TEKNIK-TEKNIK ESTIMASI

TEKNIK–TEKNIK ESTIMASI

Ada tiga teknik yang digunakan untuk melakukan estimasi, yaitu :

1. Keputusan Profesional

Katakanlah bahwa anda merupakan orang yang memiliki pengalaman yang luas dalam membuat program “report generation modules”. Anda melakukannya dengan pendekatan

merancang report tersebut dan memperkirakan berapa lama waktu yang dibutuhkan untuk membuat program tersebut. Setelah mempelajari rancangan program selama 5 menit, programmer lalu menutup matanya selama 5 menit (dia tidak tidur, tetapi berhitung), dan kemudian mengatakan “15 hari”. Inilah yang disebut Keputusan Profesional murni. Keuntungan dari teknik ini adalah cepat , dan jika seseorang sudah ahli dalam teknik ini, maka estimasinya pasti akan lebih akurat. Sedangkan kerugian dari teknik ini adalah bahwa anda membutuhkan seorang ahli yang berpengalaman dalam bidang ini, dan beberapa ahli tersebut akan bekerja keras untuk mendapatkan estimasi yang tepat.

2. Sejarah

Jalan keluar dari ketergantungan pada orang dan untuk membuat estimasi lebih khusus, yaitu anda harus mengerti tentang sejarahnya. Tulislah berapa lama masing-masing tugas dapat

diselesaikan dan siapa yang bertanggung jawab atas tugas tersebut. Anda dapat membandingkan tuagas yang akan diestimasik dengan tugas yang sama yang dikerjakan lebih awal, setelah itu mulailah dengan melakukan estimasi. Hal ini dimaksudkan agar anda menjabarkan suatu proyek ke dalam beberapa tugas yang biasanya diulang dan mudah untuk dibandingkan.

3. Rumus-rumus

Ada beberapa rumus yang digunakan dalam software estimasi. Software yang baik untuk diketahui adalah COCOMO (Referensi). COCOMO dapat digunakan untuk memperkirakan biaya proyek, usaha (person months), jadwal, dan jumlah staf untuk masing-masing fase berikut ini :

Preliminary Design – our Analysis Phase

Detailed Design (DD) – our Design Phase

Code and Unit Tes (CUT) – same as ours

System Test – our System Test and Acceptance Phase

Ada 3 tipe penginputan dengan COCOMO

ATURAN PERSETUJUAN ESTIMASI PADA DEC

(DAN PERUSAHAAN BESAR LAINNYA)

Apakah perusahaan besar seperti DEC menggunakan pendekatanpendekatan

ini ? Ya, mereka menggunakan rumus-rumus, tetapi mereka tetap mengikuti aturan berikut ini :

• Jangan pernah menanyakan pada seseorang yang tidak

berpengalaman untuk melakukan estimasi.

• Lakukan estimasi secara berkelompok, jika anda mampu

menyediakan sumber daya manusianya.

• Jangan memaksa melakukan estimasi pada seseorang profesional,

seperti programmer.

• Jangan pernah mengambil rata-rata dari estimasi yang berbeda.

• Membagi persoalan menjadi bagian kecil secara mendetail selama

satu minggu atau kurang.

• Selalu tambahkan (kalikan ?) untuk kejadian yang tidak pasti.

Lihat bagian manajemen risiko.

• Selalu berikan jangka waktu ketika melakukan estimasi bagi

manajer atau klien.

• Gunakan naluri anda.

https://azenismail.wordpress.com/2013/06/19/sebutkan-teknik-teknik-estimasi-pada-proyek-sistem-informasi/

by:

ESTIMASI

ESTIMASI

Apa Itu ESTIMASI ?

Estimasi merupakan suatu metode dimana kita dapat memperkirakan nilai Populasi dengan memakai nilai   sampel. Estimator adalah Nilai Penduga/ suatu statistik (median, modus, rerata, varian, deviasi standard, proporsi dll.) sampel yang digunakan untuk mengestimasi suatu parameter (median, modus, rerata, varian, deviasi standard, proporsi dll.) populasi.Contoh:rerata sampel menjadi estimator untuk rerata populasi. Misal, rerata tinggi 100 mahasiswa Poltekkes menjadi estimator untuk rerata tinggi keseluruhan mahasiswa Poltekkes .Proporsi sampel menjadi estimator untuk proporsi populasinya.

Estimator: setiap statistik (mean sampel,varians sampel) yang digunakan untuk mengestimasi sebuah parameter haruslah meliputi kriteria di bawah ini:

• Estimator tak bias

• Estimator konsisten

• Estimator terbaik

Sedangkan Estimate adalah nilai (value) tertentu dari estimator.

Misal, rerata tinggi 100 mahasiswa Poltekkes Bandung menjadi estimator untuk rerata tinggi keseluruhan mahasiswa Poltekkes Bandung. Jika diketahui melalui pengukuran bahwa rerata tinggi 100 orang mahasiswa Poltekkes Bandung  adalah 170 cm, maka dapat dikatakan bahwa rerata tinggi umumnya mahasiswa Poltekkes Bandung sekitar 170 cm. Angka 170 itu yang kita sebut Estimate

Contoh estimasi berbasis LOC :

PL CAD akan menerima data geometri dua dan tiga demensi dari seorang perekayasa yang akan berinteraksi dan mengontrol sistem CAD melalui suatu interface pemakai. Kajian spesifikasi sistem menunjukkan bahwa PL akan mengeksekusi Workstation dan harus berinteraksi dengan berbagai peripheral grafis komputer spt mouse, digitizer dan printer laser.

 Diketahui :

Perhitungan LOC untuk fungsi analisis geometri 3D (3DGA) :

Optimis      : 4600

most likely : 6900

pesimistik  : 8600

 EV = (4600 + 4*6900 + 8600) / 6

      = 6800 LOC

Jumlah tersebut dimasukkan ke dalam tabel, begitu juga untuk perhitungan yang

lain. Sehingga diperoleh :

 

Jika :

Produktifitas rata-rata organisasional = 620 LOC/person-month

Upah karyawan = $8.000 per bulan

Biaya per baris kode = $13

 Maka : Tingkat produktifitas = jumlah titik fungsi

                        jumlah orang-bulan

 Jumlah karyawan = 33200 LOC = 53,5 ≈ 54 orang

               620 LOC/bln

 Estimasi biaya proyek berdasar LOC

              = 33.200 LOC * $ 13

              = $ 431.600

 Estimasi biaya proyek berdasar upah

= 54 orang * $8.000

= $432.000

 Analisa titik fungsi (Function Point / FP )

Dekomposisi untuk perhitungan berbasis FP berfokus pada harga domain info daripada fungsi PL. Perencana proyek memperkirakan input, output, inquiry, file dan interface eksternal. Untuk tujuan perkiraan tersebut faktor pembobotan kompleksitas diasumsikan menjadi rata-rata.

Setiap faktor pembobotan kompleksitas diestimasi dan faktor penyesuaian kompleksitas dihitung seperti dibawah ini :

  

 Perkiraan harga domain informasi :

Jumlah FP = jumlah estimasi * bobot

 Total faktor pembobotan = ∑ Fi = 53.17

Total FP               = 318

 FP terestimasi = jumlah total * ( 0.65 + 0.01 * SFi)

= 318 * ( 0.65 + 0.01 * 53.17 )

= 375

Diketahui :

Produktifitas = 6.5 LOC/pm (dari historis)

Upah       = $ 8.000/m

Biaya FP    = $ 8.000 = $ 1.230

 65 LOC

Estimasi biaya proyek

= Biaya FP * FP terestimasi

= $ 1.230 * 375

= $ 461.250

Usaha terestimasi

= Total biaya = $ 461.250 = 58 p/m

   upah/p           $ 8.000

Jenis-jenis Estimasi

1. Estimasi Titik (Point estimation)

adalah suatu nilai(suatu titik)yang digunakan untuk menduga suatu parameter populasi.

2 .Estimasi Interval (Interval estimation)

adalah suatu interval yang menyatakan selang dimana suatu parameter populasi mungkin berada

2. Sebutkan teknik-teknik estimasi pada Proyek Sistem Informasi?

Tuliskan pada blog Anda yang terkoneksi dengan Studentsite

TEKNIK–TEKNIK ESTIMASI

Ada tiga teknik yang digunakan untuk melakukan estimasi, yaitu :

1. Keputusan Profesional

Katakanlah bahwa anda merupakan orang yang memiliki pengalaman yang luas dalam membuat program “report generation modules”. Anda melakukannya dengan pendekatan

merancang report tersebut dan memperkirakan berapa lama waktu yang dibutuhkan untuk membuat program tersebut. Setelah mempelajari rancangan program selama 5 menit, programmer lalu menutup matanya selama 5 menit (dia tidak tidur, tetapi berhitung), dan kemudian mengatakan “15 hari”. Inilah yang disebut Keputusan Profesional murni. Keuntungan dari teknik ini adalah cepat , dan jika seseorang sudah ahli dalam teknik ini, maka estimasinya pasti akan lebih akurat. Sedangkan kerugian dari teknik ini adalah bahwa anda membutuhkan seorang ahli yang berpengalaman dalam bidang ini, dan beberapa ahli tersebut akan bekerja keras untuk mendapatkan estimasi yang tepat.

2. Sejarah

Jalan keluar dari ketergantungan pada orang dan untuk membuat estimasi lebih khusus, yaitu anda harus mengerti tentang sejarahnya. Tulislah berapa lama masing-masing tugas dapat

diselesaikan dan siapa yang bertanggung jawab atas tugas tersebut. Anda dapat membandingkan tuagas yang akan diestimasik dengan tugas yang sama yang dikerjakan lebih awal, setelah itu mulailah dengan melakukan estimasi. Hal ini dimaksudkan agar anda menjabarkan suatu proyek ke dalam beberapa tugas yang biasanya diulang dan mudah untuk dibandingkan.

3. Rumus-rumus

Ada beberapa rumus yang digunakan dalam software estimasi. Software yang baik untuk diketahui adalah COCOMO (Referensi). COCOMO dapat digunakan untuk memperkirakan biaya proyek, usaha (person months), jadwal, dan jumlah staf untuk masing-masing fase berikut ini :

Preliminary Design – our Analysis Phase

Detailed Design (DD) – our Design Phase

Code and Unit Tes (CUT) – same as ours

System Test – our System Test and Acceptance Phase

by: https://putratwomixs.wordpress.com/2013/06/16/pengelolaan-proyek-sistem-informasi-estimasi/

PERBEDAAN SKN DAN RTGS

SKN adalah singkatan dari Sistem Kliring Nasional Sistem penyelenggaraan kliring lokal yang dalam pelaksanaan perhitungan, pembuatan Bilyet Saldo Kliring serta pemilahan warkat dilakukan secara manual oleh setiap peserta. Pada proses Sistem Manual, perhitungan kliring akan didasarkan pada warkat yang dikliringkan oleh Peserta kliring.

RTGS adalah singkatan dari Real Time Gross Settlement, yaitu layanan transfer antar bank secara real time, jadi uang yang dikirim bakal langsung masuk ke rekening penerima uang tersebut. Kesimpulannya ngirim sekarang.

Sumber: http://yogihariyadani.blogspot.com/2015/04/perbedaan-skn-dan-rtgs.html

FORUM KONTROL DAN AUDIT SI

Dalam teori akuntansi dan organisasi, pengendalian intern atau kontrol intern didefinisikan sebagai suatu proses, yang dipengaruhi oleh sumber daya manusia dan sistem teknologi informasi, yang dirancang untuk membantu organisasi mencapai suatu tujuan atau objektif tertentu. Pengendalian intern merupakan suatu cara untuk mengarahkan, mengawasi, dan mengukur sumber daya suatu organisasi. Ia berperan penting untuk mencegah dan mendeteksi penggelapan (fraud) dan melindungi sumber daya organisasi baik yang berwujud (seperti mesin dan lahan) maupun tidak berwujud (seperti reputasi atau hak kekayaan intelektual seperti merek dagang).

Adanya sistem akuntansi yang memadai, menjadikan akuntan perusahaan dapat menyediakan informasi keuangan bagi setiap tingkatan manajemen, para pemilik atau pemegang saham, kreditur dan para pemakai laporan keuangan (stakeholder) lain yang dijadikan dasar pengambilan keputusan ekonomi. Sistem tersebut dapat digunakan oleh manajemen untuk merencanakan dan mengendalikan operasi perusahaan. Lebih rinci lagi, kebijakan dan prosedur yang digunakan secara langsung dimaksudkan untuk mencapai sasaran dan menjamin atau menyediakan laporan keuangan yang tepat serta menjamin ditaatinya atau dipatuhinya hukum dan peraturan, hal ini disebut Pengendalian Intern, atau dengan kata lain bahwa pengendalian intern terdiri atas kebijakan dan prosedur yang digunakan dalam operasi perusahaan untuk menyediakan informasi keuangan yang handal serta menjamin dipatuhinya hukum dan peraturan yang berlaku.

Pada tingkatan organisasi, tujuan pengendalian intern berkaitan dengan keandalan laporan keuangan, umpan balik yang tepat waktu terhadap pencapaian tujuan-tujuan operasional dan strategis, serta kepatuhan pada hukum dan regulasi. Pada tingkatan transaksi spesifik, pengendalian intern merujuk pada aksi yang dilakukan untuk mencapai suatu tujuan tertentu (mis. memastikan pembayaran terhadap pihak ketiga dilakukan terhadap suatu layanan yang benar-benar dilakukan). Prosedur pengedalian intern mengurangi variasi proses dan pada gilirannya memberikan hasil yang lebih dapat diperkirakan. Pengendalian intern merupakan unsur kunci pada Foreign Corrupt Practices Act (FCPA) tahun 1977 dan Sarbanes-Oxley tahun 2002 yang mengharuskan peningkatan pengendalian intern pada perusahaan-perusahaan publik Amerika Serikat.

Tujuan pengendalian intern adalah menjamin manajemen perusahaan/organisasi/entitas agar:

·         Tujuan perusahaan yang ditetapkan akan dapat dicapai.

·         Laporan keuangan yang dihasilkan perusahaan dapat dipercaya

·         Kegiatan perusahaan sejalan dengan hukum dan peraturan yang berlaku.

Pengendalian intern dapat mencegah kerugian atau pemborosan pengolahan sumber daya perusahaan. Pengendalian intern dapat menyediakan informasi tentang bagaimana menilai kinerja perusahaan dan manajemen perusahaan serta menyediakan informasi yang akan digunakan sebagai pedoman dalam perencanaan.

POST TEST KENDALI DAN AUDIT SI

Soal :

Pengendalian TI didefinisikan sebagai suatu pernyataan hasil yang diinginkan atau maksud yang dicapai oleh prosedur pengendalian implementasi dalam kegiatan TI khusus.

Terdapat 15 area pengendalian, sebut dan jelaskan.

Jawaban :

Area Pengendalian ada 15 yaitu :

1. Integritas Sistem

2. Manajemen Sumber Daya (Perencanaan Kapasitas)

3. Pengendalian Perubahan S/W Aplikasi dan S/W sistem

4. Backup dan Recovery

5. Contigency Planning

6. System S/W Support 

7. Dokumentasi

8. Pelatihan atau Training

9. Administrasi

10. Pengendalian Lingkungan dan Keamanan Fisik

11. Operasi

12. Telekomunikasi

13. Program Libraries

14. Application Support (SDLC)

15. Pengendalian Mikrokomputer

Penjelasan :

1. Integritas Sistem

a. Ketersediaan dan kesinambungan sistem komputer untuk user

b. Kelengkapan, Keakuratan, Otorisasi, serta proses yg auditable

c. Persetujuan dari user atas kinerja sistem yang di inginkan

d. Preventive maintenance agreements untuk seluruh perlengkapan

e. Kesesuaian kinerja antara S/W dan jaringan dengan yang diharapkan

f. Serta adanya program yang disusun untuk operasi secara menyeluruh

2. Manajemen Sumber Daya

a. Faktor-faktor yang melengkapi integritas sistem

b. Yaitu meyakini kelangsungan (ongoing) H/W, S/W, SO, S/W aplikasi, dan komunikasi

jaringan komputer, telah di pantau dan dikelola pada kinerja yang maksimal namun

tetap dengan biaya yang wajar.

c. Hal-hal tersebut di dokumentasikan secara formal, demi proses yang

berkesinambungan

3. Pengendalian Perubahan S/W Aplikasi dan S/W sistem

a. Menentukan adanya keterlibatan dan persetujuan user dalam hal adanya perubahan

terhadap s/w aplikasi dan s/w sistem

b. Setiap pengembangan dan perbaikan aplikasi harus melalui proses formal dan di

dokumentasikan serta telah melalui tahapan-tahapan pengembangan sistem yang

dibakukan dan disetujui.

4. Backup dan Recovery

a. Demi kelangsungan usaha, harus tersedia data processing disaster recovery planning

(rencana pemulihan data dan pusat sistem informasi apabila terjadi kehancuran),

b. Baik berupa backup dan pemulihan normal, maupun rencana contingency untuk

kerusakan pusat SI (lokasi gedung, peralatanya, SDM-nya maupun manualnya).

5. Contigency Planning

a. Perencanaan yang komprehenshif di dalam mengantisipasi terjadinya ancaman

b. terhadap fasilitas pemrosesan SI

c. Dimana sebagian besar komponen utama dari disaster recovery plan telah

dirumuskan dengan jelas, telah di koordinasikan dan disetujui, seperti critical

application systems, identifikasi peralatan dan fasilitas penunjang H/W, sistem S/W

dan sebagainya.

6. System S/W Support

a. Pengukuran pengendalian dalam pengembangan, penggunaan, dan pemeliharaan

dari S/W SO, biasanya lebih canggih dan lebih cepat perputarannya dibandingkan

dengan S/W aplikasiDengan ketergantungan yang lebih besar kepada staf teknik

untuk integritas fungsionalnya

b. Pengukuran kendali pengamanan aplikasi individu maupun pengamanan logika

sistem secara menyeluruh (systemwide logical security) 

7. Dokumentasi

a. Integritas dan ketersediaan dokumen operasi, pengembangan aplikasi, user dan S/W

sistem

b. Diantaranya dokumentasi program dan sistem, buku pedoman operasi dan schedule

operasi,

c. Untuk setiap aplikasi sebaiknya tersedia dokumentasi untuk tiap jenjang user.

8. Pelatihan atau Training

a. Adanya penjenjagan berdasarkan kemampuan untuk seluruh lapisan manajemen dan

staf, dalam hal penguasaannya atas aplikasi-aplikasi dan kemampuan teknisnya

b. Serta rencana pelatihan yang berkesinambungan

9. Administrasi

a. Struktur organisasi dan bagannya, rencana strategis, tanggungjawab fungsional, job

description, sejalan dengan metoda job accounting dan/atau charge out yang

digunakan

b. Termasuk didalamnya pengukuran atas proses pengadaan dan persetujuan untuk

semua sumber daya SI.

10. Pengendalian Lingkungan dan Keamanan Fisik

a. Listrik, peyejuk udara, penerang ruangan, pengaturan kelembaban, serta kendali

akses ke sumber daya informasi

b. Pencegahan kebakaran, ketersediaan sumber listrik cadangan,

c. Juga pengendalian dan backup sarana telekomunikasi

11. Operasi

a. Diprogram untuk merespon permintaan/keperluan SO

b. Review atas kelompok SO berdasarkan job schedulling, review yang terus-menerus

terhadap operator, retensi terhadap console log message, dokumentasi untuk

run/restore/backup atas seluruh aplikasi

c. Daftar personel, dan nomor telepon yang harus dihubungi jika muncul masalah SO,

penerapan sistem sift dan rotasi serta pengambilan cuti untuk setiap operator.

12. Telekomunikasi

a. Review terhadap logical and physical access controls

b. Metodologi pengacakan (encryption) terhadap aplikasi electronic data interchange

(EDI)

c. Adanya supervisi yang berkesinambungan terhadap jaringan komputer dan

komitmen untuk ketersediaan jaringan tersebut dan juga redundansi saluran

telekomunikasi.

13. Program Libraries

a. Terdapat pemisahan dan prosedur pengendalian formal untuk application source

code dan compiled production program code dengan yang disimpan di application

test libraries development

b. Terdapat review atas prosedur quality assurance.

14. Application Support

a. Bahwa proses tetap dapat berlangsung walaupun terjadi kegagalan sistem

b. Sejalan dengan kesinambungan proses untuk inisiasi sistem baru, manajemen

c. proyek, proses pengujian yang menyeluruh antara user dan staf SI

d. Adanya review baik formal maupun informal terhadap tingkat kepuasan atas SDLC

yang digunakan.

15. Microcomputer Controls

a. Pembatasan yang ketat dalam pengadaan, pengembangan aplikasi, dokumentasi atas

aplikasi produksi maupun aplikasi dengan misi yang kritis, sekuriti logika, dan fisik

terhadap microcomputer yang dimiliki,

b. Serta pembuatan daftar inventaris atas H/W, S/W, serta legalitas dari S/W untuk

menghindari tuntutan pelanggaran hak cipta.

FORUM COBIT

Control Objectives for Information and related Technology (COBIT) adalahsuatu panduan standar praktik manajemen teknologi informasi yang dimana menjadi sekumpulan dokumentasi best practices untuk IT governance yang dapat membantu auditor, manajemen dan user untuk menjembatani gap antara risiko bisnis, kebutuhan kontrol dan permasalahan-permasalahan teknis.

COBIT dikembangkan oleh IT Governance Institute, yang merupakan bagian dariInformation Systems Audit and Control Association (ISACA). COBIT memberikan arahan ( guidelines ) yang berorientasi pada bisnis, dan karena itu business process owners dan manajer, termasuk juga auditor dan user, diharapkan dapat memanfaatkan guideline ini dengan sebaik-baiknya.

Lingkup kriteria informasi yang sering menjadi perhatian dalam COBIT adalah:

§  Effectiveness

Menitikberatkan pada sejauh mana efektifitas informasi dikelola dari data-data yang diproses oleh sistem informasi yang dibangun.

§  Efficiency

Menitikberatkan pada sejauh mana efisiensi investasi terhadap informasi yang diproses oleh sistem.

§  Confidentiality

Menitikberatkan pada pengelolaan kerahasiaan informasi secara hierarkis.

§  Integrity

Menitikberatkan pada integritas data/informasi dalam sistem.

§  Availability

Menitikberatkan pada ketersediaan data/informasi dalam sistem informasi.

§  Compliance

Menitikberatkan pada kesesuaian data/informasi dalam sistem informasi.

§  Reliability

Menitikberatkan pada kemampuan/ketangguhan sistem informasi dalam pengelolaan data/informasi.

Sedangkan fokus terhadap pengelolaan sumber daya teknologi informasi dalam COBIT adalah pada:

§  Applications

§  Information

§  Infrastructure

§  People

Hal yang menarik dari COBIT adalah adanya versi khusus untuk skala usaha kecil-menengah (UKM) yang disebut COBIT Quickstart.

Kerangka kerja COBIT ini terdiri atas beberapa arahan ( guidelines ), yakni:

Control Objectives: Terdiri atas 4 tujuan pengendalian tingkat-tinggi ( high-level control objectives ) yang tercermin dalam 4 domain, yaitu: planning & organization ,acquisition & implementation , delivery & support , dan monitoring .

Audit Guidelines: Berisi sebanyak 318 tujuan-tujuan pengendalian yang bersifat rinci (detailed control objectives ) untuk membantu para auditor dalam memberikanmanagement assurance dan/atau saran perbaikan.

Management Guidelines: Berisi arahan, baik secara umum maupun spesifik, mengenai apa saja yang mesti dilakukan, terutama agar dapat menjawab pertanyaan-pertanyaan berikut:

§  Sejauh mana Anda (TI) harus bergerak, dan apakah biaya TI yang dikeluarkan sesuai dengan manfaat yang dihasilkannya.

§  Apa saja indikator untuk suatu kinerja yang bagus?

§  Apa saja faktor atau kondisi yang harus diciptakan agar dapat mencapai sukses (critical success factors )?

§  Apa saja risiko-risiko yang timbul, apabila kita tidak mencapai sasaran yang ditentukan?

§  Bagaimana dengan perusahaan lainnya – apa yang mereka lakukan?

§  Bagaimana Anda mengukur keberhasilan dan bagaimana pula membandingkannya.

The COBIT Framework memasukkan juga hal-hal berikut ini:

§  Maturity Models – Untuk memetakan status maturity proses-proses TI (dalam skala 0 – 5) dibandingkan dengan “the best in the class in the Industry” dan juga International best practices

§  Critical Success Factors (CSFs) – Arahan implementasi bagi manajemen agar dapat melakukan kontrol atas proses TI.

§  Key Goal Indicators (KGIs) – Kinerja proses-proses TI sehubungan dengan business requirements

§  Key Performance Indicators (KPIs) – Kinerja proses-proses TI sehubungan denganprocess goals 

POSTEST COBIT

Soal :

Adakah tools lain untuk melakukan audit TI (Teknologi Informasi)? Jika ada sebutkan.

Jawaban :

Secara umum Audit IT adalah suatu proses kontrol pengujian terhadap infrastruktur teknologi informasi dimana berhubungan dengan masalah audit finansial dan audit internal. Audit IT lebih dikenal dengan istilah EDP Auditing (Electronic Data Processing), biasanya digunakan untuk menguraikan dua jenis aktifitas yang berkaitan dengan komputer. Salah satu penggunaan istilah tersebut adalah untuk menjelaskan proses penelahan dan evaluasi pengendalian-pengendalian internal dalam EDP. Jenis aktivitas ini disebut sebagai auditing melalui komputer. Penggunaan istilah lainnya adalah untuk menjelaskan pemanfaatan komputer oleh auditor untuk melaksanakan beberapa pekerjaan audit yang tidak dapat dilakukan secara manual. Jenis aktivitas ini disebut audit dengan komputer.

Audit IT sendiri merupakan gabungan dari berbagai macam ilmu, antara lain Traditional Audit, Manajemen Sistem Informasi, Sistem Informasi Akuntansi, Ilmu Komputer, dan Behavioral Science. Audit IT bertujuan untuk meninjau dan mengevaluasi faktor-faktor ketersediaan (availability), kerahasiaan (confidentiality), dan keutuhan (integrity) dari sistem informasi organisasi.

Tool-tool yang dapat digunakan untuk membantu pelaksanaan Audit Teknologi Informasi. Tidak dapat dipungkiri, penggunaan tool-tool tersebut memang sangat membantu Auditor Teknologi Informasi dalam menjalankan profesinya, baik dari sisi kecepatan maupun akurasinya. Berikut beberapa software yang dapat dijadikan alat bantu dalam pelaksanaan audit teknologi informasi.

a. ACL

ACL (Audit Command Language) merupakan sebuah software CAAT (Computer Assisted Audit Techniques) yang sudah sangat populer untuk melakukan analisa terhadap data dari berbagai macam sumber.

ACL for Windows (sering disebut ACL) adalah sebuah software TABK (TEKNIK AUDIT BERBASIS KOMPUTER) untuk membantu auditor dalam melakukan pemeriksaan di lingkungan sistem informasi berbasis komputer atau Pemrosesan Data Elektronik.

b. Picalo

Picalo merupakan sebuah software CAAT (Computer Assisted Audit Techniques) seperti halnya ACL yang dapat dipergunakan untuk menganalisa data dari berbagai macam sumber.Picalo bekerja dengan menggunakan GUI Front end, dan memiliki banyak fitur untuk ETL sebagai proses utama dalam mengekstrak dan membuka data, kelebihan utamanya adalah fleksibilitas dan front end yang baik hingga Librari Python numerik.

Berikut ini beberapa kegunaannya :

· Menganalisis data keungan, data karyawan

· Mengimport file Excel, CSV dan TSV ke dalam databse

· Analisa event jaringan yang interaktif, log server situs, dan record sistem login

· Mengimport email kedalam relasional dan berbasis teks database

· Menanamkan kontrol dan test rutin penipuan ke dalam sistem produksi.

c. Powertech Compliance Assessment

Powertech Compliance Assessment merupakan automated audit tool yang dapat dipergunakan untuk mengaudit dan mem-benchmark user access to data, public authority to libraries, user security, system security, system auditing dan administrator rights (special authority) sebuah serverAS/400.

d. Nipper

Nipper merupakan audit automation software yang dapat dipergunakan untuk mengaudit dan mem-benchmark konfigurasi sebuah router. Nipper (Jaringan Infrastruktur Parser) adalah alat berbasis open source untuk membantu profesional TI dalam mengaudit, konfigurasi dan mengelola jaringan komputer dan perangkat jaringan infrastruktur.

e. Nessus

Nessus merupakan sebuah vulnerability assessment software, yaitu sebuah software yang digunakan untuk mengecek tingkat vulnerabilitas suatu sistem dalam ruang lingkup keamanan yang digunakan dalam sebuah perusahaan

f. Metasploit

Metasploit Framework merupakan sebuah penetration testing tool, yaitu sebuah software yang digunakan untuk mencari celah keamanan.

g. NMAP

NMAP merupakan open source utility untuk melakukan security auditing. NMAP atau Network Mapper, adalah software untuk mengeksplorasi jaringan, banyak administrator sistem dan jaringan yang menggunakan aplikasi ini menemukan banyak fungsi dalam inventori jaringan, mengatur jadwal peningkatan service, dan memonitor host atau waktu pelayanan. Secara klasik Nmap klasik menggunakan tampilan command-line, dan NMAP suite sudah termasuk tampilan GUI yang terbaik dan tampilan hasil (Zenmap), fleksibel data transfer, pengarahan ulang dan tools untuk debugging (NCAT) , sebuah peralatan untuk membandingan hasil scan (NDIFF) dan sebuah paket peralatan analisis untuk menggenerasikan dan merespon (NPING)

h. Wireshark

Wireshark merupakan aplikasi analisa netwrok protokol paling digunakan di dunia, Wireshark bisa mengcapture data dan secara interaktif menelusuri lalu lintas yang berjalan pada jaringan komputer, berstandartkan de facto dibanyak industri dan lembaga pendidikan.