Manajemen Risiko dari Teori sampai Ke Operasional

Risiko merupakan keadaan yang tidak pasti dan mempunyai dampak negatif terhadap suatu tujuan yang ingin dicapai.

1. www.fei-training.co.id
PELATIHAN
RISK MANAGEMENT
Sensa Hotel Bandung, 25 Juli 2024
Trainer :
Dr. Arief Rahmana, ST, MT, CIPMP, IPU, ASEAN Eng.

2. Apa Risikonya…?

3. COVID-19: Masalah atau Risiko…?

4. Terminology
Correctionvs Corrective Action vs Preventive Action
Risiko atau Masalah?
Progres Proyek Tidak Sesuai Jadwal
Pengiriman Barang Tidak Sesuai Jumlah
Produksi Cacat
Customer Complaint
Raw Material Tidak Sesuai Spesifikasi
Ketidakcapaian Sasaran Mutu

5. Correction vs Corrective Action vs Preventive Action
Correction or
Immediate Action
Corrective Action Preventive Action
Action to eliminate
the detected non-
conformity
Action to eliminate
the cause of a
detected non-
conformity
Action to eliminate
the cause of a
potential non-
conformity
Reaction to a
problem to provide
immediate remedy
to save situation
No guarantee on
fixing the cause of
the problem
Eliminates the cause of
the nonconformity and
prevents repetition
This prevents
potential occurrences

6. Example …….
Fire
[Correction…..]
Put Fire Out
(at the time)
[Corrective Action…..]
What Cause the Fire and How to
Prevent Recurrence
(after event)
[Preventive Action…..]
Stop Fire From Happening
(before event)

7. Ilustrasi Risiko

10. Pengertian
MenurutKBBI:
Risikoadalahakibatyangkurang
menyenangkan(merugikan,membahayakan)
darisuatuperbuatanatautindakan.
ISO 31000:2018
Risiko merupakan keadaan yang tidak pasti
dan mempunyai dampak negatif terhadap
suatu tujuan yang ingin dicapai.

11. PEMILIKRISIKO(RISKOWNER):
Pihakatauorangyangbertanggungjawabatasmitigasirisiko.Riskownerterdapatpada
masing-masingfungsikerja,unitkerja,atauprobisPerseroan

12. Jenis-Jenis Risiko
Murni Spekulatif
Risiko yang hanya mengandung satu
kemungkinan saja, yaitu kemungkinan
rugi saja
▪Risiko kehilangan
▪Risiko kecelakaan
▪Risiko bencana alam
▪Risiko akibat tuntutan hukum
Risiko yang mengandung dua
kemungkinan, yaitu kemungkinan rugi
saja atau kemungkinan untung
▪Risiko perjudian
▪Risiko perubahan harga
▪Risiko pembelian saham
▪Risiko pembelian valas
1 2

13. SumberRisiko

15. 1.Meningkatkan kemungkinan yang lebih besar untuk mencapai tujuan
bisnis.
2.Memberikan dasar yang lebih baik dalam penyusunan arah stratejik.
3.Fokus pada praktik standar bisnis terbaik
4.Meningkatkan hubungan dengan pemangku kepentingan
5.Meningkatkan pencapaian keunggulan kompetitif
6.Menyajikan respon terpadu terhadap berbagai risiko
7.Memperkecil/meminimalkan kemungkinan terjadinya risiko
8.Meminimalkan dampak/eksposur risiko
9.Mengoptimalkan tercapainya tujuan Perseroan
Tujuan Manajemen Risiko

16. •Terintegrasi
•ManajemenRisikomerupakanbagianyangterintegrasidengankeseluruhan
aktifitasperusahaan.
•TerstrukturdanKomprehensif
•Dalampelaksanaannyaperusahaanmelakukanpendekatanyangterstruktur
dankomprehensifsehinggamemberikanhasilyangkonsitendandapat
dibandingkan.
•DapatMenyesuaikan
•KerangkakerjaManajemenRisikodanprosesnyadapatdisesuaikandan
menyesuaikandengankontekseksternaldaninternalperusahaanterkait
sasarannya.
Prinsip Manajemen Risiko

17. •Inklusif
•Kesesuaianwaktudanketerlibatandarisetiappemangkukepentingan
terkaitdenganpengetahuan,pandangan,persepsiharusselalu
dipertimbangkan.Hasildarikegiataniniialahperbaikankesadarandan
terinformasikannyakegiatanpengelolaanrisiko.
•Dinamis
•Risikoyangdapatmuncul,berubah,danhilangseiringdenganperubahan
kontekssertakondisilingkunganinternaldaneksternalperusahaan.
Penerapanpengelolaanrisikoharusdipastikanmengantisipasi,
mendeteksi,mengakui,danmeresponterhadapperubahaandengancara
yangsesuaidantepatwaktu.
17
Prinsip Manajemen Risiko

18. •BerdasarkanpadaInformasiTerbaikyangTersedia
•PelaksanaanManajemenRisikotelahmenerimamasukandaninformasi
berdasarkandatahistorisdaninformasisaatinidanjugaharapandimasa
mendatang..
•FaktorManusiadanBudaya
•Perilakumanusiadanfaktorbudayabisasecarasignifikanmemberi
pengaruhterhadapseluruhaspekdalamManajemenRisikopadasetiap
tingkatanperusahaan.
•PerbaikanBerkesinambungan
•KegiatanManajemenRisikosecaraberkesinambungandiperbaikimelalui
pembelajarandanlangkahterbaikyangharusdiambil.
18
Prinsip Manajemen Risiko

19. Peristiwa
Kemungkinan
Terjadinya
Dampak
Peristiwa
Unsur-Unsur Risiko
Risiko≠Masalah

20. Inherent Risk vs Residual Risk
•INHERENTRISKadalahrisikoyangterjadiapabilaorganisasi
tidakmelakukansuatutindakanbaikdarisisiperhitungan
dampakmaupunkemungkinannya
•RESIDUALRISKadalahrisikoyangmasihmunculsetelah
dilakukanTindakan/kontrolbaikterhadapsisiperhitungan
dampakmaupunkemungkinannya
•Kontroladalahaspek/faktorpositifyangdapatmemodifikasi
risiko,dapatberupasuatukebijakan,SOP,peralatan,instruksi
kerja,suratedaran,dll

21. Risk Framework

22. Keputusan MenteriKeuanganNomor577/KMK.01/2019tentangManajemenRisiko
diLingkunganKementerianKeuangan.

23. Konteks
Internal
Konteks
Eksternal
Konteks
Manajemen
Risiko
Konteks
Kriteria Risiko
Bertujuanuntukmengidentifikasidan
mengungkapkansasaranorganisasi,lingkungan
dimanasasaranhendakdicapai,stakeholders
yangberkepentingan,dankeberagaman
kriteriarisiko,dimanahal-haliniakan
membantumengungkapkandanmenilaisifat
dankompleksitasdaririsiko.
PenetapanKonteks

24. Konteks Internal
struktur organisasi,
kultur dalam
organisasi, dan hal-hal
lain yang dapat
mempengaruhi
pencapaian sasaran
organisasi
POINT OF VIEW
Penetapan
Konteks
Konteks External
pesaing, otoritas,
perkembangan
teknologi, dan hal-hal
lain yang dapat
mempengaruhi
pencapaian sasaran
organisasi
Konteks Kriteria
Risiko
dalam pembentukan
manajemen risiko
organisasi perlu
mendefinisikan
parameter yang
disepakati
Konteks
Manajemen Risiko
bagaimana manajemen
risiko diberlakukan
dan bagaimana hal
tersebut akan
diterapkan di masa
yang akan datang
PenetapanKonteks
Metode:
Business Model Canvas (BMC), SWOT
Analisis, PEST Analysis

25. Business ModelCANVAS

26. SWOT & PEST Analysis

28. IdentifikasiRisiko
Suatuprosesyangsecarasistematisdanterusmenerus
dilakukanuntukmengidentifikasikemungkinantimbulnyarisiko
ataukerugianterhadapkekayaan,hutang,danpersonil
perusahaan.
Brainstorming Delphi
Risk Assessment
Workshop
Incident
Investigation
Inspection Checklist
Beberapa Metode:
Risk Breakdown
Structure
In Depth Interview Document Review

29. IdentifikasiRisiko

30. Sebuah kebiasaan untuk pergi ke ‘gemba' dan melihat atau mengecek sendiri
segala hal yang berhubungan dengan bisnis kita

32. Risk Breakdown Structure

33. Hasil identifikasi risiko adalah
RISK REGISTER
Risk Register adalah sebuah dokumen yang berisi hasil
identifikasi risiko dan dari proses manajemen risiko lainnya
yang Ketika dilakukan akan semakin melengkapi risk
register dengan informasi dari waktu ke waktu

34. Suaturegisterrisikopalingtidakperlumemuathal-halberikutini:
1.KodeRisiko
Kodeunikpengenalrisiko.
2.Sasaran
Halyangakanterganggubilarisikoterjadi.
3.Risiko
Peristiwayangmungkinterjadikarenaketidakpastiandandapat
menghalangipencapaiansasaran.
4.Penyebab
Apayangmenyebabkansuatuperistiwaterjadi.Biasanyaberupafakta
kondisiyangsudahterjadi.
5.Akibat
Akibatlangsungdarisuatuperistiwarisiko.
Risk Register

35. Penyebab Risiko

36. Example Risk Register
Sasaran:
Proyek selesai pada tanggal 30Juli 2024
Kategori Risiko:
Desain dan Konstruksi
No Risiko Penyebab Akibat
1Proyek terlambat Vendor belum mengirimkan bahan
baku
User komplain
2Tenaga kerja mogokkerjaUpah belumdibayar Proyek bisa terhenti
3Spesifikasi tidaksesuai Kurangnyapengawasan Kualitas proyekjelek
Root Cause Analysis
(RCA)

37. Contoh Risk Register
Risiko Bidang SDM
▪Terlalu tergantung pada jumlah staf yang sedikit
▪Konflik antar karyawan
▪Keahlian pekerja yang tidak memadai
▪Hilangnya pekerja kunci
▪Tidak adanya job description yang jelas
▪Ketidakjelasan carrier path planning
▪Lemahnya kaderisasi karyawan
▪Sistem remunerasi yang tidak jelas

38. Contoh Risk Register
Risiko Bidang Operasional
▪Produk yang tidak aman
▪Rusaknya infrastruktur atau peralatan
▪Tidak tersedianya suku cadang mesin
▪Konflik jadwal produksi
▪Buruknya layanan kepada pelanggan
▪Tidak terawatnya infrastruktur atau peralatan
▪Tertundanya pasokan bahan baku

39. Contoh Risk Register
Risiko Bidang Statistik dan Informasi
▪Koneksi internet tidak stabil
▪Data hilang saat migrasi web baru
▪Adanya hacker
▪Penyimpanan data belum maksimal (masih manual)
▪Buruknya layanan kepada pelanggan
▪Tidak terawatnya infrastruktur atau peralatan
▪Tertundanya pasokan bahan baku

40. Contoh Risk Register
Risiko Bidang Infrastruktur Teknologi Informasi dan Komunikasi
▪Listrik tidak stabil
▪Tidak adanya backup server
▪Adanya serang virus (malware) dalam sistem jaringan
▪Adanya penggunaan internet yang tidak tepat
▪Adanya pemadaman listrik tiba-tiba
▪Gangguan jaringan komunikasi dan internet
▪Data base tidak tersedia atau tidak lengkap
▪Rusaknya perangkat teknologi informasi

42. Root Cause Analysis

43. Exercise Risk Register
Sasaran:
Kategori Risiko:
No Risiko Penyebab Akibat

45. Prosesmenentukan:
a.berapabesardampak(impactatauconsequencesatau
severity)
b.kemungkinan(frequencyataulikelihoodatauprobability)
risiko-risikoyangakanterjadi,sertamenghitungberapa
besarlevelrisikonyadenganmengalikanantarabesar
dampakdanbesarkemungkinan
Analisis Risiko
Analisis Kualitatif

46. LevelSeverity
Insignificant
(Sangat Rendah)
Minor
(Rendah)
Moderate
(Sedang)
Major
(Besar)
Catastrophic
(Sangat Besar)
SEVERITYadalahseberapabesardampakatauintensitas
kejadianmempengaruhioutputproses
54321

47. LevelSeverity
Level Severity
BTR atas Kehilangan Pendapatan
(5% dari Pendapatan)
5 Sangat Besar
(Catastophic)
> 8%
4 Besar
(Major)
6% < X < 8%
3 Moderate
(Sedang)
4% < X < 6%
2 Rendah
(Minor)
2% < X < 4%
1 Sangat Rendah
(Insignificant)
<= 2%
BTR = Batas Toleransi Risiko

48. LevelSeverity
Level Severity BTR atas Kerugian Finansial
5 Sangat Besar
(Catastophic)
> 20 Miliar
4 Besar
(Major)
20 –50 Miliar
3 Moderate
(Sedang)
10 –19 Miliar
2 Rendah
(Minor)
1 –9 Miliar
1 Sangat Rendah
(Insignificant)
< 1 Miliar
BTR = Batas Toleransi Risiko

49. LevelSeverity
Level Severity Dampak atas Keselamatan Kerja
5 Sangat Besar
(Catastophic)
Dapatmenyebabkankehilangannyawa
4 Besar
(Major)
MemilikidampakjangkaPanjang
sepertitidakberfungsinyasatuatau
beberapaanggotatubuh
3 Moderate
(Sedang)
Korbanperludirawatinapnamuntidak
memilikidampakjangkapanjang
2 Rendah
(Minor)
Korbanhanyaperluperluperhatian
medisdantidakmemilikidampak
jangkapanjang
1 Sangat Rendah
(Insignificant)
Lukaringandanhanyamemerlukan
pertolonganpertamasertatidak
memilikidampakjangkapanjang

50. LevelSeverity
Level SeverityDampak atas Penyelesaian Proyek
5 Sangat Besar
(Catastophic)
Proyektidakdapatdiselesaikan
4 Besar
(Major)
Proyekhanyadapatdiselesaikandengan
perubahanmayor
3 Moderate
(Sedang)
Proyekhanyadapatdiselesaikandengan
perubahansedang
2 Rendah
(Minor)
Proyekhanyadapatdiselesaikandengan
sedikitperubahan
1 Sangat Rendah
(Insignificant)
Proyektidakterganggu

51. LevelSeverity

52. LevelSeverity

53. LevelSeverity

54. LevelSeverity

55. LevelLikelihood
Rare
(Sangat Jarang)
Unlikely
(Jarang)
Moderate
(Mungkin)
Likely
(Sering)
Almost Certain
(Sangat Sering)
LIKELIHOODadalahkemungkinandalamsuatuperiodewaktu
darisuaturesikoakanmuncul.Perhitungankemungkinanyang
seringdigunakanadalahfrekuensi
54321
Rare
(Sangat Jarang)
Unlikely
(Jarang)
Moderate
(Mungkin)
Likely
(Sering)
Almost Certain
(Sangat Sering)
54321

56. LevelLikelihood
LevelLikelihood Kejadian Aktual
5 Sangat Sering
(Almost Certain)
DapatTerjadisetiapbulan
4 Sering
(Likely)
DapatTerjadibeberapakalidalamsetahun
3 Mungkin
(Moderate)
DapatTerjaditiap1–2tahun
2 Jarang
(Unlikely)
Dapatterjaditiap3–5tahun
1 Jarang
(Rare)
Dapatterjadilebihdari5tahun

57. Analisis Risiko Kualitatif
(Tree Diagram dan Expected Monetary Value)

58. Quantitative Analysis
(Decision Tree & Expected Monetary Value)

59. Quantitative Analysis
(Decision Tree & Expected Monetary Value)

60. Evaluasi Risiko

61. Hasil evaluasi risiko adalah
RISK MAP & RISK PRIORITY
Risk Map adalah representasi grafis dari kejadian risiko atas
dasar tingkatan dampak dan kemungkinan dalam suatu unit
bisnis tertentu
Risk Priority adalah urutan risiko yang harus segera
di-treatment

62. RiskMap = RiskGrading Matrix

Insignificant
(1)
Minor
(2)
Moderate
(3)
Major
(4)
Catastrophic
(5)
Almost Certain
(5)
5
Medium
10
High
15
High
20
High
25
High
Likely
(4)
4
Medium
8
Medium
12
High
16
High
20
High
Moderate
(3)
3
Low
6
Medium
9
Medium
12
High
15
High
Unlikely
(2)
2
Low
4
Low
6
Medium
8
Medium
10
High
Rare
(1)
1
Low
2
Low
3
Low
4
Medium
5
Medium
Severity
Likelihood
Source: ISO/IEC 2009

63. RiskMap = RiskGrading Matrix

Insignificant
(1)
Minor
(2)
Moderate
(3)
Major
(4)
Catastrophic
(5)
Almost Certain
(5)
5
Medium
10
High
15
High
20
High
25
High
Likely
(4)
4
Medium
8
Medium
12
High
16
High
20
High
Moderate
(3)
3
Low
6
Medium
9
Medium
12
High
15
High
Unlikely
(2)
2
Low
4
Low
6
Medium
8
Medium
10
High
Rare
(1)
1
Low
2
Low
3
Low
4
Medium
5
Medium
Severity
Likelihood
Continuous
Monitoring
Periodic
Monitoring
Continuous
Review
Periodic
Review
TypeMonitoring Review
Timing
Periodic
Continuous

64. RiskPriority
Menyusunprioritasrisikoberdasarkanbesaranrisikodenganketentuan:
a)Besaranrisikotertinggimendapatprioritaspalingtinggi
b)Apabilaterdapatlebihdarisaturisikoyangmemilikibesaranrisikoyang
sama,makaprioritasrisikoditentukanberdasarkanurutanareadampak
dariyangtertinggihinggaterendahsesuaikriteriadampak
c)Apabilamasihterdapatlebihdarisaturisikoyangmeilikibesarandanarea
dampakyangsama,makaprioritasrisikoditentukanberdasarkanurutan
kategoririsikoyangtertinggihinggaterendahsesuaikategoririsiko
d)Apabilamasihterdapatlebihdarisaturisikoyangmemilikibesaran,area
dampak,dankategoriyangsama,makaprioritasrisikoditentukan
berdasarkanjudgementpemilikRisiko.

65. Priority RiskCategory
Risiko
Fraud
Risiko
Strategis
Risiko
Operasional
Risiko
Kepatuhan
Risiko
Keuangan
1 2 3 4
5

66. No Risiko Penyebab Dampak LikelihoodSeverityRisk Level
Risk
Treatment
1
Dokter
Terlambat
Datang
Sibuk bekerja
di beberapa
RS
Pasien
menunggu
4 2
8
(Medium)
Transfer
Example Manajemen Risiko
Bentuk Risk Treatment
-Penyediaan dokter pengganti untuk melayani pasien

67. LevelSeverity
Level SeverityBTR atas = Pasien Menunggu
5 Sangat Besar
(Catastophic)
Menunggu lebih dari 5 Jam
4 Besar
(Major)
Menunggu antara 3 –5 Jam
3 Moderate
(Sedang)
Menunggu antara 1 –3 Jam
2 Rendah
(Minor)
Menunggu 1 Jam
1 Sangat Rendah
(Insignificant)
Menunggu kurang dari 1 Jam

68. LevelLikelihood
(Dokter terlambat datang)
Level Likelihood Kejadian Aktual
5 Sangat Sering
(Almost Certain)
Setiapjadwalpraktekterlambatdatang
(Setiapharidalamseminggu)
4 Sering
(Likely)
4 hari dalam seminggu datang
terlambat datang
3 Mungkin
(Moderate)
3 hari dalam seminggu datang
terlambat datang
2 Jarang
(Unlikely)
2 hari dalam seminggu datang
terlambat datang
1 Sarang Jarang
(Rare)
1 hari dalam seminggu datang
terlambat datang

69. No Risiko PenyebabLikelihoodDampakSeverityRisk Level
Risk
Treatment
Exercise Manajemen Risiko

70. LevelSeverity Risiko 1
Level SeverityBTR atas =
5 Sangat Besar
(Catastophic)
4 Besar
(Major)
3 Moderate
(Sedang)
2 Rendah
(Minor)
1 Sangat Rendah
(Insignificant)

71. LevelSeverity Risiko 2
Level SeverityBTR atas =
5 Sangat Besar
(Catastophic)
4 Besar
(Major)
3 Moderate
(Sedang)
2 Rendah
(Minor)
1 Sangat Rendah
(Insignificant)

72. LevelSeverity Risiko 3
Level SeverityBTR atas =
5 Sangat Besar
(Catastophic)
4 Besar
(Major)
3 Moderate
(Sedang)
2 Rendah
(Minor)
1 Sangat Rendah
(Insignificant)

73. LevelLikelihood Risiko 1
LevelLikelihood Kejadian Aktual
5 Sangat Sering
(Almost Certain)
4 Sering
(Likely)
3 Mungkin
(Moderate)
2 Jarang
(Unlikely)
1 Sarang Jarang
(Rare)

74. LevelLikelihood Risiko 2
LevelLikelihood Kejadian Aktual
5 Sangat Sering
(Almost Certain)
4 Sering
(Likely)
3 Mungkin
(Moderate)
2 Jarang
(Unlikely)
1 Sarang Jarang
(Rare)

75. LevelLikelihood Risiko 3
LevelLikelihood Kejadian Aktual
5 Sangat Sering
(Almost Certain)
4 Sering
(Likely)
3 Mungkin
(Moderate)
2 Jarang
(Unlikely)
1 Sarang Jarang
(Rare)

76. Risk Treatment Plan
No Risiko
Risk
Treatment
Bentuk
1
2
3

77. Risk Treatment
(tindak lindung risiko)
Caraterbaikuntukmenanganiperistiwa-peristiwarisikoyangdapat
timbul.RiskTreatmentberkaitandenganpengelolaanpotensirisiko,
sesuaidenganrencanatindakanpenangananrisikoyangsudah
ditetapkandalamriskregister

78. Inherent
Risk
Residual
Risk
Target
Risk
Tindak Lindung
Risiko
Tambahan
Tindak Lindung
Risiko

79. RiskTreatment = RiskResponse
Avoidadalahmenghindaririsikodengantidakmelakukanaktivitasatauberhentimelakukan
aktivitasyangmenaikkanrisiko.
Mitigateadalahmengurangikemungkinandan/ataudampaksuaturisiko
Transferadalahmembagirisikodenganpihaklain
Acceptadalahmenerimarisikoyangterjadi(dalambatastoleransirisiko)dan
mempertahankannyauntuktidakberkembangketingkatyanglebihtinggi

80. RiskTreatment

Insignificant
(1)
Minor
(2)
Moderate
(3)
Major
(4)
Catastrophic
(5)
Almost Certain
(5)
5
Medium
10
High
15
High
20
High
25
High
Likely
(4)
4
Medium
8
Medium
12
High
16
High
20
High
Moderate
(3)
3
Low
6
Medium
9
Medium
12
High
15
High
Unlikely
(2)
2
Low
4
Low
6
Medium
8
Medium
10
High
Rare
(1)
1
Low
2
Low
3
Low
4
Medium
5
Medium
Severity
Likelihood
Transfer
Accept
Avoid
Mitigate
TypeMonitoring Review
Timing
Periodic
Continuous
High Likelihood
Low Likelihood
High SeverityLow Severity

81. Contoh Transfer
1)Asuransi,(risikokecelakaankerja,risikokematian,risiko
tabungan tidakterbayarolehbank,risiko
kebakaran/kerusakanproperty.
2)Outsourcing
3)Programkerjasama
4)Leasing

82. Contoh Avoid
1)Individutidakinginmendapatkankankerdiumur
tuanyabisamenghindarikonsumsirokokdiusia
mudanya
2)Perusahaan manufaktur menghentikan proses
pekerjaankarenacuacayangburukuntukmencegah
pegawai-pegawainyamengalamikecelakaan
3)Perusahaanritelmemutuskanuntuktidakmelanjutkan
mengumpulkan datapribadikonsumen untuk
mencegahrisikopencuriandata.

83. Contoh Accept
Bisnisdapatmemutuskan untukmenerimaresiko
kerusakanperalatandantidakmengeluarkanbiaya
tambahanuntukmembeliperalatanyanglebihtahan
lama,asalkankerusakantersebutdapatditanganidengan
cepatdanbiayaperbaikantidakterlalutinggi.

84. Contoh Mitigate
1)Memperbaikiprosedur
2)Membuatkebijakanbaru
3)Menggantiperalatan
4)Diversifikasiproduk
5)Pelatihan

85. Menentukan Salah Satu dari Keempat
Jenis Treatment
Dapatkan Risiko Dihindari? (Avoid)
Dapatkan Risiko Ditransfer? (Transfer)
Dapatkan Risiko Dimitigasi? (Mitigate)
Risiko Harus Diterima (Accept)
Tidak
Tidak
Tidak
Sebelum
Menentukan
Treatment Plan
Spesifik yang Akan
Digunakan, Harus
Menentukan Salah
Satu Dari
Keempat Jenis
Treatment yang
Ada

86. Efek dari Treatment Risk
Insignificant
(1)
Minor
(2)
Moderate
(3)
Major
(4)
Catastrophic
(5)
Almost Certain
(5)
Likely
(4)
(4x5=20)
Risiko Asal
Moderate
(3)
(3x3=9)
Residual 1
Unlikely
(2)
(2x4=8)
Residual 2
Rare
(1)
Severity
Likelihood
Setelahdi treat, risikodiharapkanturundarisisilikelihood dan/atauseverity

87. Efek dari Treatment Risk
(Treatment Bertahap)

Insignificant
(1)
Minor
(2)
Moderate
(3)
Major
(4)
Catastrophic
(5)
Almost Certain
(5)
Likely
(4)
(4x5=20)
Risiko Asal
Moderate
(3)
Tahap 1
Unlikely
(2)
Tahap 2
Rare
(1)
Severity
Likelihood
Beberapa treatment tidak memungkinkan hasil seketika, tapi secara bertahap risiko akan
berkurang severity dan likelihoodnya dengan semakin lanjutnya tahapan treatment

88. Insignificant
(1)
Minor
(2)
Moderate
(3)
Major
(4)
Catastrophic
(5)
Almost Certain
(5)
Likely
(4)
(4x5=20)
Risiko Asal
Moderate
(3)
Unlikely
(2)
Residual 4
Biaya 18x
Residual 3
Biaya 12x
Residual 2
Biayan 6x
Residual 1
Biaya x
Rare
(1)
Severity
Likelihood
Efek dari Treatment Risk
(Pertimbangan Biaya & Sumber Daya)

Setelahdi treat, risikodiharapkanturundarisisilikelihood dan/atauseverity

89. Bagaimana Memilih Risk Treatment yang
Tepat
1)Risktreatmentharusdisesuaikandengankondisidivisiatau
organisasi
2)Risktreatmenthanyadisusunsetelahakarpenyebab(root
cause)diketahui
3)Semuaopsi-opsirisktreatmentyangadadieksplorasi
4)Pertimbanganbiaya,waktu,danalokasisumberdaya
merupakanfactorpenting
5)Pilihanyangdiambilmerupakanpilihanyangpalingefektif
dalammengelolarisikodenganketerbatasandanadan
sumberdayayangada
6)Saturisikodapatmemilikibeberapatreatmentyangberbeda
7)Satutreatmentdapatdigunakanuntukbeberaparisiko

90. Cost Benefit Analysis
Metode untuk menilai besarnya biaya yang dikeluarkan
untuk risk treatment dibandingkan dengan manfaat
yang akan diperoleh (berupa pengurangan atas dampak
maupun frekuensi terjadinya risiko)

91. 1.Monitoring&Reviewdilakukandalambentukpengkajianulang
terhadappenerapanmanajemenrisiko.
2.Kajiulanguntuk:
a)Metode,asumsi,danvariabelygdigunakanuntukmengukur
risiko
b)Hasilpengukuranrisikoygmenggunakansimulasi/proyeksidg
hasilaktual
c)Kesamaanbahasaantarpengambilrisikodalamhalmemahami,
mengidentifikasi,danmengukurrisiko.
3.ImplementasiRiskActionPlanmemerlukanmonitoringdanreview
ataskemajuannyasecarateratur
4.Dalamprosesmonitoringdanreviewmungkinteridentifikasirisiko
baruyangperlusegeraditindaklanjuti,danapakahsuaturisikoharus
dikeluarkandariRegisterRisiko
Monitoring dan Review

92. 1.Komunikasidankonsultasimeliputidialogduaarahdiantarapara
stakeholderdenganupayayangterfokuspadakonsultasi.
2.Komunikasiinternaldaneksternalyangefektifsangatpentinguntuk
meyakinkanbahwapenanggungjawabpengimplementasianmanajemen
risikodanpihak-pihaklainyangberkepentinganmemahamidasar
pengambilankeputusandanmengapatindakan-tindakantertentu
diperlukan
Komunikasi dan Konsultasi

93. Risk-BasedAudit

94. End ofPresentation