Konsep Pengauditan Pengolahan Data Elektronik: Teori, Praktik, dan Kepatuhan Regulasi di Indonesia

Landasan Teoretis dan Hakikat Pengauditan Pengolahan Data Elektronik

Evolusi teknologi informasi telah mengubah lanskap operasional dan pelaporan keuangan entitas bisnis secara fundamental. Sistem akuntansi yang sebelumnya dikelola secara manual kini telah terintegrasi dalam sistem komputerisasi yang kompleks. Pergeseran ini memicu lahirnya disiplin pengauditan baru yang dikenal sebagai pengauditan Pengolahan Data Elektronik (PDE) atau Electronic Data Processing (EDP) Auditing [cite: 1, 2]. Secara teoretis, pengauditan PDE didefinisikan oleh Ron Weber sebagai proses pengumpulan dan pengevaluasian bukti-bukti untuk menentukan apakah sistem komputerisasi yang diterapkan mampu mengamankan aset organisasi, menjaga integritas data, mencapai tujuan organisasi secara efektif, serta menggunakan sumber daya secara efisien [cite: 1, 2].

Sejalan dengan definisi tersebut, American Accounting Association menggarisbawahi bahwa pengauditan merupakan suatu proses sistematis untuk memperoleh dan mengevaluasi bukti secara objektif mengenai asersi-asersi tindakan dan peristiwa ekonomi [cite: 3, 4]. Dalam konteks PDE, asersi-asersi ini tidak lagi terekam dalam media kertas tradisional melainkan tersimpan dalam bentuk logis di dalam infrastruktur teknologi informasi [cite: 3, 5]. Perubahan bentuk bukti audit ini secara langsung memengaruhi jejak audit (audit trail) dan memaksa para auditor untuk meninggalkan metode verifikasi manual yang tidak lagi praktis untuk dijalankan pada data yang tidak kasat mata [cite: 3, 5].

Keberhasilan pelaksanaan audit PDE sangat bergantung pada kualitas dan kompetensi profesional yang dimiliki oleh auditor komputer [cite: 2]. Auditor harus memiliki kompetensi formal di bidang akuntansi dan auditing, pengalaman kerja yang relevan, serta partisipasi aktif dalam pendidikan profesional berkelanjutan guna mengimbangi laju perkembangan teknologi [cite: 6]. Secara spesifik, kualitas personal yang wajib melekat pada diri seorang auditor komputer meliputi empat atribut utama:

Atribut Kompetensi	Deskripsi Operasional dan Relevansi Audit
Ability to evaluate objectively	Kemampuan menilai bukti audit digital tanpa bias, serta tidak terpengaruh oleh kompleksitas teknologi yang disajikan oleh pihak manajemen [cite: 2].
Ability to recognize key issues quickly	Ketajaman analisis untuk mendeteksi celah keamanan, kelemahan kontrol, atau anomali data transaksi secara cepat di tengah volume data yang sangat besar [cite: 2].
Ability to communicate effectively	Kemampuan menyampaikan temuan audit yang rumit secara jelas dan persuasif kepada pemangku kepentingan teknis (staf IT) maupun non-teknis (direksi dan komite audit) [cite: 2, 7].
Knowledge of the CIS function	Pemahaman mendalam mengenai fungsi sistem informasi komputer (computer information systems), arsitektur database, jaringan, dan kontrol aplikasi [cite: 2].

Secara strategis, audit PDE diarahkan untuk mendukung fungsi pengolahan data terhadap manajemen dengan memastikan penyusunan strategi, rencana induk, dan rencana kerja fungsional memperoleh dukungan informasi yang memadai [cite: 2]. Audit ini juga berfungsi sebagai bagian dari perencanaan pengolahan data yang mampu mengungkapkan pertimbangan biaya, kebutuhan organisasi, pengaruh pengambilan keputusan, serta penyesuaian teknologi [cite: 2]. Di samping itu, audit PDE bertujuan menilai efisiensi organisasi pengolahan data serta menegakkan pengendalian data agar informasi sensitif tidak jatuh ke tangan pihak yang tidak berwenang [cite: 2].

Komparasi Struktural: Audit Tradisional Versus Audit Pengolahan Data Elektronik

Transisi dari audit manual tradisional menuju audit berbasis PDE membawa implikasi besar terhadap metodologi pengumpulan bukti, efisiensi operasional, akurasi, dan manajemen risiko. Audit tradisional sangat mengandalkan pemeriksaan dokumen fisik dan interaksi tatap muka, sementara audit PDE memaksimalkan pemanfaatan teknologi untuk menyederhanakan siklus pengauditan secara keseluruhan [cite: 8].

Dimensi Perbandingan	Audit Tradisional (Manual)	Audit Pengolahan Data Elektronik (PDE)
Metode Pengumpulan Data	Pengumpulan fisik dokumen sumber, peninjauan manual arsip kertas, dan wawancara langsung yang memakan banyak waktu [cite: 8].	Pengambilan data digital secara terotomatisasi, ekstraksi langsung dari database, dan pemantauan log sistem [cite: 8, 9].
Akurasi dan Human Error	Rentan terhadap kesalahan manusia (human error) selama proses entri data, kalkulasi ulang, dan sampling manual [cite: 8].	Meminimalkan kesalahan manusia melalui penggunaan formula terprogram dan algoritma validasi yang presisi [cite: 8, 10].
Skalabilitas dan Cakupan	Terbatas pada pengujian berbasis sampel kecil karena kendala waktu, tenaga kerja, dan logistik dokumen fisik [cite: 8].	Mampu menganalisis populasi data dalam skala masif secara instan, memungkinkan pengujian komprehensif atas seluruh transaksi [cite: 8, 9].
Aksesibilitas Data	Memerlukan kehadiran fisik auditor di lokasi kantor (on-site) guna memeriksa tumpukan lemari arsip [cite: 8].	Data dapat diakses dan dianalisis dari jarak jauh (remote audit) melalui jaringan aman atau penyimpanan berbasis awan [cite: 8, 11].
Analisis Risiko	Identifikasi risiko bersifat reaktif dan sering kali terbatas pada temuan historis berbasis sampel [cite: 8].	Menggunakan analitika data canggih untuk mengidentifikasi area risiko secara proaktif dan mendeteksi tren anomali secara real-time [cite: 8].
Struktur Biaya	Biaya tenaga kerja yang tinggi untuk pengerjaan manual serta biaya logistik pengarsipan kertas fisik [cite: 8].	Investasi awal teknologi yang tinggi, namun menghasilkan efisiensi biaya operasional jangka panjang [cite: 8].
Dampak Lingkungan	Menghasilkan jejak karbon yang tinggi akibat konsumsi kertas dalam jumlah besar dan kebutuhan perjalanan dinas [cite: 8].	Ramah lingkungan dan berkelanjutan dengan meniadakan kertas fisik melalui digitalisasi dokumen dan penyimpanan awan [cite: 8].

Meskipun pengauditan PDE menawarkan efisiensi pemrosesan data, aksesibilitas, dan kompatibilitas alat digital yang sangat unggul, pendekatan manual terkadang masih dipertahankan untuk kebutuhan penilaian kualitatif tertentu [cite: 8]. Namun, dalam mengelola kompleksitas volume data modern, sistem digital memberikan jaminan keamanan data yang jauh lebih kokoh melalui enkripsi dan kontrol akses logis [cite: 8]. Hal ini meminimalkan risiko kehilangan fisik atau kerusakan dokumen yang menjadi ancaman utama pada arsip manual [cite: 8].

Kerangka Pengendalian Internal dalam Lingkungan Pemrosesan Data Elektronik

Sistem Pengendalian Internal (SPI) merupakan rancangan terintegrasi yang dijalankan oleh dewan komisaris, direksi, manajemen, dan seluruh personel entitas untuk memberikan keyakinan memadai terkait efisiensi operasi, keandalan laporan keuangan, serta kepatuhan regulasi [cite: 4, 7, 12]. Dalam lingkungan PDE, kontrol internal diuji secara berkala oleh unit audit internal, komite audit, dan akuntan publik [cite: 7]. Pengendalian internal akuntansi dalam sistem komputerisasi dibagi menjadi dua pilar utama, yaitu Pengendalian Umum (General Controls) dan Pengendalian Aplikasi (Application Controls) [cite: 2, 3, 13].

Tata Kelola Pengendalian Umum (General Controls)

Pengendalian umum mencakup kebijakan dan prosedur yang memengaruhi lingkungan TI secara keseluruhan [cite: 3, 13]. Pengendalian ini bersifat menyeluruh dan menjadi fondasi bagi berjalannya pengendalian aplikasi secara andal [cite: 3, 14]. Implementasi pengendalian umum mencakup rencana organisasi dan operasi aktivitas PDE, prosedur pengembangan dan perubahan program, pengendalian bawaan pada peralatan (built-in hardware controls), pengendalian akses fisik dan data, serta pengendalian administratif prosedural [cite: 2].

Sebagai ilustrasi praktis dari alur dokumen organisasi pada pengendalian umum yang sehat, struktur pembagian tugas harus memisahkan fungsi-fungsi operasional secara tegas [cite: 13, 15]. Pemisahan ini terlihat dari koordinasi fungsional antar-bagian, seperti pada tata kelola gudang, perencanaan pembelian (purchasing planner), pemasaran, dokumentasi kontrol, hingga bagian keuangan [cite: 13]. Setiap transaksi harus didukung oleh dokumen kontrol yang sah, misalnya formulir permintaan barang (Item Request Form), formulir pemesanan barang (Purchase Order), serta berkas pembayaran yang dicocokkan langsung dengan surat jalan dan faktur (invoice) [cite: 13].

Di samping itu, aspek fisik dan lingkungan sistem informasi tidak boleh luput dari audit [cite: 16]. Tinjauan fisik ini meliputi pemantauan ketat terhadap sistem keamanan fisik pusat data, stabilitas suplai sumber daya listrik (uninterruptible power supply), kontrol suhu, kelembapan udara ruang server, dan faktor lingkungan lainnya yang berpotensi merusak perangkat keras [cite: 16]. Pengendalian umum juga menuntut kepemilikan Rencana Pemulihan Bencana (Disaster Recovery Plan) dan prosedur pengujian cadangan (backup restore testing) guna memastikan kelangsungan bisnis saat terjadi skenario bencana [cite: 17, 18].

Arsitektur Pengendalian Aplikasi (Application Controls)

Pengendalian aplikasi merupakan kontrol internal yang berlaku khusus untuk aplikasi komputer tertentu secara teknis [cite: 15]. Pengendalian ini dirancang untuk memastikan bahwa setiap transaksi diproses secara lengkap, akurat, valid, dan mendapat otorisasi yang sah [cite: 2, 15]. Kategori dan mekanisme pengendalian aplikasi dirancang secara spesifik mengikuti siklus pemrosesan data:

[Boundary Controls] ──> [Input Controls] ──> [Process Controls] ──> [Output Controls] ──> [Database & Comm. Controls]

• Boundary Controls: Berperan sebagai antarmuka antara pengguna dengan sistem berbasis teknologi informasi [cite: 15]. Tujuan utamanya adalah mengenali identitas pengguna secara tepat dan memastikan otentisitasnya [cite: 15]. Contoh konkret dari pengendalian ini adalah kewajiban memasukkan nomor identitas mesin, identitas pengguna (user ID), dan kata sandi (password) pada saat pertama kali menyalakan komputer kerja [cite: 15].
• Pengendalian Masukan (Input Controls): Mengingat input merupakan tahapan yang paling krusial dan memiliki risiko kesalahan tertinggi (Garbage In, Garbage Out), pengendalian masukan dirancang untuk memastikan data transaksi bebas dari kesalahan dan manipulasi [cite: 15]. Pengendalian ini diterapkan melalui dua metode, yaitu batch delayed processing (pemrosesan tunda berkelompok) dan on-line transaction processing (pemrosesan seketika) [cite: 15]. Pada tingkat pencatatan data (data capture), kontrol mencakup manual prosedur yang terstandarisasi, desain dokumen sumber yang baik, penomoran formulir bernomor urut cetak (pre-numbering), keamanan formulir, pemisahan tugas, serta bukti persetujuan [cite: 15]. Untuk data entry kelompok (batch), kontrol dilakukan menggunakan nomor identifikasi batch, kontrol ukuran batch, log kontrol, jumlah kontrol kelompok (control totals), dan tiket transmisi [cite: 15]. Langkah koreksi kesalahan dan penyediaan jejak audit (source listing dan identifikasi transaksi) juga menjadi bagian penting dari fase ini [cite: 15].
• Pengendalian Pemrosesan (Processing Controls): Berfungsi memelihara ketepatan data serta menguji batasan dan kecukupan pemrosesan komputer [cite: 2, 15]. Kontrol ini memastikan tidak ada transaksi yang dihilangkan, ditambahkan, atau diproses tanpa otorisasi yang sah [cite: 2].
• Pengendalian Hasil Keluaran (Output Controls): Menjamin bahwa hasil pemrosesan berupa laporan cetak maupun tampilan layar (display) disajikan secara teliti, benar, serta hanya didistribusikan kepada pegawai yang memiliki hak akses resmi [cite: 2]. Aktivitas ini diimplementasikan melalui penelaahan berkala dan pengujian hasil pengolahan sebelum didistribusikan [cite: 15].
• Pengendalian Data/File/Database: Mengatur hak akses ke database guna menjaga integritas data secara menyeluruh [cite: 15].
• Pengendalian Komunikasi Aplikasi: Memantau kinerja jaringan komunikasi, enkripsi data saat ditransmisikan, serta menangani gangguan komunikasi atau interferensi sinyal data [cite: 15].

Metodologi, Tahapan, dan Kertas Kerja Audit Sistem Informasi

Proses audit PDE dilakukan melalui serangkaian tahapan terstruktur untuk menjamin kepatuhan, keandalan, dan efisiensi sistem teknologi informasi yang digunakan organisasi [cite: 17, 19]. Tahapan audit ini dimulai dari perencanaan hingga tindakan korektif:

1. Perencanaan Audit (Audit Planning): Merupakan fase krusial untuk mendapatkan pemahaman komprehensif mengenai operasi bisnis entitas yang diaudit [cite: 16]. Pada tahap ini, auditor mengumpulkan informasi awal terkait kebijakan, prosedur, dan standar TI, menetapkan ruang lingkup dan tujuan audit, mengorganisasikan tim audit, meninjau hasil audit periode sebelumnya, mengidentifikasi risiko bawaan, menilai materialitas, serta menyusun program kerja audit yang terperinci [cite: 16, 17, 19, 20].
2. Peninjauan Pendahuluan (Preliminary Review): Auditor mengumpulkan informasi mengenai data umum objek pemeriksaan, termasuk struktur sistem akuntansi yang dijalankan [cite: 14].
3. Analisis Aplikasi (Application Analysis): Tahap ini ditujukan agar auditor memahami keterkaitan logis antara aplikasi komputer dengan pelaksanaan kegiatan operasional objek pemeriksaan [cite: 14].
4. Penilaian Pengendalian Internal (Internal Control Evaluation): Melakukan evaluasi mendalam terhadap keandalan pengendalian umum dan pengendalian aplikasi [cite: 14, 17]. Evaluasi ini bertujuan mengidentifikasi potensi kesalahan laporan atau penyimpangan dari prinsip akuntansi yang berlaku umum [cite: 14].
5. Pengujian dan Evaluasi (Testing and Evaluation): Auditor menguji efektivitas operasional kontrol yang ada melalui uji kepatuhan (test of controls) [cite: 17, 20]. Jika risiko kontrol dinilai tinggi, pengujian dilanjutkan secara detail melalui uji transaksi (test of transactions) untuk melacak validitas jurnal dari dokumen sumber, serta uji hasil keseluruhan (test of overall results) seperti konfirmasi fisik dan saldo utang [cite: 20]. Bukti audit dikumpulkan menggunakan instrumen kuesioner, wawancara mendalam, dan observasi lapangan [cite: 19, 21, 22].
6. Analisis dan Pelaporan (Analysis and Reporting): Menganalisis temuan, mengukur deviasi antara kondisi riil dengan kriteria audit, merumuskan kesimpulan, dan menyusun laporan audit formal berisi rekomendasi tindakan perbaikan bagi manajemen [cite: 17, 19].
7. Tindak Lanjut (Follow-up): Auditor memastikan pihak manajemen telah mengimplementasikan tindakan korektif sesuai rekomendasi yang disepakati [cite: 17, 19]. Jika area tersebut masih menunjukkan tingkat risiko tinggi, dapat dijadwalkan pengauditan ulang (re-audit) [cite: 17].

Seluruh hasil pekerjaan, bukti audit yang dikumpulkan, langkah pengujian yang dijalankan, dan kesimpulan profesional auditor harus didokumentasikan dalam Kertas Kerja Pemeriksaan (KKP) [cite: 22, 23]. KKP memiliki fungsi strategis sebagai pendukung utama atas laporan hasil audit, referensi historis di masa mendatang, serta panduan kerja untuk pelaksanaan audit periode berikutnya [cite: 23]. KKP harus dikelola secara akuntabel dan transparan untuk membuktikan bahwa audit telah diselenggarakan sesuai dengan standar profesional yang berlaku [cite: 23].

Dalam melakukan pengujian transaksi dan verifikasi saldo akun, auditor dapat memilih tiga pendekatan strategis yang disesuaikan dengan kompleksitas sistem informasi klien [cite: 16]:

Dimensi Perbandingan	Audit di Sekitar Komputer (Around the Computer)	Audit Melalui Komputer (Through the Computer)	Audit dengan Bantuan Komputer (With the Computer)
Metodologi Utama	Auditor hanya berfokus pada pengujian dokumen masukan (input) dan keluaran (output) tanpa menguji logika program internal [cite: 16, 21].	Auditor menguji kontrol internal dan logika alur program aplikasi menggunakan data uji atau program simulasi [cite: 9, 16].	Auditor menggunakan perangkat lunak komputer sebagai alat utama untuk menganalisis, menyaring, dan mengolah data audit [cite: 5, 10].
Kondisi Penggunaan	Hanya efektif jika sistem akuntansi bersifat sederhana dan jejak audit (audit trail) tercetak jelas dalam bentuk fisik [cite: 5, 16].	Wajib digunakan apabila jejak audit tersimpan dalam format digital yang tidak dapat dilihat secara visual [cite: 5].	Digunakan untuk mengaudit populasi data transaksi yang sangat besar pada berbagai jenis audit [cite: 5, 10].
Strategi Eksekusi	Melakukan penelusuran transaksi terpilih mulai dari dokumen sumber hingga ke laporan akhir secara manual [cite: 16].	Menggunakan pendekatan data uji (test data), modul audit terintegrasi, atau simulasi paralel [cite: 9, 16].	Menjalankan perangkat lunak audit khusus untuk melakukan ekstraksi, sampling, dan analisis statistik data [cite: 9, 10].

Teknik Audit Berbantuan Komputer dan Strategi Pengujian Otomatis

Teknik Audit Berbantuan Komputer (TABK) atau Computer Assisted Audit Techniques (CAATs) didefinisikan sebagai penggunaan teknologi informasi sebagai alat bantu dalam pelaksanaan kegiatan pengauditan [cite: 5]. TABK memungkinkan auditor melakukan pengujian substantif tambahan secara lebih efisien dan efektif dibandingkan metode manual [cite: 5, 10]. Kegiatan yang dapat dioptimalkan melalui TABK meliputi penentuan parameter dan penarikan sampel audit (audit sampling), simulasi perangkat lunak klien, pengumpulan bukti pengujian, penelaahan analitis, kalkulasi ulang, manipulasi data, verifikasi kelengkapan, konsistensi data, perbandingan integritas database, penyusunan kertas kerja, hingga pengelolaan korespondensi standar audit [cite: 10].

Klasifikasi Perangkat Lunak TABK

Auditor memanfaatkan berbagai kategori perangkat lunak untuk mengolah data klien sesuai dengan kebutuhan audit [cite: 10]:

Kategori Perangkat Lunak	Contoh Software Terpopuler	Peran dan Aplikasi dalam Audit
Generalized Audit Software (GAS)	ACL, IDEA, SAS, SESAM, Arbutus Analyzer [cite: 9, 10].	Digunakan oleh KAP skala besar untuk penarikan data, penyaringan transaksi, pencarian duplikasi, dan pengujian populasi penuh tanpa merusak database klien [cite: 9, 10].
Spreadsheet Application	MS Excel, Lotus-123, Quattro-Pro, OpenOffice [cite: 10].	Alat bantu fleksibel untuk analisis deskriptif, pembersihan format data, perhitungan rasio, dan pembuatan visualisasi tabel/grafik hasil temuan [cite: 10, 16].
Database Management System (DBMS)	MS Access, Visual FoxPro, Lotus Approach, SQL, Oracle [cite: 10].	Membantu mengelola relasi tabel data berskala besar, menggabungkan database yang terpisah, dan menjalankan query relasional yang kompleks [cite: 10].
Query and Reporting Application	MS Query, Crystal Reports [cite: 10].	Memfasilitasi pembuatan laporan audit terstruktur dan penarikan informasi spesifik langsung dari database relasional [cite: 10].

Strategi Pengujian Aplikasi Terotomatisasi

Untuk menguji keandalan sistem aplikasi aktif, auditor dapat mengimplementasikan beberapa metode teknis yang sangat terspesialisasi:

1. Test Data: Menggunakan data uji berupa transaksi simulasi yang dipersiapkan oleh auditor (terdiri dari transaksi valid dan tidak valid) untuk dijalankan menggunakan salinan dari perangkat lunak aplikasi klien [cite: 9, 16]. Auditor kemudian mengamati apakah program mampu menolak transaksi tidak valid tersebut secara otomatis sesuai rancangan kontrol aplikasi [cite: 16].
2. Integrated Test Facility (ITF): Pengembangan dari metode data uji di mana transaksi simulasi yang diberi kode khusus digabungkan pengolahannya dengan transaksi nyata milik klien pada saat sistem sedang beroperasi secara normal [cite: 14]. Teknik ini sangat relevan untuk sistem pengolahan berbasis jaringan langsung (online) maupun kelompok (batch) [cite: 14].
3. Parallel Simulation (PS): Auditor membuat suatu program simulasi yang menduplikasi fungsi utama tertentu dari aplikasi klien [cite: 9, 14]. Transaksi nyata klien kemudian diproses ulang menggunakan program simulasi milik auditor tersebut, lalu hasilnya dibandingkan dengan hasil pemrosesan aplikasi asli klien untuk mendeteksi adanya perbedaan logika kalkulasi [cite: 9, 14].
4. Embedded Audit Module (EAM): Modul pemeriksaan khusus yang ditanamkan secara permanen di dalam program aplikasi operasional klien [cite: 9, 14]. Modul ini bekerja secara terotomatisasi untuk memantau, mendeteksi, dan menyalin data transaksi yang memenuhi kriteria risiko tertentu ke dalam file log auditor secara kontinu tanpa menghentikan aktivitas bisnis normal [cite: 9, 14].
5. Mode Tracing: Teknik penelusuran dengan mencetak daftar instruksi program yang dieksekusi selama pemrosesan transaksi berlangsung, sehingga auditor dapat memverifikasi apakah jalur logika program telah berjalan secara benar [cite: 14].
6. Mapping: Metode pemetaan logis untuk memantau bagian dari kode program mana saja yang aktif atau tidak aktif selama proses eksekusi transaksi dijalankan [cite: 14].

Prosedur Manipulasi Data Menggunakan TABK

Kemampuan pengolahan data menggunakan perkakas modern seperti Microsoft Excel atau PowerQuery memungkinkan pelaksanaan audit substantif melalui serangkaian tahapan manipulasi data teknis [cite: 24, 25]:

• Impor Data Multi-Format: Menarik data mentah dari berbagai format database seperti file database Access (.accdb), halaman web (.html), teks terstruktur (.txt), file koma terpisah (.csv), format printer (.prn), dokumen web (.xml), hingga database legasi (.dbf) [cite: 25].
• Validasi Keaslian Data: Memverifikasi integritas, kebenaran, kelengkapan, dan konsistensi data hasil impor menggunakan statistik deskriptif dasar [cite: 10, 25].
• Penggabungan Berkas (Append & Merge): Menggabungkan tabel transaksi dari periode berbeda menggunakan perintah APPEND, atau menghubungkan tabel berbeda (misalnya tabel penjualan dengan tabel pelanggan) menggunakan kriteria relasional MERGE [cite: 25].
• Pengelompokan dan Stratifikasi (Group By): Meringkas data berdasarkan variabel tertentu menggunakan fungsi GROUP BY atau melakukan penjenjangan nilai (stratification) untuk mengidentifikasi transaksi bernilai material [cite: 25].
• Analisis Umur Piutang (Aging Schedule): Membuat pengelompokan umur piutang usaha atau kewajiban secara otomatis guna menilai kecukupan penyisihan kerugian nilai [cite: 25].
• Deteksi Celah dan Duplikasi (Gap and Duplicate Detection): Mendeteksi adanya loncatan nomor urut dokumen transaksi (seperti nomor faktur atau nomor cek) yang hilang (gap), serta mengidentifikasi entri jurnal ganda (duplicate) yang berisiko manipulasi [cite: 25].
• Analisis Hukum Benford (Benford’s Law Analysis): Menganalisis pola distribusi kemunculan digit pertama dari angka transaksi keuangan untuk mengidentifikasi anomali yang tidak biasa atau manipulasi angka yang dilakukan secara sengaja [cite: 25].

Sebagai contoh kasus riil audit sistem informasi pada instansi pemerintah, BPK RI menerapkan pengujian aplikasi Sistem Manajemen Pemeriksaan (SMP) [cite: 21]. Audit ini dijalankan pada spesifikasi infrastruktur server berupa CPU IBM X Series 3650 berprosesor Intel Xeon E 5320, dengan RAM 4 GB dan hard disk 72 GB x 3 [cite: 21]. Dari sisi pengguna (client), aplikasi diakses menggunakan spesifikasi komputer bersistem operasi Windows XP, RAM 1 GB, berprosesor Intel Pentium 4 [cite: 21]. Aplikasi SMP ini dibangun dengan bahasa pemrograman Visual Studio 2005, menggunakan database Microsoft SQL Server 2005 yang berjalan pada Web Server IIS 6 berkerangka kerja .NET Framework 3.5 [cite: 21]. Melalui metode pengumpulan bukti kuesioner dan observasi langsung pada spesifikasi sistem tersebut, auditor pemerintah dapat mengidentifikasi risiko, melakukan uji kontrol manajemen, serta mengevaluasi kelemahan pada pengendalian masukan secara akurat [cite: 21].

Lanskap Kepatuhan Regulasi dan Standar Pengauditan TI di Indonesia

Penyelenggaraan pengauditan PDE di Indonesia tidak terisolasi dari perkembangan regulasi nasional dan standar global. Setiap sektor industri tunduk pada pengawasan ketat dari otoritas berwenang, baik dalam hal integritas pelaporan keuangan, tata kelola keamanan siber, maupun perlindungan hak-hak privasi masyarakat.

Standar Profesional Akuntan Publik (SPAP) dan Standar Audit (SA)

Ikatan Akuntan Publik Indonesia (IAPI) menetapkan Standar Audit (SA) yang diadopsi dari standar internasional [cite: 26, 27]. Dalam lingkungan akuntansi yang memanfaatkan teknologi informasi, SA 315 (Pengidentifikasian dan Penilaian Risiko Kesalahan Penyajian Material Melalui Pemahaman atas Entitas dan Lingkungannya) menjadi acuan krusial bagi akuntan publik [cite: 11, 28, 29]. Sesuai ketentuan SA 315, auditor eksternal wajib mengidentifikasi dan menilai risiko salah saji material, baik akibat kecurangan maupun kekeliruan, dengan memahami struktur pengendalian internal entitas termasuk sistem informasi dan infrastruktur TI-nya [cite: 28, 29].

Prosedur penilaian risiko ini menuntut auditor untuk melakukan pengumpulan informasi melalui permintaan keterangan kepada manajemen dan personel terkait pelaporan keuangan [cite: 28, 29]. Lebih jauh lagi, asisten pemasaran, staf penjualan, atau penasihat hukum internal harus dimintai keterangan guna mengidentifikasi potensi sengketa hukum atau ketidakpatuhan terhadap regulasi yang dapat berdampak pada kelayakan laporan keuangan [cite: 28]. Standar-standar penunjang lainnya seperti SA 300 mengatur perencanaan audit, SA 320 mengatur materialitas perencanaan, SA 330 menetapkan respons terhadap risiko yang dinilai, SA 500 dan SA 501 mengatur bukti audit, serta SA 700 menjadi acuan penentuan opini laporan audit [cite: 11, 23, 26, 27, 30].

Regulasi Sektor Keuangan (Otoritas Jasa Keuangan)

Lembaga keuangan, khususnya bank umum, diatur secara ketat oleh OJK guna mempertahankan keandalan operasional, keamanan siber, dan stabilitas keuangan nasional [cite: 31, 32]. Kerangka hukum yang berlaku di antaranya:

• Peraturan OJK Nomor 11/POJK.03/2022 tentang Penyelenggaraan Teknologi Informasi oleh Bank Umum: Regulasi ini mewajibkan perbankan menerapkan tata kelola TI yang solid untuk memitigasi risiko operasional dan serangan siber [cite: 31, 33]. Bank umum diwajibkan untuk melaksanakan audit internal terhadap penyelenggaraan TI minimal satu kali dalam setahun, memiliki pedoman audit intern TI, serta melakukan kaji ulang independen terhadap fungsi audit intern TI minimal satu kali dalam tiga tahun [cite: 31]. Regulasi ini juga mewajibkan penilaian mandiri tingkat maturitas keamanan siber setiap bulan Desember, pengujian ketahanan siber, pembentukan unit pengelola ketahanan siber, serta penempatan pusat data (Data Center) dan pusat pemulihan bencana (Disaster Recovery Center) di wilayah Indonesia, kecuali jika memperoleh izin khusus OJK [cite: 31, 33].
• POJK Nomor 38/POJK.03/2016: Mengatur manajemen risiko penggunaan TI perbankan, penilaian risiko, kontrol akses logis, pemantauan berkala, dan pelaporan risiko TI secara terintegrasi [cite: 32, 33].
• POJK Nomor 1/POJK.03/2019: Menegaskan kewajiban bagi pelaksanaan fungsi audit internal yang terencana guna mengevaluasi efektivitas sistem pengendalian intern perbankan secara menyeluruh [cite: 32].
• Peraturan Bank Indonesia Nomor 23/6/PBI/2021: Mengatur ketat kewajiban keamanan, kinerja, tata kelola, serta keharusan pemeriksaan audit eksternal independen bagi penyelenggara jasa pembayaran (PJP) [cite: 32].

Dari perspektif kompetensi praktis, auditor TI perbankan harus menguasai materi pengauditan komprehensif [cite: 34]. Materi ini mencakup pemahaman proses dan risiko TI, pengujian IT General Controls (ITGC) dan IT Application Controls (ITAC), audit tata kelola TI (IT Governance), operasional TI, audit layanan perbankan elektronik (e-banking), serta audit kelangsungan bisnis (Business Continuity Plan/BCP) dan pemulihan bencana (DRP) sesuai dengan best practice seperti COBIT dan NIST Cyber Security Framework [cite: 34].

Undang-Undang Perlindungan Data Pribadi (UU PDP) dan ISO 27701

Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) membawa dampak hukum besar terhadap tata kelola penyimpanan data di Indonesia [cite: 35, 36, 37]. Regulasi ini mengklasifikasikan data pribadi menjadi data umum dan data spesifik [cite: 38]. Organisasi yang bertindak sebagai pengendali data wajib menerapkan sistem keamanan informasi yang memadai untuk mencegah terjadinya kebocoran data [cite: 35, 38]. Ketidakpatuhan terhadap UU PDP berisiko melahirkan denda administratif yang sangat besar (mencapai 6 miliar rupiah atau 2% dari pendapatan tahunan), tuntutan ganti rugi perdata, hingga sanksi pidana penjara [cite: 35, 36].

Untuk menyelaraskan sistem informasi perusahaan dengan UU PDP, auditor menggunakan panduan kepatuhan bertahap yang sering dikaitkan dengan standar internasional ISO/IEC 27701 (Sistem Manajemen Informasi Privasi) [cite: 36]:

Fase Kepatuhan	Rentang Waktu Operasional	Target Utama dan Hasil Kerja (Deliverables)
Fase 1: Penilaian & Analisis Kesenjangan	Bulan 1 s.d. 2	Melakukan audit privasi menyeluruh, pemetaan aliran data (data mapping), menyusun inventaris data pribadi (jenis data, sumber, tujuan, retensi), melaksanakan analisis kesenjangan (gap analysis), dan melakukan penilaian risiko privasi [cite: 36, 38, 39].
Fase 2: Kerangka Kebijakan & Dokumentasi	Bulan 2 s.d. 4	Menyusun kerangka kebijakan privasi, memperbarui pemberitahuan privasi (privacy notice) bagi konsumen dan karyawan, mengimplementasikan sistem manajemen persetujuan (consent management), menyusun perjanjian pemrosesan data dengan pihak ketiga (Data Processing Agreement), serta mendokumentasikan aktivitas pemrosesan data pribadi (ROPA) sesuai Pasal 35 UU PDP [cite: 36, 38].

Kepatuhan ini dibantu melalui dukungan sistem TI terintegrasi yang mampu melakukan pemindaian data sensitif (seperti nomor paspor, kartu kredit, atau kartu identitas), memberikan laporan analitis waktu nyata (real-time tool report), membatasi transfer data keluar melalui sistem pencegahan kebocoran data (Data Loss Prevention/DLP), mengelola akses log pengguna, serta mendukung peran Pejabat Pelindungan Data (Data Protection Officer) [cite: 38, 39].

Standar Pemeriksaan Keuangan Negara (SPKN) oleh BPK RI

Badan Pemeriksa Keuangan (BPK) memiliki mandat konstitusional untuk memeriksa pengelolaan keuangan kementerian, lembaga pemerintah, dan Badan Usaha Milik Negara (BUMN) berdasarkan Undang-Undang Nomor 15 Tahun 2004 dan Undang-Undang Nomor 15 Tahun 2006 [cite: 40, 41]. BPK melaksanakan tugasnya dengan berpedoman pada Standar Pemeriksaan Keuangan Negara (SPKN) yang ditetapkan melalui Peraturan BPK Nomor 1 Tahun 2017 [cite: 21, 40, 41]. Pemeriksaan BPK dikelompokkan menjadi pemeriksaan keuangan (untuk memberikan opini atas kewajaran laporan keuangan), pemeriksaan kinerja (efektivitas, efisiensi, dan ekonomis), serta pemeriksaan dengan tujuan tertentu (bersifat investigatif, eksaminasi, reviu, atau prosedur yang disepakati) [cite: 40].

Dalam kerangka modernisasi pengawasan keuangan negara, BPK mengembangkan inisiatif E-Audit [cite: 40]. Melalui E-Audit, pengumpulan bukti transaksi bergeser dari dokumen fisik menjadi file data digital langsung dari sistem teknologi informasi milik auditee [cite: 40]. Penilaian risiko pemeriksaan dilakukan dengan mempertimbangkan risiko bawaan (inherent risk), risiko pengendalian (control risk), dan risiko deteksi (detection risk) [cite: 22]. Pendekatan substantif mendalam dilakukan apabila evaluasi menyimpulkan sistem pengendalian internal organisasi dinilai lemah [cite: 41]. Seluruh tahapan pemeriksaan ini didokumentasikan dalam sistem terkomputerisasi untuk menjaga keandalan opini audit yang diterbitkan [cite: 21, 22].

Implementasi Kerangka Kerja Tata Kelola Internasional (COBIT, ISO, NIST)

Sebagai kriteria objektif dalam mengevaluasi efektivitas dan kematangan teknologi informasi, auditor di Indonesia merujuk pada standar tata kelola internasional [cite: 42]. Salah satu kerangka kerja yang paling dominan digunakan adalah COBIT (Control Objectives for Information and Related Technology) yang dikembangkan oleh ISACA [cite: 43]. Sebagai contoh, dalam mengevaluasi sistem pemantauan otomatis pada anjungan tunai mandiri (ATM) perbankan nasional, auditor menggunakan domain DSS (Deliver, Service, and Support) dari COBIT 5 [cite: 43]. Domain ini terdiri dari enam sub-proses esensial untuk menjaga kelangsungan operasional dan keamanan informasi [cite: 43]:

Kode Sub-Proses COBIT 5	Fokus dan Tujuan Operasional Sistem Informasi
DSS01 (Manage Operations)	Menjamin bahwa operasional harian layanan TI (seperti waktu aktif ATM dan pengisian kas) berjalan selaras dengan kebutuhan bisnis organisasi [cite: 43].
DSS02 (Manage Service Requests)	Mengelola penyelesaian setiap permintaan layanan dan keluhan insiden yang dilaporkan oleh pengguna akhir [cite: 43].
DSS03 (Manage Problems)	Mengidentifikasi akar penyebab kegagalan sistem atau gangguan jaringan yang berulang guna mencegah dampak kerugian di kemudian hari [cite: 43].
DSS04 (Manage Continuity)	Memelihara kesiapan rencana pemulihan dan ketersediaan layanan cadangan selama terjadinya pemadaman listrik atau skenario bencana alam [cite: 43].
DSS05 (Manage Security Services)	Menerapkan kontrol logis, enkripsi, dan pembatasan akses data untuk melindungi infrastruktur dari ancaman siber (skimming atau peretasan) [cite: 43].
DSS06 (Manage Business Controls)	Memastikan bahwa kendali internal yang melekat pada aplikasi transaksi bisnis berjalan secara konsisten dan akurat [cite: 43].

Dengan memetakan hasil temuan audit ke dalam sub-proses COBIT, manajemen dapat merumuskan langkah perbaikan sistemis untuk meningkatkan tingkat kapabilitas dari tingkat dasar (misalnya tingkat 2 – Managed) menuju target tingkat kematangan tingkat 5 (Optimized) yang selaras dengan Peta Jalan Keamanan Siber nasional [cite: 43, 44]. Penyelarasan ini diperkuat pula dengan sertifikasi ISO/IEC 27001 untuk keamanan informasi serta kerangka kerja NIST untuk ketahanan siber terpadu [cite: 42, 43, 45].

Kesimpulan dan Rekomendasi

Perkembangan sistem pemrosesan data elektronik (PDE) telah mengubah secara radikal cara organisasi mengolah data transaksi dan cara auditor mengevaluasi asersi keuangan serta kepatuhan [cite: 3, 5]. Transisi dari audit manual tradisional ke audit PDE memberikan lompatan efisiensi, akurasi, dan cakupan pengujian, namun di sisi lain melahirkan risiko operasional, risiko kepatuhan regulasi, serta risiko siber baru yang tidak kalah kompleks [cite: 8, 18].

Keandalan sistem pengolahan data elektronik sangat ditentukan oleh efektivitas jalinan kendali antara Pengendalian Umum (General Controls) dan Pengendalian Aplikasi (Application Controls) [cite: 2, 3]. Auditor tidak boleh hanya berfokus pada hasil akhir transaksi saja (Around the Computer), melainkan harus memiliki kapabilitas teknis yang mumpuni untuk menguji logika program komputer itu sendiri (Through the Computer) serta mendayagunakan Teknik Audit Berbantuan Komputer (TABK) guna melakukan analisis populasi data berskala besar secara mendalam [cite: 9, 10, 16].

Untuk organisasi di Indonesia yang beroperasi di tengah ketatnya penegakan hukum melalui POJK 11/2022 di sektor perbankan serta kewajiban kepatuhan UU PDP No. 27/2022 yang mulai berlaku penuh secara luas, disarankan untuk mengambil langkah-langkah strategis berikut:

1. Penguatan Tata Kelola Pengendalian Umum: Organisasi harus memastikan adanya pemisahan tugas yang tegas dalam fungsi sistem informasi, melakukan pembaruan berkala atas kebijakan operasional TI, menerapkan otentikasi multi-faktor (boundary controls), serta menguji prosedur kelangsungan bisnis dan pencadangan data (DRP/BCP) secara berkala [cite: 2, 15, 18].
2. Pemanfaatan Maksimal TABK secara Berkelanjutan: Unit audit internal harus meningkatkan kapasitas alat analitik data (seperti pemanfaatan GAS ACL/IDEA, optimalisasi fitur PowerQuery, atau penggunaan query basis data relasional) untuk melakukan pengawasan berkelanjutan (continuous auditing), mendeteksi anomali duplikasi data, serta memverifikasi logika kalkulasi sistem [cite: 9, 10, 24, 25].
3. Akselerasi Kesiapan Kepatuhan UU PDP: Melaksanakan audit privasi internal dan analisis kesenjangan (gap analysis), mendokumentasikan seluruh aktivitas pemrosesan data pribadi (ROPA) sesuai Pasal 35 UU PDP, menerapkan sistem manajemen persetujuan yang terdokumentasi, serta menunjuk Pejabat Pelindungan Data (DPO) yang berkompeten [cite: 36, 38, 39].
4. Penyelarasan Standar Kematangan TI: Mengadopsi secara konsisten kerangka kerja internasional seperti COBIT 5/2019 khususnya domain DSS, ISO/IEC 27001 untuk sistem manajemen keamanan informasi, dan ISO/IEC 27701 untuk privasi informasi guna mengukur tingkat maturitas tata kelola dan memastikan kesiapan organisasi menghadapi audit regulasi [cite: 36, 42, 43, 46].

——————————————————————————–

1. Pengertian dan Metode Audit PDE | PDF | Pengelolaan Keuangan & Uang – Scribd, https://id.scribd.com/document/542298161/06-POST-Topik6AuditPengolahandataelektronik-c534
2. Audit Pengolahan Data Elektronik | PDF – Scribd, https://id.scribd.com/document/370218583/AUDIT-PDE
3. KONSEP PENGAUDITAN DALAM LINGKUNGAN PENGELOHAN DATA AKUNTANSI TERKOMPUTERISASI – Neliti, https://media.neliti.com/media/publications/73566-ID-konsep-pengauditan-dalam-lingkungan-peng.pdf
4. evaluasi atas peranan teknologi informasi pada proses akuntansi untuk menghasilkan laporan keuangan yang relevan dan reliable – Neliti, https://media.neliti.com/media/publications/27615-ID-evaluasi-atas-peranan-teknologi-informasi-pada-proses-akuntansi-untuk-menghasilk.pdf
5. (PDF) Teknik Audit Berbantuan Komputer: Menelaah Kembali Kedudukan dan Perannya, https://www.researchgate.net/publication/259467390_Teknik_Audit_Berbantuan_Komputer_Menelaah_Kembali_Kedudukan_dan_Perannya
6. Peran Kompetensi dan Penerapan Standar Profesi Terhadap Independensi Auditor di Era Globalisasi – Open Journal Unimal, https://ojs.unimal.ac.id/joses/article/view/21850/8475
7. Sistem Pengendalian Internal Internal Control System – PT Eratex Djaja Tbk, https://www.eratexco.com/sistem-pengendalian-internal-internal-control-system/
8. Key Differences Between Manual And Digital Audits – Axonator, https://axonator.com/blog/differences-between-manual-and-digital-audits/
9. Pengaplikasian TABK di Indonesia – BINUS Accounting, https://accounting.binus.ac.id/2020/04/28/pengaplikasian-tabk-di-indonesia/
10. Teknik Audit Berbantuan Komputer (TABK) – BINUS Accounting, https://accounting.binus.ac.id/2020/04/30/teknik-audit-berbantuan-komputer-tabk/
11. IMPLIKASI TEKNOLOGI INFORMASI TERHADAP PROFESI AUDITOR DALAM MENGHADAPI REMOTE AUDIT, https://ojs.stiemahardhika.ac.id/index.php/mahardika/article/download/330/228
12. Mengenal Pengendalian Internal Lebih Dalam (Part 5/6) – BINUS Accounting, https://accounting.binus.ac.id/2025/09/27/mengenal-pengendalian-internal-lebih-dalam-part-5-6/
13. penerapan pengendalian umum dan pengendalian aplikasi dalam pencapaian tujuan pembelian pada pt usda, https://www.journal.unrika.ac.id/index.php/equi/article/download/748/572
14. Pengertian dan Audit PDE | PDF | Bisnis – Scribd, https://id.scribd.com/presentation/455717883/PPT-AUDIT-2-BAB-25-Pengertian-PDE-pptx
15. Pengendalian Aplikasi dalam Audit SI | PDF – Scribd, https://id.scribd.com/doc/86991509/PENGENDALIAN-Aplikasi
16. MODUL AUDIT SISTEM INFORMASI Dan Tata Kelola Disusun oleh : Eva Zuraidah M.Kom 2019 – Repository Universitas Nusamandiri, https://repository.nusamandiri.ac.id/repo/files/237916/download/Modul-Audit-Sistem-Informasi-dan-Tata-Kelola..pdf
17. Audit Sistem Informasi Dan Jaminan Kualitas Perangkat Lunak – LMS-SPADA INDONESIA, https://lmsspada.kemdiktisaintek.go.id/course/view.php?id=4057
18. Audit TI Sesuai POJK: Persiapan, Checklist, dan Area yang Diperiksa, https://robere.co.id/id/audit-ti-sesuai-pojk/
19. Audit Sistem Informasi: Pengertian dan Proses Pelaksanaannya, https://jakarta.telkomuniversity.ac.id/audit-sistem-informasi-pengertian-dan-proses-pelaksanaannya/
20. (PDF) AUDIT SISTEM INFORMASI – ResearchGate, https://www.researchgate.net/publication/392769439_AUDIT_SISTEM_INFORMASI
21. Audit Sistem Informasi pada Aplikasi Sistem Manajemen Pemeriksaan (SMP) – Universitas Esa Unggul, https://digilib.esaunggul.ac.id/public/UEU-Journal-3512-Riya.pdf
22. prinsip pemeriksaan keuangan negara terhadap kualitas audit sektor – E-Journal Unesa, https://ejournal.unesa.ac.id/index.php/jurnal-akuntansi/article/view/22601/20726
23. 3030-9473 69 – MENGAPA KERTAS KERJA AUDIT TIDAK BOLEH DIABAIKAN? Nurul Anisa1, https://ejournal.media-edutama.org/index.php/jebisma/article/download/131/127
24. Seri Teknik Audit Berbantuan Komputer (TABK): Problem Impor Data Fixed Menggunakan PowerQuery pada Office 2019 – Bagian 1, https://klc2.kemenkeu.go.id/kms/knowledge/klc1-pknstan-seri-teknik-audit-berbantuan-komputer-tabk-problem-impor-data-fixed-menggunakan-powerquery-pada-office-2019-bagian-1/detail/
25. Apa itu Teknik Audit Berbantuan Komputer? – YouTube, https://www.youtube.com/watch?v=d52FZgz37Ao
26. Implementasi Audit Stock Opname pada Rumah Sakit YX oleh Kantor Akuntan Publik XYZ, https://journalcenter.org/index.php/jupea/article/view/5611
27. Standar Audit Laporan Keuangan di Indonesia: SA dan SAK yang Wajib Dipahami – GIAR, https://giar.co.id/standar-audit-laporan-keuangan-di-indonesia-sa-sak/
28. Pemahaman SA 315 dalam Audit Risiko | PDF | Bisnis | Pengelolaan Keuangan & Uang, https://id.scribd.com/document/572890505/STANDAR-AUDIT-315
29. Ringkasan Standar Audit SA 200 dan 315 | PDF | Bisnis | Pengelolaan Keuangan & Uang, https://id.scribd.com/document/504644726/RINGKASAN-SA-315
30. 17 BAB II Kajian Pustaka, Kerangka Pemikiran dan Hipotesis 2.1 Kajian Pustaka 2.1.1 Ruang Lingkup Auditing 2.1.1.1 Pengertian A – repo unpas, https://repository.unpas.ac.id/37796/5/BAB%20II.pdf
31. POJK 11/2022: Teknologi Informasi Bank | PDF – Scribd, https://id.scribd.com/document/618662241/Sosialisasi-POJK-11-Oleh-POJK
32. IT Audit yang Efektif dalam Lingkungan Perbankan: Studi Kasus Implementasi Persyaratan POJK/PBI – Proxsis IT, https://it.proxsisgroup.com/it-audit-yang-efektif-dalam-lingkungan-perbankan-studi-kasus-implementasi-persyaratan-pojk-pbi/
33. SALINAN PERATURAN OTORITAS JASA KEUANGAN REPUBLIK INDONESIA NOMOR 11 /POJK.03/2022 TENTANG PENYELENGGARAAN TEKNOLOGI INFORMASI, https://ojk.go.id/id/regulasi/Documents/Pages/Penyelenggaraan-Teknologi-Informasi-Oleh-Bank-Umum/POJK%2011%20-%2003%20-%202022.pdf
34. Audit Teknologi Informasi Perbankan (Implementasi POJK Nomor 11/SEOJK.03/2022) | NEW PUBLIC | Infobank Insitute, https://www.infobankinstitute.com/services-programs/public-training/new-public/audit-teknologi-informasi-perbankan-implementasi-pojk-nomor-11-seojk-03-2022.html
35. Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (PDP): Menjaga Keamanan dan Privasi Data Warga Negara – JDIH – Kota Semarang, https://jdih.semarangkota.go.id/artikel/view/undang-undang-nomor-27-tahun-2022-tentang-pelindungan-data-pribadi-pdp-menjaga-keamanan-dan-privasi-data-warga-negara
36. ISO 27701 and Indonesia PDP Law: Compliance & Implementation 2025 Guide, https://www.kres.id/iso-27701-pdp-law-compliance
37. Implementasi Pelindungan Data Pribadi dalam Sistem Informasi pada Perusahaan Jasa Keuangan – APPISI, https://ejournal.appisi.or.id/index.php/Perspektif/article/download/248/244/1405
38. Kepatuhan terhadap UU PDP Indonesia | Solusi Keamanan & Pelindungan Data dari ManageEngine, https://www.manageengine.com/id/uu-pdp.html
39. UU PDP | Perlindungan Data Pribadi – PT Integra Teknologi Solusi, https://integrasolusi.com/keamanan/uu-pdp/
40. Audit Keuangan Negara | Jago Akuntansi, https://jagoakuntansi.com/2015/08/26/audit-keuangan-negara/
41. IMPLEMENTASI STANDAR PEMERIKSAAN KEUANGAN NEGARA (SPKN) 2017 DALAM PELAKSANAAN PEMERIKSAAN KEUANGAN BADAN PEMERIKSA KEUANGAN REP – e-journal ipdn, https://ejournal.ipdn.ac.id/JTP/article/download/634/422
42. IT Audit/Assessment – IT Management & IT Development – Millennia Solusi Informatika, https://millennia-solusi.id/it-management/it-audit-assessment/
43. Enhancing IT Governance in Indonesian Banking Using COBIT 5 Maturity Assessment for WebBased Automated Teller Machine Monitoring Systems – ResearchGate, https://www.researchgate.net/publication/398760719_Enhancing_IT_Governance_in_Indonesian_Banking_Using_COBIT_5_Maturity_Assessment_for_WebBased_Automated_Teller_Machine_Monitoring_Systems
44. implementation of cobit 2019 to measure it maturity levels in digital banks – Jurnal Teknik Informatika (Jutif), https://jutif.if.unsoed.ac.id/index.php/jurnal/article/download/2135/599/10188
45. Model Tata Kelola TI Terintegrasi untuk Keamanan Informasi di Sektor Fintech – Jurnal Teknologi dan Manajemen Industri Terapan, https://jurnal-tmit.com/index.php/home/article/download/943/223
46. ISO 27001 vs COBIT 5: Mana Kerangka Kerja Audit yang Paling ‘Gacor’ buat Amankan Data Perbankan Syariah di Universitas Ma’soem? – Masoem University, https://masoemuniversity.ac.id/artikel/iso-27001-vs-cobit-5-mana-kerangka-kerja-audit-yang-paling-gacor-buat-amankan-data-perbankan-syariah-di-universitas-masoem/