Audit Core Banking System (CBS) adalah kegiatan pemeriksaan yang bertujuan menggambarkan tingkatan keandalan, keamanan, efisiensi, dan kepatuhan dari suatu sistem inti dalam perbankan tersebut.
Tujuan dilakukan audit CBS ini adalah membantu sebuah bank untuk melakukan evaluasi terhadap pengelolaan Teknologi Informasi (TI) yang digunakan sebagai pendukung banyak aktivitas operasional perbankan lainnya.
Semakin berkembangnya penggunaan teknologi membuat perbankan harus mampu menjaga agar sistem intinya sanggup mendukung semua transaksi yang terjadi secara aman serta berkelanjutan.
Pentingnya Audit CBS berkaitan dengan manajemen risiko TI di Bank, dan Audit akan memberikan pemahaman kepada Bank dalam hal penemuan kerentanan sistem serta evaluasi keefektifan pengendalinya, sehingga melalui proses pemeriksaan tersebut akan diberikan rekomendasi untuk meningkatkan kualitas pengelolaan Sistem Inti Perbankan (Core Banking).
Apa Itu Audit Core Banking System?
Audit CBS merupakan proses evaluasi terhadap sistem inti, pemeriksaan mencakup aspek teknologi informasi, pengendalian internal, maupun kesesuaian sistem dengan kebutuhan bank. Audit CBS secara umum dilakukan untuk menjamin kemampuan sistem dalam menjalankan fungsi operasional secara andal dan aman.
Auditor akan melakukan pemeriksaan untuk mengidentifikasi kelemahan yang dapat memengaruhi kinerja dan keberlangsungan layanan perbankan. Hasil dari Audit CBS akan menjadi dasar bagi manajemen dalam merumuskan tindakan peningkatan sistem secara lebih tepat sasaran.
Baca Juga: Core Banking System sebagai Fondasi Operasional Bank Umum
Tujuan Audit
Delapan Tujuan Utama Audit Core Banking System yang Diharapkan dapat Mendukung Pengelolaan Teknologi Informasi Perbankan sebagai berikut:
1. Memastikan Keandalan Sistem
Dalam audit ini auditor akan menguji berbagai aspek terkait dengan keandalan tersebut guna mengetahui adanya potensi gangguan atas layanan perbankan.
Pemeriksaan keandalan sistem mencakup tiga aspek utama:
a. Akurasi Data: Auditor melihat ketepatan dan konsistensi data yang diolah dan dikelola oleh sistem proses.
b. Ketersediaan Sistem: Auditor melakukan evaluasi terhadap kemampuan sistem untuk menyediakan layanan sesuai dengan kebutuhan operasional sebuah bank.
c. Kinerja Sistem: Auditor memeriksa kemampuan sistem menangani proses atau transaksi sesuai dengan kebutuhan operasional.
2. Mengevaluasi Keamanan Core Banking System
Tujuan audit keamanan Core Banking System adalah menjamin bahwa Bank tersebut telah menerapkan pengendalian untuk melindungi informasi dan transaksi perbankannya.
Dalam pelaksanaannya, auditor mengevaluasi tiga aspek keamanan utama:
a. Keamanan data: menilai pengendalian untuk menjaga kerahasiaan, integritas dan ketersediaan informasi.
b. Keamanan transaksi: memeriksa mekanisme keamanan untuk mendorong proses transaksi secara aman.
c. Pengendalian akses: mengkaji pengaturan hak akses pengguna sesuai dengan kewenangan dan tanggung jawabnya.
3. Menilai Efisiensi Operasional Core Banking System
Tujuan dari Audit Core Banking System adalah untuk menganalisa kontribusi yang diberikan oleh sistem terhadap peningkatan efisiensi operasional bank.
Selain itu, auditor akan mengevaluasi cara kerja sistem tersebut dalam mendukung proses kerja serta integrasi berbagai layanan perbankan.
Pemeriksaan efisiensi operasional mencakup dua aspek utama:
a. Otomatisasi Proses: mengevaluasi kemampuan sistem dalam mendorong proses operasional menggunakan mekanisme otomatisasi;
b. Integrasi Sistem: menilai keterhubungan CBS dengan aplikasi serta layanan pendukung operasional bank. Audit Core Banking System yang dilakukan dapat memberikan peluang peningkatan efisiensi operasional pada perbankan karena terdapat identifikasi peluang pengembangan proses serta integrasi.
4. Memastikan Kepatuhan Core Banking System
Audit kepatuhan Core Banking System untuk mengevaluasi kesesuaian pengelolaan sistem oleh bank
Dalam pelaksanaannya, auditor mengevaluasi dua aspek kepatuhan:
a. Kepatuhan Regulasi : Penilaian atas kesesuaian pengelolaan CBS terhadap regulasi/kebijakan regulator yang berlaku.
b. Kepatuhan Kebijakan Internal : Evaluasi penerapan kebijakan, standar maupun prosedur internal berkaitan dengan pengelolaan sistem.
5. Mengidentifikasi Risiko dan Kerentanan Core Banking System
Tujuan dari Audit Risiko Core Banking System adalah mengindentifikasi potensi kelemahan yang akan berdampak pada aspek-aspek tertentu yaitu Keamanan, Layanan dan Kinerja Sistem. Dalam melakukan pemeriksaannya auditor mengaudit semua area yang berpotensi mengalami gangguan / kerentanan TI sehingga melalui proses ini Bank akan lebih memahami tentang risiko-risiko terkait manajemen sistem inti (core) perbankan tersebut.
Hasil dari proses identifikasi ini menjadi dasar bagi manajemen dalam menetapkan prioritas penanganan terhadap masing-masing risiko.
6. Mengevaluasi Pengelolaan BCP dan DRP
Penilaian terkait Audit Core Banking System mencakup Evaluasi Pengelolaan Business Continuity Plan (BCP) dan Disaster Recovery Plan (DRP).
Dengan melakukan pemeriksaan tersebut maka bank dapat memahami kesiapannya dalam hal pengelolaan keberlangsungan layanan di saat menghadapi gangguan operasional.
Auditor akan melakukan evaluasi atas BCP dan DRP pada Core Banking System untuk mengetahui bagian-bagian yang butuh perbaikan.
Berikutnya, auditor menawarkan rekomendasi guna mendukung meningkatkan kesiapan serta keberlangsungan operasional dari sistem inti perbankan.
7. Memberikan Rekomendasi Perbaikan Core Banking System
Hasil dari Audit Core Banking System adalah temuan dan rekomendasi untuk diterapkan sebagai langkah penyelesaian permasalahan sesuai dengan kelemahan dan risiko yang ditemukan oleh auditor.
Rekomendasi ini akan memberikan saran peningkatan kualitas pengelolaan Core Banking System yang mencakup aspek keandalan, keamanan dan efisiensi operasional secara keseluruhan baik dalam hal efektifitas pengendalian maupun pencapaian tujuan bisnis bank.
Mengapa Bank Perlu Melakukan Audit Core Banking System Secara Berkala?
Bank perlu mengevaluasi pengelolaan Core Banking System karena perubahan teknologi dan kebutuhan operasional dapat memunculkan risiko baru.
Selain itu, pengembangan aplikasi dan perubahan integrasi dapat memengaruhi efektivitas pengendalian yang telah berjalan.
Melalui Audit Core Banking System secara berkala, bank dapat menilai kondisi pengendalian dan mengidentifikasi kebutuhan peningkatan.
Pemeriksaan tersebut membantu manajemen memperoleh informasi untuk mendukung pengelolaan risiko teknologi informasi.
Dengan demikian, pelaksanaan audit secara berkala merupakan salah satu langkah untuk menjaga keandalan dan keamanan sistem inti.
Namun, bank tetap perlu menyesuaikan pelaksanaan pemeriksaan dengan kebutuhan, profil risiko, dan ketentuan yang berlaku.
