Auditing of e-Commerce dan e-Business

E-Commerce dapat digambarkan sebagai pengadaan dan distribusi barang dan jasa melalui Internet menggunakan teknologi digital. ISACA (International Systems Audit and Control Association) mendefinisikan e -commerce sebagai proses yang organisasi melakukan bisnis secara elektronik dengan pelanggan, pemasok dan partner bisnis eksternal lainnya menggunakan Internet sebagai teknologi yang memungkinkan .

E-business adalah seperangkat alat teknologi, aplikasi, dan proses bisnis yang berhubungan dengan perusahaan, pelanggan yang menggunakan elektronik baik dari pertukaran barang, jasa, transaksi, dan informasi. Teknologi E-business mengubah dengan cepat cara  perusahaan membeli,  menjual, dan melakukan kesepakatan kepada pelanggan atau supplier. E-business menjadi alat yang penting dalam bisnis sejak perusahaan menggunakan internet dalam melakukan bisnis mereka. Dengan adanya evolusi dari IT maka mendorong perusahaan untuk menotomatisasi sistem akuntansi mereka dan mengadopsi e-Business untuk mendapatkan competitive gain di pasar. Dengan adanya e-business tersebut membawa tantangan yang baru bagi auditor. Auditor perlu mengetahui bagaimana kemajuan teknologi mempengaruhi proses audit mereka. Auditor harus mampu mengevaluasi dari kecukupan dan keakuratan bukti dari bukti elektronik audit.   

E-Business membawa banyak peluang bagi banyak perusahaan . e-Business menyediakan alat-alat baru dan teknik untuk memotong biaya, komunikasi yang efektif , meningkatkan penjualan,  dan meningkatkan efisiensi dan efektivitas operasional. e-Business menawarkan berbagai keunggulan kompetitif antara lain produktivitas dan pengurangan biaya, kecepatan, serta peluang baru dan penciptaan nilai. e-Business memang memberikan banyak peluang kepada perusahaan namun e-Business juga memiliki banyak risiko. . E-Business mengubah peran dan tanggung jawab karyawan dan tingkat di manajemen, oleh karena itu mempengaruhi persyaratan personil. Selain itu, e-Business tidak hanya mempengaruhi perilaku bisnis tetapi juga karakter bisnis itu sendiri . e- Business harus melindungi data elektronik dan prasarana terhadap ancaman keamanan yang dirasakan seperti akses tidak sah ke sistem dan data , data yang tidak lengkap dan tidak akurat , kerahasiaan dan privasi data , penolakan layanan,  manipulasi dan penghancuran data baik sengaja atau tidak sengajaJika kontrol ini tidak pada tempatnya , kemungkinan peningkatan data yang fiktif atau salah yang dimasukkan ke dalam sistem informasi yang ada yang pada akhirnya dapat mengakibatkan keputusan manajemen yang buruk . Software keamanan termasuk enkripsi yaitu deteksi upaya tidak sah untuk mengakses data terbatas dan penggunaan firewall untuk mengizinkan hanya berwenang pengguna akses ke data perusahaan yang terdapat pada sebuah situs web . Langkah-langkah keamanan fisik termasuk menempatkan kunci pintu , membatasi akses ke ruang peralatan komputer untuk individu yang berwenang.Auditor eksternal harus memeriksa kontrol yang diimplementasikan dalam aplikasi e-Business untuk meminimalkan risiko data dan transaksi yang tidak sah , tidak valid , tidak lengkap , atau tidak akurat , serta untuk memastikan pengolahan tepat waktu. Auditor harus memiliki pengetahuan yang cukup tentang CIS (controlled information system) untuk merencanakan, mengarahkan , mengawasi dan meninjau pekerjaan yang dilakukan .

0 komentar:

Posting Komentar