      Teknologi informasi (TI) membutuhkan pengendalian yang menyertai penggunaannya. Pengendalian tersebut adalah Control Objective for Information and related Technology (COBIT). COBIT adalah suatu panduan standar praktik manajemen teknologi informasi. Standar COBIT dikeluarkan oleh IT Governance Institute yang merupakan bagian dari ISACA.
      Ada 4 cakupan COBIT, yaitu :
- Perencanaan dan organisasi (plan and organise)
- Pengadaan dan implementasi (acquire and implement)
- Pengantaran dan dukungan (deliver and support)
- Pengawasan dan evaluasi (monitor and evaluate)
      COBIT memiliki fungsi menyediakan kebijakan yang jelas untuk IT governance juga membantu manajemen senior dalam memahami dan mengelola risiko-risiko yang berhubungan dengan teknologi informasi.
      Kecanggihan sistem teknologi informasi yang digunakan dalam audit bukan berarti bebas akan kecurangan ataupun kejahatan yang dilakukan oleh pihak-pihak yang tidak bertanggung jawab. Kejahatan tersebut dapat berupa gangguan pada sistem komputer dan lingkungan pengendaliannya. Efek yang timbul dari kejahatan TI adalah ketidak efektifan kinerja, kerancuan aplikasi pada perangkat, dan kerugian kekayaan dan pendapatan serta entitas teknologi. Oleh sebab itu, perusahaan membutuhkan lingkungan prosedur yang jelas untuk dilaksanakan oleh setiap personel organisasinya.
REFERENSI :
I Putu Agus Swastika, M. I. (2016). Audit Sistem Informasi dan Tata Kelola Teknologi Informasi. Yogyakarta: CV. ANDI OFFSET.
