Audit Layanan TI Outsourcing pada Standar ISA

Istilah outsourcing TI dijelaskan di awal bab ini. Istilah IT dibahas lebih rinci. Kemudian jenis-jenis outsourcing TI disajikan sesuai dengan cakupan isi dan jenis faktual serta bentuk organisasinya. Perkembangan outsourcing TI telah membahas sekilas sejarah sebelumnya dan tren saat ini dengan fokus pada sektor perbankan. Setelah alasan outsourcing TI telah ditunjukkan, keuntungan telah dikontraskan dengan kerugian. Akhirnya, poin-poin penting dibahas dalam SLA.

Secara umum, hampir tidak ada proses bisnis saat ini yang tidak didukung oleh TI. Perkembangan pesat di bidang IT mulai dari perangkat elektromekanik pertama hingga mainframe di tahun 1960-an, minicomputer, PC, struktur client/server dan sampai yang disebut sebagai network computing, yang menghubungkan arsitektur client/server dengan teknologi internet.  

Hal ini membuat perkembangan teknologi semakin relevan bagi bank dan produk serta proses bisnisnya. Pasalnya, produk perbankan sebagian besar terdiri dari informasi dan proses bisnis sebagian besar non fisik.   Oleh karena itu, penyediaan layanan oleh bank pada dasarnya terdiri dari pemrosesan informasi.   Ini membuatnya sangat cocok untuk otomatisasi atau digitalisasi. [96] Penggunaan TI untuk penjualan dan pemrosesan produk perbankan, misalnya, ada di mana-mana dan terbukti dengan sendirinya.

Pikirkan, misalnya, tentang perbankan Internet, mesin swalayan, manajemen akun, transaksi sekuritas dengan antarmuka elektronik hingga sistem perdagangan, kliring dan penyelesaian, transaksi pembayaran, dll. Banyak dari produk dan layanan perbankan ini hanya dimungkinkan melalui penggunaan TI modern.   Sebuah bank  dapat menggunakan teknologi untuk menghasilkan keunggulan kompetitif, asalkan ada inovasi dan pengelolaan teknologi yang tepat. Pengalihdayaan TI memungkinkan bank untuk berkonsentrasi pada penggunaan TI yang bernilai tambah. Pernyataan sebelumnya menunjukkan penetrasi TI bisnis perbankan sangat tinggi. Begitu  ketergantungan pada sistem informasi.

Sebuah bank tanpa IT tidak akan mungkin. Hal ini memperjelas transaksi bisnis yang pada akhirnya berakhir pada neraca dan laporan laba rugi semuanya bergantung pada TI, bahkan jika ini dialihdayakan. Oleh karena itu, seorang auditor di bank tidak dapat menghindari subjek teknologi informasi.  menjadi jelas infrastruktur TI berkinerja tinggi diperlukan untuk mengontrol sejumlah besar perangkat di masing-masing cabang dan kantor pusat serta untuk memproses transaksi perbankan dari sejumlah besar pelanggan, untuk mengelola aplikasi perbankan dan untuk memproses massal. data (misalnya transaksi pembayaran). Ini dioperasikan di pusat data, yang mewakili "jantung bank".

Pusat data dipahami sebagai unit organisasi di mana pemrosesan data otomatis dilakukan." Definisi ini pada dasarnya masih berlaku sampai sekarang, tetapi hanya dalam arti yang sangat sempit. Karena perkembangan di bidang TI dan meningkatnya tuntutan perusahaan yang dilayani oleh pusat data, jangkauan tugas menjadi sangat luas. Pusat data pada awalnya adalah organisasi layanan yang mengoperasikan hampir secara eksklusif mainframe. Dan meskipun penurunan pentingnya pusat data telah diprediksi   terutama karena perpindahan mainframe pusat oleh sistem berbasis klien / server yang terdesentralisasi diasumsikan, kepentingan mereka diperkuat lagi hari ini. Salah satu alasannya adalah mainframe digunakan sebagai server pusat untuk sistem klien / server dan manajemen penyimpanan dan operasi jaringan untuk sistem terdesentralisasi dapat dioperasikan dengan lebih baik dan lebih aman dari lokasi pusat.

Ada tiga tipe dasar pusat data:[1] Pusat data perusahaan.  Seseorang berbicara tentang pusat data perusahaan ketika sistem informasi dan aplikasi dioperasikan di departemen internal tetapi terpisah dari perusahaan atau otoritas. Ini ditandai dengan area tanggung jawab yang terdefinisi dengan baik, yang membuat perencanaan kapasitas lebih mudah dibandingkan dengan jenis pusat data lainnya.  Para Akhli  menyatakan departemen spesialis dan pusat data operasional berada di bawah manajemen yang sama.

[2] Pusat data komunitas.  Jika beberapa perusahaan mendirikan pusat data, itu disebut pusat data komunitas. Biasanya pengguna dengan persyaratan serupa bergabung. Dari sudut pandang pusat data, bagaimanapun, adalah menguntungkan bagi perusahaan dari industri yang berbeda untuk bergabung karena masalah keamanan dan kerahasiaan lebih mudah untuk ditangani dan ada lebih sedikit puncak kapasitas simultan. Namun, lebih sulit untuk memenuhi kepentingan masing-masing pemegang saham.

[3] Pusat data layanan.  Jika pusat data didirikan dengan tujuan untuk muncul di pasar, maka itu disebut pusat data layanan gratis atau pusat data layanan. Ini awalnya sebagian besar didirikan oleh produsen perangkat keras untuk alasan bisnis. Hal ini terutama disebabkan oleh fakta pusat data semacam itu harus bekerja sesuai dengan kebutuhan ekonomi pasar. Selanjutnya, Meningkatkan pemanfaatan dan profitabilitas infrastruktur TI. Pada prinsipnya, pusat data komunitas  dapat menawarkan layanan mereka di pasar bebas dan dengan demikian menjadi pusat data layanan.

Secara umum, sebuah pusat data memiliki tugas-tugas dasar berikut: [1]Manajemen database dan ketersediaan akses dalam mode interaktif, terutama untuk pemrosesan transaksi; [2] Eksekusi pekerjaan produksi yang benar dan tepat waktu dalam operasi batch; dan [3] Implementasi operasi jaringan

Tugas perencanaan kerja antara lain menetapkan tenggat waktu dan menetapkan nomor pesanan. Ini diikuti dengan penerimaan dokumen untuk akuisisi data, pembawa data dan perintah program, yang diperiksa kelengkapan dan kebenarannya. Persiapan kerja   merencanakan pekerjaan (penjadwalan pekerjaan), mengeluarkan pesanan dan mentransfernya ke operasi (produksi), yang mengoperasikan dan memantau komputer dan perangkat lain. Di area kontrol hasil, hasil cetak diperiksa dan hasilnya diteruskan. Tindak lanjut akhirnya mengelola hasil cetak dan menyiapkan pengiriman. Sebagian besar pekerjaan terutama berkaitan dengan operasi batch.