Page 15 - C:\Users\User\Documents\Flip PDF Professional\ISO 31000\
P. 15
ISO 31000:2018(E)
pengambilan keputusan. Koordinasi yang erat antara keduanya harus memfasilitasi pertukaran
informasi yang faktual, tepat waktu, relevan, akurat dan dapat dimengerti, dengan
mempertimbangkan kerahasiaan dan integritas informasi serta hak privasi individu.
Komunikasi dan konsultasi dengan pemangku kepentingan eksternal dan internal yang tepat harus
dilakukan di dalam dan di seluruh proses Manajemen Risiko.
Komunikasi dan konsultasi bertujuan untuk:
- membawa bidang keahlian yang berbeda untuk setiap langkah dari proses Manajemen Risiko;
- memastikan bahwa pandangan yang berbeda dipertimbangkan secara tepat ketika
mendefinisikan kriteria risiko dan ketika mengevaluasi risiko;
- memberikan informasi yang cukup untuk memfasilitasi pengawasan risiko dan pengambilan
keputusan;
- membangun rasa inklusivitas dan kepemilikan di antara pihak-pihak yang dipengaruhi risiko.
6.3 Ruang Lingkup, Konteks dan Kriteria
6.3.1 Umum
Tujuan dari penetapan ruang lingkup, konteks dan kriteria adalah untuk menyesuaikan proses
Manajemen Risiko, memungkinkan penilaian risiko yang efektif dan penanganan risiko yang sesuai.
Proses Ruang lingkup, konteks, dan kriteria mencakup mendefinisikan ruang lingkup proses, dan
memahami konteks eksternal dan internal.
6.3.2 Menentukan Ruang Lingkup
Organisasi harus menentukan ruang lingkup kegiatan Manajemen Risiko.
Karena proses Manajemen Risiko dapat diterapkan pada tingkat yang berbeda (misalnya strategik,
operasional, program, proyek, atau kegiatan lain), sehingga sangat penting untuk dipahami mengenai
ruang lingkup yang dipertimbangkan, tujuan yang relevan untuk dipertimbangkan dan
penyelarasannya dengan tujuan organisasi.
Ketika merencanakan pendekatan menentukan ruang lingkup, hal-hal yang harus ditimbangkan
meliputi:
- tujuan dan keputusan yang perlu dibuat;
- hasil yang diharapkan dari langkah-langkah yang harus diambil dalam proses;
- waktu, lokasi, dan batasan kajian yang spesifik;
- alat dan teknik penilaian risiko yang tepat;
- sumber daya yang dibutuhkan, tanggung jawab dan catatan yang harus disimpan;
- hubungan dengan proyek, proses dan kegiatan lain.
6.3.3 Menentukan konteks internal & eksternal
Konteks eksternal dan internal adalah lingkungan di mana organisasi berusaha mendefinisikan dan
mencapai tujuannya.