tryout CRA/CRP

Manajemen resiko menurut POJK  N0. 18/POJK.03/2016 , adalah serangkaian prosedur :

 Disk Dashboard adalah
*

Dari hal-hal berikut ini mana saja yang paling mungkin tidak termasuk konteks internal organisasi ?

I. Struktur organisasi, peran dan tanggung jawab, kebijakan perusahaan.

II. Stakeholder perusahaan.

III. Sistem informasi dan proses pengambilan keputusan yang dimiliki perusahaan.

IV. Pelanggan Perusahaan.

Dalam menentukan skala prioritas terhadap risiko-risiko.  Dari pernyataan berikut ini, mana yang benar ?

I. Untuk melakukan skala pioritas, terlebih dahulu harus ditentukan tingkat risiko berdasarkan dampak dan probabilitas dari masing-masing risiko.

II. Skala prioritas risiko ditetapkan bersadarkan pada peringkat atas risiko-risiko.

III. Skala prioritas atas risiko-risiko ditentukan oleh risk owner.

IV. Skala prioritas bersifat statis, sehingga akan selalu berlaku selama 1 tahun.

Persepsi risiko (risk perception) didefinisikan sebagai cara pandang stakeholder terhadap perusahaan. Persepsi risiko mencerminkan  :

Dalam menyelesaikan penentuan skala prioritas, fungsi  menajemen risiko dan para risk owner hendaknya mengedepankan semangat kepatuhan seluruh pihak terkait terhadap SOP  Manajemen Risiko Perusahaan melalui :

Tahapan yang dilakukan risk owner lakukan dalam menentukan skala prioritas terhadap risiko risiko agar berjalan cepat, tepat dan efektif adalah :

Aspek kritis apa yang harus anda perhatikan  dalam melakukan penentuan skala prioritas  terhadap risiko-risiko:

Apa yang seharusnya anda lakukan terkait risk treatment  terhadap suatu aktivitas, jika dari hasil penentuan tingkat risiko diketahui  risiko  dari aktivitas tersebut memiliki probabilitas sangat rendah  dan dampak yang sangat tinggi (Catastrophic)  ?

Dari pernyataan di bawah ini yang paling tepat menggambarkan aktivitas dalam melakukan skala prioritas  risiko – risiko di perusahaan adalah :

Dalam melakukan pengukuran tingkat risiko, risk owner dapat menggunakan :

I. Metode pengukuran yang berlaku  bagi setiap  kategori risiko  yang berlaku di perusahaan

II. Metode pengukuran risiko yang sesuai dengan SOP & Instruksi Kerja yang berlaku di perusahaan

III. Metode pengukuran berdasarkan Expert Judgement dan Data Historis

IV. Metode pengukuran risiko berdasarkan rencana mitigasi risiko

Proses identifikasi risiko adalah proses yang terpenting, karena dari proses inilah semua risiko yang ada atau yang mungkin terjadi pada suatu pekerjaan harus diidentififkasi sehingga tidak ada risiko yang terlewatkan atau tidak teridentifikasi. Dalam pelaksanaan indentifikasi resiko sebutkan teknik-teknik apa saja yang dapat dilakukan:

Sebutkan aspek apa saja agar budaya manajemen risiko dapat terlaksana sebagai usaha mendukung pencapaian visi dan misi perusahaan:

Mana saja pernyataan yang  merupakan aktivitas dalam proses identifikasi risiko?

I. Mengumpulkan data dan informasi yang diperlukan sesuai dengan kebutuhan

II. Melibatkan pihak terkait di perusahaan dalam proses identifikasi risiko

III. Melakukan skala prioritas pada risiko -risiko

IV. Menentukan probabilitas dan dampak dari risiko yang terdidentifikasi. 

Yang merupakan alasan bagi perusahaan untuk melakukan monitoring dan review berdasarkan proses manajemen risiko ISO 31000 2018   adalah :

I. Dapat timbul risiko-risiko baru

II. Dampak dan probabilitas  risiko bisa berubah.

III. Rencana treatment tidak dapat berubah

IV. Risiko-risiko dapat menjadi retired

Salah satu bagian dari proses manajemen risiko ISO 31000 adalah aktivitas Monitoring dan Review yang juga merupakan proses yang bersifat iteratif. Dari pernyataan mengenai Proses Monitoring dan Review berikut,  yang benar adalah :

I. Proses Monitoring dan Review hanya dilakukan pada aktivitas pelaksanaan Risk Treatment terhadap risiko-risiko.

II. Proses Monitoring dan Review tidak mencakup aktivitas melakukan update atas besarnya Probabilitas dan Dampak dari risiko-risiko.

III. Proses Monitoring dan Review  dilakukan pada aktivitas penetapan konteks, lingkup dan kriteria risiko.

IV. Proses Monitoring dan Review  tidak perlu dilakukan pada aktivitas identifikasi dan analisis risiko.

Berdasarkan ISO 31000 2018.  Dari hal – hal berikut ini yang merupakan keputusan yang dapat diambil setelah proses evaluasi risiko  ?

I. Keputusan untuk tidak melakukan apa – apa

II. Mempertimbangkan beberapa opsi penanganan risiko

III. Melakukan analisis lebih dalam untuk memahami risiko

IV. Memelihara pengendalian internal yang sudah ada

V. Mengeluarkan risiko dari risk register

Menentukan penyebab dari suatu kejadikan risiko merupakan bagian dari proses manajemen risiko. Dari pernyataan berikut ini mengenai penyebab risiko, yang salah adalah :

Manajemen Resiko yang dilakukan oleh perusahaan, untuk mengantisipasi jenis resiko   :

Opsi dari perlakuan resiko, meliputi :

Keputusan bisa di ambil oleh pemangku resiko setelah melakukan :

Efek dari perlakuan resiko akan berdampak :

Manajemen Resiko Korporasi berbasis  :

Berikut adalah bagian dari  Proses Manajemen risiko berdasarkan ISO 31000 2018, kecuali :

Dalam brainstorming dimana semua peserta hadir bersama-sama dalam suatu waktu dan tempat tertentu dan melakukan identifikasi risiko, mengacu pada aktivitas yang disebut dengan :

Yang termasuk sebagai kesalahan-kesalahan yang bisa dilakukan oleh perusahaan dalam mengelola risiko, adalah :

Berdarkan ISO 31000 2018, tujuan (obyektif) dari penerapan Manajamen Risiko di perusahaan adalah :

Ketika Anda sedang mengukur dampak risiko inheren dari suatu risiko, berdasarkan ISO 31000 Anda sedang berada dalam proses :

Proses menentukan besarnya probabilitas suatu risiko residual, merupakan bagian dari proses:

Risiko yang bisa muncul dengan dilakukannya tindakan penanganan terhadap suatu risiko mengacu pada terminologi yang  disebut dengan :

Suatu kejadian yang tidak menimbulkan dampak atau konsekuensi tertentu, mengacu pada terminologi yang disebut dengan  :

Teknik yang di gunakan untuk mengumpulkan resiko  adalah:

Manajer Fungsi Procurement di suatu Perusahaan, sedang merencanakan mitigasi terhadap suatu risiko inherent.  Hal yang mana yang harus menjadi acuannya dalam menentukan tingkat risiko residual dari risiko tersebut ?

Dalam suatu challenge session saat menyusun rencana treatment untuk risiko, Fungsi-Fungsi di Suatu Perusahaan mempresentasikan risiko-risiko utama di fungsi masing masing kepada fungsi Risk Management. Dari pernyataan berikut ini mengenai rencana mitigasi untuk risiko,  yang tidak tepat adalah :

Harus  terdapat perbaikan dan peningkatan awareness atas pengelolaan risiko. Untuk itu  semua stakeholder terkait harus dilibatkan secara efektif. Hal ini merupakan representasi salah satu dari prinsip manajemen risiko dalam ISO 31000 2018 , yaitu :

Komunikasi dan Konsultasi merupakan salah satu bagian dari Proses Manajemen Risiko Berdasarkan ISO 31000 2018.  Secara umum,  yang bukan termasuk tujuan dari komunikasi dan konsultasi dalam proses manajemen risiko adalah :

Dari hal berikut ini yang merupakan bagian dari proses manajemen risiko berdasarkan ISO 31000 2018 adalah :

I.       Risk Control

II.       Risk Reporting

III.       Risk Integration

IV.    Risk Analysis

Misalkan Anda sedang menentukan berapa besarnya probabilitas  dari suatu risiko residual. Dalam proses manajemen risiko berdasarkan ISO 31000 2018 , Anda sedang berada dalam proses:

Risiko yang bisa muncul dengan dilakukannya tindakan penanganan terhadap suatu risiko mengacu pada terminologi yang  disebut dengan :

Berikut ini adalah beberapa pendekatan untuk menemukan/ mengidentifikasi upside risk di perusahaan, kecuali:

Suatu Metode Risk Asssessment yang dilakukan untuk mencapai konsensus pendapat yang diminta dari para ahli dalam bidang topik tertentu, disebut dengan Metode  :

Mana dari pernyataan berikut yang salah adalah :

Manajemen Risiko harus diselaraskan dengan konteks internal dan eksternal Perusahaan sesuai sasaran Perusahaan. Hal ini merupakan representasi salah satu dari prinsip manajemen risiko dalam ISO 31000 2018 , yaitu :

Dalam melakukan aktivitas menentukan skala prioritas atas risiko -risiko dengan melibatkan pihak terkait di perusahaan, selanjutnya risk owner  melakukan :

Dari pernyataan di bawah ini mengenai  aktivitas dalam melakukan skala prioritas  risiko – risiko oleh risk owner di perusahaan, yang salah  adalah:

Dalam Analisis Pemangku Kepentingan (Stakeholder Analysis), setiap stakeholder yang teridentifikasi akan dipetakan tingkat kepentingannya bagi perusahaan dengan menggunakan ukuran :

Berdasarkan ISO 31000, pernyataan yang salah adalah :

I.       Suatu risiko, bila terjadi hanya akan  berpengaruh negatif tehadap pencapaian sasaran perusahaan.

II.     Suatu risiko, bila terjadi dapat berpengaruh posifif dan negatif terhadap pencapaian sasaran perusahaan.

III.    Proses Analisis risiko dilakukan untuk menentukan tingkat risiko (level of risk).

Pengaruh (Efect) dari ketidakpastian merupakan simpangan dari hasil yang diharapkan

Berikut adalah bagian dari  Proses Manajemen risiko berdasarkan ISO 31000 2018, kecuali :

Berdasarkan Prinsip As Low As Reasonable Practicable (ALARP), risiko dengan tingkat yang LOW (berwarna hijau) :

Berikut ini adalah beberapa pendekatan untuk menemukan/ mengidentifikasi upside risk di perusahaan, kecuali:

Hasil analisis resiko di buat dalam bentuk Risk Matrix dengan membandingkan  :

Berdasarkan  ISO 31000, pendekatan organisasi untuk menilai risiko  (assessment), mengambil risiko, menerima risiko atau menghindari risiko, mengacu pada terminologi yang disebut dengan:

Gambaran secara menyeluruh atas tingkat Risiko Perusahaan atau suatu bagian tertentu dari Perusahaan atau aktivitas / transaksi Perusahaan disebut dengan :

Menyiapkan dana cadangan untuk berjaga-jaga terhadap peristiwa-peristiwa yang tak diinginkan, merupakan contoh dari  :

Seorang Risk Manager, saat melakukan evaluasi atas risk register ternyata menemukan ada beberapa fungsi yang tidak memilik risk register.  Risk Manager tersebut menyadari bahwa hal ini tidak sesuai dengan prinsip manajemen risiko ISO 31000 2018, yaitu :

Dalam rangka melaksanakan monitoring risiko di perusahaan, Risk Manager suatu Perusahaan, secara periodik setiap triwulan berencana akan melakukan pembaruan (update) atas risk register di Perusahaan.  Dari hal-hal yang dilakukan risk owner untuk dapat memperbarui risk register, mana yang tidak benar?

Dalam suatu pertemuan dengan semua pimpinan unit kerja di perusahaan, seorang Risk Manager mengatakan Risiko dapat timbul, berubah atau hilang sesuai dengan perubahan konteks internal dan eksternal perusahaan. Manajemen Risiko mengantisipasi, mendeteksi, menerima dan merespon perubahan dan kejadian tersebut tepat waktu.  Prinsip Manajemen Risiko yang mana yang dijelaskan oleh Risk Manager tersebut ?

Di suatu perusahaan, Risk Manager dan stafnya membuatkan risk register untuk beberapa departemen di perusahaan tanpa melakukan verifikasi dengan risk owner yang memiliki data yang lebih akurat dan terkini, hal ini bertentangan dengan prinsip manajemen risiko:

Dalam proses manajemen risiko, terdapat proses untuk melakukan komunikasi dan konsultasi sehingga risk register yang dihasilkan menjadi valid.  Apa yang seharusnya dilakukan Risk Manager di Perusahaan terkait proses komunikasi dan konsultasi sebagai bagian dari proses manajemen risiko?

Dari pernyataan mengenai risiko (risk) dan ketidakpastian (uncertainty) berdasarkan ISO 31000 2018, yang benar  adalah :

Suatu metode identifikasi risiko untuk menemukan akar penyebab dari suatu risiko dengan menggambar diagram sehingga membentuk kerangka seperti tulang ikan, biasa disebut dengan metode :

Anda telah memutuskan untuk mengambil tindakan pada risiko-risiko yang membutuhkan tindakan segera. Berdasarkan ISO 31000 2018, proses apa yang harus Anda lakukan selanjutnya?

Apabila suatu risiko diputuskan untuk diterima (risk acceptance), maka langkah yang tidak tepat adalah:

Suatu kejadian yang sering dijadikan sebagai indikator bahwa akan terjadi suatu risiko  kecelakaan kerja, mengacu pada terminologi yang disebut dengan :

Pernyataan berikut yang tidak benar mengenai Known Risk dan Unknown Risk adalah:

Dari opsi risk treatment berikut ini, mana yang bukan merupakan opsi treatment untuk risiko yang positif ?

Saat pelaksanaan monitoring risiko, Fungsi dan Unit Bisnis di PT ABC  harus menampilkan peta risiko residual sampai dengan tanggal batas waktu pelaporan yang dilakukan periodik.  Poin poin utama yang harus dilaporkan adalah progress pelaksanaan rencana mitigasi yang telah dilakukan. Dari peryataan berikut ini mengenai tingkat risiko residual (current risk)  yang berdampak negatif,  yang tidak benar adalah :

Dalam proses evaluasi risiko terdapat prinsip yang disebut As Low as Reasonable Practicable (ALARP). Dari peryataan berikut mengenai mengenai prinsip ALARP dalam proses evaluasi risiko yang salah adalah :

Kebijakan perusahaan  bahwa semua risiko-risiko yang berdampak negatif  harus diupayakan untuk berada pada tingkat yang rendah (low),  menjadi acuan risk owner dalam melakukan proses:

Berdasarkan kebijakan perusahaan, seorang Risk Manager memberikan arahan kepada para risk owner bahwa semua risiko-risiko yang berdampak negatif harus diupayakan untuk berada pada tingkat yang rendah (Low), hal ini berarti:

Dalam menentukan tingkat risiko residual (probabilitas dan dampak) dari setiap risiko yang berdampak negatif, selain menggunakan kriteria risiko yang telah ditetapkan, risk owner juga harus mempertimbangkan faktor positif dari setiap risiko. Terminologi faktor positif bisa diartikan sebagai :

Berdasarkan hasil identifikasi risiko, risiko-risiko kemudian di peringkat dengan memberikan indeks probabilitas dan dampak dari setiap risiko yang kemudian digambarkan dalam matriks (peta) risiko. Proses melakukan pemeringkatan risiko tersebut, dalam proses manajemen risiko berdasarkan ISO 31000  2018 merupakan bagian dari proses :

Misalkan suatu Risiko secara finansial hanya berdampak “Insignificant” dengan indeks 1. Namun dampak kualitatif yang bisa ditimbulkan berada pada kategori  “Catastophic” dengan indeks 5.  Penentuan indeks dampak yang benar adalah :

Dalam melakukan dokumentasi risiko setiap risk owner (PIC) di Suatu Perusahaan  mengisi kolom Key Risk Indikator (KRI) dari setiap risiko di dalam risk register. Dari pernyataan berikut mengenai Key Risk Indicator,  yang tidak benar adalah :

Risk assessment merupakan bagian dari Proses Manajemen Risiko Berdasarkan ISO 31000 2018 yang bersifat iteratif.  Dari proses manajemen risiko berikut ini yang bukan merupakan bagian dari Proses risk assessment adalah :

Resiko yang berdampak sangat berat di  Risk matrix akan di beri warna :

Perlakuan resiko mengurangi dampak Negatif, sebagai berikut  :

I. Risk Mitigation

II. Risk Damage

III. Risk Prevention

IV. Risk Negotiation

Perlakuan resiko bertujuan memilih dan ……opsi penanganan resiko, isian yang tepat untuk titik di atas adalah  :

Keputusan bisa di ambil oleh pemangku resiko setelah melakukan :

Analisis resiko seharusnya memperhatikan faKtor :

I. Sifat dan besaran konsekuensi

II.Kompleksitas dan konektivitas

III.Faktor dan volatilitas terkait waktu

Berikut ini adalah pernyataan yang benar mengenai Key Risk Indicator (KRI) & Key Control Indicator (KCI):

Pernyataan  yang  salah mengenai  dalam menentukan skala prioritas terhadap risiko- risiko setiap fungsi   di perusahaan adalah  :

Proses yang dilakukan risk owner dalam menyelesaikan penentuan skala prioritas atas risiko risiko setelah berkonsultasi dengan pihak-pihak terkait di perusahaan  adalah :

Setelah melakukan aktivitas untuk menentukan skala prioritas atas risiko -risiko, aktivitas yang dilakukan  risk owner  selanjutnya  adalah :

Berdasarkan ISO 31000 2018, penanganan risiko (risk treatment)  untuk masing-masing risiko dilakukan setelah proses :

Dari pernyataan mengenai pemantauan risiko berikut ini, pernyataan yang salah adalah :

Yang merupakan contoh tindakan mitigasi risiko adalah :

Berikut adalah contoh dari risiko strategis, kecuali:

Contoh yang tepat dari tindakan risk transfer adalah :

Mana dari pernyataan berikut yang salah adalah :

Dari Pernyataan mengenai Probabilitas dan Dampak risiko berikut ini, yang  benar adalah :

Tujuan dari analisis resiko adalah

Sumber Resiko dari perusahaan:

Urutan penilaian resiko yang benar adalah :

Risk Register di susun oleh :

Dimensi Resiko dalam Manajemen Resiko, Meliputi :

I. Probabilitas Kejadian

II. Waktu Kejadian

III. Sebab Kejadian

Resiko mempunyai arti: