Flowchart dapat sangat membantu dalam mengaudit aplikasi kritis dan sistem seperti sumber daya perencanaan perusahaan (ERP) dan arsitektur (SOA) berorientasi layanan. Sebagai komputer verifier, kita fokus pada pemahaman yang jelas tentang risiko dan teknologi kontrol sedang dipertimbangkan. Lingkungan organisasi memfasilitasi penilaian yang akurat.
Menurut Wikipedia, definisi dasar adalah diagram alir yang menunjukkan jenis data gerak menunjukkan bahwa algoritma atau proses dan biasanya dengan panah. Penggunaan diagram alir adalah umum di banyak bidang analisis, desain, dokumentasi dan manajemen proses.
Diagram alur lebih berguna untuk tampilan visual dari proses bisnis dan teknologi pendukung. auditor dapat fokus pada aspek yang berbeda dari aliran data dan infrastruktur dalam diagram ini tergantung pada evaluasi dan pengendalian risiko.
Peristiwa yang dapat ditangkap dalam diagram alir terdiri dari file input data atau database, titik keputusan, pengolahan logis dan output ke file atau laporan. Risiko dan kontrol dalam proses bisnis dapat didokumentasikan dan dianalisis secara visual.
Empat bentuk dasar yang biasa digunakan untuk membuat diagram alur. Box digunakan untuk mengobati (misalnya, add, mengedit, menyimpan). Kotak dengan dasar bergelombang digunakan untuk dokumen. Berlian digunakan untuk titik keputusan (misalnya ya / tidak, benar / salah). silinder sisi digunakan untuk menyimpan data (misalnya, database). bentuk-bentuk tradisional awalnya dibuat oleh IBM dan pelopor lain dari teknologi informasi.
bentuk lainnya, termasuk lingkaran, oval, persegi panjang dan proses bisnis untuk putaran pertama dan terakhir. Panah menunjukkan “kontrol aliran” antara sumber dan target simbol simbol. Genjang mewakili input dan output. bentuk entri data, presentasi kepada pengguna.
Dengan membuat flow chart, ada beberapa aturan dasar untuk mengikuti. Poin-poin awal dan akhir harus didefinisikan secara jelas. Tingkat detail didokumentasikan dalam diagram alur harus disesuaikan dengan materi yang dibahas. pengambil keputusan harus memiliki pemahaman yang jelas dari diagram alir proses dan masyarakat harus mampu mengikuti diagram alir dengan mudah.
Tim kami IT auditor, meluasnya penggunaan Microsoft Visio untuk membuat diagram alur dan analisis perusahaan. Dirancang dengan aliran umum dari kolom vertikal mewakili departemen atau tahapan yang merupakan bagian dari proses bisnis secara keseluruhan berbeda. Antarmuka antara layanan dapat menentukan apakah koneksi otomatis atau manual yang memfasilitasi proses bisnis.
Flowchart dapat memperjelas proses input data kontrol dan output. input kontrol mungkin termasuk editing dan validasi kontrol. pengolahan kontrol tidak dapat bilangan bulat atau kontrol. mungkin verifikasi dan rekonsiliasi kesalahan kontrol output. Representasi diagram alir memungkinkan auditor untuk mengidentifikasi daerah-daerah di mana kontrol proses bisnis yang lemah atau tidak ada.
Contoh teknologi yang dapat dipahami dengan menganalisis organisasi perangkat lunak perencanaan sumber daya perusahaan seperti Oracle E-Business Suite dan SAP. masukan kontrol ditentukan oleh “aturan” khususnya untuk menjamin validitas data. Diterapkan pada fungsi kontrol proses, atau transaksi berisiko tinggi. pengendalian output terdiri dari negara dan rekonsiliasi.
Contoh lain dari teknologi arsitektur kompleks yang dapat dipahami oleh grafik-oriented (SOA). Arsitektur ini terdiri dari beberapa komponen Web dan tertanam perangkat lunak untuk penyedia layanan koneksi dengan layanan pelanggan. Dukungan “Web Services” untuk proses bisnis yang spesifik. Setiap layanan Web biasanya data kontrol entri, pengolahan dan output. Flowchart sangat penting untuk memahami bahwa layanan Web dan integrasi ke dalam lingkungan yang lebih luas Enterprise Service Bus (ESB).
Kesimpulannya, flowchart dapat digunakan oleh auditor untuk menganalisis proses bisnis. Berbagai aspek dari proses dapat disorot risiko, kontrol, antarmuka, titik keputusan, infrastruktur dan teknologi komponen. terkenal gambar bernilai seribu kata akurat. Flowchart dapat menangkap poin penting yang tidak dapat dibandingkan dengan kata-kata dan teks dengan mudah. Kami mendorong pelaksanaan komunitas fungsi audit, risiko dan pengendalian untuk menggunakan perangkat canggih ini.