PPBR

Manakah dari penjelasan berikut ini yang menunjukkan karakteristik tingkat kematangan manajemen risiko “risk managed”

• Organisasi yang telah memiliki strategi dan kebijakan terkait manajemen risiko serta telah dikomunikasikan, selain itu manajemen organisasi juga telah menetapkan selera risiko;

• Organisasi telah menggunakan pendekatan secara menyeluruh (enterprise approach) dalam mengembangkan manajemen risiko. Organisasi juga telah mengkomunikasikan penerapan manajemen risiko;

• Organisasi memiliki karakteristik utama yaitu manajemen risiko dan pengendalian internal telah sepenuhnya menyatu pada kegiatan operasional organisasi;

• Organisasi menggunakan pendekatan manajemen risiko secara silo dan telah mengkomunikasikan proses manajemen risiko ke seluruh pegawai organisasi;

Audit universe dapat diartikan sebagai:

• Daftar seluruh area yang dapat menjadi obyek penugasan APIP

• Daftar unit kerja yang ada di sebuah Organisasi K/L/P

• Daftar unit kerja/area yang akan diaudit pada tahun berjalan

• Unit yang dapat diaudit secara terpisah

Dalam menangani risiko, respon/perlakuan-perlakuan berikut dapat dilakukan oleh manajemen?

• Risk avoidance

• Risk transfer-risk sharing

• Risk Acceptance

• Semua benar

Pengertian pengawasan intern berbasis risiko (risk-based internal auditing) menurut The Institute of Internal Auditors/IIA adalah?

• Metodologi yang menghubungkan pengawasan intern dengan hasil dari proses manajemen risiko yang dilakukan oleh manajemen;

• Metodologi yang menghubungkan pengawasan intern dengan risiko-risiko utama organisasi;

• Metodologi yang menghubungkan pengawasan intern dengan kerangka kerja manajemen risiko suatu organisasi;

• Metodologi pengawasan yang berfokus pada risiko audit yang dihadapi oleh auditor

Manakah dari pernyataan berikut ini yang bukan menjadi pertimbangan-pertimbangan yang digunakan dalam menentukan prioritas risiko untuk menjadi target pengawasan?

• Risiko sisa

• Efektivitas pengendalian

• Jasa penjaminan lain yang telah ada

• Permintaan dari stakeholder yang terkait.

Perencanaan pengawasan intern berbasis risiko dapat diterapkan secara optimal pada kondisi risk enabled dan risk managed (Chartered IIA, 2014), dimana pada kondisi risk enabled dan risk managed tersebut, APIP fokus melakukan fungsi antara lain:

• Konsultansi berupa fasiltasi untuk internalisasi penerapan manajemen risiko

• Konsultansi berupa fasiltasi untuk sosialisasi dan membangun awareness penerapan manajemen risiko

• Process based audit untuk perbaikan pengelolaan risiko

• Melakukan pendekatan assurance atas proses MR melalui audit atas efektivitas MR.

Pada kondisi kematangan manajemen risiko organisasi berada pada tingkat risk naïve/initial dan risk aware /repeatable (Chartered IIA, 2014), APIP melakukan fungsi:

• Assurance alternative yaitu Control Based Audit dan konsultansi fasilitasi penerapan MR.

• Assurance yang bersifat alternative yaitu Control Based Audit dan Process Based Audit, serta konsultansi fasilitasi penerapan MR.

• Control Based Audit, Risk Based Audit serta konsultansi internalisasi manajemen risiko.

• Control Based Audit, Risk Based Audit, serta konsultansi untuk kebutuhan pengembangan spesifik penerapan manajemen risiko.

Dalam proses penentuan prioritas risiko yang masuk perencanaan pengawasan, bila ditemui kondisi “manajemen memiliki keyakinan yang tinggi atas efektivitas suatu pengendalian yang diterapkannya dalam menurunkan risiko” bagaimana perlakuan APIP?

• Semakin tinggi prioritasnya untuk masuk perencanaan pengawasan;

• Semakin kecil prioritasnya untuk masuk perencanaan pengawasan;

• Tidak ada perlakuan khusus;

• Tidak dimasukkan dalam perencanaan pengawasan;

Manakah dari penjelasan berikut ini yang menunjukkan karakteristik tingkat kematangan manajemen risiko “risk defined”

• Organisasi yang telah memiliki strategi dan kebijakan terkait manajemen risiko serta telah dikomunikasikan, selain itu manajemen organisasi juga telah menetapkan selera risiko;

• Organisasi telah menggunakan pendekatan secara menyeluruh (enterprise approach) dalam mengembangkan manajemen risiko. Organisasi juga telah mengkomunikasikan penerapan manajemen risiko;

• Organisasi memiliki karakteristik utama yaitu manajemen risiko dan pengendalian internal telah sepenuhnya menyatu pada kegiatan operasional organisasi;

• Organisasi menggunakan pendekatan manajemen risiko secara silo dan telah mengkomunikasikan proses manajemen risiko ke seluruh pegawai organisasi;

Dalam manajemen risiko, apa yang dilakukan dalam proses analisis risiko?

• Menentukan risiko mana yang memerlukan perlakuan dan bagaimana prioritas perlakuan atas risiko-risiko tersebut.

• Memahami sifat-sifat risiko dan menentukan peringkat risiko

• Mengidentifikasi risiko yang dihadapi, sumber risiko, area dampak, penyebab serta akibatnya

• Melakukan seleksi atas pilihan-pilihan yang dapat mengurangi atau meniadakan dampak serta kemungkinan.