Topic outline

  • PROFIL MATA KULIAH AUDIT SI/TI

    Profil Mata Kuliah AUDIT SI/TI ( AUDIT SISTEM INFORMASI / TEKNOLOGI INFORMASI)

    Pada perkuliahan hybrid learning / blended learning, profil ini disampaikan pada pertemuan pertama.


    Assalamu'alaikum Warohmatullahi Wabarokatu,

    Salam,

    Selamat datang di mata kuliah Audit SI/TI (Audit Sistem Informasi / Teknologi Informasi) Program Studi Sistem Informasi, Fakultas Sains dan Teknologi,  Universitas Ma Chung, Malang. 

    Mata kuliah ini ditujukan untuk peserta didik yang mengambil program S1 Sarjana di rumpun ilmu Sistem Informasi dengan nilai kredit kuliah 3 SKS. 


    Meski tidak terdapat prasyarat dalam mengikuti mata kuliah ini, namun untuk lebih mempermudah pemahaman, peserta mata kuliah yang diselenggarakan pada semester 7 ini sangat dianjurkan untuk mengetahui dasar-dasar mengenai Perencanaan Strategis SI/TI, Manajemen Layanan SI/TI, Manajemen Investasi SI/TI, Manajemen Risiko SI/TI dan dalam tatanan Tata Kelola SI/TI.

    PS: Materi pembelajaran ini di eksekusi pertama kali pada program SPADA 2018 menggunakan LMS: Edmodo dengan alamat: 

    edmodo.com/groups/audit-si_ti-tata-kelola-si_ti-28528473

    • DESKRIPSI MATA KULIAH Page

      AUDIT SI/TI


      Mata Kuliah Audit Sistem Informasi / Teknologi Informasi (Audit SI/TI) menjelaskan mengenai definisi dan prinsip dasar dalam melakukan audit SI/TI dalam organisasi dengan pendekatan metodologi terstruktur dan best practice dalam mendukung pencapaian efektifitas dan keberhasilan SI/TI dalam organisasi.


    • CAPAIAN PEMBELAJARAN Page

      LEARNING OUTCOMES

      Capaian pembelajaran dari mata kuliah Audit SI/TI ini adalah:

      Mahasiswa mampu memberikan gambaran bagaimana melakukan audit SI/TI dalam organisasi dengan pendekatan metodologi terstruktur dan best practice dalam mendukung pencapaian efektifitas dan keberhasilan SI/TI dalam organisasi.

    • POKOK BAHASAN Page

      Pokok bahasan dalam mata kuliah ini meliputi:
      1. Definisi, latar belakang, tujuan Audit SI/TI,
      2. Tata Kelola SI/TI sebagai dasar audit,
      3. Kontrol dan risiko SI/TI,
      4. Proses audit berdasarkan jenisnya: internal dan eksternal,
      5. Inisialisasi audit SI/TI secara terstruktur dan perencanaan Audit SI/TI sesuai metoda yang dipilih,
      6. Eksplorasi dan analisis proses dan penemuan fakta Audit SI/TI,
      7. Pengelolaan hasil Audit SI/TI dan pelaporan hasil audit SI/TI

    • RENCANA & PETA PEMBELAJARAN Page

      Rencana dan peta pembelajaran dapat dilihat pada skema berikut:

      RENCANA DAN PETA PEMBELAJARAN

      Detil penjabaran rencana pembelajaran tersebut yang telah dilengkapi dengan bobot pembelajaran dan penilaian serta jenis tes terdapat pada file PDF dengan contoh tampilan sebagai berikut:

      CAPTURE RENCANA PEMBELAJARAN




    • RENCANA PEMBELAJARAN File

      Berikut adalah file rencana pembelajaran secara lengkap


    • PUSTAKA Page

      Pustaka Utama terdiri dari:

      1. Gantz, Stephen D., 2014, The Basics of IT Audit: Purposes, Processes, and Practical Information, Elsevier, Inc.
      2. ITGI: COBIT 4.1, COBIT 5, dan COBIT 2019

      Sedangkan pustaka pendukung adalah sebagai berikut:

      1. Davis, C., Schiller, M., Wheeler, K., 2011, IT Auditing: Using Controls to Protect Information Assets, 2nd Ed., McGraw-Hill
      2. Surendro, Kridanto, 2009, Implementasi Tata Kelola Teknologi Informasi, Informatika, Bandung, Indonesia.
      3. Pustaka tambahan dari terbitan ilmiah (jurnal, prosiding, dll) yang akan diberikan pada saat kelas berjalan / per pertemuan

    • TES PENDAHULUAN / PRE TEST Page

      pre test

      Pre Tes atau tes pendahuluan ini dikerjakan di kertas dan dikumpulkan saat pengantar perkuliahan berakhirdan dan didiskusikan bersama saat awal perkuliahan dimulai (Pertemuan ke-1)

    • PROFIL DOSEN PENGAMPU Page

      ANNAS VIJAYA

      Nama: Annas Vijaya, M.T.I.

      email: annas.vijaya@machung.ac.id

      08151624070

  • Pertemuan #1


    • POKOK BAHASAN Page

      Pokok Bahasan dalam pertemuan ini adalah:

      1. Definisi Audit
      2. Fungsi dan tujuan Audit SI/TI
      3. Kebutuhan dan perlunya Audit SI/TI
      4. Manfaat Audit SI/TI
      5. Area Audit SI/TI secara umum
      6. Gambaran umum tahapan dalam Audit SI/TI
      7. Uji pemahaman dilakukan pada akhir perkuliahan

    • Pengantar Audit SI/TI 1 File

      File Pengantar Audit SI/TI Bagian 1

    • Kuis Pertemuan #1 Quiz

      Kuis ini ditujukan untuk mengetahui dan mengukur pemahaman pada materi pertemuan ini

    • Tugas 1 (Pemilahan dan Pemaparan Obyek Studi) Assignment

      Mencari dan Menganalisa institusi yang akan menjadi contoh pelaksanaan audit, latar belakang, dan tujuannya.

      Pemaparan Profil Perusahaan yang termasuk dalam kategori Perusahaan Terbuka (TBK) dan terdaftar pada Bursa Efek Indonesia (IDX) dengan ketentuan sebagai berikut

      1. Sumber utama tugas adalah 3 (tiga) buku laporan tahunan (Annual Report) terakhir dari perusahan terbuka yang dipilih sendiri, meliputi tahun 2018, 2019, dan 2020. Sumber annual report dapat diunduh dari website bursa efek indonesia atau dari website resmi perusahaan.
      2. Sumber sekunder tugas, dapat berasal dari internet dengan sumber yang valid sesuai dengan ketentuan Fakultas Sains dan Teknologi Universitas Ma Chung
      3. Obyek bukan perusahaan produk rokok atau minuman keras.
      4. Pemaparan utama meliputi: Profil singkat, Struktur Organisasi, Bisnis yang dijalankan, Produk utama, dan Dukungan SI/TI terhadap organisasi.
      5. Ruang lingkup perusahaan tidak terlalu luas ditinjau dari bisnis dan produknya
      6. Anda diharapkan dapat memberikan gambaran singkat audit SI/TI yang akan dilakukan di obyek studi anda.
      7. Format Penulisan Tugas adalah Format Formil Akademis sesuai ketentuan FST Universitas Ma Chung.
      8. Format file yang diunggah/di email adalah *.doc, *.docx, atau *.pdf
      9. Perhatikan Deadline Pengumpulan


  • Pertemuan #2

  • Pertemuan #3

    Dalam blended learning Pertemuan ini dirancang untuk membahas hasil kerja pada Tugas pertama, yakni Profil Organisasi, mengenai Mencari dan Menganalisa institusi yang akan menjadi contoh pelaksanaan audit, latar belakang, dan tujuannya.

    Pembahasan dilakukan dalam bentuk presentasi dan diskusi kelas


    • CAPAIAN PEMBELAJARAN Page

      Mahasiswa mampu memahami pentingnya Audit SI/TI dalam keberhasilan penyelenggaraan Tatakelola SI/TI dalam organisasi melalui evolusi peran SI/TI dalam organisasi

    • POKOK BAHASAN Page

      Pembahasan Tugas mengenai Obyek Studi, dengan titik berat pembahasan:

      1. Profil singkat dan Produk utama obyek studi
      2. Model Bisnis yang dijalankan
      3. Struktur Organisasi dan posisi Pengelola SI/TI di Organisasi
      4. Dukungan SI/TI terhadap organisasi.
      5. Posisi dan Kekuatan pengelola SI/TI dalam mendukung bisnis dan model bisnis

    • FORUM DISKUSI

      Bagaimana memaparkan Profil singkat dan Produk utama obyek studi beserta dengan Model Bisnis yang dijalankan sehingga tampak peran SI/TI dalam organisasi tersebut.

      Bagaimana menurut anda posisi Pengelola SI/TI di Organisasi dari pengamatan Struktur Organisasi

      Bagaimana menurut anda Dukungan SI/TI terhadap organisasi., serta Posisi dan Kekuatan pengelola SI/TI dalam mendukung bisnis dan model bisnis

    • Kuis Pertemuan #3 Quiz

      Kuis dapat dilakukan secara daring atau dikerjakan di kertas dan dikumpulkan saat perkuliahan pembahasan tugas telah berakhir 

    • Contoh Hasil Tugas File

      Berikut adalah contoh hasil penyelesaian tugas dalam dengan penekanan pembahasan sesuai pokok bahasan.

  • Pertemuan #4

  • Pertemuan #5

    • CAPAIAN PEMBELAJARAN Page

      Mahasiswa mampu kontrol dan risiko SI/TI sebagai bagian dari Audit SI/TI

    • INDIKATOR Page

      • Pemahaman kontrol dan risiko SI/TI sebagai bagian dari Audit SI/TI
      • Pemahaman dalam mengenali kontrol dan risiko serta pengukurannya yang diperlukan dalam pelaksanaan audit SI/TI

    • POKOK BAHASAN Page

      Pokok bahasan dalam pertemuan ini adalah sebagai berikut:

      1. Klasifikasi dan kategorisasi kontrol SI/TI pada Audit SI/TI
      2. Subyek Audit pada SI/TI
      3. Entity level control
      4. Pengenalan COBIT

    • Kontrol dan Risiko SI/TI Bagian 2 File

      File Kontrol dan Risiko SI/TI  Bagian 2

    • Kuis Pertemuan #5 Quiz

      Kuis ini ditujukan untuk mengetahui dan mengukur pemahaman pada materi pertemuan ini

    • Audit SI/TI dengan COBIT Page

      How Can Auditors Use COBIT 5 to Benefit the Business?



  • Pertemuan #6

  • Pertemuan #7

    • CAPAIAN PEMBELAJARAN Page

      Mahasiswa mampu menginisialisasi audit SI/TI secara terstruktur

    • POKOK BAHASAN Page

      Pokok bahasan dalam pembelajaran ini adalah:

      Audit SI/TI: Methodology, Framework, and Assessment, dengan rincian:

      1. Jenis metodologi dan kerangka kerja (framework)
      2. COBIT framework and methodology

    • Audit SI/TI: Methodology, Framework, and Assessment File

      Audit SI/TI: Methodology, Framework, and Assessment

    • CLASS ASSIGNMENT / PENUGASAN DI KELAS Page

      Dalam blended learning, penugasan ini dilakukan dikelas dengan praktik penugasan yang dievaluasi secara langsung.

      Strategic alignment between IT and Business

      Menentukan ruang lingkup Audit SI/TI berdasarkan pada tujuan bisnis organisasi:

      Pemetaan Business Goals (Studi Kasus) --> Generic Business Goals (COBIT) --> Generic IT Goals --> COBIT process control

      Sesuai dengan pemaparan saya dikelas mengenai pemetaan Business Goals hingga ke COBIT proces control (kendali proses), maka susunlah proyek sebagai berikut:

      1. Dari obyek studi kasus yang telah anda pilih, silahkan mendeskripsikan business goals dari obyek tersebut.
      2. Petakan hasil pendeskripsian anda pada Generic Business Goals yang terdapat pada COBIT.
      3. Petakan hasil pemetaan terhadap Generic Business goals tersebut ke Generic IT Goals pada COBIT.
      4. Petakan hasil Generic IT Goals pada kendali kontrol terpilih dan beri penjelasan yang memadai.
      5. Klasifikasikan hasil kendali proses yang anda dapat menjadi Ruang LIngkup Audit SI/TI untuk studi kasus yang anda pilih, yang nantinya akan tertuang dalam Audit Charter dan Audit Plan

      ================

      Bahas Penugasan Kelas:

      COBIT 4.1


    • Tugas: Pembuatan Audit Charter Assignment

      Pembuatan Audit Charter dari Class Assignment mengenai Ruang Lingkup Audit

      =========

      Berbasis pada pembahasan materi-materi dan tugas-tugas sebelumnya, buatlah dokumen Perencanaan Audit (Audit Planning) secara lengkap


    • Referensi Tambahan: Keselarasan Bisnis dengan SI/TI yang tertuang dalam penyusunan Perencanaan Strategis SI/TI Page

      Referensi Tambahan: Keselarasan Bisnis dengan SI/TI yang tertuang dalam penyusunan Perencanaan Strategis SI/TI

      Dalam referensi ini digunakan framework dari Ward & Peppard


  • Pertemuan #8: Ujian Tengah Semester (UTS)

    • CAPAIAN PEMBELAJARAN Page

      Mahasiswa mampu membuat perencanaan Audit SI/TI sesuai metoda yang dipilih.

    • INDIKATOR Page

      Pengalaman dan pemahaman dalam melakukan perencanaan Audit SI/TI

    • UTS, Class Assignment, Individual

      Pembuatan Dokumen Perencanaan Audit SI/TI (Audit Planning) dari Obyek Studi yang telah dipilih dan ditentukan sebelumnya

      **A. Ketentuan Tugas**

      A1. Tugas dilakukan secara berkelompok dengan jumlah maksimum anggota kelompok adalah 3 orang.

      A2. Tentukan SATU organisasi berkriteria Perusahaan Terbuka sebagai studi kasus yang anda pilih. Organisasi tersebut dapat dari studi kasus anda sebelumnya, dapat pula anda tentukan baru sesuai dengan kesepakatan didalam kelompok. Namun perlu diperhatikan bahwa anda perlu berkoordinasi antar kelompok dalam kelas agar tidak ada studi kasus yang sama dalam satu kelas, atau hasil tugas akan dianulir untuk semua kelompok yang meiliki studi kasus yang sama.

      A3. Perhatikan Deadline tugas.

      A4. Pengumpulan tugas dilakukan melalu media ini (LMSo) melalui menu turn in dan **bukan reply**

      A5. Kriteria penilaian = 50% Kelengkapan komponen + 50% Kejelasan isi tiap komponen.

       

      ** B. Tugas:**

      B1. Berbasis pada pembahasan materi-materi dan tugas-tugas sebelumnya, buatlah dokumen Perencanaan Audit (Audit Planning) secara lengkap.

      B2. Perhatikan kriteria penilaian.


  • Pertemuan #9

    Dalam blended learning Pertemuan ini dirancang untuk membahas hasil kerja penugasan UTS, yakni Perencanaan Audit SI/TI dan Penentuan Ruang Lingkup Audit SI/TI.

    Pembahasan dilakukan dalam bentuk presentasi individual.

    Penilaian meliputi: Materi presentasi dan Penguasaan Individu terhadap materi


    • CAPAIAN PEMBELAJARAN Page

      Mahasiswa mampu membuat perencanaan Audit SI/TI sesuai metoda yang dipilih.

    • POKOK BAHASAN Page

      Pembahasan Kelas mengenai Tugas dan UTS mengenai Perencanaan Audit dan Penentuan Ruang Lingkup SI/TI, titik berat pembahasan:

      1. Kelengkapan Komponen pada dokumen perencanaan audit
      2. Kesesuaian ruang lingkup dengan tujuan bisnis à keselarasan SI/TI dengan Bisnis

  • Pertemuan #10

  • Pertemuan #11

    Praktik Pelaksanaan Audit SI/TI

    • Praktik Pelaksanaan Audit SI/TI (Final Project Launch) Assignment

      Deskripsi

      Peluncuran Tugas Akhir yang terdiri dari 3 tahap: Perencanaan, Pelaksanaan, dan Pelaporan

      ==================

      Perencanaan

      ========== Rincian Tugas ==========
      Buat Dokumen Audit Planning dari Analisis terhadap Rencana Strategi Bisnis dan Keselarasan SI/TI terhadap Bisnis
      Deadline: 1 pekan.

      ========== Kriteria ==========
      > Tugas dikerjakan secara berkelompok
      > Ruang Lingkup pada Dokumen Audit Planning berisikan:
      > Seluruh lingkup audit hasil analisis anda terhadap dokumen rencana strategis bisnis yang dituangkan dalam Control Process pada Cobit 4.1.
      > Pilah dari semua control process tersebut yang akan anda eksekusi sebanyak 2 (dua) control process per anggota kelompok. 
      >>Contoh: Total control process hasil analisis = 23, Anggota kelompok = 3 orang, Pilah dan beri keterangan pada dokumen audit planning sebanyak 6 control process ( 2 x 3 orang = 6 control process) untuk dieksekusi.

      Pelaksanaan: Wawancara terhadap Auditee

      •Wawancara dilakukan di kelas Audit SI/TI sesuai tanggal yang disepakati di kelas.
      •Materi wawancara adalah control process yang anda pilih sesuai dengan Audit Planning.
      •Skenario wawancara adalah:
      •Perserta Matkul Audit SI/TI sebagai auditor,
      •Dosen Pengampu Matakuliah Audit sebagai auditee, yang berperan sebagai Manajemen dari Obyek Studi yang telah ditentukan.

      ========== Kriteria ==========

      •Hasil wawancara merupakan bahan Anda untuk pembuatan laporan akhir (Tugas Final: 3.Laporan Audit SI/TI)
      •Setiap poin wawancara sangat mempengaruhi laporan anda

      Pelaporan: Laporan Audit SI/TI

      ========== Rincian Tugas ==========

      >Isi Laporan meliputi:

      >>Semua komponen yang tercantum pada Audit Planning, kecuali bagian pengesahan

      >>Hasil laporan, meliputi:

      >>Hasil penilaian tiap control proses yang anda pilih, Detil perhitungan penilaian bisa saja diletakkan pada lampiran.

      >>Rekap seluruh hasil penilaian menggunakan spider web diagram

      >>Analisis Anda dari hasil yang didapatkan

      >>Rekomendasi langkah perbaikan

      >>Roadmap langkah perbaikan

      >>Analisis terhadap Rencana Strategi Bisnis dan Keselarasan SI/TI terhadap Bisnis (termasuk Prioritasi Risiko)

      >>Waktu Pengumpulan Dokumen Laporan sesuai deadline.

       

      ========== Kriteria ==========

      >Tugas dikerjakan secara berkelompok

      >Semua dikirimkan via LMS

      >Kriteria Penilaian= 60% : 40%

      (Laporan : Kontribusi Individu pada Kelompok)

      >Tidak ada tahapan laporan revisi, dan anda diperkenankan untuk melakukan konsultasi kapanpun dengan media apapun yang selama ini kita gunakan.

       


    • File Pendukung tugas akhir

      File Pendukung tugas akhir: Renstra Organisasi, Cobit 4.1, Penilaian Tingkat Kemapanan pada Cobit berikut 'step-by-step of scoring'


      Contoh bagian dari dokumen Rencana Strategis Organisasi Pendidikan yang digunakan dalam penugasan akhir

      File Pendukung tugas akhir: Cobit 4.1'

      File Pendukung tugas akhir: Makalah mengenai Penilaian Tingkat Kemapanan pada Cobit berikut 'step-by-step of scoring guidance' yang terdapat didalamnya

  • Pertemuan #12

    Bagian dari Tugas Akhir Proses wawancara Audit 1 --> Eksplorasi temuan

  • Pertemuan #13

    Bagian dari Tugas Akhir Proses wawancara Audit 2 --> Persiapan penyusunan laporan

  • Pertemuan #14 dan #15: UAS

    Dalam blended learning Pertemuan ini dirancang untuk membahas hasil kerja penugasan Final Project untuk UAS, yakni Pelaporan Praktik Pelaksanaan Audit SI/TI.

    Pembahasan dilakukan dalam bentuk presentasi individual.

    Penilaian meliputi: Materi presentasi dan Penguasaan Individu terhadap materi yang disajikan