## JEPIN
(Jurnal Edukasi dan Penelitian Informatika)
ISSN(e): 2548-9364 / ISSN(p) : 2460-0741

## Audit Tata Kelola TI Pengadaan Alat Pembelajaran pada Domain APO02 (Studi Kasus : SMK N 1 Nglipar)
Ridwan Dwi Irawan #1 , Ema Utami #2 , Alva Hendi Muhammad #3
# Program Pasca Sarjana Teknik Informatika, Universitas Amikom Yogyakarta Yogyakarta, Indonesia
1 ridwan.irawan@students.amikom.ac.id
2 ema.u@amikom.ac.id
3 alva@amikom.ac.id
Abstrak—  Peran  pengadaan  alat  pada  suatu  instansi  dapat membantu  suatu  perusahaan  atau  organisasi  dalam memutuskan  jenis  alat  yang  dibutuhkan  guna  mendukung suatu  akitvitas  organisasi  maka  perlu  ditentukan  secara akurat  sehingga  pelayanaan  masyarakat  dapat  dipenuhi. Urgensi pengadaan alat diikat dalam Peraturan Presiden RI No 54 tahun 2010. Ditambah lagi jika alat disesuaikan dengan kegiatan  yang  spesifik  tentu  akan  menambah  efektivitas kegiatan  operasional  yang  dalam  hal  ini  adalah  kegiatan belajar  mengajar.  Oleh  karena  itu,  untuk  keberlangsungan pembelajaran  dan  praktikum  berbasis  kejuruan  tentu sekolah  harus  mampu  memilih  perangkat  operasional  yang tepat  serta  kemampuan  dalam  merencanankan  pemilihan spesifikasi  peralatan  yang  dapat  diukur  ke  dalam  sebuah dokumen  hasil.  Metode  Penelitian  yang  ditargetkan  adalah penelitian  berbasis  Kuantitatif  seta  COBIT  2019  sebagai framework  tata  kelola.  Berdasarkan  uraian  yang  telah dipaparkan, peneliti tertarik untuk menyajikan temuan yang didapatkan dari proses audit menggunakan cobit 2019 untuk disajikan  kepada  pengambil  kebijakan    lebih  komprehensif dan  berimbang.  Hasil  yang  didapat  dari  audit  ini disampaikan  bahwa    audit  berhasil  berada  pada  level  3 namun diperlukan penelitian lanjutan agar proses tata kelola bisa berada pada level selanjutnya dengan melengkapi GAP pada  capability  level  berupa  pembuatan  pernyataan  nilai yang  menguraikan  perubahan  potensial  pada  kemampuan bisnis  dan    TI,  layanan  I  &  T,  dan  arsitektur  perusahaan, dampak dari tidak membuat perubahan,  definisi yang lebih baik  dari  lingkungan  target,  dan    manfaat  dari  lingkungan target yangi mengubah tujuan menjadi hasil  yang terukur.
Kata kunci — Tata Kelola, Audit, Semantic Literature Review, Sekolah

## I. P ENDAHULUAN

## A. Latar Belakang
Pemilihan alat dapat membantu suatu perusahaan dalam memutuskan jenis alat yang dibutuhkan guna mendukung suatu  akitvitas  perusahaan  maka  perlu    ditentukan  secara akurat [1]. Pada instansi milik pemerintah, Pengadaan alat dijadikan  sebagai  sumbangan  alat  guna  mendukung
operasional yang ada pada instansi yang dimaksud. Serapan alat yang diberikan dalam rangka peningkatan proses bisnis yang  dijalankan  haruslah  berdasarkan  pertimbangan  dan pembelanjaan sesuai dengan kebutuhan yang diajukan oleh instansi terkait. Kepemimpinan sekolah yang mempengaruhi dan mengindikasikan efektivitas kurikulum, berbagai perangkat, jadwal dan proses pembelajaran [2].
Pengadaan alat oleh sebuah instansi menjadi hal yang krusial apabila memiliki relevansi dengan pemerintah yang memiliki  fokus  terhadap  pelayanan  masyarakat.    Praktek pengadaan  alat  penting  bagi  kedua  belah  pihak  baik pemberi  dan  penerima  ajuan  untuk  menyesuaikan kebutuhan operasional dengan dokumentasi anggaran yang telah  disepakati  baik  penentuan  nilai  barang  maupun pengadaan  berorientasi  hasil  dengan demikian pengadaan alat  dapat  dipenuhi  sesuai  biaya  serapan  maksimal  yang distandarisasikan  oleh  pemerintah  dalam  APBD  yang merupakan  kepanjangan  dari  Anggaran  Pendapatan Belanja  Daerah  [2].  Hal  tersebut  diatur  dalam  peraturan tentang  pengadaan  alat  atau  jasa  pemerintah  beserta perubahannnya  berdasarkan  peraturan  Presiden  RI  no  54 tahun 2010 dan diperbaharui pada Perpres nomor 16 Tahun 2018 [3]. Peraturan tersebut berlaku untuk seluruh instansi yang  bekerjasama  dengan  pemerintah  tak  terkecuali sekolah  dalam  bentuk  SHBJ  sebagai  standar  yang  sama sehingga  setiap  guru  mata  pelajaran  memiliki  hak mengusulkan  kebutuhan  alat  [4].  Oleh  karena  itu,  untuk keberlangsungan  pembelajaran  dan  praktikum  berbasis kejuruan  tentu  sekolah  harus  mampu  memilih  perangkat operasional sesuai spesifikasi peralatan yang dapat diukur ke dalam sebuah dokumen hasil. Dan untuk menghasilkan dokumen  hasil  yang  diinginkan  maka  penelitian  ini memerlukan  sebuah  acuan  atau  pedoman  yang  baku  dan memiliki kapabilitas dalam merumuskannya.
Alasan  Pemilihan  domain  APO02  dihasilkan  dengan menggunakan desain faktor  baik DF1 sampa dengan DF4 yang  ada  pada  COBIT  di  mana  untuk  permasalahan  ini diarahkan  untuk  fokus  terhadap  domain  yang  berkaitan
dengan  strategi  pengelolaan  ini.  Di  antara  domain  lain, APO02 ini memiliki presentasi tertinggi hingga 100% yang menandakan bahwa importance dari domain  ini  memiliki prioritas pengukuran daripada domain lain. Penentuan ini didasari oleh pengisian data value pada design toolkit yang dimiliki  oleh  cobit  2019  dan  didapatkan  bahwa  nilai terbesar yang ada pada canvas design toolkit adalah APO02 yaitu Managed Strategy .
Berdasarkan  pemaparan  urgensi  dalam  mengetahui framework yang  relevan  atau  paling  banyak  digunakan selama 5 tahun belakangan maka diperlukan sebuah studi yang mampu memberi gambaran terhadap framework tata kelola teknologi informasi maupun teknologi dan informasi di  bidang  pendidikan  guna  secara  tepat  dapat  mengukur sejauh mana proses bisnis pada instansi pendidikan berada. Basis  audit  pada  topik  ini  dapat  menjadi  dasar  untuk penelitian lanjutan yang berfokus pada tata kelola di bidang edukasi.

## B. Tinjauan Pustaka
Pada  poin  ini  peneliti  akan  membahas  mengenai penelitian penelitian sebelumnya serta landasan teori-teori yang  digunakan  guna  mendefinisikan  maksud  dari beberapa teori pada analisis berbasis audit ini.
Cobit 2019 sebagai salah satu pedoman dan framework yang  paling  relevan  dengan  penelitian  ini  dikarenakan fokus  pada  pemisahan  analisis  permasalahan  yaitu capability level  sehingga  porsi  ataupun  rekomendasi  dari hasil audit serta resiko dapat dipisah berdasarkan segment atau  entitas  yang  ada  pada  objek  permasalahan.  Adapun alasan  lain  mengapa  Cobit  2019  lebih  unggul  yaitu dikarenakan  seiring  dengan  berkembangkan  kebijakan berbagai perushaan terhadap IT maka pedoman utama dari tata kelolanya pun perlu diperbaharui, bahkan perkembangan kebutuhan teknologi juga dapat mengubah model  bisnis  suatu  perusahaan  [5].  Selain  itu,  Proses  dan tata kelola yang terdapat pada Cobit sangatlah relevan dan mengutamakan  ketepatan  waktu.  Hal  ini  selaras  dengan kebutuhan organisasi untuk menghasilkan sebuah penilaian terhadap  proses  bisnis  yang  ada  untuk dapat  ditingkatkan sehingga  berpotensi  menghasilkan  temuan  sebagai kelemahan agar dapat diatasi dengan proses tata kelola IT [6].
Dalam  buku  “ COBIT  2019:  A  Significant  Update” pada EDPACS , dijabarkan mengenai bagaimana sekumpulan praktisi dan manajer menemukan Cobit 2019 memiliki  fitur  yang  sangat  lengkap  hal  ini  dibuktikan dengan  Domain  EDM  (mencakup  ISO/EIC  38500), Domain APO, BAI, dan DS (berisikan ITIL V3 2011 dan ISO/EIC 20000), Keamanan dan Risiko pada Domain APO, DS, dan Control pada MEA (mengandung poin yang sama dengan  ISO/IEC  31000),  dan  Portofolio  pada  APO,  dan Manajemen  Proyek  dan  Program  pada  BAI  (PRINCE2). Pernyataan  tersebut  membuktikan  bahwa  dalam kasus  ini cobit  2019  telah  merepresentasikan  framework  lain maupun framework versi pendahulunya [6].
Dalam  membantu  melakukan  identifikasi  target organisasi  yang  ingin  diaudit  maka  diperlukan  sebuah
analisis  lapangan  yang  dapat  menjabarkan  poin-poin permasalahan yang ingin ditemukan. Salah satu poin yang dibahas yaitu dasar pelaksanaan audit diidentifikasi melalui apa  yang  menjadi Alignment  Goal dalam  suatu  instansi yang akan diaudit dalam hal ini adalah SMK N 1 Nglipar. Selain itu, maksimalisasi memiliki kemungkinan keberhasilan  dalam  penerapan  perubahan  organisasi  di seluruh  perusahaan  yang  berkelanjutan  dengan  cepat  dan dengan  risiko  yang  lebih  rendah.  Proses  ini  mencakup seluruh  siklus  hidup    perubahan  dan  semua  pemangku kepentingan  yang  terpengaruh  oleh  bisnis  dan  teknologi informasi atau akronim TI [6].
Hasil yang didapat dari tata kelola berupa  rerata tingkat kematangan capability level masing masing domain MEA adalah 4 yaitu predictable process sedangkan peneliti yang dirujuk  memiliki  harapan  bahwa  nilai  target  kematangan MEA  ataupun  tingkat  GAP  setidaknya  bernilai  5  yaitu tahap optimizing  process .  Dan  memberikan  saran  untuk mencakup  lebih  banyak  subjek  untuk  memberikan keterangan sehingga nilai yang akan diinputkan ke dalam cobit pun tentunya akan berbeda.
Dwiyono  Ariyadi  menyimpulkan  bahwa  penggunaan cobit  4  dimana  nilai  pembobotan  yang  sama  terhadap tingkat  maturity  pada  SMK  Negeri  1  Kota  Tangerang Selatan memiliki rerata nilai capability level adalah 2 [7]. Selain  itu,  sebagai  tambahan  rekomendasi  yaitu  sekolah harus  memiliki  kemampuan  untuk  menetapkan  skala prioritas,  kebijakan  teknologi  informasi,    pembiayaan sistem  informasi,  dan  monitoring  serta  evaluasi  terjadwal secara  rutin  guna  pemenuhan  standar  standar  IT  yang semakin berkembang [8].
Khususnya  dalam  proses  manajemen  masalah  pada domain DS10, ketika menyelidiki kematangan penyediaan layanan sistem informasi akademik di SMKN4 Yogyakarta. Tanpa  pengukuran  maturitas  ini,  suatu  organisasi  tidak akan mengetahui  posisinya dalam penyediaan layanan TI, terutama  dalam  proses  manajemen  masalah  sistem informasi  akademik  [9].  Oleh  karena  itu,  organisasi  tidak dapat menetapkan tujuan  untuk meningkatkan layanan TI yang  ada.  Akibatnya  kualitas  pelayanan  tidak  dapat ditingkatkan,  bahkan    dapat  dikurangi.  Penelitian  lebih lanjut  tidak  akan  berhenti  pada  Cobit  versi  5  dengan menambahkan  pertimbangan  pada  kondisi  batas  yang mungkin  terjadi  ketika  menyelenggarakan  lembaga perguruan tinggi yang diaudit [10].
Penelitian  selanjutnya  bertujuan  untuk  menilai efektivitas  Sistem  Informasi  Pengadaan  Sekolah  (SIPlah) pada  tingkat  kapabilitas  proses  sesuai  dengan  Kerangka COBIT  5  Penggunaan  Dana  BOS.  Ruang  lingkup pengujian dalam penelitian ini adalah Domain Monitoring Evaluate (ME)  [11].  Kesamaan  yang  diberikan  oleh penelitian  sebelumnya  adalah  untuk  melaporkan  setiap proses  pada  tiap  tahapan  audit  dan  melakukan  fungsi monitoring serta  memberikan  target  untuk  menghasilkan tingkat  kematangan  pada  salah  satu  domain  yang mendekati capability level  5  sehingga  penelitian  ini  akan mencoba membandingkan hasil dengan jurnal yang dirujuk.

## C. Framework yang Dijadikan Pedoman
Gambar. 1 Prinsip cobit 2019
Framework yang digunakan adalah Cobit 2019 karena menjadi  salah  satu  pedoman  dan framework yang  paling relevan  dengan  penelitian  ini  dikarenakan  fokus  pada pemisahan  analisis  permasalahan  yaitu capability level sehingga porsi ataupun rekomendasi dari hasil audit serta resiko dapat dipisah berdasarkan segment atau entitas yang ada  pada  objek  permasalahan.  Selain  itu,  Proses  dan  tata kelola  yang  terdapat  pada  Cobit  sangatlah  relevan  dan mengutamakan  ketepatan  waktu.  Hal  ini  selaras  dengan kebutuhan organisasi untuk menghasilkan sebuah penilaian terhadap  proses  bisnis  yang  ada  untuk dapat  ditingkatkan sehingga  berpotensi  menghasilkan  temuan  sebagai kelemahan agar dapat diatasi dengan proses tata kelola IT.
Cobit  adalah  standar  terbuka  yang  didefinisikan  oleh Muhammad  Epri  Sulistio  sebagai  alat  tata  kelola  TI  dan dikembangkan oleh ISACA pada tahun 1992 melalui ITGI atau Institute of Information  Technology Governance [1]. Tujuan  COBIT  adalah  untuk  mengembangkan,  meneliti, dan  mempublikasikan    standar  TI  terbaru  yang  diterima secara umum  untuk digunakan dalam operasi sehari-hari..
Dalam sumber-sumber pada tahun 2019 oleh Steven De Heis  memperkenalkan  enam  prinsip  pada  kerangka  kerja Cobit 2019 yang menjelaskan persyaratan inti dari sistem EGIT. Masing-masing prinsip tersebut dijelaskan di bawah ini dan berkaitan dengan konsep dan wawasan tata kelola TI. Hal ini menunjukkan relevansi prinsip-prinsip tersebut. Kerangka  kerja  COBIT  2019  dibagi  menjadi  empat publikasi utama [12].
1. Kerangka  Kerja  COBIT  2019:  Implementasi  dan Metodologi  memperkenalkan  struktur  keseluruhan kerangka kerja COBIT 2019, menjelaskan konsep dan terminologinya  dan  menyediakan  prinsip-prinsip COBIT  yang  diperbarui.  menunjukkan.  Publikasi  ini menyajikan model inti COBIT 2019 dan 40 tujuan tata kelola dan manajemennya yang menyediakan platform untuk  menetapkan  kontrak  EGIT.  Selain  itu,  sistem manajemen kinerja COBIT 2019 yang diperbarui akan diperkenalkan.  Akhirnya,  beberapa  wawasan  tentang desain dan implementasi sistem EGIT disediakan.
2. Kerangka Kerja COBIT 2019: Tujuan Tata Kelola dan Manajemen merinci setiap model inti COBIT 2019 dan 40 tujuan tata kelola dan manajemennya. Deskripsi dan tujuan untuk setiap tujuan tata kelola atau manajemen disediakan,  bersama  dengan goal  cascade spesifiknya (yaitu,  kontribusi  terhadap  tujuan  organisasi  melalui
tujuan  terkoordinasi)  dan  metrik  sampel  untuk  tujuan tersebut. Selanjutnya, komponen yang diperlukan untuk meraih  maksud  tata  kelola  atau  manajemen dijelaskan dalam  yaitu,  proses,  struktur  organisasi,  aliran  dan elemen informasi, orang, keterampilan dan kemampuan, kebijakan  dan  prosedur,  budaya,  etika,  dan  tindakan, layanan,  Infrastruktur  dan  aplikasi.  Panduan  ini  juga secara eksplisit merujuk standar dan kerangka kerja lain untuk  memberikan  panduan  lebih  lanjut.  Integrasi terbaru  dengan  standar  global,  kerangka  kerja,  dan praktik  terbaik  melindungi  relevansi  COBIT  dan membantu  COBIT  mempertahankan  posisinya  yang mapan sebagai kerangka kerja EGIT yang komprehensif.
3. Panduan Desain COBIT 2019: Merancang Solusi Tata Kelola Informasi dan Teknologi memberikan wawasan cara normatif bagi pengguna COBIT dalam merancang sistem  EGIT.  Dengan  konsep  baru  "elemen  desain", COBIT  2019  memberikan  wawasan  yang  dapat ditindaklanjuti ke dalam elemen yang dapat memengaruhi sistem EGIT. Panduan ini juga mencakup alur  kerja  untuk  merancang  sistem  EGIT  yang disesuaikan  dengan  konteks  spesifik  organisasi  yang diaudit.
4. Panduan Implementasi COBIT  2019: menerapkan dan mengoptimalkan  Solusi  Tata  Kelola  Informasi  dan Teknologi  memberikan  peta  jalan  untuk  terus meningkatkan sistem EGIT Anda. Panduan implementasi  ini  secara  logis  terkait  erat  dengan panduan desain.
Dalam  Cobit  versi  2019,  COBIT,  singkatan  dari Information  and  Related  Technology  Management  Goals adalah  kerangka  kerja  untuk  tata  kelola  manajemen informasi dan teknologi. COBIT mendefinisikan komponen untuk membangun dan memelihara sistem tata kelola.  Kerangka  kerja  COBIT  membuat  perbedaan  yang jelas  antara  tata  kelola  dan  manajemen.  Kinerja  dan kepatuhan  dipantau  terhadap  instruksi  dan  tujuan  yang disepakati. Manajemen merencanakan, membuat, melaksanakan  dan  memantau  kegiatan  seperti  yang diarahkan  oleh  badan  pengatur  untuk  mencapai  tujuan perusahaan.
Pada  penggunaan  COBIT  2019  untuk  tata  kelola dikembangkan  dengan  dasar  dua  prinsip.  Salah  satunya adalah  prinsip  yang  menjelaskan  sistem  tata  kelola teknologi informasi, instansi yang terdiri dari enam prinsip, dan  yang  lainnya  dapat  digunakan  dalam  membangun sistem  tata  kelola  ataupun  sebagai  pedoman  pengukuran proses bisnis disalah satu instansi atau perusahaan.
Menurut  Muhammad  Saleh,  beberapa  maksud  tata kelola dan pengelolaan di bawah COBIT 2019 terdiri dari lima domain [12]:
• EDM atau Evaluate Direct Monitor sebagai area tata kelola,  evaluasi  opsi  strategis,  pengelolaan  langsung keputusan strategis terpilih, dan pemantauan implementasi keputusan strategis terpilih yang terdiri dari 5 proses.
• APO  atau Build  Acquire  Implementation yang menggambarkan  instansi,  susunan  strategi,  dan kegiatan  pendukung  IT  secara  keseluruhan  sebanyak 14 proses.
• BAI  atau Build  Acquire  Implementation berkaitan dengan  definisi,  pengadaan,  implementasi  solusi  IT dan integrasinya pada proses bisnis sebanyak 11 proses.
• DSS  atau Deliver  Service  Support di  mana menjelaskan  enam  proses delivery operasional  dan adanya dukungan pada layanan TI.
• MEA  atau Monitor  Evaluate  Assess yang  mencakup empat  proses monitoring kinerja  TI,  dan  kepatuhan terhadap sasaran kinerja internal, sasaran pengendalian internal, dan persyaratan eksternal.
II. M ETODE

## A. Metode Penelitian

## Gambar. 2 Metode penelitian
Metode  Penelitian  yang  ditargetkan  adalah  penelitian berbasis Kuantitatif dikarenakan bertujuan untuk menghasilkan nilai berdasarkan pengukuran menggunakan domain  yang  ada  pada  COBIT.  Selain  itu,  saran  atau novelty  yaitu  untuk  meningkatkan  kualitas  strategi  bisnis maka  harus  melakukan  identifikasi  level  pengelolaan menggunakan  desain  faktor  seperit self-assessment [13]. Sehingga  penelitian  dilakukan  dengan  melalui  beberapa tahapan  proses  yang  akan  sistematis  dari  melakukan identifikasi  masalah  hingga  rekomendasi  didapatkan seperti yang tertera pada gambar 2.
Tahap demi tahap dimaksudkan agar rekomendasi yang dihasilkan  telah  melalui  tahapan  sesuai  pedoman  Cobit 2019 di mana memuat metode pengukuran kapabilitas dari proses yang akan diaudit. Proses dimulai dari nilai terendah yaitu  0  hingga  nilai  tertinggi yaitu  5  [14].  Sehingga hasil rekomendasi yang diberikan mampu memberikan novelty berdasarkan studi literatur yang dirujuk.
B. Metode  Pengukuran    Capability  Maturity  Model Integration (CMMI)

## Gambar. 3 Model pengukuran CMMI
Pada  proses  mulai  dari  0  hingga  5  dapat  dilihat  pada gambar  3  bahwa  masing  masing  level  tahapan  CMMI memiliki  fungsi  dari  level  yang  dihasilkan  dari  proses audit.
C. Metode  Pengukuran    Capability  Maturity  Model Integration (CMMI)
TABEL I
P ENGUKURAN C APABILITY L EVEL CMMI Level Capability Level CMMI Capability Level Keterangan 0 Incomplete Tidak Diukur Uji Kapabilitas 1 Performed Diukur namun tidak rutin 2 Managed Diukur secara rutin 3 Defined Diukur dengan SOP 4 Quantitatively Diukur dan dipantau 5 Optimizing Diukur, dikembangkan, dan dipantau
Pada tabel I berikut dijelaskan masing masing deksripsi dari  level  dari  kapabilitas  CMMI  pada  cobit  2019. Pendeksripsian  ini  juga  akan  memudahkan  pembacaan hasil level yang didapatkan pada domain APO02 sebagai domain yang akan digunakan pada proses pengukuran.
TABEL II P ENGUKURAN M ATURITY L EVEL CMMI
Level Maturity Level CMMI Maturity Level Deskripsi 1 Initiate Aktivitas  TI  dilakukan  secara ad hoc dan reaktif 2 Managed Aktivitas TI dilakukan tanpa syarat, tidak ada langkah 3 Defined Aktivitas  TI  dilakukan  sesuai regulasi,  namun  tidak  ada  kontrol yang jelas 4 Quantitatively Aktivitas pada TI terstandar, terukur, dan terkelola secara ijaksana 5 Optimizing Aktivitas  TI  dilakukan  dengan memanfaatkan TI yang berkesinambungan teknologi
Sedangkan  berdasarkan  pada  prinsip  CMMI  dalam mengukur maturity level  maka  ditampilkan  pada  tabel  II yang  dijelaskan  bahwa  masing  masing  level  memiliki maksud  yang  dijelaskan  pada  kolom  deskripsi  sesuai maturiy level.

## III. H ASIL DAN P EMBAHASAN

## A. Penentuan Domain yang Digunakan
TABEL IIII
P ENGUKURAN E NTERPRISE S TRATEGY (ES) Value ES Importance (1-5) Baseline Growth 3 3 Innovation 5 3 Cost Leadership 1 3 Client Service 2 3
Berbeda  dengan  Cobit  versi  sebelumnya,  pada  versi yang  disempurnakan  yaitu  versi  2019  memiliki Design Toolkit yang mampu membantu auditor untuk menentukan domain  yang  memiliki  urgensi  untuk  dibahas. Design Toolkit yang  dimaksud  akan  secara  otomatis  memetakan canvas domain yang harus difokuskan dalam proses audit ini.
Pada  penelitian  sebelumnya  disampaikan  bahwa APO02  yang  digunakan  untuk  mengukur  perencanaan strategi  dapat  menggambarkan  keadaan  organisasi  [15]. Sehingga  penelitian  ini  akan  mencoba  melakukan pengukuran  kembali  di  mana  langkah  pertama  adalah dengan mengukur Enterprise Strategy pada DF1 yang telah dipetakan pada tabel III.
TABEL IV
P ENGUKURAN ENTERPRISE GOALS
Value Enterprise Goals Import ance (1-5) Portofolio  Produk  dan  Layanan  yang  Kompetitif (EG01) 5 Manajemen Risiko Bisnis (EG02) 4 Kepatuhan Hukum dan Peraturan Eksternal (EG03) 4 Kualitas informasi keuangan  (EG04) 1 Orientasi Pelanggan pada layanan budaya  (EG05) 5 Kesinambungan dan adanya layanan bisnis  (EG06) 3 Kualitas informasi manajemen  (EG07) 4 Optimalisasi fungsi proses bisnis internal  (EG08) 4 Optimalisasi biaya proses bisnis  (EG09) 2 Keterampilan  karyawan,  motivasi,    produktivitas (EG010) 3 Kepatuhan dengan pedoman internal  (EG011) 3 Program Transformasi Digital Terkelola  (EG012) 5 Inovasi produk dan bisnis  (EG013) 5
Selanjutnya adalah memetakan Enterprise Goals yang dimuat pada tabel IV yang terdiri dari 13 value dari  (EG) dengan nilai importance mulai dari 1 hingga 5.
TABEL V P ENGUKURAN R ISK P ROFILE Risk Scenario Category Impact (1-5) Likeliho od (1-5) Risk Rating Pengambilan keputusan, definisi  investasi  TI    & pemeliharaan portofolio 2 2 Normal Risk Program    &  manajemen  siklus hidup proyek 4 3 High Risk Biaya  & dukungan TI 2 2 Normal Risk Pengetahuan  TI,  keterampilan & tindakan 4 4 Very High Risk Arsitektur perusahaan / TI 2 2 Normal Risk Insiden Infrastruktur Operasi TI 3 2 Normal Risk Tindakan tidak valid 3 4 High Risk Masalah  instalasi  / penggunaan perangkat lunak 4 3 High Risk Insiden perangkat keras 2 2 Normal Risk Kesalahan perangkat lunak 3 3 High Risk Serangan Logical seperti malware dan lain lain 4 5 Very High Risk Insiden dengan Pemasok 2 2 Normal Risk Ketidaktaatan terhadap Regulasi 3 3 High Risk Isu geopolitik 2 2 Normal Risk Perselisihan Perburuhan 1 3 Low Risk Perilaku alam 3 3 High Risk Inovasi berbasis teknologi 5 3 Very High Risk Lingkungan  TI 2 3 Normal Risk Manajemen data dan informasi 5 4 Very High Risk
Setelah Enterprise  Goal berhasil  dirumuskan  maka selanjutnya  adalah  memastikan  bahwa Risk  Profile atau resiko  dari  proses  bisnis  yang  ada  dapat  diprioritaskan entitas  yang  memiliki  resiko  yang  lebih  tinggi  terlebih dahulu.  Untuk  selengkapnya  dapat  dilihat  pada  pemetaan pada tabel V.
TABEL VI
P ENGUKURAN IT R ELATED I SSUE Indikator IT Related Issue Importan ce (1-3) Frustration antara entitas TI yang tidak sinkron pada semua  organisasi  lantaran  persepsi  donasi      yang rendah terhadap nilai usaha 1 Frustation antar departemen, d. H. Pelanggan TI dan Departemen TI  dengan  Nilai Bisnis Rendah 1 Insiden Serius Terkait TI Karena Kegagalan Inisiatif atau  Kesadaran  akan  Sumbangan  Kehilangan  data, pelanggaran  keamanan,  kegagalan  proyek,  dan kegagalan implementasi terkait penggunaan TI 2 M      asalah  Pengiriman  Layanan  Pemilik Outsourcing IT 2 Pelanggaran  peraturan  terkait  IT  atau  persyaratan kontrak 1 Hasil  audit  berkala  atau  laporan  penilaian  lainnya tentang penurunan kinerja IT atau masalah kualitas atau layanan IT yang dilaporkan 1 Penipuan tersembunyi Manajemen IT pengeluaran, investasi  IT  Aturan  yang  disepakati  dengan keputusan- proses pembuatan 2 Penyebab  pemborosan  banyak  inisiatif  atau bentuk lain dari duplikat sumber daya 3 sumber  daya  TI  yang  tidak  memadai,  staf menggunakan  keterampilan  yang  tidak  memadai atau  staf Tidak puas 3 Perubahan  atau  proyek  siap-IT  telah  berulang  kali gagal memenuhi kebutuhan bisnis dan terlambat 2 Kurangnya sponsor perusahaan yang ragu-ragu atau berkomitmen  untuk  TI  oleh  anggota  dewan, eksekutif 2 Proses  pengambilan  keputusan  yang  tidak  jelas untuk  model  operasi  TI  yang  kompleks  dan/atau keputusan TI 2 Biaya peralatan IT terlalu tinggi 1 Mencegah  implementasi  inisiatif  atau  penemuan baru atau kesalahan yang dipicu oleh arsitektur dan sistem TI 3 GAP  antara  pengetahuan  usaha  dan  teknis  yang mengakibatkan  pengguna  usaha  dan  liputan dan/atau teknologi berbicara pada bahasa yang tidak sinkron 3 Permasalahan  reguler  menggunakan  kualitas  data dan integrasi data yang kurang tepat 1 Komputasi  pengguna  kelas  atas  yang  menciptakan kurangnya  pemantauan  dan  kontrol  kualitas  untuk pengembangan dan implementasi operasional 1
Departemen  bisnis  menyebarkan  solusi  cakupan mereka sendiri dengan sedikit atau  tanpa keterlibatan departemen TI perusahaan 2 Ketidaktahuan  atau/dan  ketidakpatuhan  terhadap peraturan perlindungan data 1 Tidak  dapat  menggunakan  teknologi  baru  atau berinovasi dengan I & T 3
Pada  tahap  selanjutnya  adalah  dengan  melakukan pengukuran  kepentingan  dari IT  Related  Issue yang ditampilkan pada tabel VI. Setelah keempat pemetaan pada DF1  sd  DF4  maka  desain  faktor  yang  didapatkan  tertera pada gambar 4.
Gambar. 4 Desain faktor toolkit
APO02  digunakan  berdasarkan  pemetaan Design Factor yang  di  mana  diantara  domain  lain,  domain  ini memiliki  presentasi  tertinggi  hingga  100%  yang menandakan bahwa importance dari domain  ini  memiliki prioritas pengukuran daripada domain lain.

## B. Maturity Level pada Pengadaan Alat Pembelajaran
TABEL VII H ASIL P ERHITUNGAN N ILAI C APABILITY L EVEL Subdomain Keterangan Nilai Saat ini Target Nilai Maksimal APO02.01 Memahami  konteks  & arah perusahaan 3,84 5
APO02.02 Menilai kemampuan, kinerja,  dan  kematangan digital perusahaan saat ini 3,14 5 APO02.03 Menentukan  kemampuan digital target 3,00 5 APO02.04 Menganalisis kesenjangan yang ada 3,02 5 APO02.05 Menentukan planning strategis dan peta jalan 2,93 5 APO02.06 Mengkomunikasikan taktik dan arah I&T 2,89 5 Rerata yang dihasilkan 3,14 5
Setelah  seluruh  proses  pemetaan  dari  tabel  III  hingga tabel VI maka dihasilkan perhitungan dari capability level tertampil  di  tabel  VII.  Sehingga  nilai  rerata  dari ke  enam sub  domain  yang  dihasilkan  adalah  3,14  yang  apabila dibulatkan menjadi level 3.

## C. Analisis GAP pada Maturity Level
TABEL VIII
P ERBANDINGAN NILAI YANG DIDAPATKAN DENGAN NILAI YANG
DIHARAPKAN
Sub- domain Deskripsi Nilai saat ini Targ et Nilai GAP Keteranga n APO02.01 Memahami konteks & arah perusahaan 4 4 0 Telah tercapai APO02.02 Menilai kemampuan, kinerja, dan kematangan digital perusahaan saat ini 3 4 1 Belum Tercapai APO02.03 Menentukan kemampuan digital target 3 4 1 Belum Tercapai APO02.04 Menganalisis kesenjangan yang ada 3 3 0 Telah tercapai APO02.05 Menentukan planning strategis dan peta jalan 3 3 0 Telah tercapai APO02.06 Mengkomunikasikan taktik dan arah I&T 3 4 1 Belum Tercapai
Setelah nilai saat ini pada tabel VI dibulatkan menjadi nilai  saat  ini  pada  tabel  VIII  di  bawah  ini  maka  akan dibandingkan  dengan  melakukan  pengurangan  absolut dengan  kolom  target  yang  diharapkan  sehingga  menjadi nilai GAP dari masing-masing sub-domain.

## D. Rekomendasi yang Diberikan
Berdasarkan  beberapa  hasil  yang  didapatkan  maka dapat  disimpulkan  bahwa  untuk  melengkapi  GAP  pada capability level ke level berikutnya dapat mempertimbangkan penilaian berupa pembuatan pernyataan  nilai  yang  menguraikan  perubahan  potensial pada  kemampuan  bisnis  dan    TI,  layanan  I  &  T,  dan arsitektur  perusahaan,  dampak  dari  tidak  membuat perubahan,  definisi yang lebih baik dari lingkungan target, dan    manfaat  dari  lingkungan  target.Ini  mengubah  tujuan menjadi  hasil    yang  terukur.  Verifikasi  bahwa  hasil  dan tindakan berkorelasi dengan manfaat bisnis, terima umpan balik, dan perbarui rencana komunikasi dan penyampaian sesuai  kebutuhan,  bergantung  pada  jumlah  metrik  dan sasaran.  Jika  rekomendasi  di  atas  terpenuhi  sepenuhnya, setiap subdomain akan menaikkan level keahlian ke level berikutnya.

## IV. K ESIMPULAN
Konklusi yang dapat diambil dari beberapa hasil audit yang  telah  dilakukan  menghasilkan  nilai  rerata maturity level  yang  didapatkan  dari  sejumlah  enam  subdomain APO02  adalah  3,14  dan  jika  dibulatkan  masih  berkisar pada  level  3.  Hal  ini  diharapkan  dapat  ditingkatkan mengingat  untuk  mencapai  level  berikutnya  hanya  perlu meningkatkan  gap  sejumlah  1.  Selain  itu,  Hasil  audit menunjukkan  bahwa  tata  kelola  TI  di  SMK  N  1  Nglipar hampir memenuhi harapan awal jika diproses berpacu pada domain  APO02.  Rekomendasi  dapat  dijadikan  sebagai
acuan  yang  valid  guna  meningkatkan  proses  bisnis  yang dilakukan di  instansi  pendidikan  ini  sehingga  target  yang diharapkan yaitu berada pada level 4 pada masing masing subdomain  sehingga  mampu  diraih  ketika  audit  kembali dilakukan  karena  proses  bisnis  sudah  diselaraskan berdasarkan audit yang telah dilakukan sebelumnya.

## R EFERENSI
[1] Inspektorat Jendral Departemen Hubungan, 23 Maret 2019, Antara Audit  Dengan  Teknologi  Informasi  Saat  Ini, Online : https://itjen.dephub.go.id/2019/03/23/antara-audit-dengan- teknologi-informasi-saat-ini/ diakses pada 16 April 2022
[2] Sabariah,  S.  (2022).  Manajemen  Sekolah  dalam  Meningkatkan Mutu Pendidikan. Edukatif: Jurnal Ilmu Pendidikan , 4 (1), 116-122.
[3] BDK  Palembang  Kementrian  Agama  RI,  4  Januari  2021, Merencanakan Pengadaan Alat Dan Bahan Laboratorium, Online : https://bdkpalembang.kemenag.go.id/preview/merencanakan- pengadaan-alat-dan-bahan-laboratorium/  diakses  pada  16  April 2022.
[4] Renata, K. I. (2019). Analisis Estimasi Harga Proyek Berdasarkan Standar  Harga  Barang  dan  Jasa  (SHBJ)  VS  Jurnal  Harga  Satuan Bahan  Bangunan  Konstruksi  dan  Interior  (Doctoral  dissertation, Universitas Gadjah Mada).
[5] De Haes, S., Van Grembergen, W., Joshi, A., & Huygh, T. (2020). COBIT  as  a  Framework  for  Enterprise  Governance  of  IT.  In Enterprise  governance  of  information  technology (pp.  125-162). Springer, Cham.
[6] Steuperaert,  D.  (2019).  COBIT  2019: A  significant  update . EDPACS , 59 (1), 14-18.
[7] Kusbandono,  H.,  &  Ariyadi,  D.  (2018).  Rekomendasi  Perbaikan Infrastruktur TI SMK Berdasarkan Evaluasi Tingkat Kematangan Framework  COBIT  5. Journal  of  Applied  Informatics  and Computing (JAIC) , 2 (2), 1-10.
[8] Rahmansah,  C.  (2020).  It  Governance)  Sistem  Informasi) Akademik0dengan0 Framework Cobit® 4.1 (Studi Kasus di SMK Negeri 1 Kota Tangerang Selatan). Teknologi: Jurnal Ilmiah dan Teknologi , 2 (1), 15-19.
[9] Nugraha,  T.  R.  T.  P.,  Winarno,  W.  W.,  &  Al  Fatta,  H.  (2018). Analisis  Sistem  Informasi  Akademik  Menggunakan  Domain Delivery  and  Support  Cobit  5  Pada  Smkn  4  Yogyakarta. d'ComPutarE: Jurnal Ilmiah Information Technology , 8 (1).
[10] Aulia,  N.  A.,  Antoni,  D.,  Syamsuar,  D.,  &  Cholil,  W.  (2021). Sistem  Tata  Kelola  Keamanan  Teknologi  Informasi  Berbasis Framework  Cobit  5  (Studi  Kasus:  SMA  Negeri  1  Palembang).
Jurnal Informatika , 9 (2), 30-37.
[11] Fernando,  D.,  Muttaqin,  Z.,  &  Karyaningsih,  D.  (2021).  Audit Sistem  Informasi  Pengadaan  Sekolah  (SipLah)  Menggunakan Framework  COBIT  5.0. Jurnal  Sisfokom  (Sistem  Informasi  dan Komputer) , 10 (2), 291-297.
[12] Latifah,  L.,  &  Ritonga,  I.  (2020). Systematic  Literature  Review (SLR):  Kompetensi  Sumber  Daya  Insani  Bagi  Perkembangan Perbankan  Syariah  Di  Indonesia. Al  Maal:  Journal  of  Islamic Economics and Banking , 2 (1), 63-80.
[13] Bayastura, S. F., Krisdina, S., & Widodo, A. P. (2021). analisis tata kelola  teknologi  informasi  menggunakan  framework  cobit  2019 pada pt. xyz. JIKO (Jurnal Informatika dan Komputer) , 4 (1), 68- 75.
[14] Information  Systems  Audit  and  Control  Association.  (2018). COBIT®  2019  Framework:  Introduction  and  Methodology . ISACA.
[15] Mutiah,  N.  (2019).  Penilaian  Tata  Kelola  Teknologi  Informasi Universitas  Tanjungpura  Menggunakan  Cobit  5  Domain  Align, Plan,  Dan  Organise  (APO). CESS  (Journal  of  Computer Engineering, System and Science) , 4 (1), 65-69.