Artikel

Artikel2021-01-27T19:01:07+07:00

Prediksi Manajemen Risiko 2024: Tren Utama dan Strategi Persiapan

Oleh: Haris Firmansyah, SE & Sekretariat IRMAPA

Tahun 2023 menjadi titik penting dalam sejarah layanan keuangan, dengan perubahan yang cepat dan kondisi keuangan yang tidak stabil. Terjadinya kegagalan lima bank besar, termasuk Silicon Valley Bank, menandai krisis terbesar dalam 15 tahun terakhir. Namun, ekonomi menunjukkan ketahanan yang luar biasa di tengah ketidakpastian pasar, perubahan geopolitik, dan tekanan inflasi.

Tren Manajemen Risiko di 2024:

  1. Tekanan di Sektor Perbankan dan Merger & Akuisisi (M&A): Inflasi tinggi dan suku bunga yang meningkat terus menekan bank. Kegagalan bank akan memicu peningkatan aktivitas M&A sebagai solusi untuk memperkuat industri.
  2. Kredit Korporat dan Default: Dengan banyaknya utang yang jatuh tempo, bank mungkin akan semakin membatasi likuiditas. Investor akan menarik diri setelah mengalami kerugian, memicu peningkatan default dan restrukturisasi utang.
  3. Kemajuan Teknologi dan Ekonomi: Peningkatan produktivitas akibat kecerdasan buatan (AI) dan otomatisasi akan membantu menghindari resesi. Namun, beberapa sektor mungkin tetap mengalami kondisi seperti resesi.
  4. Perubahan dalam (Pengangguran) Ketenagakerjaan: Kemajuan teknologi dan deglobalisasi akan meningkatkan pengangguran struktural, yang awalnya dianggap sementara, tetapi berdampak pada masalah sosial yang lebih luas.
  5. Tantangan Pemodelan Risiko: Meningkatnya kejadian tak terduga akan mengurangi kinerja model risiko keuangan. Pengelolaan model yang kuat dan pemahaman atas batasan model menjadi lebih penting dari sebelumnya.

Strategi Persiapan:

  • Penilaian Risiko Berkala: Selalu lakukan penilaian risiko yang cepat dan rutin.
  • Gunakan Berbagai Model: Kombinasi berbagai model dapat membantu pengambilan keputusan yang lebih baik.
  • Pahami Batasan Model: Pengelolaan model dan pemahaman asumsi sangat krusial.
  • Bersiap untuk Bertindak Cepat: Proses pemodelan ulang harus cepat untuk mengatasi risiko operasional.
  • Sederhanakan Proses: Manajemen neraca yang terintegrasi akan meningkatkan efisiensi dalam analisis skenario.

2024 bisa menjadi tahun yang penuh tantangan, tetapi dengan persiapan yang tepat, perusahaan dapat memanfaatkan peluang yang ada di tengah ketidakpastian.

Artikel ini telah diterbitkan oleh GARP pada 26 Januari 2024, dengan judul Risk Management Forecast for 2024: Defining Trends and Ways to Prepare. Artikel selengkapnya dapat dibaca di sini.

By |

Perubahan Prioritas dan Risiko yang Bertahan: Temuan Survei CRO 2024

Oleh: Haris Firmansyah, SE & Sekretariat IRMAPA

Laporan “Shifting Priorities, Enduring Risks” oleh Risk Management Association (RMA) dan Oliver Wyman, yang dirilis pada November 2023, mengungkapkan tren dan prioritas utama para Chief Risk Officers (CRO) untuk tahun 2024. Berdasarkan survei yang dilakukan pada musim panas 2023, berikut adalah tujuh temuan kunci:

  1. Fokus pada Risiko Non-Finansial: Sebagian besar waktu CRO dihabiskan untuk mengelola risiko non-finansial seperti risiko siber (58%) dan penipuan/kejahatan finansial (42%). Meskipun risiko finansial seperti kredit dan likuiditas juga penting, perhatian terhadap risiko ini meningkat, terutama setelah krisis likuiditas awal tahun 2023.
  2. Peningkatan Prioritas Risiko Finansial: Walaupun risiko non-finansial mendominasi, risiko finansial, terutama risiko treasury dan kredit, semakin mendapatkan perhatian. Sekitar 29% CROs kini memprioritaskan risiko treasury, naik dari 17% tahun lalu.
  3. Perubahan Prioritas: Beberapa prioritas, seperti risiko iklim, menurun karena krisis perbankan regional mengalihkan fokus. Kini, risiko strategis dan teknologi lebih diutamakan, bersama dengan budaya risiko dan model operasional.
  4. Risiko Digital dan Teknologi: Kecepatan penyebaran risiko dalam dunia digital menjadi perhatian utama. Sekitar sepertiga responden menyebutnya sebagai risiko utama yang muncul. Hal ini menunjukkan bagaimana teknologi dapat mempercepat penyebaran risiko.
  5. Peningkatan Kemampuan Manajemen Risiko Treasury: Banyak CRO berencana memperbarui kemampuan manajemen risiko treasury mereka, termasuk analisis skenario dan pemantauan risiko likuiditas. Pembaruan ini penting untuk menghadapi risiko yang semakin besar dan cepat dalam lingkungan yang tidak pasti.
  6. Peningkatan Pengawasan Regulasi: Pengawasan terhadap institusi finansial semakin ketat, terutama pada risiko likuiditas dan modal. Sekitar 54% responden melaporkan peningkatan temuan pengawasan, dengan fokus pada likuiditas, modal, dan risiko pihak ketiga.
  7. Anggaran Risiko dan Inovasi Teknologi: Meskipun anggaran untuk manajemen risiko sedikit meningkat, banyak CRO diharapkan melakukan lebih banyak dengan sumber daya yang sama atau bahkan kurang. Penggunaan teknologi baru dan inovasi menjadi penting untuk memenuhi tanggung jawab yang berkembang.

Laporan ini memberikan wawasan penting bagi CRO dalam merencanakan prioritas mereka untuk tahun 2024, menekankan pentingnya pengelolaan risiko yang efektif di tengah ketidakpastian ekonomi dan perubahan regulasi.

Artikel ini telah diterbitkan oleh Oliver Wyman, dengan judul Shifting Priorities, Enduring Risks: The 2024 RMA and Oliver Wyman CRO Outlook Survey. Artikel selengkapnya dapat dibaca di sini.

By |

Bagaimana CEO Bisa Mengatasi Risiko yang Menggabung dalam Bisnis

Oleh: Haris Firmansyah, SE & Sekretariat IRMAPA

Dalam lingkungan bisnis yang kompleks saat ini, perusahaan sering menghadapi risiko yang saling terkait dan sulit diprediksi. Ketika beberapa risiko terjadi bersamaan, dampaknya bisa sangat besar dan mengancam kelangsungan organisasi. Risiko yang menggabung sering kali dianggap tidak terduga, padahal banyak dari risiko ini bisa diantisipasi jika pemimpin perusahaan mengambil pendekatan yang tepat.

Jenis-Jenis Risiko yang Menggabung:

  1. Risiko Terhubung
    Risiko dari berbagai sumber yang tampaknya tidak terkait, tetapi sebenarnya saling berhubungan dalam sistem yang lebih besar. Contoh: Invasi Rusia ke Ukraina meningkatkan biaya bahan baku dan kehilangan pasar internasional.
  2. Risiko Kumulatif
    Risiko kecil yang, seiring waktu, dapat menimbulkan guncangan besar. Contoh: Beberapa pos media sosial negatif yang menyebar viral, merusak reputasi organisasi, dan menyebabkan pelanggan pergi.
  3. Risiko Baru
    Risiko baru yang muncul dari gabungan beberapa risiko yang sudah ada. Contoh: Pandemi COVID-19 mempercepat teknologi dan permintaan tinggi microchip dari penambang kripto, menyebabkan kekurangan chip global.

Cara Mengatasi Risiko yang Menggabung:

  1. Memperkuat Tata Kelola Risiko
    Pastikan program manajemen risiko mencakup risiko yang menggabung. Tim risiko harus memantau kemungkinan gabungan risiko dan mempertimbangkan bagaimana risiko individual bisa membentuk risiko yang lebih besar.
  2. Memvalidasi Persiapan Tim
    Pastikan tim siap menghadapi risiko yang menggabung dengan melakukan “premortem” (teknik analisis risiko yang digunakan untuk mengevaluasi potensi masalah sebelum terjadi) untuk menganalisis skenario krisis besar dan bagaimana cara menanganinya. Pertimbangkan faktor-faktor yang bisa menimbulkan perubahan besar dalam jangka panjang.
  3. Pendekatan Perencanaan Horizon
    Gunakan pendekatan perencanaan horizon untuk menangani risiko jangka panjang dengan mempertimbangkan tiga tahap: menjaga bisnis inti, mengembangkan bisnis baru, dan menciptakan inovasi.
  4. Investasi Strategis Besar
    Lakukan investasi besar untuk mengubah arah organisasi dan mengatasi risiko jangka panjang. Investasi ini harus mengurangi berbagai ancaman, bukan hanya satu risiko.

Dengan meningkatnya ketegangan geopolitik, perubahan teknologi cepat, dan ancaman jangka panjang lainnya, CEO harus memastikan organisasi memantau interaksi antara berbagai risiko dan siap menghadapi krisis yang mungkin terjadi bersamaan.

Artikel ini telah diterbitkan oleh McKinsey pada 16 Januari 2024 dengan judul How CEOs Can Mitigate Compounding Risks. Artikel selengkapnya dapat dibaca di sini.

By |

ESG vs CSR: Panduan Menilai Praktik Bisnis untuk Mendukung SDGs

Oleh: Haris Firmansyah, SE & Sekretariat IRMAPA

ESG, singkatan dari Environmental, Social, and Governance, adalah konsep yang berkaitan dengan bagaimana perusahaan mengelola dampak lingkungan, sosial, dan tata kelola mereka. ESG tidak terlepas dari Sustainable Development Goals (SDGs) yang diperkenalkan pada tahun 2015. SDGs bertujuan menciptakan dunia yang lebih baik dan layak huni pada tahun 2030 dengan menyeimbangkan kemajuan ekonomi, kelestarian lingkungan, dan kesejahteraan sosial.

SDGs merupakan pengembangan dari Millennium Development Goals (MDGs) yang dimulai pada tahun 2000 dan fokus pada pengentasan kemiskinan dan kelaparan. SDGs menetapkan 17 tujuan dibandingkan 8 tujuan MDGs, melibatkan semua negara, dan menekankan peran sektor swasta dalam mendukung pencapaian tujuan-tujuan ini.

Walaupun kesadaran akan SDGs semakin meningkat, banyak perusahaan masih ragu tentang manfaat ESG untuk bisnis mereka. Pertanyaannya, apakah fokus pada isu lingkungan dan sosial benar-benar bermanfaat secara finansial?

Secara umum, ESG mengaitkan faktor lingkungan, sosial, dan tata kelola dalam strategi bisnis untuk menciptakan nilai. Berbagai lembaga memberikan definisi berbeda, tetapi inti pesannya sama. MSCI, misalnya, melihat ESG sebagai bagian dari keputusan investasi yang mempertimbangkan faktor-faktor non-finansial selain aspek keuangan.

International Finance Corporation (IFC) menjelaskan ESG sebagai faktor-faktor yang diperhatikan perusahaan dalam operasional mereka serta oleh investor saat menilai risiko dan peluang. Sustainalytics mendefinisikan ESG sebagai cara perusahaan menangani nilai-nilai dasar yang berlaku di masyarakat, khususnya dalam pasar modal.

ESG sering dibandingkan dengan Corporate Social Responsibility (CSR). Meski keduanya berfokus pada kesejahteraan, ada beberapa perbedaan penting. CSR lebih menekankan pada hubungan perusahaan dengan pihak luar, sementara ESG lebih menguji praktik perusahaan dalam isu-isu lingkungan, sosial, dan tata kelola. CSR sering dikelola secara internal, sedangkan ESG lebih sering didasarkan pada regulasi dan standar internasional.

CSR adalah pandangan internal perusahaan tentang bagaimana mereka ingin berinteraksi dengan lingkungan sekitar, sementara ESG adalah pandangan eksternal tentang bagaimana perusahaan dinilai berdasarkan praktik mereka di tiga area utama: lingkungan, sosial, dan tata kelola.

Artikel ini telah diterbitkan oleh CRMS Indonesia dengan judul Mengenal ESG – Bagian 1: Latar Belakang dan Pengertian ESG. Artikel selengkapnya dapat dibaca di sini.

By |

AI dan Otomatisasi untuk Keamanan Siber

Oleh: Haris Firmansyah, SE & Sekretariat IRMAPA

Dengan meningkatnya ancaman siber, tim keamanan saat ini menghadapi realitas operasional yang baru. Transformasi digital yang dipercepat oleh pandemi telah meningkatkan jumlah pekerja jarak jauh, pengguna cloud, dan penyedia cloud. Semua sistem ini terintegrasi dalam ekosistem mitra yang luas, serta sejumlah perangkat edge yang mengirimkan data Internet of Things (IoT) ke cloud. Semua koneksi ini memperluas permukaan serangan organisasi, yang membuka peluang bagi peretas untuk mengeksploitasi celah keamanan.

Berbagai vektor ancaman baru muncul, dari pemasok yang tidak sengaja membocorkan informasi hingga karyawan yang tidak puas. Peretas menggunakan teknik seperti phishing, pencurian data, penolakan layanan, malware, dan ransomware untuk mengganggu layanan bisnis dan konsumen. Beberapa pelaku ancaman bahkan menggunakan AI musuh untuk melancarkan serangan yang lebih efisien. Biaya serangan siber semakin tinggi, dengan rata-rata biaya pelanggaran data mencapai $4,24 juta pada tahun 2021.

Mengadopsi otomatisasi berbasis AI dapat membantu tim keamanan siber meningkatkan wawasan, produktivitas, dan efisiensi skala. Kenyataan ini memaksa banyak eksekutif untuk menyadari bahwa operasi digital modern mendatangkan nilai tetapi juga menciptakan kerentanan baru. Profesional keamanan siber harus mengadopsi pendekatan yang lebih preventif dan proaktif dalam melindungi operasi bisnis inti mereka.

Untuk mempersiapkan tim mereka agar sukses, mereka perlu menggabungkan berbagai set data dan alat keamanan, sambil mengatasi kekurangan keterampilan di sumber daya keamanan siber mereka. Penelitian kami menunjukkan bahwa organisasi terkemuka sedang mengejar pendekatan maju dalam manajemen ancaman, dengan mengadopsi otomatisasi berbasis AI untuk meningkatkan wawasan, produktivitas, dan efisiensi skala.

AI untuk Keamanan Siber Semakin Populer

Sebagian besar eksekutif, baik secara global maupun di berbagai industri, saat ini mengadopsi atau mempertimbangkan penggunaan AI sebagai alat keamanan. Sekitar 64% responden telah menerapkan AI untuk kemampuan keamanan, sementara 29% masih mengevaluasi penerapannya. Hanya 7% responden yang tidak mempertimbangkan penggunaan AI untuk keamanan siber.

Sebanyak 64% yang saat ini menjalankan, menerapkan, atau mengoptimalkan solusi AI keamanan sebagai “Pengadopsi AI”. Mereka melaporkan bahwa aplikasi AI telah memberikan dampak positif yang signifikan terhadap hasil keamanan mereka. Ini termasuk kemampuan untuk menangani ancaman tingkat 1 dengan lebih efektif, mendeteksi serangan dan ancaman zero-day, serta mengurangi positif palsu dan gangguan yang memerlukan inspeksi analis manusia.

Keuntungan AI: Pengadopsi AI Meningkatkan Kinerja

Pengadopsi AI berhasil memadukan sistem AI dengan kecerdasan manusia untuk memperluas visibilitas mereka di lanskap digital yang berkembang pesat dari aplikasi dan titik akhir. Sekitar 35% menyebut penemuan titik akhir dan manajemen aset sebagai salah satu penggunaan utama AI mereka saat ini, dengan rencana untuk meningkatkan penggunaannya menjadi hampir 50% dalam 3 tahun ke depan.

Menghadapi kekurangan tenaga ahli, organisasi juga beralih ke AI untuk meningkatkan produktivitas sumber daya mereka yang terbebani. AI dan otomatisasi membantu tim mengelola volume dan kecepatan ancaman keamanan yang sangat besar. Sekitar 34% Pengadopsi AI mengatakan deteksi ancaman adalah salah satu penggunaan utama AI mereka saat ini, membantu mereka memperoleh efisiensi dari deteksi anomali secara real-time. Mereka juga menilai deteksi dan respons otomatis serta intelijen ancaman sebagai aplikasi penting, dengan rencana untuk meningkatkan penggunaan AI dalam kemampuan ini dalam 3 tahun ke depan.

Peluang AI dan Otomatisasi

Pengadopsi AI yang berkinerja tinggi menunjukkan potensi AI untuk mengubah operasi pertahanan siber. Penggunaan AI mereka membantu memperkuat keamanan jaringan dengan memantau 95% komunikasi jaringan dan 90% perangkat titik akhir untuk aktivitas dan kerentanannya. Mereka memperkirakan bahwa AI membantu mereka mendeteksi ancaman 30% lebih cepat, serta meningkatkan waktu respons terhadap insiden dan investigasi. Mereka juga mengalami peningkatan pengembalian investasi keamanan sebesar 40%.

Artikel ini telah diterbitkan oleh IBM, dengan judul AI and Automation for Cybersecurity. Artikel selengkapnya dapat dibaca di sini.

By |

Strategi Mengelola Risiko Kredit di Era Penurunan Ekonomi

Oleh: Haris Firmansyah, SE & Sekretariat IRMAPA

Resesi global terbaru memberikan dampak yang berbeda di berbagai industri, sektor, dan wilayah. Sektor properti residensial menyusut, sedangkan sektor energi dan kesehatan tetap kuat. Penurunan ekonomi saat ini berbeda dari yang sebelumnya, dan hal ini membuat manajer risiko kredit perlu memantau indikator ekonomi global dan dampaknya dengan lebih rinci. 

Di tahun mendatang, risiko kredit akan sangat dipengaruhi oleh faktor politik, seperti hasil pemilu, perkembangan perang di Ukraina, hubungan AS-Tiongkok, kemungkinan terjadinya peristiwa tak terduga, kinerja perusahaan, dan kebijakan moneter.

Para pemberi pinjaman akan menghadapi tekanan yang berbeda tergantung pada jenis portofolio mereka. Untuk mengurangi tekanan ini, mereka perlu lebih fokus pada layanan pinjaman di segmen yang paling terkena dampak penurunan ekonomi. Bagi bank, ini berarti memantau portofolio komersial dan konsumen dengan lebih detail dan bertindak cepat jika ada tanda-tanda masalah. 

Bagi perusahaan non-keuangan yang memberikan kredit, seperti piutang dagang, diperlukan penjaminan dan pemantauan yang lebih ketat. Risiko kredit perdagangan menjadi tantangan bagi lembaga keuangan yang memberikan pinjaman berbasis aset atau menjamin sekuritisasi, terutama dengan piutang sebagai jaminan. Oleh karena itu, lembaga-lembaga ini harus membantu pelanggan korporat mereka mengidentifikasi dan mengatasi risiko kredit dalam portofolio piutang mereka.

Selama pandemi, pemberi pinjaman fokus pada memenuhi permintaan yang meningkat karena suku bunga rendah dan tingginya permintaan perumahan. Mereka menambah staf dan berinvestasi dalam proses dan teknologi. Kini, dengan berakhirnya bantuan pemerintah akibat COVID-19, suku bunga meningkat, dan inflasi tinggi, pasar perumahan mendingin dan volume pinjaman turun drastis. Kondisi ini memerlukan pergeseran fokus dari pemberian pinjaman baru ke layanan dan mitigasi kerugian.

Tren Pasca-Pandemi yang Mempengaruhi Layanan Pinjaman

Pergeseran fokus ke layanan dalam rantai nilai pinjaman mengharuskan perusahaan layanan pinjaman mempertimbangkan pengaruh eksternal berikut:

  1. Kondisi Ekonomi yang Berubah

Berakhirnya penangguhan kredit akibat pandemi bersamaan dengan kenaikan suku bunga untuk mengendalikan inflasi dapat meningkatkan risiko pinjaman bermasalah, keterlambatan pembayaran, dan penyitaan. Pertumbuhan portofolio selama pandemi mungkin diikuti oleh peningkatan risiko dalam penurunan ekonomi. Perusahaan layanan pinjaman mungkin harus menurunkan nilai buku transaksi dan membangun cadangan kerugian, yang mempengaruhi laporan laba rugi mereka.

  1. Permintaan Pengalaman Pelanggan yang Lebih Baik

Selama pandemi, pemberi pinjaman fokus pada pengalaman pelanggan dalam pemberian pinjaman. Namun, pengalaman layanan sering kali buruk. Sekarang, pelanggan menuntut transparansi, personalisasi, dan transaksi yang mulus. Perusahaan fintech menawarkan platform berbasis cloud yang efisien dan patuh regulasi, menggantikan metode lama.

  1. Pengawasan Regulasi yang Meningkat

Banyak regulator global kini lebih fokus pada perlakuan adil terhadap peminjam, dengan perhatian pada pengelolaan keluhan, penagihan, penangguhan kredit, dan mitigasi kerugian. Regulator terbaru telah mengeluarkan pedoman yang menyoroti area di mana pengawasan diperketat.

Fungsi manajemen risiko kredit korporat kini fokus pada memperbaiki cara kerja mereka dan menyesuaikan dengan kondisi terkini. Institusi yang memberikan pinjaman dengan jaminan piutang perlu bekerja sama dengan peminjam mereka untuk memastikan piutang dapat ditagih dengan baik. Kerja sama ini penting agar perusahaan dan lembaga keuangan bisa memaksimalkan hasil dan siap menghadapi risiko kredit yang lebih besar di masa depan.

Artikel ini telah diterbitkan oleh Protiviti, dengan judul Managing Credit Risk in a Differentiated Downturn. Artikel selengkapnya dapat dibaca di sini.

By |

Dampak Konflik Timur Tengah Terhadap Ekonomi

Oleh: Haris Firmansyah, SE & Sekretariat IRMAPA

Konflik di Gaza dan Israel menyebabkan penderitaan besar dan berpotensi berdampak luas pada ekonomi Timur Tengah dan Afrika Utara. Ekonomi kawasan ini sudah diprediksi melambat, dari 5,6% pada 2022 menjadi 2% pada 2023. Dampak konflik bergantung pada durasi dan intensitasnya. Meskipun dampak ekonomi terbesar dirasakan oleh Israel dan wilayah Palestina, negara tetangga seperti Mesir, Yordania, dan Lebanon juga merasakan efek negatif, terutama pada sektor pariwisata yang vital.

Harga energi dan pasar keuangan relatif stabil meskipun mengalami fluktuasi awal. Harga minyak sempat naik, tetapi kini kembali ke level sebelum konflik, sementara harga gas alam turun setelah lonjakan awal. Yield obligasi pemerintah meningkat, tetapi dampak keseluruhannya masih terbatas.

Ketidakpastian terkait konflik dapat menurunkan kepercayaan konsumen dan perusahaan, yang berdampak pada pengeluaran dan investasi. Krisis ini juga bisa memperburuk kerentanan ekonomi, terutama bagi negara dengan utang tinggi. Negara-negara rentan seperti Somalia, Sudan, dan Yaman mungkin mengalami penurunan bantuan internasional.

Jika konflik meluas, dampaknya bisa merambat ke negara-negara seperti Irak, Iran, dan Suriah. Produksi minyak dan gas yang terganggu juga bisa memengaruhi pasar global. Meski begitu, negara-negara penghasil minyak di kawasan ini memiliki kapasitas cadangan untuk menanggulangi lonjakan harga.

IMF berencana untuk memperbarui proyeksi ekonomi kawasan dan siap memberikan dukungan melalui kebijakan, bantuan teknis, dan pembiayaan. Negara-negara yang mendapatkan dukungan IMF seperti Mesir, Yordania, dan Maroko dapat memanfaatkan program ini untuk mengatasi dampak krisis. Reformasi struktural yang tepat juga penting untuk mendukung pertumbuhan jangka panjang dan ketahanan ekonomi.

Artikel ini telah diterbitkan oleh IMF Blog, dengan judul Middle East Conflict Risks Reshaping the Region’s Economies. Artikel selengkapnya dapat dibaca di sini.

By |

Pentingnya Pemodelan Risiko bagi Para CEO

Oleh: Haris Firmansyah, SE & Sekretariat IRMAPA

Pemodelan risiko dan menghitung risiko bukanlah hal baru bagi para profesional. Namun, sekarang hal ini menjadi semakin penting saat perusahaan mencoba mengantisipasi risiko dan bertindak dengan percaya diri.

Perubahan dalam Manajemen Risiko Saat Ini

Dulu, manajemen risiko dianggap sebagai bagian dari tata kelola yang baik. Namun, dengan tekanan dari regulator dan investor yang semakin besar, serta risiko yang semakin terhubung, manajemen risiko kini menjadi perhatian utama para pemimpin perusahaan. Mereka tidak hanya ingin mengurangi risiko, tetapi juga ingin memanfaatkan risiko untuk meningkatkan keuntungan. Para pemimpin perlu memahami bagaimana strategi mereka terkait isu-isu penting seperti perubahan iklim, keamanan siber, keuangan, dan risiko bisnis lainnya bisa dihitung dan dikelola.

Model Lorenz: Menemukan Keteraturan dalam Ketidakpastian

Model Lorenz adalah cara matematis untuk menggambarkan kekacauan yang menunjukkan ada keteraturan dalam ketidakpastian. Setiap risiko saat ini bisa berdampak besar pada bisnis, tetapi hubungan antara berbagai risiko tersebut yang menyebabkan dampak yang lebih luas.

Tiga Perubahan Penting dalam Pemodelan Risiko

  1. Strategi dan Manajemen Risiko yang Terhubung: Sekarang, pelanggan dan pemangku kepentingan mengharapkan CEO dan tim pemimpin untuk memahami risiko melalui perhitungan yang jelas, bukan hanya berdasarkan intuisi.
  2. Data yang Meningkat untuk Menghitung Risiko: Jumlah dan jenis data yang tersedia untuk menghitung risiko sangat banyak. Data dari perangkat seperti sensor IoT membantu memperkaya perhitungan risiko di seluruh rantai nilai.
  3. Hubungan Antar Risiko yang Mengubah Pemodelan: Keterhubungan risiko mengubah kompleksitas pemodelan. Contohnya, invasi Ukraina menunjukkan bagaimana risiko geopolitik terhubung dengan rantai pasokan, pasar keuangan, serangan siber, dan lainnya.

Contoh Risiko Iklim

Risiko iklim mempengaruhi model bisnis perusahaan dan memiliki dampak berlapis-lapis yang harus dipahami oleh perusahaan. Perusahaan harus melihat seluruh area dampak dalam bisnis dan rantai nilai mereka.

Menghitung Risiko untuk Mendapatkan Wawasan

Pemodelan risiko untuk mendapatkan wawasan dimulai dengan membuat model keuangan yang dapat dipercaya, yang mencerminkan strategi, model bisnis, dan faktor-faktor risiko perusahaan. Ribuan input dari berbagai aspek dianalisis untuk mengukur risiko yang sebenarnya. Contohnya, PwC membantu perusahaan pupuk global untuk menilai dampak risiko perubahan iklim pada operasi mereka, dari analisis skenario risiko fisik hingga risiko pajak karbon.

Peran Pemimpin Perusahaan dalam Pemodelan Risiko

Ada dua area di mana pemimpin perusahaan harus terlibat:

  1. Budaya: Pemodelan risiko harus dekat dengan pengambilan keputusan. Seluruh tim pemimpin harus memahami perhitungan risiko di area strategis seperti merger dan akuisisi, perubahan iklim, atau perubahan model bisnis.
  2. Kapabilitas: Investasi dalam keahlian dan kapabilitas baru diperlukan untuk memodelkan risiko secara efektif. Model harus mencerminkan bisnis dan industrinya dengan akurat, membutuhkan sumber daya dengan pengetahuan mendalam tentang industri serta ahli dalam pemodelan.

Para CEO perlu menunjukkan pemahaman yang mendalam tentang risiko seperti perubahan iklim, keamanan siber, geopolitik, kesehatan, dan lainnya. Dengan cara kuantitatif untuk menilai risiko, para pemimpin dapat membuat keputusan yang lebih baik dan lebih terinformasi. Wawasan dan transparansi yang lebih besar memberdayakan pemimpin dan tim lintas fungsi, memperkuat budaya risiko yang diinginkan, dan membangun kepercayaan dengan pemangku kepentingan.

Artikel ini telah diterbitkan oleh PwC, dengan judul Modelling Risk for C-suite Insight. Artikel selengkapnya dapat dibaca di sini.

By |

Memenuhi Harapan terhadap Risiko Keuangan Terkait Iklim

Oleh: Haris Firmansyah, SE & Sekretariat IRMAPA

Pada Desember 2023, Basel Committee for Banking Supervision (BCBS) menerbitkan buletin terbaru mengenai kemajuan implementasi Prinsip Manajemen dan Pengawasan Risiko Keuangan Terkait Iklim. Buletin tersebut mengungkapkan bahwa banyak bank belum sepenuhnya menerapkan prinsip-prinsip ini dalam 12 bulan pertama. Meskipun beberapa prinsip telah diterapkan secara parsial, BCBS menegaskan bahwa masih banyak pekerjaan yang harus dilakukan.

Kemajuan Implementasi Prinsip BCBS

Prinsip BCBS, yang diterbitkan pada Juni 2022, menyoroti beberapa area di mana bank masih tertinggal:

  1. Pengukuran Risiko: Bank belum sepenuhnya mampu mengukur risiko keuangan terkait iklim, terutama dalam hal pengumpulan data dan penggunaan metrik risiko yang andal.
  2. Kecukupan Modal dan Likuiditas: Penerapan prinsip terkait modal dan likuiditas masih pada tahap awal, dan sebagian besar pengawas mencatat bahwa belum ada kemajuan signifikan dalam mengintegrasikan dampak risiko terkait iklim ke dalam proses penilaian yang ada.
  3. Ketersediaan dan Kualitas Data: Ketersediaan dan kualitas data menjadi tantangan besar dalam menerapkan semua prinsip dengan baik.

Tiga Fokus Utama untuk Bank

BCBS mengidentifikasi tiga area kunci yang perlu diperhatikan bank untuk mendukung implementasi prinsip:

  1. Peningkatan Ketersediaan dan Kualitas Data: Bank perlu berinvestasi dalam alat yang lebih baik dan otomatisasi untuk menangkap data terkait iklim. Mereka juga harus terus mengumpulkan data melalui kuesioner terarah, penyelidikan menyeluruh klien, dan penilaian pengungkapan publik.
  2. Pembangunan Kapabilitas: Bank seringkali kekurangan pengalaman dan keahlian yang diperlukan untuk menerapkan prinsip ini secara penuh. BCBS mendorong bank untuk terus meningkatkan kapabilitas mereka dengan menggabungkan keahlian dari berbagai bidang risiko.
  3. Analisis Skenario Iklim: Penting bagi bank untuk melakukan analisis skenario iklim internal dan tidak hanya mengandalkan latihan pengawasan dari otoritas.

Temuan dan Rekomendasi Pengawas

Pesan dari BCBS konsisten dengan umpan balik dari pengawas dan pembuat kebijakan di EU dan Inggris. Pada Oktober 2022, Prudential Regulation Authority (PRA) memberikan umpan balik tematik mengenai harapan SS3/19 (Supervisory Statement 3/19), mengingat bahwa banyak bank masih perlu memasukkan pertimbangan risiko iklim ke dalam kerangka manajemen risiko mereka. European Central Bank juga menyatakan bahwa bank masih jauh dari mengelola risiko iklim dan lingkungan dengan memadai.

Pada Oktober 2023, European Banking Authority mengeluarkan rekomendasi untuk mengintegrasikan risiko terkait iklim dalam kerangka Pilar 1 yang ada, memberikan wawasan berguna tentang bagaimana mereka mengharapkan bank mempertimbangkan risiko perubahan iklim.

Pengelolaan risiko keuangan akibat perubahan iklim tetap menjadi prioritas utama bagi BCBS dan otoritas pengawas di Inggris/EU. Dengan harapan pengawas yang meningkat seiring dengan kematangan kapabilitas risiko iklim bank, bank perlu terus berinvestasi dalam keahlian, sumber daya, dan metodologi.

Artikel ini telah diterbitkan oleh KPMG, dengan judul Meeting Expectations on Climate-related Financial Risk. Artikel selengkapnya dapat dibaca di sini.

By |

Mengelola Privasi dan Keamanan Siber untuk Adopsi AI yang Sukses

Oleh: Haris Firmansyah, SE & Sekretariat IRMAPA

Dalam era Revolusi Industri Keempat, adopsi teknologi baru telah mengubah ekonomi global secara signifikan. Salah satu teknologi yang berperan penting dalam perubahan ini adalah kecerdasan buatan (AI). AI membawa berbagai manfaat seperti peningkatan produktivitas, pengambilan keputusan yang lebih baik, otomatisasi tugas, dan efisiensi di semua sektor. Namun, seiring dengan keuntungan tersebut, AI juga membawa tantangan besar terkait privasi data dan keamanan siber.

Penggunaan AI sering kali melibatkan data pribadi yang harus dilindungi sesuai dengan undang-undang privasi dan perlindungan data. Misalnya, dalam pengaturan AI di bawah Peraturan Perlindungan Data Umum (GDPR) Uni Eropa, penting untuk memastikan bahwa dasar hukum penggunaan data pribadi jelas, melakukan penilaian dampak perlindungan data, dan mengelola data dengan cara yang akurat dan relevan.

Selain regulasi, prinsip etika juga mengharuskan organisasi untuk memiliki praktik privasi yang kuat. Ini penting untuk menghindari risiko reputasi dan hukum yang dapat timbul jika privasi data tidak dikelola dengan baik.

Keamanan siber menjadi tantangan besar dalam implementasi AI. Sistem AI sering menjadi target serangan karena kompleksitas dan data besar yang mereka gunakan. Untuk itu, penting bagi organisasi untuk mengembangkan strategi keamanan yang kuat, termasuk evaluasi metode keamanan yang ada, pengembangan alat dan strategi baru, serta standar teknis yang ketat.

Risiko Keamanan yang Dihadapi AI

Beberapa risiko keamanan yang dihadapi oleh AI termasuk:

Serangan data: Serangan yang memperkenalkan data jahat atau kebisingan yang tidak berarti ke dalam sistem AI, menyebabkan kesalahan dalam tugas yang dimaksudkan.

Akses tidak sah: Upaya untuk mencegah penyerang mendapatkan akses ke sistem AI dan melatih model dengan data berbahaya.

Kesalahan kritis: Kesalahan yang dapat terjadi dalam aplikasi keselamatan kritis seperti kendaraan otonom, yang dapat membuat kesalahan berdasarkan input yang salah.

Strategi untuk Mengelola Risiko Privasi dan Keamanan Siber dalam AI

Organisasi harus mengembangkan strategi yang mencakup pengelolaan privasi dan keamanan siber secara keseluruhan. Beberapa langkah yang dapat diambil meliputi:

Tata kelola yang jelas: Pembentukan komite atau kelompok kerja yang menangani pengawasan dan persyaratan privasi data dan keamanan siber dalam proyek AI.

Kerangka risiko AI: Pengembangan kerangka risiko AI yang mencakup kontrol privasi dan keamanan yang relevan pada tahap pengembangan dan pengadaan AI.

Pelatihan dan kesadaran: Meningkatkan keterampilan dan keahlian tim terkait untuk mengidentifikasi, menilai, dan memperbaiki masalah yang muncul.

Penggunaan teknologi peningkatan privasi: Eksplorasi penggunaan teknologi peningkatan privasi dan alat jaminan AI untuk mendukung tujuan privasi data dan keamanan siber.

Menjaga privasi dan keamanan siber merupakan faktor penting dalam keberhasilan adopsi AI. Dengan strategi yang tepat, organisasi dapat memanfaatkan teknologi AI secara maksimal sambil mengelola risiko yang ada. Hal ini tidak hanya akan meningkatkan kepercayaan konsumen tetapi juga memastikan kepatuhan terhadap regulasi dan standar industri yang berlaku.

Artikel ini telah diterbitkan oleh Technology Dispatch, dengan judul Managing Privacy and Cybersecurity Risks for Successful AI Adoption. Artikel selengkapnya dapat dibaca di sini.

By |
Go to Top