Komunitas Pemeriksaan,
Pengendalian, dan
Pengamanan
Sistem Informasi
Standar Audit Sistem Informasi
Ikatan Audit Sistem Informasi Indonesia
S-1 Penugasan Audit
S-1.1 Tanggung Jawab, Wewenang dan Akuntabilitas
Tanggung jawab, wewenang, dan akuntabilitas dari auditor sistem informasi harus dinyatakan dengan jelas secara
formal dan tertulis dalam piagam atau surat tugas audit sistem informasi serta disetujui secara bersama oleh auditor
sistem informasi dan pemberi tugas.
S-2 Independensi & Obyektifitas
S-2.1 Independensi
Dalam berbagai hal yang berkaitan dengan audit sistem informasi, auditor sistem informasi harus menjaga
independensinya, baik secara faktual maupun penampilan, dari organisasi atau hal yang diaudit.
S-2.2 Obyektifitas
Auditor sistem informasi harus menjaga obyektifitasnya dalam merencanakan, melaksanakan dan melaporkan audit
sistem informasi.
S-3 Profesionalisme & Kompetensi
S-3.1 Profesionalisme
Auditor sistem informasi harus memenuhi berbagai standar audit yang berlaku serta menerapkan kecermatan dan
ketrampilan profesionalnya dalam merencanakan, melaksanakan, dan melaporkan audit sistem informasi.
S-3.2 Kompetensi
Auditor sistem informasi, secara kolektif, harus memiliki atau memperoleh pengetahuan dan keahlian yang diperlukan
untuk melaksanakan audit sistem informasi.
S-3.3 Pendidikan Profesi Berkelanjutan
Auditor sistem informasi harus meningkatkan pengetahuan dan keahlian yang diperlukan untuk melaksanakan audit
sistem informasi melalui pendidikan profesi berkelanjutan.
S-4 Perencanaan
S-4.1 Perencanaan Audit
Auditor sistem informasi harus merencanakan audit sistem informasi dengan baik agar dapat mencapai tujuan audit
serta memenuhi standar audit yang berlaku.
S-5 Pelaksanaan
S-5.1 Pengawasan
Staf audit sistem informasi harus disupervisi dengan baik untuk memberikan keyakinan yang memadai bahwa tujuan
audit sistem informasi dapat tercapai dan standar audit yang berlaku dapat dipenuhi.
S-5.2 Bukti-bukti Audit
Dalam melaksanakan audit sistem informasi, auditor sistem informasi harus memperoleh bukti-bukti audit yang cukup,
dapat diandalkan dan bermanfaat untuk mencapai tujuan audit sistem informasi secara efektif. Temuan dan kesimpulan
audit sistem informasi harus didukung oleh analisis dan interpretasi yang memadai atas bukti-bukti audit tersebut.
S-5.3 Kertas Kerja Audit
Dalam melaksanakan audit sistem informasi, auditor sistem informasi harus mendokumentasikan secara sistematis
seluruh bukti-bukti audit yang diperoleh serta analisis yang dilakukannya.
S-6 Pelaporan
S-6.1 Laporan Audit
Setelah menyelesaikan pelaksanaan audit sistem informasi, auditor sistem informasi harus memberikan suatu laporan
audit sistem informasi dalam bentuk yang memadai kepada pihak-pihak yang berhak menerima. Laporan audit sistem
informasi harus menyatakan lingkup, tujuan, sifat penugasan, temuan, kesimpulan, rekomendasi, indentitas organisasi,
penerima dan batasan distribusi laporan, serta batasan atau pengecualian yang berkaitan dengan pelaksanaan audit
sistem informasi.
S-7 Tindak Lanjut
S-7.1 Pemantauan Tindak Lanjut
Auditor sistem informasi harus meminta dan mengevaluasi informasi yang dipandang perlu sehubungan dengan
temuan, kesimpulan dan rekomendasi audit yang terkait dari audit sebelumnya untuk menentukan apakah tindak lanjut
yang layak telah dilaksanakan dengan tepat waktu.
Standar Audit Sistem Informasi (SASI) IASII diresmikan oleh Rapat Anggota IASII Tahun 2006 tanggal 25 Februari 2006 pkl.11.00 WIB
bertempat di Jakarta. SASI IASII berlaku bagi seluruh Anggota IASII (sesuai AD/ART IASII) yang melaksanakan kegiatan Audit Sistem
Informasi. Standar ini mulai berlaku efektif sejak tanggal 01 Januari 2007. Untuk informasi lebih lanjut kunjungi [Link]