Siapa yang bertanggung jawab secara strategis terhadap hasil akhir dari pengelolaan risiko?

• Pelaku Risiko

• Pemilik Risiko

• Konsultan Risiko

• Manajer Operasional

Dalam ISO 31000, akuntabilitas dalam manajemen risiko tidak dapat:

• Diubah

• Dipertanggungjawabkan

• Didelegasikan

• Dilaksanakan

Berikut yang merupakan tanggung jawab, bukan akuntabilitas:

• Penetapan arah strategis risiko

• Pelaksanaan mitigasi risiko

• Pengambilan keputusan tertinggi

• Evaluasi efektivitas risiko perusahaan

Dalam ISO 31000:2018, proses manajemen risiko meliputi:

• Perencanaan keuangan

• Audit eksternal

• Penilaian, perlakuan, dan konsultasi risiko

• Rekrutmen SDM

Salah satu prinsip dasar dalam COSO ERM adalah:

• Efisiensi biaya

• Penilaian risiko berbasis konteks eksternal

• Pengendalian internal

• Toleransi waktu pelaporan

SMART merupakan metode penetapan:

• Risiko Residual

• Penilaian Risiko

• Sasaran Organisasi

• Audit Internal

Penetapan sasaran harus mempertimbangkan:

• Tingkat gaji karyawan

• Risk appetite dan risk tolerance

• Nilai jual produk

• Lama waktu proyek

Metode yang digunakan untuk mengidentifikasi pemangku kepentingan adalah:

• SWOT

• Analisis stakeholder

• Root Cause Analysis

• Delphi

Dalam analisis SWOT, “T” berarti:

• Timeline

• Target

• Threat

• Task

Salah satu tujuan dari penetapan kriteria risiko adalah:

• Menentukan risiko utama secara subyektif

• Menghindari semua risiko

• Mengukur kemungkinan dan dampak risiko

• Memilih auditor eksternal