Audit Sistem Informasi Bab 2

Konsep Dasar Audit
Kata Audit berasal dari bahasa Latin ‘Audire’ (B.N.Tandon, 2000, p.l) yang berarti ‘mendengar’, yaitu pada jaman dahulu apabila seorang pemilik usaha merasa ada suatu kesalahan / penyalahgunaan, maka ia akan mendengarkan kesaksian orang tertentu. Dengan menunjuk orang tertentu sebagai auditor yang akan memeriksa akun perusahaan dan menyatakan pendapat mengenai akun perusahaan tersebut serta menerbitkan laporan.
Audit sesungguhnya dilakukan untuk mengevaluasi apakah kegiatan kerja atau kinerja suatu organisasi sudah sesuai dengan yang direncanakan, sudah efektif, efisien, sesuai dengan pedoman standar produktivitas yang direncanakan.
Pada dasarnya Audit merupakan proses sistematis dan objektif dalam memperoleh dan mengevaluasi bukti-bukti tindakan ekonomi, guna memberikan asersi dan menilai seberapa jauh tindakan ekonomi sudah sesuai dengan kriteria berlaku, dan mengkomunikasikan hasilnya kepada pihak terkait.
Pada umumnya terdapat tiga jenis Audit yaitu :
- Audit Keuangan
- Audit Operasional / Manajemen
- Audit Sistem Informasi

2.2. Pengertian Audit Sistem Informasi
Ron Weber (1999,10) mengemukakan bahwa audit sistem informasi adalah :
” Information systems auditing is the process of collecting and evaluating evidence to determine whether a computer system safeguards assets, maintains data integrity, allows organizational goals to be achieved effectively, and uses resources efficiently”.
“Audit sistem informasi adalah proses pengumpulan dan penilaian bukti - bukti untuk menentukan apakah sistem komputer dapat mengamankan aset, memelihara integritas data, dapat mendorong pencapaian tujuan organisasi secara efektif dan menggunakan sumberdaya secara efisien”.

Ada beberapa aspek yang diperiksa pada audit sistem informasi:
- Audit secara keseluruhan menyangkut : efektifitas, efisiensi, availability system, reliability, confidentiality, dan integrity, serta aspek security.
- Selanjutnya adalah audit atas proses, modifikasi program, audit atas sumber data, dan data file.
Proses audit sistem informasi dilakukan berdasarkan prosedur melalui tahap-tahap sebagai berikut :

• Perencanaan Audit (Planning The Audit)
• Pengujian Pengendalian (Test Of Controls)
• Pengujian Transaksi (Test Of Transaction)
• Pengujian Keseimbangan atau Keseluruhan Hasil (Tests Of Balances or Overal Result)
• Penyelesaian / Pengakhiran Audit (Completion Of The Audit)

Berikut penjelasan dari tahap-tahap Audit :

1. Perencanaan Audit (Planning The Audit), Perencanaan merupakan fase pertama dari kegiatan audit, bagi auditor eksternal hal ini artinya adalah melakukan investigasi terhadap klien untuk mengetahui apakah pekerjaan mengaudit dapat diterima, menempatkan staff audit, menghasilkan perjanjian audit, menghasilkan informasi latar belakang klien, mengerti tentang masalah hukum klien dan melakukan analisa tentang prosedur yang ada untuk mengerti tentang bisnis klien dan mengidentifikasikanresiko audit.
2. Pengujian Pengendalian (Test Of Controls), Auditor melakukan kontrol test ketika mereka menilai bahwa kontrol resiko berada pada level kurang dari maksimum, mereka mengandalkan kontrol sebagai dasar untuk mengurangi biaya testing. Sampai pada fase ini auditor tidak mengetahui apakah identifikasi kontrol telah berjalan dengan efektif, oleh karena itu diperlukan evaluasi yang spesifik.
3. Pengujian Transaksi (Test Of Transaction), Auditor menggunakan test terhadap transaksi untuk mengevaluasi apakah kesalahan atau proses yang tidak biasa terjadi pada transaksi yang mengakibatkan kesalahan pencatatan material pada laporan keuangan. Tes transaksi ini termasuk menelusuri jurnal dari sumber dokumen, memeriksa file dan mengecek keakuratan.
4. Pengujian Keseimbangan atau Keseluruhan Hasil (Tests Of Balances or Overal Result), Untuk mengetahui pendekatan yang digunakan pada fase ini, yang harus diperhatikan adalah pengamatan harta dan kesatuan data. Beberapa jenis subtantif tes yang digunakan adalah konfirmasi piutang, perhitungan fisik persediaan dan perhitungan ulang aktiva tetap.
5. Penyelesaian / Pengakhiran Audit (Completion Of The Audit), Pada fase akhir audit, eksternal audit akan menjalankan beberapa test tambahan terhadap bukti yang ada agar dapat dijadikan laporan.Lingkup Audit Sistem Informasi pada umumnya difokuskan kepada seluruh sumber daya sistem informasi yang ada, yaitu Aplikasi, Informasi, Infrastruktur dan Personil.

2.3. Tujuan Audit Sistem Informasi
Tujuan Audit Sistem Informasi dapat dikelompokkan ke dalam dua aspek utama dari ketatakelolaan IT, yaitu :

• Conformance (Kesesuaian) – Pada kelompok tujuan ini audit sistem informasi difokuskan untuk memperoleh kesimpulan atas aspek kesesuaian, yaitu : Confidentiality (Kerahasiaan), Integrity (Integritas), Availability (Ketersediaan) dan Compliance (Kepatuhan).
• Performance (Kinerja) – Pada kelompok tujuan ini audit sistem informasi difokuskan untuk memperoleh kesimpulan atas aspek kinerja, yaitu : Effectiveness (Efektifitas), Efficiency (Efisiensi), Reliability (Kehandalan).

Tujuan audit sistem informasi menurut Ron Weber tujuan audit yaitu :

1. Mengamankan asset
2. Menjaga integritas data
3. Menjaga efektivitas sistem
4. Mencapai efisiensi sumberdaya.

Keempat tujuan tersebut dapat dijelaskan sebagai berikut :

• Mengamankan aset, aset (activa) yang berhubungan dengan instalasi sistem informasi mencakup: perangkat keras (hardware), perangkat lunak (software), manusia (people), file data, dokumentasi sistem, dan peralatan pendukung lainnya.
• Sama halnya dengan aktiva - aktiva yang lain, maka aktiva ini juga perlu dilindungi dengan memasang pengendalian internal. Perangkat keras dapat rusak karena unsur kejahatan atau sebab-sebab lain. Perangkat lunak dan isi file data dapat dicuri. Peralatan pendukung dapat digunakan untuk tujuan yang tidak diotorisasi.
• Menjaga integritas data, integritas data merupakan konsep dasar audit sistem informasi. Integritas data berarti data memiliki atribut: kelengkapan, baik dan dipercaya, kemurnian, dan ketelitian. Tanpa menjaga integritas data, organisasi tidak dapat memperlihatkan potret dirinya dengan benar atau kejadian yang ada tidak terungkap seperti apa adanya. Akibatnya, keputusan maupun langkah-langkah penting di organisasi salah sasaran karena tidak didukung dengan data yang benar. Meskipun demikian, perlu juga disadari bahwa menjaga integritas data tidak terlepas dari pengorbanan biaya. Oleh karena itu, upaya untuk menjaga integritas data, dengan konsekuensi akan ada biaya prosedur pengendalian yang dikeluarkan harus sepadan dengan manfaat yang diharapkan.
• Menjaga efektivitas sistem, sistem informasi dikatakan efektif hanya jika sistem tersebut dapat mencapai tujuannya. Untuk menilai efektivitas sistem, perlu upaya untuk mengetahui kebutuhan pengguna sistem tersebut (user). Selanjutnya, untuk menilai apakah sistem menghasilkan laporan atau informasi yang bermanfaat bagi user (misalnya pengambil keputusan), auditor perlu mengetahui karakteristik user berikut proses pengambilan keputusannya. Biasanya audit efektivitas sistem dilakukan setelah suatu sistem berjalan beberapa waktu. Manajemen dapat meminta auditor untuk melakukan post audit guna menentukan sejauh mana sistem telah mencapai tujuan yang telah ditetapkan. Evaluasi ini akan memberikan masukan bagi pengambil keputusan apakah kinerja sistem layak dipertahankan; harus ditingkatkan atau perlu dimodifikasi; atau sistem sudah usang, sehingga harus ditinggalkan dan dicari penggantinya
• Audit efektivitas sistem dapat juga dilaksanakan pada tahap perencanaan sistem (system design). Hal ini dapat terjadi jika desainer sistem mengalami kesulitan untuk mengetahui kebutuhan user, karena user sulit mengungkapkan atau mendeskripsikan kebutuhannya. Jika sistem bersifat komplek dan besar biaya penerapannya, manajemen dapat mengambil sikap agar sistem dievaluasi terlebih dahulu oleh pihak yang independen untuk mengetahui apakah rancangan sistem sudah sesuai dengan kebutuhan user. Melihat kondisi seperti ini, auditor perlu mempertimbangkan untuk melakukan evaluasi sistem dengan berfokus pada kebutuhan dan kepentingan manajemen.
• Mencapai efisiensi sumberdaya, suatu sistem sebagai fasilitas pemrosesan informasi dikatakan efisien jika ia menggunakan sumberdaya seminimal mungkin untuk menghasilkan output yang dibutuhkan. Pada kenyataannya, sistem informasi menggunakan berbagai sumberdaya, seperti mesin, dan segala perlengkapannya, perangkat lunak, sarana komunikasi dan tenaga kerja yang mengoperasikan sistem tersebut. Sumberdaya seperti ini biasanya sangat terbatas adanya. Oleh karena itu, beberapa kandidat sistem (system alternatif) harus berkompetisi untuk memberdayakan sumberdaya yang ada tersebut.

Adapun tujuan yang lain adalah :

1. Untuk memeriksa kecukupan dari pengendalian lingkungan, keamanan fisik, keamanan logikal serta keamanan operasi sistem informasi yang dirancang untuk melindungi piranti keras, piranti lunak dan data terhadap akses yang tidak sah, kecelakaan, perubahan yang tidak dikehendaki.
2. Untuk memastikan bahwa sistem informasi yang dihasilkan benar-benar sesuai dengan kebutuhan sehingga bisa membantu organisasi untuk mencapai tujuan strategis.

2.4. Perlunya Pengendalian dan Audit
Semenjak komputer menjadi alat utama dalam pemrosesan data dan penyediaan informasi untuk berbagai keputusan, maka sangat perlu bagi pengguna sistem informasi berbasis komputer untuk mengendalikan pemakaian sistem pengolah data berbasis komputer tersebut secara lebih baik. Beberapa alasan untuk manajemen memerlukan sebuah Audit Sistem Informasi, yaitu antara lain adalah sebagai berikut:

a. Kerugian akibat kehilangan data.
Data yang diolah menjadi sebuah informasi, merupakan aset penting dalam organisasi bisnis saat ini. Banyak aktivitas operasi mengandalkan beberapa informasi yang penting. Informasi sebuah organisasi bisnis akan menjadi sebuah potret atau gambaran dari kondisi organisasi tersebut di masa lalu, kini dan masa mendatang. Jika informasi ini hilang akan berakibat cukup fatal bagi organisasi dalam menjalankan aktivitasnya.
Sebagai contoh adalah jika data nasabah sebuah bank hilang akibat rusak, maka informasi yang terkait akan hilang, misalkan siapa saja nasabah yang mempunyai tagihan pembayaran kredit yang telah jatuh tempo. Atau juga misalkan kapan bank harus mempersiapkan pembayaran simpanan deposito nasabah yang akan jatuh tempo beserta jumlahnya. Sehingga organisasi bisnis seperti bank akan benar-benar memperhatikan bagaimana menjaga keamanan datanya.
Kehilangan data juga dapat terjadi karena tiadanya pengendalian yang memadai, seperti tidak adanya prosedur back-up file. Kehilangan data dapat disebabkan karena gangguan sistem operasi pemrosesan data, sabotase, atau gangguan karena alam seperti gempa bumi, kebakaran atau banjir.

b. Kerugian akibat kesalahan pemrosesan komputer.
Pemrosesan komputer menjadi pusat perhatian utama dalam sebuah sistem informasi berbasis komputer. Banyak organisasi telah menggunakan komputer sebagai sarana untuk meningkatkan kualitas pekerjaan mereka. Mulai dari pekerjaan yang sederhana, seperti perhitungan bunga berbunga sampai penggunaan komputer sebagai bantuan dalam navigasi pesawat terbang atau peluru kendali. Dan banyak pula di antara organisasi tersebut sudah saling terhubung dan terintegrasi. Akan sangat mengkhawatirkan bila terjadi kesalahan dalam pemrosesan di dalam komputer. Kerugian mulai dari tidak dipercayainya perhitungan matematis sampai kepada ketergantungan kehidupan manusia.

c. Pengambilan keputusan yang salah akibat informasi yang salah.
Kualitas sebuah keputusan sangat tergantung kepada kualitas informasi yang disajikan untuk pengambilan keputusan tersebut. Tingkat akurasi dan pentingnya sebuah data atau informasi tergantung kepada jenis keputusan yang akan diambil. Jika top manajer akan mengambil keputusan yang bersifat strategik, mungkin akan dapat ditoleransi berkaitan dengan sifat keputusan yang berjangka panjang. Tetapi kadangkala informasi yang menyesatkan akan berdampak kepada pengambilan keputusan yang menyesatkan pula.

d. Kerugian karena penyalahgunaan komputer (Computer Abused)
Tema utama yang mendorong perkembangan dalam audit sistem informasi dalam sebuah organisasi bisnis adalah karena sering terjadinya kejahatan penyalahgunaan komputer. Beberapa jenis tindak kejahatan dan penyalah-gunaan komputer antara lain adalah virus, hacking, akses langsung yang tak legal (misalnya masuk ke ruang komputer tanpa ijin atau menggunakan sebuah terminal komputer dan dapat berakibat kerusakan fisik atau mengambil data atau program komputer tanpa ijin) dan atau penyalahgunaan akses untuk kepentingan pribadi (seseorang yang mempunyai kewenangan menggunakan komputer tetapi untuk tujuan-tujuan yang tidak semestinya).

- Hacking adalah seseorang yang dengan tanpa ijin mengakses sistem komputer sehingga dapat melihat, memodifikasi, atau menghapus program komputer atau data atau mengacaukan sistem.
- Virus – virus adalah sebuah program komputer yang menempelkan diri dan menjalankan sendiri sebuah program komputer atau sistem komputer di sebuah disket, data atau program yang bertujuan mengganggu atau merusak jalannya sebuah program atau data komputer yang ada di dalamnya. Virus dirancang dengan dua tujuan, yaitu pertama mereplikasi dirinya sendiri secara aktif dan kedua mengganggu atau merusak sistem operasi, program atau data.

Dampak dari kejahatan dan penyalahgunaan komputer tersebut antara lain:

1. Hardware, software, data, fasilitas, dokumentasi dan pendukung lainnya rusak atau hilang dicuri atau dimodifikasi dan disalahgunakan.
2. Kerahasiaan data atau informasi penting dari orang atau organisasi rusak atau hilang dicuri atau dimodifikasi.
3. Aktivitas operasional rutin akan terganggu.
4. Kejahatan dan penyalahgunaan komputer dari waktu ke waktu semakin meningkat, dan hampir 80% pelaku kejahatan komputer adalah ‘orang dalam’.

e. Nilai hardware, software dan personil sistem informasi
Dalam sebuah sistem informasi, hardware, software, data dan personil adalah merupakan sumberdaya organisasi. Beberapa organisasi bisnis mengeluarkan dana yang cukup besar untuk investasi dalam penyusunan sebuah sistem informasi, termasuk dalam pengembangan sumberdaya manusianya. Sehingga diperlukan sebuah pengendalian untuk menjaga investasi di bidang ini.

f. Pemeliharaan kerahasiaan informasi
Informasi di dalam sebuah organisasi bisnis sangat beragam, mulai data karyawan, pelanggan, transaksi dan lainya adalah amat riskan bila tidak dijaga dengan benar. Seseorang dapat saja memanfaatkan informasi untuk disalahgunakan. Sebagai contoh bila data pelanggan yang rahasia, dapat digunakan oleh pesaing untuk memperoleh manfaat dalam persaingan.

2.5. Teknik Audit
Ada beberapa teknik audit untuk mengetes automated control. Auditor dapat menggunakan tiga kategori berikut dalam menguji pengendalian biasa juga disebut sebagai teknik audit berbantuan computer / TABK (Computer Assisted Audit Techniques/CAAT) yang terdiri atas:

a. Auditing Around the Computer
Dengan teknik ini auditor menguji reliability dari computer generated information dengan terlebih dahulu menghitung hasil yang diinginkan dari transaksi yang dimasukkan dalam sistem, dan kemudian membandingkan hasil perhitungan dengan hasil proses atau output. Jika terbukti akurat dan valid, maka diasumsikan bahwa sistem pengendalian berfungsi seperti yang seharusnya. Kondisi ini cocok jika sistem aplikasi otomasi sederhana dan ringkas. Pendekatan ini masih relevan dipakai di perusahaan yang menggunakan software akuntansi yang bervariasi dan melakukan proses secara periodic.

b. Auditing With the Computer
Adalah auditing dengan pendekatan komputer, menggunakan teknik yang bervariasi yang biasa juga disebut Computer Assisted Audit Technique (CAAT). Penggunaan CAAT telah meningkatkan secara dramatis kapabilitas dan efektifitas auditor, dalam melakukan susbstantif test. Salah satu CAAT yang lazim dipakai adalah general audit software (GAS). GAS sering dipakai untuk melakukan substantive test dan digunakan test of control yang terbatas. Sebagai contoh GAS sering dipakai untuk mengetes fungsi algoritma yang komplek dalam program komputer. Tetapi ini memerlukan pengalaman yang luas dalam penggunaan software ini.

c. Audit Through the Computer
Teknik ini fokus pada testing tahapan pemrosesan computerised, logic program, edit routines dan program controls. Pendekatan ini mengasumsikan bahwa jika program pemrosesan dikembangkan dengan baik, dan memenuhi edit routines dan programme check yang memadai, maka error dan kecurangan tidak akan mudah terjadi tanpa terdeteksi.

2.6. Auditor
Auditor merupakan seseorang yang memiliki kualifikasi tertentu dalam melakukan audit atas laporan keuangan dan kegiatan suatu perusahaan atau organisasi. Seiring dengan perkembangan teknologi informasi maka berkembang pulalah suatu keahlian dalam profesi auditor, yaitu auditor sistem informasi. Hal ini didasari bahwa semakin banyak transaksi keuangan yang berjalan dalam sebuah sistem komputer. Maka dari itu perlu dibangun sebuah kontrol yang mengatur agar proses komputasi berjalan menjadi baik. Saat ini auditor sistem informasi umumnya digunakan pada perusahaan-perusahaan besar yang sebagian besar transaksi berjalan secara otomatis. Auditor sistem informasi dapat berlatar belakang IT atau akuntansi tentunya dengan kelebihan dan kekurangan masing-masing.




Pada umumnya terdapat tiga jenis auditor, yaitu:

• Auditor Pemerintah adalah auditor yang bertugas melakukan audit pada instansi-instansi pemerintah.
• Auditor Intern merupakan auditor yang bekerja pada suatu perusahaan dan oleh karenanya berstatus sebagai pegawai pada perusahaan tersebut. Tugas utamanya ditujukan untuk membantu manajemen perusahaan tempat dimana ia bekerja.
• Auditor Independen atau Akuntan Publik adalah melakukan fungsi pengauditan yang diterbitkan oleh perusahaan. Pengauditan ini dilakukan pada perusahaan terbuka, yaitu perusahaan yang go public, perusahaan-perusahaan besar dan juga perusahaan kecil serta organisasi-organisasi yang tidak bertujuan mencari laba. Praktik akuntan publik harus dilakukan melalui suatu Kantor Akuntan Publik (KAP).

Syarat-syarat yang harus dimiliki oleh seorang auditor, diantaranya :
a. Audit harus dilaksanakan oleh seorang atau lebih yang memilki keahlian dan pelatihan teknis yang cukup sebagai auditor.
Dalam melaksanakan audit sampai pada suatu pernyataan pendapat, auditor harus senantiasa bertindak sebagai seorang ahli dalam bidang auditing. Pencapaian keahlian tersebut dimulai dari pendidikan formal ditambah dengan pengalaman-pengalaman dalam praktik audit dan menjalani pelatihan teknis yang cukup. Asisten junior yang baru masuk dalam karir auditing harus memperoleh pengalaman profesionalnya dengan mendapatkan supervisi yang memadai dan review atas pekerjaannya dari atasannya yang lebih berpengalaman. Pelatihan yang dimaksudkan disini, mencakup pula pelatihan kesadaran untuk secara terus-menerus mengikuti perkembangan yang terjadi dalam bidang bisnis dan profesinya. Ia harus mempelajari, memahami, dan menerapkan ketentuan-ketentuan baru dalam prinsip dan standar auditing yang telah ditetapkan.

b. Dalam semua hal yang berhubungan dengan perikatan, independensi dan sikap mental harus dipertahankan oleh auditor.
Standar ini mengharuskan seorang auditor bersikap independen, yang artinya seorang auditor tidak mudah dipengaruhi, karena pekerjaannya untuk kepentingan umum. Kepercayaan masyarakat umum atas independensi sikap auditor independen sangat penting bagi perkembangan profesi akuntan publik. Untuk menjadi independen, seorang auditor harus secara intelektual jujur.
Profesi akuntan publik telah menetapkan dalam Kode Etik Akuntan Indonesia, agar anggota profesi menjaga dirinya dari kehilangan persepsi independensi dari masyarakat. Independensi secara intrinsik merupakan masalah mutu pribadi, bukan merupakan suatu aturan yang dirumuskan untuk dapat diuji secara objektif.

c. Dalam pelaksanaan audit dan penyusunan laporannya, auditor wajib menggunakan kemahiran profesionalnya dengan cermat dan seksama. Penggunaan kemahiran profesional dengan cermat dan seksama menekankan tanggung jawab setiap profesional yang bekerja dalam organisasi auditor. Selain itu juga menyangkut apa yang dikerjakan auditor dan bagaimana kesempurnaan pekerjaannya tersebut. Seorang auditor harus memiliki “tingkat keterampilan yang umumnya dimiliki” oleh auditor pada umumnya dan harus menggunakan keterampilan tersebut dengan “kecermatan dan keseksamaan yang wajar”. Untuk itu, auditor dituntut untuk memiliki skeptisme profesional dan keyakinan yang memadai dalam mengevaluasi bukti audit.

Berikut ini merupakan peran auditor, yaitu:

1. Perencanaan, Pengendalian dan Pencatatan. Auditor perlu merencanakan, mengendalikan dan mencatat pekerjannya.
2. Sistem Pemrosesan Transaksi. Auditor harus mengetahui dengan pasti sistem pencatatan dan pemrosesan transaksi dan menilai kecukupannya sebagai dasar penyusunan laporan.
3. Bukti Audit. Auditor akan memperoleh bukti audit yang relevan dan reliable untuk memberikan kesimpulan rasional.
4. Pengendalian Intern. Bila auditor berharap untuk menempatkan kepercayaan pada pengendalian internal, hendaknya memastikan dan mengevaluasi pengendalian itu dan melakukan compliance test.
5. Peninjauan Ulang Laporan. Auditor melaksanakan tinjau ulang laporan yang relevan seperlunya, dalam hubungannya dengan kesimpulan yang diambil berdasarkan bukti audit lain yang didapat, dan untuk memberi dasar rasional atas pendapat mengenai laporan yang ada.

2.7. Kata Kunci

1. Audit
2. Audit Sistem Informasi
3. Auditor
4. Teknik audit
5. CAAT / TABK
6. Conformance
7. Perfomance

Manajemen Sumber Daya Manusia

Definisi manajemen menurut berbagai tokoh :

1. Luther Gullick : Manajemen itu ilmu yang mempelajari cara manusia bekerja sama untuk mencapai tujuan bersama yang telah di sepakati/diterapkan.
2. Mary Parkar Follet : Manajemen adalah seni untuk mencapai tujuan organisasi melalui orang lain.
3. James F.Stoner : Proses plaining, organisasi / directing dan controling dari usaha-usaha anggota organisasi dalam rangka mencapai tujuan orang yang telah di tetaokan.

Perencanaan adalah kegiatan dalam organisasi yang meliputi penetapan target yang akan di capai strategi dan kebijakan yang harus di ambil, prosedur yang harus di lalui dan biaya yang harus di sediakan dalam rangka pencapaian target itu.

Pengorganisasian (Organising) adalah kegiatan dalam organisasi yang meliputi pengaturan Resources, mendisaian dan atau mengupdate struktur organisasi yang telah di tetapkan. Manajemen Resources meliputi : Man, money, method, machines ( dalam manajemen produksi di sebut faktor produksi )

Modul Penggunaan WINQSB

Penggunaan software WINQSB biasanya di gunakan untuk pembuatan proyek atau plaining dalam suatu proyek agar, kerugian yang suatu waktu di alami bisa di minimalisir. maka saya memberikan Modul untuk penggunaan software WINQSB.

jika ingin mendownload silahkan klik link di bawah ini :

Download Now.rar

Manajemen Proyek (Definisi mutu)

Definisi dari barang :

Mutu adalah totalitas bentuk dan karakteristik barang atau jasa yang menunjukkan kemampuan untuk memuaskan kebutuhan-kebutuhan yang tampak jelas maupun tersembunyi.

kategori mutu

• dari sisi penggunanya, Mutu adalah kemampuan pemuasan kebutuhan yang lebih baik, bentuk produk yang lebih baik dan beberapa kelebihan lainnya.
• dari segi produk/orientasi pada pengerjaan, Mutu adalah kemampuan menyesuaikan diri dengan standar dan membuatnya dengan benar pada waktu pertama.
• dari segi sisi produk, Mutu adalah variabel yang dapat di ukur.

Cost Of Quality

adalah biaya mengerjakan sesuatu dengan salah. 4 kategori utama biaya kualitas :

1. biaya pencegahan adalah biaya yang terkait dengan pengurangan produk atau jasa yang rusak.
2. biaya penaksiran adalah biaya yang dikaitkan dengan proses evaluasi produk. misalnya biaya pengujian.
3. biaya kegagalan internal adalah biaya yang berkaitan dengan produk rusak sebelum sampai ke konsumen. miasalny, biaya pengerjaan kembali
4. biaya eksternal/kegagalan eksternal, adalah biaya yang berkaitan dengan produk rusak, setelah ke konsumen. misalnya, kehilangan goodwill biaya pada masyrakat.

Mengapa mutu itu penting/bagaimana mutu mempengaruhi perusahaan??

• mutu dapat mengarah pada peningkatan pangsa pasar dan penghematan biaya.
• meningkatkan reputasi perusahaan, mutu akan muncul bersamaan dengan persepsi mengenai produk atau karyawan dan tidak dapat di gantikan oleh promosi.
• pertanggung jawaban produk, pihak-pihak yang terlibat dalam rantai distribusi bertanggung jawab atas produk.
• implikasi internasional, agar dapat perusahaan dapat bersaing secara efektif dalam persaingan global, produk harus memenuhi mutu dan harga yang di inginkan pasar internasional.

Bagaimana mencapai total Quality management/manajemen mutu terpadu??

1. yang berkaitan dengan organisasi kepemimpinan. pernyataan misi, prosedur operasi, pelatihan hasil : apa yang penting dan arena tercapai.
2. prinsip-prinsip mutu. orientasi pada konsumen, perbaikan berkelanjutan, pemberdayaan karyawan, tersedia pada waktunya. hasil, bagaimana melakukan hal terpenting dan harus tercapai.
3. karyawan yang melaksanakan. pemberdayaan komitmen organisasi. hasilnya sikap karyawan yang memungkinkan pencapian hal penting.
4. kepuasan konsumen. pemenuhan kebutuhan konsumen, konsumen yang mengulang perbelian. hasilnya, organisasi yang efektif dengan keuntungan kompetitif.

TQM (Total Quality Manajemen)

• TQM merupakan konsep yang menekankan kualitas yang organisasi keseluruhan, mulai dari pemasok hingga pelanggan.
• W. Edwards Deming, mengenalkan 6 konsep program TQM yang efektif, yaitu :

1. perbaikan terus menerus
2. pemberdayaan karyawan
3. Benchmarking
4. Just in time
5. konsep Taguchi
6. pengetahuan alat TQM

dari konsep yang ke 3 Benchmarking

Benchmarking adalah pemilihan standar konerja yang mewakili kinerja terbaik sebuah proses atau aktivitas. langkah untuk menentukan standar/patokan :

1. menetapkan apa yang akan dijadikan patokan
2. membentuk tim patokan
3. mengidentifikasikan rekanan patokan
4. mengumpulkan dan menganalisis informasi patokan
5. mengambil tindakan untuk menamai atau melebihi patokan.

dari konsep yang ke 4 Just in time

sistem JIT di rancang untuk memprodulsi dan mengantar mereka di butuhkan. bagaiman JIT berpengaruh pada kualitas??

1. JIT memangkas biaya kualitas
2. JIT meningkatkan kualitas
3. kualitas lebih baik berarti persediaan lebih sedikit

dari konsep yang ke 5 Taguchi

konsep taguchi dikenalkan oleh Genichi Taguchi, bertujuan untuk memperbaiki kualitas prudok dari proses melalui :

1. Quality Robustness, produk yang dapat di produksi secara seragam dan konsisten dalam setiap kondisi.
2. Quality Loss Function, semua biaya yang berhubungan dengan kualitas buruk suatu produk dan menunjukkan bagaimana biaya ini akan meningkatkan jika tidak memuaskan pelanggan
3. Target Oriented Quality

keputusan produk adalah pemilihan, penetapan dan desain produk. tujuan adalah untuk mengembangkan produk yang dapat memenuhi kebutuhan pasar dengan memiliki keunggulan kompetitif.

Pemilihan produk adalah pemilihan produk atau jasa yang dapat di sajikan kepada pelanggan. proses ini antara lain (contoh kasus) :

1. Positioning perusahaan. Misalnya RS memutuskan apakah akan menjadi RS umum atau RS khusus bersalin.
2. Pembedaan produk. Misalnya RS yang menawarkan penanganan penyakit tertentu, secara lebih cepat daripada pelayanan
3. menjalankan strategi biaya rendah
4. respons yang cepat dalam melayani pelanggan

Siklus dan strategi

1. fase perkenalan, strategi yang dilakukan : investasi yang lebih banyak di bidang penelitian, pengembangan produk, perbaikan proses dan pengembangan pemasok.
2. fase pertumbuhan, strategi yang dapat di lakukan, penambahan kapasitas produksi yang ada.
3. fase kematangan, Strategi : pengendalian biaya (karena persaingan sudah masuk)
4. fase oenurunan, menghentikan produksi yang tidak menguntungkan bagi perusahaan.

menghasilkan produk baik, bagaimana prosesnya??

brainstorning yaitu, teknik untuk membangkitkan ide kreatif pada subyek khusus.

apa saja yang menimbulkan peluang munculnya produk baru??

• penambahkan akan pelanggan
• perubahan ekonomi, mengakibatkan meningkatkan tingkat kemakmuran pada jangka panjang, tetapi siklus ekonomi dan harga berubah pada jangka pendek. misalnya : semakin lama semakin banyak mampu membeli mobil, tetapi krisis minyak secara temporer mengakibatkan permintaan mobil turun.
• perubahan sosiologis dan demografis, misalnya dulu keluarga besar membutuhkan mobil dan rumah besar, namun sekarang keluarga kecil perlu mobil dan rumah kecil.
• perubahan lain seperti kebiasaan pasar standar profesional, pemasok dan distributor.
  

CRM (Customer relationship management)

Pengertian CRM

CRM merupakan sebuah pendekatan baru dalam mengelola hubungan korporasi dan pelanggan pada level bisnis sehingga dapat memaksimumkan komunikasi, pemasaran melalui pengelolaan berbagai kontak yang berbeda dengan pelanggan. Pendekatan ini memungkinakn untuk mempertahankan pelanggan dan memberikan nilai tambah terus menerus pada pelanggan, selain juga memperoleh keuntungan yang berkelanjutan.

Hal yang perlu dipahami adalah bahwa dari luar, pelanggan yang berinterkasi dengan perusahaan hanya memahami bisnis yang dilakukan oleh perusahaan sebagai satu entitas, tidak lebih; meskipun pelanggan juga berinteraksi dengan sejumlah pekerja yang berbeda peran dan departemennya. Semua itu tetap dianggap sebagai satu kesatuan. Dengan CRM, dukungan pada proses bisnis, informasi tentang pelanggan dan interaksinya dapat dimasukkan, disimpan, diakses oleh semua staf pada berbagai unit kerja dengan tujuan untuk meningkatkan layanan yang diberikan pada pelanggan, dan menggunakan informasi kontak pelanggan untuk target pemasaran.

CRM (customer relationship management) mengkombinasikan kebijakan, proses, dan strategi yang diterapkan organisasi menjadi satu kesatuan yang digunakan untuk melakukan interaksi dengan pelanggan dan juga untuk menelusuri informasi pelanggan. Pada era saat ini, implementasi CRM selalu akan menggunakan teknologi informasi untuk menarik pelanggan baru yang mengguntungkan, hingga mereka memiliki keterikatan pada perusahaan.

Konsep ini juga banyak digunakan sebagai sebuah terminologi pada industri informasi sebagai sebuah metodologi, piranti lunak, dan bahkan sebagai kapabilitas internet yang membantu korporasi mengelola hubungan pelanggan. Piranti ini memungkinkan korporasi untuk menjelaskan hubungan secara cukup rinci sehingga manajemen, staf penjualan, staf pelayanan, dan bahkan pelanggan dapat secara langsung mengakses informasi, menyesuaikan kebutuhan antara kebutuhan dan produk, pengingatan pelanggan pada layanan tertentu, dan sebagainya. Dalam pengembangan piranti lunak CRM harus dilakukan pendekatan yang holistik. Terkadang inisiatif implementasi piranti lunak CRM gagal dilakukan karena hanya terbatas pada instalasi piranti saja, tanpa memperhatikan konteks, dukukangan dan pemahaman staf, dan pemenfaatan sepenuhnya sistem informasi.

Variasi CRM

1. Operasional. Operational CRM memberikan dukungan untuk proses bisnis di front office, seperti untuk penjualan, pemasaran, dan staf pelayanan. Interaksi dengan pelanggan biasanya disimban dalam sejarak kontak pelanggan, dan staf dapat melihat kembali informasi pelanggan ketika dibutuhkan. Dengan sejarah kontak pelanggan ini, staf dapat dengan cepat memperoleh informasi penting. Dapat meraih pelanggan dalam waktu dan tempat yang tepat merupakan sesuatu yang sangat diinginkan.

2. Penjualan. Untuk penjualan biasa digunakan Sales Force Automation (SFA). SFA membantu untuk otomatisasi aktivitas yang terkait dengan staf penjualan, seperti untuk penjadwalan menghubungi pelanggan, pengiriman surat kertas maupun elektronik ke pelanggarn, menelusuri respon pelanggan, membuat laporan, menilai tingkat penjualan, proses order penjualan otomatis.

3. Analitik. Analytical CRM menganalisis data pelanggan untuk berbagai tujuan seperti merancang dan menjalankan kampanye target pemasaran, termasuk melakukan cross-selling, up-selling, aiatem informasi manajemen untuk forecasting keuangan dan analisis profitabilitas pelanggan.

4. Intelijen Penjualan. Intelijen Penjualan atau Sales Intelligence dalam CRM adalah sejenis dengan is similar to Analytical CRM, tetapi ditekankan lebih jauh untuk piranti penjualan langsung dengan fitur untuk mencari peluang Cross-selling/ Up-selling/ Switch-selling, kinerja penjualan, kecenderungan pelanggan, margin pelanggan.

5. Manajemen Kampanye. Campaign management mengkombinasikan elemen antara CRM operasional dan analitik agar dapat menjalankan fungsi pembentukan kelompok target dengan kriteria tertentu menggungakan data pelanggan, mengirimkan materi yang terkait dengan kampanye produk untuk calon tertentu menggunakan berbagai saluran seperti e-mail, telephone, SMS, dan surat, menelusuri, menyimpan dan menganalisis statistik kampanye.

6. Kolaboratif. Collaborative CRM mencakup aspek-aspek yang ditangani korporasi yang terkait dengan pelanggan pada berbagai departemen seperti pada bagian penjualan, dukungan teknis, dan pemasaran. Staf dari berbagai departemen pada korporasi yang sama dapat saling bertukar dan berbagi informasi yang dikumpulkan ketika berinteraksi dengan pelanggan. CRM jenis ini bertujuan untuk menggunakan informasi yang dikumpulkan secara bersama di semua departemen untuk peningkatkan kualitas pelayanan yang diberikan.

Strategi CRM

CRM beberapa paket perangkat lunak yang tersedia, dan mereka berbeda dalam pendekatan mereka untuk CRM. Namun, seperti yang disebutkan di atas, CRM tidak hanya teknologi tetapi lebih komprehensif, customer-centric pendekatan ke salah satu organisasi filosofi berhadapan dengan pelanggan.

Hal ini termasuk kebijakan dan proses, dari depan-rumah-layanan pelanggan, pelatihan karyawan, pemasaran, dan sistem informasi manajemen. Oleh karena itu, penting bahwa setiap pelaksanaan pertimbangan CRM stretch melebihi teknologi yang lebih luas terhadap persyaratan organisasi.

Tujuan dari strategi CRM harus mempertimbangkan situasi perusahaan tertentu dan kebutuhan pelanggan dan harapan. Informasi didapat melalui inisiatif CRM dapat mendukung pengembangan strategi pemasaran oleh organisasi mengembangkan pengetahuan dalam bidang-bidang seperti mengidentifikasi segmen pelanggan, meningkatkan ingatan pelanggan, meningkatkan produk persembahan (dengan lebih memahami kebutuhan pelanggan), dan mengidentifikasi organisasi yang paling menguntungkan pelanggan.

Strategi CRM dapat bervariasi dalam ukuran, kompleksitas, dan cakupan. Beberapa perusahaan mempertimbangkan strategi CRM hanya terfokus pada manajemen tim yang terdiri dari salespeople. Namun, strategi CRM lainnya dapat mencakup interaksi pelanggan di seluruh organisasi. Banyak paket perangkat lunak komersial CRM menyediakan fitur yang melayani penjualan, pemasaran, manajemen kegiatan, manajemen proyek, keuangan dan industri.

Implementasi CRM

Faktor Kunci :

• orang-orang yang Professional (kualifikasi memadai),

• proses yang didesain dengan baik

• teknologi yang memadai (leading-edge technology).

5

Tenaga yang professional tidak saja mengerti bagaimana menghadapi pelanggan tetapi juga mengerti cara menggunakan teknologi (untuk CRM)

Prinsip Dasar Dalam Implementasi e-Customer Relationship Management :

u Kebutuhan pelanggan

u Informasi sebagai aset berharga

u Membangun hub. one-to-one dengan pelanggan

u Manajemen yang tidak membingungkan konsumen

u Rekaman transaksi yang menunjang peningkatan volume perdagangan

u BIsa menjangkau konsumen dimana saja dan kapan saja

Strategi dan Implementasi

Sasaran untuk menjalankan strategi CRM harus mempertimbangkan situasi spesifik yang dihadapi perusahaan dan juga kebutuhan dan harapan pelanggan. Informasi yang didapat melalu inisiasi CRM dapat mendukung pengembangan strategi pemasaran dengan mengembangkan pengetahuan pada area-area tertentu seperti identifikasi segmen pelanggan, peningkatan retensi pelangggan, perbaikan produk yang disampaikan, juga identifikasi pelanggan blue chip (yang paling menguntungkan). Sasaran ini dilakukan dengan melakukan manipulasi informasi yang terkait yang selanjutnya dimanfaatkan bersama untuk ditransformasikan menjadi pengetahuan. Pengetahuan ini merupakan pengetahuan yang memungkinkan perusahaan dapat lebih memahami pelanggan, dan digunakan untuk menyesuaikan kapabilitas organisasi agar dapat memberikan nilai yang lebih baik bagi pelanggan. Strategi CRM bervaria dalam besaran, komplesitas, cakupanya. Hal ini akan berpengaruh pada tipe apa CRM dikembangkan. Strategi CRM yang efektif akan fokus pada berbagai saluran. Perusahaan harus secara efektif mengelola saluran ini untuk perbaikan pelayanan.

Kegagalan berbagai projek CRM terutama terkait dengan kualitas dan availabilitas data pelanggan. Data yang baik merupakan isu penting. Ketika perusahaan yang menggunakan CRM untuk menelusuri siklus hidup pendapatan, pembiayaan, margin keuntungan, dan interkasi dengan pelanggan secara individual, maka semua ini harus tergambarkan dengan jelas dalam suatu bisnis proses. Data yang digunakan harus dapat diambil dari berbagai sumber data yang ada di tiap departemen atau bidang yang ada di perusahaan. Sistem yang komprehensif dengan struktur yang telah didefinisikan dengan baik akan meningkatkan kualitas data yang dipakai dalam pengambilan keputusan. Meski saat ini banyak piranti lunak yang tersedia tentang CRM, namun perlu diingat bahwa CRM bukan sekedar teknologi namun lebih pada pendekatan komprehensif yang berpusat pada pelanggan. Implikasinya adalah kebijakan, proses, pelatihan staf, manajemen pemasaran, dan manajemen informasi. Dengan cara pandang ini, CRM merupakan hal yang dapat memberikan peran penting dalam usaha merekayasa proses penjualan untuk memberikan nilai tambah pada pelanggan.

Pelaksanaan isu

Banyak proyek CRM "kegagalan" juga terkait dengan kualitas dan ketersediaan data. Pembersihan data merupakan isu utama. Jika sebuah perusahaan CRM adalah strategi untuk melacak hidup siklus pendapatan, biaya, margin, dan interaksi antara pelanggan individu, ini harus tercermin dalam semua proses bisnis.

Data harus diambil dari berbagai sumber (misalnya, departemen / divisi database seperti penjualan, manufaktur, rantai pasokan, logistik, keuangan, layanan dll), yang memerlukan terpadu, komprehensif sistem dengan baik di tempat-ditetapkan struktur dan data kualitas tinggi . Data dari sistem lain dapat ditransfer ke sistem CRM menggunakan antarmuka yang sesuai.

Karena perusahaan-ukuran lebar dan lingkup banyak implementasi CRM, signifikan pra-perencanaan sangat penting demi kelancaran roll-out. Pra-perencanaan ini melibatkan teknis evaluasi data yang tersedia dan teknologi yang digunakan dalam sistem yang ada. Evaluasi ini sangat penting untuk menentukan tingkat upaya yang diperlukan untuk mengintegrasikan data ini.

Sama-sama penting adalah manusia aspek pelaksanaan. J berhasil pelaksanaan memerlukan pemahaman tentang harapan dan kebutuhan para pemangku kepentingan yang terlibat. Seorang eksekutif sponsor juga harus diperoleh untuk memberikan tingkat tinggi manajemen perwakilan dari CRM proyek.

Yang efektif untuk mengidentifikasi faktor-faktor teknis dan manusia sebelum memulai sebuah proyek CRM merupakan pra-pelaksanaan checklist. J checklist dapat membantu memastikan setiap potensi masalah yang diidentifikasi pada awal proses.

Struktur Pasar

Privasi dan keamanan data Sistem

Salah satu fungsi utama software CRM adalah mengumpulkan informasi tentang pelanggan. Ketika mengumpulkan data sebagai bagian dari solusi CRM, perusahaan harus mempertimbangkan keinginan untuk pelanggan privasi dan keamanan data, serta legislatif dan norma-norma budaya. Beberapa pelanggan lebih suka jaminan bahwa data mereka tidak akan dipakai bersama-sama dengan pihak ketiga tanpa persetujuan dan sebelum mereka yang berada di tempat perlindungan untuk mencegah akses ilegal oleh pihak ketiga.

Studi kasus

Pengembangan Strategi CRM dan Penerapannya pada Singapore Airlines

Dalam perkembangannya CRM semakin berkembang dan memiliki definisi dan ruang lingkup yang semakin luas. para ahli marketing juga berpendapat bahwa tidak mudah mendefinisikan apa itu CRM. Ini dikarenakan luasnya cakupan CRM terhadap aktivitas sales dan marketing yang pada akhirnya menjadi bagian dari manajemen pengetahuan (knowledge management). Tetapi ide atau nafas dari CRM sendiri tidak lain danidak bukan adalah pelayanan.

Karena semakin pentingnya Customer Relationship Management dewasa ini dan ruang lingkupnya yang semakin luas maka kita perlu memahami apa itu CRM, sejarah CRM, range aktivitas dari CRM, aspek-aspek CRM, teknologi dan software yang digunakan, bagaimana implementasinya, keuntungan penggunaan CRM, kesatuan pandangan atas customer, bagaimana beralih dari customer service menjadi CRM, apa itu eCRM, masalah-masalah yang sering timbul, privasi dan keamanan data serta pengaruh dari CRM dalam perusahaan dari berbagai perspektif yang semuanya akan dibahas dalam paper ini.

Singapore Airlines merupakan perusahaan yang menyediakan jasa penerbangan, yang sudah menerima berbagai macam penghargaan. Hal tersebut tidak lepas karena Singapore Airlines menerapkan CRM yang konsisten untuk tetap menjaga dan meningkatkan kepuasan dan kesetiaan pelanggan serta untuk menambah pelanggan baru.

Kata Kunci : CRM, customer, management, relationship, Customer Relationship Management, software, sales, marketing, Singapore Airlines.

Cobit, IT IL dan ISO 17799

COBIT, untuk orang yang berlatar belakang IT atau auditor IT sudah tidak asing lagi didengar. Control Objectives for Information and related Technology (COBIT) adalah suatu panduan standar praktik manajemen teknologi informasi yang dimana menjadi sekumpulan dokumentasi best practices untuk IT governance yang dapat membantu auditor, manajemen dan user untuk menjembatani gap antara risiko bisnis, kebutuhan kontrol dan permasalahan-permasalahan teknis.

COBIT dikembangkan oleh IT Governance Institute, yang merupakan bagian dari Information Systems Audit and Control Association (ISACA). COBIT memberikan arahan ( guidelines ) yang berorientasi pada bisnis, dan karena itu business process owners dan manajer, termasuk juga auditor dan user, diharapkan dapat memanfaatkan guideline ini dengan sebaik-baiknya.

Lingkup kriteria informasi yang sering menjadi perhatian dalam COBIT adalah:

• Effectiveness

Menitikberatkan pada sejauh mana efektifitas informasi dikelola dari data-data yang diproses oleh sistem informasi yang dibangun.

• Efficiency

Menitikberatkan pada sejauh mana efisiensi investasi terhadap informasi yang diproses oleh sistem.

• Confidentiality

Menitikberatkan pada pengelolaan kerahasiaan informasi secara hierarkis.

• Integrity

Menitikberatkan pada integritas data/informasi dalam sistem.

• Availability

Menitikberatkan pada ketersediaan data/informasi dalam sistem informasi.

• Compliance

Menitikberatkan pada kesesuaian data/informasi dalam sistem informasi.

• Reliability

Menitikberatkan pada kemampuan/ketangguhan sistem informasi dalam pengelolaan data/informasi.

Sedangkan fokus terhadap pengelolaan sumber daya teknologi informasi dalam COBIT adalah pada:

• Applications
• Information
• Infrastructure
• People

Hal yang menarik dari COBIT adalah adanya versi khusus untuk skala usaha kecil-menengah (UKM) yang disebut COBIT Quickstart.

Kerangka kerja COBIT ini terdiri atas beberapa arahan ( guidelines ), yakni:

Control Objectives: Terdiri atas 4 tujuan pengendalian tingkat-tinggi ( high-level control objectives ) yang tercermin dalam 4 domain, yaitu: planning & organization , acquisition & implementation , delivery & support , dan monitoring .

Audit Guidelines: Berisi sebanyak 318 tujuan-tujuan pengendalian yang bersifat rinci ( detailed control objectives ) untuk membantu para auditor dalam memberikan management assurance dan/atau saran perbaikan.

Management Guidelines: Berisi arahan, baik secara umum maupun spesifik, mengenai apa saja yang mesti dilakukan, terutama agar dapat menjawab pertanyaan-pertanyaan berikut:

• Sejauh mana Anda (TI) harus bergerak, dan apakah biaya TI yang dikeluarkan sesuai dengan manfaat yang dihasilkannya.

• Apa saja indikator untuk suatu kinerja yang bagus?

• Apa saja faktor atau kondisi yang harus diciptakan agar dapat mencapai sukses ( critical success factors )?

• Apa saja risiko-risiko yang timbul, apabila kita tidak mencapai sasaran yang ditentukan?

• Bagaimana dengan perusahaan lainnya – apa yang mereka lakukan?

• Bagaimana Anda mengukur keberhasilan dan bagaimana pula membandingkannya.

The COBIT Framework memasukkan juga hal-hal berikut ini:

• Maturity Models – Untuk memetakan status maturity proses-proses TI (dalam skala 0 – 5) dibandingkan dengan “the best in the class in the Industry” dan juga International best practices

• Critical Success Factors (CSFs) – Arahan implementasi bagi manajemen agar dapat melakukan kontrol atas proses TI.

• Key Goal Indicators (KGIs) – Kinerja proses-proses TI sehubungan dengan business requirements

• Key Performance Indicators (KPIs) – Kinerja proses-proses TI sehubungan dengan process goals

COBIT dikembangkan sebagai suatu generally applicable and accepted standard for good Information Technology (IT) security and control practices . Istilah “ generally applicable and accepted ” digunakan secara eksplisit dalam pengertian yang sama seperti Generally Accepted Accounting Principles (GAAP).

Sedang, COBIT’s “good practices” mencerminkan konsensus antar para ahli di seluruh dunia. COBIT dapat digunakan sebagai IT Governance tools, dan juga membantu perusahaan mengoptimalkan investasi TI mereka. Hal penting lainnya, COBIT dapat juga dijadikan sebagai acuan atau referensi apabila terjadi suatu kesimpang-siuran dalam penerapan teknologi.

Suatu perencanaan Audit Sistem Informasi berbasis teknologi (audit TI) oleh Internal Auditor, dapat dimulai dengan menentukan area-area yang relevan dan berisiko paling tinggi, melalui analisa atas ke-34 proses tersebut. Sementara untuk kebutuhan penugasan tertentu, misalnya audit atas proyek TI, dapat dimulai dengan memilih proses yang relevan dari proses-proses tersebut.

Lebih lanjut, auditor dapat menggunakan Audit Guidelines sebagai tambahan materi untuk merancang prosedur audit. Singkatnya, COBIT khususnya guidelines dapat dimodifikasi dengan mudah, sesuai dengan industri, kondisi TI di Perusahaan atau organisasi Anda, atau objek khusus di lingkungan TI.

Selain dapat digunakan oleh Auditor, COBIT dapat juga digunakan oleh manajemen sebagai jembatan antara risiko-risiko TI dengan pengendalian yang dibutuhkan (IT risk management) dan juga referensi utama yang sangat membantu dalam penerapan IT Governance di perusahaan.

ITIL (Information Technology Infrastructure Library)

Sebenarnya ITIL bukan merupakan standar dalam audit TI. ITIL lebih merupakan framework/best practice bagi IT service management untuk menciptakan layanan teknologi informasi yang bermutu tinggi. ITIL terdiri atas delapan buku berseri yang disusun dan diterbitkan oleh Central Computer and Telecommunications Agency (CCTA) yang sekarang dikenal sebagai the British Office of Government Commerce (OGC). Delapan serial buku ITIL tersebut terdiri atas:

• Software Asset Management
• Service Support
• Service Delivery
• Planning to Implement Service Management
• ICT Infrastructure Management
• Application Management
• Security Management
• Business Perspective

British Standard (BS) 15000 adalah sertifikasi keahlian/profesional yang diterbitkan oleh Pemerintah Inggris untuk manajemen TI dimana ITIL dapat digunakan sebagai panduan dalam penetapan sertifikasi. Sedangkan untuk pemusatan perhatian pada kebutuhan keamanan sistem diterbitkan sertifikasi BS 7799 yang berdasarkan pada bagian dari BS 15000.
Sertifikasi untuk IT service management terbagi atas tiga tingkat yaitu:

• Foundation certificate

Sertifikasi ini diberikan setelah menjalani kursus selama tiga hari dan lulus dari ujian tulis dengan model pilihan berganda. Sertifikat untuk tingkatan ini merupakan sertifikasi pertama dari tingkatan yang ada.

• Practitioner’s certificate

Untuk mencapai tingkatan ini diperlukan proses penilaian dan pengujian dengan mengikuti kursus, studi kasus serta ujian tulis dengan model pilihan berganda. Di tingkatan ini sertifikasi diberikan secara khusus pada bagian tertentu saja (spesialisasi).

• Manager’s certificate

Untuk memperoleh sertifikasi ini harus menempuh sepuluh hari pelatihan, akreditasi dari badan khusus serta lulus dari dua kali ujian tulis dalam model.

Terdapat 2 komponen operasional ITIL yaitu :

1. Service Support (yaitu aktifitas yang dilaksanakan minimal setiap hari)
2. Service Delivery (yaitu aktivitas yang dilaksanakan minimal setahun/kuartal/bulanan)

SERVICE SUPPORT

The Service Desk

Tujuan :

1. Untuk melaksanakan single point of contact antara User dan IT Service Management dan memeriksa status hubungan semua customer.
2. Menangani Incidents dan permintaan, serta memberikan arahan untuk kegiatan lain seperti Change, Problem, Configuration, Release, Service Level, and IT Service Continuity Management

Kegiatan :

1. Menerima dan merekam semua panggilan dari user.
2. Memberikan first-line support (menggunakan pengetahuan)
3. Mengacu kepada second-line support bila diperlukan.
4. Monitoring dan peningkatan peningkatan bahaya-bahaya yang terjadi.
5. Menjaga informasi user.
6. Memberikan ruang antara disiplin ITSM.
7. Memberikan pengukuran dan metrik

Lingkup kriteria informasi yang sering menjadi perhatian dalam ITIL adalah:

• Effectiveness
• Efficiency
• Confidentiality
• Integrity
• Availability
• Compliance

Sedangkan fokus terhadap pengelolaan sumber daya teknologi informasi dalam ITIL identik dengan COBIT.

ISO/IEC 17799:2005 Code of Practice for Information Security Management

ISO/IEC 17799:2005 Code of Practice for Information Security Management adalah standar internasional. Tujuan utama dari penyusunan standar ini adalah penerapan keamanan informasi dalam organisasi. Framework ini diarahkan untuk mengembangkan dan memelihara standar keamanan dan praktek manajemen dalam organisasi untuk meningkatkan ketahanan (reliability) bagi keamanan informasi dalam hubungan antar organisasi.
Dalam framework ini didefinisikan 11 (sebelas) bagian besar yang dibagi dalam 132 (seratus tigapuluh dua) strategi kontrol keamanan. Standar ini lebih menekankan pada pentingnya manajemen resiko dan tidak menuntut penerapan pada setiap komponen tapi dapat memilih pada bagian-bagian yang terkait saja. Edisi pertama dari ISO/IEC 17799:2005 Code of Practice for Information Security Management diterbitkan pada tahun 2000 dan edisi keduanya terbit pada tahun 2005. Sejak edisi kedua tersebut ISO/IEC 17799:2005 Code of Practice for Information Security Management menjadi standar resmi ISO yang berdampak pada diperlukannya revisi dan pemutakhiran setiap tiga hingga lima tahun sekali.
Pada bulan April 2007, ISO memasukkan framework ini ke dalam ISO 2700x series, Information Security Management System sebagai ISO 27002. Standar tersebut dapat digolongkan dalam best practice termutakhir dalam lingkup sistem manajemen keamanan informasi. Secara langsung tidak ada sertifikasi untuk ISO/IEC 17799:2005. Namun terdapat sertifikasi yang sesuai dengan ISO/IEC 27001 (BS 7799-2). Pada standar ini terdapat perbedaan perhatian lingkup kriteria informasi dibandingkan dengan COBIT. Dimana dalam ISO/IEC 17799:2005 tidak memfokuskan pada effectiveness dan efficiency serta hanya memberikan sedikit perhatian pada reliability. Sedangkan pada pengelolaan sumber daya TI dalam ISO/IEC 17799:2005 tidak terlalu memfokuskan pada infrastructure.

Metode Agile

(Widodo Journal : 2006:1) Pada dekade 90-an diperkenalkan metodologi baru yang dikenal dengan nama agile methods. Metodologi ini sangat revolusioner perubahannya jika dibandingkan dengan metode sebelumnya. Agile Methods dikembangkan karena pada metodologi tradisional terdapat banyak hal yang membuat proses pengembangan tidak dapat berhasil dengan baik sesuai tuntutan user.

Metode agile adalah suatu metode konvensional untuk membangun berbagai jenis perangkat lunak dan berbagai macan tipe proyek pengembangan perangkat lunak, yang dapat melakukan pengiriman atau penyampaian hasil dari implementasi sistem melalui perangkat lunak dengan cepat.

Salah satu titik penekanan konsep Agile adalah kerja sama atau kolaborasi dan komunikasi yang simultan antara pengembang dan pelanggan.

Saat ini metodologi ini sudah cukup banyak berkembang, diantaranya adalah:

1) eXtreme Programming (XP)

2) Scrum Methodology

3) Crystal Family

4) Dynamic Systems Development Method (DSDM)

5) Adaptive Software Development (ASD)

6) Feature Driven Development (FDD)

Jika kita lihat, agile bisa berarti tangkas, cepat, atau ringan. Agility merupakan metode yang ringan dan cepat dalam pengembangan perangkat lunak. Agile Alliance mendefinisikan 12 prinsip untuk mencapai proses/tahap-tahap yang termasuk dalam agility:

1. Prioritas tertinggi adalah memuaskan pelanggan melalui penyerahan awal dan perangat lunak yang bernilai.

2. Menerima perubahan requirements meskipun perubahan tersebut diminta pada akhir pengembangan.

3. Memberikan perankat lunak yang sedangdikerjakan dengan sering,beberapa min ggu atau bulan, dengan pilihan waktu yang paling singkat.

4. Pihak bisnis dan penggembangan harus berkerja sama setiap hari selam penggembangan berjalan.

5. Bangun proyek dengan individu-individu yang bermotivasi tinggi dengan memberikan lingkungan dan dukungan yang diperlukan, dan mempercyai mereka sepenuhnya untuk menyelesaikan pekerjaannya.

6. Metode yang paling efektif dan efisien dala m menyampaikan informasi kepada tim pengembangan adalah dengan komunikasi langsung face to face.

7. Perangkat lunak yang dikerjakan merupakan pengukur utama kemajuan.

8. Proses agile memberikan proses pengembangan yang bias ditopang.Sponsor,pengembangan, dan user garus bias menjaga ke-konstanan langkah yang tidak pasti.

9. Perhatian yang harus terus mennerus terhadap rangcangan dan teknik yang baik meningkatkan agility.

10. Keserdahanaan seni untuk meminimalkan jumlah pekerjaan adalah penting.

11. Arsitektur,requirements, dan rancangan terbaik muncul dari tim yang mengatur sendiri.

12. Pada interval reguler tertentu,tim merefleksikan bagaimana menjadi lebih efektif,kemudian menyesuaikannya.

Kelebihan Metode Agile

1. Meningakatkan rasio kepuasan pelanggan.

2. Bisa melakukan reviw pelanggan mengenai software yang dibuat lebih awal.

3. Mengurangi resiko kegagalan implementasi software dari non-teknis.

4. Besar kerugian baik secara material atau imaterial tidak terlalu besar jika terjadi kegagalan.

Langkah-langkah pengembangan perangkat lunak Agile adalah suatu filosofi yang mendorong kepuasan pelanggan, penyerahan hasil perangkat lunak secara bertahap, tim proyek yang kecil, metoda informal, dan proses pengembangan perangkat lunak dengan perancangan minimal namun tetap efektif. Agile membantu mempermudah para pengembang perangkat lunak untuk melakukan penyerahan produk tepat waktu dari suatu tahap operasional perangkat lunak yaitu analisa dan desain.