Mana diantara pernyataan berikut ini yang benar?

• RCSA seharusnya dipahami dan dikerjakan langsung oleh Risk Owner

• RCSA merupakan kesepakatan bersama antara Risk Owner dengan Fungsi Manajemen Risiko

• RCSA lebih baik dikerjakan langsung oleh Fungsi Manajemen Risiko

• Tidak ada ketentuan khusus mengenai ini

Dalam setiap identifikasi dan asesmen risiko, apa persyaratan mutlak yang diperlukan untuk memulainya?

• Kejelasan tentang metodologi yang digunakan

• Adanya diskripsi risiko yang jelas

• Adanya sasaran strategis/ KPI/ Kinerja yang menjadi acuan target kinerja

• Adanya kemampuan untuk melakukan kalkulasi risiko secara kuantitatif

Apa yang harus mendapatkan perhatian jika dalam hasil asesmen risiko ditemukan bahwa ‘terdapat peluang kemungkinan kejadian risiko = 80%’?

• Teknik untuk melakukan perhitungan kuantitatif atas angka 80% tersebut

• Nilai dampak yang ada pada risiko tersebut

• Efektifitas penilaian kemungkinan kejadian 80%

• Tingkat kepercayaan penentuan prosen kejadian risiko tersebut

Apa letak perbedaan prinsip antara Masalah versus Risiko?

• Masalah dihasilkan pada Level Operasional Perusahaan, sedangkan risiko dihasilkan oleh Level Manajemen Perusahaan

• Masalah adalah hasil dari keputusan dimasa lalu, Risiko adalah konsekuensi ketidakpastian atas adanya tujuan di masa depan

• Risiko adalah hasil dari keputusan dimasa lalu, Masalah adalah konsekuensi ketidakpastian atas adanya tujuan di masa depan

• Masalah dihasilkan pada Level Manajemen Perusahaan, sedangkan risiko dihasilkan oleh Level Operasional Perusahaan

Dalam suatu RCSA, prinsip mana yang tidak benar?

• Setiap penyebab risiko, harus memiliki aktifitas mitigasi

• Setiap mitigasi, harus memiliki tingkat efektifitas yang dijaga

• Setiap mitigasi, harus mengandung unsur biaya mitigasi yang terukur

• Setiap mitigasi harus dapat dinilai efektifitasnya dalam menurunkan eksposur risiko

Metode yang digunakan untuk menentukan apakah suatu mitigasi layak dilakukan atau sebaliknya tidak dilakukan, disebut dengan metode:

• Metode cost & benefit analysis

• Metode root cause analysis

• Metode faul tree analysis

• Metode pareto

Suatu kontrol eksisting yang bernilai baik, efektif; sebenarnya menggambarkan:

• Dokumen asesmen yang lengkap dan memadai

• Budaya sadar risiko yang cukup tinggi di Perusahaan

• Tidak diperlukannya pendalaman reward & punishment

• Pengukuran efektifitas mitigasi risiko telah dijalankan dengan baik

Apa yang seharusnya terjadi jika dokumen eksisting kontrol dinyatakan efektivitasnya tinggi?

• Jumlah aktifitas mitigasi akan meningkat, dengan biaya mitigasi meningkat

• Jumlah aktifitas mitigasi dan biaya mitigasi konstan (tetap)

• Jumlah aktifitas mitigasi akan berkurang, dengan biaya mitigasi menurun

• Jumlah aktifitas mitigasi akan meningkat, dengan biaya mitigasi menurun

Dalam perencanaan pengendalian risiko tahunan dan proyeksi laporan keuangan, mana status berikut ini yang paling penting untuk dipertimbangkan?

• Inherent risk

• Current risk

• Residual risk

• Priority risk

Mengapa risiko perlu dibatasi?

• Karena risiko yang tidak dibatasi dapat merusak kinerja Perusahaan, dan menyebabkan kebangkrutan

• Karena risiko memiliki berbagai jenis taksonomi yang cukup kompleks

• Karena risiko seringkali bersifat berulang dan mengganggu kinerja jangkan pendek

• Karena organisasi Perusahaan belum tentu memiliki sumber daya untuk mitigasinya