Audit merupakan suatu proses sistematik untuk memperoleh dan
mengevaluasi bukti secara tertulis ataupun lisan dengan menggunakan pembuktian
yang secara objektif mengenai kumpulan pertanyaan-pertanyaan. Audit
teknologi informasi (Inggris: information technology (IT) audit atau
information systems (IS) audit) adalah bentuk pengawasan dan pengendalian dari
infrastruktur teknologi informasi secara menyeluruh.
Jenis audit pada Teknologi Informasi terbagi 2(dua), yaitu :
- Audit around the computer
- Audit through the computer
AUDIT AROUND THE COMPUTER
Hanya memeriksa dari sisi user saja dan pada masukan dan
keluaranya tanpa memeriksa lebih terhadap program atau sistemnya. Audit around the computer dilakukan pada saat :
- Dokumen sumber tersedia dalam bentuk kertas (bahasa non-mesin), artinya masih kasat mata dan dilihat secara visual
- Dokumen-dokumen disimpan dalam file dengan cara yang mudah ditemukan.
- Keluaran dapat diperoleh dari daftar yang terinci dan auditor mudah menelusuri setiap transaksi dari dokumen sumber kepada keluaran dan sebaliknya.