40
untuk melakukan pelaksanaan tiap pengujian dan
pengujian
substantif.
Dalam pendekatan
audit
yang
didasarkan pada resiko, auditor SI
tidak mempercayai
sepenuhnya resiko, mereka juga mempercayai
pengendalian internal dan operasional maupun
pemahaman terhadap perusahaan atau bisnis.
2.3.3.3 Metrik Penilaian Resiko
Metrik
penilaian
resiko
adalah suatu
cara
untuk
menganalisa
seberapa besar pengaruh
dan
hubungan
antara
tingkat
resiko
(dampak)
terhadap tingkat
keterjadian dari resiko
tersebut.
Besarnya
tingkatan
dampak
dan
keterjadian
dinyatakan
dengan :
1. L atau Low diberi nilai -1
2. M atau Medium diberi nilai -2
3. H atau High diberi nilai -3
Teknik
perhitungan
dalam metrik
penilaian
resiko
menggunakan fungsi perkalian antara dampak dengan keterjadian.
Kriteria penilaian dalam metrik resiko terdiri dari:
1. Resiko kecil (Low)
nilainya berkisar antara -1 dan -2,
seperti :
 |