Testing Program 1

Nama : Anita F. Jatnika

NPM : 10116922

Kelas : 4KA03

PENGERTIAN INTEGRATION TESTING

Definisi pengujian integrasi adalah tahap dalam pengujian perangkat lunak dimana modul perangkat lunak individu digabungkan dan diuji sebagai sebuah kelompok yang salaing terintegrasi.

TUJUAN INTEGRATION TESTING

     a).   Pemeriksaan fungsional

     b).   Kinerja

     c).   Kehandalan dari struktur program yang dirancang.

Top-Down Test

Top-Down Test adalah pengujian terpadu dimana modul terintegrasi paling atas diuji sampai modul paling bawah dan cabang modul diuji langkah demi langkah sampai akhirnya modul terkait. Jika suatu modul modul atas memanggil modul modul bawah, maka modul atas diimplementasikan dan diintegrasikan lebih dahulu.

Gambar 1 Top Down Test Sumber : guru99.com

Kapan dan contoh integration testing dilakukan top-down test ?. Sesungguhnya sistem biasanya dikembangkan dan diuji dengan menggunakan campuran pendekatan Top-Down dan Button-Up, jadwal pengembangan yang berbeda untuk bagian sistem yang berbeda berarti bahwa tim integrasi dan pengujian harus bekerja dengan komponen apapun yang tersedia. Dengan demikian, campuran stub dan test driver pada akhirnya harus dikembangkan pada saat proses pengujian integrasi. Intinya pengujian yang dilakukan harus sesuai dengan permasalahan kasus atau software yang dibangun, karena pada dasarnya pendekatan Top-Down dan Bottom-Up mempunyai kelebihan dan kekurangan masing-masing.

Contoh Sederhana Top-Down Test

kita membuat skenario pengetesan seperti berikut, mahasiswa akan menginput data diri :

     a).   NIK mahasiswa harus sama dengan 12345

     b).   Nama mahasiswa harus sama dengan Moh. Syairi

     c).   Untuk alamat dan kota nilainya harus Jakarta

Pada pendekatan Top-Down pengujian akan memeriksa nilai inputan yang dimasukkan mahasiswa. Pemeriksaan akan dilakukan mulai dari modul atas (NPM) dan kemudian jika ditemukan dalam database, nilai npm akan digunakan untuk mencari identitas pemilik NPM tersebut, dan begitu seterusnya sampai pengujian pemeriksaan berhasil ditemukan.

DAFTAR PUSTAKA

http://www.guru99.com/integration-testing.html

http://www.kompasiana.com/flasher/integrasi-testing_55006ed6a33311c271510bfc

https://herunfitri.wordpress.com/2012/01/16/pengujian-top-down/

Kriteria Laporan Audit Sistem Informasi

Laporan Audit Sistem Informasi di atas sudah memenuhi kriteria yang disebutkan pada materi tersebut.

·      Berisi makna penting yang sungguh diperlukan dan hasilnya bermanfaat bagi pimpinan perusahaan, auditee, serta auditor.

·         Disusun dan didistribusikan tepat waktu.

·         Ketepatan dan kecukupan bukti pendukung.

·    Menyajikan temuan dan rekomendasi atau usul solusi dengan nada yang konstruktif (bersifat pencerahan, tidak mendorong "permusuhan").

·         Temuan yang ditulis mempunyai sifat meyakinkan (temuan signifikan).

sumber : https://hanungnp.staff.telkomuniversity.ac.id/files/2017/11/TEMPLATE-LAPORAN-AUDIT-SI-TI.docx

Aspek Management Control Framework

Aspek Management Control Framework

·         Planning and Organization

·         Acquisition and Implementation

·         Delivery and Support

·         Monitoring

Application control framework

Boundary controls

A. Cryptographic Control

·         Transposition ciphers: menggunakan permutasi urutan karakter dari sederet string

·         Subtitution ciphers: mengganti karakter dengan karakter lain sesuai aturan tertentu

·         Product ciphers: kombinasi transposition dan subtitution ciphers

B. Access Control

·         Acccess controls yang digunakan dan kemungkinan masalahnya

·         Ukuran proteksi yang ditekankan pada mekanisme access controls

·         Apakah organisasi menggunakan access controls yang disediakan dalam paket perangkat lunak

C. Personal Identification Numbers (PIN)

·         Generasi PIN

·         Penerbitan dan penyampaian PIN kepada pengguna

·         Validasi PIN

·         Transmisi PIN di seluruh jalur komunikasi

·         Pemrosesan PIN

·         Penyimpanan PIN

·         Perubahan PIN

·         Penggantian PIN

·         Penghentian PIN

D. Digital signature

Pengujian sistem manajemen yang digunakan untuk mengelola tanda tangan digital, penggunaan dan penyebarannya

E. Plastic cards

·         Pengajuan kartu

·         Persiapan kartu

·         Penerbitan kartu

·         Penggunaan kartu

·         Pengembalian/ penghancuran kartu

Sumber :

https://faizulhamdi.wordpress.com/2013/10/28/application-control-framework/

Kontrol dan Manajemen Audit SI

A.    KENDALI INTERNAL

Melalui Statement of Auditing Standar (SAS), AICPA mendefinisikan Internal Control sama dengan definisi COSO, yaitu suatu proses yang dipengaruhi oleh aktivitas Dewan Komisaris, Manajemen dan Pegawai, yang dirancang untuk memberikan keyakinan yang wajar atas :

(a) keandalan pelaporan keuangan,

(b) efektivitas dan efisiensi operasi, dan

(c) ketaatan terhadap hukum dan peraturan yang berlaku.

Berbeda dengan definisi pertama yang hanya mengaitkan pengendalian hanya dengan perencanaan, metode dan pengukuran, pada definisi berikutnya terkait dengan “proses yang dipengaruhi oleh aktivitas seluruh komponen organisasi”. Definisi ini mengandung makna yang lebih luas dari definisi sebelumnya.

Dalam teori akuntansi dan organisasi, pengendalian intern atau internal control didefinisikan sebagai suatu proses, yang dipengaruhi oleh sumber daya manusia dan sistem teknologi informasi, yang dirancang untuk membantu organisasi mencapai suatu tujuan atau objektif tertentu. Pengendalian intern merupakan suatu cara untuk mengarahkan, mengawasi, dan mengukur sumber daya suatu organisasi. Ia berperan penting untuk mencegah dan mendeteksi penggelapan (fraud) dan melindungi sumber daya organisasi baik yang berwujud (seperti mesin dan lahan) maupun tidak (seperti reputasi atau hak kekayaan intelektual seperti merek dagang). Untuk menjaga agar sistem internal control ini benar-benar dapat dilaksanakan, maka sangat diperlukan adanya internal auditor atau bagian pemeriksaan intern.

Fungsi pemeriksaan ini merupakan upaya tindakan pencegahan, penemuan penyimpangan-penyimpangan melalui pembinaan dan pemantauan internal control secara berkesinambungan. Bagian ini harus membuat suatu program yang sistematis dengan mengadakan observasi langsung, pemeriksaan dan penilaian atas pelaksanaan kebijakan pimpinan serta pengawasan sistem informasi akuntansi dan keuangan lainnya.

RUANG LINGKUP KONTROL INTERNAL

Ruang lingkup menurut Guy (2002:410), ruang lingkup audit internal meliputi pemeriksaan dan evaluasi yang memadai serta efektifitas sistem pengendalian internal organisasi dan kualitas kinerja dalam melaksanakan tanggungjawab yang dibebankan. Ruang lingkup audit internal menurut The Institute of Internal auditors (IIA) yang dikutip oleh Boynton et al (2001:983) “The scope of audit internal should encompass of the adequacy and effectiveness the organizations system of performance in carrying out assigned responsibilities;

(1) reability and integrying of information;

(2) compliance with policies, plans, procedures, laws, regulations and contacts;

(3) safeguarding of assets;

(4) economical and efficient use of resources;

(5) accomplishment of established objectives and goals for operations programs”.

(Ruang lingkup audit internal harus mencakup kecukupan dan efektivitas sistem kinerja organisasi dalam melaksanakan tanggung jawab yang ditugaskan; (1) keandalan dan menyokong informasi; (2) sesuai dengan kebijakan, rencana, prosedur, hukum, peraturan dan kontak; (3) pengamanan aktiva; (4) penggunaan sumber daya yang ekonomis dan efisien; (5) tercapainya target yang ditetapkan dan tujuan program operasi).

Menurut Hiro Tugiman (2001:17), lingkup pekerjaan pemeriksaan internal harus meliputi pengujian dan evaluasi terhadap kecukupan serta efektivitas sistem pengendalian internal yang dimiliki organisasi dan kualitas pelaksanaan tanggung jawab yang diberikan.

SISTEM KONTROL INTERNAL

Suatu sistem atau sosial yang dilakukan perusahaan yang terdiri dari struktur organisasi, metode, dan ukuran-ukuran untuk menjaga dan mengarahkan jalan perusahaan agar bergerak sesuai dengan tujuan dan prgram perusahaan dan mendorong efisiensi serta dipatuhinya kebijakan manajemen.

B.     CONTROL OBJECTIVES

Sekumpulan dokumentasi best practice untuk IT Governance yang dapat membantu auditor, pengguna (user), dan manajemen, untuk menjembatani gap antara resiko bisnis, kebutuhan kontrol dan masalah-masalah teknis IT (Sasongko, 2009). COBIT mendukung tata kelola TI dengan menyediakan kerangka kerja untuk mengatur keselarasan TI dengan bisnis. Selain itu, kerangka kerja juga memastikan bahwa TI memungkinkan bisnis, memaksimalkan keuntungan, resiko TI dikelola secara tepat, dan sumber daya TI digunakan secara bertanggung jawab (Tanuwijaya dan Sarno, 2010).

COBIT merupakan standar yang dinilai paling lengkap dan menyeluruh sebagai framework IT audit karena dikembangkan secara berkelanjutan oleh lembaga swadaya profesional auditor yang tersebar di hampir seluruh negara. Dimana di setiap negara dibangun chapter yang dapat mengelola para profesional tersebut. CONTROL RISK Control Risk adalah metode pengendalian risiko yang tidak melibatkan uang/dana. Metode ini terdiri dari 3 tahapan, yaitu sebelum, pada saat, dan sesudah terjadi kontak dengan kerugian.

Di sini kejadian-kejadian yang mengakibatkan kerugian keuangan diupayakan untuk dikurangi kemungkinan terjadinya dan besarnya kerugian keuangan yang terjadi diminimalkan. Ada 5 cara (metode) dalam pengendalian risiko:

1. Risk Avoidance (Penghindaran Risiko) Dengan metode ini, risiko dihindari dengan cara meninggalkan atau tidak pernah melakukan kegiatan apa pun yang memiliki risiko. Hal ini dilakukan dengan mempertimbangkan potensi keuntungan dan kerugian yang dapat diakibatkan oleh suatu aktifitas. Contohnya: Tidak bepergian ke tempat rawan bencana seperti Jepang dan tidak melakukan olahraga berbahaya jika tidak ingin cidera.

2. Segregation (Pemisahan Risiko) and Diversification (Pembagian Risiko) Segregation dilakukan dengan memisahkan orang-orang atau benda-benda yang dapat menjadi penyebab kerugian. Diversifikasi dilakukan dengan memperbanyak aset atau aktifitas pada lokasi yang berbeda. Contohnya: Menempatkan uang pada beberapa sarana investasi yang berbeda daripada menempatkan ssemuanya dalam satu sarana investasi. Selain itu, dapat juga memilih untuk bepergian dengan kendaraan terpisah daripada semua keluarga inti berada dalam satu kendaraan. 3. Loss Prevention (Pencegahan Kerugian) Metode ini dilakukan untuk mencegah dampak kerugian. Contohnya, dengan meningkatkan langkah-langkah keamanan untuk mengurangi kemungkinan kebakaran dengan memasang alarm kebakaran. Selain itu, bisa juga dengan melakukan langkah-langkah pengurangan risiko sakit dengan hidup sehat dan mencegah dampak kecelakaan bermotor dengan mengenakan helm saat mengendarai motor.

4. Loss Reduction (Pengurangan Kerugian) Metode ini dilakukan dengan mengurangi dampak kerugian atau pun kerusakan yang dihasilkan oleh suatu risiko. Contohnya, dengan menggunakan sabuk pengaman untuk mengurangi kemungkinan terjadinya cidera dalam kecelakaan lalu lintas dan mengurangi dampak kebakaran dengan pemadam kebakaran otomatis.

5. Non-insurance Transfer (Pemindahan Non-asuransi) Dengan metode ini, risiko dialihkan tanpa menggunakan asuransi. Contohnya, dengan mendirikan sebuah peusahaan bisnis untuk mengalihkan risiko menanggung kerugian dan mengambil kontrak sewa yang lebih panjang untuk menghindari harga sewa yang meningkat.

C.     MANAGEMENT CONTROL FRAMEWORK

Mengumpulkan dan menggunakan informasi untuk mengevaluasi kinerja berbagai sumber daya organisasi secara keseluruhan. APPLICATION CONTROL FRAMEWORK Sistem pengendalian intern komputer yang berkaitan dengan pekerjaan dan kegiatan tertentu yang telah ditentukan. Berkaitan dengan ruang lingkup proses bisnis individu atau sistem aplikasi.

D.    CORPORATE IT GOVERNANCE

Kumpulan kebijakan, proses atau aktifitas dan prosedur untuk mendukung pengoperasian TI agar hasilnya sejalan dengan strategi bisnis.

Konsep dan Standar Audit SI

A. KONSEP DASAR KONTROL

Audit sistem informasi adalah proses pengumpulan dan penilaian bukti – bukti untuk menentukan apakah sistem komputer dapat mengamankan aset, memelihara integritas data, dapat mendorong pencapaian tujuan organisasi secara efektif dan menggunakan sumberdaya secara efisien”. Audit sistem informasi dilakukan untuk dapat menilai:

a. apakah sistem komputerisasi suatu organisasi/perusahaan dapat mendukung pengamanan aset.

b. apakah sistem komputerisasi dapat mendukung pencapaian tujuan organisasi/perusahaan.

c. apakah sistem komputerisasi tersebut efektif, efisien dan data integrity terjamin.

B. PRINSIP-PRINSIP DASAR PROSES AUDIT SI

· Audit dititikberatkan pada objek audit yang mempunyai peluang untuk diperbaiki · Prasyarat Penilaian terhadap kegiatan objek audit

· Pengungkapan dalam laporan adanya temuan-temuan yang bersifat positif · Identifikasi individu yang bertanggungjawab terhadap kekurangan-kekurangan yang terjadi.

· Penentuan tindakan terhadap petugas yang seharusnya bertanggung jawab · Pelanggaran hukum

· Penyelidikan dan pencegahan kecurangan

C. STANDAR DAN PANDUAN AUDIT SI

Standar Audit SI tidak lepas dari standar professional seorang auditor SI, yaitu ukuran mutu pelaksanaan kegiatan profesi yang menjadi pedoman bagi para anggota profesi dalam menjalankan tanggung jawab profesinya.

Tabel Perbandingan Kelebihan dan Kekurangan Standar Audit Sistem Informasi

TABEL PERBANDINGAN STANDAR AUDIT SISTEM INFORMASI

Berikut merupakan beberapa perbandingan standar audit sistem yang di bentuk dalam sebuah table.

Audit SI	Kelebihan	Kekurangan
COBIT	·         Rahasia       ·         Integritas       ·         Dapat memberi proteksi terhadap informasi yg sensitif dari akses orang tidak bertanggung jawab	·         Cobit hanya berfokus pada kendali dan pengukuran       ·         Cobit hanya memberikan panduan kendali dan tidak memberikan panduan implementasi operasional
ITIL (Information Technology Infrastructure Library)	·         Memberi deskripsi rinci sejumlah praktik penting TI dan menyediakan daftar komprehensif tugas dan prosedur       ·         Bukan merupakan standard yang memberikan prescription tetapi lebih kepada merekomendasikan, oleh karena itu implementasi antara satu organisasi dengan organisasi lain dapat dipastikan terdapat perbedaan. Dengan demikian kita tidak bisa membandingkan / melakukan benchmark secara pasti.	·         buku-buku ITIL sulit terjangkau bagi pengguna non komersial, ITIL bersifat holistic yang mencakup semua kerangka kerja untuk tatakelola TI, pelaksanaan pedoman dalam buku ITIL memerlukan pelatihan khusus dan biaya pelatihan atau sertifikasi ITIL terlalu tinggi.
ISO/IEC 38500	·         Menjamin akuntabilitas diberikan untuk semua Resiko IT dan aktivitasnya       ·         Memberikan panduan kepada advisor perusahaan.       ·         Memberikan prinsip panduan bagi direksi organisasi (termasuk pemilik, anggota dewan, direktur, mitra, eksekutif senior, atau yang sejenisnya) mengenai penggunaan Teknologi Informasi (TI) yang efektif, efisien, dan dapat diterima di dalam organisasi mereka.	·         Tidak cocok digunakan sebagai IT management framework

Audit IT pada Domain EDM, APO, BAI, DSS, dan MEA

Audit IT pada domain EDM (Evaluate, Direct, and Monitor)

Proses tata kelola EDM berurusan dengan tujuan stakeholder dalam melakukan penilaian, optimasi risiko dan sumber daya, mencakup praktek dan kegiatan yang bertujuan untuk mengevaluasi pilihan strategis, memberikan arahan kepada IT dan pemantauan hasilnya.

Audit IT pada domain APO (Align, Plan, and Organise)

Proses manajemen APO memberikan arah untuk penyampaian solusi (BAI) dan penyediaan layanan dan dukungan (DSS). Domain ini mencakup strategi dan taktik, dan identifikasi cara terbaik agar IT dapat berkontribusi pada pencapaian tujuan bisnis.

Audit IT pada domain BAI (Build, Acquire, and Implement)

Proses manajemen BAI memberikan solusi dan mengimplementasikannya sehingga berubah menjadi layanan. Untuk mewujudkan strategi IT, solusi IT perlu diidentifikas ikan, dikembangkan, serta diimplementasikan dan diintegrasikan ke dalam proses bisnis. Perubahan dan pemeliharaan sistem yang ada juga tercakup dalam domain ini, untuk memastikan bahwa solusi dapat memenuhi tujuan bisnis.

Audit IT pada domain DSS (Deliver, Service, and Support)

Proses manajemen DSS menyampaikan solusi yang dapat digunakan bagi pengguna akhir. Domain ini berkaitan dengan penyampaian dan dukungan layanan aktual yang dibutuhkan, yang meliputi pelayanan serta pengelolaan keamanan dan keberlangsungan dukungan layanan bagi pengguna, dan manajemen data dan fasilitas operasional.

Audit IT pada domain MEA (Monitor, Evaluate, Assess)

Proses manajemen MEA memonitor semua proses untuk memastikan bahwa pengarahan yang disediakan domain yang sebelumnya diikuti. Semua proses IT perlu dinilai secara teratur dari waktu ke waktu untuk mengontrol kualitas dan kepatuhannya. Domain ini merujuk pada manajemen kinerja, pemantauan pengendalian internal, kepatuhan terhadap peraturan dan tata kelola.