Pengendalian Aplikasi vs Pengendalian Umum

DEFINISI
Pengendalian umum merupakan dasar dari struktur pengendalian teknologi informasi. Pengendalian umum membantu memastikan keandalan data yang dihasilkan oleh sistem dan mendukung pernyataan bahwa sistem beroperasi sebagaimana dimaksud dan output yang handal. Berikut kategori pengendalian umum :

Pengendalian lingkungan : kontrol yang dirancang untuk membentuk budaya perusahaan.
Mengubah prosedur manajemen - kontrol yang dirancang untuk memastikan perubahan memenuhi kebutuhan bisnis dan berwenang.
Pengendalian versi dokumen - kontrol yang dirancang untuk melindungi integritas dari kode program.
Software standar siklus hidup pengembangan - kontrol yang dirancang untuk memastikan proyek-proyek teknologi informasi dikelola secara efektif.
Kebijakan akses logis, standar dan proses - kontrol yang dirancang untuk mengelola akses berdasarkan kebutuhan bisnis.
Kebijakan insiden manajemen dan prosedur - kontrol yang dirancang untuk mengatasi kesalahan pengolahan operasional.
Kebijakan masalah manajemen dan prosedur - kontrol yang dirancang untuk mengidentifikasi dan mengatasi akar penyebab insiden.
Kebijakan dukungan teknis dan prosedur - kebijakan untuk membantu pengguna melakukan lebih efisien dan melaporkan masalah.
Hardware / software konfigurasi, instalasi, pengujian, standar manajemen, kebijakan dan prosedur.
pemulihan bencana / backup dan recovery prosedur, untuk memungkinkan pengolahan lanjutan meskipun kondisi buruk.
keamanan fisik - kontrol untuk memastikan keamanan fisik dari teknologi informasi dari individu dan dari risiko lingkungan.

Pengendalian aplikasi sepenuhnya otomatis (yaitu, dilakukan secara otomatis oleh sistem) yang dirancang untuk menjamin pengolahan lengkap dan akurat data, dari masukan melalui output. Pengendalian ini bervariasi berdasarkan tujuan bisnis dari aplikasi spesifik. Pengendalian ini juga dapat membantu memastikan privasi dan keamanan data yang dikirimkan antara aplikasi. Berikut kategori pengendalian aplikasi:

Pemeriksaan kelengkapan - kontrol yang memastikan semua catatan diproses dari awal sampai selesai.
Validitas cek - kontrol yang memastikan hanya data yang valid yang diinput atau diproses.
Identifikasi - kontrol yang memastikan pengguna secara unik.
Otentikasi - kontrol yang memberikan suatu mekanisme otentikasi dalam sistem aplikasi.
Otorisasi - kontrol yang memastikan hanya disetujui pengguna bisnis memiliki akses ke sistem aplikasi.
masukan kontrol - kontrol yang memastikan integritas data diberi makan dari sumber hulu ke dalam sistem aplikasi.
Pengendalian forensik - kontrol yang memastikan data ilmiah yang benar dan matematis benar berdasarkan input dan output.


Pengendalian umum berlaku untuk semua bidang organisasi termasuk infrastruktur dan layanan jasa
Pengendalian umum memastikan pengembangan yang tepat dan pelaksanaan aplikasi, serta integritas program, data file, dan operasi komputer

Pengendalian aplikasi mengacu pada transaksi dan data yang berhubungan dengan setiap sistem aplikasi berbasis komputer
Oleh karena itu pengendalian aplikasi bersifat spesifik untuk setiap aplikasi
Pengendalian aplikasi biasanya diperika ulang sekali oleh audit (selama sistem tersebut bekerja efektif)

referensi : https://en.wikipedia.org/wiki/Information_technology_controls