Membangun Budaya Peduli Risiko

Meraih Risk Managed 2015

Membangun Budaya Peduli Risiko Melalui Internalisasi Manajemen Risiko Tingkat Eksekutif di Lingkungan Direktorat Jenderal Anggaran 12 Mei 2015

Integritas – Profesionalisme – Sinergi – Pelayanan – Kesempurnaan

KEMENTERIAN KEUANGAN REPUBIK INDONESIA INSPEKTORAT JENDERAL

Agenda 1. HUBUNGAN ANTARA GOOD GOVERNANCE, MANAJEMEN RISIKO, PENGENDALIAN INTERN DAN AUDIT INTERNAL 2. KONSEP RISIKO DAN MANAJEMEN RISIKO 3. BUDAYA RISIKO DAN STRATEGI PENGEMBANGAN BUDAYA RISIKO

DEFINISI Good Corporate Governance adalah: "KOMITMEN, ATURAN MAIN, SERTA PRAKTIK PENYELENGGARAAN PROSES BISNIS SECARA SEHAT DAN BERETIKA“ (BPKP, soft definition, 2012) Manajemen Risiko adalah: " PENDEKATAN SISTEMATIS UNTUK MENENTUKAN TINDAKAN TERBAIK DALAM KONDISI KETIDAKPASTIAN “ (Peraturan Menteri Keuangan No.191/PMK.09/2008) Pengendalian Intern adalah: “PROSES YANG INTEGRAL PADA TINDAKAN DAN KEGIATAN YANG DILAKUKAN SECARA TERUS MENERUS OLEH PIMPINAN DAN SELURUH PEGAWAI UNTUK MEMBERIKAN KEYAKINAN MEMADAI ATAS TERCAPAINYA TUJUAN ORGANISASI” (Peraturan Pemerintah Nomor 60 Tahun 2008)

Integritas, Profesionalisme, Sinergi, Pelayanan, Kesempurnaan

3

DEFINISI lanjutan….. Audit Internal adalah SUATU PENILAIAN YANG SISTEMATIS DAN OBJEKTIF YANG DILAKUKAN OLEH AUDITOR INTERN TERHADAP OPERASI DAN BERBAGAI KONTROL DI DALAM ORGANISASI, UNTUK MENENTUKAN APAKAH INFORMASI KEUANGAN DAN OPERASI TELAH AKURAT DAN DAPAT DIANDALKAN, RISIKO TELAH DIIDENTIFIKASI DAN DIMITIGASI, PERATURAN/KEBIJAKAN DAN PROSEDUR YANG DITETAPKAN TELAH DIPENUHI, KRITERIA OPERASI (KEGIATAN) TELAH DIPENUHI, SUMBERDAYA TELAH DIGUNAKAN SECARA EFISIEN DAN EKONOMIS, DAN TUJUAN ORGANISASI TELAH DICAPAI SECARA EFEKTIF (IIA, internal audit best practices ) Risiko adalah SEGALA SESUATU YANG BERDAMPAK NEGATIF TERHADAP PENCAPAIAN TUJUAN YANG DIUKUR BERDASARKAN KEMUNGKINAN DAN DAMPAKNYA (PMK 191 Tahun 2008).


4

Hubungan GCG, Risk Management, Internal Control & Internal Audit Manajemen Risiko

Sasaran Strategis Organisasi

Keunggulan Operasional

Good Governance

Pertumbuhan yg Berkesinambungan

Pengendalian Intern

Audit Internal

Quality Assurance

Pemenuhan Kepatuhan Integritas, Profesionalisme, Sinergi, Pelayanan, Kesempurnaan (Compliance)

5

Penjelasan • Melalui Penerapan Tatakelola yang Baik diharapkan suatu organisasi dapat mewujudkan “Strategic Business Cycle” dengan baik, yaitu meliputi implementasi sasaran strategis, keunggulan operasional dan pertumbuhan organisasi yang berkesinambungan.

• Prinsip organisasi yang tumbuh dengan berkesinambungan, yaitu apabila suatu organisasinya sehat dan berkinerja tinggi.


6

Lanjutan… • Jika Organisasinya Sehat, namun Kinerjanya rendah, maka dikategorikan “Tidak Optimal” • Jika Organisasinya Tidak Sehat, namun Kinerja tinggi, maka dikategorikan “Perlu Perbaikan dan Jika Tidak Dilakukan Organisasi akan Mati Perlahan-lahan” • Jika Organisasinya tidak Sehat dan Kinerjanya rendah, maka dikategorikan “Perlu dilakukan Merger atau bahkan dibubarkan)” (Kementerian Keuangan, Survey MOFIN, 2014)


7

KERANGKA HUBUNGAN MASING-MASING UNSUR PENGENDALIAN INTERN DAN MANAJEMEN RISIKO Penetapan Konteks

Lingkungan Pengendalian

Penilaian Risiko Level Entitas/Strategis

Penilaian Risiko Level Kegiatan/Operasional

Penanganan Risiko

Kegiatan Pengendalian

Komunikasi dan Informasi Peman tauan Keterangan: Manajemen risiko Pengendalian intern Integritas, Profesionalisme, Sinergi, Pelayanan, Kesempurnaan

8

LANDASAN HUKUM PENERAPAN MANAJEMEN RISIKO DI KEMENKEU • PP 60 Tahun 2008, unsur Sistem Pengendalian Intern Pemerintah (SPIP), meliputi: Lingkungan Pengendalian, Penilaian Risiko, Kegiatan Pengendalian, Informasi dan Komunikasi, dan Pemantauan (monitoring) pengendalian intern. • Peraturan Menteri Keuangan No.191/PMK.09/2008, pasal 2 antara lain mengharuskan setiap unit kerja di lingkungan Kementerian Keuangan untuk menerapkan dan mengembangkan manajemen risiko. • Penetapan target kinerja tahun 2015 berupa pencapaian tingkat kematangan penerapan manajemen risiko pada

level 4 (Risk Managed) dengan skor minimal 75. Integritas, Profesionalisme, Sinergi, Pelayanan, Kesempurnaan

9

Konsep Risiko “Risk is Everywhere, and Risks comes from not knowing what you are doing” (Warren Buffet).

Risk is like an iceberg and if not identified and correctly assessed will result in disaster. Known

Unknown


10

Konsep Risiko lanjutan Risk Management is not an option, it’s a necessity.


11

Konsep Risiko (PMK-191/2008) • Risiko adalah segala sesuatu yang mungkin dapat terjadi akibat adanya unsur ketidakpastian, dan berdampak negatif terhadap pencapaian tujuan suatu organisasi. • Tingkat (level) risiko diukur dari 2 (dua) parameter, yaitu seberapa besar konsekwensi/dampak risiko bersangkutan dan kemungkinan terjadinya risiko/frekwensi Integritas, Profesionalisme, Sinergi, Pelayanan, Kesempurnaan

12

Kategori Risiko Risiko perlu dikategorisasikan untuk mencirikan dan menganalisis lebih lanjut.

kemudahan

Kategorisasi risiko biasanya dilihat dari penyebabnya. PMK 191 Tahun 2008 mengkategorikan risiko ke dalam 5 kelompok: – Fraud – Stratejik dan kebijakan – Operasional – Kepatuhan – Finansial Integritas, Profesionalisme, Sinergi, Pelayanan, Kesempurnaan

13

KONSEP MANAJEMEN RISIKO Manajemen risiko merupakan perangkat manajemen yang ditujukan untuk mengelola risiko demi tercapainya tujuan.


14

PROSES MANAJEMEN RISIKO


15

Apa Yang Perlu Dilakukan untuk Menjalankan Proses Manajemen Risiko • Memiliki Struktur Organisasi Manajemen Risiko. • Memiliki sumber daya manusia yang kompeten berkaitan dengan proses bisnis unit kerjanya, dan memiliki wawasan terbuka tentang pemahaman risiko serta mitigasi risiko. • Memiliki komitmen yang kuat untuk menjalankan proses manajemen risiko sesuai dengan kaidah yang diatur dalam PMK-191/2008. Integritas, Profesionalisme, Sinergi, Pelayanan, Kesempurnaan

16

Struktur Manajemen Risiko KOMITE MANAJEMEN RISIKO 1. Pejabat Eselon I 2. Satu orang pejabat Eselon II (Ketua Manajemen Risiko) 3. Satu orang pejabat Eselon II

KETUA MANAJEMEN RISIKO

UNIT PEMILIK RISIKO

UNIT PEMILIK RISIKO

Unit Eselon II

Unit Eselon II

• Pemilik Risiko

• Pemilik Risiko

• Koordinator Manajemen Risiko

• Koordinator Manajemen Risiko

• Administrator Manajemen Risiko

• Administrator Manajemen Risiko

Bab II Pedoman Umum Integritas, Profesionalisme, Sinergi, Pelayanan, Kesempurnaan

17

KOMITE MANAJEMEN RISIKO

Tugas

Tanggung Jawab

Melakukan pengawasan, menetapkan kebijakan, strategi, dan metodologi manajemen risiko tingkat Eselon I

 menetapkan kebijakan dan perencanaan strategis MR;  menetapkan sasaransasaran MR unit Eselon I (jangka pendek dan jangka panjang);  mengembangkan strategi MR untuk pencapaian sasaran;  memantau eksposur risiko yang dihadapi unit Eselon I.

Wewenang Menentukan selera risiko


18

APA YANG HARUS DILAKUKAN KOMITE MANAJEMEN RISIKO Rapat Komite Mekanisme Koordinasi

 Dilakukan secara berkala 6 bulan sekali.

 pertemuan tatap muka secara berkala, atau

 Rapat dianggap sah bila dihadiri minimal dua pertiga (2/3) anggota.

 melalui media komunikasi lain;

 Pengambilan keputusan: musyawarah untuk mufakat atau suara terbanyak (bila tidak mufakat).


19

KETUA MANAJEMEN RISIKO

Tugas & Tanggung Jawab

 menjalankan kepemimpinan dan menetapkan arah bagi MR di unit Eselon I;  mengembangkan kerangka kerja dan kebijakan operasional MR Unit Eselon I secara terpadu dan menyeluruh, kapabilitas dan keandalan dalam analisis risiko dan pelaporannya;  memastikan profil risiko sesuai dengan selera risiko yang telah ditetapkan;  mengembangkan dan memantau berbagai indikator risiko utama;  mengkomunikasikan profil risiko kepada pemangku kepentingan (stakeholder) terkait;  mengembangkan kompetensi SDM dalam analisis risiko serta dalam manajemen sistem dan data untuk menunjang program MR Unit Eselon I.


20

APA YANG HARUS DILAKUKAN KETUA MANAJEMEN RISIKO

Wewenang

Rapat Bersama

 mengembangkan kebijakan dan implementasi operasional MR di Unit Eselon I;  memverifikasi dan memvalidasi hasil proses MR di seluruh UPR;  menyelenggarakan rapat bersama dengan para Pemilik Risiko dan Koordinator MR.  Tujuan:  Menganalisis profil risiko dan rencana penanganan risiko tingkat UPR; dan  memberi rekomendasi mengenai rencana dan strategi MR kepada Komite MR.  Dilaksanakan berkala 3 bulan sekali melalui tatap muka atau media komunikasi lain.  Dianggap sah apabila dihadiri minimal dua pertiga (2/3) anggota.  Pengambilan keputusan: musyawarah untuk mufakat atau dengan suara terbanyak (bila tidak mufakat).


21

APA YANG HARIS DILAKUKAN UNIT PEMILIK RISIKO (Eselon II)

Pemilik Risiko Tugas &Tanggung Jawab  memastikan proses MR di unitnya telah sesuai dengan kebijakan dan prosedur yang ditetapkan;

 mengendalikan risiko di unitnya dengan batasan risiko yang ditetapkan Komite MR; dan  melaporkan profil risiko di satuan unit kerjanya kepada Komite MR melalui rapat bersama Ketua Manajemen Risiko setiap 3 (tiga) bulan atau sesuai periode yang ditetapkan Ketua MR. Integritas, Profesionalisme, Sinergi, Pelayanan, Kesempurnaan

Wewenang  menetapkan profil risiko di unit masing-masing; dan  menunjuk Koordinator Manajemen Risiko di unit masing-masing.

22

APA YANG HARUS DILAKUKAN KOORDINATOR MR PADA MASING-MASING UNIT PEMILIK RISIKO

Koordinator MR Personil • Seluruh pejabat Eselon III; dan/atau • Salah satu pejabat fungsional setingkat yang ditunjuk oleh Pemilik Risiko.

Wewenang Membantu pemilik risiko dalam pengelolaan risiko di lingkungan Unit Pemilik Risiko serta bertanggungjawab langsung dalam proses manajemen risiko dalam operasionalnya sehari-hari.

Tugas dan Tanggung Jawab  Memahami dengan baik:  Kebijakan, pedoman, dan prosedur penerapan MR;  proses MR;  rencana penanganan risiko;  profil risiko di satuan unit kerjanya.  Mengarahkan dan memantau penerapan program MR di unitnya masing-masing;  Mengkoordinasi proses identifikasi, analisis, evaluasi, mitigasi, dan pelaporan risiko; dan  Berkoordinasi dengan Ketua Manajemen Risiko dalam rangka mengelola risiko di unit masing-masing. Integritas, Profesionalisme, Sinergi, Pelayanan, Kesempurnaan

23

APA YANG HARUS DILAKUKAN ADMINISTRATOR MR PADA MASING-MASSINGUNIT PEMILIK RISIKO Administrator MR

Tugas dan Tanggung Jawab

Personil • Pejabat Eselon IV yang ditunjuk.


menatausahakan proses dan hasil identifikasi, analisis, evaluasi, mitigasi, dan pelaporan risiko.

24

rendah sedang

sedang rendah

KONSEKUENSI

tinggi

Kebijakan Skala Risiko

rendah

tinggi


sedang

tinggi

KEMUNGKINAN

25

SELERA RISIKO

sedang

CONTOH

rendah

KONSEKUENSI

tinggi

Seberapa besar Risiko yang diterima dan risiko mana yang akan diambil alih penanganannya secara langsung oleh Pimpinan Unit Eselon I

Selera risiko rendah

sedang KEMUNGKINAN

tinggi

rendah sedang

tinggi Integritas, Profesionalisme, Sinergi, Pelayanan, Kesempurnaan

26

Dokumentasi Proses MR TUJUAN  Membuktikan adanya identifikasi & asessment risiko yang sistematis

 Mengembangkan database pengetahuan organisasi  Memberi rencana tanggapan & perlakuan kepada pengambil keputusan  Memfasilitasi pemantauan dan kaji ulang.


27

Dokumentasi Proses MR

•

Formulir 1 : Form 1.0 Piagam Manajemen Risiko

•

Formulir 2 : Form 2.0 Risk Register A – Proses Identifikasi Risiko

•

Formulir 3 : Form 3.0 Risk Register B – Proses Analisis Risiko

•

Formulir 4 : Form 4.0 Risk Register C – Proses Evaluasi Risiko

•

Formulir 5 : Form 5.0 Rencana Penanganan Risiko

•

Formulir 6 : Form 6.0 Monitoring Penanganan

•

Formulir 7 : Form 7.0 Pelaporan Hasil Monitoring


28

Mitigasi Risiko • Mitigasi Risiko adalah langkah yang diambil untuk mengurangi insiden dan/ atau efek dari suatu bencana atau kegagalan • Mitigasi risiko harus selalu memperhatikan dan didasarkan pada penyebab suatu risiko. • Mitigasi risiko harus memperhatikan biaya yang dikeluarkan (CBA). • Mitigasi risiko ditujukan untuk menurunkan level risiko, bukan mengurangi jumlah risiko. • Menentukan opsi penanganan risiko yang akan dijalankan • Menyusun rencana penanganan risiko • Rencana mitigasi risiko harus disusun secara “SMART” (Spesific, Measurable, Achievable, Realistic, Time Integritas, Profesionalisme, Sinergi, Pelayanan, Kesempurnaan bound).

OPSI PENANGANAN (MITIGASI) RISIKO

• • • • •

MENERIMA RISIKO MEMBAGI RISIKO MENGHINDARI RISIKO MENGURANGI DAMPAK MENGURANG KETERJADIANNYA/FREK WENSINYA


30

STRATEGI PENANGANAN RISIKO

Sumber : Risk Assessment BPKP

1

PETA RISIKO

6.00

5.00

5

Pindahkan atau Membagi Risiko/Contingency Plan (tanggap darurat)

4.00 KONSEKUENSI

Hindari Risiko atau Pencegahan melalui upaya mengurangi dampak atau mengurangi frekwensinya

3.00

Terima Risiko/Bisa Diabaikan atau Tidak perluPenanganan khusus

2.00

1.00

Tangani Dengan Pengendalian

0.00 0.00

0.50

1.00

1.50

2.00

2.50

3.00

KETERJADIAN

31 Integritas, Profesionalisme, Sinergi, Pelayanan, Kesempurnaan

3.50

4.00

Tantangan Menghadapi Perubahan terkait Penerapan Manajemen Risiko

Tahap Transisi Manajemen Puncak & Senior Komitmen Manajemen Menengah Eksplorasi

Seluruh pegawai

Perlawanan Penolakan Bln ke 1

Bln ke 2

Bln ke 3


Bln ke 4

Bln ke 5

Bln ke 6

Bln ke 7

Bln ke 8

Bln ke 9

32

Manajemen Puncak Harus Komit sebelum Perubahan Diluncurkan Setiap introduksi program baru selalu mengalami tahapan transisi sebelum penerapan program tersebut berfungsi secara efektif, termasuk pula penerapan manajemen risiko dan pengendalian intern, sebagaimana penjelasan berikut ini: • Pada tahap penolakan akan dirasakan hampir semua pegawai mempertanyakan kegunaannya (karena sudah nyaman dengan kondisi yang ada); • Pada tahap perlawanan, hampir sebagian pegawai mulai merasakan manfaatnya, namun masih ragu dan enggan untuk melaksanakannya; • Pada tahap eksplorasi, pejabat/pegawai sudah mulai melihat dengan jelas manfaatnya dan mulai timbul keinginan untuk memahami dan mengeksplorasi lebih jauh; • Pada tahap Komitmen, seluruh pejabat/pegawai melaksanakan perubahan dengan baik. Integritas, Profesionalisme, Sinergi, Pelayanan, Kesempurnaan

33

Budaya Peduli Risiko • Sasaran dari budaya peduli risiko adalah penciptaan dan pengembangan budaya pengambilan keputusan (strategis maupun operasional) melalui pertimbangan yang matang dan penuh kehati-hatian dengan cara memanfaatkan proses manajemen risiko yang baik. • Untuk mendapatkan proses manajemen risiko yang baik, maka diperlukan: - Proses Identifikasi dan Assesment Risiko harus dilakukan dengan dengan benar dan bersungguhsungguh; - Mengkomunikasikan seluruh potensi risiko yang mungkin terjadi - Mempertimbangkan risiko dan manfaat atas setiap pengambilan keputusan. Integritas, Profesionalisme, Sinergi, Pelayanan, Kesempurnaan

34

Pentingnya “Tone from The Top” Mencipakan Budaya Peduli Risiko

• Budaya adalah perilaku. Oleh karena itu, apabila budaya risiko dianggap penting bagi organisasi, maka perilaku tersebut perlu ditunjukkan oleh Pimpinan Puncak beserta para pemimpin di seluruh tingkatan. • Peran pimpinan puncak dan jajarannya merupakan kunci utama di dalam menjalankan perubahan, • Jenis kepemimpinan dan perilaku pimpinan akan menjadi penentu bagi terciptanyua budaya peduli risiko yang diinginkan. Integritas, Profesionalisme, Sinergi, Pelayanan, Kesempurnaan

35

STRATEGI PENGEMBANGAN BUDAYA PEDULI RISIKO • Penciptaan “Critical Mass”, artinya Pimpinan organisasi di dalam menciptakan kesadaran akan pentingnya manajemen risiko perlu meakukan sosialisasi dan pelatihan secara ekstensif kepada seluruh pegawai, agar mereka menjadi tahu apa itu risiko dan sadar arti penting manajemen risiko dalam melaksanakan tugasnya maupun pengambilan keputusan. • Penyelarasan dengan Insentif dan Sanksi, artinya organisasi perlu menyelaraskan pencapaian sasaran yang diinginkan dengan perilaku yang diinginkan, melalui upaya pemberian insentif dan sanksi.


36

SEKILAS TENTANG TINGKAT KEMATANGAN PENERAPAN MANAJEMEN RISIKO

Score 0-29,00

Score 30-54,99

Score 55-74,99


Score 75-89,99

Risk Enabled

Risk Managed

Risk Defined

Risk Aware

Risk Naive

2015

Score 90-100

AVOID THIS!!!


38

Membangun Budaya Peduli Risiko

Recommend Documents