32
2.
Auditor
sistem informasi harus mempertahankan kompetensi
profesionalnya secara terus menerus dengan melanjutkan edukasi dan
training.
S5 Planning
1.
Auditor
sistem informasi harus merencanakan peliputan audit sistem
informasi sampai pada tujuan audit dan tunduk pada standar audit
profesional dan hukum yang berlaku.
2.
Audit sistem informasi harus membangun dan mendokumentasikan
resiko yang didasarkan pada pendekatan audit.
S6 Performance of Audit Work
1.
Pengawasan-staff
audit sistem informasi harus diawasi untuk
memberikan keyakinan yang masuk akal bahwa tujuan audit telah sesuai
dan standar audit profesional yang ada.
2.
Bukti-Selama berjalannya audit, auditor
sistem informasi harus
mendapatkan bukti yang cukup, layak dan relevan untuk mencapai tujuan
audit. Temuan audit dan kesimpulan didukung oleh analisis yang tepat
dan interprestasi terhadap bukti-bukti yang ada.
3.
Dokumentasi-Proses audit harus didokumentasikan, mencakup
pelaksanaan kerja audit dan bukti audit untuk mendukung temuan dan
kesimpulan auditor sistem informasi.
S7 Reporting
1.
Auditor sistem informasi harus menyajikan laporan, dalam pola yang
tepat, atas penyelesaian audit.
2.
Laporan audit harus berisikan ruang lingkup, tujuan, periode peliputan,
waktu dan tingkatan kerja audit yang dilaksanakan.
 |