BAB V HASIL PERANCANGAN AUDIT DAN REKOMENDASI

Transkripsi

1 BAB V HASIL PERANCANGAN AUDIT DAN REKOMENDASI 5.1 Rancangan Audit Sistem Informasi Rancangan audit sistem informasi dapat dilihat dari skor rata-rata dilakukan perhitungan pada bab sebelumnya dari nilai maturity model. Tingkat kematangan atau level of maturity mengarah pada sedikitnya level 3 rata-rata di level 4. Berikut adalah skala pilihan jawaban responden level of maturity : Gambar 5.1 Skala Pilihan Jawaban Responden 5.2 Hasil Rancangan Audit Sistem Informasi Dari perhitungan tingkat kematangan atau maturity level dilakukan melalui perhitungan kuesioner pada bab sebelumnya, maka berikut adalah hasil audit rekomendasi didapat dari skor level of maturity pada masingmasing domain Planning and Organization sebagai berikut: Tabel 5.1 Hasil Audit Rekomendasi Audit SI Domain Maturity Hasil Audit Rekomendasi Level PO 1 3,82 1. Perencanaan melakukan melakukan Strategis perencanaan strategis perencanaan baik. Baik strategis penyusunan baik sesuai penerapan rencana orientasi strategis jangka perusahaan. panjang, jangka V-1

2 B a b V H a s i l P e r a n c a n g a n A u d i t d a n R e k o m e n d a s i V-2 menengah, 2. Penyusunan jangka pendek. penetapan rencana Kebutuhan anak strategis sesuai perencanaan strategis visi, misi, teknologi informasi tujuan diketahui oleh perusahaan dari rencana jangka sudah tepat panjang, jangka memenuhi tujuan- menengah, tujuan perusahaan. jangka pendek. Rencana strategis Harus lebih teknologi informasi diperhatikan dalam pengelolaannya. baik terhubung 3. Perencanaan target-target bisnis strategis sudah sudah diukur termasuk di efisiensi dalamnya efisiensi efektifitasnya efektifitas sudah terhubung rencana strategis, semua sudah bagus hanya perlu ditingkatkan lagi pencapaian lebih baik. PO 2 3,40 Aya tanggung 1. Dibuatnya standar Menentukan Defined jawab jelas kebijakan Arsitektur Informasi Process dalam penyusunan arsitektur teknologi informasi di dijalankan dalam perusahaan. penyusunan

3 B a b V H a s i l P e r a n c a n g a n A u d i t d a n R e k o m e n d a s i V-3 Pengembangan arsitektur informasi dilakukan secara terstruktur melalui standarstandar kebijakan ada. Pengembangan atau pembaharuan arsitektur informasi cukup sesuai kebutuhan di perusahaan. sudah mengatur arsitektur informasi cukup baik. arsitektur informasi, hanya saja lebih dikembangkan lagi. 2. Seluruh kebutuhan arsitektur informasi sudah cukup memadai, namun butuh lebih ditingkatkan lagi dikelola baik. Untuk kedepannya seluruh bagian perusahaan bisa mengimplementasi kan SI mengintegrasikan lebih meningkatkan kinerja. 3. Harus aya peningkatan terjaminnya keamanan penyimpanan pada arsitektur informasi. 4. Update arsitektur sesuai kebutuhan

4 B a b V H a s i l P e r a n c a n g a n A u d i t d a n R e k o m e n d a s i V-4 anggaran disediakan, pengembangan aplikasi juga lebih cepat dari sebelumnya. PO 3 3,33 Untuk menentukan 1. Manajemen Menentukan Arah Defined arah teknologi, lebih tanggap Teknologi Process terhadap arah mengidentifikasikan teknologi risiko dapat mengidentifikasika terjadi akibat aya n risiko dapat perubahan arah terjadi akibat teknologi. Proses perubahan perubahan dibuat teknologi. berdasarkan model Manajemen arsitektur informasi. lebih memahami Lamanya penerapan rencana arah teknologi infrastruktur. baru menggantikan 2. Identifikasi lama mengakibatkan analisis teknologi, aya sedikit atau serta peralihan beberapa pekerjaan infrastruktur tertunda. Akan sudah tetapi direncanakan memahami dilakukan cukup baik cepat menjalankan waktu tepat. rencana perubahan arsitektur teknologi. 3. Lamanya penerapan infrastuktur teknologi lama

5 B a b V H a s i l P e r a n c a n g a n A u d i t d a n R e k o m e n d a s i V-5 baru mengakibatkan aya pekerjaan tertunda, tentunya hal ini diminimalisir mengoptimalkan kinerja perusahaan. PO 4 3,84 Manajemen 1. Manajemen Menentukan Proses memahami memahami, Organisasi, benar peran peran Hubungannya tanggung jawabnya. tanggung Tugas tanggung jawabnya sesuai jawab bagian struktur sudah sesuai organisasi struktur organisasi menjalankannya ada. Aya baik. pengawasan terhadap fungsi teknologi 2. Atasan pihak informasi berwenang memastikan bahwa mengerti peran tanggung mengawasi jawab tersebut kinerja fungsi- dilakukan fungsi institusi. benar. Teknologi informasi merupakan bagian penting di perusahaan sering dilibatkan dalam pengambilan keputusan. Kinerja perusahaan 3. Teknologi informasi merupakan bagian penting di perushaan dilibatkan dalam pengambilan

6 B a b V H a s i l P e r a n c a n g a n A u d i t d a n R e k o m e n d a s i V-6 meningkat keputusan, hal ini dukungan dikelola mendukung lebih baik lagi pencapaian agar pengambilan organisasi keputusan bisa baik. lebih baik. PO 5 3,66 Manajemen 1. Investasi Mengatur Investasi menyadari berjalan pentingnya investasi baik. Manajemen. menyadari memelihara investasi pentingnya investasi memaksimalkan sehingga bisa kontribusi. memelihara Dilakukan investasi pencatatan, memaksimalkan pendokumentasian, kontribusi di dibuat laporan perusahaan. baik dari setiap pembelanjaan 2. Setiap berkaitan pembelanjaan aktivitas berkaitan teknologi informasi. aktivitas teknologi Manajemen informasi melakukan ada laporan pengawasan atau catatannya. Hal itu monitoring dalam sangat penting urusan anggaran sebagai bukti menentukan vendor dokumentasi. sesuai. Setiap aktivitas 3. menkut investasi dilakukan melalui proses persetujuan dari pimpinan

7 B a b V H a s i l P e r a n c a n g a n A u d i t d a n R e k o m e n d a s i V-7 berwenang. PO 6 3,62 Seluruh pihak di 1. Aya suatu Mengkomunikasikan lingkungan proses baik Tujuan Arahan perusahaan terhadap Manajemen memahami visi, misi, pengkomunikasian tujuan tujuan arahan perusahaan di baik dapat seluruh bagian di menjalankannya. perusahaan dalam Terdapat kebijakan hal ini termasuk prosedur di bagian. perusahaan Pertahankan menentukan maksud tingkatkan. tujuan. Arahan- 2. Arahan-arahan arahan rencana rencana disampaikan disampaikan baik, baik, dimengerti dimengerti dipatuhi oleh seluruh dipatuhi. lapisan. Kebijakan Kebijakan pengendalian pengendalian dibuat sesuai disesuaikan rencana keseluruhan rencana strategis. strategis. Semuanya disusun. Akan tetapi melakukan peninjauan kebijakan secara berkala.

8 B a b V H a s i l P e r a n c a n g a n A u d i t d a n R e k o m e n d a s i V-8 3. Manajemen benar-benar memahami rencana strategis menyusun standarstandar, kebijakan, prosedurprosedur agar lebih baik lagi. PO 7 3,63 1. Mengelola melakukan proses mengelola Sumberdaya seleksi sumberdaya Manusia memastikan bahwa manusianya tenaga kerja sesuai baik, mulai skill dari perekrutan, dimiliki. Proses seleksi, rotasi, perekrutan training. Kualitas sumberdaya sumberdaya dilakukan sesuai manusia baik kebijakan walaupun dalam prosedur ada. hal kuantitas masih kurang. bertanggung jawab mengelola 2. Harus ada sumberdaya pengelolaan baik secara kualitas, kebijakan kuantitas, prosedur berkompeten. ditetapkan juga mengelola melakukan pelatihan sumberdaya atau training bagi manusia. staff. Manajemen mengelola sumberdaya manusia baik. 3. Seluruh staff bekerja sesuai tugas

9 B a b V H a s i l P e r a n c a n g a n A u d i t d a n R e k o m e n d a s i V-9 job desc masingmasing, akan tetapi ada staff merangkap dua job desc, sebaiknya hindari hal ini memaksimalkan hasil kinerja. PO 8 3,65 1. Identifikasi Memastikan mengidentifikasikan kebutuhan- Kesesuaian kebutuhan-kebutuhan kebutuhan proyek Kebutuhan proyek sangat dibuat Eksternal baik jelas. jelas, pemenuhan Manajemen mengerti requirement dari hukum-hukum, client juga baik, peraturan-peraturan, pertahankan kontrak-kontrak terus tingkatkan. dibuat. Kebijakan 2. Manajemen prosedur mengerti hukum- berkaitan hukum, peraturan, requirement kontrak dibuat. Sehingga diidentifikasikan pelanggaran membuat biaya dilakukan pun seperti denda apabila sedikit sekali ada kebutuhan bahkan hampir tidak sesuai. tidak pernah. Dilakukan pengawasan terhadap review kepatuhan. 3. Aya prosedur kebijakan sudah sebelumnya

10 B a b V H a s i l P e r a n c a n g a n A u d i t d a n R e k o m e n d a s i V-10 mengenai denda dibayar apabila ada permintaan atau requirement tidak bisa terpenuhi. Harus dibuat kesepakatan juga mengenai denda, tidak bisa oleh satu pihak. 4. Aya pengawasan atau monitoring, pertahankan. PO 9 3,46 Manajemen cukup 1. Manajemen Menilai Defined memahami faktor- Mengelola Risiko Process faktor risiko meningkatkan akan dihadapi, pemahaman akan itu dibuat identifikasi faktor-faktor risiko pengelolaan dihadapi, risiko secara jelas selain dibuat berkala. identifikasinya membuat juga prioritas diberikan arahan perencanaan kegiatan kepada perusahaan pengawasan di semua agar pengelolaan tingkatan risiko menjadi membuat lebih baik. kebijakan-kebijakan prosedur- 2. prosedur membuat prioritas dampaknya dapat perencanaan mengurangi risiko. pengawasan

11 B a b V H a s i l P e r a n c a n g a n A u d i t d a n R e k o m e n d a s i V-11 membuat kebijakankebijakan prosedur mengurangi risiko. Kebijakan prosedur dikelola lebih baik secara berkala agar bisa bekerja lebih optimal. 3. Identifikasi risiko kepada menentukan tindakan antisipasi risiko. PO 10 3,91 Semua proyek Semua proyek Mengatur Proyek dikerjakan sudah dikerjakan mempunyai rencana berdasarkan rencana kerja jelas kerja jelas. dapat Dipimpin oleh diidentifikasikan. manajer proyek Dipimpin oleh kompeten manajer proyek bertanggung jawab. kompeten Perlu ditingkatkan bertanggung jawab. dalam pembagian Pembagian tugas dari tugas sesuai setiap proyek skill dari tim agar proyek bisa baik selesai setiap fase dari maksimal. Proyek proyek dibuat secara

12 B a b V H a s i l P e r a n c a n g a n A u d i t d a n R e k o m e n d a s i V-12 dilaksanakan bertahap sesuai secara bertahap fase sesuai urutan urutan kerjanya, kerjanya. tingkatkan pengelolaan prosedur kebijakan proyek agar proyek bisa selesai tepat waktu sesuai ketetapan. Dan dilakukannya studi kelayakan. PO 11 3,36 cukup Perum Perhutani Mengatur Kualitas Defined baik dalam lebih Process kualitas. memperhatikan Standar-standar membangun kualitas terus kualitas. meningkat secara berkala serta selalu menjaga mengkomunikasikan kepada seluruh keseluruhan pegawai hingga staff perencanaan kualitas. mengerti jaminan Harus lebih kualitas di ditanamkan kepada perusahaan. Jaminan seluruh lapisan kualitas ini dilakukan bahwa perencanaan, kualitas merupakan implementasi, satu hal penting. pemeliharaan. bisa Dilakukan pula menilai kualitas dokumentasi kegiatan dimilikinya. Harus pemantauan dibuat dokumentasi pengujian standar kegiatan pemantauan kualitas. Manajemen pengujian standar

13 B a b V H a s i l P e r a n c a n g a n A u d i t d a n R e k o m e n d a s i V-13 mulai menerapkan kesadaran bahwa standar kualitas merupakan hal penting. kualitas.