Page 30 - Dokumen SPBE untuk Pelaksanaan Audit Aplikasi dan Audit Infrastruktur Berbasis Arsitektur SPBE 22102024 Gel 11 Rhekatama
P. 30

Tahap Pelaksanaan : Tips Auditor mengkonfirmasi


                       KONFIRMASI

                       ●     Konfirmasi tiap level nya

                       ●     Level 1 : sudah sesuai

                       ●     Level 2 : sudah sesuai , kebijakan belum mengatur apa yang ditanyakan.

                       ●     Level 3 :  belum diterapkan atau sudah diterapkan (ketika bukti dukung sesuai)

                       TIPS konfirmasi :

                       ●     Auditor bisa menurunkan level dari 3 ke 2 jika penerapan tidak sesuai, namun ada

                             kebijakan (level 2) walau belum sempurna.
                       ●     Bisa menilai 3 walau tidak ada kebijakan dan tidak ada undangan /notulen, asalkan


                             penerapannya sudah sesuai dengan kebijakan meso atau makro. Catatan :

                             penerapan lebih penting, walau tetap ada temuan karena belum didukung kebijakan

                             internal.
                       ●     Menilai level 2 WAJIB di sesuaikan dengan dokumen TAUVAL SPBE. Contoh :

                             Manajemen Perubahan diberi nilai 2 padahal di TAUVAL nilainya 1 atau 2 (belum 3)
   25   26   27   28   29   30   31   32   33   34   35