Page 199 - GRC-BOOK-NEW2
P. 199
inti sari manajemen Risiko
4. Risiko Operasional
Kejadian (Event)
Klien, Produk & Praktik Bisnis Kerugian Aset Fisik
• Kerugian akibat kegagalan tidak disengaja atau • Kerugian yang timbul dr kerugian atau
lalai memenuhi kewajiban profesional terhadap kerusakan atas aset fisik akibat bencana alam atau
klien (termasuk penjaminan) atau akibat kejadian lain.
rancangan produk.
• Contoh: kerugian karena kerusakan gedung
• Con: kerugian komplain/tuntutan nasabah akibat akibat gempa bumi.
penyalahgunaan informasi
Gangguan Bisnis & Kegagalan Sistem Eksekusi, Pengiriman & Manajemen Proses
• Kerugian yang timbul akibat gangguan bisnis • Kerugian kegagalan proses transaksi atau
dan kegagalan sistem. manajemen proses, akibat hubungan dengan
pihak lawan dan vendor.
• Contoh: kerugian kerusakan hardware.
• Contoh: kerugian adanya kesalahan pembukuan
(termasuk backdating dan koreksi penyesuaian).
21
4. Risiko Operasional
Dalam mengidentifikasi penyebab utama terjadinya suatu kejadian, bank harus dapat
menetapkan penyebab yang paling dominan.
Setiap kejadian dpt memiliki 1 (satu) atau beberapa sebab
Sebab: Hal utama yg meningkatkan kemungkinan
terjadinya suatu kejadian
Dalam mengidentifikasi penyebab utama, bank harus
dapat menetapkan penyebab yang paling dominan
Penyebab Penyebab utama risiko operasional meliputi:
Utama • Faktor Manusia
• Proses Internal
• Sistem dan Teknologi
• Kejadian eksternal
22
The Fundamentals of GRC 173