Enterprise Risk Management - Pengantar

1. Proficiency Level 1
Learning Center
Pengantar
Enterprise Risk Management
I Nyoman Wisnu Wardhana
Senior Officer – Risk Management - PT. Telkom

2. Pengantar
Enterprise Risk Management
• Objectif modul : Peserta mengerti konsep
risiko, ERM dan mampu menjelaskan
benefit pengimplementasian ERM dalam
mengendalikan objective perusahaan.
• Durasi : 2 JP
• Pre-requisite Modul : NA

3. Pengantar
Enterprise Risk Management
1. Konsep Risiko dan ERM
2. Benefit Implementasi ERM
3. Paradigm Shift : ERM
4. Framework ERM
5. Tahapan ERM Maturity

4. Pengantar
Enterprise Risk Management
KONSEP RISIKO
DAN ERM

5. • No risk – No return
• Risiko harus sejalan
dengan return yang
diperkirakan akan didapat
• Risiko dapat dikelola dan
dikurangi dampaknya bila
terjadi
• Risk Management adalah
– good management
– avoiding losses
– increasing returns
Risk & Business Balancing

6. “the chance of something happening that will have an impact upon objectives.”
(The Australian/New Zealand Standard for Risk Management)
“the possibility that an event will occur and adversely affect the achievement of
objectives” (COSO ERM Framework)
“any event which is likely to adversely affect the ability of the organization
to achieve the defined objectives” (Method 123)
“the possibility of suffering injury, damage or loss or uncertainty about
achieving a certain outcome”
(Martin C. Leinweber - Managing Director CERMAS, Risk and the Audit Committee)
Definisi Risiko di TELKOM
Risiko adalah segala kemungkinan kejadian dalam aktivitas perusahaan
yang mengandung potensi menghambat pencapaian tujuan perusahaan.
Definisi Risko

7. Konsep Problems & Risks
Problems/Crisis
• Terjadi saat ini
• Akibat dari keputusan/aktivitas yang lalu
Risks
• Potensial Problem
• Akibat dari keputusan/aktivitas saat ini
Past Present Future
Problem
Decisions/
Activities Risk
Decisions/
Activities
• ERM bertujuan agar risk yang mungkin terjadi di masa datang dapat diantisipasi sejak saat
pengambilan keputusan, agar kemungkinan terjadinya diperkecil dan/atau dampaknya bila
terjadi dapat diperkecil, sehingga tujuan dari keputusan yang diambil bisa diraih.
• Crisis/Problem Management is not Risk Management
Action
Crisis/Problem Management
Action
Risk Management
• No surprise
• Objectives
achievement

8. Definisi Enterprise Risk Management
(ERM)
“Enterprise risk management is a process effected by an entity’s board of directors, management
and other personnel, applied in strategy setting and across the enterprise, designed to identify
potential events that may affect the entity, and manage risks to be within its risk appetite, to
provide reasonable assurance regarding the achievement of entity objectives”
Key Words :
1. Process  Risk management adalah suatu proses bukan suatu bagian/divisi/elemen dari
perusahaan
2. Applied in strategy setting & across the enterprise  Proses risk management tersebut harus
diaplikasikan pada setiap strategi di seluruh lapisan/jajaran perusahaan
3. Identify potential events  Penerapan proses risk management harus dapat mengidentifikasi
setiap kemungkinan-kemungkinan resiko yang akan terjadi
4. Manage risks to be within its risk appetite  Memastikan resiko-resiko yang mungkin terjadi
tersebut dapat ditolerir bukan dihilangkan (karena tidak dimungkinkan untuk menghilangkan suatu
resiko) sesuai dengan batas toleransi resiko yang disepakati
5. Reasonable assurance  Sehingga penerapan proses risk management dalam suatu strategi
dapat menjamin hasil yang masuk akal/logis bukan hasil yang maksimal/sebesar-besarnya

9. 1. Terdapat satu proses risk management yang sama yang
berlaku diseluruh perusahaan.
2. Terdapat bahasa/definisi/istilah risk management yang
sama yang berlaku diseluruh perusahaan.
3. Terdapat besaran yang sama untuk mengukur tingkat
risiko yang berlaku diseluruh perusahaan.
4. Terdapat batasan penerimaan suatu risiko yang sama
yang berlaku diseluruh perusahaan.
5. Merupakan proses yang berulang/siklus.
Key Words ERM

10. Pengantar
Enterprise Risk Management
FRAMEWORK ERM

11. Risk Management sangat
terkait dengan tujuan
perusahaan.
Proses utama manajemen
risiko meliputi identifikasi
risiko, asesmen tingkat
risiko, evaluasi penerimaan
risiko, penyusunan kontrol.
Perlu adanya proses
pengawasan terhadap
implementasi kontrol,
komunikasi dan monitoring
proses implemetasi.
Proses ERM adalah proses
yang berkelanjutan dalam
rangka mencari yang lebih
baik.
Risk Management
diterapkan pada semua
tingkatan unit disuatu
organisasi.
Prinsip-prinsip dalam implementasi risk management
Framework ERM

12. Driver Implementasi ERM
Empat kondisi yang mendorong suatu perusahaan
menerapkan ERM, yaitu:
Enron
WorldCom
Mutual Funds
Corporate Disasters
Regulatory Actions
S.E.C.
Sarbanes-Oxley
Basel II
Dey Report, Can
Turnbull Report, UK
Treadway Report, US
Industry Initiatives
Best Practices
Banks
Asset Managers
Energy Firms
Source: James Lam, Founder and President, ERisk

13. Pengantar
Enterprise Risk Management
BENEFIT
IMPLEMENTASI
ERM

14. Benefit Implementasi ERM
Benefits bagi Organization
 Avoid Surprises- dengan risk
management, maka potensial risiko
sudah teridentifikasi dan dikelola
sebelum menjadi hal yang
serius/berdampak besar.
 Better Governance- terdapat
pembagian peran dan tanggung jawab
yang jelas, metode komunikasi dan
pelaporan yang lancar, serta
mekanisme eskalasi permsalahan.
 Better Decision Making- membantu
proses pengambilan keputusan,
karena sudah memperhitungkan
dampak suatu potensi kejadian atas
keputusan yang akan diambil.
 Efficiencies, fungsi pengelolaan risiko
di perusahaan lebih efektif, mudah
koordinasi risiko, dan mengurangi
overlap atau adanya gap dalam
pengelolaan risiko.
*EY Global Risk Surveyof 441 CorporateCEOs, CFOs andFinancialExecutives, March2006
Benefits bagi Stakeholders
Meningkatkan value perusahaan.

15. Benefit Implementasi ERM
Investor-investor besar percaya bahwa
perusahaan yang menerapkan ERM layak
memiliki saham dengan harga premium.
EY Global Risk Survey of 441 Corporate CEOs, CFOs and Financial
Executives, March 2006

16. Trust
GRCB INTERNATIONAL
THIRD PARTY SECURITY REVIEW
QUESTIONNAIRE
FOR
Company Name:
Company Confidential
Issue Date: 05/02/09
Reference: GRCBI/Information Security/Indonesia/BBI/05022009
Copyright 2006,
Barclays Bank PLC,
GRCB International
No part of this publication may be reproduced, stored
in a retrieval system or transmitted in any form or by
any means electronic or mechanical, including
photocopying and recording, for any purpose, without
the prior written permission of GRCB International,
Barclays Bank PLC
1 GENERAL
1.1 Completion Details
1.2 Commercial Background
2 RISK MANAGEMENT
2.1 Risk Management
3 SECURITY POLICY
3.1 Security Policy
4 ORGANISATIONAL SECURITY
4.1 Information Security Management Framework
4.2 3rd Party Access
4.3 Outsourcing
5 PERSONNEL SECURITY
5.2 Responding to Security Incidents and Malfunctions
6 PHYSICAL AND ENVIRONMENTAL SECURITY
6.1 Building Security
6.2 Physical Access Controls
7 COMMUNICATIONS AND OPERATIONS
MANAGEMENT
7.1 Documented Operating Procedures
7.2 Operational Change Control
7.3 Incident management procedures
7.4 Protection against malicious software
7.5 Network Management
8 ACCESS CONTROL
8.1 Business requirements
8.2 User Access Management
8.3 Network Access Controls
8.4 Monitoring of System Access and Use
9 BUSINESS CONTINUITY
9.1 Business Continuity
10 BARCLAYS DATA HANDLING
10.1 Barclays Data Handling

17. Pengantar
Enterprise Risk Management
ERM PARADIGM
SHIFT

18. Changing Paradigm

19. Pengantar
Enterprise Risk Management
TAHAPAN
MATURITY

20. ERM Maturity
Public Relation
Compliance
Protection
Optimization
Value Creation