Didalam TSI, hal-hal yang perlu diperhatikan salah satunya
adalah penilaian resiko. Konsep resiko dalam hal ini meliputi ancaman,
kelemahan dan dampak dari penilaian resiko. Ancaman yang sering terjadi salah
satunya adalah adanya kompleksitas dari TSI itu sendiri. Berbagai macam elemen
dan variasi yang terdapat dalam TSI mewarnai perkembangan TSI kedepannya.
Keamanan dan pengendalian TSI dewasa ini menjadi kelemahan
dalam penilaian resiko. Dalam hal ini, kedua hal tersebut menjadi suatu hal
yang patut disorot dan diperhatikan agar dapat berkembang menjadi semakin baik.
Memang hal ini bukan suatu hal yang mudah untuk dapat dilakukan, namun dengan
melakukannya secara bersama-sama, saling menjaga, merawat dan memeliharanya,
niscaya kelemahan ini dapat dikurangi bahkan dihilangkan. Adapun dampaknya
adalah aset yang ada dapat terlindungi.
Tipe-tipe resiko terdiri dari:
1. Resiko pengembangan
2. Resiko Kesalahan
3. Resiko Terhentinya Bisnis
4. Resiko Pengungkapan Informasi
5. Resiko Penggelapan
Proses penilaian resiko dapat dilakukan melalui tahap-tahap
berikut ini:
a. Identifikasi objek (asset) yang akan dilindungi
b. Penentuan ancaman yang dihadapi
c. Menetapkan peluang kejadian
d. Menghitung besarnya dampak dan kelemahan sistem
e. Menilai alat-alat pengamanan yang ada
f. Rekomendasi dan implementasi
Proses perencanaan audit terdiri dari:
a. Penetapan tipe resiko
b. Untuk setiap tipe resiko, ancaman, kelemahan system, dampak diberi
skor/skala tinggi, cukup, rendah atau tidak ada
c. Hitung skor resiko: Resiko = ancaman x kelemahan x dampak
d. Urutkan resiko berdasarkan skor
e. Kaji ulang dan penyesuaian jika diperlukan
f. Buat rencana audit dengan prioritas resiko
g. Kaji ulang rencana dan penyesuaiannya
h. Laksanakan audit
Proses pemeriksaan Teknologi Sistem Informasi (TSI),
dilakukan melalui tahap-tahap sebagai berikut:
a. Identifikasi spesifikasi sistem
b. Penilaian kompleksitas TSI
c. Penilaian resiko pra pemeriksaan
d. Pemeriksaan around the computer
e. Pemeriksaan through the computer
f. Pemeriksaan keuangan.
Tidak ada komentar:
Posting Komentar