Quiz Audit dan Assurance

Elemen dari aktivitas assurance, termasuk audit sebagai salah satu aktivitas assurance, adalah...

• inisiasi audit, perencanaan, pelaksanaan, pelaporan, pemeriksaan tindak lanjut audit

• audit charter, independensi organisasi, profesi auditor, asersi, assurance

• kompetensi auditor, integritas, kerahasiaan, objektivitas auditor, due professional care

• hubungan tiga pihak, subject matter, kriteria, bukti, laporan

Untuk menjaga independensi dan objektivitasnya, auditor sebaiknya dibayar oleh:

• pihak penerima laporan

• audit client

• selain pihak penerima laporan

• selain audit client

Fokus dari pelaporan suatu audit adalah asersi dari subject matter. Hal ini termasuk:

• audit kepatuhan

• bukan audit kepatuhan

• laporan langsung (direct reports)

• laporan tidak langsung (indirect reports)

Berikut ini adalah termasuk domain arsitektur SPBE, kecuali:

• proses bisnis

• data dan informasi

• peta rencana SPBE

• layanan SPBE

• Aplikasi SPBE

Keamanan SPBE mencakup penjaminan, kecuali:

• Penyediaan mekanisme verifikasi

• Penyediaan mitigasi risiko

• Penyediaan pemulihan

• Pembatasan akses

• Pendeteksian modifikasi

IPPD telah memiliki arah kebijakan keterpaduan dan pengendalian pembangunan aplikasi oleh unit kerja/perangkat daerah yang menjalankan fungsi pengelolaan TIK di IPPD. Selain itu, kebijakan internal Pembangunan Aplikasi SPBE direviu dan dievaluasi secara periodic. Level berapakah yang diberikan berdasarkan indikator tersebut?

• 1

• 2

• 3

• 4

• 5

Tahapan untuk mengoleksi bukti audit

• Document review - observation - interview - analysis - technical verification

• Interview - observation - document review - analysis - technical verification

• Observation - interview - document review - analysis - technical verification

• Observation - document review - interview - technical verification - analysis

• Observation - document review - interview - analysis - Technical verification

Audit infrastruktur SPBE melibatkan evaluasi aspek-aspek berikut, kecuali:

• Ketersediaan dan keandalan jaringan komunikasi data.

• Kualitas sumber daya manusia yang mengelola infrastruktur.

• Kepatuhan terhadap standar perlindungan data fisik.

• Tata kelola dan pengelolaan data aplikasi spesifik.

• Penggunaan perangkat keras dan perangkat lunak yang sesuai.

Manakah dari berikut ini yang bukan merupakan tanggung jawab utama auditor saat melakukan audit aplikasi SPBE?

• Menilai kesesuaian dokumentasi teknis.

• Memeriksa proses pengelolaan perubahan.

• Mengevaluasi kebutuhan peningkatan fitur.

• Memastikan aplikasi mendukung interoperabilitas.

• Memverifikasi aplikasi sesuai kebutuhan pengguna.

Berdasarkan pemeriksaan yang dilakukan, kepada pihak penerima laporan, auditor sebaiknya memberikan:

• assurance

• reasonable assurance

• full assurance

• absolute assurance