Pendahuluan
Auditor selalu bertanggung jawab untuk berkonsultasi dengan manajemen untuk membantu memastikan bahwa pengendalian internal yang memadai ada dalam organisasi untuk memitigasi risiko besar ke tingkat yang wajar. Auditor mengidentifikasi dan mengukur risiko menggunakan pertimbangan profesional berdasarkan pengetahuan, pendidikan, pengalaman, dan bahkan sejarah. Ketika peristiwa besar terjadi, profesi audit memperlengkapi kembali pendekatannya terhadap penilaian risiko untuk beradaptasi dengan lingkungan baru.
Sebelum melakukan audit terhadap sistem komputasi atau menilai kecukupan audit yang dilakukan pada sistem komputasi, ada beberapa dasar yang harus dipahami tentang cara kerja sistem komputasi. Sebuah sistem komputasi pada dasarnya terdiri dari tiga komponen dasar: unit pemrosesan pusat (CPU), sistem operasi (OS), dan program aplikasi. Banyak sistem juga memiliki sistem keempat tempat data berada dan dikelola. Ini disebut sistem manajemen basis data.
