Chapter 10

SELECTING, TESTING, AND AUDITING IT APPLICATIONS

·         IT APPLICATION CONTROL ELEMENTS

Aplikasi dengan berbagai jenis, seperti aplikasi berbasis web, aplikasi client-server, system mainframe yang lebih lama, aplikasi perkantoran yang terdapat pada system local mempunya tiga komponen dasar 1. Input system 2. Proses pada system  3. Output system. Aplikasi IT dapat dipisahkan melalui tiga komponen ini yang harus dimerngerti oleh Auditor TI. Contoh Aplikasi penggajian, input data pembayaran personil, dan proses system menghitung pembayaran tunjangan, dan dapat mengupdate catatan riwayat pembayaran, output yang dihasilkan dari system ini adalah laporan daftar gaji berupa cek cetak. Auditor TI harus dapat mengembangkan 3 elemen utaman berdasarkan hasil  tinjauan terhadap komponen tersebut walaupun terkadang kurang jelas mengenai komponen, seberapa kompleks aplikasi. Auditot TI harus memecahkan input, proses, dan output pada aplikasi tersebut.

·         APPLICATION INPUT COMPONENTS  

Aplikasi IT membutuhkan beberapa bentuk input, tanpa andanya input aplikasi tidak akan menghasilkan apa-apa. Input dimasukkan dalam computer melalui media input. Saat ini input sering dihasilkan dari berbagai sumber otomatis, seperti pengumpulan data nirkabel dan pembaca kode bar. Tugas Auditor TI memahami sifat dan sumber komponen dalam input tersebut.

·         INPUTS FROM DATA COLLECTION OR OTHER INPUT DEVICES

Salah satu sumber input dapat berasal dari media input, yang datanya terkode alfanumerik, data transaksi yang masuk salah satu langkah pertama dalam rantai input. Setelah seluruh data masuk akan terjadi pengumpulan data dan diproses sebagai batch. Kebutuhan pada transaksi input akan di control oleh komponen dari keseluruhan control internal aplikasi. Transaksi jenis bacth harus dimasukkan pada aplikasi tidak dapat dimasukan oleh bagian entri temporer, sedangkan bagian operasional menggunakan jadwal online untuk memasukkan transaksi, setelah kumpulkan akan di proses. Program entri data yang digunakan untuk mengambil tugass tugas untuk melakukan transaksi untuk mengilangkan kesalah tingkat rendah yang biasa terjadi pada system input batch sebelumnya. Ada beberapa situasi masuknya file update transaksi dalam mode real-time.

Data masukan transaksi berasal dari banyak sumber salah satunya. Pada toko ritel, penjualan produk dapat di inputkan oleh pembaca barcode, terdapat chip pada konputer kecil yaitu RFID (radio frequency IDs) yang dipansang pada label komponen untuk mengidentifikasi produk. semua data transaksi dapat diupdate ke beberapa jenis aplikasi pemproses. Media input data transaksi dapat berasal dari, internet, media pertukaran data electronic data interchange (EDI), atau melalui sistem nirkabel. Tugas Auditor TI adlah memastikan bahwa data yang benar dimasukan. Ini dibutuhkan untuk melakukan validasi data. Selain itu data verifikasi di perlukan untuk memastikan kuantias yang seharusnya dimasukkan. System yang modern juga membutuhkan pemeriksaan, pengumpulan data, dan program  yang memproses transaksi memerlukan control untk mencegah kesalahan atau memberikan sinyal peringatan.

APPLICATION INPUTS FROM OTHER AUTOMATED SYSTEMS

Kesalahan atau kelalian input dapat terjadi, tapi itu dapat berdampak pada aplikasi terkait, karena Aplikasi IT sangat intergrasi untuk melakukan proses yang lain. Auditor TI harus memahami sumber yang masuk melalui media input, dan memahami sifat dari input otomatis pada aplikasi yang sama. Auditor perlu khawatir tentang control atas aplikasi pendukung lainnya. Tantangan auditor TI meninjau input dari berbagai aplikasi dan berbagai macam input yang berbeda. Untuk menghasilkan transaksi yang tepat membutuh sumber daya dan waktu yang cukup banyak.

FILES AND DATABASE INPUTS

Data yang masuk akan dimasaukkan ke database berupa table data yang digunakan untuk validasi program data. Database menyajikan tantangan khusus untuk auditor TI. Karena database system computer adalah metode pengorganisasian data dalam format sedemikian rupa sehingga semua elemen data penting berhubungan satu sama lain. Sebelum pada zaman modern database masih menggunakan system hirarki. Basis data relasional adalah struktur file umum ditemukan pada semua jenis ukuran computer. Database resanioanl itu seperti spreadsheet Excel multidimensi. Artinya, pengguna dapat mengambil data di berbagai baris database, kolom, dan halaman. Contoh model basis data relasional adalah produk basis data Oracle Corporation dan baris data DB2 IBM.

Application Programs

Aplikasi diproses melalui serangkaian program computer atau set instruksi mesin. Program computer adalah seperangkat instruksi yang mencakup setiap detail dari suatu proses. Auditor TI tidak memahami bahasa program. Auditor IT menuliskan bahasa sehari-hari secara rinci, jika tidak dilakukan secara rinci maka kebanyakan orang akan mengalami kesalahan program. Aplikasi audit tinjau sederhana, tapi harus bias di definisikan sesuai prosedur control

TRADITIONAL MAINFRAME AND CLIENT-SERVER PROGRAMS

Aplikasi ini pertama kali di program pada bahasa menis yang di bangun dari bahasa binner 1 dan 0. Setelah bahasa biner generasi kedua yaitu bahasa assembly. Bahasa simbolik ini menggunakan kode untuk mewakili intruksi, seperti menambahkan atau menyimpan nilai. Generasi ketiga atau compiler, bahasa segera diikuti. Generasi ini menggunakan pernyataan intruksi untuk mendeskripsikan tindakan yang akandiambil. Program compiler menerjemahkan intruksi ini ke bahasa mesin. COBOL  menjadi bahasa yang hamper standar untuk pemrosesan data bisnis. Saat ini COBOL masih dgunakan untuk beberapa aplikasi bisnis, tetapi basis data khusus dan bahasa pembuat laporan dan bahasa berorientasi objek sekarang jauh lebih umum. Ada banyak bahasa computer seperti Visual Basic dan Java. Auditor TI saat ini tidak perlu terampil dalam bahasa pemograman.

MODERN COMPUTER PROGRAM ARCHITECTURES

Cobol sering digunakan untuk mengembangkan aplikasi bisnis pada zamannya. Auditor IT dengan pengetahuan Visual Basic, COBOL, atau C, mungkin memiliki beberapa kesulitan awal memahami bagaimana aplikasi berorientasi objek di program dan di konstruksi yang dapat di gunakan dari beberapa konsep pemograman tingkat tinggi berorientasi objek. Java dan C++ adalah dua bahasa pemograman aplikasi berbasis Web. Seorang auditor harus bergantung pada standar program aplikasi secara keseluruhan di tempat serta pada pengemnangan dan control pemeliharaan lainnya. Ada yang lebih penting dari mencari standar pemograman aplikasi, Auditor IT meninjau control pengembangan system umum di perusahan IT. Prosedur Audit IT untuk meninjau control pengembangan system aplikasi baru. Proses control ini terkait erat dengan control umum TI, Auditor TI harus mencari di setiap aplikasi yang dipilih untuk ditinjau.

Langkah pertama dalam OOP adalah melalui latihan pemodelan data dan mengidentifikasi semua objek yang ingin manipulasi dan bagaimana mereka berhubungan satu sama lain.OOP mendefinisikan urutan logis dari kelas objek. Konsep dan aturan yang digunakan dalam pemrograman berorientasi objek memberikan manfaat penting ini:

-           Konsep kelas data memungkinkan untuk mendefinisikan subclass dari objek data yang berbagi sebagian atau semua karakteristik kelas utama. Disebut warisan, properti ini OOP memaksa analisis data yang lebih menyeluruh, mengurangi waktu pengembangan, dan memastikan pengkodean yang lebih akurat.

-           Karena jenis data yang hanya menunjukkan data yang terkait dengan, ketika kinerja kelas (anobject) sedang berjalan, programOOP akan tidak dapat mengakses program lain secara tidak sengaja. Karakteristik data persembunyian ini memberikan keamanan sistem yang lebih besar dan menghindari korupsi data yang tidak diinginkan.

-           Definisi kelas dapat digunakan kembali baik oleh program yang awalnya dibuat dan juga oleh program berorientasi objek lainnya (dan, karena alasan ini, dapat lebih mudah didistribusikan untuk digunakan dalam jaringan).

-           Konsep kelas data memungkinkan programmer untuk membuat tipe data baru yang belum didefinisikan dalam bahasa itu sendiri.

Bahasa OOP C++ dan JAVA mungkin merupakan bahasa berorientasi objek yang sering digunakan saat ini dengan sering digunakan untuk distribusi aplikasi yang digabungkan dengan jaringan dan internet.

VENDOR-SUPPLIED SOFTWARE

Sebagaian esar aplikasi IT didasarkan pada perangkat lunak yang di berikan oleh vendor. Vendor akan menyediakan elemen system dasar, biasanya berbasis Web, dan fungsi pengembangan IT perusahaan hanya bertanggung jawab untuk membuat table khusus, antarmuka file, dan format laporan keluar di aplikasi yang di beli. Vendor memberikan batasan untuk melindungi sumber kode program yang sebenernya pada perangkat yang di beli untuk mencegah akses dan perubahan yang tidak benar. Auditor IT harus menjaga reputasi vendor.  Pengaturan harus dilakukan pada kontrak pembelian perangkat lunak untuk menjaga sumber kode di escrow jika terjadi kegagalan bisnisnya. Meskipun tidak memiliki bentuk tinjauan pra-implementasi TI tradisional, auditor IT dapat memainkan peran tingkat konsultasi yang kuat yang mendukung manajemen TI dalam perolehan paket perangkat lunak baru. Sering ada banyak masalah pengendalian internal yang harus dipertimbangkan di luar deskripsi dalam brosur penjualan vendor. Auditor TI harus memahami kontrol internal aplikasi perangkat lunak yang dibeli utama serta dia memahami aplikasi yang dikembangkan sendiri.

Paket besar yang terintegrasi, seperti sistem ERP, dapat berdampak besar pada semua aspek dari suatu perusahaan. Paket aplikasi database ini dapat mencakup produksi, pembelian, inventaris, sumber daya manusia, akuntansi, dan semua aplikasi bisnis lainnya yang diimplementasikan sebagai serangkaian basis data yang terhubung. Data yang diperkenalkan ke salah satu komponen aplikasi, seperti biaya standar yang direvisi untuk bagian yang dibuat, akan terhubung ke sistem terhubung lainnya seperlunya. Sebagai contoh, biaya standar yang direvisi akan tercermin dalam sistem persediaan dan keuangan, antara lain.

IT APPLICATION OUTPUT COMPONENTS

Komponen aplikasi utama ini biasanya terdiri dari layar output, file yang diperbarui, atau bahkan laporan yang dicetak. Ini adalah area penting untuk disurvei dalam tinjauan aplikasi apa pun, dan audit TI harus memperhatikan kontrol yang terdapat pada layar output dan file kontrol. auditor TI sering menemukan kekhawatiran kontrol yang dapat diidentifikasi oleh pengguna hanya dengan meninjau laporan output mereka. Dalam beberapa kasus, laporan online khusus mengontrol masalah sinyal dan kesalahan data; di lain, pengguna bertanggung jawab untuk memanggil layar yang sesuai untuk meninjau masalah. Auditor TI selalu harus meninjau ruang lingkup laporan keluaran aplikasi, pesan layar, dan disposisi pengguna mereka. Laporan atau layar bukan satu-satunya keluaran aplikasi.

SELCETING APPLICATIONS FOR OT AUDIT REVIEWS

Banyak aplikasi TI mewakili tingkat minimal risiko kontrol dan bukan kandidat audit penting. Sebagai bagian dari tinjauan operasional tertentu atau tinjauan kontrol TI secara umum, audit TI sebaiknya hanya memilih aplikasi yang lebih penting untuk ditinjau. Auditor TI harus menggunakan teknik penilaian risiko untuk mengidentifikasi kerentanan aplikasi yang lebih penting yang berkaitan dengan persyaratan pelaporan, operasional, dan kepatuhan perusahaan.

Audit TI juga harus mempertimbangkan faktor lain saat memilih aplikasi TI untuk ditinjau. Karena aplikasi TI sering sangat penting untuk operasi perusahaan, auditor TI sering menerima permintaan spesifik dari komite audit atau manajemen mereka untuk meninjau kontrol aplikasi spesifik. Beberapa faktor yang dapat semakin memengaruhi keputusan audit TI untuk memilih satu aplikasi spesifik di atas yang lain dapat meliputi:

-           Permintaan manajemen.

Manajemen sering meminta audit TI untuk meninjau kontrol di aplikasi TI yang baru dipasang atau yang penting lainnya karena masalah yang dilaporkan atau kepentingan strategis yang dirasakan mereka terhadap perusahaan. Audit TI mungkin tidak menyadari masalah input pengguna tersebut dan akan melakukan prosedur pemeriksaan normal. Ketika audit TI menyadari keadaan yang meringankan tersebut, strategi uji audit harus dimodifikasi sebelum memulai peninjauan.

-           Preimplementasi ulasan aplikasi baru.

Dalam banyak contoh, audit TI harus terlibat dalam meninjau aplikasi baru sebelum mereka ditempatkan dalam produksi. Ini berlaku untuk aplikasi yang dikembangkan di dalam rumah dan membeli paket perangkat lunak

-           Ulasan aplikasi Postimplementation.

Auditor TI juga mungkin ingin melakukan tinjauan aplikasi terperinci sesaat setelah implementasi sistem yang sebenarnya. Jika suatu aplikasi memiliki kontrol keuangan dan operasional yang cukup signifikan, audit TI mungkin ingin menjadwalkan setidaknya tinjauan kontrol terbatas secara berkelanjutan.

-           Pertimbangan penilaian pengendalian internal.

Audit TI biasanya dihadapkan dengan permintaan untuk ulasan dari sejumlah besar kandidat aplikasi setiap saat. Auditor harus berhati-hati untuk mendokumentasikan mengapa satu aplikasi memilih yang lain. Auditor TI sering melakukan tinjauan atas aplikasi spesifik yang mendukung area fungsional secara keseluruhan. Misalnya, audit TI perusahaan dapat menjadwalkan gabungan tinjauan operasional dan keuangan dari departemen pembelian. Dalam pendekatan audit terpadu ini, auditor TI dapat berkonsentrasi pada masalah yang lebih teknis seputar aplikasi dan pada kontrol operasional pendukung lainnya.

PERFORMING AN APPLICATION CONTROLNS REVIEW : PRELIMINARY STEPS

Aplikasi yang akan di periksa, audit TI yang sudah mendapatkan pemahan yang rinci tentang tujuan dari aplikasi, telknologi yang digunakan dan hubungan aplikasi ke proses lainnya.  Auditor IT yang ditugaskan untuk melakukan pembacaan latar belakang dan mempelajari aspek teknis khusus dari aplikasi Proses peninjauan ini, audit TI harus melakukan walk-through aplikasi untuk lebih memahami cara kerjanya dan bagaimana fungsi kontrolnya. Langkah-langkah awal ini akan memungkinkan auditor TI untuk mengembangkan tes audit spesifik dari kontrol aplikasi yang lebih signifikan.

Dokumentasi menjadi aliran system terperinci yang dapat membantu programmer tetapi tidak begitu bermanfaat bagi pengguna aplikasi atau auditor IT control aplikasi. Dokumentasi berkembang, berorientasi pada teks dan fungsional. Table keputusan dan bagan logika berisi fungsi masing-masing program, sedangkan teks berisi system keseluruhan. Jenis dokumentasi ini tidak bertahan lama karena jarang ada update dari programmer dan perancang. Saat ini, alat dokumentasi yang kuat, seperti generator flattchart, tersedia. Kekuatan panjang alat-alat dokumentasi otomatis ini adalah bahwa aliran-aliran terperinci dapat digabungkan menjadi versi-versi ringkasan dengan perubahan-perubahan yang diperkenalkan pada satu grafik yang memperbarui semua yang lain.

Auditor TI dapat menemukan berbagai jenis dokumentasi aplikasi tergantung pada usia relatif dan kompleksitas aplikasi. Aplikasi house program memiliki dokumentasi yang lebih sederhana di bandingkan dari vendor. Tinjauan atas dokumentasi yang dipublikasikan harus menjadi langkah pertama untuk mendapatkan pemahaman audit atas suatu aplikasi. Saat melakukan peninjauan, ITaudit biasanya harus mencari elemen-elemen dokumentasi ini:

-           Metodologi pengembangan sistem (SDM) memulai dokumen.

-           Spesifikasi desain Fungsional. Dokumentasi ini harus menjelaskan aplikasi secara rinci, termasuk masing-masing elemen program, spesifikasi basis data, dan kontrol sistem.

 -          Aplikasi dan program mengubah sejarah. Harus ada beberapa jenis log atau daftar catatan terdokumentasi semua perubahan program dalam suatu aplikasi.

-           Manual dokumentasi pengguna. Bersamaan dengan dokumentasi teknis, dokumentasi pengguna yang sesuai harus tersedia untuk aplikasi apa pun. Dalam sistem modern berbasis Web, sebagian besar dokumentasi pengguna ini mungkin dalam bentuk layar online ‘‘ HELP ’atau‘ ‘READ ME’ ’.

Audit TI harus meninjau dokumentasi aplikasi, untuk mendapatkan pemahaman control, untuk ditinjau, data melalui wawancara akan di tinjau audit nantinya. Auditor juga harus mengambil salinan bagian kunci atau perwakilan untuk dokumentasi kertas kerja. Namun, biasanya auditor TI tidak boleh mencoba menyalin seluruh file dokumentasi untuk keperluan kertas kerja.

Conducting an Application Walk-Through Review

Dokumentasi aplikasi, dan mewawancarai pengguna dan personel TI diverifikasi kontrol dan proses aplikasi melalui tinjauan langsung. Tujuan dari walk-through ini adalah untuk mengkonfirmasi pemahaman umum audit TI tentang bagaimana aplikasi IT beroperasi. Selama walk-through, auditor terlebih dahulu menguji kontrol aplikasi melalui transaksi sampel.

Data aplikasi dicatat pada database relasional bersama dengan tabel nilai untuk memvalidasi ketentuan pembelian, termasuk perhitungan diskon pembelian. Berdasarkan tinjauan dokumentasi, output aplikasi mencakup transaksi transfer dana elektronik hutang rekening, cek kertas, dll Pengguna sistem utama di sini adalah personil dari departemen akuntansi dan pembelian umum, yang mengatur pembayaran vendor otomatis di bawah istilah preagreed. Contoh aplikasi flowchart

Walk-through memungkinkan audit TI untuk mendapatkan pemahaman awal dari aplikasi dan kontrolnya, dan sistem otomatis lainnya. Pengujian kepatuhan terbatas memungkinkan auditor IT untuk mengkonfirmasi bahwa aplikasi tersebut beroperasi sebagaimana dijelaskan. A walk-through memungkinkan auditor TI untuk mengidentifikasi kelemahan utama pengendalian internal dan mendapatkan pemahaman yang cukup tentang aplikasi untuk mendefinisikan tujuan pengendalian untuk selanjutnya, pengujian audit rinci dan prosedur evaluasi.

Developing Application Control Objectives

Definisi tujuan audit ini tergantung pada jenis peninjauan yang direncanakan, karakteristik aplikasi, dan hasil langkah peninjauan awal. Tinjauan khusus mungkin berkaitan dengan tingkat risiko kontrol dan kemampuan aplikasi untuk mendukung laporan keuangan dengan benar. Auditor TI juga dapat memiliki tujuan lain dalam meninjau suatu aplikasi. Manajemen mungkin telah meminta IT audit untuk meninjau aplikasi untuk menentukan apakah pengguna telah menerima pelatihan yang cukup untuk mengoperasikannya. Auditor TI yang bertanggung jawab atas tinjauan rinci mungkin ingin meringkas tujuan-tujuan ini untuk anggota manajemen yang tepat untuk meninjau dan menyetujui.

Bergantung pada arahan manajemen, audit TI mungkin mengembangkan tujuan lain untuk melakukan peninjauan semacam itu. Audit TI mungkin juga ingin menambahkan tujuan umum untuk menilai risiko pengendalian dan untuk menentukan bahwa sistem internal kontrol memadai. Audit TI harus mendokumentasikan tujuan tertentu dari tinjauan dan mendiskusikannya dengan manajer. Prosedur yang sama dapat terjadi bahkan jika tinjauan aplikasi telah dimulai oleh departemen audit internal sebagai bagian dari peninjauan total fungsi TI.  berisi beberapa prosedur kontrol yang disarankan dan tujuan audit untuk aplikasi TI

1. Kembangkan pemahaman umum tentang aplikasi yang akan ditinjau: tujuan bisnis utamanya, input, output, dan lingkungan teknologi.

2. Berdasarkan pemahaman umum dari aplikasi, kembangkan sebuah diagram alur proses umum yang mengidentifikasi poin-poin keputusan kunci, input, output, dan kontrol internal.

3. Mengembangkan pemahaman tentang kontrol umum seputar aplikasi dan lingkungan pengolahannya, dengan penekanan pada dukungan layanan ITIL dan kontrol umum pengiriman layanan. (Lihat Bab 7.)

 4. Diskusikan aplikasi dan kinerjanya dengan pengguna sistem kunci dan TI untuk memahami masalah atau masalah yang luar biasa.

5. Kembangkan rencana pengujian untuk aplikasi yang menekankan:

6. Kumpulkan bukti untuk melakukan tes kontrol kunci yang teridentifikasi, termasuk:

7. Jadwalkan dan lakukan tes kontrol aplikasi utama menggunakan bahan tes yang dikumpulkan.

8. Evaluasi semua hasil tes menggunakan pendekatan pass / fail, dan komunikasikan hasil pengujian dengan pengguna sistem kunci dan TI untuk memverifikasi dan memvalidasi pendekatan pengujian dan hasilnya.

9. Mempertahankan salinan dari semua rencana pengujian dan bukti, mendokumentasikan hasil dalam kertas kerja audit internal.

10. Kembangkan rencana tindakan perbaikan yang tepat, jika diperlukan, untuk memperbaiki masalah yang dihadapi dalam pengujian atau tinjauan aplikasi.

Karena ada begitu banyak jenis dan variasi aplikasi TI, Pendekatan peninjauan audit tingkat tinggi, dan auditor TI harus membuat perubahan lain yang sesuai.

COMPLETING THE IT APPLICATION CONTROLS AUDIT

Auditor TI lebih sulit untuk mendefinisi daripada tujuan untuk audit TI dari kontrol umum. Aplikasi yang lebih besar dari proses bisnis, seperti sistem ERP. Strategi peninjauan auditor TI tergantung pada apakah (1) aplikasi utamanya menggunakan komponen perangkat lunak yang dibeli atau dikembangkan di rumah; (2) aplikasi terintegrasi dengan orang lain atau merupakan proses yang terpisah; (3) menggunakan penyedia layanan berbasis Web, klien-server atau yang lebih tua, metode sistem komputer warisan; dan (4) kontrolnya sebagian besar otomatis atau memerlukan tindakan intervensi manusia yang luas. Sifat yang tepat dari suatu aplikasi juga dapat sangat bervariasi. Auditor TI harus memahami dan mendokumentasikan bagaimana aplikasi bekerja, kemudian menentukan tujuan tes audit tertentu, dan akhirnya melakukan serangkaian tes audit untuk memverifikasi bahwa kontrol aplikasi sudah ada dan bekerja sesuai yang diharapkan.

Selain peninjauan dokumentasi dan walk-through, diskusi dengan pengguna kunci dan personel sistem yang bertanggung jawab dapat membantu dalam pemahaman auditor IT. Audit TI seharusnya membuat catatan kerja di seluruh. Prosedur dokumentasi di sini sebagian besar merupakan rangkuman di mana kertas kerja menggambarkan pemahaman yang diperoleh dan menyertakan catatan untuk pekerjaan peninjauan tindak lanjut potensial.

Clarifying and Testing Audit Control Objectives

Audit TI terkadang dapat gagal dalam mendefinisikan tujuan spesifik dari tinjauan. Kesalahpahaman tujuan audit TI ini menjadi sangat penting ketika peninjauan tidak berada dalam ranah yang lebih umum atau terkait akuntansi atau aplikasi terkait auditor IT. Tujuan-tujuan ini harus dirangkum secara singkat dan didiskusikan dengan manajemen audit dan manajemen aplikasi-pengguna. Dalam tinjauan perencanaan sumber daya manufaktur, misalnya, tujuan awal untuk memastikan kecukupan kontrol internal aplikasi MRP mungkin berubah menjadi salah satu deteksi penipuan jika transaksi yang berpotensi tidak sah ditemui.

Setelah mendefinisikan tujuan Audit TI harus menguji lebih lanjut poin-poin kontrol utama dalam aplikasi. Audit TI mencari kontrol penerimaan data input, untuk setiap poin keputusan pemrosesan komputer, dan untuk kontrol verifikasi data output. Auditor TI harus mencari poin di mana logika sistem atau keputusan kontrol dibuat dalam aplikasi dan kemudian mengembangkan prosedur pengujian untuk memverifikasi bahwa titik-titik keputusan tersebut benar. karena ada begitu banyak jenis dan variasi aplikasi TI yang berbeda, auditor TI harus membuat pendekatan ulasan dengan pertimbangan yang diberikan untuk masalah ini:

-           Tes input dan output aplikasi

-           Uji pendekatan evaluasi transaksi

-           Teknik ulasan aplikasi lainnya

-           Tests of Application Inputs and Outputs

Pada hari-hari awal audit TI, banyak tes yang berhubungan dengan audit hanya sedikit lebih dari pemeriksaan untuk memverifikasi bahwa semua input ke program dicatat dengan benar dan bahwa jumlah yang benar dari output transaksi diproduksi berdasarkan input ini. Tinjauan auditor atas sistem penggajian otomatis adalah contoh dari serangkaian tes input dan output.

Meskipun aplikasi otomatis telah menjadi jauh lebih kompleks, Auditor TI harus memeriksa output yang dihasilkan dari aplikasi untuk menentukan bahwa data input dan perhitungan otomatis sudah benar. Tujuan dari penilaian risiko kontrol atau tes kepatuhan adalah untuk menentukan apakah kontrol aplikasi tampak berfungsi. Jika semua transaksi atau data pendukung harus direspon, pengujian substantif prosedur penyimpangan keseimbangan keuangan harus digunakan. Untuk aplikasi yang lebih lama, pengujian input dan output sering cukup mudah dilakukan dan tidak semudah aplikasi saat ini, di mana auditor sering tidak menjumpai hubungan satu-ke-satu antara input dan output.

Test Transaction Evaluation Approaches

Auditor harus memastikan bahwa transaksi yang dialamatkan ke dalam system dilakukan dengan benar. Misalnya, ketika meninjau aplikasi pabrik manufaktur di lantai

1. Pilih serangkaian pesanan pembelian yang dihasilkan oleh aplikasi yang ditinjau dan lacak kembali ke persyaratan yang dihasilkan melalui sistem pengadaan atau input pembelian manual resmi, yang menentukan bahwa semua pesanan pembelian baru telah diotorisasi dengan benar.

2. Dari sampel yang dipilih pada langkah 1, lacak pesanan pembelian kembali ke catatan yang ditetapkan untuk persyaratan dan harga vendor, selesaikan setiap perbedaan.

3. Pilih dan lacak siklus pesanan pembelian otomatis ke log kontrol Web yang sesuai untuk memastikan bahwa semua dokumen dikirimkan tanpa kesalahan dan tepat waktu.

4. Dengan menggunakan contoh pesanan pembelian yang diterima dari log fi le, tentukan bahwa vendor didokumentasikan melalui perjanjian pembelian yang ditandatangani saat ini.

5. Pilih asample of receivereports, dan tentukan bahwa aplikasi tersebut berfungsi dengan baik dengan mencocokkan tanda terima untuk membuka pesanan pembelian dan catatan hutang piutang.

6. Pilih contoh voucher pembayaran hutang baru-baru ini dan setiap cek aktual yang dihasilkan untuk bagian dan bahan, tracing pembayaran ke valid menerima laporan dan pesanan pembelian.

7. Dengan menggunakan contoh transaksi yang dilakukan pada saat penerimaan untuk ketidakpatuhan dengan persyaratan atau improvising, verifikasi bahwa transaksi ditangani dengan benar dan prosedur yang ditetapkan.

8. Seimbangkan sampel siklus penuh dari transaksi pembelian, dari sistem input yang memberikan masukan ke log kontrol dan dokumen pesanan pembelian tercetak.

9. Selidiki setiap perbedaan penyeimbangan dan verifikasi kesalahan yang dilaporkan valid.

10. Mendokumentasikan semua pengecualian yang ditemukan sebagai item laporan audit potensial.

Verifikasi ini dapat dilakukan dengan meninjau laporan pengambilan khusus terhadap file data. Sebagai bagian dari proses transaksi pengujian, auditor TI juga dapat menguji apakah kontrol kesalahan-skrining beroperasi seperti yang dijelaskan. Penekanannya di sini harus pada pengujian rutinitas kesalahan-verifikasi dalam aplikasi. Audit TI dapat memilih masukan transaksi untuk aplikasi yang tampaknya tidak valid dan kemudian melacaknya melalui aplikasi untuk menentukan bahwa mereka telah dilaporkan dengan benar pada laporan tanpa pengecualian. Audit TI juga dapat mempertimbangkan mengirimkan transaksi kesalahan pengujian ke sistem untuk memverifikasi bahwa mereka ditolak dengan benar oleh aplikasi.

Other Application Review Techniques

Auditor IT menggunakan alat ini untuk menguji beberapa kontrol akuntansi. Perangkat lunak audit dapat mencocokkan file dari periode yang berbeda, mengidentifikasi item data yang tidak biasa. Teknik bermanfaat lainnya adalah:

- Reperformance fungsi aplikasi atau perhitungan. Jenis tes ini berlaku untuk kedua aspek otomatis dan manual sistem aplikasi.

- Ulasan kode sumber program. Untuk aplikasi yang dikembangkan di perusahaan, audit TI dapat memverifikasi bahwa program melakukan pemeriksaan logika tertentu dengan memverifikasi kode sumber.

- Pendekatan pemantauan audit berkelanjutan. Audit TI terkadang dapat mengatur untuk membuat prosedur audit tersemat ke dalam aplikasi produksi untuk memungkinkan aplikasi tersebut untuk mengendalikan konten atau masalah pengecualian aplikasi lainnya.

- Observasi prosedur. Pengamatan mungkin berguna saat meninjau aplikasi otomatis dan manual.

Completing the Application Controls Review

Ada risiko bahwa auditor TI dapat menguji kontrol aplikasi dan mencari itu berfungsi , Karena risiko yang terkait dengan tes kepatuhan tersebut. Audit TI harus selalu berhati-hati untuk mengkondisikan laporan audit apa pun ke manajemen dengan komentar atau peringatan tentang risiko hasil. Audit TI mungkin ingin meninjau deskripsi aplikasi dan mengidentifikasi kontrol untuk memverifikasi bahwa mereka benar.

Jika audit TI menemukan bahwa, melalui pengujian kepatuhan, kontrol aplikasi tidak berfungsi, mungkin akan perlu untuk melaporkan temuan ini. Sifat dari laporan ini sangat bergantung pada tingkat keparahan kelemahan kontrol dan sifat tinjauan. Jika kelemahan kontrol terutama terkait dengan efisiensi atau operasional, audit TI mungkin ingin melaporkannya hanya kepada manajemen TI untuk tindakan korektif di masa depan.

Aplikasi dapat bersifat finansial atau operasional dapat dikembangkan secara khusus aplikasi yang terletak di sistem internal dengan database yang luas dan fasilitas telekomunikasi, dapat beroperasi di lingkungan client-server, Audit TI dapat mengembangkan pendekatan umum untuk meninjau sebagian besar aplikasi pemrosesan data, biasanya perlu untuk menyesuaikan pendekatan tersebut ke fitur spesifik dari aplikasi yang diberikan.

APPLICATION REVIEW CASE STUDY: CLIENT-SERVER BUDGETING SYSTEM

Sebagai contoh tinjauan aplikasi, asumsikan audit TI telah diminta untuk menilai kontrol internal atas sistem penganggaran modal arsitektur client-server yang dikembangkan di dalam perusahaan. Asumsikan bahwa departemen perencanaan keuangan telah mengembangkan bagian analisis penganggaran modal dari aplikasi contoh ini menggunakan paket perangkat lunak spreadsheet desktop yang populer. Asumsikan bahwa audit TI telah diminta oleh manajemen untuk meninjau kontrol umum atas jaringan lokal dan operasi komputer klien-server mereka. Mengikuti prosedur kontrol umum tinjauan audit TI, pengguna mendokumentasikan aplikasi desktop mereka; backup file dan program yang memadai dilakukan pada file server; prosedur kata sandi akses terbatas hanya untuk personel yang berwenang; dan prosedur pengendalian internal yang baik lainnya diikuti. Di antara rekomendasi audit TI adalah menempatkan kontrol yang lebih kuat atas akses telekomunikasi ke jaringan lokal dan menginstal prosedur pemindaian virus. Setelah membahas permintaan peninjauan ini dengan manajemen senior dan TI, audit TI mengembangkan tujuan peninjauan tingkat tinggi ini:

-           Sistem penganggaran modal spreadsheet harus memiliki kontrol akuntansi internal yang baik yang konsisten dengan proses kontrol perusahaan lainnya.

-           Aplikasi harus membuat keputusan penganggaran modal berdasarkan pada parameter input ke sistem dan formula makro terprogram.

-           Sistem harus menyediakan masukan yang akurat ke sistem penganggaran pusat atau perusahaan melalui server file lokal.

-           Kontrol keamanan dan integritas TI harus aman.

-           Sistem penganggaran modal harus mendorong efisiensi dalam departemen perencanaan keuangan.

Tujuan ini berada pada tingkat yang sangat tinggi tetapi mewakili format umum tujuan audit yang harus dirumuskan auditor TI untuk jenis tinjauan aplikasi ini. Manajemen biasanya menyatakan tujuannya dalam kata-kata yang menekankan kinerja aplikasi dan tujuan fitur integritas.

Review Capital Budgeting System Documentation

Langkah pertama audit TI harus meninjau dokumentasi yang tersedia untuk aplikasi contoh ini. Audit TI mungkin berharap untuk menemukan atau harus meminta:

-           Dokumentasi untuk paket perangkat lunak penganggaran modal, termasuk deskripsi prosedur makro spreadsheet, dan rumus

-           Prosedur untuk mengunggah data anggaran modal ke aplikasi penganggaran sistem pusat melalui file server jaringan serta prosedur untuk menerima data input ke fungsi IT mainframe

-           Prosedur untuk memastikan integritas data yang ada di file server

Audit TI mungkin tidak akan menemukan prosedur terdokumentasi yang mencakup semua elemen ini, tetapi harus ada dokumentasi yang mencakup produk perangkat lunak yang digunakan, antarmuka dengan aplikasi lain, dan prosedur manual yang diperlukan.

Auditor TI sering merasa nyaman untuk mendeskripsikan aplikasi semacam itu dalam bentuk bagan alir, meskipun deskripsi proses tertulis mungkin memadai. Tujuan dari jenis deskripsi ini adalah untuk menyediakan audit IT dengan dokumentasi lembar kerja aplikasi dan untuk menyediakan dasar untuk identifikasi poin kontrol yang signifikan.

Identify Capital Budgeting Application Key Controls

Jika data salah dikirimkan ke sistem penganggaran mainframe, catatan laporan keuangan mungkin salah. Jika aplikasi tidak didokumentasikan dengan baik, perubahan pengguna kunci di departemen perencanaan keuangan dapat membuat sistem hampir tidak bisa beroperasi.

1. Kembangkan pemahaman mendetail tentang semua transaksi input aplikasi otomatis dan manual yang penting: sifat, waktu, dan sumber mereka.

2. Kembangkan pemahaman yang kuat tentang prosedur koreksi kesalahan transaksi, baik sifat dari tabel atau aturan yang digunakan untuk verifikasi maupun logika sistem bawaan3. Menggunakan dokumentasi atau deskripsi basis data, melacak semua input ke output data mengalir dengan aplikasi, menunjukkan bagaimana elemen input

 4. Menentukan bahwa kontrol ada untuk membandingkan jumlah input item dengan yang diterima atau ditolak

5. Tinjau prosedur untuk koreksi dan resubmission barang yang ditolak; menentukan apakah kesalahan disimpan dalam file ketegangan untuk analisis dan tindakan korektif.

6. Kembangkan pemahaman mendetail tentang semua total output sistem kontrol yang signifikan, dan tinjau sifat kontrol pendukung untuk siklus pemrosesan pembaruan aplikasi tunggal yang dipilih dan dari siklus ke siklus.

7. Pilih masukan siklus tanggal untuk ditinjau, dan tentukan bahwa jumlah input item, dikurangi semua kesalahan ditolak, terkait dengan total kontrol output aplikasi.

8. Untuk siklus tes yang dipilih, tentukan bahwa semua item kesalahan dari siklus telah dikoreksi, dikirim ulang, atau menerima disposisi yang tepat.

9. Tinjau total kontrol dalam siklus pemrosesan berikutnya untuk menentukan bahwa total file tetap konsisten dari satu siklus ke siklus berikutnya, menyelidiki setiap perbedaan.

10. Tinjau file suspens kesalahan yang ada untuk memastikan bahwa semua item kesalahan telah diinvestigasi dan dikoreksi secara tepat waktu

11. Tinjau setiap kekhawatiran awal atau kesalahan dengan TI dan manajemen yang bertanggung jawab untuk membuat perubahan yang diperlukan untuk mengaudit prosedur pengujian.

12. Mendokumentasikan semua tinjauan audit dan aktivitas pengujian di kertas kerja.

Berdasarkan pemahaman audit TI dari sistem contoh ini, kontrol sistem kunci kini telah ditentukan dan didokumentasikan.

Perform Application Tests of Compliance

Untuk langkah terakhir dalam tinjauan aplikasi ini, audit TI harus melakukan tes prosedur audit yang telah ditetapkan. Jika tidak ada masalah atau kelemahan yang diidentifikasi di satu area kontrol, audit TI dapat memutuskan untuk meneruskan area kontrol terkait. Beberapa tes kontrol aplikasi mungkin termasuk:

-           Reperformance dari perhitungan.

-           Perbandingan transaksi.

-           Persetujuan yang tepat untuk transaksi.

Auditor IT yang imajinatif akan memilih tes yang harus dilakukan berdasarkan pada sifat audit dan tujuan manajemen. Kontrol kelemahan harus dilaporkan kepada manajemen untuk tindakan korektif.

AUDITING APPLICATIONS UNDER DEVELOPMENT

Aplikasi untuk kontrol internal ketika sedang dikembangkan dan diimplementasikan daripada setelah ditempatkan dalam produksi. Auditor TI yang efektif harus menyarankan tindakan korektif untuk meningkatkan kontrol sistem di sepanjang jalan. Lebih mudah untuk menerapkan perubahan selama proses implementasi aplikasi daripada setelah selesai dan sistem telah ditempatkan ke dalam produksi.

Auditor TI harus berhati-hati untuk tidak mengambil tanggung jawab untuk merancang kontrol aplikasi baru. Tugas audit TI adalah untuk meninjau dan merekomendasikan tetapi tidak untuk merancang atau membangun kontrol di area mana pun yang ditinjau. Auditor TI harus menunjukkan kelemahan pengendalian internal untuk para pengembang aplikasi tetapi hanya menyarankan mereka menerapkan rekomendasi tersebut. Audit TI menyediakan mata yang lain untuk melihat aplikasi baru dan yang akan segera diimplementasikan. Ini sedang dikembangkan dan membahas beberapa kesulitan yang mungkin ditemui audit TI ketika mencoba untuk mengauditnya.

Objectives and Obstacles of Preimplementation Auditing

Konsep tinjauan pra-implementasi pertama kali diusulkan oleh profesi baru pada apa yang disebut audit EDP. Argumennya adalah bahwa jika auditor TI memiliki ‘‘ diberkati ’’ kontrol internal dari sistem yang sedang dikembangkan. Auditor TI juga tumbuh untuk menerima tinjauan pra-implementasi, bertindak sebagai auditor dan bukan konsultan. Namun, auditor TI menghadapi empat kendala utama ketika meninjau aplikasi baru yang sedang dikembangkan:

1.         Sikap "Kita lawan kami". Meskipun audit TI dan manajemen umum keduanya dapat menerima konsep tersebut, manajemen TI sering mengungkapkan kewaspadaan atau bahkan kebencian ketika audit TI mengumumkan rencananya untuk meninjau aplikasi yang sedang dikembangkan dan masih memiliki banyak detail yang belum dikerjakan.

2.         Masalah peran auditor TI. Peran auditor TI harus dipahami dengan jelas oleh semua pihak dan dapat didefinisikan sebagai:

-           Anggota tambahan dari tim implementasi.

-           Konsultan khusus.

-           Pakar kontrol internal.

-           Seorang penghuni 'kursi ekstra.'’

-           Kebutuhan kesadaran negara-of-the-art.

-           Banyak dan beragam kandidat pra-implementasi.

Hal ini terutama berlaku di era aplikasi perusahaan besar saat ini, seperti ERP, yang memerlukan perencanaan dan pengujian terperinci di semua bidang perusahaan.

Preimplementation Review Objectives

Tujuan utama dari aplikasi audit pra-implementasi adalah untuk mengidentifikasi dan merekomendasikan peningkatan kontrol sehingga mereka dapat berpotensi dipasang selama proses pengembangan aplikasi. Namun, daripada hanya mengasumsikan bahwa proyek TI baru diberikan dan kemudian meninjau kontrolnya, audit TI juga harus bertujuan untuk meninjau justifikasi dan definisi proyek pengembangan baru. Harus ada sistem manajemen proyek yang baik di tempat yang benar merencanakan langkah-langkah pengembangan dan mengukur kemajuan aktual terhadap langkah-langkah yang direncanakan. Untuk proyek-proyek besar, audit TI dapat mengevaluasi kecukupan kontrol pengembangan proyek yang digunakan untuk aplikasi tertentu. Fase preimplementation ini juga merupakan waktu yang sangat baik bagi auditor IT untuk mendapatkan pemahaman tentang aplikasi baru yang cukup untuk merancang tes audit otomatis di masa depan dan untuk mendefinisikan CAATTs seperti yang dibahas dalam Bab 13. Apakah implementasi melibatkan paket perangkat lunak vendor atau aplikasi yang dikembangkan inhouse, auditor TI harus mendapatkan pemahaman menyeluruh tentang semua aspek dari proyek aplikasi tersebut.

Selain itu, auditor TI sering harus mematuhi persyaratan undang-undang untuk meninjau aplikasi baru yang sedang dikembangkan. Beberapa negara bagian AS dan negara lain memiliki undang-undang yang mewajibkan agar semua aplikasi lembaga negara baru yang signifikan ditinjau oleh departemen audit mereka untuk kontrol TI sebelum penerapan. Auditor di banyak pemerintah negara bagian AS dapat mengharapkan undang-undang tersebut muncul di negara mereka sendiri di masa depan.

Preimplementation Review Problems

TI terkadang membuat kesalahan dengan mengumumkan niat mereka untuk meninjau semua aplikasi baru dan semua modifikasi utama sebelum implementasi. Dalam perusahaan yang lebih besar, lusinan atau bahkan ratusan permintaan pengguna untuk proyek revisi baru atau besar dapat dimulai secara teratur. Audit TI tidak akan memiliki waktu untuk tinjauan pra-implementasi yang komprehensif dan hanya waktu untuk sedikit tanda tangan persetujuan stempel karet. Untuk mengatasi kesulitan ini, audit TI harus mempertimbangkan masalah ini:

-           Pilih aplikasi yang tepat untuk ditinjau.

-           Tentukan peran auditor IT yang tepat.

-           Tinjau tujuan bisa sulit untuk didefinisikan.

Beberapa proyek implementasi dan teknologi baru menunjukkan beberapa tantangan untuk audit TI untuk melakukan tinjauan pra-implementasi yang efektif atas aplikasi TI. Namun, apakah untuk aplikasi baru yang dikembangkan di perusahaan atau membeli perangkat lunak, tinjauan pra-implementasi audit TI biasanya akan menambah nilai pada lingkungan pengendalian internal di perusahaan. Selain itu, melalui tinjauan pra-implementasi, auditor TI yang telah dituduh dalam lelucon lama sebagai orang-orang yang 'bergabung dengan medan perang setelah tindakan selesai untuk menembak yang terluka ’’ kini dapat memainkan peran proaktif dalam proses pengembangan aplikasi.

Preimplementation Review Procedures

Auditor TI berpendapat bahwa aplikasi yang sedang dikembangkan entah bagaimana berbeda. Auditor TI harus menyesuaikan tinjauan pra-implementasi mereka sepanjang berbagai fase pengembangan proyek baru, dimulai dengan inisiasi proyek awal, persyaratan definisi, pengembangan dan pengujian, dan akhirnya untuk implementasi. Langkah-langkah dasar yang sama ini berlaku apakah aplikasi tersebut adalah aplikasi yang dikembangkan di dalam perusahaan, paket perangkat lunak berbasis layanan vendor, atau serangkaian aplikasi desktop yang dijalankan oleh pengguna. Satu-satunya perbedaan adalah pada penekanan tergantung pada pendekatan pengembangan aplikasi.

Ketika audit TI telah memilih aplikasi yang diberikan untuk tinjauan pra-implementasi, langkah pertama yang penting adalah meninjau keseluruhan langkah-langkah program audit yang direncanakan dengan manajemen TI sehingga ada pemahaman tentang apa yang diharapkan oleh audit TI dan juga pendekatan peninjauan.

Application Requirements Definition Objectives

Jika memungkinkan, audit TI harus terlibat dalam tinjauan pra-implementasi pada awal fase pengembangan. Audit TI harus mencari persyaratan serupa, tidak peduli bagaimana aplikasi baru dikembangkan. Beberapa prosedur ini, tentu saja, mungkin memerlukan modifikasi jika aplikasi yang ditinjau terdiri dari teknologi khusus atau akan menjadi modifikasi besar untuk sistem yang ada. Namun, audit TI harus melakukan prosedur pengendalian yang diperlukan untuk memenuhi semua tujuan pengendalian yang tercantum di sini. Audit TI mungkin perlu memutuskan apakah ada keahlian khusus yang diperlukan selesaikan tinjauan.

Sebagai contoh, dengan beberapa proyek besar yang memerlukan waktu bertahun-tahun untuk dikembangkan dan diimplementasikan, menambahkan seorang spesialis kepada staf untuk meninjau bahwa proyek itu dapat efektif. Pada penyelesaian fase ini, audit TI dapat menulis laporan audit informal yang menguraikan setiap observasi dan kekhawatiran awal. Selain itu, kertas kerja harus dimulai untuk mendokumentasikan prosedur kontrol aplikasi yang baru.

Detailed Design and Program: Development Objectives

Mendefinisikan tujuan desain terperinci biasanya merupakan fase terpanjang dari setiap proses pengembangan aplikasi baru. Audit TI mungkin ingin menjadwalkan beberapa ulasan selama fase ini.  Beberapa perusahaan TI mungkin mencoba menggunakan audit TI sebagai fungsi jaminan kualitas untuk proyek tersebut. Ulasan tentang sifat ini harus dibatasi untuk pengujian berkala. Setiap masalah terkait pengendalian yang dihadapi harus dibawa ke perhatian manajemen sehingga tindakan korektif dapat diambil tepat waktu. Jika aplikasi baru dibeli perangkat lunak, sering ada desain dan persyaratan pemrograman internal yang terbatas. Namun, perusahaan IT mungkin harus membuat program konversi file atau antarmuka dengan sistem atau tabel yang sudah ada atau definisi pembuat laporan. Ini dapat mewakili upaya besar, dan audit TI masih harus meninjau kontrol atas perangkat lunak yang dibeli sebelum dipasang dan diimplementasikan.

Application Testing and Implementation Objectives

Audit TI harus mempertimbangkan tingkat keparahan masalah pengendalian tersebut dan mendokumentasikannya untuk ditindaklanjuti atau menginformasikan manajemen tentang perlunya tindakan korektif selama implementasi saat ini.

Pada akhir pengujian aplikasi dan fase implementasi, auditor TI yang bertanggung jawab harus menyiapkan laporan akhir yang mendokumentasikan masalah kontrol yang signifikan dan kemudian dikoreksi oleh fungsi pengembangan TI. Laporan ini juga harus menguraikan rekomendasi kontrol yang luar biasa yang belum dilaksanakan.

Postimplementation Review Objectives and Reports

Meskipun aplikasi baru tidak lagi dalam pengembangan, fase pasca implementasi audit pra-implementasi sering masih penting. Tinjauan pasca-implementasi harus dilakukan segera setelah aplikasi baru telah diimplementasikan dan memiliki

1. Tentukan apakah rencana uji formal ada, termasuk garis besar modul aplikasi utama yang merinci kondisi data yang diharapkan, aturan bisnis yang diuji, jenis pengujian, dan hasil yang diharapkan untuk setiap kondisi modul yang diuji. ___

2. Tinjau hasil beberapa tes unit terbaru untuk menentukan apakah hasil telah dipetakan ke rencana uji, pengecualian yang diteliti, dan kesalahan dikoreksi sebagaimana mestinya. ___

3. Tentukan apakah aplikasi yang diuji memenuhi persyaratan desain aplikasi asli; jika pengecualian ada, tentukan bahwa mereka didokumentasikan, ditinjau, dan disetujui oleh pengguna kunci dengan benar. ___

4. Wawancara perwakilan pengguna kunci untuk memahami partisipasi mereka dalam proses pengujian; di mana partisipasi tampaknya kurang, membahas dan mendokumentasikan kebutuhan untuk partisipasi pengguna untuk memastikan keberhasilan pelaksanaan. ___

5. Tinjau sejauh mana pengujian sistem secara keseluruhan, termasuk antarmuka utama dengan aplikasi lain dan penyedia layanan luar. ___

6. Jika ada persyaratan asli yang belum dipenuhi oleh aplikasi yang sudah selesai, periksa prosedur yang berlaku untuk menentukan apakah akan menambahkan prosedur nanti atau sebaliknya untuk memperbolehkan ketidaksesuaian. ___

7. Jika sesuai, memulai serangkaian transaksi tes audit internal yang dikembangkan yang menekankan kontrol utama, yang didefinisikan dalam langkah-langkah peninjauan sebelumnya; meninjau hasil tes dan menilai kinerja aplikasi. ___

8. Merangkum hasil kegiatan pengujian aplikasi pra-implementasi, dan membuat rekomendasi audit internal terkait kesesuaian penerapan aplikasi. ___

Audit TI harus melakukan tinjauan setelah pengguna memiliki kesempatan untuk memahami aplikasi dan sistem informasi memiliki waktu untuk menyelesaikan masalah atau kesalahan implementasi akhir. Banyak departemen audit TI memiliki prosedur yang cukup formal untuk mengeluarkan laporan audit. Draf laporan disiapkan, auditee menyiapkan tanggapan mereka setelah beberapa diskusi dan negosiasi tentang draft, dan laporan audit akhir dikeluarkan, dengan salinan didistribusikan ke berbagai tingkat manajemen. Audit TI juga harus mengembangkan dokumentasi kertas kerja yang mencakup kegiatan peninjauan ini, yang akan berfungsi baik untuk mendokumentasikan kegiatan pra-implementasi dan menyediakan dasar untuk tinjauan aplikasi nanti.

Proses akhir audit TI harus mengeluarkan laporan audit formal mengikuti standar departemen audit internal. Apabila diperlukan, laporan ini dapat membahas temuan audit pra-implementasi dan tindakan korektif yang diambil. Namun, fungsi utama dari laporan akhir ini adalah untuk menyoroti masalah kontrol yang masih perlu dikoreksi dalam sistem aplikasi baru.

IMPORTANCE OF REVIEWING IT APPLICATION CONTROLS

Seorang auditor TI harus menempatkan penekanan besar pada meninjau aplikasi IT yang mendukung ketika melakukan tinjauan di area lain dari perusahaan. Audit TI membutuhkan pemahaman yang baik tentang kedua prosedur TI dan kontrol spesifik dan karakteristik prosedural dari setiap area aplikasi.

Auditor IT harus efektif dalam menghabiskan audit untuk meninjau dan menguji kontros atas aplikasi IT yang spesifik dan aplikasi pada saat proses pengembangan. Hal ini dilakukan untuk memberikan jaminan kepada manajemen bahwa aplikasi beropraso denan dan  standar control sedang diikuti, untuk mengandalkan keluaran hasil aplikasi. Pemahaman tentang tinjauan kontrol aplikasi adalah persyaratan keterampilan utama untuk semua auditor IT.

PENELITIAN ASOSIASI

Penelitian Asosiatif adalah penelitian yang berusaha mencari hubungan antara satu veriabel dengan variabel lain. Hubungan bisa simetris, kausal, atau interaktif. Hubungan simetris adalah hubungan antara dua variabel yang bersifat sejajar, sama. Hubungan Kausal adalah Hubungan yang bersifat sebab-akibat. Hubungan Interaktif adalah hubungan antar veriabel yang saling mempengaruhi.

Kelebihan :

·         Saling keterkait antara satu veriabel dan variabel lain nya

·         Penelitian ini dapat dibangun satu teori yang dapat berfungsi untuk  menjelaskan, meramalkan, dan mengontrol suatu gejala

Kekurangan :

·         Penelitian ini tidak memerlukan survai lapangan

Contoh Kasus :

Judul : Hubungan antara pacar dengan prestasi belajar

Sebagian orang sering sekali mengkaitkan hubungan belajar dengan pacar. Banyak yang menganggap bahwa pacaran itu sebuah trand masa kini, kebutuhan yang harus dipenuhi dan jika tidak mempunyai pacar adalah orang yang tidak gaul. Dan bisa mempengarui hasil hasil prestasi belajar. Namun itu kembali lagi kepada kita ada yang membuat prestasi meningkat dengan ada nya pacar dan ada juga yang tidak mempengaruhi prestasi ketika tidak mempunyai pacar dan bisa fokus belajar.

TUGAS 2 Etika dan Profesionalisme TSI

1. Jelaskan apa yang menjadi alasan penyalahgunaan fasilitas teknologi sistem informasi sehingga ada orang atau pihak lain menjadi terganggu!

- Ketika ada seseorang yang dengan sengaja mengumpulkan data misal seluruh data pribadi konsumen suatu produk maka fasilitas teknologi sistem informasi bisa disalahgunakan untuk dapat dikumpulkan dengan cara diretas.
- Kepentingan kelompok juga dapat menjadi alasan penyalahgunaan fasilitas teknologi sistem informasi seperti memanipulasi hasil pemilu. Maka untuk itu banyak cara dilakukan termasuk penyalahgunaan fasilitas teknologi.
- Kurangnya pengawasan dari orang tua dalam mendampingi anak-anaknya menggunakan layanan telematika.
- Penyortiran konten-konten yang tidak seharusnya dipublikasi, seperti konten seks dan kekerasan yang masih belum berjalan secara keseluruhan.



2. Bagaimana cara menanggulangi gangguan-gangguan yang muncul karena penyalahgunaan fasilitas teknologi sistem informasi? Jelaskan!

- Pembatasan konten-konten sebagai peran pemerintah yang diperbolehkan beredar di kalangan masyarakat melalui fasilitas telematika. 
Hal ini merupakan bagian dari pemerintah dimana dengan adanya kebijakan pembatasan konten dewasa maupun konten yang bersifat SARA supaya setiap konten yang diakses oleh masyarakat adalah konten yang positif dan bermanfaat.
- Diberikan penyuluhan sedini mungkin tentang penggunaan telematika secara bijak untuk menghindari dari hal-hal yang menyalahi aturan.
Dilakukannya pengawasam dari orang tua dalam mendampingi anak-anaknya dalam menggunakan layanan teknologi sistem informasi
- Merekrut orang yang ahli dan berpengalaman dalam menangani kasus penyalahgunaan fasilitas teknologi sistem informasi.
- Mencari celah keamanan yang berhasil ditembus lalu menanganinya sendiri dan juga dengan cara melaporkan kasus tersebut kepada pihak yang berwajib sesuai dengan UU yang berlaku.


3. Sebutkan salah satu kasus yang terjadi berkaitan dengan penyalahgunaan fasilitas teknologi sistem informasi, beri tanggapan akan hal tersebut!
Dunia perbankan melalui Internet (e-banking) Indonesia dikejutkan oleh ulah seseorang bernama Steven Haryanto, seorang hacker dan jurnalis pada majalah Master Web. Lelaki asal Bandung ini dengan sengaja membuat situs asli tapi palsu layanan internet banking Bank Central Asia, (BCA). Steven membeli domain- domain dengan nama mirip http://www.klikbca.com (situs asli Internet banking BCA), yaitu domain http://www.klik-bca.com, kilkbca.com, clikbca.com, klickca.com, dan klikbac.com.
Isi situs-situs plesetan ini nyaris sama. Jika nasabah BCA salah mengetik situs BCA asli maka nasabah tersebut masuk perangkap situs plesetan yang dibuat oleh Steven sehingga identitas pengguna (user id) dan nomor identitas personal (PIN) dapat diketahuinya. Diperkirakan, 130 nasabah BCA tercuri datanya. Menurut pengakuan Steven pada situs bagi para webmaster di Indonesia, (http://www.webmaster.or.id) membuat situs plesetan tersebut bertujuan agar publik berhati- hati dan tidak ceroboh saat melakukan pengetikan alamat situs (typo site), bukan untuk mengeruk keuntungan.


Sumber :
https://niasbarat.wordpress.com/2008/04/08/bahaya-penyalahgunaan-media-internet-dan-upaya-penanganannya/
http://kelinciabuabu.blogspot.com/2015/04/tugas-2-etika-dan-profesionalisme-tsi.html
https://latansablog.wordpress.com/

Tugas 1 Etika & Profesionalisme TSI

1. Etika secara umum dan contoh penerapan etika dalam teknologi sistem informasi!

Secara umum kata etika berasal dari bahasa Yunani, yakni “Ethos”, bahasa Arab yakni “Akhlaq”, yang berarti watak, perilaku, adat kebiasaan dalam bertingkah laku. Dalam arti yang lebih khusus, etika adalah tingkah laku filosofi. Etika (ethics) adalah sekumpulan kepercayaan, standar, atau teladan yang mengarahkan, yang merasuk ke dalam seseorang atau masyarakat. Etika lebih berkaitan dengan sumber/pendorong yang menyebabkan terjadinya tingkah laku/perbuatan ketimbang dengan tingkah laku itu sendiri. Dengan begitu, etika dapat merujuk pada perihal yang paling abstrak sampai yang paling konkret dari4 serangkaian proses terciptanya tingkah laku manusia.

Sebagai contoh, maraknya pornografi di dunia maya. Sebagai salah satu mediapenyedia informasi yang paling atraktif, internet kerap kali dijadikan media untuk mendistribusikan konten-konten pornografi. Tidak hanya melalui situs-situs tertentu, tapi juga dapat dilakukan melalui forum. Pengaksesan situs-situs ini oleh mereka yang belum cukup umur dan tidak mengerti, dapat menyebabkan degradasi moral. Hal ini merupakan salah satu contoh pentingnya etika dalam teknologi informasi. Etika merupakan pegangan bagi seseorang untuk bertindak dan memahami baik buruk perbuatannya. Sekarang, banyak orang yang tidak mengindahkan etika, terbukti dari kasus di atas. Mereka yang menyediakan, berbagi, atau memberikan konten-konten pornigrafi ini tidak memiliki etika dalam melakukan aktivitasnya.

2. Tujuan dari penerapan etika dalam teknologi sistem informasi!

Tujuan Etika dalam teknologi Informasi, etika menjadi dasar pijakan pengembangan, pemapanan dan penyusunan instrument. Tujuannya adalah jelas bahwa etika ditujukan sebagai dasar pijakan atau patokan yang harus ditaati dalam teknologi informasi untuk melakukan proses pengembangan, pemapanan dan juga untuk menyusun instrument.

Sasaran, etika digunakan dalam teknologi informasi ditujukan agar :

·         Mampu memetakan permasalahan yang timbul akibat penggunaan teknologi informasi itu sendiri.

·         Mampu menginventarisasikan dan mengidentifikasikan etikan dalam teknologi informasi.

·         Mampu menemukan masalah dalam penerapan etika teknologi informasi.

3. Etika yang harus diperhatikan bagi pembuat, pengembang dan pengguna teknologi sistem informasi!

·         Etika untuk pembuat teknologi informasi 

Pembuat adalah orang yang menciptakan teknologi informasi, biasanya adalah lembaga besar dengan para ahli-ahli teknologi di beberapa bidang namun tidak menutup kemungkinan dilakukan secara individu, dalam membuat teknologi informasi tentu harus memperhatikan etika IT yaitu tidak menjiplak atau mengambil ide/ info dari orang lain secara ilegal, salah satu contohnya adalah kasus dimana applemengugat samsung dikarenakan bentuk produk yang dimuliki samsung memiliki bentuk yang menyerupai produk apple, dan setelah dilakukan persidangan akhirnya dimenangkan oleh pihak dari apple. 

·         Etika untuk pengelola teknologi informasi 

Pengelola adalah orang yang mengelola teknologi informasi, misalnya adalah provider telekomunikasi, etika bagi pengelola adalah merahasiakan data pribadi yang dimiliki oleh client mereka, selain itu juga tidak melakukan pelanggaran perundang-undangan ITE

·         Etika untuk pengguna teknologi informasi 

Pengguna adalah orang yang menggunakan teknologi informasi untuk membantu menyelesaikan masalah dan mempermudah pekerjaan mereka, etika bagi pengguna adalah tidak melakukan atau menggunakan apliksi bajakan yang dapat merugikan pembuat, menghormati hak cipta yang milik orang lain, tidak merusak teknologi informasi , contohnya adalah bila mengutip tulisan dari blog atau halaman lain yang dimasukan kedalam blog pribadi,maka diharuskan untuk menulis atau mencantumkan backlink sebagai bentuk pertangungjawaban atas kutipan yang telah dilakukan.

Sumber:

http://e-dokumen.kemenag.go.id/files/VrZeGpuT1342421041.pdf

http://agung4ka.blogspot.com/2013/04/etika-dalam-penggunaan-teknologi.html

https://ntasijawa.wordpress.com/2011/03/06/etika-dan-profesionalisme-dalam-teknologi-sistem-komputerinformasi/

http://danipermana66.blogspot.com/2013/11/etika-dalam-sistem-informasi.html

Tugas 3 Pengantar Telematika

1. Sebutkan dan jelaskan faktor-faktor apa saja yang menyebabkan terjadinya penyalahgunaan  

    fasilitas layanan telematika !

2. Jelaskan menurut pendapat masing-masing bagaimana caranya mengurangi penyalahgunaan 

    fasilitas layanan telematika !

3. Apa dampak yang terjadi dari penyalahgunaan fasilitas layanan telematika, jelaskan !

JAWABAN

1.  Layanan telematika, berdampak positif dan negatif, karena semakin mudahnya layanan akses   

     telematika tersebut, banyak yang memanfaatkan celah keamanan di layanan tersebut untuk 

     keperluan pribadi atau kelompok. Menurut saya, faktor - faktor yang menyebabkan 

     penyalahgunaan layanan telematika adalah :
     

    a. SDM, Sumber Daya Manusia yang memungkin untuk mengekploitas layanan telematika tersebut         untuk kepentingan pribadi atau kelompok.
        Hal ini dipengaruhi oleh lingkungan sekitar, pergaulan, konten yang diakses, keperluan hidup            dll. beberapa orang menganggap kegiatan seperti ini menjadi suatu kepuasan tersendiri bila                  berhasil melakukan hal tersebut.
   b. Peranan Orang Tua, Orang tua disini berlaku untuk pengguna dibawah umur atau remaja yang           masih dalam pengawasan orang tua dalam mengakses konten digital dari layanan telematika. Bila       peranan orang tua kurang maka penyalahgunaan layanan telematika dari user tersebut sangat               terbuka.
  c. Faktor Kepentingan Pribadi / Kelompok. dapat dilihat dari kasus penyerangan Server SONY yang      di retas oleh Oknum Hacker yang mengatasnamakan GOP dan mengambil berbagai file internal di      dalam Server Sony tersebut dan mempublikasikannya.

2.  Cara Mengurangi penyalahgunaan fasilitas layanan Telematika,
   a. Pembatasan Konten yang dapat di akses oleh pengguna
   b. Peningkatan Pengawasan Konten Layanan Telematika
   c. Peningkatan Security Konten Layanan
   d. Pendidikan Konten Layanan Telematika

3. Dampak dari penyalahgunaan fasilitas telematika
  a. Layanan telematika menjadi lebih lambat
  b. Kerusakan infrastruktur dari penyedia layanan
  c. Kerusakan data yang bersifat Private
  d. Kerahasiaan pengguna terganggu

Tugas 2 Pengantar Telematika

SOAL :

1.     Apa manfaat dan dampak negatif dari jaringan komputer sebagai media untuk mengakses layanan telematika jelaskan !

2.     Berikan contoh aplikasi-aplikasi apa saja yang berkembang yang memanfaatkan jaringan komputer khususnya internet dalam telematika!

3.     Faktor apa yang mendasari perkembangan telematika di Indonesia semakin meningkat sebutkan dan jelaskan !

JAWAB :

1.     Manfaat :

a. Mempermudah untuk melakukan sharing data/file, terutama dalam satu local jaringan.                      

b. Mengurangi waktu dan biaya oprasional pengiriman data/file memudahkan client dalam mengakses data pada server dan sebaliknya.

         Negatif  :

          Mempermudah virus menginfeksi pada jaringan, karena jika salah satu client

         maka virus akan mudah tersebar pada pc lainnya, membutuhkan dana

         pembangunan suatu jaringan.

    2. Spark, IPMassage,Ymail, Gmail app

    
    3.  Faktor Ekonomi, seperti e-commere karena pada saat ini proses/transaksi jual beli              dapat dilakukan secara online, dengan adanya e-commerce ini memberikan 

              kemudahan  bagi penjual dan pembeli dalam transaksi.

Faktor Pendidikan, dalam dunia pendidikan penggunaan jaringan sangat penting karena dengan adanyajaringan internet dapat mempermudah proses belajar mengajar, dan untuk mendapatkan materi pembelajaran yang lebih luas.

       

Faktor Komunikasi dan Informasi, dengan jaringan komputer dan internet dapat mempermudahkan kita untuk berkomunikasi/berinteraksi tanpa batas oleh waktu dan jarak.

Cara-Cara Belajar Di rumah - Bahasa Indonesia 2

Setelah kita mempelajari cara belajar di sekolah perlu pula kita pelajari dan pahami cara belajar di rumah, mengingat belajar dirumah waktunya jauh lebih banyak dibandingkan dengan waktu belajar di sekolah yang terbatas. Belajar dirumah bisa diatur  sesuai dengan situasi dan kondisi serta kemampuan kita. Namun sebaiknya perlu kita perhatikan beberapa hal penting sebagai berikut :

1.    Mengatur waktu belajar

Cara mengatur waktu belajar dirumah sangat penting. Keteraturan belajar merupakan langkah utama keberhasilan, untuk itu buatlah rencana belajar sesuai dengan waktu sekolah anda, misalnya Anda sekolah siang hari, maka malam hari digunakan untuk mengerjakan PR dan tugas-tugas yang diberikan oleh guru tadi siang. Kalau masih ada waktu baca catatan pelajaran tadi siang mumpung masih hangat dalam ingatan supaya lebih dikuasai. Besuk pagi digunakan untuk menyiapkan dan menghafal pelajaran besuk siang.

2.   Mengulang Pelajaran atau Menghafal

Menghafal atau mengulang pelajaran dapat dilakukan dengan cara membaca dan menyimak buku pelajaran, terutama bahan-bahan pelajaran yang ada dibuku yang akan dibahas besuk disekolah.

Berikut ini beberapa cara menghafal :

·      Memahami tujuan materi pelajaran yang dihafal

·      Mengatur waktu menghafal, karena otak memiliki keterbatasan

·      Menghafal dilakukan secara terus menerus dan disiplin

·      Ciptakan suasana tenang, karena dengan suasana tenang kita dapat menghafal dengan baik

·      Bila ada kata-kata / kalimat yang sulit dihafal, dibaca dengan suasana nyaring berulang-ulang

·      Istilah bahasa latin hendaknya dibaca berulang-ulang sampai hafal menulis dan mengucapkannya

·      Rumus-rumus, simbul-simbul dan logaritma dalam Matematika dan IPA harus sering diterapkan dalam latihan, sehingga akhirnya dikuasai dan hafal.

3.    Membuat Ringkasan

Dalam belajar dirumah selain mengatur waktu belajar dan mengahafal pelajaran kita juga perlu membuat ringkasan.

Beberapa cara membuat ringkasan antara lain :

·      Menandai pada hal yang dianggap pokok atau penting dari bahan pelajaran yang dibaca, dengan menggaris bawahi.

·      Membuat kerangka ringkasan / bagan berdasarkan hal – hal yang telah ditandai tersebut agar memperoleh gambaran secara keseluruhan

4.    Membaca dengan Baik

Membaca bukan merupakan suatu pelajaran yang pasif, tapi perlu usaha untuk dapat memahami dan mengerti apa yang dibaca. Karena itu dalam membaca perlu ada suatu cara / metode yang tepat, seperti berikut ini :

·      Bacalah secara keseluruhan dari kalimat permulaan sampai bagian akhir, kemudian baca ulang bagian-bagian pokok

·      Membuat pertanyaan-pertanyaan sendiri, guna lebih memahami isi bacaan

·      Mengadakan diskusi pribadi, berdialog dengan pikiran sendiri

·      Menguji seberapa jauh hal-hal yang telah dibaca itu masih ada dalam ingatan dengan jawab atau dengan mengerjakan latihan.

5.     Mengerjakan Latihan latihan dan PR serta tugas yang diberikan guru di sekolah untuk diselesaikan di rumah

Tulislah dalam format di bawah ini dengan menggunakan tanda cek ( √ ) pada kolom ”ya” serta ”tidak”  serta ”alasannya” mengenai cara belajarmu di sekolah!

No	Kegiatan	ya	tidak	alasan
1.	Membuat jadual belajar
2.	Belajar sesuai jadual
3.	Mempersiapkan buku pelajaran dan catatan yang akan dipelajari
4.	Menyelesaikan tugas-tugas dan latihan
5.	Mengulang  pelajaran / menghafal secara teratur
6.	Belajar dengan penuh konsentrasi
7.	Belajar baru dilakukan apabila ada ulangan
8.	Senantiasa membuat ringkasan hasil belajar / dari membaca buku pelajaran

10 Tips Kiat Belajar Efektif dan Smart 

1.   Belajar tidak hanya menghafal, tapi juga memahami

Meski kamu sudah hafal semua pelajaran, tapi kamu juga harus paham sama pelajarannya. Sebelum menghafal kamu harus memahami garis besar materi pelajaran terlebih dahulu.

2.   Membaca adalah kuncinya

Baca kembali pelajarannya 2x sehari sebelum dan sesudah Bapak/Ibu Guru menerangkan. Dijamin kamu tidak akan lupa sama materi pelajarannya.

3.   Catatlah pokok-pokok pelajarannya

Buat kesimpulan/catat hal yang penting dari pelajaran yang sudah diterangkan.

4.   Hafalkan kata-kata kuncinya

Tiap hari kamu menghafal materi pelajaran yang banyak, biar mudah mengingatnya buat kata kunci tiap hafalannya.

5.   Pilih waktu belajar yang tepat

Biar belajarnya enak, badan tetap fit maka pagi hari sebelum berangkat sekolah adalah waktu yang pas untuk berkonsentrasi belajar, sekalian bangun tidur pagi

6.  Ciptakan suasana belajar yang nyaman dan mengasyikan, bisa sambil dengerin music atau cari tempat yang nyaman meskipun tidak harus di kamar.

7.   Membuat kelompok belajar

Kalau bosan belajar sendiri, ajaklah teman-teman belajar bareng, nggak usah banyak (4-5 orang) dijamin suasana belajar jadi lebih seru dan mengasyikan.

8.   Belajar dengan praktik langsung

Kerjakan soal-soal biar bisa mengukur sejauh mana kemampuanmu, kalau ada yang belum ngerti, tanyakan langsung Bapak/Ibu guru.

9.   Kembangkan materi pelajaran yang sudah diajarkan

Kamu harus lebih kritis dan tertantang dengan soal-soal latihan yang baru

10. Belajar juga perlu istirahat

Belajra keras boleh saja, tetapi badan perlu istirahat untuk melemaskan badan dan pikiran. Percuma saja memaksakan belajar dalam kondisi tidak fit.

Bergaul Yang Efektif - Bahasa Indonesia 2

Nama anggota kelompok :
Panji Setya Prawira (15110314)
Hetty Muliawati       (13110304)
Marina Trisnanti      (14110219)

Banyak yang bilang masa remaja adalah masa yang paling indah, karena di masa remaja banyak perubahan yang kita alami, mulai dari perubahan fisik sampai psikis. Dan ini dipengaruhi oleh berbagai faktor termasuk dalam lingkungan teman pergaulan.

• Aspek Psikososial Masyarakat. 

Masa remaja yang kita alami ini merupakan suatu periode dalam rentang kehidupan manusia, mau atau tidak mau pasti kita akan mengalaminya. Pada masa ini, berlangsung proses-proses perubahan secara biologis juga perubahan psikologis yang dipengaruhi berbagai factor, termasuk oleh masyarakat, teman sebaya dan juga media massa. Kita yang berada di masa remaja ini juga belajar meninggakan sesuatu yang bersifat kekanak-kanakan dan pada saat yang bersamaan kita mempelajari perubahan pola perilaku dan sikap baru orang dewasa. Selain itu, kita yang remaja ini juga dihadapkan pada tuntutan yang terkadang bertentangan,baik dari orang tua, guru, teman sebaya, maupun masyarakatdi sekitar. Kita bisa menjadi bingung karena masing-masing memberikan tuntutan yang berbeda-beda tergantung pada nilai, norma atau standar yang digunakan.

Segala macam aspek hubungan social dengan kawan, orang tua ataupun guru bisa disebut dengan aspek psikososial. Intinya aspek psikososial bisa didefinisikan sebagai aspek yang ada hubungannya enga kejiwaan kita dan social.. Kejiwaan tentu saja berasal dari dalam diri kita, sedangkan aspek social berasal dari luar ( eksternal ). Kedua aspek ini sangat berpengaruh terhadap masa pertumbuhan kita.Oleh karena lingkungan social yang baik, akan memberikan pengaruh yang baik pula terhadap pertumbuhan kita.

Faktor-faktor aspek sosial yang turut berperan terhadap perkembangan kemampuan sosial seorang remaja antara lain adalah lingkungan keluarga, sekolah dan masyarakat.

1. Lingkungan keluarga 
   Lingkungan keluarga memiliki pengaruh kuat terhadap perkembangan sosial remaja, yang turut mempengaruhi perkembangan pergaulan remaja. Seabagai contoh, jika seorang anak dibesarkan di lingkungan keluarga yang harmonis dan saling memahami maka akan terjadi keterbukaan antara mereka, sehingga saat mendapatkan masalah merekaakan terbuka untuk mengemukakannya kepada keluarga dan tidak berusaha mencari solusi lain seperti bergaul dengan anak-anak seusianya yang bisa membawanya dalam pergaulan yang tidak benar.

2. Lingkungan sekolah 
   Kehadiran di sekolah merupakan perluasan lingkungan sosial remaja, lingkungan sekolah juga dituntut menciptakan iklim kehidupan sekolah yang nyaman dan menyenangkan bagi perkembangan sosial remaj. Sebagaimana keluarga, sekolah juga memiliki potensi memudahkan atau menghambat perkembangan sosial remaja.

3. Lingkungan masyarakat 
   Salah satu masalah yang dialami oleh remaja dalam proses sosialisasinya adalah bahwa tidak jarang masyarakat tidak konsisten terhadap reamaja. Di satu sisi remaja dianggap sudah beranjak dewasa, tetapi kenyataannya di sisi lain mereka tidak diberi kesempatan atau peran penuh sebagai orang yang sudah dewasa. Tugas utama masyarakat adalah menekan seminimal mungkin tingkah laku atau sikap negatif para remaja dan mengembangkan tingkah laku positif.

• Prinsip Dasar Pergaulan yang Sehat

Sebagai peralihan dari masa anak menuju ke dewasa, masa remaja merupakan masa yang penuh dengan kesulitan dan gejolak, baik bagi remaja sendiri maupun bagi orang tuanya. Seringkali karena ketidaktahuan dari orang tua mengenai keadaan masa remaja tersebut ternyata mampu menimbulkan bentrokan dan kesalahpahaman antara remaja dengan orang tua yakni dalam keluarga atau remaja dengan lingkungannya.

Hal tersebut di atas tentunya tidak membantu si remaja untuk melewati masa ini dengan wajar, sehingga berakibat terjadinya berbagai macam gangguan tingkah laku seperti penyalahgunaan zat atau kenakalan remaja atau gangguan mental lainnya.

Orang tua seringkali dibuat bingung atau tidak berdaya dalam menghadapi perkembangan anak remajanya dan ini menambah parahnya gangguan yang diderita oleh anak remajanya. Untuk menghindari hal tersebut dan mampu menentukan sikap yang wajar dalam menghadapi anak remaja, kita sekalian diharapkan memahami perkembangan remajanya beserta cirri-ciri khas yang terdapat pada masa perkembangan tersebut seperti terjadi :

            1.   Perubahan peranan

Perubahan dari masa anak ke masa remaja membawa perubahan pada diri seorang individu. Kalau pada masa anak ia berperan sebagai seorang individu yang bertingkah laku dan beraksi yang cenderung selalu bergantung dan dilindungi, maka pada masa remaja ia diharapkan untuk mampu berdiri sendiri dan ia pun berkeinginan mandiri. Pertentangan antara keinginan untuk bersikap sebagai individu yang mampu berdiri sendiri dengan keinginan untuk tetap bergantung dan dilindungi, akan menimbulkan konflik pada diri remaja. Ia menjadi mudah sekali tersinggung, marah, kecewa dan putus asa.

2.   Daya fantasi yang berlebihan

Daya fantasi yang timbul merupakan suatu keterbatasan kemampuan yang ada pada diri remaja sehingga menyebabkan ia tidak selalu mampu untuk memenuhi berbagai macam dorongan kebutuhan dirinya.

3.   Ikatan kelompok yang kuat

Ketidakmampuan remaja dalam menyalurkan segala keinginan dirinya menyebabkan timbulnya dorongan yang kuat untuk berkelompok. Remaja akan merasa lebih aman dan terlindungi apabila ia berada di tengah-tengah kelompoknya. Rasa setia kawan terjalin dengan erat dan kadang-kadang menjurus ke arah tindakan yang membabi buta.

4.   Krisis identitas

Tujuan akhir dari suatu perkembangan remaja adalah terbentuknya identitas diri. Sebelum identitas diri terbentuk, pada umumnya akan terjadi suatu krisis identitas. Setiap remaja harus mampu melewati krisisnya dan menemukan jati dirinya.

            
Dengan kata lain, timbulnya masalah terjerumusnya remaja dalam pergaulan yang tidak sehat adalah karena adanya interaksi anatar pengaruh lingkungan dan kondisi psikologis remaja. Di dalam upaya pencegahan, tindakan yang dijalankan dapat diarahkan pada dua sasaran proses. Pertama diarahkan pada upaya untuk menghindarkan remaja dari lingkungan yang tidak baik dan diarahkan ke suatu lingkungan yang lebih membantu proses perkembangan jiwa remaja. Upaya kedua adalah membantu remaja dalam mengembangkan dirinya dengan baikdan mencapai tujuan  yang diharapkan  ( suatu proses pendampingan kepada si remaja, selain, pengaruh lingkungan pergaulan di luar rumah dan sekolah ).

Karena pengaruh pergaulan dan kelompok teman sebaya sangat mendominasi factor-faktor pemicu pergaulan tidak sehat, maka dapat dilakukan upaya pencegahan untuk menghindarkan anak agar tidak terjerumus di dalamnya.

1. Membatasi pergaulan dengan teman yang memiliki kebiasaan tidak sehat, misal suka suka merokok, minum-minuman keras dan sebgainya.
2. Menghindari atau menolak jika ditawari oleh teman untuk mencoba merokok apalagi minum-minuman keras.
3. Menghindari tempat-tempat yang biasa dipergunakan oleh orang-orang yang suka merokok ataupun memakai obat.
4. Membina hubungan yang akrab dan harmonis dengan orang tua dan seluruh anggota keluarga di rumah.
5. Mengisi waktu luang dengan kesibukan antara lain membantu orang tua serta melakukan hobi yang bermanfaat sehingga tidak ada waktu luang atau kosong.
6. Hindari perbuatan iseng yang bisa mengarah kepada penyalahgunaan obat terlarang.
7. Menjalani hidup sehat secara teratur, makan dan minum yang bergizi, olahraga teratu, cukup istirahat sehingga terjalin keseimbangan dalam menjalankan irama kehidupan sehari-hari.
8. Selalu bersikap terbuka terhadap orang tua, dan anggota keluarga yang lain serta tidak segan berkonsultasi dengan guru pembimbing apabila menemui kesulitan.
9. Menjalankan ibadah sesuai dengan agama dan kepercayaan yang dianutnya dengan tekun dan sungguh-sungguh.

• Memilih Teman Pergaulan

Untuk memilih teman yang tepat, kita perlu mempelajari berbagai perilaku manusia yang kita temukan sehari-hari. Dengan pengamatan ini kita dapat menyaring perilakumanakah yang pantas dan bisa kita jadikan sebagai teman.

Pergaulan remaja banyak diwujudkan dalam bentuk kelompok, oleh karena itu dalam memilih teman kita harus mempertimbangkan antara kelompok-kelompok yang mengutamakan masalah moral, mengutamakan masalah ekonomi, mengutamakan minat/tujuan yang sama, atau yang mengutamakan bakat/kemapuan. Dengan mempelajarai kelompok-kelompok tersebut maka kita dapat mengantisipasi bila di antara kelompok tersebut termasuk dalam lingkup pergaulan negatif.

Namun yang paling mendasar dalam memilih teman adalah kita harus mempertimbangkan bergabung dengan kelompok yang bersifat produktif dan positif, sehingga anda tidak salah pergaulan dan terpengaruh kebiasaan teman anda yang negatif. Teman pergaulan yang baik adalah teman yang mempunyai pandangan masa depan yang sesuai dengan cita-cita dan tentu bersama-sama untuk meraih cita-cita tersebut. Lalu bagaimana kita menjaga pertemanan agar berlangsung lama ? Berikut ini tipsnya :

1.  Dalam berteman, tidak selamanya kita memiliki sifat yang sama. Perbedaan karakter itulah yang harus kita mengerti. Jangan selalu memaksakan pendapat dan prinsip kepada teman kita, hormati juga pendapatnya.

2.  Apabila teman kita melakukan kesalahan, jangan langsung menghakiminya, telusuri dulu apa yang sebenarnya terjadi, dan jangan bersikap kitalah yang lebih pintar dari dia. Menasehati juga harus disesuaikan dengan situasinya.

3. Kepercayaan adalah hal yang penting dalam berteman, jadi kita harus saling menjaga rahasia yang ada, jangan sampai rahasianya kita sebarkan orang lain. Jangan mudah percaya juga bila ada orang lain yang mencoba menghasut kita.

4.  Berteman bukan untuk bersaing, jadi jika teman kita berhasil dalam hal tertentu, kita jangan iri, puji dan dukunglah selama apa yang ia lakukan dalam konteks yang benar. Ingat, kebahagiaannya adalah kebahagiaan kita juga.

5.  Usahakan jangan sering mengeluh di depan teman kita, bisa-bisa teman kita menganggap dirinya hanya sebagai tempat untuk mengeluh. Berbagi hal-hal yang menggembirakan juga perlu.

6.  Apabila teman kita punya kebiasaan buruk, jangan langsung menegurnya dengan kasar, apabila jika ia mudah tersinggung. Katakan dengan halus dan sopan atau tidak secara langsung, akan lebih baik lagi jika kita bisa membantunya untuk menghilangkan kebiasaan buruk itu.

7.  Kejujuran harus terus dijaga dalam berteman, kalau kita melakukan kesalahan, segeralah meminta maaf, jangan malu untuk melakukan hal itu.

8.  Kita dan teman kita memiliki kedudukan yang sama, tidak ada yang lebih pintar atau bodoh. Saling membantu dan melengkapi adalah hal yang terpenting.

9. Pahami keadaan teman kita dan lingkungannya sehari-hari, jangan menyepelekan atau merasa kitalah yang lebih baik darinya.

10. Jalan-jalan bareng atau refreshing juga baik untuk menambah kedekatan kita dengan teman kita.
   

Tips Jitu dalam Mencari Teman

Di zaman teknologi seperti sekarang ini, orang-orang terkesan memiliki sifat individu. Ada anggapan bahwa dengan kemajuan zaman, orang bisa hidup sendiri, padahal itu salah banget. Biar bagaimanapun juga, dalam hidup kita pasti membutuhkan orang lain, salah satunya, teman.

Makanya, dari situlah kita perlu mencari teman, tidak perlu langsung ke sahabat, cukup teman dululah. Sahabat itu kan pertemanan yang lebih dekat, tapi jangan salah, menjaga pertemanan itu gampang-gampang susah. Sebelumnya, ini adalah tips untuk mempermudah kita dalam mencari teman, kalau mau lebih jelasnya, baca saja tips berikut ini :

1. Pada saat ngobrol pertama kali dengan seseorang, di situlah pribadi kita bisa kelihatan. Apakah kita orang yang baik atau cuek. Nah, Kalau kita bisa memberikan pertama yang baik, maka orang akan menaruh simpati pada kita dan kita akan lebih mudah dalam mencari teman.
2. Usahakan menjadi teman ngobrol yang baik bagi orang lain, meskipun kita sama sekali belum kenal dengan dia. Cara yan paling efektif adalah dengan mendengarkan apa yang sedang orang tersebut bicarakan., jangan memotong pembicaraannya hanya untuk memaksakan pendapat kita.
3. Pada saat orang lain berbicara, usahakan tatap matanya. Hal ini bertujuan agar orang tersebut yakin bahwa kita benar-benar mendengarkan apa yang seang ia bicarakan, sesekali anggukkan kepala kita, dengantujuan bahwa kita paham dengan apa yang ia maksud.
   Tapi dalam hal ini, sebaiknya memang kita perlu benar-benar paham, soalnya jika hanya pura-pura ngangguk tapi sama sekali nggak paham, ya sama saja bohong, dan jika ketahuan bisa gawat. Orang bisa jadi tidak percaya sama kita dan kita sudah dapat image negatif.

4. Berbicaralah apa adanya, jangan terlalu berlebihan. Kalau kita baru kenal dengan seseorang dan langsung sok akrab belum tentu orang tersebut suka dengan sikap kita.

Mudah-mudahan dengan tips di atas. Anda bisa lebih mudah dalam mencari teman, tapi ingat ! kalau sudah dapat teman, pertemanannya harus dijaga ya. Jangan sampai terjadi hal-hal buruk yang tidak diinginkan. Pertemanan yang baik adalah yang membawa kita ke arah yang lebih baik dari sebelumnya.