Page 198 - GRC-BOOK-NEW2
        P. 198
     inti sari manajemen Risiko
            4. Risiko Operasional
              Kejadian (Event)
                     1                     2                      3
                 • Internal Fraud      • External Fraud    • Praktik Ketenagakerjaan
                                                             dan Keselmatan Kerja
                     4                     5                      6
                • Klien, Produk dan   • Kerugian Aset Fisik  • Gangguan Bisnis dan
                  Praktik Bisnis                              Kegagalan Sistem
                                                                  7
                                                            • Eksekusi, Pengiriman
                                                               dan Manajemen
                                                                 Proses
                                                                             19
            4. Risiko Operasional
            Kejadian (Event)
                                                        Praktik Ketenagakerjaan
                 Internal Fraud       External Fraud     dan Keselamatan Kerja
             • Kerugian akibat kesengajaan   • Kerugian akibat kesengajaan   • Kerugian dr tindakan tdk
              melakukan penggelapan,   unt melakukan penipuan,   konsisten dlm ketenagakerjaan,
              penyalahgunaan properti atau   penyalahgunaan properti, atau   peraturan  kesehatan  &
              pelanggaran peraturan, hukum   pelanggaran hukum oleh   keselamatan  kerja  atau
              atau kebijakan perusahaan (tdk   pihak ketiga.  perjanjian kerja bersama, dr
              termasuk                                  pembayaran klaim kecelakaan
              perbedaan/diskriminasi   • Contoh: kerugian krn   kerja,  atau  kejadian
              kejadian), yang melibatkan paling   perampokan kas dlm   diskriminasi.
              tidak satu pihak internal.   perjalanan.
             • Contoh: kerugian pemakaian              • Contoh: kerugian pemogokan
              komputer sistem oleh (un-                 karyawan
              authorized system access) unt
              penggelapan aset perusahaan atau
              nasabah.
                                                                             20
    172       The Fundamentals of GRC





