Page 33 - Andrari-Dokumen SPBE untuk Pelaksanaan Audit Aplikasi dan Audit Infrastruktur Berbasis Arsitektur SPBE 29102024 Gel 12Rhekatama
P. 33
Tahap Pelaksanaan : Tips Auditor mengkonfirmasi
KONFIRMASI
● Konfirmasi tiap level nya
● Level 1 : sudah sesuai
● Level 2 : sudah sesuai , kebijakan belum mengatur apa yang ditanyakan.
● Level 3 : belum diterapkan atau sudah diterapkan (ketika bukti dukung sesuai)
TIPS konfirmasi :
● Auditor bisa menurunkan level dari 3 ke 2 jika penerapan tidak sesuai, namun ada
kebijakan (level 2) walau belum sempurna.
● Bisa menilai 3 walau tidak ada kebijakan dan tidak ada undangan /notulen, asalkan
penerapannya sudah sesuai dengan kebijakan meso atau makro. Catatan :
penerapan lebih penting, walau tetap ada temuan karena belum didukung kebijakan
internal.
● Menilai level 2 WAJIB di sesuaikan dengan dokumen TAUVAL SPBE. Contoh :
Manajemen Perubahan diberi nilai 2 padahal di TAUVAL nilainya 1 atau 2 (belum 3)
