Penilaian risiko terperinci dari opsi strategis akan memastikan bahwa dewan memiliki informasi terbaik

yang tersedia untuk membuat keputusan strategis yang benar. Peristiwa atau keadaan yang dapat
mengurangi (atau meningkatkan) keberhasilan penyampaian strategi harus diidentifikasi selama
penilaian risiko. Organisasi kemudian akan dapat memutuskan kontrol yang harus diterapkan untuk
mengoptimalkan kemungkinan dampak jika salah satu dari keadaan ini terwujud.

Operasi yang efektif dan efisien

Tujuan keseluruhan dari input manajemen risiko ke dalam operasi adalah untuk mencapai efisiensi
operasional yang terlindungi dari gangguan yang tidak direncanakan. Gangguan operasi kemungkinan
besar disebabkan oleh risiko bahaya yang terwujud. Rancangan proses inti operasional yang efisien yang
bebas dari gangguan akan memberikan organisasi keunggulan kompetitif yang signifikan atau
menempatkan organisasi pada posisi yang lebih baik untuk memberikan nilai uang.

Manajemen risiko dapat memiliki dampak besar pada operasi organisasi. Mengembangkan proses inti
yang lebih efektif akan menjadi cara organisasi memastikan bahwa ia terus memuaskan pelanggan,
pemodal, dan pemangku kepentingan lainnya. Semua tahapan proses manajemen risiko relevan dengan
kelangsungan proses bisnis inti yang efisien tanpa gangguan. Pengenalan dan penilaian risiko (penilaian
risiko), menanggapi risiko yang signifikan, kontrol sumber daya, perencanaan reaksi, pelaporan risiko
dan tinjauan serta pemantauan adalah semua masukan penting. Singkatnya, masukan manajemen risiko
ke dalam operasi harus komprehensif jika operasi ingin efisien dan tidak terganggu.

Tidak ada gunanya operasi menjadi efisien jika operasi tersebut didasarkan pada aktivitas atau proses
inti yang salah untuk organisasi. Misalnya, dimungkinkan untuk mengatur sarana perjalanan yang sangat
efisien ke tujuan Anda dengan mobil, sehingga aktivitas bepergian dengan mobil menjadi seefisien
mungkin. Namun, mungkin perjalanan akan lebih efektif jika dilakukan dengan kereta api. Di kota-kota
paling sibuk di dunia, dimungkinkan untuk menyewa taksi dan melakukan perjalanan ke negara tujuan
Anda dengan cukup efisien. Namun, cara perjalanan yang lebih efektif mungkin menggunakan sistem
bawah tanah atau metro, yang mungkin terbukti lebih cepat dan lebih murah.

Memastikan kepatuhan

Alasan untuk melakukan kegiatan manajemen risiko dijelaskan sebagai wajib, jaminan, pengambilan
keputusan, dan proses inti yang efektif dan efisien (MADE2). Proses inti diidentifikasi sebagai strategi,
taktik, operasi dan kepatuhan (STOC). Ada hubungan yang jelas antara alasan untuk melakukan
manajemen risiko dan efektivitas dan efisiensi proses inti.

Persyaratan wajib dipenuhi oleh organisasi karena dibutuhkan oleh pemangku kepentingan. Pemangku
kepentingan yang dapat memberlakukan persyaratan wajib antara lain regulator, pelanggan/klien dan
pemodal. Persyaratan wajib harus dipenuhi dan ini akan dilakukan oleh organisasi dengan memastikan
bahwa proses inti kepatuhan yang efektif dan efisien ada dalam organisasi. Kegagalan untuk mematuhi
persyaratan pemangku kepentingan dapat memiliki implikasi yang signifikan bagi sebagian besar
organisasi. Secara ekstrem, kegagalan untuk mematuhi persyaratan wajib lisensi dapat mengakibatkan
lisensi tersebut ditarik oleh regulator, dan dapat membahayakan keberadaan organisasi.
Melaporkan kinerja

Laporan operasional menunjukkan seberapa baik strategi disampaikan. Data perlu tersedia secara
berkelanjutan, sehingga manajemen dapat merespons dan memodifikasi proses inti bisnis jika
diperlukan. Laporan operasional juga memberikan informasi yang dapat digunakan untuk menyiapkan
laporan kepada pemangku kepentingan atas kinerja organisasi. Namun, organisasi perlu memutuskan
apa yang akan dilaporkan dan diungkapkan kepada pemangku kepentingan dan format yang akan
digunakan untuk laporan tersebut. Untuk memastikan pelaporan dan pengungkapan yang akurat,
aktivitas pengendalian yang tepat perlu diterapkan.

Organisasi model bisnis, visi dan nilai

Komponen model bisnis

Semua organisasi akan memiliki model bisnis yang mewakili bagaimana mereka memberikan penawaran
pelanggan. Organisasi yang merupakan sektor publik, sektor ketiga atau sebaliknya akan menganggap
diri mereka non-komersial akan tetap memiliki sarana untuk menyampaikan pernyataan visi dan/atau
misi mereka. Cara menyampaikan penawaran pelanggan yang ditentukan adalah model bisnis
organisasi. Singkatnya, pelanggan menerima penawaran dari organisasi karena memanfaatkan sumber
daya yang telah tersedia. Penawaran pelanggan didukung oleh ketahanan organisasi dan oleh
pengaturan untuk memastikan bahwa organisasi tetap berkelanjutan.

Model bisnis bisa sangat kompleks dan memiliki banyak ketergantungan, termasuk pemasok dan
fasilitas yang dialihdayakan. Kelemahan dan inefisiensi dalam model bisnis yang ada perlu diidentifikasi
dan analisis model bisnis merupakan cara tambahan untuk melakukan penilaian risiko. Pentingnya
ketahanan dalam model bisnis dibahas di bagian berikutnya. Faktor lain yang penting dalam model
bisnis terkait dengan reputasi dan perdagangan yang etis. penawaran, serta mengidentifikasi peluang
untuk meningkatkan efisiensi operasional dan kepatuhan. Pertimbangan khusus bagi banyak organisasi
adalah tanggung jawab sosial perusahaan dalam rantai pasokan. Analisis model bisnis akan
memungkinkan organisasi untuk menilai rantai pasokan dan mengidentifikasi risiko yang melekat,
termasuk risiko etika yang dapat merusak reputasi organisasi.

Manajemen risiko dan model bisnis

Setiap komponen model bisnis dapat dikenakan penilaian risiko. Model bisnis mewakili bagaimana
organisasi memenuhi pernyataan visi dan misinya, serta maksud dan tujuannya. Meskipun penawaran
merupakan inti dari model bisnis, titik awalnya seringkali merupakan penilaian segmen pelanggan di
mana penawaran akan ditargetkan. Risiko terkait dengan mengidentifikasi dan mengamankan pelanggan
serta menyediakan layanan dan dukungan pelanggan. Rute dan saluran distribusi sangat penting dalam
penyediaan penawaran pelanggan.

Semua model bisnis harus berkelanjutan, dan ini biasanya diwakili oleh keberlanjutan keuangan sumber
daya dan kebutuhan untuk menyeimbangkan pengeluaran dengan aliran pendapatan. Keberlanjutan
memiliki konteks yang lebih luas dan telah berkembang mencakup pertimbangan lingkungan. Untuk
berkontribusi pada keberlanjutan perubahan iklim, ada ruang lingkup untuk membahas model bisnis
untuk memberikan kontribusi ini. Cakupan persyaratan keberlanjutan organisasi dan model bisnisnya
perlu dimasukkan dalam penilaian risiko. Penilaian model bisnis akan fokus pada bahaya atau risiko
operasional, bersama dengan risiko kepatuhan. Untuk mencapai model bisnis yang efektif dan efisien,
risiko operasional perlu dimitigasi dan risiko kepatuhan perlu diminimalkan.

Etika dan tata kelola perusahaan

Pentingnya standar yang baik dari tanggung jawab sosial perusahaan secara luas diakui dan mencapai
standar yang baik dapat meningkatkan organisasi dengan:

• melindungi dan meningkatkan reputasi, merek, dan kepercayaan;

• menarik, memotivasi dan mempertahankan bakat;

• mengelola dan mengurangi risiko;

• meningkatkan efisiensi operasional dan biaya;

• memberikan izin usaha untuk beroperasi;

• mengembangkan peluang bisnis baru;

• menciptakan lingkungan operasi yang lebih aman dan makmur.

Ada berbagai definisi yang tersedia untuk tanggung jawab sosial perusahaan. Secara umum diterima
bahwa CSR adalah agenda luas yang melibatkan organisasi yang melihat bagaimana meningkatkan
dampak sosial, lingkungan dan ekonomi lokal serta pengaruhnya terhadap masyarakat dan hak asasi
manusia. Agenda CSR juga mencakup pertimbangan masalah perdagangan yang adil dan pemberantasan
korupsi. Sebelum tanggung jawab sosial perusahaan menjadi istilah yang digunakan secara luas,
beberapa organisasi digunakan untuk merujuk pada masalah sosial, etika dan lingkungan (SEE). Agenda
CSR mencakup semua isu yang sebelumnya termasuk dalam agenda SEE.