Bagan Risk Assesment
Berikut ini Risk Assesment berdasarkan kerangka di samping :
ESTABLISH CONTEXT
Pada step ini di lakukan Penentuan konteks mendefinisikan parameter dasar dalam yang risiko harus dikelola dan menetapkan ruang lingkup untuk sisa proses manajemen risiko. Konteksnya meliputi lingkungan eksternal dan internal organisasi dan tujuan dari aktivitas manajemen risiko. Ini juga mencakup pertimbangan dari antarmuka antara lingkungan eksternal dan internal.Hal ini penting untuk memastikan bahwa tujuan-tujuan yang ditetapkan untuk proses manajemen risiko memperhitungkan organisasi dan lingkungan eksternal. Berikut ini komponen-komponen yang merupakan bagian dari Establish Context :
Internal Contex : Sebelum kegiatan manajemen risiko, di tingkat manapun, ini dimulai,perlu untuk memahami organisasi. Bidang-bidang utama termasuk :
-budaya;
-pemangku kepentingan internal;
-struktur;
-kemampuan dalam hal sumber daya seperti manusia, sistem, proses, modal, dan
-tujuan dan sasaran dan strategi yang berada di tempat untuk mencapainya.
Menetapkan konteks internal penting karena:
-manajemen risiko berlangsung dalam konteks tujuan dan tujuan organisasi;
-risiko utama bagi sebagian besar organisasi adalah bahwa mereka gagal untuk mencapai strategis, bisnis atau proyek tujuan mereka, atau dianggap telah gagal oleh para pemangku kepentingan;
-kebijakan organisasi dan tujuan dan kepentingan membantu menentukan Kebijakan risiko organisasi, dan
-tujuan khusus dan kriteria suatu proyek atau kegiatan harus dipertimbangkan dalam transparasi tujuan organisasi secara keseluruhan.
External Context : Langkah ini mendefinisikan lingkungan eksternal di mana organisasi beroperasi. Hal ini juga mendefinisikan hubungan antara organisasi dan lingkungan eksternal. Hal ini mungkin, misalnya, termasuk :
-Langkah ini mendefinisikan lingkungan eksternal di mana organisasi beroperasi. Hal ini juga mendefinisikan hubungan antara organisasi dan lingkungan eksternal. Hal ini mungkin, misalnya, termasuk
-Bisnis, sosial, peraturan, budaya, kompetitif,lingkungan keuangan dan politik;Kekuatan organisasi, kelemahan, peluang dan ancaman;
-Pemangku kepentingan eksternal, dan pengendali bisnis utama.
Risk Management Context : Tujuan, sasaran, strategi, ruang lingkup dan parameter kegiatan, atau bagian dari organisasi yang risiko proses manajemen sedang diterapkan, harus ditetapkan. itu Proses harus dilakukan dengan penuh pertimbangan kebutuhan untuk menyeimbangkan biaya, manfaat dan peluang. sumber daya diperlukan dan catatan untuk disimpan juga harus ditentukan.
Menetapkan ruang lingkup dan batas-batas dari aplikasi risiko manajemen melibatkan :
-mendefinisikan organisasi, proses, proyek atau kegiatan dan menetapkan tujuan dan sasaran;
-menentukan sifat keputusan yang harus dibuat;
-mendefinisikan sejauh mana kegiatan proyek atau fungsi dalam hal waktu dan lokasi;
-mengidentifikasi setiap scoping atau framing studi dibutuhkan dan mereka ruang lingkup, tujuan dan sumber daya yang diperlukan, dan
-mendefinisikan kedalaman dan luasnya manajemen risiko kegiatan yang akan dilaksanakan, termasuk inklusi spesifik dan pengecualian.
Isu-isu spesifik yang mungkin juga akan dibahas meliputi:
-Peran dan tanggung jawab dari berbagai bagian dari organisasi berpartisipasi dalam proses manajemen risiko.
-Hubungan antara proyek atau kegiatan dan lainnya proyek atau bagian organisasi
Develop Criteria : Tentukan kriteria terhadap resiko yang akan dievaluasi.Keputusan mengenai apakah pengobatan resiko diperlukan mungkin berdasarkan operasional, teknis, keuangan, hukum, sosial,kemanusiaan atau lingkungan lainnya kriteria, kriteria harus mencerminkan konteks didefinisikan di atas. Ini sering tergantung pada kebijakan internal organisasi, tujuan dan sasaran dan kepentingan stakeholders.
Kriteria dapat dipengaruhi oleh persepsi para pemangku kepentingan dan oleh persyaratan hukum atau peraturan. Adalah penting bahwa kriteria yang tepat ditentukan di awal.Meskipun kriteria luas untuk membuat keputusan yang awalnya dikembangkan sebagai bagian dari membangun konteks manajemen risiko,mereka dapat dikembangkan lebih lanjut dan disempurnakan selanjutnya sebagai risiko tertentu dapat diidentifikasi dan teknik analisis risiko yang dipilih. Kriteria risiko harus sesuai dengan jenis risiko dan cara di mana tingkat risiko yang disajikan.
Define The Structure : Ini melibatkan pengelompokan kegiatan, proses, proyek atau berubah menjadi satu set elemen atau langkah-langkah dalam rangka memberikan kerangka logis yang membantu memastikan risiko signifikan tidak
diabaikan. Struktur yang dipilih tergantung pada sifat risiko dan ruang lingkup proyek, proses atau kegiatan.
IDENTITY THE RISK
Langkah ini bertujuan untuk mengidentifikasi risiko yang harus dikelola. Identifikasi komprehensif menggunakan sistematis terstruktur dengan baik proses sangat penting, karena risiko tidak iidentifikasi pada tahap ini mungkin dikecualikan dari analisis lebih lanjut. Identifikasi harus mencakup risiko apakah atau tidak mereka berada di bawah kendali organisasi. Berikut pertanyaan yang dapat di lakukan pada langkah ini :
-What Can Happen ? : Tujuannya adalah untuk menghasilkan daftar lengkap sumber risiko dan peristiwa yang mungkin berdampak pada pencapaian masing-masing tujuan yang diidentifikasi dalam konteks. Peristiwa ini mungkin
mencegah, menurunkan, menunda atau meningkatkan pencapaian mereka tujuan. Ini kemudian dianggap secara lebih rinci untuk mengidentifikasi apa yang bisa terjadi
-How it can Happen ? : Setelah mengidentifikasi apa yang mungkin terjadi, maka perlu untuk mempertimbangkan kemungkinan penyebab dan skenario. Ada banyak cara acara dapat terjadi. Adalah penting bahwa tidak ada penyebab yang signifikan dihilangkan.
ASSESS THE RISK
Meningkatkan pemahaman risiko. itu memberikan masukan untuk keputusan tentang apakah risiko perlu diobati dan risiko yang paling tepat dan hemat biaya strategi pengobatan. Analisis risiko melibatkan pertimbangan sumber risiko, konsekuensi positif dan negatif dan kemungkinan bahwa konsekuensi mungkin terjadi. faktor-faktor yang mempengaruhi konsekuensi dan kemungkinan dapat diidentifikasi. risiko dianalisis dengan menggabungkan konsekuensi dan kemungkinan mereka. disebagian besar keadaan kontrol yang ada diperhitungkan Sebuah analisis awal dapat dilakukan agar risiko yang sama digabungkan atau risiko rendah dampak dikecualikan dari rinci studi. Risiko Dikecualikan harus, apabila memungkinkan, akan terdaftar untuk menunjukkan kelengkapan analisis risiko.
Determine Existing Controls : Mengidentifikasi proses yang ada, perangkat atau praktik yang bertindak untukmeminimalkan risiko negatif atau meningkatkan risiko positif dan menilai kekuatan dan kelemahan mereka. Kontrol mungkin timbul sebagai hasil kegiatan penanganan resiko sebelumnya.
Determine Likelihood : Besarnya konsekuensi dari suatu peristiwa , harus itu terjadi,dan kemungkinan kejadian dan konsekuensi yang terkait,dinilai dalam konteks efektivitas yang ada strategi dan kontrol . Sebuah acara mungkin memiliki beberapa konsekuensi dan mempengaruhi tujuan yang berbeda . konsekuensi dan kemungkinan digabungkan untuk menghasilkan tingkat risiko. Konsekuensi dan kemungkinan dapat diperkirakan dengan menggunakan statistik analisis dan perhitungan . Dimana data masa lalu tidak dapat diandalkan atau relevan yang tersedia, perkiraan subjektif dapat dibuat yang mencerminkan n bahwa suatu eristiwa tertentu atau hasilnya akan terjadi .Sumber informasi yang paling relevan dan teknik harus digunakan ketika menganalisis konsekuensi dan kemungkinan . sumber Informasi mungkin termasuk yang berikut :
• catatan masa lalu .
• Praktek dan pengalaman yang relevan .
• Relevan literatur yang diterbitkan .
• Penelitian Pasar .
• Hasil konsultasi publik .
• Percobaan dan prototipe .
• Ekonomi, teknik atau model lain .
• Spesialis dan ahli penilaian .
Teknik meliputi:
• wawancara terstruktur dengan para ahli di bidang minat ;
• menggunakan kelompok multi-disiplin ahli ;
• evaluasi individu dengan menggunakan kuesioner , dan
• menggunakan model dan simulasi .
Estimate level of Risk : Mengestimasi atau mendifine Level atau tingkat resiko yang mungkin dapat terjadi , dimana tingkatan ini dapat di bagi menjadi tiga LOW, MEDIUM DAN HIGH
Prioritise Risk for further action : Menentukan prioritas Resiko berdasarkan level dari resiko guna untuk menentukan jenis tindakan yang akan di berlakukan pada tiap-tiap level resiko
ACCEPT THE RISK ? : Menentukan atau membuat keputusan dari hasil Analisa Resiko dimana suatu resiko tersebut dapat di terima (di toleransi) atau tidak jika dapat di toleransi maka step selanjutnya adalah melakukan monitoring dan review lagi terhadap keseluruhan dari hasil analisa resiko akan tetapi jika tidak dapat di toleransi maka akan berlanjut ke step selanjutnya adalah TREAT THE RISK
THREAT THE RISK : Penanganan resiko melibatkan mengidentifikasi berbagai pilihan untuk menangani risiko, menilai opsi-opsi dan persiapan dan pelaksanaan rencana penanganan.
Identity and Evaluate Treatments Options
Opsi penanganan risiko memiliki peluang yang tidak selalu saling eksklusif atau tepat dalam segala situasi , termasuk :
• Secara aktif mencari kesempatan dengan memutuskan untuk memulai atau melanjutkan kegiatan yang memiliki kemungkinan untuk membuat atau mempertahankannya ( di mana dengan praktis ) .Mengejar pantas peluang tanpa pertimbangan hasil negatif yang potensial dapat membahayakan lainnya peluang serta mengakibatkan kerugian yang tidak perlu .
• Mengubah kemungkinan kesempatan , untuk meningkatkan kemungkinan hasil yang menguntungkan .
• Mengubah konsekuensi , untuk meningkatkan sejauh mana keuntungan .
• Berbagi kesempatan .Hal ini melibatkan pihak lain atau pihak bantalan atau berbagi beberapa bagian dari hasil positif dari risiko , biasanya dengan menyediakan kemampuan tambahan atau sumber daya yang meningkatkan kemungkinan kesempatan yang timbul atau luasnya keuntungan jika itu terjadi. Mekanisme meliputi penggunaan kontrak dan struktur organisasi seperti kemitraan , usaha patungan ,
royalti dan pertanian dalam pengaturan . Berbagi positif hasil biasanya melibatkan berbagi beberapa biaya yang terlibat dalam mengambilnya .Pengaturan pembagian sering memperkenalkan risiko baru , dalam arti bahwa pihak lain atau pihak mungkin tidak memberikan kemampuan yang diinginkan atau sumber daya secara efektif .
• Mempertahankan kesempatan. Setelah peluang telah diubah atau berbagi , mungkin ada menjadi peluang residu yang dipertahankan tanpa tindakan segera spesifik yang diperlukan .
Prepare and Implements treatments plans
Tujuan dari rencana penanganan (treatment ) adalah untuk mendokumentasikan bagaimana memilih Pilihan akan dilaksanakan. Rencana penanganan harus meliputi:
• tindakan yang diusulkan;
• kebutuhan sumber daya;
• tanggung jawab;
• waktu;
• ukuran kinerja, dan
• pelaporan dan pemantauan persyaratan.
Rencana treatment harus diintegrasikan dengan manajemen dan proses anggaran organisasi.
No comments:
Post a Comment