Manajemen Risiko

Identifikasi aset dalam manajemen risiko bertujuan untuk:

• Menentukan biaya asuransi

• Mengenali semua sumber daya yang perlu dilindungi

• Menghitung keuntungan perusahaan

• Menetapkan harga jual aset

Yang termasuk aset intangible dalam manajemen risiko adalah:

• Gedung perkantoran

• Mesin produksi

• Reputasi perusahaan

• Kendaraan operasional

Analisis ancaman (threat analysis) dalam manajemen risiko fokus pada:

• Menghitung keuntungan potensial

• Mengidentifikasi potensi bahaya yang dapat merugikan aset

• Menilai kinerja karyawan

• Meningkatkan produktivitas

Contoh ancaman alam (natural threat) dalam manajemen risiko adalah:

• Pemadaman listrik akibat kesalahan manusia

• Serangan siber

• Banjir bandang

• Pemogokan kerja

Analisis kerentanan (vulnerability analysis) bertujuan untuk:

• Menemukan kelemahan pada aset yang dapat dimanfaatkan ancaman

• Menghitung gaji pegawai

• Mengevaluasi kinerja manajemen

• Meningkatkan penjualan produk

Contoh kerentanan (vulnerability) pada sistem IT adalah:

• Adanya firewall

• Software yang tidak di-update

• Penggunaan enkripsi data

• Cadangan data teratur

Analisis dampak (impact analysis) dilakukan untuk:

• Menilai seberapa besar kerugian jika risiko terjadi

• Menghitung laba perusahaan

• Menentukan gaji direksi

• Memproyeksikan pertumbuhan pasar

Dampak finansial langsung dari risiko bencana alam bisa berupa:

• Peningkatan reputasi perusahaan

• Kerusakan fisik aset dan biaya perbaikan

• Peningkatan loyalitas pelanggan

• Perbaikan citra perusahaan

Penilaian risiko (risk assessment) secara umum menghitung risiko dengan rumus:

• Risiko = Ancaman x Kerentanan x Dampak

• Risiko = Keuntungan / Biaya

• Risiko = Aset / Ancaman

• Risiko = Dampak x Probabilitas

Risiko dengan probabilitas tinggi dan dampak tinggi biasanya:

• Diabaikan saja

• Ditangani segera dengan prioritas tinggi

• Dialihkan ke pihak lain

• Diterima tanpa tindakan