AUDIT APLIKASI ONLINE DATA SISTEM (ODS) MENGGUNAKAN COBIT 4.1
Uyunun Lusiana 1* , Khairul Imtihan 2 , Mohamad Taufan Asri Zaen 3 1,2,3 Program Studi Sistem Informasi, STMIK Lombok email: uyununlusiana@gmail.com 1*
Abstrak: Online Data Sistem (ODS) merupakan sebuah sistem berbasis web yang digunakan untuk mengelola dan memantau data  Koperasi  dan  Usaha  Kecil  Menengah  (UKM)  yang  ada  di  Kabupaten  Lombok  Tengah,  untuk  mempermudah  proses administrasi dan pelaporan yang dapat meningkatkan efisiensi, transparansi, akurasi, serta mendukung pengambilan keputusan lebih baik oleh Dinas Koperasi dan UKM. Untuk mengetahui bahwa ODS dapat berjalan dengan standard dan regulasi yang berlaku  perlu  diadakan  audit  sistem  untuk  memastikan  kepatuhan,  keamanan,  efisiensi  operasional,  integritas  data, pengendalian risiko, dan kelangsungan bisnis. Audit menggunakan framework COBIT 4.1. Tahapan proses audit ODS yaitu menentukan  business  goals  dari  visi  misi  dinas  Koperasi  dan  UKM  Kabupaten  Lombok  Tengah,  menentukan  IT  goals berdasarkan  business  goals,  menetakan  IT  proses  dan  perhitungan  maturity  level  sebagai  acuan  dalam  memberikan rekomendasi. Berdasarkan visi misi dan permasalahan yang didapatkan dari hasil wawancara dengan Kepala Dinas Koperasi dan UKM dipilih domain PO7 (Mengelola SDM IT), AI2 (Memperoleh dan memelihara aplikasi perangkat lunak) dan DS5 (Memastikan  keamanan  sistem).  Hasil  perhitungan maturity  level , IT  Process pada  PO7  mendapatkan  nilai  2,54,  AI2 mendapatkan nilai 2,80, DS5 mendapatkan nilai 2,52. Berdasarkan nilai perhitungan maturity level didapatkan skala tingkat kematangan Defined Proses. Secara keseluruhan proses atau aktivitas di Dinas Koperasi dan UKM pada tingkat kematangan Defined Proses.
Kata kunci : Audit, Online Data Sistem, COBIT 4.1, Dinas Koperasi, UKM
Abstract: Online Data System (ODS) is a web-based system used to manage and monitor data on Cooperatives and Small and Medium Enterprises (SMEs) in Central Lombok Regency. It aims to facilitate administrative processes and reporting, thereby enhancing efficiency, transparency, accuracy, and supporting better decision-making by the Department of Cooperatives and SMEs. To ensure that ODS operates in accordance with applicable standards and regulations, a system audit is necessary to ensure  compliance,  security,  operational  efficiency,  data  integrity,  risk  control,  and  business  continuity.  The audit  uses  the COBIT  4.1  framework.  The  ODS  audit  process  includes  defining  business  goals  based  on  the  vision  and  mission  of  the Department  of  Cooperatives  and  SMEs  of  Central  Lombok  Regency,  determining  IT  goals  based  on  these  business  goals, identifying IT processes, and calculating the maturity level as a basis for providing recommendations. Based on the vision, mission, and issues identified from interviews with the Head of the Department of Cooperatives and SMEs, the selected domains are  PO7  (Manage  IT  Human  Resources),  AI2  (Acquire  and  Maintain  Application  Software),  and  DS5  (Ensure  Systems Security). The maturity level calculations resulted in the following scores: PO7 scored 2.54, AI2 scored 2.80, and DS5 scored 2.52. Based on these maturity level scores, the processes are at the Defined Process maturity stage. Overall, the processes or activities in the Department of Cooperatives and SMEs are at the Defined Process maturity level.
Keywords :  Audit, Online Data System, COBIT 4.1, Dinas Koperasi, UKM

## PENDAHULUAN
Kemajuan teknologi informasi di era modern saat  ini  membuat  perkembangannya  semakin  pesat dan  menjadikannya  sebagai  kebutuhan  yang  sangat penting untuk meningkatkan produktivitas perusahaan [1]. Penerapan dan penggunaan teknologi informasi di perusahaan dianggap sebagai salah satu solusi  yang  dapat  meningkatkan  daya  saing perusahaan  di  masa  depan  [2],  dan  tentunya  akan membawa  banyak  manfaat  dan  keuntungan  bagi perusahaan  itu  sendiri  [3].  Penggunaan  sistem informasi membutuhkan pemahaman yang mendalam dan jelas tentang sistem yang digunakan[4], meliputi perangkat  masukan  (input),  perangkat  keluaran (output),  prosedur  sistem,  dan  faktor-faktor  lainnya yang  dapat  mempengaruhi  kinerja  dari  sistem
tersebut  baik  dalam  jangka  panjang  atau  jangaka pendek [5].
Dinas Koperasi dan UKM Kabupaten Lombok Tengah  merupakan  salah  satu  instansi  yang menangani  urusan  pemerintahan  di  bidang  koperasi dan usaha kecil menengah, dinas koperasi dan UKM melayani masyarakat dalam beberapa hal antara lain perizinan  simpan  pinjam,  perizinan  mendirikan Koperasi  dan  perizinan  pembukaan  kantor  cabang Koperasi [6]. Dinas Koperasi dan UKM menggunakan  beberapa  sistem  informasi  yang digunakan    untuk  menunjang  kegiatan  yang dilakukan  seperti  Sistem  Informasi  Pembangunan Daerah  (SIPD),  KRISNA,  E-Smart,  Sistem  data pegawai (SIDAWAI) dan Online Data Sistem (ODS). Dari  beberapa  sistem  tersebut  yang  paling  identik dengan  dinas  Koperasi  adalah  Online  Data  System (ODS). ODS merupakan sistem untuk mengelola data
Koperasi  salah  satunya  adalah  digunakan  untuk mengetahui jumlah Koperasi dan UKM yang ada di Lombok  Tengah,  aplikasi  ini  sudah  digunakan  dari tahun  2014  sampai  sekarang,  aplikasi  ini  sangat berguna  dan  sangat  membantu  untuk  mengetahui jumlah  binaan  Koperasi  dan  UKM  yang  ada  di Kabupatan Lombok Tengah.
Aplikasi ODS sudah dikelola dengan baik dan akurat,  hanya  masih  terdapat  beberapa  kekurangan yang  menjadi  tantangan  yang  dihadapi  Dinas Koperasi dan UKM seperti (1) Sumber daya manusia yang  masih  terdapat  pegawai  berusia  lanjut  dengan pemahaman  teknis  yang  terbatas.  (2)  Dari  segi keamannya  sistem  ODS,  selama  digunakan  tidak pernah  terjadi  pencurian  data,  akan  tetapi  hal  ini belum bisa dikatakan aman sepenuhnya. (3) ODS ini sering mengalami maintenance. Secara keseluruhan, aplikasi ini juga sangat mudah digunakan, keakuratan sistem  ODS  dapat  dinilai  baik,  dan  sistem  ODS mampu  memberikan  informasi  yang  relatif  akurat mengenai jumlah koperasi dan usaha kecil menengah di  Lombok  Tengah.  Meskipun  ODS  mudah digunakan  akan  tetapi  untuk  memperoleh  data  yang akan diinputkan harus turun langsung kelapangan.
Penggunaan  sistem  informasi  pendukung untuk  menunjang  pelayanan  di  Dinas  Koperasi  dan UKM  membutuhkan  manajemen  sistem  yang  baik untuk  mendukung  proses  pelayanan  pengguna  [7]. Oleh  karena  itu,  perlu  dilakukan  audit  sistem, tujuannya untuk memahami kinerja Sistem informasi/Teknologi Informasi, sumber daya manusia  perusahaan,  dan  tingkat  kematangan penggunaan  Teknologi  Informasi  diperusahaan, sehingga  pemanfaatan  teknologi  informasi  dapat berperan secara efektif dan lebih efisien [8].
Audit  Sistem  Informasi  dilakukan  untuk memastikan kepatuhan, efisiensi operasional, keamanan,  integritas  data,  pengendalian  risiko,  dan kelangsungan  bisnis  [9].  Dengan  mengidentifikasi keamanan,  proses  yang  tidak  efisien,  dan  risiko terkait, audit dapat membantu organisasi mengoptimalkan  pengelolaan  sistem  informasi, memelihara data, dan meminimalkan potensi dampak gangguan atau insiden [10].
COBIT  4.1  adalah  kerangka  kerja  yang dikembangkan oleh ISACA untuk manajemen sistem informasi  dan  pengukuran  kinerja.  Ada  4  domain utama  pada  Framework  COBIT  4.1  yaitu  Plan  and Organize,  Deliver  and  Support,  Acquire  and Implement,  dan  Monitor  and  Evaluate  [11].  COBIT mengarahkan  organisasi  dalam  mencapai  tujuan bisnis  dengan  menekankan  manajemen  risiko, kepatuhan  terhadap  peraturan,  dan  kinerja  berbasis bisnis  [12].  Dari  permasalahan  yang  telah  jelaskan, maka  dilakukan  penelitian  untuk  melakukan  Audit aplikasi  Online  Data  Sistem  (ODS)  Menggunakan Cobit 4.1

## TINJAUAN PUSTAKA
Penelitian  yang  dilakukan  oleh  Novianto, tentang  audit  sistem  manajemen  kepegawaian menggunakan  cobit  4.1.  Penerapan  teknologi informasi  harus  diawasi  dan  dikelola  dengan  baik untuk mencegah, menghindari kemungkinan kerugian sehingga diperlukan audit sistem. Audit IT ini menggunakan COBIT 4.1. Tahapan dalam proses audit yaitu menentukan Business Goals, menentukan IT  Goals,  menentukan  Domain  dan  maturity  level. Proses  audit  ini  memperoleh  hasil  rata-rata  pada tingkat  kematangan  dengan  skor  2,6  dan  skor rekomendasi  2,9  skor  terendah  berada  pada  domain DS9 manajemen konfigurasi yang memiliki nilai 1,5 sehingga  rekomendasi  dari  hasil  tersebut  adalah menerapkan dan memastikan prosedur dan kebijakan berjalan dengan baik [13].
Penelitian  yang  dilakukan  oleh  Aliza  dan Ulkhaq,  tentang  audit  sistem  pada  perusahaan  Ara Frozen  Food  menggunakan  cobit  4.1.  Tujuan penelitiannya untuk memastikan kualitas dan layanan yang  diberikan  teratur  dan  sesuai  yang  diharapkan perusahaan.  Dalam  penelitian  yang  dilakukannya menghasilkan  PO1,  DS1  dan  ME3  pada  domain ensure compliance with external requirement berada pada  tingkat  kematangan  defined.  Secara  umum pendekatan  dengan  pengelolaan  sudah  terorganisasi secara  baik.  Gap  pada  user  dan  manajemen  tidak menyatakan  gap  yang  besar  sehingga  harapan manajemen  sudah  terpenuhi  dan  sistem  sudah dijalankan [14].
Penelitian  yang  dilakukan  oleh  Hudin,  dkk, tentang audit sistem informasi sumber daya manusia menggunakan  COBIT  4.1,  penelitiannya  dilakukan pada  PT  Intercon  Terminal  Indonesia.  Melihat sumber daya manusia yang terbatas  pada bidang TI yang  membuat  aktivitas    operasional  masih  belum efektif  dan  belum  mencapai  tujuan  yang  diinginkan sehingga dilakukan evaluasi mengggunakan COBIT 4.1.  Hasil  pada  penenlitiannya  menunjukkan  pada hasil kuesioner mendapakan nilai rata-rata 2,87 nilai pada domain PO, DS, dan ME berkisaran antara 0-5. Dengan  demikian  pada  perusahaan  PT.  intercon terminal  indonesia  sudah  menggunakan  TI  pada tingkat kematangan Defined proses [15] [16].

## METODE

## Tahapan Penelitian
Dalam penelitian ini metode yang digunakan yaitu  deskriptif  kualitatif  menggunakan framework COBIT 4.1[17]. Tahapan penelitian ditunjukkan pada Gambar 1.

## Studi Literatur
Studi  literatur,  pada  tahapan  ini  dilakukan dengan  cara  mempelajara  dan  mengumpulkan  data- data  yang  relevan  dengan  permasalahan  yang  akan diteliti dari berbagai referensi seperti jurnal dan buku.
Gambar  1. Tahapan Penelitian

## Kuesioner
Kursioner dibuat sesuai dengan standar Cobit 4.1 sesuai dari Domain atau IT Processes yang sudah didapatkan,  selanjutnya  kuesioner  tersebut  akan diberikan dan diisi oleh pemegang kebijakan di Dinas Koperasi dan UKM yaitu Kepala Dinas Koprasi dan UKM.    Alternative  jawaban  pada  kuesioner  terdiri dari:
Tabel 1. Skala Nilai Skala Skor/Nilai Ya 1 Mungkin 0,5 Tidak 0

## Perhitungan Maturity Level
Setelah hasil kuesioner selesai diisi kemudian dilanjutkan  dengan  melakukan  pehitungan  maturity level  berdasarkan  dari  domain  yang  didapatkan. Aturan  untuk  menetapkan  tingkat  kematangan  telah distandarisasi  sebelumnya  menggunakan  standar tingkat kematangan COBIT 4.1.
Tabel 2. Skala Tingkat Kematangan Skala Tingkat Kematangan Skala Pengukuran 0 : Non-exisent 0,00 – 0,50 1 : Initial / Ad Hoc 0,51- 1, 50 2: Repeatable but intuitive 1,51 – 2,50 3 : Defined Process 2,51 – 3,50 4: Managed and Measurable 3,51 - 4,50 5 : Optimised 4,51 – 5,00
Rumus  perhitungan  total  nilai  maturity  level model  kematangan  didalam  kerangka  kerja  COBIT 4.1 adalah sebagai berikut:
Maturity level complience value (a) 𝑠𝑢𝑚 𝑜𝑓 𝑠𝑡𝑎𝑡𝑒𝑚𝑒𝑛𝑡 𝑐𝑜𝑚𝑝𝑙𝑖𝑒𝑛𝑐𝑒 𝑣𝑎𝑙𝑢𝑒 𝑛𝑢𝑚𝑏𝑒𝑟 𝑜𝑓 𝑚𝑎𝑡𝑢𝑟𝑖𝑡𝑦 𝑙𝑒𝑣𝑒𝑙 𝑠𝑡𝑎𝑡𝑒𝑚𝑒𝑛𝑡 Normalized  complience value (b)
(a)
𝑠𝑢𝑚 𝑜𝑓 𝑠𝑡𝑎𝑡𝑒𝑚𝑒𝑛𝑡 𝑐𝑜𝑚𝑝𝑙𝑖𝑒𝑛𝑐𝑒 𝑣𝑎𝑙𝑢𝑒
Total maturity level = (b) * level of maturity Total maturity level = 𝑠𝑢𝑚 𝑜𝑓 𝑠𝑡𝑎𝑡𝑒𝑚𝑒𝑛𝑡 𝑐𝑜𝑚𝑝𝑙𝑖𝑒𝑛𝑐𝑒 𝑣𝑎𝑙𝑢𝑒

## HASIL DAN PEMBAHASAN

## Identifikasi Business Goals
Pada tahap ini dilakukan dengan melihat dan menyesuaikan  dengan  visi  dan  misi  Dinas  Koperasi dan UKM.
Tabel 3. Business Goals
No Visi dan Misi Dinas Koperasi dan UKM Lombok Tengah Business Goals COBIT Business Goals Perspective COBIT 1. Kami siap melayani surat ijin usaha simpan pinjam dengan “CERMAT” Menyediakan produk dan layanan yang kompetitif Customer Perspective 2. Akuntabel: Bisa dipertanggung jawabkan sesuai dengan peraturan yang berlaku Mematuhi  hukum, peraturan dan kontrak eksternal Internal Perspective 3. Efektif: Memberikan  hasil guna Menjaga dan meningkatkan produktivitas operasional dan karyawan Internal Perspective

## Identifikasi Information Technologi (IT Goals)
Pada  tahap  idetifikasi IT  Goals ,  IT  goals  ini diturunkan dari Business Goals yang telah ditetapkan sebelumnya.
Tabel 4. IT Goals No Business Goals IT Goals 1. Menyediakan produk dan layanan yang kompetitif 1. Membangun ketangkasan TI. 2. Meningkatkan  efisiensi biaya TI dan
kontribusinya terhadap bisnis.
2. Mematuhi  hukum, peraturan dan kontrak eksternal 3. Menanggapi  permintaan tata kelola sesuai arahan 4. Memastikan informasi dan rahasia penting dijaga kerahasiaannya dari  orang  yang  tidak berkepentingan 5. Memastikan  pertukaran informasi dapat dipercaya. 6. Memastikan  layanan dan infrastruktur TI berfungsi  dengan  baik dan  pulih  dari  kegagalan yang  disebabkan  oleh kesalahan, serangan yang disengaja, atau bencana. 7. Memastikan bisnis diminimalkan saat layanan  TI  terganggu atau diubah 8. Menjaga integritas insfrastruktur  informasi dan pemrosesan. 9. Memastikan TI mematuhi undang- undang,  peraturan,  dan kontrak. 3. Menjaga dan meningkatkan produktivitas operasional dan karyawan 1. Memperoleh dan memelihara sistem aplikasi  yang  terintegrasi dan terstandar. 2. Memperoleh dan memelihara  infrastruktur TI  yang  terintegrasi  dan terstandarisasi. 3. Memastikan integrasi aplikasi  yang  lancar  ke dalam proses bisnis. 4. Memastikan  penggunaan dan  kinerja  aplikasi  dan solusi  teknologi    secara tepat. Tabel 5. IT Processes No IT Goals IT Process 1. Membangun ketangkasan TI. PO2, PO4, PO7, AI3 2. Meningkatkan  efisiensi  biaya TI dan kontribusinya terhadap bisnis. PO8, DS6 3. Menanggapi  persmintaan  tata kelola sesuai arahan PO1,  PO4,  PO10, ME1, ME4 4. Memastikan  informasi  dan rahasia penting dijaga kerahasiaannya  dari  orang yang  tidak  berkepentingan tidak berhak mengaksesnya. PO6,  DS5,  DS11, DS12 5. Memastikan pertukaran informasi dapat dipercaya. PO6, AI7, DS5 6. Memastikan    layanan  dan infrastruktur  TI    berfungsi dengan  baik  dan  pulih  dari kegagalan  yang  disebabkan oleh kesalahan, serangan yang disengaja, atau bencana PO6, AI7, DS4, DS5,  DS12,  DS13, ME2 7. Memastikan bisnis diminimalkan  saat  layanan  TI terganggu atau diubah PO6, AI6, DS4, DS12 8. Menjaga integritas insfrastruktur  informasi  dan pemrosesan. AI6, DS5 9. Memastikan    TI  mematuhi undang-undang, peraturan, dan kontrak. DS11,  ME2,  ME3, ME4
10. Memperoleh  dan  memelihara sistem aplikasi yang terintegrasi dan terstandar. PO3, AI2, AI5 11. Memperoleh  dan  memelihara infrastruktur TI yang terintegrasi dan terstandarisasi. AI3, AI5 12. Memastikan  integrasi  aplikasi yang  lancar  ke  dalam  proses bisnis. PO2, AI4, AI7 13. Memastikan  penggunaan  dan kinerja  aplikasi  dan  solusi teknologi  secara tepat. PO6, AI4, AI7, DS7, DS8
Setelah  IT Goals didapatkan,  selanjutnya menetapkan  domain  sesuai  dengan  standar  COBIT 4.1  dan  diolah  sesuai  dengan  studi  kasus  dan permasalahan  yang  didapatkan  pada  saat  proses observasi  dan  wawancara.  Permasalahan  yang muncul dari hasil wawancara tersebut terkait dengan sumber daya manusia, keamaan sistem informasi, dan pengelolaan aplikasi. Dari tiga permasalahan tersebut ditetapkan  domain  yaitu Plan  and  Organise  (PO7), Acquisition  and  Implement  (AI2),  dan  Delivery  and Support (DS5).
Tabel 6. Domain Domain Deskripsi PO7 Manage  IT  huma  resources (Mengelola SDM IT) DS5 Ensure systems security (Memastikan keamanan sistem) AI2 Acquire and maintain application
software (Memperoleh  dan  memelihara aplikasi perangkat lunak)
Setelah menetapkan domain, langkah selanjutnya  adalah  menyusun  kuesioner  sesuai domain  yang  telah  ditetapkan.  Kuesioner  tersebut akan diberikan kepada pemegang kebijakan di Dinas Koperasi dan UKM yaitu Kepala Dinas Koprasi dan UKM  untuk  diisi  sebagai  bagian  dari  proses penelitian.

## Perhitungan Maturity Level
Berikut adalah perhitungan maturity level dari hasil kuesioner pada domain PO7, AI2 dan DS5.
Tabel 7. Perhitungan Maturity Level Domain PO7
Level (A) Subtotal Score (B) Score/ jumlah kalimat ( C ) Norma-lisasi (D) Norm * level (E) 0 2 1 0,188679 0 1 3 0,75 0,141509 0,141509 2 1,5 0,75 0,141509 0,283019 3 5 1 0,188679 0,566038 4 4 0,8 0,150943 0,603774 5 5 1 0,188679 0,943396 Total 5,3 1 2,537736 Tabel 8. Perhitungan Maturity Level Domain AI2 Level (A) Subtotal Score (B) Score/ jumlah kalimat (C) Norma- lisasi (D) Norm* level (E)
0 0,5 0,25 0,052356 0 1 3 1 0,209424 0,209424 2 3,5 0,875 0,183246 0,366492 3 4,5 0,9 0,188482 0,565445 4 2,5 0,8333 0,174520 0,698080 5 5,5 0,9167 0,191972 0,959860 Total 4,775 1 2,799301 Tabel 9. Perhitungan Maturity level Domain DS5 Level (A) Subtotal Score (B) Score/ jumlah kalimat (C) Norma- lisasi (D) Norm * Level (E) 0 5 1 0,184293 0 1 4,5 0,75 0,13822 0,138220 2 6,5 0,8125 0,149738 0,299476 3 7 1 0,184293 0,552880 4 12 1 0,184293 0,737173 5 9,5 0,86364 0,159162 0,795812 Total 5,42614 1 2,52356
Keterangan : A : Level sesuai framework COBIT 4.1 B : Penjumlahan score dari kalimat (pertanyaan) C : Hasil B/jumlah kalimat (pertanyaan) D : Hasil C/ Total keseluruhan dari C E : Hasil D * A
/ : Pembagian
* : Perkalian
Berdasarkan  dari  hasil  perhitunngan  maturity tersebut,  didapatkan  hasil  maturity  level  sebagai berikut.
Tabel 7. Maturity Level IT ROCESS MATURITY LEVEL PO7 2,54 AI2 2,80 DS5 2,52
Berdasarkan  tabel  7  hasil  perhitungan maturnity  level , IT  Process pada  PO7  (Mengelola SDM IT) mendapatkan nilai 2,54, AI2 (Memperoleh dan Memelihara Aplikasi Perangkat Lunak) mendapatkan  nilai  2,80,  dan  DS5  (Memastikan Keamanan Sistem) mendapatkan nilai 2,52. Dari hasil tersebut,  dapat  dilihat  pada  Gambar  2  grafik  level kematangan berdasarkan domain yang dihasilkan.

## Gambar  2. Grafik level Kematangan

## Rekomendasi
Berdasarkan  dari  hasil marturity  level tingkat kematangan,  domain  DS5  (Memastikan  keamanan sistem) berada pada tingkat Defined proses . Sehingga rekomendasi  pemeliharaan  kepada  Dinas  Koperasi dan  UKM  Lombok  Tengah  yaitu  11  rangkaian aktivitas  yang  harus  dilakukan:  (1)  Mengelola keamanan TI untuk memastikan keamanan memenuhi  kebutuhan  perusahaan  (2)  Membuat rencana keamanan TI untuk menjaga keamanan aset perusahaan  (3)  Memastikan  semua  pengguna (internal,  eksternal  dan  sementara)  dan  aktivitasnya dalam  sistem  diidentifikasi,  memastikan  hak  akses pengguna  sesuai  dengan  kebutuhan  bisnis  dan  hak akses sudah disetujui (4) manajemen akun pengguna, hak akses ke sistem harus ditentukan dalam kontrak dan semua akun ditinjau secara berkala (5) Pengujian keamanan,  pengawasan  dan  pemantauan  keamanan TI  untuk  mencegah  atau  mendeteksi  aktivitas abnormal  yang  harus  ditangani  (6)  Mendefinisikan insiden keamanan, mendefinisikan dan mengkomunikasikan  potensi  insiden  keamanan sehingga  dapat  ditangani    dengan  tepat  (7) Memastikan  bahwa  teknologi  terkait  keamanan terlindungi dan mencegah gangguan (8) Manajemen kunci  enkripsi,  memastikan perlinudngan kunci  dari modifikasi  dan  pengungkapan  yang  tidak  sah  (9) Menerapkan  tindakan  pencegahan,  deteksi  dan perbaikan  perangkat  lunak  berbahaya (Malware) sesuai dengan hukum, khusunya patch keamanan dan pengendalian virus (10) Keamanan jaringan menggunakan  teknologi  keamanan  dan  prosedur manajemen  untuk  memungkinkan  akses  dan mengontrol  aliran  informasi  masuk  dan  keluar  dari jaringan (11) Pertukaran data sensitive melalui jalur atau media tepercaya.
2.30 2.40 2.50 2.60 2.70 2.80 PO AI DS Level Kematangan

## Berdasarkan  Domain

## KESIMPULAN
Kesimpulan dari hasil penelitian audit sistem aplikasi  ODS  ini  yaitu  kinerja  Sistem  informasi/ Teknologi  Informasi,  SDM,  penggunaan  dan pemanfaatan Teknologi Informasi perusahaan, dapat berperan secara efektif dan efisien. Dari hasil tahapan penentuan  domain  didapatkan  hasil  domain  PO7 (Mengelola  SDM  IT),  AI2  (Memperoleh  dan Memelihara  Aplikasi  Perangkat  Lunak)  dan  DS5 (Memastikan  Keamanan  Sistem).  Dari  perhitugan maturity  level  IT  Process  pada  PO7  mendapatkan nilai  2,54,  AI2  mendapatkan  nilai  2,80  dan  DS5 mendapatkan  nilai  2,52.  Secara  keseluruhan  proses atau aktivitas di Dinas Koperasi dan UKM berada di tingkat  kematangan Defined  Proses yaitu  seluruh proses atau prosedur telah distandarisasi, dikomunikasikan,  dan  didokumentasikan  melalui kegiatan pelatihan, proses tersebut diwajibkan untuk diikuti, dan tidak ada pengawasan dalam pelaksanaannya.

## DAFTAR PUSTAKA
[1] J. F. Andy, L. Tresha, M. D. Widjaja, V. Christy, and J.  Loisa,  “Audit  Sistem  Informasi  Portal  Akademik Menggunakan  Framework  Cobit  4.1  Domain  ME Pada  Universitas  Swasta  Di  Jakarta  Barat,” KALBISCIENTIA J. Sains dan Teknol. , vol. 10, no. 1, pp. 45–51, 2023, doi: 10.53008/kalbiscientia.v10i1.2050.
[2] A.  Firdhaus  and  F.  S.  Akbar,  “Pengaruh  Penerapan Sistem  Informasi  Akuntansi  Dan  Pemanfaatan Teknologi  Informasi  Terhadap  Kinerja  Umkm,”  J. Proaksi,  vol.  9,  no.  2,  pp.  173–187,  2022,  doi: 10.32534/jpk.v9i2.2632.
[3] K. M. Sukiakhy, A. R. Utami, and C. V. R. Jummi, “Audit  Sistem  Informasi  Menggunakan  Kerangka Kerja Cobit 4.1 Pada PT. Cindyani Tiwi Lestari,” J. Pendidik. Geos. , vol. 6, no. 1, pp. 53–63, 2021, doi: 10.24815/jpg.v6i1.22388.
[4] W.  A.  Prabowo  and  C.  Wiguna,  “Sistem  Informasi UMKM  Bengkel  Berbasis  Web  Menggunakan Metode SCRUM,” J. Media Inform. Budidarma , vol. 5, no. 1, p. 149, 2021, doi: 10.30865/mib.v5i1.2604.
[5] J. M. Hudin, N. Anggraeny, and D. Prayudi, “Audit Sistem Informasi Inventory Pada PT. DP Utan Kayu Dengan Framework Cobit 4.1,” J. Repos. , vol. 2, no. 10, pp. 1359–1367, 2020, doi: 10.22219/repositor.v2i10.1015.
[6] L.  A.  Lestari,  A.  D.  Spestira,  A.  R.  Herawati,  and Kismartini, “Pemberdayaan  UMKM  Melalui Penumbuhan  Iklim  Usaha  Oleh  Dinas  Koperasi  dan UKM Kabupaten Sleman,” J. Enersia Publika , vol. 5, no. 1, pp. 382–395, 2021.
[7] R.  Patawala  and  A.  D.  Manuputty,  “Audit  Sistem Informasi  Pada  Dinas  Perpustakaan  Dan  Kearsipan
Kota  Salatiga  Menggunakan  Framework  Cobit  4.1
Domain Monitor and Evaluate,” Sebatik , vol. 25, no. 1, pp. 42–49, 2021, doi: 10.46984/sebatik.v25i1.1322.
[8] C.  L.  Tifania,  B.  V.  S,  and  S.  Mukaromah,  “Audit Sistem  Informasi  Pada  Pt  .  Alga  Rosan  Nusantara Menggunakan  Cobit  4.1  Domain  Ds  (  Deliver  & Support ),” J. Inf. Syst. Artif. Intell. , pp. 23–33, 2023.
[9] A.  Solechan, Audit  sistem  informasi .  Semarang: YAYASAN PRIMA AGUS TEKNIK, 2021.
[10]  R.  A.  P.  Wijaya  and  A.  R.  Hakim,  “Perancangan Perangkat  Audit  Internal  untuk  Sistem  Keamanan Informasi pada Organisasi XYZ,” J. Teknol. Inf. dan Ilmu  Komput. ,  vol.  7,  no.  3,  p.  435,  2020,  doi: 10.25126/jtiik.2020701940.
[11]  A.  M.  N.  Aziz et  al. ,  “Audit  Sistem  Informasi Menggunakan Framework Cobit 4.1 Pada E-Learning Ars  University,” JISAMAR  J.  Inf.  Syst.  Applied, Manag. Account. Res. , vol. 4, no. 2, pp. 10–19, 2020.
[12]  D.  Darwis  and  D.  M.  Pauristina,  “Audit  Sistem Informasi  Menggunakan  Framework  Cobit  4.1 Sebagai  Upaya  Evaluasi  Pengolahan  Data  Pada SMKK  BPK  Penabur  Bandar  Lampung,” J.  Ilm. Infrastruktur Teknol. Inf. , vol. 1, pp. 1–6, 2020.
[13]  E. Novianto, “Audit Sistem Informasi Pada Aplikasi Sistem Informasi Manajemen Kepegawaian (Simpeg) Menggunakan  Model  Framework  Cobit  4.1,” J. Manaj. Inform. dan Sist. Inf. , vol. 6, no. 1, pp. 48–61, 2023, doi: 10.36595/misi.v6i1.737.
[14]  Z.  bil  Aliza  and  M.  Z.  Ulkhaq,  “Audit  Sistem Informasi Perusahaan Dagang Menggunakan
Framework Cobit 4 . 1 ( Pada Perusahaan Ara Frozen Food ),” J. Ilm. Sist. Inf. dan Inform. , vol. 2, no. 1, pp. 35–41, 2023.
[15]  J. M. Hudin, E. Mutiara, and L. S. Ramdhani, “Audit Sistem  Informasi  Sumber  Daya  Manusia  Pada  PT. Intercon Terminal Indonesia Menggunakan
Framework  Cobit  4.1,” Swabumi ,  vol.  9,  no.  1,  pp. 48–56, 2021, doi: 10.31294/swabumi.v9i1.10310.
[16]  J. F. Andry and K. Christianto, Audit Menggunakan Cobit  4.1  dan  Cobit  5  dengan  case  study .  2018. [Online]. Available: http://scholar.google.com/scholar?hl=en&btnG=Sear ch&q=intitle:Framework+Control+Objectives+Man agement+Guidelines+Maturity+Models#4
[17]  K. Imtihan, M. Rodi, M. Ashari, M. T. A. Zaen, and K. Marzuki, “Audit Tata Kelola Teknologi Informasi Menggunakan  Framework  Cobit  4.1,” MATRIK    J. Manajemen,  Tek.  Inform.  dan  Rekayasa  Komput. , vol.  21,  no.  2,  pp.  267–274,  2022,  doi: 10.30812/matrik.v21i2.1569.