Proposal Audit Sistem Informasi

Kelompok 2:
00000029250 - David Indra Wijaya
00000029211 - Jeremy Setiawan
00000027680 - Drago Tinus
00000030601 - Alfonsus Fero
00000029249 - Miguel Nathaniel Sandra

I. Pendahuluan
Di Zaman modern ini pertumbuhan dan perkembangan teknologi informasi
berkembang dengan sangat cepat. Perusahaan membutuhkan teknologi informasi untuk
mempermudah sebuah perusahaan dalam menentukan dan membuat laporan mengenai
tingkat kesesuaian antara informasi dan kriteria yang ditetapkan. Hal ini menyebabkan
dibutuhkannya audit sistem informasi yang bertujuan untuk mengevaluasi dari bahan bukti
informasi yang digunakan memenuhi prinsip dan kebijakan yang berlaku. Dengan adanya
audit, perusahaan dapat mengevaluasi dan menilai kapabilitas yang ditinjau dari pendekatan
objektif dari tujuan standar. Dalam perusahaan dibutuhkannya capability level sebagai
pengukuran dalam tata kelola informasi dan manajemen teknologi informasi, sehingga
perusahaan memakai framework COBIT 5 yang dijadikan acuan dalam meningkatkan tata
kelola, sumber daya , dan keamanan informasi.
Deskripsi organisasi/Perusahaan PT Supra Boga Lestari
PT Supra Boga Lestari merupakan perusahaan yang bergerak di industri ritel dan
masuk kedalam kategori FMCG (Fast Moving Consumer Goods) dan Specialty Products. PT
Supra Boga Lestari adalah perusahaan yang menggunakan teknologi informasi untuk
membantu bisnis tersebut, perusahaan ini berdiri pada tanggal 28 mei 1997, perusahaan ini
membuka gerai ranch market di jakarta sebagai supermarket pertama yang memiliki lisensi
waralaba dari Ranch Market USA, pada tahun 2007 perusahaan mengembangkan konsep
supermarket terbaru yang menunjukan customer kelas menengah dan menengah atas dengan
membuat brand terbaru yang biasa disebut Farmers Market.
Kemudian di dalam proses perjalanannya, perusahaan melakukan pembenahan dan
mengembangkan Ranch market untuk disesuaikan dengan pasar dan gaya hidup masyarakat
Indonesia, pada tahun 2010 perusahaan melakukan pemutusan perjanjian lisensi dengan
Ranch Market USA, kemudian perusahaan menggunakan merek Ranch market di Indonesia
dan terpisah dari Ranch Market USA. Pada awal 2020 perusahaan telah mengoperasikan 48
toko yang terdiri dari 16 Ranch Markets, 29 Farmers Markets, 1 the Gourmet by Ranch
market dan 2Day2Day oleh farmers Market, yang berlokasi di Jabodetabek,
Surabaya,malang, Balikpapan,samarinda,pekanbaru, Ambon ,dumai dan Palembang.
Seiring berjalannya waktu permasalahan dapat terjadi didalam pengendalian layanan
teknologi informasi,keamanan dan komunikasi yang ada pada saat ini yaitu pengawasan
terhadap kinerja karyawan dengan tata kelola informasi yang dilakukan secara optimal serta
belum semua karyawan belum mengerti dan melaksanakan petunjuk SOP yang sedang
berlangsung, masalah ini sering terjadi di PT Supra Boga Lestari, sehingga dapat
mengakibatkan terjadinya suatu keterlambatan update pada inventory secara real time.
sebagian dari staff juga semuanya sudah mengerti dengan suatu jobdesk masing-masing dan
juga belum dapat menggunakan suatu teknologi informasi yang sesuai dengan suatu
peraturan serta standar yang sudah diterapkan pada perusahaan tersebut. Maka dari itu, dapat
mengakibatkan suatu penyalahgunaan password Return of Sales yang terdapat pada POS
kasir PT Supra Boga Lestari, hal ini juga dapat diakibatkan karena suatu teknologi informasi
yang dapat dimanfaatkan sehingga belum memiliki hasil yang maksimal serta lemahnya
sistem keamanan POS kasir tersebut.
Riwayat Audit
Adapun riwayat audit yang pernah dilakukan oleh PT. Supra Boga Lestari dengan
menggunakan COBIT 5. Penggunaan COBIT 5 ditujukan untuk membantu perusahaan
menciptakan nilai yang optimal dari TI dengan menjaga keseimbangan antara menyadari
manfaatnya dan mengoptimalkan tingkat risiko serta penggunaan sumber daya (​Reynard, R.,
& Wella, W. ,2018). Berikut merupakan tahapan audit yang telah dilakukan sebelumnya pada
PT Supra Boga Lestari adalah :
1. Perencanaaan ( Planning ) : menentukan ruang lingkup objek yang akan di audit,
tujuan audit, pengorganisasian tim audit, pemahaman mengenai operasi bisnis klien,
kaji ulang hasil audit sebelumnya dan penyiapan program audit.
2. Pemeriksaan Lapangan (Field Work) : Wawancara, kuesioner, dan melakukan survei
kepada lokasi penelitian.
3. Pelaporan (Reporting): data-data yang sudah diperoleh akan dikumpulkan dan
dilakukan perhitungan capability level berdasarkan hasil wawancara, survei dan
kuesioner.
4. Tindak Lanjut (Follow Up) : membuat hasil audit berupa report serta rekomendasi
untuk perbaikan yang telah diteliti.

Pertama-tama perencanaan dilakukan dengan melakukan observasi pada departemen

IT terutama pada divisi IT Infrastructure & Operation Support pada PT. Supra Boga Lestari,
yang dimana observasi dilakukan dengan dokumen yang mengacu pada Process Assessment
Model (PAM). Selain itu, observasi dokumen dan observasi secara langsung juga dilakukan
berdasarkan proses kerja yang ada pada IT Infrastructure & Operation Support pada PT.
Supra Boga Lestari.
Selanjutnya dilakukan pemeriksaan lapangan dengan wawancara yang dimana
wawancara bertujuan untuk mendapatkan informasi maupun data-data lebih lanjut mengenai
proses kerja pada IT Infrastructure & Operation Support PT. Supra Boga Lestari. Lalu
terdapat kuesioner dan juga melakukan suatu survei kepada lokasi penelitian agar dapat
mendapatkan suatu data dengan pihak-pihak yang berkaitan dengan PT Supra Boga Lestari.
Langkah selanjutnya adalah melakukan suatu pemahaman terhadap proses bisnis yang
terdapat pada PT Supra Boga Lestari. Wawancara yang dilakukan pada kantor PT Supra
Boga Lestari yang terdapat pada jalan Raya Pesanggrahan, No. 2 Jakarta Barat. Terdapat
beberapa jenis wawancara yang dilakukan dan juga disesuaikan dengan standard yang
terdapat dalam COBIT 5.0. Pertanyaan yang diajukan dalam wawancara ini berkaitan dengan
suatu tugas, wewenang, dan ruang lingkup kerja yang terdapat dalam IT Infrastructure &
Operation Support dan juga layanan teknologi informasi yang sudah diterapkan. Lalu terdapat
berbagai permasalahan yang sering sekali terjadi dan juga dampak dari penerapan sistem
yang terdapat yang bertujuan untuk kedepannya. Narasumber yang menjadi wawancara
terhadap penelitian ini adalah Manager IT Infrastructure & Operation Support yaitu Bapak
Arota Ziduhu NH Mendrofa. Kemudian dilanjutkan dengan kuesioner. Kuesioner yang
digunakan dalam penelitian ini memiliki kriteria yang sesuai dengan standar yang terdapat
dalam kerangka kerja COBIT 5.0 dengan melakukan pemetaan domain yang dimana domain
tersebut terdiri dari lima domain utama menurut COBIT 5.0. 6 variabel dari domain tersebut
yaitu : APO01, APO02, APO03, APO07, APO08, dan BAI02. Oleh karena itu 6 domain
tersebut dapat dihitung berdasarkan suatu tingkat capability level dengan suatu indikator yang
dapat terbagi dalam 6 level yaitu Level 0 Incomplete Process, Level 1 Performed Process,
Level 2 Managed Process, Level 3 Established Process, Level 4 Predictable Process, Level 5
Optimizing Process. Didapatkan capability level dari masing - masing proses COBIT:
1. APO01 Manage IT Management Framework. Proses berhenti pada level 3
2. APO02 Manage Strategy. Proses berhenti pada level 4
3. APO03 Manage Enterprise Architecture. Proses berhenti pada level 3
4. APO07 Manage Human Resources. Proses berhenti pada level 1
5. APO08 Manage Relationship. Proses berhenti pada level 4
6. BAI02 Manage Requirements Definition Area. Proses berhenti pada level 1
Setelah tahap pemeriksaan lapangan, dilanjutkan dengan tahap reporting dengan
menyimpulkan data-data yang telah dikumpulkan dan dilakukan perhitungan capability level
yang mengacu pada hasil wawancara, survey, dan rekapitulasi hasil penyebaran kuesioner.
Lalu dibentuklah kesimpulan yang dapat berupa positif ataupun negatif dan rekomendasi
untuk PT Supra Boga Lestari.
Pada tahap terakhir yaitu tahap Tindak Lanjut (Follow Up) melakukan pemberian
hasil dokumentasi audit yang berupa laporan atau report serta rekomendasi perbaikan yang
telah diteliti, wewenang perbaikan akan menjadi tanggung jawab manajemen, apakah proses
tersebut akan dilakukan atau hanya menjadi sebuah acuan untuk perbaikan dimasa yang akan
datang. Report atau laporan yang dibuat dari hasil pengukuran kapabilitas TI ini terdiri dari
kesimpulan semua hasil temuan pengukuran kapabilitas TI yang diberikan rekomendasi untuk
tata kelola TI. hasil laporan ini kemudian ditujukan kepada pihak yang berwenang yaitu
seperti kepala bagian TI yang ada di perusahaan PT Supra Boga Lestari.

Berdasarkan pendahuluan, deskripsi organisasi dan riwayat audit dari PT. Supra Boga
Lestari. Maka kami ingin mengajukan proposal untuk melakukan penelitian audit lebih lanjut
maupun melakukan audit berkala untuk mengetahui capability level yang ada sekarang ini.
Dengan ini kami meminta persetujuan kepada Dosen Koordinator sekaligus Dosen mata
kuliah (IS670-A) Information System Auditing yaitu Ibu Melissa Indah Fianty, S.Kom.,
MMSI

References :
Reynard, R., & Wella, W. (2018). COBIT 5: Tingkat Kapabilitas pada PT Supra Boga
Lestari. ​Ultima InfoSys: Jurnal Ilmu Sistem Informasi​, ​9​(1), 18-23.