MR Inspektorat Madina

Mendefinisikan risiko sebagai kemungkinan terjadinya sebuah kejadian yang dapat mempengaruhi pencapaian sasaran entitas. merupakan definisi Risiko yang dikutip dari :

• Committee of Sponsoring Organizations of the Treadway Commission (COSO)

• The International Organization for Standardization (ISO) 31000

• PP Nomor 60 Tahun 2008 tentang Sistem Pengendalian Intern Pemerintah (SPIP)

• Australian / New Zealand Risk Management Standard (AS/NZS 4360:2004)

Aktifitas terkoordinasi yang dilakukan untuk mengarahkan dan mengelola organisasi dalam rangka menangani risiko, merupakan definisi manajemen risiko menurut :

• Committee of Sponsoring Organizations of the Treadway Commission (COSO)

• The International Organization for Standardization (ISO) 31000

• PP Nomor 60 Tahun 2008 tentang Sistem Pengendalian Intern Pemerintah (SPIP)

• Australian / New Zealand Risk Management Standard (AS/NZS 4360:2004)

Terdapat empat Langkah dalam membangun Budaya manajemen risiko. Budaya manajemen risiko yang dibangun dengan melibatkan setiap pegawai untuk melaksanakan manajemen risiko, dan memformalkan tanggungjawab manajemen risiko dalam job description pegawai, merupakan makna dari:

• Tone from the top

• Accountabilty

• Effective communication and challenge

• Incentive

Risiko yang disebabkan oleh kecurangan yang disengaja yang merugikan keuangan negara. Fraud meliputi: penggelapan aset (barang milik negara atau kas dan setara kas), korupsi (suap menyuap, gratifikasi, dan lain-lain) serta manipulasi laporan kinerja dan keuangan, dikategorikan sebagai risiko :

• Risiko penerimaan

• Risiko belanja

• Risiko strategi

• Risiko fraud

Risiko yang disebabkan oleh kejadian dimana organisasi tidak mematuhi dan/atau tidak melaksanakan peraturan perundangundangan dan ketentuan yang berlaku. Sumber risiko kepatuhan antara lain timbul karena kurangnya pemahaman atau kesadaran hukum terhadap ketentuan maupun peraturan perundang undangan yang berlaku umum. dikategorikan sebagai risiko :

• Risiko operasional

• Risiko reputasi

• Risiko kepatuhan

• Risiko strategi

kegiatan menginventarisir peristiwa, penyebab dan dampak dari peristiwa risiko yang dapat menghalangi, menurunkan atau menunda pencapaian tujuan organisasi, merupakan definisi dari kegiatan:

• Identifikasi risiko

• Analisis risiko

• Evaluasi risiko

• Monitoring RTP

Terdapat beberapa alternatif metodologi dalam identifikasi risiko, yang dimaksut dengan metode Root cause analysis adalah:

• Metodelogi dengan melakukan diskusi diantara para pihak yang terkait dan kompeten

• Metodologi dengan melakukan cek atas risiko yang tepat dari suatu daftar.

• Metodologi dengan meminta pendapat secara tertulis dari beberapa ahli yang tidak saling mengetahui pendapat pihak lainnya, lalu pendapat mereka disebar ke ahli lainnya untuk diminta pendapatnya kembali. Proses pengulangan bisa berlangsung beberapa kali.

• Metode yang digunakan untuk mencari akar sebab masalah, salah satunya yaitu dengan cara 5 why’s, yaitu menanyakan sebab hingga 5 kali.

Metodologi dalam identifikasi risiko yang dilakukan melalui diskusi diantara para pihak yang terkait dan kompeten, merupakan metodologi:

• Root cause analysis

• Brainstorming

• Cause and effect analysis

• Delphi

Yang dimaksut dengan Risiko Residual adalah:

• Tingkat risiko setelah adanya pengendalian, dilakukan dengan melakukan analisis nilai kemungkinan dan nilai dampak setelah adanya pengendalian.

• Risiko yang ada pada suatu entitas atau situasi sebelum dilakukan tindakan mitigasi atau tindakan pengendalian

• Nilai risiko berada pada tingkat yang dapat diterima, sehingga tidak perlu dilakukan penanganan risiko, namun kegiatan monitoring dan reviu dilaksanakan.

• Dokumen yang digunakan untuk mengidentifikasi, menganalisis, dan mengelola risiko yang mungkin memengaruhi pencapaian tujuan.

Budaya sadar risiko optimal dan manajemen risiko sudah menjadi pemampu organisasi dalam pencapaian sasaran unggulan, merupakan tingkat maturitas MR pada level:

• Risk managed

• Risk enabled

• Risk defined

• Risk aware