Tugas Audit Sistem Informasi Prof Apollo Kode Etik Audit Sistem Informasi

Mengaudit pengendalian internal adalah disiplin ilmu yang memiliki banyak kesamaan dengan audit TI eksternal tetapi dalam banyak hal memperluas lebih jauh dalam hal keahlian teknis, pengetahuan operasional, dan tingkat kerincian yang dibutuhkan untuk secara efektif melakukan audit TI internal.

Auditor internal sering bekerja sebagai karyawan organisasi yang mereka audit, yang dari waktu ke waktu menghasilkan pemahaman tentang organisasi tertentu Lingkungan IT, kontrol, sistem informasi, dan karakteristik operasional yang sulit jika tidak mustahil untuk ditiru di auditor internal yang dialihdayakan atau auditor eksternal. Dalam program audit IT internal yang terstruktur dengan baik, auditor internal juga memiliki pengetahuan tentang misi dan proses bisnis serta tujuan organisasi dan tujuan yang memberikan konteks yang jelas untuk sumber daya IT dan kontrol terkait digunakan dalam sebuah organisasi. 

Karena penekanan pada independensi auditor dalam PT audit internal maupun eksternal, fungsi audit IT internal sering kali diatur dengan cara yang memfasilitasi objektivitas dan integritas, termasuk manajemen dan struktur akuntabilitas yang melapor langsung ke dewan direksi organisasi atau, untuk organisasi yang tidak memiliki badan pengawas seperti itu, kepada anggota eksekutif senior tim manajemen. Meskipun keterampilan mereka sering tumpang tindih sampai tingkat tertentu dengan operasi IT dan personel keamanan informasi, manajer proyek teknis, dan kepatuhan Karena ruang lingkup audit IT internal luas, auditor internal dapat mewakilibanyak bidang pengetahuan, keterampilan, dan kemampuan yang berbeda. 

Tergantung pada ukuran organisasi dan skala serta keragaman operasi IT, memastikan program audit internal secara memadai mencakup bidang fungsional dan teknis yang relevan domain yang mungkin memerlukan tim kecil yang terdiri dari personel audit yang relatif senior dengan pengalaman IT yang luas atau kelompok auditor yang lebih besar dengan area yang lebih terspesialisasi keahlian yang sesuai dengan fasilitas, infrastruktur, proses, sistem, dan komponen teknologi yang diterapkan oleh organisasi. 

Auditor IT internal juga membutuhkan keterampilan dan karakteristik nonteknis yang sesuai, termasuk pribadi dan integritas profesional dan standar etika. Auditor IT internal dapat mendemonstrasikan kualifikasi yang memenuhi kombinasi kemampuan terkait IT dan individu sifat profesional dengan memperoleh sertifikasi yang relevan, terutama termasuk Institut dari kredensial Auditor Internal Bersertifikat (CIA) Auditor Internal dan CISA ISACA atau Certified Information Systems Manager (CISM). 

Organisasi sertifikasi bertanggung jawab untuk ini dan sertifikasi terkait kontrol internal lainnya memerlukan pemegang kredensial ini untuk mengadopsi prinsip dan standar eksplisit untuk audit dan untuk mematuhi kode etik dan standar praktik profesional petugas, kebutuhan akan independensi berarti auditor IT internal di sebagian besar organisasi tidak memiliki tugas pekerjaan operasional selain tanggung jawab kepada audit yang mereka jalankan

Seperti gambar diagram dalam kode etik profesionalisme auditor Sistem Informasi ialah gambaran mengenai  Kode Etik Auditor Sistem Informasi untuk menjaga organisasi tetap dalam keadaan baik dan tidak ada Statement yang berbeda antara para Auditor Sistem Informasi.

Menurut International Professional Practices Framework (IPPF) Adalah prinsip-prinsip yang relevan terhadap profesi audit internal, serta aturan perilaku yang menjelaskan perilaku yang diharapkan dari seorang auditor internal. Kode etik berlaku bagi pihak-pihak dan lembaga yang memberikan jasa audit internal. Kode etik bertujuan untuk mengembangkan budaya etis dalam profesi audit internal secara global (The Institute of Internal Auditor, 2016)

• Why Audit?

Standar audit ISO juga menekankan pentingnya penetapan criteria menilai kompetensi auditor dengan menggunakan bukti yang menunjukkan kompetensi tersebut, termasuk pengalaman sebelumnya, penyelesaian pelatihan yang relevan, dan pencapaian sertifikasi yang sesuai yang dapat membuktikan pengetahuan dan keahlian auditor.

Kegiatan yang dilakukan sebagai bagian dari audit yang ditentukan ISO mencakup program audit secara keseluruhan manajemen, serta fase diskrit untuk memulai, merencanakan, melaksanakan, melaporkan, menyelesaikan, dan menindak lanjuti audit.

Audit sering kali didorong oleh persyaratan organisasi untuk tata kelola informasi tekhnologi, risiko manajemen, atau jaminan kualitas, yang mana saja dapat digunakan untuk menentukan apa perlu diaudit dan bagaimana memprioritaskan kegiatan audit IT. Audit IT eksternal lebih sering didorong oleh kebutuhan atau keinginan untuk menunjukkan kepatuhan secara eksternal standar, peraturan, atau persyaratan yang diberlakukan yang berlaku untuk jenis organisasi,industri, atau lingkungan operasi.