Artikel

Artikel2021-01-27T19:01:07+07:00

Pentingnya Kepatuhan ESG dalam Industri Energi

Oleh: Haris Firmansyah, SE & Sekretariat IRMAPA

Industri energi saat ini menghadapi tuntutan yang semakin meningkat dari para pemangku kepentingan internal dan eksternal untuk lebih fokus pada aspek lingkungan, sosial, dan tata kelola (environmental, social and governance/ESG) dalam bisnis mereka. Hal ini disebabkan oleh upaya untuk mempersiapkan diri menghadapi peraturan pelaporan ESG yang diusulkan oleh SEC (securities and exchange commission). Peraturan ini akan memiliki dampak signifikan pada perusahaan energi, mengingat posisi strategis mereka dalam ekosistem bisnis.

Salah satu poin kunci dalam peraturan yang diusulkan oleh SEC adalah kewajiban perusahaan energi untuk melaporkan emisi gas rumah kaca yang terkait dengan penggunaan listrik dan energi lainnya. Ini memberikan peluang bagi perusahaan energi yang menawarkan solusi dengan emisi lebih rendah, seperti sertifikat energi terbarukan atau biofuel, untuk menghitung pengurangan emisi yang dapat digunakan oleh pelanggan mereka. Namun, ada juga risiko bahwa perusahaan energi alternatif yang dapat memberikan informasi ini akan menarik pelanggan dari perusahaan lain yang tidak melaporkan emisi mereka.

Selama sesi panel dalam Grant Thornton LLP 2022 Energy Symposium, para ahli membahas tantangan dan peluang yang dihadapi perusahaan energi terkait dengan ESG dan peraturan yang diusulkan oleh SEC. Keterbukaan dan transparansi dalam pelaporan ESG menjadi penting, karena perusahaan tidak hanya harus mematuhi peraturan, tetapi juga merespons tuntutan pelanggan, pemasok, dan karyawan untuk berbagi informasi ESG lebih terbuka.

Peraturan yang diusulkan oleh SEC bertujuan untuk membuat pelaporan lebih profesional sambil membatasi jumlah data yang harus dilaporkan oleh perusahaan. Meskipun peraturan ini masih dalam tahap diskusi dan mungkin mengalami perubahan, perusahaan energi perlu bersiap sejak dini dengan melakukan penilaian kesiapan. Ini akan membantu mereka mengidentifikasi kesenjangan dalam pengumpulan dan analisis data mereka serta menghadapi perubahan peraturan dengan lebih siap.

Selain perubahan terkait perubahan iklim, SEC juga sedang mempertimbangkan untuk memasukkan aspek ESG lainnya, seperti keamanan siber, manajemen sumber daya manusia, dan keragaman dewan direksi dalam peraturan mereka. Perusahaan energi memiliki peluang untuk menjadi pembeda dengan secara sukarela membagikan informasi tentang upaya keamanan siber, keselamatan, konservasi air, dan pengurangan polusi. Ini juga menciptakan peluang untuk memanfaatkan insentif pajak yang ada untuk mendukung upaya lingkungan dan sosial mereka.

Dalam pandangan Grant Thornton, perusahaan energi perlu mempersiapkan diri sejak dini untuk menghadapi perubahan ini, bukan hanya untuk memenuhi kewajiban peraturan, tetapi juga untuk memenuhi harapan pemangku kepentingan dan membangun reputasi sebagai pemimpin dalam aspek ESG. Satu langkah yang penting dimulai dengan mengidentifikasi area yang memiliki dampak signifikan pada kesuksesan masa depan perusahaan melalui penilaian materialitas.

Artikel ini telah diterbitkan oleh Grant Thornton pada 22 November 2022, dengan judul ESG in Energy: Regulation Sparks Action. Artikel selengkapnya dapat dibaca di sini.

By |

Mengelola Risiko di Zaman Perhitungan

Oleh: Haris Firmansyah, SE & Sekretariat IRMAPA

Sejak Rusia menyerang Ukraina, kita telah menyaksikan perubahan besar dalam cara kita memandang sejarah dan dampak buruknya. Professor David Olusoga, dalam kuliahnya di Guildhall, London, membahas kaitan antara sejarah perdagangan budak transatlantik Inggris dan masalah ketidaksetaraan serta pandangan tentang ras yang masih kita hadapi hari ini. Bagaimana sejarah tersebut berkontribusi terhadap ketidaksetaraan dan pandangan ras masih mempengaruhi kita saat ini. 

Saat ini, banyak organisasi mulai mempertimbangkan bagaimana kesuksesan mereka mungkin terkait dengan penderitaan orang lain. Beberapa tindakan yang dilakukan merupakan bentuk simbolis, seperti pengembalian Okukur oleh Jesus College Cambridge ke Kerajaan Benin. Tindakan lain memerlukan aksi yang lebih signifikan ketika kita membahas rasisme.

Namun, banyak aspek sejarah lainnya juga masih relevan. Agresi Putin dapat dilihat sebagai kelanjutan dari Great Game, persaingan sengit antara Rusia Tsar dan Kekaisaran Inggris yang sebagian besar terjadi di Asia Tengah. Selain itu, agresi tersebut juga mencerminkan keinginan untuk menghidupkan kembali hegemoni yang hilang dari Kekaisaran Soviet di Eropa Tengah.

Menurut Edelman Trust Barometer, hanya 44% karyawan yang percaya perusahaan melindungi mereka dari Covid-19 pada tahun 2020, dan 50% berpendapat keuntungan ditempatkan di atas kesejahteraan manusia. Akibatnya, karyawan sekarang memilih untuk pergi. Survei Lace Partners pada musim panas 2021 menemukan bahwa 70% Direktur SDM senior berencana untuk meninggalkan posisi saat ini, banyak di antaranya mengaku stres, kelelahan, dan perasaan kurang terikat secara emosional dengan tempat bekerja mereka sejak pandemi.

Perusahaan semakin dipertanyakan tentang bagaimana mereka berkontribusi pada masyarakat yang adil dan berkeadilan. Pertanggungjawaban sosial mewakili perubahan signifikan dalam cara organisasi memikirkan risiko.

Kita perlu berasumsi bahwa suatu saat, semua bisnis akan dimintai pertanggungjawaban atas dampak yang mereka berikan pada masyarakat dan planet ini. Jika itu terjadi, para manajer risiko harus berada di garda depan dalam memeriksa bagaimana organisasi mereka bekerja, bagaimana bisnis mereka terhubung, membentuk, dan memperkuat masyarakat sipil, serta mengungkapkan biaya tersembunyi dalam model bisnis mereka.

Mengelola risiko di Zaman Penilaian jauh lebih dari sekadar manajemen risiko reputasi; itu memerlukan pemeriksaan menyeluruh dan jelas tentang mengapa hal-hal terjadi seperti yang terjadi, apa artinya hal itu bagi masa depan kita semua, dan apa yang kita lakukan sekarang untuk memperbaiki segala hal.

Artikel ini telah diterbitkan oleh The IRM, dengan judul Managing Risk in an Age of Reckoning oleh Stephen Sidebottom. Artikel selengkapnya dapat dibaca di sini.

By |

12 Tren dalam Manajemen Risiko Perusahaan yang Paling Diantisipasi di 2023

Oleh: Haris Firmansyah, SE & Sekretariat IRMAPA

Manajemen risiko perusahaan (enterprise risk management/ERM) telah menjadi sorotan ketika bisnis berusaha menghadapi dampak jangka panjang dari pandemi COVID-19, kemungkinan resesi, dan laju perkembangan yang cepat.

Para eksekutif memahami bahwa program ERM yang lebih kuat diperlukan untuk bersaing di era baru ini. Perusahaan harus menghadapi keterkaitan risiko sebagai bagian dari lingkungan risiko saat ini.

Berikut adalah 12 tren manajemen risiko dan keamanan yang mengubah lingkungan risiko dan berdampak pada perencanaan keberlanjutan bisnis.

  1. Alur kerja digabungkan dalam kerangka kematangan risiko

Ketika kerentanan dalam lanskap risiko semakin saling terkait, lebih banyak bisnis mempertimbangkan kerangka kematangan risiko. Metode ini mirip dengan kerangka pengembangan perangkat lunak lainnya, seperti model kematangan kemampuan. Untuk mencapai tingkat kematangan manajemen risiko yang baik, penting untuk mengelola baik proses maupun teknologi.

  1. Teknologi ERM diperluas ke GRC

Lingkup manajemen risiko perusahaan telah meluas dari tata kelola keuangan ke bidang seperti teknologi informasi, interaksi dengan pihak ketiga, dan tata kelola risiko dan kepatuhan (governance risk and compliance/GRC). Untuk merancang dan menjaga kebijakan, melakukan penilaian risiko, menganalisis posisi risiko, mendeteksi kesenjangan kepatuhan peraturan, mengelola dan merespons insiden, serta mengotomatisasi proses audit internal, platform GRC yang komprehensif dapat menjadi lapisan integrasi yang penting untuk semua kegiatan manajemen risiko.

  1. ERM dilihat sebagai keunggulan strategis

Sejak pecahnya pandemi COVID-19, banyak bisnis melihat manajemen risiko sebagai strategi untuk mendapatkan keunggulan dibandingkan sekadar cara untuk menghindari hasil negatif. Jika chief risk officer (CRO) tradisional hanya fokus pada meminimalkan risiko, maka CRO transformasional melihat manajemen risiko sebagai keunggulan kompetitif.

  1. Meningkatnya penggunaan pernyataan selera risiko

Sektor jasa keuangan mengembangkan pernyataan selera risiko untuk meningkatkan dialog dengan staf, pemegang saham, dan otoritas. Untuk meningkatkan jumlah pinjaman yang tersedia, seorang pemberi pinjaman harus bersedia mengambil risiko dalam jumlah tertentu. Namun, jika terlalu banyak peminjam tidak memenuhi kewajiban mereka, pemberi pinjaman harus mengambil tindakan korektif.

  1. Tenaga ahli mempercepat penilaian dan reaksi risiko

Mengumpulkan semua informasi risiko penting, tetapi tenaga ahli juga diperlukan untuk menentukan tindakan yang diperlukan. Perusahaan memanfaatkan platform GRC untuk membangun jaringan tenaga ahli yang terinformasi untuk proyek-proyek penting. Dalam kasus masalah antar departemen, seperti insiden keamanan yang melibatkan IT, hukum, dan SDM, para ahli yang relevan dapat segera dipanggil untuk mengevaluasi situasi dan memilih tindakan selanjutnya.

  1. Meningkatnya ketersediaan alat mitigasi dan pengukuran risiko

Keri Calagna, Prinsipal Deloitte, mencatat bahwa alat-alat untuk mengevaluasi dan mengelola risiko sedang mengalami peningkatan. Sistem penalaran risiko internal dan eksternal membantu dalam mengidentifikasi ancaman yang sedang tren dan muncul.

  1. GRC dan ESG bertemu

Menghubungkan risiko perusahaan dan agenda lingkungan, sosial, dan tata kelola (environmental, social, and governance/ESG) adalah tren lain dalam manajemen risiko perusahaan. Perusahaan mengadopsi simulasi, adu taktik, rapat meja bundar dan lokakarya interaktif lainnya untuk merangsang pemikiran lintas fungsional tentang risiko dan mengevaluasi dampak masa depan yang mungkin terjadi pada perencanaan bisnis dan strategi perusahaan.

  1. CIO memfasilitasi dukungan ERM para pemimpin perusahaan

Epidemi COVID-19 dan ketidakpastian ekonomi memaksa perusahaan untuk memprioritaskan ketahanan di atas manajemen risiko. Bisnis dengan rencana ERM yang baik yang mencakup semua departemen dapat mengubah arah dengan cepat. Chief information officer (CIO) harus menyatukan para pemimpin perusahaan untuk mengimplementasikan strategi risiko dan ketahanan yang efektif.

  1. Ancaman cuaca ekstrem meningkat

Dengan semakin buruknya peristiwa krisis seperti cuaca ekstrem dan semakin sering terjadinya, CEO dan dewan direksi akan diminta untuk menyusun strategi manajemen risiko untuk melindungi karyawan dan aset. 

  1. Menjadikan manajemen risiko dan transformasi digital saling melengkapi

IT adalah elemen penting dalam GRC sebagai fasilitator dan penggerak. Chief information officer dan pemimpin IT lainnya harus bekerja sama dengan tim manajemen lainnya untuk mengidentifikasi risiko, menilai dampaknya, dan mengembangkan strategi mitigasi yang sesuai dengan selera risiko perusahaan. 

  1. Pengukuran risiko siber

Kebutuhan akan layanan pengukuran risiko dalam bisnis semakin meningkat. Layanan ini dapat mencakup segala sesuatu mulai dari menyesuaikan aturan keamanan siber hingga mencari tahu seberapa besar suatu risiko bernilai uang melalui proses penilaian risiko yang menyeluruh.

  1. Pemantauan risiko (dengan konteks) yang ditingkatkan

Terdapat peningkatan permintaan solusi pemantauan manajemen risiko yang disesuaikan untuk berbagai profil, seperti chief information officer, chief business manager, dan chief information officer. Hal ini merupakan hasil dari prioritas dan persyaratan manajemen risiko baru yang ditetapkan oleh berbagai pemimpin dan pengguna bisnis.

Berikut adalah beberapa contoh dari beberapa prioritas risiko yang sedang berkembang untuk berbagai peran:

  • Tujuan CEO adalah mengamankan transformasi bisnis.
  • Tujuan CFO (chief financial officer) mengurangi risiko perusahaan dan biaya pelanggaran.
  • Tujuan COO (chief operating officer) adalah mengelola operasi bisnis yang kuat.
  • Tujuan CIO (chief information officer) menjadikan keamanan sebagai komponen kunci dari strategi TI.

Artikel ini telah diterbitkan oleh ERMA, dengan judul Top 12 Trends in Enterprise Risk Management to Look Out for 2023. Artikel selengkapnya dapat dibaca di sini.

By |

Kebersihan Siber dan Keamanan Data Lembaga Riset di Era Kerja Jarak Jauh

Oleh: Haris Firmansyah, SE & Sekretariat IRMAPA

Ketika pandemi COVID-19 tiba pada Maret 2020, banyak institusi pendidikan menghadapi tantangan besar. Mereka harus segera berhenti mengadakan pelajaran tatap muka untuk mencegah penyebaran virus, dan semua orang, termasuk para peneliti, harus mulai bekerja dari rumah. Namun, transisi ini membuka pintu bagi masalah baru, yaitu keamanan data.

Penelitian yang dilakukan dari jarak jauh membawa risiko yang lebih tinggi terkait keamanan data. Hal ini menjadi sangat penting karena data penelitian sering kali sangat sensitif dan berharga. Terlebih lagi, pelanggaran data dapat merugikan baik institusi maupun individu yang terlibat dalam penelitian.

Penting untuk memberikan edukasi tentang keamanan siber kepada anggota fakultas dan mahasiswa jarak jauh. Supaya mereka mengenali peretas asing yang dapat menggunakan rekayasa sosial, seperti phishing dan berpura-pura, untuk mendapatkan akses ke informasi yang dikendalikan. 

Area penelitian dan tindakan instan yang harus dipertimbangkan meliputi:

  • Kebijakan perangkat keras dan perangkat lunak untuk memastikan peneliti jarak jauh menggunakan peralatan dan program yang dikeluarkan oleh institusi daripada perangkat pribadi atau program yang tidak sah saat terlibat dalam aktivitas penelitian.
  • Perjanjian lisensi dan risiko keamanan potensial terkait platform komunikasi pihak ketiga dan klien jaringan pribadi virtual di luar dukungan untuk bekerja dari jarak jauh. (Ini meningkatkan risiko terhadap potensi peretasan rantai pasokan yang berkembang.)
  • Kontrol keamanan ujung seperti alat pencegahan kehilangan data dan sistem manajemen informasi keamanan untuk mengklasifikasikan dan memonitor data terbatas.
  • Infrastruktur desktop virtual untuk lebih banyak kontrol atas akses jarak jauh ke sumber daya serta perangkat lunak enkripsi untuk memblokir perangkat lunak mata-mata perekam ketikan. (Perangkat lunak keamanan juga dapat memantau perekam ketikan dan mengambil tangkapan layar secara jarak, tetapi administrator harus berhati-hati mempertimbangkan masalah privasi dan hukum ketenagakerjaan yang berlaku.)

Pemantauan riset jarak jauh mempersembahkan peluang baru bagi perguruan tinggi, fakultas, dan mahasiswa dalam hal inovasi dan efisiensi, tetapi juga membawa tantangan keamanan siber dan kepatuhan yang lebih tinggi. Mengakui ancaman dan kerentanannya, dan secara proaktif bergerak untuk sejalan dengan pedoman, sertifikasi, dan hukum yang berlaku dapat membantu memastikan data penelitian yang didanai oleh sponsor, kekayaan intelektual, dan teknologi tidak jatuh ke tangan yang salah.

Kebersihan siber dan keamanan data adalah hal yang sangat penting di era kerja jarak jauh ini, terutama di lembaga riset. Dengan meningkatnya ancaman siber, institusi riset perlu berinvestasi dalam perlindungan data yang lebih baik. 

Artikel ini telah diterbitkan oleh HURON, dengan judul How Cyber Hygiene Promotes Information and Data Security for Research Institutions in a New Era for Remote Work. Artikel selengkapnya dapat dibaca di sini.

By |

Menghadapi Ancaman dalam Lanskap Risiko Iklim dan Kepatuhan yang Baru

Oleh: Haris Firmansyah, SE & Sekretariat IRMAPA

Bank of England telah melakukan “tes stres iklim” pertamanya dengan bank dan perusahaan asuransi terbesar di Inggris. Mereka menemukan fakta bahwa jika tidak ada tindakan yang diambil untuk mengatasi perubahan iklim, risiko finansial bisa sangat besar. 

Pihak bank memperkirakan bahwa sektor-sektor seperti pertambangan, manufaktur, transportasi, grosir, dan ritel mungkin akan paling terkena dampak jika tidak ada tindakan terhadap perubahan iklim. Sama halnya, perusahaan asuransi memperkirakan kerugian akan paling besar di industri-industri yang berkontribusi tinggi terhadap emisi karbon, seperti sektor kehutanan, perikanan, dan manufaktur makanan.

Tes stres iklim yang dilakukan oleh Bank Sentral Eropa juga menunjukkan bahwa risiko-risiko yang muncul akibat perubahan iklim sangat berkonsentrasi pada sektor-sektor ekonomi tertentu. Ini termasuk pinjaman untuk sektor listrik dan properti bagi bank, serta kepemilikan ekuitas yang terkait dengan produksi minyak, gas, dan kendaraan bagi perusahaan asuransi. 

Pemerintah di seluruh dunia berkomitmen untuk mencapai target nol emisi dan melakukan transisi ke energi hijau. Ini menghasilkan lebih banyak peraturan dan kewajiban terkait iklim bagi perusahaan. Perusahaan perlu memahami risiko ini dan memastikan pengungkapan mereka akurat dan sesuai dengan peraturan untuk menghindari tuduhan “greenwashing” (pencitraan perusahaan yang ramah lingkungan tanpa benar-benar melakukan kegiatan yang berdampak bagi kelestarian lingkungan).

Selain itu, perusahaan juga menghadapi risiko hukum dan reputasi jika tidak mematuhi aturan baru terkait iklim. Oleh karena itu, perusahaan harus mengukur, menilai, dan mengelola risiko ini serta memastikan kebijakan dan kontrak mereka sesuai dengan regulasi terkait iklim.

Artikel ini telah diterbitkan oleh Risk Management Magazine pada 29 November 2022, dengan judul Navigating the New Climate Risk and Compliance Landscape. Artikel selengkapnya dapat dibaca di sini.

By |

Tata Kelola Data ESG: Hal yang Semakin Penting bagi Bank

Oleh: Haris Firmansyah, SE & Sekretariat IRMAPA

Industri perbankan menghadapi tekanan yang semakin meningkat untuk memenuhi tuntutan yang berubah dengan cepat dalam masalah lingkungan, sosial, dan tata kelola (environmental, social, and governance/ESG). Regulasi baru yang terus berkembang menuntut transparansi yang lebih besar dan pengungkapan data terkait ESG.

Para pemangku kepentingan dan investor semakin memperhatikan dampak keputusan investasi pada iklim dan masyarakat. Konsumen juga menuntut standar ESG yang lebih tinggi dari bank. Untuk memenuhi harapan ini, bank harus menyesuaikan sistem TI mereka untuk secara sistematis mengumpulkan, menggabungkan, dan melaporkan beragam data ESG. Namun, banyak lembaga keuangan masih belum memiliki pendekatan komprehensif untuk mengintegrasikan data ESG ke dalam laporan risiko yang ada.

Tujuan ini akan memerlukan perubahan signifikan dalam infrastruktur TI, mulai dari aplikasi hingga integrasi data, arsitektur, dan tata kelola data. Aplikasi baru mencakup tidak hanya manajemen dan pengumpulan data ESG, tetapi juga model emisi yang didanai, model risiko iklim, skor ESG, uji stres iklim, dan peringkat yang disesuaikan dengan iklim. 

Data ESG harus ditanamkan dalam proses yang ada, seperti persetujuan kredit dan pengambilan keputusan. Bank juga harus menyesuaikan arsitektur data mereka, menentukan strategi pengumpulan data, dan mengorganisir model tata kelola data mereka untuk berhasil mengelola dan melaporkan data ESG.

Bank dapat memulai dengan mengembangkan rencana pemetaan data dan teknologi ESG yang seimbang antara solusi taktis jangka pendek dengan visi jangka panjang yang strategis. Dalam proses ini, bank harus mempertimbangkan komponen dan langkah-langkah berikut.

  1. Mendefinisikan Solusi Platform ESG Potensial
  • Membangun platform data pusat yang terintegrasi dengan platform keuangan dan risiko yang ada untuk membangun sumber informasi tunggal.
  • Membuat model data untuk menangkap data ESG hingga tingkat sertifikat, termasuk integrasi dengan penyedia data pihak ketiga dan kepatuhan dengan kebijakan data ESG.
  • Memungkinkan investor melihat dengan cepat aspek yang terkait dengan ESG di portofolio investasi mereka secara real-time.
  • Menggantikan solusi platform ESG terdahulu dengan solusi cloud untuk mengurangi utang teknis dan memodernisasi infrastruktur teknologi untuk solusi di masa depan.
  1. Menanamkan Persyaratan ESG ke dalam Proses Core Banking
  • Mengintegrasikan alur kerja baru ke dalam proses yang ada, seperti menggunakan kecerdasan buatan untuk menggabungkan data ESG ke dalam proses pengambilan keputusan (misalnya, keputusan kredit).
  • Mengkomunikasikan persyaratan ESG di seluruh organisasi dan melibatkan seluruh karyawan dengan pendekatan manajemen perubahan yang intens.
  • Meninjau dan merevisi proses data yang ada untuk mematuhi persyaratan ESG yang berubah (misalnya, meningkatkan frekuensi pembaruan data).
  • Mengembangkan rencana yang jelas untuk mendukung integrasi kebijakan ESG baru (seperti cara menambahkan sertifikat baru ke investasi).
  1. Membangun Model Tata Kelola Data ESG yang Kuat
  • Mengidentifikasi kepemilikan dan tanggung jawab pusat dalam organisasi. Misalnya, dengan menunjuk seorang petugas data ESG sebagai titik kontak.
  • Membuat komite pengarah lintas fungsional untuk tata kelola data ESG, termasuk pemimpin dari fungsi bisnis, teknologi, data, risiko, dan keuangan, dengan tanggung jawab bersama dan proses pengambilan keputusan bersama.
  • Menetapkan kontrol data ESG untuk memastikan kepatuhan dengan kerangka kerja regulasi.
  • Memastikan bahwa tata kelola data ESG mencerminkan pergeseran dalam permintaan pasar dan persyaratan regulasi yang spesifik untuk lokasi.

Artikel ini telah diterbitkan oleh McKinsey, dengan judul ESG Data Governance: A Growing Imperative for Banks. Artikel selengkapnya dapat dibaca di sini.

By |

Mengenali Risiko Regulasi adalah Tugas Semua Orang

Oleh: Haris Firmansyah, SE & Sekretariat IRMAPA

Risiko regulasi bukan hanya tanggung jawab tim manajemen risiko untuk mengidentifikasi, menilai, memonitor, mengelola, dan mengatasi risiko regulasi; tanggung jawab ini harus dipikul oleh seluruh bisnis. Kegagalan dalam mengakui hal ini dapat menyebabkan pelanggaran hukum dan peraturan, yang berpotensi mengakibatkan denda dan konsekuensi yang lebih buruk. 

Risiko regulasi adalah risiko akibat perubahan dalam hukum dan peraturan yang akan berdampak pada sebuah bisnis atau sektor. Undang-undang dan regulasi baru adalah kejadian yang sering terjadi, karena berbagai tingkatan pemerintah dan badan regulasi berurusan dengan krisis dan keseimbangan antara keadilan, persaingan, dan pengawasan. Bagaimana sebuah perusahaan bereaksi terhadap aturan yang baru diterapkan akan menentukan bagaimana risiko regulasi dikelola dan diatasi, dan pada akhirnya akan mempengaruhi kinerja.

Profesional manajemen risiko wajib melakukan pemantauan terus menerus terhadap lingkungan regulasi sehubungan dengan bisnis perusahaan. Setelah undang-undang dan regulasi disahkan, perusahaan harus segera menentukan potensi pelanggaran, jangka waktu untuk mematuhi, dampak jika tidak dipenuhi, dan pengelolaan risikonya.

Selain itu, fungsi kepatuhan dan manajemen risiko harus dipisahkan dengan jelas. Tim kepatuhan menilai dan memantau kepatuhan dan pelanggaran terhadap perundang-undangan. Di sisi lain, manajemen risiko mengidentifikasi dan mengukur risiko potensial dari pelanggaran materi terhadap peraturan dengan meninjau dampaknya, memastikan bahwa ada pengelolaan risiko yang tepat (sesuai dengan toleransi risiko perusahaan), dan melaporkan informasi terkait risiko material dengan akurat kepada manajemen senior dan dewan direksi.

Aturan (RULES) untuk Mengenali Risiko Regulasi

Bagaimana cara perusahaan mengenali risiko regulasinya? Caranya adalah dengan memperkenalkan singkatan yang mudah diingat, yaitu “RULES,” untuk memandu proses ini:

  • Review (tinjau) peraturan yang ada yang berkaitan dengan bisnis perusahaan.
  • Understand (memahami) tanggung jawab, kekuatan, dan fungsi regulator serta dampak potensial dari ketidakpatuhan terhadap peraturan yang terkait.
  • Liaise (kerja sama) dengan tim kepatuhan untuk membuat dan memelihara laporan kerja untuk memantau dan mengelola ketidakpatuhan serta memverifikasi bahwa perusahaan dapat membuktikan kepatuhannya. Lakukan penilaian risiko untuk mengidentifikasi dengan jelas risiko ketidakpatuhan dan tentukan pengelolaan risikonya.
  • Environment scans (periksa lingkungan) dapat dilakukan untuk rancangan peraturan, dokumen kerja, dan berita tentang perubahan peraturan legislatif yang akan datang atau peraturan baru untuk secara proaktif memantau risiko ketidakpatuhan yang muncul.
  • Strive (berusaha) untuk menjaga hubungan baik dengan regulator dan terus berkomunikasi agar tetap mengetahui perubahan potensial dalam lanskap regulasi.

Langkah selanjutnya, buat dokumen kerangka manajemen risiko regulasi dan panduan berdasarkan kapasitas dan selera risiko regulasi perusahaan. Contohnya bisa mencakup bagian seperti:

  • Tujuan – kerangka ini ditetapkan untuk membimbing perusahaan dalam mengidentifikasi, menilai, memonitor, dan mengatasi risiko.
  • Lingkup – unit bisnis yang terlibat dalam proses operasional.
  • Definisi – terminologi yang digunakan dalam kerangka kerja.
  • Operasional – komponen yang menjalankan tujuan kerangka.
  • Peran dan Tanggung Jawab – bagaimana pemangku kepentingan kunci berinteraksi.

Risiko regulasi adalah tanggung jawab seluruh bisnis, dan setiap orang dapat melakukan bagian mereka dengan mengikuti beberapa aturan sederhana dan belajar untuk mengenali risiko regulasi.

Artikel ini telah diterbitkan oleh PRMIA Intelligent Risk (issuu), dengan judul Triple R: Recognizing Regulatory Risk is Everybody’s Business! Artikel selengkapnya dapat dibaca di sini.

By |

Manajemen Risiko Hukum dalam Era Bisnis: Peran Kunci Penasihat Hukum Perusahaan

Oleh: Haris Firmansyah, SE & Sekretariat IRMAPA

Manajemen risiko hukum telah menjadi fokus utama bagi perusahaan di era bisnis yang semakin kompleks ini. Survei terbaru yang dilakukan oleh Deloitte Legal pada akhir tahun 2018 mengungkapkan bahwa risiko hukum adalah salah satu aspek penting yang harus diperhatikan oleh penasihat hukum perusahaan dan perusahaan secara keseluruhan.

Survei yang dilakukan oleh Deloitte Legal pada tahun 2018 melibatkan penasihat hukum dan pengacara senior dari berbagai perusahaan di seluruh dunia, termasuk Eropa, Amerika Utara, dan Asia-Pasifik. Tujuan dari survei ini adalah untuk memahami sejauh mana perusahaan memahami dan mengelola risiko hukum dalam lingkungan bisnis yang terus berubah.

Risiko hukum mencakup segala potensi sengketa, pelanggaran peraturan, atau masalah hukum lainnya yang dapat mengganggu kelancaran operasi bisnis. Dalam era ketidakpastian seperti sekarang, pemahaman yang mendalam tentang risiko hukum merupakan langkah awal yang sangat penting dalam mengelolanya secara efektif. Risiko hukum bukan hanya masalah departemen hukum; ini adalah isu strategis yang memengaruhi seluruh organisasi.

Fungsi hukum dalam perusahaan telah mengalami perubahan yang signifikan. Sekarang, perusahaan mengharapkan tim hukum internal untuk lebih proaktif dalam mengidentifikasi, mengelola, dan mengurangi risiko hukum. Terutama di sektor jasa keuangan dengan regulasi yang semakin ketat. Penasihat hukum harus memastikan bahwa fungsi hukum terintegrasi dengan baik dalam kerangka risiko perusahaan secara keseluruhan. Ini juga mengharuskan perusahaan mengidentifikasi dan mengatasi tumpang tindih serta kesenjangan antara fungsi hukum dan unit bisnis lainnya.

Risiko hukum dapat diidentifikasi secara terpisah dan dimasukkan dalam Kerangka Manajemen Risiko perusahaan. Langkah ini akan memungkinkan tim hukum untuk merespons lebih cepat terhadap perubahan regulasi dan risiko yang berkembang, menghindari potensi sengketa hukum yang merugikan, dan memitigasi dampak negatifnya pada operasi dan reputasi perusahaan.

Deloitte telah mengembangkan Kerangka Manajemen Risiko Hukum yang komprehensif. Kerangka ini memberikan panduan bagi perusahaan dalam menghadapi risiko hukum, termasuk perubahan regulasi yang cepat dan perkembangan risiko yang tak terduga. Dengan mengadopsi kerangka ini, perusahaan dapat menjaga kepatuhan terhadap hukum yang semakin ketat dan mengurangi risiko potensial yang dapat membahayakan operasi dan reputasi mereka.

Risiko hukum adalah kunci untuk kelangsungan bisnis. Penasihat hukum adalah garda terdepan dalam menjaga agar perusahaan tetap pada jalur yang benar. Namun, manajemen risiko hukum bukan lagi hanya tanggung jawab departemen hukum; ini adalah tanggung jawab semua pemangku kepentingan perusahaan. Dengan pemahaman, identifikasi, dan manajemen risiko hukum yang efektif, perusahaan dapat melindungi keuangan dan reputasi mereka.

 

Artikel ini telah diterbitkan oleh Deloitte, dengan judul Legal Risk Management: A Heightened Focus for The General Counsel. Artikel selengkapnya dapat dibaca di sini.

By |

Tantangan dalam Industri Asuransi Masa Depan: Memahami Pelanggan dan Risiko

Oleh: Haris Firmansyah, SE & Sekretariat IRMAPA

Era komputasi kognitif telah hadir. Kini sebuah mesin cerdas dapat mengevaluasi data kompleks dengan cara baru untuk membantu memecahkan masalah masyarakat. Komputasi kognitif berpotensi untuk mentransformasi industri asuransi.

Industri asuransi saat ini berada dalam tekanan yang belum pernah terjadi sebelumnya. Lingkungan menjadi sangat kompetitif disebabkan faktor-faktor seperti pasar yang semakin matang, modal yang terbatas, meningkatnya risiko, dan pelanggan yang semakin terhubung secara teknologi. Untuk bertahan, perusahaan asuransi harus beradaptasi dengan lebih cepat, menjadi lebih efisien, dan terutama, lebih cerdas dalam strategi mereka. Yang berhasil bertransformasi akan bertahan, sedangkan yang tidak mungkin akan gagal.

Kekuatan utama yang telah mengubah lanskap industri asuransi adalah perubahan konsumen dan kemajuan teknologi. Konsumen modern yang semakin terbiasa dengan teknologi mengharapkan pengalaman layanan yang lebih baik dan lebih responsif. Mereka menginginkan produk asuransi yang sesuai dengan kebutuhan mereka dan berharap untuk berinteraksi dengan perusahaan asuransi secara cepat dan mudah.

Di sisi teknologi, kemajuan dalam komputasi kognitif telah menjadi daya dorong penting dalam transformasi industri ini. Komputasi kognitif memungkinkan sistem cerdas untuk menganalisis data kompleks, berinteraksi dengan manusia, dan membuat keputusan yang lebih cerdas. Dalam dunia asuransi, komputasi kognitif telah membawa perubahan signifikan, seperti penggunaan agen virtual digital untuk berkomunikasi dengan pelanggan dan meningkatkan keputusan dalam proses penjaminan.

Dalam menghadapi tekanan ini, perusahaan asuransi harus lebih cerdas dalam mengelola data. Meskipun era digital telah membawa banyak data berharga, banyak perusahaan masih kesulitan mengubah data ini menjadi wawasan yang berguna.

Penelitian telah menunjukkan bahwa banyak pemimpin dalam industri asuransi siap untuk mengadopsi teknologi kognitif. Mereka merasa bahwa ini adalah peluang besar untuk memperbaiki layanan, meningkatkan keputusan bisnis, dan membawa perusahaan mereka menuju masa depan digital yang lebih cerah.

Dengan adopsi komputasi kognitif, perusahaan asuransi dapat meningkatkan proses operasional mereka, menghadirkan layanan yang lebih baik kepada pelanggan, dan memitigasi risiko dengan lebih baik. Inovasi ini akan membantu perusahaan asuransi bertransformasi dan menghadapi tantangan industri yang ada.

Industri asuransi tidak lagi dapat mengabaikan perubahan yang terjadi di sekelilingnya. Dengan digitalisasi yang cepat, harapan konsumen yang tinggi, perubahan demografi, perubahan ekonomi, dan ancaman penipuan yang semakin canggih, perusahaan asuransi harus bersiap untuk menghadapi tantangan ini.

Komputasi kognitif dapat membantu mereka dalam mengatasi tantangan ini. Dengan pemahaman yang lebih baik tentang data, perusahaan asuransi dapat merespons dengan lebih cepat, memberikan layanan yang lebih baik, dan tetap relevan dalam lingkungan yang terus berubah.

Menghadapi tantangan dan peluang di era digital ini, industri asuransi perlu bertransformasi. Komputasi kognitif adalah salah satu kunci menuju masa depan yang lebih cerah dalam industri ini. Dengan menerapkan teknologi ini dengan bijak, perusahaan asuransi dapat memenuhi tuntutan konsumen yang semakin tinggi, meningkatkan efisiensi operasional, dan tetap bersaing dalam pasar yang semakin kompetitif.

Inovasi dalam komputasi kognitif telah membuka pintu bagi perubahan yang signifikan dalam industri asuransi. Ini adalah saat yang tepat bagi perusahaan asuransi untuk mempertimbangkan perubahan dan memanfaatkan potensi transformasi yang ditawarkan oleh teknologi kognitif.

Dengan pemahaman yang lebih baik tentang data, kemampuan pengambilan keputusan yang lebih cerdas, dan pelayanan pelanggan yang lebih baik, perusahaan asuransi dapat mengatasi tantangan yang ada. Ini adalah langkah menuju era asuransi yang lebih cerdas dan lebih adaptif, yang akan memberikan manfaat besar bagi perusahaan dan pelanggan mereka.

Artikel ini telah diterbitkan oleh IBM Institute for Business Value, dengan judul Understanding customers and risk: Your cognitive future in the insurance industry. Artikel selengkapnya dapat dibaca di sini.

By |

Jawaban untuk Dilema ESG Bagi Para Pemimpin Perusahaan

Oleh: Haris Firmansyah, SE & Sekretariat IRMAPA

Selama beberapa tahun terakhir, ada kesepakatan bahwa isu-isu lingkungan, sosial, dan tata kelola (environmental, social, and governance/ESG) sangat penting bagi dunia bisnis. Namun, bagaimana perusahaan dapat menghadapi investor yang tidak ingin mengorbankan keuntungan mereka demi tujuan ESG yang lebih tinggi?

Dalam survei terbaru PwC, investor global menekankan pentingnya hasil terkait ESG seperti tata kelola perusahaan yang efisien dan pengurangan emisi gas rumah kaca sebagai prioritas utama. Namun, 81% dari mereka hanya bersedia menerima pengurangan kecil dalam pengembalian investasi untuk mendukung tujuan ESG. Sebagian besar dari mereka bahkan menolak penurunan pengembalian sepenuhnya.

Bagi para pemimpin perusahaan, ini menimbulkan dilema: apakah perusahaan dapat menghasilkan kinerja finansial yang baik bagi investor sambil menerapkan strategi berkelanjutan jangka panjang? Jawabannya ya, asalkan perusahaan menemukan keseimbangan yang tepat antara tujuan jangka pendek dan investasi yang diperlukan untuk mencapai tujuan ESG jangka panjang.

Mungkin perusahaan yang berinvestasi dalam inisiatif ESG akan menghadapi tekanan pasar saham jangka pendek. Namun, dalam jangka panjang, tidak berinvestasi dalam ESG akan lebih merugikan. Kunci suksesnya adalah menerapkan visi ESG jangka panjang yang sejalan dengan ekspektasi investor terhadap kinerja jangka pendek. Cara perusahaan mengatasi dilema antara tekanan jangka pendek dan peluang jangka panjang adalah melibatkan pemangku kepentingan, terutama pemegang saham.

Perusahaan dengan visi strategis yang kuat terhadap ESG dapat membantu pemangku kepentingan untuk memahami peran perusahaan dalam konteks ESG. Pertanyaan yang harus dijawab adalah sejauh mana ESG menjadi penentu utama strategi perusahaan atau hanya kewajiban hukum.

Dalam menerapkan pendekatan ESG yang benar, perusahaan juga harus mempertimbangkan ekosistem bisnis tempat mereka beroperasi, karena persaingan semakin banyak bergantung pada ekosistem. Menyusun dan mengelola interaksi dalam ekosistem adalah kunci dalam mengatasi risiko ESG.

Kesuksesan perusahaan dalam ESG akan membantu membangun narasi yang mendukung investasi dan ekosistem yang bermanfaat. Kisah sukses perusahaan yang menerapkan ESG dengan baik terus tumbuh. Sebagai contoh, Neste, perusahaan minyak berbasis di Finlandia, berhasil berinovasi dalam penggunaan bahan bakar terbarukan melalui kemitraan dengan mitra ekosistem seperti McDonald’s. Mereka mengumpulkan minyak bekas dari restoran fast food dan mengolahnya menjadi bahan bakar diesel terbarukan.

Investasi ini membantu mereka mengubah citra perusahaan mereka menjadi pelopor dalam mengubah limbah makanan menjadi bahan baku yang berkelanjutan. Namun, semua dimulai dengan menetapkan pendekatan strategis terhadap ESG. Inilah permulaan yang harus ditempuh sebelum membangun kemampuan ekosistem yang diperlukan untuk mengatasi risiko ESG dan mengejar nilai yang ada dalam ekosistem.

Artikel ini telah diterbitkan oleh PWC, dengan judul The CEO’s ESG dilemma. Artikel selengkapnya dapat dibaca di sini.

By |
Go to Top