Konsultasi Manajemen Risiko untuk Perusahaan
Fokus layanan
Pendampingan berfokus pada bagaimana risiko dikenali, dinilai, diberi kontrol, dan ditindaklanjuti secara konsisten. PMI membantu memfasilitasi review framework yang berjalan, workshop risiko, penyelarasan risk register, serta action tracking sesuai mandat dan tata kelola perusahaan.
Tahapan pendampingan
Menentukan tujuan, unit/proses yang ditinjau, kategori risiko, kriteria yang digunakan, dan pihak yang terlibat dalam workshop atau review.
Menelaah risiko yang telah dicatat, konsistensi deskripsi, penyebab, dampak, kontrol, serta kebutuhan penambahan atau penggabungan risiko.
Membahas efektivitas kontrol yang ada, residual risk, prioritas penanganan, dan kebutuhan eskalasi kepada pemilik risiko.
Menyusun tindak lanjut, penanggung jawab, target waktu, indikator progres, dan agenda review untuk membantu risk register tetap hidup.
Contoh deliverable
- Risk register yang direview atau diperbarui
- Matriks risiko/kontrol sesuai scope
- Daftar prioritas treatment dan owner
- Action tracker dan bahan workshop
Data awal yang dibutuhkan
Risk register yang tersedia, kebijakan/metodologi risiko, struktur organisasi, proses yang akan ditinjau, data insiden atau temuan bila relevan, daftar kontrol eksisting, serta kriteria penilaian yang digunakan perusahaan.
Pertanyaan umum
Apakah advisory ini harus dimulai dari nol?
Tidak. PMI dapat meninjau sistem yang sudah ada dan membantu memperbaiki konsistensi risk register, kontrol, serta mekanisme tindak lanjut.
Apakah PMI menentukan risk appetite perusahaan?
Tidak secara sepihak. Risk appetite dan keputusan penerimaan risiko merupakan kewenangan perusahaan; PMI dapat memfasilitasi pembahasan sesuai mandat.
Apakah workshop risiko dapat menjadi bagian dari pekerjaan?
Bisa. Format, peserta, unit yang dibahas, dan output workshop ditentukan dalam scope serta proposal.