Manajemen Risiko

Manajemen risiko adalah proses identifikasi, penilaian dan pengendalian ancaman terhadap modal dan laba organisasi. Ancaman atau risiko ini dapat berasal dari berbagai sumber termasuk ketidak-pastian keuangan, kewajiban hukum, kesalahan manajemen strategis, kecelakaan serta bencana alam.

Ancaman keamanan informasi dan risiko yang berhubungan dengan data, dan strategi manajemen risiko menjadi prioritas utama bagi perusahaan digital. Oleh sebab itu, rencana manajemen risiko mencakup proses perusahaan untuk mengidentifikasi dan mengendalikan ancaman terhadap aset digital, termasuk data perusahaan, informasi pribadi, informasi pelanggan dan properti intelektual.

Manajemen risiko melibatkan pemahaman, analisa dan penanganan risiko untuk membuat organisasi memastikan mencapai tujuan mereka, oleh karena itu harus proporsional dengan kompleksitas dan jenis organisasi yang terlibat. Manajemen risiko perusahaan merupakan sistem manajemen terpadu dan tergabung dengan pendekatan untuk mengelola risiko di organisasi dan jaringan yang diperluas.

Standar Manajemen Risiko
Sejumlah standar telah dikembangkan di seluruh dunia untuk membantu organisasi menerapkan manajemen risiko secara sistematis dan efektif. Standar-standar ini berusaha untuk membangun pandangan umum pada kerangka kerja, proses dan praktek, dan umumnya ditetapkan oleh badan standar internasional yang diakui atau dengan kelompok industri. Manajemen risiko adalah disiplin dan standar yang bergerak cepat secara teratur, ditambah dan diperbarui.

Standar yang berbeda mencerminkan motivasi yang berbeda dan fokus teknis yang berbeda dari pengembang menyesuasikan untuk organisasi dan situasi yang berbeda. Standar biasanya sukarela, meskipun kepatuhan terhadap standar mungkin diperlukan oleh regulator atau dengan kontrak.

Sejak awal 2000-an, beberapa industri dan badan-badan pemerintah telah memperluas aturan kepatuhan terhadap peraturan yang meneliti rencana manajemen risiko, kebijakan dan prosedur perusahaan. Dalam peningkatan jumlah industri, dewan direksi diminta untuk meninjau dan melaporkan kecukupan proses manajemen risiko perusahaan. Akibatnya, analisa risiko, audit internal dan cara lain dari penilaian risiko telah menjadi komponen utama dari strategi bisnis.

Standar manajemen risiko telah dikembangkan oleh beberapa organisasi, termasuk Institut Standar dan Teknologi Nasional dan ISO. Standar-standar ini dirancang untuk membantu organisasi mengidentifikasi ancaman tertentu, menilai kerentanan yang unik untuk menentukan risiko, mengidentifikasi cara-cara untuk mengurangi risiko dan kemudian menerapkan upaya pengurangan risiko sesuai dengan strategi organisasi.

Misalnya ISO 31000, menyediakan kerangka kerja untuk perbaikan proses manajemen risiko yang dapat digunakan oleh perusahaan, terlepas dari ukuran atau target sektor organisasi. ISO 31000 dirancang untuk meningkatkan kemungkinan pencapaian tujuan, meningkatkan identifikasi peluang dan ancaman, dan efektif mengalokasikan dan menggunakan sumber daya untuk penanganan risiko.

Meskipun ISO 31000 tidak dapat digunakan untuk tujuan Sertifikasi ISO, akan tetapi standar dapat membantu memberikan panduan audit risiko internal atau eksternal dan memungkinkan organisasi untuk membandingkan praktik manajemen risiko dengan tolok ukur yang diakui secara internasional. ISO 31000 direkomendasikan untuk sasaran atau prinsip-prinsip yang harus menjadi bagian dari proses manajemen risiko secara keseluruhan, maka proses ini harus:

• Menciptakan nilai bagi organisasi.
• Menjadi bagian integral dari proses organisasi secara keseluruhan.
• Faktor dalam proses pengambilan keputusan perusahaan secara keseluruhan.
• Secara eksplisit mengatasi ketidakpastian apapun.
• Sistematis dan terstruktur.
• Didasarkan pada informasi terbaik yang tersedia.
• Disesuaikan dengan proyek.
• Memperhitungkan faktor manusia, termasuk potensi kesalahan.
• Transparan dan inklusif.
• Beradaptasi untuk berubah.
• Terus dipantau dan diperbaiki.

Standar ISO dan standar lainnya telah dikembangkan di seluruh dunia untuk membantu organisasi secara sistematis menerapkan manajemen risiko dengan praktik terbaik. Tujuan utama standar ini adalah untuk membangun kerangka kerja umum dan proses untuk secara efektif menerapkan strategi manajemen risiko.

Standar-standar ini diakui oleh badan pengawas internasional, atau dengan kelompok industri sasaran. Standar ini juga secara teratur ditambah dan diperbarui untuk mencerminkan pengembangan yang cepat dari risiko bisnis.

Strategi dan Proses Manajemen Risiko

Semua rencana manajemen risiko mengikuti langkah-langkah yang sama untuk membentuk proses manajemen risiko secara keseluruhan:

1. Identifikasi

Perusahaan mengidentifikasi dan mendefinisikan potensi risiko yang mungkin negatif mempengaruhi proses perusahaan tertentu atau proyek.

2. Analisa

Setelah jenis tertentu dari risiko diidentifikasi, perusahaan kemudian menentukan kemungkinan risiko itu terjadi beserta konsekuensinya. Tujuan dari analisa ini adalah untuk lebih memahami setiap contoh spesifik dari risiko, dan bagaimana hal itu dapat mempengaruhi proyek dan tujuan perusahaan.

3. Penilaian dan Evaluasi

Risiko tersebut kemudian dievaluasi lebih lanjut setelah menentukan kemungkinan keseluruhan risiko ini terjadi kemudian dikombinasikan dengan konsekuensi secara keseluruhan. Perusahaan kemudian dapat membuat keputusan tentang apakah risiko dapat diterima dan apakah perusahaan bersedia untuk mengambil berdasarkan Risk Appetite nya.

4. Mitigasi

Selama langkah ini berlangsung, perusahaan menilai risiko tertinggi berdasakan peringkat dan mengembangkan rencana untuk meringankan risiko menggunakan kontrol risiko tertentu. Rencana ini termasuk proses risiko mitigasi, taktik pencegahan risiko dan rencana kontinjensi risiko.

5. Pemantauan

Bagian dari rencana mitigasi termasuk menindaklanjuti baik risiko dan rencana keseluruhan untuk terus memantau dan melacak risiko baru dan yang sudah ada. Proses manajemen risiko secara keseluruhan juga harus ditinjau dan diperbarui.

6. Pendekatan Manajemen

Setelah risiko spesifik perusahaan diidentifikasi dan proses manajemen risiko telah dilaksanakan, ada beberapa strategi yang berbeda yang mana perusahaan dapat mengambil dalam hal berbagai jenis risiko:

7. Menghindari Risiko

Strategi penghindaran risiko dirancang untuk membelokkan banyak kemungkinan ancaman dan menghindari konsekuensi yang mahal dan mengganggu serta merusak, walaupun penghapusan dari semua risiko secara keseluruhan tidak mungkin dilakukan.

8. Mengurangi Risiko

Perusahaan dapat mengurangi jumlah efek risiko tertentu yang dimiliki pada proses perusahaan. Hal ini dicapai dengan menyesuaikan aspek-aspek tertentu dari rencana proyek atau proses keseluruhan perusahaan, atau dengan mengurangi ruang lingkup.

9. Membagi Risiko

Konsekuensi dari risiko dibagi, atau didistribusikan di antara beberapa peserta proyek atau departemen. Risiko juga bisa dibagi dengan pihak ketiga, seperti vendor atau mitra bisnis.

10. Mempertahankan Risiko

Perusahaan menentapkan risiko adalah layak dari sudut pandang bisnis, dan memutuskan untuk mempertahankan suatu risiko tertentu.