2

• TRI WIBOWO
WIDYAISWARA MADYA

BPKP SUMUT HUMAS BPKP

BPKP JATENG PUSDIKLATWAS

AGENDA
• SIKLUS PENYELENGGARAAN MR & SPIP
• JENIS-JENIS RISIKO
• PENILAIAN RISIKO
• EVALUASI RISIKO
MANAJEMEN RISIKO & SPIP
PENYELENGGARAAN SPIP
 Risiko yang berpotensi menghambat pencapaian
visi organisasi sebagai akibat kesalahan
penetapan kebijakan strategis
STRATEGIS

Risiko yang berpotensi

Risiko yang timbul akibat menghambat kelancaran
proses bisnis organisasi
ketidakpastian kondisi
pasar keuangan
KEUANGAN OPERASIONAL yang dapat disebabkan
dari faktor internal atau
eksternal

JENIS RISIKO

Risiko yang berkaitan Risiko atas pelanggaran

dengan pemanfaatan
Teknologi informasi pada TI KEPATUHAN kepatuhan terhadap
aturan, kebijakan,
organisasi prosedur

KECURANGAN
Risiko terjadinya tindakan kecurangan pada
organisasi yang berdampak kerugian organisasi
RISIKO STRATEGIS
POTENSI TERJADINYA KERUGIAN AKIBAT DARI KEGAGALAN PENGAMBILAN KEPUTUSAN YANG
MENGHAMBAT PENCAPAIAN PERENCANAAN STRATEGIS ATAU VISI DAN TUJUAN ORGANISASI
CONTOH RISIKO STRATEGIS
PERUBAHAN TEKNOLOGI

PERUBAHAN UNDANG-UNDANG

PASAR

EKONOMI

POLITIK
RISIKO FRAUD
POTENSI TERJADINYA KECURANGAN YANG DAPAT BERDAMPAK BURUK BAGI KEUANGAN ATAU REPUTASI
ORGANISASI
RISIKO KECURANGAN – FRAUD TREE

12
Source: ACFE 2016 Report to the Nations
RISIKO TEKNOLOGI INFORMASI
RISIKO YANG BERKAITAN DENGAN PEMANFAATAN TEKNOLOGI INFORMASI PADA ORGANISASI
CONTOH RISIKO TEKNOLOGI INFORMASI
KESALAHAN ARSITEKTUR TI

KERUSAKAN DATA

KEGAGALAN PERANGKAT

OUT OF DATE TEKNOLOGY

MANAJEMEN ASET LEMAH

RISIKO KEUANGAN
RISIKO YANG BERKAITAN DENGAN KETIDAKPASTIAN KONDISI PASAR KEUANGAN
 Tindakan atau kegagalan
internal

Tindakan atau transaksi

Organisasi lain (transaksi
derivatif)

Perubahan kondisi pasar (Harga,

Tk Bunga, Kurs, dsb)
CONTOH RISIKO KEUANGAN
Risiko Tingkat Bunga

Risiko Nilai Tukar Rupiah

Risiko Kredit

Risiko Nilai Komoditas

Risiko Operasional
RISIKO OPERASIONAL
RISIKO YANG BERPOTENSI MENGHAMBAT KELANCARAN PROSES BISNIS ORGANISASI YANG DAPAT
DISEBABKAN DARI FAKTOR INTERNAL ATAU EKSTERNAL
CONTOH RISIKO KEUANGAN
Ketidak efisienan

Ketidak efektifan

Terlambat

Kesalahan dalam Operasi

Sistem
ANALISIS RISIKO
DAMPAK
X
PROBABILITAS
PROSES MENGIDENTIFIKASIKAN PROFIL RISIKO
TEKNIK MENILAI TINGKAT RISIKO
HISTORICAL
DATA
ANALYSIS
ANYNOMOUS
SURVEY FEEDBACK
MECHANISM

FGD

BRAIN
INTERVIEW
STORMING
MENILAI TINGKAT RISIKO KEUANGAN
GAP ANALYSIS

ANALYSIS
VALUE AT RISK
SENSITIVITAS

ANALISIS
MONTE CARLO
SKENARIO
CONTOH SKALA RISIKO
PETA RISIKO 4.00

3.00 3.00 3.00 3.00

IV

Konsekuensi
III
2.00 2.00 2.00 2.00

II

1.00

0.00
0.00 1.00 2.00 3.00 4.00
Likelihood
RESPON RISIKO
•MENERIMA RISIKO
•MENOLAK RISIKO
•MEMBAGI RISIKO
•MENGURANGI RISIKO
EVALUASI RISIKO

IDENTIFIKASI ANALISIS EVALUASI PENANGANAN

TUJUAN MENETAPKAN PERLU TIDAKNYA PENANGANAN RISIKO

• RISK RESIDUAL > RISK APPETITE  PERLU PENANGANAN

• RISK RESIDUAL =< RISK APPETITE  DITERIMA/
DIPANTAU
AKTIVITAS PENGENDALIAN
TINDAKAN YG DIPERLUKAN UNTUK MENGATASI RISIKO;
PENETAPAN DAN PELAKSANAAN KEBIJAKAN SERTA PROSEDUR YANG DIRANCANG UNTUK MEMASTIKAN
BAHWA TINDAKAN MENGATASI RISIKO TELAH DILAKSANAKAN SECARA EFEKTIF
SUB UNSUR AKTIVITAS PENGENDALIAN
Reviu atas Pembinaan Pengendalian Pengendalian
Kinerja SDM Sistem fisik Aset
Informasi

Penetapan Pemisahan Otorisasi Pencatatan

Ukuran Kinerja Fungsi

Pembatasan Akuntabilitas Dokumentasi

Akses atas SD SPI
Probabilitas

Mitigation

Prevention

Dampak