TUGAS MKSI NO.1

 National Institute of Standards and Technology (NIST)

The National Institute of Standards and Technology - NIST (Badan Nasional Standar dan Teknologi Amerika Serikat) yang dulunya dikenal sebagai The National Bureau of Standards - NBS (Biro Standar Nasional) adalah sebuah badan non-regulator dari bagian Administrasi Teknologi dari Departemen Perdagangan Amerika Serikat. Misi dari badan ini adalah untk membuat dan mendorongpengukuran, standar, dan teknologi untuk meningkatkan produktivitas, mendukung perdagangan, dan memperbaiki kualitas hidup semua orang.

Sebagai bagian dari misi ini, ilmuwan-ilmuwan dan insinyur-insinyur NIST secara terus menerus mengembangkan ilmu pengukuran, yang memungkinkan rekayasa dan manufakturing ultra-tepat yang diperlukan oleh teknologi maju zaman sekarang. Mereka pun terlibat secara langsung di dalam pembuatan standar dan pemeriksaan yang dilakukan oleh sektor privat dan badan-badan pemerintah. NIST dulunya dinamakan National Bureau of Standards - NBS (Biro Standar Nasional), sebuah nama yang diberikan dari tahun 1901 sampai 1988. Inovasi dan kemajuan teknologi di Amerika Serikat bergantung pada keahlian dan kemampuan unik dari NIST di empat bidang utama: bioteknologi, nanoteknologi, teknologi informasi, dan manufakturing modern.

Di Indonesia, badan ini setara dengan gabungan antara Badan Standardisasi Nasional dan Pusat Penelitian Kalibrasi, Instrumentasi dan Metrologi - Lembaga Ilmu Pengetahuan Indonesia.

Sebagai bagian dari misinya, NIST memberikan kepada industri, akademis, pemerintahan, dan lain-lain 1300 Standard Reference Material - SRM (Material Referensi Standar) yang memiliki kualitas dan harga metrologis tertinggi. Benda-benda ini telah disertifikasi sebagai memiliki karakteristik khusus atau isi komponen khusus, yang membuat mereka sangat berharga sebagai standar kalibrasi untuk alat-alat ukur, prosedur pengukuran, tolok ukur kualitas untuk proses-proses industri, dan sampel eksperimen kontrol untuk berbagai laboratorium. Sebagai contohnya, SRMnya NIST untuk bidang manufakturing makanan mencakup:

• Diet Umum (SRM 1548a, seharga $624)
• Susu Bubuk Bebas Lemak (SRM 1549, seharga $318, 100 g)
• Daging Kerang (SRM 1566b, seharga $540, 25 g)
• Tepung Terigu (SRM 1567a, seharga $418, 80 g)
• Tepung Beras (SRM 1568a, seharga $390, 80 g)
• Hati Sapi (SRM 1577b, seharga $261, 50 g)
• Daun Tomat (SRM 1573A, seharga $332, 50 g)
• Air Minum Alami (SRM 1640, seharga $198, 250 mL)
• Selai Kacang (SRM 2387, seharga $501, tiga botol 170 g)

NIST mengatur beberapa fasilitas pengukuran paling spesifik di dunia, termasuk National Center for Neutron Research (Pusat Riset Neutron Nasional) yang tidak terkalahkan dan yang paling murah, dimana dilakukannya riset paling mutakhir untuk materi-materi baru, fuel cell terbaru, dan bioteknologi. NIST baru-baru ini membuka Advanced Measurement Laboratory - AML (Laboratorium Ukur Modern), yang dianggap sebagai fasilitas riset terbagus di seluruh dunia. AML menyediakan ilmuwan-ilmuwan Amerika kesempatan yang tak tersaingi untuk membuat pengukuran yang paling sensitif dan paling akurat. Hal ini menjadi semakin penting karena teknologi baru menjadi semakin kompleks dan semakin kecil, yang mana menjadi lebih tergantung kepada pengukuran akurat untuk membuktikan suatu produk dari teori, ke konsep cobaan, dan akhirnya ke prototipe.

1. Conformance Testing

Kesesuaian pengujian menangkap deskripsi teknis dari spesifikasi dan ukuran apakah pelaksanaan (yaitu, produk perangkat lunak atau sistem) dengan setia menerapkan spesifikasi. Tujuan pengujian kesesuaian adalah untuk menyediakan tingkat jaminan bahwa persyaratan yang dikenakan oleh spesifikasi dipenuhi oleh implementasi mengklaim kesesuaian dengan spesifikasi itu.

Kesesuaian pengujian terikat dalam ruang lingkup dengan spesifikasi - yaitu, jika persyaratan atau perilaku yang tidak didefinisikan dalam spesifikasi, tidak mungkin ada tes kesesuaian untuk kebutuhan atau perilaku. Setiap pengujian harus meminjamkan dirinya sendiri untuk memberikan hasil yang objektif, direproduksi, jelas, dan akurat.

test suite Kesesuaian dirancang oleh hati-hati memilih nilai-nilai input yang berbeda, mencoba untuk merancang uji kasus yang akan memanggil setiap kebutuhan fungsional dalam spesifikasi, setidaknya sekali. test case selanjutnya dapat dirancang untuk menguji kombinasi persyaratan. Karena ledakan kombinatorial dari nilai input yang mungkin serta jumlah kombinasi persyaratan, pengujian mendalam tidak mungkin. Tujuannya adalah untuk menghasilkan menguji banyak dari persyaratan dalam spesifikasi yang layak dan menggunakan tes ini untuk menemukan kesalahan dalam pelaksanaannya. Hasil tes adalah baik lulus atau gagal hasil. Jika implementasi gagal tes, maka itu bukan implementasi sesuai.Namun, melewati semua tes ada jaminan bahwa sebuah implementasi benar-benar sesuai, karena mungkin melanggar spesifikasi di daerah belum teruji. Pendekatan ini, yang disebut pengujian pemalsuan, dapat membuktikan dengan pasti bahwa sebuah implementasi tidak sesuai. Kebalikannya tidak benar. Meskipun demikian, dapat memberikan satu tingkat kepercayaan bahwa sebuah implementasi kemampuan yang diperlukan dan bahwa mereka diterapkan dengan benar.

http://www.nist.gov/itl/vote/conformancetesting.cfm

2. BIOMETRICS

Biometrics didefinisikan sebagai analisis statistik pengamatan biologis dan fenomena.
Database sidik jari dan Mugshot memudahkan analisis bagi para peneliti di bidang penegakan hukum.
NIST Digital Video 1 adalah kumpulan publik-domain dari video digital yang dibuat untuk mendorong lebih banyak peneliti untuk mengatasi masalah di dunia nyata dan mendukung perbandingan ilmiah solusi pencarian video digital, pengambilan, dan layar.
Kode dalam daftar di bawah memiliki arti sebagai berikut:

• PC : PC produk, yang paling tersedia untuk pembelian, beberapa bebas
  
• Online sistem online
  
• DG Inklusi di NIST Data Gateway - suatu portal yang menyediakan akses ke database banyak NIST ilmiah dan teknis. Hal ini dicari dengan kata kunci, properti, atau nama zat.
  
• * Produk berisi data yang telah mengalami evaluasi kritis ketat oleh para peneliti berpengalaman yang merekomendasikan nilai-nilai terbaik.
  
• Berlangganan online Produk merupakan produk berlangganan tahunan web.

1. SRD DB Khusus 24 NIST Digital Video Disk Live-Database Sidik Jari, Scan 1 PC, DG
   
2. SRD Khusus DB 4 NIST Gambar Skala 8-Bit Gray Kelompok Sidik Jari Gambar, PC, DG
   
3. SRD DB Khusus 9 NIST dikawinkan Pasangan Fingerprint Card, PC, DG
   
4. SRD DB Khusus 10 NIST Data Card tambahan Fingerprint, PC, DG
   
5. SRD DB Khusus 14 NIST dikawinkan Jari Pasangan Card II, PC, DG
   
6. SRD Khusus DB 27 NIST Jari Minutiae dari Laten Matching Tenprint Gambar, PC, DG
   
7. SRD Khusus DB Gambar NIST 29 Plain dan digiling dari Pasangan Kartu Fingerprint, PC, DG
   
8. SRD Khusus DB 30 NIST Dual Resolusi Gambar dari Pasangan Kartu Fingerprint, PC, DG
   
9. SRD DB 18 NIST Khusus Mugshot Identifikasi Database, PC, DG
   
10. Teknologi Pengenalan Wajah Database (FERET), PC, DG
    

http://www.nist.gov/srd/biomet.cfm

3. Computer Forensics

*Computer Forensics Tool Testing (CFTT)/ Forensik Komputer Alat Testing
Ada kebutuhan kritis dalam komunitas penegakan hukum untuk menjamin kehandalan alat komputer forensik. Tujuan dari proyek (CFTT) Komputer Forensik Alat Pengujian di Institut Nasional Standar dan Teknologi (NIST) adalah untuk menetapkan metodologi untuk pengujian perangkat lunak komputer forensik dengan pengembangan spesifikasi alat umum, prosedur pengujian, kriteria uji, set uji, dan uji perangkat keras. Hasil menyediakan informasi yang diperlukan untuk toolmakers untuk meningkatkan alat, bagi pengguna untuk membuat pilihan informasi tentang mendapatkan dan menggunakan alat komputer forensik, dan bagi pihak yang berkepentingan untuk memahami kemampuan alat. kemampuan A diperlukan untuk memastikan bahwa perangkat lunak forensik secara konsisten menghasilkan hasil tes yang akurat dan obyektif. Pendekatan kami untuk pengujian alat komputer forensik didasarkan pada metodologi internasional yang diakui untuk menguji kesesuaian dan pengujian kualitas.

http://www.nist.gov/itl/ssd/cs/forensics-tool-testing.cfm - 19k - 2010-10-05

4. Computer Security 

*Access Control Policy Tool/Access Control Kebijakan Tool (ACPT)

Kontrol akses (AC) sistem adalah yang paling penting komponen keamanan informasi. kebijakan yang salah, misconfigurations, atau kelemahan dalam implementasi perangkat lunak dapat mengakibatkan kerentanan serius. Spesifikasi kebijakan kontrol akses sering menjadi masalah yang menantang. Adalah umum bahwa privasi dan keamanan sistem terganggu karena misconfiguration kebijakan kontrol akses bukan kegagalan primitif kriptografi atau protokol. Masalah ini menjadi semakin parah sebagai sistem perangkat lunak menjadi lebih dan lebih kompleks, dan dikerahkan untuk mengelola sejumlah besar informasi sensitif dan sumber daya yang disusun dalam struktur yang canggih. Mengidentifikasi perbedaan antara spesifikasi kebijakan dan sifat mereka (fungsi dimaksud) adalah penting karena pelaksanaan yang benar dan penegakan kebijakan oleh aplikasi ini didasarkan pada premis bahwa spesifikasi kebijakan sudah benar. Akibatnya, spesifikasi kebijakan harus menjalani verifikasi dan validasi yang ketat melalui pengujian sistematis untuk memastikan bahwa spesifikasi kebijakan yang benar-benar merangkum keinginan penulis kebijakan. Untuk memberikan keyakinan tersebut, proyek ini akan mengembangkan generasi baru Access Control Kebijakan Pengujian (ACPT) alat. ACPT ini memungkinkan penulis kebijakan untuk mudah menentukan model kontrol akses (seperti RBAC dan model Multi-Level) dan aturan serta sifat akses kontrol. Dari model tertentu dan aturan, ACPT otomatis mensintesis kebijakan deployable dan komprehensif tes dan memverifikasi kebijakan terhadap sifat-sifat tertentu, kemudian melaporkan ke penulis kebijakan tentang masalah terdeteksi dalam kebijakan untuk mencegah meninggalkan lubang keamanan dalam kebijakan sebelum penyebaran. ACPT ini akan tersedia untuk penulis kebijakan nasional dalam memberikan tingkat keamanan keyakinan tinggi untuk kebijakan mereka.
Dalam prakteknya, kebijakan kontrol akses yang sama dapat menyatakan model kontrol akses ganda berbeda atau mengekspresikan model tunggal di samping keterbatasan akses kontrol tambahan di luar model. Memastikan kesesuaian model kontrol akses dan kebijakan merupakan tugas non-sepele dan kritis. Namun, spesifikasi yang sesuai kebijakan kontrol akses adalah masalah yang sangat menantang. Masalah ini menjadi semakin parah sebagai suatu sistem menjadi lebih dan lebih kompleks, dan dikerahkan untuk mengelola sejumlah besar informasi yang sensitif atau pribadi dan sumber daya.
ACPT adalah implementasi referensi proyek penelitian NIST: "Verifikasi Generik Access Control Model" dengan kemampuan lebih diperpanjang.
Gambar berikut menunjukkan arsitek ACPT tersebut.
kebijakan kontrol akses alat diagram

http://www.nist.gov/itl/csd/set/acpt.cfm - 27k - 2010-10-05

5.Cybersecurity

Cybersecurity telah diidentifikasi sebagai salah satu tantangan paling serius keamanan nasional dan ekonomi yang kita hadapi sebagai bangsa. Inisiatif Nasional untuk Cybersecurity Pendidikan (NICE) didirikan untuk membantu menghadapi tantangan pada kepala dengan strategi untuk membangun sebuah bangsa cerdas cyber melalui pelatihan, kesadaran, K melalui program pendidikan pasca-sarjana, dan pengembangan profesional bagi para profesional keamanan federal. 29 Mei 2010 menandai satu tahun sejak Administrasi mengumumkan pembentukan NICE. Co-memimpin upaya adalah Departemen Keamanan Dalam Negeri (DHS), Departemen Pendidikan (DOE), Kantor Kebijakan Sains dan Teknologi (OSTP), Kantor Manajemen Personalia (OPM), Departemen Pertahanan (DOD) dan Kantor Direktur Intelijen Nasional (ODNI). Lembaga Nasional Standar dan Teknologi (NIST), sudah bekerja untuk membangun konsensus internasional dalam berbagai domain ilmu pengetahuan dan teknologi, telah diberi peran koordinasi di inisiatif. NIST mendukung misi dunia maya Administrasi, bersama dengan agenda yang lebih besar untuk pendidikan dan inovasi, melalui koordinasi, kerjasama, fokus, keterlibatan publik, transfer teknologi, dan keberlanjutan NICE. Sementara masing-masing co-lead memiliki akuntabilitas yang spesifik dalam inisiatif, implementasi inisiatif akan sangat banyak upaya kolaborasi antara federal, negara bagian dan pemerintah daerah, industri, akademisi, organisasi non-pemerintah dan masyarakat umum. NIST akan membantu untuk memfasilitasi kolaborasi itu, sebagian melalui website ini. Situs ini akan berkembang sebagai inisiatif matang. Ini bentuk dan fungsi akan tergantung sangat pada kemitraan dan kolaborasi lainnya yang melahirkan.Mengharapkan untuk mengunjungi situs Web sering untuk up-to-date informasi tentang Cybersecurity, termasuk komentar pakar dan saran, link ke bahan-bahan pendidikan dan program di semua tingkatan; dan acara mendatang dan lokakarya.Akan ada kesempatan untuk berbagi praktek-praktek terbaik dalam Negara dan digunakan di tingkat lokal dan di seluruh badan-badan federal, serta berita akar rumput dan kegiatan. NICE akan mendirikan program pendidikan Cybersecurity operasional, berkelanjutan, dan terus meningkatkan untuk segmen beberapa bangsa pada aplikasi yang benar praktik cyber suara. NIST senang menjadi bagian integral....

http://www.nist.gov/itl/csd/nice.cfm

6. DATA MINING

Data mining adalah proses penggalian pola dari data. Data mining dipandang sebagai alat yang semakin penting dengan bisnis modern untuk mengubah data menjadi intelijen bisnis memberikan keuntungan informasi. Hal ini saat ini digunakan dalam berbagai praktek profiling, seperti pemasaran, pengawasan, deteksi penipuan, dan penemuan ilmiah.

Istilah terkait data pengerukan, memancing dan data mengintai mengacu pada penggunaan data mining teknik untuk bagian sampel data populasi yang lebih besar menetapkan bahwa adalah (atau mungkin) terlalu kecil untuk kesimpulan statistik yang dapat diandalkan untuk dibuat tentang validitas dari setiap pola ditemukan (lihat juga data-mengintai bias). Teknik-teknik ini bisa, bagaimanapun, digunakan dalam penciptaan hipotesis baru untuk uji terhadap populasi data yang lebih besar.

7.Health IT

Ringkasan: Industri kesehatan AS tidak memiliki infrastruktur informasi nasional yang komprehensif. Dari kedua ekonomi dan kualitas perspektif hidup, ini adalah sangat penting untuk bangsa. account Kesehatan untuk $ 1 dari setiap 6 $ dihabiskan di Amerika Serikat Amerika Serikat menghabiskan lebih banyak uang per kapita ($ 5.7K) per tahun pada kesehatan dari negara lain, tapi kami peringkat 24 dalam harapan hidup. Orang dewasa mendapatkan, rata-rata hanya 55% dari perawatan direkomendasikan untuk kondisi umum banyak. Laporan menunjukkan bahwa biaya, kualitas, dan aksesibilitas adalah penyebab utama perawatan tidak memadai.Penggunaan diperluas teknologi informasi kesehatan dipandang sebagai komponen kunci untuk memperbaiki situasi ini. laboratorium NIST berkontribusi industri kesehatan dengan menyediakan standar, sains pengukuran dan keahlian pengujian. NIST bekerjasama dengan perkembangan standar organisasi, besar masyarakat profesional dan sektor publik dalam membina aman, interoperable, solusi berbasis standar untuk pertukaran informasi kesehatan. NIST berfokus pada memajukan standar informasi kesehatan yang lengkap dan dapat diuji dan dengan menyediakan tes penyesuaian yang diperlukan, alat interoperabilitas dan teknik mana yang sesuai. Kegiatan-kegiatan ini, ketika diintegrasikan ke dalam standar, perangkat lunak dan proses sertifikasi, meningkatkan kualitas hasil klinis, biaya lebih rendah kesehatan implementasi TI, dan mendorong adopsi sistem kesehatan. Keterangan: NIST memiliki sejarah yang panjang dan efektif untuk berkontribusi ke arah teknis kesehatan IT seperti: HITSP's Mengelola Berbagi spesifikasi Dokumen; American National Standards Institute (ANSI) Kesehatan Tingkat Tujuh (HL7) Electronic Health Record (EHR) Sistem Standar; kolaborasi dengan organisasi seperti American Telemedicine Association (ATA) dan Pusat Layanan Aging Technologies (CAST). Sejak September 2005, NIST telah memiliki perjanjian antar untuk berkolaborasi dengan Departemen Kesehatan dan Pelayanan Masyarakat (DHHS) / Kantor Koordinator Nasional (ONC) dalam mewujudkan Administrasi dan kesehatan Kongres TI gol. Hubungan ini memungkinkan ONC untuk memanfaatkan keahlian NIST dalam menerapkan teknologi informasi untuk kesehatan melalui standar, pengukuran kesesuaian, implementasi prototipe, keamanan, dan kegunaan dan dalam konsultasi pada proses sertifikasi. Pembangunan infrastruktur pengukuran dan standar untuk kesehatan TI adalah salah satu isu kritis banyak yang harus diatasi dalam rangka untuk mengembangkan sistem kesehatan yang optimal IT. NIST's peran dalam kesehatan TI dikodifikasi dalam Pemulihan Amerika dan Reinvestasi Act (Arra) sebagai berikut: Advance kesehatan informasi perusahaan integrasi melalui standar dan pengujian Menetapkan program hibah untuk pusat integrasi kesehatan perusahaan Konsultasikan pada memperbarui Kesehatan Federal Rencana Strategis Konsultasikan pada program sertifikasi sukarela Konsultasikan pada kesehatan implementasi IT Menyediakan tes pilot standar dan spesifikasi implementasi, sebagaimana yang diminta http://www.nist.gov/itl/hit/index.cfm

TUGAS AUDIT SISTEM INFORMASI NO.2

A. Berdasarkan Charter, Komite harus terdiri dari sekurang-kurangnya satu orang Komisaris Independen dan dua tenaga ahli eksternal independen sebagai anggota. Salah satu Komisaris Independen diangkat sebagai Ketua.

Anggota dari Komite Audit sampai dengan Rapat Umum Pemegang Saham Tahunan di bualan Juni 2008 terdiri dari Lim Ah Doo sebagai Ketua, Soeprapto dan Setio Anggoro Dewo sebagai anggota serta Achmad Rivai dan Achmad Fuad Lubis sebagai anggota ahli independen. Sejak 1 Juli 2008 hingga 26 Agustus 2008, keanggotaan terdiri dari George Thia sebagai Ketua, Soeprapto sebagai anggota dan Rusdy Daryono dan U S M Tampubolon sebagai anggota ahli independen. Terhitung 26 Agustus 2008, setelah penyelenggaraan Rapat Umum Pemegang Saham yang menyetujui perubahan komposisi Dewan Komisaris, Dewan Komisaris menunjuk Michael Latimer, Komisaris Independen, sebagai anggota tambahan pada Komite Audit. Terhitung 1 Januari 2009, menyusul pengunduran diri Bapak Rusdy Daryono sebagai anggota ahli independen dari Komite, Bapak Kanaka Puradiredja ditunjuk untuk menjadi anggota ahli independen.

Laporan Kegiatan Komite 
Audit Pada tahun 2008, Komite telah menjalankan tugas-tugasnya sesuai dengan Charter, dengan mempertimbangkan ketentuan dan peraturan pasar modal dan bursa efek di Indonesia dan Amerika Serikat.

Komite juga terlibat dalam pengawasan program penerapan Sarbanes Oxley Act of 2002 Pasal 404 (“SOX 404”) oleh Manajemen di 2007 melalui pertemuan dan pembahasan bersama dengan Direktur Utama, Direktur Keuangan, tim penerapan SOX 404, para konsultan dan Auditor Eksternal Independen. Dalam mengawasi penerapannya, Komite juga memantau perkembangan dan merekomendasikan kepada Manajemen langkahlangkah tertentu untuk mempercepat penerapannya.

http://www.indosat.com/html/annual_report_2008/id/1402_audit.html

 

B. Dalam proses perancangannya, pengendalian ditentukan berdasarkan risiko, risiko dikelola untuk menghindari kesalahan dan kecurangan (fraud) yang berakibat misstatement terhadap laporan keuangan. Hal ini tidak hanya terbatas pada risiko laporan keuangan, kontrol juga diterapkan untuk risiko lain, termasuk risiko bisnis dan operasi.

Tindakan Entity Level Control yang telah dilakukan meliputi:

• Formulasi kebijakan dan implementasi ICOFR dan pengendalian pengungkapan sesuai dengan SOA Seksi 404 (Penilaian ICOFR) dan Seksi 302 (Sertifikasi Direksi), Audit Standard No. 5, meliputi TELKOM dan anak perusahaan konsolidasi melalui Keputusan Direksi No. 13 tahun 2009.
• Membangun komitmen pengelolaan perusahaan sesuai etika melalui tata kelola yang baik dengan cara penerapan etika bisnis, mencegah benturan kepentingan, whistleblower, penerapan risk management di setiap unit bisnis, penerapan program fraud, pakta integritas, dan lain-lain
• Menyelenggarakan asesmen risiko rutin dan risk profiling sebagai early detection system
• Melakukan berbagai audit untuk menjamin efektivitas dari penerapan Entity Level Control.

http://www.telkom.co.id/hubungan-investor/tata-kelola-perusahaan/prosedur-dan-pengendalian-internal/

http://file.upi.edu/Direktori/L%20-%20FPEB/PRODI.AKUNTANSI/197005212003121%20-%20MEMEN%20KUSTIAWAN/Abstrak.pdf

 C. Perubahannya Komite Audit telah memformalkan pertemuan/rapat Kelompok Kerja 
Komite Audit yang kegiatan utamanya adalah menindaklanjuti penerapan serta status dari 
resolusi yang dihasilkan dalam rapat Komite Audit dan menelaah kecukupan atas isu-isu
yang akan didiskusikan pada rapat Komite Audit berikutnya. Rapat Kelompok Kerja ini
harus dihadiri sekurang-kurangnya oleh dua anggota Komite Audit dan melaporkan 
hasilnya kepada Komite Audit.

http://abrarsolikhin.blogspot.com/2009/05/pengaruh-sarbanes-oxley-act-section-302.html

 

 

D. Auditor internal, dibebani tanggung jawab untuk mengevaluasi, menilai, dan melaporkan
pengendalian intern entitas yang wajib dilaporkan oleh manajemen. Pengendalian intern 
berkaitan dengan risiko. Risiko merupakan ancaman potensial atas nilai atau kegunaan aset
entitas.

E. Sehubungan dengan tahun keuangan sebelumnya di 2007, Manajemen telah menyerahkan di bulan April 2008, laporan penilaian mereka mengenai Pengendalian Internal terhadap laporan keuangan untuk tahun buku 2007 kepada Komite untuk penelaahan, termasuk langkah-langkah yang harus diambil dan kepastian bahwa tidak ada perubahan signifikan yang terjadi dalam pengendalian internal. Lebih lanjut, Manajemen memberikan keyakinan kepada Laporan Komite Audit Laporan Tahunan 2008 55 Komite mengenai usaha-usaha mereka yang terus menerus dilakukan, dengan dibantu konsultan, untuk menerapkan SOX 404. Berdasarkan penelaahan terhadap laporan asesmen manajemen tentang pengendalian internal dan pengesahan Auditor Eksternal Independen atas asesmen Manajemen terhadap pengendalian internal bahwa Perseroan menjaga, dalam semua aspek yang material, pengendalian internal yang efektif terhadap pelaporan keuangan untuk tahun buku 2007, Komite telah menyetujui laporan asesmen untuk dimasukkan dalam Laporan Tahunan 2007 yang dikirimkan kepada US-SEC.

http://www.indosat.com/html/annual_report_2008/id/1402_audit.html

 

TUGAS AUDIT SISTEM INFORMASI NO.1

A.Certified Information Systems Auditor (CISA)
CISA tidak mengkhususkan bidang keamanan informasi. Information Systems Audit and Control Association (ISACA) mengusung Good IT Governance yang juga memasukan aspek keamanan informasi. ISACA juga mengeluarkan sertifikasi Certified Information Security Manager (CISM).

Biaya ujian CISA sebesar USD 475. ISACA juga mengatur persyaratan minimum 5 tahun dibidang audit sistem informasi atau keamanan informasi bagi seseorang untuk menjadi CISA. Secara teratur, ISACA mengadakan ujian CISA di Jakarta setiap 6 bulan. Informasi lengkap mengenai CISA bisa diakses di http://www.isaca.org

http://think.securityfirst.web.id/?p=1163

 

B.         

1. Harus punya pengalaman 5 tahun dalam information systems audit, control, or security (bisa disubstitusi dengan persyaratan tertentu)

2.     Mematuhi ISACA Code of Professional Ethics

3.Menjalankan IS Auditing Standards yang dikeluarkan ISACA

4.     Ikut program CPE (Continuing Professional Education)

 

Tujuan dari program pendidikan berkelanjutan adalah untuk:

Mempertahankan kompetensi individu dengan mewajibkan update pengetahuan yang ada dan keterampilan dalam bidang kontrol audit sistem informasi, atau keamanan.
Menyediakan sarana untuk membedakan antara CISAs berkualitas dan mereka yang tidak memenuhi persyaratan untuk kelanjutan sertifikasi mereka
Menyediakan mekanisme untuk monitoring sistem informasi audit, pengendalian dan pemeliharaan keamanan profesional 'kompetensi mereka
Bantuan manajemen puncak dalam mengembangkan sistem informasi audit yang sehat, kontrol dan fungsi keamanan dengan menyediakan kriteria seleksi personil dan pengembangan
Biaya pemeliharaan dan minimum 20 jam kontak CPE diperlukan setiap tahunnya.Selain itu, minimal 120 jam kontak yang diperlukan selama periode 3 tahun tetap.Setelah menyelesaikan persyaratan untuk sertifikasi awal, CISA akan diberikan dengan buklet kebijakan CPE untuk kriteria rinci yang akan digunakan dalam mengembangkan program CPE pribadi.

http://www.isaca.org/Certification/CISA-Certified-Information-Systems-Auditor/How-to-Become-Certified/Pages/default.aspx

 

 

c.     Keberadaan TI menambah rumit desain pengendalian internal yang efektif. Semua data
disimpan dalam sistem informasi. Sementara itu, koneksi akses berada di berbagai tempat dan
juga terdapat hubungan antara jaringan yang satu dengan jaringan yang lain. Hal ini
meningkatkan risiko akses oleh pihak yang tidak berwenang, pencurian informasi, dan juga 
kerusakan. TI juga rawan kejahatan atas sistem, data, dan aset. Pihak-pihak tertentu dapat
memanfaatkan TI untuk mengesampingkan pengendalian internal sehingga terjadi
kecurangan keuangan. Kejahatan dalam lingkungan TI meliputi kecurangan, pencurian aset,
dan juga korupsi. Permasalahan lain yang dapat timbul yaitu kerawanan atas kerusakan
sistem, baik karena bencana maupun virus.

sumber: http://devy-udin.web.ugm.ac.id/?p=28

D. Tujuan auditor adalah mendapatkan informasi yang lengkap tentang entitas untuk dijadikan
dasar merencanakan tahap selanjutnya dalam audit. Pengujian Pengendalian
Tujuan tahap ini adalah untuk menentukan apakah terdapat pengendalian internal yang
memadai dan berfungsi dengan tepat. Teknik yang digunakan dalam pengujian berupa teknik
manual dan juga teknik audit komputer khusus. Teknik ini menggunakan pendekatan
berbasis sistem yang berfokus pada pengendalian dan sistem secara keseluruhan. Hasil akhir
tahap ini adalah penilaian atas kualitas pengendalian intern. Tingkat keyakinan auditor akan
mempengaruhi jenis dan luas pengujian substantive yang akan dilakukan.
Dalam tahap ini, dilakukan pemeriksaan secara terinci saldo akun dan transaksi. Informasi 
yang digunakan berada dalam file data yang biasanya harus diambil menggunakan software
CAATTs. Pendekatan basis data menggunakan CAATTs dan pengujian substantif untuk
memeriksa integritas data. Dengan kata lain, CAATTs digunakan untuk mengambil data
untuk mengetahui integritas dan keandalan data itu sendiri.

e. 
- Audit umum (General Audit) atas proyek Pinjaman/Hibah Luar Negeri,
- Audit Operasional berupa :
* Audit pengadaan barang dan jasa (APBJ), untuk kontrak yang bersumber dari dana
APBN/PHLN/BUMN, dana APBD/ BUMD dan Bagian Anggaran 69.
* Audit pelaksanaan Program PKPS-BBM
* Audit pelayanan kepada masyarakat. 
- Audit atas Penerimaan Negara Bukan Pajak (PNBP)

 

http://www.bpkp.go.id/index.php?idpage=1673&idunit=19

f.     

Jl. Pramuka No. 33 Jakarta Timur 13120 
Telp. +6221-85910031 ext 0102 atau 0103 Fax. +6221-85910030 

g.    Besarnya iuran-iuran anggota biasa, anggota muda dan anggota institusi ditetapkan oleh Dewan Pengurus atas rekomendasi Rapat Anggota.

Untuk pertama kalinya, besarnya iuran anggota ditetapkan sebagai berikut :

a. Anggota biasa : Rp. 250.000,- (duaratus limapuluh ribu rupiah) per tahun ;

b. Anggota muda : Rp. 75.000,- ( tujuhpuluh lima ribu rupiah) per tahun ;

c. Anggota institusi : Rp.1.000.000,- ( satu juta rupiah) per tahun.

Untuk anggota yang baru, pembayaran iuran tahun pertama berikutnya dihitung proporsional sesuai dengan jumlah bulan sampai dengan akhir Tahun Buku.

http://www.iasii.or.id/

 

iseng