Peran auditor internal dalam pengembangan dan pemiliharaan sistem serta pengaruhnya terhadap keadilan sistem informasi

1

PERAN AUDITOR INTERNAL DALAM PENGEMBANGAN

SERTA PEMELIHARAAN SISTEM DAN PENGARUHNYA

TERHADAP KEANDALAN SISTEM INFORMASI

Skripsi

Diajukan kepada Fakultas Ekonomi dan Ilmu Sosial Untuk Memenuhi Syarat-syarat untuk Meraih Gelar Sarjana

Ekonomi

Oleh

Herlina Widiyanti

NIM : 204082000698

JURUSAN AKUNTANSI

FAKULTAS EKONOMI DAN ILMU SOSIAL

UNIVERSITAS ISLAM NEGERI SYARIF HIDAYATULLAH

JAKARTA

2

PERAN AUDITOR INTERNAL DALAM PENGEMBANGAN

SERTA PEMELIHARAAN SISTEM DAN PENGARUHNYA

TERHADAP KEANDALAN SISTEM INFORMASI

Skripsi

Diajukan kepada Fakultas Ekonomi dan Ilmu Sosial

Untuk Memenuhi Syarat-syarat untuk Meraih Gelar Sarjana Ekonomi

Oleh

Herlina Widiyanti

NIM : 204082000698

Dibawah Bimbingan

Pembimbing I Pembimbing II

Dr. Wiwiek Utami SE., Ak., MSi Amilin SE., Ak., MSi.

JURUSAN AKUNTANSI

FAKULTAS EKONOMI DAN ILMU SOSIAL

UNIVERSITAS ISLAM NEGERI SYARIF HIDAYATULLAH

JAKARTA

3 Hari ini Rabu tanggal 29 April tahun 2009 telah dilakukan Ujian Komprehensif atas nama Herlina Widiyanti NIM: 204082000698 dengan judul Skripsi “PERAN AUDITOR INTERNAL DALAM PENGEMBANGAN

SERTA

PEMELIHARAAN

SISTEM

DAN

PENGARUHNYA

TERHADAP KEANDALAN SISTEM INFORMASI”.

Memperhatikan

penampilan mahasiswa tersebut selama ujian berlangsung, maka skripsi ini

sudah dapat diterima sebagai salah satu syarat untuk memperoleh gelar

Sarjana Ekonomi pada Jurusan Akuntansi Fakultas Ekonomi dan Ilmu

Sosial Universitas Islam Negeri Syarif Hidayatullah Jakarta.

Jakarta, 2009 Tim Penguji Ujian Komprehensif

Prof.Dr. Abdul Hamid, MS Yessi Fitri, SE., MM Ketua Sekretaris

Rahmawati, SE., MM Penguji Ahli

4 Hari ini Senin tanggal 22 bulan Juni tahun 2009 telah dilakukan Ujian Sidang Skripsi atas nama Herlina Widiyanti NIM: 204082000698 dengan judul Skripsi “PERAN AUDITOR INTERNAL DALAM PENGEMBANGAN SERTA PEMELIHARAAN SISTEM DAN PENGARUHNYA TERHADAP KEANDALAN SISTEM INFORMASI”. Memperhatikan penampilan mahasiswa tersebut selama ujian berlangsung, maka skripsi ini sudah dapat diterima sebagai salah satu syarat untuk memperoleh gelar Sarjana Ekonomi pada Jurusan Akuntansi Fakultas Ekonomi dan Ilmu Sosial Universitas Islam Negeri Syarif Hidayatullah Jakarta.

Jakarta, Juni 2009

Tim Penguji Ujian Sidang Skripsi

Dr. Wiwiek Utami SE., Ak., MSi Amilin SE.,Ak.,MSi Pembimbing I Pembimbing II

Prof.Dr. Abdul Hamid, MS Penguji Ahli

5

! ! " #$% &

' (

" # #) * $#" $& % # ) )##"

$

+ ,

-% , . . / - + 0

% , . - + 0

! 1 2 . . 34 5 3

" 1 2 . . 13 - 6

-& % ' &

% '!! ! + 2 . 3 7

,

-% ! 3 7 ,

-( $ & $ ) &

* !

( # !2 8

! " #$% &

' (

! # # ) $$$" % #) * $#" $&

" +, ( 9 .

- #

"#

}

6

. ! " #$% &

' (

/ # # "# % #) * $#" $&

0 1 $ ) $ 8 .

THE INTERNAL AUDITOR ROLE IN THE SYSTEM

DEVELOPMENT WITH SYSTEM MAINTENANCE AND THE INFLUENCE TO THE SYSTEM INFORMATION MAINSTAY

7 ABSTRACT

The purpose of this research is to analyze the internal auditor role in the system development and system maintenance influential to the system information mainstay.

Type of data in this research is primary data which is direct acquired from internal auditor of Sistem Technology and Information in several Currency-issuing Bank at Jakarta by a instrument of questionnaires. This research pointed to the entire population element, which is internal auditor of Sistem Technology and Information. 33 questionnaires were distributed. Total returned questionnaires was 30 (91%) questionnaires. The method of data analyzing used in this research was path analysis.

The result of analysis in this research is show that internal auditor role in the system development can direct influential to the system information mainstay and it can indirect influential, by pass through the internal auditor role in the system maintenance (as intervening) to the system information mainstay. Direct influence is about 0,141 or 14,1% and indirect influence is about 0,260 or26%.

Keyword: internal auditor, system development, system maintenance, system information mainstay.

PERAN AUDITOR INTERNAL DALAM PENGEMBANGAN SISTEM SERTA PEMELIHARAAN SISTEM DAN PENGARUHNYA TERHADAP

KEANDALAN SISTEM INFORMASI

8 ABSTRAK

Tujuan dari penelitian ini adalah untuk menganalisis peran auditor internal dalam pengembangan sistem serta pemeliharaan sistem berpengaruh terhadap keandalan sistem informasi.

Jenis data dalam penelitian ini adalah data primer yang diperoleh langsung dari auditor internal bidang Teknologi Sistem dan Informasi pada beberapa Bank Pusat yang terdapat di Jakarta dengan instrumen penelitian yaitu kuesioner. Penelitian ditujukan kepada seluruh elemen populasi yaitu auditor internal bidang TSI. Kuesioner yang disebarkan sebanyak 33 kuesioner. Jumlah kuesioner yang kembali adalah 30 kuesioner (91%). Metode analisis data yang digunakan dalam penelitian ini adalah analisis jalur.

Hasil analisis dalam penelitian ini menunjukkan bahwa peran auditor internal dalam pengembangan sistem dapat berpengaruh langsung ke keandalan sistem informasi dan dapat juga berpengaruh tidak langsung, yaitu melalui peran auditor internal dalam pemeliharaan sistem (sebagai intervening) ke keandalan sistem informasi. Besarnya pengaruh langsung adalah 0,141 atau 14,1% dan pengaruh tidak langsung sebesar 0,260 atau 26%.

Kata kunci: auditor internal, pengembangan sistem, pemeliharaan sistem, keandalan sistem informasi.

KATA PENGANTAR

9 Alhamdulillahhirobbil’alamiin, segala puji bagi Allah SWT yang telah menurunkan Al-Qur’an dan membenamkannya ke dalam hati, Sang Pengasih yang tak pernah henti-hentinya mencurahkan nikmat yang tak terbalaskan dan tak bisa tergantikan, yakni nikmat iman, islam dan ihsan. Atas rahmat dan karunia-Nya-lah, penulis dapat menyelesaikan skripsi ini yang berjudul “Peran Auditor Internal dalam Pengembangan serta Pemeliharaan Sistem dan Pengaruhnya terhadap Keandalan Sistem Informasi”. Shalawat serta salam semoga tercurah keharibaan junjungan Nabi Muhammad SAW yang telah menuntun umatnya dari zaman jahilliyah ke zaman yang penuh dengan cahaya ilmu dan kebenaran.

Penulis sangat menyadari, bahwa tanpa dukungan, arahan, bimbingan, dan bantuan dari semua pihak, skripsi ini tidak akan selesai. Oleh karena itu, penulis ingin mengucapkan terima kasih yang setulus-tulusnya kepada:

1. Orang tua tercinta Bapak Slamet Heru S. dan Ibu Cicih Sukaesih yang telah mencurahkan cinta dan kasih sayangnya kepada penulis. Tidaklah cukup ucapan terima kasih untuk dapat mengganti semua cinta, kasih sayang, pengorbanan, air mata, peluh, untaian do’a, dan petuah bijaksana yang tidak pernah berhenti mengiringi perjalanan hidup diri ini. Semoga ananda dapat membahagiakan Bapak dan Ibu selamanya. Amin.

2. Kakakku Herman Syafa’at dan adikku Herlangga Saputra, terima kasih atas dukungan, bantuan, dan motivasinya.

3. Ibu Dr. Wiwiek Utami SE., Ak., MSi selaku pembimbing pertama dan Bapak Amilin SE., Ak., MSi selaku pembimbing kedua yang telah bersedia meluangkan waktunya untuk selalu memberikan arahan, bimbingan, bantuan, dan dukungan yang luar biasa selama proses penyusunan skripsi ini.

4. Bapak Prof. Dr. Abdul Hamid, MS selaku Dekan Fakultas Ekonomi dan Ilmu Sosial.

5. Bapak Heppy Prayudiawan, SE, Ak., MM dan Ibu Rini SE.,Ak.,MSi yang selalu memberikan bimbingan, arahan, bantuan, dukungan yang luar biasa selama penulis menjalani pendidikan di UIN Syarif Hidayatullah Jakarta. 6. Pak Furqon, Ibu Ratna, dan Pak Sanyoto atas segala bantuan dan

10 7. Aris Sumarwan yang telah menjaga, melindungi dan mengisi “kekosongan diantara jari-jari ini” dengan perhatian, dukungan, kasih sayang, bantuan, motivasi, serta kesabaran yang luar biasa. Semoga Allah SWT meridhoi setiap langkah untuk menjadikan kita hamba-hamba-Nya yang memiliki akhlak dan pribadi yang mendekati sempurna.

8. Sahabat-sahabatku, Widhya “nink”, Rahma “onenk”, Sumarni “dewe”, Ady, Jun, dan Doni, terima kasih atas dukungan, perhatian, motivasi dan kebersamaan yang telah kalian berikan selama ini, semoga persahabatan yang indah dan berarti ini dapat terus terjalin serta di ridhoi oleh Allah SWT. 9. Teman-teman Akuntansi B 2004, Rama, Taufik, Andi “ello”, Rizki “qibley”,

Raihan, Agin, Faat, Putra, Mahdi, Eka, Rahil, Ochi, Fina, Pipit, Nurul, Iyoq, Yani, Nicca, Dika, Desi, Dwi, dan Ayu, terima kasih atas kebersamaan, kekompakan, dan kerjasamanya semoga semua ini dapat terus terjalin.

10.Teman-teman Ekstensi, Reni, Nanda, Edy ‘Kay-kay’, Ama, Pia, Tika, TB, Agis, dan yang lainnya, terima kasih telah menyambut dan memberikan persahabatan yang indah.

11.Serta kepada pihak-pihak yang berperan dalam penyelesaian skripsi ini, yang tidak bisa penulis sebutkan satu-persatu

Penulis menyadari bahwa skripsi ini masih jauh dari kata sempurna, karena itu penulis megharapkan saran dan kritik yang membangun agar tercapainya kesempurnaan penelitian. Akhirnya penulis berharap semoga skripsi ini dapat memberikan manfaat bagi penulis khususnya dan pembaca pada umumnya.

Tangerang, Mei 2009

11 DAFTAR ISI

LEMBAR PENGESAHAN SKRIPSI ... ii

LEMBAR PERNYATAAN LULUS UJIAN KOMPREHENSIF ... iii

LEMBAR PERNYATAAN LULUS UJIAN SKRIPSI ... iv

DAFTAR RIWAYAT HIDUP ... v

ABSTRACT ... vi

ABSTRAK ... vii

KATA PENGANTAR ... viii

DAFTAR ISI ... x

DAFTAR TABEL ... xiiiv DAFTAR GAMBAR ... xv

DAFTAR GRAFIK ... xvi

DAFTAR LAMPIRAN ... xvii

BAB I. PENDAHULUAN ... 1

A. Latar Belakang ... 1

B. Perumusan Masalah ... 7

C. Tujuan dan Manfaat ... 7

BAB II. TINJAUAN PUSTAKA ... 9

A. Siklus Hidup Pengembangan Sistem (System Development Life Cycle—SDLC) ... 9

12

C. Pemeliharaan Sistem... 15

D. Peran Auditor Internal dalam Pengembangan Sistem ... 16

E. Peran Auditor Internal dalam Pemeliharaan Sistem ... 19

F. Keandalan Sistem Berbasis Teknologi Informasi ... 23

G. Tinjauan Penelitian Terdahulu ... 26

H. Kerangka Pemikiran ... 31

I. Perumusan Hipotesis ... 32

BAB III. METODOLOGI PENELITIAN ... 33

A. Ruang Lingkup Penelitian... 33

B. Metode Penentuan Sampel ... 33

C. Metode Pengumpulan Data ... 33

D. Metode Analisis ... 34

1. Uji Validitas ... 34

2. Uji Reliabilitas ... 35

3. Uji Hipotesis ... 36

E. Operasional Variabel Penelitian ... 37

BAB IV. PENEMUAN DAN PEMBAHASAN ... 40

A. Gambaran Umum Objek Penelitian ... 40

1. Tempat dan Waktu Penelitian ... 40

2. Karakteristik Responden ... 40

B. Penemuan ... 41

1. Uji Validitas ... 41

13

3. Uji Asumsi Klasik ... 48

a) Multikolinieritas ... 48

b) Heterokedastisitas ... 49

c) Normalitas ... 50

4. Uji Hipotesis ... 52

C. Pembahasan ... 57

BAB V. KESIMPULAN DAN IMPLIKASI ... 59

A. Kesimpulan ... 59

B. Implikasi ... 59

C. Saran ... 60

DAFTAR PUSTAKA ... 62

14 DAFTAR TABEL

Nomor Keterangan Halaman

3.1 Operasional Variabel untuk Peran Auditor Internal dalam

Pengembangan Sistem ………...………... 38 3.2 Operasional Variabel untuk Peran Auditor Internal dalam

Pemeliharaan Sistem ………...………... 39 3.3 Operasional Variabel untuk Keandalan Sistem Informasi ... 39 4.1 Data Distribusi Sampel Penelitian ……… 40 4.2 Karakteristik Responden Auditor ………. 41 4.3 Hasil Kuesioner Instrumen Penelitian Variabel Peran

Auditor Internal dalam Pengembangan Sistem ……… 43 4.4 Hasil Kuesioner Instrumen Penelitian Variabel Peran

Auditor Internal dalam Pemeliharaan Sistem …...………… 43 4.5 Hasil Kuesioner Instrumen Penelitian Variabel Keandalan

Sistem Informasi ………..……… 44

4.6 Data Valid untuk Variabel Peran Auditor Internal dalam

Pengembangan Sistem ………..………… 45

4.7 Data Valid untuk Variabel Peran Auditor Internal dalam

Pemeliharaan Sistem ………..………….. 45

4.8 Data Valid untuk Variabel Keandalan Sistem Informasi…..

15

Nomor Keterangan Halaman

4.9 Uji Reliabilitas Variabel Peran Auditor Internal dalam

Pengembangan Sistem ……….. 47

4.10 Uji Reliabilitas Variabel Peran Auditor Internal dalam

Pemeliharaan Sistem ……… 47

4.11 Uji Reliabilitas Variabel Keandalan Sistem Informasi …… 47 4.12 Hasil Uji Coefficients Multikolinearitas ………... 48 4.13 Hasil Uji Coefficients Correlation Multikolinearitas …….. 49 4.14 Hasil Uji Model Summary Persamaan Regresi (1) …..……. 53 4.15 Hasil Uji ANOVA Persamaan Regresi (1) ...…….………… 53 4.16 Hasil Uji Coefficients Persamaan Regresi (1) ….…………. 53 4.17 Hasil Uji Model Summary Persamaan Regresi (2) …..……. 54 4.18 Hasil Uji ANOVA Persamaan Regresi (2) ...…….………… 54 4.19 Hasil Uji Coefficients Persamaan Regresi (2) ….…………. 55

16 DAFTAR GAMBAR

Nomor Keterangan Halaman

2.1 Siklus Hidup Pengembangan Sistem………. 11

2.2 Kerangka Pemikiran ………...….. 32

3.1 Model Diagram Regresi………... 36

4.1 Hasil Uji Heterokedastisitas ………... 50

4.2 Hasil Uji Normalitas ………... 51

17 DAFTAR GRAFIK

Nomor Keterangan Halaman

18 DAFTAR LAMPIRAN

Lampiran Keterangan Halaman

1 Kuesioner Penelitian………..…………. 64

2 Tabel Penilaian Jawaban Responden ……….. 69

3 Validitas dan Reliabilitas ……… 71

4 Hasil Pengujian Asumsi Klasik ……….. 76

5 Hasil Pengujian Regresi ……….. 79

19 BAB I

PENDAHULUAN

1. Latar Belakang Penelitian

Perkembangan teknologi informasi saat ini berdampak luar biasa pada berbagai bidang dan sektor kegiatan. Dampak tersebut menjadi makin kompleks dengan terjadinya perubahan-perubahan kegiatan entitas bisnis, antara lain pada besaran organisasi, konsep chain management, dan makin eratnya integrasi kegiatan antar suppliers, customers dan bahkan dengan competitors. Ketika organisasi menjadi makin besar dan lokasi

kantor/cabang-cabangnya semakin tersebar, maka sistem informasi berbasis komputer menjadi makin penting sebagai salah satu alat bantu bagi manajer dalam menjalankan tugas serta fungsinya baik dalam menerima, mengolah, dan menyebarkan informasi yang diperlukan. Saat praktek manajemen makin bergantung pada penggunaan komputer sebagai alat bantu, maka secara otomatis perusahaan akan melakukan penyesuaian terhadap sistem dan pengendalian intern.

Penggunaan sistem secara manual dengan sistem berbasis teknologi informasi memiliki tujuan yang sama, yakni untuk proses akuntansi dan berbagai bidang lainnya dalam menghasilkan informasi guna pengambilan keputusan. Namun demikian, ada perbedaan mendasar antara penerapan sistem teknologi informasi (TI) dengan sistem manual, terutama dalam hal yang mempengaruhi pertimbangan struktur pengendalian intern.

20 Informasi yang dihasilkan untuk pengambilan keputusan tersebut tercermin dalam laporan keuangan. Untuk memastikan laporan keuangan tersebut sesuai dengan kriteria yang telah ditetapkan, yaitu Prinsip-Prinsip Akuntansi yang Berlaku Umum (Generally Accepted Accounting Principles – GAAP), maka perlu dilakukan audit terhadap laporan keuangan. Tujuan audit ini adalah memberikan pendapat ahli mengenai kewajaran laporan keuangan sesuai dengan kriteria yang telah ditetapkan. Untuk menyatakan pendapat tersebut, auditor harus melakukan berbagai uji audit tertentu. Namun dalam lingkungan Computer Based on Information System (CBIS), bukti-bukti audit akan menjadi sulit karena seluruh data keuangan diproses oleh berbagai aplikasi komputer. Akurasi dan integritas berbagai program secara langsung mempengaruhi akurasi laporan keuangan klien. Aplikasi yang salah, akan merusak data keuangan, sehingga para pemakai laporan keuangan akan mendapatkan informasi mengenai laporan keuangan yang tidak akurat pula.

Dalam dunia perbankan di mana seluruh aplikasi dijalankan secara terkomputerisasi, perubahan dalam sistem akan sangat beresiko dan mempengaruhi keandalan informasi yang dibutuhkan. Dalam Lampiran Surat Edaran Bank Indonesia Nomor: 9/30/DPNP Tanggal 12 Desember 2007 mengenai Pedoman Penerapan Manajemen Risiko Dalam Penggunaan Teknologi Informasi Oleh Bank Umum, dinyatakan bahwa bank wajib memiliki pendekatan manajemen risiko yang terpadu (terintegrasi) untuk dapat melakukan identifikasi, pengukuran, pemantauan dan pengendalian risiko secara

21 efektif. Risiko terkait teknologi wajib dikaji ulang bersamaan dengan risiko-risiko lainnya yang dimiliki Bank untuk menentukan risk profile bank secara keseluruhan. Adapun risiko terkait penyelenggaraan TI yang utama adalah: a. Risiko Operasional

Risiko operasional melekat di setiap produk dan layanan yang disediakan Bank. Penggunaan TI dapat menimbulkan terjadinya risiko operasional yang disebabkan oleh antara lain ketidakcukupan/ketidaksesuaian desain, implementasi, pemeliharaan sistem atau komputer dan perlengkapannya,metode pengamanan, testing dan standar internal audit serta penggunaan jasa pihak lain dalam penyelenggaraan TI.

b. Risiko Kepatuhan

Risiko kepatuhan dapat timbul bila Bank tidak memiliki sistem yang dapat memastikan kepatuhan Bank terhadap ketentuan yang berlaku bagi Bank seperti kerahasiaan data nasabah. Risiko kepatuhan dapat berdampak buruk terhadap reputasi serta citra Bank, juga berdampak pada kesempatan berusaha dan kemungkinan ekspansi.

c. Risiko Hukum

Bank menghadapi risiko hukum yang disebabkan adanya tuntutan hukum, ketiadaan peraturan perundangan yang mendukung atau kelemahan perikatan seperti tidak dipenuhinya syarat sah suatu kontrak.

d. Risiko Reputasi

Opini publik yang negatif dapat timbul antara lain karena kegagalan sistem yang mendukung produk, kasus yang ada pada produk Bank dan ketidakmampuan Bank memberikan dukungan layanan nasabah pada saat

22 terjadi kegagalan sistem (downtime). Opini negatif ini dapat menurunkan kemampuan Bank memelihara loyalitas nasabah dan keberhasilan produk dan layanan Bank.

e. Risiko Strategis

Risiko ini timbul karena ketidakcocokan TI yang digunakan Bank dengan tujuan strategis Bank dan rencana strategis yang dibuat untuk mencapai tujuan tersebut. Hal ini karena kualitas implementasi maupun sumber daya yang digunakan TI kurang memadai. Sumber daya tersebut mencakup saluran komunikasi, operating systems, delivery network, serta kapasitas dan kapabilitas pengelola TI.

Untuk mengatasi risiko-risiko tersebut dan mengetahui keandalan aplikasi yang digunakan, peran auditor internal sangat dibutuhkan, salah satunya adalah keterlibatan auditor dalam proses pengembangan dan pemeliharaan sistem atau lebih dikenal dengan System Development Life Cycle (SDLC). Proses pengembangan memastikan hanya aplikasi yang

dibutuhkan saja yang dibuat, sedangkan proses pemeliharaan memastikan hanya perubahan sah saja yang dilakukan terhadap aplikasi tersebut. Penelitian yang berkaitan dengan peran auditor internal dalam pengembangan sistem ini telah dilakukan oleh beberapa peneliti, seperti Nanik Sri Utaminingsih (2004) dan Rebecca C. Wu (1992).

Utaminingsih (2004) meneliti mengenai “Peran Auditor Sistem Informasi Dalam Pengembangan Sistem Informasi Akuntansi”. Dalam penelitiannya, dipaparkan beberapa konsep teoritis yang menyatakan bahwa partisipasi auditor sistem informasi dalam tahap pengembangan sistem

23 bermanfaat dalam upaya pemeliharaan software dan dapat memberikan andil yang cukup besar jika dilakukan pada tahap awal pengembangan sistem, yaitu tahap definisi. Karena pada tahap inilah semua perencanaan dan analisa sistem dirumuskan melalui pertimbangan-pertimbangan yang cukup banyak sehingga tahap selanjutnya hanyalah tahap pelaksanaan rencana yang telah disusun saja. Selain itu, audit dibutuhkan untuk mendeteksi permasalahan yang muncul dalam sistem informasi akuntansi berbasis komputer. Sebagai bahan pendukung konsep teoritis tersebut, Utaminingsih memaparkan penelitian yang dilakukan oleh Wu (1992) dalam penelitiannya.

Penelitian Wu (1992) berjudul “The Information Systems Auditor's Review of the Systems Development Process and its Impact on Software

Maintenance Efforts”, mencoba untuk membuktikan bahwa partisipasi

auditor sistem informasi dalam proses pengembangan sistem menghasilkan perencanaan dan pengendalian sistem yang lebih baik, serta berkurangnya pembiayaan sistem. Bryan dkk (1982) dalam Wu, mengindikasikan bahwa waktu dan dana yang diinvestasikan dalam audit, khususnya dalam tahap pengembangan sistem awal, akan menguntungkan tahap pemeliharaan. Untuk menemukan bukti indikasi tersebut, Wu melakukan studi empiris terhadap keterlibatan auditor internal secara detail dalam setiap fase pengembangan. Sampel penelitian dipilih berdasarkan kriteria bahwa sistem tersebut telah beroperasi dan dalam pemeliharaan selama 1 tahun atau lebih, dikembangkan dengan pendekatan SDLC, dikembangkan paling sedikit oleh 6 orang, dan ditinjau oleh auditor sistem informasi. Terdapat tiga tahap pengembangan

24 sistem, yaitu definisi, construction, dan implementasi. Menurut Rittenberg & Purdy dalam Wu (1992), tujuan auditor selama tahap definisi adalah untuk meninjau studi kelayakan untuk kemungkinan dan kompatibilitas dengan fasilitas yang ada untuk memberikan keyakinan bahwa kebutuhan informasi pengguna dikomunikasikan secara memadai dan dimasukkan dalam desain.

Fase contruction merupakan tahap design sebuah sistem. Chapin dalam Wu (1992) menyatakan bahwa masalah dalam pemeliharaan adalah dokumentasi yang buruk yang dapat diminimalkan dalam fase ini, dimana auditor dapat memberikan kepastian dengan mengkaji dokumentasi yang dihasilkan selama pemrograman dan pengembangan prosedur.

Fase implementation meliputi tahap pengimplementasian dan pengoperasian sistem. Dalam tahap ini auditor diminta memberikan kepastian dengan pengkajian dokumentansi yang dihasilkan selama tahap konversi dan pengujian untuk menentukan bahwa sistem tersebut lengkap dan memadai, serta program berjalan seperti yang diharapkan.

Hasil penelitian menunjukkan bahwa review yang dilakukan auditor internal berperan sangat efektif dalam usaha mengurangi pemeliharaan software. Diantara tiga tahap pengembangan sistem, usaha audit dalam tahap

definisi menunjukkan dampak paling signifikan dalam mengurangi biaya dan waktu pemeliharaan software.

Berdasarkan uraian di atas, peneliti ingin lebih memahami mengenai peran auditor internal dalam tahap pengembangan serta pemeliharaan sistem dalam siklus hidup sistem serta pengaruh peranan tersebut terhadap

25 keandalan sistem informasi dengan melakukan penelitian tentang “Peran Auditor Internal dalam Pengembangan dan Pemeliharaan Sistem serta Pengaruhnya terhadap Keandalan Sistem Informasi“.

2. Perumusan Masalah

Berdasarkan pemaparan di atas, terdapat beberapa rumusan masalah dalam penelitian ini, yaitu:

1.Apakah peran auditor internal dalam pengembangan sistem berpengaruh terhadap keandalan sistem informasi perusahaan?

2.Apakah peran auditor internal dalam pemeliharaan sistem berpengaruh terhadap keandalan sistem informasi perusahaan?

3.Seberapa besar pengaruh tidak langsung peran auditor internal dalam pengembangan sistem terhadap keandalan sistem informasi melalui peran auditor internal dalam pemeliharaan sistem?

3. Tujuan dan Manfaat 1.Tujuan Penelitian

a. Untuk menganalisis peran auditor dalam pengembangan sistem berpengaruh terhadap keandalan sistem informasi perusahaan.

b. Untuk menganalisis peran auditor dalam pemeliharaan sistem berpengaruh terhadap keandalan sistem informasi perusahaan.

c. Untuk menganalisis besar pengaruh tidak langsung peran auditor internal dalam pengembangan sistem terhadap keandalan sistem informasi melalui peran auditor internal dalam pemeliharaan sistem.

26 2.Manfaat Penelitian

a. Bagi Perusahaan

Hasil penelitian ini diharapkan dapat memberikan informasi kepada perusahaan mengenai peran auditor internal terhadap pengembangan dan pemeliharaan sistem yang dilakukan perusahaan dan dampak peranan tersebut terhadap keandalan sistem yang akan digunakan perusahaan.

b. Bagi Auditor Internal

Hasil penelitian ini diharapkan dapat memberikan informasi kepada Auditor Internal mengenai peranannya dalam pengembangan dan pemeliharaan sistem, sehingga dapat memberikan dampak positif bagi perusahaan dalam menilai keandalan sistem perusahaan dan mempermudah auditor internal dalam melaksanakan auditnya terhadap aplikasi sistem perusahaan.

c. Bagi Peneliti

Untuk mengetahui bagaimana peran auditor internal dalam pengembangan dan pemeliharaan sistem serta dampaknya terhadap keandalan sistem informasi yang digunakan perusahaan.

27 BAB II

TINJAUAN PUSTAKA

A. Siklus Hidup Pengembangan Sistem (System Development Life Cycle - SDLC)

Penggunaan sistem dalam suatu perusahaan akan mengalami perubahan sesuai dengan perkembangan dunia usaha dan kemajuan teknologi informasi. Menurut Romney dan Steinbart (2006:266), terdapat beberapa alasan mengapa perusahaan mengubah sistem mereka, diantaranya:

1. Perubahan kebutuhan pemakai atau bisnis.

Peningkatan persaingan, pertumbuhan bisnis atau konsolidasi, merger, peraturan baru atau perubahan dalam hubungan regional serta global dapat mengubah struktur dan tujuan organisasi. Agar tetap responsif atas kebutuhan perusahaan, sistem juga harus berubah.

2. Perubahan teknologi. Sejalan dengan makin maju dan murahnya teknologi, organisasi dapat memanfaatkan berbagai kemampuan baru atau lama, yang dahulu terlalu mahal.

3. Peningkatan proses bisnis. Banyak perusahaan memiliki proses bisnis sehingga membutuhkan pembaharuan.

4. Keunggulan kompetitif. Peningkatan kualitas, kuantitas, dan kecepatan informasi dapat menghasilkan peningkatan produk atau layanan serta dapat membantu mengurangi biaya.

28

5. Perolehan produktivitas. Komputer akan

mengotomatisasi pekerjaan administrasi dan rutin, secara signifikan mengurangi waktu untuk melakukan tugas-tugas lainnya.

6. Pertumbuhan. Perusahaan berkembang lebih besar dari sistemnya sehingga harus meningkatkan atau mengganti sistem tersebut secara keseluruhan.

7. Penciutan. Perusahaan seringkali berpindah dari mainframe terpusat ke jaringan PC atau sistem berbasis internet untuk

memanfaatkan rasio harga/kinerja mereka.

Saat suatu sistem tidak lagi mengikuti perubahan-perubahan tersebut, maka perlu dilakukan pengembangan sistem. Pengembangan sistem informasi berarti tindakan mengubah, menggantikan, atau menyusun sistem informasi yang selama ini digunakan baik secara keseluruhan maupun sebagian untuk diperbaiki menjadi sistem baru yang lebih baik (Putra dan Subiyakto, 2006:187). Untuk menjadikan sistem informasi yang lebih baik, diperlukan dukungan perangkat teknologi informasi.

Hal ini dapat berlangsung terus-menerus sesuai kebutuhan perusahaan. Pengembangan atau perubahan sistem secara keseluruhan dari sistem lama ke sistem yang baru dinamakan siklus hidup sistem. Siklus hidup sistem (System Life Cycle - SLC) adalah penerapan pendekatan sistem untuk pengembangan

sistem atau subsistem informasi berbasis komputer (McLeod dan Schell, 2004:133). Pelaksanaan SLC ini terdiri dari beberapa tahap kegiatan utama, dimana pengabungan seluruh tahap ini dinamakan System Development Life

29 Cycle (SDLC). Menurut Hall dan Singleton (2007:201), SDLC ini merupakan

proses delapan tahap yang terdiri dari dua tahapan utama, yaitu:

1. Pengembangan sistem, yang terdiri dari tahap perencanaan sistem, analisis sistem, desain konseptual sistem, evaluasi dan pemilihan sistem, desain terperinci, pemrograman dan pengujian sistem, dan implementasi sistem 2. Pemeliharaan sistem.

Gambar.2.1

Siklus Hidup Pengembangan Sistem Sumber: Hall dan Singleton (2007:201)

B. Pengembangan Sistem

Menurut Hall dan Singleton (2007:195), dalam pengembangan sistem, terdapat beberapa partisipan yang dapat diklasifikasikan ke dalam empat kelompok umum, yaitu:

1. Profesional sistem ( system professional—SP)

SP adalah analis, teknisi sistem, dan programer. Orang-orang inilah yang akan benar-benar membangun sistem. Mereka mengumpulkan berbagai

30 fakta mengenai masalah dalam sistem yang telah ada, menganalisis fakta tersebut, dan merumuskan solusi untuk mengatasi masalah tersebut. Hasil dari usaha mereka adalah sistem baru.

2. Pengguna akhir (end user—EU).

EU adalah pihak yang menggunakan sistem tersebut. Terdapat banyak pengguna akhir dengan berbagai tingkatan dalam sebuah perusahaan, meliputi para manajer, personil operasional, akuntan, dan auditor internal. 3. Pemegang kepentingan (stakeholder)

Stakeholder adalah orang-orang di dalam atau di luar perusahaan yang

memiliki kepentingan atas sistem terkait akan tetapi bukan merupakan pengguna akhir sistem tersebut. Orang-orang ini meliputi akuntan, auditor internal dan eksternal, serta komite pengarah internal yang mengawasi pengembangan sistem.

4. Akuntan/Auditor (accountant/auditor)

Accountant/auditor adalah profesional yang menangani berbagai isu

pengendalian, akuntansi, dan audit untuk pengembangan sistem. Keterlibatan ini seharusnya meliputi pula auditor internal, khususnya auditor Sistem Informasi.

Dalam tahap pengembangan ini terdiri dari beberapa tahapan. Menurut Hall dan Singleton (2007:202), kegiatan utama dalam pembentukan SDLC terdiri dari:

1. Perencanaan sistem (project planning). Perencanaan ini menghubungkan berbagai proyek sistem atau aplikasi dengan tujuan strategis perusahaan.

31 Perencanaan sistem terjadi dalam dua tingkat, yaitu perencanaan startegis dan perencanaan proyek. Perencanaan yang hati-hati adalah teknik pengendalian yang efektif dari segi biaya maupun waktu karena dapat mengurangi risiko menghasilkan sistem yang tidak diinginkan.

2. Analisis sistem (system analysis). Analisis sistem adalah dasar bagi keseluruhan tahap SDLC lainnya karena hasil laporan tahap ini menyajikan berbagai temuan dari analisis dan berbagai rekomendasi untuk sistem yang baru. Terdapat dua tahap dalam analisis sistem, pertama adalah survei terhadap sistem yang ada, kemudian tahap analisis kebutuhan pengguna. Analisis yang tidak tepat akan menghasilkan sistem yang tidak tepat pula.

3. Desain konseptual sistem. Tujuan tahap ini adalah untuk menghasilkan beberapa konsep sistem untuk memenuhi berbagai kebutuhan yang teridentifikasi dalam analisis sistem. Berbagai alternatif desain akan masuk ke dalam tahap pemilihan sistem dari SDLC di mana biaya dan manfaat dari sistem tersebut diperbandingkan dan akhirnya dipilih sistem yang paling optimal.

4. Evaluasi dan pemillihan sistem (system selection), merupakan prosedur untuk memilih salah satu sistem dari serangkaian desain konseptual yang akan diteruskan ke tahap desain terperinci. Untuk menstrukturisasi proses pengambilan keputusan dan mengurangi resiko yang tidak diinginkan, proses evaluasi dan pemilihan sistem ini dilakukan dalam dua tahapan,

32 melakukan studi kelayakan yang terperinci dan melakukan analisis biaya-manfaat.

5. Desain terperinci (detailed design). Tujuannya untuk menghasilkan penjelasan terperinci atas sistem yang diusulkan sesuai dengan kebutuhan sistem yang telah diidentifikasi dalam analisis sistem dan sesuai dengan desain konseptualnya. Dalam tahap ini, semua komponen sistem (tampilan pengguna, tabel basis data, proses dan pengendalian) secara lengkap dispesifikasi yang kemudian komponen tersebut disajikan secara formal dalam laporan desain terperinci yang selanjutnya akan digunakan untuk membuat cetak biru sistem.

6. Pemrograman dan pengujian sistem. Tahap ini digunakan untuk memilih bahasa pemrograman dari berbagai bahasa yang tersedia dan yang sesuai untuk aplikasi terkait. Selain itu, dilakukan pengujian terhadap sistem yang telah dibuat melalui metodologi pengujian, pengujian secara offline sebelum digunakan secara online, dan uji data.

7. Implementasi sistem (system implementation). Dalam tahap ini, struktur basis data akan dibuat dan diisi dengan data perlengkapan akan dibeli dan diinstal, karyawan dilatih, sistem didokumentasikan, dan sistem yang baru diinstal. Karena itu, dalam tahap ini dipersiapkan segala sesuatu yang dibutuhkan oleh sistem baru dan melibatkan berbagai usaha dari para desainer, programer, administrator basis data, pengguna, dan akuntan.

33 C. Pemeliharaan Sistem

Saat sistem telah secara keseluruhan di implementasikan dan digunakan untuk operasi bisnis, tahap pemeliharaan barulah di mulai. Tahap ini merupakan tahap akhir dari siklus hidup sistem. O’Brien (2005:365) dalam “Introduction 2 Information Systems” mendefinisikan pemeliharaan sistem (system maintenance) sebagai:

“The monitoring, evaluating, and modifying of operational business systems to make desirable or necessary improvements”.

Aktivitas pemeliharaan merupakan proses review untuk memastikan bahwa sistem yang baru diimplementasikan sesuai dengan tujuan perusahaan. Kesalahan dalam pengembangan dan permasalahan yang timbul selama sistem beroperasi diperbaiki dalam proses pemeliharaan, termasuk dalam hal ini, melakukan review secara periodik atau melakukan audit sistem untuk memastikan operasi berjalan baik dan mencapai tujuan, sedangkan menurut O’Leary (2004:537) dalam “Computing Today”, pemeliharaan terdiri dari dua bagian, yaitu a system audit dan a periodic evaluation. Audit ini merupakan pengawasan terhadap sistem baru mengenai masalah yang potensial atau perubahan yang diperlukan. Pemeliharaan juga termasuk melakukan modifikasi untuk menyesuaikan sistem terhadap perubahan bisnis perusahaan atau lingkungan bisnis. Sebagai contoh, kebijakan pajak yang baru, perubahan perusahaan, dan inisistif dalam e-business dan e-commerce yang baru, mungki membutuhkan perubahan utama terhadap sistem bisnis tertentu. Periode pemeliharaan umumnya berlangsung 5 hingga 10 tahun sesuai dengan kebutuhan perusahaan.

34 D. Peran Auditor Internal dalam Pengembangan Sistem

Auditor internal merupakan pihak yang memberikan informasi yang diperlukan oleh manajer dalam menjalankan tanggung jawab mereka secara efektif. Audit internal bertindak sebagai penilai independen untuk menelaah operasional perusahaan dengan mengukur dan mengevaluasi kecukupan kontrol serta efisiensi dan efektivitas kinerja perusahaan. Sawyer’s (2005:10) dalam “Internal Auditing” mendefinisikan audit internal sebagai:

“Penilaian yang sistematis dan objektif yang dilakukan auditor internal terhadap operasi dan kontrol yang berbeda-beda dalam organisasi untuk menentukan apakah (1) informasi keuangan dan operasi telah akurat dan dapat diandalkan; (2) risiko yang dihadapi perusahaan telah diidentifikasi dan diminimalisasi; (3) peraturan eksternal serta kebijakan dan prosedur internal yang bisa diterima telah diikuti; (4) kriteria operasi yang memuaskan telah dipenuhi; (5) sumber daya telah digunakan secara efisien dan ekonomis; dan (6) tujuan organisasi telah dicapai secara efektif—semua dilakukan dengan tujuan untuk dikonsultasikan dengan manajemen dan membantu anggota organisasi dalam menjalankan tanggung jawabnya secara efektif”.

Boynton,et.al. (2006) mendefinisikan audit internal sebagai:

“Internal auditing is an independent, objective assurance and consulting activity designed to add value and improve an organizations operation. It help an organization accomplish its objectives by bringing a systematic, disciplined approach to evaluate and improve that auditing activities are carried with an organization”.

Berdasarkan Lampiran Surat Edaran Bank Indonesia mengenai “Pedoman Penerapan Manajemen Risiko Dalam Penggunaan Teknologi Informasi Oleh Bank Umum”, terdapat pernyataan bahwa auditor internal TI perlu berperan dalam pengembangan aplikasi utama, pengadaan, konversi dan testing, namun tidak sebagai penentu dapat tidaknya aplikasi yang

35 berpartisipasi sebagai nara sumber dalam aspek pengendalian, khususnya mengenai standar pengamanan yang diperlukan. Selain itu, keterlibatan auditor dalam pengembangan aplikasi ini untuk memastikan bahwa aplikasi tersebut sesuai dengan standar audit. Batasan-batasan ini diperlukan agar auditor TI dapat menjaga independensi dan obyektifitas dalam pemeriksaan yang akan dilakukan nanti apabila sistem aplikasi telah diimplementasikan.

Dalam Hall dan Singleton (2007:205), sebagai pihak yang turut berperan dalam pengembangan sistem, auditor internal memiliki peranan dalam tiap tahapan SDLC, yaitu :

1. Peran auditor internal dalam perencanaan sistem

Auditor secara rutin memeriksa tahap perencanaan sistem dalam SDLC karena perencanaan sistem yang hati-hati merupakan pengendalian yang efektif dari segi biaya dan dapat mengurangi risiko menghasilkan sistem yang tidak dibutuhkan, tidak diinginkan, dan tidak efektif. Auditor internal dan eksternal berkepentingan untuk memastikan bahwa terdapat perencanaan sistem yang memadai.

2. Peran auditor internal dalam analisis sistem

Auditor perusahaan (eksternal dan internal) adalah pemegang kepentingan dalam sistem yang diusulkan. Seringkali berbagai fitur audit lanjutan tidak dapat dengan mudah ditambahkan ke sistem yang ada, sehingga akuntan/auditor harus dilibatkan dalam analisis kebutuhan sistem yang diusulkan untuk menentukan apakah sistem tersebut merupakan kandidat

36 yang baik untuk fitur audit lanjutan dan, jika memang demikian, fitur mana saja yang paling sesuai untuk sistem tersebut.

3. Peran auditor internal dalam desain konseptual sistem

Auditor adalah pemegang kepentingan dalam semua sistem keuangan dan karenanya, memiliki kepentingan dalam tahap desain konseptual sistem. Dapat tidaknya suatu sistem diaudit tergantung sebagian pada karakteristik desainnya. Beberapa teknik audit komputer mengharuskan sistem didesain dengan fitur audit khusus yang merupakan kesatuan dari sistem tersebut. 4. Peran auditor internal dalam evaluasi dan pemilihan sistem

Perhatian utama auditor adalah kelayakan ekonomi sistem yang diusulkan telah diukur seakurat mungkin atau tidak. Secara khusus, auditor harus memastikan lima hal:

a. hanya biaya yang dapat dihindari yang digunakan dalam perhitungan manfaat dari penghematan biaya,

b. penggunaan tingkat bunga yang wajar dalam mengukur nilai sekarang arus kas,

c. biaya yang timbul sekali dan biaya berulang dilaporkan secara lengkap dan akurat,

d. adanya penggunaan umur hidup yang realitis dalam membandingkan berbagai alternatif proyek,

e. manfaat tidak berwujud diberikan nilai finansial yang wajar. 5. Peran auditor internal dalam desain terperinci

37 Dalam tahap desain terperinci, auditor internal bertindak sebagai kelompok penjaminan mutu (quality assurance group) bersama programer, analis, dan pengguna. Tugas kelompok ini adalah menyimulasikan operasi sistem terkait untuk mengungkap kesalahan, penghilangan, dan ambiguitas dalam desain.

6. Peran auditor internal dalam pemrograman dan pengujian sistem

Peran auditor adalah untuk memverifikasi personil sistem dan berbagai proyek yang digunakan untuk prosedur pengujian ini. Secara khusus auditor harus mempertanyakan keberadaan pengujian sistem secara off-line sebelum penggunaan secara on-line, beserta data uji dan berbagai

hasilnya. Seperti yang telah dijelaskan, auditor mungkin ingin menggunakan data uji untuk menguji berbagai pengendalian dalam aplikasi.

7. Peran auditor internal dalam implementasi sistem, yaitu: a. Menyediakan keahlian teknis,

b. Menspesifikasikan standar dokumentasi, c. Menverifikasi kecukupan pengendalian, d. Auditor eksternal.

E. Peran Auditor Internal dalam Pemeliharaan Sistem

Sejak suatu sistem diimplementasikan, terdapat kemungkinan integritasnya menurun, dalam tahap pemeliharaan ini auditor internal berperan melakukan audit terhadap sistem tersebut untuk menentukan bahwa integritas

38 aplikasi masih utuh atau tidak, dengan kata lain, auditor internal melaksanakan audit teknologi informasi. Menurut Tarek M. Khalil dalam Adi Saptari (2004:151), technology audit adalah suatu analisis yang dilaksanakan untuk mengidentifikasi kekuatan dan kelemahan dari suatu aset teknologi dalam suatu organisasi. Dalam melaksanakan audit atas sistem TI, seorang auditor harus memiliki pengetahuan yang memadai mengenai TI untuk merencanakan, mengarahkan, melakukan supervisi dan mereview pekerjaan yang dilakukan (Adamrah, 2001). Hal ini sesuai dengan Statement on Auditing Standard (SAS) No.48 yang menyatakan bahwa seorang auditor yang hendak

melaksanakan audit atas sistem TI perlu untuk memiliki pengetahuan memadai mengenai pokok-pokok sistem TI yang meliputi komponen TI, manfaat dan resiko atas penerapan TI dan pengendalian atas sistem TI.

Pada umumnya, ruang lingkup pemeriksaan dilakukan secara menyeluruh terhadap perencanaan TI (Information Technology Plan) dan pengelolaan TI pada suatu organisasi, tetapi ada kalanya juga dalam lingkup terbatas, yaitu: general information review (audit sistem informasi secara umum pada suatu organisasi tertentu), quality assurance yang dilakukan terhadap systems development (audit dengan tujuan membantu tim untuk meningkatkan kualitas dari sistem yang mereka rancang dan implementasikan). Auditor mewakili pimpinan proyek dan manajemen (top management), dan post-implementation audit (pelaksanaan audit ini

39 perlu dimutakhirkan atau diperbaiki, atau bahkan dihentikan kalau sudah tidak sesuai atau mengandung kesalahan).

Dalam hubungannya dengan pelaksanaan audit terhadap suatu entitas ekonomi yang melakukan aktivitasnya dengan berbasis komputer SPAP (2001) menyatakan bahwa: Auditor harus mempertimbangkan metode yang digunakan oleh entitas untuk mengolah informasi dalam perencanaan audit karena metode tersebut mempunyai pengaruh terhadap desain pengendalian intern. Luasnya penggunaan komputer dalam pengolahan sebagian besar data akuntansi dan kompleksnya pengolahannya mempengaruhi pula sifat, saat, dan luasnya prosedur audit yang digunakan oleh auditor. Berdasarkan pernyataan IAI yang tercantum dalam SA Seksi 311 [PSA No. 05], “Perencanaan dan Supervisi” (IAI, 2001: par.09), dalam menilai dampak luasnya penggunaan komputer terhadap audit laporan keuangan, auditor harus mempertimbangkan hal-hal berikut ini:

1. Luasnya penggunaan komputer dalam setiap aplikasi akuntansi,

2. Kompleksitas operasi komputer entitas, termasuk penggunaan jasa perusahaan pengolahan data dengan komputer dari luar,

3. Struktur organisasi kegiatan pengolahan data dengan komputer,

4. Tersedianya data. Dokumen yang digunakan untuk memasukkan informasi ke dalam komputer untuk diolah, arsip komputer tertentu, dan bukti audit lain yang diperlukan oleh auditor kemungkinan hanya ada dalam periode yang pendek atau hanya dalam bentuk yang dapat dibaca dengan komputer.

40 Audit sistem informasi merupakan audit tersendiri dan bukanlah bagian dari audit laporan keuangan, sehingga perlu dilakukan pemeriksaan mengenai tingkat kematangan atau kesiapan suatu organisasi dalam melakukan pengelolaan teknologi informasi (IT governance). Tingkat kesiapan (level of maturity) dapat dilihat dari tata kelola teknologi informasi (information technology governance), tingkat kepedulian (awareness) seluruh stakeholder (semua pihak terkait) tentang posisi sekarang dan arah masa

depan di bidang teknologi informasi pada suatu organisasi. Dengan demikian, perlu dipahami bahwa kebutuhan audit sistem informasi (berbasis teknologi informasi) mencakup dua hal:

1. Audit sistem informasi yang dilaksanakan dalam rangka audit laporan keuangan (general financial audit).

Audit sistem informasi atau sering disebut audit teknologi informasi (TI), ialah pemeriksaan terhadap aspek-aspek TI pada sistem informasi akuntansi. Komponen SI adalah manusia (teknisi, operator, pengguna), data, prosedur, unit/fungsi terkait, sistem pengendalian intern dan TI (hardware, software, netware, dan infrastruktur, yaitu sumber daya yang digunakan untuk mengolah/menyajikan informasi). Audit TI dilakukan sesuai dengan ketentuan standar profesional akuntan publik bahwa auditor harus memahami sistem dan internal controls serta melakukan tes subtantif. Karena proses sudah dilakukan oleh komputer dan data terekam pada media komputer, maka test of controls dilakukan terhadap program-program komputer dan subtantif test dengan pemeriksaan terhadap

41 data/file/database. Audit objectives-nya adalah kesesuaian dengan standar akuntansi keuangan dan tidak adanya salah saji material pada laporan keuangan. Panduan yang dipergunakan dalam audit ini untuk di Indonesia adalah Standar Profesional Akuntan Publik (SPAP), dan aturan-aturan yang dikeluarkan oleh organisasi profesi akuntansi (IAI di Indonesia, AICPA di USA, atau CICA di Kanada). Sedangkan referensi model sistem pengendalian intern (internal controls framework) untuk sistem yang terkomputerisasi adalah COBIT (Control Objectives for Information and Related Technology).

2. Audit sistem informasi yang dilakukan dalam kaitannya dengan information technology (IT) Governance.

Audit SI dalam rangka Information Technology Governance sebenarnya merupakan audit operasional (secara khusus) terhadap manajemen (pengelolaan) sumber daya informasi atau audit terhadap kehandalan sistem informasi berbasis teknologi informasi, mengenai aspek-aspek: efektivitas (efectiveness), efisiensi (efficiencyi, dan ekonomis tidaknya unit fungsional sistem informasi pada suatu organisasi), data integrity, saveguarding assets, reliability, confidentiality, availability, dan security.

F. Keandalan Sistem Berbasis Teknologi Informasi

Kebutuhan atas jaminan sistem informasi sangatlah penting. Menyadari hal ini, AICPA bersama Canadian Institute of Chartered Accountants (CICA) memperkenalkan pelayanan evaluasi baru yang disebut

42 dengan SysTrust, yang secara independen menguji dan memverifikasi keandalan sistem. Pelayanan ini memberikan jaminan pada pihak manajemen, pelanggan, vendor dan mitra bisnis, bahwa suatu sistem informasi benar-benar andal (Romney dan Steinbart, 2004:267).

Menurut Zeithaml dan Bitner dalam Indarto (2005:179), keandalan (reliability) adalah adanya ketetapan dan kesesuaian sistem pelayanan dengan standar yang seharusnya. Berdasarkan Romney dan Steinbart (2004:267), untuk menyatakan suatu sistem andal atau tidak, SysTrust menetapkan empat prinsip, yaitu:

1. Ketersediaan (availability) Dalam memastikan sistem tersedia untuk dioperasikan dan digunakan yaitu dengan mencantumkannya pada pernyataan atau perjanjian tingkat pelayanan. O’Brien (2005:365) dalam Introduction 2 Information Systems menyatakan terdapat beberapa alasan mengapa sistem dapat tidak tersedia bagi para pemakai, diantaranya karena adanya kegagalan pada hardware dan software, bencana alam, serta tindakan sabotase yang disengaja. Demi memastikan ketersediaan sistem informasi, organisasi perlu meminimalkan waktu kegagalan sistem (system downtime) dan mengembangkan rencana pemulihan dari bencana (disaster

recovery plan).

2. Keamanan (security)

Sistem dilindungi dari akses fisik maupun logis yang tidak memiliki otorisasi. Hal ini akan membantu mencegah penggunaan yang tidak sesuai, pemutarbalikan, penghancur atau pengungkapan informasi serta software

43 serta pencurian sumber daya sistem. Romney dan Steinbart (2004:280) menyatakan terdapat beberapa klasifikasi pengendalian yang membantu untuk memastikan pengamanan sistem, yaitu:

a) pemisahan tugas dalam fungsi sistem, untuk mengatasi ancaman/risiko penipuan komputer.

b) pengendalian akses secara fisik, untuk mengatasi ancaman/risiko kerusakan komputer dan file, akses yang tidak memiliki otoritas ke data rahasia.

c) pengendalian akses secara logis, untuk mengatasi ancaman/risiko akses yang tidak memiliki otorisasi ke software sistem, program aplikasi, serta sumber daya sistem lainnya.

d) perlindungan atas PC dan jaringan klien/server, untuk mengatasi ancaman/risiko kerusakan file komputer dan perlengkapannya, akses yang tidak memiliki otorisasi ke data rahasia, pemakai yang tidak dikenali sistem pengamanan.

e) pengendalian atas internet dan e-commerce, untuk mengatasi ancaman/risiko kerusakan file data dan perlengkapan, akses yang tidak memiliki otorisasi ke data rahasia.

3. Dapat dipelihara (maintainability). Sistem dapat diubah apabila diperlukan tanpa mempengaruhi ketersediaan, keamanan, dan integritas sistem. Hanya perubahan dokumen yang memiliki otorisasi dan teruji sajalah yang termasuk dalam sistem dan data terkait. Bagi seluruh perubahan yang telah direncanakan dan dilaksanakan, harus tersedia

44 sumber daya untuk mengelola, menjadwalkan, mendokumentasikan, dan mengkomunikasikan perubahan ke pihak manajemen dan para pemakai yang memiliki otorisasi.

4. Integritas (integrity). Pemrosesan sistem bersifat lengkap, akurat, tepat waktu, dan diotorisasi. Sebuah sistem dikatakan memiliki integritas apabila dapat melaksanakan fungsi yang diperuntukkan bagi sistem tersebut secara keseluruhan dan bebas dari manipulasi sistem, baik yang tidak diotorisasi maupun yang tidak disengaja.

G. Tinjauan Penelitian Terdahulu

Utaminingsih (2004) meneliti mengenai “Peran Auditor Sistem Informasi Dalam Pengembangan Sistem Informasi Akuntansi” memaparkan beberapa konsep teoritis yang menyatakan bahwa partisipasi auditor sistem informasi dalam tahap pengembangan sistem bermanfaat dalam upaya pemeliharaan software dan dapat memberikan andil yang cukup besar jika dilakukan pada tahap awal pengembangan sistem, yaitu tahap definisi. Karena pada tahap inilah semua perencanaan dan analisa sistem dirumuskan melalui pertimbangan-pertimbangan yang cukup banyak sehingga tahap selanjutnya hanyalah tahap pelaksanaan rencana yang telah disusun saja. Selain itu, audit dibutuhkan untuk mendeteksi permasalahan yang muncul dalam sistem informasi akuntansi berbasis komputer. Sebagai bahan pendukung konsep teoritis tersebut, Utaminingsih memaparkan penelitian yang dilakukan oleh Rebecca C. Wu (1992) dalam penelitiannya.

45 Wu (1992) dalam penelitiannya yang berjudul “The Information Systems Auditor's Review of the Systems Development Process and its Impact

on Software Maintenance Efforts”, melihat dan memprediksi bahwa dalam

pengembangan sistem diduga adanya gejala bahwa biaya pemeliharaan piranti lunak makin membengkak dan tidak terkontrol. Lientz dan Swanson di dalam Wu (1992), mendapati bahwa sistem EDP secara berkala diaudit hanya pada sepertiga dari departemen pemrosesan data. Satu alasan mengapa audit jarang dilakukan adalah karena ketidakpastian tentang bagaimana dan apa yang akan diaudit. Lientz dan Swanson dalam Wu (1992) menyatakan bahwa sebuah audit adalah metode yang efektif untuk pengontrolan biaya piranti lunak. Sedangkan Bryan et.al. dalam Wu (1992) mengindikasikan bahwa waktu dan dana yang diinvestasikan dalam audit, khususnya tahap pengembangan sistem awal, akan menguntungkan tahap pemeliharaan.

Dalam menemukan bukti bahwa peran auditor internal sistem informasi mempunyai peran yang cukup berarti, Wu (1992) menggunakan variabel dependen yaitu maintenance person hour (jam kerja pemeliharaan software) dan maintenance cost software (biaya pemeliharaan software), variabel independen meliputi definition review effort ( upaya review di tahap definisi), construction review effort (upaya review di tahap konstruksi), dan implementation review effort (upaya review di tahap implementasi) dari auditor internal sistem informasi. Variabel kontrol yang dianggap memiliki perngaruh terhadap variabel dependent dan yang perlu dikontrol meliputi system age (umur sistem), Maintenaner’s RD Experience (pengalaman

46 anggota pemeliharaan di RD departemen) dan System Complexity (kompleksitas sistem).

Variabel maitenance person hours diukur sebagai jumlah total dari waktu karyawan yang dihabiskan pada pemeliharaan sebuah sistem aplikasi. Maitenance costs diukur sebagai pengeluaran pemeliharan aktual dalam dolar

untuk sebuah sistem. Biaya ini menunjukkan total dari biaya piranti lunak dan biaya karyawan.

Definition review effort diukur sebagai total waktu karyawan aktual yang auditor informasi sistem habiskan pada tinjauan sebuah aplikasi dalam tahap definisi. Construction review effort diukur sebagai total waktu karyawan aktual yang auditor sistem informasi habiskan pada tinjauan sebuah aplikasi dalam tahap konstruksinya. Sedangkan implementation review effort diukur sebagai total waktu karyawan aktual yang auditor sistem informasi habiskan pada tinjauan sebuah aplikasi dalam tahap implementasi.

System age diukur sebagai total jumlah bulan sejak sistem aplikasi itu

berjalan. Maintainer’s review development experience diukur dengan pembagian jumlah pemelihara yang bekerja sebelumnya pada pengembangan sistem aplikasi dengan total jumlah pemelihara sistem, sedangkan system complexity diukur sebagai total jumlah program yang saat ini dimasukkan dalam sistem yang dipelihara.

Sampel dalam penelitian ini dipilih berdasarkan pada kriteria bahwa sistem tersebut telah beroperasi dan dalam pemeliharan selama satu tahun atau lebih, sistem tersebut dikembangkan dengan menggunakan pendekatan SDLC

47 dan sistem ini mensyaratkan paling sedikit 6 orang-bulan pengembangannya, dan proses pengembangan sistem tersebut ditinjau oleh auditor sistem informasi. Perusahaan-perusahaan yang diidentifikasi untuk penelitian ini adalah lembaga financial multinasional di Los Angeles, yang memiliki spesifikasi tertentu, misalnya telah memiliki databe manajemen dan masing-masing organisasi memiliki departemen audit sistem informasi internal yang maju dan melakukan review terhadap pengembangan sistem.

Teknik statistik yang digunakan dalam penelitian ini meliputi statistik deskriptif dari semua variabel, regresi berganda, dimana terdapat 2 tahap regresi, yaitu yang pertama hanya variabel kontrolnya saja yang dimasukkan dan yang kedua semua variabel independen dan kontrol secara serentak dimasukkan bersama-sama.

Hasil uji statistik menunjukkan bahwa untuk software maintenance person-hours saat dilakukan uji regresi tahap 1 memiliki nilai multiple correlation 0.84 yang signifikan pada tingkat probability 0.0001. R square menunjukkan 0.71 ini berarti bahwa variasi dalam variabel independen mampu menjelaskan variabel dependent sebesar 71%, sedangkan sisanya dijelaskan oleh faktor lain. Saat dilakukan uji regresi kedua, dimana 3 variabel independent dan 3 variabel kontrol dimasukkan semua, hasil dari regresi ini menunjukkan peningkatan R square menjadi 0,87 dan signifikan pada tingkat probability 0.0100. Peningkatan yang signifikan dalam R square mengindikasikan bahwa terdapat kriteria variasi unik yang dijelaskan oleh upaya audit, bahkan setelah pengaruh dari usia sistem.

48 Wu (1992) juga melakukan uji beda t terhadap koefisen regresi. Uji ini ditujukan untuk mengetahui perbedaan peran auditor sistem informasi yang terbesar dilakukan dalam fase definisi, fase konstruksi, atau fase implementasi. Berdasarkan uji-t ditunjukkan bahwa koefisien regresi dari audit effort pada tahap definisi secara signifikan lebih besar dibandingkan dengan koefisien dari audit effort pada fase konstrksi dan bahwa kefisien regresi dari audit effort fase definisi secara signifikan lebih besar dari koefisien audit effort fase impelementasi. Hasil ini mengindikasikan bahwa investasi dari audit effort dalam tahap definisi menghasilkan pengurangan terbesar dalam waktu karyawan pemeliharaan software (software maintenance person-hours).

Untuk pengujian terhadap software maintenance cost, dilakukan prosedur pengujian yang sama dengan software maintenance person-hours. Hasilnya menunjukkan dalam regresi pertama terdapat multiple correlation sebesar 0.79 yang signifikan pada tingkat probabilitas 0.01 dan nilai R square sebesar 0,62. Kemudian saat regresi kedua dilakukan hasil menunjukkan peningkatan nilai R square menjadi 0.73 dan peningkatan nilai probabilitas menjadi 0.10. Peningkatan signifikan dalam nilai R square menindikasikan bahwa ada variasi biya pemeliharaan yang unik yang dapat dijelaskan oleh audit effort. Uji-t atas koefisien regresi menunjukkan hasil bahwa investasi

dari audit effort dalam tahap definisi menghasilkan pengurangan terbesar dalam biaya pemeliharaan software.

49 H. Kerangka Pemikiran

Penggunaan sistem dalam sebuah perusahaan memiliki masa manfaat. Pada saat sistem tersebut kurang memberikan kontribusi sesuai dengan kebutuhan perusahaan, maka perlu diadakan perubahan terhadap sistem baik sebagian ataupun keseluruhan agar sistem tersebut dapat memenuhi kebutuhan para pengguna sistem. untuk itu, sistem yang baru haruslah terjamin keandalannya dari sejak dibuat sampai dengan habis masa manfaatnya. Dalam melakukan perubahan terhadap sebuah sistem, harus melalui tahapan-tahapan yang disebut system life cycle (siklus hidup sistem). Kesatuan dari tahapan-tahapan tersebut dinamakan system development life cycle (SDLC) yang terbagi menjadi dua tahapan utama, yaitu pengembangan dan pemeliharaan sistem. Dalam tahapan pengembangan, terdapat beberapa partisipan yang terlibat, salah satunya adalah auditor internal yang berperan sebagai pengguna akhir, pemegang kepentingan, dan auditor. Walaupun demikian, keterlibatan auditor internal sangat terbatas untuk menjaga independensi sesuai dengan standar dan etika profesional sebagai auditor internal. Dalam tahapan pemeliharaan, auditor internal berperan melakukan audit terhadap sistem untuk memastikan sistem berjalan sesuai dengan tujuan perusahaan.

Variabel yang diukur dalam penelitian ini adalah keandalan sistem informasi yang dipengaruhi oleh peran auditor internal dalam pengembangan dan pemeliharaan sistem.

50 Gambar 2.2

Kerangka Pemikiran

I. Perumusan Hipotesis

Hipotesis merupakan jawaban sementara terhadap rumusan masalah penelitian, karena jawaban yang diberikan masih didasarkan pada teori yang relevan, tidak berdasar pada fakta-fakta empiris yang diperoleh melalui pengumpulan data (Sugiyono, 2005). Berdasarkan penelitian terdahulu dan tinjauan teoritis yang telah diuraikan, maka dapat dibuat perumusan hipotesis seperti dibawah ini:

Ha1 : Peran auditor dalam pengembangan sistem berpengaruh terhadap keandalan sistem informasi perusahaan.

Ha2 : Peran auditor dalam pemeliharaan sistem berpengaruh terhadap keandalan sistem informasi perusahaan.

51 BAB III

METODOLOGI PENELITIAN

A. Ruang Lingkup Penelitian

Objek penelitian ini adalah perbankan yang telah mengalami siklus hidup pengembangan sistem dan terdapat peranan auditor internal di dalamnya serta berlokasi di Jakarta untuk periode tahun 2008. Penelitian ini dilakukan pada Bank Rakyat Indonesia (Pusat), Bank Negara Indonesia (Pusat), dan Bank Tabungan Negara (Pusat) dengan elemen populasi auditor internal bidang TSI. Ruang lingkup pembahasannya adalah peran auditor internal dalam pengembangan dan pemeliharaan sistem serta pengaruhnya terhadap keandalan sistem informasi.

B. Metode Penentuan Sampel

Tidak terdapat metode penentuan sample dalam penelitian ini karena penelitian dilakukan terhadap seluruh elemen populasi. Jumlah elemen populasi yang di uji sebanyak 43 auditor internal bidang TSI yang terdiri dari 20 auditor pada BRI, 15 auditor pada BNI, dan 8 auditor pada BTN.

C. Metode Pengumpulan Data 1. Data Primer

Data primer merupakan data penelitian yang diperoleh secara langsung dari sumber asli (tidak melalui media perantara). Data primer secara khusus dikumpulkan oleh peneliti untuk menjawab pertanyaan penelitian

52 (Indriantoro dan Supomo, 2002:147). Pengumpulan data primer dilakukan dengan menggunakan kuesioner.

2. Data Sekunder

Indriantoro dan Supomo (2002:147) menyatakan bahwa data sekunder merupakan sumber data penelitian yang diperoleh peneliti secara tidak langsung melalui media perantara (diperoleh dan dicatat oleh pihak lain). Data sekunder dalam penelitian ini diperoleh dari sumber-sumber referensi yang diterbitkan untuk umum (buku text books, artikel, jurnal ilmiah, dan lain-lain) maupun referensi yang tidak diterbitkan untuk umum (skripsi, tesis).

D. Metode Analisis

Metode analisis data yang digunakan dalam penelitian ini adalah metode analisis kuantitatif sehingga pengujian yang dilakukan antara lain:

1. Uji Validitas

Suatu instrumen pengukur dikatakan valid jika instrumen tersebut mengukur apa yang seharusnya diukur (Indriantoro dan Supomo, 2002:181). Suatu alat ukur yang valid tidak sekedar mampu mengungkapkan data dengan tepat, akan tetapi juga harus memberikan gambaran yang cermat mengenai data tersebut. Untuk memperoleh pengukuran yang valid dilakukan pengkorelasian skor item dengan skor total. Bila korelasi diantara skor item dengan skor total menghasilkan korelasi yang rendah, maka item akan dikatakan gugur atau akan

53 dimodifikasikan, sedangkan bila korelasi yang didapat menghasilkan skor tinggi maka item tersebut akan digunakan. Rumus yang digunakan adalah rumus Korelasi Product Moment yang dikemukakan oleh Pearson, yaitu:

(

)(

)

(

)

(

)

(

− −

)

− = 2 2 2 2 Y Y N X X N Y X XY N rxy xy

r _{= Angka indeks Korelasi Product Moment} N = Jumlah sampel

XY = Jumlah asli perkalian antara X dan Y X = Jumlah seluruh skor X

Y = Jumlah seluruh skor Y 2. Uji Reliabilitas

Menurut Indriantor dan Supomo (2002) konsep realibilitas dapat dipahami melalui ide dasar konsep tersebut yaitu konsistensi. Uji reliabilitas dimaksudkan untuk mengetahui apakah kuesioner menunjukkan tingkat ketetapan, keakuratan, kestabilan atau konsistensi instrument tersebut dalam mengungkapkan gejala tertentu dari sekelompok individu. Untuk menguji tingkat reliabilitas dalam penelitian ini, digunakan teknik uji cronbach’s alpha.

(

)

{

}

t b r

σ

σ

κ

− − Κ = 1 1 r _{= Reliabilitas}

K = Banyak pertanyaan

b

σ

= Varians butir t

64 3. Uji Hipotesis

Uji hipotesis dalam penelitian ini menggunakan analisis jalur yang bertujuan untuk menentukan akibat langsung dan tidak langsung seperangkat variabel bebas terhadap variabel terikat. Bentuk diagram dari analisis ini ditentukan oleh proporsi teoritis yang berasal dari kerangka pemikiran atau pada permasalahan yang dianalisis. Dalam hal ini dapat digambarkan dalam hubungan seperti di bawah ini:

Gambar.3.1 Model Analisis Jalur Sumber: Ghozali (2005:160)

Sehingga persamaan untuk analisis regresi yang digunakan ialah : ε

ρ

ρ + +

= yx1 yx2

Y

Dimana : Y = Keandalan sistem informasi 1

yx

ρ = Derajat pengaruh relatif langsung x1 ke Y 1

x _{= Peran Auditor Internal dalam pengembangan sistem} 2

yx

ρ = Derajat pengaruh relatif langsung 2x ke Y 2

x _{= Peran Auditor Internal dalam pemeliharaan sistem}

ε _{= Variabel error (ketidaknormalan)}

E. Operasional Variabel Penelitian

Definisi operasional adalah penentuan construct sehingga menjadi variabel yang dapat diukur. Definisi operasional menjelaskan cara tertentu yang digunakan oleh peneliti (Indriantoro dan Supomo, 2002:69). Variabel dalam penelitian ini terbagi menjadi:

X1 _{yx1 ε}

2

Y x1 x2

X2

yx2

65 1. Variabel Independen, yaitu variabel yang menjelaskan atau mempengaruhi

variabel lain. Variabel independen dalam penelitian ini:

a) Peran auditor internal dalam pengembangan sistem (X1), di mana auditor internal berperan dalam setiap tahapan pengembangan sebagai nara sumber untuk aspek pengendalian, khususnya mengenai standar pengamanan yang diperlukan.

b) Peran auditor internal dalam pemeliharaan sistem (X2) , di mana auditor internal berperan mengaudit sistem untuk menentukan bahwa integritas aplikasi sistem masih sesuai atau tidak.

2. Variabel Dependen, yaitu variabel yang dijelaskan atau dipengaruhi oleh variabel independen. Variabel dependen dalam penelitian ini adalah keandalan sistem informasi (Y).

Pengukuran variabel ini menggunakan instrumen skala likert untuk mengukur sikap, pendapat, dan persepsi seseorang tentang fenomena sosial. Dengan skala ini, variabel yang diukur dijabarkan menjadi indikator variabel yang digunakan sebagai titik tolak untuk menyusun instrumen berupa pernyataan atau pertanyaan dengan gradasi dari sangat setuju (skor 5), setuju (skor 4), netral (skor 3), tidak setuju (skor 2), dan sangat tidak setuju (skor 1) (Sugiono, 2004).

Tabel 3.1

Operasional Variabel untuk Peran Auditor Internal dalam Pengembangan Sistem

Variabel Sub Variabel Indikator

1. Perencanaan sistem 1. Pemeriksaan perencanaan

2. Pengendalian

biaya

3. Risiko pembuatan

sistem Peran auditor internal

dalam pengembangan sistem (variabel independen) (sumber: Hall dan Singleton, 2007)

2. Analisis sistem 4. Usulan kebutuhan sistem

66 5. Penentuan fitur

3. Desain konseptual sistem

6. Usulan desain

7. Usulan fitur 4. Evaluasi dan pemilihan

sistem

8. Penghitungan manfaat biaya

9. Penggunaan tingkat bunga

10.Pelaporan biaya

11.Penggunaan umur hidup

12.Nilai finansial dari manfaat tidak berwujud

5. Desain terperinci 13.Kelompok penjamin mutu

14. Simulasi sistem 6. Pemrograman dan

pengujian sistem

15.Verifikasi personil pengujian

16.Verifikasi proyek pengujian

7. Implementasi sistem 17.Menyediakan keahlian teknis

18.Menspesifikasi standar dokumentasi

19.Menverifikasi kecukupan pengendalian

Tabel 3.2

Operasional Variabel untuk Peran Auditor Internal dalam Pemeliharaan Sistem

Variabel Sub Variabel Indikator

Peran auditor internal dalam pemeliharaan sistem (variabel independen) (sumber: Hall dan Singleton, 2007)

1. Perpustakaan program sumber (SPL)

2. Prosedur pemeliharaan 3. Aplikasi bebas dari

kesalahan material 4. Perpustakaan program

terlindungi

Tabel 3.3

Operasional Variabel untuk Keandalan Sistem Informasi

Variabel Sub Variabel Indikator

67

tercantum dalam perjanjian

2. Penggunaan sistem tercantum dalam perjanjian

2. Keamanan 3. Terlindung dari akses

fisik

4. Terlindung dari logis 5. Dapat diubah 6. Tidak mempengaruhi

fungsi

7. Tidak mempengaruhi integritas

3. Dapat dipelihara

8. Otorisasi dalam perubahan

9. Perubahan telah teruji 10. Sumber daya manusia informasi (variabel

dependen) (sumber: Romney dan Steinbart, 2004)

4. Integritas 11. Kelengkapan

12. Keakuratan 13. Ketepatan waktu 14. Otorisasi

15. Kesesuaian fungsi 16. Bebas dari manipulasi

68 BAB IV

PENEMUAN DAN PEMBAHASAN

A. Gambaran Umum Objek Penelitian 1. Tempat dan Waktu Penelitian

Penelitian ini dilakukan kepada Auditor Internal bidang Teknologi dan Sistem Informasi (TSI) di beberapa perbankan pusat yang terdapat di Jakarta (tabel 4.1). Pengumpulan data dilaksanakan melalui penyebaran kuesioner penelitian yang diserahkan melalui perantara kepada responden yang dimulai pada pertengahan bulan November 2008 sampai dengan pertengahan bulan April 2009 dengan peta distribusi sebagai berikut:

Tabel 4.1

Data Distribusi Sampel Penelitian

Tempat Kuesioner

disebar (eks.)

Kuesioner kembali

(eks.)

% Responden

Bank Rakyat Indonesia Pusat 15 13 39,4

Bank Negara Indonesia Pusat 10 10 30,3

Bank Tabungan Negara Pusat 8 7 21,21

Total 33 30 90,91

Sumber: data primer

2. Karakteristik Responden

Karakteristik responden dapat diketahui melalui kuesioner yang disebar yang perlihatkan pada tabel 4.2. Berdasarkan posisi kerja terdapat 1 atau 3,33% responden sebagai manager, 11 atau 36,67% responden sebagai senior auditor, dan 18 atau 60% responden sebagai junior auditor.

69 Rentang waktu lama bekerja auditor terdapat 5 atau 16,67% responden yang bekerja antara 1-5 tahun, 6 atau 20% responden yang bekerja antara 6-10 tahun, 7 atau 23,33% responden yang bekerja antara 10-15 tahun, 5 atau 16,67 responden yang bekerja antara 16-20 tahun, 5 atau 16,67% responden yang bekerja antara 21-25 tahun, dan 2 atau 6,66% responden yang bekerja antara 26-30 tahun.

Tabel 4.2

Karakteristik Responden Auditor

No. Keterangan Jumlah %

1. Posisi Kerja a. Manager b. Senior Auditor c. Junior Auditor

1 11 18 3,33 36,67 60 2. Lama bekerja

a. 1-5 tahun b. 6-10 tahun c. 11-15 tahun d. 16-20 tahun e. 21-25 tahun f. 26-30 tahun

5 6 7 5 5 2 16,67 20 23,33 16,67 16,67 6,66

Sumber: data primer

B. Penemuan

Data yang telah terkumpul kemudian diolah melalui beberapa tahapan, yaitu:

1. Uji Validitas

Kuesioner yang kembali, kemudian diuji tingkat validitasnya. Untuk mengolah data dalam penelitian ini digunakan SPSS 12. Berdasarkan table 3.1, dapat dilihat bahwa variabel tentang peran auditor dalam pengembangan sistem terdiri dari tujuh sub variabel dengan 19 pertanyaan. Variabel tentang peran auditor dalam pemeliharaan sistem terdiri dari satu sub variabel dengan 4 pertanyaan. Variabel tentang keandalan sistem informasi terdiri dari empat

cxvi

Dalam tahap ini secara rinci internal auditor, harus terlibat dalam cara-cara berikut ini:

Menspesifikasi standar dokumentasi.

Auditor intern ikut serta menentukan spesifikasi dokumentasi sistem agar nantinya dalam pemeriksaan dapat mudah, maka akuntan harus aktif mendorong para pemakai sistem untui taat pada stadar dokumentasi yang telah diterapkan.

Menverifikasi kelayakan kontrol.

Tugas ini tidak semata-mata berdiri sendiri tetapi merupakan rangkaian atas usulan struktur pengendalian intern yang dibuat oleh auditor intern dalam fase sebelumnya. Pada tahap implementasi inilah review kembali apakah SPI yang telah ditetapkan memiliki keterbatasan yang cukup besar atau tidak.

Review konversi sistem lama ke sistem baru.

Untuk memastikan bahwa data-data akurat selama proses penggantian tersebut.

Review terhadap ketepatan uji data dan hasil uji 4.5.Tahap pengoperasian sistem

Dalam tahap ini auditor melakukan evaluasi dan menilai ketepatan pengendalian dalam operasi sistem, kaitannya dengan pemeliharaan sistem. Pada tahap ini pula auditor intern harus secara aktif memantau apakah tahap pengoperasian sistem telah sesuai dengan standar pengoperasian yang telah ditetapkan sebelumnya.

V. BUKTI EMPIRIS PERAN AUDITOR INTERN SISTEM INFORMASI DALAM PENGEMBANGAN SISTEM

Berdasarkan beberapa penelitian empiris terdahulu menyatakan bahwa : Fase definisi yang didalamnya meliputi proses perencanaan dan analisis. Fase ini memiliki ekses implication yang cukup besar atas keberhasilan pengembangan sistem, khususnya pengembangan software. Menurut Rittenberg & Purdy (1978) dalam Rebecca Wu (1992) tujuan auditor selama tahap definisi adalah untuk meninjau studi kelayakan untuk kemungkinan dan kompatibilitas dengan fasilitas yang ada plus untuk

memberikan keyakinan bahwa kebutuhan informasi pengguna

dikomunikasikan secara memadai dan dimasukkan dalam desain. Wysong (1983) dan Umbaugh (1987) menyatakan peningkatan keterlibatan auditor

cxvii

internal dalam definisi dari sistem informasi perusahaan tertentu, menunjukkan bahwa biaya modifikasi sistem yang tinggi menentukan penambahan kontrol dalam desain sistem bukan penambahannya kemudian.

Fase contruction yang merupakan tahap design sebuah sistem Chapin (1985) dalam Rebecca Wu (1992) menyatakan bahwa masalah pemeliharaan terbesar yang dapat diidentifikasi adalah dokumentasi yang buruk. Permasalahan ini sebenarnya dapat diminimalkan dalam fase konstruksi, dimana keterlibatan auditor dalam memberikan kepastian dengan pengkajian dokumentasi yang dihasilkan selama pemrograman dan pengembangan prosedur.

Fase Implementation meliputi tahap pengimplementasian dan

pengoperasian sistem. Dimana dalam tahap ini auditor diminta memberikan kepastian dengan pengkajian dokumentansi yang dihasilkan selama tahap konversi dan pengujian. Menurut Bryan dkk serta Lybrook dalam Rebecca Wu (1992), auditor sebaiknya meninjau dokumentasi untuk menentukan bahwa sistem tersebut memnuhi tujuan awal, bahwa pengujian sistem lengkap dan memadai, dan bahwa program berjalan seperti dijelaskan sebelumnya.

Salah satu penelitian yang menguji keterlibatan auditor intern secara detail, setiap fase pengembangan adalah penelitian yang dilakukan oleh Rebecca C.Wu. Dalam penelitian ini Wu melihat dan memprediksi bahwa dalam pengembangan sistem diduga adanya gejala bahwa biaya pemeliharaan piranti lunak yang makin membengkak dan tidak terkontrol. Dan menurut Lientz dan Swanson (1980) didapati bahwa sistem EDP secara berkala diaudit hanya pada sepertiga dari deparatemen pemrosesan data, satu alasan mengapa audit jarang dilakukan adalah karena ketidakpastian tentang bagaimana dan apa yang akan diaudit. Lientz dan Swanson (1980) juga menyatakan bahwa sebuah audit adalah metode yang efektif untuk pengontrolan biaya piranti lunak. Sedangkan Bryan dkk (1982) dalam Rebecca Wu mengindikasikan bahwa waktu dan dana yang diinvestasikan dalam audit, khususnya dalam tahap pengembangan sistem awal, akan menguntungkan tahap pemeliharaan. Dalam menemukan bukti bahwa peran auditor internal sistem informasi mempunyai peran yang cukup berarti, Wu menggunakan variabel dependent yaitu maitenance person hour (jam kerja pemeliharaan software) dan maintenance cost software (biaya pemeliharaan software), variabel independent meliputi definition review effort ( upaya review di tahap definisi), construction review effort (upaya review di tahap konstruksi), dan Implementation review effort (upaya review di yahap implementasi) dari auditor internal sistem informasi. Variabel kontrol yang dianggap memiliki perngaruh terhadap variabel dependent dan yang perlu

cxviii

dikontrol meliputi system age (umur sistem), Maintenaner’s RD Experience (pengalaman anggota pemeliharaan di RD departemen) dan System Complexity (kompleksitas sistem).

Variabel maitenance person hours diukur sebagai jumlah total dari waktu karyawan yang dihabiskan pada pemeliharaan sebuah sistem aplikasi. Maitenance costs diukur sebagai pengeluaran pemeliharan aktual dalam dollar untuk sebuah sistem. Biaya ini menunjukkan total dari biaya piranti lunak dan biaya karyawan.

Definition review effort diukur sebagai total waktu karyawan aktual yang auditor informasi sistem habiskan pada tinjauan sebuah aplikasi dalam tahap definisi. Construction review effort diukur sebagai total waktu karyawan aktual yang auditor sistem informasi habiskan pada tinjauan sebuah aplikasi dalam tahap konstruksinya. Sedangkan Implementation review effort diukur sebagai total waktu karyawan aktual yang auditor sistem informasi habiskan pada tinjauan sebuah aplikasi dalam tahap implementasi.

System age diukur sebagai total jumlah bulan sejak sistem aplikasi itu berjalan. Maintainer’s review development experience diukur dengan pembagian jumlah pemelihara yang bekerja sebelumnya pada pengembangan sistem aplikasi dengan total jumlah pemelihara sistem, sedangkan system complexity diukur sebagai total jumlah program yang saat ini dimasukkan dalam sistem yang dipelihara.

Sampel dalam penelitian ini dipilih berdasarkan pada kriteria bahwa sistem tersebut telah beroperasi dan dalam pemeliharan selama satu tahun atau lebih, sistem tersebut dikembangkan dengan menggunakan pendekatan SDLC dan sistem ini mensyaratkan paling sedikit 6 orang-bulan pengembangannya, dan proses pengembangan sistem tersebut ditinjau oleh auditor sistem informasi. Perusahaan-perusahaan yang diidentifikasi untuk penelitian ini adalah lembaga financial multinasional di Los Angeles, yang memiliki spesifikasi tertentu, misalnya telah memiliki databe manajemen dan masing-masing organisasi memiliki departemen audit siste informasi internal yang majau yang melakukan review terhadap pengembangan sistem.

Teknik statistik yang digunakan dalam penelitian ini meliputi statistik deskriptif dari semua variabel, regresi berganda, dimana terdapat 2 tahap regresi, yaitu yang pertama hanya variabel kontrolnya saja yang dimasukkan dan yang kedua semua variabel independen dan kontrol

secara serentak dimasukkan bersama-sama.

Hasil uji statistik menunjukkan bahwa untuk software maintenance person-hours saat dilakukan uji regresi tahap 1 memiliki nilai multiple correlation

cxix

0.84 yang signifikan pada tingkat probability 0.0001. R square menunjukkan 0.71 ini berarti bahwa variasi dalam variabel independen mampu menjelaskan variabel dependent sebesar 71%, sedangkan sisanya dijelaskan oleh faktor lain. Saat dilakukan uji regresi kedua, dimana 3 variabel independent dan 3 variabel kontrol dimasukkan semua, hasil dari regresi ini menunjukkan peningkatan R square menjadi 0,87 dan signifikan pada tingkat probability 0.0100. Peningkatan yang signifikan dalam R square mengindikasikan bahwa terdapat kriteria variasi yang unik dalam yang dijelaskan oleh upaya audit, bahkan setelah pengaruh dari usia sistem, pengalaman pengembangan relatif dari pemeliharaan dan kompleksitas sistem yang telah dijelaskan.

Wu juga melakukan uji beda t terhadap koefisen regresi. Uji ini ditujukan untuk mengetahui perbedaa peran auditor sistem informasi yang terbesar dilakukan dalam fase definisi, fase konstruksi, atau fase implementasi. Berdasarkan uji-t ditunjukkan bahwa koefisien regresi dari audit effort pada tahap definisi secara signifikan lebih besar dibandingkan dengan koefisien dari audit effort pada fase konstrksi dan bahwa kefisien regresi dari audit effort fase definisi secara signifikan lebih besar dari koefisien audit effort fase impelementasi. Hasil ini mengindikasikan bahwa investasi dari audit effort dalam tahap definisi menghasilkan pengurangan terbesar dalam waktu karyawan pemeliharaan software (software maintenance person-hours)

Untuk pengujian terhadap software maintenance cost dilakukan prosedur pengujian yang sama dengan software maintenance person-hours. Hasilnya menunjukkan dalam regresi pertama ternyata multiple correlation sebesar 0.79 yang signifikan pada tingkat probabilitas 0.01. Nilai R square sebesar 0,62. Kemudian saat regresi kedua dilakukan hasil menunjukkan peningkatan nilai R square menjadi 0.73 dan peningkatan nilai probabilitas menjadi 0.10. Peningkatan signifikan dalam nilai R square menindikasikan bahwa ada variasi biya pemeliharaan yang unik yang dapat dijelaskan oleh audit effort. Uji-t atas koefisien regresi menunjukkan hasil bahwa investasi dari audit effort dalam tahap definisi mengahasilkan

pengurangan terbesar dalam biaya pemeliharaan software.

Sebagai tambahan dalam penelitian ini Rebecca Wu menyertakan analisa Cost-Benefit atas investasi audit effort selama pengembangan sistem. Hasilnya menunjukkan bahwa saat total audit effort (penjumlahan dari audit effort di ketiga fase) diregresikan dengan variabel kontrol, dan kedua variabel dependent ternyata bahwa ada pengurangan rata-rata dari software maintenance-hours sebesar 0.65 yang dikaitkan dengan peningkatan waktu karyawan audit, dan bahwa ada pengurangan rata-rata software maintenance cost (biaya pemeliharaan software) kurang lebih $10 (10.1) yang dikaitkan dengan peningkatan waktu karyawan audit.

cxx VI. SIMPULAN

Berdasarkan ulasan teoritis dan bukti empiris diatas terlihat bahwa partisipasi auditor sistem informasi dalam tahap pengembangan sistem bermanfaat pada upaya pemeliharaan software dan ternyata partisipasi ini akan memberikan andil yang cukup besar jika dilaksanakan di tahap awal, yaitu tahap definisi. Secara logika hasil ini dapat diterima karena justru di tahap atau fase awal inilah semua perencanaan dan analisa sistem dirumuskan dengan melalui pertimbangan-pertimbangan yang cukup banyak sehingga pada tahap selanjutnya sebenarnya merupakan tahap dimana mulai melaksanakan rencana yang telah disusun. Pengaruh review audit ditunjukkan dalam pengurangan waktu karyawan pemeliharaan software maupun biaya pemeliharaan. Disamping itu audit sangat diperlukan untuk mendeteksi permasalahan yang muncul dalam sistem informasi akuntansi berbasis komputer.

Keterbatasan dari penelitian terdahulu. adalah tidak memasukkan variabel moderating yang dapat memperlemah ataupun memperkuat hubungan variabel independen dan dependen, seperti frekuensi review auditor disetiap tahap pengembangan, apabila variabel ini dimasukkan sebagai variabel moderating, tentunya hasil dari analisa akan berbeda.

cxxi DAFTAR PUSTAKA :

Boockholdt, J.L, 1996, Accounting Information System, Fourth Ed, Irwin

Chenhall, R.H. & Morris, D. The Impact of Structur, Enviroment and Interdependence on the Perceived Usefulness of Management Accounting System, The Accounting Review, Januari 1986.

Hall, James A. 2001, "Sistem Informasi Akuntansi", translated by Amir Abadi Yusuf, Jakarta: Salemba Empat.

McLeod, Raymond. 1995, "Sistem Informasi Manajemen", translated by Hendra Teguh, Jakarta: Salemba Empat

Prasetyo, Priyono Puji. Januari 2002. " Pengaruh Locus of Control

terhadap Hubungan antara Ketidakpastian lingkungan dengan

Karakteristik Informasi Sistem Akuntansi Manajemen" . Jurnal Riset

Akuntansi Indonesia , P.119 -136

Wilkinson , Joseph W. 1991, "Sistem Akuntansi & Informasi", translated by Marianus Sinaga., Jakarta : Erlangga

Rebecca Wu, 1992, "The Information System Auditor’s Review of the Systems Development Process and Its Impact on Software Maitenance Efforts", Journal of Information System, Spring, 1992