Program audit internal SMKI dan rencana pemeriksaan
Gunakan lembar ini untuk satu area atau kegiatan dalam program audit. Catat alasan pemilihan, kriteria, auditor, bukti yang akan diperiksa serta tindak lanjut; program keseluruhan tetap perlu dilihat bersama.
Di halaman ini
Bedakan program dan kegiatan audit
Program menghubungkan rangkaian kegiatan audit dengan prioritas SMKI. Isi satu lembar untuk setiap area/kegiatan dan susun jadwal keseluruhannya. Rencana audit tertentu kemudian merinci siapa ditemui, kapan kegiatan dilakukan, dan bagaimana bukti diperiksa.
Baca panduan audit internal. Format ini membantu perencanaan; kriteria serta kelengkapannya tetap mengikuti standar dan pengaturan organisasi yang digunakan.
Contoh rencana satu kegiatan
Skenario fiktif audit proses pegawai keluar pada aplikasi penggajian.
| Kolom | Isian contoh |
|---|---|
| Tujuan / lingkup | Memeriksa apakah pemberitahuan HR diteruskan menjadi pencabutan akun dan sesi pada aplikasi yang masuk lingkup. |
| Kriteria | Prosedur pencabutan versi yang berlaku; referensi standar diperiksa dari naskah milik tim. |
| Alasan prioritas | Risiko R-01 dan satu tindakan akun integrasi belum selesai. |
| Auditor | Petugas yang memahami kriteria dan tidak bertanggung jawab menjalankan pencabutan yang diperiksa; kecukupan objektivitas dinilai pemilik program. |
| Bukti / metode | Daftar perubahan HR, tiket dan daftar akun; wawancara HR/IT; uji akun buatan pada lingkungan berizin. |
| Batas | Sistem lama yang belum dapat diakses tetap dicatat sebagai belum diperiksa. |
| Hasil / tindak lanjut | Laporan menunjuk kriteria dan bukti; pemilik aplikasi memeriksa hasil perbaikan pada target yang disepakati. |
Tentukan jadwal dan akses bukti
Tetapkan waktu bersama pemilik proses dan auditor. Periksa kompetensi, konflik kepentingan, kebutuhan akses serta dampak uji. Contoh kegiatan di atas tidak menetapkan frekuensi audit untuk semua organisasi.
Gunakan peta bukti audit untuk mengatur akses dan referensi. Catat perubahan rencana dan alasannya; jangan menghapus bagian yang belum diperiksa agar laporan tampak lengkap.
Lembar kosong
Unduh dan isi salinan sendiri, atau cetak halaman ini. Salin lembar untuk setiap catatan baru. Isian tidak dikirim ke Kompli.
| Kolom dan petunjuk | Isian Anda |
|---|---|
| ID kegiatan dan periode program Identitas audit, versi program, periode dan pemilik program. | |
| Tujuan, lingkup dan kriteria Proses/sistem, batas, versi prosedur/standar dan hasil yang ingin diperiksa. | |
| Prioritas dan jadwal Risiko/perubahan/hasil lama yang menjadi alasan, frekuensi yang ditetapkan, jadwal serta alasan perubahan. | |
| Auditor dan objektivitas Kompetensi, pembagian tugas, kemungkinan konflik dan cara penanganannya. | |
| Sampel dan metode Catatan/sistem/periode yang dipilih, alasan pemilihan, pemeriksaan dokumen, wawancara serta uji berizin. | |
| Kontak, akses dan batas Pemilik proses, akses bukti, klasifikasi, kebutuhan penyamaran dan bagian yang belum bisa diperiksa. | |
| Hasil dan tindak lanjut Referensi laporan, pemilik tindakan, target, bukti pemeriksaan ulang serta status yang belum selesai. |
Sumber rujukan
- Management system standards — sistem manajemen, audit, dan perbaikan ↗ISO; pengantar publik sistem manajemen · Evaluasi, audit dan perbaikan sistem manajemen; pengantar publik.
- NIST SP 800-53A Rev. 5 — Assessing Security and Privacy Controls ↗NIST; metode penilaian kontrol, bukan hukum Indonesia · Bagian 2.4 dan 3.1–3.4: metode, cakupan, objektivitas, rencana, hasil dan tindak lanjut penilaian; bukan persyaratan ISO.
Baca naskah lengkap untuk melihat syarat dan pengecualiannya. Sesuaikan dengan layanan dan bidang usaha Anda.
Perlu membahas kebutuhan tim Anda?
Ceritakan standar atau bukti yang diminta pelanggan dan kesiapan tim Anda saat ini.
Konsultasikan kebutuhan Anda