16
cara komite audit berfungsi, dan metode-metode yang digunakan
untuk merencanakan dan memonitor dan kinerja.
b.
Risk Assessment
Komponen untuk mengidentifikasi dan menganalisa resiko yang
dihadapi
oleh
perusahaan
dan
cara-cara untuk menghadapi
resiko
tersebut.
c.
Control Activities
Komponen yang dioperasikan untuk memastikan transaksi telah
terotorisasi, adanya
pembagian
tugas,
pemeliharaan
terhadap
dokumen
dan
record, perlindungan aset dan record, pengecekan
kinerja dan penilaian dari jumlah record yang terjadi.
d.
Information and Communication
Komponen dimana informasi digunakan untuk mengidentifikasi,
mendapatkan dan menukarkan data yang dibutuhkan untuk
mengendalikan dan mengatur operasi perusahaan.
e.
Monitoring
Komponen
yang
memastikan
pengendalian
internal
beroperasi
secara dinamis.
2.5
IT Governance
2.5.1
Definisi IT Governance
Menurut
Weill
(2004,
p2) IT
Governace adalah spesifikasi dalam
pengambilan keputusan dan pertanggung jawaban kerangka kerja untuk
mendorong kebiasaan yang diinginkan dalam penggunaan TI.
|