IT Audit adalah suatu proses kontrol pengujian terhadap infrastruktur teknologi informasi, pengumpulan serta pengevaluasian bukti untuk menentukan apakah suatu sistem komputer yang digunakan telah mampu melindungi aset pemilik dan mampu menjaga integritas dan mampu membantu pencapaian tujuan secara efektif yang berhubungan dengan masalah audit finansial dan audit internal. Audit IT bertujuan untuk meninjau dan mengevaluasi faktor-faktor ketersediaan (availability), kerahasiaan (confidentiality) dan keutuhan(integrity) dari sistem informasi organisasi.
IT Audit terbagi kedalam beberapa jenis yaitu sistem dan aplikasi, fasilitas pemrosesan informasi, pengembangan sistem, arsitektur manajemen dan perusahaan IT serta client/server telekomunikasi intranet dan internet:
- Sistem dan aplikasi. Memeriksa apakah sistem dan aplikasi sesuai dengan kebutuhan organisasi, berdayaguna, dan memiliki kontrol yang cukup baik untuk menjamin keabsahan, kehandalan, tepat waktu, dan keamanan pada input, proses, output pada semua tingkat kegiatan sistem.
- Fasilitas pemrosesan informasi. Memeriksa apakah fasilitas pemrosesan terkendali untuk menjamin ketepatan waktu, ketelitian, dan pemrosesan aplikasi yang efisien dalam keadaan normal dan buruk.
- Pengembangan sistem. Memeriksa apakah sistem yang dikembangkan mencakup kebutuhan obyektif organisasi.
- Arsitektur perusahaan dan manajemen TI. Memeriksa apakah manajemen TI dapat mengembangkan struktur organisasi dan prosedur yang menjamin kontrol dan lingkungan yang berdaya guna untuk pemrosesan informasi.
- Client/Server, telekomunikasi, intranet, dan ekstranet. Memeriksa apakah kontrol-kontrol berfungsi pada client, server, dan jaringan yang menghubungkan client dan server.
Adapun tahapan-tahapan audit IT adalah:
- Tahapan Perencanaan. Sebagai suatu pendahuluan mutlak perlu dilakukan agar auditor mengenal benar obyek yang akan diperiksa sehingga menghasilkan suatu program audit yang didesain sedemikian rupa agar pelaksanaannya akan berjalan efektif dan efisien.
- Mengidentifikasikan resiko dan kendali. Untuk memastikan bahwa qualified resource sudah dimiliki, dalam hal ini aspek SDM yang berpengalaman dan juga referensi praktek-praktek terbaik.
- Mengevaluasi kendali dan mengumpulkan bukti-bukti. Melalui berbagai teknik termasuk survei, interview, observasi, dan review dokumentasi.
- Mendokumentasikan. Mengumpulkan temuan-temuan dan mengidentifikasikan dengan audit.
- Menyusun laporan. Mencakup tujuan pemeriksaan, sifat, dan kedalaman pemeriksaan yang dilakukan.
Manajemen Pembebas Dari Kemiskinan Dan Kebodohan 