65
i.
Effectiveness goals (mungkin lebih dari satu).
ii.
Efficiency goals (biasanya orang dan komputer).
iii.
Secutity goals (termasuk semua data yang mempengaruhi dan aset
berwujud).
b. Identifikasi tujuan proses informasi:
i.
Input goals (validitas, kelengkapan dan akurasi).
ii.
Update goals (kelengkapan dan akurasi), jika prosesnya periodik
2.
Rekomendasikan rencana pengendalian: buat daftar semua rencana
pengendalian
yang
direkomendasikan yang sesuai dengan proses yang
dianalisa.
Daftar
ini
harus
terdiri baik
dari
rencana
yang
terkait
dengan
operasi dan yang terkait dengan metode pemrosesan operasi.
a. Pada
present
control
yang
ada
pada
flowvhart
sistem,
tambahkan
di
depannya keterangan seperti P-1, P-2 dan seterusnya. Mulai dari
kolom paling atas sebelah kiri dari flowchart, terus ikuti urutan proses
flowchart.
b. Evaluasi present control plan dengan
menempatkan
nomor dan
nama
dari rencana matriks pengendalian dan memberikan penjelasan di
bagian bawah matriksnya.
c. Identifikasi dan evaluasi rencana pengendalian yang tidak ada.
i.
Periksa
matriks
pengendalian
untuk
menentukan
jika
ada
tujuan
pengendalian
yang
tidak memiliki
rencana pengendalian. Jika ada,
buat
rencana
pengendalian
yang didesain
untuk
meminimalkan
risiko
yang
terkait (tujuan pengendalian). Kemudian, berikan
penjelasan
di
bagian
bawah
matriks.
Ulangi
prosedur
ini
sampai
 |