Audit Teknologi Informasi pada PT.

PLN (Persero) Distribusi Jawa Timur

R.Billy D.P.Wr (10410100085) & Angga P.S (10410100087)

Pendahuluan
CoBIT (Control Objectives for Information and related Technology)
CoBIT (Control Objectives for Information and related Technology) merupakan
model tata kelola TI dalam menilai TI serta memahami dan mengelola risiko terkait TI untuk
membantu auditor, manajemen, dan pengguna lainnya dalam menjembatani gap antara
harapan dengan kenyataan risiko bisnis, kebutuhan kontrol, dan permasalahan-permasalahan
teknis sehingga dapat memenuhi kebutuhan tata kelola TI dan menjamin integritas informasi
dan sistem informasi perusahaan.
Manfaat Penerapan CoBIT

Pandangan tentang apa yang dilakukan manajemen dalam penggunaan TI.

Pemahaman tentang bagaimana bisnis dan TI dapat bekerja sama.

Penyelarasan yang lebih baik yang berdasarkan pada fokus organisasi.

Kualitas layanan TI yang lebih baik.

Peningkatan efisiensi dan optimalisasi biaya.

Mengurangi risiko operasional.

Manajemen TI yang lebih efektif.

Memperjelas pengembangan kebijakan.

Memicu lebih banyaknya audit yang efisien dan berhasil.

Memperjelas kepemilikan dan tanggung jawab, berdasarkan orientasi proses

Kriteria Informasi dalam CoBIT

Effektiveness : tepat waktu

Availability : selalu tersedia

Effiiciency : optimal untuk digunakan

Compliance : sesuai dg prosedur

Confidentiality : penting dan aman

Reliability : tepat penggunaannya

Integrity : sesuai atau sama dg kenyataan

Audit Teknologi Informasi pada PT.PLN (Persero) Distribusi Jawa Timur

R.Billy D.P.Wr (10410100085) & Angga P.S (10410100087)

Domain CoBIT
CoBIT telah dikembangkan dalam berbagai versi. CoBIT 4.1 merupakan edisi
terakhir. COBIT 4.1 mentabulasikan empat lingkup pekerjaan atau domain, antara lain :

Merencanakan dan mengorganisasikan / Plan and Organise (PO)

Terdiri dari proses PO1 sampai dengan PO10 : memberikan arahan untuk AI dan DS

Memperoleh dan mengimplementasikan / Acquire and Implement (AI)

Terdiri dari proses AI1 sampai dengan AI7 : memberikan solusi dan arahan dalam
implementasi TI dan menyelaraskan dengan proses bisnis.

Mengantarkan dan mendukung / Deliver and Support (DS)

Terdiri dari proses DS1 sampai dengan DS13 : menerima solusi yang ada dan
membuatnya bisa digunakan oleh user

Memonitor dan mengevaluasi / Monitor and Evaluate (ME)

Terdiri dari proses ME1 sampai dengan ME4 : memonitor semua proses agar sesuai
dengan prosedur yang ada.

Maturity Models
Bisnis saat ini sudah berkembang sangat pesat bahkan sudah menjadi bisnis entreprise
yang membutuhkan peningkatan dan perkembangan terus menerus. Untuk itu seorang
manager memerlukan suatu pengukuran untuk mencapai level manajemen dan mengontrol
semua infrastruktur informasi yang ada agar sesuai dengan model level yang baku. Model ini
yang disebut Maturity Model. Maturity Model ini digunakan sebagai model untuk
mengontrol dan mengevaluasi organisasi dalam memanfaatkan TI untuk proses bisnisnya.
Maturity Model tersebut bisa digolongkan kedalam level-level berikut ini :
0 Non-existent
1 Initial / Ad Hoc
2 Repeatable but Intuitive
3 Define Process
4 Managed and Measurable
5 Optimised

Audit Teknologi Informasi pada PT.PLN (Persero) Distribusi Jawa Timur

R.Billy D.P.Wr (10410100085) & Angga P.S (10410100087)

AUDIT SI/TI
STUDI KASUS PENILAIAN KINERJA KARYAWAN
PT.PLN (Persero)

PT PLN Persero Distribusi Jawa Timur

Gambaran Umum Perusahaan
PT PLN Persero merupakan perusahan penyedia layanan listrik bagi masyarakat
Indonesia. Wilayah usaha PT. PLN (Persero)
Distribusi Jawa-Timur dibagi menjadi beberapa
daerah Pelayanan yang melayani wilayah administrasi
propinsi Jawa Timur :

Area Pelayanan & Jaringan Surabaya Selatan

Area Pelayanan & Jaringan Surabaya Utara
Area Pelayanan Surabaya Barat
Area Jaringan Surabaya Barat

Untuk menunjang pelayanan kepada pelanggan

maka PT PLN mempunyai visi dan misi sebagai
berikut :
VISI
Diakui sebagai Perusahaan Kelas Dunia yang Bertumbuh kembang, Unggul dan
Terpercaya dengan bertumpu pada Potensi Insani.

Audit Teknologi Informasi pada PT.PLN (Persero) Distribusi Jawa Timur

R.Billy D.P.Wr (10410100085) & Angga P.S (10410100087)

MISI
Menjalankan bisnis kelistrikan dan bidang lain yang terkait, berorientasi pada
kepuasan pelanggan, anggota perusahaan dan pemegang saham.
Menjadikan tenaga listrik sebagai media untuk meningkatkan kualitas
kehidupan masyarakat.
Mengupayakan agar tenaga listrik menjadi pendorong kegiatan ekonomi.
Menjalankan kegiatan usaha yang berwawasan lingkungan.
Motto PLN :
Listrik untuk kehidupan yang lebih baik (Electricity For A Better Life)

Tujuan PT. PLN (Persero) Area Surabaya Selatan

Menyediakan tenaga listrik bagi kepentingan umum dan sekaligus akumulasi profit
berdasarkan prinsip pengelolaan perusahaan.
Mengusahakan penyediaan tenaga listrik dalam jumlah dan mutu yang memadai
dengan tujuan :
1. Meningkatkan kesejahteraan dan kemakmuran rakyat secara adil dan merata serta
mendorong peningkatan kegiatan ekonomi.
2. Mengusahakan keuntungan agar dapat membiayai pengembangan.
3. Merintis kegiatan kegiatan usaha menyediakan tenaga listrik.
4. Menyelengarakan usaha usaha lain yang menunjang penyediaan tenaga listrik sesuai
dengan peraturan perundang undangan yang berlaku

Sturktur Organisasi Perusahaan

Sebelum menguraikan struktur organisasi pada PT PLN (Persero) Area Surabaya
Selatan, maka harus kita ketahui terlebih dahulu tujuan struktur organisasi :
1. Membagi pekerjaan yang harus dilakukan ke sejumlah departmen tertentu
2. Membagi tugas dan tanggung jawab yang berkaitan dengan masing-masing pekerjaan
3. Mengkoordinasikan berbagai tugas organisasi
4. Mengelompokkan berbagai tugas organisasi
5. Mengelompokkan sejumlah pekerjaan ke sejumlah unit
6. Membangun hubungan diantara individu, kelompok dan departemen
7. Menetapkan sejumlah garis wewenang formal

Audit Teknologi Informasi pada PT.PLN (Persero) Distribusi Jawa Timur

R.Billy D.P.Wr (10410100085) & Angga P.S (10410100087)

BAGAN STRUKTUR ORGANISASI PT. PLN (PERSERO) SURABAYA SELATAN

MANAJER AREA

KINERJA

ASMAN
PERENCANAAN

ASMAN PELAYANAN &

ADMINISTRASI

ASMAN
KONSTRUKSI

PERENCANAAN
& EVALUASI
KONSTRUKSI
DISTRIBUSI

PERENCANAAN
& EVALUASI
ANGGARAN
SISTEM
TEKNOLOGI
INFORMASI
MAPPING DATA
JARINGAN
&PELANGGAN

SPV
PELAYANAN
PELANGGAN

PEMASARAN &
PELAYANAN
PELANGGAN

ADM
PELANGGAN
ADMINISTRASI
PENGELOLAAN
PENDAPATAN

SPV ADM
UMUM

ADM UMUM
& K3

MANAJEMEN MUTU

ASMAN TRANSAKSI
ENERGI LISTRIK

ASMAN JARINGAN

MANAJER RAYON
PENGADAAN

PERENCANAAN &
EVALUASI SISTEM
DISTRIBUSI

LINGKUNGAN &
KESELAMATAN
KETENAGALISTRIKAN

SPV
TRANSAKSI
ENERGI
LISTRIK

PERENCANAAN
&
PENGENDALIAN
KONTRUKSI
PENYAMBUNGAN

AKUNTANSI
& KEU
EFESIENSI
JARINGAN
DISTRIBUSI

SPV
OPERASI

OPERASI
DISTRIBUSI

SPV
PEMELIHARAAN

SPV PDKB

PEMELIHARAAN
DISTRIBUSI

PREPARATOR
PDKB

ADMINISTRASI
TEKNIK

KEPALA
REGU PDKB

PENGENDALIAN
APP

PENGENDALIAN
SUSUT & PJU

PENGELOLAAN
REKENING

PENERTIBAN
PEMAKAIAN
TENAGA LISTRIK

PEMBACAAN
METER & METER
ELEKTRONIK

PROTEKSI
SISTEM
PROTEKSI

PELAYANAN
TEKNIK

K3
PDKAB

ADMINISTRASI
TEKNIK

TEKNISI
PDKB

SPV
PENGENDALIAN
SUSUT

IPP

ANALISA DATA
EVALUASI
PENYALURAN
ENERGI

SPV
PEMELIHARAAN
METER
TRANSAKSI

SPV
TEKNIK

SPV
ADM

PEMELIHARAAN
METER
TRANSAKSI
OPERASI
DISTRIBUSI

PEMELIHARAA
N DISTRIBUSI

PENGENDALIAN
SUSUT & PJU

PENGENDALIAN
KONSTRUKSI

KINERJA
RAYON

PELAYANAN
PELANGGAN
PEMBACAAN
METER &
PENGENDALIAN
PIUTANG
AKUTANSI &
KEUANGAN

ADMINISTRASI
UMUM & K3

PENYAMBUNGAN
& PEMUTUSAN

ADMINISTRASI
TEKNIK

Audit Teknologi Informasi pada PT.PLN (Persero) Distribusi Jawa Timur

R.Billy D.P.Wr (10410100085) & Angga P.S (10410100087)

Gambaran Umum Departemen Perencanaan dan Evaluasi

Departemen perencanaan dan evaluasi merupakan bagian yang tugas utamanya untuk
merencanakan dan melakukan penilaian kinerja staf dan sistem yang digunakan oleh PT
PLN. Tugas-tugas lain yang diemban oleh departemen ini antara lain :

Menyusun Rencana Umum Penyediaan Tenaga Listrik (RUPTL) Rencana Bisnis Perusahaan
(RBP )

Mengkoordinasikan penyusunan RKAP, LKAO, LKAI dan Kontrak Kinerja

Menyusun Laporan Manajemen & Laporan Hasil Penilaian Tingkat Kinerja (LPTK) Area.
Menyusun Usulan Anggaran Investasi (AI) Jardis, proteksi , Scada dan biaya Pembangkit
sistem Isolated

Menyusun Prakiraan Beban untuk jangka Menengah dan Panjang.

Menyusun Master Plan Pengembangan Jaringan Distribusi dan Scada (termasuk
Konstruksinya).

Mengevaluasi Kajian Kelayakan Operasi dan Kajian Kelayakan Finansial (KKO,KKF).

Mengkoordinasikan rencana perluasan jaringan distribusi dengan bagian terkait
Melakukan analisa dan mengevaluasi usulan pembangunan Lisdes
Melakukan implementasi aplikasi, pemeliharaan sistem informasi dan evaluasinya.
Mengkoordinir dan mengevaluasi pencapaian target Kinerja Perusahaan.
Melakukan pengelolaan Administrator System Informasi dan Security Management

Audit Teknologi Informasi pada PT.PLN (Persero) Distribusi Jawa Timur

R.Billy D.P.Wr (10410100085) & Angga P.S (10410100087)

Pengelolaan Proses TI

Pada pembahasan ini akan di uraikan mengenai keterkaitan Tujuan Bisnis dengan
Tujuan TI dan Tujuan TI dengan Proses TI. Keseluruhan pembahasan akan didasarkan pada
lerangka kerja COBIT 4.1.
Keterkaitan Tujuan Bisinis dan TI
Keterkaitan Tujuan Bisnis dan TI akan dipaparkan dengan mengacu pada kerangka
kerja COBIT 4.1. Dari pemetaan kerterkaitan ini maka bisa memberikan acuan bagi
perusahaan dalam menerjemahkan kenutuhan bisnis akan ketersediaan TI.
Berdasarkan tugas dan tujuan yang diemban oleh departemen perencanaan dan evaluasi
yang penulis jadikan studi kasus, maka pemetaan keterkaitan tujuan bisnis dan TI
berdasarkan COBIT 4.1 bisa dilihat dari Tabel berikut :
Perspektif
Kinerja
Perspektif
Keuangan

No
1

Perspektif
Pelanggan

Tujuan Bisnis
Penyediaan
pengembalian
investasi yang
baik
dari
bisnis
yang
dibangkitkan
TI
Pengelolaan
risiko bisnis
yang
terkait
dengan TI
Peningkatan
transparansi
dan
Tata
Kelola
Perusahaan
Peningkatan
layanan
dan
orientasi
terhadap
pelanggan
Penawaran
produk
dan
jasa
yang
kompetitif
Penentuan
ketersediaan

Tujuan TI
24

14

18

23

24

10

16

17

18

22

23

19

21

22

Audit Teknologi Informasi pada PT.PLN (Persero) Distribusi Jawa Timur

R.Billy D.P.Wr (10410100085) & Angga P.S (10410100087)

Perspektif
Pelanggan
(lanjutan)

10

Perspektif
11
Proses Bisnis
/ Internal
12

13

14

15

dan kelancaran
layanan
Penciptaan
ketangkasan
(agility) untuk
menjawab
permintaan
bisnis
yang
berubah
Pencapaian
optimasi biaya
dari
penyampaian
layanan
Perolehan
informasi yang
bermanfaat
dan
handal
untuk
pembuatan
keputusan
strategis
Peningkatan
dan
pemeliharaan
fungsionalitas
proses bisnis
Penurunan
biaya proses
Penyediaan
kepatutan
terhadap
hukum
eksternal,
regulasi
dan kontrak
Penyediaan
kepatutan
terhadap
kebijkan
intrnal
Pengelolaan
perubahan
bisnis
Peningkatan
dan
pengelolaan
produktivitas
operasional

25

10

24

12

20

26

11

13

15

24

19

20

21

22

13

11

28

11

13

26

27

Audit Teknologi Informasi pada PT.PLN (Persero) Distribusi Jawa Timur

R.Billy D.P.Wr (10410100085) & Angga P.S (10410100087)

Perspektif
16
Pembelajaran
dan
Pertumbuhan 17

dan staf
Pengelolaan
5
inovasi produk
dan bisnis
Perolehan dan 9
pemeliharaan
karyawan yang
cakap
dan
termotivasi

25

28

Keterkaitan Tujuan dan Proses TI