Audit Layanan TI Outsourcing pada Standar ISA

Ada banyak alasan untuk outsourcing TI, itulah sebabnya hanya yang paling sering disebutkan dan terutama berlaku untuk bank yang dijelaskan di sini. Ini adalah bidang biaya, strategi dan kinerja.

Pembukaan dan konvergensi pasar di seluruh dunia (globalisasi) telah menyebabkan munculnya perusahaan-perusahaan yang aktif secara global serta masuknya pasar oleh perusahaan-perusahaan yang sebelumnya tidak aktif. Bank-bank Austria  merasakan ini di rumah, terutama sejak Austria bergabung dengan UE pada tahun 1995. Liberalisasi pasar modal di seluruh dunia, pengembangan produk-produk keuangan yang inovatif dan masuknya bank-bank asing serta bank-bank domestik dan non-bank telah meningkatkan tekanan persaingan dan biaya secara signifikan. Oleh karena itu, motif penting yang diturunkan dari ini untuk outsourcing adalah penghematan biaya. Dengan outsourcing TI, biaya tetap dapat diubah menjadi variabel dan skala ekonomi dapat dimanfaatkan. Organisasi layanan dapat menawarkan layanan TI-nya dengan lebih murah melalui spesialisasi dan sejumlah besar pelanggan dengan persyaratan yang serupa atau identik.

Selain pertimbangan biaya, pertimbangan strategis  berperan dalam keputusan outsourcing. Fokusnya adalah pada kompetensi inti. Karena pengurangan biaya berjalan seiring dengan pertimbangan area layanan mana yang memakan biaya tetapi memberikan kontribusi paling sedikit terhadap nilai tambah. Inilah yang kemudian menjadi tujuan dari upaya outsourcing, termasuk TI. Hal ini dapat mengurangi kedalaman nilai tambah. Sumber daya dibebaskan yang dapat digunakan lebih baik di area inti dengan nilai tambah yang kuat.Industri telah menunjukkannya dan sekarang ini terutama berlaku untuk bank: TI bukanlah kompetensi inti, tetapi penggunaan TI untuk menghasilkan dan menjual produk perbankan.

Transfer risiko  merupakan salah satu motif strategis . Risiko tertentu, seperti risiko operasional infrastruktur TI, sebagian dapat diteruskan ke organisasi layanan. Karena layanan TI adalah salah satu kompetensi inti dari organisasi layanan, risiko kerusakan yang terjadi  diperkirakan lebih rendah.  

Dari sudut pandang ini, aspek pengetahuan TI dapat diringkas. Secara umum, membangun keterampilan TI khusus di rumah mahal dan memakan waktu dan karenanya tidak ekonomis. [  Pada akhirnya, motivasi untuk melakukan outsourcing ini pada gilirannya dapat ditelusuri kembali ke tekanan biaya. Namun, seringkali sulit untuk mendapatkan kualifikasi yang dibutuhkan di pasar, seperti pengetahuan pemrograman. Organisasi layanan terkait menawarkan akses cepat dan murah ke pengetahuan TI khusus semacam itu.

Pengetahuan TI tidak hanya berkaitan dengan kompetensi teknis tetapi  teknologi, yang perkembangannya berkembang pesat dalam siklus pendek dan menjadi lebih dan lebih kompleks. Sebuah organisasi jasa memberikan kesempatan kepada agen outsourcing untuk mendapatkan teknologi terbaru dengan cara yang dapat diandalkan. Hal ini memungkinkan agen outsourcing untuk meningkatkan kekuatan inovatif mereka dan mendukung proses bisnis mereka dengan lebih baik. Ini terutama berlaku untuk bisnis kecil.  

Selain itu, pihak outsourcing dapat meningkatkan fleksibilitas kinerjanya dengan melakukan outsourcing IT. Persaingan yang semakin ketat menuntut reaksi yang cepat dan fleksibel terhadap perubahan pasar. Organisasi layanan dapat melindungi puncak dan palung yang sesuai dalam pemanfaatan TI dengan lebih baik.  

Keuntungan nyata dari outsourcing, yang dapat diturunkan dari alasan saja atau yang sebagian identik dengannya,  diimbangi dengan risiko yang signifikan. Seorang outsourcing  harus mengembangkan kapasitas dan kualifikasi manajemen tambahan, misalnya di bidang manajemen kontrak dan prosedur pengendalian dan manajemen untuk area outsourcing. Karena Anda tidak dapat mengontrol dan mengarahkan apa yang tidak Anda pahami. Oleh karena itu, membuat keputusan untuk atau menentang outsourcing harus dipertimbangkan dengan hati-hati dan memerlukan perbandingan manfaat dan risiko yang mungkin. Kisaran kemungkinan bidang dan kriteria pengambilan keputusan sangat besar. Untuk tujuan sistematisasi, apa yang disebut keseimbangan argumen disusun dalam literatur, di mana semua kriteria yang berpotensi relevan digabungkan. Relevansi dan pembobotan aktual selalu harus dibuat oleh manajemen masing-masing untuk setiap kasus keputusan.

Elemen sentral dalam desain hubungan outsourcing, yang  mengandung elemen penting terkait dengan audit eksternal, adalah Service Level Agreement (SLA). Tugas SLA adalah definisi yang lebih tepat dari layanan individu, tugas dan tanggung jawab, karena perjanjian kerangka kerja terutama berisi ketentuan hukum umum sebagai dasar kontrak. Karena tidak mungkin ada model SLA yang valid secara umum karena berbagai solusi outsourcing, konten minimum tertentu ditentukan. Selain itu, tergantung pada keterampilan negosiasi manajemen untuk mencatat poin-poin penting dan relevan. Negosiasi kontrak adalah kunci keberhasilan proyek semacam itu. "Sebagian besar perusahaan dalam penelitian kami yang mengalihdayakan teknologi baru mengalami hasil yang buruk karena mereka tidak memiliki keahlian untuk menegosiasikan kontrak yang baik dan mengevaluasi kinerja pemasok."  

 Oleh karena itu, pada prinsipnya, tidak ada kontrak standar yang harus ditandatangani oleh organisasi jasa.  Dari sudut pandang audit (eksternal maupun internal), penting untuk mencatat hak audit terkait dalam kontrak kerangka kerja atau SLA. Auditor internal dari agen outsourcing harus memiliki hak akses ke semua program mereka sendiri serta hak untuk mengaudit ICS yang relevan, kepatuhan kontrak, penagihan dan efisiensi. Selain itu, auditor harus memiliki akses ke alat sistem yang sesuai di pusat data, yang mendukung atau bahkan memungkinkan audit yang efektif.

Kemudian, dalam bentuk uncommented list, prioritas dalam SLA menurut pendiri dan Lessmann dicantumkan:[1] Ketepatan (misalnya  parameter kinerja yang ditentukan secara tepat, definisi pihak dan tanggung jawab yang tepat); [2]Fitur dan parameter kinerja (untuk menilai kualitas yang diberikan); [3] - Ketersediaan (komponen, layanan, atau sistem TI); [4]  Waktu pemeliharaan (infrastruktur TI); [5] Respon waktu dan tingkat respons (misalnya untuk meja bantuan pengguna); [6] bahasa dukungan (penting dalam kasus outsourcing lepas pantai di negara-negara berbahasa asing); [7] waktu penyelesaian kesalahan dan tingkat solusi (terutama memengaruhi meja bantuan pengguna); [8] skenario eskalasi (secara teknis dalam organisasi layanan dan oleh agen outsourcing dalam hierarki organisasi layanan); [9]  Pengukuran, pelaporan, dan pemantauan kinerja (berkaitan dengan opsi kontrol dan kontrol yang telah disebutkan oleh manajemen outsourcing, [10]  Penalti dan bonus (dalam hal ketidakpatuhan dengan yang telah disepakati layanan atau sebagai insentif kinerja dalam hal pemenuhan atau pemenuhan berlebih); dan [11]  Keluar dari perjanjian (sebagai hak khusus penghentian jika kinerja buruk terus-menerus)