General Control of Audit IT  adalah pengendalian umum terhadap TI, dimana melakukan pengawasan secara umum terhadap kebijakan dan prosedur yang terkait dengan sejumlah aplikasi dan mendukung berfungsinya pengendalian aplikasi secara efektif. Pengawasan umum ini mencakup infrasruktur TI dan layanan dukungan, termasuk semua system dan aplikasi yang digunakan. Pengawasan umum mencakup :

(a) Operasional SI

(b) Keamanan Informasi

(c) Pengendalian manajemen  perubahan (pengadaan sistem perangkat lunak perubahan dan pemeliharaan sistem aplikasi

ITGC (Information Technology General Control) secara umum sudah dikenal sebagai bagian dari Audit Keuangan yang dilakukan oleh pihak Auditor External. Perangkat lunak yang sangat beragam dari skala kecil hingga kelas enterprise bagi banyak perusahaan sangat dibutuhkan dikarenakan perkembangan dari bisnisnya yang sangat pesat. Bagi pihak Auditor eksternal sendiri salah satu pekerjaan yang dilakukan adalah melakukan audit keuangan secara regular sesuai dengan kebutuhan klien mereka. Pihak regulator sendiri baik OJK maupun BI serta bidang lain sesuai dengan bisnisnya seperti BAPEPAM, juga telah mensyaratkan beberapa regulasi yang harus diperhatikan oleh masing-masing perusahaan yang menggunakan teknologi informasi dalam mendukung bisnisnya.

Adalah tidak mungkin bagi auditor untuk memeriksa transaksi per transaksi, klas transaksi per klas transaksi, akun per akun, satu per satu. Tidak cukup waktu. Oleh sebab itu maka auditor wajib mengukur dan memetakan risiko audit terlebih dahulu sebelum mulai menjalankan proses pemeriksaan. Salah satu resiko audit adalah Risk of Material Misstatement (ROMM).

Risk of Material Misstatement adalah risiko munculnya salah saji yang sifatnya material yang akan mempengaruhi pengambilan keputusan oleh auditor terutama terkait dengan penentuan opini atas kewajaran pelaporan keuangan. Dalam audit salah saji dapat terjadi oleh dua hal yakni fraud maupun error. Risk of Material Misstatement (ROMM), meliputi:

1.      Nature of The Risk, Potential Magnitude of Misstatement, dan Likehood of it Occuring