SMR J5 TO #8

Manajemen harus menerapkan praktik-praktik pengendalian risiko terkait Teknologi Informasi yang memadai sebagai bagian dari strategi mitigasi risiko Teknologi Informasi

• Risk awareness dari Direksi dan pejabat eksekutif
• Hasil penilaian risiko
• Kriteria penanganan risiko dan rekomendasi bentuk penanganan risiko
• Ketentuan peraturan perundang-undangan dan persyaratan hukum atau kontrak lainnya

Berikut ini yang TIDAK termasuk karakteristik dalam penetapan peringkat Kualitas Penerapan Manajemen Risiko (KPMR) untuk risiko intra grup adalah

• Penetapan tingkat risiko transaksi intra-grup yang akan diambil oleh Konglomerasi Keuangan
• Awareness dan pemahaman Dewan Komisaris dan Direksi Entitas Utama mengenai manajemen risiko transaksi intra-grup dalam konglomerasi keuangan
• Budaya risiko transaksi intra-grup dalam konglomerasi keuangan dan internalisasi budaya risiko pada seluruh LJK dalam konglomerasi keuangan
• Pelaksanaan tugas Dewan Komisaris dan Direksi di masing-masing LJK dalam Konglomerasi Keuangan secara menyeluruh

Pelaksanaan identifikasi untuk risiko reputasi mengacu pada cakupan penerapan secara umum sebagai berikut, KECUALI

• Pelaksanaan identifikasi risiko reputasi secara berkala
• Tersedianya metode atau sistem untuk melakukan identifikasi risiko reputasi pada seluruh produk dan aktivitas bisnis Bank
• Proses identifikasi risiko reputasi dilakukan dengan menganalisis seluruh sumber risiko yang paling sedikit dilakukan terhadap risiko reputasi dari produk dan aktivitas bank serta memastikan bahwa risiko reputasi dari produk dan aktivitas baru telah melalui proses manajemen risiko reputasi yang layak sebelum diperkenalkan atau dijalankan
• Bank harus mempunyai kebijakan dan prosedur tertulis yang memenuhi prinsip-prinsip transparansi dalam rangka meningkatkan kualitas pelayanan kepada nasabah dan pemangku kepentingan lainnya untuk mengendalikan risiko reputasi

Sesuai dengan Peraturan Otoritas Jasa Keuangan Nomor 11 /POJK.03/2022 Tentang Penyelenggaraan Teknologi Informasi Oleh Bank Umum, wewenang dan tanggung jawab Komite Pengarah TI adalah

• A. Bank wajib memiliki komite pengarah TI

• B. Komite pengarah TI bertanggung jawab memberikan rekomendasi kepada Direksi paling sedikit terkait dengan penyelenggaraan TI di bank

• Tidak ada jawaban benar
• Jawaban a dan b benar

Dalam pengelolaan Risiko Hukum bank harus terdapat Legal Completeness, yaitu seluruh hal yang diatur oleh ketentuan, baik yang bersifat nasional maupun internasional, dapat diimplementasikan dengan baik oleh Bank. Hal ini mencakup larangan dalam ketentuan yang diatur secara jelas dalam ketentuan internal Bank. Ini merupakan kewenangan dan tanggung jawab dari

• Direksi dan Komisaris
• Direksi
• Komisaris
• Satuan Kerja Manajemen Risiko Hukum

Dalam mengelola risiko stratejik, Direksi memiliki kewenangan dan tanggung jawab sebagai berikut, KECUALI

• Menyusun dan menyetujui rencana strategis dan rencana bisnis yang mencakup hal-hal sebagaimana diatur dalam ketentuan dan mengkomunikasikan kepada pegawai bank pada setiap jenjang organisasi
• Menjamin bahwa sasaran strategis yang ditetapkan telah sejalan dengan visi dan misi, kultur, arah bisnis, dan toleransi risiko bank
• Memastikan bahwa struktur, kultur, infrastruktur, kondisi keuangan, tenaga, dan kompetensi manajerial termasuk pejabat eksekutif, serta sistem dan pengendalian yang ada di bank telah sesuai dan memadai untuk mendukung implementasi strategi yang ditetapkan
• Menetapkan satuan kerja atau fungsi yang memiliki kewenangan, dan tanggung jawab yang mendukung perumusan dan pemantauan pelaksanaan strategi, termasuk rencana strategis dan rencana bisnis

Dalam pengukuran risiko transaksi intra-grup, perlu dipahami hal-hal penting yang mempengaruhi signifikansi risiko transaksi intra-grup, seperti: *

• A. Seberapa sering suatu kejadian dapat terjadi

• B. Jumlah kerugian yang ditimbulkan oleh kejadian risiko transaksi intra-grup

• Jawaban a dan b benar
• Jawaban a dan b salah

Sistem informasi Manajemen Risiko harus dapat memastikan:

• Tersedianya informasi yang akurat, lengkap, informatif, tepat waktu, dan dapat diandalkan agar dapat digunakan Direksi, Dewan Komisaris, dan satuan kerja yang terkait dalam penerapan Manajemen Risiko untuk menilai, memantau, dan memitigasi Risiko yang dihadapi Bank baik Risiko keseluruhan atau komposit maupun per Risiko dan/atau dalam rangka proses pengambilan keputusan oleh Direksi
• Efektivitas penerapan manajemen risiko mencakup kebijakan dan prosedur manajemen risiko serta penetapan limit risiko
• Tersedianya informasi tentang hasil atau realisasi penerapan manajemen risiko dibandingkan dengan target yang ditetapkan oleh Bank sesuai dengan kebijakan dan strategi penerapan manajemen risiko
• Semua benar

Dalam penyusunan strategi, bank harus mengevaluasi posisi kompetitif bank di industri yang meliputi hal-hal berikut ini, KECUALI

• Memahami kondisi lingkungan bisnis, ekonomi, dan industri perbankan di mana bank beroperasi, termasuk bagaimana dampak perubahan lingkungan terhadap bisnis, produk, teknologi, dan jaringan kantor bank
• Mengukur kekuatan dan kelemahan bank terkait posisi daya saing, posisi bank di industri perbankan, dan kinerja keuangan, struktur organisasi dan manajemen risiko, infrastruktur untuk kebutuhan bisnis saat ini dan masa mendatang, kemampuan manajerial serta kecukupan sumber daya bank
• Menganalisa seluruh alternatif strategi yang tersedia setelah mempertimbangkan tujuan strategis serta toleransi risiko bank
• Menganalisa perubahan marginal risk dan marginal return

Berikut ini yang tidak termasuk dalam peringkat risiko inheren untuk Risiko Kepatuhan adalah

• Low
• Low to high
• Moderate
• High