Post Test Introduction to Risk Management

Definisi risiko menurut ISO 31000 adalah

• Sesuatu merugikan yang tidak dapat dihindari
• Suatu peristiwa merugikan yang tidak akan terjadi
• Ketidakpastian yang berdampak pada sasaran
• Suatu kejadian merugikan yang telah terjadi

Manajemen Risiko adalah tanggung jawab dari

• Risk Management
• Department Head
• Manajemen
• Semua orang di perusahaan

Berikut tujuan utama pencatatan issue dan incident yang terjadi, kecuali

• Mengetahui pola dan tren dari kejadian, near-misses, dan kerugian yang terjadi
• Memahami akar penyebab masalah dari kejadian dan near-misses yang terjadi
• Mengimplementasikan solusi yang efektif untuk mengurangi risiko
• Memenuhi kebutuhan pada laporan keuangan untuk kebutuhan shareholder

Assesment terhadap potensi kejadian yang dilakukan menentukan level of risk dengan melihat 2 perspektif disebut

• Penerimaan risiko
• Pengukuran risiko
• Penolakan risiko
• Pemantauan risiko

Pengukuran risiko (Risk Analysis) dilakukan melalui dua perspektif yaitu

• Likelihood & Impact
• Category & Impact
• Root cause & Category
• Inherent & Residual

Apa yang tidak termasuk ke dalam scope Business Continuity Management (BCM)?

• Business Impact Analsysis (BIA)
• Business Continuity Plan (BCP)
• Disaster Continuity Plan (DCP)
• Disaster Recovery Plan (DRP)

Tujuan utama Business Continuity Management (BCM) adalah

• Memastikan keamanan fisik aset perusahaan
• Menyediakan prosedur untuk pemulihan operasional ketika terjadi bencana/gangguan
• Mengurangi risiko keuangan perusahaan
• Mengidentifikasi potensi investor dan partner bisnis baru

Whistleblower dalam pelaporan incident adalah

• Pihak yang melaporkan mengenai incident
• Pihak yang terkena impact incident
• Pihak yang melakukan solving incident
• Pihak yang melakukan analisa incident

Berikut yang bukan termasuk Risk Indicator level AstraPay adalah

• Disaster
• Catastrophic
• Major
• Moderate
• Minor

Definisi treatment plan yang digunakan AstraPay pada pengisian risk register adalah

• Aktivitas mitigasi yang dilakukan ketika event risiko sudah terjadi
• Aktivitas yang sudah dilakukan untuk memitigasi risiko
• Aktivitas untuk menghilangkan risiko secara penuh di AstraPay
• Aktivitas yang direncanakan untuk diterapkan untuk mengurangi level risiko residual