Abstract :
PT. BPR X adalah Bank Perkreditan Rakyat besar yang berada di wiliayah
Banyumas ? Cilacap, dalam menjalankan bisnisnya pada layanan jasa keuangan kepada
nasabah dan masyarakat, BPR X menggunakan teknologi informasi sebagai basis dalam
pelayanan dan optimalisasi bisnis yang mampu menjangkau seluruh lapisan masyarakat di
era digitalisasi saat ini.
Sistem berbasis teknologi informasi mempunyai potensi risiko yang besar dan
memiliki celah yang dapat menimbulkan kerugian, semakin berkembangnya sistem dan
teknologi informasi BPR maka semakin besar risiko yang ditimbulkan dan perlu
mendorong kontrol risiko yang akurat, tepat sasaran dan memadai, hal tersebut yang
mendasari perlunya dilakukan audit terhadap teknologi informasi, untuk mengetahui
teknologi informasi telah mencapai target dan mendapatkan kontrol yang memadai serta
penerapan yang tepat, maka salah satu cara yang dapat dilakukan adalah dengan melakukan
Audit Teknologi Informasi dengan menggunakan COBIT 5.
Tahapan dan proses audit akan menghasilkan parameter tingkat pengelolaan
teknologi informasi yang disebut Capability Level. Dimana parameter tersebut nantinya
akan digunakan sebagai tolak ukur perbandingan dengan target yang akan dicapai. Selisih
antara target yang ingin dicapai dengan keadaan saat ini disebut Gap. Dari hasil audit
teknologi informasi, capability level BPR X pada domain DSS (Deliver Service and
Support) berada pada level PA 2.2 dengan nilai index capability level adalah 1.7 atau
memiliki Gap sebesar 1.3 untuk mencapai level selanjutnya yaitu level 3, pada domain
MEA (Monitor Evaluate and Assessment) berada pada level PA 2.2 dengan nilai index
capability level adalah 1.3 atau memiliki Gap sebesar 1.7 untuk mencapai level 3, dari hasil
penilaian tersebut BPR X telah menetapkan prosedur yang telah distandarisasi. Terdapat
10 kontrol pada DSS dan 4 proses kontrol pada MEA yang belum tepat sasaran untuk
mencapai posisi capability level 2, dengan hasil audit maka diberikan rekomendasi yang
mengacu pada Framework COBIT 5.
Kata Kunci : Audit Teknologi Informasi, COBIT 5, Deliver Service and Support, Monitor
Evaluate and Assessment