BAB V HASIL PERENCANAAN AUDIT DAN REKOMENDASI 5.1

advertisement
BAB V
HASIL PERENCANAAN AUDIT DAN REKOMENDASI
5.1
Rancangan Audit Sistem Informasi
Rancangan audit sistem informasi dapat dilihat dari skor rata-rata yang telah
dilakukan perhitungan pada bab sebelumnya dari nilai maturity model. Tingkat
kematangan atau level of maturity mengarah pada sedikitnya level 4 dan rata-rata di
level 4. Berikut adalah skala pilihan jawaban responden untuk level of maturity :
Gambar 5.1 Skala Pilihan Jawaban Responden
5.2
Hasil Rancangan Audit Sistem Informasi
Dari perhitungan tingkat kematangan atau maturity level yang dilakukan
melalui perhitungan kuesioner pada bab sebelumnya, maka berikut adalah hasil audit
dan rekomendasi yang didapat dari skor level of maturity pada masing-masing
domain Planning and Organization sebagai berikut:
Tabel 5.1 Hasil Audit dan Rekomendasi Audit SI
Domain
Maturity
Hasil Audit
Rekomendasi
Level
PO 1
3,73
Perencanaan stategi 1. Perencanaag
Perencanaan
Managed
penataan
dan
Business
Scap
Strategis
penyusunan jangka
seharusnya
pendek dan jangka
diketahui
panjang
seluruh
sudah
sesuai
dengan
perencanaan
tujuan
dan
di
suatu
oleh
lapisan
manajemen
seluruh staf – staf
yang
ada
perusahaan tersebut
diperusahaan
dengan baik dan
berkaitan.
perencanaan
dan
Scap 2. Proses
perbaikan
Software Business
harus sesuai dengan
dapat
kebutuhan
membuat
pencapain
kinerja
dan proses bisnis
diperusahaan
perencanaan strategi
TI dengan baik
3. Perencanaan
tersebut meningkat.
strategi
TI
sesuai
harus
dengan
tujuan perusahaan.
PO 2
3,93
Perusahaan
dapat 1. Seharusnya
Menentukan
managed
melakukan
suatu
Arsitektur Informasi
pengambilan
dan
kebijakan
dengan
dan
perusahaan
kualitas
dalam
pengambilan
keputusan
yang
bijak.
memiliki
ketersediaan
dapat
meningkatkan
keputusan
baik
perusahaan
2. Kemudian
dan
perusahaan
kebutuhan
memastikan
keakuratan
keakuratan
terhadap data yang
informasi
harus
dan
di
peroleh,
lalu
kemungkinan juga
model
data
yang
telah diterapkan.
data yang diperoleh 3. pembaharuan
ini
memiliki
kerahasiaan
tahan
update
atau
arstitektur
serta
informasi
dapat
terhadap
dilakukan
dengan
kegagalan
dan
cepat dan tepat.
terjaminya
4. kemudian
keamanan
adanya
kepemilikan
data
perusahaan.
harus
keamanan
kepemilikan
data
perusahaan.
5. Perusahaan
harus
menentukan
penggunaan
penyimpanan
data
secara otomatis dan
menjamin
kerahasian
data
terhadap
perusahaan,
aplikasi, dan dapat
melancarkan proses
bisnis.
PO 3
Menentukan
Teknologi
3,78
Arah Managed
Penerapan rencana 1. Adanya
IT
duahs
esuai
peningkatan
dengan
rencana
system dan aplikasi
strategi
TI,
untuk melancarkan
sehingga
meningkatkan
dapat
proses bisnis
2. Standart
yang
interoperabilitas
digunakan
antara system dan
perusahaan dalam
aplikasi
rencana
yang
sesuai
dengan
standart
teknologi
infrastruktur harus
memiliki
hasil
yang dibuat untuk
yang
agar
menentukan
arah
sesuai
teknologi,
agar
rencana strategi TI.
dapat
baik
dengan
3. Perusahaan
harus
mengidentifikasi
menyediakan
risiko
anggaran
untuk
yang
mencegah
cukup
untuk
terjadinya masalah
pengembangan
yang akan timbul
arah teknologi.
akibat
dari 4. Kemudian adanya
perubahaan
arah
identifikasi
risiko
teknologi sehingga
untuk
akan
berdampak
agar tidak adanya
baik
bagi
permasalahan yang
perusahaan.
mencegah
timbul
yang
akibatkan
di
karena
adanya perubahan
arah teknologi.
PO 4
3,76
Apabila
dengan 1. Seharusnya
Menentukan Proses Managed
adanya
software
perusahaan
TI, Organisasi, dan
Scap Business ini,
melakukan
Hubungannya
perusahaan
pengawasan
tidak
dapat
mengalami
terhadap
fungsi-
kesulitan
fungsi yang akan
terhadapat
di jalankan oleh
kurangnya
tidak
atau
software tersebut.
tersedianya 2. Tidak
seharusnya
proses TI. Software
Scap
Business
Scap
business
Software
dapat
bermanfaat
ini
bergantung
oleh
dalam pengambilan
pihak semua unit
keputusan
yang
usaha
penting
bagi
keuangan.
perusahaan
dan 3. Seharusnya apabila
dapat
di
dan
unit
software ini dapat
pertanggung
dijalankan dengan
jawabkan hasilnya,
baik
sehingga
mendapatkan
dapat
maka
akan
meningkatkan
keuntungannya
kinerja
yang
dengan
baik di perusahaan
dirasakan
tersebut
langsung.
adanya
dengan
akan
secara
software 4. Sebenarnya apabila
Scap Business ini.
perusahaan
tidak
dapat mementukan
kemampuan
diperlukan
yang
proses
TI maka dengan
adanya
Software
Scapp Business ini
perusahaan
dapat
meningkatkan
produktifitas
tidak
kinerja
dan
menghambatnya
proses
bisnis
di
perusahaan.
3,76
PO 5
Mengatur
Investasi Managed
TI
Ketersediannya
anggaran
1. Apabila perusahaan
dalam
tidak
dapat
investasi asset akan
mengatur investasi
berdampak
dengan baik maka
baik
bagi proses bisnis
akan
perusahaan
buruknya
dan
berdampak
bagi
investasi asset TI
proses bisnis di unit
dapat
dikelola
kerja yang lain yang
dengan baik oleh
ada di perusahaan
manajemen
tersebut.
sehingga investasi 2. Seharusnya
TI yang dilakukan
perusahaan
sesuai
mengawasi tehadap
dengan
rencana strategi TI.
proses
dapat
investasi
asset TI.
PO 6
3,81
Perusahaan
sudah 1. Seluruh kegiatan di
Mengkomunikasikan Managed
membuat
perusahaan
Tujuan dan Arahan
kebijakan,
Manajemen
misi, tujuan, nilai –
kebijakan
dan
nilai dan kode etik
prosedur
yang
prilaku
berlaku agar dapat
visi,
yang
sesuai
harus
dengan
dikembangkan
berdampak
dengan
baik,
bagi proses bisnis
terlebih
kebijakan
dan
baik
perencanaan
yang
di
informasikan
ke 2. Manajemen
semua
pihak
strategi TI.
harus
disini
melakukan
lapisan manajemen
peninjau kebijakan
sudah
dengan
di
komunikasikan
dengan
secara
berkala.
baik 3. Tujuan
sehingga
yang
arahkan
perusahaan
dapat
mengelola
harus
berdasarkan
perencanaan strategi
kebijakan
–
kebijakan
TI.
dan 4. Perusahaan
prosedur –prosedur
melakukan
yang
pengelolaan
ada
perusahaan
di
sesuai
harus
terhadap kebijakan -
dengan tujuan dan
kebijakan
arah
prosedur–prosedur
yang
dan
berdasarkan
yang
perencanaan
perusahaan
strategi TI.
baik.
PO 7
3,54
Pengelolaan
Mengelola
Meneged
sumber
ada
daya
TI yang kompeten
manusia ini telah
dan
Manusia
mengembangkan
kompetensi.
memenuhi
mengelola 2. Kemudian
sumber
daya
manusia
sesuai
dengan
denan
1. Harus adanya staff
Sumberdaya
dan
di
rencana
harus
adanya rotasi kerja
untuk
pengembangan
strategi
TI,
sehingga
karir.
3. Apabila perusahaan
perusahaan
tidak
memiliki
meningkatkan
kualitas
terhadap
percapaian
pengelolaan sumber
pengelolaan
dapat
yang
daya manusia maka
dimanfaatken
perusahaan
dengan baik dan
mendapatkan
sudah
memenuhi
dampak yang cukup
dan
mempengaruhi dari
kualitas
akan
kompetensi
proses bisnis dan
pengelolaan
strategi TI
sumber
daya 4. Perusahaan
harus
manusia yang ada
memanfaatkan
di
proses bisnis yang
perusahaan
tersebut.
sesuai
dengan
kebijakan
dan
perencanaan
strategi.
PO 8
3,81
Persyaratan
yang 1. Perusahaan
Memastikan
Managed
dilakukan
oleh
Kesesuaian
dengan
perusahaan
sudah
harus
melakukan
pelatihan
terhadap
Scapp
Business
Kebutuhan
memenuhi
Eksternal
prosedur
dan
Software agar dapat
kebijakan
yang
melancarkan proses
telah
diterapkan
dengan
baik,
sehingga
perusahaan
bisnis
dan
dapat
meningkatkan
kualitas kinerja bagi
harus
perusahaan.
melakukan
2. Proses
dan
pelatihan Software
kebijakan
yang
Scap Business yang
diberikan
oleh
berkualitas
bagi
pihak
perusahaan
perusahaan
agar
telah
memenuhi
tercapainya proses
persyaratan
bisnis
telah
Software
bagi perusahaan.
yang
di
informasikan
sebelumnya
yang
sudah
diterapkan
sesuai
dengan
proses
bisnis
dieksternal sehingga
permasalahan yang
terjadi
di
perusahaan
dilakukan
tepat
secara
waktu
tercapainya
dan
proses
bisnis Software bagi
perusahaan.
3,74
PO 9
Menilai
dan Managed
Mengelola Risiko TI
Perusahaan
1. Perlunya kesadaran
membuat kebijakan
penilaian
dan prosedur untuk
terhadap
mengurangi
manajemen
dan
risiko
agar
menekan risiko dan
tidak
adanya
adanya
penurunan
jumlah
jawab
tanggung
untuk
yang
disebabkan
mengelola
risiko
dengan
adanya
atau ancaman nyata
risiko yang timbul
yang kemungkinan
di
besar akan timbul
tersebut
diperusahaan
kebijakan
sehingga penilaian
ditentukan
risiko
batas atau teloransi
yang
didokumentasikan
perusahaan
dan
harus
dengan
risiko
dapat diidentifikasi 2. pasti
nantinya
dengan baik.
Business
Scapp
software ini akan
menimbulkan risiko
yang berarti bagi
perusahaan
yang
kemungkinan kecil
terjadi
dan
adanya
harus
tanggung
jawab
dalam
pengelolaan
risiko
yang baik.
PO 10
3,85
Proyek
yang 1. Perusahaan
Mengatur Proyek
Managed
dijalankan
oleh
perusahaan
memiliki
harus
seorang
pemimpin
yang
dipimpin
oleh
berpengalaman
manager
yang
dan terampil dalam
berpengalaman dan
perencanaan
memiliki
strategi
TI
agar
keterampilan,
dan
mendapatkan hasi
tahapan
dari
yang
mampu
pembuatan proyek
meningkatkan
dilalui dengan baik
kinerja
agar mendapatkan
perusahaan
hasil yang sesuai
tersebut dan job
dengan fungsi dan
desc
perencanaan TI.
dengan kebijakan
di
disesuaikan
yang
harus
dipertanggung
jawabkan
dengan
baik
agar
menghasilkan
proyek yang baik
pula.
2. Apabila
perusahaan
tidak
melakuakan
evaluasi
terhadap
perusahaan
maka
akan menghambat
perencanaa strategi
TI
dan
bisnis
proses
di
perusahaan
tersebut.
3. Kemudian adanya
pemahaman
terhadap
kemampuan
dan
keterbatasan
organisasi
dan
funsi
TI
dalam
mengelola proyek
yang
besar
dan
kompleks.
PO 11
3,9
Pengaturan kualitas Perusahaan
harus
Mengatur Kualitas
Managed
yang
diterapkan selalu
oleh
perusahaan kualitas layanan yang
menigkatkan
dapat
di berikan perusahaan
meningkatkan
agar pelanggan puas
kepuasan
terhadap layanan yang
pelanggan
dari
akibat diberikan,
kualitas perusahaan
harus
yang melakukan
proses
layanan
sesuai
sehingga
dengan yang diciptakan untuk
kebijakan
melakukan
jaminan
perusahan sehingga mutu dan menigkatkan
perusahaan
memiliki
standart
kualitas
standart secara berkala untuk
kualitas
yang meningkatkan
didefinisikan
dan produktifitas
dikomunikasikan
perusahaan
dan
dengan baik dan adanya laporan yang
segala
sesuatu dibuat
diperusahaan harus pengukuran
mengedepankan
jaminan
untuk
meningkatkan
mutu
secara berkala.
untuk
kualitas
produktivitas
perusahan.
Download