BAB 4 HASIL EVALUASI DAN PEMBAHASAN
4.1
Rencana Kerja Evaluasi Proses evaluasi di lakukan pada sistem delphi yang di miliki oleh PT. Point
Break Indonesia. Evaluasi di lakukan dengan membuat frameworkperencanaan apa saja yang di lakukan untuk memperoleh data-data yang dibutuhkan. Berikut perencanaan evaluasi yang di lakukan :
Tabel 4.1 Perencanaan Kerja Evaluasi No. Aktivitas 1
Hasil
Mengajukan
surat
survey
ke Mendapatkan konfirmasi dari
perusahaan-peruasahaan yang sesuai perusahaan Pt. Point Break dengan objek penelitian 2
Melakukan
Indonesia
diskusi
dengan Memperoleh
bidang
yang
perusahaan yang terkait mengenai terkait dengan tujuan evaluasi, bidang yang akan dievaluasi. 3
Menentukan
ruang
yaitu sistem Pembelian
lingkup
dan Memperoleh
metode penelitian.
ruang
lingkup
pembahasan serta menemukan metode yang dipakai untuk melakukan evaluasi sistem
4
Melakukan wawancara dengan pihak Memperolehdatayang perusahaan, mengenai latar belakang dibutuhkanuntuk perusahaan, tugas,
struktur
tanggung
organisasi, dilakukannyapenelitian, jawab,
dan mengetahuisejarah
wewenang dari tiap bagian pihak perusahaan,struktur organisasi, terkait
serta
meminta
tampilan tugas dan tanggung jawab,
aplikasi yang berhubungan dengan memperoleh screen shoot dari sistem Pembelian.
sistem Pembelian yang dipakai oleh perusahaan.
5
Menganalisa data-data yang telah Mendefinisikan diperoleh
masalah-
masalah yang terjadi pada
91
92 No. Aktivitas
Hasil perusahaan
dan
membuat
rekomendasi
dari
masalah-
masalah
tersebut
untuk
evaluasi
sistem
perusahan. 6
Membuat laporan evaluasi sistem Laporan Pembelian
4.2
Pembelian
Pelaksanaan Evaluasi 4.2.1
Hasil Observasi Dari evaluasi yang di lakukan di peroleh hal-hal sebagai berikut :
a.
Keamanaan perusahaan sangat terjamin
b.
Ruang full AC
c.
Terdapat server lokal perusahaan
d.
Adanya tabung pemadam kebakaran
4.2.2
Hasil Wawancara
Tabel 4.2 Hasil Wawancara No. 1.
Pertanyaan Apa fungsi dari sistem Delphi yang digunakan?
Jawaban Fungsi dari sistem Dephi yang digunakan perusahan sebagai program inventory,program Purchasing, program accouting
Ada, Terdapat password login 2.
Apakah ada password ketika melakukan login penggunaan
ketika mengunakan aplikasi
aplikasi ?
Ada pembagian dalam 3.
Adakah pembatasan wewenang dalam mengakses sistem
pengaksesan sesuai dengan
?
kebutuhan setiap departemen dan jabatan jabatan tertentu..
93 No. 4.
Pertanyaan
Jawaban
Apakah ada pelatihan untuk user dalam menggunakan
Khusus untuk sistem Delphi
sistem Delphi ?
tidak ada pelatihan. Tapi untuk program inventory yang menggunakan sistem dephi ada pelatihan waktunya pada setiap aplikasi tersebut di perbaruhi dan pada level level tertentu di adakan rutin untuk pelatihan program inventory
5.
6.
Apakah aplikasi ini dapat dijalankan tanpa adanya koneksi
Bisa, tergantung dari kebutuhan
internet?
(
Apakah ada spesifikasi khusus pada komputer untuk
Ada
menunjang aplikasi yang dipakai?
7.
Backup server dilakukan secara
Apakah dilakukan back-up server secara berkala?
otomatis setiaphari pada malam hari.
4.2.3
Analisa Temuan dan Rekomendasi Tabel 4.3 Temuan dan Rekomendasi
Domain dan
Temuan
Rekomendasi
Metode
Proses Plan and Organise
Perusahaan
belum
PO1 Define a
memecahkan error pada bagian
prosedur
Strategic IT plan
PO ( Purchase Order ) yang
ketika
dapat
meningkatkan
mempengaruhi
dapat
proses
bisnis perusahan
Perlunya perusahaan membuat pemecahan
masalah
terjadi error
sehingga
proses
perusahan
PO3 Determine
Perusahaan
technological
perencanaan
direction
teknologi terkait dengan proses
teknologi sesuai dengan proses
bisnis
bisnis
perusahan
Check list
bisnis
belum
memiliki
infrastruktur
pembelian
pada
Perusahaan
harus
perancangan
Delphi
infrastruktur
pembelian
terintergrasi
membuat
agar
dengan
dapat sistem
Check list
94 Domain dan
Temuan
Rekomendasi
Metode
Proses Acquire and
Perusahan
belum
membuat
Implement
rekomendasi
AI1Identify
kesalahan dalam pengimputan
menyelesaikan
automated
data
terjadi saat pengimputan data
solutions
perusahaan
AI3 Acquire and
Perusahan
maintain
merencanakan
technology
mengakuisisi
infrastructure
teknologi yang sesuai dengan
jika
dalam
terjadi
proses
bisnis
Perusahan
harus
membuat
rekomendasi
Check list
untuk kesalahan
bila
dalam proses bisnis perusahaan belum
mera
Perusahan
untuk
rencana
akuisisi
infrastruktur
teknolgi
agar
kebutuhan
perusahaan
untuk
membantu
proses
bisnis
harus
membuat
Check list
infrastruktur meningkatkan
tujuan proses binsnis perusahan
perusahan harus
Perusahaan
Support
memilikikeamanan pengelolaan
memilikikeamanan pengelolaan
pada
sistem informasi pembelian pada
DS3 Manage
belum
Perusahaan
Deliver and
sistem
informasi
pembelian
Perusahaan
dan
Check list
menentukan
standard yang ingin dicapai
performance and capacity
DS4 Ensure
Perusahaan
sudah
memiliki
continuous service
perencanaan untuk IT namun
meningkatkan rencana scenario
belum
segala
untuk mengurangi dampak resiko
skenario bencana yang akan
pada IT untuk mencapai tujuan
terjadi
perusahan
bisamengatasi
DS5 Ensure system
Perusahaan
security
teknologi
belum
memiliki
keamanan
sitem
Perusahaan
harus
bisa
Perlunya dibuat sistem keamanan pada
dokumen
yang
dibutuhkan oleh perusahaan agar
tidak di pakai
resiko yang mukin terjadi pada perusahaan
Check list
tidak
informasi pada dokumen yang
oprasional
Check list
dapat
diatasi DS11 Manage
Perusahaan
Data
sistem
belum
informasi
memiliki keamanan
Perusahaan
harus
data
menjalankan proses bisnis pada
perusahaan
perushaan
penggunaan password
Perusahaan
belum memiliki
Evaluate
metode standart pengawasan
Check list
sistem keamanan saat pengiriman
dalam pengiriman data untuk
Monitor and
membuat
dalam
Perusahaan metode
proses dalam
harus pengawasan
bisnis bentuk
membuat untuk
Check list
95 Domain dan
Temuan
Rekomendasi
Metode
ME1 Monitor and
untuk melihat pencapaian TI
menunjang kinerja proses binsnis
evaluate IT
bagi perusahan
secara maksimal
Proses
performance
ME2 Monitor and
Perusahaan
internal control
perencanaan
belum
pengendalian menjaga
memiliki
Perusahaan harus bisa memiliki
terhadap
perencanaan
internal
untuk
kualitas
dan
kesesuaian dengan standar yang
untuk
yang
ditetapkan
pengendaliaan
agar
Check list
meningkatkan
internal kinerja
dalam proses bisnis perusahaan
ditetapkan pada perusahaan
ME4 Provide IT
Perusahaan
Governance
pengukuran dalam
belum
ada
Perusahaan harus membuat
tentang
kinerja
pengukuran tentang kinerja
lingkungan
sistem
dalam sistem informasi Delphi
informasi Delphi
Check list
untuk menunjang kinerja yang maksimal bagi perusahan
4.2.4
Checklist Pengukuran Maturity Level Tabel 4.4 PO1 Define a Strategic IT plan
No.
Pertanyaan
Jawaban 0
1.
1
Apakah pada Delphi memiliki
2
3 X
fungsi yang dapat menginformasikan error pada data yang diinput? 2.
Apakah aplikasi yang digunakan
X
sudah terintegrasi dengan baik dengan proses bisnis? 3.
Apakah perusahaan memiliki sistem pemecahan masalah bila ada error yang terjadi pada sistem dalam pembuatan PO (Purchase Order)?
X
4
5
96 No.
Pertanyaan
Jawaban 0
4.
1
2
3
4
5
4
5
X
Apakah perusahaan memiliki rencana kedepan terkait dengan sistem pembelianyang ada sekarang untuk membantu dalam proses pembelian?
5.
X
Apakah perusahaan memiliki rencana taktis dalam memungkinkan investasi program, TI service dan TI asset yang membantu dalam proses pembelian?
6.
X
Apakah sistem yang sudah ada
memudahkan
perusahaan terkait dengan proses
pembeliandalam
pencapaian
tujuan
sistem
perusahaan dibuat?
Tabel 4.5 PO2 Define the information architecture No.
Pertanyaan
Jawaban 0
1.
Apakah
bagian
gudang
1
2
3 X
menggunakan barcodeketika menerima transaksi
barang
dalam
penerimaan
barang? 2.
Apakah perusahaan menjaga data perusahaan dengan memiliki kamus data dan
X
97 No.
Pertanyaan
Jawaban 0
1
2
3
4
5
peraturan yang dapat memudahkandalam mengakses sistem perusahaan? (dalam proses penginputan data kedalaman sistem seperti dalam dalam transaksi penerimaan barang)? 3.
X
Apakah perusahaan memiliki batasan akses pada data ? (misalnya
dengan
adanya
pembatasan hak akses antara bagian
pembelian
dengan
bagian persediaan barang). 4.
X
Apakah perusahaan menerapkan prosedur untuk menjamin integritas dan konsistensi semua data elektroniknya? (seperti melakukan pengecekan ulang pada setiap transaksi penerimaan barang)
Tabel 4.6 PO3 Determine technological direction. Pertanyaan
Jawaban
No. 1.
0
Apakah perusahaan sudah memiliki teknologi dengan pembelian?
infrastruktur yang
terkait
proses
bisnis
1
2
3 X
4
5
98 Pertanyaan No. 2.
Jawaban 0
1
2
3
4
5
X
Apakah perusahaan menciptakan dan memelihara rencana prasarana teknologi yang sesuai dengan rencana strategis dan taktis TI dalam kaitannya dengan prosespembelian ?
3.
X
Apakah perusahaan mengamati proses pembelian dan mengamati sektor bisnis ?
4.
X
Apakah perusahaan memberikan pemecahan teknologi yang konsisten dan aman? (seperti dalam proses pemasukan data pembelian)
5.
X
Apakah perusahaan memiliki panduan untuk arsitektur sistem informasi pembelian ?
Tabel 4.7 PO4 Define the IT process, organisation and relationships. No.
Pertanyaan
Jawaban 0
1.
Apakah perusahaan memiliki kerangka kerja proses TI yang digunakan untuk melaksanakan rencana strategis TI dalam proses
1
2
3
4 X
5
99 No.
Pertanyaan
Jawaban 0
1
2
3
4
5
pemesanan barang kepada supplier? 2.
Apakah terdapat struktur
X
organisasional IT dalam perusahaan? 3.
Apakah ada pembagian peran dan
X
tanggung jawab pada setiap divisi? 4.
X
Apakah perusahaan memberi tanggung jawab untuk memastikan kualitas TI dalam proses pembelian?
5.
Apakah perusahaan
X
memiliki tanggung jawab untuk risiko TI yang terkait dengan proses pembelian? 6.
Apakah perusahaan
X
menyediakan prosedur, alat, dan memungkinkannya untuk menanggapi tanggung jawabnya dalam kepemilikan data dan informasi sistem pembelian? 7.
Apakah perusahaan melaksanakan pengawasan dalam fungsi TI untuk menjamin bahwa tugas dan tanggung jawabnya telah dijalankan dengan baik? (Karyawan yang dimaksud adalah karyawan bagian pembelian)
X
100 No.
Pertanyaan
Jawaban 0
8.
Apakah
1
2
3
4
5
X
perusahaan
melakukan pembagian tugas dan tanggung jawab untuk mengurangi
kemungkinan
seorang karyawan bagian pembelianmelakukan kecurangan? 9.
Apakah terdapat suatu standar
X
dalam proses penerimaan staff terkait dengan sistem Delphi yang digunakan? 10.
X
Apakah perusahaan membuat dan menjaga koordinasi yang optimal, komunikasi, dan hubungan yang baik diantara fungsifungsi TI terkait dengan prosespembelian ?
Tabel 4.8 PO6 Communicate management aimsand direction. No.
Pertanyaan
Jawaban 0
1.
Apakah terdapat kebijakan dan
1
2
3
4 X
pengendalian lingkungan sistem Delphi? 2.
Apakah perusahaan memiliki
X
kerangka kerja pegendalian resiko sistem Delphi? 3.
Apakah ada pengaturan
X
kebijakan IT di dalam perusahaan? 4.
Apakah peraturan IT yang dibuat perusahan telah diterapkan pada
X
5
101 No.
Pertanyaan
Jawaban 0
1
2
3
4
5
4
5
karyawan yang terkait? 5.
Apakah ada komunikasi terhadap
X
tujuan dari IT kepada semua bagian dalam perusahaan?
Tabel 4.9 PO7 Manage IT human resources No.
Pertanyaan
Jawaban 0
1.
1
2
3
Apakah terdapat penyaringan
X
dalam penerimaan staff IT perusahaan ? 2.
Apakah perusahaan mengetahui
X
kompetensi yang dimiliki oleh masing-masing staff IT ? 3.
Apakah perusahaan telah
X
membentuk staff berdasarkan perannya masing-masing? 4.
Apakah perusahaan telah
X
memberikan pelatihan terhadap karyawannya? 5.
Apakah terdapat pengaturan
X
proses individu pada perusahaan? 6.
Apakah perusahaan melakukan
X
pengecekan background sebelum karyawan diterima? 7.
Apakah perusahaan melakukan
X
evaluasi terhadap performa dan kinerja karyawan? 8.
Apakah terdapat back up apabila
X
terjadi perubahan dan penghapusan kerja?
Tabel 4.10 PO9 Assess and Manage IT Risks. No.
Pertanyaan
Jawaban 0
1
2
3
4
5
102 1.
Apakah terdapat kerangka kerja
X
pengelolaan resiko sistem Delphi dalam proses penanganan resiko? 2.
Apakah perusahaan membuat
X
suatu konteks resiko yang mungkin terjadi pada operasional perusahaan? 3.
Apakah perusahaan
X
mengidentifikasi setiap event yang ada dalam proses bisnis? 4.
Apakah ada pendekatan terhadap
X
penilaian resiko dari sistem Delphi? 5.
Apakah ada perencanaan untuk
X
menindaki resiko yang ada ? 6.
Apakah perusahaan memiliki
X
langkah-langkah perawatan dan monitoring dalam perencanaan untuk menindak resiko?
Tabel 4.11AI1 Identify automated solutions. No.
Pertanyaan
Jawaban 0
1.
1
2
Apakah perusahaan telah
3
4
5
X
mendefinisikan dan melakukan perawatan pada fungsional bisnis dan kebutuhan teknikal? 2.
Apakah perusahaan menyediakan
X
laporan analisis resiko yang berkaitan dengan proses bisnis? 3.
Apakah perusahaan sudah
X
melakukan studi kelayakan dari tindakan alternatif ?
Tabel 4.12 AI3 Acquire and maintain technology infrastructure. No.
Pertanyaan
Jawaban 0
1
2
3
4
5
103 1.
Apakah perusahaan telah
X
merencanakan untuk mengakuisisi infrastruktur teknologi yang sesuai dengan kebutuhan perusahaan? 2.
Apakah perusahaan memiliki
X
perlindungan terhadap ketersediaan sumber daya infrastruktur? 3.
Apakah perusahaan memiliki
X
tindakan khusus dalam perawatan infrastruktur? 4.
Apakah perusahaan memiliki
X
pengujian terhadap lingkungan yang berkaitan dengan teknologi infrastruktur?
Tabel 4.13 DS3 Manage performance and capacity. No.
Pertanyaan
Jawaban 0
1.
1
2
3
4
5 X
Apakah perusahaan sudah merencanakan kinerja dan kapasitas perusahaan?
2.
X
Apakah kinerja dan kapasitas perusahaan saat ini memadai?
3.
X
Apakah perusahaan sudah melakukan antisipasi untuk kinerja dan kapasitas di masa mendatang?
Tabel 4.14 DS4 Ensure continuous service. No.
Pertanyaan 0
1.
Apakah perusahaan mempunyai kerangka kerja
1
2
Jawaban 3
4
5 X
104 pada proses pembelian? 2.
Apakah perusahaan memiliki
X
perencanaan yang berkesinambungan terhadap sistem informasi pembelian? 3.
Apakah sudah ada pengujian
X
terhadap rencana TI tersebut? 4.
Apakah sudah ada pelatihan
X
bagi pihak yang terkait dengan rencana TI? 5.
Apakah rencana TI sudah
X
dapat mengatasi segala skenario bencana yang mungkin terjadi? 6.
Apakah ada prosedur
X
pemulihan kembali segala penggunaan (backup sites, alternatif proses yang ada) jika terjadi gangguan terhadap sistem? 7.
Apakah ada media
X
penyimpanan cadangan untuk menyimpan data perusahaan yang penting? 8.
Apakah sudah ada peninjauan
X
kembali saat pembukaan kembali terhadap fungsi TI setelah terjadinya bencana?
Tabel 4.15 DS5 Ensure system security No.
Pertanyaan
Jawaban 0
1.
Apakah perusahaan sudah mengatur keamanan TI dalam proses pembelian?
1
2
3 X
4
5
105 No.
Pertanyaan
Jawaban 0
2.
Apakah perusahaan sudah
1
2
3
4
X
membuat rencana keamanan TI dengan menganalisa ancaman dan risiko yang bisa terjadi pada proses pembelian? 3.
X
Apakah perusahaan memiliki sistem keamanan terhadap user interface dan software yang digunakan?
4.
Apakah perusahaan sudah
X
melakukan definisi kejadian terhadap ancaman keamanan yang mungkin terjadi dalam proses pembelian? 5.
Apakah perusahaan sudah
X
membuat teknologi keamanan bertahan terhadap perubahan dan penggunaan dokumen yang tidak perlu? 6.
Apakah perusahaan sudah menentukan prosedur dan kebijakan dalam mengatur pembaharuan, perubahan, pencabutan kembali, perusakan, pengiriman, pemberian sertifikat, penyimpanan, pemasukkan, menggunakan dan
X
5
106 No.
Pertanyaan
Jawaban 0
1
2
3
4
5
4
5
mengarsipkan kunci cryptographic untuk menjamin perlindungan kunci melawan modifikasi dan penggunaan tidak resmi? 7.
X
Apakah perusahaan sudah menetapkan tindakan pencegahan, pendeteksi dan pembentukan dalam menjaga sistem informasi dan teknologi dari virus, worms, spyware dan spam?
8.
X
Apakah perusahaan sudah menggunakan teknik keamanan dan prosedur manajemen seperti firewall, peralatan keamanan, segmentasi jaringan, intruksi pendeteksian untuk menjamin ketersediaan data?
Tabel 4.16 DS9 Manage the configuration No.
Pertanyaan
Jawaban 0
1
2
3
107 1.
X
Apakah perusahaan sudah mendirikan alat pendukung dan gudang tengah untuk berisi semua informasi konfigurasi barang. Mengamati dan mencatat aset dan ganti sampai aset?
2.
X
Apakah perusahaan sudah mendirikan prosedur konfigurasi untuk mendukung manajemen dan catat semua perubahan ketempat penyimpanan konfigurasi?
3.
X
Apakah perusahaan sudah memeriksa data konfigurasi untuk menge-cek dan menegaskan integritas konfigurasi sekarang dan sebelumnya?
Tabel 4.17 DS11 Manage Data No.
Pertanyaan 0
1
2
Jawaban 3
4
5
108 No.
Pertanyaan 0
1.
Apakah semua data yang
1
2
Jawaban 3 X
diterima selama proses pembelian dari awal hingga proses tersebut selesai telah diverifikasi secara akurat dan tepat waktu? 2.
X
Apakah data proses pembelian perusahaan telah disimpan dan diarsipkan guna menciptakan keamanan dan kemudahan dalam pemakaian?
3.
X
Apakah perusahaan telah memiliki media penyimpanan guna untuk menjamin ketepatan penggunaan dan integritas data proses pembelian?
4.
Apakah perusahaan telah
X
menetapkan dan mengimplementasikan prosedur untuk memastikan bahwa telah ada perlindungan sensitivitas data dan software ketika data dan hardware diatur atau ditransfer demi kebutuhan bisnis? 5.
Apakah perusahaan telah
X
memiliki prosedur untuk backup serta restoration? 6.
Apakah perusahaan telah menetapkan dan
X
4
5
109 No.
Pertanyaan 0
1
2
Jawaban 3
4
5
4
5
mengimplementasikan kebijakan dan prosedur untuk keamanan bagi penerima, proses dan penyimpanan serta output data sesuai dengan kebutuhan bisnis?
Tabel 4.18 DS13 Manage operations No.
Pertanyaan 0
1
Apakah semua data yang
1
2
Jawaban 3 X
diterima selama proses pembelian dan persediaan barang dari awal hingga proses tersebut selesai telah diverifikasi secara akurat dan tepat waktu? 2
Apakah perusahaan sudah
X
mengamati hardware, software pada perusahaan? 3
Apakah sudah ada
X
perlindungan jalur dari dokumen yang terpenting ke mesin printer dalam hal pencetakan dokumen? 4
Apakah perusahaan sudah
X
menentukan secara rutin jadwal pemeliharaan infrastruktur sistem? Seperti hardware. Tabel 4.19 ME1 Monitor and evaluate IT performance No.
Pertanyaan
Jawaban
110 0 1.
1
2
3
4
5
X
Apakah perusahaan mempunyai pendekatan pengawasan terhadap sistem informasi pembelian?
2.
X
Apakah pencapaian pengaturan target telah didefinisikan dengan baik?
3.
X
Apakah perusahaan memiliki metode pengawasan yang mencatat target pencapaian TI dan sesuai dengan sistem pengawasan perusahaan?
4.
Apakah perusahaan secara periodik
X
memeriksa
kembali pencapaian yang bertentangan dengan tujuan, menganalisa penyebabnya, dan
memulai
tindakan
perbaikan untuk penyebab kegagalan tersebut? 5.
Apakah terdapat penomoran
X
tujuan, perencanaan tentang budget dan sumber daya yang digunakan perusahaan untuk kontribusi sistem informasi Delphi ? 6.
Apakah perusahaan
X
memiliki tindakan pengulangan?
Tabel 4.21 ME2 Monitor and evaluate internal control No.
Pertanyaan
Jawaban
111 0 1.
1
2
3
4
5
4
5
X
Apakah perusahaan mempunyai kerangka pengawasan internal?
2.
X
Apakah perusahaan mempunyai prosedur untuk melakukan pemeriksaan kembali terhadap data-data yang berhubungan dengan proses pembelian?
3.
X
Apakah perusahaan mempunyai kontrol pengecualian?
4.
X
Apakah perusahaan mempunyai kontrol penaksiran sendiri?
5.
X
Apakah perusahaan mempunyai jaminan terhadap pengendalian internal?
6.
X
Apakah perusahaan memiliki kontrol internal terhadap pihak ke 2 yang menyediakan layanan?
7.
X
Apakah perusahaan mempunyai tindakan perbaikan terhadap pengendalian internal?
Table 4.22 ME4 Provide IT Governance No.
Pertanyaan
Jawaban 0
1
2
3
112 1.
Apakah terdapat kerangka untuk
X
tata kelola untuk sistem informasi Delphiperusahaan ? 2.
Apakah petinggi perusahaan
X
memahami tentang seluk beluk sistem informasi Delphi dalam perusahaannya ? 3.
Apakah tujuan yang ingin dicapai
X
perusahaan telah sesuai dengan investasi sistem informasi Delphi yang dilakukan? 4.
Apakah terdapat pengaturan dalam
X
management sumber daya dalam bisnis perusahaan ? 5.
Apakah
terdapat
management
X
resiko dalam lingkungan sistem informasi Delphiperusahaan ? 6.
Apakah terdapat pengukuran
X
tentang kinerja dalam lingkungan sistem informasi Delphiperusahan ? 7.
Apakah perusahaan mendapatkan
X
independentassurance berkaitan dengan pengelolaan dan pengaturan organisasi perusahaan serta kinerja sistem informasi Delphinya ?
4.2.5
Pengukuran Maturity Level
Tabel4.23Pengukuran Maturity Level PO No.
Type
Perhitungan
Hasil
113 1.
3+3+1+2+2+2
PO1
2,16
∑ Pertanyaan = 6 2.
3+3+3+2
PO2
2,75
∑ Pertanyaan = 4 3.
2+3+2+3+2
PO3
2,4
∑ Pertanyaan = 5 4.
3+4+2+3+2+3+3+3+3+3
PO4
2,6
∑ Pertanyaan = 10 5.
3+3+3+ 3+3
PO6
3
∑ Pertanyaan = 5 6.
3+4+3+3+3+2+3+3
PO7
3
∑ Pertanyaan = 8 7.
2+2+3+3+3+3
PO9
2,67
∑ Pertanyaan = 6 Total
18,11
Rata –rata Domain 18,11/7
2,587
Tabel4.24Pengukuran Maturity Level AI 1.
AI1
3+1+1
1,66
∑ Pertanyaan = 3
2.
AI3
3
3+3+3+3 ∑ Pertanyaan = 4 Total
4.66
Rata –rata Domain
2.33
Tabel4.25Pengukuran Maturity Level DS No.
Type
Perhitungan
Hasil
1.
DS3
4+2+2
2.66
∑ Pertanyaan = 3
114 2.
4+3+3+2+2+3+3+ 2
DS4
2,75
∑ Pertanyaan = 8 3.
2+2+3+2+2+3+3+3
DS5
2.5
∑ Pertanyaan = 8 5.
34+3+2
DS9
3
∑ Pertanyaan = 3 6.
3+3+3+2+3+3
DS11
2,833
∑ Pertanyaan = 6 7.
3 + 3 + 3+3
DS13
3
∑ Pertanyaan = 4 Total
16,74
Rata –rata Domain 16,74 / 7
2,39
Tabel4.26Pengukuran Maturity Level ME No.
Type
Perhitungan
Hasil
1.
ME1
2+2+2+3+4+4
2,83
∑ Pertanyaan = 6 2.
3+2+2+2+2+1+4
ME2
2,28
∑ Pertanyaan = 7 3.
4 + 1 + 4 + 3 + 4 + 3 + 3+2
ME4
2,85
∑ Pertanyaan =7 Total
7,96
Rata –rata Domain 7,96 /3
2,65
Tabel4.27Pengukuran Maturity Level No.
Tipe
Rata – Rata domain
1.
PO
2,58
2.
AI
2,33
3.
DS
2,39
4.
ME
2,65
Total
9,95
Total rata-rata
2,48
Berdasarkan hasil evaluasi pada sistem informasi Pembelian yang telah dilakukan dengan metode maturity level pada domain Planning and
115 Organize, Acquire and Implement, Delivery and Support, dan Monitor and Evaluate, telah diperoleh nilai sebagai berikut : 1. Domain PO memiliki nilai maturity level sebesar 2,58 , yaitu pada level Repeatable but intuitive. 2. Domain AI memiliki nilai maturity level sebesar 2,33, yaitu pada level Repeatable but intuitive 3. Domain DS memiliki nilai maturity level sebesar 2,39, yaitu pada level Repeatable but intuitive 4. Domain ME memiliki nilai maturity level sebesar 2,65, yaitu pada level defined process. Dengan nilai rata-rata 2,48 untuk keempat domain tersebut, maka perusahaan berada pada level 2, yakni Repeatable But Intuitivedimana perusahaan sudah memilikiTahap di mana manajemen telah memiliki
pola untukmengelola prosesterkait pada sistem informasi Pembelian yang dijalankan, akan tetapi sebaiknya perusahaan melakukan proses perencanaan sistem informasi yang terstandarisasi untuk membantu proses bisnis. Dimana perusahaan harus bisa menciptakan dan mengkomunikasikan standar pengelolaan proses terkait dengan proses bisnis perusahaan level 3, yaitu Difinied process.
4.3
Laporan Evaluasi Kepada
: PT POINT BREAK INDONESIA
Perihal
: Evaluasi Sistem informasi Pembeliaan Pada Pt Point Break Indonesia
Periode
: Januari 2014 – Juni 2014
Evaluasi Sistem informasi Pembeliaan Pada Pt Point Break Indonesia OLEH: Ananda Rizki Imam Naufal - 1200996266 Hardi - 1201002910 Rahmad Riaddi– 1200996713
116 4.3.1
Tujuan Evaluasi Tujuan dari Evaluasi Sistem Informasi Pembelianpada PT.Point Break
Indonesia adalah sebagai berikut : 1. Melakukan evaluasi terhadap prosedur sistem informasi Pembelian pada PT Point Break Indonesia 2. Mengetahui apakah sistem informasi Pembelian yang sedang berjalan telah terintegrasi dengan baik. 3. Memberikan rekomendasi dan saran yang dapat digunakan untuk memperbaiki kelemahan yang ada pada sistem agar aset dalam perusahaan dapat terlindungi dengan baik. 4.3.2
Ruang Lingkup Adapun ruang lingkup dari Evaluasi Sistem Informasi Pembelian PT
Point Break Indonesia yaitu : 1. Evaluasi terhadap sistem informasi Pembelian Barang pada Supplier 2. Penelitian ini dilakukan dengan menggunakan standar COBIT versi 4.1 untuk mengukur proses sistem informasi Delphi.
4.3.3
Metode Evaluasi Metode evaluasi yang digunakan dalam penulisan skripsi ini antara
lain: 1. Studi Kepustakaan (LibraryResearch) Penelitian kepustakaan dilakukan dengan mencari dan mengumpulkan data dan informasi dari berbagai media seperti media cetak dan media elektronik seperti internet. 2. Metode penelitian lapangan Metode penelitian lapangan merupakan metode yang dilakukan peneliti dengan cara meneliti langsung di perusahaan untuk mendapatkan data yang diperlukan dengan cara: a. Wawancara (interview) Wawancara merupakan kegiatan pengumpulan data dengan cara tanya jawab secara langsung dengan pihak – pihak yang bersangkutan dalam perusahaan untuk mendapatkan informasi yang diperlukan.
117 b. Pengamatan (observation) Observasi merupakan kegiatan pengumpulan data dengan cara melakukan pengamatan dan peninjauan secara langsung terhadap obyek yang diteliti dari perusahaan tersebut. c. Checklist Merupakan teknik pengumpulan data yang dilakukan dengan cara memberi seperangkat pertanyaan atau pernyataan tertulis kepada responden untuk dijawab. d. Studi dokumentasi (ReviewDocumentation) Merupakan proses penelusuran terhadap dokumen – dokumen yang dijadikan sebagai temuan – temuan atau bukti – bukti audit. 4.3.4
Hasil Evaluasi 1.
PlanningandOrganizing Dari hasil analisis dan temuan kami dalam hal Planning dan Organising dapat disimpulkan bahwa didalam perusahaan: a. Perusahaan belum memiliki perencanaan
infrastruktur
teknologi terkait dengan proes bisnis pembelian pada perusahan Saran: Perusahaan harus membuat perancangan infrastruktur teknologi sesuai dengan proses bisnis pembelian agar dapat terintergrasi dengan sistem Delphi 2.
Acquire and Implement Dari hasil analisis dan temuan kami dalam hal Acquire dan Implement dapat disimpulkan bahwa didalam perusahaan: a. Perusahan belum membuat rekomendasi jika terjadi kesalahan dalam pengimputan data dalam proses bisnis perusahaan
118 Saran: Perusahan
harus
membuat
rekomendasi
untuk
menyelesaikan kesalahan bila terjadi saat pengimputan data dalam proses bisnis perusahaan b. Perusahan belum mera merencanakan untuk mengakuisisi infrastruktur teknologi yang sesuai dengan kebutuhan perusahaan untuk membantu proses bisnis perusahan
3.
Deliver and Support Dari hasil analisis dan temuan kami dalam hal Deliver dan Support dapat disimpulkan bahwa didalam perusahaan: a. Perusahaan belum memiliki pengelolaan kinerja kapasitas kinerja
yang
berubungan
dengan
sistem
informasi
pembelian Saran: Perusahaan harus memiliki pengelolaan kinerja kapasitas kinerja dan menentukan standard yang ingin dicapai perusahaan serta memiliki antisipasi untuk men-support kinerja dan kapasitas pada masa mendatang b. Perusahaan sudah memiliki perencanaan untuk IT namun belum bisa mengatasi segala skenario bencana yang akan terjadi Saran: Perusahaan harus bisa meningkatkan rencana
scenario
untuk mengurangi dampak resiko pada IT untuk mencapai tujuan perusahan c. Perusahaan belum memiliki teknologi keamanan sitem informasi pada dokumen yang tidak di pakai Saran: Perlunya dibuat sistem keamanan pada dokumen yang tidak dibutuhkan oleh perusahaan agar resiko yang mukin terjadi pada oprasional perusahaan dapat diatasi
119 d. Perusahaan belum memiliki sistem informasi keamanan dalam pengiriman data untuk menjalankan proses bisnis pada perushaan Saran: Perusahaan
harus
membuat
sistem
keamanan
saat
pengiriman data dalam proses bisnis perusahaan dalam bentuk penggunaan password
4.
Monitor and Evaluate Dari hasil analisis dan temuan kami dalam hal Monitor dan Evaluate dapat disimpulkan bahwa di dalam perusahaan: a. Perusahaan belum memiliki metode standart pengawasan untuk melihat pencapaian TI bagi perusahan Saran: Perusahaan harus membuat metode pengawasan untuk menunjang kinerja proses binsnis secara maksimal b. Perusahaan pengendalian kesesuaian
belum
memiliki
internal dengan
untuk standar
perencanaan menjaga yang
terhadap
kualitas
ditetapkan
dan pada
perusahaan Saran: Perusahaan harus bisa memiliki perencanaan yang ditetapkan
untuk
pengendaliaan
internal
agar
meningkatkan kinerja dalam proses bisnis perusahaan c. Perusahaan belum ada pengukuran tentang kinerja dalam lingkungan sistem informasi Delphi Saran: Perusahaan harus membuat pengukuran tentang kinerja dalam sistem informasi Delphi untuk menunjang kinerja yang maksimal bagi perusahan
120 4.4
Simpulan Simpulan yang dapat di ambil dari penelitian ini yaitu perusahaan berada
pada level 2 atau Repeatable but intuitive dengan nilai rata-rata 2,31 dari keempat domain yang telah dievaluasi (Plan and Organize, Acquire and Implement, Deliver and Support, dan Monitor and Evaluate), yang artinya bagian sistem Pembelian belum baik dalam menjalankan sistem informasi Pembelian menggunakan aplikasi Delphi. Aplikasi tersebut juga belum layak memenuhi kriteria perusahaan untuk membantu dalam proses Pembelian. Karena sistem informsi pembelian belum adanya standarisasi aplikasi dan terintregrasi oleh sistem Delphiagar dapat memkasimalkan bagi proses bisnis perusahan
