Pemanfaatan teknologi informasi sebagai pendukun gpencapaian tujuan dan sarana organisasi harus diimbangi dengan efektivitas dan efisiensi pengelolaannya. Maka dari itu, audit TI haruslah dilakukan untuk menjaga keamanan sistem informasi sebagai aset organisasi, untuk mempertahankan integritas informasi yang disimpan dan iolah dan tentu saja untuk meningkatkan efektivitas penggunaan teknology informasi serta mendukung efisiensi dalam audit TI beserta kontrolnya yang kemudian diaplikasikan pada sebuah organisasi. yaitu Universitas XYZ untuk melihat kinerja TI yang ada. Kerangka kerja yang digunakan sebagai acuan adalah COBIT-ISACA dengan menggunakan 210 detailed control objective yang ada. Penyelenggaraan audit dilakukan dengan menggunakan tahapan-tahapan yang ada pada IT Assurance gauide. Hasil dari evaluasi atau temuan dilakukan analisa root cause sehingga didapat sebuah rekomendasi untuk manajemen TI yang lebih baik lagi.