AUDIT TATA KELOLA TEKNOLOGI INFORMASI PADA COMPUTER PLUS DENGAN MENGGUNAKAN COBIT 4.1

Transkripsi

1 AUDIT TATA KELOLA TEKNOLOGI INFORMASI PADA COMPUTER PLUS DENGAN MENGGUNAKAN COBIT. Linda Atika,M.Kom, Hutrianto.,M.M.,M.Kom, Arif Permana Dosen Universitas Bina Darma, Mahasiswa Universitas Bina Darma Jalan Jenderal Ahmad Yani No. Palembang Pos-el : Ayippbae@yahoo.co.id,Linda.atika@mail.binadarma.ac.id, Hutrianto@mail.binadarma.ac.id Abstract : Information technology can be said to be the key to support and enhance the existing management. Information techonology is a factor in determining whether the educational institutions is well qualified. So the prospective student / student can access quality educational institutions. The use of information technology in a educational institutions course will much into profits for the educational institutions it self. This will planning implement investment in the future of information technology. It required his existing information technology governance both at the educational institutions starting from planning, so that the educational institutions can work optimal. Descriptions about, I intend to raise these assues as research material for the thesis. The selected tittle is Information Tecnology Governance Audit of Computer Plus with Cobit. Keywords : Audit, Information Technology, Cobit Abstrak : Teknologi informasi dapat dikatakan menjadi kunci untuk mendukung dan meningkatkan menajemen yang ada. Teknologi informasi merupakan suatu faktor dalam menentukan apakah lembaga pendidikan tersebut berkualitas dengan baik. Sehingga para calon Mahasiswa / mahasiswi dapat menilai kualitas lembaga pendidikan tersebut. Penggunaan teknologi informasi pada suatu lembaga pendidikan tentunya akan membawa banyak keuntungan bagi lembaga pendidikan itu sendiri. Hal ini akan membutuhkan perencanaan yang matang dalam melaksanakan investasi teknologi informasi nantinya. Untuk itu diperlukan adanya tata kelola teknologi informasi yang baik pada lembaga pendidikan dimulai dari perencanaan, agar lembaga pendidikan tersebut dapat berjalan dengan optimal. Berdasarkan uraian- uraian di atas maka saya bermaksud untuk mengangkat permasalahan tersebut sebagai bahan penelitian untuk skripsi. Adapun judul yang dipilih yaitu Audit Tata Kelola Teknologi Informasi Pada Computer Plus dengan menggunakan Cobit. Kata kunci : Audit, Teknologi Informasi, Cobit. PENDAHULUAN Teknologi dianggap sebagai pendorong dan pendukung strategi bagi institusi pendidikan dan dianggap sebagai bagian terintegrasi dari strategi intitusi pendidikan. Untuk mendapatkan hasil yang maksimal tentunya teknologi informasi harus didukung dengan pengelolaan yang baik. Pengelolaan yang kurang tepat akan berakibat buruk terhadap proses bisnis dan asetaset pentingnya dalam institusi pendidikan. Perkembangan Computer Plus Palembang teknologi informasi yang begitu pesat akhir akhir ini tidak lepas dari perkembangan teknologi perangkat keras (hardware), perangkat lunak (software), jaringan komputer (computer network) serta internet. Penerapan teknologi informasi yang kurang baik.( ARIF PERMANA)

2 diperkirakan terjadi di lembaga pendidikan Computer Plus Palembang, akan tetapi berupa asumsi-asumsi yang masih perlu dibuktikan melalui penelitian. Tindakan yang perlu dilakukan untuk menjawab asumsi-asumsi itu adalah melakukan audit tata kelola teknologi informasi di lembaga pendidikan Computer plus Palembang dengan menggunakan kerangka kerja (framework) yang jelas serta baik dan benar sehingga diharapkan penerapan teknologi informasi di lembaga pendidikan Computer Plus Palembang akan jadi lebih baik dimasa yang akan datang. Berdasarkan penelitian di lapangan, didapatkan gambaran bahwa lembaga pendidikan Computer Plus Palembang belum adanya pengukuran tingkat kematangan (maturity level) teknologi informasi, sehingga sulit untuk memperkirakan baik atau tidaknya teknologi informasi yang sudah diterapkan saat ini.. Rumusan Masalah Rumusan masalah yang diajukan oleh penulis dalam penelitian ini adalah Bagaimana hasil audit tingkat kematangan penerapan teknologi informasi di Computer Plus Palembang menggunakan Cobit.?. Batasan Masalah Batasan masalah agar penulisan ini tidak menyimpang dari pokok bahasan dan lebih terperinci, penelitian ini melalukan auditing terhadap tata kelola teknologi informasi di Computer Plus Palembang menggunakan kerangka kerja Cobit. dengan batasan hanya pada domain ME (Monitoring and Evaluate).. Tujuan dan Manfaat Penelitian.. Tujuan Penelitian. Untuk mengetahui teknologi informasi di lembaga pendidikan Computer Plus Palembang bekerja secara maksimal dan terpadu dengan audit menggunakan framework Cobit... Untuk memberikan rekomendasi tentang kesiapan penerapan teknologi informasi di lembaga pendidikan Computer Plus Palembang, setelah dilakukan audit menggunakan framework Cobit.... Manfaat Penelitian. Dapat dijadikan sebagai bahan pembanding dalam penelitian tentang tata kelola teknologi informasi, khususnya penelitian tentang audit teknologi informasi menggunakan Cobit... Agar Computer Plus Palembang dapat mengetahui tingkat kesiapan dalam menerapkan teknologi informasi, serta dapat mengantisipasi dan mencegah resiko yang mungkin dapat timbul dalam pelaksanaan dan pengembangan teknologi informasi di lingkungan Computer Plus Palembang.. METODOLOGI PENELITIAN Dalam penelitian ini metode yang digunakan adalah COBIT. (Control Objective for Information and related Technology) model standar pengelolaan IT yang telah mendapatkan pengakuan secara luas, dikembangkan oleh Information Technology Governance Institute (ITGI) dari Information System Audit and.( ARIF PERMANA)

3 Control Association (ISACA). Menurut IT Governance Institute, 007, menyatakan bahwa pada versi. ini diuraikan good practices, domain-domain dan proses kerangka kerja (framework) TI yang ada. Selain itu versi. juga menjelaskan masalah pengelolaan proses TI dan bentuk-bentuk kegiatan (process and activity) dan mempunyai struktur yang sangat logis. Adapun domain penelitian yang merupakan bagian dari COBIT ini, yaitu:. plan and organise. acquire and implement. deliver and support. monitor and evaluate Dari tahapan-tahapan diatas control objek yang digunakan hanya menggunakan domain Monitoring and Evalution (ME). Karena agar dapat di fokuskan dan disesuaikan dengan judul yang diangkat yaitu Audit Tata Kelola Teknologi Informasi Pada Computer Plus Palembang dengan menggunakan Cobit., yang telah dilakukan agar dapat mengetahui sejauh mana teknologi informasi yang diterapkan.. Monitor dan Evaluate (ME) Domain ini menitik beratkan pada proses pengawasan pengelolaan teknologi informasi pada organisasi seluruh kendali-kendali yang diterapkan setiap proses teknologi informasi harus diawasi dan dinilai kelayakannya secara berkala. Domain ini fokus pada masalah kendalikendali yang diterapkan dalam organisasi, pemeriksaan internal dan eksternal. (Sarno, 009. ) Tabel. Monitoring and Evalution Monitor dan Evaluate ME ME ME ME Keterangan Mengawasi dan mengevaluasi kinerja TI Mengawasi dan mengevaluasi kontrol internal Memastikan pemenuhan terhadap kebutuhan eksternal Menyediakan Tata Kelola TI. Waktu dan Tempat Penelitian Penelitian dilakukan di Jalan Kopral Umar Said No.66 KM.. Palembang dari bulan Oktober 0 sampai dengan bulan Februari 0.. Metode Pengumpulan Data Dalam melakukan penelitian untuk mendapatkan data dan informasi, maka metode yang digunakan dalam proses pengumpulann data yang dilakukan sebagai berikut... Metode Pengumpulan Data Primer Yaitu data yang secara langsung berdasarkan masalah yang di analisis. Adapun cara-cara yang dilakukan sebagai berikut. a. Wawancara Dengan melakukan tanya jawab langsung peneliti dengan pegawai Computer Plus Palembang menggunakan Cobit.. b. Studi Pustaka Metode yang dilakukan adalah dengan cara mancari bahan yang mendukung dalam pendefinisian masalah melalui buku-buku, internet, yang erat kaitannya dengan objek permasalahan..( ARIF PERMANA)

4 c. Quesioner Pada metode ini kegiatan yang dilakukan adalah membuat beberapa pertanyaan berdasarkan framework Cobit. untuk melakukan audit tata kelola teknologi informasi pada Computer Plus Palembang. d. Observasi Dalam hal ini yang akan di observasi tentang audit tingkat kematangan penerapan teknologi informasi di Computer Plus Palembang menggunakan Cobit.. Hasil dari observasi mengetahui tentang tata kelola teknologi informasi pada Computer Plus menggunakan Cobit.... Metode Pengumpulan Data Sekunder Yaitu data yang dikumpulkan, yang berupa artikel-artikel, karya ilmiah, buku-buku, dokumen serta cetakan maupun file yang bersumber dari internet.. Hasil Hasil dari pembahasan audit tata kelola teknlogi informasi menggunakan Cobit.. (control objective for information and related technology) pada lembaga pendidikan Computer Plus Palembang, ME (monitoring and evaluate) terhadap keadaan teknologi informasi di lembaga pendidikan Computer Plus Palembang. Dengan menggunakan marturity model yang tergambarkan ke dalam bentuk angka dan gambar, sehingga hal ini dapat memudahkan dalam menganalisa dan memperkirakan kebutuhan teknologi informasi dimasa yang akan datang.. Pengukuran Tingkat Kematangan Berdasarkan audit yang telah dilakukan dapat di lihat dari gambar grafik dibawah bahwa tingkat kematangan (maturity) untuk tiap proses teknologi informasi di lembaga pendidikan Computer Plus Palembang berada pada maturity level, yaitu defined process (ditetapkan). Dimana pada tahap ini lembaga pendidikan Computer Plus Palembang telah memiliki mekanisme dan prosedur kerja yang jelas mengenai penerapan teknologi informasi, serta telah terdokumentasi dan tersosialisasikan dengan baik. Gambar. Penilaian Quesioner Berdasarkan audit yang telah dilakukan dapat di lihat dari gambar grafik diatasa bahwa tingkat kematangan (maturity) untuk tiap proses teknologi informasi di lembaga pendidikan Computer Plus Palembang berada pada maturity level, yaitu defined process (ditetapkan). Dimana pada tahap ini lembaga pendidikan telah memiliki mekanisme dan prosedur kerja yang jelas mengenai penerapan teknologi informasi, serta telah terdokumentasi dan tersosialisasikan dengan baik..( ARIF PERMANA)

5 . Hasil Pelaksanaan Audit SI/TI Hasil dari pembahasan audit tata kelola teknlogi informasi menggunakan Cobit.. (control objective for information and related technology) ME (monitoring and evaluate) terdiri dari :. Mengawasi dan mengevaluasi kinerja (ME) Tabel. Mengawasi dan Mengevaluasi Kinerja TI (ME) Gambar. Grafik Mengawasi dan Mengevaluasi Kontrol Internal (ME). Memastikan pemenuhan terhadap kebutuhan eksternal (ME) Tabel. Memastikan Pemenuhan Terhadap Kebutuhan Eksternal (ME) Gambar. Grafik Mengawasi dan Mengevaluasi Kinerja TI (ME). Mengawasi dan mengevaluasi kontrol internal (ME) Tabel. Mengawasi dan Mengevaluasi Kontrol Internal (ME) Gambar.Grafik Memastikan Pemenuhan Terhadap Kebutuhan Eksternal (ME). Menyediakan Tata Kelola TI (ME) Tabel. Menyediakan Tata Kelola TI (ME).( ARIF PERMANA)

6 Gambar. Grafik Menyediakan Tata Kelola TI (ME). Pembahasan Marturity model Marturity model merupakan alat ukur untuk mengetahui kondisi proses TI pada lembaga pendidikan Computer Plus Palembang ini. Kegiatan pengukuran ini akan menghasilkan penilaian tentang kondisi sekarang dari proses monitoring and evaluate (ME), terdiri dari mengawasi dan mengevaluasi kinerja TI(ME), mengawasi dan mengevaluasi kontrol internal (ME), memastikan pemenuhan terhadap kebutuhan eksternal (ME), Menyediakan Tata Kelola TI (ME). Pada pengukuran Marturity model ini digunakan pengambilan data melalui kuisioner. Responden yang dilibatkan untuk pengisian kuisioner terutama adalah pada unit kerja TI yang kesehariannya mengoprasikan secara langsung dan mengetahui masalah yang berkaitan dengan proses terpilih, responden juga berasal dari unit kerja lain yang terkait. Untuk mendukung audit tata kelola teknlogi informasi menggunakan Cobit.. (control objective for information and related technology) pada lembaga pendidikan Computer Plus Palembang, data yang diperoleh dari kuisioner akan diolah dan dilakukan : a. Melakukan perhitungan rata-rata terhadap masing-masing attribut isian dari semua responden. b. Penilaian tingkat marturity proses tersebut diperoleh dengan melakukan perhitungan rata-rata semua attribut. c. Representasi kondisi teknologi informasi yang ada. Ukuran dalam model ini meliputi ukuran ordinal dan ukuran nominal. Ukuran ordinal merupakan angka yang diberikan dimana angka tersebut mengandung pengertian tingkatan. Ukuran nominal digunakan untuk mengurutkan obyek dari tingkatan terendah sampai tertinggi. Ukuran ini tidak memberikan nilai absolut terhadap obyek, tetapi hanya memberikan urutan tingkatan dari tingkat terendah sampai dengan tingkat tertinggi saja.. Tabel Skala Pembulatan Indeks Berikut ini adalah tabel keputusan yang menunjukan nilai keterangan tingkat Marturity proses. Tabel 6. Skala Penilaian Likert Skor Singkatan Keterangan SP Sangat Puas P Puas CP Cukup Puas TP Tidak Puas STP Sangat Tidak Puas Dari tabel diatas skala penilaian likert untuk menentukan rentang skala likert menggunakan rumus yaitu : Tabel 7. Rentang Skala Likert Rentang Nilai Keterangan >, Sangat Puas, s/d, Puas,6 s/d, Cukup Puas.( ARIF PERMANA)

7 ,8 s/d,6 Tidak Puas s/d,8 Sangat Tidak Puas Selanjutnya merelasikan antara nilai tingkatan dan nilai absolut yang dilakukan dengan perhitungan dalam bentuk indeks menggunakan formula matematika sebagai berikut : Persamaan matematik untuk menentukan nilai indeks adalah sebagai berikut: Σ jawaban pertanyaan terbanyak Indeks = Σ pertanyaan kuesioner Berdasarkan hasil pengolahan data kuisioner didapatkan kondisi penerapan teknologi informasi yang ada di lembaga pendidikan Computer Plus Palembang saat ini adalah pada tingkat maturity level, yaitu defined process (ditetapkan). Dan hal ini didukung wawancara dengan responden terkait mengenai keadaan kondisi teknologi informasi saat ini pada lembaga pendidikan Computer Plus Palembang. Dimana pada tahap ini lembaga pendidikan telah memiliki mekanisme dan prosedur kerja yang jelas mengenai penerapan teknologi informasi, serta telah terdokumentasi dan tersosialisasikan dengan baik.. KESIMPULAN Berdasarkan proses audit yang telah dilakukan pada penerapan teknologi informasi dapat disimpulkan sebagai berikut :. Pada penentuan proses teknologi informasi utama didapatkan dalam mengaudit penerapan teknologi informasi di lembaga pendidikan Computer Plus Palembang adalah proses ME : monitor and evaluate it performance / memonitor dan mengevaluasi kinerja TI, ME : Monitor and evaluate internal control / memonitor dan mengevaluasi pengendalian internal, ME : Ensure compliance with external re-quirements / memastikan kepatuhan terhadap persyaratan eksternal., ME : Provide teknologi informasi governance / menyediakan pengelolaan. Dimana dari empat proses tersebut didapatkan hasil tingkat kematangannya yaitu pada Marturity Level Skala Defined Process (Ditetapkan). Prosedur kerja telah distandarisasi dan didokumentasikan serta dikomunikasikan melalui proses-proses pelatihan.. Berdasarkan proses evaluasi yang telah dilakukan pada penerapan teknologi informasi lembaga pendidikan Computer Plus Palembang Yaitu dimana pengendalian teknologi informasi yang ada sudah cukup optimal dan masih dapat terus ditingkatkan. Walaupun belum berjalan secara maksimal, Hal ini dapat dilihat dari perencanaan arah strategi dibidang teknologi informasi serta fungsi teknologi informasi telah diorganisasikan dan direspon secara taktis. DAFTAR PUSTAKA Ahmad, 006. Kamus Lengkap Bahasa Indonesia, Reality Publisher, Bandung Arief, M, 006. Perkembangan Profesi Abab, Universitas Internasional Batam. Hendriadi, 0. Pengukuran Kinerja Sistem Informasi Akademik Dengan Menggunakan Kerangka Kerja Cobit. Pada Domain Plan And Organise Di Universitas Singaperbangsa Karawang.( ARIF PERMANA)

8 Nasution, Manahan. 00. Sekilas Tentang Internal Auditor, Universitas Sumatera Utara. Febrian, 007. Kamus Komputer & Teknologi Informasi, Informatika, Bandung Sarno, 009. Audit sistem & teknologi informasi, ITS Press, Surabaya. Nurdiana, (0). Analisis IT Governance Untuk Monitoring Dan Evaluasi Teknologi Informasi Menggunakan Kerangka Kerja Cobit Study Kasus : RSUD X Windari, 0. Audit teknologi informasi menggunakan cobit (control objective for information an related technology) untuk mengetahui kinerja akuntansi berbasis teknologi informasi pada pt. Salim ivomas pratama, tbk. Prasetyo, 0. Analisis Tata Kelola Teknologi Informasi ( IT Governance ) pada Bidang Akademik dengan Cobit Frame Work Studi Kasus pada Universitas Stikubank Semarang Kadir, Triwahyuni, 00, Teknologi Informasi, Yogyakarta.( ARIF PERMANA)