Dukungan Teknologi Informasi Pada Tujuan Bisnis Perusahaan (Bagian 2)

Seperti yang telah disampaikan pada tulisan bagian 1, dimana penulis selanjutnya akan menjelaskan angka yang ada pada tujuan TI yang terkait dengan tujuan bisnis. Semua angka yang ada tersebut memiliki penjelasan yang dapat menggambarkan berbagai proses yang dilakukan dan harus dikelola dengan baik, agar tujuan bisnis yang diharapkan dapat tercapai sesuai harapan.  Berikut adalah penjelasan penomoran tujuan TI

Untuk mengetahui sejauh mana peranan teknologi informasi telah dapat merepresentasikan tujuan bisnis organisasinya, perlu dilakukan evaluasi pengelolaan teknologi informasi melalui kegiatan audit teknologi informasi yang tentunya terkait langsung dengan tujuan TI.

Dalam kaitannya dengan tabel sebelumnya yang ada pada penulisan di bagian 1, sebagai contoh dijelaskan bahwa tujuan bisnis pada persfektif keuangan disampaikan “Penyediaan pengembalian investasi yang baik dari bisnis yang dibangkitkan TI” dan berelasi dengan tujuan TI pada nomor 24, yaitu “Peningkatan terhadap efisiensi biaya TI dan kontribusinya terhadap keuntungan bisnis”, pernyataan ini menyampaikan bahwa penerapan keselarasan antara investasi yang dilakukan untuk pengadaan infrastruktur TI tentunya penggunaannya harus berdampak signifikan terhadap peningkatan keuntungan perusahaan. Untuk contoh lainnya misal pada perspektif pelanggan dengan tujuan bisnis “Peningkatan layanan dan orientasi terhadap pelanggan” dan selaran dengan tujuan TI pada nomor 3 dan 23, dengan deskripsi tersebut pada table di atas, pernyataan ini meingisyaratkan bahwa Kepastian akan kepuasan pengguna akhir (end user) harus ada Jaminan bahwa layanan TI yang tersedia sesuai dengan yang dibutuhkan. Untuk pernyataan keselarasan lainnya pembaca dapat membandingakan dua table yang ada, yaitu pada tulisan yang pertama (bagian 1) dan tulisan yang kedua ini (bagian 2). Ini semua dapat terjadi tentunya penerapan IT yang ada harus benar-benar diawasi, dikendalikan dan diaudit.

Dalam melakukan audit, diperlukan sebuah standar yang bisa membantu agar terjadi pengukuran yang valid dan realable. Dalam tulisan ini, standar yang digunakan adalah COBIT 4.1 dengan mengacu pada Balanced Scorecard. Standar COBIT (Control Objectives for Information and related Technology) dipilih karena kerangka kerja COBIT memberikan gambaran paling detil mengenai strategi dan kontrol dalam pengaturan proses teknologi informasi yang mendukung keselarasan strategi bisnis dan tujuan teknologi informasi (Sarno, 2009). Dalam standar COBIT juga terdapat perhitungan nilai Maturity Level yang merepresentasikan tingkat keselarasan tujuan teknologi informasi dan tujuan bisnis organisasi.

Sedangkan Balanced Scorecard yang sudah diterangkan pada tulisan pertama (ke-1), merupakan kartu skor yang digunakan untuk mengukur kinerja dengan memperhatikan keseimbangan antara faktor keuangan dan non-keuangan baik jangka pendek maupun jangka panjang serta kondisi internal maupun eksternal (Sarno, 2009).

Aktivitas audit tentunya perlu dilakukan untuk mengukur dan memastikan kesesuaian pengelolaan baik sistem maupun teknologi informasi dengan ketetapan dan standar yang berlaku pada suatu organisasi, sehingga perbaikan dan peningkatan pelayanan berbasis TIK dapat dilakukan dengan lebih terarah dalam kerangka perbaikan berkelanjutan (Sarno, 2009: 27). Tahapan yang dilakukan dalam melaksanakan audit adalah :

1. Perencanaan audit dengan merumuskan langkah-langkah yang sistematis.
2. Pengumpulan bukti-bukti dan menilainya.
3. Analisis dan evaluasi temuan terhadap aturan yang sudah ditetapkan.
4. Penyusunan laporan akhir hasil dari pemeriksaan.

Penjelasan lainnya yag terkait dengan tujuan bisnis adalah menurut McLeod (2004), yaitu tujuan bisnis dapat tercapai apabila dijalankan dengan menggunakan strategi bisnis yang tepat, sedangkan Strategi (Edwards, 1995) dapat didefinisikan sebagai suatu rangkaian kegiatan yang terintegrasi dan ditujukan untuk meningkatkan faktor-faktor yang menentukan tujuan dan kemampuan organisasi.

COBIT (Sarno, 2009: 19) mendefinisikan tujuan bisnis terkait dengan aktivitas teknologi informasi yang umumnya ada di perusahaan. Pada kerangka kerja COBIT hanya menjelaskan tujuan-tujuan bisnis yang berkaitan dengan proses teknologi informasi. Demi memudahkan proses kontrol, COBIT mengelompokkan tujuan tersebut ke dalam perspektif kinerja Balanced Scorecard seperti terlihat dalam tabel F.1 (ITGI, COBIT 4.1, 2007). Perusahaan/organisasi mungkin tidak memiliki semua tujuan bisnis seperti yang dikelompokkan dalam tabel tersebut. Dalam penyusunan tujuan bisnis, perusahaan dapat memilih yang sesuai dengan karakteristik organisasinya masing-masing. Pemilihan tujuan bisnis dapat dilakukan dengan mendefinisikan proses bisnis utama maupun bisnis pendukung organisasi terlebih dahulu.

Pada penulisan berikutnya atau pada bagian 3, akan diberikan penjelasan rinci terkait dengan cobit dan cara menggunakannya untuk melaksanakan audit, agar dapat terlihat bagaimana korelasi antara tujuan bisnis dan tujuan TI, serta mengetahui seberapa jauh tingkat hubungannya (maturity level) yang ada pada perusahaan pada saat audit dilaksanakan. Penulis akan memberikan contoh bagaimana melaksanakan audit, mulai dari tahapan sampai pada hasil yang didapat untuk kasus tertentu.

oleh : Deden prayitno, dosen perbanas institute

Referensi :

Casarino, Richard.(2007), Information Systems Auditing, , WILEY

Sarno, Riyanarto. 2009. Audit Systems & Information Technology. ITS Press : Surabaya.

http://www.isaca.org/Knowledge-Center/cobit/Pages/COBIT-Case-Study-Integrating-COBIT-4-1-Into-the-Internal-Audit-Function.aspx

PENGUKURAN KESELARASAN TUJUAN TEKNOLOGI INFORMASI DAN TUJUAN BISNIS UNIVERSITAS NAROTAMA SURABAYA DITINJAU DARI PERSPEKTIF PROSES BISNIS/INTERNAL MENGGUNAKAN STANDAR COBIT 4.1.