Artikel

Teknologi Mobile 5G akan sepenuhnya mengubah jaringan telekomunikasi global—serta operasi bisnis dan misi perusahaan. Ini akan membentuk hubungan antara perangkat fisik dan digital, memberikan keuntungan kinerja yang luar biasa, membantu mengurangi biaya, menghasilkan jumlah data besar, dan memungkinkan dunia terhubung dengan skala yang belum pernah terjadi sebelumnya. Namun, tantangannya adalah bagaimana kita menjaga keamanannya.

Tindakan Kongres untuk Keamanan Departemen Pertahanan Kongres Amerika Serikat telah mengarahkan Defense Information Systems Agency (DISA) dan U.S. Cyber Command (CYBERCOM) dalam mengembangkan kemampuan pemantauan berkelanjutan 5G, terutama untuk jaringan Departemen Pertahanan yang non-komersial. Inisiatif ini menciptakan kebutuhan mendesak untuk strategi keamanan yang efektif dalam jaringan 5G swasta.

Arsitektur pemantauan berkelanjutan 5G ini melibatkan seluruh ekosistem: pengguna sistem, fungsi jaringan 5G, cloud/infrastruktur, administrator, operator, vendor, dan layanan manajemen pihak ketiga. Tantangannya adalah mengatasi volume data yang besar, kecepatan generasi data yang tinggi, variasi data yang beragam, dan celah keamanan yang melibatkan ancaman canggih terhadap jaringan inti.

Untuk mengatasi ancaman terhadap jaringan 5G, organisasi perlu mengambil langkah-langkah konkret. Pertama, melakukan pemodelan ancaman dan menilai risiko, mengidentifikasi kelemahan potensial. Kedua, membangun alur kerja dan saluran data berbasis machine learning yang adaptif dan dapat diskalakan. Ketiga, menerapkan keamanan analitik untuk menangani ancaman secara berurutan.

Dengan pendekatan berbasis data, organisasi dapat menganalisis jumlah besar data keamanan dengan biaya yang efektif, membuka manfaat analitik keamanan dalam skala real-time. Ini memungkinkan keamanan siber yang canggih dengan analisis prediktif dan mengubah intelijen ancaman menjadi wawasan yang dapat diimplementasikan.

Operator 5G perlu menjaga keamanan secara proaktif karena negara-negara yang berkomitmen tidak akan menyia-nyiakan kesempatan untuk menargetkan jaringan dan data 5G.  Dengan potensi risiko yang dihadapi oleh jaringan 5G, langkah-langkah proaktif dalam penerapan pemantauan berkelanjutan menjadi krusial. 

Operasi keamanan yang efektif memerlukan kolaborasi yang erat dengan pihak industri dan implementasi teknologi terkini. Dengan demikian, organisasi dapat menjawab tantangan keamanan yang muncul di era 5G.

Artikel ini telah diterbitkan oleh Booz Allen dengan judul Enabling 5G Security with Continuous Monitoring. Artikel selengkapnya dapat dibaca di sini.

Dalam menghadapi tekanan pertumbuhan dan disrupsi kompetitif yang terus berlanjut, fungsi manajemen risiko harus mengalami revolusi dalam peran dan model operasinya. Hal ini diungkapkan dalam survei manajemen risiko bank global yang dilakukan oleh EY dan Institute of International Finance (IIF) yang ke-9, berjudul “Accelerating Digital Transformation: Four Imperatives for Risk Management.“

Survei tersebut menyimpulkan bahwa kelompok risiko harus dapat mengaitkan strategi dengan tingkat risiko yang diinginkan (67%), mengidentifikasi risiko yang bersifat forward-looking atau baru muncul (53%), menilai strategi dan model bisnis dari perspektif tingkat risiko (36%), membantu memengaruhi budaya dan perilaku risiko perusahaan (34%), serta mengimplementasikan struktur manajemen risiko yang efektif (31%).

Empat hal penting yang harus diatasi oleh dewan direksi, manajemen senior, kepala risiko (CRO), dan eksekutif kunci lainnya untuk tetap bersaing, mempertahankan kepercayaan, dan mencapai ambisi transformasi digital mereka, antara lain: beradaptasi dengan lingkungan risiko dan profil risiko yang berubah lebih cepat dan intensif dari sebelumnya, memanfaatkan manajemen risiko untuk mendorong transformasi bisnis dan pertumbuhan berkelanjutan, menyampaikan manajemen risiko secara efektif dan efisien, serta mengelola dan pulih dari gangguan.

Mark Watson, Deputi Pemimpin EY Americas Financial Services Center for Board Matters, menyatakan bahwa manajemen risiko harus berperan sebagai penasihat terpercaya untuk membantu pertumbuhan berkelanjutan dan memberikan informasi untuk transformasi digital bank. Manajemen risiko juga harus menggunakan teknologi baru dalam kegiatan mereka sendiri, yang tentu akan memerlukan model operasional dan talenta baru.

Selain itu, manajemen risiko memiliki peran sentral dalam membantu menavigasi profil risiko yang terus berkembang di bank, serta mempersiapkan, mengelola, dan pulih dari gangguan seperti serangan siber dan bencana terkait cuaca. Beberapa perhatian utama responden terkait ketahanan, meliputi: risiko siber secara keseluruhan (80%), gangguan IT berkepanjangan di lingkungan bank (64%), gangguan pihak ketiga yang kritis (64%), ketersediaan data (41%), usangnya IT (39%), penghancuran data kritis (39%), dan ketahanan keuangan (32%).

Survei ini menyarankan bahwa fungsi manajemen risiko dapat lebih banyak memanfaatkan teknologi baru dari yang mereka lakukan saat ini. Responden mengidentifikasi berbagai area di mana teknologi baru akan memiliki dampak signifikan, termasuk pemantauan kecurangan (72%), kejahatan keuangan (68%), pemodelan (57%), analisis kredit (57%), keamanan siber (57%), dan program identifikasi pelanggan (57%).

Andrés Portilla, Managing Director of Regulatory Affairs di Institute of International Finance, menambahkan bahwa transformasi fungsi manajemen risiko sedang berlangsung dengan pesat, dipengaruhi oleh inovasi digital dan teknologi baru. Manajer risiko memainkan peran unik di lembaga keuangan untuk tidak hanya mengidentifikasi, mengelola, dan mempersiapkan risiko, tetapi juga bekerja sama dengan dewan dan bisnis untuk menemukan peluang baru. 

Teknologi memungkinkan fungsi risiko untuk bertransformasi, tetapi juga menimbulkan tantangan baru terkait keamanan siber, penggunaan dan aksesibilitas data, dan ketahanan operasional. Selain itu, timbul kekhawatiran lebih luas seperti implementasi peraturan baru dan harapan pengawasan.

Survei menunjukkan perbedaan tren antar wilayah bank, misalnya, bank di Amerika Utara lebih menekankan melindungi reputasi perusahaan dibandingkan dengan bank di wilayah lain. Bank di Afrika dan Timur Tengah lebih khawatir terhadap gangguan pihak ketiga dan perangkat lunak ransomware, sementara bank di Asia-Pasifik lebih memfokuskan perhatian pada keberlanjutan model bisnis, walaupun kurang mengkhawatirkan risiko siber, gangguan pihak ketiga, dan penghancuran data jika dibandingkan dengan bank Amerika Utara. Di sisi lain, bank di Amerika Latin paling cemas terhadap risiko siber dan keusangan IT.

Di luar keamanan siber, tiap wilayah memiliki prioritas CRO yang berbeda: risiko kredit dan likuiditas di Asia-Pasifik (keduanya 58%); selera risiko di Amerika Latin (62%); implementasi peraturan baru dan harapan pengawasan di Afrika dan Timur Tengah (86%); risiko model bisnis dan implementasi peraturan baru dan harapan pengawasan di Eropa (keduanya 56%); serta risiko operasional (tidak termasuk keamanan siber) dan arsitektur teknologi risiko di Amerika Utara (keduanya 65%).

Artikel ini telah diterbitkan oleh EY, dengan judul Risk Management Function Must Evolve to Become Trusted Advisors as Banks Reinvent Themselves. Artikel selengkapnya dapat dibaca di sini.

Komite Audit memegang peran sentral dalam membangun ketangguhan perusahaan dan mengelola risiko di tahun mendatang. Mereka harus siap menghadapi perubahan dan memastikan bahwa perusahaan mematuhi aturan baru yang mungkin muncul.

Tahun 2023 membawa potensi perubahan regulasi yang dapat memengaruhi cara perusahaan melaporkan keuangan, memberikan informasi, dan menjalankan kebijakan serta prosedur. Hal ini menuntut kesiapan dan kebijaksanaan dari Komite Audit untuk mengelola adaptasi perusahaan terhadap perubahan ini.

Ketidakpastian dalam kebijakan luar negeri dan dalam negeri menciptakan tantangan tersendiri. Komite Audit harus tetap waspada terhadap perubahan ini dan bersiap untuk menyesuaikan strategi perusahaan agar tetap tangguh dan kompetitif.

Di bidang manajemen risiko, Komite Audit perlu menghadapi risiko utama seperti inflasi yang tidak terkendali, ketegangan geopolitik, dan dampak berkelanjutan dari pandemi COVID-19. CEO dan Komite Audit harus berfokus pada ketahanan jangka panjang dan nilai perusahaan. Dalam konteks ini, praktik manajemen risiko perlu dievaluasi dan diperbarui untuk memastikan efektivitas di seluruh organisasi.

Fokus risiko utama untuk tahun 2023 melibatkan tantangan seperti inflasi yang tak terkendali, dampak pandemi yang berlanjut, dan ketidakpastian geopolitik. Selain itu, keamanan siber, strategi bakat, program manajemen risiko berbasis teknologi, transformasi audit internal, serta peningkatan integritas dan fokus pada kejahatan dan kepatuhan menjadi sorotan khusus untuk Komite Audit.

Di sektor pelaporan keuangan, perusahaan terus mengevaluasi cara memberi informasi tentang dampak perkembangan eksternal pada bisnis. Tantangan ekonomi global yang berkelanjutan, faktor iklim, dan perkembangan geopolitik menjadi fokus utama untuk memastikan kualitas audit dan integritas proses pelaporan keuangan. Komite Audit harus terus mengevaluasi dampak perubahan lingkungan bisnis pada pelaporan keuangan.

Dalam hal kebijakan pajak dan perkembangan terkait, peluang legislasi pajak, tekanan inflasi, ekonomi yang melambat, dan politik memberikan latar belakang untuk kebijakan pajak tahun ini. Dewan Direksi dan Komite Audit harus tetap waspada terhadap perubahan pajak secara real-time dan menanggapi dengan bijak.

Artikel ini telah diterbitkan oleh EY dengan judul What Audit Committees Should Prioritize in 2023 pada tanggal 16 Desember 2022. Artikel selengkapnya dapat dibaca di sini.

Pengelolaan data oleh lembaga keuangan di Wall Street tengah berada di bawah sorotan tajam, dengan regulator yang semakin menekan agar manajemen spreadsheet dan program risiko komputasi pengguna akhir (end user computing/EUC) berjalan lebih efektif. Praktik yang kurang teratur dalam penggunaan spreadsheet dan aplikasi EUC lainnya telah mengakibatkan sejumlah denda signifikan.

Tantangan utama muncul ketika lembaga keuangan menggunakan spreadsheet dan aplikasi EUC. Kepatuhan regulasi menjadi fokus utama, terutama dalam cara spreadsheet dan aplikasi EUC digunakan dalam proses operasional bank. Sebagai contoh, pada tahun 2020, Citigroup dihukum dengan denda sebesar $400 juta karena “kekurangan yang  serius dan berkelanjutan serta praktik yang tidak aman” dalam manajemen risiko dan tata kelola data Citibank.

Di seluruh back office lembaga keuangan, berbagai tugas seperti rekonsiliasi, pelaporan, dan transformasi data dilakukan menggunakan spreadsheet. Studi menunjukkan bahwa hampir 9 dari 10 spreadsheet mengandung kesalahan, mengancam keuntungan lembaga dan dapat mendatangkan denda regulator.

Strategi mitigasi risiko EUC saat ini dianggap tidak memadai oleh regulator federal. Mereka mengharapkan agar data nasabah bank disimpan dalam format terenkripsi. Oleh karena itu, perusahaan perlu meningkatkan kontrol mereka dan beralih dari penggunaan spreadsheet secara tradisional.

Langkah pertama dalam perbaikan EUC yang komprehensif adalah “EUC mining” untuk mengidentifikasi aplikasi berisiko tinggi. Penggunaan platform otomatisasi data tanpa kode menjadi solusi untuk mengatasi masalah ini dengan menghapus dan mengotomatisasi EUC, meningkatkan efisiensi dan akurasi.

Munculnya fintech telah menantang proses bisnis perbankan tradisional. Transformasi data perusahaan memungkinkan pencapaian tujuan data-to-value, membutuhkan perubahan dalam lanskap IT seperti modernisasi aplikasi warisan dan migrasi ke cloud.

Transformasi digital manajemen data dapat meminimalkan risiko operasional, meningkatkan akurasi, dan meningkatkan pengalaman pelanggan. Sebagai “asuransi” yang diperlukan lembaga keuangan di era penegakan aturan yang semakin ketat, transformasi ini menjadi suatu keharusan.

Artikel ini telah diterbitkan oleh GARP dengan judul It’s in the Details: Are Spreadsheets Putting Firms at Risk? pada 10 Maret 2023. Artikel selengkapnya dapat dibaca di sini.

Invasi Rusia ke Ukraina telah menjadi sorotan utama, memperlihatkan kepada lembaga keuangan (Financial Institutions/FIs) akan pentingnya memiliki kerangka kerja manajemen risiko geopolitik yang merata. Dampak yang tak terduga dari peristiwa ini menyadarkan banyak lembaga keuangan akan kebutuhan untuk mengelola risiko geopolitik dengan lebih baik. 

Harapan pasar terhadap perubahan geopolitik lainnya meningkat, dan skenario-skenario potensial bervariasi secara signifikan. Regulasi seringkali mengikuti pola ini, menuntut lembaga keuangan untuk lebih siap.

Sama seperti halnya dengan risiko iklim, manajemen risiko geopolitik memerlukan pendekatan yang menyeluruh, melibatkan berbagai risiko vertikal yang biasanya dikelola oleh lembaga keuangan. Namun, kemajuan dalam manajemen risiko geopolitik di layanan keuangan masih lambat, dengan banyak respons yang diimprovisasi setelah peristiwa geopolitik terjadi.

Mengelola risiko geopolitik menjadi lebih krusial dalam layanan keuangan. Berikut adalah enam langkah kunci yang dapat membantu lembaga keuangan mengurangi dampak risiko geopolitik:

1. Kepemilikan (Ownership)

Tetapkan tanggung jawab sentral untuk memantau dan mengelola risiko geopolitik di seluruh organisasi. Sebuah langkah yang menetapkan pemilik risiko secara jelas.

2. Definisi dan Desain (Definition and Design)

Tetapkan skenario geopolitik dengan variasi durasi dan jangkauan. Identifikasi dan penilaian risiko dari setiap skenario, membentuk dasar untuk strategi mitigasi.

3. Penilaian Dampak (Impact Assessment)

Lakukan analisis dampak secara finansial dan non-finansial. Identifikasi bisnis, produk, dan klien yang rentan, dan kembangkan langkah-langkah “tanpa penyesalan” untuk mengurangi risiko yang teridentifikasi.

4. Mitigasi, Buku Panduan, dan Simulasi (Mitigants, Playbooks, and Simulations):

Identifikasi dan implementasikan mitigasi risiko. Uji buku panduan krisis melalui simulasi manajemen untuk memastikan respons yang efektif.

5. Perencanaan dan Pengarah (Planning and Steering)

Masukkan pertimbangan risiko geopolitik ke dalam proses perencanaan strategis bisnis sehari-hari.

6. Pemantauan Risiko (Risk Monitoring)

Tingkatkan pemantauan risiko dan pengambilan keputusan. Buat dasbor data untuk membantu pengambilan keputusan dan kontrol pengganti untuk mengatasi kerentanan yang mungkin muncul.

Dengan mengikuti keenam langkah ini, lembaga keuangan dapat membangun fondasi yang tangguh untuk mengelola risiko geopolitik secara efektif. Integrasi manajemen risiko geopolitik ke dalam perencanaan strategis dan operasional mereka memungkinkan respons yang cepat dan pengurangan dampak yang ditimbulkan oleh peristiwa geopolitik mendatang. Langkah-langkah “tanpa penyesalan” ini dapat menjadi panduan penting dalam menghadapi ketidakpastian kompleks dunia geopolitik.

Artikel ini telah diterbitkan oleh Oliver Wyman, dengan judul 6 Steps to Manage Geopolitical Risk in Financial Services pada Maret 2023. Artikel selengkapnya dapat dibaca di sini.

Eksekusi strategi menjadi tantangan utama bagi banyak dewan direksi. Penelitian dari Gartner menyoroti peran manajemen risiko perusahaan dalam meningkatkan eksekusi strategis.

Berdasarkan hasil 2019 Gartner Strategy Agenda Poll, 60% strategist perusahaan mengidentifikasi lambatnya eksekusi strategi sebagai tantangan utama pada tahun tersebut. Ini terjadi sebelum tingkat ketidakpastian yang melibatkan pandemi COVID-19. Saat ini, bisnis-bisnis sedang menyesuaikan model bisnis mereka, dan pemimpin senior membutuhkan eksekusi dengan cepat. Enterprise risk management (ERM) dapat menjadi solusi.

Manajemen risiko perusahaan tidak hanya membantu dalam perumusan strategi dengan mengklarifikasi dan meresmikan posisi perusahaan terhadap risiko tertentu, tetapi juga mendukung eksekusi dengan memungkinkan respons risiko yang lebih tepat waktu.

Banyak eksekutif belum sepenuhnya memahami kapan dan bagaimana melibatkan ERM dalam proyek strategis baru. Namun, penelitian menunjukkan bahwa inisiatif dengan respons risiko yang tepat waktu mendapatkan hasil lebih baik dalam berbagai metrik.

Dalam survei Gartner terhadap 388 pemimpin inisiatif strategis, rata-rata biaya peluang akibat respons risiko yang tidak tepat waktu untuk peluncuran produk baru di perusahaan dengan pendapatan $5 milyar adalah $99 juta atau penundaan 5 minggu. Respons risiko yang tepat waktu juga meningkatkan kepuasan pemangku kepentingan senior terhadap proyek dan menjaga proyek tetap sesuai jadwal.

Penelitian menunjukkan bahwa melibatkan tim ERM pada tahap perencanaan inisiatif kurang efektif. ERM seharusnya tetap terlibat pada tahap-tahap berikutnya untuk memastikan tim inisiatif dapat mendeteksi dan merespons risiko yang muncul selama eksekusi proyek.

Tim ERM, dengan pemahaman khusus tentang manajemen risiko, dapat menyediakan data berkualitas tinggi tentang risiko untuk suatu inisiatif. Namun, sedikit tim ERM yang dapat memberikan informasi risiko proaktif dan prediktif. Oleh karena itu, mereka seharusnya fokus dalam membantu tim mendeteksi dan merespons risiko saat muncul, bukan terlibat dalam perencanaan proyek.

Dengan membuka jebakan informasi dan menetapkan petunjuk tindakan, tim ERM dapat memiliki dampak signifikan pada keberhasilan inisiatif. Inisiatif strategis seringkali melibatkan tim dari seluruh organisasi, yang dapat memperlambat aliran informasi. Dengan membantu tim mendeteksi dan merespons risiko, ERM dapat menjadi kunci kesuksesan proyek strategis.

Artikel ini telah diterbitkan oleh Gartner dengan judul How ERM Can Improve Strategic Project Success Rates pada 17 Juli 2020. Artikel selengkapnya dapat dibaca di sini.

Privasi data merupakan aspek krusial dalam operasional organisasi, khususnya terkait dengan pengelolaan data sensitif seperti informasi identitas pribadi, data kartu kredit, atau informasi kesehatan. Implementasi praktik privasi data yang efektif memainkan peran penting dalam melindungi data dari akses yang tidak sah dan menjaga kepercayaan pemilik data.

Untuk menjalankan program privasi data yang optimal, organisasi perlu menerapkan berbagai kontrol. Berikut adalah enam kontrol penting dalam manajemen risiko privasi data organisasi:

1. Pendaftaran Data

Pembuatan pendaftaran data, atau katalog yang mencakup seluruh data yang dimiliki, menjadi langkah awal. Proses ini melibatkan penemuan data untuk memahami dengan detail jenis data yang disimpan, lokasi penyimpanan, siapa yang dapat mengaksesnya, dan berapa lama data disimpan. Pendaftaran ini membantu dalam memahami ekosistem data organisasi secara menyeluruh.

2. Pejabat Perlindungan Data

Penunjukan seorang Pejabat Perlindungan Data menjadi kunci, terutama dalam organisasi dengan skala pengolahan data yang besar. Pejabat ini bertanggung jawab atas pengawasan perlindungan data, memastikan kepatuhan hukum, dan mewakili organisasi kepada pihak berwenang serta subjek data.

3. Sistem Keamanan

Langkah dan teknis organisasi seperti kebijakan privasi, penilaian risiko, dan pengelolaan data mendukung perlindungan data. Kontrol teknis, seperti enkripsi data dan kontrol akses, juga diperlukan untuk menjaga keamanan dan keterpatuhan.

4. Otentikasi dan Kontrol Akses

Manajemen akses data melibatkan penggunaan otentikasi yang kuat, seperti kata sandi aman, otentikasi multi-faktor, dan kontrol akses jarak jauh. Ini menjadi langkah krusial dalam memastikan keamanan dan privasi data.

5. Pengujian Keamanan

Melalui pengujian keamanan, organisasi dapat mengidentifikasi risiko potensial terhadap data mereka. Hasilnya membantu dalam menentukan langkah-langkah keamanan yang diperlukan untuk mengurangi risiko tersebut.

6. Manajemen Risiko Pihak Ketiga

Bekerja dengan pihak ketiga memerlukan pengelolaan risiko yang efektif. Proses penilaian kedisiplinan, penjaminan kepatuhan pihak ketiga terhadap persyaratan perlindungan data, dan audit berkala menjadi kontrol penting.

Dengan menerapkan keenam kontrol tersebut, organisasi dapat mencapai tujuan operasional, melapor dengan tepat, mematuhi regulasi, dan yang paling penting, melindungi data pengguna dari akses yang tidak sah. Manajemen risiko privasi data yang kokoh juga mendukung pemeliharaan integritas, kerahasiaan, dan konsistensi data, sekaligus memastikan kepatuhan terhadap aturan perlindungan data yang berlaku.

Artikel ini telah diterbitkan oleh ERMA dengan judul The Significance of Internal Controls for Organizations’ Data Privacy. Artikel selengkapnya dapat dibaca di sini.

Studi menyoroti risiko kehilangan pekerja dan pendapatan sebesar $300 miliar per tahun dalam pergantian akibat tingkat stres tinggi di tempat kerja, terutama dalam industri kesehatan yang rentan terhadap kelelahan. Ditambah isu kesehatan mental yang semakin memburuk akibat pandemi.

Ketahanan, sebagai kemampuan untuk bertahan melalui stres, tidak hanya berkaitan dengan individu atau tim, melainkan juga melibatkan pendekatan holistik untuk membangun lingkungan yang mendukung pertumbuhan di tengah perubahan.

Fokus pada pentingnya ketahanan organisasi mencakup dampak positifnya pada keterlibatan, kinerja, dan retensi karyawan. Studi Gallup menyoroti bahwa tingkat stres tinggi dapat mempengaruhi keterlibatan karyawan. Sebaliknya, tingkat ketahanan yang tinggi meningkatkan dedikasi karyawan terhadap misi dan tujuan organisasi, mempertahankan bakat terbaik, dan meningkatkan pengalaman pasien.

Tenaga kerja yang tangguh juga memiliki peran signifikan dalam perawatan pasien. Mereka terlibat lebih baik dengan pasien dan keluarga, menciptakan pengalaman berpusat pada konsumen yang positif, dan menghasilkan hasil perawatan yang lebih baik.

Stres di tempat kerja dapat menyebabkan penurunan produktivitas, kecelakaan kerja, absensi tinggi, dan penurunan pendapatan. Namun, jika tenaga kerja mengelola stres dengan baik, dapat meminimalkan dampak negatif pada kinerja, dan meningkatkan loyalitas pasien.

Pemimpin dapat menerapkan strategi untuk membangun ketahanan organisasi:

1. Bangun Lingkungan yang Tepat: Pemimpin perlu menciptakan lingkungan kerja yang aman secara psikologis, di mana karyawan merasa nyaman untuk berbagi ide tanpa takut akan konsekuensi. Keamanan psikologis memicu kreativitas dan inovasi di antara tim.

2. Ajukan Pertanyaan yang Tepat: Pemimpin dapat mendorong ketahanan dengan berkomunikasi secara teratur, menanyakan pertanyaan yang relevan untuk mengidentifikasi kebutuhan karyawan dan mengambil tindakan berdasarkan masukan tersebut.

3. Komunikasikan Tujuan Perubahan: Dukungan terhadap perubahan meningkat ketika karyawan memahami alasan di baliknya. Komunikasi yang terbuka tentang tujuan perubahan mempercepat adaptasi dan adopsi perilaku baru.

4. Dukung Karyawan dalam Membangun Ketahanan Pribadi dan Profesional: Dorong karyawan untuk mengelola waktu istirahat, cuti pribadi, dan manfaatkan program bantuan karyawan. Pemimpin juga harus memastikan bahwa tugas administratif tidak membebani tenaga kesehatan, memungkinkan mereka untuk fokus pada peran utama mereka.

5. Pahami Tenaga Kerja: Pemimpin perlu mengenal tenaga kerja mereka dengan baik, memahami motivasi, dan faktor-faktor yang memengaruhi keputusan karier. Pendekatan tersegmentasi membantu personalisasi dukungan untuk meningkatkan ketahanan.

Dalam menghadapi ketidakpastian dan perubahan yang konstan, pemimpin di industri kesehatan perlu mengambil pendekatan holistik untuk membangun ketahanan organisasi dan individu, memastikan kesinambungan, kinerja optimal, dan kesejahteraan karyawan.

Artikel ini telah diterbitkan oleh HURON dengan judul Building Organizational Resilience. Artikel selengkapnya dapat dibaca di sini.

Setelah periode volatilitas pasar pada musim semi 2020 dan stres pasar pada 2022, regulator mulai memperhatikan manajemen risiko likuiditas dana. Regulator berharap para pengelola dana telah melakukan evaluasi mendalam terhadap kerangka dan kontrol manajemen likuiditas, serta menerapkan perbaikan yang diperlukan.

Regulator kini berfokus pada Dana Pasar Uang (Money Market Funds/MMFs) dan Dana Terbuka (Open-Ended Funds/OEFs), mengantisipasi perkembangan lebih lanjut setelah pekerjaan yang signifikan telah dilakukan, terutama pada Dana Terbuka. Para pengelola dana dihimbau untuk tetap memantau perkembangan regulasi untuk memahami arah kebijakan yang akan diambil.

Sejumlah pertanyaan strategis muncul untuk perusahaan, termasuk pemahaman terhadap temuan regulator, evaluasi langkah-langkah kebijakan yang dipertimbangkan, dan potensi dampaknya pada portofolio dana. Dalam menghadapi ekspektasi regulator yang terus berkembang, transparansi dan ketaatan terhadap pedoman menjadi kunci.

Rekomendasi dari Financial Stability Board (FSB) dan International Organization of Securities Commissions (IOSCO) menjadi pusat perhatian dalam mengatur manajemen risiko likuiditas dalam Dana Terbuka. Meskipun temuan positif dalam implementasi regulasi di yurisdiksi besar, masih terdapat kekurangan terkait perhitungan risiko likuiditas, ketersediaan data, dan asumsi likuiditas aset. Oleh karena itu, langkah-langkah tambahan diharapkan dari yurisdiksi dan pengelola dana untuk meningkatkan implementasi rekomendasi.

Pemeriksaan FSB terhadap rekomendasi mereka sendiri, yang mencakup pengurangan ketidakcocokan likuiditas struktural, peningkatan adopsi alat manajemen likuiditas, dan peningkatan keterbukaan kepada investor, menunjukkan bahwa pandangan pembuat kebijakan global belum sepenuhnya sejalan. Perbedaan ini menciptakan landasan untuk diskusi lebih lanjut mengenai arah kebijakan global.

Di tingkat regional dan nasional, regulator terus melanjutkan inisiatif mereka sendiri:

– Di Uni Eropa, tinjauan masih berlanjut dengan potensi pengenalan pelaporan regulasi yang diharmonisasi.

– Di Inggris, manajemen likuiditas dana tetap menjadi prioritas pengawasan, dengan uji stres yang direncanakan oleh Bank of England. 

– Regulator Prancis menekankan peningkatan ketersediaan alat manajemen likuiditas di dana Prancis melalui panduan, persyaratan pengungkapan, dan pendekatan terkoordinasi terhadap berbagai alat.

Di tingkat internasional, langkah-langkah selanjutnya untuk manajemen risiko likuiditas dana sudah tergambar jelas. Meskipun implementasi regulasi telah menghasilkan temuan positif, perbaikan terus dilakukan untuk mengatasi kekurangan dan memastikan konsistensi global.

Manajer dana disarankan untuk secara cermat meninjau temuan dari IOSCO dan FSB, mempertimbangkan proposal kebijakan FSB, dan mengadopsi pendekatan yang konsisten terhadap perubahan regulasi. Dengan potensi penekanan pada isu manfaat di sektor non-bank, manajer dana perlu mempersiapkan diri untuk tantangan mendatang dalam lingkungan yang terus berkembang.

Artikel ini telah diterbitkan oleh KPMG, dengan judul Fund Liquidity Risk Management. Artikel selengkapnya dapat dibaca di sini.

Dalam sebuah laporan, Boston Consulting Group (BCG) mengungkapkan hasil riset terkini mengenai fungsi kepatuhan (compliance) dan peran pentingnya dalam menghadapi tantangan risiko global. Berikut adalah sorotan utama dari laporan tersebut:

1. Kompleksitas Lingkungan Regulasi Global

Dalam beberapa tahun terakhir, lingkungan regulasi global mengalami peningkatan intensitas, terutama dalam konteks ketatnya sanksi dan tindakan penegakan hukum. Hal ini terjadi di tengah ketidakpastian geopolitik dan ekonomi yang terus berkembang.

2. Transformasi Signifikan dalam Fungsi Kepatuhan

BCG menyoroti bahwa organisasi kepatuhan perlu mengalami transformasi yang signifikan untuk dapat mengelola dan menanggapi berbagai risiko kepatuhan yang terus berkembang dan bervariasi.

3. Tema Utama dalam Kepatuhan

Keamanan Siber (Cybersecurity): Diidentifikasi sebagai topik kunci paling relevan, dengan 62% responden mengakui pentingnya keamanan siber dalam konteks kepatuhan.

Etika Bisnis (Business Ethics): Mengikuti keamanan siber, dengan 52% responden menempatkannya sebagai salah satu topik utama.

Digitalisasi dan Analitika Data: Meskipun dianggap sebagai topik kunci, 52% responden mengakui bahwa organisasi mereka belum sepenuhnya maju dalam perjalanan digital.

4. Tantangan dan Fokus Masa Depan

Geopolitik Meningkat dalam Agenda: Dengan kompleksitas lanskap sanksi yang semakin meningkat, sanksi dan kepatuhan perdagangan menjadi salah satu topik kunci, naik 15 peringkat dibandingkan tahun sebelumnya.

Digitalisasi Menghadapi Hambatan: Meskipun dianggap sebagai topik kunci, 52% responden menyatakan bahwa organisasi mereka belum terlalu maju dalam perjalanan digital mereka.

Peran Regulator dalam ESG: Sebanyak 58% responden menyatakan bahwa regulator memiliki dampak terbesar pada upaya ESG mereka.

5. Strategi Kepatuhan yang Komprehensif

Strategi kepatuhan yang komprehensif termasuk mendefinisikan mandat kepatuhan untuk berbagai jenis risiko dan memastikan peran kepatuhan sesuai dengan tuntutan.

6. Menarik Bakat yang Tepat

Dengan 68% responden menyatakan “menarik bakat” sebagai tantangan utama. Perusahaan perlu memiliki strategi sumber daya manusia yang bijaksana dan sesuai dengan perubahan kebutuhan tenaga kerja.

Perusahaan yang berhasil mengadaptasi dan mengintegrasikan strategi kepatuhan yang holistik akan mendapatkan keunggulan kompetitif yang berkelanjutan. Dengan membangun kepatuhan yang efektif, perusahaan dapat meningkatkan daya tarik bakat, meningkatkan reputasi, dan bertindak dengan tanggung jawab di tengah tantangan bisnis yang dinamis. 

Artikel ini telah diterbitkan oleh BCG dengan judul Compliance Functions Face Pressure to Transform in Escalating Global Risk Landscape pada 29 November 2022. Artikel selengkapnya dapat dibaca di sini.