Penilaian Risiko Pengendalian di Lingkungan Teknologi Informasi

SOKHIFATUL KHAFIDHOH

Sri Dewi Wahyundaru

Akuntansi FE Unissula

Menilai risiko pengendalian (Assessing Control Risk) merupakan suatu proses mengevaluasi efektivitas pengendalian intern atau entitas dalam mencegah atau mendeteksi salah saji yang material dalam laporan keuangan. Pengendalian pemrosesan informasi termasuk dalam prosedur pengendalian umum dan prosedur pengendalian aplikasi. Selain itu, auditor juga harus mengetahui prosedur tindak lanjut manual untuk transaksi yang diidentifikasikan oleh pengendalian aplikasi dan kemungkinan bahwa pengendalian pemakai secara langsung berhubungan dengan suatu asersi.

PENILAIAN KENDALI TI

Prosedur penilaian dampak pengendalian adalah apakah sama saat menggunakan pengendalian manual atau Pengendali menggunakan TI atau keduanya. Beberapa hal yang dapat Anda lakukan:

• Pertimbangkan informasi dari metode untuk memahami.
• Identifikasi kesalahan apa pun dalam pernyataan itu.
• Mengidentifikasi kontrol yg dibutuhkan buat mencegah atau mendeteksi & memperbaiki kesalahan tersebut.
• Melakukan pemeriksaan dan monitoring.
• Mengevaluasi bukti dan membuat penilaian.

Harus diingat bahwa pengujian pengendalian dilakukan untuk menunjukkan keefektifan desain atau pengoperasian pengendalian. Dalam sistem terkomputerisasi, kontrol mungkin atau tidak memberikan bukti nyata, ketika komputer memberikan verifikasi bukti nyata untuk memeriksa fungsionalitas prosedur dan mengevaluasi keefektifannya. Pengujian kontrol TI dapat mencakup tinjauan dokumen. Dengan asumsi bahwa indeks tidak dikerjakan oleh komputer, Serta pengujian kontrol perlu mencakup CCAT.

STRATEGI UNTUK MELAKUKAN PENGENDALIAN 

Tiga strategi berikut untuk menilai risiko pengendalian:

• Periksa penilaian risiko berdasarkan kontrol pengguna.
• Rancang penilaian risiko manajemen rendah berdasarkan pemantauan aplikasi.
• Rancang penilaian risiko lanjutan berdasarkan kontrol umum dan pemantauan manual.

Pengendalian Aplikasi 

Auditor Pengendalian Aplikasi harus mengembangkan strategi untuk menilai risiko pengendalian berdasarkan pengendalian aplikasi computer tingkat rendah. Untuk menerapkan strategi ini, auditor harus:

• Menguji pengendalian komputer.
• Menguji pengendalian komputer umum.
• Menguji pemeriksaan manual agar dispensasi yang dicatat oleh pengendalian aplikasinya.