Matakuliah: Audit Sistem
Informasi
Materi: Operational Risks
Nama Dosen: Vicky Dzaky Cahaya Putra,
S.E., [Link]., Ak., CA., CTT.
Operational Risks
Operational Risks adalah risiko yang
muncul dari kegagalan atau
ketidakcukupan proses internal,
manusia, sistem, atau kejadian
eksternal yang memengaruhi
operasional organisasi.
Dalam konteks audit sistem
informasi, operational risk dapat
berhubungan dengan masalah
keamanan data, kegagalan sistem,
kesalahan manusia, atau ancaman
dari luar yang mengganggu
integritas dan efisiensi operasional
sistem.
Komponen Operational Risks
Manusia: Kesalahan atau kecurangan
yang dilakukan oleh personel yang
mengakses atau mengelola sistem
Proses: Ketidakcukupan dalam
proses bisnis yang meningkatkan
risiko kesalahan atau keterlambatan
Sistem: Kerusakan pada perangkat
keras atau perangkat lunak yang
menyebabkan gangguan layanan
Eksternal: Bencana alam, serangan
siber, atau kebijakan pemerintah
yang berdampak pada operasional.
Dampak Operational Risks
Penurunan produktivitas karena
waktu downtime yang tinggi
Kerugian finansial akibat sistem yang
tidak dapat diandalkan
Kehilangan data atau pelanggaran
keamanan data
Reputasi buruk bagi organisasi
Strategi Operational Risks
Otomatisasi: Mengurangi kesalahan
manusia dengan otomatisasi proses.
Pelatihan Karyawan: Meningkatkan
pemahaman karyawan terhadap
prosedur operasional.
Peningkatan Keamanan Sistem:
Memastikan sistem selalu diperbarui
dan aman dari ancaman eksternal.
Pengujian dan Audit Berkala:
Mengidentifikasi potensi masalah
lebih awal.
Kategori Operational Risks
Risiko Teknologi
Risiko Proses Bisnis
Risiko Kepatuhan
Risiko Manusia
Kerangka Kerja dan Standar
COSO ERM (Enterprise Risk
Management)
COBIT (Control Objectives for
Information and Related
Technologies)
ISO 31000
Thank You