Muhamad Bustaman Abdul Manaf, profile picture
Uploaded byMuhamad Bustaman Abdul Manaf
PPTX, PDF8,904 views

Kursus Pengurusan risiko versi 31000:2018

Ringkasan: Dokumen tersebut membahas tentang pengurusan risiko, terutama proses-prosesnya menurut ISO 31000:2018. Ia menjelaskan konsep pengurusan risiko, takrifan risiko, manfaat penerapan ISO 31000, dan keperluan pengurusan risiko di sektor awam menurut arahan kerajaan Malaysia. Dokumen tersebut juga memberikan contoh proses penilaian risiko dan struktur tata kelola pengurusan risiko di organisasi.

Embed presentation

Downloaded 247 times
1 / 118
2 / 118
3 / 118
4 / 118
5 / 118
6 / 118
7 / 118
8 / 118
9 / 118
10 / 118
11 / 118
12 / 118
13 / 118
14 / 118
15 / 118
16 / 118
17 / 118
18 / 118
19 / 118
20 / 118
21 / 118
22 / 118
23 / 118
24 / 118
25 / 118
26 / 118
27 / 118
28 / 118
29 / 118
30 / 118
31 / 118
32 / 118
33 / 118
34 / 118
35 / 118
36 / 118
37 / 118
38 / 118
39 / 118
40 / 118
41 / 118
42 / 118
43 / 118
44 / 118
45 / 118
46 / 118
47 / 118
48 / 118
49 / 118
50 / 118
51 / 118
52 / 118
53 / 118
54 / 118
Most read
55 / 118
56 / 118
57 / 118
58 / 118
59 / 118
60 / 118
61 / 118
62 / 118
Most read
63 / 118
64 / 118
65 / 118
66 / 118
67 / 118
68 / 118
69 / 118
70 / 118
Most read
71 / 118
72 / 118
73 / 118
74 / 118
75 / 118
76 / 118
77 / 118
78 / 118
79 / 118
80 / 118
81 / 118
82 / 118
83 / 118
84 / 118
85 / 118
86 / 118
87 / 118
88 / 118
89 / 118
90 / 118
91 / 118
92 / 118
93 / 118
94 / 118
95 / 118
96 / 118
97 / 118
98 / 118
99 / 118
100 / 118
101 / 118
102 / 118
103 / 118
104 / 118
105 / 118
106 / 118
107 / 118
108 / 118
109 / 118
110 / 118
111 / 118
112 / 118
113 / 118
114 / 118
115 / 118
116 / 118
117 / 118
118 / 118
PENGURUSAN RISIKO Konsultan: Muhamad Bustaman Abdul Manaf. Institut Aminuddin Baki, Kementerian Pendidikan Malaysia Specialist Trainer (MTIAB-0011) & Specialist Coach (MTIAB-0002) Tel: 60199890524. Email: mbustaman@iab.edu.my
Objektif Sesi Bengkel Di akhir sesi bengkel ini, peserta akan: 1. memahami konsep dan proses-proses utama dalam pengurusan risiko 2. menguasai kemahiran untuk membina dan mengawal pelaksananaan pelan risiko organisasi.
Cadangan Jadual Sesi Latihan Jadual Sesi Latihan Kursus Pengurusan Risiko 27-28hbFeb 2019 8.45 – 10.15 pagi 10.45 – 12.45 t.hari 2.00 – 4.00 RABU Pengenalan konsep pengurusan risiko dan model proses pengurusan risiko Proses 1: Menetapakan skop, kontek dan kriteria Proses 2: Menilai risiko KHAMIS Proses 2: Menilai risiko Proses 3: Mengawal risiko Proses 4: Pemantauan dan kajian semula. Dokumentasi pelan PS.
hak milik mbustaman IAB KPM
01 KEPERLUAN MENYEDIAKAN PELAN RISIKO ORGANISASI02 • KEPERLUAN MS ISO 9001:2015 & 3100003 Pengenalan Tentang Pengurusan Risiko01 Agenda 1
What is Risk? The cites the earliest use of the word in English (in the spelling of risque from its from French original, 'risque' ) as of 1621, and the spelling as risk from 1655. Oxford English Dictionary It defines risk as: (Exposure to) the possibility of loss, injury, or other adverse or unwelcome circumstance; a chance or situation involving such a possibility. hak milik mbustaman IAB KPM
Takrif Risiko (risk)-ISO 31000:2018 Risiko: Kesan yang tidak jelas/menentu (uncertainty) kepada pencapaian objektif (2.1./ ms1) Risiko ialah kemungkinan sesuatu peristiwa atau aktiviti yang memberi kesan kepada organisasi, kesan (sama ada negatif atau positif) pencapaian objektif organisasi/ hasil terakhir (outcomes) organisasi hak milik mbustaman IAB KPM
Takrif Pengurusan Risiko hak milik mbustaman IAB KPM Pengurusan risiko adalah mengenal pasti, menilai, dan mengatur kepentingan risiko (ditakrifkan dalam ISO 31000:2018) sebagai kesan ketidak tentuan pada matlamat, samaada positif atau negatif) diikuti oleh penggunaan sumber secara teratur dan ekonomi bagi mengurangkan, memantau dan mengawal kemungkinan dan/ kesan peristiwa tidak diingini. (Ketidaktentuan, tidak boleh pasti, tidak boleh dijangka)
hak milik mbustaman IAB KPM
WHY USE ISO 31000? When properly implemented and applied, ISO 31000 will help your organization to:  Increase the likelihood that objectives will be achieved.  Improve its ability to identify threats and opportunities.  Improve the overall resilience of your organization.  Improve operational efficiency and effectiveness.  Encourage personnel to identify and treat risk.  Improve your risk management controls.  Comply with legal and regulatory requirements.  Improve the effectiveness of your governance activities.  Establish a sound basis for planning and decision making.  Improve loss prevention and incident management activities.  Encourage and support continuous organizational learning.  Improve the trust and confidence of your stakeholders.  Enhance both mandatory and voluntary reporting.  Comply with international norms and standards.
Effective risk management at education institution will reduce: •disruption of student's education •damage to the institution's reputation •the negative effect of incidents on staff and student' morale •time lost in reacting to incidents, handling claims etc. •the stress and anxiety that always accompanies accidents and losses •the cost of insurance cover as premiums reflect claims history
PUNCA KUASA hak milik mbustaman IAB KPM
PENGURUSAN RISIKO SEKTOR AWAM ARAHANYABPM • Gerakan Pemantapan Keutuhan Sistem Pengurusan Pentadbiran Kerajaan Malaysia SURATARAHANKSN • Usaha Bagi Memperting katkan Tadbir Urus Dalam Sektor Awam KRITERIASTARRATING • Kriteria yang dinilai dalam Penilaian Penarafan Bintang Kementerian dan agensi- agensi Kerajaan. • Kriteria A • Pengurusan Organisasi • A 1.6
“Kementerian, jabatan dan agensi hendaklah mengamalkan teknik- teknik pengurusan risiko sebelum melaksanakan sesuatu projek atau program terutamanya yang berisiko tinggi untuk meminimakan risiko semasa pelaksanaannya” ARAHAN YAB PERDANA MENTERI para 6.5 hak milik mbustaman IAB KPM
III. Pengurusan risiko memerlukan perhatian diberi terhadap perkara-perkara berikut: • Ketua Agensi memastikan pengwujudan proses dan amalan pengurusan risiko yang bersesuaian; • Mengendalikan analisis dan penyemakan yang berterusan terhadap pendekatan pengurusan risiko yang diamalkan oleh Agensi; dan • Penglibatan pihak pengurusan secara aktif dalam pengurusan risiko yang dihadapi oleh Agensi. SURAT ARAHAN KSN Pengurusan risiko yang bersepadu akan dapat mewujudkan satu persekitaran sistem kawalan yang boleh memberi jaminan yang munasabah bahawa Agensi berupaya mencapai objektifnya pada tahap risiko yang boleh diterima. 1. Pengurusan Risiko I. Semua Pegawai awam yang diamanahkan untuk mengurus sumber mempunyai tanggungjawab bagi mengenal pasti dan menangani risiko yang dihadapi dalam pelaksanaan program dan projek. II. Aspek pengurusan risiko harus diutamakan dalam usaha Agensi untuk mencapai tahap prestasi yang tinggi dan pematuhan kepada peraturan yang sedia ada. hak milik mbustaman IAB KPM
Keperluan star rating - MAMPU • Kriteria A – Pengurusan Organisasi • Sub Kriteria 1.6 Pengurusan Risiko • Arahan kepada Ketua-Ketua Jabatan untuk melaksanakan Pengurusan Risiko yang berkaitan : - Menilai tahap risiko yang mungkin dihadapi - Membangun Pelan Pengurusan Risiko - Mewujudkan Pelan Komuniksi menerangkan Pelan Pengurusan Risiko - Menilai keberkesanan Pengurusan Risiko hak milik mbustaman IAB KPM
New ISO 9001:2015 requirement hak milik mbustaman IAB KPM
RISK BASED THINKING (RBT) 143 RBT 4.4 f) 5.1.1 d) 5.1.2 6.1 6.1.2 8.0 10.2.1 e) Menangani Risiko dan Peluang Kepimpinan dan Komitmen. UMUM: d) Menggalakkan pemikiran berasaskan Risiko Tumpuankepada Pelanggan: Memastikan bahawa Risiko & Peluang ditentukan dan ditangani Tindakan utk menangani Risiko & Peluang Memastikan bahawa Risiko & Peluang Organisasi hendaklah merancang 9.3.2e) Keberkesanan tindakan yang diambil untuk menangani Risiko & Peluang KETIDAKPATUHAN & TINDAKAN PEMBETULAN Mengemaskini Risiko & Peluang-peluang ditentukan semasa perancangan, jika perlu ditentukan dan ditangani
hak milik mbustaman IAB KPM
11 PRINSIP PENGURUSAN RISIKO 1 mencipta nilai hasil akhir (outcomes)– dapatan perlu melebihi usaha 2. menjadi sebahagian dalam pelan dan proses pembangunan organisasi 3. menjadi sebahagian dari pembuat keputusan (pelan tindakan & operasi) 4. menangani dengan jelas ketidakpastian dan jangkaan 5. berasaskan maklumat secara sistematik dan tersusun (“berstruktur”). 7. boleh disesuaikan mengikut keperluan organisasi. 8. mengambil kira faktor manusia dan budaya 9. Proses nya telus dan merangkumi (“inclusive”). 10. dinamik, interaktif dan bertindak balas pada perubahan 11. berkeupayaan bagi peningkatan penambahbaikan berterusan hak milik mbustaman IAB KPM
MS ISO 31000:2018 Risk management process
BIL NAMA RISIKO INSIDEN RISIKO Punca Risiko KEBARANGKALIAN IMPAK SEKIRANYA RISIKO BERLAKU IMPA K (a+b +c+d )/n TAHAP RISIKO Dan warna tahap risiko Mitigasi Pemilik Risiko (a) Manusia (b) Reputasi (c) Kewangan (d) Operasi 5 BIDANG LATIHAN i) ii) iii) iv) v) 6 pentaksiran i) ii) iii) iv) v) 7 i) ii) iii) iv) v) TEMPLATE Daftar RISIKO hak milik mbustaman IAB KPM
Bil. Nama Risiko (Risk Name/ Area) Insiden Risiko Punca Risiko (Source Of Risk) Tahap Risiko, Nilai Risiko, Kategori Impak Strategi Kawalan & Rawatan Risiko (treatmen t Plan) Strategi Rebut Peluang Tanggungjawab Kajian Semula (Review ) RISK AREA 1. Risk Name 2. Risk Name CONTOH DAFTAR RISIKO (RISK REGISTER). hak milik mbustaman IAB KPM
BKU: PENYELIDIKAN OBJEKTIF: PEMERKASAAN IAB SEBAGAI PUSAT RUJUKAN PENYELIDIKAN DALAM ELM Nama/ Punca Risiko Tahap Risiko, Nilai Risiko, Kategori Impak Strategi Mitigasi Tindakan Kawalan Tanggungjawab Kajian SemulaInsiden Risiko Kajian tidak dapat disempurnakan dalam tempoh yang dipersetujui Penyelidik mempunyai komitmen lain Ekstrem (16) Manusia (3) Pemantauan dan bimbingan berkala Jadual pemantauan dan bimbingan Borang status pelaksanaan kajian Jawatankuasa Teknikal Penyelidikan Pendidikan Mentor Penyelidik 3 bulan sekali Plagiarism dalam kalangan penyelidik Penyelidik kurang memberi penekanan kepada etika dalam membuat Rendah (4) Pemantauan prosedur penyelidikan Borang penilaian Mentor Penyelidik Pembaca/Penilai 2 kali (Kertas cadangan kajian; laporan kajian)
hak milik mbustaman IAB KPM
STRUKTUR TADBIR URUS PENGURUSAN RISIKO PERANAN DAN TANGGUNGJAWAB Mengenal pasti risiko, ancaman dan impak yang dihadapi oleh setiap bahagian; Membangun, mengemaskini dan memantau pengurusan risiko bahagian supaya sentiasa lengkap dan terkini; Menilai, menganalisis, mengklasifikasikan dan mengenalpasti impak risiko di setiap bahagian; Mewakili dan mengetuai bahagian masing-masing dalam menangani dan mengawal risiko di peringkat bahagian; dan Mencadangkan kepada pengurusan atasan agensi bagi perkara-perkara yang berkaitan dengan pengurusan risiko agensi. PASUKAN PENGURUSAN RISIKO KEMENTERIAN Pengerusi Pengarah/ SUB Bahagian /Pemimpin Sekolah/ Risk Champion. * sekurang-kurangnya satu (1) Risk Champion perlu dilantik bagi setiap Kementerian Ahli Wakil Bahagian (Risk Officers) * sekurang-kurangnya satu (1) Risk Officer (KPSU/PSU) perlu dilantik bagi mewakili setiap bahagian Pasukan Pengurusan Risiko Kementerian melalui Risk Champion perlu melaporkan kepada Chief Risk Officer (CRiO). CRiO dicadangkan dilantik daripada kalangan Timbalan Ketua Setiausaha. Walau bagaimanapun, Kementerian diberikan kelonggaran untuk menentukan sama ada perlu mewujudkan Jawatankuasa Khas untuk Pengurusan Risiko atau tidak. hak milik mbustaman IAB KPM
01 Penilaian Risiko 02 • Rawatan Risiko 03 Tentukan Skop, Konteks, Kriteria01 Agenda 2 Proses -Proses PS
MS ISO 31000:2018 Risk management process
PROSES 1 (6.3): Menjelaskan Skop, Konteks, Kriteria Pada proses ini agensi perlu melaksanakan langkah- langkah berikut: 1. Tentukan skop dan tujuan pelaksanaan pengurusan risiko yang akan dilaksanakan. 2. Menjelaskan hala tuju strategik organisasi: Mandat, Misi, Visi, Nilai,BKU dan Objektif strategik 3. Menganalisa isu dalaman dan luaran yang perlu diambil kira apabila hendak mengurus risiko yang boleh menghalang organisasi untuk mencapai objektifnya (6.3.3/4.1) 4. Mengenalpasti stakeholders yang berkaitan dan had penerimaan risiko agensi (6.3.3/4.2) Menjelaskan Skop,Konteks , Kriteria hak milik mbustaman IAB KPM
Contoh Pernyataan Tujuan PS TUJUAN PENGURUSAN RISIKO AGENSI XXXX Mewujudkan konteks rangka kerja Pengurusan Risiko agensi xxxxx Garis panduan staf bagi mengenal pasti risiko , pengukuran, kawalan, pemantauan berterusan, dan kebertanggungjawaba Menyelaras dan menyeragamkan pemahaman dan aplikasi PS di agensi …………
Contoh pernyataan objektif pelan Risiko Specific objectives of this Risk Management Plan include: 1. Ensure critical risks impacting scope, schedule, budget, business performance, and/or change management are proactively identified, communicated, mitigated, and escalated in a timely manner. 2. Facilitate attention to key risks impacting the organizational programme/project and individual teams. 3. Produce meaningful information that allows project management to focus efforts on the “right” (e.g., high likelihood and high impact) risks with an effective coordination of effort. 4. Ensure appropriate stakeholders are informed and, if applicable, participate in the mitigation. 5. Record an audit trail of discussions and mitigation of project risks.
Contoh penulisan Skop dan Konteks The XXXXXXXX Risk Management Plan consists of the process and timing for identifying and managing risks, mitigation actions required, and organizational responsibility for monitoring and managing the risks throughout the entire lifecycle.
1. Kekuatan: Ciri-ciri sesebuah organisasi yang boleh membantu organisasi mencapai objektif 2. Kelemahan: Ciri-ciri sesebuah organisasi yang boleh mengagalkan organisasi mencapai objektif 3. Peluang: Situasi luaran yang boleh membantu organisasi mencapai objektif 4. Cabaran/Ancaman: Situasi luaran yang boleh membantu mengagalkan organisasi mencapai objektif ANALISA SWOC/T hak milik mbustaman IAB KPM
hak milik mbustaman IAB KPM
Kekuatan Dalaman Organisasi: sumber atau kapabiliti yang membantu organisasi untuk mencapai kehendak mandat atau misi No Kekuatan dan penerangannya Isu strategik yang berkaitan Keperluannya dalam pengurusan risiko K1 Staf yang berkompetensi dalam bidang masing-masing sumber manusia aspek kritikal untuk kejayaan mencapai visi dan misi staf berkompetensi pengupaya kepada proses kerja yang cemerlang K2 Pelan pembangunan staf K3 Latihan berterusan K4 Penempatan staf yang betul dengan kemahirannya dalam pelan tindakan K5 K6
Kelemahan Dalaman Organisasi: Ketidakupayaan sumber atau kapabiliti yang menghalang organisasi untuk mencapai kehendak mandat atau misi No Kelemahan dan penerangannya Isu strategik yang berkaitan Keperluan tindakan untuk meminimakannya dalam pengurusan risiko L1 Lebih 50% staf tidak faham tentang kehendak misi dan visi Tanpa ada sokongan staff, misi dan visi organisasi sukar dicapai sepenuhnya Semak mandat dan pernyataan misi yang sedia ada L2 Merangka pernyataan misi yang lebih jelas L3 L4 L5 L6
Peluang Luaran Organisasi: No Peluang dan penerangannya Isu strategik yang berkaitan Tindakan untuk mengambil peluang dalam pengurusan risiko P1 P2 P3 P4 P5 P6
Cabaran (ancaman) Luaran Organisasi: No Cabaran dan penerangannya Isu strategik yang berkaitan Tindakan untuk mengatasinya/memini makannya dalam pelan risiko C1 C2 C3 C4 C5 C6
SWOC & PESTEL Peluang Cabaran Isu berkaitan Impak Kpd Pelan Risiko Politik Ekonomi Sosial Teknologi Persekitaran (Environment) Undang- Undang (law)
Analisis Pemegang Taruh Nama Pemegang Taruh (stakeholders) Tahap pengaruh kepada organisasi : 1. Sgt tinggi 2. Tinggi 3. Rendah Apakah yang mereka perlukan dari kita atau kita perlukan dari mereka? Peranan mereka dalam proses perancangan strategik Tahap impak kepada organisasi 1. Sgt tinggi 2. Tinggi 3. Rendah 1 2 3 4 5
01 Penilaian Risiko02 • Rawatan Risiko 03 Tentukan Skop, Konteks, Kriteria01 Agenda 2 Proses -Proses PS
6.4 Conduct systematic risk assessments on a regular basis. • 6.4.1 Assess the risks that could influence the achievement of your objectives. • 6.4.2 Identify the risks that could influence the achievement of your objectives. • 6.4.3 Analyze the risks that could influence the achievement of your objectives. • 6.4.4 Evaluate the risks that could influence the achievement of objectives.
Proses 2: Pentaksiran Risiko (6.4) Langkah 2 a: Mengenalpasti Risiko Langkah 2 b: Menganalisis Risiko Langkah 2 c: Menilai (kategori) Risiko hak milik mbustaman IAB KPM
• Mengenalpasti sumber risiko, áreas of impacts, aktiviti terlibat dan kemungkinan risiko yang boleh memberi kesan, sama ada negatif atau positif, terhadap matlamat/ objektif atau perkhidmatan agensi. • Tujuan: menghasilkan senarai risiko yang lengkap • Risiko boleh dikenalpasti dengan menjawab persoalan-persoalan berikut: Apa yang boleh terjadi? (What can happen?) Bagaimana ia boleh terjadi? (How can it happen?) Mengapa ianya boleh/ dibiarkan terjadi? (Why could it happen?) 2.a:TUJUAN PENGENALPASTIAN RISIKO hak milik mbustaman IAB KPM
hak milik mbustaman IAB KPM
Aktiviti • Mengenal pasti semua aktiviti (areas) yang berpotensi berisiko. • Mengenal pasti semua sumber risiko berpotensi. • Terdapat risiko dalam kawalan dan luar kawalan. • Beberapa analisis boleh digunakan untuk mengenal pasti semua potensi risiko seperti KPI, SWOC, PESTEL, Stakeholder Analysis dan Value Chain Analysis. hak milik mbustaman IAB KPM
Aktiviti Bengkel 1. Mengenal pasti risiko dan menentukan risiko mengikut objektif terpilih. 2. Nama Risiko (Risk Name/ Area) 3. Insiden Risiko 3. Punca Risiko (Source Of Risk) hak milik mbustaman IAB KPM
Bengkel: Membina Jadual Analisia Bow Tie Objektif: (rujuk Pelan Strategik) 2. Punca risiko 3. Tindakan Pencegahan 1. Insiden Risiko 5. Tindakan Mitigasi 6. Impak kepada pencapaian objektif
Analisis risiko memberi fokus kepada penilaian ke atas: (i) kebarangkalian sesuatu peristiwa atau kejadian itu berlaku; dan (ii) kesan atau impak daripada sesuatu peristiwa atau kejadian. LANGKAH 2(b): MENGANALISIS RISIKO hak milik mbustaman IAB KPM
hak milik mbustaman IAB KPM
SKALA PENARAFAN KETERANGAN 5 HAMPIR PASTI Sesuatu kejadian yang kerap/ hampir pasti berlaku – sekali dalam sebulan 4 KEMUNGKINAN TINGGI Sesuatu kejadian yang besar kemungkinan berlaku – sekali setiap 6 bulan 3 ADA KEMUNGKINAN Sesuatu kejadian yang mungkin berlaku – sekali setahun 2 KEMUNGKINAN RENDAH Sesuatu kejadian yang rendah kemungkinan berlaku – sekali dalam setiap 3 tahun 1 JARANG Sesuatu kejadian yang jarang berlaku – sekali melebihi 3 tahun INDEKS KEBARANGKALIAN hak milik mbustaman IAB KPM
SKALA PENARAFAN KETERANGAN 5 BENCANA Suatu kejadian yang boleh merosakkan organisasi dengan cepat dan membawa bencana 4 BESAR Suatu kejadian yang berpotensi merosakkankan organisasi dalam jangka masa panjang. 3 SEDERHANA Suatu peristiwa yang boleh menyebabkan organisasi alami kerugian besar dan memerlukan kerja keras daripada pihak Pengurusan untuk menyelesaikan masalah ini. 2 KECIL Sesuatu peristiwa yang menyebabkan usaha untuk mempertahankan kesan negatif memerlukan beberapa pekerjaan atau perancangan daripada pihak pengurusan untuk menyelesaikannya 1 TIADA KESAN Sesuatu peristiwa yang kesannya dapat diserap atau ditapis dengan usaha pengurusan yang minimum INDEKS IMPAK hak milik mbustaman IAB KPM
MATRIKS KEBARANGKALIAN/ IMPAK Impak Kebarangkalian Tiada kesan Kecil Sederhana Besar Bencana 1 2 3 4 5 5 Hampir pasti 5 10 15 20 25 4 Kemungkinan tinggi 4 8 12 16 20 3 Ada kemungkinan 3 6 9 12 15 2 Kemungkinan rendah 2 4 6 8 10 1 Jarang 1 2 3 4 5 hak milik mbustaman IAB KPM
Jadual Had Penerimaan Risiko TAHAP RISIKO SKALA TAHAP RISIKO PENERANGAN TAHAP RISIKO Sangat tinggi (Extream) 13-25 Risiko sangat tinggi, pelan tindakan terperinci diperlukan Tinggi 8-12 Risiko tinggi, diberi perhatian oleh pengurusan atasan Kementerian/Jabatan Sederhana 4-7 Risiko sederhana, diurus dan diberi perhatian oleh pihak yang dipertanggungjawabkan Rendah 1-3 Risiko rendah, diuruskan mengikut prosedur sedia ada. hak milik mbustaman IAB KPM
hak milik mbustaman IAB KPM
• Dapatan daripada langkah 2(b) akan disusun semula bagi menentukan tahap risiko. • Penentuan tahap risiko ini penting bagi membolehkan keputusan dibuat oleh pengurusan atasan organisasi, sama ada sesuatu risiko boleh diterima atau tidak. • Risiko-risiko yang tidak boleh diterima perlu diberi cadangan strategi kawalan segera. LANGKAH 2(c): MENGKATEGORI RISIKO hak milik mbustaman IAB KPM
DIMENSI SKALARISIKO
CONTOH KATEGORI IMPAK Berdasarkan perkhidmatan teras Kementerianhak milik mbustaman IAB KPM
4 kategori Utama Impak Risiko hak milik mbustaman IAB KPM
Contoh Jadual Impak Sangat kecil Kecil Sederhana Besar Sangat besar 1 2 3 4 5 Manusia Reputasi& Imej Kewangan Operasi (Teras) (latihan) Operasi (Sokongan) (perkhidmatan
hak milik mbustaman IAB KPM
hak milik mbustaman IAB KPM
STRATEGI: MENGURANG RISIKO Mengurangkan kesan risiko, iaitu mengurangkan tahap teruknya kerugian yang ditanggung dengan melaksanakan usaha kekangan kerugian dan mengambil langkah untuk mengurangkan kerugian Mengurangkan kemungkinan berlakunya risiko dengan mengawal penyebab berlakunya risiko tersebut KAWALAN PENCEGAHAN KAWALAN MITIGASI hak milik mbustaman IAB KPM
4 PILIHAN STRATEGI • Mengambil langkah untuk mengurangkan pendedahan kepada risiko • Membuat keputusan berdasarkan maklumat untuk menerima kebarangkalian dan impak risiko tertentu • Memindahkan beban kerugian untuk risiko kepada pihak lain menerusi perundangan kontrak, insurans atau cara lain • Membuat keputusan berdasarkan maklumat untuk tidak melibatkan diri dalam atau untuk menarik diri daripada situasi risiko MENGELAK RISIKO MEMINDAH RISIKO MENGURANG RISIKO MENERIMA RISIKO hak milik mbustaman IAB KPM
Jadual Had Penerimaan Risiko hak milik mbustaman IAB KPM
MATRIKS MENENTUKAN STRATEGI ImpakKebarangkalian Tiada kesan Kecil Sederhana Besar Bencana 1 2 3 4 5 5 Hampir pasti Mitigasi (5) Mitigasi (10) Cegah atau pindah (15) Elak atau cegah atau pindah (20) Elak, cegah atau pindah (25) 4 Kemungkinan tinggi Mitigasi (4) Mitigasi (8) Cegah atau pindah (12) Cegah atau pindah (16) Elak atau cegah atau pindah (20) 3 Ada kemungkinan Terima atau mitigasi (3) Mitigasi (6) Pindah atau Mitigasi (9) Cegah atau pindah (12) Cegah atau pindah (15) 2 Kemungkinan rendah Terima atau mitigasi (2) Mitigasi (4) Pindah atau Mitigasi (6) Pindah (8) Pindah (10) 1 Jarang Terima atau mitigasi (1) Terima atau mitigasi (2) Terima atau pindah atau Mitigasi (3) Pindah (4) Pindah (5) hak milik mbustaman IAB KPM
9.4 Lampiran 3: Pelan Tindakbalas Risiko
OBJEKTIF:…………………………………………………. Bil Nama Risiko (Risk Name/ Area) Insiden Risiko Punca Risiko (Source Of Risk) Hubungan dengan Klausa 4.1,.4.2 Tahap Risiko (Risk Severity) Nilai risiko Kategori Impak Tindakbalas (A/A/T/M/E /S/E/I Strategi Kawalan Risiko (Mitigation Strategy)/Treatmn ent plan Strategi Rebut Peluang Tanggungjawab/ Pemilik Risiko (Risk Owner) Kajian Semula (Review) RISK AREA 1. Risk Name 2. Risk Name PELAN PENGURUSAN RISIKO IAB CGH, KEMENTERIAN PENDIDIKAN MALAYSIA DAFTAR RISIKO (RISK REGISTER). hak milik mbustaman IAB KPM
hak milik mbustaman IAB KPM
INPUT • Pelan Strategik - Perkhidmatan Teras • Pelan Strategik ICT • Maklumat Aset Organisasi (Modal Insan, sistem, infrastruktur) • Dasar dan Peraturan • Laporan Tahunan PROSES • Penetapan Konteks • Penilaian Risiko • Pengenalpastian Risiko • Penganalisisan Risiko • Kategori Risiko • Strategi kawalan risiko OUTPUT • Laporan Penilaian dan Strategi Kawalan Risiko: • Mengenalpasti ancaman dan kelemahan • Kawalan sedia ada • Opsyen strategi kawalan risiko PENYEDIAAN LAPORAN PENILAIAN DAN STRATEGI KAWALAN RISIKO PENGURUSAN RISIKO SEKTOR AWAM
7. LANGKAH 7- PEMANTAUAN DAN KAJIAN SEMULA Nota: Pemantauan dan kajian semula dijalankan untuk suatu tempoh yang ditetapkan oleh organisasi seperti setiap 3-6 bulan 7.1.1 Pemantauan dan Usulan BIL STRATEGI YANG DIRANCANG TIDAK DIAMBIL TINDAKAN SEDANG DIAMBIL TINDAKAN TELAH DIAMBIL TINDAKAN 1. 2. 3. 4. Usul Penambahbaikan: Pegawai yang memantau Nama: Tarikh
OBJEKTIF:…………………………………………………. Bil Nama Risiko (Risk Name/ Area) Insiden Risiko Punca Risiko (Source Of Risk) Hubungan dengan Klausa 4.1,.4.2 Tahap Risiko (Risk Severity) Nilai risiko Kategori Impak Tindakbalas (A/A/T/M/E /S/E/I Strategi Kawalan Risiko (Mitigation Strategy)/Treatmn ent plan Strategi Rebut Peluang Tanggungjawab/ Pemilik Risiko (Risk Owner) Kajian Semula (Review) RISK AREA 1. Risk Name 2. Risk Name PELAN PENGURUSAN RISIKO IAB CGH, KEMENTERIAN PENDIDIKAN MALAYSIA DAFTAR RISIKO (RISK REGISTER). hak milik mbustaman IAB KPM
hak milik mbustaman IAB KPM
Cabaran Dalam Melaksanakan Pengurusan Risiko • Komitmen yang terhad dari Pengurusan Tertinggi. (ketua tidak pernah kursus/tiada pendedahan tentang pengurusan risiko) • Pengurus Risiko yang tidak amanah, tidak jujur dan tidak iklas • Tiada orientasi pengurusan risiko dalam memberikan kesedaran kepada pengurusan, pegawai kanan, dan kakitangan eksekutif. • Tiada pendekatan yang seragam dalam pengurusan risiko dan laporannya. • Tiada latihan pengurusan risiko secara formal dengan menggunakan alat- alat yang sesuai. hak milik mbustaman IAB KPM
Amalan PENGURUSAN Risiko yang Baik • Menjalankan penilaian risiko sebelum melaksanakan aktiviti. • Mempunyai isu-isu yang perlu dimasukkan ke dalam laporan status projek bulanan. • Pelan pemulihan bencana yang dibangunkan untuk operasi organisasi yang kritikal. • Membangunkan satu pelan pengurusan krisis. • Gunakan senarai semak risiko. hak milik mbustaman IAB KPM
Perancangan menguruskan risiko • Apa yang boleh dilakukan untuk menangani peristiwa risiko yang telah dikenal pasti? Dan • Cara terbaik untuk mengendalikan risiko yang timbul. • Kelebihan wujudnya pelan ; - Membolehkan untuk bertindak balas dengan cepat, sekaligus mengurangkan bencana - Membolehkan orang ramai untuk berurusan dengan bijak hak milik mbustaman IAB KPM
KELEMAHAN Pengurusan Risiko • Tiada penilaian rutin latihan pengurusan risiko • Tiada proses yang standard/prosedur untuk mengatasi kebimbangan mengenai pengurusan risiko atau amalan pengurusan risiko. • Memadai hanya membuat anggapan bahawa maklumat pengurusan risiko telah diberikan. • Tiada aktiviti organisasi untuk mengenalpasti amalan yang baik dan mendokumentasikan. • Tidak berkongsi amalan- amalan yang baik di seluruh organisasi secara teratur= hak milik mbustaman IAB KPM
KERANGKA DOKUMEN PELAN RISIKO • Kata Pengantar • Bab 1: Pengenalan • 1.1. Latar belakang organisasi (konteks) • 1.2 Maksud risiko dan pengurusan risiko • 1.3 Kepentingan pengurusan risiko kepada prestasi organisasi. • 1.4 Model pengurusan risiko organisasi • 1.5 Struktur tadbir urus pengurusan risiko • 1.5.1 Fungsi dan tugas pasukan pengurusan risiko • 1.6 Skop pelaksanaan, polisi pengurusan risiko dan objektif pengurusan risiko hak milik mbustaman IAB KPM
Sambungan dokumen PPS 1.7. Rumusan dari analisis persekitaran dalaman dan luaran organisasi 1.8. Rumusan dari analisis pihak berkepentingan (stakeholders) 1.9 Kriteria risiko: Indeks kebarangkalian dan impak (Berasaskan BKU), kategori impak, jadual had penerimaan risiko Bab 2: Daftar Senarai Insiden Risiko (IAB cgh) Bab 3: Kaedah penyeliaan prestasi dan maklumbalas prestasi pelaksanaan pelan Risiko Bab 4: Kesimpulan dan penutup Lampiran hak milik mbustaman IAB KPM
Rumusan
RUMUSAN: PENGURUSAN RISIKO… Satu proses yang sistematik, proaktif dan berterusan untuk mengenal pasti, menilai, mengurus, menyelia, dan menyampaikan isu-isu risiko dari perspektif organisasi yang luas, yang membawa kepada keputusan strategik mengawal yang lebih baik bagi menyumbang kepada pencapaian objektif keseluruhan organisasi hak milik mbustaman IAB KPM
Inovasi Dalam Pengurusan Risiko PEOPLE RISK MANAGEMENT
What is People Risk? •People Risk or the risk that people, inside and outside of the firm, will make bad decisions that cause losses to the organisation. • (operational risks) hak milik mbustaman IAB KPM
•The enemy is within the gates; it is with our own luxury, our own folly, our own criminality that we have to contend. hak milik mbustaman IAB KPM
People make bad decisions for a host of reasons but mainly because • They are human. Emotions get in the way of our ability to think rationally and objectively. • People are not machines that can be programmed to do the same thing every time and even the most trustworthy individuals sometimes get tired, sloppy, overconfident, over-trusting, suspicious, worried, frightened, angry, resentful, vindictive and a myriad of emotions in between • Make decisions even though they do not have enough information. • They desperately want a particular decision to be the right course of action, often as a vindication of previous decisions they have made (this is called a confirmation bias). • Make decisions that are illegal, causing losses to the firms in the form of theft and fraud; and others may indulge in unethical acts which can cause loss to the reputation of their firms and fines by regulators. hak milik mbustaman IAB KPM
Think? • Making a decision without information is not stupid, but making a decision and not searching for additional information as the decision makes an impact is imprudent. • Not changing a decision when new information appears and shows that the original choice to be flawed is downright stupid. • ‘Success has many fathers, but failure is an orphan’. hak milik mbustaman IAB KPM
hak milik mbustaman IAB KPM
Definition of People Risk Management (PRM) ISO vocabulary (Guide 73), PRM) is defined as ‘coordinated activities to direct and control an organization with regard to risk (and in this context, People Risk)’. The key word here is coordinated; implying that People Risk Management is not itself a directing activity but one that assists others, especially the board and senior executive, to direct and control the organization’s approach to People Risk. hak milik mbustaman IAB KPM
THE PEOPLE RISK TRIANGLE hak milik mbustaman IAB KPM
hak milik mbustaman IAB KPM
The Human Dimension of People Risk hak milik mbustaman IAB KPM
COMMON COGNITIVE BIASES hak milik mbustaman IAB KPM
hak milik mbustaman IAB KPM
hak milik mbustaman IAB KPM
hak milik mbustaman IAB KPM
PRM Framework hak milik mbustaman IAB KPM
Hierarchy of Risks hak milik mbustaman IAB KPM
Why Making a Decision so Difficult? hak milik mbustaman IAB KPM
People Map hak milik mbustaman IAB KPM
People risks -interaction • 1. Internal: risks, such as bullying, associated with individuals interacting within the organization; • 2. Customers: risks, such as misselling, associated with people to whom the organization provides goods and services; • 3 Suppliers: risks, such as bribery, associated with people and organizations from whom the organization receives goods and services; • 4 Regulators: risks, such as incorrect financial/performance reporting, associated with people and organizations that regulate an organization. hak milik mbustaman IAB KPM
hak milik mbustaman IAB KPM
hak milik mbustaman IAB KPM
hak milik mbustaman IAB KPM
hak milik mbustaman IAB KPM
Generic People Risk Treatments hak milik mbustaman IAB KPM
hak milik mbustaman IAB KPM
hak milik mbustaman IAB KPM
hak milik mbustaman IAB KPM
hak milik mbustaman IAB KPM
hak milik mbustaman IAB KPM
Conclusion • 1. People Risk is real. • People Risk is more than fraud and more than accidents caused by people who did not follow Health and Safety rules. People Risk comes from individuals and groups of individuals making bad decisions. • 2. People Risk is about the individual • Understanding why individuals deviate from expectations and what measures can be put in place to prevent this happening is critical to managing People Risk and potentially saving the organisation. hak milik mbustaman IAB KPM
• 3. People have blind spots. • As humans, our brains are just not able to cope with all the information needed to process complex (even sometimes simple) decisions. To survive we take short-cuts, so-called heuristics, or we limit our search for information to a smaller subset that we can cope with. • 4. People behave differently in different situations. • People don’t always behave in a consistent fashion, which does not mean that people are capricious (although some are), only that people will modify their thinking to the current situation and the current audience. Case: Royal Bank of Scotland, when confidence becomes overconfidence hak milik mbustaman IAB KPM
• 5. People behave differently in groups. • The group’s decision may be good, bad or even disastrous but is accepted by an individual for the reason that it is the group’s view. • 6. People change over time. • As people grow older and (most times) wiser their • behaviours change. • 7. People are their own worst judges. • Although reward is very important, people also go to work to experience personal satisfaction and the approval of others. People like and strive for praise but, on the other hand, tend to reject criticism, even when it may be justified. hak milik mbustaman IAB KPM
• 8. People’s expectations of themselves and others’ expectations of them are often unrealistic. • (Not only are people not good judges of their own abilities they often set wildly unrealistic expectations of what they can actually achieve). • 9. People Risk is about the organization and its culture. • culture of a firm that determines which behaviours will prosper and which will fade. • At its best, a good risk culture will facilitate the reporting of risk events, drive the production of timely risk information and influence the way that risk management processes work. • Values are a principal driver of culture, particularly risk culture. hak milik mbustaman IAB KPM
SEKIAN Semoga Allah Memberkati Ilmu Yang Telah Anda Pelajari Dalam Kehidupan Anda MUHAMAD BUSTAMAN ABDUL MANAF Pensyarah Cemerlang DG 54 0199890524/mbustaman@iab.edu.my

More Related Content

PDF
Pengurusan Risiko
byMuhamad Bustaman Abdul Manaf
 
PPTX
Pengurusan Risiko
byMahathir Azizan
 
PPTX
7. Pengurusan Risiko - Latest Edition.pptx
byUPPKudat
 
PDF
Panduan Juruaudit Dalaman ISO 9001
byMahathir Azizan
 
PPTX
Panduan Implementasi Sistem Pengurusan Kualiti MS ISO 9001: 2015
byMuhamad Bustaman Abdul Manaf
 
PDF
Menyusun Manajemen Risiko_Hadi Cahyono
byDirectorate of Information Security | Ditjen Aptika
 
PPTX
Pengurusan kualiti menyeluruh
byAmiey Rosmainie
 
PPTX
PENYEDIAAN SOP
byypsilearning
 
Pengurusan Risiko
byMuhamad Bustaman Abdul Manaf
 
Pengurusan Risiko
byMahathir Azizan
 
7. Pengurusan Risiko - Latest Edition.pptx
byUPPKudat
 
Panduan Juruaudit Dalaman ISO 9001
byMahathir Azizan
 
Panduan Implementasi Sistem Pengurusan Kualiti MS ISO 9001: 2015
byMuhamad Bustaman Abdul Manaf
 
Menyusun Manajemen Risiko_Hadi Cahyono
byDirectorate of Information Security | Ditjen Aptika
 
Pengurusan kualiti menyeluruh
byAmiey Rosmainie
 
PENYEDIAAN SOP
byypsilearning
 

What's hot

PPTX
Jkk di tempat kerja
byIbrahim Ahmad
 
PPT
Merancang & mengurus kerja
byaimm reka
 
PPTX
Pemikiran strategik
byMuhamad Bustaman Abdul Manaf
 
PPTX
Perancangan Strategik Untuk Agensi Sektor Awam (Public Organization)
byMuhamad Bustaman Abdul Manaf
 
PPT
Pengenalan Ms Iso
byaimm reka
 
PDF
Aset & inventori
byMohd Farid Awang
 
PPTX
Pengurusan Kad Perakam Waktu (Baru)
byINTAN Bukit Kiara
 
PPT
Etika & integriti dlm perkhidmatan awam
byhanifroslan
 
PPT
Nilai Dan Etika Penjawat Awam
bySyed Faris Shah
 
PPTX
Manual Prosedur Kerja (MPK) & Fail Meja (FM)
byNurul Fahizha Fahimi
 
PPT
Tugas dan Tanggungjawab Unit Pengurusan Aset.ppt
byMOHDRADHIBINMDAZMEEM
 
DOC
Senarai semak pemeriksaan krselamatan tempat kerja dan healthy setting
byLee Oi Wah
 
PPTX
Bpp 602 security and safety addministration
byKamizatul Liyana
 
PPT
aset alih
bydamatiez
 
PPTX
Kad Perakam Waktu
byINTAN Bukit Kiara
 
PPTX
Integriti dalam kerja
byhazlyslideshare
 
PDF
20140414111243 topik 7 strategi strategi penyelesaian masalah
bySemut Hitam
 
PPTX
Pengurusan kualiti menyeluruh
byNOOR FADHILAH
 
PPTX
Keusahawanan
bySteven Bernd Jr.
 
DOC
Definasi konsep dan aspek penilaian prestasi
bysiti arzmi
 
Jkk di tempat kerja
byIbrahim Ahmad
 
Merancang & mengurus kerja
byaimm reka
 
Pemikiran strategik
byMuhamad Bustaman Abdul Manaf
 
Perancangan Strategik Untuk Agensi Sektor Awam (Public Organization)
byMuhamad Bustaman Abdul Manaf
 
Pengenalan Ms Iso
byaimm reka
 
Aset & inventori
byMohd Farid Awang
 
Pengurusan Kad Perakam Waktu (Baru)
byINTAN Bukit Kiara
 
Etika & integriti dlm perkhidmatan awam
byhanifroslan
 
Nilai Dan Etika Penjawat Awam
bySyed Faris Shah
 
Manual Prosedur Kerja (MPK) & Fail Meja (FM)
byNurul Fahizha Fahimi
 
Tugas dan Tanggungjawab Unit Pengurusan Aset.ppt
byMOHDRADHIBINMDAZMEEM
 
Senarai semak pemeriksaan krselamatan tempat kerja dan healthy setting
byLee Oi Wah
 
Bpp 602 security and safety addministration
byKamizatul Liyana
 
aset alih
bydamatiez
 
Kad Perakam Waktu
byINTAN Bukit Kiara
 
Integriti dalam kerja
byhazlyslideshare
 
20140414111243 topik 7 strategi strategi penyelesaian masalah
bySemut Hitam
 
Pengurusan kualiti menyeluruh
byNOOR FADHILAH
 
Keusahawanan
bySteven Bernd Jr.
 
Definasi konsep dan aspek penilaian prestasi
bysiti arzmi
 

Similar to Kursus Pengurusan risiko versi 31000:2018

PPTX
Link-Link MATERI Training "RISK MANAGEMENT" (Based-on ISO 31000-2018)
byKanaidi ken
 
PPTX
Overview RISK MANAGEMENT (ISO 31090-2018)
byKanaidi ken
 
PPTX
1. MANAJEMEN RISIKO.pptx
byAbdulMalikDarmin
 
PPT
Manajemen risiko
bySenju VII
 
PDF
Pengurusan Risiko - IAB
bySayshare
 
PDF
Materi rencana dan antisipasi atas risiko bisnis
byArief Rukmana
 
PPTX
RENCANA Pelaksanaan + Link MATERI Training "RISK MANAGEMENT" (Based-on ISO 31...
byKanaidi ken
 
PPTX
RENCANA & Link2 MATERI Training_ *MANAJEMEN RISIKO BISNIS (+ ISO 31000)*.pptx
byKanaidi ken
 
PPTX
RENCANA Pelaksanaan & Link2 MATERI Training "RISK MANAGEMENT (ISO 31000)".
byKanaidi ken
 
PPTX
Konsep Management RisikoRev Pak Budi.pptx
byBudyHermawan3
 
PPTX
KELOMPOK 4 ManRisk - Chapter 4.pptx
byGMon4
 
PPT
HIRADC MANAJEMEN RISIKO di tempat kerja.ppt
bySubhanZulArdi
 
PDF
iiiiing 16 Dis 2021_LATEST 8.30am[1].pdf
bysubramega1
 
PDF
1. artikel kemahiran pengurusan risiko
byDamairin Selangor
 
PDF
Erm tm 9
byMulyadi Yusuf
 
PDF
Slide risiko & klasifikasi risiko dlm manajemen risiko.pdf
bybeniselamet
 
PDF
Concept of Risk.pdf
byssuser4f7e3f
 
PPTX
PEMAPARAN & Link2 MATERI Training"RISK MANAGEMENT" (Based ISO 31000_2018).
byKanaidi ken
 
PDF
KONSULTAN RISK MANAGEMENT | CONSULTANT MANAJEMEN RISIKO | CONSULTANT RISK ASS...
bydjidanbp
 
PDF
Sistem Manajemen K3
byyahyaadja
 
Link-Link MATERI Training "RISK MANAGEMENT" (Based-on ISO 31000-2018)
byKanaidi ken
 
Overview RISK MANAGEMENT (ISO 31090-2018)
byKanaidi ken
 
1. MANAJEMEN RISIKO.pptx
byAbdulMalikDarmin
 
Manajemen risiko
bySenju VII
 
Pengurusan Risiko - IAB
bySayshare
 
Materi rencana dan antisipasi atas risiko bisnis
byArief Rukmana
 
RENCANA Pelaksanaan + Link MATERI Training "RISK MANAGEMENT" (Based-on ISO 31...
byKanaidi ken
 
RENCANA & Link2 MATERI Training_ *MANAJEMEN RISIKO BISNIS (+ ISO 31000)*.pptx
byKanaidi ken
 
RENCANA Pelaksanaan & Link2 MATERI Training "RISK MANAGEMENT (ISO 31000)".
byKanaidi ken
 
Konsep Management RisikoRev Pak Budi.pptx
byBudyHermawan3
 
KELOMPOK 4 ManRisk - Chapter 4.pptx
byGMon4
 
HIRADC MANAJEMEN RISIKO di tempat kerja.ppt
bySubhanZulArdi
 
iiiiing 16 Dis 2021_LATEST 8.30am[1].pdf
bysubramega1
 
1. artikel kemahiran pengurusan risiko
byDamairin Selangor
 
Erm tm 9
byMulyadi Yusuf
 
Slide risiko & klasifikasi risiko dlm manajemen risiko.pdf
bybeniselamet
 
Concept of Risk.pdf
byssuser4f7e3f
 
PEMAPARAN & Link2 MATERI Training"RISK MANAGEMENT" (Based ISO 31000_2018).
byKanaidi ken
 
KONSULTAN RISK MANAGEMENT | CONSULTANT MANAJEMEN RISIKO | CONSULTANT RISK ASS...
bydjidanbp
 
Sistem Manajemen K3
byyahyaadja
 

More from Muhamad Bustaman Abdul Manaf

PDF
Kepimpinan Strategik (Strategic Leader)
byMuhamad Bustaman Abdul Manaf
 
PPTX
Kursus audit kualiti dalaman iso 9001 2008
byMuhamad Bustaman Abdul Manaf
 
PPTX
Risk based thinking in ms iso 9001 2015
byMuhamad Bustaman Abdul Manaf
 
PPTX
perancangan strategik
byMuhamad Bustaman Abdul Manaf
 
PPTX
Kepimpinan strategik: Pendekatan untuk terjemah dasar dan hala tuju ke operasi
byMuhamad Bustaman Abdul Manaf
 
PPTX
Modul kursus iso 9000 pengenalan 3 days
byMuhamad Bustaman Abdul Manaf
 
PPTX
Pengurusan Stres (stress management)
byMuhamad Bustaman Abdul Manaf
 
PPTX
Kepimpinan strategik (strategic Leadership)
byMuhamad Bustaman Abdul Manaf
 
PPTX
Strategic Leadership For School Leaders
byMuhamad Bustaman Abdul Manaf
 
PPTX
Pengurusan stres dengan cemerlang
byMuhamad Bustaman Abdul Manaf
 
PPTX
Strategic thinking
byMuhamad Bustaman Abdul Manaf
 
PPTX
Strategic leadership
byMuhamad Bustaman Abdul Manaf
 
PPTX
Strategic management
byMuhamad Bustaman Abdul Manaf
 
DOCX
Why strategic plans fail
byMuhamad Bustaman Abdul Manaf
 
DOCX
The 10 characteristics of a good strategic leader
byMuhamad Bustaman Abdul Manaf
 
DOCX
Pelan strategik personal/personal strategic planning
byMuhamad Bustaman Abdul Manaf
 
DOCX
6 habits of true strategic thinkers
byMuhamad Bustaman Abdul Manaf
 
Kepimpinan Strategik (Strategic Leader)
byMuhamad Bustaman Abdul Manaf
 
Kursus audit kualiti dalaman iso 9001 2008
byMuhamad Bustaman Abdul Manaf
 
Risk based thinking in ms iso 9001 2015
byMuhamad Bustaman Abdul Manaf
 
perancangan strategik
byMuhamad Bustaman Abdul Manaf
 
Kepimpinan strategik: Pendekatan untuk terjemah dasar dan hala tuju ke operasi
byMuhamad Bustaman Abdul Manaf
 
Modul kursus iso 9000 pengenalan 3 days
byMuhamad Bustaman Abdul Manaf
 
Pengurusan Stres (stress management)
byMuhamad Bustaman Abdul Manaf
 
Kepimpinan strategik (strategic Leadership)
byMuhamad Bustaman Abdul Manaf
 
Strategic Leadership For School Leaders
byMuhamad Bustaman Abdul Manaf
 
Pengurusan stres dengan cemerlang
byMuhamad Bustaman Abdul Manaf
 
Strategic thinking
byMuhamad Bustaman Abdul Manaf
 
Strategic leadership
byMuhamad Bustaman Abdul Manaf
 
Strategic management
byMuhamad Bustaman Abdul Manaf
 
Why strategic plans fail
byMuhamad Bustaman Abdul Manaf
 
The 10 characteristics of a good strategic leader
byMuhamad Bustaman Abdul Manaf
 
Pelan strategik personal/personal strategic planning
byMuhamad Bustaman Abdul Manaf
 
6 habits of true strategic thinkers
byMuhamad Bustaman Abdul Manaf
 

Kursus Pengurusan risiko versi 31000:2018

  • 1.
    PENGURUSAN RISIKO Konsultan: MuhamadBustaman Abdul Manaf. Institut Aminuddin Baki, Kementerian Pendidikan Malaysia Specialist Trainer (MTIAB-0011) & Specialist Coach (MTIAB-0002) Tel: 60199890524. Email: mbustaman@iab.edu.my
  • 2.
    Objektif Sesi Bengkel Diakhir sesi bengkel ini, peserta akan: 1. memahami konsep dan proses-proses utama dalam pengurusan risiko 2. menguasai kemahiran untuk membina dan mengawal pelaksananaan pelan risiko organisasi.
  • 3.
    Cadangan Jadual SesiLatihan Jadual Sesi Latihan Kursus Pengurusan Risiko 27-28hbFeb 2019 8.45 – 10.15 pagi 10.45 – 12.45 t.hari 2.00 – 4.00 RABU Pengenalan konsep pengurusan risiko dan model proses pengurusan risiko Proses 1: Menetapakan skop, kontek dan kriteria Proses 2: Menilai risiko KHAMIS Proses 2: Menilai risiko Proses 3: Mengawal risiko Proses 4: Pemantauan dan kajian semula. Dokumentasi pelan PS.
  • 4.
  • 5.
    01 KEPERLUAN MENYEDIAKAN PELAN RISIKOORGANISASI02 • KEPERLUAN MS ISO 9001:2015 & 3100003 Pengenalan Tentang Pengurusan Risiko01 Agenda 1
  • 6.
    What is Risk? Thecites the earliest use of the word in English (in the spelling of risque from its from French original, 'risque' ) as of 1621, and the spelling as risk from 1655. Oxford English Dictionary It defines risk as: (Exposure to) the possibility of loss, injury, or other adverse or unwelcome circumstance; a chance or situation involving such a possibility. hak milik mbustaman IAB KPM
  • 7.
    Takrif Risiko (risk)-ISO31000:2018 Risiko: Kesan yang tidak jelas/menentu (uncertainty) kepada pencapaian objektif (2.1./ ms1) Risiko ialah kemungkinan sesuatu peristiwa atau aktiviti yang memberi kesan kepada organisasi, kesan (sama ada negatif atau positif) pencapaian objektif organisasi/ hasil terakhir (outcomes) organisasi hak milik mbustaman IAB KPM
  • 8.
    Takrif Pengurusan Risiko hakmilik mbustaman IAB KPM Pengurusan risiko adalah mengenal pasti, menilai, dan mengatur kepentingan risiko (ditakrifkan dalam ISO 31000:2018) sebagai kesan ketidak tentuan pada matlamat, samaada positif atau negatif) diikuti oleh penggunaan sumber secara teratur dan ekonomi bagi mengurangkan, memantau dan mengawal kemungkinan dan/ kesan peristiwa tidak diingini. (Ketidaktentuan, tidak boleh pasti, tidak boleh dijangka)
  • 9.
  • 10.
    WHY USE ISO31000? When properly implemented and applied, ISO 31000 will help your organization to:  Increase the likelihood that objectives will be achieved.  Improve its ability to identify threats and opportunities.  Improve the overall resilience of your organization.  Improve operational efficiency and effectiveness.  Encourage personnel to identify and treat risk.  Improve your risk management controls.  Comply with legal and regulatory requirements.  Improve the effectiveness of your governance activities.  Establish a sound basis for planning and decision making.  Improve loss prevention and incident management activities.  Encourage and support continuous organizational learning.  Improve the trust and confidence of your stakeholders.  Enhance both mandatory and voluntary reporting.  Comply with international norms and standards.
  • 11.
    Effective risk managementat education institution will reduce: •disruption of student's education •damage to the institution's reputation •the negative effect of incidents on staff and student' morale •time lost in reacting to incidents, handling claims etc. •the stress and anxiety that always accompanies accidents and losses •the cost of insurance cover as premiums reflect claims history
  • 12.
    PUNCA KUASA hak milikmbustaman IAB KPM
  • 13.
    PENGURUSAN RISIKO SEKTOR AWAM ARAHANYABPM •Gerakan Pemantapan Keutuhan Sistem Pengurusan Pentadbiran Kerajaan Malaysia SURATARAHANKSN • Usaha Bagi Memperting katkan Tadbir Urus Dalam Sektor Awam KRITERIASTARRATING • Kriteria yang dinilai dalam Penilaian Penarafan Bintang Kementerian dan agensi- agensi Kerajaan. • Kriteria A • Pengurusan Organisasi • A 1.6
  • 14.
    “Kementerian, jabatan danagensi hendaklah mengamalkan teknik- teknik pengurusan risiko sebelum melaksanakan sesuatu projek atau program terutamanya yang berisiko tinggi untuk meminimakan risiko semasa pelaksanaannya” ARAHAN YAB PERDANA MENTERI para 6.5 hak milik mbustaman IAB KPM
  • 15.
    III. Pengurusan risikomemerlukan perhatian diberi terhadap perkara-perkara berikut: • Ketua Agensi memastikan pengwujudan proses dan amalan pengurusan risiko yang bersesuaian; • Mengendalikan analisis dan penyemakan yang berterusan terhadap pendekatan pengurusan risiko yang diamalkan oleh Agensi; dan • Penglibatan pihak pengurusan secara aktif dalam pengurusan risiko yang dihadapi oleh Agensi. SURAT ARAHAN KSN Pengurusan risiko yang bersepadu akan dapat mewujudkan satu persekitaran sistem kawalan yang boleh memberi jaminan yang munasabah bahawa Agensi berupaya mencapai objektifnya pada tahap risiko yang boleh diterima. 1. Pengurusan Risiko I. Semua Pegawai awam yang diamanahkan untuk mengurus sumber mempunyai tanggungjawab bagi mengenal pasti dan menangani risiko yang dihadapi dalam pelaksanaan program dan projek. II. Aspek pengurusan risiko harus diutamakan dalam usaha Agensi untuk mencapai tahap prestasi yang tinggi dan pematuhan kepada peraturan yang sedia ada. hak milik mbustaman IAB KPM
  • 16.
    Keperluan star rating- MAMPU • Kriteria A – Pengurusan Organisasi • Sub Kriteria 1.6 Pengurusan Risiko • Arahan kepada Ketua-Ketua Jabatan untuk melaksanakan Pengurusan Risiko yang berkaitan : - Menilai tahap risiko yang mungkin dihadapi - Membangun Pelan Pengurusan Risiko - Mewujudkan Pelan Komuniksi menerangkan Pelan Pengurusan Risiko - Menilai keberkesanan Pengurusan Risiko hak milik mbustaman IAB KPM
  • 17.
    New ISO 9001:2015 requirement hakmilik mbustaman IAB KPM
  • 18.
    RISK BASED THINKING(RBT) 143 RBT 4.4 f) 5.1.1 d) 5.1.2 6.1 6.1.2 8.0 10.2.1 e) Menangani Risiko dan Peluang Kepimpinan dan Komitmen. UMUM: d) Menggalakkan pemikiran berasaskan Risiko Tumpuankepada Pelanggan: Memastikan bahawa Risiko & Peluang ditentukan dan ditangani Tindakan utk menangani Risiko & Peluang Memastikan bahawa Risiko & Peluang Organisasi hendaklah merancang 9.3.2e) Keberkesanan tindakan yang diambil untuk menangani Risiko & Peluang KETIDAKPATUHAN & TINDAKAN PEMBETULAN Mengemaskini Risiko & Peluang-peluang ditentukan semasa perancangan, jika perlu ditentukan dan ditangani
  • 19.
  • 20.
    11 PRINSIP PENGURUSANRISIKO 1 mencipta nilai hasil akhir (outcomes)– dapatan perlu melebihi usaha 2. menjadi sebahagian dalam pelan dan proses pembangunan organisasi 3. menjadi sebahagian dari pembuat keputusan (pelan tindakan & operasi) 4. menangani dengan jelas ketidakpastian dan jangkaan 5. berasaskan maklumat secara sistematik dan tersusun (“berstruktur”). 7. boleh disesuaikan mengikut keperluan organisasi. 8. mengambil kira faktor manusia dan budaya 9. Proses nya telus dan merangkumi (“inclusive”). 10. dinamik, interaktif dan bertindak balas pada perubahan 11. berkeupayaan bagi peningkatan penambahbaikan berterusan hak milik mbustaman IAB KPM
  • 22.
    MS ISO 31000:2018Risk management process
  • 24.
    BIL NAMA RISIKO INSIDEN RISIKO Punca Risiko KEBARANGKALIAN IMPAK SEKIRANYA RISIKOBERLAKU IMPA K (a+b +c+d )/n TAHAP RISIKO Dan warna tahap risiko Mitigasi Pemilik Risiko (a) Manusia (b) Reputasi (c) Kewangan (d) Operasi 5 BIDANG LATIHAN i) ii) iii) iv) v) 6 pentaksiran i) ii) iii) iv) v) 7 i) ii) iii) iv) v) TEMPLATE Daftar RISIKO hak milik mbustaman IAB KPM
  • 25.
    Bil. Nama Risiko (Risk Name/ Area) Insiden Risiko Punca Risiko (Source Of Risk) Tahap Risiko, Nilai Risiko, Kategori Impak Strategi Kawalan & Rawatan Risiko (treatmen t Plan) StrategiRebut Peluang Tanggungjawab Kajian Semula (Review ) RISK AREA 1. Risk Name 2. Risk Name CONTOH DAFTAR RISIKO (RISK REGISTER). hak milik mbustaman IAB KPM
  • 26.
    BKU: PENYELIDIKAN OBJEKTIF: PEMERKASAANIAB SEBAGAI PUSAT RUJUKAN PENYELIDIKAN DALAM ELM Nama/ Punca Risiko Tahap Risiko, Nilai Risiko, Kategori Impak Strategi Mitigasi Tindakan Kawalan Tanggungjawab Kajian SemulaInsiden Risiko Kajian tidak dapat disempurnakan dalam tempoh yang dipersetujui Penyelidik mempunyai komitmen lain Ekstrem (16) Manusia (3) Pemantauan dan bimbingan berkala Jadual pemantauan dan bimbingan Borang status pelaksanaan kajian Jawatankuasa Teknikal Penyelidikan Pendidikan Mentor Penyelidik 3 bulan sekali Plagiarism dalam kalangan penyelidik Penyelidik kurang memberi penekanan kepada etika dalam membuat Rendah (4) Pemantauan prosedur penyelidikan Borang penilaian Mentor Penyelidik Pembaca/Penilai 2 kali (Kertas cadangan kajian; laporan kajian)
  • 27.
  • 28.
    STRUKTUR TADBIR URUSPENGURUSAN RISIKO PERANAN DAN TANGGUNGJAWAB Mengenal pasti risiko, ancaman dan impak yang dihadapi oleh setiap bahagian; Membangun, mengemaskini dan memantau pengurusan risiko bahagian supaya sentiasa lengkap dan terkini; Menilai, menganalisis, mengklasifikasikan dan mengenalpasti impak risiko di setiap bahagian; Mewakili dan mengetuai bahagian masing-masing dalam menangani dan mengawal risiko di peringkat bahagian; dan Mencadangkan kepada pengurusan atasan agensi bagi perkara-perkara yang berkaitan dengan pengurusan risiko agensi. PASUKAN PENGURUSAN RISIKO KEMENTERIAN Pengerusi Pengarah/ SUB Bahagian /Pemimpin Sekolah/ Risk Champion. * sekurang-kurangnya satu (1) Risk Champion perlu dilantik bagi setiap Kementerian Ahli Wakil Bahagian (Risk Officers) * sekurang-kurangnya satu (1) Risk Officer (KPSU/PSU) perlu dilantik bagi mewakili setiap bahagian Pasukan Pengurusan Risiko Kementerian melalui Risk Champion perlu melaporkan kepada Chief Risk Officer (CRiO). CRiO dicadangkan dilantik daripada kalangan Timbalan Ketua Setiausaha. Walau bagaimanapun, Kementerian diberikan kelonggaran untuk menentukan sama ada perlu mewujudkan Jawatankuasa Khas untuk Pengurusan Risiko atau tidak. hak milik mbustaman IAB KPM
  • 29.
    01 Penilaian Risiko 02 • RawatanRisiko 03 Tentukan Skop, Konteks, Kriteria01 Agenda 2 Proses -Proses PS
  • 30.
    MS ISO 31000:2018Risk management process
  • 31.
    PROSES 1 (6.3):Menjelaskan Skop, Konteks, Kriteria Pada proses ini agensi perlu melaksanakan langkah- langkah berikut: 1. Tentukan skop dan tujuan pelaksanaan pengurusan risiko yang akan dilaksanakan. 2. Menjelaskan hala tuju strategik organisasi: Mandat, Misi, Visi, Nilai,BKU dan Objektif strategik 3. Menganalisa isu dalaman dan luaran yang perlu diambil kira apabila hendak mengurus risiko yang boleh menghalang organisasi untuk mencapai objektifnya (6.3.3/4.1) 4. Mengenalpasti stakeholders yang berkaitan dan had penerimaan risiko agensi (6.3.3/4.2) Menjelaskan Skop,Konteks , Kriteria hak milik mbustaman IAB KPM
  • 32.
    Contoh Pernyataan TujuanPS TUJUAN PENGURUSAN RISIKO AGENSI XXXX Mewujudkan konteks rangka kerja Pengurusan Risiko agensi xxxxx Garis panduan staf bagi mengenal pasti risiko , pengukuran, kawalan, pemantauan berterusan, dan kebertanggungjawaba Menyelaras dan menyeragamkan pemahaman dan aplikasi PS di agensi …………
  • 33.
    Contoh pernyataan objektifpelan Risiko Specific objectives of this Risk Management Plan include: 1. Ensure critical risks impacting scope, schedule, budget, business performance, and/or change management are proactively identified, communicated, mitigated, and escalated in a timely manner. 2. Facilitate attention to key risks impacting the organizational programme/project and individual teams. 3. Produce meaningful information that allows project management to focus efforts on the “right” (e.g., high likelihood and high impact) risks with an effective coordination of effort. 4. Ensure appropriate stakeholders are informed and, if applicable, participate in the mitigation. 5. Record an audit trail of discussions and mitigation of project risks.
  • 34.
    Contoh penulisan Skopdan Konteks The XXXXXXXX Risk Management Plan consists of the process and timing for identifying and managing risks, mitigation actions required, and organizational responsibility for monitoring and managing the risks throughout the entire lifecycle.
  • 35.
    1. Kekuatan: Ciri-cirisesebuah organisasi yang boleh membantu organisasi mencapai objektif 2. Kelemahan: Ciri-ciri sesebuah organisasi yang boleh mengagalkan organisasi mencapai objektif 3. Peluang: Situasi luaran yang boleh membantu organisasi mencapai objektif 4. Cabaran/Ancaman: Situasi luaran yang boleh membantu mengagalkan organisasi mencapai objektif ANALISA SWOC/T hak milik mbustaman IAB KPM
  • 36.
  • 37.
    Kekuatan Dalaman Organisasi: sumberatau kapabiliti yang membantu organisasi untuk mencapai kehendak mandat atau misi No Kekuatan dan penerangannya Isu strategik yang berkaitan Keperluannya dalam pengurusan risiko K1 Staf yang berkompetensi dalam bidang masing-masing sumber manusia aspek kritikal untuk kejayaan mencapai visi dan misi staf berkompetensi pengupaya kepada proses kerja yang cemerlang K2 Pelan pembangunan staf K3 Latihan berterusan K4 Penempatan staf yang betul dengan kemahirannya dalam pelan tindakan K5 K6
  • 38.
    Kelemahan Dalaman Organisasi: Ketidakupayaansumber atau kapabiliti yang menghalang organisasi untuk mencapai kehendak mandat atau misi No Kelemahan dan penerangannya Isu strategik yang berkaitan Keperluan tindakan untuk meminimakannya dalam pengurusan risiko L1 Lebih 50% staf tidak faham tentang kehendak misi dan visi Tanpa ada sokongan staff, misi dan visi organisasi sukar dicapai sepenuhnya Semak mandat dan pernyataan misi yang sedia ada L2 Merangka pernyataan misi yang lebih jelas L3 L4 L5 L6
  • 39.
    Peluang Luaran Organisasi: NoPeluang dan penerangannya Isu strategik yang berkaitan Tindakan untuk mengambil peluang dalam pengurusan risiko P1 P2 P3 P4 P5 P6
  • 40.
    Cabaran (ancaman) LuaranOrganisasi: No Cabaran dan penerangannya Isu strategik yang berkaitan Tindakan untuk mengatasinya/memini makannya dalam pelan risiko C1 C2 C3 C4 C5 C6
  • 41.
    SWOC & PESTEL PeluangCabaran Isu berkaitan Impak Kpd Pelan Risiko Politik Ekonomi Sosial Teknologi Persekitaran (Environment) Undang- Undang (law)
  • 42.
    Analisis Pemegang Taruh Nama Pemegang Taruh (stakeholders) Tahappengaruh kepada organisasi : 1. Sgt tinggi 2. Tinggi 3. Rendah Apakah yang mereka perlukan dari kita atau kita perlukan dari mereka? Peranan mereka dalam proses perancangan strategik Tahap impak kepada organisasi 1. Sgt tinggi 2. Tinggi 3. Rendah 1 2 3 4 5
  • 43.
    01 Penilaian Risiko02 • RawatanRisiko 03 Tentukan Skop, Konteks, Kriteria01 Agenda 2 Proses -Proses PS
  • 44.
    6.4 Conduct systematicrisk assessments on a regular basis. • 6.4.1 Assess the risks that could influence the achievement of your objectives. • 6.4.2 Identify the risks that could influence the achievement of your objectives. • 6.4.3 Analyze the risks that could influence the achievement of your objectives. • 6.4.4 Evaluate the risks that could influence the achievement of objectives.
  • 45.
    Proses 2: PentaksiranRisiko (6.4) Langkah 2 a: Mengenalpasti Risiko Langkah 2 b: Menganalisis Risiko Langkah 2 c: Menilai (kategori) Risiko hak milik mbustaman IAB KPM
  • 46.
    • Mengenalpasti sumberrisiko, áreas of impacts, aktiviti terlibat dan kemungkinan risiko yang boleh memberi kesan, sama ada negatif atau positif, terhadap matlamat/ objektif atau perkhidmatan agensi. • Tujuan: menghasilkan senarai risiko yang lengkap • Risiko boleh dikenalpasti dengan menjawab persoalan-persoalan berikut: Apa yang boleh terjadi? (What can happen?) Bagaimana ia boleh terjadi? (How can it happen?) Mengapa ianya boleh/ dibiarkan terjadi? (Why could it happen?) 2.a:TUJUAN PENGENALPASTIAN RISIKO hak milik mbustaman IAB KPM
  • 47.
  • 49.
    Aktiviti • Mengenal pastisemua aktiviti (areas) yang berpotensi berisiko. • Mengenal pasti semua sumber risiko berpotensi. • Terdapat risiko dalam kawalan dan luar kawalan. • Beberapa analisis boleh digunakan untuk mengenal pasti semua potensi risiko seperti KPI, SWOC, PESTEL, Stakeholder Analysis dan Value Chain Analysis. hak milik mbustaman IAB KPM
  • 50.
    Aktiviti Bengkel 1. Mengenalpasti risiko dan menentukan risiko mengikut objektif terpilih. 2. Nama Risiko (Risk Name/ Area) 3. Insiden Risiko 3. Punca Risiko (Source Of Risk) hak milik mbustaman IAB KPM
  • 51.
    Bengkel: Membina JadualAnalisia Bow Tie Objektif: (rujuk Pelan Strategik) 2. Punca risiko 3. Tindakan Pencegahan 1. Insiden Risiko 5. Tindakan Mitigasi 6. Impak kepada pencapaian objektif
  • 52.
    Analisis risiko memberifokus kepada penilaian ke atas: (i) kebarangkalian sesuatu peristiwa atau kejadian itu berlaku; dan (ii) kesan atau impak daripada sesuatu peristiwa atau kejadian. LANGKAH 2(b): MENGANALISIS RISIKO hak milik mbustaman IAB KPM
  • 53.
  • 54.
    SKALA PENARAFAN KETERANGAN 5 HAMPIRPASTI Sesuatu kejadian yang kerap/ hampir pasti berlaku – sekali dalam sebulan 4 KEMUNGKINAN TINGGI Sesuatu kejadian yang besar kemungkinan berlaku – sekali setiap 6 bulan 3 ADA KEMUNGKINAN Sesuatu kejadian yang mungkin berlaku – sekali setahun 2 KEMUNGKINAN RENDAH Sesuatu kejadian yang rendah kemungkinan berlaku – sekali dalam setiap 3 tahun 1 JARANG Sesuatu kejadian yang jarang berlaku – sekali melebihi 3 tahun INDEKS KEBARANGKALIAN hak milik mbustaman IAB KPM
  • 55.
    SKALA PENARAFAN KETERANGAN 5BENCANA Suatu kejadian yang boleh merosakkan organisasi dengan cepat dan membawa bencana 4 BESAR Suatu kejadian yang berpotensi merosakkankan organisasi dalam jangka masa panjang. 3 SEDERHANA Suatu peristiwa yang boleh menyebabkan organisasi alami kerugian besar dan memerlukan kerja keras daripada pihak Pengurusan untuk menyelesaikan masalah ini. 2 KECIL Sesuatu peristiwa yang menyebabkan usaha untuk mempertahankan kesan negatif memerlukan beberapa pekerjaan atau perancangan daripada pihak pengurusan untuk menyelesaikannya 1 TIADA KESAN Sesuatu peristiwa yang kesannya dapat diserap atau ditapis dengan usaha pengurusan yang minimum INDEKS IMPAK hak milik mbustaman IAB KPM
  • 56.
    MATRIKS KEBARANGKALIAN/ IMPAK Impak Kebarangkalian Tiadakesan Kecil Sederhana Besar Bencana 1 2 3 4 5 5 Hampir pasti 5 10 15 20 25 4 Kemungkinan tinggi 4 8 12 16 20 3 Ada kemungkinan 3 6 9 12 15 2 Kemungkinan rendah 2 4 6 8 10 1 Jarang 1 2 3 4 5 hak milik mbustaman IAB KPM
  • 57.
    Jadual Had PenerimaanRisiko TAHAP RISIKO SKALA TAHAP RISIKO PENERANGAN TAHAP RISIKO Sangat tinggi (Extream) 13-25 Risiko sangat tinggi, pelan tindakan terperinci diperlukan Tinggi 8-12 Risiko tinggi, diberi perhatian oleh pengurusan atasan Kementerian/Jabatan Sederhana 4-7 Risiko sederhana, diurus dan diberi perhatian oleh pihak yang dipertanggungjawabkan Rendah 1-3 Risiko rendah, diuruskan mengikut prosedur sedia ada. hak milik mbustaman IAB KPM
  • 58.
  • 59.
    • Dapatan daripadalangkah 2(b) akan disusun semula bagi menentukan tahap risiko. • Penentuan tahap risiko ini penting bagi membolehkan keputusan dibuat oleh pengurusan atasan organisasi, sama ada sesuatu risiko boleh diterima atau tidak. • Risiko-risiko yang tidak boleh diterima perlu diberi cadangan strategi kawalan segera. LANGKAH 2(c): MENGKATEGORI RISIKO hak milik mbustaman IAB KPM
  • 60.
  • 61.
    CONTOH KATEGORI IMPAK Berdasarkanperkhidmatan teras Kementerianhak milik mbustaman IAB KPM
  • 62.
    4 kategori UtamaImpak Risiko hak milik mbustaman IAB KPM
  • 63.
    Contoh Jadual Impak Sangatkecil Kecil Sederhana Besar Sangat besar 1 2 3 4 5 Manusia Reputasi& Imej Kewangan Operasi (Teras) (latihan) Operasi (Sokongan) (perkhidmatan
  • 64.
  • 65.
  • 66.
    STRATEGI: MENGURANG RISIKO Mengurangkankesan risiko, iaitu mengurangkan tahap teruknya kerugian yang ditanggung dengan melaksanakan usaha kekangan kerugian dan mengambil langkah untuk mengurangkan kerugian Mengurangkan kemungkinan berlakunya risiko dengan mengawal penyebab berlakunya risiko tersebut KAWALAN PENCEGAHAN KAWALAN MITIGASI hak milik mbustaman IAB KPM
  • 67.
    4 PILIHAN STRATEGI •Mengambil langkah untuk mengurangkan pendedahan kepada risiko • Membuat keputusan berdasarkan maklumat untuk menerima kebarangkalian dan impak risiko tertentu • Memindahkan beban kerugian untuk risiko kepada pihak lain menerusi perundangan kontrak, insurans atau cara lain • Membuat keputusan berdasarkan maklumat untuk tidak melibatkan diri dalam atau untuk menarik diri daripada situasi risiko MENGELAK RISIKO MEMINDAH RISIKO MENGURANG RISIKO MENERIMA RISIKO hak milik mbustaman IAB KPM
  • 68.
    Jadual Had PenerimaanRisiko hak milik mbustaman IAB KPM
  • 69.
    MATRIKS MENENTUKAN STRATEGI ImpakKebarangkalian Tiadakesan Kecil Sederhana Besar Bencana 1 2 3 4 5 5 Hampir pasti Mitigasi (5) Mitigasi (10) Cegah atau pindah (15) Elak atau cegah atau pindah (20) Elak, cegah atau pindah (25) 4 Kemungkinan tinggi Mitigasi (4) Mitigasi (8) Cegah atau pindah (12) Cegah atau pindah (16) Elak atau cegah atau pindah (20) 3 Ada kemungkinan Terima atau mitigasi (3) Mitigasi (6) Pindah atau Mitigasi (9) Cegah atau pindah (12) Cegah atau pindah (15) 2 Kemungkinan rendah Terima atau mitigasi (2) Mitigasi (4) Pindah atau Mitigasi (6) Pindah (8) Pindah (10) 1 Jarang Terima atau mitigasi (1) Terima atau mitigasi (2) Terima atau pindah atau Mitigasi (3) Pindah (4) Pindah (5) hak milik mbustaman IAB KPM
  • 70.
    9.4 Lampiran 3:Pelan Tindakbalas Risiko
  • 71.
    OBJEKTIF:…………………………………………………. Bil Nama Risiko (RiskName/ Area) Insiden Risiko Punca Risiko (Source Of Risk) Hubungan dengan Klausa 4.1,.4.2 Tahap Risiko (Risk Severity) Nilai risiko Kategori Impak Tindakbalas (A/A/T/M/E /S/E/I Strategi Kawalan Risiko (Mitigation Strategy)/Treatmn ent plan Strategi Rebut Peluang Tanggungjawab/ Pemilik Risiko (Risk Owner) Kajian Semula (Review) RISK AREA 1. Risk Name 2. Risk Name PELAN PENGURUSAN RISIKO IAB CGH, KEMENTERIAN PENDIDIKAN MALAYSIA DAFTAR RISIKO (RISK REGISTER). hak milik mbustaman IAB KPM
  • 72.
  • 73.
    INPUT • Pelan Strategik- Perkhidmatan Teras • Pelan Strategik ICT • Maklumat Aset Organisasi (Modal Insan, sistem, infrastruktur) • Dasar dan Peraturan • Laporan Tahunan PROSES • Penetapan Konteks • Penilaian Risiko • Pengenalpastian Risiko • Penganalisisan Risiko • Kategori Risiko • Strategi kawalan risiko OUTPUT • Laporan Penilaian dan Strategi Kawalan Risiko: • Mengenalpasti ancaman dan kelemahan • Kawalan sedia ada • Opsyen strategi kawalan risiko PENYEDIAAN LAPORAN PENILAIAN DAN STRATEGI KAWALAN RISIKO PENGURUSAN RISIKO SEKTOR AWAM
  • 74.
    7. LANGKAH 7-PEMANTAUAN DAN KAJIAN SEMULA Nota: Pemantauan dan kajian semula dijalankan untuk suatu tempoh yang ditetapkan oleh organisasi seperti setiap 3-6 bulan 7.1.1 Pemantauan dan Usulan BIL STRATEGI YANG DIRANCANG TIDAK DIAMBIL TINDAKAN SEDANG DIAMBIL TINDAKAN TELAH DIAMBIL TINDAKAN 1. 2. 3. 4. Usul Penambahbaikan: Pegawai yang memantau Nama: Tarikh
  • 75.
    OBJEKTIF:…………………………………………………. Bil Nama Risiko (RiskName/ Area) Insiden Risiko Punca Risiko (Source Of Risk) Hubungan dengan Klausa 4.1,.4.2 Tahap Risiko (Risk Severity) Nilai risiko Kategori Impak Tindakbalas (A/A/T/M/E /S/E/I Strategi Kawalan Risiko (Mitigation Strategy)/Treatmn ent plan Strategi Rebut Peluang Tanggungjawab/ Pemilik Risiko (Risk Owner) Kajian Semula (Review) RISK AREA 1. Risk Name 2. Risk Name PELAN PENGURUSAN RISIKO IAB CGH, KEMENTERIAN PENDIDIKAN MALAYSIA DAFTAR RISIKO (RISK REGISTER). hak milik mbustaman IAB KPM
  • 76.
  • 77.
    Cabaran Dalam MelaksanakanPengurusan Risiko • Komitmen yang terhad dari Pengurusan Tertinggi. (ketua tidak pernah kursus/tiada pendedahan tentang pengurusan risiko) • Pengurus Risiko yang tidak amanah, tidak jujur dan tidak iklas • Tiada orientasi pengurusan risiko dalam memberikan kesedaran kepada pengurusan, pegawai kanan, dan kakitangan eksekutif. • Tiada pendekatan yang seragam dalam pengurusan risiko dan laporannya. • Tiada latihan pengurusan risiko secara formal dengan menggunakan alat- alat yang sesuai. hak milik mbustaman IAB KPM
  • 78.
    Amalan PENGURUSAN Risikoyang Baik • Menjalankan penilaian risiko sebelum melaksanakan aktiviti. • Mempunyai isu-isu yang perlu dimasukkan ke dalam laporan status projek bulanan. • Pelan pemulihan bencana yang dibangunkan untuk operasi organisasi yang kritikal. • Membangunkan satu pelan pengurusan krisis. • Gunakan senarai semak risiko. hak milik mbustaman IAB KPM
  • 79.
    Perancangan menguruskan risiko •Apa yang boleh dilakukan untuk menangani peristiwa risiko yang telah dikenal pasti? Dan • Cara terbaik untuk mengendalikan risiko yang timbul. • Kelebihan wujudnya pelan ; - Membolehkan untuk bertindak balas dengan cepat, sekaligus mengurangkan bencana - Membolehkan orang ramai untuk berurusan dengan bijak hak milik mbustaman IAB KPM
  • 80.
    KELEMAHAN Pengurusan Risiko •Tiada penilaian rutin latihan pengurusan risiko • Tiada proses yang standard/prosedur untuk mengatasi kebimbangan mengenai pengurusan risiko atau amalan pengurusan risiko. • Memadai hanya membuat anggapan bahawa maklumat pengurusan risiko telah diberikan. • Tiada aktiviti organisasi untuk mengenalpasti amalan yang baik dan mendokumentasikan. • Tidak berkongsi amalan- amalan yang baik di seluruh organisasi secara teratur= hak milik mbustaman IAB KPM
  • 81.
    KERANGKA DOKUMEN PELAN RISIKO •Kata Pengantar • Bab 1: Pengenalan • 1.1. Latar belakang organisasi (konteks) • 1.2 Maksud risiko dan pengurusan risiko • 1.3 Kepentingan pengurusan risiko kepada prestasi organisasi. • 1.4 Model pengurusan risiko organisasi • 1.5 Struktur tadbir urus pengurusan risiko • 1.5.1 Fungsi dan tugas pasukan pengurusan risiko • 1.6 Skop pelaksanaan, polisi pengurusan risiko dan objektif pengurusan risiko hak milik mbustaman IAB KPM
  • 82.
    Sambungan dokumen PPS 1.7.Rumusan dari analisis persekitaran dalaman dan luaran organisasi 1.8. Rumusan dari analisis pihak berkepentingan (stakeholders) 1.9 Kriteria risiko: Indeks kebarangkalian dan impak (Berasaskan BKU), kategori impak, jadual had penerimaan risiko Bab 2: Daftar Senarai Insiden Risiko (IAB cgh) Bab 3: Kaedah penyeliaan prestasi dan maklumbalas prestasi pelaksanaan pelan Risiko Bab 4: Kesimpulan dan penutup Lampiran hak milik mbustaman IAB KPM
  • 83.
  • 84.
    RUMUSAN: PENGURUSAN RISIKO… Satuproses yang sistematik, proaktif dan berterusan untuk mengenal pasti, menilai, mengurus, menyelia, dan menyampaikan isu-isu risiko dari perspektif organisasi yang luas, yang membawa kepada keputusan strategik mengawal yang lebih baik bagi menyumbang kepada pencapaian objektif keseluruhan organisasi hak milik mbustaman IAB KPM
  • 85.
  • 86.
    What is PeopleRisk? •People Risk or the risk that people, inside and outside of the firm, will make bad decisions that cause losses to the organisation. • (operational risks) hak milik mbustaman IAB KPM
  • 87.
    •The enemy iswithin the gates; it is with our own luxury, our own folly, our own criminality that we have to contend. hak milik mbustaman IAB KPM
  • 88.
    People make baddecisions for a host of reasons but mainly because • They are human. Emotions get in the way of our ability to think rationally and objectively. • People are not machines that can be programmed to do the same thing every time and even the most trustworthy individuals sometimes get tired, sloppy, overconfident, over-trusting, suspicious, worried, frightened, angry, resentful, vindictive and a myriad of emotions in between • Make decisions even though they do not have enough information. • They desperately want a particular decision to be the right course of action, often as a vindication of previous decisions they have made (this is called a confirmation bias). • Make decisions that are illegal, causing losses to the firms in the form of theft and fraud; and others may indulge in unethical acts which can cause loss to the reputation of their firms and fines by regulators. hak milik mbustaman IAB KPM
  • 89.
    Think? • Making adecision without information is not stupid, but making a decision and not searching for additional information as the decision makes an impact is imprudent. • Not changing a decision when new information appears and shows that the original choice to be flawed is downright stupid. • ‘Success has many fathers, but failure is an orphan’. hak milik mbustaman IAB KPM
  • 90.
  • 91.
    Definition of PeopleRisk Management (PRM) ISO vocabulary (Guide 73), PRM) is defined as ‘coordinated activities to direct and control an organization with regard to risk (and in this context, People Risk)’. The key word here is coordinated; implying that People Risk Management is not itself a directing activity but one that assists others, especially the board and senior executive, to direct and control the organization’s approach to People Risk. hak milik mbustaman IAB KPM
  • 92.
    THE PEOPLE RISKTRIANGLE hak milik mbustaman IAB KPM
  • 93.
  • 94.
    The Human Dimensionof People Risk hak milik mbustaman IAB KPM
  • 95.
    COMMON COGNITIVE BIASES hakmilik mbustaman IAB KPM
  • 96.
  • 97.
  • 98.
  • 99.
    PRM Framework hak milikmbustaman IAB KPM
  • 100.
    Hierarchy of Risks hakmilik mbustaman IAB KPM
  • 101.
    Why Making aDecision so Difficult? hak milik mbustaman IAB KPM
  • 102.
    People Map hak milikmbustaman IAB KPM
  • 103.
    People risks -interaction •1. Internal: risks, such as bullying, associated with individuals interacting within the organization; • 2. Customers: risks, such as misselling, associated with people to whom the organization provides goods and services; • 3 Suppliers: risks, such as bribery, associated with people and organizations from whom the organization receives goods and services; • 4 Regulators: risks, such as incorrect financial/performance reporting, associated with people and organizations that regulate an organization. hak milik mbustaman IAB KPM
  • 104.
  • 105.
  • 106.
  • 107.
  • 108.
    Generic People RiskTreatments hak milik mbustaman IAB KPM
  • 109.
  • 110.
  • 111.
  • 112.
  • 113.
  • 114.
    Conclusion • 1. PeopleRisk is real. • People Risk is more than fraud and more than accidents caused by people who did not follow Health and Safety rules. People Risk comes from individuals and groups of individuals making bad decisions. • 2. People Risk is about the individual • Understanding why individuals deviate from expectations and what measures can be put in place to prevent this happening is critical to managing People Risk and potentially saving the organisation. hak milik mbustaman IAB KPM
  • 115.
    • 3. Peoplehave blind spots. • As humans, our brains are just not able to cope with all the information needed to process complex (even sometimes simple) decisions. To survive we take short-cuts, so-called heuristics, or we limit our search for information to a smaller subset that we can cope with. • 4. People behave differently in different situations. • People don’t always behave in a consistent fashion, which does not mean that people are capricious (although some are), only that people will modify their thinking to the current situation and the current audience. Case: Royal Bank of Scotland, when confidence becomes overconfidence hak milik mbustaman IAB KPM
  • 116.
    • 5. Peoplebehave differently in groups. • The group’s decision may be good, bad or even disastrous but is accepted by an individual for the reason that it is the group’s view. • 6. People change over time. • As people grow older and (most times) wiser their • behaviours change. • 7. People are their own worst judges. • Although reward is very important, people also go to work to experience personal satisfaction and the approval of others. People like and strive for praise but, on the other hand, tend to reject criticism, even when it may be justified. hak milik mbustaman IAB KPM
  • 117.
    • 8. People’sexpectations of themselves and others’ expectations of them are often unrealistic. • (Not only are people not good judges of their own abilities they often set wildly unrealistic expectations of what they can actually achieve). • 9. People Risk is about the organization and its culture. • culture of a firm that determines which behaviours will prosper and which will fade. • At its best, a good risk culture will facilitate the reporting of risk events, drive the production of timely risk information and influence the way that risk management processes work. • Values are a principal driver of culture, particularly risk culture. hak milik mbustaman IAB KPM
  • 118.
    SEKIAN Semoga Allah MemberkatiIlmu Yang Telah Anda Pelajari Dalam Kehidupan Anda MUHAMAD BUSTAMAN ABDUL MANAF Pensyarah Cemerlang DG 54 0199890524/mbustaman@iab.edu.my