Audit Sistem Informasi:
Risiko Teknologi
Informasi
Dosen: Vicky Dzaky Cahaya Putra, S.E., [Link]., Ak., CTT.
Audit ini membantu mengidentifikasi risiko teknologi informasi
yang dapat mengancam keamanan, integritas, dan ketersediaan
data.
Ruang Lingkup Audit Sistem Informasi
Infrastruktur TI Proses Bisnis Keamanan Kepatuhan Regulasi
Informasi
Meliputi server, jaringan, Memeriksa proses bisnis Memastikan sistem
perangkat lunak, dan yang melibatkan sistem Menilai kontrol keamanan informasi sesuai dengan
perangkat keras. informasi. untuk melindungi data peraturan terkait.
dan sistem.
Risiko Teknologi
Informasi (TI)
Risiko TI adalah potensi kerugian atau kerusakan yang dapat
terjadi akibat kegagalan atau kurangnya efektivitas sistem
informasi.
Risiko ini bisa timbul dari berbagai faktor, mulai dari kesalahan
manusia, kegagalan perangkat keras, serangan siber, hingga
perubahan regulasi.
Kategori Risiko TI
Risiko Strategis TI Risiko Operasional Risiko Kepatuhan TI Risiko Keamanan TI
TI
Risiko ini dapat Risiko ini berkaitan Risiko ini berkaitan
memengaruhi Risiko ini terkait dengan dengan kegagalan untuk dengan ancaman
kemampuan organisasi kegagalan sistem atau memenuhi persyaratan terhadap kerahasiaan,
untuk mencapai tujuan proses TI yang dapat hukum dan peraturan integritas, dan
bisnisnya. mengganggu operasi terkait TI. ketersediaan data dan
bisnis. sistem TI.
Risiko Strategis TI
1 1. Kehilangan Keunggulan Kompetitif 2 2. Kegagalan Adopsi Teknologi Baru
Risiko ini muncul ketika perusahaan tidak dapat Perusahaan mungkin gagal beradaptasi dengan
memanfaatkan teknologi dengan efektif, sehingga cepat terhadap perubahan teknologi yang cepat,
tertinggal dari pesaing. sehingga kehilangan peluang pasar.
3 3. Kurangnya Integrasi Sistem 4 4. Kesalahan Strategi TI
Sistem TI yang tidak terintegrasi dapat Menerapkan strategi TI yang tidak selaras dengan
menyebabkan data yang tidak konsisten, proses tujuan bisnis, mengakibatkan pemborosan sumber
bisnis yang tidak efisien, dan pengambilan daya dan hasil yang tidak sesuai.
keputusan yang buruk.
Risiko Operasional TI
Gangguan Sistem Kegagalan Proses
Bisnis
Kerusakan perangkat keras,
perangkat lunak, atau Kesalahan dalam proses
jaringan dapat mengganggu bisnis yang didukung oleh TI
operasional. dapat mengakibatkan
kerugian.
Penyalahgunaan Data Kehilangan Data
Data penting yang disimpan Data penting dapat hilang
dan diproses oleh sistem TI atau rusak akibat kesalahan
dapat disalahgunakan. manusia atau bencana
alam.
Risiko Kepatuhan TI
Undang-Undang dan Regulasi Standar Industri
Risiko ini muncul ketika organisasi gagal memenuhi Organisasi yang tidak mengikuti standar industri yang
peraturan atau undang-undang yang mengatur diakui, seperti ISO 27001 atau PCI DSS, berisiko
penggunaan teknologi informasi. Contohnya, mengalami masalah keamanan dan reputasi.
pelanggaran privasi data atau ketidakpatuhan terhadap
peraturan keamanan siber.
Risiko Keamanan TI
1 1. Pencurian Data 2 2. Kerusakan Sistem
Data sensitif dapat dicuri oleh pihak yang tidak Sistem TI dapat rusak akibat serangan malware,
berwenang, seperti hacker atau karyawan yang ransomware, atau kesalahan manusia,
tidak jujur. mengganggu operasi bisnis.
3 3. Kehilangan Akses 4 4. Penyalahgunaan Data
Akses ke data dan sistem dapat hilang karena Data sensitif dapat disalahgunakan untuk tujuan
kesalahan konfigurasi, bencana alam, atau ilegal atau tidak etis, seperti penipuan identitas
serangan cyber, menyebabkan gangguan atau penyebaran informasi yang salah.
operasional.
Identifikasi Risiko TI
Pengumpulan Data
Mengumpulkan data tentang sistem TI, proses bisnis, dan lingkungan operasional organisasi.
• Dokumentasi sistem TI
• Wawancara dengan pengguna dan staf IT
• Tinjauan kebijakan dan prosedur keamanan
Analisis Data
Menganalisis data yang dikumpulkan untuk mengidentifikasi potensi risiko TI.
• Mengidentifikasi kerentanan sistem
• Menilai risiko terhadap aset TI
• Mengevaluasi kontrol keamanan yang ada
Evaluasi Risiko
Mengevaluasi risiko yang diidentifikasi berdasarkan kemungkinan dan dampaknya.
• Menetapkan tingkat keparahan risiko
• Menetapkan prioritas risiko untuk mitigasi
• Mendokumentasikan hasil analisis risiko
Dokumentasi Risiko
Mendokumentasikan risiko yang diidentifikasi, termasuk deskripsi risiko, penyebab, dan dampak.
• Membuat daftar risiko terperinci
• Menyertakan rekomendasi untuk mitigasi risiko
• Menentukan pemilik risiko dan tanggal jatuh tempo
Analisis Risiko TI
Analisis Risiko TI adalah proses untuk mengidentifikasi, menilai, dan memprioritaskan risiko terkait teknologi informasi (TI)
yang dihadapi oleh organisasi. Proses ini membantu organisasi dalam membuat strategi mitigasi untuk meminimalkan
dampak negatif dari risiko yang diidentifikasi.
Evaluasi Risiko
1 Menilai probabilitas dan dampak dari setiap risiko.
Prioritas Risiko
2 Menentukan risiko yang paling kritis dan memerlukan penanganan
segera.
Identifikasi Risiko
3 Menemukan potensi risiko yang dapat memengaruhi
sistem TI organisasi.
Pengendalian Risiko TI
Identifikasi Risiko
1
Tentukan risiko yang mungkin terjadi.
Analisis Risiko
2
Evaluasi dampak dan kemungkinan risiko.
Mitigasi Risiko
3
Tentukan strategi untuk mengurangi risiko.
Pemantauan Risiko
4
Pantau efektivitas langkah-langkah mitigasi.
Pengendalian Risiko TI adalah proses sistematis untuk mengidentifikasi, menganalisis, dan mengelola risiko yang terkait dengan
teknologi informasi.
Pelaporan Audit Sistem Informasi
Kesimpulan dan Detail Temuan Data dan Statistik Presentasi Laporan
Rekomendasi
Laporan juga Laporan dapat Tim audit
Laporan audit berisi mencantumkan detail menyertakan data dan mempresentasikan hasil
ringkasan temuan, temuan audit, termasuk statistik yang mendukung audit kepada manajemen
kesimpulan, dan deskripsi risiko, penyebab, temuan dan analisis audit. dan pihak terkait.
rekomendasi untuk dan dampaknya.
perbaikan.
Contoh Risiko TI pada Perbankan
Risiko TI di perbankan dapat berdampak besar, karena
melibatkan data sensitif dan transaksi keuangan.
Contohnya, serangan siber pada Bank Umum dapat
mengakibatkan kebocoran data nasabah atau pencurian
dana, selain itu kesalahan sistem dapat menyebabkan
gangguan layanan dan kerugian finansial.
Kesimpulan
Pentingnya Audit TI Identifikasi Risiko
Audit sistem informasi Identifikasi dan analisis
sangat penting untuk risiko secara sistematis
meminimalkan risiko TI dan sangat penting untuk
menjaga stabilitas menentukan langkah-
operasional organisasi. langkah mitigasi yang tepat.
Mitigasi Risiko Peningkatan
Keamanan
Pengendalian risiko yang
efektif dapat mengurangi Audit TI secara berkala
dampak negatif risiko TI dan dapat meningkatkan
melindungi aset organisasi. keamanan dan keandalan
sistem informasi organisasi.