Pengantar
Pengujian ketaatan (compliance testing) dan pengujian substantif (substantive testing) merupakan kelompok pengujian yang saling melengkapi satu sama lain.
Pelaksanaan pengujian ketaatan dapat berupa: 1) menguji apakah pengendalian benar-benar dijalankan sebagaimana dijabarkan oleh auditee di dalam dokumentasi program; dan 2) menguji apakah pengendalian-pengendalian yang dipasang telah sejaIan atau mendukung kebijakan dan prosedur yang diterapkan manajemen.


Contoh, auditor ingin menguji sejauh mana pengendalian library program (program library control) telah berjalan, maka auditor dapat mengambil sample sebuah program, kemudian mengujinya apakah versi dari source code dan object code-nya masih sama.
Pengujian substantif bertujuan mendapatkan keyakinan secara mendalam atas keandalan pengendalian-pengendalian yang diterapkan untuk melindungi organisasi dari kemungkinan tindakan kecurangan. Para auditor finansial melakukan pengujian substantif untuk menguji kemungkinan kesalahan parameter moneter yang berakibat langsung pada laporan keuanga Bagi auditor sistem informasi, tingkat pengujian substantif akan jauh iebih ekstensif.
Contoh: seorang auditor sistem informasi mungkin mengembangkan pengujian substantif untuk menguji apakah daftar persediaan (inventory) yang ada di tape library telah dilaporkan dengan benar. Untuk melaksanakan pengujian ini, auditor sistem informasi mungkin akan mengambil 100% persediaan, atau mungkin juga menggunakan statistical sampling yang memungkinkannya mengambil kesimpulan tentang keakuratan seluruh persediaan.
Berdasarkan uraian di atas dapat disimpulkan bahwa seorang auditor sistem informasi perlu memahami CAATs (Computer Assisted Audit Techniques). Istilah CAATs diterjemahkan oleh Ikatan Akuntan Indonesia menjadi TABK (Teknik Audit Berbantuan Komputer). Meningkatnya kebutuhan atas informasi yang lebih akurat, tepat waktu, mencerminkan kondisi terkini (current), maka pemakaian teknologi dalam suatu sistem informasi akan semakin intensif.

Baca selengkapnya ..