MENETAPKAN KONTEKS
7.6 MENGGUNAKAN DAFTAR RISIKO
Daftar risiko yang dibangun dengan baik dan dinamis adalah inti dari inisiatif manajemen risiko yang sukses. Namun, ada bahaya bahwa daftar risiko dapat menjadi dokumen statis yang mencatat status aktivitas manajemen risiko pada saat tertentu. Implikasi praktis dari hal ini adalah bahwa manajemen senior dapat mempertimbangkan bahwa menghadiri lokakarya penilaian risiko dan membuat daftar risiko memenuhi kewajiban manajemen risiko mereka dan tidak diperlukan tindakan berkelanjutan.
Tabel 7. 1 Format untuk register risiko dasar Indeks
risiko Deskripsi risiko
Tingkat risiko saat ini Kontrol di tempat Kemungkinan Besarnya Peringkat
keseluruhan 1 Kecelakaan lalu lintas
serius yang melibatkan pengangkutan bahan bakar/bahan peledak.
Antisipasi korban jiwa dan evakuasi radius 1 km, tergantung zat yang terlibat. Potensi
pelepasan hingga 30 ton bahan bakar cair ke lingkungan setempat.
Rendah Tinggi Medium Rencana darurat polisi Rencana Badan Jalan Raya
Rencana darurat otoritas lokal Tanggap darurat perusahaan Hubungan dengan keluarga staf
Pemberitahuan kepada pelanggan
2 Angin badai
mempengaruhi rute transportasi hingga enam jam. Antisipasi bahwa sebagian besar jalan di sekitarnya akan ditutup atau dibatasi.
Waktu perjalanan akan
Medium Medium Medium Rencana darurat polisi Rencana Badan Jalan Raya
Selidiki ramalan cuaca Hubungan dengan keluarga staf
Pemberitahuan kepada pelanggan
diperpanjang dan kemungkinan
pengiriman terlambat.
Tabel 7. 2 Daftar risiko untuk klub olahraga Indeks
Risiko Deskripsi Risiko
Tindakan Pengendalian
Yang Ada
Level Saat Ini
Tindakan Lebih Lanjut Direncanakan
Pemilik Risiko keuangan
1.1 Dana tidak cukup untuk pemain baru yang cocok.
Tinggi 1.2 Dana pensiun tidak
mencukupi untuk memenuhi kewajiban.
Medium
Risiko infrastruktur
2.1 Kehilangan manajer muda yang sangat dihormati.
Tinggi 2.2 Pembangunan stadion baru
ditunda.
Rendah Risiko reputasi
3.1 Keluhan bahwa barang dagangan terlalu mahal.
Rendah 3.2 Kerusuhan suporter klub pada
pertandingan tandang.
Medium Risiko pasar
4.1 Rentang barang dagangan baru tidak menarik.
Tinggi 4.2 Fans lebih menyukai aktivitas
lain daripada menghadiri klub.
Rendah
Lebih baik memikirkan daftar risiko sebagai rencana tindakan risiko yang mencatat status organisasi sehubungan dengan manajemen risiko, tetapi juga menyediakan catatan pengendalian kritis yang ada, bersama dengan perincian dari setiap kontrol tambahan yang perlu diperkenalkan. Dalam menghasilkan rencana tindakan risiko seperti itu, tanggung jawab untuk melakukan tindakan yang diidentifikasi akan ditetapkan dengan jelas.
Bab 26 mempertimbangkan opsi untuk penggunaan sistem informasi manajemen risiko (RMIS) untuk merekam informasi yang disimpan dalam daftar risiko. Juga, informasi yang disimpan dalam daftar risiko mungkin tersedia di intranet organisasi, dan ini akan membantu pemahaman dan komunikasi risiko. Di beberapa organisasi, daftar risiko diberikan status dokumen yang dikendalikan untuk digunakan oleh audit internal sebagai salah satu dokumen referensi utama untuk melakukan audit kegiatan manajemen risiko.
Tabel 7. 3 Daftar risiko untuk rumah sakit Indeks
risiko Deskripsi risiko
Tingkat risiko saat ini
Peringkat risiko Kemungkinan Besarnya Peringkat
keseluruhan 1 Atap ruang operasi 3 dan 4
bocor karena kondisinya yang buruk, mengakibatkan terganggunya daftar
operasi dan tidak
tercapainya waktu tunggu.
Tinggi Tinggi Tinggi Masuknya air dapat menyebabkan hilangnya fasilitas teater, dengan operasi yang dibatalkan, hilangnya aktivitas utama dan ancaman terhadap target waktu tunggu.
Dengan curah hujan yang tinggi, kemungkinan waktu operasi antara satu hingga tujuh hari akan hilang.
Masalah dalam dua tahun terakhir menunjukkan bahwa kegagalan akan terjadi dua kali per tahun.
2 Kemajuan pencapaian standar dalam pengasuhan anak akan tetap tidak memuaskan karena kegagalan untuk mengimplementasikan rencana aksi untuk
peningkatan fasilitas, yang mengakibatkan anak menerima pengasuhan di bawah standar nasional.
Medium Medium Medium Persepsi pasien terhadap lingkungan saat ini baik dan tingkat pelayanan yang diberikan baik.
Tindakan tegas perlu diambil untuk
memastikan bahwa standar tidak menjadi tidak memuaskan.
Bahkan jika ini tidak terjadi, informasi yang ditetapkan dalam daftar risiko harus dipertimbangkan dan dibangun dengan sangat hati-hati. Misalnya, risiko yang ditetapkan dalam register perlu didefinisikan secara tepat sehingga penyebab, sumber, peristiwa, besaran, dan dampak dari setiap peristiwa risiko dapat diidentifikasi dengan jelas. Selain itu, aktivitas pengendalian yang ada, bersama dengan pengendalian tambahan yang diusulkan, harus dijelaskan dalam istilah yang tepat dan dicatat secara akurat. Aktivitas pengendalian risiko harus dijelaskan secara cukup rinci agar pengendalian dapat diaudit. Hal ini terutama penting ketika daftar risiko berhubungan dengan operasi rutin yang dilakukan oleh organisasi.
Daftar risiko juga harus dibuat untuk proyek dan untuk mendukung keputusan strategis.
Daftar risiko proyek harus menjadi dokumen yang sangat dinamis. Contoh daftar risiko proyek disajikan pada Tabel 7.4. Rincian risiko yang dihadapi proyek, sebagaimana dicatat dalam daftar risiko, harus didiskusikan pada setiap pertemuan tinjauan proyek. Selain daftar risiko yang relevan dengan proyek, mereka juga harus mendukung keputusan bisnis. Dalam hal ini, format yang tepat dari daftar risiko mungkin kurang formal. Ketika keputusan strategis harus diambil di tingkat dewan, penilaian risiko dari strategi itu harus dilampirkan pada proposal. Penilaian risiko ini dapat mencakup risiko pelaksanaan strategi dan analisis risiko yang terkait dengan tidak melakukan strategi yang diusulkan.
Terakhir, daftar risiko harus dilampirkan pada rencana bisnis sebagai catatan risiko yang dapat berdampak pada pencapaian rencana tersebut. Tabel 7.5 menunjukkan daftar risiko sederhana yang telah diisi sebagian dalam format yang dapat dilampirkan ke rencana bisnis. Contoh sederhana dari risiko yang dapat mengakibatkan rencana bisnis tidak tercapai disajikan dalam ilustrasi ini.
Misalnya, klub olahraga mungkin ingin mencatat risiko reputasi dalam daftar risiko. Mungkin ada kekhawatiran khusus mengenai reputasi klub, sehingga dewan akan memerlukan evaluasi terperinci atas risiko reputasi yang terkait dengan:
• sukses di lapangan;
• kepatuhan hukum;
• pasokan barang etis dengan harga yang wajar.
Saat mempertimbangkan masalah reputasi, tingkat kontrol yang diperlukan akan dievaluasi, bersama dengan tanggung jawab untuk mengelola merek. Klub juga akan memastikan bahwa kontrol yang ada dan kontrol tambahan dijelaskan dengan cara yang akan memastikan bahwa implementasi kontrol dapat diaudit sepenuhnya. Dewan mungkin ingin melihat daftar risiko setidaknya setiap tiga bulan, dan lebih sering jika terjadi perubahan signifikan. Ini akan memastikan bahwa daftar risiko tetap menjadi dokumen dinamis dan selalu diperbarui sepenuhnya. Ini juga akan memastikan tindakan yang diperlukan diambil dan dilaporkan ke dewan.
Tabel 7. 4 Daftar risiko proyek Indeks
risiko Deskripsi risiko
Tingkat risiko saat ini
Tindakan yang harus diambil Kemungkinan Besarnya Peringkat
keseluruhan 1 Pengaturan manajemen
proyek tidak dapat memberikan proyek.
Tinggi Tinggi Tinggi Struktur manajemen proyek yang jelas, dengan tim eksekutif yang dibentuk untuk mengawasi proyek.
Tim proyek yang lebih kecil menjalankan proyek setiap hari dengan dukungan ahli, sesuai kebutuhan.
Tautan yang jelas antara berbagai fungsi manajemen untuk memastikan pendekatan yang terkoordinasi.
2 Sumber daya proyek tidak memadai dengan staf yang tidak cukup untuk mendukung proyek.
Medium Medium Medium Tim manajemen proyek dibentuk dengan dukungan dari departemen staf lain, termasuk SDM dan
Keuangan.
3 Sumber daya proyek memiliki dana yang tidak mencukupi untuk saran teknis profesional eksternal yang diperlukan.
Rendah Tinggi Medium Anggaran yang cukup diidentifikasi untuk mendanai saran eksternal.
4 Proyek tidak terkoordinasi dengan perkembangan lain dalam organisasi.
Rendah Rendah Rendah Tim manajemen proyek juga mengawasi proyek terkait dengan perwakilan silang pada kelompok lain.
Tabel 7. 5 Daftar risiko yang dilampirkan pada rencana bisnis
Indeks
risiko Deskripsi risiko Penilaian dan kontrol
Tingkat risiko saat ini
Tindakan dan jaminan Kemungkinan Besarnya Peringkat
keseluruhan 1.1 Kehilangan dana
hibah
Tinggi Negosiasi sudah di tangan dan
angka penyelesaian akhir harus segera diberitahukan.
1.2 Biaya peningkatan pekerjaan
Medium Cadangan telah dibuat dan biaya
tambahan akan dipenuhi dari anggaran yang ada.
1.3 Klaim lembur Medium Kepala departemen harus
menegakkan aturan tentang pembayaran lembur sebagai akibat dari peningkatan pekerjaan.
1.4 Klaim jarak tempuh Rendah Kepala departemen harus
memastikan bahwa hanya perjalanan penting yang dilakukan.