## Audit Tata Kelola Teknologi Informasi pada Dinas Pariwisata Kabupaten X Menggunakan Framework COBIT 5
I Gede Billy Aditya Agansa [1] , Gusti Agung Ayu Putri [2] , Anak Agung Ngurah Hary Susila [3]
Program Studi Teknologi Informasi Fakultas Teknik, Universitas Udayana
Jl. Raya Kampus Unud Jimbaran, Kec. Kuta Selatan, Kabupaten Badung, Bali adityaagansa8@gmail.com [1] , agung.ayuputri@unud.ac.id [2] , harysusila@unud.ac.id [3]
Abstract —The development of Information Technology has a great influence on all aspects of people's lives, especially in a government  agency.  Dinas  Pariwisata  Kabupaten  X  utilizes information technology with the aim of increasing the ability to process,  manage,  distribute,  and  distribute  information  and public services as well as improve government performance in transparency  and  accountability  towards  good  governance. Therefore,  it  is  necessary  to  conduct  an  audit  aimed  at evaluating  the  current  information  governance.  In  this  study, the capability model is used as a measuring tool for respondents' answers to the questionnaire based on the COBIT 5 framework. The  number  of  respondents  involved  in  filling  out  the questionnaire was taken as many as 21 people, namely from the top and middle level management. Based on the recapitulation of answers from the respondents, the results obtained from this audit show that the capability level of the five IT processes is at a  low  value,  namely  DSS02  is  at  level  1,  APO06  is  at  level  1, EDM02 is at level 1, BAI04 is at level 1 , and APO04 at level 1. In  order  to get  the  expected  results,  several  recommendations are  made  to  improve  performance  as  well  as  a  reference  for improving  employee  performance  at  Dinas  Pariwisata Kabupaten X.
Keywords— Audit, IT Governance, Information Technology,

## COBIT 5
Abstrak —Perkembangan  Teknologi  Informasi  memiliki pengaruh  yang  besar  terhadap  segala  aspek  kehidupan masyarakat khususnya pada sebuah instansi pemerintah. Dinas Pariwisata  Kabupaten  X  memanfaatkan  teknologi  informasi dengan  tujuan  untuk  meningkatkan  kemampuan  mengolah, mengelola, menyalurkan, dan mendistribusikan informasi dan pelayanan  publik  serta  meningkatkan  kinerja  pemerintah secara transparansi dan akuntabilitas menuju good governance. Maka,  perlu  dilakukan  audit  bertujuan  untuk  mengevaluasi tata  kelola  informasi  yang  berjalan.  Dalam  penelitian  ini menggunakan  model  kapabilitas  sebagai  alat  ukur  terhadap jawaban  responden  dari  kuesioner  yang  dibuat  berdasarkan framework COBIT 5. Jumlah responden yang dilibatkan dalam pengisian  kuesioner    diambil  sebanyak  21  orang  yaitu    dari jajaran  top  dan  middle  level  management.  Berdasarkan rekapitulasi  jawaban  dari  para  responden,  maka  didapatkan hasil dari kegiatan audit ini menunjukan bahwa capability level dari lima proses TI berada pada nilai yang rendah yaitu DSS02 berada pada level 1, APO06 berada pada level 1, EDM02 berada pada level 1, BAI04 berada pada level 1, dan APO04 pada level
1. Untuk mendapatkan hasil yang diharapkan, maka dibuatlah beberapa  rekomendasi  untuk  meningkatkan  kinerja  serta acuan  perbaikan  kinerja  pegawai  di  Dinas  Pariwisata Kabupaten X.
Kata  kunci— Audit,  Tata  Kelola  TI,  Teknologi  Informasi, COBIT 5.

## I. I NTRODUCTION
Perkembangan teknologi informasi menuntut perusahaan untuk  melakukan pengembangan  internal  maupun eksternal organisasi. Hal ini mengakibatkan teknologi informasi telah menjadi  bagian  penting  dalam  mendukung  setiap  proses bisnis  dan  pertumbuhan  perusahaan  maupun  instansi pemerintah.  Teknologi  informasi  juga  memainkan  peran penting dalam organisasi. Selama bertahun-tahun, Teknologi Informasi  telah  beralih  bukan  hanya  sebagai  support melainkan sebagai suatu keharusan di organisasi.
Perkembangan  TI  (teknologi  informasi)  saat  ini  sangat penting  bagi  organisasi  karena  kehadiran  TI  (teknologi informasi) membantu meningkatkan efektivitas dan efisiensi proses  bisnis  perusahaan[1].  Tata  kelola  TI  (teknologi informasi)  adalah  kebijakan  atau  struktur  prosedural  dan serangkaian  proses  organisasi  yang  dirancang  untuk mengoptimalkan manfaat dan peluang yang diberikan oleh TI (teknologi informasi), mengontrol penggunaan sumber daya TI  (teknologi  informasi),  dan  mengelola  risiko  terkait  TI (teknologi  informasi)[2].Teknologi  yang  telah  ada  haruslah dikontrol atau dilakukan pengecekan terhadap tata kelola TI yang  baik.  3  manfaat  utama  yang  akan  didapat  ketika perusahaan telah menerapkan tata kelola TI yang baik yaitu benefit  realization  (realisasi  Manfaat),  Risk  Optimization (Optimalisasi Risiko) dan Resource Optimalization (Optimalisasi sumber daya)[3].
Dinas  Pariwisata  Kabupaten  X  merupakan  unsur pelaksana Otonomi Daerah yang bertanggungjawab terhadap segala  hal  terkait  pariwisata  baik  dalam  merumuskan kebijakan,  mengadakan  pembinaan  dan  pengawasan  serta memberikan  pelayanan  umum  di  Bidang  Pariwisata Kabupaten X. Dinas Pariwisata Kabupaten X memanfaatkan teknologi  informasi  dengan  tujuan  untuk  meningkatkan kemampuan  mengolah,  mengelola,  menyalurkan,  dan mendistribusikan  informasi  dan  pelayanan  publik  serta
meningkatkan  kinerja  pemerintah  secara  transparansi  dan akuntabilitas menuju good governance. Tata kelola yang baik merupakan  suatu  upaya  untuk  mewujudkan  visi  dan  misi dalam  organisasi  serta  memperpendek  lini  pengambilan keputusan  dan  meningkatkan  kualitas,  Dinas  Pariwisata belum mengetahui tingkat kematangan Tata kelola TI saat ini (current  capability) .  Sehingga  untuk  mewujudkan  Dinas Pariwisata menuju good governance dengan tata kelola yang baik perlu diadakan audit dengan evaluasi yang mencangkup tujuan  dari  organisasi.  Audit  tata  kelola  TI  bertujuan  untuk mengetahui  tingkat  kematangan  tata  kelola  TI  pada  Dinas Pariwisata dan memberikan rekomendasi untuk meningkatkan capability  level .  Penerapan  audit  dengan mengangkat  indikator  kerja  dari  RENSTRA  menggunakan framework  COBIT  5  digunakan  sebagai  tolak  ukur pencapaian  dinas  sesuai  dengan  tujuan  dan  visi  misi  yang diharapkan. Audit tata kelola TI (teknologi  informasi) pada Dinas  Pariwisata  Kabupaten  X  dilakukan  menggunakan COBIT  5  karena  COBIT  5  menyediakan  analisis  untuk membantu  organisasi  atau  perusahaan  dalam  meningkatkan pencapaian  tujuan  dan  aspek  manajemen  tata  kelola  TI (teknologi informasi).

## II. LANDASAN TEORI
Audit  tata  kelola  teknologi  informasi  sudah  pernah dilakukan sebelumnya, seperti penelitian mengenai audit tata kelola  Training  Center  menggunakan framework COBIT  5. Penelitian  ini  bertujuan  untuk  mendapatkan  gambaran tentang  kinerja  tata  kelola  teknologi  informasi  dalam menentukan  sejauh  mana  kapabilitas  tata  kelola  teknologi informasi yang ada saat ini. Tata kelola teknologi informasi yang digunakan berfokus pada domain DSS ( deliver, service, dan  support )  untuk  meningkatkan  efektivitas,  efisiensi  dan unit fungsional  teknologi informasi  dalam  sebuah organisasi[4].
Penelitian  terkait  yang dilakukan Heru Nugroho dengan judul “ Proposed IT Governance at Hospital Based on COBIT 5  Framework ”  [5]  membahas  tentang  tata  kelola  TI    pada rumah sakit. Penelitian ini mengikuti Metodologi Penelitian DSRM  ( Design  Science  Research  Methodology )  yang bertujuan untuk memberikan peningkatan kualitas, fungsionalitas,  dan  kemudahan  penggunaan  layanan. Beberapa model referensi proses pada COBIT 5  yang relevan dan  dapat  digunakan  dalam  menerapkan  tata  kelola  ti  di rumah sakit yaitu APO01, APO02, APO03, APO06, APO07, APO09,  BAI02,  BAI03,  BAI09,  DSS01,  DSS02,  DSS03, DSS06, MEA01 dan MEA02.
Penelitian yang berjudul “ Internal Control Improvement for  Creating  Good  Governance ”[6]  melakukan  penelitian pada  koperasi  dengan  tata  kelola  yang  masih  kurang  atau belum optimal ke  beberapa koperasi  yang ada di  Denpasar. Penelitian  dimulai  dengan  melakukan  survei  terhadap koperasi  dalam  wawancara,  melihat  log  sistem  dan kuesioner. Hasil dari survei tersebut lalu dirumuskan menjadi titik  kritis    yang  kemudian  digunakan  sebagai  dasar  dari pemetaan  menggunakan  kerangka  COBIT  5.  Titik  kritis kemudian  dipilih  sesuai  dengan  levelnya  lalu  dipetakan  ke proses bisnis atau SOP koperasi.
Penelitian  lainya  yaitu  penelitian  mengenai  audit implementasi  tata  kelola  teknologi  informasi  menggunakan framework COBIT  5  di  BPMPTSP  Bone  Bolango[7]. Penelitian  ini  melakukan  identifikasi  terhadap  tujuan  dan proses TI di BPMPTSP Bone Bolango, kemudian dipetakan dengan  kerangka  tata  kelola  TI  COBIT  5.  Hasil  dari pemetaan  tersebut  adalah  proses  TI  “Optimalisasi  Aset  TI, Sumber Daya dan Kapabilitas” sebagai hasil penelitian.
Penelitian  tahun  2018  yang  berjudul  “ IT  Governance Audit  with  COBIT  5  Framework  on  DSS  Domain ”  [8] melakukan  penelitian  terkait  audit  tata  kelola  teknologi informasi  pada  suatu  perusahaan  menggunakan framework Cobit  5  pada  domain  DSS  ( Deliver , Service , and Support ) dan berfokus pada sub domain DSS01 Manage Operations , DSS02 Manage  Service  Requests and  Incidents ,  DSS03 Manage  Problems,  dan  DSS06 Manage  Business  Process Controls. Metode penilaian yang digunakan pada penelitian ini  yaitu  model  kapabilitas  yang  terdiri  dari  lima  tingkat kemampuan. Hasil pada penelitian  ini  menyatakan  rata-rata tingkat  kapabilitas  dari  keseluruhan  proses  yang  diperoleh sebagian  besar  proses  telah  mencapai  level  1  proses  yang dilakukan.
Penelitian tentang evaluasi tata kelola TI tahun 2019 yang berjudul  “ IT  Governance  Evaluation  using  Cobit  5 Framework on the National Library ” membahas tentang tata kelola TI yang pada National Library of Indonesia (NLI) [9]. Metode  yang  digunakan  pada  penelitian  ini  adalah  metode kualitatif dengan  melakukan wawancara dan observasi agar penulis  dapat  mengumpulkan  data  secara  bersamaan.  Data yang  didapat  dari  observasi  dan  wawancara  kemudian diproses  dan  dihitung  berdasarkan  tingkat  kapabilitas  pada COBIT 5.
Penelitian  yang  berjudul  “Audit  Tata  Kelola  Teknologi Informasi  pada  Sistem  Informasi  Akademik  Menggunakan Framework COBIT 5”[10] melakukan penelitin pada AMIK Master  Lampung  yang  merupakan  salah  satu  perguruan tinggi swasta di Bandar Lampung. Tujuan dari penelitian ini adalah  untuk  mengoptimalkan  pengawasan  dari  bagian IT dalam  pelaksanaan  sistem  informasi  akademik  (SIAKAD) karena banyaknya keluhan dari penggunanya. Penelitian  ini dimulai dari tahap perencanaan dengan mengumpulkan data yang terdapat di AMIK Master Lampung untuk menentukan bagian-bagian  apa  saja  yang  terlibat  dalam  penggunaan Sistem Informasi Akademik dan dilakukan pengauditan yang kemudian di evaluasi menggunakan model COBIT 5 dengan menggunakan  domain  DSS (Deliver,  Service,  and  Support ) dan  MEA  ( Monitoring,  Evaluate  and  Assess ).  Hasil penelitian  menunjukkan Capability  level seluruh  domain berada pada level 3 namun Capability level yang diharapkan ada pada level 4.
Penelitian  mengenai  audit  tata  kelola  TI  juga  dilakukan oleh  Ricky  Perdana  Kusuma  yang  pada  penelitiannya melakukan  audit  tata  kelola  TI  di  Konsultan  Manajemen Pusat  menggunakan Framework COBIT  5[11].  Penelitian yang  dilakukan  oleh  Ricky  Perdana  Kusuma  ini menggunakna metode deskriptif kualitatif serta kuisioner dan pendekatan  survei  dalam  proses  pengumpulan  data.  Proses
selanjutnya pada penelitian ini adalah menentukan Capability level berdasarkan COBIT 5 dengan domain DSS. Hasil dari penelitian ini diperoleh dua proses domain yaitu DSS02 dan DSS05 yang mempunyai tingkat kapablitias bernilai satu.
Penelitian  yang  berjudul  “ IS  Governance  Evaluation Using COBIT 5 Framework on the Central Statistics Agency of  Banyumas  District ”[12]  melakukan  evaluasi  tata  kelola menggunakan kerangka kerja COBIT 5 pada Kantor Badan Pusat  Statistik  Kabupaten  Banyumas.  Penelitian  ini menggunakan metode kuantitatif dan metode kualitatif, yang dilanjutkan dengan menentukan Capability level berdasarkan  COBIT  5  dengan  domain  EDM.  Hasil  yang diperoleh  pada  penelitian  ini  menunjukkan  indeks kematangan  saat  ini  dengan  nilai  3,25  dan  tergolong Capability level 3 yang menunjukan bahwa sistem informasi pada BPS sudah berjalan dengan baik serta peggunaan sistem informasi yang efisien.
Penelitian  tahun  2019  yang  berjudul  “Audit  Layanan SKA  (Surat  Keterangan  Asal)  Untuk  Barang  Ekspor Menggunakan Framework COBIT  5”  (Ngurah  Aditya Winata,  dkk  ,  2019).  Penelitian  ini  dilakukan  pada  instansi IPSKA  Bali  (Institusi  Penerbit  Surat  Keterangan  Asal Provinsi  Bali  )  dengan  metode  pengumpulan  data  dengan melakukan wawancara, Kuisioner dan observasi. Hasil yang didapat  pada  domain  terdapat  5  proses  TI  tertinggi  yaitu EDM05, AP07, DSS02, DSS03, dan DSS06 yang mencapai status largely achieved pada masing-masing domain.
Kesimpulan  yang  dapat  diambil  berdasarkan  penelitian yang dipaparkan diatas menyatakan bahwa audit  tata kelola teknologi  informasi  sangat  penting  dilakukan  oleh  suatu organisasi untuk mendukung tata kelola teknologi informasi terkait  kecepatan  dan  ketepatan  hasil  agar  dapat  mencapai visi dan misi organisasi. Berdasarkan penelitian yang sudah ada  sebelumnya,  dalam  penelitian  ini  memiliki  perbedaan yaitu  untuk  mendapatkan  tujuan  organisasi  penulis menggunakan  indikator  kerja  program  yang  terdapat  pada Renstra Dinas Pariwisata Kabupaten X tahun 2016-2021.
COBIT 5 menyediakan kerangka kerja komprehensif yang membantu perusahaan dalam mencapai tujuan mereka untuk tata kelola dan manajemen TI perusahaan. Secara sederhana, ini membantu perusahaan menciptakan nilai optimal dari TI dengan  menjaga  keseimbangan  antara  menyadari  manfaat dan mengoptimalkan tingkat risiko dan penggunaan sumber daya. COBIT 5 memungkinkan TI untuk diatur dan dikelola secara holistik untuk seluruh perusahaan, mengambil dalam bisnis  ujung  ke  ujung  penuh  dan  area  tanggung  jawab fungsional  TI,  dengan  mempertimbangkan  kepentingan terkait TI dari pemangku kepentingan internal dan eksternal. COBIT 5 bersifat umum dan berguna untuk perusahaan dari semua ukuran, baik komersial, nirlaba, atau di sektor publik.
COBIT 5 memperkenalkan adanya capability model yang berdasarkan  pada  ISO/IEC  15504,  standar  mengenai Software  Engineering  dan  Process  Assessment.  Model  ini mengukur performansi tiap proses tata kelola (EDM-based) atau  proses  manajemen  (PBRM  based),  dan  dapat mengidentifikasi  area-area  yang  perlu  untuk  ditingkatkan performansinya.  Model  ini  berbeda  dengan  model  proses
maturity  dalam  COBIT  4.1,  baik  itu  pada  desain  maupun penggunaanya[14] .
Gambar. 1. Generic Process Capability Attributes (A Business Framework for the Governance and Management of Enterprise IT)
Gambar  1  merupakan  model  dari  generic  process capability  attributes  pada  COBIT  5.  Capability  yang  dapat dicapai  oleh  masing-masing  proses  terdiri  enam  tingkatan yaitu sebagai berikut[15].
 Level  0  Incomplete  Process  –  Proses  tidak  lengkap; Proses  tidak  diimplementasikan  atau  gagal  mencapai tujuannya. Pada tingkatan ini, hanya ada sedikit bukti atau bahkan tidak ada bukti adanya pencapaian sistematik dari tujuan proses tersebut.
 Level 1 Performed Process (one attribute) - Proses sudah dijalankan; Proses yang diimplementasikan telah berhasil mencapai tujuannya.
 Level 2 Managed Process (two attributes) - Proses teratur (dua  atribut);  Proses  yang  telah  dijalankan  dan  telah diimplementasikan  dalam  cara  yang  lebih  teratur (direncanakan,  dipantau,  dan  disesuaikan),  dan  output dari proses yang dihasilkan telah ditetapkan, dikendalikan, dan dijaga dengan baik.
 Level 3 Established Process (two attributes) - Proses telah diimplementasikan menggunakan standar SOP yang telah ditetapkan,  yang  mampu  mencapai  outcome  yang diharapkan.
 Level  4  Predictable  Process  (two  attributes)  -  Proses dijalankan  menggunakan  standar  SOP  yang  ditetapkan, serta proses dan hasilnya dapat diprediksi dalam batasan waktu yang ditentukan.
 Level  5  Optimising  Process  (two  attributes)  -  Kinerja proses  terus  ditingkatkan  secara  berkelanjutan  untuk memenuhi tujuan bisnis saat ini dan masa depan.
COBIT 5 bersifat umum dan berguna untuk segala jenis ukuran perusahaan,  baik sektor komersial, sektor nonprofit, sektor  pemerintahan  atau  pada  sektor  public.  COBIT  5 didasarkan  pada  lima  prinsip  kunci  untuk  tata  kelola  dan manajemen  TI  perusahaan.  Suryono[16]  menyatakan  lima prinsip  COBIT  5  memungkinkan  perusahaan  untuk membangun  sebuah  kerangka  tata  kelola  dan  manajemen
yang  efektif,  yang  dapat  mengoptimalkan  investasi  dan penggunaan  TI  untuk  mendapatkan  keuntungan  bagi  para stakeholder.
Gambar. 2 Lima Prinsip COBIT 5 (A Business Framework for the Governance and Management of Enterprise IT)
Gambar 2 merupakan  lima prinsip utama dalam  COBIT 5. Lima prinsip COBIT 5 diantaranya.
 Memenuhi Kebutuhan Stakeholder (Meeting Stakeholder Need)
 Melingkupi Seluruh Perusahaan (Covering the Enterprise End-to-end)
 Menerapkan Suatu Kerangka Tunggal  yang Terintegrasi (Applying a Single Integrated Framework)
 Menggunakan Pendekatan yang Menyeluruh (Enabling a Holistic Approach)
Pemisahan  Tata  Kelola  dari  Manajemen (Separating Governance From Management).

## III. METODE PENELITIAN
Metodologi  penelitian  merupakan  proses  yang  ditetapkan dalam melakukan penelitian audit. Gambaran umum tahapan penelitian  audit  tata  kelola  teknologi  informasi  pada  Dinas Pariwisata Kabupaten X menggunakan framework COBIT 5 dapat dilihat pada Gambar 1.

## Gambar. 3. Tahapan Penelitian
Gambar 3 merupakan tahapan penelitian audit tata kelola teknologi  informasi  pada  Dinas  Pariwisata  Kabupaten  X yaitu  penentuan  studi  kepustakaan,  identifikasi  indikator kerja  melalui  Renstra  Dinas  Pariwisata  Kabupaten  X  dan wawancara  narasumber  atau  pegawai,  pencarian  tingkat kepentingan, pencarian Capability level pemberian saran dan perbaikan, serta kesimpulan. Tahapan penelitian menggunakan framework COBIT 5 terkait dengan Capability level  pada Dinas Pariwisata Kabupaten X digunakan sebagai acuan  dalam  penyusunan  kuesioner.  Hasil  kuesioner digunakan  sebagai sumber data untuk  mengukur  Capability level  pada  Dinas  Pariwisata  Kabupaten  X  dan  menentukan target  Capability  level  serta  menentukan  GAP  untuk memberikan  rekomendasi  perbaikan  pada  layanan  instansi pemerintah.
A. Studi Kepustakaan
Studi  kepustakaan  merupakan  langkah  awal  dalam melakukan  penelitian  dengan  cara  pengumpulan  data  dan informasi melalui berbagai sumber pustaka. Sumber pustaka dapat  diperoleh  melalui  buku,  jurnal  ilmiah,  internet,  pakar dan lain sebagainya. Proses ini juga melakukan pengumpulan informasi  serta  teori-teori  yang  relevan  dari  penelitian sebelumnya  yang  terkait  tentang  tata  kelola  teknologi informasi dan framework COBIT 5. Data dan informasi yang telah  dikumpulkan  akan  memperkuat  dasar  teori  yang digunakan dalam penelitian dan penulisan laporan penelitian.
B. Identifikasi Indikator Kerja
Identifikasi  indikator  kerja  merupakan  turunan  dari  visi dan  misi  yang  dimiliki  suatu  organisasi.  Visi  dan  misi mencerminkan tujuan dari organisasi akan tetapi visi dan misi bersifat  luas  sehingga  perlu  dilakukan  proses  penyempitan menggunakan  indikator  kerja.  COBIT  dalam  panduannya memetakan visi dan misi sehingga mendapatkan cangkupan evaluasi  yang  akan  dilakukan.  Penelitian  ini  menggunakan indikator  program  kerja  yang  termuat  dalam  RESTRA
(Rencana  Strategis)  yang  dimiliki  Dinas  Pariwisata Kabupaten X Tahun 2016-2021
C. Proses Pemilihan Domain
Proses  pemilihan  domain  dalam  penelitian  ditentukan berdasarkan  pemetaan  dari  identifikasi  tujuan  bisnis, identifikasi  tujuan  TI,  dan  identifikasi  proses  TI.  Berikut merupakan  rincian  penjelasan  mengenai  proses  yang dilakukan dalam pemilihan domain pada COBIT 5.
1) Identifikasi Tujuan Bisnis Identifikasi  tujuan  bisnis  dalam  suatu  organisasi  dapat dilakukan dengan mendefinisikan proses bisnis yang sedang bejalan  baik  proses  bisnis  utama  maupun  proses  bisnis pendukung  organisasi.  COBIT  mengelompokkan  tujuan bisnis  menjadi empat buah perspektif  yang  mewakili daftar dari tujuan  suatu organisasi. Berikut  merupakan pemaparan tujuan bisnis organisasi yang dapat dilihat pada Tabel 1.

## TABEL 1. TUJUAN BISNIS COBIT 5
Perspektif Kinerja No. Tujuan Bisnis Perspektif Keuangan 1. Nilai stakeholder dari investasi bisnis 2. Portofolio dari produk dan servis yang kompetitif
3. Pengelolaan  resiko  bisnis  terutama pengamanan aset
4. Kepatuhan terhadap hukum dan pertaturan eksternal
5. Transparansi keuangan Perspektif Pelanggan 6. Berorientasi kepada budaya pelanggan 7. Ketersediaan  layanan  bisnis  yang berkelanjutan 8. Respon yang cepat terhadap
lingkungan bisnis yang berubah
9. Strategi pengambilan keputusan berdasarkan informasi yang ada 10. Optimisasi biaya pelayanan Perspektif Internal 11. Optimisasi fungsi bisnis proses 12. Optimisasi biaya bisnis proses 13. Mengelola program bisnis yang berubah 14. Staf dan operasional yang produktif
15. Kepatuhan terhadap kebijakan internal Perspektif Pembelajaran & Pertumbuhan 16. Pegawai yang terampil dan termotivasi 17. Produk dan inovasi bisnis berdasarkan budaya
(Sumber: COBIT 5 A Business Framework for the Governance and Management of Enterprise IT ,” telah diolah kembali”, h.19)
Tabel  1  merupakan  pemaparan  dari  tujuan  bisnis berdasarkan buku acuan COBIT 5 A Business Framework for the  Government  and  Management  of  Enterprise  IT . Identifikasi  tujuan  bisnis  dalam  buku  acuan  COBIT  5 merupakan  empat  perspektif  kinerja  dalam Balanced Scorecard yaitu  perspektif  keuangan,  perspektif  pelanggan, perspektif proses bisnis internal serta perspektif pembelajaran dan pertumbuhan.
2) Identifikasi Tujuan TI
Identifikasi tujuan TI  merupakan proses  yang  dilakukan setelah  mengetahui  tujuan  bisnis  suatu  organisasi  sehingga dapat  dilakukan  pemetaan  hasil  dari  tujuan  bisnis  suatu organisasi  dengan  tujuan  TI  yang  digunakan  sebagai  acaun
suatu  organisasi  dalam  mendefinisikan  kebutuhan  bisnis dengan ketersediaan teknologi informasi. Berikut merupakan pemaparan  tujuan  TI  yang  dikelompokkan  menjadi  empat buah  perspektif  yang  berbeda  berdasarkan  kerangka  kerja COBIT 5 yang dapat dilihat pada table 2
TABEL 2. TUJUAN TI COBIT 5
Perspektif Kinerja TI No. Tujuan TI Perspektif Keuangan 1. Penyelarasan TI dengan strategi bisnis
2. Kepatuhan  TI  serta  dukungan  untuk kepatuhan peraturan serta hukum eksternal
3. Komitmen dari manajemen eksekutif untuk membuat keputusan yang berkaitan dengan TI
4. Menangani  masalah  TI  yang  terkait  resiko bisnis
5. Menyadari adanya manfaat dari diberdayakannya  investasi  pada  bidang  TI dan layanan portofolio 6. Transparansi  pada  biaya,  manfaat,  serta resiko TI Perspektif Pelanggan 7. Pengiriman layanan  TI  yang sesuai dengan kebutuhan bisnis 8. Penggunaan  aplikasi,  informasi,  dan  solusi teknologi yang memadai Perspektif Internal 9. Ketangkasan TI 10. Keamanan informasi, pemrosesan infrastruktur dan aplikasi 11. Optimisasi aset, sumber daya serta kemampuan TI 12. Pemberdayaan  dan  dukungan  dari  bisnis proses  dengan  cara  mengintegrasikan aplikasi  dan  teknologi  ke  dalam  bisnis proses
13. Pengiriman  program  yang  memberikan manfaat, tepat waktu, sesuai anggaran, serta memenuhi persyaratan dan standar kualitas 14. Ketersediaan informasi yang dapat dipercaya dan bermanfaat bagi pengambilan keputusan 15. Kepatuhan TI terhadap kebijakan internal Perspektif Pembelajaran & Pertumbuhan 16. Personil  TI  yang  kompeten  serta  memiliki motivasi terhadap bisnis yang ada
17. Pengetahuan,  keahlian,  dan  inisiatif  untuk inovasi bisnis
Tabel 2 merupakan pemaparan dari tujuan TI berdasarkan buku  acuan  COBIT  5 A  Business  Framework  for  the Government  and  Management  of  Enterprise  IT .  Tujuan  TI dalam  buku  acuan  COBIT  5  memiliki  total  keseluruhan  17 tujuan  yang  dibagi  ke  dalam  empat  perspektif  kinerja  TI meliputi  perspektif  keuangan,  perspektif  pelanggan, perspektif  internal  dan  perspektif  pembelajaran  dan pertumbuhan.  COBIT  5  menyediakan  keterkaitan  antara tujuan  bisnis  dan  tujuan  TI  yang  mendukung  setiap  tujuan bisnis  yang  dipilih  serta  menyediakan  semua  proses  yang dibutuhkan untuk penciptaan nilai bisnis melalui penggunaan TI.  Berikut  merupakan  keterkaitan  antara tujuan  bisnis  dan tujuan TI berdasarkan COBIT 5 dapat dilihat pada Tabel 3.
TABEL 3. PEMETAAN TUJUAN BISNIS DAN TUJUAN TI
Perspektif Kinerja No . Tujuan Bisnis
Tujuan TI yang Utama ( Primary )
Perspektif Keuangan 1. Nilai stakeholder dari investasi bisnis 1 3 5 7 1 1 1 3 2. Portofolio dari produk dan servis yang kompetitif 1 5 7 9 1 2 1 7 3. Pengelolaan resiko bisnis terutama pengamanan aset 4 1 0 1 6 4. Kepatuhan terhadap hukum dan peraturan eksternal 2 1 0
5. Transparansi keuangan 6 Perspektif
Pelanggan 6. Berorientasi kepada budaya pelanggan 1 7
7. Ketersediaan layanan bisnis yang berkelanjuta n 4 1 0 1 4 8. Respon yang cepat terhadap lingkungan bisnis yang berubah 1 7 9 1 7 9. Strategi pengambilan keputusan berdasarkan informasi yang ada 1 1 4 10. Optimisasi biaya pelayanan 4 6 1 1 Perspektif Internal 11. Optimisasi
fungsi bisnis proses 1 7 8 9 1 2
12. Optimisasi biaya bisnis proses 5 6 1 1 13. Mengelola program bisnis yang berubah 1 3 1 3
14. Staf dan
operasional yang produktif 8 1 6
15. Kepatuhan terhadap kebijakan internal
2 1 0 1
5 Perspektif Pembelajara n & Pertumbuhan 16.
Pegawai yang terampil dan termotivasi 1 6
17. Produk dan 9 1
inovasi bisnis berdasarkan budaya 7
Tabel 3 merupakan pemaparan dari hasil pemetaan tujuan bisnis  dan  tujuan  TI  berdasarkan  buku  acuan  COBIT  5 A Business  Framework  for  the  Government  and  Management of Enterprise IT
3) Identifikasi Proses TI
Identifikasi proses TI merupakan tahapan dimana tujuan TI  dibagi  menjadi  setiap  proses  TI  yang  saling  berkaitan dengan pedoman COBIT, sehingga memberikan kemudahan dalam memahami keterkaitan antara tujuan bisnis dan tujuan TI  yang  telah  dilakukan  sebelumnya.  Berikut  merupakan pemetaan  antara  tujuan  TI  dan  proses  TI  dalam  kerangka kerja COBIT 5 dapat dilihat pada Tabel 4.

## TABEL 4. PEMETAAN TUJUAN TI DENGAN PROSES
TI No . Tujuan TI Proses TI EDM APO BAI DSS MEA
1.
Penyelarasan TI dengan strategi bisnis EDM0 1 EDM0 2 APO0 1 APO0 2
APO0 3
APO0 5 APO0 7 APO0 8 BAI0 1 BAI0 2 2. Kepatuhan TI serta dukungan untuk kepatuhan peraturan serta hukum eksternal APO0 1 APO1 2 APO1 3 BAI1 0 DSS0 5 MEA0 2 3. Komitmen dari manajemen eksekutif untuk membuat keputusan yang berkaitan dengan TI EDM0 1 EDM0
5 MEA0 3 4. Menangani masalah TI yang terkait resiko bisnis APO1 0 APO1 2 APO1 3 BAI0 1 BAI0 6 DSS0 1 DSS0 2 DSS0 3 DSS0 4 DSS0 5 DSS0 6
MEA0 1 MEA0 2
MEA0 3 5.
Menyadari adanya manfaat dari diberdayakann ya investasi pada bidang TI APO0 4 APO0 5
APO0 6 BAI0 1
dan layanan portofolio APO1 1 6.
Transparansi pada biaya, manfaat, serta resiko TI EDM0 5 APO0 6 APO1 2 APO1 3 BAI0 9 7. Pengiriman layanan TI yang sesuai dengan kebutuhan bisnis EDM0 5 APO0 2 APO0 8 APO0 9 APO1 0 APO1 1 BAI0 2 BAI0 3 BAI0 4 BAI0 6 DSS0 1
DSS0 2 DSS0 3 DSS0
4 DSS0 6 MEA0 1 8. Penggunaan aplikasi, informasi, dan solusi
teknologi yang memadai
APO0 4 BAI0 5 BAI0 7 9. Ketangkasan TI EDM0 4 APO0 1 APO0 3 APO0 4 APO1 0 BAI0 8 10. Keamanan informasi,
pemrosesan infrastruktur dan aplikasi APO1 2 APO1 3
BAI0 6 DSS0 5
11.
Optimisasi aset, sumber daya serta kemampuan TI EDM0 4 APO0 1 APO0 3 APO0 4 APO0 7 BAI0 4 BAI0
9 BAI1 0 DSS0 3 MEA0 1 12.
Pemberdayaan dan dukungan dari bisnis proses dengan cara mengintegrasik an aplikasi dan teknologi ke dalam bisnis proses APO0 8 BAI0 2 BAI0 7 13. Pengiriman program yang memberikan manfaat, tepat waktu, sesuai anggaran, serta memenuhi persyaratan dan standar kualitas APO0 5 APO0 7
APO1
1 APO1 2 BAI0 1 BAI0 5 14. Ketersediaan informasi yang dapat dipercaya dan bermanfaat bagi APO0 9 APO1 3 BAI0 4 BAI1 0 DSS0 3 DSS0 4
pengambilan keputusan 15. Kepatuhan TI terhadap kebijakan internal APO0 1 MEA0 1 MEA0
2 16. Personil TI yang kompeten serta memiliki motivasi terhadap bisnis yang ada
EDM0 4 APO0 1 APO0 7 17. Pengetahuan, keahlian, dan inisiatif untuk inovasi bisnis APO0 1
APO0 2 APO0 4 APO0
7 APO0 8 BAI0 5 BAI0 8
Tabel 4 merupakan pemaparan dari hasil pemetaan tujuan TI  dengan  proses  TI  berdasarkan  buku  acuan  COBIT  5 A Business  Framework  for  the  Government  and  Management of  Enterprise  IT .  Pemetaan  pada  tabel  diatas  didapatkan berdasarkan beberapa tujuan TI dan proses TI.
D. Pengumpulan Data Pengumpulan  data  merupakan  proses  selanjutnya  dalam melakukan audit. Metode pengumpulan data dilakukan untuk mendapatkan  informasi  yang  akan    mendukung  penelitian. Pengumpulan  data  dilakukan  terhadap  staff  dan  top manajemen  yang  berhubungan  langsung  dengan  program kerja yang sedang berjalan pada Dinas Pariwisata Kabupaten X.  Metode  pengumpulan  data  yang  digunakan  dalam penelitian ini yaitu dokumentasi, wawancara dan kuesioner. Penjelasan  mengenai  metode  pengumpulan  data  yaitu sebagai berikut.
1) Dokumentasi  merupakan teknik pengumpulan data yang  dilakukan  melalui  pengumpulan  dokumen yang  dimiliki  organisasi  yang  dihimpum  sesuai dengan tujuan dan fokus dari objek penelitian untuk memperoleh data langsung dari tempat penelitian.
2) Wawancara,  yaitu  metode  pengumpulan  data dengan  mengajukan  pertanyaan  secara  langsung kepada narasumber untuk mendapatkan data survei. Wawancara dilakukan untuk mengetahui  visi,  misi serta proses bisnis yang berjalan saat ini.
3) Kuesioner,  merupakan  metode  pengumpulan  data melalui  formulir  yang  berisi  pertanyaan  yang diajukan  secara  tertulis  kepada  responden  dengan tujuan untuk memperoleh informasi yang berkaitan dengan  objek  penelitian,  dimana  daftar  pertanyaan dirancang  secara  detail  dan  lengkap,  yang  telah disesuaikan  dengan  kerangka  kerja  COBIT  5. Kuesioner  akan  disebarkan  kepada  jajaran  top  dan middle  level  management  pada  Dinas  Pariwisata Kabupaten  X,  bertujuan  untuk  memperoleh informasi  terkait  tata  kelola  TI  dan  mengetahui current capability pada Dinas Pariwisata Kabupaten
X.  Kuesioner  yang  dibagikan  adalah  kuesioner tingkat kepentingan dan kuesioner tingkat kematangan.
E. Responden
Responden  dari  penelitian  audit  pada  Dinas  Pariwisata Kabupaten X adalah pihak yang terlibat dalam menjalankan program kerja yang termuat dalam RENSTRA Tahun 2016- 2021. Responden dari tingkat kepentingan merupakan jajaran top  dan  middle  level  management.  Tabel  5  merupakan penentuan responden untuk kuesioner tingkat kepentingan.

## TABEL 5. RESPONDEN KUESIONER TINGKAT KEPENTINGAN
No Jabatan 1 Kepala Dinas 1 2 Sekretaris Dinas 1 3 Kasub Bagian Umum dan Kepegawaian 1 4 Kasub Bagian Keuangan 1 5 Kasub Bagian Perencanaan dan Pelaporan 1 6 Kepala Bidang Pengendalian Usaha Pariwisata 1 7 Kepala Seksi Rumah Makan dan Restoran 1 8 Kepala Seksi Sanitasi Lingkunga Pariwisata 1 9 Kepala Seksi Akomodasi 1 10 Kepala Bidang Obyek dan Data Tarik Pariwisata 1 11 Kepala Seksi Daya Tarik Wisata 1 12 Kepala Seksi Pelayanan Atraksi Wisata 1 13 Kepala Seksi Pelayanan Atraksi Wisata Rekreasi Dan Hiburan Umum 1 14 Kepala Bidang Promosi dan Pemasaran Pariwisata 1 15 Kepla Seksi Pemasaran 1 16 Kepala Seksi Event dan Pameran 1 17 Kepala Seksi Pendataan Pariwisata 1 18 Kepala Bidang Sumber Daya Pariwisata 1 19 Kepala Seksi Pengembangan SDM Pariwisata 1 20 Kepala Seksi Bimbingan Masyarakat Pariwisata 1 21 Kepala Seksi Bimbingan Kawasan dan Lingkungan Pariwisata 1 Total 21
Tabel 5 merupakan daftar pihak yang menjadi responden dari  kuesioner  tingkat  kematangan.  Responden  tingkat kematangan  didapatkan  berdasarkan  hasil  pemetaan  RACI yang dilakukan dengan acuan COBIT 5.

## TABEL 6. RESPONDEN KUESIONER TINGKAT KEMATANGAN
No Jabatan 1 Kasub Bagian Umum dan Kepegawaian 1 2 Kepala Bidang Pengendalian Usaha Pariwisata 1 3 Kepala Bidang Obyek dan Daya Tarik Wisata 1 4 Kepala Bidang Promosi dan Pemasaran Pariwisata 1 5 Kepala Bidang Sumber Daya Pariwisata 1 6 Kepala Seksi Daya Tarik Wisata 1 7 Kepala Seksi Pelayanan Atraksi Wisata 1 8 Kepala Seksi Rekreasi dan Hiburan Umum 1 9 Kepala Seksi Pendataan Pariwisata 1 10 Kepala Seksi Pengembangan SDM Pariwisata 1 11 Kepala Seksi Bimbingan Masyarakat Pariwisata 1 Total 11
Tabel  6  merupakan  responden  dari  kuesioner  tingkat kapabilitas  untuk  menentukan  dan  mengetahui  tingkat
kematangan dari tata kelola TI pada Dinas Pariwisata.
F. Analisis Data Analisis  data  dilakukan  setelah  semua  data  telah terkumpul,  data  tersebut  berupa  data  hasil  wawancara  dan hasil kuesioner. Data yang sudah terkumpul kemudian diolah sehingga menghasilkan suatu output.
1) Analisis Tingkat Kepentingan
Analisis  tingkat  kepentingan  dilakukan  bertujuan  untuk mengetahui  pandangan  dari  pihak-pihak  yang  berperan  dan terlibat terkait titik masalah pada Dinas Pariwisata. Terdapat 5  indikator  nilai  yang  digunakan  untuk  mewakili  poin  dari setiap  pertanyaan  tingkat  kepentingan.  Berikut  merupakan kelima indikator tingkat kepentingan.
a) Sangat  Penting  (SP) merupakan  indikator  nilai  yang dipilih responden untuk pertanyaan yang dianggap sangat penting,  prioritas  utama  dan  memerlukan  evaluasi  lebih lanjut melalui capabily level. (Nilai bobot: 5)
b) Penting  (P) merupakan  indikator  nilai  yang  dipilih responden untuk pertanyaan yang dianggap penting untuk dilakukan  penilaian  kapabilitas  tetapi  tidak  menjadi prioritas utama. (Nilai bobot: 4)
c) Cukup  Penting  (CP) merupakan  indikator  nilai  yang dipilih responden untuk pertanyaan cukup penting namun bukan  keharusan  untuk  melakukan  penilaian  lebih  jauh. (Nilai bobot: 3)
d) Tidak  penting  (TP) merupakan  indikator  nilai  yang dipilih  responden  untuk  pertanyaan  yang  dirasa  tidak terlalu  penting  untuk  dilakukan  penilaian  tingkat kapabilitas lebih lanjut. (Nilai bobot: 2)
e) Sangat Tidak Penting (STP) merupakan indikator nilai yang dipilih responden untuk pertanyaan  yang dianggap sangat tidak  penting  dan  tidak  perlu  dilakukan  tindakan penilaian tingkat kapabilitas. (Nilai bobot: 1)
2) Analisis Capability Level Analisis capability level merupakan tahapan proses untuk mengetahui capability level suatu organisasi. Proses analisis capability level adalah proses yang dilakukan setelah melalui tahapan analisis kepentingan sehingga memfokuskan proses yang  dianggap  penting  sesuai  hasil  kuesioner  kepentingan. Berikut merupakan tingkatan capability model.

## TABEL 7. RESPONDEN KUESIONER TINGKAT KEMATANGAN
Level Nama Tigkatan 0
Incomplete  Process –  Proses  tidak  diimplementasikan atau  gagal  mencapai  tujuan.  Tingkatan  ini  hanya  ada sedikit  bukti  atau  bahkan  tidak  ada  bukti  adanya pencapaian sistematik dari tujuan proses tersebut.
1 Performed  Process –  Proses  yang  diimplementasikan telah berhasil dilaksanakan atau mencapai tujuan
2 Managed Process – Proses  yang telah dilaksanakan dan diimplementasikan  telah  dikelola  dengan  teratur (direncanakan,  dipantau,  dan  disesuaikan)  serta  output dari proses yang dihasilkan telah ditetapkan, dikendalikan dan dijaga dengan baik.

## 3
Established  Process –  Proses  telah  diimplementasikan menggunakan  standar  prosedur  yang  telah  ditetapkan yang mampu mencapai hasil yang diharapkan.
4 Predictable  Process –  Proses  dijalankan  menggunakan standar  prosedur  yang  ditetapkan  serta  proses  dan hasilnya  dapat  diperkirakan  dalam  batasan  waktu  yang ditentukan.
5
Optimising  Process –  Kinerja  proses  terus  ditigkatkan secara  berkelanjutan  serta  melakukan  perbaikan  dan inovasi yang berkelanjutan untuk mengkatkan kemampuan
(Sumber : COBIT 5 Process Assessment Model 2013)
Tabel  7  merupakan  uraian  dari  tingkat  kapabilitas  pada COBIT 5 yang terdiri dari level 0 hingga level 5. Tingkatan setiap level pada capability mewakili sejauh mana proses TI sudah dijalankan dalam organisasi
3) Rating Skala Penilaian Capability Proses TI Penilaian  dari  kuesioner capability dilakukan  dengan memberikan  nilai  persen  setiap  level  berdasarkan  sejauh mana  proses  yang  sedang  berjalan.  Berikut  merupakan penjabaran dari penilaian capability proses.

## TABEL 8. RESPONDEN KUESIONER TINGKAT KEMATANGAN
Status Nilai Not Achieved (Belum tercapai) Tahapan ini proses belum diimplementasikan dan belum mencapai tujuan 0 - 15%
Partially Achieved (Tercapai sebagian) Tahapan ini telah dilakukan pendekatan secara sistematis untuk melakukan implementasi proses namun masih terdapat beberapa bagian dari proses yang masih belum tercapai. >15 – 50%
Largely Achieved (Sebagaian besar sudah tercapai)
Tahapan ini telah dilakukan pendekatan secara sistematis terhadap proses implementasinya telah dilaksakan tetapi belum sempurna >50 – 85% Fully Achieve (Tercapai sepenuhnya) Tahapan ini proses telah diimplementasi sepenuhnya dan mencapai tujuan. >85  - 100%

## G. Penentuan GAP
Penentuan  nilai  GAP  atau  tingkat  kesenjangan  adalah tahapan  dimana  nilai capability yang  telah  diperoleh  pada tahapan  sebelumnya  dikomparasi  dengan  nilai  ekspektasi yang diinginkan oleh pihak  Dinas Pariwisata Kabupaten X. Selisih antara nilai capability dengan nilai ekpektasi menjadi nilai  kesenjangan  yang  menjadi  hasil  dari  penentuan  nilai GAP.
IV.

## HASIL DAN PEMBAHASAN
Hasil dan Pembahasan merupakan uraian secara rinci dari hasil  penelitian  yang  dilakukan  pada  Dinas  Pariwisata Kabupaten  X.  Penelitian  yang  dilakukan  dimulai  dari pemilihan domain proses TI sampai dengan pemberian saran
perbaikan instansi terkait.
A. Indikator Kinerja
Indikator  kerja  merupakan  ruang  lingkup  evaluasi  yang diangkat  dalam  penelitian  audit.  Indikator  kerja  merupakan turunan  dari  visi  dan  misi  suatu  organisasi.  Visi  dan  misi merupakan  pernyataan  yang  mendefinisikan  sesuatu  yang ingin  dicapai  dalam  suatu  perusahaan  secara  luas  dengan jangka  waktu  yang  panjang.  Berikut  indikator  kerja  yang termuat pada Dinas Pariwisata Kabupaten X.
1) Persentase administrasi perkantoran yang mendukung kelancaran tugas dan fungsi PD
2) Persentase  sarana  dan  prasarana  aparatur  dalam kondisi  baik  dan  mendukung  tugas  dan  fungsi perangkat daerah
3) Persentase serapan anggaran sesuai target
4) Jumlah DTW yang dikunjungi wisatawan
5) Jumlah Desa Wisata/Agro Wisata yang berkembang

## B. Identifikasi Tujuan Bisnis
Identifikasi  tujuan  bisnis  menurut  framework  COBIT  5 memiliki 4 perspektif yaitu perspektif keuangan, pelanggan, internal serta pembelejaran dan pertumbuhan yang berjumlah 17 tujuan bisnis. Proses  identifikasi tujuan bisnis  dilakukan dengan  memetakan  indikator  kinerja  terhadap  tujuan  bisnis menurut framework COBIT 5. Hasil pemetaan tujuan bisnis dapat dilihat pada Tabel 3.

## TABEL 9. HASIL PEMETAAN TUJUAN BISNIS
No Indikator Kerja Program Tujuan Bisnis Keterangan 1 Persentase  administrasi  perkantoran yang  mendukung  kelancaran  tugas dan fungsi PD 11 Optimisasi  fungsi bisnis proses 2 Persentase  sarana  dan  prasarana aparatur  dalam  kondisi  baik  dan mendukung tugas dan fungsi PD 11 Optimisasi  fungsi bisnis proses 3 Persentase  serapan  anggaran  sesuai target 12 Optimisasi biaya bisnis proses 4 Jumlah  DTW  yang  dikunjungi wisatawan 7 Ketersediaan layanan bisnis yang berkelanjutan 5 Jumlah  Desa  Wisata/Agro  Wisata yang berkembang 17 Produk dan inovasi bisnis  berdasarkan budaya
Tabel  9  merupakan  hasil  pemetaan  antara  indikator kinerja  yang  diperoleh  dengan  tujuan  bisnis  berdasarkan COBIT  5.  Indikator  kinerja  yang  dipetakan  dengan  tujuan bisnis  dalam  framework  COBIT  5,  hasil  dari  pemetaan indikator  kerja  dengan  tujuan  bisnis  menghasilkan  4 tujuan bisnis.

## C. Identifikasi Tujuan TI
Identifikasi  Tujuan  TI  menurut  framework  COBIT  5 memiliki 4 perspektif yaitu perspektif keuangan, pelanggan, internal serta pembelejaran dan pertumbuhan yang berjumlah 17 tujuan TI. Hasil pemetaan tujuan bisnis dengan tujuan TI berdasarkan framework COBIT 5 seperti pada Tabel 4.

## TABEL 10. HASIL PEMETAAN TUJUAN TI
No Tujuan Bisnis No Tujuan TI 7 Ketersediaan layanan bisnis yang berkelanjutan 4 Menangani  masalah  TI  yang  terkait resiko bisnis 10 Keamanan informasi, pemrosesan infrastruktur dan aplikasi 14 Ketersediaan  informasi  yang  dapat dipercaya dan bermanfaat bagi pengambilan keputusan 11 Optimisasi fungsi bisnis proses 1 Penyelarasan TI dengan strategi bisnis 7 Pengiriman  layanan  TI  yang  sesuai dengan kebutuhan bisnis
8 Penggunaan  aplikasi,  informasi,  dan solusi teknologi yang memadai 12 Optimisasi biaya bisnis proses 5 Menyadari adanya manfaat dari diberdayakannya investasi pada bidang TI dan layanan portofolio
6 Transparansi pada biaya, manfaat, serta resiko TI
11 Optimisasi  aset,  sumberdaya  serta
kemampuan TI 17 Produk dan inovasi bisnis berdasarkan budaya 9 Ketangkasan TI 17 Pengetahuan,  keahlian,  dan  inisiatif untuk inovasi bisnis

## D. Identifikasi Proses TI
Identifikasi  Proses  TI  merupakan  tahap  terakhir  dalam pemilihan  Proses  TI.  Pemetaan  dengan  proses  TI  terkait tujuan  TI  terdiri  dari  lima  domain,  yaitu  EDM  ( Evaluate, Direct, and Monitor ), APO ( Align, Plan, and Organize ), BAI ( Build, Acquire, and Implement ), DSS ( Deliver, Service, and Support ), MEA ( Monitor, Evaluate, and Assess ).

## TABEL 11. IDENTIFIKASI PROSES TI
N O
Tujuan TI
Proses TI ED M APO B AI DSS M EA 1 Penyelarasan  TI  dengan strategi bisnis 1,2 1,2,3 ,5,7, 8 1, 2 4 Menangani masalah TI yang terkait resiko bisnis 10,1 1,12 1,6 1,2,3 ,4,5,
6
1,2, 3
5
Menyadari  adanya  manfaat dari diberdayakannya investasi  pada  bidang  TI dan layanan portofolio 4,5,6 ,11 1 6 Transparansi  pada  biaya, manfaat, serta resiko TI 5 6,12, 13 9 7 Pengiriman layanan TI yang sesuai dengan kebutuhan bisnis 5 2,8,9 ,10,1 1 2,3 ,4, 6 1,2,3 ,4,6 1 8 Penggunaan aplikasi, informasi, dan solusi teknologi yang memadai 4 5,7 9 Ketangkasan TI 4 1,2,3 ,9 8 1 0 Keamanan informasi, pemrosesan infrastruktur 12,1 3 6 5
dan aplikasi
1 1 Optimisasi aset, sumberdaya serta kemampuan TI 4 1,3,4 ,7 4,9 ,10 3 1 1 4 Ketersediaan informasi yang  dapat  dipercaya  dan bermanfaat bagi pengambilan keputusan 9,13 4,1 0 3,4 1 7 Pengetahuan,  keahlian,  dan inisiatif untuk inovasi bisnis 1,4,7 ,8 5,8
Tabel  11  merupakan  hasil  pemetaan  tujuan  TI dengan proses TI. Proses TI terdiri dari 5 domain yaitu EDM ( Evaluate,  Direct,  Monitor ),  APO  ( Align,  Plan,  Organise ), BAI  ( Build,  Acquire,  Implement ),  DSS  ( Deliver,  Service, Support )  dan  MEA  ( Monitor,  Evaluate,  Assess ).  Berikut adalah  tabel  rangkuman  domain  dan  proses  TI  yang  yang dipersempit  setelah  melakukan  pemetaan  dengan  indikator kerja.

## TABEL 12. PROSES TI PADA DINAS PARIWISATA KABUPATEN X
No Domain Proses TI Indikator Kerja 1 EDM 02 Ensure  benefit  delivery (Memastikan penyampaian yang bermanfaat) Persentase  administrasi perkantoran yang mendukung  kelancaran tugas dan fungsi PD 2 BAI 04 Manage availability and capacity (Mengelola ketersediaan dan kapasitas) Persentase  sarana  dan prasarana aparatur dalam kondisi baik dan mendukung  tugas  dan fungsi PD 3 APO 06 Manage  budget  and cost (Mengelola anggaran dan biaya) Persentase serapan anggaran sesuai target 4 DSS 02 Manage service request and incidents (Mengelola  permintaan layanan serta insiden) Jumlah DTW yang dikunjungi wisatawan 5 APO 04 Manage innovation (Mengelola inovasi) Jumlah Desa Wisata/Agro Wisata
yang berkembang
Tabel  12  merupakan  uraian  dari  pemetaan  ulang  proses TI dengan indikator kerja pada Dinas Pariwisata Kabupaten X. Proses pemetaan dilakukan bertujuan untuk memfokuskan dan  menghasilkan  proses  TI  yang  berkorelasi  dengan indikator kerja.

## E. Penentuan RACI Chart
Pemetaan  RACI  chart  bertujuan  agar  penentuan responden  dari  kuesioner tepat  sasaran  sesuai  dengan  tugas dan  wewenang  pihak  yang  terlibat,  sehingga  menghasilkan hasil yang akurat. Responden yaitu pihak-pihak yang berada pada  top  dan  middle  management  di  Dinas  yang  memiliki keterkaitan dengan proses bisnis berdasarkan program kerja. Berikut  merupakan  tabel  dasar  pelaksana  tugas  untuk menentukan  entitas  RACI  chart  pada  Dinas  Pariwisata Kabupaten X.
TABEL 13. RACI CHART BIDANG KEPEGAWAIAN DAN KESEKRETARIATAN
Activities Entity 1  2  3  4  5  6  7  8  9 Component Memastikan  terpenuhinya  kebutuhan administrasi perkantoran yang
mendukung  kelancaran  tugas  dan fungsi  perangkat  daerah    pada  Dinas Pariwisata Kabupaten X. A  I R  C  C  R  R  R  R
Memastikan  terpenuhinya  sarana  dan prasana  aparatur    dalam  kondisi  baik dan mendukung tugas dan fungsi PD di
Dinas Pariwisata Kabupaten X. A  I C  C  R  R  R  R  R Memastikan  capaian  kinerja  dan serapan anggaran sesuai target.

## A  C  C  I R  R  R  R  R
Tabel 13  merupakan  penentuan  bagan  RACI  yang telah disesuaikan dengan proses pemahaman tingkat kepentingan berdasarkan referensi proses TI hasil pemetaan tujuan bisnis dan  sasaran  TI.  Komponen  Bagan  RACI  chart  terdiri  dari Responsible (R)  yaitu  orang  yang  melakukan  kegiatan, Accountable (A)  yaitu  orang  yang  akhirnya  bertanggung jawab, Consult (C) yaitu Orang yang diperlukan umpan balik atau sarannya dan berkontribusi akan kegiatan tersebut, dan Inform (I)  yaitu  Orang  yang  perlu  tahu  hasil  dari  suatu keputusan  atau  tindakan.  Entitas  bagan  RACI  terdiri  dari Kepala Dinas (1), Sekretaris Dinas (2), Kasub Bagian Umum dan  Kepegawaian  (3),  Kasub  Bagian  Keuangan  (4),  Kasub Bagian  Perencanaan  dan  Pelaporan  (5),  Kepala  Bidang Pengendalian  Usaha  Pariwisata  (6),  Kepala  Bidang  Obyek dan  Daya  Tarik  Wisata  (7),  Kepala  Bidang  Promosi  dan Pemasaran  Pariwisata  (8),  Kepala  Bidang  Sumber  Daya Pariwisata (9).
F. Penentuan Tingkat Kepentingan Penentuan  tingkat  kepentingan  merupakan  tahapan proses audit dengan melakukan penyebaran kuesioner kepada responden yang memiliki tanggung jawab terhadap indikator kerja  yang  berjalan  pada  Dinas.  Penentuan  tingkat kepentingan,  ditentukan  berdasarkan  indikator  kerja  yang diangkat menjadi cangkupan evaluasi dari proses audit yang dinilai oleh responden berdasarkan lima tingkat kepentingan.

## TABEL 14. KUESIONER TINGKAT KEPENTINGAN
N o Pernyataan ST P (1) T P (2 ) C P (3 ) P (4 ) S P (5 ) Tota l (N* B)
1
Terpenuhinya kebutuhan administrasi perkantoran yang mendukung kelancaran tugas dan fungsi perangkat daerah 3 6 42 2
Terpenuhinya sarana dan prasana aparatur dalam kondisi baik dan mendukung tugas dan fungsi Perangkat Daerah 3 6 42 3
Terpenuhinya capaian kinerja dan serapan anggaran sesuai dengan target yang ditentukan 2 7 43
4 Peningkatan jumlah DTW (Daya Tarik Wisata) yang dikunjungi oleh wisatawan 1 16 84 5 Peningkatan jumlah Desa Wisata/Agro Wisata yang berkembang 3 6 42
Tabel 14 merupakan Kuesioner tingkat kepentingan yang memiliki lima nilai bobot yaitu Sangat Tidak Penting (STP) dengan nilai bobot 1, Tidak Penting (TP) dengan nilai bobot 2,  Cukup  Penting  (CP)  dengan  bobot  nilai  3,  Penting  (P) dengan nilai bobot 4, dan Sangat Penting (SP) dengan bobot nilai  5.  Hasil  perhitungan  domain  diperoleh  dengan melakukan  penyelarasan  dari  hasil  pemetaan  indikator kinerja  dengan  tujuan  bisnis,  tujuan  TI  dan  proses  TI  serta hasil  dari  kuesioner  tingkat  kepentingan,  sehingga  hasilnya dapat  diurutkan  berdasarkan  nilai  tertinggi.  Berikut merupakan 5 domain yang telah diurutkan
G. Penentuan Tingkat Kematangan
Kuesioner  tingkat  kematangan  berisi  poin  pertanyaan yang digunakan dalam pernyataan kuesioner, deskripsi area proses  TI,  dan  pertanyaan  yang  perlu  dijawab  oleh responden. Kuesioner tingkat kematangan dirancang dengan mengacu pada dokumen PAM Using COBIT 5 Toolkit  Self Assessment  Templates [17].  Hasil  kuesioner  kapabilitas digunakan untuk mengetahui tingkat capability process yang diaudit.

## TABEL 15 HASIL KUESIONER TINGKAT KEMATANGAN PADA DOAMIN EDM02
N o Respond en Lv 1.1 Lv 2.1 L v 2. 2 Lv 3.1 Lv 3.2 Lv 4.1 Lv 4.2 L v 5. 1 Lv 5.2
1 Kasub Bagian Umum dan Kepegaw aian 83 85 8 5 85 83 85 85 8 5 85
2
Kepala Bidang Pengenda lian Usaha Pariwisat a 70 80 8 3,
7 5 85 85, 8 85, 8 84 7 9 71, 6
3
Kepala Bidang Obyek dan Daya Tarik Wisata 75, 6 80 8 0 82 82 80, 8 79 7 5 76,
6
4 Kepala
Bidang Promosi dan
Pemasara n Pariwisat a 75 77, 5 8 5 80 81, 6 80 78 8 1 78, 3
5
Kepala Bidang 80 85 8 0 75 80 75 70 8 0 85
Sumber Daya Pariwisat a Total 76, 7 81, 5 8 2, 7 5 81, 4 82, 48 81, 32 79, 2 8 0 79, 3
Tabel 15 merupakan hasil kuesioner tingkat kematangan pada doamin EDM02. Penilaian tersebut dilakukan oleh lima responden.  Tabel  diatas  menunjukan  proses  pada  EDM02 berada  pada  level  1,  karena  hasil  nilai  rata-rata  yang diperoleh dari 5 responden adalah sebesar 76,7 pada level 1. Hasil  berada  pada  level  1  karena  nilai  level  1  masih  belum mencapi  rata-rata  85,  sehingga  belum  memenuhi  standar untuk  melanjutkan  ke  level  selanjutnya.  Rata-rata  kedua tahapan  harus  diatas  85  untuk  dapat  melanjutkan  ke  level selanjutnya.  Hasil  penilaian  pada  tabel  diatas  mengacu berdasarkan sumber COBIT 5 Self Assesment Templates.
H. GAP (Kesenjangan)
Tingkat  GAP  atau  kesenjangan  dari  tingkat  kapabilitas merupakan  selisih  antara  kapabilitas  yang  diharapkan ( Expected  capability )  dengan  kapabilitas  saat  ini  ( Curent Capability ).  Kesenjangan  antara  empat  proses  TI  yang diaudit ditunjukkan pada Tabel 16 di bawah ini
TABEL 16. GAP CAPABILITY LEVEL
Domain Current Capability Expected Capability GAP DSS02 1 4 3 APO06 1 4 3 EDM02 1 4 3 BAI04 1 4 3 APO04 1 4 3
Tabel 16 merupakan tingkat kematangan yang didapatkan berdasarkan  hasil  kuesioner  kematangan  dan  melakukan wawancara mengenai target capability pada Dinas Pariwisata Kabupaten X. Curent Capability merupakan nilai kematangan  saat  ini  yang  dinilai  berdasarkan  kuesioner kematangan. Expected  capability merupakan  target  yang diharapkan. Proses pencapaian tujuan dan GAP adalah nilai kesenjangan yang merupakan selisih dari current  capability dan expected  capability .  Berikut  merupakan  grafik spider chart GAP capability level pada Dinas Pariwisata Kabupaten X.
Gambar. 4 Spider Chart I. Rekomendasi Perbaikan
Rekomendasi  perbaikan  tata  kelola  teknologi  informasi diarahkan menuju tingkat kematangan yang diharapkan yaitu tingkat  kematangan  4-Predictable  ,  dari  tingkat  yang  lebih rendah  menuju  satu  tingkat  kematangan  di  atasnya  secara urut. Kesenjangan dari capability level proses TI dapat diatasi dengan  menggunakan  pedoman  dari  COBIT  5,  sehingga langkah  selanjutnya  menangani perbaikan terhadap  layanan surat  keterangan  asal  untuk  menuju  capability  level  yang diaharapkan.  Contoh  kajian  Rekomendasi  dan  perbaikan domain proses terdapat pada Tabel 17.

## TABEL 17. REKOMENDASI PERBAIKAN
No Domain

## Rekomendasi Perbaikan
1 DSS02 Kepala  Seksi  Daya  Tarik  Wisata  disarankan  untuk mencatat  dan  mengklasifikasikan  semua  permintaan dan  layanan  terkait  insiden  dengan  mengidentifikasi jenis dan kategori yang ada pada daya tarik wisata agar dapat  ditangani  secara  efektif.  (COBIT  5 Enabling Process ,  DSS02 Record,  classify  and  prioritise requests and incidents ).
2 APO06 Kasub Bagian Perencanaan dan Pelaporan disarankan agar menentukan skema klasifikasi untuk mengidentifikasi  semua  elemen  biaya  terkait  TI  dan bagaimana  biaya  tersebut  dialokasikan  di  seluruh anggaran  dan  layanan  agar  mencapai  target  yang diharapkan. ( COBIT  5 Enabling  Process ,  APO06 Manage finance and accounting).
3 EDM02 Kepala  Sub  Bagian  Umum  dan  Kepegawaian disarankan untuk menetapkan dan
mengkomunikasikan  portofolio  dan  jenis  investasi, kategori,  kriteria,  dan  bobot  nilai  untuk  menentukan standar administrasi perkantoran pada dinas. (COBIT 5 Enabling  Process ,  EDM02 Evaluate  value optimisation). 4 BAI04 Kasub Bagian Perencanaan dan Pelaporan disarankan mengidentifikasi  solusi  atau  layanan  yang  penting dalam  proses  manajemen  ketersediaan  dan  kapasitas sarana dan prasarana perkantoran. (COBIT 5 Enabling Process , BAI04 Assess business impact).
5 APO04 Kepala  Seksi  Daya  Tarik  Wisata  disarankan  untuk melakukan  analisa  terkait  minat  dan  potensi  yang dimiliki  oleh  desa  wisata/  agro  wisata  untuk mengadopsi  teknologi  yang  paling  oportunistik  yang dapat  membatu  meningkatkan  daya  tarik  wisatawan untuk  berwisata  ke  desa  wisata/  agro  wisata.  03 (COBIT  5 Enabling  Process ,  APO04 Monitor  and scan the technology environment).
0 1 2 3 4 EDM02 BAI04 APO06 DSS02 APO04 Spider Chart Target

## V. KESIMPULAN
Hasil penelitian yang telah dilakukan mengenai audit tata kelola teknologi  informasi  pada dinas pariwisata kabupaten X pada domain EDM02, BAI04, APO06, DSS02 dan APO04 secara keseluruhan berada pada level 1 ( Performed Process) dengan expected  capability 4  sehingga  terdapat  GAP capability 3 . Hal  tersebut  berarti  bahwa  secara  keseluruhan proses Tata Kelola TI yang diimplementasikan telah berhasil dilaksanakan atau mencapai tujuan, akan tetapi belum secara konsisten.  Maka  dari  itu  instansi  masih  perlu  melakukan pembenahan pada beberapa proses agar dapat mencapai level yang diharapakan yaitu  level 4 ( Predictable process ).

## REFERENCES
[1] A. D. M. Eka Widilianie1, “EVALUASI KINERJA SI PROJECT MANAGEMENT MENGGUNAKAN FRAMEWORK COBIT 5 SUBDOMAIN MEA 01,” J. SITECH, Vol 2, No 1 , vol. Vol 1, No, pp. 1–6, 2018.
[2] Aldy Maulana Syuhada, “KAJIAN PERBANDINGAN COBIT 5 DENGAN  COBIT  2019  SEBAGAI  FRAMEWORK  AUDIT TATA KELOLA  TEKNOLOGI INFORMASI,” J.  Ilm.  Indones. p–ISSN 2541-0849 e-ISSN 2548-1398 , vol. 6, no. 1, p. 6, 2021.
[3] M.  Adhisyanda  Aditya,  R.  Dicky  Mulyana,  A.  Mulyawan,  S. LIKMI Bandung, and S. Mardira Indonesia, “Perbandingan Cobit 2019 Dan Itil V4 Sebagai Panduan Tata Kelola Dan Management It,” J. Comput. Bisnis , vol. 13, no. 2, pp. 100–105, 2019.
[4] J.  F.  Andry,  “Audit  of  IT  Governance  Based  on  COBIT  5 Assessments: A Case Study,” J. Nas. Teknol. dan Sist. Inf. , vol. 2, no. 2, pp. 27–34, 2016, doi: 10.25077/teknosi.v2i2.2016.27-34.
[5] H.  Nugroho,  “Proposed  IT  Governance  at  Hospital  Based  on COBIT 5 Framework,” vol. 01, no. 02, pp. 0–2, 2017.
[6] I. Wayan Prasada Bharaditya, I. Made Sukarsa, and P. Wira Buana, “Internal Control Improvement for Creating Good Governance,” Int. J. Inf. Eng. Electron. Bus. , vol. 9, no. 3, pp. 9–17, 2017, doi:
10.5815/ijieeb.2017.03.02.
[7] Maskur,  N.  Adolong,  and  Rusliy  Mokodongan,  “Implementasi Tata Kelola Teknologi Informasi Menggunakan Framework Cobit
5 di BPMPTSP Bone Bolango Kabupaten Bone Bolango,” IT Gov.
Implement.  Using  COBIT  5  Framew.  Bone  Bolango  BPMPTSP , vol. 8, no. 2, pp. 109–126, 2017.
[8] V. Jarsa and K. Christianto, “IT Governance Audit with COBIT 5 Framework  on  DSS  Domain,” Kinet.  Game  Technol.  Inf.  Syst.
Comput.  Network,  Comput.  Electron.  Control ,  vol.  3,  no.  4,  pp.
279–286, 2018, doi: 10.22219/kinetik.v3i4.665.
[9] J. F. Andry and A. K. Setiawan, “It Governance Evaluation Using Cobit 5 Framework on the National Library,” J. Sist. Inf. , vol. 15, no. 1, pp. 10–17, 2019, doi: 10.21609/jsi.v15i1.790.
[10] D. F.  Kurniawan, “Audit  Tata  Kelola  Teknologi Informasi pada Sistem Informasi Akademik Menggunakan Framework COBIT5 ( Studi Kasus : Amik Master Lampung ),” vol. XVII, no. April, pp. 227–232, 2019.
[11] R.  P.  Kusuma,  “Audit  Teknologi  Informasi  Menggunakan Framework  Cobit  5  Pada  Domain  DSS  (  Deliver  ,  Service  ,  and Support ) ( Studi  Kasus : Konsultan Manajemen Pusat ),” vol. 9,
no. 1, pp. 97–109, 2019.
[12] R.  Y.  Sianida,  F.  N.  Afiana,  and  R.  Wahyudi,  “IS  Governance Evaluation  Using  COBIT  5  Framework  on  the  Central  Statistics Agency of Banyumas District,” vol. 1, no. 1, pp. 1–9, 2020.
[13] A. A. Ngurah Aditya Winata, I. Made Sukarsa, and N. Kadek Dwi Rusjayanthi, “Audit Layanan SKA (Surat Keterangan Asal) Untuk Barang  Ekspor  Menggunakan  Framework  COBIT  5,” J.  Ilm. Merpati (Menara Penelit. Akad. Teknol. Informasi) , vol. 7, no. 2,
p. 103, 2019, doi: 10.24843/jim.2019.v07.i02.p02.
[14] R.  E.  Putri,  “Penilaian  Kapabilitas  Proses  Tata  Kelola  TI Berdasarkan  Proses  DSS01  Pada  Framework  COBIT  5,”  vol.  2,
no. 1, pp. 41–54, 2016.
[15] ISACA, A  Business  Framework  for  the  Governance  and Management of Enterprise IT . 2012.
[16] R. R. Suryono, D. Darwis, and S. I. Gunawan, “Audit Tata Kelola Teknologi Informasi Menggunakan Framework COBIT 5 ( Studi Kasus : Balai Besar Perikanan Budidaya Laut Lampung ),” vol. 12, no. 1, pp. 16–22, 2018.
[17] ISACA, COBIT  ®  Process  Assessment  Model  (PAM):  Using COBIT ® 5 . 2013.