7.

1 RISK MANAGEMENT FUNDAMENTAL

 IDENTIFIKASI RISIKO
Manajemen harus berusaha untuk mengidentifikasi semua risiko yang
mungkin yang dapat mempengaruhi keberhasilan perusahaan, mulai dari risiko yang
lebih besar atau lebih signifikan hingga keseluruhan bisnis hingga risiko yang lebih
kecil yang terkait dengan proyek individu atau unit bisnis yang lebih kecil.

 KUNCI PENILAIAN RISIKO KUNCI

Berbagai pendekatan yang dapat digunakan di sini, mulai dari analisis
pendekatan kualitatif hingga analisis pendekatan kuantitatif.
 Probabilitas dan Ketidakpastian
 Risiko saling Ketergantungan
 Risiko Ranking
 ANALISIS RISIKO KUANTITATIF
 Expected Value and Response Planning
 Risk Monitoring
7.2 COSO ERM : ENTERPRISE RISK MANAGEMENT
COSO ERM mendefinisikan manajemen resiko perusahaan, sebagai berikut :

“Manajemen Resiko Perusahaan merupakan sebuah proses, yang dipengaruhi

oleh dewan direksi entitas, manajemen dan personel lainnya, diterapkan dalam
pengaturan strategi di seluruh perusahaan, yang dirancang untuk mengidentifikasi
kejadian potensial yang dapat memengaruhi entitas, dan mengelola resiko menjadi
resiko yang dapat diterima, untuk memberikan keyakinan sehubungan dengan
pencapaian tujuan entitas.”

Definisi kerangka kerja ERM, antara lain :

1. ERM Adalah Proses

2. Proses ERM Diimplementasikan Oleh Orang – Orang di Perusahaan
3. ERM Diterapkan Dalam Formulasi Strategi Perusahaan Secara Keseluruhan
4. ERM Mempertimbangkan Konsep Risk Appetite
5. ERM Menyediakan Jaminan Yang Wajar Namun Tidak Positif Terhadap
Pencapaian Tujuan
6. ERM dirancang untuk membantu mencapai tujuan

7.3 COSO ERM KEY ELEMENTS

Komponen-komponen COSO ERM Framework terdiri dari :

1. Komponen Lingkungan Internal

2. Penentuan Tujuan
3. Identifikasi Kejadian
4. Penilaian Risiko : Risiko Inheren & Risiko Residual
 5. Respon Risiko : Penghindaran (Avoidance) , Pengurangan (Reduction, Berbagi
(Sharing), Penerimaan (Acceptance).
6. Aktifitas Kontrol
7. Informasi dan Komunikasi
8. Monitoring
7.4 OTHER DIMENSIONS OF COSO ERM: ENTERPRISE RISK OBJECTIVES
 Tujuan Manajemen Risiko Operasional
 Melaporkan Tujuan Manajemen Risiko
 Tujuan Resiko Kepatuhan Hukum dan Regulatory

7.5 ENTITY‐LEVEL RISKS

a. Risiko Meliputi Seluruh Organisasi
b. Risiko Tingkat Unit Bisnis
7.6 PUTTING IT ALL TOGETHER: AUDITING RISK AND COSO ERM
PROCESSES
Setiap tinjauan audit internal terhadap proses ERM perusahaan harus direncanakan
melalui pendekatan perencanaan proyek audit internal dengan menggunakan beberapa alat
berikut :
1. Proses Flowcharting
2. Tinjauan bahan risiko dan pengendalian
3. Benchmarking
4. Kuesioner