Dasar-dasar Manajemen risiko ISO 31000:2018

Manajemen risiko

1. DASAR DASAR MANAJEMEN RISIKO REFRERENSI ISO Guide 73 2009; ISO 9000;2016; ISO/IEC 27005:2011;ISO31000;HB436:2004

2. AGENDA Apakah Risiko itu Medeskripsikan Risiko Siapakah Pemilik Risiko Memahami Risiko

3. Paradigma Risk and Relative Return Zona 1 Zona 2 Zona 3 Insufficient Risk Taking Optimal Risk Taking Excessive Risk Taking Higher risk leads to higher return Risk Risk Risk Adjusted Return Return

4. APAKAH RISIKO ITU Risk Indentification 4

5. Apakah Risiko itu ? Apakah risiko Itu ?

6. Konsep “ Problem”Versus Risiko Problem/ Krisis Terjadi saat ini Akibat Keputusan / Akrivitas masa lalu Risk Indentification 6 Risiko Potensi Risiko Akibat Keputusan / Akrivitas saat ini Past Present Future Problem Risk Action Crisis/Problem Management Decisions/Activities Action Risk Management Decisions/Activities No surprise Objectives achievment Apakah risiko Itu ?

7. Risk = effect of uncertainty on objecties Risiko adalah “ Ketidakpastian yang ber dampak pada sasaran .” SNI 9000,27005,31000,Iso Guide 73 2009 Ketidakpastian tentang suatu peristiwa Dampak berupa penyimpangan terhadap sasaran yang diinginkan Sasaran dapat berupa keuangan , pendapatan , organisasi , individu perusahaan dll Apakah risiko Itu ?

8. Risiko = Ketidakpastian yang berdampak pada sasaran Apakah sasaran sudah jelas ? Apa saja persitiwa yang mungkin terjadi dan apa penyebabnya ? Didalam peristiwa ada sumber risiko Apa dampaknya pd sasaran akhir . Penyimpangan apa yg terjadi ? Risk Indentification 8 Apakah risiko Itu ?

9. BOPL Barang / Jasa Orang Keb / Prosedur Rusak Hilang Dicuri Diselewengkan Tidak sesuai Usang Tidak berkualitas Sakit Cedera Meninggal Keluar Mogok Demo Berubah Salah Usang Apakah risiko Itu ? Lingkungan Cuaca Kebakaran Kecelakaan

10. Risk Indentification 10 Apakah Risiko itu ? Risiko adalah Ketidak pastian yang berdampak pada sasaran Sasaran : Datang ke Pelatihan pada waktunya Ketidak Pastian Sumber , Peristiwa Dampak Apakah dapat bangun tepat waktu dan sudah siap ketika Gojek datang Habis Lembur , Olah raga , Alarm lupa Terlambat Bangun Belum siap waktu gojek datang Datang terlambat ke pelatihan Apakah gojek datang tepat waktu dan sampai ke stasiun kereta api tepat waktu ? Jaringan jelek Gojek tidak datang Tidak dapat gojek Terlmabat datang Apakah Kereta Api akan datang , berangkat dan sampai tujuan tepat waktu Gangguan Cuaca , Kecelakaan Datang terlambat Perjalana KA terlambat Terlambat dating ke Pelatihan Apakah Busway datang tepat waktu dan dalam keadaan kosong serta sampai ke tujuan tepat waktu Busway datang dalam keadaan penuh , Demo sehingga macet Jalan di alihkan Perjalanan lebih panjang Terlambat datang Apakah risiko Itu ?

11. Risk Indentification 11 Peristiwa Sumber BOP Dampak Sasaran Bangun terlambat Habis Lembur , Olah raga , Alarm lupa Belum siap waktu gojek datang Datang terlambat ke pelatihan Datang Ketempat Pelatihan terlambat Gojek tidak datang Jaringan jelek Tidak dapat gojek Terlmabat datang KA terlambat datang Gangguan Cuaca , Kecelakaan Perjalana KA terlambat Terlambat datang ke Pelatihan Bushway datang kondisi penuh Jalan di alihkan Bushway Demo Perjalanan lebih panjang Terlambat datang Apakah risiko Itu ?

12. KESIMPULAN Risiko timbul karena adanya sasaran Risiko memerlukan kejelasan sasaran Sasaran harus jelas dengan memenuhi kriteria SMART Penyebab Risiko adalah ketidak pastian Kita harus mengidentifikasi hal hal yang mungkin terjadi dalam tahapan proses Dari hal hal yang mungking terjadi harus kita analisis terhadap Peristiwa apa yang mengakibatkan hal tersebut mungkin terjadi Apa penyebab terjadinya peristiwa tersebut (BOPAT) Apa dampak peristiwa tersebut pada sasaran Risk Indentification 12 Apakah risiko Itu ?

13. Risiko merupakan rangkaian dari : Penyebab risiko (yang mengakibatkan timbulnya ) Peristiwa risiko dan ( mengakibatkan ) Dampak risko (yang merupakan penyimpangan ) pada sasaran Risk Indentification 13 Apakah risiko Itu ?

14. The Bowtie Model Risk Indentification 14 EVENT Potential Impact (Protection Capability) Likelihood (Prevention Capability) Causes of Risk Consequences Multi Sebab dan multi dampak Apakah risiko Itu ? Peristiwa yang berpotensi menimbulkan dampak Faktor / kondisi penyebab Keluaran / dampak pada sasaran Analisis Evaluasi Mitigas

15. MENDESKRIPSIKAN RISIKO Risk Indentification 15 Mendeskrisikan risiko

16. DESKRIPSI RISIKO Uraian risiko Risiko perlu dideskripsikan secara jelas sehingga mendapatkan pemahaman yang sama mengenai sebab dan dampak yang terjadi sehingga dapat dikelola secara lebih benar dan akurat “ Karena terjadi sesuatu ( sebab ) , maka terjadi peristiwa ( risiko ), sehingga mengakibatkan ( dampak pada sasaran )” Risk Indentification 16 Mendeskrisikan risiko

17. Latihan Deskripsi Risiko Hati hati menyeberang di jalan raya , besar risikonya tertabrak mobil Tinju adalah olah raga dengan risiko geger otak yang tinggi . Pelayanan purna jual yang buruk akan berisiko menurunnya reputasi perusahaan . Risiko menggunakan suku cadang yang tidak asli adalah turunnya produktifitas mesin produksi Risiko merokok bagi ibu ibu yang sedang hamil adalah kerentanan terhadap kanker bagi bayi yang di kandungnya Risk Indentification 17 Mendeskrisikan risiko

18. 6. Produktifitas Menurun 7. Droping Dana terlambat Email PTSI Rusak Jika deskripsi Risiko kurang baik / lengkap / akurat maka ketika mendefinisikan mitigasinya akan melebar kemana mana ( setiap sumber akan di carikan mitigasinya ) dampaknya akan ke arah in efisiensi dalam hal pemakaian sumber daya dan potensi tidak tercapainya sasaran dari aspek tepat waktu , tepat biaya , tepat mutu tidak tercapai . Risk Indentification 18 Mendeskrisikan risiko

19. Siapakah Pemilik Risiko Risk Indentification 19

20. SIAPAKAH PEMILIK RISIKO ITU ? Pemilik Risiko menurut ISO-Guide 73 adalah : Orang atau entitas yang dengan akuntabilias dan kewenangan untuk mengelola risiko Pemilik Proses Penanggung jawab pencapaian sasaran Risk Owner Pemilik KPI Pemilik risiko

21. Risk Risk Different Level, Different type of Risk Risk Corporate Level Sektor /Division Level Operation level Sasaran Perusahaan Sasarana Sektor / Divisi Sasaran OpeRASI Pemilik risiko

22. BOD dan BOC Sasaran Perusahaan Direktur Sasaran Direktorat GM/ Kadiv Sasaran Divisi Kep Depart Sasaran Departemen Kep Seksi Sasaran Seksi Tanggung Jawab Akuntabilitas Pemilik risiko

23. SIAPAKAH PEMILIK RISIKO ? Risiko berkaitan dengan sasaran Pemilik risiko adalah pemilik sasaran pada semua tingkatan organisasi Risiko terdapat pada seluruh tingkatan organisasi Risiko terdapat pada seluruh proses bisnis Setiap orang dalam perusahaan mempunyai sasaran kerja Semua orang harus menangani risiko agar sasaran kerja tercapai Manajemen Risiko menjadi tanggung jawab semua orang Risk Indentification 23 Pemilik risiko

24. Memahami Risiko Risk Indentification 24 Memahami risiko

25. Menyamakan persepsi ; Apakah risiko itu Risiko adalah Dampak ketidak pastian pada sasaran Risk is “Effect of uncertainty on objective”. ISO Guide 73 Risk Indentification 25 Proses Bisnis Event Likelihood Risk Sources Consequences Consequences Akibat proses Internal dan Eksternal Memahami risiko

26. Sasaran Operasional Risk Event Operasional Sasaran Divisi Risk Event Divisi Sasaran Cabang Risk Event Cabang Sasaran Korporasi Risk Source / Root Cause Indicator Indicator Indicator Memahami risiko

27. KATEGORI RISIKO Risk Indentification 27 Kategori risiko

28. Fungsi kategori risiko Untuk memudahkan dalam hal Identifikasi dan analisa risiko serta serta reviuw dan monitoringnya Akan membentuk RBS dan akan mencerminkan Industri terkai Merupakan kesatuan Bahasa dalam menentukan risiko dalam sebuah perusahaan atau kelompok industri Risk Indentification 28 Kategori risiko

29. Kategori Risiko Risiko Generik (Cortez 2010, Segal 2011 Risiko Strategis Risiko Keuangan Risiko Operasional Risiko Hukum dan Kepatuhan dll Berdasarkan Akibat (Hanafi 2006 ; Hopkin (2010) Risiko Murni Risiko Spekulatif Ducker 2011 Risiko Proses Bisnis Utama Risiko Proses Bisnis Pendukung Utama Risiko Proses Bisnis Penunjang Capman 2006 Risiko Proses Internal R Finansial , R Operasional , R Teknologi Risiko Lingkungan Bisni R POLEKSOSBU Kategori risiko

30. Proses Manajemen Risiko

31. Bagaimana me- manage risiko …? Proses Manajemen Risiko

32. Proses Manajemen Risiko

33. Risk Management Concept Daftar Risiko Identifikasi Risiko Pengukuran Risiko Pemetaan Risiko Reko mendasi Peta Risiko Risk Identification 33 Proses Manajemen Risiko

34. Mengancam Pencapaian Tujuan A Dampak Probablitas Low Berbahaya yang jarang terjadi, hub dgn alam B Secara rutin C Tidak begitu berbahaya D Low High High

35. Proses Manajemen Risiko Penghindaran Exit non core business Focus On Core business Dampak Probablitas Low Pemindahan Out sourcing Asuransi Manage Training Kebijakan Re-engineering Accept Supported by capital and risk limit Contingency plan Low High High

36. Apa yang mau saya Capai ? Pilih sasaran atau target kerja dan pastikan sudah memenuhi SMART Apa yang mempengaruihi hal tersebut ? Bagaimana tahapan proses kerja pencapaian sasaran Apa saja ketidakpastian pada tiap proses tersebut Risiko apa saja yang ada dalam proses tersebut Manakah yang paling penting ? Hitung tingkat risiko setiap risiko dengan menggunakan kriteria risiko Risk Indentification 36 Enam pertanyaan yang harus di jawab

37. Apa yang harus saya lakukan Periksa existing controlnya Apakah ada risiko yang belum dapat di terima Jika ada apa rencana mitigasinya dan berapa nilai risiko tersisanya Apakah Itu Berhasil Kaji apa saja hambatan pelaksanaan mitigasi Tetapkan realisai tingkat risiko tersisa dan apakah sesuai dengan target Perubahan apa yang terjadi Periksa ada ada proses perubahan Apakah ada lingkungan bisnis yang berubah apakah ada dampaknya terhadap proses bisnis dan sasaran Risk Indentification 37

38. KESIMPULAN DASAR DASAR MANAGEMEN RISIKO Enam pertanyaan yang menjadi dasar yang harus dijawab : Apa yang mau saya capai ( sasaran ) Apa yang mempengaruhi hal tersebut ( Identifikasi ) Manakah yang paling penting ( Pengukuran ) Apa yang harus saya lakukan ( Mitigasi dan control ) Apakah itu berhasil ( evaluasi ) Perubahan apa yang terjadi ( monitoring ) Risk Indentification 38