Sistem Departemen Manajemen Risiko Perusahaan

Setiap risiko potensial atas perusahaan — finansial, operasional, reputasi, atau regulasi — masuk sebagai kartu di kolom “Identifikasi”, tempat penemunya memaparkan skenario yang diperkirakan, penyebabnya, dan departemen yang terdampak. Risiko berpindah ke “Penilaian”, tempat probabilitas terjadinya dan dampaknya diestimasi pada matriks seragam dan dihitung skornya — sehingga risiko diurutkan menurut keparahan, bukan menurut kerasnya suara pengusulnya. Risiko tinggi berpindah ke “Penanganan”, tempat seorang pemilik risiko ditunjuk untuk menyusun rencana penanganannya: mitigasi, transfer, penerimaan beralasan, atau penghindaran — dengan tugas dan tenggat pada kartu. Setelah pelaksanaan, kartu bersemayam di “Peninjauan” berkala yang menilai ulang risiko seiring berubahnya keadaan; ringkasan registri diangkat di “Laporan” kepada pimpinan puncak setiap kuartal; dan penanganan jangka panjang tetap di “Pemantauan” hingga penurunan skornya terbukti.

Forum adalah dewan risiko yang terdokumentasi: estimasi probabilitas dan dampak dibahas di sana saat terjadi perbedaan, alih-alih dipaksakan oleh satu orang; rencana penanganan besar — yang menyentuh lebih dari satu departemen — dikoordinasikan pada topik risikonya; dan keputusan penerimaan risiko didokumentasikan dengan alasannya karena itu keputusan kepemimpinan yang harus tetap dapat dimintai pertanggungjawaban. Obrolan bukan tempat risiko: peringatan cepat atas risiko yang muncul langsung diubah menjadi kartu di “Identifikasi”.

Petugas risiko memiliki registri dan memanggil tinjauan berkala untuk kartu “Peninjauan”; manajer departemen memiliki risiko departemennya dan rencana penanganannya. Papan menjawab manajemen kapan pun: apa sepuluh risiko tertinggi kita saat ini, siapa yang menanganinya, dan sampai kapan — dan laporan kuartalan di “Laporan” dibangun langsung dari papan, bukan dari persiapan terpisah.