Manajemen Risiko ISO 9001-2015

Version No. Document No.

BUSINESS PROCESS MODEL Organisasi Divisi Dinas Aktifitas

: : : :

v.1.0 Page 1 of 2 TJIN/05/XII/2011/07

Unit Kerja Terkait

MRM

Process Owner : Seluruh Divisi, Dinas Sistem Manajemen dan Informasi

SDM, Umum & Kesisteman Sistim Manajemen & Informasi Pelaksanaan Manajemen Risiko

Validation Date :

Validation Date :

Kertas kerja risiko

Nota Dinas

2 Flow Chart

Start

Membuat Nota Dinas untuk Melakukan Mitigasi Risiko

Penilaian Risiko

Dinas Sistem Manajemen dan Informasi : ● Membuat nota dinas tentang pelaksanaan mitigasi risiko di seluruh divisi ● Nota dinas ditujukan kepada seluruh divisi yang ada ● Mitigasi risiko dilaporkan dalam bentuk laporan setiap 3 bulan

Seluruh Divisi koordinasi dengan Dinas Sistem Manajemen dan Informasi : ● Melakukan penilaian terhadap risiko yang telah ditetapkan pada kertas kerja risiko yang ada sebelumnya ● Melakukan pemutakhiran data dengan merevisi alur proses bisnis risiko, dan control pada kertas kerja risiko yang telah ada ● Membuat kertas kerja baru pada proses bisnis yang belum teridentifikasi risikonya ● Melakukan penilaian dan pemutakhiran kertas kerja risiko 3 bulan sekali

Risk

R.1

Terlambat membuat nota dinas

R.2 R.3 R.4

Update risk assesment tidak dilakukan jadwal yang telah ditetapkan Keterbatasan SDM yang dapat melakukan penilaian risiko dan pemutakhiran kertas kerja risiko Kurang perhatian pegawai pada divisi-divisi terkait untuk melakukan penilaian risiko

Control

C.1

Memasukkan agenda pembahasan mitigasi risiko pada kalender kerja Dinas Sistem Manajemen dan Informasi

C.2 C.3

Memasukkan agenda mitigasi risiko pada kalender kerja masing-masing Divisi yang ada Memberikan pemahaman dan pelatihan tentang penilaian risiko dan pemutakhiran kertas kerja risiko serta kesadaran terhadap risiko kepada SDM yang ada

C.4

Pendekatan / Koordinasi dengan unit kerja terkait

Process Description

Control

For internal use only

Version No. Document No.

BUSINESS PROCESS MODEL Organisasi Dinas Sub Dinas Aktifitas

: : : :

v.1.0 Page 2 of 2 TJIN/05/XII/2011/07

Unit Kerja Terkait

MRM

Process Owner : Seluruh Divisi, Dinas Sistem Manajemen dan Informasi

SDM, Umum & Kesisteman Sistim Manajemen & Informasi Pelaksanaan Manajemen Risiko

Validation Date :

Validation Date :

Laporan mitigasi risiko

Laporan Mitigasi Risiko

2 Membuat profil dan matrik risiko

Melaporkan hasil mitigasi risiko

Flow Chart

Seluruh Divisi : ● Melaporkan hasil penilaian terhadap risiko yang ada dan pemutakhiran kertas kerja risiko dalam bentuk laporan mitigasi risiko ● Melakukan pembahasan terkait laporan mitigasi risiko dengan Dinas Sistem Manajamen dan Informasi ● Melakukan pelaporan setiap 3 bulan sekali

Dinas Sistem Manajemen dan Informasi : ● Mengumpulkan seluruh laporan mitigasi risiko yang telah dikerjakan oleh seluruh divisi

Risk

R.5

Pelaporan kertas kerja risiko tidak dilakukan sesuai jadwal yang telah ditentukan oleh Dinas Sistem Manajemen dan Informasi

R.6

Terdapat divisi yang tidak mengumpulkan laporan mitigasi risiko

Control

C.5

Pendekatan dan koordinasi dengan divisi lain yang belum melaporkan kertas kerja risiko beserta menetapkan batas waktu penyerahan laporan kertas kerja risiko

C.6

Mendatangi dan meminta laporan mitigasi risiko kepada seluruh divisi yang ada

Process Description

Seluruh Divisi : ● Melakukan pembahasan terhadap laporan mitigasi risiko ● Membuat kertas kerja risiko Cabang dari data yang telah dikumpulkan dari seluruh divisi ● Melaporkan kepada Direksi

End

Control

For internal use only

Description: Organisasi Divisi Dinas Aktifitas No. Dokumen

Nilai Materialitas Ref

Jenis Dampak

Risiko

Kategori Risiko

Kemungkinan Nilai Dampak Besaran OPR Risiko Kejadian

SR

LR

KR

: : : : :

Kontrol

Penyebab RR

Penyeba b Level 1

Ref

Penyebab Level 2

Ref

R.1 Terlambat membuat nota dinas

Reputasi

3

2

6

1

1

1

Process

Koordinasi

Update risk assesment tidak R.2 dilakukan jadwal yang telah ditetapkan

Reputasi

3

4

12

1

1

2

Process

Kepatuhan

Keterbatasan SDM yang dapat R.3 melakukan penilaian risiko dan pemutakhiran kertas kerja risiko

Reputasi

3

3

9

1

1

3

People

Kompetensi pegawai

Kurang perhatian pegawai pada R.4 divisi-divisi terkait untuk melakukan penilaian risiko

Reputasi

3

3

9

1

1

4

People

Kompetensi pegawai

1

Pelaporan kertas kerja risiko tidak dilakukan sesuai jadwal R.5 yang telah ditentukan oleh Dinas Reputasi Sistem Manajemen dan Informasi

3

3

9

1

1

5

Process

Koordinasi

Terdapat divisi yang tidak R.6 mengumpulkan laporan mitigasi risiko

Reputasi

3

4

12

1

1

6

Process

Koordinasi

Total

3

3.2

6

6

Inherent Risk

5.0

0

C.5 Pendekatan dan koordinasi dengan divisi lain yang belum melaporkan kertas kerja risiko beserta menetapkan batas waktu penyerahan laporan kertas kerja risiko C.6 Mendatangi dan meminta laporan mitigasi risiko kepada seluruh divisi yang ada

Residual Risk

Pelaks anaan Manajemen Ris iko

2.0

1.0

1.0

Nilai

Pelaks anaan Manajemen Ris iko

Pembobotan Total Nilai Tingkat Berdasarkan Pembobotan Nilai Nilai Sisa Materialit Jumlah Setelah Kontrol as Kontrol Dikontrol

1

2

1

2

4

2

Low

2

1

2

1

2

10

2

Low

2

2

4

1

4

5

4

Medium

2

2

4

1

4

5

4

Medium

Nota Dinas baru

2

1

2

1

2

7

2

Low

Terkumpulnya laporan mitigasi dari seluruh divisi

2

1

2

1

2

10

2

Low

2

1.3

16

Total rata-rata sisa resiko

2.67

Low

Rata-rata sisa resiko berdasarkan OPR Rata-rata sisa resiko berdasarkan SR

2.67 2.67

Low Low

Rata-rata sisa resiko berdasarkan LR Rata-rata sisa resiko berdasarkan FR

2.67 2.67

Low Low

Rata-rata sisa resiko berdasarkan RR

4.00

Medium

Tingkat materialitas sisa

3.0

2.0

Sisa Risiko

Dampa Kemungkinan k Besaran setelah Kejadian dikontr Setelah ol Dikontrol

2

Pendekatan / Koordinasi dengan unit kerja terkait

4.0

3.0

Bukti

Memasukkan agenda pembahasan mitigasi risiko pada kalender kerja Dinas Sistem Manajemen dan Informasi

1

5.0

4.0

Keterangan

Pada kalender kerja Divisi Sistem Manajemen dan Informasi terdapat agenda tentang pelakasanaan mitigasi risiko Pada kalender kerja C.2 Memasukkan agenda masing-masing DIvisi mitigasi risiko pada kalender terdapat agenda kerja masing-masing Divisi tentang yang ada pelakasanaan mitigasi risiko C.3 Memberikan pemahaman dan pelatihan tentang penilaian risiko dan pemutakhiran kertas kerja Daftar hadir pelatihan risiko serta kesadaran terhadap risiko kepada SDM yang ada C.4 C.1

0

SDM, Umum & Kesisteman Sistim Manajemen & Informasi Pelaksanaan Manajemen Risiko

High Medium Low

OPR

SR

LR

KR

RR

0 2 4

0 2 4

0 0 0

0 0 0

0 1 0

Tingkat materialitas sisa resiko 1

2

Rekomendasi :

For internal use only

3

4

5

1

2

3

4

5

Total

People 2

Process System/ Equipme nt 4 0

External 0