Pedoman Manajemen Risiko BPJS Kesehatan hasil reviu Pedoman MR terintegrasi Nomor 46 Tahun 2017 adalah …

• Perdir 61 Tahun 2020

• Perdir 6 Tahun 2020

• Perdir 65 Tahun 2021

• Perdir 60 Tahun 2020

Manajemen risiko (enterprise risk management) adalah …

• Risiko yang berdampak langsung terhadap pencapaian sasaran Organisasi

• Gambaran keseluruhan risiko Organisasi

• Upaya organisasi untuk mengarahkan dan mengendalikan risiko badan dengan mendayagunakan lintas fungsi, divisi, atau unit Bisnis

• Mengelola risiko dengan valid

Standar penerapan Manajemen Risiko BPJS Kesehatan adalah …

• ISO 19600 : 2014

• ISO 31000 : 2018

• ISO 9001 : 2015

• ISO 31000 : 2009

Untuk kapabilitas GRC Organisasi menjadi sukses, pertama kali harus mendapatkan pemahaman yang baik tentang Organisasi terkait …

• Konteks Bisnis internal dan eksternal, termasuk budaya dimana Organisasi saat ini beroperasi

• Kebijakan Organisasi dan prosesdur pengendalian

• Persyaratan-persyaratan dari Peraturan,kontrak, hukum termasuk budaya dimana Organisasi saat ini beroperasi

• Infrastruktur teknologi dalam perusahaan,termasuk budaya dimana Organisasi saat ini beroperasi

Berikut ini adalah unit-unit yang bertindak untuk menangani risiko dan mengawasi risiko Kepatuhan Organisasi dalam konsep tiga lini pertahanan, KECUALI …

• Unit Kepatuhan

• Auditor Eksternal

• Divisi Manajemen Risiko

• Departemen Legal

Merujuk pada model kematangan (maturity) GRC dari OCEG, penerapan Governance, Risk Management dan Compliance terintegrasi dibagi kedalam 5 tingkat kematangan yaitu …

• Initial, Siloed, Managed, Transformed, Proactive

• Initial, Siloed, Proactive, Managed, Transformed

• Initial, Proactive,Siloed, Managed, Transformed

• Proactive, Siloed, Initial, Managed, Transformed

Sepanjang model kapabilitas GRC ada banyak referensi untuk Tindakan dan pengendalian (action dan control). Apakah jenis umum dari Tindakan dan pengendalian yang penting untuk Organisasi manfaatkan?

• Proactive, Responsive, Detective

• Preventive, Detective, Reactive

• Proactive, Responsive, Corrective

• Preventive, Detective, Corrective

Kapabililitas suatu organisasi untuk tetap dapat memberikan layanan atau menghasilkan produk pada tingkat yang dapat diterima (acceptable) setelah suatu insiden disruptif disebut dengan …

• Business Continuity

• Insiden Disruptif

• Disaster

• Business Continuity Management

Perlunya dilakukan pengelolaan Business Continuity dalam sebuah organisasi adalah karena hal-hal berikut, KECUALI …

• Organisasi harus tetap bisa melayani pelanggan dan mitra secara 100 % dalam kondisi apapun

• Kondisi operasional organisasi tidak selalu dapat dijamin dalam kondisi normal

• Kondisi abnormal yang tidak dapat dikendalikan bisa mengakibatkan kerugian mendadak dan massif

• Banyak kejadian yang tidak dapat dicegah, hanya bisa dikurangi dampaknya.

Berikut adalah pernyataan terkait hubungan antara BCM dan Crisis Management (CM) yang benar adalah sebagai berikut, KECUALI …

• BCM terkait dengan insiden disruptif, CM terkait dengan kondisi krisis

• BCM terkait dengan peristiwa yang dapat nilai risiko inherennya (pernah terjadi dan dapat diukur), sementara CM terkait dengan peristiwa yang tidak ada nilai risiko inheren-nya

• BCM ditangani dengan BCP yang telah direncanakan sebelumnya, CM ditangani melalui tindakan yang dirumuskan oleh Tim Krisis Management (Crisis Management Center)

• BCM tidak ada hubungan dengan CM