L1 LAMPIRAN KUESIONER P01 Define a strategic IT Plan (Menemukan Perencanaan strategis IT) 1 Apakah perusahaan mempunyai manajemen nilai IT? 2 Apakah perusahaan mempunyai penjajaran IT bisnis? 3 Apakah perusahaan mempunyai taksiran mengenai kemampuan dan pelaksanaan saat ini? 4 Apakah perusahaan memiliki perencanaan strategi IT? 5 Apakah perusahaan mempunyai manajemen portofolio IT? PO2 Define the Information Architecture (M enentukan Arsitektur Informasi) 1 Apakah perusahaan memiliki sistem arsitektur informasi yang dapat mendukung aktivitas TI? 2 Apakah perusahaan telah melakukan
L2 pengelompokan data dalam sistem dan aplikasi yang memudahkan penguna sistem dalam mengolah data? 3 Apakah sistem yang digunakan perusahaan juga memiliki kontrol akses terhadap kepemilikan data dan informasi? 4 Apakah perusahaan mempunyai prosedur untuk memastikan integritas data yang disimpan, misalnya terdapat basis data, gudang d ata dan arsip data? P03 Determine Technological direction (Menetapkan Arah Teknologi) 1 Apakah perusahaan mempunyai perencanaan teknologi? 2 Apakah perusahaan mempunyai perencanaan infrastruktur? 3 Apakah perusahaan memonitor trend yang akan mendatang dan kebijakan-kebijakannya? 4 Apakah perusahaan mempunyai teknologi
L3 standard? 5 Apakah perusahaan mempunyai IT architecture board? PO4 Define the IT Processes, Organisation and Relationships (M enentukan Proses, Organisasi dan Hubungan TI) 1. Apakah perusahaan mempunyai kerangka kerja poses TI yang terintegrasi dengan sistem manajemen kualitas dalam melaksanakan strategi TI? 2. Apakah perusahaan menempatkan fungsi TI pada struktur organisasi internal perusahaan, misal adanya struktur organisasi departemen TI pada perusahaan? 3. Apakah p erusahaan memilik i struktur organisasi divisi TI secara internal dalam struktur organisasi p erusahaan? 4. Apakah perusahaan telah menetapkan peran dan tanggung jawab untuk personel TI dan pengguna akhir untuk memenuhi kebutuhan
L4 perusahaan? 5. Apakah perusahaan memberikan jaminan kualitas informasi yang dihasilkan oleh sistem TI y ang digunak an? 6. Apakah perusahaan telah memberikan tanggun g jawab kep ada setiap p enggun a sistem mengenai resiko TI dan menjaga keamanan informasi di dalam sistem? 7. Apakah perusahaan sudah terdapat pembagian tugas, dim ana setiap karyawan hany a melakukan tugas dan tanggung jawab yang relevan terhadap pekerjaan dan posisi mereka? 8. Apakah perusahaan telah menetapkan persyaratan dalam pemilihan staf TI untuk memastikan bahwa fungsi TI memiliki sumber daya yang sesuai? 9. Apakah perusahaan memiliki personel TI cadangan / pengganti? 10. Apakah perusahaan telah mempertahankan komunikasi dalam mengkoordinasi, men gkombin asi, dan men gatur struktur hubungan y ang op timal antara fungsi TI dan
L5 berbagai hal lainnya didalam dan diluar fungsi TI seperti eksekutif dan pengguna itu sendiri? P05 Manage the IT Investment (M engatur M anajemen IT) 1 Apakah perusahaan mempunyai kerangka manajemen keuangan? 2 Apakah perusahaan mempunyai prioritas anggaran untuk IT? 3 Apakah perusahaan mempunyai budget untuk IT? 4 Apakah perusahaan mempunyai managemen biay a? 5 Apakah perusahaan mempunyai manajemen untuk laba? P06 Communicate management aims and direction (manajemen komunikasi dan petunjuk). Pertany aan 1 Apakah perusahaan mempunyai kebijakan IT
L6. Pertany aan dan pengendalian lingkun gan? 2 Apakah perusahaan mempunyai resiko IT dan framework pengendalian? 3 Apakah perusahaan memiliki kebijakan manajemen IT? 4 Apakah perusahaan memiliki kebijakan, standarisasi, and p rosedur? 5 Apakah perusahaan memiliki komunikasi dalam objek IT dan pengarahan? AI1 Identify automated solutions ( mengidentifikasi solusi otomatis) 1. Apakah perusahaan mendefinisikan dan memelihara fungsi bisnis dan syarat teknis? 2. Apakah perusahaan mempunyai laporan analisis resiko? 3. Apakah perusahaan melakukan study mengenai solusi otomatis? 4. Apakah perusahaan menentukan syarat dan berpotensi dalam keputusan dan penerimaan?
L7 AI2 Acquire and maintain application software ( mendapatkan dan memelihara software aplikasi) 1. Apakah perusahaan mempunyai level design yang tinggi? 2. Apakah design perusahaan mendetail? 3. Apakah perusahaan mempunyai aplikasi pengendalian dan kemampuan mengaudit? 4. Apakah perusahaan mempunyai aplikasi keamanan dan ketersediaan? 5. Apakah perusahaan mempunyai konfigurasi dan pengimplementasian yang dibutuhkan aplikasi software? 6. Apakah perusahaan melakukan update terhadap sistem yang sudah ada? 7. Apakah perusahaan mengembangkan aplikasi software? 8. Apakah perusahaan mempunyai software asuransi kualitas? 9. Apakah perusahaan mempunyai manajemen aplikasi yang memadai? 10. Apakah perusahaan mempunyai software perbaikan?
L8 AI3 Acquire and Maintain Technology Infrastructure (Mendapatkan dan Memelihara Infrastruktur Teknologi) 1 Apakah perusahaan mempunyai rencana akuisisi (penggantian) infrastruktur teknologi yang memenuhi persyaratan fungsional dan teknis bisnis? 2 Apakah perusahaan memilki perlindungan dan pengawasan terhadap infrastruktur hardware dan software? 3 Apakah perusahaan telah melakukan pengembangan strategi dan rencana untuk pemeliharaan infrastruktur dan telah memastikan segala perubahan agar tetap sejalan dengan prosedur manjemen perubahan? 4 Apakah ada penetapan lingkungan pengembangan dan uji sistem yang mendukung aktivitas produksi yang efektif dan efisien?
L9 AI4 Enable operation and use (Memun gkinkan Op erasi dan Penggunaan) 1 Apakah perusahaan mempunyai perencanaan untuk solusi operasional? 2 Apakah perusahaan mempunyai pengetahuan mengenai manajemen bisnis? 3 Apakah perusahaan mempunyai pengetahuan mengenai pemakai? 4 Apakah perusahaan mempunyai pengetahuan mengenai operasi dan staff pendukung? AI5 Procure IT resources ( sumber daya IT yang diperoleh) 1 Apakah perusahaan memiliki kemampuan pengendalian? 2 Apakah perusahaan memiliki manajemen kontrak dengan supplier? 3 Apakah perusahaan memilih supplier? 4 Apakah perusahaan mengakuisisi sumber daya IT?
L10 AI6 Manage Changes (M emimpin perubahan) 1 Apakah perusahaan merubah standard dan prosedurnya? 2 Apakah perusahaan berdampak pada assessment, prioritas, dan autorisasi? 3 Apakah perusahaan bisa melakukan perubahan secara mendadak? 4 Apakah perusahaan mempunyai perubahan status pencarian dan pelaporan? 5 Apakah perusahaan melakukan perubahan pendekatan dan dokumentasi? AI7 Install and Accredit Solutions and Changes (Memasang dan M engakui Solusi dan Perubahan) 1 Apakah perusahaan telah melakukan pelatihan terhadap pengguna yang bersangkutan den gan operasi fungsi TI? 2 Apakah perusahaan telah melakukan penetapan tentang rencana uji yang berdasarkan standard perusahaan?
L11 3 Apakah perusahaan telah menetapkan rencana implementasi di dalam menerapkan solusi p erubahan TI? 4 Apakah perusahaan telah melakukan pengujian lingkungan yang berhubungan dengan keamanan pengendalian internal, kegiatan operasional, kualitas data dan beban kerja aman.? 5 Apakah perusahaan merencanakan tentang pengalihan data dan sistem infrastruktur dalam pengembangan bisnis? 6 Apakah perusahaan telah melakukan perubahan sistem yang diuji di dalam lingkungan operasional? 7 Apakah perusahaan telah melakukan pengujian tentang hasil evaluasi perubahan sistem kesalahan yang teridentifikasi? 8 Apakah perusahaan sudah melakukan pengujian dan kontrol dari perpindahan sistem ke proses operasi? 9 Apakah perusahaan sudah melakukan peninjauan kembali terhadap sistem
L12 implementasi yang sesuai dengan prosedur yang di tetapkan? DS3 Manage Performance and Capacity (M engatur Performansi dan Kapasitas) 1 Apakah terdapat proses perencanaan untuk meninjau performansi dan kapasitas sumber daya TI agar sesuai dengan biaya yang direncanakan? 2 Apakah perusahaan telah melakukan penilaian terhadap performansi dan kapasitas sumber daya TI? 3 Apakah perusahaan telah melakukan perkiraan terhadap performansi dan kapasitas sumber daya TI secara rutin untuk menghindari resiko?.4 Apakah perusahaan telah memastikan dan mengatasi ketersedian kapasitas dan performansi sumber daya TI yang tidak memadai serta memperhitungkan aspek-aspek lain?
L13 5 Apakah perusahaan telah melakukan pengawasan dan pelaporan terhadap kapasitas dari sumber daya TI? DS5 Ensure systems security (memastikan sistem keamanan). Pertany aan 1 Apakah perusahaan memiliki sistem keamanan yang memadai? 2 Apakah perusahaan memiliki sistem keamanan yng memenuhi maksud dan tujuan yang diinginkan? 3 Apakah perusahaan memiliki sistem keamanan terhadap user interface dan software y ang digunak an? 4 Apakah perusahaan telah mempunyai sistem keamanan pada pelanggan? 5 Apakah perusahaan mempunyai sistem keamanan dalam mendorong peningkatan bisnis perusahaan? 6 Apakah perusahaan melakukan pengawasan dan peninjauan kualitas terhadap sistem
L14. Pertany aan keamanan? DS6 Identfy and Allocate Costs (Mengidentifikasi dan Mengalokasikan Biaya) 1. Apakah perusahaan telah mengidentifikasikan biaya layanan TI ke dalam proses bisnis produksi? 2. Apakah perusahaan mempunnyai p enghitungan d an laporan estimasi biaya y ang akan dikeluarkan terhadap jasa produksi barang? 3. Apakah perusahaan telah melakukan penetapan harga berdasarkan perhitungan estimasi biaya yang ditetapkan.? 4. Apakah perusahaan telah melakukan pengawasan fisik terhadap inventaris perusahaan? 5. Apakah perusahaan telah melakukan peninjauan tehadap kepantasan biaya / penetapan harga ulang untuk menjaga kesesuaian antara aktivitas bisnis dan TI yang berubah-ubah?
L15 DS7 Educate and Train Users (M endidik dan M elatih Pengguna). 1 Apakah perusahaan telah melakukan kodentifikasi untuk pendidikan pelatihan yang diperlukan oleh masing-masing karyawan? 2 Apakah perusahaan telah mengidentifikasi dan mengelompokkan karyawan berdasarkan kebutuhan pendidikan, pelatihan lalu menunjuk pelatih dan menyusun sesi pelatihan? 3 Apakah perusahaan telah melakukan evaluasi terhadap isi pendidikan dan pelatihan untuk relevansi kualitas di masa mendatan g? DS8 Manage Service Desk and Incidents (M engatur Bagian Lay anan dan Insid en) 1 Apakah perusahaan melakukan pengawasan berdasarkan service level untuk memudahkan klasifikasi dan prioritisasi semua masalah? 2 Apakah perusahaan mempunyai sistem
L16 untuk memudahkan proses pencatatan pelayanan dan kebutuhan informasi? 3 Apakah perusahaan telah melakukan pembuatan prosedur untuk mengatasi masalah yang terjadi? 4 Apakah perusahaan telah melakukan pengukur kepuasan dari kualitas layanan TI? 5 Apakah perusahaan mempunyai pelaporan aktivitas layanan untuk mengukur dan mengidentifikasi masalah yang terjadi? DS9 manage the configuration ( men gatur konfigurasi). 1 Apakah perusahaan memiliki konfigurasi repository dan baseline? 2 Apakah perusahaan memiliki identifikasi dan pemeliharaan dari konfigurasi barang? 3 Apakah perusahaan memiliki review konfigurasi integritas?
L17 DS11 Manage Data (Mengatur Data). Pertany aan 1 Apakah perusahaan mempunyai data pemrosesan yang diterima secara akurat? 2 Apakah perusahaan mempunyai prosedur penyimpanan data keamanan perusahaan bisnis dan tujuan bisnis yang efisien dan efektif? 3 Apakah perusahaan mempunyai prosedur penyimpanan media guna menjaga keintegr itas data tersebut? 4 Apakah perusahaan telah memastikan prosedur didalam perlindungan terhadap data-data y ang sensitif? 5 Apakah perusahaan telah menentukan prosedur untk cadangan data yang sejalan dengan persyaratan bisnis? 6 Apakah perusahaan telah mengimplementasikan kebijakan prosedur terhadap persyratan keamanan managemen data?
L18 DS12 Manage the physical environment (M emanage lingkungan fisik). Pertany aan 1 Apakah perusahaan memiliki sisi pemilihan dan layout? 2 Apakah perusahaan memiliki pengukuran fisik keamanan? 3 Apakah perusahaan memiliki akses fisik? 4 Apakah perusahaan memiliki perlindungan terhadap factor lingkungan? 5 Apakah perusahaan memiliki manajemen fasilitas? DS13 Manage Operations (M engatur Op erasi) 1 Apakah perusahaan telah mengimplementasikan prosedur untuk operasi TI dan untuk mendukung service level yang telah disepakati? 2 Apakah perusahaan melakukan penyusunan penjadwalan kerja untuk memenuhi persyaratan bisnis? 3 Apakah perusahaan telah melakukan
L19 pengawasan terhadap infrastruktur TI dan pemeriksaan operasi aktivitas yang mendukung operasi? 4 Apakah perusahaan telah melakukan penetapan terhadap pengamanan fisik yang tepat dan untuk menhitung aset terhadap inventaris kepad aset yang sensitif? 5 Apakah perusahaan telah mempunyai prosedur untuk pemeliharaan infrastruktur sistem secara tepat waktu? ME1 Monitor and evaluate IT performance ( Memonitor dan mengevaluasi tampilan IT) 1 Apakah perusahaan mempunyai pendekatan pemeriksaan? 2 Apakah perusahaan memiliki definisi dan mengumpulkan pemeriksaan data? 3 Apakah perusahaan memiliki metode monitoring?
L20 4 Apakah perusahaan memiliki tampilan yang bagus? 5 Apakah perusahaan memiliki pelaporan setelah program dijalankan? 6 Apakah perusahaan memiliki tindakan pengulangan? ME2 Monitor And Evaluate Internal Control (Pengawasan dan pengevaluasian pengendalian internal) 1 Apakah perusahaan mempunyai kerangka pengawasan internal? 2 Apakah perusahaan mempunyai tinjauan pengawasan? 3 Apakah perusahaan mempunyai control pengecualian? 4 Apakah perusahaan mempunyai control penaksiran sendiri? 5 Apakah perusahaan mempunyai jaminan terhadap pengendalian internal? 6 Apakah perusahaan mempunyai pengendalian internal pada bagian ke 3?
L21 7 Apakah perusahaan mempunyai tindakan perbaikan terhadap pengendalian internal? ME4 Ensure compliance with external requirement (memastikan komplianse dengan syarat external). 1 Apakah perusahaan memiliki komplianse dengan syarat external? 2 Apakah perusahaan memiliki peraturan sehubungan dengan external requirement? 3 Apakah perusahaan memiliki perencanaan dan prosedur yang berhubungan dengan external requirem ent? 4 Apakah perusahaan mudah di manage dan di ukur sesuai dengan external requirement? 5 Apakah p erusahaan telah mempertahankan kualitas yang bagus?
L22 LAMPIRAN 2 User Interface PT. Tri R Jaya Purnama 1. Klik shortcut M icrosoft Visual Basic.Net pada layar desktop Gambar 1 : Tampilan User Interface Microsoft Visual Basic.Net
L23 2. Masukan User Name pada text box user dan Password pada text box password, kemudian klik OK untuk melakukan login. Gambar 2 : Tampilan User Interfac e Login User
L24 3. Jika user name dan password sudah benar, maka login akan berhasil dan sistem akan menampilkan layar menu utama yang terdiri dari master, transaksi, dan logout. Gambar 3 : Tampilan M enu Utama
L25 4. Klik Master Karyawan untuk menginput data user. Gambar 4 : Tampilan layar Master Karyawan
L26 5. Klik Master Barang untuk men ginp ut data barang yang ak an dip roduksi Gambar 5 : Tampilan layar Master Barang
L27 6. Klik Master Customer untuk menginput data customer. Gambar 6 : Tampilan Layar Master Customer
L28 7. Klik menu Transaksi untuk menginput data transaksi yang akan dilakukan terdiri dari Purchase Order, Faktur Pajak, Memo Pesanan. Gambar 7 : T amp ilan M enu Lay ar T ransaksi
L29 8. Klik Purchase Order untuk menginput transaksi Pembelian yang akan dilakukan Gambar 8 : T amp ilan Layar Purchase Order
L30 9. Klik menu Faktur Pajak untuk menginput dan mencetak Faktur Pajak Gambar 9 : Tampilan Lay ar Faktur Pajak
L31 10. Klik M emo Pesanan untuk menginput data pesanan dari customer Gambar 10 : Tampilan Layar Memo Pesanan 10. Untuk keluar dari menu, klik Log Out, dan akan kembali ke layar desktop.