Teknologi Informasi dan Analitik Data dalam Audit
Domain ini menguji cara auditor memahami lingkungan teknologi informasi klien dan memakai analitik data sebagai bukti audit - bukan sekadar membuat visualisasi, tetapi menguji reliabilitas data dan menindaklanjuti anomali.
Dua lapis pengendalian TI
Pengendalian umum TI (ITGC) mencakup manajemen akses, manajemen perubahan, operasi TI, dan pengembangan sistem; bila ITGC lemah, pengendalian otomatis pada aplikasi tidak dapat diandalkan. Pengendalian aplikasi mencakup pengendalian input (validasi, otorisasi), proses (three-way match otomatis), dan output (distribusi dan rekonsiliasi laporan).
Analitik data dalam audit
Teknik yang lazim: uji populasi penuh atas jurnal, deteksi celah nomor dokumen, duplikasi pembayaran, uji hari dan jam pembuatan jurnal, analisis tren dan regresi, klasterisasi, serta hukum Benford untuk menyorot distribusi angka yang tidak wajar. Sebelum analitik dipercaya, auditor wajib menguji kelengkapan dan ketepatan data yang dihasilkan entitas, misalnya melalui rekonsiliasi jumlah baris dan total kontrol ke buku besar.
Contoh dengan penalaran
Auditor mengekstrak 480.000 baris jurnal umum dan menguji jurnal yang dibuat di luar jam kerja, pada akhir periode, atau dengan kombinasi akun tidak biasa. Hasilnya 120 baris anomali. Penalaran yang benar: anomali ini adalah indikasi yang memerlukan penelusuran ke dokumen sumber dan penjelasan manajemen, bukan bukti kecurangan itu sendiri; temuan dilaporkan sesuai jalur komunikasi standar.
Jebakan yang sering menjatuhkan
Langsung menyimpulkan kecurangan dari anomali analitik; memakai data tanpa uji kelengkapan dan ketepatan; menguji pengendalian aplikasi padahal ITGC-nya lemah; serta menganggap grafik interaktif menggantikan dokumentasi prosedur dan pertimbangan profesional.