Audit Firm › SLIDES • Foundation

IT Audit / Technology Risk Assurance

IT Audit Fundamentals, COBIT & ITGC Assessments, Cloud Auditing, and Blockchain Security

Terlaris

5.0

0 peserta terdaftar

Dibuat oleh Konsuli Team Terakhir diperbarui: 2 hari yang lalu Bahasa: Indonesia

Rp50.000 Rp149.000

Mulai Belajar Pratinjau Slide Gratis

Beli Sekarang

Jaminan uang kembali 30 hari

Bundel Hemat

Beli 3 materi hukum FIDIC & Kontraktor sekaligus dan hemat hingga 30%!

Rp 199.000

Apa yang akan Anda pelajari

Menguasai kerangka kerja standar dan metodologi audit & asuransi Big 4.

Mampu menerapkan prosedur audit teknis secara menyeluruh sesuai yurisdiksi.

Daftar Isi

BAB 01: IT Audit Fundamentals & COBIT Framework

40 pelajaran

01. IT Audit Fundamentals & COBIT Framework
02. Konteks IT Audit Fundamentals & COBIT Framework: Peran COBIT objectives dan IT assurance plan
03. Alur Pembahasan: COBIT objectives → IT audit universe → IT risk assessment → IT process owners → kontrol teknologi → IT assurance plan
04. Hasil Belajar: Menganalisis IT risk assessment, Membandingkan IT process owners, dan Mendokumentasikan IT assurance plan
05. COBIT objectives — Komponen Sistem serta Ketergantungan Teknologi
06. COBIT objectives — Konfigurasi dan Pembagian Tanggung Jawab
07. COBIT objectives — Skenario Kegagalan serta Kontrol Pencegahan
08. COBIT objectives — Prosedur Uji Teknis dan Bukti Pelaksanaan
09. COBIT objectives — Evaluasi Kelemahan serta Prioritas Remediasi
10. IT audit universe — Komponen Sistem serta Ketergantungan Teknologi
11. IT audit universe — Konfigurasi dan Pembagian Tanggung Jawab
12. IT audit universe — Skenario Kegagalan serta Kontrol Pencegahan
13. IT audit universe — Prosedur Uji Teknis dan Bukti Pelaksanaan
14. IT audit universe — Evaluasi Kelemahan serta Prioritas Remediasi
15. IT risk assessment — Identifikasi Sumber, Kejadian, dan Dampak Risiko
16. IT risk assessment — Penilaian Kemungkinan serta Tingkat Dampak
17. IT risk assessment — Konsentrasi Eksposur dan Ketergantungan
18. IT risk assessment — Respons Risiko serta Penanggung Jawab
19. IT risk assessment — Indikator Pemantauan dan Ambang Eskalasi
20. IT process owners — Komponen Sistem serta Ketergantungan Teknologi
21. IT process owners — Konfigurasi dan Pembagian Tanggung Jawab
22. IT process owners — Skenario Kegagalan serta Kontrol Pencegahan
23. IT process owners — Prosedur Uji Teknis dan Bukti Pelaksanaan
24. IT process owners — Evaluasi Kelemahan serta Prioritas Remediasi
25. Kontrol teknologi — Tujuan Pengendalian dan Risiko yang Ditangani
26. Kontrol teknologi — Penilaian Desain serta Ketepatan Pelaksana
27. Kontrol teknologi — Frekuensi Pelaksanaan dan Bukti yang Dihasilkan
28. Kontrol teknologi — Pengujian Operasi serta Investigasi Penyimpangan
29. Kontrol teknologi — Evaluasi Defisiensi dan Kebutuhan Perbaikan
30. IT assurance plan — Penetapan Sasaran dan Batas Lingkup
31. IT assurance plan — Pemilihan Prioritas Berdasarkan Kebutuhan
32. IT assurance plan — Alokasi Penanggung Jawab serta Sumber Daya
33. IT assurance plan — Urutan Pelaksanaan dan Ketergantungan Kegiatan
34. IT assurance plan — Indikator Kemajuan dan Peninjauan Rencana
35. Worked Example (Hipotetis): Matriks IT audit universe–IT risk assessment dengan Dasar COBIT objectives
36. Prinsip Penting: Keterlacakan Keputusan IT assurance plan ke Kriteria dan Bukti COBIT objectives
37. Case Study (Hipotetis): Perbedaan Hasil IT risk assessment dan kontrol teknologi dalam IT Audit Fundamentals & COBIT Framework
38. Sintesis Bab: Hubungan COBIT objectives, IT process owners, dan IT assurance plan
39. Tugas Penerapan: Susun Analisis IT assurance plan dengan Bukti IT audit universe serta Batasan kontrol teknologi
40. Dokumen Acuan untuk IT Audit Fundamentals & COBIT Framework: ISACA: COBIT dan ITAF; kebijakan arsitektur serta pengendalian TI entitas

BAB 02: IT General Controls (ITGC) Assessment

40 pelajaran

01. IT General Controls (ITGC) Assessment
02. Konteks IT General Controls (ITGC) Assessment: Peran joiner-mover-leaver dan ITGC dependencies
03. Alur Pembahasan: joiner-mover-leaver → privileged access → change approval → computer operations → backup controls → ITGC dependencies
04. Hasil Belajar: Menganalisis change approval, Membandingkan computer operations, dan Mendokumentasikan ITGC dependencies
05. Joiner-mover-leaver — Kunci Penghubung dan Kardinalitas Tabel
06. Joiner-mover-leaver — Perbedaan Inner Join dan Left Join
07. Joiner-mover-leaver — Duplikasi Nilai akibat Relasi Many-to-Many
08. Joiner-mover-leaver — Baris Tanpa Pasangan dan Penanganan NULL
09. Joiner-mover-leaver — Rekonsiliasi Jumlah Baris dan Total setelah Penggabungan
10. Privileged access — Inventaris Akun, Hak Istimewa, dan Pemilik Akses
11. Privileged access — Persetujuan Pemberian dan Perubahan Hak
12. Privileged access — Pemisahan Tugas dan Pembatasan Hak Berlebih
13. Privileged access — Peninjauan Akses serta Pencabutan Akun
14. Privileged access — Log Aktivitas dan Penelusuran Penyalahgunaan Hak
15. Change approval — Permintaan Perubahan dan Persetujuan Pemilik Sistem
16. Change approval — Pemisahan Lingkungan Pengembangan, Uji, dan Produksi
17. Change approval — Bukti Pengujian serta Persetujuan Rilis
18. Change approval — Penelusuran Versi dan Perubahan Darurat
19. Change approval — Pemantauan Pascaperubahan dan Rencana Pemulihan
20. Computer operations — Definisi Ukuran dan Tujuan Penggunaannya
21. Computer operations — Sumber Data, Penyebut, dan Periode Pengukuran
22. Computer operations — Konsistensi Perhitungan serta Keterbandingan
23. Computer operations — Interpretasi Tren dan Penyebab Perubahan
24. Computer operations — Keterbatasan Ukuran serta Risiko Insentif yang Keliru
25. Backup controls — Kebutuhan Pemulihan dan Prioritas Layanan
26. Backup controls — Ketersediaan Salinan serta Ketergantungan Infrastruktur
27. Backup controls — Skenario Gangguan dan Urutan Pemulihan
28. Backup controls — Bukti Uji Pemulihan dan Waktu yang Dicapai
29. Backup controls — Kesenjangan Hasil Uji terhadap Target Pemulihan
30. ITGC dependencies — Komponen Sistem serta Ketergantungan Teknologi
31. ITGC dependencies — Konfigurasi dan Pembagian Tanggung Jawab
32. ITGC dependencies — Skenario Kegagalan serta Kontrol Pencegahan
33. ITGC dependencies — Prosedur Uji Teknis dan Bukti Pelaksanaan
34. ITGC dependencies — Evaluasi Kelemahan serta Prioritas Remediasi
35. Worked Example (Hipotetis): Matriks privileged access–change approval dengan Dasar joiner-mover-leaver
36. Prinsip Penting: Keterlacakan Keputusan ITGC dependencies ke Kriteria dan Bukti joiner-mover-leaver
37. Case Study (Hipotetis): Perbedaan Hasil change approval dan backup controls dalam IT General Controls (ITGC) Assessment
38. Sintesis Bab: Hubungan joiner-mover-leaver, computer operations, dan ITGC dependencies
39. Tugas Penerapan: Susun Analisis ITGC dependencies dengan Bukti privileged access serta Batasan backup controls
40. Dokumen Acuan untuk IT General Controls (ITGC) Assessment: ISACA: COBIT dan ITAF; kebijakan arsitektur serta pengendalian TI entitas

BAB 03: Application Controls & Business Process Testing

40 pelajaran

01. Application Controls & Business Process Testing
02. Konteks Application Controls & Business Process Testing: Peran input validation dan application configuration
03. Alur Pembahasan: input validation → processing controls → interface reconciliation → output controls → automated calculations → application configuration
04. Hasil Belajar: Menganalisis interface reconciliation, Membandingkan output controls, dan Mendokumentasikan application configuration
05. Input validation — Komponen Sistem serta Ketergantungan Teknologi
06. Input validation — Konfigurasi dan Pembagian Tanggung Jawab
07. Input validation — Skenario Kegagalan serta Kontrol Pencegahan
08. Input validation — Prosedur Uji Teknis dan Bukti Pelaksanaan
09. Input validation — Evaluasi Kelemahan serta Prioritas Remediasi
10. Processing controls — Tujuan Pengendalian dan Risiko yang Ditangani
11. Processing controls — Penilaian Desain serta Ketepatan Pelaksana
12. Processing controls — Frekuensi Pelaksanaan dan Bukti yang Dihasilkan
13. Processing controls — Pengujian Operasi serta Investigasi Penyimpangan
14. Processing controls — Evaluasi Defisiensi dan Kebutuhan Perbaikan
15. Interface reconciliation — Identifikasi Dua Sumber yang Direkonsiliasi
16. Interface reconciliation — Kesetaraan Periode, Cakupan, dan Satuan
17. Interface reconciliation — Analisis Selisih Waktu dan Selisih Pencatatan
18. Interface reconciliation — Penelusuran Pos Tidak Cocok ke Bukti Sumber
19. Interface reconciliation — Persetujuan Penyesuaian dan Penyelesaian Selisih
20. Output controls — Tujuan Pengendalian dan Risiko yang Ditangani
21. Output controls — Penilaian Desain serta Ketepatan Pelaksana
22. Output controls — Frekuensi Pelaksanaan dan Bukti yang Dihasilkan
23. Output controls — Pengujian Operasi serta Investigasi Penyimpangan
24. Output controls — Evaluasi Defisiensi dan Kebutuhan Perbaikan
25. Automated calculations — Komponen Sistem serta Ketergantungan Teknologi
26. Automated calculations — Konfigurasi dan Pembagian Tanggung Jawab
27. Automated calculations — Skenario Kegagalan serta Kontrol Pencegahan
28. Automated calculations — Prosedur Uji Teknis dan Bukti Pelaksanaan
29. Automated calculations — Evaluasi Kelemahan serta Prioritas Remediasi
30. Application configuration — Definisi Ukuran dan Tujuan Penggunaannya
31. Application configuration — Sumber Data, Penyebut, dan Periode Pengukuran
32. Application configuration — Konsistensi Perhitungan serta Keterbandingan
33. Application configuration — Interpretasi Tren dan Penyebab Perubahan
34. Application configuration — Keterbatasan Ukuran serta Risiko Insentif yang Keliru
35. Worked Example (Hipotetis): Matriks processing controls–interface reconciliation dengan Dasar input validation
36. Prinsip Penting: Keterlacakan Keputusan application configuration ke Kriteria dan Bukti input validation
37. Case Study (Hipotetis): Perbedaan Hasil interface reconciliation dan automated calculations dalam Application Controls & Business Process Testing
38. Sintesis Bab: Hubungan input validation, output controls, dan application configuration
39. Tugas Penerapan: Susun Analisis application configuration dengan Bukti processing controls serta Batasan automated calculations
40. Dokumen Acuan untuk Application Controls & Business Process Testing: ISACA: COBIT dan ITAF; kebijakan arsitektur serta pengendalian TI entitas

BAB 04: IT Governance & Risk Management

40 pelajaran

01. IT Governance & Risk Management
02. Konteks IT Governance & Risk Management: Peran IT steering committee dan IT performance
03. Alur Pembahasan: IT steering committee → technology portfolio → risk ownership TI → investment approval → vendor governance → IT performance
04. Hasil Belajar: Menganalisis risk ownership TI, Membandingkan investment approval, dan Mendokumentasikan IT performance
05. IT steering committee — Pembagian Mandat, Wewenang, dan Tanggung Jawab
06. IT steering committee — Kompetensi, Independensi, dan Konflik Kepentingan
07. IT steering committee — Kualitas Informasi untuk Pengambilan Keputusan
08. IT steering committee — Notulen, Persetujuan, dan Penelusuran Keputusan
09. IT steering committee — Pemantauan Tindak Lanjut serta Eskalasi Masalah
10. Technology portfolio — Cakupan Kejadian dan Atribut yang Dicatat
11. Technology portfolio — Sinkronisasi Waktu serta Identitas Pelaksana
12. Technology portfolio — Perlindungan Log dari Perubahan
13. Technology portfolio — Retensi, Akses, dan Kelengkapan Riwayat
14. Technology portfolio — Penelusuran Kejadian melalui Korelasi Catatan
15. Risk ownership TI — Identifikasi Sumber, Kejadian, dan Dampak Risiko
16. Risk ownership TI — Penilaian Kemungkinan serta Tingkat Dampak
17. Risk ownership TI — Konsentrasi Eksposur dan Ketergantungan
18. Risk ownership TI — Respons Risiko serta Penanggung Jawab
19. Risk ownership TI — Indikator Pemantauan dan Ambang Eskalasi
20. Investment approval — Batas Wewenang dan Persyaratan Persetujuan
21. Investment approval — Pemisahan Pengusul, Pemeriksa, dan Pemberi Persetujuan
22. Investment approval — Bukti Persetujuan sebelum Pelaksanaan
23. Investment approval — Penanganan Transaksi Darurat dan Pengecualian
24. Investment approval — Peninjauan Pelanggaran Batas Wewenang
25. Vendor governance — Identifikasi Penyedia dan Layanan yang Digunakan
26. Vendor governance — Penilaian Kekritisan serta Ketergantungan
27. Vendor governance — Hak Informasi dan Tanggung Jawab Kontraktual
28. Vendor governance — Bukti Kinerja serta Pemantauan Berkelanjutan
29. Vendor governance — Gangguan Layanan dan Kesiapan Penggantian Penyedia
30. IT performance — Definisi Ukuran dan Tujuan Penggunaannya
31. IT performance — Sumber Data, Penyebut, dan Periode Pengukuran
32. IT performance — Konsistensi Perhitungan serta Keterbandingan
33. IT performance — Interpretasi Tren dan Penyebab Perubahan
34. IT performance — Keterbatasan Ukuran serta Risiko Insentif yang Keliru
35. Worked Example (Hipotetis): Matriks technology portfolio–risk ownership TI dengan Dasar IT steering committee
36. Prinsip Penting: Keterlacakan Keputusan IT performance ke Kriteria dan Bukti IT steering committee
37. Case Study (Hipotetis): Perbedaan Hasil risk ownership TI dan vendor governance dalam IT Governance & Risk Management
38. Sintesis Bab: Hubungan IT steering committee, investment approval, dan IT performance
39. Tugas Penerapan: Susun Analisis IT performance dengan Bukti technology portfolio serta Batasan vendor governance
40. Dokumen Acuan untuk IT Governance & Risk Management: ISACA: COBIT dan ITAF; kebijakan arsitektur serta pengendalian TI entitas

BAB 05: Cloud Computing Audit & Controls

40 pelajaran

01. Cloud Computing Audit & Controls
02. Konteks Cloud Computing Audit & Controls: Peran cloud service model dan exit portability
03. Alur Pembahasan: cloud service model → shared responsibility → cloud configuration → tenant isolation → cloud logging → exit portability
04. Hasil Belajar: Menganalisis cloud configuration, Membandingkan tenant isolation, dan Mendokumentasikan exit portability
05. Cloud service model — Komponen Sistem serta Ketergantungan Teknologi
06. Cloud service model — Konfigurasi dan Pembagian Tanggung Jawab
07. Cloud service model — Skenario Kegagalan serta Kontrol Pencegahan
08. Cloud service model — Prosedur Uji Teknis dan Bukti Pelaksanaan
09. Cloud service model — Evaluasi Kelemahan serta Prioritas Remediasi
10. Shared responsibility — Tanggung Jawab Penyedia dan Pelanggan pada IaaS
11. Shared responsibility — Perubahan Pembagian Kontrol pada PaaS dan SaaS
12. Shared responsibility — Kontrol Identitas serta Konfigurasi yang Tetap Milik Pelanggan
13. Shared responsibility — Memetakan Bukti Penyedia ke Kontrol Pelanggan
14. Shared responsibility — Menilai Celah Tanggung Jawab pada Integrasi Layanan
15. Cloud configuration — Definisi Ukuran dan Tujuan Penggunaannya
16. Cloud configuration — Sumber Data, Penyebut, dan Periode Pengukuran
17. Cloud configuration — Konsistensi Perhitungan serta Keterbandingan
18. Cloud configuration — Interpretasi Tren dan Penyebab Perubahan
19. Cloud configuration — Keterbatasan Ukuran serta Risiko Insentif yang Keliru
20. Tenant isolation — Komponen Sistem serta Ketergantungan Teknologi
21. Tenant isolation — Konfigurasi dan Pembagian Tanggung Jawab
22. Tenant isolation — Skenario Kegagalan serta Kontrol Pencegahan
23. Tenant isolation — Prosedur Uji Teknis dan Bukti Pelaksanaan
24. Tenant isolation — Evaluasi Kelemahan serta Prioritas Remediasi
25. Cloud logging — Cakupan Kejadian dan Atribut yang Dicatat
26. Cloud logging — Sinkronisasi Waktu serta Identitas Pelaksana
27. Cloud logging — Perlindungan Log dari Perubahan
28. Cloud logging — Retensi, Akses, dan Kelengkapan Riwayat
29. Cloud logging — Penelusuran Kejadian melalui Korelasi Catatan
30. Exit portability — Komponen Sistem serta Ketergantungan Teknologi
31. Exit portability — Konfigurasi dan Pembagian Tanggung Jawab
32. Exit portability — Skenario Kegagalan serta Kontrol Pencegahan
33. Exit portability — Prosedur Uji Teknis dan Bukti Pelaksanaan
34. Exit portability — Evaluasi Kelemahan serta Prioritas Remediasi
35. Worked Example (Hipotetis): Matriks shared responsibility–cloud configuration dengan Dasar cloud service model
36. Prinsip Penting: Keterlacakan Keputusan exit portability ke Kriteria dan Bukti cloud service model
37. Case Study (Hipotetis): Perbedaan Hasil cloud configuration dan cloud logging dalam Cloud Computing Audit & Controls
38. Sintesis Bab: Hubungan cloud service model, tenant isolation, dan exit portability
39. Tugas Penerapan: Susun Analisis exit portability dengan Bukti shared responsibility serta Batasan cloud logging
40. Dokumen Acuan untuk Cloud Computing Audit & Controls: ISACA: COBIT dan ITAF; kebijakan arsitektur serta pengendalian TI entitas

BAB 06: Database Security & Access Management

40 pelajaran

01. Database Security & Access Management
02. Konteks Database Security & Access Management: Peran database roles dan akses langsung data
03. Alur Pembahasan: database roles → privileged queries → enkripsi database → audit trails → backup database → akses langsung data
04. Hasil Belajar: Menganalisis enkripsi database, Membandingkan audit trails, dan Mendokumentasikan akses langsung data
05. Database roles — Sumber Data, Pemilik, dan Batas Cakupan
06. Database roles — Kelengkapan Populasi serta Rekonsiliasi Total
07. Database roles — Akurasi Transformasi dan Pemetaan Kolom
08. Database roles — Jejak Perubahan, Hak Akses, dan Retensi
09. Database roles — Penanganan Data Hilang serta Pengecualian Kualitas
10. Privileged queries — Inventaris Akun, Hak Istimewa, dan Pemilik Akses
11. Privileged queries — Persetujuan Pemberian dan Perubahan Hak
12. Privileged queries — Pemisahan Tugas dan Pembatasan Hak Berlebih
13. Privileged queries — Peninjauan Akses serta Pencabutan Akun
14. Privileged queries — Log Aktivitas dan Penelusuran Penyalahgunaan Hak
15. Enkripsi database — Sumber Data, Pemilik, dan Batas Cakupan
16. Enkripsi database — Kelengkapan Populasi serta Rekonsiliasi Total
17. Enkripsi database — Akurasi Transformasi dan Pemetaan Kolom
18. Enkripsi database — Jejak Perubahan, Hak Akses, dan Retensi
19. Enkripsi database — Penanganan Data Hilang serta Pengecualian Kualitas
20. Audit trails — Cakupan Kejadian dan Atribut yang Dicatat
21. Audit trails — Sinkronisasi Waktu serta Identitas Pelaksana
22. Audit trails — Perlindungan Log dari Perubahan
23. Audit trails — Retensi, Akses, dan Kelengkapan Riwayat
24. Audit trails — Penelusuran Kejadian melalui Korelasi Catatan
25. Backup database — Kebutuhan Pemulihan dan Prioritas Layanan
26. Backup database — Ketersediaan Salinan serta Ketergantungan Infrastruktur
27. Backup database — Skenario Gangguan dan Urutan Pemulihan
28. Backup database — Bukti Uji Pemulihan dan Waktu yang Dicapai
29. Backup database — Kesenjangan Hasil Uji terhadap Target Pemulihan
30. Akses langsung data — Inventaris Akun, Hak Istimewa, dan Pemilik Akses
31. Akses langsung data — Persetujuan Pemberian dan Perubahan Hak
32. Akses langsung data — Pemisahan Tugas dan Pembatasan Hak Berlebih
33. Akses langsung data — Peninjauan Akses serta Pencabutan Akun
34. Akses langsung data — Log Aktivitas dan Penelusuran Penyalahgunaan Hak
35. Worked Example (Hipotetis): Matriks privileged queries–enkripsi database dengan Dasar database roles
36. Prinsip Penting: Keterlacakan Keputusan akses langsung data ke Kriteria dan Bukti database roles
37. Case Study (Hipotetis): Perbedaan Hasil enkripsi database dan backup database dalam Database Security & Access Management
38. Sintesis Bab: Hubungan database roles, audit trails, dan akses langsung data
39. Tugas Penerapan: Susun Analisis akses langsung data dengan Bukti privileged queries serta Batasan backup database
40. Dokumen Acuan untuk Database Security & Access Management: ISACA: COBIT dan ITAF; kebijakan arsitektur serta pengendalian TI entitas

BAB 07: IT Change Management & Release Controls

40 pelajaran

01. IT Change Management & Release Controls
02. Konteks IT Change Management & Release Controls: Peran change request dan emergency change
03. Alur Pembahasan: change request → segregasi developer → code review → testing evidence → production deployment → emergency change
04. Hasil Belajar: Menganalisis code review, Membandingkan testing evidence, dan Mendokumentasikan emergency change
05. Change request — Permintaan Perubahan dan Persetujuan Pemilik Sistem
06. Change request — Pemisahan Lingkungan Pengembangan, Uji, dan Produksi
07. Change request — Bukti Pengujian serta Persetujuan Rilis
08. Change request — Penelusuran Versi dan Perubahan Darurat
09. Change request — Pemantauan Pascaperubahan dan Rencana Pemulihan
10. Segregasi developer — Komponen Sistem serta Ketergantungan Teknologi
11. Segregasi developer — Konfigurasi dan Pembagian Tanggung Jawab
12. Segregasi developer — Skenario Kegagalan serta Kontrol Pencegahan
13. Segregasi developer — Prosedur Uji Teknis dan Bukti Pelaksanaan
14. Segregasi developer — Evaluasi Kelemahan serta Prioritas Remediasi
15. Code review — Permintaan Perubahan dan Persetujuan Pemilik Sistem
16. Code review — Pemisahan Lingkungan Pengembangan, Uji, dan Produksi
17. Code review — Bukti Pengujian serta Persetujuan Rilis
18. Code review — Penelusuran Versi dan Perubahan Darurat
19. Code review — Pemantauan Pascaperubahan dan Rencana Pemulihan
20. Testing evidence — Hubungan Bukti dengan Tujuan Prosedur
21. Testing evidence — Keandalan Sumber dan Keaslian Dokumen
22. Testing evidence — Kecukupan Cakupan serta Periode Bukti
23. Testing evidence — Penyelesaian Bukti yang Saling Bertentangan
24. Testing evidence — Jejak Prosedur, Penelaah, dan Dasar Kesimpulan
25. Production deployment — Permintaan Perubahan dan Persetujuan Pemilik Sistem
26. Production deployment — Pemisahan Lingkungan Pengembangan, Uji, dan Produksi
27. Production deployment — Bukti Pengujian serta Persetujuan Rilis
28. Production deployment — Penelusuran Versi dan Perubahan Darurat
29. Production deployment — Pemantauan Pascaperubahan dan Rencana Pemulihan
30. Emergency change — Permintaan Perubahan dan Persetujuan Pemilik Sistem
31. Emergency change — Pemisahan Lingkungan Pengembangan, Uji, dan Produksi
32. Emergency change — Bukti Pengujian serta Persetujuan Rilis
33. Emergency change — Penelusuran Versi dan Perubahan Darurat
34. Emergency change — Pemantauan Pascaperubahan dan Rencana Pemulihan
35. Worked Example (Hipotetis): Matriks segregasi developer–code review dengan Dasar change request
36. Prinsip Penting: Keterlacakan Keputusan emergency change ke Kriteria dan Bukti change request
37. Case Study (Hipotetis): Perbedaan Hasil code review dan production deployment dalam IT Change Management & Release Controls
38. Sintesis Bab: Hubungan change request, testing evidence, dan emergency change
39. Tugas Penerapan: Susun Analisis emergency change dengan Bukti segregasi developer serta Batasan production deployment
40. Dokumen Acuan untuk IT Change Management & Release Controls: ISACA: COBIT dan ITAF; kebijakan arsitektur serta pengendalian TI entitas

BAB 08: Disaster Recovery & Business Continuity Audit

40 pelajaran

01. Disaster Recovery & Business Continuity Audit
02. Konteks Disaster Recovery & Business Continuity Audit: Peran business impact analysis dan business continuity dependencies
03. Alur Pembahasan: business impact analysis → RTO → RPO → recovery exercise → backup restoration → business continuity dependencies
04. Hasil Belajar: Menganalisis RPO, Membandingkan recovery exercise, dan Mendokumentasikan business continuity dependencies
05. Business impact analysis — Komponen Sistem serta Ketergantungan Teknologi
06. Business impact analysis — Konfigurasi dan Pembagian Tanggung Jawab
07. Business impact analysis — Skenario Kegagalan serta Kontrol Pencegahan
08. Business impact analysis — Prosedur Uji Teknis dan Bukti Pelaksanaan
09. Business impact analysis — Evaluasi Kelemahan serta Prioritas Remediasi
10. RTO — Menetapkan Target Waktu Pemulihan Layanan
11. Menghubungkan RTO dengan Business Impact Analysis
12. RTO — Mengurutkan Dependensi yang Menentukan Lama Pemulihan
13. Membandingkan Waktu Uji Pemulihan dengan RTO
14. Menyusun Tindakan atas Kegagalan Mencapai RTO
15. RPO — Menetapkan Batas Kehilangan Data yang Dapat Diterima
16. Menghubungkan RPO dengan Frekuensi Backup dan Replikasi
17. RPO — Menilai Potensi Kehilangan Data saat Gangguan
18. RPO — Mengukur Titik Pemulihan Aktual dalam Uji Restore
19. Menangani Ketidaksesuaian RPO dengan Arsitektur Sistem
20. Recovery exercise — Kebutuhan Pemulihan dan Prioritas Layanan
21. Recovery exercise — Ketersediaan Salinan serta Ketergantungan Infrastruktur
22. Recovery exercise — Skenario Gangguan dan Urutan Pemulihan
23. Recovery exercise — Bukti Uji Pemulihan dan Waktu yang Dicapai
24. Recovery exercise — Kesenjangan Hasil Uji terhadap Target Pemulihan
25. Backup restoration — Kebutuhan Pemulihan dan Prioritas Layanan
26. Backup restoration — Ketersediaan Salinan serta Ketergantungan Infrastruktur
27. Backup restoration — Skenario Gangguan dan Urutan Pemulihan
28. Backup restoration — Bukti Uji Pemulihan dan Waktu yang Dicapai
29. Backup restoration — Kesenjangan Hasil Uji terhadap Target Pemulihan
30. Business continuity dependencies — Komponen Sistem serta Ketergantungan Teknologi
31. Business continuity dependencies — Konfigurasi dan Pembagian Tanggung Jawab
32. Business continuity dependencies — Skenario Kegagalan serta Kontrol Pencegahan
33. Business continuity dependencies — Prosedur Uji Teknis dan Bukti Pelaksanaan
34. Business continuity dependencies — Evaluasi Kelemahan serta Prioritas Remediasi
35. Worked Example (Hipotetis): Matriks RTO–RPO dengan Dasar business impact analysis
36. Prinsip Penting: Keterlacakan Keputusan business continuity dependencies ke Kriteria dan Bukti business impact analysis
37. Case Study (Hipotetis): Perbedaan Hasil RPO dan backup restoration dalam Disaster Recovery & Business Continuity Audit
38. Sintesis Bab: Hubungan business impact analysis, recovery exercise, dan business continuity dependencies
39. Tugas Penerapan: Susun Analisis business continuity dependencies dengan Bukti RTO serta Batasan backup restoration
40. Dokumen Acuan untuk Disaster Recovery & Business Continuity Audit: ISACA: COBIT dan ITAF; kebijakan arsitektur serta pengendalian TI entitas

BAB 09: IT Asset Management & License Compliance

40 pelajaran

01. IT Asset Management & License Compliance
02. Konteks IT Asset Management & License Compliance: Peran asset inventory dan asset disposal
03. Alur Pembahasan: asset inventory → license entitlement → software deployment → license reconciliation → end-of-life asset → asset disposal
04. Hasil Belajar: Menganalisis software deployment, Membandingkan license reconciliation, dan Mendokumentasikan asset disposal
05. Asset inventory — Komponen Sistem serta Ketergantungan Teknologi
06. Asset inventory — Konfigurasi dan Pembagian Tanggung Jawab
07. Asset inventory — Skenario Kegagalan serta Kontrol Pencegahan
08. Asset inventory — Prosedur Uji Teknis dan Bukti Pelaksanaan
09. Asset inventory — Evaluasi Kelemahan serta Prioritas Remediasi
10. License entitlement — Penetapan Yurisdiksi dan Subjek yang Tercakup
11. License entitlement — Pemetaan Kewajiban serta Tanggal Penerapan
12. License entitlement — Penanggung Jawab dan Bukti Pemenuhan
13. License entitlement — Pemeriksaan Kesenjangan serta Potensi Pelanggaran
14. License entitlement — Rencana Perbaikan dan Pemantauan Perubahan Aturan
15. Software deployment — Permintaan Perubahan dan Persetujuan Pemilik Sistem
16. Software deployment — Pemisahan Lingkungan Pengembangan, Uji, dan Produksi
17. Software deployment — Bukti Pengujian serta Persetujuan Rilis
18. Software deployment — Penelusuran Versi dan Perubahan Darurat
19. Software deployment — Pemantauan Pascaperubahan dan Rencana Pemulihan
20. License reconciliation — Identifikasi Dua Sumber yang Direkonsiliasi
21. License reconciliation — Kesetaraan Periode, Cakupan, dan Satuan
22. License reconciliation — Analisis Selisih Waktu dan Selisih Pencatatan
23. License reconciliation — Penelusuran Pos Tidak Cocok ke Bukti Sumber
24. License reconciliation — Persetujuan Penyesuaian dan Penyelesaian Selisih
25. End-of-life asset — Komponen Sistem serta Ketergantungan Teknologi
26. End-of-life asset — Konfigurasi dan Pembagian Tanggung Jawab
27. End-of-life asset — Skenario Kegagalan serta Kontrol Pencegahan
28. End-of-life asset — Prosedur Uji Teknis dan Bukti Pelaksanaan
29. End-of-life asset — Evaluasi Kelemahan serta Prioritas Remediasi
30. Asset disposal — Komponen Sistem serta Ketergantungan Teknologi
31. Asset disposal — Konfigurasi dan Pembagian Tanggung Jawab
32. Asset disposal — Skenario Kegagalan serta Kontrol Pencegahan
33. Asset disposal — Prosedur Uji Teknis dan Bukti Pelaksanaan
34. Asset disposal — Evaluasi Kelemahan serta Prioritas Remediasi
35. Worked Example (Hipotetis): Matriks license entitlement–software deployment dengan Dasar asset inventory
36. Prinsip Penting: Keterlacakan Keputusan asset disposal ke Kriteria dan Bukti asset inventory
37. Case Study (Hipotetis): Perbedaan Hasil software deployment dan end-of-life asset dalam IT Asset Management & License Compliance
38. Sintesis Bab: Hubungan asset inventory, license reconciliation, dan asset disposal
39. Tugas Penerapan: Susun Analisis asset disposal dengan Bukti license entitlement serta Batasan end-of-life asset
40. Dokumen Acuan untuk IT Asset Management & License Compliance: ISACA: COBIT dan ITAF; kebijakan arsitektur serta pengendalian TI entitas

BAB 10: DevSecOps & Continuous Delivery Audit

40 pelajaran

01. DevSecOps & Continuous Delivery Audit
02. Konteks DevSecOps & Continuous Delivery Audit: Peran pipeline permissions dan rollback evidence
03. Alur Pembahasan: pipeline permissions → code scanning → secret management → artifact integrity → deployment gates → rollback evidence
04. Hasil Belajar: Menganalisis secret management, Membandingkan artifact integrity, dan Mendokumentasikan rollback evidence
05. Pipeline permissions — Permintaan Perubahan dan Persetujuan Pemilik Sistem
06. Pipeline permissions — Pemisahan Lingkungan Pengembangan, Uji, dan Produksi
07. Pipeline permissions — Bukti Pengujian serta Persetujuan Rilis
08. Pipeline permissions — Penelusuran Versi dan Perubahan Darurat
09. Pipeline permissions — Pemantauan Pascaperubahan dan Rencana Pemulihan
10. Code scanning — Komponen Sistem serta Ketergantungan Teknologi
11. Code scanning — Konfigurasi dan Pembagian Tanggung Jawab
12. Code scanning — Skenario Kegagalan serta Kontrol Pencegahan
13. Code scanning — Prosedur Uji Teknis dan Bukti Pelaksanaan
14. Code scanning — Evaluasi Kelemahan serta Prioritas Remediasi
15. Secret management — Inventaris Akun, Hak Istimewa, dan Pemilik Akses
16. Secret management — Persetujuan Pemberian dan Perubahan Hak
17. Secret management — Pemisahan Tugas dan Pembatasan Hak Berlebih
18. Secret management — Peninjauan Akses serta Pencabutan Akun
19. Secret management — Log Aktivitas dan Penelusuran Penyalahgunaan Hak
20. Artifact integrity — Komponen Sistem serta Ketergantungan Teknologi
21. Artifact integrity — Konfigurasi dan Pembagian Tanggung Jawab
22. Artifact integrity — Skenario Kegagalan serta Kontrol Pencegahan
23. Artifact integrity — Prosedur Uji Teknis dan Bukti Pelaksanaan
24. Artifact integrity — Evaluasi Kelemahan serta Prioritas Remediasi
25. Deployment gates — Permintaan Perubahan dan Persetujuan Pemilik Sistem
26. Deployment gates — Pemisahan Lingkungan Pengembangan, Uji, dan Produksi
27. Deployment gates — Bukti Pengujian serta Persetujuan Rilis
28. Deployment gates — Penelusuran Versi dan Perubahan Darurat
29. Deployment gates — Pemantauan Pascaperubahan dan Rencana Pemulihan
30. Rollback evidence — Kebutuhan Pemulihan dan Prioritas Layanan
31. Rollback evidence — Ketersediaan Salinan serta Ketergantungan Infrastruktur
32. Rollback evidence — Skenario Gangguan dan Urutan Pemulihan
33. Rollback evidence — Bukti Uji Pemulihan dan Waktu yang Dicapai
34. Rollback evidence — Kesenjangan Hasil Uji terhadap Target Pemulihan
35. Worked Example (Hipotetis): Matriks code scanning–secret management dengan Dasar pipeline permissions
36. Prinsip Penting: Keterlacakan Keputusan rollback evidence ke Kriteria dan Bukti pipeline permissions
37. Case Study (Hipotetis): Perbedaan Hasil secret management dan deployment gates dalam DevSecOps & Continuous Delivery Audit
38. Sintesis Bab: Hubungan pipeline permissions, artifact integrity, dan rollback evidence
39. Tugas Penerapan: Susun Analisis rollback evidence dengan Bukti code scanning serta Batasan deployment gates
40. Dokumen Acuan untuk DevSecOps & Continuous Delivery Audit: ISACA: COBIT dan ITAF; kebijakan arsitektur serta pengendalian TI entitas

BAB 11: Blockchain & Distributed Ledger Technology Audit

40 pelajaran

01. Blockchain & Distributed Ledger Technology Audit
02. Konteks Blockchain & Distributed Ledger Technology Audit: Peran consensus mechanism dan ledger reconciliation
03. Alur Pembahasan: consensus mechanism → private keys → smart contracts → on-chain evidence → oracle dependencies → ledger reconciliation
04. Hasil Belajar: Menganalisis smart contracts, Membandingkan on-chain evidence, dan Mendokumentasikan ledger reconciliation
05. Consensus mechanism — Komponen Sistem serta Ketergantungan Teknologi
06. Consensus mechanism — Konfigurasi dan Pembagian Tanggung Jawab
07. Consensus mechanism — Skenario Kegagalan serta Kontrol Pencegahan
08. Consensus mechanism — Prosedur Uji Teknis dan Bukti Pelaksanaan
09. Consensus mechanism — Evaluasi Kelemahan serta Prioritas Remediasi
10. Private keys — Inventaris Akun, Hak Istimewa, dan Pemilik Akses
11. Private keys — Persetujuan Pemberian dan Perubahan Hak
12. Private keys — Pemisahan Tugas dan Pembatasan Hak Berlebih
13. Private keys — Peninjauan Akses serta Pencabutan Akun
14. Private keys — Log Aktivitas dan Penelusuran Penyalahgunaan Hak
15. Smart contracts — Identifikasi Para Pihak dan Hak Kontraktual
16. Smart contracts — Kewajiban, Batas Tanggung Jawab, dan Pengecualian
17. Smart contracts — Kondisi Pemicu serta Tenggat Pelaksanaan
18. Smart contracts — Kesesuaian Praktik dengan Ketentuan Tertulis
19. Smart contracts — Dokumentasi Sengketa dan Kebutuhan Telaah Hukum
20. On-chain evidence — Hubungan Bukti dengan Tujuan Prosedur
21. On-chain evidence — Keandalan Sumber dan Keaslian Dokumen
22. On-chain evidence — Kecukupan Cakupan serta Periode Bukti
23. On-chain evidence — Penyelesaian Bukti yang Saling Bertentangan
24. On-chain evidence — Jejak Prosedur, Penelaah, dan Dasar Kesimpulan
25. Oracle dependencies — Komponen Sistem serta Ketergantungan Teknologi
26. Oracle dependencies — Konfigurasi dan Pembagian Tanggung Jawab
27. Oracle dependencies — Skenario Kegagalan serta Kontrol Pencegahan
28. Oracle dependencies — Prosedur Uji Teknis dan Bukti Pelaksanaan
29. Oracle dependencies — Evaluasi Kelemahan serta Prioritas Remediasi
30. Ledger reconciliation — Identifikasi Dua Sumber yang Direkonsiliasi
31. Ledger reconciliation — Kesetaraan Periode, Cakupan, dan Satuan
32. Ledger reconciliation — Analisis Selisih Waktu dan Selisih Pencatatan
33. Ledger reconciliation — Penelusuran Pos Tidak Cocok ke Bukti Sumber
34. Ledger reconciliation — Persetujuan Penyesuaian dan Penyelesaian Selisih
35. Worked Example (Hipotetis): Matriks private keys–smart contracts dengan Dasar consensus mechanism
36. Prinsip Penting: Keterlacakan Keputusan ledger reconciliation ke Kriteria dan Bukti consensus mechanism
37. Case Study (Hipotetis): Perbedaan Hasil smart contracts dan oracle dependencies dalam Blockchain & Distributed Ledger Technology Audit
38. Sintesis Bab: Hubungan consensus mechanism, on-chain evidence, dan ledger reconciliation
39. Tugas Penerapan: Susun Analisis ledger reconciliation dengan Bukti private keys serta Batasan oracle dependencies
40. Dokumen Acuan untuk Blockchain & Distributed Ledger Technology Audit: ISACA: COBIT dan ITAF; kebijakan arsitektur serta pengendalian TI entitas

BAB 12: IoT & Edge Computing Risk Assessment

40 pelajaran

01. IoT & Edge Computing Risk Assessment
02. Konteks IoT & Edge Computing Risk Assessment: Peran device inventory IoT dan device decommissioning
03. Alur Pembahasan: device inventory IoT → firmware update → edge authentication → network segmentation → telemetry integrity → device decommissioning
04. Hasil Belajar: Menganalisis edge authentication, Membandingkan network segmentation, dan Mendokumentasikan device decommissioning
05. Device inventory IoT — Komponen Sistem serta Ketergantungan Teknologi
06. Device inventory IoT — Konfigurasi dan Pembagian Tanggung Jawab
07. Device inventory IoT — Skenario Kegagalan serta Kontrol Pencegahan
08. Device inventory IoT — Prosedur Uji Teknis dan Bukti Pelaksanaan
09. Device inventory IoT — Evaluasi Kelemahan serta Prioritas Remediasi
10. Firmware update — Permintaan Perubahan dan Persetujuan Pemilik Sistem
11. Firmware update — Pemisahan Lingkungan Pengembangan, Uji, dan Produksi
12. Firmware update — Bukti Pengujian serta Persetujuan Rilis
13. Firmware update — Penelusuran Versi dan Perubahan Darurat
14. Firmware update — Pemantauan Pascaperubahan dan Rencana Pemulihan
15. Edge authentication — Komponen Sistem serta Ketergantungan Teknologi
16. Edge authentication — Konfigurasi dan Pembagian Tanggung Jawab
17. Edge authentication — Skenario Kegagalan serta Kontrol Pencegahan
18. Edge authentication — Prosedur Uji Teknis dan Bukti Pelaksanaan
19. Edge authentication — Evaluasi Kelemahan serta Prioritas Remediasi
20. Network segmentation — Komponen Sistem serta Ketergantungan Teknologi
21. Network segmentation — Konfigurasi dan Pembagian Tanggung Jawab
22. Network segmentation — Skenario Kegagalan serta Kontrol Pencegahan
23. Network segmentation — Prosedur Uji Teknis dan Bukti Pelaksanaan
24. Network segmentation — Evaluasi Kelemahan serta Prioritas Remediasi
25. Telemetry integrity — Sumber Data, Pemilik, dan Batas Cakupan
26. Telemetry integrity — Kelengkapan Populasi serta Rekonsiliasi Total
27. Telemetry integrity — Akurasi Transformasi dan Pemetaan Kolom
28. Telemetry integrity — Jejak Perubahan, Hak Akses, dan Retensi
29. Telemetry integrity — Penanganan Data Hilang serta Pengecualian Kualitas
30. Device decommissioning — Komponen Sistem serta Ketergantungan Teknologi
31. Device decommissioning — Konfigurasi dan Pembagian Tanggung Jawab
32. Device decommissioning — Skenario Kegagalan serta Kontrol Pencegahan
33. Device decommissioning — Prosedur Uji Teknis dan Bukti Pelaksanaan
34. Device decommissioning — Evaluasi Kelemahan serta Prioritas Remediasi
35. Worked Example (Hipotetis): Matriks firmware update–edge authentication dengan Dasar device inventory IoT
36. Prinsip Penting: Keterlacakan Keputusan device decommissioning ke Kriteria dan Bukti device inventory IoT
37. Case Study (Hipotetis): Perbedaan Hasil edge authentication dan telemetry integrity dalam IoT & Edge Computing Risk Assessment
38. Sintesis Bab: Hubungan device inventory IoT, network segmentation, dan device decommissioning
39. Tugas Penerapan: Susun Analisis device decommissioning dengan Bukti firmware update serta Batasan telemetry integrity
40. Dokumen Acuan untuk IoT & Edge Computing Risk Assessment: ISACA: COBIT dan ITAF; kebijakan arsitektur serta pengendalian TI entitas

BAB 13: IT Service Management (ITSM) Audit

40 pelajaran

01. IT Service Management (ITSM) Audit
02. Konteks IT Service Management (ITSM) Audit: Peran incident management TI dan service improvement
03. Alur Pembahasan: incident management TI → problem management → service requests → configuration items → service-level agreements → service improvement
04. Hasil Belajar: Menganalisis service requests, Membandingkan configuration items, dan Mendokumentasikan service improvement
05. Incident management TI — Komponen Sistem serta Ketergantungan Teknologi
06. Incident management TI — Konfigurasi dan Pembagian Tanggung Jawab
07. Incident management TI — Skenario Kegagalan serta Kontrol Pencegahan
08. Incident management TI — Prosedur Uji Teknis dan Bukti Pelaksanaan
09. Incident management TI — Evaluasi Kelemahan serta Prioritas Remediasi
10. Problem management — Komponen Sistem serta Ketergantungan Teknologi
11. Problem management — Konfigurasi dan Pembagian Tanggung Jawab
12. Problem management — Skenario Kegagalan serta Kontrol Pencegahan
13. Problem management — Prosedur Uji Teknis dan Bukti Pelaksanaan
14. Problem management — Evaluasi Kelemahan serta Prioritas Remediasi
15. Service requests — Komponen Sistem serta Ketergantungan Teknologi
16. Service requests — Konfigurasi dan Pembagian Tanggung Jawab
17. Service requests — Skenario Kegagalan serta Kontrol Pencegahan
18. Service requests — Prosedur Uji Teknis dan Bukti Pelaksanaan
19. Service requests — Evaluasi Kelemahan serta Prioritas Remediasi
20. Configuration items — Definisi Ukuran dan Tujuan Penggunaannya
21. Configuration items — Sumber Data, Penyebut, dan Periode Pengukuran
22. Configuration items — Konsistensi Perhitungan serta Keterbandingan
23. Configuration items — Interpretasi Tren dan Penyebab Perubahan
24. Configuration items — Keterbatasan Ukuran serta Risiko Insentif yang Keliru
25. Service-level agreements — Komponen Sistem serta Ketergantungan Teknologi
26. Service-level agreements — Konfigurasi dan Pembagian Tanggung Jawab
27. Service-level agreements — Skenario Kegagalan serta Kontrol Pencegahan
28. Service-level agreements — Prosedur Uji Teknis dan Bukti Pelaksanaan
29. Service-level agreements — Evaluasi Kelemahan serta Prioritas Remediasi
30. Service improvement — Perumusan Akar Masalah yang Memerlukan Perbaikan
31. Service improvement — Penetapan Pemilik Tindakan dan Tenggat
32. Service improvement — Kecukupan Rancangan Tindakan Korektif
33. Service improvement — Bukti Implementasi dan Pengujian Ulang
34. Service improvement — Kriteria Penutupan serta Risiko yang Tersisa
35. Worked Example (Hipotetis): Matriks problem management–service requests dengan Dasar incident management TI
36. Prinsip Penting: Keterlacakan Keputusan service improvement ke Kriteria dan Bukti incident management TI
37. Case Study (Hipotetis): Perbedaan Hasil service requests dan service-level agreements dalam IT Service Management (ITSM) Audit
38. Sintesis Bab: Hubungan incident management TI, configuration items, dan service improvement
39. Tugas Penerapan: Susun Analisis service improvement dengan Bukti problem management serta Batasan service-level agreements
40. Dokumen Acuan untuk IT Service Management (ITSM) Audit: ISACA: COBIT dan ITAF; kebijakan arsitektur serta pengendalian TI entitas

BAB 14: Emerging Technology Risk & Innovation Audit

40 pelajaran

01. Emerging Technology Risk & Innovation Audit
02. Konteks Emerging Technology Risk & Innovation Audit: Peran technology pilot dan go-live assurance
03. Alur Pembahasan: technology pilot → architecture risks → data exposure → supplier dependency → innovation controls → go-live assurance
04. Hasil Belajar: Menganalisis data exposure, Membandingkan supplier dependency, dan Mendokumentasikan go-live assurance
05. Technology pilot — Cakupan Kejadian dan Atribut yang Dicatat
06. Technology pilot — Sinkronisasi Waktu serta Identitas Pelaksana
07. Technology pilot — Perlindungan Log dari Perubahan
08. Technology pilot — Retensi, Akses, dan Kelengkapan Riwayat
09. Technology pilot — Penelusuran Kejadian melalui Korelasi Catatan
10. Architecture risks — Identifikasi Sumber, Kejadian, dan Dampak Risiko
11. Architecture risks — Penilaian Kemungkinan serta Tingkat Dampak
12. Architecture risks — Konsentrasi Eksposur dan Ketergantungan
13. Architecture risks — Respons Risiko serta Penanggung Jawab
14. Architecture risks — Indikator Pemantauan dan Ambang Eskalasi
15. Data exposure — Sumber Data, Pemilik, dan Batas Cakupan
16. Data exposure — Kelengkapan Populasi serta Rekonsiliasi Total
17. Data exposure — Akurasi Transformasi dan Pemetaan Kolom
18. Data exposure — Jejak Perubahan, Hak Akses, dan Retensi
19. Data exposure — Penanganan Data Hilang serta Pengecualian Kualitas
20. Supplier dependency — Identifikasi Penyedia dan Layanan yang Digunakan
21. Supplier dependency — Penilaian Kekritisan serta Ketergantungan
22. Supplier dependency — Hak Informasi dan Tanggung Jawab Kontraktual
23. Supplier dependency — Bukti Kinerja serta Pemantauan Berkelanjutan
24. Supplier dependency — Gangguan Layanan dan Kesiapan Penggantian Penyedia
25. Innovation controls — Tujuan Pengendalian dan Risiko yang Ditangani
26. Innovation controls — Penilaian Desain serta Ketepatan Pelaksana
27. Innovation controls — Frekuensi Pelaksanaan dan Bukti yang Dihasilkan
28. Innovation controls — Pengujian Operasi serta Investigasi Penyimpangan
29. Innovation controls — Evaluasi Defisiensi dan Kebutuhan Perbaikan
30. Go-live assurance — Komponen Sistem serta Ketergantungan Teknologi
31. Go-live assurance — Konfigurasi dan Pembagian Tanggung Jawab
32. Go-live assurance — Skenario Kegagalan serta Kontrol Pencegahan
33. Go-live assurance — Prosedur Uji Teknis dan Bukti Pelaksanaan
34. Go-live assurance — Evaluasi Kelemahan serta Prioritas Remediasi
35. Worked Example (Hipotetis): Matriks architecture risks–data exposure dengan Dasar technology pilot
36. Prinsip Penting: Keterlacakan Keputusan go-live assurance ke Kriteria dan Bukti technology pilot
37. Case Study (Hipotetis): Perbedaan Hasil data exposure dan innovation controls dalam Emerging Technology Risk & Innovation Audit
38. Sintesis Bab: Hubungan technology pilot, supplier dependency, dan go-live assurance
39. Tugas Penerapan: Susun Analisis go-live assurance dengan Bukti architecture risks serta Batasan innovation controls
40. Dokumen Acuan untuk Emerging Technology Risk & Innovation Audit: ISACA: COBIT dan ITAF; kebijakan arsitektur serta pengendalian TI entitas

BAB 15: IT Audit Quality & Methodology Enhancement

40 pelajaran

01. IT Audit Quality & Methodology Enhancement
02. Konteks IT Audit Quality & Methodology Enhancement: Peran IT audit methodology dan methodology refresh
03. Alur Pembahasan: IT audit methodology → test reproducibility → technical supervision → evidence quality → coverage gaps TI → methodology refresh
04. Hasil Belajar: Menganalisis technical supervision, Membandingkan evidence quality, dan Mendokumentasikan methodology refresh
05. IT audit methodology — Cakupan Kejadian dan Atribut yang Dicatat
06. IT audit methodology — Sinkronisasi Waktu serta Identitas Pelaksana
07. IT audit methodology — Perlindungan Log dari Perubahan
08. IT audit methodology — Retensi, Akses, dan Kelengkapan Riwayat
09. IT audit methodology — Penelusuran Kejadian melalui Korelasi Catatan
10. Test reproducibility — Komponen Sistem serta Ketergantungan Teknologi
11. Test reproducibility — Konfigurasi dan Pembagian Tanggung Jawab
12. Test reproducibility — Skenario Kegagalan serta Kontrol Pencegahan
13. Test reproducibility — Prosedur Uji Teknis dan Bukti Pelaksanaan
14. Test reproducibility — Evaluasi Kelemahan serta Prioritas Remediasi
15. Technical supervision — Komponen Sistem serta Ketergantungan Teknologi
16. Technical supervision — Konfigurasi dan Pembagian Tanggung Jawab
17. Technical supervision — Skenario Kegagalan serta Kontrol Pencegahan
18. Technical supervision — Prosedur Uji Teknis dan Bukti Pelaksanaan
19. Technical supervision — Evaluasi Kelemahan serta Prioritas Remediasi
20. Evidence quality — Hubungan Bukti dengan Tujuan Prosedur
21. Evidence quality — Keandalan Sumber dan Keaslian Dokumen
22. Evidence quality — Kecukupan Cakupan serta Periode Bukti
23. Evidence quality — Penyelesaian Bukti yang Saling Bertentangan
24. Evidence quality — Jejak Prosedur, Penelaah, dan Dasar Kesimpulan
25. Coverage gaps TI — Komponen Sistem serta Ketergantungan Teknologi
26. Coverage gaps TI — Konfigurasi dan Pembagian Tanggung Jawab
27. Coverage gaps TI — Skenario Kegagalan serta Kontrol Pencegahan
28. Coverage gaps TI — Prosedur Uji Teknis dan Bukti Pelaksanaan
29. Coverage gaps TI — Evaluasi Kelemahan serta Prioritas Remediasi
30. Methodology refresh — Cakupan Kejadian dan Atribut yang Dicatat
31. Methodology refresh — Sinkronisasi Waktu serta Identitas Pelaksana
32. Methodology refresh — Perlindungan Log dari Perubahan
33. Methodology refresh — Retensi, Akses, dan Kelengkapan Riwayat
34. Methodology refresh — Penelusuran Kejadian melalui Korelasi Catatan
35. Worked Example (Hipotetis): Matriks test reproducibility–technical supervision dengan Dasar IT audit methodology
36. Prinsip Penting: Keterlacakan Keputusan methodology refresh ke Kriteria dan Bukti IT audit methodology
37. Case Study (Hipotetis): Perbedaan Hasil technical supervision dan coverage gaps TI dalam IT Audit Quality & Methodology Enhancement
38. Sintesis Bab: Hubungan IT audit methodology, evidence quality, dan methodology refresh
39. Tugas Penerapan: Susun Analisis methodology refresh dengan Bukti test reproducibility serta Batasan coverage gaps TI
40. Dokumen Acuan untuk IT Audit Quality & Methodology Enhancement: ISACA: COBIT dan ITAF; kebijakan arsitektur serta pengendalian TI entitas

Persyaratan

Memiliki pemahaman dasar tentang akuntansi dan audit keuangan.

Deskripsi

Audit pengendalian umum IT (ITGC), pengujian aplikasi, manajemen perubahan sistem, pemulihan bencana, serta risiko teknologi baru.

Instruktur

Konsuli Team

Instruktur Professional

0 Ulasan 0 Siswa 0 Modul 258 Ebook Interaktif

Tim Instruktur Profesional Konsuli yang berdedikasi untuk memberikan pelatihan berkualitas tinggi di bidang hukum, konstruksi, manajemen proyek, dan standar industri global.