Audit Teknologi Sistem Informasi

1.        Definisi COBIT

COBIT (Control Objective for Information and related Technology) adalah seperangkat pedoman umum untuk manajemen TI, yang dibuat oleh information system audit and control association (ISACA), dan IT Governance Institute (ITGI) pada tahun 1996.

Cobit memberi manajer, auditor, dan pengguna TI, serangkaian langkah terbaik untuk membantu mereka dalam memaksimalkan manfaat yang diperoleh melalui penggunaan TI yang sesuai dengan pengendalian dalam perusahaan. Tujuan bisnis yang terkait dengan aktivitas teknologi informasi umumnya ada di perusahaan

2.       Siapa saja pengguna COBIT

Secara manajerial target pengguna COBIT adalah :

·              Direktur dan Eksekutif

Untuk memastikan manajemen mengikuti dan mengimplementasikan strategi searah dan sejalan dengan TI.

·              Manajemen

Ø  Untuk mengambil keputusan investasi TI.

Ø  Untuk keseimbangan resiko dan kontrol investasi.

Ø  Untuk benchmark lingkungan TI sekarang dan masa depan.

·              Pengguna

Untuk memperoleh jaminan keamanan dan control produk dan jasa yang dibutuhkan secara internal maupun eksternal.

·              Auditors

Ø  Untuk memperkuat opini untuk manajemen dalam control internal.

Ø  Untuk memberikan saran pada control minimum yang diperlukan.

3.       Skala Maturity dari COBIT

Maturity model adalah suatu metode untuk mengukur level pengembangan manajemen proses, yang berarti adalah mengukur sejauh mana kapabilitas manajemen tersebut. Seberapa bagusnya pengembangan atau kapabilitas manajemen tergantung pada tercapainya tujuan-tujuan COBIT yang

Maturity model dapat digunakan untuk memetakan :

1. Status pengelolaan TI perusahaan pada saat itu.

2. Status standart industri dalam bidang TI saat ini (sebagai pembanding)

3. status standart internasional dalam bidang TI saat ini (sebagai pembanding)

4. strategi pengelolaan TI perusahaan (ekspetasi perusahaan terhadap posisi pengelolaan TI perusahaan)