Aspek Manajemen Control Framework dan Contohnya


Aspek Manajemen Control Framework dan Contohnya
Management Control Framework
1. Top management controls
2. System development management controls
3. Programming management controls
4. Data resources management controls
5. Security management controls
6. Operations management controls
7. Quality assurance management controls

1. Top Management Controls
Para manajer senior yang bertanggung jawab atas fungsi SI menghadapi berbagai tantangan
Perkembangan teknologi
Pentingnya peran SI dalam organisasi. Auditor perlu mengevaluasi:
The planning function
  • The organizing function
  • The leading function
  • The controlling function

2. Systems Development Management ControlsManajemen pengembangan sistem meliputi fungsi analisis, desain, pembangunan, implementasi dan pemeliharaan SI.Auditor dapat menggunakan 3 pendekatan:
  • Concurrent audit. Auditor berpartisipasi sebagai anggota tim pengembang sistem.
Biasanya oleh auditor internal
  • Postimplementation audit. Untuk mengevaluasi sistem yang telah diimplementasikan.
  • General audit. Evaluasi proses pengembangan sistem secara umum.
Biasanya oleh audit eksternal
Aspek Management Control Framework : 
  • Defining, creating, redefining, retiring data (dengan wawancara,    observasi)
  • Membuat database tersedia untuk semua user
  • Menginformasikan dan melayani user
  • Memelihara integritas data
  • Monitoring operations
Contoh :
Kontrol dapat dilakukan dengan menetapkan kebijakan dan standar untuk setiap aktivitas yang berkaitan dengan fungsi SI.

Aspek Manajemen Control Framewok dan Contohnya

Komentar

Posting Komentar

Postingan populer dari blog ini

Aspek-Aspek pada IT Governance dan Risk Management

Aspek-Aspek pada IT Governance dan Risk Management IT Governance adalah suatu cabang dari tata kelola perusahaan yang terfokus pada sistem teknologi informasi (TI) serta manajemen kinerja dan risikonya. Risk Management  adalah serangkaian prosedur dan metodologi serta analisa terhadap setiap proses atau kegiatan yang digunakan untuk mengidentifikasi resiko, melakukan tindakan atau persiapan untuk meminimalkan kemungkinan terjadinya suatu resiko dan meminimalkan dampak negatif yang ditimbulkan oleh resiko tersebut. Pada aspek keberadaan IT, telah terjadi pergeseran cukup signifikan. Pergeseran IT sebagai pengolah data pada sebuah departemen PDE (pengolahan data elektronik) menjadi penyedia informasi bagi pihak manajemen (departemen IT). Aspek - aspek pada IT Governance dan Risk Management : 1.      Tataran Korporasi Tataran Korposi  terdiri atas tiga aspek yaitu: a)      Kecukupan modal minimum...
Baca selengkapnya

Kendali Internal, Ruang Lingkup Kendali, Sistem Pengendalian Internal, COBIT, Control Risk, Manajemen Framewok, Corporate IT Governance

1.)    Jelaskan Kendali Internal, Ruang Lingkup kendali internal, dan Sistem kendali internal.                 A. Kendali Internal                   Pengendalian intern (internal control) adalah untuk membantu manajemen dengan tujuan tercapainya mekanisme kerja yang lebih efisien dan efektif. Struktur pengendalian intern sebagai suatu tipe pengawasan diperlukan karena adanya keharusan untuk mendelegasikan wewenang dan tanggung jawab dalam suatu organisasi.                  B. Ruang Lingkup Kendali                         Ruang lingkup audit internal menurut The Institute of Internal auditors (IIA) yang dikutip oleh Boynton et al (2001:983) “The scope of audit internal should encompass of the adequacy and effectiveness the organizations system of performance in carrying out as...
Baca selengkapnya