iv
Universitas Bina Nusantara
Fakultas Ilmu Komputer Jurusan Sistem Informasi
Program Studi Komputerisasi Akuntansi Semester Ganjil Tahun 2005/2006
EVALUASI TERHADAP PENGENDALIAN
ATAS SISTEM INFORMASI PENJADWALAN PERKULIAHAN PADA UNIVERSITAS BINA NUSANTARA
RENNY TRIANA 0600644242
ERNA 0600646071
NORITA 0600651166
Abstrak
Sistem Informasi JDWKUL atau Sistem Informasi Penjadwalan Perkuliahan, merupakan suatu sistem aplikasi yang menjadwalkan sejumlah komponen yang terdiri atas matakuliah, mahasiswa, dosen, ruang, dan waktu dengan sejumlah batasan dan syarat (constraint) tertentu. Alasan dan tujuan penelitian adalah untuk mengetahui tingkat efektifitas Sistem Informasi JDWKUL dan untuk memberikan rekomendasi dari potensial resiko yang mungkin terjadi. Metodologi penelitian yang digunakan adalah studi kepustakaan dan penelitian lapangan (kuesioner, wawancara, observasi, review dokumentasi, penelitian fisik, analytical review procedure, dan tes atau pengujian). Diharapkan dengan dilakukannya evaluasi terhadap sistem informasi ini dapat memberikan masukan untuk lebih meningkatkan pengamanan aset, kesatuan data, keefektifan dan keefisienan sistem. Hasil yang dicapai adalah pengukuran tingkat efektifitas sistem aplikasi (dengan metrik resiko dan pengendalian yang ada) dan laporan audit. Kesimpulan yang diperoleh adalah Sistem Informasi JDWKUL pada UBiNus dirancang sesuai standar yang telah ditetapkan, dan diharapkan dapat memberikan kontribusi yang besar bagi UBiNus, untuk menyediakan laporan jadwal kuliah.
Kata Kunci:
v PRAKATA
Puji syukur dan terima kasih pada Tuhan Yang Maha Esa, atas kasih dan karunianya yang telah diberikan kepada kami, sehingga penulisan skripsi ini dapat terselesaikan dengan baik dan tepat pada waktunya.
Skripsi ini berjudul “Evaluasi Terhadap Pengendalian Atas Sistem Informasi Penjadwalan Perkuliahan Pada Universitas Bina Nusantara”, disusun untuk memenuhi persyaratan dalam menyelesaikan pendidikan Jenjang Studi Strata-1 (S1), Jurusan Sistem Informasi, Program Studi Komputerisasi Akuntansi, di Universitas Bina Nusantara, Jakarta.
Kami mohon maaf apabila dalam penulisan skripsi ini terdapat kesalahan penulisan, karena keterbatasan pengetahuan dan pengalaman kami. Seperti kata pepatah “tiada gading yang tak retak”, begitu pula dengan skripsi kami ini.
Pada kesempatan ini, penulis mengucapkan terima kasih dan penghargaan yang tulus dan penuh hormat kepada:
1. Almh. Ibu Dr. Theresia Widia Soeryaningsih, selaku perintis Universitas Bina Nusantara
2. Bapak Prof. Dr. Gerardus Polla, M.App.Sc., selaku rektor Unversitas Bina Nusantara
3. Bapak Idris Gautama So, S.Kom., SE., MBA., MM., selaku Ketua Program Studi Komputerisasi Akuntansi.
4. Ibu Noerlina, S.Kom., MM., selaku sekretaris jurusan Program Studi Komputerisasi Akuntansi yang telah banyak membantu kami dalam pembuatan skripsi ini.
5. Bapak Sanyoto G., Drs., SE., Ak., M.Comm., M.Kom., MM., selaku dosen pembimbing yang telah banyak memberikan bimbingan dan masukan bagi kami dalam penulisan dan penyusunan skripsi ini.
vi
7. Bapak Wihendro, S.Kom., sebagai staf Systems Application di Universitas Bina Nusantara, yang telah banyak membantu dalam memberikan bimbingan dan masukan bagi kami dalam penulisan dan penyusunan skripsi ini.
8. Ibu Reina, S.Kom., MM., sebagai Kepala Biro Layanan Registrasi Informasi di Universitas Bina Nusantara, terima kasih atas bantuannya.
9. Bapak Johan MK, S.Kom., sebagai Kepala Biro Operasional TI di Universitas Bina Nusantara, terima kasih atas bantuannya.
10.Bapak Doddy Koeswandy, S.Kom., MM., sebagai Section Head Data Center, di Universitas Bina Nusantara, terima kasih atas bantuannya.
11.Bapak Rudy, S.Kom., MM., sebagai Section Head Infrastructur System di Universitas Bina Nusantara, terima kasih atas bantuannya.
12.Seluruh staf dosen yang telah memberikan pengajaran, bimbingan, dan dorongan selama perkuliahan serta para staf akademik dan non akademik Universitas Bina Nusantara yang turut menunjang penyelesaian skripsi ini. 13.Orang tua dan saudara-saudari kami yang memberikan banyak bantuan baik
secara moral, material, dan spiritual selama perkuliahan sampai pada penyusunan skripsi ini.
14.Teman-teman yang telah memberikan bantuan dan dukungan kepada kami dalam penyusunan skripsi ini, khususnya Dedy, Doni Atmaja dan Benny Dermawan.
Akhir kata kami berharap skripsi ini dapat memberikan sumbangsih kepada kemajuan ilmu pengetahuan dan bermanfaat bagi semua orang dalam menambah wawasan.
Jakarta, Januari 2006
v
DAFTAR ISI
Halaman Judul Luar Halaman Judul Dalam
Halaman Persetujuan Softcover ... i
Abstrak ... ii
Prakata... iii
Daftar Isi ... v
Daftar Tabel ... xiv
Daftar Gambar... xvi
Daftar Lampiran ... xvii
BAB I PENDAHULUAN 1.1 Latar Belakang ... 1
1.2 Ruang Lingkup... 2
1.3 Tujuan dan Manfaat Penelitian ... 3
1.4 Metodologi Penelitian ... 4
1.5 Sistematika Penulisan ... 6
BAB II LANDASAN TEORI 2.1 Sistem Informasi ... 8
2.1.1 Definisi Sistem Informasi ... 8
2.1.2 Mutu Informasi ... 11
2.1.3 Perlunya Evaluasi Investasi di Bidang Teknologi Informasi ... 13
2.1.4 Komponen-komponen Sistem... 15
2.1.5 Penjadwalan Perkuliahan ... 18
2.2 Sistem Pengendalian Intern (SPI) ... 19
2.2.1 Definisi Sistem Pengendalian Intern... 19
2.2.2 Tujuan Sistem Pengendalian Intern ... 20
2.2.3 Elemen Sistem Pengendalian Intern... 22
vi
2.3 Auditing ... 49
2.3.1 Definisi Auditing... 49
2.3.2 Jenis-jenis Auditing... 51
2.3.3 Prosedur Audit ... 56
2.4 Audit Sistem Informasi ... 60
2.4.1 Definisi Audit Sistem Informasi ... 60
2.4.2 Tujuan Audit Sistem Informasi... 63
2.4.3 Metode Audit Sistem Informasi ... 67
2.4.4 Tahapan Audit Sistem Informasi ... 72
BAB III ANALISA SISTEM YANG BERJALAN 3.1 Gambaran Umum ... 75
3.1.1 Gambaran Umum Universitas Bina Nusantara ... 75
3.1.2 Visi dan Misi Universitas Bina Nusantara ... 77
3.1.3 Sasaran Mutu Universitas Bina Nusantara... 78
3.1.4 Struktur Organisasi dan Sub-struktur Organisasi Universitas Bina Nusantara ... 79
3.1.4.1 Struktur Organisasi Universitas Bina Nusantara ... 79
3.1.4.2 Sub-Struktur OrganisasiUniversitas Bina Nusantara ... 80
3.1.5 Uraian Wewenang dan Tanggung Jawab ... 80
3.2 Sistem yang Berjalan atas Sistem Informasi Penjadwalan Perkuliahan ... 88
vii
3.2.2 Dokumen dan File Input dari Sistem Informasi
Penjadwalan Perkuliahan ... 95 3.2.3. Prosedur yang Berjalan atas Sistem Informasi
Penjadwalan Perkuliahan ... 97 3.2.4. Manajemen Data atas Sistem Informasi Penjadwalan
Perkuliahan... 103 3.2.4.1 Rancangan Database atas Sistem Informasi
Penjadwalan Perkuliahan ... 103 3.2.4.2 Entity Relationship Diagram atas Sistem
Informasi Penjadwalan Perkuliahan ... 104 3.2.4.3 Arsitektur Jaringan atas Sistem Informasi
Penjadwalan Perkuliahan ... 104 3.2.5 Laporan yang Dihasilkan dari Sistem Informasi
Penjadwalan Perkuliahan ... 106 3.2.6 Resiko dan Pengendalian atas Sistem Informasi
Penjadwalan Perkuliahan ... 107 3.2.6.1 Resiko dan Pengendalian Umum (General
Controls) pada Sistem Informasi Penjadwalan
Perkuliahan ... 107 3.2.6.2 Resiko dan Pengendalian Aplikasi
(Application Controls) pada Sistem Informasi
viii
BAB IV EVALUASI TERHADAP PENGENDALIAN ATAS SISTEM INFORMASI PENJADWALAN PERKULIAHAN PADA UNIVERSITAS BINA NUSANTARA
4.1 Persiapan dan Perencanaan Audit ... 113 4.1.1 Tahap Perencanaan Audit ... 114 4.1.2 Prosedur Audit Rinci... 116
4.1.2.1 Prosedur Audit Rinci atas Pengendalian
Umum (General Controls)... 116 4.1.2.2 Prosedur Audit Rinci atas Pengendalian
Aplikasi (Application controls)... 117 4.1.3 Instrumen Pengumpulan Bukti Audit ... 123 4.1.4 Penetapan Penilaian Resiko dan Pengendalian pada
Sistem Informasi Penjadwalan Perkuliahan ... 126 4.2 Pengevaluasian terhadap Bukti Audit atas Pengendalian Umum ... 131
4.2.1 Pengendalian Manajemen Keamanan (Security Management Controls) ... 131 4.2.1.1 Tujuan Dilakukan Audit atas Pengendalian
Manajemen Keamanan (Security Management
Controls) ... 131 4.2.1.2 Objek yang Diaudit atas Pengendalian Manajemen
Keamanan (Security Management Controls)...132 4.2.1.3 Kriteria Standar atas Pengendalian Manajemen
ix
4.2.1.4 Instrumen yang Digunakan atas Pengendalian Manajemen Keamanan (Security Management
Controls) ... 134 4.2.1.5 Penilaian Resiko, Pengendalian dan Rekomendasi
atas Pengendalian Manajemen Keamanan (Security Management Controls) ... 138 4.2.1.6 Temuan Audit atas Pengendalian Manajemen
Keamanan (Security Management Controls) ... 141
4.3 Pengevaluasian Terhadap Bukti Audit atas Pengendalian Aplikasi .... 143 4.3.1 Pengendalian Batasan (Boundary Controls) ... 143
4.3.1.1 Tujuan Dilakukan Audit Pengendalian Batasan
(Boundary Controls) ... 143 4.3.1.2 Objek yang Diaudit atas Pengendalian Batasan
(Boundary Controls) ... 144 4.3.1.3 Kriteria Standar atas Pengendalian Batasan
(Boundary Controls) ... 144 4.3.1.4 Instrumen yang Digunakan atas Pengendalian
Batasan (Boundary Controls)... 145 4.3.1.5 Penilaian Resiko, Pengendalian dan Rekomendasi
untuk Pengendalian Batasan (Boundary Controls) .. 147 4.3.1.6 Temuan Audit atas Pengendalian Batasan
x
4.3.2 Pengendalian Masukan (Input Controls) ... 150 4.3.2.1 Tujuan Dilakukan Audit atas Pengendalian Masukan
(Input Controls)... 150 4.3.2.2 Objek yang Diaudit Atas Pengendalian Masukan (Input
Controls)...151 4.3.2.3 Kriteria Standar yang Harus Ada untuk
Pengendalian Masukan (Input Controls) ... 151 4.3.2.4 Instrumen yang Digunakan atas Pengendalian
Masukan (Input Controls) ... 152 4.3.2.5 Penilaian Resiko, Pengendalian dan Rekomendasi
untuk Pengendalian Pengendalian Masukan (Input Controls) ... 158 4.3.2.6 Temuan Audit atas Pengendalian Masukan (Input
Controls) ... 159 4.3.3 Pengendalian Proses (Process Controls) ... 162
4.3.3.1 Tujuan Dilakukan Audit atas Pengendalian Proses (Process Controls) ... 162 4.3.3.2 Objek yang Diaudit Atas Pengendalian Proses
(Process Controls) ... 162 4.3.3.3 Kriteria Standar atas Pengendalian Proses (Process
Controls) ... 163 4.3.3.4 Instrumen yang Digunakan atas Pengendalian Proses
xi
4.3.3.5 Penilaian Resiko, Pengendalian dan Rekomendasi atas Pengendalian Proses (Process Controls) ... 166 4.3.3.6 Temuan Audit atas Pengendalian Proses (Process
Controls) ... 167 4.3.4 Pengendalian Keluaran (Output Controls)... 168
4.3.4.1 Tujuan Dilakukan Audit atas Pengendalian
Keluaran (Output Controls) ... 168 4.3.4.2 Objek yang Diaudit Atas Pengendalian Keluaran
(Output Controls) ... 168 4.3.4.3 Kriteria Standar atas Pengendalian Keluaran
(Output Controls) ... 169 4.3.4.4 Instrumen yang Digunakan atas Pengendalian
Keluaran (Output Controls) ... 169 4.3.4.5 Penilaian Resiko, Pengendalian dan Rekomendasi
atas Pengendalian Keluaran (Output Controls) ... 172 4.3.4.6 Temuan Audit atas Pengendalian Keluaran (Output
Controls) ... 174 4.3.5 Pengendalian Basis Data (Database Controls) ... 175
4.3.5.1 Tujuan Dilakukan Audit atas Pengendalian Basis Data (Database Controls)... 175 4.3.5.2 Objek yang Diaudit atas Pengendalian Basis Data
(Database Controls)... 176 4.3.5.3 Kriteria Standar atas Pengendalian Basis Data
xii
4.3.5.4 Instrumen yang Digunakan atas Pengendalian Basis Data (Database Controls) ... 177 4.3.5.5 Penilaian Resiko, Pengendalian dan Rekomendasi
atas Pengendalian Basis Data (Database Controls).. 179 4.3.5.6 Temuan Audit atas Pengendalian Basis Data
(Database Controls)... 181 4.3.6 Pengendalian Komunikasi Aplikasi (Application
Communication Controls)... 182 4.3.6.1 Tujuan Dilakukan Audit atas Pengendalian
Komunikasi Aplikasi (Application Communication Controls) ... 182 4.3.6.2 Objek yang Diaudit atas Pengendalian Komunikasi
Aplikasi (Application Communication Controls) ... 182 4.3.6.3 Kriteria Standar atas Pengendalian Komunikasi
Aplikasi (Application Communication Controls) ... 183 4.3.6.4 Instrumen yang Digunakan atas Pengendalian
Komunikasi Aplikasi (Application Communication Controls) ... 183 4.3.6.5 Penilaian Resiko, Pengendalian dan Rekomendasi
atas Pengendalian Komunikasi Aplikasi
(Application Communication Controls)... 186 4.3.6.6 Temuan Audit atas Pengendalian Komunikasi
xiii
4.4 Kesimpulan atas Audit Pengendalian Umum dan Pengendalian
Aplikasi ... 188 4.5 Metrik Temuan atas Audit Pengendalian Umum dan Pengendalian
Aplikasi ... 189 4.6 Laporan Evaluasi... 195
BAB V SIMPULAN DAN SARAN
5.1 Simpulan ... 212 5.2 Saran ... 212
DAFTAR PUSTAKA
xiv
DAFTAR TABEL
Tabel 3.1 Rancangan Database ... 104 Tabel 3.2 Resiko dan Pengendalian atas Pengendalian Umum (General Controls)
pada Sistem Informasi JDWKUL ... 109 Tabel 3.3 Resiko dan Pengendalian atas Pengendalian Aplikasi
(Application Controls) pada Sistem Informasi JDWKUL ... 112 Tabel 4.1 Prosedur Audit Rinci atas Pengendalian Umum (General Controls)
terhadap Sistem Informasi JDWKUL pada UBiNus ... 117 Tabel 4.2 Prosedur Audit Rinci atas Pengendalian Aplikasi (Application
Controls) terhadap Sistem Informasi JDWKUL pada UBiNus ... 123 Tabel 4.3 Kuesioner terhadap Pengendalian Manajemen Keamanan (Security
Management Controls) atas Sistem Informasi JDWKUL pada UBiNus136 Tabel 4.4 Penilaian Resiko dan Pengendalian atas Pengendalian Manajemen
Keamanan (Security Management Controls) ... 139 Tabel 4.5 Resiko dan Rekomendasi atas Pengendalian Manajemen Keamanan
(Security Management Controls) ... 141 Tabel 4.6 Kuesioner terhadap Pengendalian Batasan (Boundary Controls) atas
Sistem Informasi JDWKUL pada UBiNus ... 146 Tabel 4.7 Penilaian Resiko dan Pengendalian atas Pengendalian Batasan
(Boundary Controls) ... 148 Tabel 4.8 Resiko dan Rekomendasi atas Pengendalian Batasan (Boundary
Controls) ... 149 Tabel 4.9 Kuesioner terhadap Pengendalian Masukan (Input Controls) atas
Sistem Informasi JDWKUL pada UBiNus ... 155 Tabel 4.10 Penilaian Resiko dan Pengendalian atas Pengendalian Masukan (Input
Controls) ... 158 Tabel 4.11 Resiko dan Rekomendasi atas Pengendalian Masukan (Input Controls) 159 Tabel 4.12 Kuesioner terhadap Pengendalian Proses (Process Controls) atas
xv
Tabel 4.13 Penilaian Resiko dan Pengendalian atas Pengendalian Proses (Process Controls) ... 166 Tabel 4.14 Kuesioner terhadap Pengendalian Keluaran (Output Controls) atas
Sistem Informasi JDWKUL pada UBiNus ... 170 Tabel 4.15 Penilaian Resiko dan Pengendalian atas Pengendalian Keluaran
(Output Controls) ... 173 Tabel 4.16 Resiko dan Rekomendasi atas Pengendalian Keluaran (Output
Controls) ... 174 Tabel 4.17 Kuesioner terhadap Pengendalian Basis Data (Database Controls) atas
Sistem Informasi JDWKUL pada UBiNus ... 177 Tabel 4.18 Penilaian Resiko dan Pengendalian atas Pengendalian Basis Data
(Database Controls)... 180 Tabel 4.19 Kuesioner terhadap Pengendalian Komunikasi Aplikasi (Application
Communication Controls) atas Sistem Informasi JDWKUL pada
UBiNus... 184 Tabel 4.20 Penilaian Resiko dan Pengendalian atas Pengendalian Komunikasi
Aplikasi (Application Communication Controls) ... 186 Tabel 4.21 Resiko dan Rekomendasi atas Pengendalian Komunikasi Aplikasi
(Application Communication Controls)... 187 Tabel 4.22 Metrik Daftar Temuan atas Pengendalian Umum dan Pengendalian
xvi
DAFTAR GAMBAR
Gambar 2.1 Types of Information System... 10
Gambar 2.2 Fungsi dari Sistem Informasi Akuntansi... 17
Gambar 2.3 Overview of Information Systems Auditing... 63
Gambar 2.4 Factors influencing an organization toward control and audit... 66
Gambar 3.1 Struktur Organisasi UBiNus 2005 – 2009 ... 79
Gambar 3.2 Sub-Struktur Organisasi Biro LRI ... 80
Gambar 3.3 Sistem Informasi Universitas Bina Nusantara ... 90
Gambar 3.4 Diagram Konteks Sistem Informasi JDWKUL... 101
Gambar 3.5 Diagram Nol Sistem Informasi JDWKUL... 102
Gambar 3.6 Arsitektur Jaringan Sistem Informasi JDWKUL secara Logikal ... 104
Gambar 3.7 Arsitektur Jaringan Sistem Informasi JDWKUL secara Fisikal ... 105
Gambar 4.1 Metrik Penilaian Resiko... 128
xvii
DAFTAR LAMPIRAN
xviii
xix
Lampiran 47. Tabel tabel_matkul_paket ... L50 Lampiran 48. Tabel tabel_ruang ... L51 Lampiran 49. Tabel tabel_transfer_jurusan ... L52 Lampiran 50. Tabel tb_info_mhs ... L53 Lampiran 51. Tabel tbfak ... L55 Lampiran 52. Tabel tbfjs ... L56 Lampiran 53. Tabel tbjur ... L57 Lampiran 54. Tabel tbstu ... L58 Lampiran 55. Tabel transaksi_berhak_wisuda ... L59 Lampiran 56. Tabel transaksi_cuti_resmi ... L60 Lampiran 57. Tabel transaksi_distribusi_angkatan ... L61 Lampiran 58. Tabel transaksi_generate_paket ... L62 Lampiran 59. Tabel transaksi_krss ... L63 Lampiran 60. Tabel transaksi_matakuliah_distribusi ... L64 Lampiran 61. Tabel transaksi_nilai_mahasiswa ... L65 Lampiran 62. Tabel transaksi_prasyarat_distribusi ... L66 Lampiran 63. Tabel transaksi_tolakan_paket ... L67 Lampiran 64. Tabel transaksi_transfer_jurusan ... L68 Lampiran 65. Tabel transaksi_IPS_IPK ... L69 Lampiran 66. Tabel wrfkrs ... L70 Lampiran 67. Kuesioner atas Pengendalian Manajemen Keamanan (Security
xx
Lampiran 70. Kuesioner atas Pengendalian Proses (Process Controls) ... L77 Lampiran 71. Kuesioner atas Pengendalian Keluaran (Output Controls) ... L78 Lampiran 72. Kuesioner atas Pengendalian Basis Data (Database Controls) ... L80 Lampiran 73. Kuesioner atas Pengendalian Komunikasi Aplikasi (Application
