Page 298 - GRC-BOOK-NEW2

Penerapan tugas dan Fungsi kepatuhan

Selanjutnya, dapat ditentukan Peringkat Profil Risiko Kepatuhan dengan mengacu
pada “Matrik Penilaian Tingkat Risiko Kepatuhan (Net Risk)” sebagaiaman tabel 4.2.
Tabel tersebut dapat memberikan gambaran secara jelas dengan cara memetakan
Peringkat Komposit Profil Risiko Kepatuhan dari suatu bank yang dihasilkan dari
kombinasi tingkat inherent compliance risk dan KPMR Kepatuhan. Dengan panduan
tabel 4.2 tersebut, simple sekali yo..., menetukan Peringkat Komposit Profil Risiko
Kepatuhan. Tinggal mencocokkan sesuai tabel 4.2.

Sebagai gambaran, kita ambil 2 (dua) contoh: (1) Jika tingkat inherent compliance
risk tergolong “moderate” dan tingkat KPMR Kepatuhan adalah “unsatisfactory”
maka dapat disimpulkan bahwa Tingkat Komposit Risiko Kepatuhan ada pada
“Peringkat 5 (high)”; (2) Jika tingkat inherent complience risk tergolong “high” dan
tingkat KPMR Kepatuhan adalah “strong” maka dapat disimpulkan bahwa Tingkat
Komposit Risiko Kepatuhan ada pada “Peringkat 5 (high)”.

Lalu apa artinya sesungguhnya dibalik Tingkat Komposit Risiko Kepatuhan tersebut?
Bukan hanya sekadar angka, bukan? Tabel 4.3 adalah kamus yang dapat digunakan
untuk “menafsirkan” behind the scene dari suatu proses yang dinamakan “Penilaian
Risiko Kepatuhan” untuk mendapatkan “Nilai Komposit Profil Risiko Kepatuhan”.
“Tafsir” ini Penulis rangkum dari peraturan yang telah ditetapkan oleh BI/OJK.

Tabel 4.3: Matriks Penetapan Tingkat Risiko Inheren untuk Risiko Kepatuhan
Peringkat Definisi Peringkat

Low (1) Dengan mempertimbangkan aktivitas bisnis yang dilakukan Bank, kemungkinan
kerugian yang dihadapi Bank dari Risiko Kepatuhan tergolong sangat rendah selama
periode waktu tertentu di masa datang.
Contoh karakteristik Bank yang termasuk dalam peringkat ini antara lain sebagai
berikut:
• Tidak terdapat pelanggaran ketentuan.
• Track Record kepatuhan Bank selama ini sangat baik.
• Bank telah menerapkan hampir seluruh standar keuangan dan kode etik yang
berlaku.

Low to Moderate (2) Dengan mempertimbangkan aktivitas bisnis yang dilakukan Bank, kemungkinan
kerugian yang dihadapi Bank dari Risiko Kepatuhan tergolong rendah selama periode
waktu tertentu di masa datang.
Contoh karakteristik Bank yang termasuk dalam peringkat ini antara lain sebagai
berikut:
• Terdapat pelanggaran ketentuan yang relatif minor dan dapat segera diperbaiki oleh
Bank.
• Track Record kepatuhan Bank selama ini baik.
• Bank telah menerapkan hampir seluruh standar keuangan dan kode etik yang
berlaku.

272 The Fundamentals of GRC