Mana dari pernyataan berikut yang benar ?

Berikut adalah bagian dari Proses Manajemen risiko berdasarkan ISO 31000, kecuali :

Contoh yang tepat dari tindakan risk transfer adalah :

Berikut adalah contoh dari risiko strategis, kecuali:

Yang dimaksud dengan Risk Appetite adalah :

Suatu kejadian yang tidak menimbulkan dampak atau konsekuensi tertentu, mengacu pada terminologi yang disebut dengan :

Berdasarkan ISO 31000, pernyataan yang salah adalah :

I. Suatu risiko, bila terjadi hanya akan berpengaruh negatif tehadap pencapaian sasaran perusahaan.

II. Suatu risiko, bila terjadi dapat berpengaruh posifif dan negatif terhadap pencapaian sasaran perusahaan.

III. Proses evaluasi risiko dilakukan untuk menentukan tingkat risiko (level of risk).

IV. Proses komunikasi dan konsultasi dilakukan seluruh proses manajemen risiko.

Yang dimaksud dengan risk dash board adalah:

Apabila suatu risiko diputuskan untuk diterima (risk acceptance), maka langkah yang tidak tepat adalah:

Berdasarkan ISO 31000, pendekatan organisasi untuk menilai risiko (assessment), mengambil risiko, menerima risiko atau menghindari risiko, mengacu pada terminologi yang disebut dengan:

Dari pernyataan berikut ini yang paling tidak mungkin menjadi keunggulan dari Brainstorming sebagai perangkat untuk melakukan identifikasi risiko adalah :

Rencana tindakan penanganan risiko dengan membentuk usaha patungan dalam mendirikan perusahaan baru, merupakan contoh dari :

Yang termasuk sebagai kesalahan-kesalahan yang bisa dilakukan oleh perusahaan dalam mengelola risiko, adalah :

Misalkan Anda sedang memilih alternatif-alternatif untuk menangani risiko yang berdampak positif bagi perusahaan berarti Anda sedang berada dalam proses:

Yang merupakan contoh tindakan mitigasi risiko adalah :

Berikut adalah manfaat dari penerapan Enterprise Risk Management, kecuali :

Penentapan batas toleransi risiko di perusahaan merupakan wewenang & tanggung jawab dari :

Yang bukan merupakan alasan bagi perusahaan untuk melakukan pemantauan risiko adalah:

I. Risiko bersifat statis

II. Faktor yang mempengaruhi dampak dan probabilitas risiko bisa berubah.

III. Faktor yang mempengaruhi efektivitas penanganan risiko bisa berubah.

IV. Sangat tidak mungkin akan muncul risiko-risiko baru yang belum teridentifikasi sebelumnya.

Menyiapkan dana cadangan untuk berjaga-jaga terhadap peristiwa-peristiwa yang tak diinginkan, merupakan contoh dari :

Ketika Anda sedang mengukur dampak risiko inheren dari suatu risiko, berdasarkan ISO 31000 Anda sedang berada dalam proses :

Proses menentukan besarnya probabilitas suatu risiko residual, merupakan bagian dari proses :

Manajemen Risiko harus diselaraskan dengan konteks internal dan eksternal Perusahaan, sasaran Perusahaan, Profil Risiko yang dihadapi Perusahaan, serta kebutuhan dari para Risk Owner dalam Perusahaan. Hal ini merupakan representasi salah satu dari prinsip manajemen risiko dalam ISO 31000 , yaitu :

Berikut ini faktor –faktor yang merupakan driver dari risiko yang dihadapi perusahaan , kecuali

Risiko yang tetap ada setelah dilakukan tindakan penanganan disebut dengan :

Berikut ini yang bukan merupakan karakterisrik dari Enterprise Risk Management, adalah

Dalam praktik, terdapat perusahaan yang belum memiliki komitmen dalam penerapan Enterprise Risk Management. Mana dari kondisi berikut yang paling menggambarkan pernyataan tersebut?

Dari pernyataan berikut ini, yang terkait dengan proses melakukan updating atas risk register adalah :

I. Ketersediaan data dan informasi yang dibutuhkan

II. Update risk register dilakukan dalam periode yang telah ditentukan dalam SOP manajemen risiko perusahaan

III. Hasil updating risk register tidak perlu dikomunikasikan kepada pihak terkait di dalam perusahaan

IV. Mendokumentasikan hasil update risk register sesuai dengan ketentuan yang berlaku di Perusahaan

Misalkan Anda baru ditunjuk untuk menjabat sebagai risk manager di perusahaan. Anda ditugaskan untuk membangun Enterprise Risk Management (ERM). Apa langkah pertama yang harus anda lakukan?

Sebagai seorang risk manager, Anda telah memutuskan untuk mengambil tindakan pada risiko- risiko yang membutuhkan tindakan segera. Proses apa yang harus Anda lakukan selanjutnya?

Suatu metode identifikasi risiko untuk menemukan akar penyebab dari suatu risiko dengan menggambar diagram sehingga membentuk kerangka seperti tulang ikan, biasa disebut dengan metode :

Dari Pernyataan berikut mengenai kerangka kerja manajemen risiko, pernyataan yang salah adalah :

Berdasakan masukan dari Mr Roesdi, Mr Rian Bangun selaku Head of Risk Management & Compliance mengusulkan kepada Direktur Utama Untuk membentuk Komite Manajemen Risiko yang beranggotakan Dewan Direksi dalam rangka menangani hal-hal yang berkaitan dengan manajemen risiko di perusahaan. Salah satu wewenang dari Komite Manajemen Risiko ini adalah menetapkan risk tolerance dan risk appetite perusahaaan. Sehubungan dengah hal tersebut Mr Roesdi harus menjelaskan kepada Direksi mengenai konsep risk appetite dan risk tolerance tersebut. Dari pernyataan mengenai risk appetite dan risk tolerance di bawah ini, mana pernyataan yang salah ?

I. Risk Appetite adalah pernyataan secara korporasi yang menjelaskan jumlah / nilai dan kategori risiko yang siap untuk diterima dalam rangka mencapai tujuan Perusahaan.

II. Risk Tolerance digunakan untuk menentukan kriteria risiko perusahaan

III. Risk Tolerance adalah jumlah risiko yang dapat diterima oleh perusahaan setelah melakukan tindakan penanganan risiko yang ditetapkan sesuai dengan situasi dan kondisi perusahaan.

IV. Risk Tolerance sangat erat hubungannya dengan target perusahaan, sementara Risk Appetite lebih menjelaskan potensi penyimpangan dari target tersebut.

Suatu waktu ketika Mr Roesdi di dalam suatu meeting dengan Direktur Pengembangan Bisnis, terlihat Bapak Direktur sedang dihadapkan pada dilema dalam menentukan untuk melaksanakan atau tidak melaksanakan suatu inisiatif proyek untuk memperluas jaringan bisnis. Beliau (Direktur) membuat checklist untuk memetakan potensi hambatan yang bisa menggagalkan sasaran keekonomian dari proyek tersebut. Beliau juga mengutarakan bahwasanya identifikasi risiko harus dilakukan dengan melibatkan semua pihak yang terkait di perusahaan. Dan Beliau meminta semua fungsi terkait untuk memberikan masukan mengenai ketidakpastian yang berpotensi dihadapi oleh proyek pengembangan usaha tersebut. Berdasarkan hal di atas, prinsip manajemen risiko yang mana saja yang telah diterapkan pada proses menentukan jadi atau tidak jadi untuk melaksanakan proyek tersebut:

I. Manajemen risiko diterapkan transparan dan inklusif.

II. Manajemen risiko secara eksplisit menangani ketidakpastian.

III. Manajemen risiko diterapkan secara sistematik, terstruktur, dan tepat waktu.

IV. Manajemen risiko adalah bagian dari proses pengambilan keputusan

V. Manajemen risiko bersifat dinamis, berulang, dan tanggap terhadap perubahan

Bapak Erwin bertanya kepada Anda mengenai hal-hal apa saja yang harus dilakukan dalam melakukan identifikasi risiko di perusahaan. Dari Pernyataan berikut ini. Mana saja pernyataan yang merupakan aktivitas dalam proses identifikasi risiko?

I. Mengumpulkan data dan informasi yang diperlukan sesuai dengan kebutuhan

II. Melibatkan pihak terkait di perusahaan dalam proses identifikasi risiko

III. Mengonsultasikan hasil identifikasi risiko dengan pihak terkait di dalam perusahaan

IV. Menentukan probabilitas dan dampak dari risiko yang teridentifikasi.

Bapak Erwin selanjutnya juga bertanya kepada Anda mengenai bagaimana langkah-langkah dalam melakukan dokumentasi terhadap risiko – risiko di perusahaan. Dari penyataan berikut mengenai aktivitas untuk melakukan dokumentasi risiko, yang benar adalah:

I. Bapak Erwin harus mengajukan permintaan risk register dari fungsi – fungsi organisasi sesuai dengan prosedur yang berlaku di perusahaan.

II. Sebaiknya Bapak Erwin memerintahkan staf nya untuk melakukan pengisian risk register dari fungsi-fungsi dalam perusahaan.

III. Seluruh Risiko yang telah diidentifikasi dalam proses identifikasi risiko dicatat dalam risk register yang berlaku dalam perusahaan, Untuk itu Bapak Erwin harus meminta fungsi perusahaan untuk membuat format risk register nya masing-masing sesuai kebutuhan.

Pernyataan berikut dari Bapak Erwin adalah bagaimana cara mendefinisikan kriteria risiko. Dari pernyataan berikut mana yang merupakan aktivitas dalam mendefinisikan kriteria risiko?

I. Merumuskan kriteria risiko berdasarkan kebutuhan aturan dan regulasi perusahaan

II. Memastikan bahwa kriteria risiko mencakup jenis risiko dan cara mengukur probabilitas dan dampak risiko

III. Mengonsultasikan kriteria risiko kepada pihak terkait di perusahaan

IV. Melakukan administrasi dan dokumentasi kriteria risiko menggunakan ketentuan yang berlaku di perusahaan

Diskusi dengan Bapak Erwin sampai pada topik mengenai Risk Owner. Pertanyaannya adalah bagaimana cara menentukan risk owner untuk risiko-risiko yang teridentifikasi. Hal-hal-hal yang perlu diperhatikan dalam menetapkan risk owner adalah:

I. Fungsi yang memiliki keterkaitan dengan setiap risiko harus teridentifikasi

II. Orang yang memiliki wewenang dan tanggung jawab dalam mengelola risiko untuk setiap risiko harus teridentifikasi

III. Risk owner ditentukan dengan melibatkan pihak-pihak terkait di dalam perusahaan.

Anda juga menyampaikan kepada Bapak Erwin, perihal aktivitias dalam pengukuran probabilitas dan dampak dari setiap risiko yang harus dilakukan dalam kegiatan analisis risiko. Anda mengatakan bahwa pengukuran probailitas dan dampak harus dilakukan oleh masing masing risk owner pada fungsi perusahaan. Yang merupakan bagian dari aktivitas yang dalam pengukuran probabilitas dan dampak dari setiap risiko yang telah diidentifikasi adalah:

I. Mengumpulkan referensi yang terkait dengan dampak dan probabilitas risiko

II. Melakukan analisis probabilitas risiko

III. Melakukan analisis dampak risiko

IV. Mengonsultasikan draf hasil analisis dampak dan probabilitas kejadian risiko kepada pihak terkait untuk mendapatkan masukan.

Selanjutnya Bapak Erwin dan Anda membahas mengenai proses penentuan skala prioritas terhadap risiko-risiko. Dari Pernyataan berikut ini, mana yang benar?

I. Untuk melakukan skala pioritas, terlebih dahulu harus ditentukan tingkat risiko berdasarkan dampak dan probabilitas dari masing-masing risiko.

II. Skala prioritas risiko ditetapkan bersadarkan pada peringkat atas risiko-risiko.

III. Skala prioritas atas risiko-risiko ditentukan oleh divisi manajemen risiko.

IV. Hasil penentuan skala prioritas dikonsultasikan kepada pihak terkait.

Kemudian Bapak Erwin bertanya lagi kepada Anda mengenai langkah-langkah dalam proses evaluasi risiko. Pernyataan yang benar adalah:

I. Evaluasi risiko dilakukan untuk menentukan risiko-risiko risiko yang dapat diterima (tolerable) oleh perusahaan.

II. Evaluasi risiko bisa dilakukan tanpa ditetapkan batas toleransi risiko terlebih dahulu

III. Evaluasi risiko dilakukan untuk menentukan risiko-risiko risiko yang tidak dapat diterima (intolerable) oleh perusahaan.

IV. Menentukan strategi penanganan risiko seperti avoid, mitigation, accept atau transfer adalah bagian dari proses evaluasi risiko.

Diskusi Anda dengan Bapak Erwin semakin berkembang, bahasan sampai pada proses pelaksanaan penanganan risiko. Dari pernyataan berikut, yang termasuk dalam aktivitas melaksanakan penanganan atas risiko-risiko adalah:

I. Melakukan pelaksanaan penanganan risiko berdasakan rencana penanganan risiko yang telah ditetapkan

II. Menunjuk penanggung jawab pelaksanaan penanganan risiko sesuai prosedur yang berlaku di perusahaan

III. Pelaksanaan penanganan risiko dilakukan selaras dengan konteks internal perusahaan

IV. Pelaksanaan penanganan risiko dilakukan dan tidak harus selaras dengan konteks eksternal perusahaan

Dalam proses manajemen risiko, terdapat proses untuk melakukan komunikasi dan konsultasi sehingga risk register yang dihasilkan menjadi valid. Berdasarkan kondisi PT RI di atas apa yang seharusnya dilakukan Ibu Sillvy terkait proses komunikasi dan konsultasi sebagai bagian dari proses manajemen risiko ?

Berdasarkan Ilustrasi di atas di mana beberapa kali Ibu Sillvy dan stafnya membuatkan risk register untuk beberapa departemen di perusahaan, hal ini bertentangan dengan prinsip manajemen risiko:

Dalam suatu pertemuan dengan semua pimpinan unit kerja di perusahaan, ibu Silvy mengatakan “Manajemen Risiko memberikan kontribusi melalui peningkatan kemungkinan tercapainya sasaran perusahaan dan terjaganya aspek keselamatan, kesehatan kerja, kepatuhan terhadap peraturan perundangan, perlindungan lingkungan hidup, persepsi publik, kualitas produk, reputasi, corporate governance, efisiensi operasi, dan lain-lain…” Prinsip Manajemen Risiko yang mana yang dijelaskan oleh Ibu Silvy ?

Selama ini di PT RI, dalam melakukan risk assessment, Ibu Silvy membuatkan Kriteria Dampak dan Probabilitas yang secara umum digunakan oleh semua departemen. Kriteria Dampak Risiko masih bersifat kualitatif (tanpa menghitung dampak finansial atas risiko risiko). Ibu Silvy beranggapan bahwa, diperlukan keputusan direksi dalam menentukan Batas Toleransi Risiko yang akan dikaitkan dengan target laba perusahaan. Di sisi yang lain Direksi belum sepenuhnya memahami arti dari Risk Appetite dan Batas Toleransi Risiko. Dalam konteks untuk meningkatkan kualitas penerapan manajemen risiko di PT RI, Apa yang tidak seharusnya dilakukan Ibu Silvy?

I. Menyiapkan & menggunakan batas toleransi risiko sendiri, baru nanti suatu saat akan meminta persetujuan Direksi.

II. Menyiapkan presentasi kepada Direksi mengenai pentingnya penentuan batas toleransi risiko untuk melakukan pemeringkatan atas risiko-risiko perusahaan.

III. Menyusun pernyataan Risk Appetite perusahaan dan memberikan usulan batas toleransi risiko kepada Direksi dengan dasar yang jelas dan logis untuk mendapatkan persetujuan.

IV. Tetap menggunakan analisis dampak secara kualitatif karena selama ini tidak pernah dipermasalahkan oleh Direksi.

Pada suatu waktu, seorang section head bertanya kepada Ibu Silvy perihal apa saja yang harus dipertimbangkan dalam mengumpulkan referensi yang akan digunakan untuk melakukan identifikasi risiko di unit kerjanya. Sebagai seorang Risk Manager jawaban ibu Silvy seharusnya adalah:

I. Sumber data dan informasi harus dijelaskan.

II. Data dan informasi dihimpun dengan menggunakan berbagai cara yang legal.

III. Data yang terkumpul perlu diverifikasi untuk memastikan relevansinya.

IV. Data yang terkumpul tidak perlu diverifikasi jika dari unit kerja sendiri.

Dalam kunjungan suatu departemen dari PT RI, Department Head nya meminta arahan dari Ibu Silvy perihal cara menentukan besarnya probabilitas dan dampak dari setiap kejadian risiko yang teridentifikasi. Dari pernyataan berikut ini mana yang benar?

I. Untuk menentukan dampak dari risiko, deskripsi dan tingkatan dampak setiap risiko terhadap pencapaian tujuan perusahaan harus dideskripsikan dengan jelas.

II. Probabilitas dari risiko dapat ditentukan dengan menanyakannya pada setiap manajemen senior di perusahaan.

III. Probabilitas dari risiko dapat ditentukan berdasarkan dari kejadian risiko historis.

IV. Semua dampak risiko-risiko selalu bisa dihitung secara finansial.

Rencananya dalam menyusun profil risiko perusahaan tahun 2017, Ibu Silvy akan meminta arahan dari Direksi perihal batas tingkat risiko yang bisa ditoleransi oleh perusahaan dalam konteks proses evaluasi risiko. Untuk itu tentunya Bu Silvy harus menyiapkan terlebih dahulu bahan – bahan sebelum melakukan presentasi ke Direksi. Hal apa saja yang harus dipertimbangkan oleh Bu Silvy dalam menyiapkan presentasinya?

I. Harus disiapkan batasan – batasan untuk mengevaluasi risiko yang dibuat berdasarkan kriteria risiko (Probabilitas dan Dampak).

II. Batasan - batasan dalam mengevaluasi risiko harus dapat terukur dan dapat digunakan untuk mengkategorisasikan setiap risiko yang telah teridentifikasi.

III. Setiap risiko yang telah diidentifikasi dapat ditempatkan dalam beberapa kategori berdasarkan batasan – batasan yang telah ditetapkan.

Dalam rangka melaksanakan pemantauan risiko di perusahaan, Bu Silvy secara periodik setiap semester berencana akan melakukan pembaruan (update) atas risk register di Perusahaan. Dari hal-hal yang dilakukan untuk dapat memperbarui risk register perusahaan, mana yang tidak benar?

Dalam menentukan tingkat risiko residual (probabilitas dan dampak) dari setiap risiko, selain menggunakan kriteria risiko yang telah ditetapkan, yang harus dipertimbangkan oleh risk owner adalah :

Pada saat risk asessment, manajer operasi bertanya kepada Mr Asep perihal penentuan skala dampak untuk suatu risiko yang teridentifikasi, risiko ini secara finansial hanya berdampak “Low” dengan indeks 1. namun dampak kualitatif yang bisa ditimbulkan bisa berada pada kategori “ Ekstrim” dengan indeks 5. Penentuan dampak yang benar adalah :

Pada unit Bisnis X Berdasarkan Kriteria Risiko yang digunakan, setiap risiko dipetakan dalam matriks 5 x 5. Kemudian peringkat risiko ditentukan menggunakan kisaran sebagai berikut: P = Probabilitas , D = Dampak Proses melakukan pemeringkatan risiko seperti di atas, dalam proses manajemen risiko berdasarkan ISO 31000 merupakan bagian dari proses :Risk Evaluation

Berdasarkan kebijakan perusahaan, Mr Asep memberikan arahan, bahwa semua risiko risiko harus diupayakan untuk berada pada tingkat yang rendah, hal ini berarti :

Kebijakan perusahaan bahwa semua risiko-risiko harus diupayakan untuk berada pada tingkat yang rendah, menjadi acuan risk owner dalam melakukan proses :

Manajer Pengadaan di Unit Bisnis X, sedang merencanakan mitigasi terhadap suatu risiko inheren. Hal yang mana yang harus menjadi acuannya dalam menentukan tingkat risiko residual dari risiko tersebut ?

Berdasarkan 60 (enam puluh) risiko yang teridentifikasi di unit bisnis X, Mr Asep telah menentukan Top Ten Risk dan sedang dibahas bersama dengan General Manager. Dari 10 risiko tersebut terdapat 3 risiko yang berada pada tingkat “Ekstrim” dan sisanya berada pada tingkat “Tinggi”, mana pernyataan berikut yang benar :

Berdasarkan hasil diskusi dengan General Manager, dari 3 Risiko yang berada pada tingkat “Ekstrim” ternyata ada 1 (satu) risiko yang tindakan penanganannya di luar kapasitas dan wewenang General Manager Unit Bisnis X. Hal Apa yang harus disarankan Mr Asep kepada General Manager ?

Mr Asep selalu mengatakan kepada Pimpinan unit kerja di Unit Bisnis X, bahwa penyusunan rencana penanganan risiko, harus dilakukan atas dasar rasio benefit to cost yang maksimal. Pernyataan yang benar adalah :

Ketika berdiskusi dengan dengan seorang Manajer di Unit Bisnis X, Mr Asep menemukan bahwa, risk register dari Unit kerja Manajer tersebut tidak memasukkan suatu risiko yang sangat penting dengan alasan tidak berani untuk menuliskannya kedalam risk register karena hanya akan membuka kelemahan dari unit kerja sang Manajer. Dari Prinsip Manajemen Risiko berikut ini, mana yang tidak diamalkan oleh Sang Manajer ?

I. Manajemen Risiko memfasilitasi terjadinya perbaikan dan perkembangan perusahaan secara berkelanjutan.

II. Manajemen Risiko adalah bagian dari proses pengambilan keputusan.

III. Manajemen Risiko diterapkan secara transparan dan inklusif.

IV. Manajemen Risiko mempertimbangkan faktor manusia dan budaya.

Misalkan Anda adalah seorang Manajer Keuangan, dan suatu hari bagian marketing menelpon, mereka ditelpon biro iklan mengatakan bahwa perusahaan kita belum membayar tagihan bulan lalu. Padahal Anda telah membayarnya beberapa minggu yang lalu. Hal ini telah tiga kali terjadi pada biro iklan tersebut, yang selalu salah menagih. Mana yang bukan merupakan pesan tersirat dari ilustrasi di atas dikaitkan dengan konteks manajemen risiko ?

Tindakan-tindakan untuk meningkatkan keselamatan kerja dan pemeliharaan peralatan, peningkatan kompetensi sumber daya manusia, pemutakhiran sistem, dan prosedur adalah contoh dari :

Mana yang paling tepat menggambarkan aktivitas dalam Risk Assessment Process ?

Suatu bentuk dari penanganan risiko yang mencakup rencana kontijensi untuk penyediaan dana guna memenuhi kebutuhan dampak finansial yang mungkin terjadi disebut dengan :

Sebelum mendesain dan implementasi kerangka kerja manajemen risiko, penting untuk mengevaluasi konteks perusahaan baik internal maupun eksternal. Aktivitas mana saja yang dilakukan dalam mengevaluasi konteks perusahaan ?

Dalam proses komunikasi dan konsultasi dilakukan pertukaran informasi dengan para stakeholder terkait dengan pengelolaan risiko. Informasi-informasi yang paling tidak mungkin dipertukarkan adalah :

Dari penyataan berikut mengenai risk treatment yang benar adalah:

I. Risk treatment adalah proses untuk memodifikasi risiko.

II. Risk treatment dapat menghilangkan sumber risiko.

III. Risk treatment dilakukan untuk mempertahankan tingkat risiko.

IV. Risk treatment hanya dapat mengurangi dampak risiko.

Risk retention adalah salah satu alternatif dalam penanganan risiko (risk treatment). Mana dari pernyataan berikut ini yang tidak benar ?

Gambaran secara menyeluruh atas tingkat Risiko Perusahaan atau suatu bagian tertentu dari Perusahaan atau aktivitas / transaksi Perusahaan disebut dengan:

Dalam konteks penerapan manajemen risiko, dari pernyataan berikut mengenai Risk owner, mana pernyataan yang benar ?

I. Risk owner adalah individu atau pihak-pihak di dalam Perusahaan yang mempunyai tanggungjawab untuk mengelola risiko.

II. Risk owner adalah individu atau pihak-pihak di dalam dan di luar Perusahaan yang mempunyai kewenangan untuk mengelola risiko.

III. Risk owner adalah individu atau pihak-pihak di dalam Perusahaan yang mempunyai kewenangan untuk mengelola risiko.

IV. Risk owner bertanggungjawab dalam pelaksanaan Penanganan Risiko sesuai dengan batas waktu yang telah ditetapkan.

Dari Pernyataan mengenai Probabilitas dan Dampak risiko berikut ini, yang benar adalah :

Dari pernyataan mengenai risiko (risk) dan ketidakpastian (uncertainty) berikut ini, yang salah adalah :

Pada saat anda melakukan update atas risk register perusahaan, Anda menemukan bahwa risiko inheren berada pada tingkat “Ekstrim” dan risiko residual berada pada tingkat “Moderate”, padahal target risk owner atas risiko tersebut adalah “Low”. Mana pernyataan yang benar:

I. Tindakan penanganan telah membuat risiko turun namun masih belum bisa diterima oleh perusahaan.

II. Hal ini dapat menjadi indikasi bahwa diperlukan tindakan penanganan tambahan untuk dapat menurunkan risiko untuk mencapai tingkat yang ditargetkan.

III. Hal ini dapat menjadi indikasi bahwa tindakan penanganan yang dilakukan tidak cukup efektif untuk menurunkan risiko.

IV. Hal ini dapat menjadi indikasi bahwa risiko bahwa tindakan penanganan risiko sudah maksimal dilakukan, namun tidak bisa mencapai target yang ditetapkan.

Dari pernyataan mengenai pemantauan risiko berikut ini, pernyataan yang salah adalah:

Mana dari pernyataan berikut yang salah adalah :