Contoh: interview terhadap pengelola departemen terkait dengan kegiatan operasional pemeliharaan, pengaman, dan interview terhadap
pengguna TI terkait dengan keputusan terhadap ketersediaan layanan TI. c.
Teknik Observation: Pemeriksaan secara langsung pada operasional objek TI.
Contoh: meninjau dan memeriksa infrastruktur kelistrikan, pengaturan udara dan pengaman ruang. Ikut serta dan mengamati pegguna dalam
menggunakan aplikasi untuk mendukung kegiatan operasional sehari- hari. Meninjau dan memeriksa software-software yang terinstall di
dalam komputer-komputer client. d.
Trial tes: Menguji secara langsung fungsi perangkat TI untuk mengetahui kelayakan dan kinerja operasionalnya.
Contoh: menguji fungsi sistem pendeteksi dan pemadam kebakaran fire suppression system, mematikan aliran listrik ke komputer untuk
menguji fungsi UPS dan genset.
8. Pemeriksaan Hasil Audit
Setiap langkah pemeriksaan yang ada dalam Program Audit dilaksanakan oleh auditor TI dengan menggunakan satu atau lebih Teknik
Audit yang sesuai dan dengan disertai data atau bukti pendukung yang memadai atau mencukupi.
9. Pelaporan Audit
Setelah Audit dilaksanakan auditor akan membuat laporan terdapat beberapa tahapan dalam pembuatan laporan, tahapan tersebut yaitu.
a. Penyusunan Laporan Audit TI
Berdasarkan seluruh kertas kerja audit, temuan dan tanggapan auditee, auditor TI harus menyusun draf laporan audit TI sebagai
peratanggun jawaban atas penugasan audit TI yang telah dilaksanakan. Laporan audit TI ditujukan kepada pihak berhak saja karena laporan
audit TI merupakan dokumen yang bersifat rahasia. Isi draf Laporan Audit TI.
1. Laporan Audit
a. Penerima Laporan.
b. Opini Laporan.
c. Standar pelaksanaan audit yang dipergunakan.
2. Ringkasan Eksekutif
a. Periode audit TI.
b. Tanggal pelaksanaan audit TI.
c. Ringkasan hasil pemeriksaan TI.
3. Pendahuluan
a. Dasar pelaksanaan audit TI.
b. Tujuan audit TI.
c. Ruang lingkup audit.
d. Periode pemeriksaan.
4. Metode pemeriksaan
5. Daftar Temuan
6. Lampiran
a. Permintaan Tanggapan Atas Temuan
Atas temuan yang telah disampaikan Auditor TI, Auditee harus memberikan tanggapan dan komitmen penyelesaiannya.
Tanggapan secara formal atas setiap temuan Audit TI. b.
Persetujuan Laporan Audit TI Draft laporan audit TI yang telah disusun harus dimintakan
persetujuan terlebih dahulu kepada auditee sebelum dterbitkan sebagai laporan audit TI yang resmi dan formal. Persetujuan
harus dilakukan oleh pejabat dii tingkat atas yang memadai minimal Kepala Divisi TI.
10. Pertemuan Penutup Audit
Pertemuan Penutup Audit TI dilakukan untuk melaporkan hasil audit TI kepada manjemen, memberikan penjelasan pada manajemen tentang
kondisi kelemahan
dan rekomendasi
utama. Pertemuan
di dokumentasikan dalam bentuk risalah atau notulen pertemuan.
2.8. Standar Sistem Keamanan Manajemen Informasi
