PRAKTIK IT AUDIT BERBASIS STANDAR INTERNASIONAL

Deskripsi Pelatihan :

 

Merupakan mata pembelajaran dengan program pelatihan yang dirancang untuk membekali peserta dengan pemahaman konseptual dan keterampilan praktis dalam melaksanakan Information Technology Audit (IT Audit) secara sistematis, berbasis risiko, dan mengacu pada praktik serta framework yang digunakan secara internasional. Training ini membahas proses IT Audit secara end-to-end, mulai dari memahami lingkungan TI, melakukan risk assessment, menentukan audit objective dan scope, menyusun audit program, mengumpulkan serta mengevaluasi audit evidence, melakukan pengujian terhadap IT controls, menganalisis temuan, hingga menyusun rekomendasi dan laporan audit. Peserta juga akan diperkenalkan pada framework dan standar yang relevan, seperti COBIT, ISACA IT Audit and Assurance Standards, ISO/IEC 27001, dan ISO/IEC 27002, serta memahami bagaimana referensi tersebut dapat digunakan dalam pelaksanaan audit. Dengan pendekatan teori, studi kasus, simulasi, dan praktik, peserta diharapkan mampu menerapkan teknik IT Audit secara profesional serta menghasilkan dokumentasi audit yang terstruktur dan berbasis bukti.

Tujuan Pelatihan :

1. Memahami konsep, prinsip, tujuan, dan ruang lingkup IT Audit.
2. Memahami peran IT Auditor dalam governance, risk management, dan internal control.
3. Mengenali framework dan standar internasional yang relevan dengan IT Audit.
4. Melakukan identifikasi dan penilaian risiko teknologi informasi.
5. Menentukan audit objective, scope, criteria, dan audit approach.

Rincian Materi Pelatihan :

Hari 1

Sesi 1 (08.30 – 10.00)

Topik :  IT Audit Risk Asessment

1. Menentukan prioritas audit berdasarkan risiko
2. Penyusunan Risk-Based IT Audit
3. Konsep IT risk
4. Identifikasi risiko teknologi informasi

 

Sesi 2 (10.15 – 12.00)

Topik : IT Audit Planing

1. Menentukan tujuan audit

2. Menentukan scope dan audit boundaries

3. Menentukan audit criteria

Sesi 3 (13.00 – 15.00)

Topik : IT General Controls (ITGC) Audit

1. Konsep IT General Controls

2. Governance dan IT management

3. Access management

4. User access review

Hari 2

Sesi 4 (08.00 – 10.00)

Topik : Fundamental IT Audit

1. Pengertian Information Technology Audit

2. Tujuan dan fungsi IT Audit

3. Peran IT Auditor dalam organisasi

4. IT Audit vs Internal Audit vs Information Security Audit

Sesi 5 (10.15 – 12.00)

Topik : Standar dan Framework Internasional IT Audit

1. Konsep standar internasional dalam IT Audit
2. ISACA IT Audit and Assurance Standards
3. ISO/IEC 27001 untuk information security management
4. ISO/IEC 27002 sebagai referensi information security control

Sesi 6 (15.15 – 15.45)

Topik : Audit Testing & Control Evaluation

1. Menentukan test procedure
2. Dokumentasi hasil pengujian
3. Evaluasi control effectiveness

Durasi Pelatihan :

• 2 Hari ( 9 jam 30 menit)

Metode Pelatihan :

1. Audit simulation

2. Group exercise

3.  Working paper exercise

4.  Risk assessment exercise

5.  Final project

Target Pelatihan :

1. IT Manager & IT Supervisor
2. Information Security Professional
3. Profesional TI yang terlibat dalam audit, risk, governance, dan compliance
4. Auditor yang ingin memperdalam IT Audit
5. Profesional yang terlibat dalam governance, risk, dan compliance
6. Peserta yang ingin membangun kompetensi praktis di bidang IT Audit

Hasil Pelatihan :

1. Peserta diharapkan mampu memahami konsep, prinsip, tujuan, dan ruang lingkup IT Audit.
2. Peserta diharapkan mampu memahami peran IT Auditor dalam governance, risk management, dan internal control.
3. Peserta diharapkan mampu mengenali framework dan standar internasional yang relevan dengan IT Audit.
4. Peserta diharapkan mampu melakukan identifikasi dan penilaian risiko teknologi informasi.
5. Peserta diharapkan mampu menentukan audit objective, scope, criteria, dan audit approach.

 

Investasi dan fasilitas Metode    Pelaksanaan	Harga & Fasilitas
Opsi 1 – Pelatihan Online	Training Online Rp. 5.500.000 per peserta.     Minimal kuota 2 peserta dan bisa request    tanggal. •   Pelaksanaan training selama 2 hari half day (08.00 – 12.00 WIB atau 13.15 – 16.00 WIB)     Menggunakan aplikasi Zoom/Google Meet. •      Sudah Termasuk : Sertifikat  Training         Softfile & Hardfile, Pengiriman Sertifikat ke A     alamat Peserta, Softfile Materi. •                Belum termasuk : PPN 11%.
Opsi 2 –          Pelatihan Offline di Yogyakarta	Training Offline Rp.7.900.000 per peserta. • Minimal kuota 3 peserta dan bisa request     tanggal. •   Pelaksanaan training selama 2 hari full day (08.00 – 16.00 WIB). •                Tempat pelaksanaan : •   ✓ Hotel El Royale, Yogyakarta ATAU •  ✓Hotel Malyabhara, Malioboro,Yogyakarta • Sudah termasuk : Meeting Room, Modul        Training, Sertifikat Training, Training Kits,     Lunch, Coffee Break, dan Souvenir. • Belum termasuk :Penginapan &       Transportasi Peserta Pelatihan, dan PPN     11%.

 

Instruktur

 

Tim Oemah Training

 

www.oemahwebsite.com