Risk Management
Chapter 4
Topic 1 : Risk Management Concept
Topic 2 : IT Risk Management
Topic 3 : Assesment, Mitigation, Evaluation Risk Management
Presented :
Willy Prihartono, [Link]
Tujuan Pembelajaran
01 Mahasiswa mampu memahami konsep, fungsi
dan tahapan Risk Management
02 Mahasiswa dapat memahami dan menganalisa
IT Risk Management
Mahasiswa dapat melakukan assement, mitigation and
03 evaluation pada Risk Management
Risk Management
Chapter 3
Topic 1 : Risk Management Concept
Presented :
Willy Prihartono, [Link]
Objective
Objective
Manajemen risiko berawal dari penetapan SASARAN/TARGET
S • Specific – Sasaran dinyatakan dengan jelas (apa,
siapa, dimana, kapan)
M • Measurable – Pencapaian sasaran dapat diukur
melalui ukuran tertentu
A • Attainable – Sasaran yang ada bersifat menantang,
namun tetap dapat dicapai organisasi
R • Relevant – Sasaran yang ada harus sesuai dengan
strategi perusahaan
T • Time-bound – Menyatakan secara jelas kapan
sasaran ingin tercapai
Sumber: LEO J. SUSILO - 2015 5
Objective Hazard VS Risk
Objective Disaster Risk
Apakah risiko itu?
Keterkaitan antara Sasaran, Ketidakpastian dan Risiko:
DAMPAK KPI
+
Sasaran
Kondisi Proses bisnis
masa
saat ini depan
-
DAMPAK
ƒ(consequence,likelihood) ?
Ketidakpastian
8
Risk Concept
Risiko adalah akibat atau Kondisi atau kejadian (event)
konsekuensi yang dapat terjadi yang dapat berdampak
akibat sebuah proses yang sedang
berlangsung atau kejadian yang positif atau negatif pada
akan datang hasil suatu kegiatan
Berbeda dengan problem, risiko
adalah potensi (belum terjadi)
timbulnya kerugian.
Siapakah pemilik risiko itu?
Tingkat berbeda, jenis risiko berbeda
Visi dan Misi; Strategi • Eksekutif
Risiko
& Sasaran Organisasi • Rencana Organisasi Strategis
• Ukuran dan Sasaran
Muncul
Sasaran Bisnis • Manajemen dan Staf Risiko
dan Operasi • Rencana Bisnis Operasional
• Ukuran dan Sasaran
Muncul
• Manajer Proyek Risiko
Sasaran Proyek • Rencana Proyek Proyek
• Ukuran dan Sasaran
Muncul
Sumber: Diana Borgmeyer, VIMA (2012)
Siapakah pemilik risiko itu?
SASARAN PEMILIK RISIKO
Top SASARAN PERUSAHAAN DIREKSI DAN DEWAN
KOMISARIS
AKUNTABILITAS
SASARAN DIREKTORAT
DIREKTUR
Midle SASARAN DIVISI KEPALA DIVISI / GM
SASARAN DEPARTEMEN KEPALA
TANGGUNG
DEPARTEMEN
Bottom
JAWAB
SASARAN SEKSI
KEPALA SEKSI
11
Jenis Resiko
Risiko murni adalah risiko yg apabila terjadi tentu
menimbulkan kerugian & tanpa disengaja, misalnya:
kebakaran, bencana alam, pencurian
Risiko spekulatif adalah risiko yang sengaja ditimbulkan oleh yang
bersangkutan, agar terjadi ketidakpastian memberikan keuntungan
kepadanya, misalnya: risiko hutang piutang, perjudian
Risiko fundamental adalah risiko yang penyebabnya
tidak dapat dilimpahkan kepada seseorang & yg
menderita tidak hanya satu misalnya: banjir, angin topan
Risiko khusus adalah risiko yang bersumber pada
peristiwa mandiri & umumnya mudah diketahui
penyebabnya, misalnya: kapal kandas, peswat jatuh
Risiko dinamis adalah risiko yang timbul karena kemajuan
masyarakat dibidang ekonomi, ilmu & teknologi.
Kebalikannya Risiko statis seperti hari tua, risiko kematian
Memahami risiko
Uraian risiko
Risiko perlu diuraikan secara jelas sehingga tidak menimbulkan kerancuan
pengertian, sehingga diperoleh pemahaman yang sama dan dapat ditangani
secara lebih benar dan akurat.
“karena terjadi sesuatu <sebab>, maka telah terjadi peristiwa <risiko> , sehingga
mengakibatkan <dampak pada sasaran>.”
SEBAB RISIKO DAMPAK
(fakta yang nyata) (suatu peristiwa yang mungki (dampak langsung pada sa
n terjadi) saran)
Akibat menggunakan …. Terjadi kegagalan … keterlambatan dalam
suku cadang yang operasi mesin lebih cepat mencapai sasaran
tidak original…. dari seharusnya ….. produksi dan pengiriman
barang ……
Akibat pemilihan … terjadi peningkatan produ … terjadi peningkatan pr
subkontraktor yang ksi dan keahlian internal ata oduktivitas dan sasaran l
ahli… s proses tersebut…. ebih cepat dicapai ….. 13
Risk Management
suatu kegiatan yang dilaksanakan untuk
mengidentifikasi, menganalisis dan Strateginya :
mengendalikan risiko yang mungkin terjadi
dalam suatu aktivitas memindahkan
risiko,
Proses identifikasi, analisa, dan antisipasi menghindari,
risiko secara proaktif, untuk atau mengurangi
memaksimalkan dampak positif (peluang) risiko.
dan meminimalkan dampak negative
(kerugian).
Suatu proses mengidentifikasi, mengukur risiko
serta membentuk strategi untuk mengelolanya
melalui sumber daya yang tersedia
Prinsip Dasar Risk Management
Mengatasi penyebab, bukan Melibatkan setiap pihak (dengan
gejala , Menyiapkan rencana bidang tanggung jawab masing-
penanggulangan sebelum Proaktif / masing) dalam proses
kejadiannya. Kolektif manajemen risiko
Preventif
melalui siklus untuk memfasilitasi
secara terbuka membahas
proses belajar (memahami risiko)
berbagai potensi risiko demi
dari pengalaman. Menjadikan
kesuksesan Bersama untuk Partisipatif Iteratif evaluasi ulang risiko sebagai
menghindari adanya risiko
bagian dari siklus kegiatan.
tersembunyi.
Risk Management Steps
Risiko harus dikelola
pada setiap bagian
struktur organisasi
Pengelolaan
manajemen risiko
dimulai dari
pemimpin
Perancangan kerangka kerja
meliputi:
1. Memahami organisasi
dan konteksnya
Adaptasi dan perbaikan 2. Artikulasi penerapan
terhadap kesenjangan manajemen risiko
3. Penetapan perang dalam
organisasi, kewenangan,
tanggung jawab, dan akun
tabilitas
4. Alokasi sumber daya
5. Membangun metoda
komunikasi dan konsultasi
Memastikan efektifitas Merincikan segala rencana
kerangka kerja dan tahapan dalam rangka
manajemen risiko mencapai tujuan
Risk Management Steps
Risiko harus dikelola pada setiap bagian stru
ktur organisasi
• Pemahaman konteks eksternal dan
internal diperlukan untuk mengidentifikasi
risiko-risiko terkait pencapaian sasaran
• Pencapaian sasaran organisasi
dilaksanakan melalui proses bisnis yang
telah direncanakan dan ditetapkan sejak
awal
• Antisipasi penanganan potensi risiko
hanya dapat dilaksanakan melalui
integrasi manajemen risiko ke dalam
proses bisnis
Risk Management Steps
Perancangan kerangka kerja meliputi:
1. Memahami organisasi dan konteksnya
2. Artikulasi penerapan manajemen risiko
3. Penetapan peran dalam organisasi,
kewenangan, tanggung jawab, dan
akuntabilitas
4. Alokasi sumber daya
5. Membangun metoda komunikasi dan
konsultasi
Risk Management Steps
Penyusunan rencana implementasi kerangka kerja ma
najemen risiko hendaknya mempertimbangkan hal-hal
sebagai berikut:
• Kebijakan manajemen risiko yang telah ditetapkan
• Strategi dan arah penerapan manajemen risiko,
khususnya peta jalan penerapan
• Struktur tata kelola manajemen risiko
• Prinsip-prinsip manajemen risiko sebagai acuan
Risk Management Steps
Memastikan efektifitas kerangka ker
ja manajemen risiko. Umumnya dilak
sanakan dalam bentuk tiga kegiatan
yaitu:
• Pemantauan
• Kajian
• Asesmen
Risk Management Steps
Organisasi dapat melakukan perbaikan
dengan melakukan dua cara, yaitu:
• Adaptasi terhadap perubahan lingkungan
eksternal dan internal yang terjadi
• Perbaikan terhadap kesenjangan yang terjadi
sebagai hasil dari evaluasi yang dilakukan
Latihan Memahami risiko
Mr. Fulan seorang CIO pada sebuah perusahaan berusia 45 tahun, harus memberikan
presentasi mengenai Rencana Strategis IT yang telah disusun di hadapan Jajaran Eksekutif
dan Steakholder pada hari Senin. Pada hari Minggu ia melakukan finalisasi Dokumen
Strategi IT yang telah disusun tersebut di Kantornya dimulai dari Pukul 08.30 s.d 24.00 ,
sehingga selama seharian ia melakukan kegiatan tersebut dengan sedikit jam istirahat, dan
sampai dengan pukul 02.30 , ia belum pulang ke rumahnya. Jika ia terus melakukan
finalisasi dokumen tersebut akan berakibat kelelahan dan potensi mengantuk, sehingga
ketika hari Senin pada dia tidak dapat memberikan presentasi kepada hadapan Jajaran
Eksekutif dan Steakholder
Pertanyaan:
1. Risiko apakah yang terjadi menurut Anda?
2. Apakah penyebab risikonya?
3. Apakah peristiwa (event) risiko ini?
4. Di manakah letak “uncertainty” (ketidakpastian) dalam kasus ini?
22