Audit Konfigurasi Sistem Modul pada Bagian Release and Configuration pada PT. INTI.

(1)

iii

ABSTRACT

PT.INTI (Corporation) is a state-owned company engaged in the service of telecommunications equipment. Currently PT.INTI been used as supporting information system in a variety of existing enterprise management. A research report entitled "Audit System Configuration Module Release and Configuration In the PT.INTI" have a fundamental problem of configuring the system module and release the module on the division sistekfo in PT.INTI.Audit performed using the control objective is selected on COBIT version 4.1. Purpose of the discussion on this topic is to investigate the effect of the existing system in this sistekfo division of existing business processes. The theory used is information system, information sistems audit, and the theory of the COBIT 4.1.Metode version of observation to the company's research and conduct interviews with staff who were there.

(2)

ABSTRAK

PT.INTI(Persero) merupakan sebuah perusahaan milik Negara yang bergerak di bidang jasa peralatan telekomunikasi. Saat ini PT.INTI sudah menggunakan sistem informasi sebagai pendukung dalam berbagai manajemen perusahaan yang ada. Laporan penelitian berupa judul “Audit Konfigurasi Sistem Modul Pada Release and Configuration Pada PT.INTI” memiliki pokok masalah yaitu pengkonfigurasian sistem modul dan release pada modul pada divisi sistekfo di PT.INTI.Audit dilakukan menggunakan kontrol objektif yang dipilih pada COBIT versi 4.1. Tujuan pembahasan pada topik ini adalah untuk mengetahui pengaruh sistem yang ada di divisi sistekfo ini terhadap proses bisnis yang ada. Teori yang digunakan yaitu sistem informasi,audit sistem informasi, dan teori mengenai COBIT versi 4.1.Metode penelitian yaitu observasi ke perusahaan dan melakukan wawancara terhadap staff yang ada disana.

(3)

v

DAFTAR ISI

PRAKATA ... i

ABSTRACT_...iiii

ABSTRAK ...iv

DAFTAR ISI ...v

DAFTAR GAMBAR ...vii

DAFTAR TABEL ...viii

DAFTAR LAMPIRAN ...ix

BAB I PENDAHULUAN ...1

1.1 Latar Belakang ...1

1.2 Rumusan Masalah ...2

1.3 Tujuan Pembahasan ...2

1.4 Ruang Lingkup Kajian ...3

1.5 Sumber Data ...3

1.6 Sistematika Penyajian ...3

BAB II KAJIAN TEORI ...5

2.1 Audit ...5

2.2 Sistem ...5

2.3 Informasi ...6

2.4 Sistem Informasi ...7

2.4.1 Komponen Fisik Sistem Informasi...8

2.4.2 Perancangan Sistem Informasi ...9

2.5 Audit Sistem Informasi ...9

2.5.1 Tujuan Audit Sistem Informasi ...12

2.6 COBIT ...12

2.6.1 Sejarah COBIT ...14

2.6.2 COBIT 4.1 ...14

2.6.3 Paket di dalam COBIT ...15

2.6.4 Domain COBIT ...17

2.6.5 Framework yang ada di dalam domain COBIT : ...17

2.6.6 Maturity Model ...26

2.6.7 Tingkat Maturity Level ...27

2.7 Konfigurasi...29

2.7.1 Konfigurasi Sistem ...29

BAB III HASIL AUDIT ...30

3.1 Profil Organisasi ...30

3.1.1 Visi Perusahaan ...31

3.1.2 Misi Perusahaan ...31

3.1.3 Struktur Organisasi ...32

3.1.4 Produk dan Layanan...33

3.1.5 Tujuan Divisi SISTEKFO ...33

3.2 Release and Configuration ...34

(4)

3.2.2 Konfigurasi Management ...34

3.3 Pengumpulan Data Lapangan ...35

3.3.1 Proses Bisnis Divisi SISTEKFO ...35

3.4 Analisis menggunakan COBIT 4.1 ...35

3.4.1 AI1 Identify Automatic Solutions ...35

3.4.2 AI2 Acquire and Maintain Application Software...36

3.4.3 AI5 Procure IT Resources...44

3.4.4 AI6 Manage Changes ...45

3.4.5 AI7 Install and Accredit Solutions and Changes ...52

BAB IV SIMPULAN DAN SARAN ...54

4.1 Simpulan ...54

4.2 Saran ...54

(5)

vii

DAFTAR GAMBAR

Gambar 1 Transformasi data menjadi informasi...6

Gambar 2 Siklus Informasi ...7

Gambar 3 Tingkat penilaian Maturity Model ...27

(6)

DAFTAR TABEL

Tabel I Definition and Maintenance of Business Functional and Techincal

Requirement ...36

Tabel II Risk Analysis Report ...38

Tabel III High-Level Design ...39

Tabel IV Application Control and Auditability ...41

Tabel V Configuration and Implementation of Acquired Application Software ...42

Tabel VI Procurement Control ...44

Tabel VII Change Standards and Procedures ...46

Tabel VIII Impact Assessment,Priorisation and Authorisation ...47

Tabel IX Emergency Changes ...49

Tabel X Change Status Tracking and Reporting ...50

Tabel XI Change Closure and Documentation ...51

(7)

ix

DAFTAR LAMPIRAN

LAMPIRAN A………..A.1 LAMPIRAN B………..B.1 LAMPIRAN C………..C.1

LAMPIRAN D………..D.1

LAMPIRAN E………..E.1

LAMPIRAN F………...F.1

LAMPIRAN G………..G.1

LAMPIRAN H………..H.1

LAMPIRAN I………...I.1

(8)

BAB I PENDAHULUAN

1.1 Latar Belakang

PT. INTI (Industri Telekomunikasi Indonesia) telah berkiprah

dalam bisnis telekomunikasi selama 35 tahun. PT. INTI berpusat di

Kota Bandung dengan 695 orang karyawan tetap (posisi Maret 2009),

Pelanggan utama INTI antara lain adalah "THE BIG FOUR" operator

telekomunikasi di Indonesia; Telkom, Indosat, Telkomsel dan XL.

Selama dua tahun terakhir PT. INTI (Persero) menangani

solusi

dan

layanan

jaringan

tetap

maupun

seluler

serta

mengembangkan produk-produk seperti IP PBX, NMS (Network

Management

Sistem), SLIMS (Subscriber Line Maintenance

Sistem),

NGN

Server, VMS (Video Messaging

Sistem), GPA (Perangkat

Pemantau dan Pengontrol berbasis SNMP),

Interface

Monitoring

Sistem untuk jaringan CDMA, dan Sistem Deteksi dan Peringatan

Bencana Alam (Disaster Forecasting and Warning

Sistem). PT.INTI

saat ini memiliki manajemen seperti penjualan, pembelian, pengadaan

barang, keuangan, dan lain sebagainya.

PT. INTI (Persero) saat ini telah menggunakan sistem yang

terkomputerisasi.. PT. INTI (Persero) mempunyai divisi yang bernama

Sistekfo yang bertujuan untuk menangani pelayanan IT di PT. INTI

(Persero). Didalam divisi

Sistekfo mempunyai bagian yaitu

Release

and configuration

Untuk memaksimalkan kinerja

Release and

configuration

ini perlu dilakukan beberapa analisis. Yaitu melakukan

analisis untuk pengelolaan dan pembagian modul yang akan

dilaunching ke dalam sistem.

(9)

2 1.2 Rumusan Masalah

Berdasarkan atas latar belakang, maka rumusan masalah dalam

tugas akhir ini adalah :

1. Bagaimana peran sistem informasi di divisi SISTEKFO untuk

mendukung proses

Release and Configuration ? (AI1.1, AI1.2,

AI2.1, AI2.3 , AI2.5)

2. Bagaimana

menangani

perubahan

pada

release

and

configuration? (AI6.1-6.5)

3. Faktor apa saja yang menjadi kendala ketika menjalankan

sistem informasi Release and configuration ? (AI6.1-6.5)

4. Bagaimana langkah perusahaan dalam meningkatkan sistem di

PT.INTI

(AI1.1,AI1.2,AI2.1,AI2.3,AI5.1,AI6.1,AI6.2,AI6.3,AI6.4,AI6.5)

1.3 Tujuan Pembahasan

Berdasarkan rumusan masalah yang ada, maka tujuan penulisan

tugas akhir

..

ini

..

adalah

..

:

1. Memberikan hak akses kepada user yang terikat dengan setiap

modul yang ada, dan tidak memberikan hak akses kepada

user yang tidak terikat dengan modulnya.

2. Jika terjadi kesalahan maka akan dilempar ke bagian inkubator

untuk menangani/memperbaiki kesalahan-kesalahan yang

terjadi.

3. Mengetahui dan menentukan tahap perencaan yang efektif

sebelum modul di release.

4. Penjelasan mengenai tahapan dalam melakukan pendataan

modul.

(10)

3

1.4 Ruang Lingkup Kajian

Ruang lingkup kajian yang dilakukan pada Tugas akhir ini, yaitu :

1. Penjelasan tahap dan proses bisnis sistem informasi fitur

release

and configuration di PT.INTI

2. Penjelasan proses-proses tahapan perencanaan modul sebelum

di release.

3. Penjelasan mengenai peranan sistem informasi yang mendukung

setiap proses yang berjalan di PT.INTI

4. Melakukan audit menggunakan

framework

COBIT 4.1 (Control

Objective for information and Related Technology)

5. Mengumpulkan bukti-bukti yang diperlukan sesuai dengan proses

dari COBIT 4.1, Berfokus pada domain Acquire and Implement.

1.5 Sumber Data

Sumber data yang digunakan didapat dari, antara lain :

1. Data yang didapat langsung dari PT. INTI dengan cara wawancara

atau observasi yang dilakukan dengan melakukan penelitian data.

2. Data-data yang mendukung mengenai dasar-dasar audit sistem

informasi yang didapat melalui e-book, buku, modul kuliah,

internet, dan lain-lain.

1.6 Sistematika Penyajian

Sistematika penulisan laporan tugas akhir ini terdiri dari empat bab

yang di dalamnya mencangkup hal-hal sebagai berikut :

1. Bab I PENDAHULUAN

Bab I membahas mengenai latar belakang masalah, rumusan

masalah, tujuan pembahasan, ruang lingkup kajian, dan

sistematika penyajian.

(11)

4 2. Bab II KAJIAN TEORI

Bab II membahas mengenai teori-teori yang berhubungan dengan

materi penulisan yang diambil dari beberapa referensi baik buku,

jurnal maupun internet.

3. Bab III HASIL AUDIT DAN EVALUASI

Bab III membahas mengenai proses Audit yang dilakukan, seperti

langkah-langkah audit, wawancara, dan observasi.

4. Bab IV SIMPULAN DAN SARAN

Bab IV membahas mengenai kesimpulan saran dari penulis untuk

pengembangan selanjutnya.

(12)

BAB IV SIMPULAN DAN SARAN

4.1 Simpulan

Maka berdasarkan hasil analisis, peranan sistem informasi

IT

Service dengan fitur

release and configuration berdasarkan

control objective dalam COBIT versi 4.1 meliputi :

1. Peran system yang digunakan di divisi sistekfo sendiri yaitu it

service sudah berjalan dengan baik di divisi sistekfo, serta fitur

release and configuration

berjalan dengan proses yang sudah

ditetapkan.

2. Dalam melakukan perubahan

user

dapat mengajukan

request

for service yang akan diterima oleh pihak help desk.

3. Faktor yang menjadi kendala ketik terjadi kesalan dalam

melakukan proses

release and configuration

dan kesalahan

ketika melakukan setting modul untuk user.

4. PT.INTI terus melakukan pengembangan terhadap system

yang dipakai sekarang, divisi sistekfo sendiri juga terus

melakukan pengembangan terhadap sistem

it service

yang

dipakai sekarang, dengan cara melakukan penambahan fitur

untuk ke depannya.

4.2 Saran

Berikut beberapa saran dari berdasarkan

Control Objective

yang digunakan, yaitu :

1. Dilakukan

Maintenance berkala bertujuan untuk meningkatkan

kinerja dan mengurangi risiko kegagalan yang sering terjadi.

2. Mencari solusi baru untuk dokumentasi report masalah yang

terjadi, yaitu memberikan panduan terhadap setiap user

3. Pelatihan dilakukan secara terstruktur untuk meningkatkan

kinerja karyawan baru yang baru menggunakan sistem yang

ada

(13)

x

DAFTAR PUSTAKA

http://www.itgi.org

2. Nanang, S. (2009). Pengukuran Kinerja Teknologi Informasi

Menggunakan

Framework COBIT versi. 4.1, ping test

dan

caat

pada PT. Bank “x” TBK. Di Bandung. Retrieved September 23,

2011,from

http://journal.uii.ac.id/index.php/Snati/article/view/1090/980

3. Pederiva, Andrea. (2003).

Information

Sistems Control Journal

Volume 3.

4. Robert K Leitch dan K.Roscoe Davis,1983,Accounting Information

systems,Prentice-Hall,New Jersey.

5. Tugiman, Hiro. (1996).Pengantar Audit Sistem Informasi.

Yogyakarta : Kanisius.

6. Tandon, B.N. (2000). A Hand Book of Practical Auditing.

7. Webber, Ron. (1999). Information Sistems Control and

Audit.Prentice Hall.

(1)

1.1 Latar Belakang

PT. INTI (Industri Telekomunikasi Indonesia) telah berkiprah dalam bisnis telekomunikasi selama 35 tahun. PT. INTI berpusat di Kota Bandung dengan 695 orang karyawan tetap (posisi Maret 2009), Pelanggan utama INTI antara lain adalah "THE BIG FOUR" operator telekomunikasi di Indonesia; Telkom, Indosat, Telkomsel dan XL.

Selama dua tahun terakhir PT. INTI (Persero) menangani solusi dan layanan jaringan tetap maupun seluler serta mengembangkan produk-produk seperti IP PBX, NMS (Network Management Sistem), SLIMS (Subscriber Line Maintenance Sistem), NGN Server, VMS (Video Messaging Sistem), GPA (Perangkat Pemantau dan Pengontrol berbasis SNMP), Interface Monitoring Sistem untuk jaringan CDMA, dan Sistem Deteksi dan Peringatan Bencana Alam (Disaster Forecasting and Warning Sistem). PT.INTI saat ini memiliki manajemen seperti penjualan, pembelian, pengadaan barang, keuangan, dan lain sebagainya.

PT. INTI (Persero) saat ini telah menggunakan sistem yang terkomputerisasi.. PT. INTI (Persero) mempunyai divisi yang bernama Sistekfo yang bertujuan untuk menangani pelayanan IT di PT. INTI (Persero). Didalam divisi Sistekfo mempunyai bagian yaitu Release and configuration Untuk memaksimalkan kinerja Release and configuration ini perlu dilakukan beberapa analisis. Yaitu melakukan analisis untuk pengelolaan dan pembagian modul yang akan dilaunching ke dalam sistem.

(2)

1.2 Rumusan Masalah

Berdasarkan atas latar belakang, maka rumusan masalah dalam tugas akhir ini adalah :

1. Bagaimana peran sistem informasi di divisi SISTEKFO untuk mendukung proses Release and Configuration ? (AI1.1, AI1.2, AI2.1, AI2.3 , AI2.5)

2. Bagaimana menangani perubahan pada release and configuration? (AI6.1-6.5)

3. Faktor apa saja yang menjadi kendala ketika menjalankan sistem informasi Release and configuration ? (AI6.1-6.5)

4. Bagaimana langkah perusahaan dalam meningkatkan sistem di PT.INTI

(AI1.1,AI1.2,AI2.1,AI2.3,AI5.1,AI6.1,AI6.2,AI6.3,AI6.4,AI6.5)

1.3 Tujuan Pembahasan

Berdasarkan rumusan masalah yang ada, maka tujuan penulisan tugas akhir..ini..adalah..:

1. Memberikan hak akses kepada user yang terikat dengan setiap modul yang ada, dan tidak memberikan hak akses kepada user yang tidak terikat dengan modulnya.

2. Jika terjadi kesalahan maka akan dilempar ke bagian inkubator untuk menangani/memperbaiki kesalahan-kesalahan yang terjadi.

3. Mengetahui dan menentukan tahap perencaan yang efektif sebelum modul di release.

4. Penjelasan mengenai tahapan dalam melakukan pendataan modul.

(3)

1.4 Ruang Lingkup Kajian

Ruang lingkup kajian yang dilakukan pada Tugas akhir ini, yaitu : 1. Penjelasan tahap dan proses bisnis sistem informasi fitur release

and configuration di PT.INTI

2. Penjelasan proses-proses tahapan perencanaan modul sebelum di release.

3. Penjelasan mengenai peranan sistem informasi yang mendukung setiap proses yang berjalan di PT.INTI

4. Melakukan audit menggunakan framework COBIT 4.1 (Control Objective for information and Related Technology)

5. Mengumpulkan bukti-bukti yang diperlukan sesuai dengan proses dari COBIT 4.1, Berfokus pada domain Acquire and Implement.

1.5 Sumber Data

Sumber data yang digunakan didapat dari, antara lain :

1. Data yang didapat langsung dari PT. INTI dengan cara wawancara atau observasi yang dilakukan dengan melakukan penelitian data. 2. Data-data yang mendukung mengenai dasar-dasar audit sistem

informasi yang didapat melalui e-book, buku, modul kuliah, internet, dan lain-lain.

1.6 Sistematika Penyajian

Sistematika penulisan laporan tugas akhir ini terdiri dari empat bab yang di dalamnya mencangkup hal-hal sebagai berikut :

1. Bab I PENDAHULUAN

Bab I membahas mengenai latar belakang masalah, rumusan masalah, tujuan pembahasan, ruang lingkup kajian, dan sistematika penyajian.

(4)

2. Bab II KAJIAN TEORI

Bab II membahas mengenai teori-teori yang berhubungan dengan materi penulisan yang diambil dari beberapa referensi baik buku, jurnal maupun internet.

3. Bab III HASIL AUDIT DAN EVALUASI

Bab III membahas mengenai proses Audit yang dilakukan, seperti langkah-langkah audit, wawancara, dan observasi.

4. Bab IV SIMPULAN DAN SARAN

Bab IV membahas mengenai kesimpulan saran dari penulis untuk pengembangan selanjutnya.

(5)

Maka berdasarkan hasil analisis, peranan sistem informasi IT Service dengan fitur release and configuration berdasarkan control objective dalam COBIT versi 4.1 meliputi :

1. Peran system yang digunakan di divisi sistekfo sendiri yaitu it service sudah berjalan dengan baik di divisi sistekfo, serta fitur release and configuration berjalan dengan proses yang sudah ditetapkan.

2. Dalam melakukan perubahan user dapat mengajukan request for service yang akan diterima oleh pihak help desk.

3. Faktor yang menjadi kendala ketik terjadi kesalan dalam melakukan proses release and configuration dan kesalahan ketika melakukan setting modul untuk user.

4. PT.INTI terus melakukan pengembangan terhadap system yang dipakai sekarang, divisi sistekfo sendiri juga terus melakukan pengembangan terhadap sistem it service yang dipakai sekarang, dengan cara melakukan penambahan fitur untuk ke depannya.

4.2 Saran

Berikut beberapa saran dari berdasarkan Control Objective yang digunakan, yaitu :

1. Dilakukan Maintenance berkala bertujuan untuk meningkatkan kinerja dan mengurangi risiko kegagalan yang sering terjadi. 2. Mencari solusi baru untuk dokumentasi report masalah yang

terjadi, yaitu memberikan panduan terhadap setiap user 3. Pelatihan dilakukan secara terstruktur untuk meningkatkan

(6)

DAFTAR PUSTAKA

2. Nanang, S. (2009). Pengukuran Kinerja Teknologi Informasi Menggunakan Framework COBIT versi. 4.1, ping test dan caat pada PT. Bank “x” TBK. Di Bandung. Retrieved September 23, 2011,from

http://journal.uii.ac.id/index.php/Snati/article/view/1090/980

3. Pederiva, Andrea. (2003). Information Sistems Control Journal Volume 3.

4. Robert K Leitch dan K.Roscoe Davis,1983,Accounting Information systems,Prentice-Hall,New Jersey.

5. Tugiman, Hiro. (1996).Pengantar Audit Sistem Informasi. Yogyakarta : Kanisius.

6. Tandon, B.N. (2000). A Hand Book of Practical Auditing.

7. Webber, Ron. (1999). Information Sistems Control and Audit.Prentice Hall.