AUDIT TI PENGUKURAN KINERJA MANAJEMEN TEKNOLOGI INFORMASI PADA PT. X BANDAR UDARA NGURAH RAI BALI DENGAN MENGGUNAKAN FRAME WORK COBIT 4.

Transkripsi

1 AUDIT TI PENGUKURAN KINERJA MANAJEMEN TEKNOLOGI INFORMASI PADA PT. X BANDAR UDARA NGURAH RAI BALI DENGAN MENGGUNAKAN FRAME WORK COBIT 4.1 TUGAS AKHIR Diajukan guna memenuhi sebagian persyaratan dalam rangka meyelesaikan Pendidikan Sarjana Strata Satu (S1) Program Studi Teknologi Informasi I PUTU ADE AMBARA PUTRA NIM JURUSAN TEKNOLOGI INFORMASI FAKULTAS TEKNIK UNIVERSITAS UDAYANA 2015

2 PERNYATAAN Dengan ini saya menyatakan bahwa dalam Tugas Akhir ini tidak terdapat karya yang pernah diajukan untuk memperoleh gelar kesarjanaan di suatu perguruan tinggi, dan sepanjang pengetahuan saya juga tidak terdapat karya atau pendapat yang pernah ditulis atau diterbitkan oleh orang lain, kecuali yang secara tertulis diacu dalam naskah ini dan disebutkan dalam daftar pustaka. Jimbaran, Juli 2015 I Putu Ade Ambara Putra

3 iii KATA PENGANTAR Puji dan syukur penulis panjatkan kehadapan Ida Sang Hyang Widhi Wasa/Tuhan Yang Maha Esa, karena atas Asung Kerta Wara Nugraha-Nya, akhirnya penulis dapat menyelesaikan laporan Tugas Akhir ini. Laporan Tugas Akhir yang berjudul AUDIT TI PENGUKURAN KINERJA MANAJEMEN TEKNOLOGI INFORMASI PADA PT. X BANDAR UDARA NGURAH RAI BALI DENGAN MENGGUNAKAN FRAME WORK COBIT 4.1 ini disusun sebagai syarat untuk memenuhi sebagian persyaratan menyelesaikan Program Sarjana S-1 pada Jurusan Teknologi Informasi Universitas Udayana. Dalam kesempatan ini, penulis sampaikan penghargaan dan ucapan terima kasih kepada : 1. Bapak Prof. Ir. Ngakan Putu Gede Suardana, M.T., Ph.D. selaku Dekan Fakultas Teknik Univesitas Udayana 2. Bapak Dr. Eng. I Putu Agung Bayupati, S.T.,M.T. selaku Ketua Jurusan Teknologi Informasi Universitas Udayana. 3. Bapak I Made Sukarsa, S.T.,M.T. selaku Dosen Pembimbing I yang telah banyak meluangkan waktu memberikan dorongan, bimbingan, tuntunan dan kesabaran dalam membimbing. 4. Bapak Dr. Eng. I Putu Agung Bayupati, S.T.,M.T. selaku Dosen Pembimbing II yang telah banyak meluangkan waktu memberikan dorongan, bimbingan, tuntunan dan kesabaran dalam membimbing. 5. Bapak I Made Sukarsa, S.T.,M.T. selaku Dosen Pembimbing Akademik Akademis yang telah banyak membantu dalam memberikan ide, saran, motivasi, bimbingan selama perkuliahan.. 6. Bapak dan Ibu Dosen di Jurusan Teknologi Informasi Fakultas Teknik Universitas Udayana. 7. Seluruh staf pengelola di Jurusan Teknologi Informasi Fakultas Teknik Universitas Udayana.

4 iv 8. Orang Tua dan keluarga yang telah memberikan dukungan dan motivasi dalam menjalani perkuliahan dan penyusunan Tugas Akhir. 9. Teman-teman TI 2011 yang tidak bisa penulis sebutkan, telah banyak membantu dalam menjalani suka duka perkuliahan di Jurusan Teknologi Informasi Fakultas Teknik Universitas Udayana. Penulis menyadari bahwa penyusunan laporan tugas akhir jauh dari sempurna baik dalam materi maupun penulisannya. Untuk itu kritik dan saran yang bersifat membangun dari semua pihak sangat diharapkan. Akhir kata, semoga laporan ini dapat memberikan manfaat bagi semua pihak sesuai dengan yang diharapkan. Jimbaran, Juli 2015 Penulis

5 v ABSTRAK IT system pada perusahaan kebandarudaraan merupakan teknologi informasi yang terintegrasi keseluruh bagian perusahaan yang berguna untuk memanajemen transaksi data keuangan, sumber daya manusia dan data lain di PT. X Bandar Udara Ngurah Rai Bali. IT System ini sangat menghawatirkan bila dalam perjalanannya mengalami kesalahan dalam memanajemen serta pemrosesan data. Kerugian baik kehilangan data, kesalahan penghitungan transaksi dan sebagainya akan berdampak tidak baik untuk perusahaan dalam jangka panjang. Adanya peraturan lokal negara yang mewajibkan perusahaan yang bergerak di bidang kebandar udaraan untuk melakukan audit (internal dan eksternal) untuk manajemen kinerja TI ini juga salah satu alasan dilakukannya penelitian ini. Metodologi yang digunakan untuk mengukur kinerja manajemen TI di PT. X Bandar Udara Ngurah Rai Bali adalah metode kualitatif deskriptif dan penilaiannya menggunakan Framework COBIT 4.1. Pemetaan dilakukan dengan menyelaraskan tujuan perusahaan dan tujuan COBIT sehingga mendapat domain yang relevan untuk melakukan penilaian lebih lanjut. Penyebaran kuisioner dan wawancara yang dilakukan di PT. X Bandar Udara Ngurah Rai Bali, diperoleh tingkat kematangan rata-rata 3- defined, yaitu kinerja manajemen TI telah berkembang pada tahap dimana telah ada prosedur yang memiliki standar dan proses pendokumentasian, telah adanya pelatihan formal untuk pengguna tetapi pelatihan yang dibuat belum bersifat baku dan penyimpangan yang terjadi belum terdeteksi secara maksimal oleh manajemen dan telah adanya kebijakan yang dibuat, tetapi masih belum mencapai tingkat best practice (level 5- optimized). Untuk meminimalisir gap maturity level diberikan saran-saran perbaikan yang diambil dari high control objective COBIT 3rd edition yang telah dijelaskan pada laporan ini. Tingkat kepentingan proses diberikan model standar antara lain Critical Sucess Factor (CSF), indikator penilaian berupa Key Goal Indicator (KGI) dan Key Performance Indicator (KPI). Kata Kunci : COBIT 4.1, Tingkat Kematangan, Proses TI COBIT, Audit TI ABSTRACT

6 vi The airport enterprise IT systems on an integrated information technology to all parts of the company that are useful for management transaction financial data, human resources and other data in the PT. X Bali's Ngurah Rai Airport. IT System is very worrying when the journey experiencing errors in management and processing data. Good loss loss of data, calculation errors transaction and so will affect not good for the company in the long term. Local regulations state that requires companies engaged in kebandar udaraan to audit (internal and external) for IT performance management is also one of the reasons this study. The methodology used to measure the performance of IT management at PT. X Bali's Ngurah Rai Airport is a descriptive qualitative method and assessments using COBIT Framework 4.1. Mapping is done by aligning the company's goals and objectives COBIT thus received relevant domain for further assessment. Distribution of questionnaires and interviews conducted in PT. X Ngurah Rai Airport Bali, earned an average maturity level 3 defined, namely the performance of IT management has evolved at a stage where there are procedures that have been standardized and process documentation, have any formal training but training for users created yet standard and deviations have not been detected optimally by management and have the policy made, but still has not reached the level of best practice (level 5- optimized). To minimize the gap maturity level given suggestions for improvement are taken from the high 3rd edition COBIT control objectives described in this report. The level of importance given the standard model, among others, Critical Sucess Factor (CSF), indicators such as Key Goal Indicators (KGI) and Key Performance Indicator (KPI). Keywords: COBIT 4.1, Maturity Level, COBIT IT processes, IT Audit

7 vii DAFTAR ISI HALAMAN SAMPUL... i HALAMAN JUDUL... ii LEMBAR PERNYATAAN... iii LEMBAR PENGESAHAN... iv BERITA ACARA TUGAS AKHIR... v KATA PENGANTAR... vi ABSTRAK... viii DAFTAR ISI... x DAFTAR GAMBAR... ix DAFTAR TABEL... xiv BAB I PENDAHULUAN Latar Belakang Rumusan Masalah Tujuan Penelitian Manfaat Penelitian Batasan Masalah Sistematika Penulisan... 4 BAB II TINJAUAN PUSTAKA Latar Belakang Perusahaan Sejarah PT. X Bandara Ngurah Rai Bali Sejarah Bandara Ngurah Rai Bali Visi dan Misi Perusahaan Lima Arah Strategis Perusahaan Struktur Organisasi Perusahaan Metode Penelitian Metode Penelitian Kualitatif Metode Penelitian Deskriptif Metode Pengumpulan Data Sumber Data Wawancara Kuisioner Teknik Sampling Etika dalam Pengumpulan Data Tata Kelola TI Konsep Sistem Tata Kelola TI Area Fokus Tata Kelola TI Model Tata Kelola TI Definisi Audit TI Peranan Audit dalam Tata Kelola TI COBIT... 33

8 2.6.1 Definisi CobIT Komponen CobIT Kerangka Kerja CobIT Model Kematangan CobIT Penentuan Tingkat Kematangan Perbandingan Model Tata Kelola TI COBIT dengan ITIL COBIT dengan ISO/IEC COBIT dengan COSO Perbandingan COBIT dengan ITIL, ISO17799 dan COSO BAB III METODE PENELITIAN Metodologi Penelitian Studi Literatur Proses Pemilihan Domain Identifikasi Balanced Scorecard Identifikasi Business Goals Identifikasi IT Goals Identifikasi IT Processes Pemetaan Terhadap Kerangka Kerja CobIT Control Objective Pengumpulan Data Kuisioner Wawancara Komposisi Data Responden Pengolahan dan Analisis Data Analisis Tingkat Kepentingan Proses Analisis Tingkat Kematangan Rancangan Kuisioner Analisis Tingkat Kesenjangan Menetapkan CSF, KPI, dan KGI Penulisan Laporan Akhir BAB IV ANALISA DAN PEMBAHASAN Proses Pemilihan Domain Identifikasi Business Goals Identifikasi IT Goals Identifikasi IT Processes Pemetaan Terhadap Domain Pada Framework CobIT Control Objective Pengolahan Data dan Hasil Hasil Kuisioner Maturity Level Menentukan Target Kematangan Proses TI Analisis Kesenjangan dari Kematangan Proses TI Mengatasi Kesenjangan dari Kematangan Proses TI viii

9 4.2.5 Analisis Tingkat Kepentingan Proses TI Penentuan CSF, KPI dan KGI BAB V PENUTUP Simpulan Saran DAFTAR PUSTAKA LAMPIRAN ix

10 x DAFTAR GAMBAR Gambar 2.1 Lima Arah Strategis Perusahaan Gambar 2.2 Bagan Struktur Organisasi PT.Angkasa Pura I Ngurah Rai Bali...12 Gambar 2.3 Proses Tatakelola TI.. 25 Gambar 2.4. Area Fokus Tata Kelola TI.26 Gambar 2.5 Produk Keluarga COBIT 34 Gambar 2.6 Hubungan antar Komponen pada COBIT..36 Gambar 2.7 Kerangka Kerja Tujuan Kontrol TI 38 Gambar 2.8 Konsep Dasar Kerangka Kerja COBIT. 40 Gambar 2.9 Definisi Proses IT COBIT dengan 4 domain. 42 Gambar 2.10 Grafik Maturity Model.. 49 Gambar 2.11 Konsep Balanced Bussiness Scorecard. 54 Gambar 2.12 Hubungan KPI dan KGI 55 Gambar 2.13 Pemetaan COBIT terhadap ITIL, ISO dan COSO...61 Gambar 3.1 Tahapan Proses Audit Kinerja Manajemen Teknologi Informasi. 64 Gambar 3.2 Posisi Tingkat Kematangan Proses PO1 92 Gambar 3.3 Contoh Kuisioner Tingkat Kematangan PO 1 Level Gambar 4.1 Padanan Misi Perusahaan dengan Tujuan Bisnis berdasarkan COBIT 100 Gambar 4.2 Grafik Hasil Kuisioner Tingkat Kepentingan Proses TI 109 Gambar 4.3 Grafik Tingkat Kematangan Saat Ini..113 Gambar 4.4 Grafik Current dan Expected Maturity Level 120

11 xi DAFTAR TABEL Tabel 2.1 Tabel 2.2 Tabel 2.3 Tabel 2.4 Tabel 2.5 Tabel 2.6 Tabel 2.7 Tabel 2.8 Tabel 3.1 Tabel 3.2 Tabel 3.3 Tabel 3.4 Tabel 3.5 Tabel 3.6 Tabel 3.7 Tabel 3.8 Tabel 3.9 Tabel 3.10 Tabel 3.11 Tabel 3.12 Tabel 3.13 Tabel 3.14 Tabel 3.15 Tabel 3.16 Tabel 3.17 Tabel 4.1 Kriteria kerja COBIT.39 Proses Teknologi Informasi (IT Processes) 43 Proses TI Pendukung Tata Kelola TI berdasarkan COBIT 45 Tingkat Kedewasaan (Maturity level) dalam COBIT 49 Matrik Proses Cobit dengan ITIL.. 59 Matrik Proses Cobit dengan iso/iec Matrik Proses Cobit dengan COSO. 60 Matrik Proses Cobit dengan ITIL, ISO/IEC 17799, dan COSO.. 60 Identifikasi Bussiness Goal.68 Tujuan IT (IT Goals)..69 Keterkaitan antara Business Goals dan IT Goals 71 Proses Teknologi Informasi (IT Processes).72 Keterkaitan antara IT Goals dengan IT Processes..74 Pembobotan Kuisioner Maturity level..83 Kriteria Penilaian 83 Contoh Kuisioner Tingkat Kepatutan pada PO 1 Level 0 85 Contoh Pengukuran Tingkat Kepatutan pada PO 1 Level 0 86 Contoh Pengukuran Tingkat Kepatutan pada PO 1 Level 1 87 Contoh Pengukuran Tingkat Kepatutan pada PO 1 Level 2 88 Contoh Pengukuran Tingkat Kepatutan pada PO 1 Level 3 89 Contoh Pengukuran Tingkat Kepatutan pada PO 1 Level 4 90 Contoh Pengukuran Tingkat Kepatutan pada PO 1 Level 5 91 Hasil Tingkat Kematangan Proses PO1.92 Contoh Kuisioner Tingkat Kepentingan Proses PO Contoh pembuatan Kuisioner PO1 Level Hasil Pemetaan Identifikasi Misi Perusahaan dengan Bussiness Goals pada COBIT

12 xii Tabel 4.2 Tabel 4.3 Tabel 4.4 Tabel 4.5 Tabel 4.6 Tabel 4.7 Tabel 4.8 Tabel 4.9 Tabel 4.10 Tabel 4.11 Tabel 4.12 Tabel 4.13 Tabel 4.14 Tabel 4.15 Tabel 4.16 Tabel 4.17 Keterkaitan dari Business Goals dan IT Goals IT Goals yang sesuai dengan Tujuan Perusahan Keterkaitan antara IT Goals dengan IT Processes Hasil Korespondensi Kuisioner Tingkat Kepentingan Control Objective yang Didapatkan Perhitungan Maturity Level Tingkat Kematangan saat ini di PT. X Bandar Udara Ngurah Rai Bali Tingkat Kesenjangan dari Kematangan Proses.114 Tingkat Kepentingan Proses PO Tingkat Kepentingan Proses PO Tingkat Kepentingan Proses AI Tingkat Kepentingan Proses DS Tingkat Kepentingan Proses ME Tingkat Kepentingan Proses ME Rangkuman Tingkat Kesenjangan dan nilai dari tingkat kepentingan Rangkuman Tingkat Kesenjangan dan nilai dari tingkat kepentingan..130