Pemilik Risiko telah memahami setiap sasaran di masing-masing divisi/departemen

Setiap departemen telah memiliki proses bisnis untuk menggambarkan input-proses-output (sasaran)

Risiko diidentifikasi berdasarkan jumlah staff dan admin terkini

Risiko diidentifikasi berdasarkan sasaran dan bisnis proses terkini

Pemilik Risiko melakukan pengkinian risiko apabila ada perubahan sasaran dan bisnis proses

Terdapat konteks internal beserta analisa ancaman dan peluang.

Terdapat konteks eksternal beserta analisa ancaman dan peluang.

Hasil analisa konteks internal dan eksternal tercantum dalam profil risiko

Profil risiko dilaporkan secara berkala

Profil risiko dilaporkan pada saat hari libur nasional

Planning cycle telah berbasis risiko

Internal audit telah berbasis risiko

Internal audit telah berbasis fraud

Setiap project telah dilakukan kajian risiko terlebih dahulu

Risiko-risiko terkait ketahanan dan keberlanjutan bisnis (Business Continuity) telah terkelola dengan baik

Risk Officer secara berkala melakukan proses pengkinian (update) risiko untuk menyesuaikan dengan sasaran, kondisi internal/eksternal, dampak, hasil monitoring risiko sebelumnya dan pengaruh lainnya

Risk Owner secara berkala melaporkan profil risiko dan hasil pengkinian ke Badan Penanggulangan Bencana Daerah (BPBD)

Risk Owner secara berkala melaporkan profil risiko dan hasil pengkinian ke BOD

Pedoman Manajemen Risiko mengamanatkan untuk melakukan pencatatan dan pelaporan profil risiko

Sistem manajemen risiko dapat digunakan untuk melaporkan profil risiko.

Terdapat pernyataan komitmen dari Manajemen secara tertulis dalam Kebijakan Manajemen Risik

Terdapat Kebijakan Manajemen Risiko yang sesuai dengan ISO 31000:2018

Kerangka kerja Manajemen Risiko terdapat dalam Kebijakan Manajemen Risiko sesuai ISO 31000:2018

Terdapat penetapan kewenangan, tanggung jawab, dan akuntabilitas pada tingkat yang diperlukan di dalam perusahaan

Terdapat penetapan kewenangan, tanggung jawab, dan akuntabilitas pada tingkat RT (Rukun Tetangga)

Kinerja pengelolaan risiko memuat pelaporan yang mencakup pencapaian hasil proses manajemen risiko

Dinamika pencapaian hasil dari setiap tahap proses manajemen risiko senantiasa dikomunikasikan kepada atasan langsung dan bilamana perlu kepada pimpinan yang lebih tinggi

Terdapat Laporan hasil asesmen risiko yang menjadi bagian dari rencana bisnis tahunan (yearly business plan).

Risk Management Unit (Risk Management Department) menyampaikan laporan kinerja pengelolaan risiko dari Risk Owner berdasarkan indikator kunci keberhasilan pengelolaan risiko (Risk Management Key Performance) secara berkala kepada Direksi.

Kinerja pengelolaan risiko memuat pelaporan yang mencakup pencapaian hasil follower

Perusahaan menjamin struktur tata kelola risiko yang memadai sehingga penerapan manajemen risiko secara terintegrasi dapat berjalan lancar

Ruang lingkup struktur tata kelola risiko mencakup seluruh jenjang organisasi termasuk akuntabilitas dari masing-masing pihak

Perusahaan membagi area pengelolaan risiko atas 3 (tiga) bagian besar, yakni

Tingkat Korporat (Holding); tingkat HO & OpsCo; tingkat Divisi;

dan tingkat Departemen.

Setiap karyawan harus mengidentifikasi dan mengendalikan risiko yang menghambat pencapaian sasaran kerja (job objectives) yang menjadi tanggung jawabnya

Setiap karyawan harus mengidentifikasi dan mengendalikan risiko yang menghambat pencapaian sasaran kerja (job objectives) yang menjadi tanggung jawab perusahaan lain

Terdapat fungsi PIC Risk Officer di setiap Departemen

Terdapat fungsi PIC Risk Owner di setiap Divisi/Departemen

Terdapat fungsi Risk Management Unit sebagai fasilitator

Terdapat alokasi dana yang digunakan untuk pengembangan fungsi Risk Management

Tidak ada Fungsi Risk Management Unit (Risk Management Department) sebagai fasilitator

Terdapat pemantauan berkelanjutan perusahaan dari kerangka kerja manajemen risiko untuk mengatasi perubahan eksternal dan internal yang dapat meningkatkan nilainya

Risk Owner mengevaluasi dan memahami pengaruh, kecenderungan (trends), dan faktor-faktor kunci dari konteks bisnisnya (eksternal dan internal), dan dampaknya terhadap pencapaian sasaran pada unit kerjanya.

Terdapat aktivitas perbaikan yang berkontribusi pada peningkatan manajemen risiko

Terdapat aktivitas perbaikan yang berkontribusi pada peningkatan perubahan iklim

Perusahaan mengambil langkah meningkatkan mutu kerangka dan proses manajemen risiko secara berkelanjutan demi memperbaiki sistem manajemen risiko perusahaan dan implementasinya, menuju peningkatan budaya sadar risiko

Sasaran Dept/Divisi sudah ditetapkan dengan SMART dan sejalan dengan strategi perusahaan

Identifikasi risiko merujuk kepada Sasaran Dept/Divisi yang relevan

Sasaran yang digunakan oleh risk officer dalam assesmen risiko sudah dikomunikasikan, di review dan disetujui oleh Risk Owner

Pencapaian Sasaran Unit dihubungkan dengan proses manajemen risiko dan dievaluasi oleh Risk Owner setiap hari libur nasional

Pencapaian Sasaran Unit dihubungkan dengan proses manajemen risiko dan dievaluasi oleh Risk Owner secara periodik

Sasaran dengan metode SMART sesuai dengan sasaran/KPI yang telah ditetapkan oleh Manajemen

Identifikasi risiko dilakukan Risk Officer berdasarkan sasaran dengan metode SMART

Risk Owner melakukan review dan approval terhadap sasaran dengan metode SMART di proses identifikasi risiko yang disusun oleh Risk Officer

Proses komunikasi dan konsultasi untuk mengindentifikasi risiko berdasarkan sasaran dengan metode SMART sudah konsisten dilakukan antara Risk Officer dan Risk Owner

Proses komunikasi dan konsultasi untuk mengindentifikasi risiko berdasarkan sasaran dengan metode SMS/MMS sudah konsisten dilakukan antara Risk Officer dan Risk Owner

Value, sasaran, kebijakan, persyaratan, dan sumber daya perusahaan sudah dipertimbangkan dalam mendefinisikan kriteria risiko

Persepsi dan kepentingan pemangku kepentingan sudah dipertimbangkan dalam menentukan jumlah digit Nopol kendaraan

Persepsi dan kepentingan pemangku kepentingan sudah dipertimbangkan dalam mendefinisikan kriteria risiko

Kemungkinan atau probabilitas sudah ditetapkan

Konsekuensi dan dampak sudah ditetapkan

Proses Identifikasi risiko sudah tercantum pada pedoman Manajemen Risiko

Proses Analisis Risiko sudah tercantum pada pedoman menjaga kebersihan

Proses Analisis Risiko sudah tercantum pada pedoman Manajemen Risiko

Proses Evaluasi Risiko sudah tercantum pada pedoman Manajemen Risiko

Identifikasi, Analisis dan Evaluasi risiko sudah terintegrasi pada satu working paper atau sistem yang ada

Penentuan opsi perlakuan risiko yang terintegrasi dengan rencana dan proses manajemen organisasi, dapat dipahami, melalui konsultasi dan komunikasi dengan pemangku kepentingan

Pemilihan opsi perlakuan risiko (mitigasi risiko) telah mempertimbangkan manfaat & biaya yang optimal

Potensi risiko baru yang dapat ditimbulkan sudah dipertimbangkan pada saat opsi perlakuan risiko dipilih

Persyaratan hukum, peraturan, dan lainnya sudah dipertimbangkan saat memutuskan opsi perlakuan risiko

Persyaratan nama lengkap dan usia sudah dipertimbangkan saat memutuskan opsi perlakuan risiko