COBIT 5 for Assurance refers to typ

COBIT 5 for Assurance refers to typical generic testing methods, such as enquire, confirm, observe and inspect. Enquire and confirm
mean to ask management questions to obtain an understanding of the processes and/or applications and include the search and
examination of exceptions and deviations. Observe is the observation and description of the processes and procedures. Inspect includes
reviewing plans and policies and procedures, tracing transactions through the processes/systems, and physically inspecting for the
presence of documentation and assets.
To identify the key interview subjects in this assurance process, the assurance professional can leverage the COBIT RACI charts,
looking for those people who are accountable (A) and responsible (R) for these activities. Further, when asking for documentation,
the assurance professional can consult the inputs/outputs tables of COBIT, which give information on typical documentation to be
expected in the process under review.
Testing the outcome of control objectives (often also referred to as testing the operational effectiveness) addresses the assurance steps
to be performed to ensure that the established control measures are working consistently and continuously. These assurance steps
typically include inspecting samples, re-calculations, etc. When looking for documentation to retrieve evidence in these activities, the
assurance professional can consult the COBIT process inputs/outputs tables, which provide information about typical documentation
to be expected in this process.

Testing the outcome is performed on the basis of samples. Many factors determine sample sizes. Figure 19 represents a common
sample size that is used in practice by auditors to test the operating effectiveness of controls.

Figure 20 provides example steps for testing the outcome of control objectives (operating effectiveness). These steps are based on the
management practices and activities for COBIT process BAI06 Manage changes, in COBIT 5: Enabling Processes. The first step is
‘Inspect a selection of changes and determine whether requests have been categorized

Hasil (Bahasa Indonesia) 1:

COBIT 5 untuk jaminan mengacu pada khas generik metode pengujian, seperti menanyakan, mengkonfirmasi, mengamati dan memeriksa. Bertanya dan mengkonfirmasibermaksud untuk mengajukan pertanyaan-pertanyaan manajemen untuk memperoleh pemahaman tentang proses dan/atau aplikasi dan termasuk pencarian danpemeriksaan pengecualian dan penyimpangan. Mengamati adalah pengamatan dan deskripsi dari proses dan prosedur. Memeriksa mencakupmeninjau rencana kebijakan dan prosedur, melacak transaksi melalui proses/sistem, dan fisik memeriksa untukkehadiran dokumentasi dan aset.Untuk mengidentifikasi subjek wawancara kunci dalam proses jaminan ini, profesional jaminan dapat memanfaatkan grafik COBIT RACI,mencari orang-orang yang bertanggung jawab (A) dan bertanggung jawab (R) untuk kegiatan ini. Lebih lanjut, ketika meminta dokumentasi,Jaminan profesional dapat berkonsultasi tabel input/output COBIT, yang memberikan informasi mengenai khas dokumentasi untuk menjadidiharapkan dalam proses di bawah review.Pengujian hasil tujuan pengendalian (sering juga disebut sebagai menguji efektivitas operasional) membahas langkah-langkah jaminanharus dilakukan untuk memastikan bahwa langkah-langkah pengendalian yang didirikan bekerja secara konsisten dan berkesinambungan. Langkah-langkah jaminanbiasanya mencakup memeriksa sampel, perhitungan ulang, dll. Ketika mencari dokumentasi untuk mengambil bukti dalam kegiatan ini,Jaminan profesional dapat berkonsultasi tabel input/output proses COBIT, yang memberikan informasi tentang khas dokumentasidiharapkan dalam proses ini.Hasil pengujian dilakukan berdasarkan sampel. Banyak faktor yang menentukan ukuran sampel. Gambar 19 mewakili Umumukuran sampel yang digunakan dalam praktek oleh auditor untuk menguji efektivitas operasi kontrol.Gambar 20 menyediakan langkah-langkah contoh untuk pengujian hasil tujuan pengendalian (operasi efektivitas). Langkah-langkah ini didasarkan padapraktik manajemen dan kegiatan untuk COBIT proses BAI06 mengelola perubahan, COBIT 5: memungkinkan proses. Langkah pertama adalah' Memeriksa sejumlah perubahan dan menentukan apakah permintaan telah dikategorikan

Hasil (Bahasa Indonesia) 2:

COBIT 5 untuk Jaminan mengacu pada metode pengujian generik yang khas, seperti menanyakan, mengkonfirmasi, mengamati dan memeriksa. Tanyakan dan pastikan
berarti untuk mengajukan pertanyaan manajemen untuk memperoleh pemahaman tentang proses dan / atau aplikasi dan termasuk pencarian dan
pemeriksaan pengecualian dan penyimpangan. Amati adalah observasi dan deskripsi proses dan prosedur. Periksa termasuk
meninjau rencana dan kebijakan dan prosedur, menelusuri transaksi melalui proses / sistem, dan secara fisik memeriksa untuk
keberadaan dokumentasi dan aset.
Untuk mengidentifikasi subyek wawancara kunci dalam proses jaminan ini, kepastian profesional dapat memanfaatkan grafik COBIT RACI,
cari bagi orang-orang yang bertanggung jawab (A) dan bertanggung jawab (R) untuk kegiatan ini. Selanjutnya, ketika meminta dokumentasi,
jaminan profesional dapat berkonsultasi dengan input / output tabel COBIT, yang memberikan informasi tentang dokumentasi khas untuk
diharapkan dalam proses peninjauan.
Pengujian hasil tujuan pengendalian (sering juga disebut sebagai pengujian operasional efektivitas) membahas langkah-langkah jaminan
yang akan dilakukan untuk memastikan bahwa tindakan pengendalian didirikan bekerja secara konsisten dan terus menerus. Langkah jaminan ini
biasanya meliputi pemeriksaan sampel, ulang perhitungan, dll Ketika mencari dokumentasi untuk mengambil bukti dalam kegiatan ini,
jaminan profesional dapat berkonsultasi proses COBIT input / output tabel, yang memberikan informasi tentang dokumentasi khas
yang diharapkan dalam proses ini .

Pengujian hasilnya dilakukan atas dasar sampel. Banyak faktor yang menentukan ukuran sampel. Gambar 19 merupakan umum
ukuran sampel yang digunakan dalam praktek oleh auditor untuk menguji efektivitas operasi pengendalian.

Gambar 20 memberikan contoh langkah-langkah untuk menguji hasil tujuan pengendalian (efektivitas operasi). Langkah-langkah ini didasarkan pada
praktek manajemen dan kegiatan untuk COBIT proses BAI06 Mengelola perubahan, di COBIT 5: Mengaktifkan Proses. Langkah pertama adalah
'Periksa pilihan perubahan dan menentukan apakah permintaan telah dikategorikan