikasikan untuk membantu perusahaan mengelola IT terkait risiko. Pengalaman kolektif dari tim global praktisi dan ahli, dan praktek-praktek yang ada dan muncul dan metodologi manajemen risiko TI yang efektif, telah berkonsultasi dalam pengembangan kerangka Risiko TI. Risiko TI adalah kerangka kerja didasarkan pada seperangkat prinsip panduan dan menampilkan proses bisnis dan pedoman manajemen yang sesuai dengan prinsip-prinsip ini.

Kerangka Risiko TI didasarkan pada prinsip-prinsip manajemen risiko perusahaan (ERM) standar / kerangka kerja seperti COSO ERM dan AS / NZS 43.603 (segera dilengkapi atau diganti dengan ISO 31000) dan memberikan wawasan tentang bagaimana menerapkan panduan ini untuk IT. Risiko TI berlaku konsep yang terbukti dan diterima secara umum dari standar-standar utama / kerangka kerja, serta konsep utama dari standar terkait manajemen risiko TI lainnya. Namun, terminologi yang digunakan dalam Risiko TI kadang-kadang berbeda dengan yang digunakan dalam standar lainnya, sehingga untuk orang-orang profesional yang lebih akrab dengan standar atau kerangka kerja manajemen risiko lain kami telah menyediakan perbandingan luas antara Risiko IT dan sejumlah standar manajemen risiko yang ada besar di Risiko TI Praktisi Guide. Risiko IT berbeda dari yang sudah ada IT risiko dokumen panduan yang berfokus pada keamanan TI dalam Risiko TI mencakup semua aspek risiko TI.

Kerangka Risiko TI merupakan bagian dari portofolio produk ISACA pada tata kelola TI. Meskipun dokumen ini memberikan kerangka lengkap dan mandiri, itu termasuk referensi untuk COBIT. Panduan praktisi dikeluarkan untuk mendukung kerangka kerja ini membuat referensi yang luas untuk COBIT dan Val IT, dan dianjurkan bahwa manajer dan praktisi memperkenalkan diri dengan prinsip-prinsip utama dan isi dari

dua kerangka.

Seperti COBIT dan Val IT, Risiko TI bukan standar tapi kerangka, termasuk model proses dan bimbingan praktek yang baik. Ini berarti bahwa perusahaan dapat dan harus menyesuaikan komponen yang disediakan dalam rangka untuk memenuhi organisasi tertentu dan konteks.

Risiko IT

Risiko TI adalah komponen dari alam semesta keseluruhan risiko perusahaan. Risiko lainnya merupakan wajah perusahaan termasuk risiko strategis, risiko lingkungan, risiko pasar, risiko kredit, risiko operasional dan risiko kepatuhan. Di banyak perusahaan, risiko terkait TI dianggap komponen risiko operasional, misalnya, dalam industri keuangan dalam rangka Basel II. Namun, bahkan risiko strategis dapat memiliki komponen TI untuk itu, terutama di mana IT adalah enabler kunci dari inisiatif bisnis baru. Hal yang sama berlaku untuk risiko kredit, di mana miskin IT (keamanan) dapat menyebabkan peringkat kredit lebih rendah. Untuk alasan bahwa lebih baik tidak untuk menggambarkan risiko TI dengan ketergantungan hirarkis di salah satu kategori risiko lain, tapi mungkin seperti yang ditunjukkan dalam (keuangan-industri berorientasi).

Risiko TI tidak murni masalah teknis. Meskipun IT ahli subjek yang diperlukan untuk memahami dan mengelola aspek risiko TI, manajemen bisnis adalah pemangku kepentingan yang paling penting. Manajer bisnis menentukan apa kebutuhan IT lakukan untuk mendukung bisnis mereka; mereka menetapkan target untuk IT dan akibatnya bertanggung jawab untuk mengelola risiko yang terkait. Dalam Risiko TI, manajemen bisnis meliputi / peran perusahaan perusahaan, pemimpin bisnis online dan fungsi pendukung (chief financial officer [CFO], kepala kantor informasi [CIO], sumber daya manusia [SDM], dll).

Prinsip IT risiko

Risiko TI mendefinisikan, dan didirikan pada, sejumlah prinsip panduan untuk manajemen yang efektif dari risiko TI. Prinsip-prinsip ini didasarkan pada prinsip-prinsip ERM umum diterima, yang telah diterapkan pada domain IT. Risiko model proses TI dirancang dan terstruktur untuk memungkinkan perusahaan untuk menerapkan prinsip-prinsip dalam praktek dan patokan kinerja mereka.

Kerangka Risiko IT

Kerangka Risiko TI dibangun di atas prinsip-prinsip yang tercantum dalam pasal 3 dan selanjutnya berkembang menjadi sebuah model proses yang komprehensif. Kelompok model proses manajemen risiko kegiatan kunci ke sejumlah proses. Proses ini dikelompokkan ke dalam tiga domain. Model proses akan muncul akrab bagi pengguna dari COBIT dan Val IT: bimbingan substansial disediakan pada kegiatan kunci dalam setiap proses, tanggung jawab untuk proses tersebut, arus informasi antara proses dan manajemen kinerja proses.

NILAI PERUSAHAAN: TATA INVESTASI IT

1.   PENGANTAR TINJAUAN SINGKAT  INISIATIF ITGI'S VAL IT

      Bentuk dokumen ini bagian dari Lembaga Pemerintahan Teknologi Informasi (ITGI) inisiatif  Val IT^TM, yang didedikasikan untuk membantu perusahaan mengoptimalkan realisasi nilai dari investasi Teknologi Informasi.

            Gambaran pada pengalaman kolektif dari tim global praktis dan akademis, yang ada dan praktek dan metodologi, dan penelitian yang muncul berkembang pesat, inisiatif telah mengembangkan kerangka Val IT. Pemerintahan kerangka ni adalah kerja yang terdiri dari satu set prinsip dan sejumlah proses yang sesuai dengan prinsip-prinsip yang lebih didefinisikan sebagai seperangkat kunci  praktik manajemen.

            Sebagai inisiatif Val IT terus berkembang, itu akan mencakup seperangkat kegiatan         penelitian, publikasi, dan layanan tambahan yang mendukung inti kerangka Val IT

            Kerangka Val IT berkaitan erat dengan dan melengkapi ITGI COBIT®, yang menyediakan kerangka kerja yang komprehensif untuk pengiriman berkualitas tinggi berbasis teknologi informasi (berbasis Teknologi Informasi) layanan. Sementara COBIT menetapkan praktek yang baik untuk sarana kontribusi bagi proses penciptaan nilai, Val IT menetapkan praktek yang baik untuk ujung, dengan menyediakan perusahaan dengan struktur yang mereka butuhkan untuk mengukur, memonitor dan mengoptimalkan realisasi nilai bisnis dari investasi Teknologi Informasi.

Val IT melengkapi COBIT dari perspektif bisnis dan keuangan, dan akan membantu bisnis atau profesional Teknologi Informasi yang berkepentingan dengan nilai pengiriman dari IT. Sebagai publikasi inti dalam seri Val IT, Nilai Perusahaan: Investasi Pemerintahan IT, Kerangka Val IT menyajikan proses dan praktek manajemen kunci untuk tiga domain:

• Nilai pemerintahan

• manajemen Portofolio

• manajemen Investasi

Edisi terbaru, versi 2.0, memperluas kerangka Val IT di luar investasi baru untuk mencakup layanan, aset dan sumber daya TI lainnya. Hal ini dilakukan dengan mengidentifikasi lebih luas portofolio operasional yang mungkin ditingkatkan sebagai hasil dari investasi yang dikelola oleh Val IT, tetapi yang akan dikelola oleh COBIT, dan dengan memberikan 'kaitan' untuk kinerja mereka portofolio yang akan dilaporkan kembali ke Val IT. Hal ini juga selaras dengan terminologi COBIT, dan menambahkan pedoman bagian manajemen, mirip dengan COBIT, yang menyediakan tingkat yang lebih detail pada proses Val IT dan praktik manajemen kunci, serta model jatuh tempo untuk setiap domain Val IT.

Bimbingan dan contoh yang disajikan dalam publikasi ini berlaku untuk semua perusahaan dan menangani semua aspek yang harus terkandung dalam mendefinisikan, mengevaluasi, memilih dan mengelola investasi Teknologi Informasi. Bimbingan ini, bagaimanapun, tidak dimaksudkan untuk menjadi preskriptif, dan harus disesuaikan agar sesuai pendekatan manajemen perusahaan. Usaha kecil dan menengah dapat menyesuaikan template dan membuat mereka lebih mudah untuk menciptakan dan memelihara, tetapi dalam semua kasus model yang diadopsi harus mencakup penyelarasan bisnis, biaya dan manfaat risiko (finansial dan non-keuangan), dan karena ini memainkan peran utama di setiap analisis investasi untuk setiap perusahaan.

Publikasi ini tersedia dalam dua bentuk, ekstrak dan versi lengkap. Ekstrak ini ditujukan untuk pembaca yang ingin gambaran dari Val IT tanpa detail, dan termasuk empat bab pertama dari dokumen lengkap, yang menyediakan:

• Pengantar tantangan nilai, dan kebutuhan untuk kerangka pemerintahan yang komprehensif dan terstruktur

• Pengantar kerangka Val IT

• Kunci Val IT istilah, prinsip-prinsip dan domain

• Sebuah gambaran dari Val IT proses, termasuk pedoman manajemen tingkat tinggi, model jatuh tempo dan hubungan antara Val IT dan COBIT

Dokumen lengkap ditujukan untuk pembaca yang membutuhkan pemahaman rinci tentang Val IT, dan termasuk dua bab tambahan, yang menyediakan:

• Detil Val proses IT dan deskripsi praktek manajemen kunci, termasuk pedoman manajemen rinci dan model jatuh tempo

• Sebuah rincian dari akuntabilitas dan tanggung jawab untuk kegiatan Val IT dengan fungsi

2.      NILAI PERUSAHAAN: KRITIS KEBUTUHAN KOMPREHENSIF, PENDEKATAN PRAKTIS

Sebuah dilema umum dan penting yang dihadapi perusahaan saat ini-terlepas dari faktor-faktor seperti ukuran, pendapatan, industri, wilayah atau bisnis model-- adalah bagaimana memastikan bahwa mereka menyadari nilai dari investasi skala besar mereka di bidang teknologi informasi (Teknologi Informasi) perubahan audit diaktifkan. Ini melibatkan kedua memilih yang investasi untuk membuat dan mengelola tantangan kompleks yang terlibat dalam memastikan bahwa investasi ini menghasilkan nilai perusahaan konkret.

Nilai Teknologi Informasi Yang Sulit Dipahami

Dalam beberapa tahun terakhir, survei telah secara konsisten menunjukkan bahwa perubahan 20 sampai 70 persen dari investasi besar-besaran diaktifkan di IT yang terbuang, ditantang atau gagal untuk membawa kembali ke perusahaan (gambar 2). Bahkan, satu survei biaya pengukuran dan nilai menemukan bahwa, dalam banyak perusahaan, kurang dari 8 persen dari anggaran TI sebenarnya dihabiskan untuk inisiatif yang menciptakan nilai bagi perusahaan.

Gambar 2-Berapa Banyak dari Investasi di IT Apakah Terbuang?

• Sebuah survei tahun 2002 Gartner menemukan bahwa 20 persen dari semua pengeluaran Teknologi Informasi yang terbuang-temuan yang mewakili, secara global, sebuah kerusakan tahunan nilai total sekitar US $ 600 miliar.

• Sebuah 2004 IBM survei dari Fortune 1000 CIO menemukan bahwa, rata-rata, CIO percaya bahwa 40 persen dari seluruh belanja Teknologi Informasi tidak membawa kembali ke organisasi mereka.

• Sebuah studi tahun 2006 yang dilakukan oleh The Standish Group menemukan bahwa hanya 35 persen dari semua proyek Teknologi Informasi berhasil sedangkan sisanya (65 persen) yang baik ditantang atau gagal.

Berita utama di seluruh dunia menguatkan temuan ini:

• Nike dilaporkan kehilangan lebih dari US $ 200 juta melalui kesulitan yang dialami dalam menerapkan perangkat lunak rantai pasokan.

Sistem logistik • Kegagalan dalam IT-enabled di LKM dan Sainsbury di Inggris menyebabkan multi-juta pound write-off, peringatan keuntungan dan erosi harga saham.

• Gas Tokyo melaporkan US $ 46.600.000 kerugian khusus karena pembatalan dari manajemen hubungan pelanggan besar (CRM) proyek.

• Di sektor publik, Departemen Inggris Pekerjaan dan Pensiun rupanya 'menyia-nyiakan' lebih dari £ 2 miliar pada meninggalkan tiga proyek utama.

Perusahaan lain dilaporkan telah menderita dengan cara yang sama termasuk Hershey, 10 AMR dan National Australia Bank. Contoh organisasi sektor publik lainnya dilaporkan telah mengalami kerugian besar dari nilai yang berkaitan dengan IT investasi meliputi Jasa US Internal Revenue (IRS) dan Federal Bureau of Investigation (FBI) serta Australia Pelayanan Bea Cukai (proyek Cargo Sistem Terpadu yang tersedak port dan hampir membawa impor macet) dan pemerintah Kanada (biaya bersih yang pelaksanaannya dari registri gun adalah 500 kali perkiraan asli, dengan IT yang mewakili lebih dari 25 persen dari biaya).

Transformasi IT Ke Batal Bisnis Nilai

Banyak perusahaan telah mampu mencapai hasil yang dramatis. Misalnya, Southwest Airlines menerapkan transformasi rantai pasokan yang sangat sukses yang meningkatkan akurasi peramalan permintaan, biaya pengadaan berkurang dan tingkat pelayanan meningkat sementara pada saat yang sama mengurangi biaya. IBM dilaporkan disimpan USD 12 miliar selama dua tahun dengan menghubungkan komponen yang berbeda dari rantai pasokan dan mengurangi tingkat persediaan. Langkah demi langkah, Great West Hidup dibuat luas IT sinergi yang menyebabkan bagian penting dari keberhasilan keuangan akuisisi baru-baru ini, seperti yang diungkapkan oleh nilai pasarnya. Dan, pada tahun 2007 HSBC menyoroti pentingnya strategi Teknologi Informasi global dalam memberikan kontribusi terhadap peningkatan 17 persen keuntungan, semakin menggunakan teknologi untuk menciptakan produk yang lebih baik yang dapat disampaikan secara global dengan biaya yang lebih rendah sekaligus menciptakan peluang untuk memenuhi lebih dari kebutuhan keuangan nasabah '.

Jelas, investasi mengaktifkan IT dapat membawa manfaat besar. Memang, sebuah penelitian yang dilakukan dalam kelompok jasa keuangan global ING menunjukkan bahwa investasi tersebut menawarkan kesempatan untuk memberikan tingkat pengembalian yang lebih besar daripada hampir semua investasi konvensional lainnya. Penelitian ini, dilakukan pada pertengahan tahun 2004, menunjukkan bahwa, dibandingkan dengan real estat komersial, ekuitas publik dan obligasi pemerintah, pengembalian portofolio yang seimbang dari investasi TI-enabled dapat secara signifikan lebih tinggi.

Secara bersama-sama, contoh-contoh ini menyoroti pertanyaan strategis: Apa yang dibutuhkan untuk memastikan bahwa hasil IT di positif-dan mungkin bahkan nilai transformasional bisnis?

Apa yang Dibutuhkan untuk 'Dapatkan TI Kanan': Beberapa Wawasan Krusial

Salah satu faktor yang paling penting untuk mendapatkan TI yang tepat adalah jelas pemahaman-pada bagian kedua dewan dan manajemen-yang eksekutif TI tidak mengakhiri itu sendiri tetapi sarana yang memungkinkan hasil bisnis. IT tidak lagi tentang pelaksanaan teknologi. Ini adalah tentang nilai unlocking melalui IT-enabled perubahan organisasi.

Sama pentingnya adalah, komitmen kepemimpinan yang disponsori strategis untuk membangun kemampuan tata kelola Teknoogi Informasi yang komprehensif. Memastikan bahwa nilai ditopang atau meningkat dari investasi aktifasi Teknoogi Informasi merupakan komponen penting dari pemerintahan perusahaan. Ini melibatkan memilih investasi dengan bijak dan mengelola mereka sepanjang siklus penuh kehidupan ekonomi mereka, termasuk investasi awal dan hasil layanan dan aset atau sumber daya TI lainnya IT. Bahkan, laporan dari BTM 2007 Institusi menegaskan bahwa perusahaan berfokus pada konvergen bisnis dan teknologi mereka disiplin dipamerkan pertumbuhan pendapatan superior dan margin bersih relatif terhadap kelompok industri mereka dan dipamerkan tarif konsisten lebih besar pengembalian daripada pesaing mereka.

Tantangan Paling umum: Absennya Pendekatan Terstruktur

Pesan ini sangat jelas. Aktivasi investasi IT dapat membawa manfaat yang besar, tetapi hanya dengan tata kelola dan manajemen proses yang tepat dan keterlibatan penuh dari semua tingkatan manajemen. Sampai saat ini, pemimpin organisasi tidak memiliki cara yang jelas untuk mempertimbangkan investasi yang melibatkan IT atau bagaimana untuk melaporkan atau memantau potensi keberhasilan atau kegagalan investasi tersebut.

Penelitian menegaskan ini. Hasil survei global 2007 750 Teknologi Informasi dan eksekutif bisnis dan manajer, yang dilakukan oleh PricewaterhouseCoopers Belgia untuk ITGI, menegaskan bahwa sementara pengakuan eksekutif pentingnya Teknologi Informasi meningkat, sejumlah besar pemimpin organisasi mempertanyakan Teknologi Informasi laba atas investasi dan percaya ada ruang yang cukup besar untuk perbaikan dalam menyelaraskan tata kelola Teknologi Informasi dengan tata kelola perusahaan, dan menyelaraskan IT dan strategi bisnis. Namun, penelitian lain dilakukan di University of Antwerp Management School, ITAG Research Institute, mengungkapkan bahwa praktek tata kelola penting seperti manajemen manfaat dan pelaporan dianggap sebagai sangat sulit untuk diterapkan.