AUDIT SISTEM INFORMASI AKUNTANSI DAN KEUANGAN PADA FAKULTAS KEDOKTERAN UNIVERSITAS UDAYANA MENGGUNAKAN FRAMEWORK COBIT 4.

Transkripsi

1 AUDIT SISTEM INFORMASI AKUNTANSI DAN KEUANGAN PADA FAKULTAS KEDOKTERAN UNIVERSITAS UDAYANA MENGGUNAKAN FRAMEWORK COBIT 4.1 TUGAS AKHIR Diajukan Guna Memenuhi Sebagian Persyaratan dalam Rangka Menyelesaikan Pendidikan Sarjana Strata Satu (S1) Program Studi Teknologi Informasi NI PUTU SRI MERTA SURYANI NIM JURUSAN TEKNOLOGI INFORMASI FAKULTAS TEKNIK UNIVERSITAS UDAYANA 2015

2 PERNYATAAN Dengan ini saya menyatakan bahwa dalam skripsi (tugas akhir) ini tidak terdapat karya yang pernah diajukan untuk memperoleh gelar kesarjanaan di suatu perguruan tinggi dan sepanjang pengetahuan saya, juga tidak terdapat karya atau pendapat yang pernah ditulis atau diterbitkan oleh orang lain kecuali yang secara tertulis diacu dalam naskah ini dan disebutkan dalam daftar pustaka. Bukit Jimbaran, 06 Juli 2015 Ni Putu Sri Merta Suryani NIM ii

3 KEMENTRIAN PENDIDIKAN DAN KEBUDAYAAN UNIVERSITAS UDAYANA FAKULTAS TEKNIK JURUSAN TEKNOLOGI INFORMASI Gedung Teknologi Informasi, Kampus Bukit Jimbaran Bali Telepon: laman: LEMBAR PENGESAHAN TUGAS AKHIR JUDUL : AUDIT SISTEM INFORMASI AKUNTANSI DAN KEUANGAN PADA FAKULTAS KEDOKTERAN UNIVERSITAS UDAYANA MENGGUNAKAN FRAMEWORK COBIT 4.1 NAMA : NI PUTU SRI MERTA SURYANI NIM : JURUSAN : TEKNOLOGI INFORMASI FAKULTAS : TEKNIK TANGGAL UJIAN : 09 JULI 2015 Menyetujui, Pembimbing I, Pembimbing II, Gusti Made Arya Sasmita, S.T., M.T. NIP I Ketut Adi Purnawan, S.T., M.Eng. NIP Mengetahui, Ketua Jurusan, Dr. Eng. I Putu Agung Bayupati, S.T., M.T. NIP iii

4 KEMENTRIAN PENDIDIKAN DAN KEBUDAYAAN UNIVERSITAS UDAYANA FAKULTAS TEKNIK JURUSAN TEKNOLOGI INFORMASI Gedung Teknologi Informasi, Kampus Bukit Jimbaran Bali Telepon: laman: BERITA ACARA TUGAS AKHIR JUDUL : AUDIT SISTEM INFORMASI AKUNTANSI DAN KEUANGAN PADA FAKULTAS KEDOKTERAN UNIVERSITAS UDAYANA MENGGUNAKAN FRAMEWORK COBIT 4.1 NAMA : NI PUTU SRI MERTA SURYANI NIM : JURUSAN : TEKNOLOGI INFORMASI FAKULTAS : TEKNIK TANGGAL UJIAN : 09 JULI 2015 Telah dipertahankan di hadapan Dewan Penguji dan diterima sebagai bagian persyaratan yang diperlukan untuk memperoleh gelar Sarjana Teknologi Informasi pada Program Studi Teknologi Informasi, Fakultas Teknik, Universitas Udayana dengan nilai A. DEWAN PENGUJI Ketua, Penguji I, Gusti Made Arya Sasmita, S.T., M.T. NIDN Sekretaris, Prof. Dr. I Ketut Gede Darma Putra,S.Kom., M.T. NIDN Penguji II, I Ketut Adi Purnawan, S.T., M.Eng. NIDN I Made Sukarsa, S.T., M.T. NIDN Penguji III, Dr. Eng. I Putu Agung Bayupati, S.T., M.T NIDN iv

5 ABSTRAK Peranan teknologi informasi sangat penting dalam dunia pendidikan terutama di lingkungan universitas di Indonesia khususnya universitas yang memiliki status sebagai BLU. Status sebagai BLU mewajibkan universitas untuk mengelola data keuangan dengan mandiri, sistematis dan akuntabel dengan menggunakan sistem informasi akuntansi. Untuk memperoleh pengelolaan data keuangan yang lebih optimal dan menciptakan laporan keuangan sesuai standar akuntansi dengan cepat maka sistem informasi perlu di evaluasi. Evaluasi dapat dilakukan melalui audit terhadap sistem informasi akuntansi untuk dapat mengetahui sejauh mana penyampaian dan dukungan layanan TI dalam mendukung pengelolaan data keuangan sehingga nantinya layanan TI dapat terus ditingkatkan. Penelitian yang dilaksanakan mengenai audit sistem informasi akuntansi dan keuangan di Fakultas Kedokteran Universitas Udayana. Hasil audit disampaikan dalam bentuk deskripsi yang bersifat kualitatif dan kuantitatif. Tahapan audit sistem informasi akuntansi dimulai dengan menentukan studi kasus, rumusan masalah, tujuan dan batasan masalah. Kemudian dilanjutkan dengan melakukan pemilihan domain berdasarkan kerangkan kerja COBIT 4.1. Setelah memperoleh proses TI yang akan digunakan kemudian dilakukan wawancara dan survei dengan menggunakan kuesioner terhadap 29 responden sebagai langkah untuk mengumpulkan data. Data yang terkumpul kemudian diolah dan analisis agar dapat diketahui tingkat kematangan saat ini. Perbandingan antara tingkat kematangan saat ini dan tingkat kematangan yang diharapkan menimbulkan adanya kesenjangan. Kesenjangan yang muncul perlu diberikan upaya perbaikan untuk mencapai tingkat kematangan yang diharapkan. Rekomendasi perbaikan yang diberikan berdasarkan pada kerangka kerja COBIT 4.1 dan ITIL V3 yang diperoleh dari hasil pemetaan COBIT 4.1 dengan ITIL V3. Hasil dari audit yang telah dilakukan menunjukkan bahwa tingkat kematangan saat ini pada penyampaian dan dukungan layanan TI sistem informasi akuntansi berada pada level 3-defined process. Sedangkan target tingkat kematangan yang diharapkan adalah pada level 4-managed sehingga menimbulkan adanya kesenjangan. Kesenjangan yang muncul diberikan rekomendasi perbaikan berdasarkan standar COBIT 4.1 dan ITIL V3 untuk dapat mencapai target tingkat kematangan yang diharapkan. Kata Kunci : Audit Sistem Informasi, COBIT 4.1, ITIL V3, Tingkat Kematangan v

6 ABSTRACT The role of information technology is very important in education, especially in the university environment in Indonesia, particularly universities that have status as BLU. BLU status as obliging universities to manage financial data with independent, systematic and accountable by using the accounting information system. To obtain more financial data management and create optimal financial statements in accordance with accounting standards, the rapid evaluation of information systems need to be in. Evaluation can be done through an audit of accounting information systems to be able to determine the extent of the delivery and support of IT services in support of the management of financial data so that future IT services can be improved. Research conducted on the audit of financial accounting and information systems at the Faculty of Medicine, Udayana University. The audit results presented in the form of a description of qualitative and quantitative. Stages of accounting information systems audit begins with determining the case studies, the formulation of the problem, objectives and problem definition. Then proceed with an election based on the framework of the working domain COBIT 4.1. After obtaining IT processes that will be used later conducted interviews and surveys using questionnaires to 29 respondents as a step to collect the data. The collected data is then processed and analysis in order to know the level of maturity at the moment. Comparisons between the current maturity level and the expected maturity level is raises the gap. The gap that appears necessary given the improvement efforts to achieve the expected level of maturity. Recommendations for improvement given based on the COBIT 4.1 framework and ITIL V3 obtained from the mapping of COBIT 4.1 with ITIL V3. Results of audits that have been conducted show that the current maturity level of the IT service delivery and support of accounting information systems at the level of 3-defined process. While the target of the expected maturity level is at level 4-managed, causing the gap. The gap that arises given recommendations for improvement based on the standard COBIT 4.1 and ITIL V3 to be able to achieve the target level of maturity expected. Keywords : Information System Audit, COBIT 4.1, ITIL V3, Maturity Level vi

7 KATA PENGANTAR Puji dan syukur penulis panjatkan kehadapan Tuhan Yang Maha Esa karena berkat dan rahmat-nyalah akhirnya laporan seminar Tugas Akhir dengan judul Audit Sistem Informasi Akuntansi dan Keuangan (SIAKU) Pada Fakultas Kedokteran Universitas Udayana Menggunakan Framework COBIT 4.1 dapat terselesaikan tepat pada waktu yang telah ditentukan. Laporan ini dapat diselesaikan dengan baik tentu tidak lepas dari dukungan, bantuan dan bimbingan dari berbagai pihak. Oleh sebab itu pada kesempatan ini penulis ingin menyampaikan ucapan terima kasih kepada : 1. Bapak Prof. Ir. Ngakan Putu Gede Suardana, M.T., Ph.D. selaku Dekan Fakultas Teknik Universitas Udayana. 2. Bapak Dr. Eng. I Putu Agung Bayupati, S.T., M.T. sebagai Ketua Jurusan Teknologi Informasi Univesitas Udayana. 3. Bapak Gusti Made Arya Sasmita, S.T., M.T. selaku pembimbing I dan sebagai pembimbing akademik yang sudah membimbing penulis dengan penuh kesabaran dan ketelitian sehingga tugas akhir ini dapat terselesaikan tepat waktu. 4. Bapak I Ketut Adi Purnawan, S.T., M.Eng. selaku pembimbing II yang sudah membimbing dan mendengarkan segala permasalahan penulis selama pengerjaan penelitian sehingga tugas akhir ini dapat terselesaikan tepat waktu. 5. Ibu Ir. Linawati, M.Eng.Sc., PhD. selaku ketua Divinkom Universitas Udayana yang telah memberikan ijin untuk melakukan penelitian. 6. Bapak I Wayan Antara, S.E., M.M. selaku Kepala Biro Administrasi Umum dan Keuangan UNUD yang telah banyak membantu dalam penelitian ini. 7. Bapak I Ketut Wijana, S.E selaku Kasubag Monitoring BAUK UNUD yang telah banyak membantu dalam penelitian ini. 8. Bapak I Wayan Shandyasa, S.T. selaku supervisor sistem informasi akuntansi dan keuangan yang telah banyak membantu dalam penelitian ini. 9. Ibu Ni Made Lenny Yanti, S.E. selaku bendahara Fakultas Kedokteran Universitas Udayana yang telah banyak membantu dalam penelitian ini. vii

8 10. Kedua orang tua saya I Nyoman Sumertha dan Ni Made Sulastri yang selalu memberikan semangat dan materil selama perkuliahan hingga tugas akhir ini selesai. 11. Seluruh pegawai di lingkungan Universitas Udayana yang telah banyak membantu dan memberikan kontribusi dalam pelaksanaan penelitian ini. 12. Seluruh teman-teman dari bangku SD, SMP, SMK hingga di bangku perkuliahan yang telah banyak memberikan semangat kepada penulis dalam pengerjaan tugas akhir ini. Akhir kata, penulis berharap tugas akhir ini dapat berguna bagi pembaca dan mohon maaf atas segala kekurangan yang terdapat dalam tugas akhir ini. Bukit Jimbaran, 06 Juli 2015 Penulis viii

9 DAFTAR ISI HALAMAN JUDUL... i PERNYATAAN... ii LEMBAR PENGESAHAN TUGAS AKHIR... iii BERITA ACARA TUGAS AKHIR... iv ABSTRAK... v ABSTRACT... vi KATA PENGANTAR... vii DAFTAR ISI... ix DAFTAR GAMBAR... xii DAFTAR TABEL... xiv BAB I PENDAHULUAN Latar Belakang Rumusan Masalah Tujuan Manfaat Ruang Lingkup dan Batasan Masalah Sistematika Penulisan... 5 BAB II TINJAUAN PUSTAKA State of the Art Latar Belakang Perusahaan Sejarah Universitas Udayana Profil Divinkom Visi dan Misi Divinkom Struktur Organisasi Divinkom Sistem Informasi Akuntansi dan Keuangan (SIAKU) Dasar Teori Metode Penelitian Teknik Pengumpulan Data Sistem Informasi ix

10 2.3.4 Tata Kelola TI Audit Sistem Informasi Peranan Audit Dalam Tata Kelola TI Kerangka Kerja Audit COBIT Definisi COBIT Bagian-Bagian COBIT Model Kematangan COBIT Kerangka Kerja ITIL V Definisi ITIL Bagian-bagian ITIL V Pemetaan COBIT 4.1 dengan ITIL V BAB III METODELOGI PENELITIAN Metodelogi Penelitian Menetapkan Rumusan Masalah, Tujuan dan Batasan Masalah Tinjauan Pustaka Pemilihan Domain Identifikasi Business Goals Identifikasi IT Goals Identifikasi IT Process Pemetaan terhadap Kerangka Kerja COBIT Identifikasi Control Objective Pengumpulan Data Wawancara Rancangan Kuisioner Penentuan Data Responden Pengolahan dan Analisis Data Analisis Tingkat Kematangan Saat Ini Analisis Tingkat Kematangan yang Diharapkan Analisis Kesenjangan Rekomendasi Perbaikan dengan ITIL V x

11 3.8 Penulisan Laporan Akhir BAB IV ANALISA DAN PEMBAHASAN Pemilihan Domain Identifikasi Business Goals Identifikasi IT Goals Identifikasi IT Process Pemetaan Terhadap Kerangka Kerja COBIT Identifikasi Control Objectives Pengolahan Data dan Hasil Hasil Kuesioner Tingkat Kematangan Saat Ini Menentukan Target Kematangan Proses TI Analisis Kesenjangan Kematangan Proses TI Mengatasi Gap Kematangan Proses TI BAB V PENUTUP Simpulan Saran DAFTAR PUSTAKA LAMPIRAN xi

12 DAFTAR GAMBAR Gambar 2.1 Struktur Organisasi di Universitas Udayana Gambar 2.2 Struktur Organisasi Divinkom Universitas Udayana Gambar 2.3 Fokus Area Tata Kelola TI Gambar 2.4 Logo COSO Gambar 2.5 Logo ISO Gambar 2.6 Logo ITIL Gambar 2.7 Konsep Dasar COBIT Gambar 2.8 Kerangka Kerja COBIT Gambar 2.9 Model Kematangan COBIT Gambar 3.1 Tahapan Audit Sistem Informasi Akuntansi dan Keuangan Gambar 3.2 Contoh Grafik Tingkat Kematangan Saat Ini Proses TI DS Gambar 4.1 Padanan Misi Divinkom Dengan Tujuan Bisnis COBIT Gambar 4.2 Hasil Nilai Tingkat Kematangan Proses TI Gambar 4.3 Grafik Tingkat Kematangan Proses TI Gambar 4.4 Representasi Grafik Tingkat Kematangan Saat Ini Proses TI DS Gambar 4.5 Representasi Grafik Tingkat Kematangan Saat Ini Proses TI DS Gambar 4.6 Representasi Grafik Tingkat Kematangan Saat Ini Proses TI DS Gambar 4.7 Representasi Grafik Tingkat Kematangan Saat Ini Proses TI DS Gambar 4.8 Representasi Grafik Tingkat Kematangan Saat Ini Proses TI DS Gambar 4.9 Representasi Grafik Tingkat Kematangan Saat Ini Proses TI DS Gambar 4.10 Representasi Grafik Tingkat Kematangan Saat Ini Proses TI DS Gambar 4.11 Representasi Grafik Tingkat Kematangan Saat Ini Proses TI DS Gambar 4.12 Representasi Grafik Tingkat Kematangan Saat Ini Proses TI DS Gambar 4.13 Representasi Grafik Tingkat Kematangan Saat Ini Proses TI DS Gambar 4.14 Representasi Grafik Tingkat Kematangan Saat Ini Proses TI DS Gambar 4.15 Representasi Grafik Tingkat Kematangan Saat Ini Proses TI DS Gambar 4.16 Representasi Grafik Tingkat Kematangan Saat Ini Proses TI DS Gambar 4.17 Representasi Grafik Tingkat Kematangan Saat Ini dan yang Diharapkan xii

13 Gambar 4.18 Service Level Management Gambar 4.19 Supplier Management Process Gambar 4.20 Capacity Management Process Gambar 4.21 Siklus Hidup Manajemen Layanan yang Berkelanjutan Gambar 4.22 Kontrol Keamanan Untuk Ancaman dan Insiden Gambar 4.23 Kerangka Kerja Untuk Mengelola Keamanan TI Gambar 4.24 Model Aktivitas Manajemen Konfigurasi Gambar 4.25 Contoh Siklus Hidup Item Konfigurasi dan Aset xiii

14 DAFTAR TABEL Tabel 2.1 Kriteria Ukuran Informasi Berdasarkan Kerangka Kerja COBIT Tabel 2.2 Domain COBIT Tabel 2.3 Tingkat Kematangan COBIT Tabel 2.4 Pemetaan Kerangka Kerja COBIT 4.1 dan ITIL V Tabel 3.1 Standar Business Goals Pada COBIT Tabel 3.2 IT Goals Pada COBIT Tabel 3.3 Keterkaitan Business Goals dan IT Goals berdasarkan COBIT Tabel 3.4 Proses TI Pada COBIT Tabel 3.5 Identifikasi IT Processes Tabel 3.6 Contoh Pernyataan Menentukan Tingkat Resiko Tabel 3.7 Ukuran Nilai Pembobotan Tabel 3.8 Contoh Pertanyaan Kuisioner Tabel 3.9 Kriteria Penilaian Tingkat Kematangan COBIT Tabel 3.10 Contoh Format Perhitungan Tingkat Kematangan Tabel 3.11 Contoh Format Penentuan Tingkat Kematangan Tabel 3.12 Daftar Responden Tabel 3.13 Contoh Perbandingan Tingkat Kematangan Saat Ini dan Yang Diharapkan Tabel 4.1 Hasil Penyelarasan Tujuan Bisnis COBIT 4.1 Dan Misi Divinkom Universitas Udayana Tabel 4.2 Hasil Pemetaan Keterkaitan Tujuan Bisnis dan Tujuan TI Tabel 4.3 Pemetaan Keterkaitan Tujuan TI Yang Diidentifikasi Dengan Proses TI Tabel 4.4 Pemetaan Terhadap Kerangka Kerja COBIT Tabel 4.5 Hasil Akhir Tingkat Kematangan Proses TI Tabel 4.6 Tingkat Kesenjangan Proses TI Tabel 4.7 Pemetaan Proses TI COBIT 4.1 dan ITIL V Tabel 4.8 Strategi Perbaikan Berdasarkan ITIL V Tabel 4.9 Tahapan Siklus Hidup ITSCM Tabel 4.10 Tata Kelola Keamanan TI xiv