Audit Risk Management pada Sistem Evaluasi dan Pengawasan Realisasi Anggaran di Kabupaten Gianyar Menggunakan Kerangka Kerja COBIT 2019 dan NIST 800-30

Abstract

Bagian Administrasi Pembangunan merupakan organisasi pada bidang pemerintahan di Kabupaten Gianyar yang memiliki sebuah program kerja yaitu melakukan pengawasan pada realisasi anggaran setiap OPD (Organisasi Perangkat Daerah) dam dibantu dengan menggunakan sistem Informasi TEPRA untuk melakukan proses evaluasi rutin setiap bulan, sehingga penting untuk sistem informasi agar meminimalisir risiko-risiko yang mungkin terjadi. Proses penelitian menggunakan dua buah kerangka kerja yaitu kerangka kerja COBIT 2019 dan kerangka kerja NIST 800-30. Penggunaan NIST 800-30 menemukan 12 celah dari 12 ancaman dengan 8 risiko bersifat medium dan 4 risiko bersifat rendah. Dilanjutkan penggunaan COBIT 2019 menghasilkan perhitungan nilai rating tertinggi pada domain APO 13 proses pertama dengan nilai 4,58, persentase 91%, kategori Fully. Dan domain dengan persentase terendah dengan nilai 3,00, persentase 60%, kategori Largely yaitu domain APO 13 proses kedua dan ketiga, domain DSS 02, domain DSS 03 proses pertama dan kedua serta domain DSS 04. Berikutnya penilaian maturity levels menghasilkan nilai tertinggi pada domain BAI 05 dengan nilai 4,27, level tingkat 4 (Quantitative). Dan domain dengan nilai terendah dengan nilai 3,00, nilai level tingkat 3 (Defined) terjadi pada domain DSS 02, DSS03, dan DSS 04. Berikutnya penilaian tingkat kesenjangan dengan nilai ter tinggi terjadi pada domain APO 14 proses ketiga dengan nilai 1,92 yang merupakan tingkat keefektifan pada penggunaan data permasalahan yang tidak berjalan lancar sesuai dengan fungsionalitas sistem. Berdasarkan hasil penelitian yang dilakukan diharapkan untuk mewujudkan pemerintahan yang berkembang dan mewujudkan pemerintahan yang baik (good goverment) maka dalam proses pengembangan sistem informasi dapat menerapkan hasil rekomendasi-rekomendasi perbaikan yang telah disarankan.