Universitas Bina Nusantara. Fakultas Ilmu Komputer Jurusan Sistem Informasi Program Studi Komputerisasi Akuntansi Semester Ganjil Tahun 2005/2006

Transkripsi

1 Universitas Bina Nusantara Fakultas Ilmu Komputer Jurusan Sistem Informasi Program Studi Komputerisasi Akuntansi Semester Ganjil Tahun 2005/2006 EVALUASI TERHADAP PENGENDALIAN ATAS SISTEM INFORMASI PENJADWALAN PERKULIAHAN PADA UNIVERSITAS BINA NUSANTARA RENNY TRIANA ERNA NORITA Abstrak Sistem Informasi JDWKUL atau Sistem Informasi Penjadwalan Perkuliahan, merupakan suatu sistem aplikasi yang menjadwalkan sejumlah komponen yang terdiri atas matakuliah, mahasiswa, dosen, ruang, dan waktu dengan sejumlah batasan dan syarat (constraint) tertentu. Alasan dan tujuan penelitian adalah untuk mengetahui tingkat efektifitas Sistem Informasi JDWKUL dan untuk memberikan rekomendasi dari potensial resiko yang mungkin terjadi. Metodologi penelitian yang digunakan adalah studi kepustakaan dan penelitian lapangan (kuesioner, wawancara, observasi, review dokumentasi, penelitian fisik, analytical review procedure, dan tes atau pengujian). Diharapkan dengan dilakukannya evaluasi terhadap sistem informasi ini dapat memberikan masukan untuk lebih meningkatkan pengamanan aset, kesatuan data, keefektifan dan keefisienan sistem. Hasil yang dicapai adalah pengukuran tingkat efektifitas sistem aplikasi (dengan metrik resiko dan pengendalian yang ada) dan laporan audit. Kesimpulan yang diperoleh adalah Sistem Informasi JDWKUL pada UBiNus dirancang sesuai standar yang telah ditetapkan, dan diharapkan dapat memberikan kontribusi yang besar bagi UBiNus, untuk menyediakan laporan jadwal kuliah. Kata Kunci: Sistem Informasi JDWKUL, evaluasi, UBiNus, pengendalian umum dan pengendalian aplikasi. iv

2 PRAKATA Puji syukur dan terima kasih pada Tuhan Yang Maha Esa, atas kasih dan karunianya yang telah diberikan kepada kami, sehingga penulisan skripsi ini dapat terselesaikan dengan baik dan tepat pada waktunya. Skripsi ini berjudul Evaluasi Terhadap Pengendalian Atas Sistem Informasi Penjadwalan Perkuliahan Pada Universitas Bina Nusantara, disusun untuk memenuhi persyaratan dalam menyelesaikan pendidikan Jenjang Studi Strata-1 (S1), Jurusan Sistem Informasi, Program Studi Komputerisasi Akuntansi, di Universitas Bina Nusantara, Jakarta. Kami mohon maaf apabila dalam penulisan skripsi ini terdapat kesalahan penulisan, karena keterbatasan pengetahuan dan pengalaman kami. Seperti kata pepatah tiada gading yang tak retak, begitu pula dengan skripsi kami ini. Pada kesempatan ini, penulis mengucapkan terima kasih dan penghargaan yang tulus dan penuh hormat kepada: 1. Almh. Ibu Dr. Theresia Widia Soeryaningsih, selaku perintis Universitas Bina Nusantara 2. Bapak Prof. Dr. Gerardus Polla, M.App.Sc., selaku rektor Unversitas Bina Nusantara 3. Bapak Idris Gautama So, S.Kom., SE., MBA., MM., selaku Ketua Program Studi Komputerisasi Akuntansi. 4. Ibu Noerlina, S.Kom., MM., selaku sekretaris jurusan Program Studi Komputerisasi Akuntansi yang telah banyak membantu kami dalam pembuatan skripsi ini. 5. Bapak Sanyoto G., Drs., SE., Ak., M.Comm., M.Kom., MM., selaku dosen pembimbing yang telah banyak memberikan bimbingan dan masukan bagi kami dalam penulisan dan penyusunan skripsi ini. 6. Bapak Henry Antonius E.W, S.Kom., MM., selaku Kepala Biro Layanan Operasi Akademik yang telah banyak membantu kami dalam pembuatan skripsi ini. v

3 7. Bapak Wihendro, S.Kom., sebagai staf Systems Application di Universitas Bina Nusantara, yang telah banyak membantu dalam memberikan bimbingan dan masukan bagi kami dalam penulisan dan penyusunan skripsi ini. 8. Ibu Reina, S.Kom., MM., sebagai Kepala Biro Layanan Registrasi Informasi di Universitas Bina Nusantara, terima kasih atas bantuannya. 9. Bapak Johan MK, S.Kom., sebagai Kepala Biro Operasional TI di Universitas Bina Nusantara, terima kasih atas bantuannya. 10. Bapak Doddy Koeswandy, S.Kom., MM., sebagai Section Head Data Center, di Universitas Bina Nusantara, terima kasih atas bantuannya. 11. Bapak Rudy, S.Kom., MM., sebagai Section Head Infrastructur System di Universitas Bina Nusantara, terima kasih atas bantuannya. 12. Seluruh staf dosen yang telah memberikan pengajaran, bimbingan, dan dorongan selama perkuliahan serta para staf akademik dan non akademik Universitas Bina Nusantara yang turut menunjang penyelesaian skripsi ini. 13. Orang tua dan saudara-saudari kami yang memberikan banyak bantuan baik secara moral, material, dan spiritual selama perkuliahan sampai pada penyusunan skripsi ini. 14. Teman-teman yang telah memberikan bantuan dan dukungan kepada kami dalam penyusunan skripsi ini, khususnya Dedy, Doni Atmaja dan Benny Dermawan. Akhir kata kami berharap skripsi ini dapat memberikan sumbangsih kepada kemajuan ilmu pengetahuan dan bermanfaat bagi semua orang dalam menambah wawasan. Jakarta, Januari 2006 Penulis vi

4 DAFTAR ISI Halaman Judul Luar Halaman Judul Dalam Halaman Persetujuan Softcover... i Abstrak... ii Prakata... iii Daftar Isi...v Daftar Tabel... xiv Daftar Gambar... xvi Daftar Lampiran... xvii BAB I PENDAHULUAN 1.1 Latar Belakang Ruang Lingkup Tujuan dan Manfaat Penelitian Metodologi Penelitian Sistematika Penulisan... 6 BAB II LANDASAN TEORI 2.1 Sistem Informasi Definisi Sistem Informasi Mutu Informasi Perlunya Evaluasi Investasi di Bidang Teknologi Informasi Komponen-komponen Sistem Penjadwalan Perkuliahan Sistem Pengendalian Intern (SPI) Definisi Sistem Pengendalian Intern Tujuan Sistem Pengendalian Intern Elemen Sistem Pengendalian Intern Jenis Pengendalian Intern v

5 2.3 Auditing Definisi Auditing Jenis-jenis Auditing Prosedur Audit Audit Sistem Informasi Definisi Audit Sistem Informasi Tujuan Audit Sistem Informasi Metode Audit Sistem Informasi Tahapan Audit Sistem Informasi BAB III ANALISA SISTEM YANG BERJALAN 3.1 Gambaran Umum Gambaran Umum Universitas Bina Nusantara Visi dan Misi Universitas Bina Nusantara Sasaran Mutu Universitas Bina Nusantara Struktur Organisasi dan Sub-struktur Organisasi Universitas Bina Nusantara Struktur Organisasi Universitas Bina Nusantara Sub-Struktur OrganisasiUniversitas Bina Nusantara Uraian Wewenang dan Tanggung Jawab Sistem yang Berjalan atas Sistem Informasi Penjadwalan Perkuliahan Unit yang Terkait atas Sistem Informasi Penjadwalan Perkuliahan vi

6 3.2.2 Dokumen dan File Input dari Sistem Informasi Penjadwalan Perkuliahan Prosedur yang Berjalan atas Sistem Informasi Penjadwalan Perkuliahan Manajemen Data atas Sistem Informasi Penjadwalan Perkuliahan Rancangan Database atas Sistem Informasi Penjadwalan Perkuliahan Entity Relationship Diagram atas Sistem Informasi Penjadwalan Perkuliahan Arsitektur Jaringan atas Sistem Informasi Penjadwalan Perkuliahan Laporan yang Dihasilkan dari Sistem Informasi Penjadwalan Perkuliahan Resiko dan Pengendalian atas Sistem Informasi Penjadwalan Perkuliahan Resiko dan Pengendalian Umum (General Controls) pada Sistem Informasi Penjadwalan Perkuliahan Resiko dan Pengendalian Aplikasi (Application Controls) pada Sistem Informasi Penjadwalan Perkuliahan vii

7 BAB IV EVALUASI TERHADAP PENGENDALIAN ATAS SISTEM INFORMASI PENJADWALAN PERKULIAHAN PADA UNIVERSITAS BINA NUSANTARA 4.1 Persiapan dan Perencanaan Audit Tahap Perencanaan Audit Prosedur Audit Rinci Prosedur Audit Rinci atas Pengendalian Umum (General Controls) Prosedur Audit Rinci atas Pengendalian Aplikasi (Application controls) Instrumen Pengumpulan Bukti Audit Penetapan Penilaian Resiko dan Pengendalian pada Sistem Informasi Penjadwalan Perkuliahan Pengevaluasian terhadap Bukti Audit atas Pengendalian Umum Pengendalian Manajemen Keamanan (Security Management Controls) Tujuan Dilakukan Audit atas Pengendalian Manajemen Keamanan (Security Management Controls) Objek yang Diaudit atas Pengendalian Manajemen Keamanan (Security Management Controls) Kriteria Standar atas Pengendalian Manajemen Keamanan (Security Management Controls) viii

8 Instrumen yang Digunakan atas Pengendalian Manajemen Keamanan (Security Management Controls) Penilaian Resiko, Pengendalian dan Rekomendasi atas Pengendalian Manajemen Keamanan (Security Management Controls) Temuan Audit atas Pengendalian Manajemen Keamanan (Security Management Controls) Pengevaluasian Terhadap Bukti Audit atas Pengendalian Aplikasi Pengendalian Batasan (Boundary Controls) Tujuan Dilakukan Audit Pengendalian Batasan (Boundary Controls) Objek yang Diaudit atas Pengendalian Batasan (Boundary Controls) Kriteria Standar atas Pengendalian Batasan (Boundary Controls) Instrumen yang Digunakan atas Pengendalian Batasan (Boundary Controls) Penilaian Resiko, Pengendalian dan Rekomendasi untuk Pengendalian Batasan (Boundary Controls) Temuan Audit atas Pengendalian Batasan (Boundary Controls) ix

9 4.3.2 Pengendalian Masukan (Input Controls) Tujuan Dilakukan Audit atas Pengendalian Masukan (Input Controls) Objek yang Diaudit Atas Pengendalian Masukan (Input Controls) Kriteria Standar yang Harus Ada untuk Pengendalian Masukan (Input Controls) Instrumen yang Digunakan atas Pengendalian Masukan (Input Controls) Penilaian Resiko, Pengendalian dan Rekomendasi untuk Pengendalian Pengendalian Masukan (Input Controls) Temuan Audit atas Pengendalian Masukan (Input Controls) Pengendalian Proses (Process Controls) Tujuan Dilakukan Audit atas Pengendalian Proses (Process Controls) Objek yang Diaudit Atas Pengendalian Proses (Process Controls) Kriteria Standar atas Pengendalian Proses (Process Controls) Instrumen yang Digunakan atas Pengendalian Proses (Process Controls) x

10 Penilaian Resiko, Pengendalian dan Rekomendasi atas Pengendalian Proses (Process Controls) Temuan Audit atas Pengendalian Proses (Process Controls) Pengendalian Keluaran (Output Controls) Tujuan Dilakukan Audit atas Pengendalian Keluaran (Output Controls) Objek yang Diaudit Atas Pengendalian Keluaran (Output Controls) Kriteria Standar atas Pengendalian Keluaran (Output Controls) Instrumen yang Digunakan atas Pengendalian Keluaran (Output Controls) Penilaian Resiko, Pengendalian dan Rekomendasi atas Pengendalian Keluaran (Output Controls) Temuan Audit atas Pengendalian Keluaran (Output Controls) Pengendalian Basis Data (Database Controls) Tujuan Dilakukan Audit atas Pengendalian Basis Data (Database Controls) Objek yang Diaudit atas Pengendalian Basis Data (Database Controls) Kriteria Standar atas Pengendalian Basis Data (Database Controls) xi

11 Instrumen yang Digunakan atas Pengendalian Basis Data (Database Controls) Penilaian Resiko, Pengendalian dan Rekomendasi atas Pengendalian Basis Data (Database Controls) Temuan Audit atas Pengendalian Basis Data (Database Controls) Pengendalian Komunikasi Aplikasi (Application Communication Controls) Tujuan Dilakukan Audit atas Pengendalian Komunikasi Aplikasi (Application Communication Controls) Objek yang Diaudit atas Pengendalian Komunikasi Aplikasi (Application Communication Controls) Kriteria Standar atas Pengendalian Komunikasi Aplikasi (Application Communication Controls) Instrumen yang Digunakan atas Pengendalian Komunikasi Aplikasi (Application Communication Controls) Penilaian Resiko, Pengendalian dan Rekomendasi atas Pengendalian Komunikasi Aplikasi (Application Communication Controls) Temuan Audit atas Pengendalian Komunikasi Aplikasi (Application Communication Controls) xii

12 4.4 Kesimpulan atas Audit Pengendalian Umum dan Pengendalian Aplikasi Metrik Temuan atas Audit Pengendalian Umum dan Pengendalian Aplikasi Laporan Evaluasi BAB V SIMPULAN DAN SARAN 5.1 Simpulan Saran DAFTAR PUSTAKA DAFTAR RIWAYAT HIDUP LAMPIRAN LAMPIRAN FOTOCOPY SURAT SURVEI xiii

13 DAFTAR TABEL Tabel 3.1 Rancangan Database Tabel 3.2 Resiko dan Pengendalian atas Pengendalian Umum (General Controls) pada Sistem Informasi JDWKUL Tabel 3.3 Resiko dan Pengendalian atas Pengendalian Aplikasi (Application Controls) pada Sistem Informasi JDWKUL Tabel 4.1 Prosedur Audit Rinci atas Pengendalian Umum (General Controls) terhadap Sistem Informasi JDWKUL pada UBiNus Tabel 4.2 Prosedur Audit Rinci atas Pengendalian Aplikasi (Application Controls) terhadap Sistem Informasi JDWKUL pada UBiNus Tabel 4.3 Kuesioner terhadap Pengendalian Manajemen Keamanan (Security Management Controls) atas Sistem Informasi JDWKUL pada UBiNus136 Tabel 4.4 Penilaian Resiko dan Pengendalian atas Pengendalian Manajemen Keamanan (Security Management Controls) Tabel 4.5 Resiko dan Rekomendasi atas Pengendalian Manajemen Keamanan (Security Management Controls) Tabel 4.6 Kuesioner terhadap Pengendalian Batasan (Boundary Controls) atas Sistem Informasi JDWKUL pada UBiNus Tabel 4.7 Penilaian Resiko dan Pengendalian atas Pengendalian Batasan (Boundary Controls) Tabel 4.8 Resiko dan Rekomendasi atas Pengendalian Batasan (Boundary Controls) Tabel 4.9 Kuesioner terhadap Pengendalian Masukan (Input Controls) atas Sistem Informasi JDWKUL pada UBiNus Tabel 4.10 Penilaian Resiko dan Pengendalian atas Pengendalian Masukan (Input Controls) Tabel 4.11 Resiko dan Rekomendasi atas Pengendalian Masukan (Input Controls) 159 Tabel 4.12 Kuesioner terhadap Pengendalian Proses (Process Controls) atas Sistem Informasi JDWKUL pada UBiNus xiv

14 Tabel 4.13 Penilaian Resiko dan Pengendalian atas Pengendalian Proses (Process Controls) Tabel 4.14 Kuesioner terhadap Pengendalian Keluaran (Output Controls) atas Sistem Informasi JDWKUL pada UBiNus Tabel 4.15 Penilaian Resiko dan Pengendalian atas Pengendalian Keluaran (Output Controls) Tabel 4.16 Resiko dan Rekomendasi atas Pengendalian Keluaran (Output Controls) Tabel 4.17 Kuesioner terhadap Pengendalian Basis Data (Database Controls) atas Sistem Informasi JDWKUL pada UBiNus Tabel 4.18 Penilaian Resiko dan Pengendalian atas Pengendalian Basis Data (Database Controls) Tabel 4.19 Kuesioner terhadap Pengendalian Komunikasi Aplikasi (Application Communication Controls) atas Sistem Informasi JDWKUL pada UBiNus Tabel 4.20 Penilaian Resiko dan Pengendalian atas Pengendalian Komunikasi Aplikasi (Application Communication Controls) Tabel 4.21 Resiko dan Rekomendasi atas Pengendalian Komunikasi Aplikasi (Application Communication Controls) Tabel 4.22 Metrik Daftar Temuan atas Pengendalian Umum dan Pengendalian Aplikasi xv

15 DAFTAR GAMBAR Gambar 2.1 Types of Information System Gambar 2.2 Fungsi dari Sistem Informasi Akuntansi Gambar 2.3 Overview of Information Systems Auditing Gambar 2.4 Factors influencing an organization toward control and audit Gambar 3.1 Struktur Organisasi UBiNus Gambar 3.2 Sub-Struktur Organisasi Biro LRI Gambar 3.3 Sistem Informasi Universitas Bina Nusantara Gambar 3.4 Diagram Konteks Sistem Informasi JDWKUL Gambar 3.5 Diagram Nol Sistem Informasi JDWKUL Gambar 3.6 Arsitektur Jaringan Sistem Informasi JDWKUL secara Logikal Gambar 3.7 Arsitektur Jaringan Sistem Informasi JDWKUL secara Fisikal Gambar 4.1 Metrik Penilaian Resiko Gambar 4.2 Metrik Penilaian Pengendalian xvi

16 DAFTAR LAMPIRAN Lampiran 1 Daftar Jurusan/Program Studi UBiNus... L1 Lampiran 2. Tampilan login awal Sistem Informasi JDWKUL... L2 Lampiran 3. Tampilan Invalid login awal Sistem Informasi JDWKUL... L3 Lampiran 4. Menu Utama... L4 Lampiran 5. Pendataan... L5 Lampiran 6. Penjadwalan Alokasi Kelas KRS... L6 Lampiran 7. Penjadwalan Tabel Kelas KRS... L7 Lampiran 8. Penjadwalan Jadwal KRS (Hasil Generate)... L8 Lampiran 9. Penjadwalan Perubahan Nama Kelas KRS... L9 Lampiran 10. Penjadwalan... L10 Lampiran 11. Penjadwalan Paket... L11 Lampiran 12. Penjadwalan KRS... L12 Lampiran 13. Penjadwalan Tambahan Peminat KRS... L13 Lampiran 14. Penjadwalan Skripsi Kelompok... L14 Lampiran 15. Penjadwalan Allocation Grouping Students (Automatically)... L15 Lampiran 16. Penjadwalan Detail Group Skripsi... L16 Lampiran 17. Penjadwalan Perubahan Jadwal Kuliah... L17 Lampiran 18. Cetak... L18 Lampiran 19. Cetak Pengumuman... L19 Lampiran 20. Cetak Laporan... L20 Lampiran 21. Cetak Laporan Dosen... L21 Lampiran 22. Cetak Laporan Paket... L22 xvii

17 Lampiran 23. Cetak Surat... L23 Lampiran 24. Cetak Lain-lain... L24 Lampiran 25. Inquery... L25 Lampiran 26. Inquery Matakuliah/Jadwal Kuliah... L26 Lampiran 27. Inquery Matakuliah/Jadwal Kuliah Lain-lain... L27 Lampiran 28. Inquery Mahasiswa... L28 Lampiran 29. Inquery Mahasiswa Lain-lain... L29 Lampiran 30. Inquery Dosen... L30 Lampiran 31. Inquery Dosen Lain-lain... L31 Lampiran 32. Setting... L32 Lampiran 33. Window... L33 Lampiran 34. Selesai... L34 Lampiran 35. Tabel histori_transaksi_nilai_mahasiswa... L35 Lampiran 36. Tabel mastag... L36 Lampiran 37. Tabel master_distribusi... L37 Lampiran 38. Tabel master_matakuliah... L38 Lampiran 39. Tabel master_dosen... L39 Lampiran 40. Tabel master_jadwal_kuliah... L42 Lampiran 41. Tabel msmhs1... L43 Lampiran 42. Tabel tabel_gugus... L45 Lampiran 43. Tabel tabel_kelas_paket... L46 Lampiran 44. Tabel tabel_kesediaan_waktu_dsn... L47 Lampiran 45. Tabel tabel_matakuliah_dibuka... L48 Lampiran 46. Tabel tabel_matakuliah_dibuka_paket... L49 xviii

18 Lampiran 47. Tabel tabel_matkul_paket... L50 Lampiran 48. Tabel tabel_ruang... L51 Lampiran 49. Tabel tabel_transfer_jurusan... L52 Lampiran 50. Tabel tb_info_mhs... L53 Lampiran 51. Tabel tbfak... L55 Lampiran 52. Tabel tbfjs... L56 Lampiran 53. Tabel tbjur... L57 Lampiran 54. Tabel tbstu... L58 Lampiran 55. Tabel transaksi_berhak_wisuda... L59 Lampiran 56. Tabel transaksi_cuti_resmi... L60 Lampiran 57. Tabel transaksi_distribusi_angkatan... L61 Lampiran 58. Tabel transaksi_generate_paket... L62 Lampiran 59. Tabel transaksi_krss... L63 Lampiran 60. Tabel transaksi_matakuliah_distribusi... L64 Lampiran 61. Tabel transaksi_nilai_mahasiswa... L65 Lampiran 62. Tabel transaksi_prasyarat_distribusi... L66 Lampiran 63. Tabel transaksi_tolakan_paket... L67 Lampiran 64. Tabel transaksi_transfer_jurusan... L68 Lampiran 65. Tabel transaksi_ips_ipk... L69 Lampiran 66. Tabel wrfkrs... L70 Lampiran 67. Kuesioner atas Pengendalian Manajemen Keamanan (Security Management Controls)... L71 Lampiran 68. Kuesioner atas Pengendalian Batasan (Boundary Controls)... L73 Lampiran 69. Kuesioner atas Pengendalian Masukan (Input Controls)... L75 xix

19 Lampiran 70. Kuesioner atas Pengendalian Proses (Process Controls)... L77 Lampiran 71. Kuesioner atas Pengendalian Keluaran (Output Controls)... L78 Lampiran 72. Kuesioner atas Pengendalian Basis Data (Database Controls)... L80 Lampiran 73. Kuesioner atas Pengendalian Komunikasi Aplikasi (Application Communication Controls)... L81 Lampiran 74. Distribusi Matakuliah... L83 Lampiran 75. Tabel Prasyarat... L84 Lampiran 76. Form Kesediaan Mengajar Dosen... L85 Lampiran 77. Entity Relationship Diagram... L86 Lampiran 78. Laporan Matakuliah yang Harus Dibatalkan/Digabung... L87 Lampiran 79. Laporan Usulan Jumlah Kelas... L88 Lampiran 80. Daftar Pembatalan Kelas... L89 Lampiran 81. Laporan Matakuliah Kurang Dari Kapasitas Minimum... L90 Lampiran 82. Laporan Pembatalan Kelas... L91 Lampiran 83. Tabel Matakuliah... L92 Lampiran 84. Jadwal Mengajar Dosen... L93 Lampiran 85. Daftar Dosen... L94 Lampiran 86. Daftar Matakuliah yang Boleh Diambil... L95 Lampiran 87. Daftar Transaksi Jadwal Kuliah... L96 Lampiran 88. Form Penambahan Matakuliah... L97 Lampiran 89. Daftar Dosen... L98 Lampiran 90. Daftar Matakuliah yang Boleh Diambil... L99 Lampiran 91. Jadwal Kuliah Mahasiswa... L100 Lampiran 92. Job Request... L101 xx