MATURITY LEVEL

COBIT 5

TEKNIK INFORMATIKA STRATA 1

OLEH :

SULTHAN SALAM NASYRAH 19101152630298

PROGRAM STUDI TEKNIK INFORMATIKA

FAKULTAS ILMU KOMPUTER

UNIVERSITAS PUTRA INDONESIA “YPTK”

PADANG

2023
 AUDIT WORKING PAPER

Evaluasi Tata Kelola TI pada Perusahaan QWERTY

Nama :

Jabatan :

Pilihan Tingkat Evaluation :

1. Sangat Tidak Setuju

2. Tidak Setuju
3. Ragu
4. Setuju
5. Sangat Setuju

Nama MEA01 Process Practices, Inputs/Outputs and Activities

Kontrol
Sub MEA01.01 Establish a monitoring approach.
Kontrol
Tujuan Proses merupakan suatu kegiatan mengumpulkan, memvalidasi, dan
mengevaluasi tujuan dan metriks bisnis, TI serta prosesnya. Dimna proses
dapat dilakukan dengan memantau kinerja yang telah disepakati sesuai
dengan tujuan dan kesesuaian matriks dalam memberikan pelaporan yang
sistematis dan tepat waktu
No Pernyataan (Enabling Process) Tingkat Persetujuan
1 2 3 4 5
1. Adanya identifikasi terhadap
kebutuhan stakeholders
2. Adanya keterlibatan pemegang
saham/investor dalam tujuan
perusahaan untuk memantau,
 menggabungkan, hingga melaporkan
kinerja perushaan
3. Adanya maintanance terhadap alat
untuk pengumpulan data
4. Adanya kesepakatan antara tujuan
dengan kinerja perusahaan
5. Adanya persetujuan manajemen dan
perubahan proses kontrol untuk
pemantauan dan pelaporan
6. Adanya pengaruh dalam
memprioritaskan dan mengalokasikan
sumber daya dalam pemantauan
efisiensi kinerja perusahaan
7. Adanya persetujuan dalam perubahaan
stakeholder

Nama MEA01 Process Practices, Inputs/Outputs and Activities

Kontrol
Sub MEA01.02 Set performance and conformance targets.
Kontrol
Tujuan Tujuan kinerja dan metrik untuk proses peningkatan pelacakan
No Pernyataan (Enabling Process) Tingkat Persetujuan
1 2 3 4 5
1. Adanya penentuan dan tinjauan secara
berkala dengan stakeholders dalam
mencapai tujuan untuk
mengidentifikasi item .
2. Adanya komunikasi perubahan kinerja
perusahaan kepada stakeholder
3. Adanya publikasi perubahaan
 terhadapa tujuan organisasi terhadap
pengguna Informasi .
4. Adanya evaluasi apakah tujuan
memadai secara spesifik, terukur, dapat
dicapai, relevan, dan terikat waktu.

Nama MEA01 Process Practices, Inputs/Outputs and Activities

Kontrol
Sub MEA01.03 Collect and process performance and conformance data.
Kontrol
Tujuan Mengumpulkan dan memproses data yang tepat waktu dan akurat
dengan pendekatan perusahaan.
No Pernyataan (Enabling Process) Tingkat Persetujuan
1 2 3 4 5
1. Adanya pengumpulan data secara
otomatis
2. Adanya kemudahan dalam mengakses
data yang dikumpulkan.
3. Adanya penggunaan alat dan sistem
yang sesuai untuk pemrosesan dan data
untuk analisis

Nama MEA01 Process Practices, Inputs/Outputs and Activities

Kontrol
Sub MEA01.04 Analyse and report performance.
Kontrol
Tujuan Meninjau dan melaporkan kinerja secara berkala menggunakan metode yang
dapat memberikan ringkasan tentang pandangan menyeluruh untuk kinerja TI
yang sesuai dengan sistem pemantauan perusahaan.
No Pernyataan (Enabling Process) Tingkat Persetujuan
 1 2 3 4 5
1. Adanya rancangan laporan kinerja
proses yang ringkas, mudah dipahami,
dan disesuaikan dengan berbagai
kebutuhan manajemen dan audiens.
2. Adanya kemudahan dalam
pengambilan keputusan yang efektif
dan tepat waktu.
3. Adanya komunikasi yang mudah
dimengerti dari memastikan sebab
akibat antara tujuan kinerja atau resiko
perusahaan.
4. Adanya pembandingan nilai kinerja
dengan target dan tolok ukur internal,
dengan tolok ukur eksternal.
5. Adanya rekomendasi perubahan pada
sasaran dan kinerja atau resiko
perusahaan, jika sesuai.
6. Adanya laporan kinerja yang relevan
kepada stakeholders.
7. Adanya analisis terhadap penyebab
penyimpangan terhadap target,memulai
tindakan perbaikan, menetapkan
tanggung jawab untuk perbaikan, dan
tindak lanjut.
8. Adanya dokumentasi masalah untuk
panduan lebih lanjut
9. Adanya penghubungan dari
pencapaian target kinerja dengan
sistem kompensasi penghargaan
 organisasi.

Nama MEA01 Process Practices, Inputs/Outputs and Activities

Kontrol
Sub MEA.01.05 Ensure the implementation of corrective actions
Kontrol
Tujuan Membantu stakeholders dalam mengidentifikasi, memulai, dan melacak
tindakan korektif untuk mengatasi anomali.
No Pernyataan (Enabling Process) Tingkat Persetujuan
1 2 3 4 5
1. Adanya respon, opsi, dan rekomendasi
manajemen untuk mengatasi masalah
dan penyimpangan utama
2. Adanya penugasan dan tanggung jawab
untuk tindakan korektif
3. Adanya penyelidikan hasil dari
tindakan yg dilakukan
4. Adanya pelaporan hasil kepada
stakeholders
 Maturity Level

 Definisi Maturity Level

Model Maturity Level adalah suatu metode untuk mengukur level pengembangan manajemen
proses, yang berarti adalah mengukur sejauh mana kapabilitas/kemampuan (capability)
manajemen tersebut.

Maturity Level membahas kendali terhadap proses TI, sehingga manajemen dapat
memetakan dimana organisasi berada, serta terhadap standar internasional dimana organisasi
tersebut ingin berada. Tingkat kematangan inilah yang akan menjadi tolak ukur dalam
menilai efektifitas manajemen TI.

 Capability Level

Pada COBIT 5 terdapat 6 penilaian kapabilitas yang dapat dicapai oleh masing-masing
proses, yaitu:
1. Level 0 (Incomplete Process): Proses TI yang tidak lengkap, dapat dikatakan bahwa pada
level ini proses IT tidak diimplementasikan
2. Level 1 (Performed Process): Proses TI dijalankan, dapat dikatakan bahwa proses yang
diimplementasikan berhasil mencapai tujuan.
3. Level 2 (Managed process): Proses TI teratur, pada tahap ini proses telah dijalankan dan
diimplementasikan secara teratur (direncanakan dan dipantau).
4. Level 3 (Established process): Proses TI sudah stabil, pada tahap ini organisasi sudah
mengimplemntasikan proses-proses TI dan sudah terstandar.
5. Level 4 (Predictable process): Proses IT yang dapat diprediksi dan diukur kinerjanya, dan
dikendalikan sesuai dengan hasil akhir yang diharapkan.
Level 5 (Optimising Process): Proses IT sudah optimal, pada tahap ini proses telah
diimplementasikan dan terus dilakukan peningkatan secara berkelanjutan sesuai dengan
kondisi terkini yang relevan
  Rumus Menghitung Capability Level
 Indeks = Jumlah semua nilai responden/ Jumlah Responden
 Capability Level = Jumlah Index / Jumlah Pertanyaan
 Rata-rata capability Level = Capability Level / jumlah subdomain

1. Menghitung Capability

R R6 R R R9 R Jumlah
Sub No R R Jumlah Total Capability
Domain R1 R3 5 7 8 10 Nilai Index
Domain Pertanyaan 2 4 responden Index Level
Jawaban

1 3 4 4 4 3 2 4 2 3 4 33 10 3.3

2 3 3 4 4 2 3 2 4 3 2 30 10 3

3 4 3 2 3 3 2 2 2 3 2 26 10 2.6

MEA01
MEA 4 4 2 5 4 2 4 2 3 3 2 31 10 3.1 20.8 2.971428
01.01
5 3 2 4 3 2 2 3 2 3 2 26 10 2.6

6 4 4 5 3 3 3 2 3 4 2 33 10 3.3

7 3 4 2 4 2 2 3 4 2 3 29 10 2.9

R R6 R R R9 R Jumlah
Sub No R R Jumlah Total Capability
Domain R1 R3 5 7 8 10 Nilai Index
Domain Pertanyaan 2 4 responden Index Level
Jawaban

1 4 3 3 4 2 2 3 2 3 4 30 10 3

2 4 4 3 3 2 2 4 2 2 3 29 10 2.9
MEA01
MEA 11.7 2.925
01.02 3 3 4 2 4 3 2 2 2 2 2 26 10 2.6

4 3 4 5 4 2 3 2 3 4 2 32 10 3.2
 R R6 R R R9 R Jumlah
Sub No R R Jumlah Total Capability
Domain R1 R3 5 7 8 10 Nilai Index
Domain Pertanyaan 2 4 responden Index Level
Jawaban

1 5 3 5 4 2 2 2 4 2 2 31 10 3.1

MEA01
MEA 2 5 3 4 4 2 2 4 2 2 3 31 10 3.1 9.2 3.06666
01.03
3 4 4 5 4 2 2 3 2 2 2 30 10 3

R R6 R R R9 R Jumlah
Sub No R R Jumlah Total Capability
Domain R1 R3 5 7 8 10 Nilai Index
Domain Pertanyaan 2 4 responden Index Level
Jawaban

1 3 4 4 4 2 3 2 2 2 2 28 10 2.8

2 4 4 3 4 2 2 4 2 2 3 30 10 3

3 4 5 2 4 2 2 2 3 2 2 28 10 2.8

MEA01
MEA 4 3 3 3 3 3 2 2 2 3 3 27 10 2.7 26.5 2.944444
01.04
5 4 4 3 2 3 3 2 3 2 2 28 10 2.8

6 4 4 4 3 2 3 3 2 3 2 30 10 3

7 5 3 5 3 2 4 4 2 2 3 33 10 3.3

8 5 4 4 3 2 2 2 3 2 2 29 10 2.9

9 4 4 5 3 4 2 3 2 3 2 32 10 3.2

R R6 R R R9 R Jumlah
Sub No R R Jumlah Total Capability
Domain R1 R3 5 7 8 10 Nilai Index
Domain Pertanyaan 2 4 responden Index Level
Jawaban

1 4 4 5 3 2 2 2 3 2 2 30 10 3

2 4 4 4 4 2 3 3 2 2 3 29 10 2.9
MEA01
MEA 11.7 2.925
01.05 3 4 3 2 4 2 2 2 2 2 2 26 10 2.6

4 5 3 4 4 3 2 2 3 2 2 32 10 3.2
 2. Rekap Capability Level

No SubDomain Capability Level

1 MEA.01.01 2,9
2 MEA.01.02 2,9
3 MEA.01.03 3
4 MEA.01.04 2,9
5 MEA.01.05 2,8
Jumlah 14,5
Capability Level Domain
MEA01   2.9

3. Menghitung GAP

Gap Merupakan suatu metode untuk membandingkan kinerja nyata dengan potensi kinerja.

Gap didapatkan dari hasil analisa kemampuan organisasi saat ini yang didapatkan dari hasil
kuesioner model kapabilitas dengan target kemampuan yang diinginkan`

Proses Current Capability Level Expect Capability Level GAP

MEA01 2.9 5 2.1

4. Solusi

a) Perlunya pengkomunikasian mengenai perancangan dari performa proses

monitoring kinerja yang sepenuhnya dikelola dengan baik oleh perusahaan.

b) Perlunya SOP untuk melakukan beberapa strategi perbaikan secara bertahap.

c) Perlu adanya pengawasan dari investor mengenai pelaksanaan tata kelola TI.