Artikel

Invasi Rusia ke Ukraina telah mengundang kecaman global, terkhusus untuk fungsi risiko dan audit, putaran cepat sanksi ekonomi dan tindakan legislatif lainnya terhadap Rusia. Lanskap risiko telah digambar ulang dalam semalam. Dengan demikian, tim risiko dan audit harus bergerak cepat untuk memastikan organisasi mereka mematuhi langkah-langkah terbaru.

Untuk membantu Anda merespons, pakar Gartner telah mengidentifikasi 3 tindakan utama yang harus dilakukan:

1. Audit harus memastikan cakupan risiko yang memadai

Saat situasi terungkap, dokumentasikan setiap proses atau perubahan kontrol. Dengan cara ini, tim Anda siap memberi saran kepada pimpinan tentang pentingnya menetapkan kembali kontrol saat sudah aman untuk melakukannya.

Ian Beale, Wakil Presiden, Penasihat di Gartner menyampaikan, “Dalam situasi yang bergerak cepat seperti ini, mungkin perlu melibatkan semua pihak untuk memastikan perlindungan risiko yang memadai. Audit harus bermitra dengan manajemen risiko untuk mendukung identifikasi dan respons risiko serta bekerja dengan fungsi lini pertama untuk mengidentifikasi area di mana audit dapat menyumbangkan keahliannya, seperti analisis, penelitian, dan pelaporan.”

Anda perlu menjadi fleksibel sehingga Anda dapat menyesuaikan pekerjaan yang direncanakan dan ruang lingkup setiap tugas untuk memastikan fokus pada waktu yang tepat pada topik yang tepat.

Juga menilai kembali latihan perencanaan skenario untuk memastikan mereka tetap mempertimbangkan faktor-faktor yang relevan dan terus mendukung rencana bisnis jangka panjang dan pendek.

2. Tim risiko harus meningkatkan frekuensi pelaporan frontline

“Lanskap risiko berubah hampir setiap hari karena semakin banyak tindakan terhadap Rusia yang diberlakukan,” kata Beale. “Tingkatkan komunikasi dengan pemangku kepentingan tentang risiko dan peristiwa yang muncul dan bagaimana kaitannya dengan risiko utama perusahaan. Kirimkan laporan risiko frontline lebih sering dari biasanya agar pembuat keputusan tetap mengikuti situasi risiko dan upaya respons.”

Mengumpulkan dan mengkomunikasikan informasi tentang risiko yang muncul dan keadaan baru yang dapat memengaruhi risiko yang teridentifikasi dalam daftar risiko perusahaan. Memberikan update sementara atas perubahan profil risiko organisasi dan status upaya mitigasi.

Juga, siapkan laporan “pendalaman mendalam” risiko perputaran cepat untuk komite risiko eksekutif dan dewan direksi. Pastikan untuk mencatat invasi Rusia ke Ukraina dalam laporan risiko yang ada untuk menyoroti risiko baru dan lebih besar.

Pastikan untuk meninjau kembali asumsi risiko utama untuk memastikannya masih sesuai dengan realitas operasional. Dari sana, tetapkan indikator risiko utama yang akan memicu eskalasi risiko dan aktivitas respons jika dilanggar.

3. Mengkoordinasikan respons dan aktivitas krisis

“Kecepatan munculnya risiko baru karena invasi Rusia ke Ukraina berpotensi mengalahkan kemampuan fungsi jaminan individu untuk merespons,” kata Beale. “Untuk memastikan respons krisis yang efektif dan efisien, fungsi penjaminan harus mengoordinasikan dan menyelaraskan aktivitas mereka.”

Sangat penting untuk berkolaborasi di seluruh fungsi jaminan saat menginventarisasi perubahan risiko akibat invasi Rusia ke Ukraina. Jangan lewatkan kesempatan untuk memformalkan pembagian informasi dengan mengidentifikasi metrik yang dilacak di berbagai fungsi.

Idealnya, fungsi penjaminan bekerja menuju database risiko tunggal, kontrol, masalah, dan rencana tindakan yang mencakup masukan dari semua fungsi penjaminan internal. Hal ini dapat memicu laporan bersama kepada dewan dan komite eksekutif dengan pandangan tunggal dan komprehensif tentang risiko yang dihadapi organisasi.

Penting untuk dicatat bahwa meskipun aksi perusahaan mungkin sesuai dengan hukum, ada risiko signifikan yang terkait dengan persepsi publik atas aksi yang mungkin dilihat sebagai usaha untuk mendapatkan keuntungan dari konflik.

Tindakan ini perlu mulai diambil oleh beberapa pemimpin audit dan risiko secara lebih luas untuk menggerakkan organisasi mereka menjadi lebih tangguh. Ini termasuk mendobrak silo antara fungsi jaminan dan membangun budaya perusahaan yang dapat memprediksi, menyerap, bereaksi, dan memulihkan dari gangguan besar. Gangguan dapat berasal dari bencana alam, konflik di masa depan, atau perubahan pasar besar, yang mana pun dapat memengaruhi pelanggan, kolega, pemasok, atau pendanaan.

Artikel ini telah diterbitkan oleh Gartner, dengan judul 3 Key Implications of Russia’s Invasion of Ukraine for Audit and Risk Leaders. Artikel selengkapnya dapat dibaca di sini.

Untuk periode yang signifikan di tahun 2020, pandemi virus corona mematikan roda penggerak utama dalam ekonomi dunia. Emisi gas rumah kaca (GRK) untuk tahun ini diperkirakan sekitar 8% lebih rendah dari tahun 2019 – penurunan terbesar yang pernah tercatat. Namun untuk menjaga kenaikan suhu global di bawah 1,5°C – titik di mana perubahan iklim dapat berubah dari merusak menjadi bencana – PBB mengatakan bahwa kita perlu mencapai pengurangan semacam ini setiap tahun dari sekarang hingga tahun 2030. Ini pemikiran yang serius. Ini bisa menjadi tahun yang menentukan bagi keberlanjutan global.

BlackRock mengatakan 88% indeks berkelanjutan mengungguli indeks non-berkelanjutan dalam empat bulan pertama tahun 2020. Peter Bakker, presiden dan CEO Dewan Bisnis Dunia untuk Pembangunan Berkelanjutan, mengatakan. “Sepuluh tahun yang lalu, keberlanjutan adalah tentang tanggung jawab sosial perusahaan. Selama lima tahun terakhir, ini tentang bagaimana mengintegrasikan keberlanjutan ke dalam strategi bisnis inti. Lima tahun ke depan adalah tentang bagaimana kami mengintegrasikannya ke dalam kapitalisme.”

Kelestarian lingkungan mencakup serangkaian topik, mulai dari emisi karbon hingga hilangnya keanekaragaman hayati. Kolaborasi antara PBB, WWF dan LSM lainnya, Science Based Target Initiative (SBTi) membantu perusahaan mengurangi emisi. Dikatakan bahwa aksi iklim yang berani dapat menghasilkan keuntungan ekonomi global sebesar $26 triliun dan menciptakan 65 juta pekerjaan baru selama 12 tahun ke depan: Perubahan tidak harus menjadi pilihan antara ekonomi dan lingkungan kita. Membangun keseimbangan yang tepat bisa menjadi tantangan terberat yang pernah dihadapi umat manusia.

Untuk memecahkan teka-teki keberlanjutan, bisnis harus memahami empat kunci utama:

1. Ukur jejak kaki Anda

Untuk memahami perubahan apa yang dibutuhkan, perusahaan harus memahami dampak lingkungan mereka. Secara tradisional, itu berfokus pada operasi bisnis sendiri. Myles McCarthy, direktur Carbon Trust, yang bekerja dengan bisnis, pemerintah, dan organisasi di seluruh dunia untuk menurunkan emisi karbon mereka, mengatakan, “Kita perlu melihat emisi di seluruh rantai nilai untuk mendapatkan gambaran yang lebih lengkap dan menangani area yang bertanggung jawab atas emisi terbesar.”

2. Sesuaikan operasi Anda

Berbekal pengetahuan yang lebih besar dan target yang realistis, bisnis dapat mulai menyesuaikan operasinya. Dengan cara perusahaan menggunakan energi, air, dan bahan baku secara lebih efisien. Alihkan sumber energi ke energi terbarukan, pertimbangkan untuk menghentikan armada kendaraan bertenaga bensin secara bertahap, mendaur ulang sebanyak mungkin.

3. Rencanakan perubahan jangka panjang

Jalan menuju keberlanjutan mungkin panjang dan menantang bagi beberapa bisnis. Itulah mengapa perusahaan merasa sulit untuk beradaptasi dengan perubahan. Jadi, tantangan yang belum pernah terjadi sebelumnya memerlukan tingkat perencanaan yang belum pernah terjadi sebelumnya, kerjasama dan adaptasi.

4. Berkomunikasi secara transparan

Kesadaran akan masalah keberlanjutan di antara pelanggan, karyawan, investor, dan regulator terus meningkat. Dalam masalah keberlanjutan, perusahaan harus memahami jejak mereka, menggunakan pengetahuan itu untuk menyesuaikan operasi mereka, merencanakan perubahan jangka panjang, dan berkomunikasi dengan jelas dan jujur ​​kepada karyawan, pelanggan, dan investor.

Artikel ini telah diterbitkan oleh Roland Berger, dengan judul Four Key Elements of a Successful Sustainability Strategy. Artikel selengkapnya dapat dibaca di sini.

Risiko yang muncul adalah risiko yang belum teridentifikasi, tidak aktif untuk waktu yang lama, atau terkait dengan acara yang dijadwalkan, seperti pemilihan, di mana waktunya diketahui tetapi hasilnya tidak. Dalam kasus-kasus ini, risikonya belum mempengaruhi perusahaan secara material. Risiko yang muncul sulit untuk diukur, tetapi perusahaan masih harus bersiap untuk kemungkinan hasil dan memitigasi paparan risiko.

Apa pun jenis risikonya, proses manajemen melibatkan identifikasi, penilaian, mitigasi, pemantauan, dan pelaporan. Proses ini seringkali merupakan pekerjaan yang sangat manual, dan seringkali melibatkan pengumpulan tim untuk mengumpulkan data, meninjau laporan berita, membuat dan mengeksplorasi skenario, serta membuat proyeksi.

Sekarang ada sistem berbasis web yang menerapkan kecerdasan buatan (AI) ke pendekatan perencanaan skenario untuk mengidentifikasi risiko yang muncul. Aplikasi cerdas terus memantau berbagai sumber dunia nyata, seperti media sosial, berita, dan blog, untuk mengidentifikasi kekuatan pendorong utama munculnya risiko.

Sistem ini menggabungkan pengetahuan domain pakar manusia dengan penalaran dan perencanaan mesin untuk menghasilkan berbagai kemungkinan skenario. Teknologi ini dapat mengurangi waktu perencanaan skenario dari beberapa minggu menjadi hanya beberapa hari atau jam.

Teknologi ini berpotensi mengubah manajemen risiko secara radikal dari taktis dan defensif menjadi strategis, oportunistik, dan proaktif. Dengan menggunakan AI, CRO dan tim risiko dapat mengelola risiko secara lebih efektif dan efisien di seluruh perusahaan. Dengan AI, risiko dapat diidentifikasi dan dinilai pada tingkat yang lebih dalam dengan wawasan yang lebih luas, seperti pada tingkat negara atau bisnis, yang mungkin lebih dekat dengan letak risiko.

Sistem risiko berbasis AI dapat memindai media sosial dan sumber berita yang lebih tradisional untuk mengidentifikasi masalah “tren” dan mendorong pengguna untuk memilih risiko tertentu berdasarkan informasi baru. Misalnya, jika “resesi” adalah masalah yang sedang tren, risiko spesifik yang ditandai mungkin mencakup kemungkinan penurunan investasi asing, suku bunga yang lebih rendah, atau inflasi yang lebih tinggi.

Sistem ini juga memungkinkan skenario yang dipilih pengguna meskipun tidak sedang tren. Berdasarkan risiko yang dipilih, sistem AI dapat menghasilkan berbagai skenario. Faktor penting lainnya adalah bahwa orang sering datang ke tugas manajemen risiko dengan bias yang kuat, yang dapat mewarnai penilaian risiko akhir. Sistem AI menawarkan analisis berbasis fakta yang tidak memihak.

Para CRO dapat segera mulai menerapkan AI untuk manajemen risiko di seluruh perusahaan mereka:

• Mengidentifikasi risiko yang muncul paling baik dilakukan sedekat mungkin dengan masalah.
• Tunjuk atau rekrut pejabat dengan keahlian domain tertentu dan kecenderungan untuk menerima ide-ide baru. Para pejabat ini dapat membantu “melatih” sistem AI tentang mekanisme dan skenario di bidang keahlian mereka.
• Bekerja dengan semua unit bisnis dan fungsi untuk memutuskan seberapa sering menilai risiko yang muncul.

Mengidentifikasi risiko yang muncul bukanlah usaha yang statis. Tantangan dan peluang adalah menggunakan manajemen risiko sebagai alat strategis di seluruh perusahaan.

Artikel ini telah diterbitkan oleh IBM, dengan judul Emerging Risk, Converging Opportunity. Artikel selengkapnya dapat dibaca di sini.

Kecerdasan buatan (Artificial Intelligence/AI) dan personalisasi membawa revolusi pada distribusi asuransi. Perusahaan asuransi yang cepat menangkap peluang dapat meningkatkan keuntungan mereka melalui penghematan biaya dan keuntungan efisiensi dan memenangkan pangsa pasar.

Mengapa AI Sangat Berharga dalam Distribusi?

Melalui personalisasi berbasis data, AI dapat membuat penawaran pelanggan yang tepat melalui saluran yang paling tepat. Ini memaksimalkan penyerapan, meningkatkan pendapatan dan pangsa pasar. Selain itu, memungkinkan perusahaan asuransi untuk mengidentifikasi saluran yang paling hemat biaya dan mengurangi biaya distribusi.

Teknologi tersebut dapat mengoptimalkan berbagai macam proses dalam distribusi. Setidaknya, pada tiga bidang: membantu agen menemukan tindakan terbaik berikutnya, perolehan prospek, dan dukungan penjualan umum.

Personalisasi menggunakan AI juga membantu memecahkan masalah lama yang dihadapi oleh banyak perusahaan asuransi yang mendistribusikan melalui agen atau broker: produktivitas agen yang stagnan.

Adalah sebuah solusi untuk perusahaan asuransi di Singapura yang pertumbuhannya telah stabil dan membutuhkan permulaan. Perusahaan diperkenalkan dengan “mesin yang selalu belajar” yang menghasilkan kombinasi prospek, agen, dan produk yang paling tepat sambil memberikan poin pembicaraan yang dipersonalisasi kepada agen. Ini menantang secara teknis, dengan 300 juta catatan diproses untuk membuat model. Namun, hasilnya dramatis: produktivitas advisor melonjak 25%, yang pada gilirannya menambahkan 5 hingga 6 poin persentase ke pertumbuhan bisnis.

Saat perusahaan asuransi Belgia beralih ke distribusi bertenaga AI, perusahaan mendapatkan banyak manfaat, termasuk mesin personalisasi baru dan analitik canggih. Hasilnya adalah peningkatan pendapatan sebesar €20 juta.

Sementara perusahaan asuransi di Turki, BCG membantu merancang dan menerapkan proses bisnis yang didukung AI untuk memaksimalkan upselling dan cross-selling dengan mencocokkan pelanggan, agen, dan produk yang tepat. Hasilnya: perusahaan asuransi mendapatkan peningkatan 30% dalam penjualan produk.

Kemampuan AI yang kuat membantu perusahaan asuransi membangun keunggulan kompetitif dan ketahanan dengan membangun wawasan pelanggan yang mendalam dan memanfaatkan kumpulan nilai baru.

Perusahaan asuransi global yang berbasis di Amerika Utara melampaui peningkatan dramatis dalam kasus penggunaan individual. Hal ini bertujuan untuk memelihara hubungan yang lebih dalam dengan klien dan mengembangkan strategi inovatif yang ditingkatkan untuk setiap kasus penggunaan, menciptakan keuntungan jangka panjang yang dapat dipertahankan.

Meskipun demikian, penting untuk menyadari bahwa ada tantangan nyata yang harus diatasi. Untuk sebagian besar transformasi AI, hanya 30% upaya yang melibatkan tugas teknis seperti membangun platform data dan mengembangkan serta meningkatkan kinerja algoritme. Sebanyak 70% dari usaha difokuskan pada perubahan manajemen.

Data Adalah Fondasi

Perusahaan asuransi memiliki pengalaman selama berabad-abad dalam memanfaatkan data dalam penjaminan emisi, klaim, dan penetapan harga. Namun, bagi sebagian besar perusahaan asuransi, data dalam sistem mereka belum siap digunakan untuk penggunaan AI. Sebab data yang terkumpul tidak konsisten dan kualitas data dapat bervariasi secara substansial.

Solusinya adalah membangun fondasi digital baru yang dibangun menggunakan arsitektur modular berbasis cloud.

Perubahan Manajemen: Tantangan yang Nyata

Perubahan manajemen sangat penting dalam proyek AI mana pun, tetapi taruhannya sangat tinggi ketika digunakan dalam distribusi asuransi. Tantangannya adalah bahwa fungsi ini—yang sangat penting bagi bisnis perusahaan asuransi—biasanya dilakukan oleh advisor, agen, atau pialang dari luar.

Setiap sistem baru harus mendapat dukungan kelompok. Namun, beberapa dari mereka mungkin sangat skeptis terhadap perubahan. Mungkin mereka memiliki cara kerja sendiri dan beragam sikap terhadap teknologi. Bisa juga mereka menganggap beberapa perubahan tidak bermanfaat bagi mereka.

Mungkin juga agen enggan membagikan data yang diperlukan untuk keberhasilan proyek AI karena beberapa alasan. Salah satunya adalah ketakutan tentang perubahan dalam pembagian nilai antara mereka dan perusahaan asuransi—yang merugikan mereka.

Pola pikir agen dapat diubah menjadi keuntungan jika proses baru yang digerakkan oleh AI diimplementasikan dengan hati-hati. Agen memiliki mentalitas kewirausahaan dengan insentif keuangan yang kuat; mereka akan sangat mengadopsi cara kerja dan alat baru jika ini menghasilkan penjualan atau produktivitas tambahan.

Sejak awal proyek, penting untuk menunjukkan bahwa agen akan diberdayakan—bukan digantikan—oleh AI.

Artikel ini telah diterbitkan oleh BCG, dengan judul Smart Insurers Are Using AI to Power Distribution. Are You? pada 4 Januari 2023. Artikel selengkapnya dapat dibaca di sini.

Saat industri konstruksi membuat komitmen di tahun 2023 dan seterusnya, banyak negara memperluas anggaran konstruksi dan belanja infrastruktur utama. Hal ini akan memulai banyak proyek terencana dan kritis.

Namun, industri ini masih belum pulih dari dampak guncangan global, termasuk pandemi dan konflik di Ukraina, yang telah mengganggu masyarakat, rantai pasokan, dan perekonomian. Sekarang hampir setiap jenis proyek konstruksi — baik perumahan, komersial, industri, atau infrastruktur — terkena dampak tingkat inflasi tertinggi dalam lebih dari 30 tahun dan krisis tenaga kerja yang signifikan.

Meskipun ada optimisme tentang proyek baru dan pertumbuhan di masa depan, dalam jangka pendek hingga menengah, industri ini diperkirakan akan tetap dalam keadaan tak menentu.

Pertemuan risiko yang mempengaruhi industri konstruksi

Perusahaan konstruksi beroperasi dalam lanskap risiko yang sulit. Ketidakpastian harga saat ini secara signifikan mengganggu asumsi yang sebelumnya digunakan untuk memperkirakan biaya material. Akibatnya, sangat sulit untuk menganggarkan dan memperkirakan kemungkinan untuk proyek baru.

Realitas saat ini juga memengaruhi kepercayaan pemilik dalam memilih kontraktor umum dan mekanisme pengiriman yang tepat untuk proyek mereka di tengah meningkatnya kekhawatiran gagal bayar kontrak karena penetapan harga yang lebih tinggi, keterlambatan material, dan kekurangan pekerja terampil.

Terlepas dari banyaknya tantangan, industri dan para pemangku kepentingannya telah terbukti tangguh ketika menghadapi tingkat inflasi yang tinggi serta ketidakpastian biaya dan pasokan.

Sekarang industri memiliki akses ke data, informasi, dan perangkat yang lebih baik. Kemudahan ini berguna untuk membantu mereka memitigasi risiko dan membangun strategi ketahanan. Mengingat, dewasa ini semakin sulit untuk menetapkan dan mempertahankan anggaran proyek dan memenuhi jadwal yang telah ditetapkan.

Perusahaan konstruksi harus fokus pada tiga tindakan berikut.

1. Tinjau kontrak dan mekanisme pengiriman

Keputusan strategis yang dibuat pada awal kontrak seringkali merupakan keputusan yang paling penting ketika dihadapkan pada tantangan, apakah perselisihan kontrak tentang peran dan tanggung jawab, pembengkakan biaya, wanprestasi kontraktor/subkontraktor, atau force majeure. Pada saat-saat seperti ini, penting untuk meningkatkan komunikasi dan mengusahakan kejelasan dalam perjanjian, dengan mengingat hal-hal berikut.

• Satu ukuran tidak cocok untuk semua. Mulailah dengan pandangan baru pada kontrak daripada secara refleks menggunakan kembali kata-kata dari perjanjian sebelumnya.
• Perhatikan baik-baik mekanisme pengiriman proyek yang Anda pilih, yang akan disertakan dalam kontrak Anda.
• Sempurnakan kata-kata kontrak Anda untuk mengurangi risiko perselisihan, termasuk yang mungkin timbul dari kenaikan biaya, kekurangan tenaga kerja, dan gangguan rantai pasokan.

2. Mengembangkan dan menerapkan sistem manajemen risiko proyek

Proyek konstruksi, terutama yang besar, membutuhkan keterlibatan berbagai subkontraktor di berbagai tahap. Keseluruhan proyek akan bergantung pada subkontraktor tertentu yang memiliki bahan yang dibutuhkan. Selain itu, personel terampil untuk melaksanakan pekerjaan selama tenggat yang diberikan. Hal tersebut dibutuhkan supaya proyek tetap berada di jalurnya.

Sementara banyak perusahaan memiliki sistem manajemen risiko perusahaan, hanya sedikit yang telah menetapkan sistem manajemen risiko proyek. Sistem ini dapat memperkuat kepercayaan keuangan dan pemangku kepentingan lainnya dalam suatu proyek dan membantu proyek tetap pada jalurnya melalui identifikasi risiko dan aksi mitigasi.

Sistem manajemen risiko proyek juga dapat mengidentifikasi masalah kinerja subkontraktor sejak dini dan membantu pemilik dan kontraktor mengatasi tantangan secara aktual, baik dengan bekerja sama dengan subkontraktor untuk mengatasi masalah tersebut atau mengidentifikasi penggantinya. Pendekatan mana pun dapat membantu mengurangi risiko gangguan proyek yang memicu penundaan yang memakan lebih banyak biaya.

3. Ambil langkah-langkah untuk meminimalkan klaim

Klaim bisa saja dikaitkan dengan desain yang salah, pengerjaan yang buruk, dampak bencana alam, penundaan, atau subkontraktor. Hal ini dapat memengaruhi likuiditas perusahaan secara signifikan. Perusahaan harus fokus untuk mencoba mengurangi potensi klaim dengan mengidentifikasi masalah sejak dini dan menanganinya secara tepat waktu melalui sistem manajemen risiko proyek atau cara lain.

Jika klaim tidak dapat dihindari, penting untuk berfokus pada pengurangan biaya dan waktu pemrosesan agar pekerjaan dapat dilanjutkan. Perusahaan dapat menggunakan pembandingan klaim yang efektif untuk membantu menentukan praktik terbaik dalam menangani klaim dan mengidentifikasi peluang penghematan biaya. Penting juga untuk mengidentifikasi penyebab kerugian dan mengatasi masalah tersebut untuk mengurangi risiko tantangan serupa di masa mendatang.

Lanskap risiko geopolitik, ekonomi, dan sosial saat ini memberikan tekanan yang meningkat pada perusahaan konstruksi. Itulah alasan mengapa perusahaan konstruksi membutuhkan rencana manajemen risiko yang kuat. Tujuannya, membantu mereka mengidentifikasi risiko yang berkembang dan muncul serta mengambil tindakan untuk mengatasinya.

Risiko bisa menjadi lebih saling terkait dan kompleks. Itulah alasan mengapa kontraktor harus mencari pendekatan yang lebih kolaboratif dengan pemilik proyek yang memungkinkan risiko untuk dibagi dan proyek bergerak maju hingga berhasil diselesaikan.

Artikel ini telah diterbitkan oleh Marsh, dengan judul 3 Ways Construction Companies Can Mitigate Project Risk And Improve Resilience pada 12 Juni 2022. Artikel selengkapnya dapat dibaca di sini.

Keamanan siber profesional hampir secara universal mendukung peningkatan berbagi informasi. Namun, berbagi informasi tidak akan pernah mudah. Sebab membutuhkan sumber daya yang berkelanjutan, komitmen dan dukungan.

Untuk memastikan tingkat keamanan siber yang tepat, kerja sama antara sektor publik dan swasta sangat penting. Keamanan siber tidak dapat ditangani semata-mata sebagai masalah teknis, justru harus dikelola sebagai risiko bisnis yang material. Sebab dampak yang bisa ditimbulkan dari insiden dunia maya adalah risiko utama.

Ancaman dunia maya saat ini dapat menimbulkan risiko eksistensial untuk perusahaan, mengganggu infrastruktur secara nasional atau global, bahkan menimbulkan korban jiwa.

Adapun tiga langkah kunci untuk menutup celah penyerang siber:

1. Menjadikan berbagi informasi sebagai hak prerogatif pemimpin bisnis
2. Mengelola masalah kepatuhan dan peraturan
3. Mendefinisikan “berbagi” pada tataran praktis

Ketiga langkah ini harus dilaksanakan secara bersama-sama untuk mencapai berbagi informasi yang benar-benar produktif.

Agar perusahaan memiliki peluang berhasil mempertahankan diri, mereka harus menerima dan mengadopsi filosofi pertahanan kolektif. Berbagi informasi bukanlah hal baru, dan terbukti bukan masalah kompetitif.

Menanggapi potensi serangan siber yang berpotensi mengganggu operasional, para CEO mengakui tiga fakta utama:

1. Musuh semakin canggih dan sangat kolaboratif.
2. Meskipun investasi signifikan telah dilakukan, bank-bank tertinggal lebih jauh.
3. Itu berarti status quo tidak dapat diterima.

Untuk memastikan keberhasilan dalam berbagi informasi siber ini, sangat penting untuk organisasi terlibat dalam kolaborasi dan memenuhi persyaratan. Adapun persyaratannya adalah sebagai berikut.

• Memastikan aturan berbagi informasi
• Menjaga kerahasiaan, melalui penggunaan perjanjian kerahasiaan
• Mematuhi persyaratan peraturan yang ada
• Mendefinisikan siapa yang menerima data dan apa yang diperbolehkan mereka terima
• Menentukan cara penyediaan yang paling aman

Lalu ada empat langkah yang perlu diperhatikan dari berbagi informasi:

• Memastikan kesiapan perusahaan
• Mengidentifikasi mitra
• Memahami apa yang harus dibagikan
• Melindungi privasi

Untuk membuat program ini berhasil, perusahaan harus menerima dan mengadopsi pertahanan kolektif; berbagi informasi siber adalah inti dari strategi pertahanan kolektif.

Seperti prioritas bisnis lainnya, kesuksesan program ini bergantung pada dukungan aktif dan keterlibatan pemimpin bisnis. Berbagi informasi dunia maya adalah hak prerogatif bisnis. Hal ini membutuhkan preferensi untuk kolaborasi dan tindakan cepat oleh semua organisasi.

Artikel ini telah diterbitkan oleh World Economic Forum, dengan judul The Business Imperative of Cyber Information Sharing for Our Collective Defence pada November 2022. Artikel selengkapnya dapat dibaca di sini.

Bagi sebagian praktisi, memaknai dan menjalankan penerapan manajemen risiko masih terbatas sebagai pemenuhan kepatuhan, administratif atau operasional yang tidak terlalu bernilai tambah. Tak jarang penerapan manajemen risiko tersebut lebih diarahkan demi kebutuhan dan tujuan pelaporan yang dituntut oleh regulator.

Dikarenakan penerapan manajemen risiko sekadar penggugur kewajiban, membuat tujuannya untuk menciptakan dan melindungi nilai organisasi pun hilang. Penerapan manajemen risiko membutuhkan empat dimensi konteks sebagaimana disarankan dalam SNI ISO 31000 Standar Manajemen Risiko, yaitu:

• Konteks Eksternal
• Konteks Internal
• Konteks Manajemen Risiko
• Konteks Penetapan Kriteria Risiko

Adapun saran untuk mendorong praktisi memahami konteks risiko sehingga pengambilan keputusan dan tindakan mereka dalam mengelola risiko menjadi efektif adalah sebagai berikut. Yaitu, pengetahuan memadai (knowledge), keterampilan cukup (skill), dan sikap mental yang positif dan berintegritas (attitude).

Ada juga tiga hal yang dapat menghambat cara pikir dan cara pandang seseorang yaitu: pertama, zona nyaman (Comfort Zone) yang tidak mau keluar dari zona nyaman dan enggan berubah. Kedua, ketidakberdayaan (helpless mentality) yang memberikan justifikasi negatif untuk tidak melakukan hal-hal baru dan progresif. Terakhir, memilih jalan atau cara mudah (Easy Way) sehingga dapat tergelincir ke dalam godaan potong kompas, dan atau tidak membangun budaya sadar dan tangguh terhadap risiko.

Sebagai catatan, perlu diwaspadai kekeliruan yang dapat terjadi bahwa konteks dilihat sama dengan teks, yaitu rujukan tertulis (teks) yang diambil sebagai lingkaran konteks organisasi. Hal ini dapat menyebabkan organisasi kehilangan arah dan tujuan penerapan manajemen risiko karena tidak selaras lagi dengan konteks organisasi tersebut.

Misalkan, adanya penetapan kendali risiko tertentu yang sudah ketinggalan zaman dan bersifat administratif yang harus dilakukan sebelum tindakan operasional tertentu dijalankan (catatan: yang pada masanya efektif karena administratif menjadi prasyarat sebelum tindakan operasional dilakukan), tetap dipakai. Padahal operasional organisasi sudah harus menyesuaikan dengan konteks eksternal mereka, misal beroperasi di jaringan internasional dan terkait dengan jejaring internet berbasis data dan ‘blockchain’ yang memungkinkan dan bahkan diharapkan adanya tindakan serentak antara keputusan administratif dengan operasional dan sekaligus dengan pelacakan audit.

Artikel ini telah diterbitkan oleh CRMS Indonesia, dengan judul Penetapan ‘konteks’ dalam proses manajemen risiko berbasis SNI ISO 31000 oleh Dr. Antonius Alijoyo. Artikel selengkapnya dapat dibaca di sini.

Eksekutif perusahaan dan dewan direksi menjadi lebih terbiasa dengan aspek pelaporan eksternal keberlanjutan. Yang kurang diperhatikan adalah fakta bahwa topik lingkungan, sosial, dan tata kelola (ESG) ada di dalam dan di luar keputusan portofolio investor.

Tantangan bagi perusahaan dan dewan untuk mengetahui apakah mereka diminta oleh investor untuk mencapai hasil keberlanjutan operasional yang akan mendorong keputusan portofolio. Masalah yang berkembang saat ini berada di bawah radar, tetapi akan segera menuntut perhatian setiap tim eksekutif dan dewan direksi: pendekatan yang semakin canggih di mana investor menilai dan menggunakan informasi terkait keberlanjutan dalam keputusan portofolio. Dewan perusahaan perlu memperhatikan topik ini.

Investor menyerap banyak informasi baru yang tersedia dan menggunakannya untuk menilai bagaimana mereka harus memasukkan pertimbangan terkait keberlanjutan ke dalam keputusan portofolio.

Tim eksekutif harus melihat apakah atau kapan investor mulai memasukkan ESG ke dalam keputusan portofolio dan secara proaktif memutuskan apa artinya ini bagi strategi, pendanaan, dan operasi. Dalam penelitian terbaru yang dilakukan Bain dan Institutional Limited Partners Association, 70% mitra terbatas melaporkan bahwa pernyataan kebijakan investasi mereka telah menyertakan beberapa bentuk pertimbangan ESG.

Luasnya informasi yang tersedia bagi investor untuk digunakan saat mereka membangun portofolio, baik yang diklasifikasikan sebagai “berkelanjutan” atau hanya “wawasan investasi”, akan terus bertambah. Pada saat yang sama, tim eksekutif sangat sadar akan perubahan peraturan yang berdampak pada pengungkapan perusahaan dan investor.

Bagi para eksekutif dan dewan, 2023 sudah menjadi tahun yang rumit untuk direncanakan. Mengingat siklus bisnis ekonomi makro dan industri, belum lagi kekhawatiran geopolitik dan inflasi saat ini. Dewan dan tim eksekutif yang telah membuat lingkungan khusus, iklim, atau komitmen sosial publik, atau sedang mempertimbangkannya, mungkin ingin membangun analitik ke dalam pengambilan keputusan untuk menghubungkan topik ini dengan operasi dan strategi.

Jangan mengambil risiko membiarkan investor menilai dan bertindak berdasarkan hasil ESG sebelum Anda melakukannya.

Artikel ini telah diterbitkan oleh Bain & Company, dengan judul Sustainability and ESG in 2023 pada 20 Desember 2022. Artikel selengkapnya dapat dibaca di sini.

Dengan alat yang tepat, pembuat kebijakan dapat membantu mengelola risiko iklim yang memengaruhi ekonomi dan sistem keuangan.

Ketika sampai pada dampak perubahan iklim yang menghancurkan, kebanyakan orang berpikir tentang bahaya yang ditimbulkan pada kehidupan dan mata pencaharian. Namun, efek dari cuaca yang ekstrem sama pentingnya bagi kesehatan sistem keuangan.

Dampak fisik dari guncangan terkait iklim, seperti kerusakan badai pada jaringan listrik, memengaruhi lembaga keuangan dan cara mereka mengambil keputusan. Untuk membuat keputusan yang tepat tentang operasi di masa mendatang, bank, perusahaan asuransi, dan lainnya di sektor keuangan memerlukan alat untuk mengelola risiko iklim dalam operasi dan neraca mereka.

Program Penilaian Sektor Keuangan IMF memeriksa ketahanan bank dan lembaga lain, termasuk dengan stress test untuk mengukur risiko sistemik dengan lebih baik. Prosedur-prosedur ini diperlengkapi kembali untuk memasukkan analisis risiko iklim untuk mengukur risiko stabilitas keuangan dari perubahan iklim dengan lebih baik.

Analisis risiko biasanya memerlukan pengembangan stress test berbasis skenario untuk menilai solvabilitas bank. Prosesnya menggabungkan skenario ekonomi makro yang merugikan yang dirancang khusus untuk pengujian—termasuk unsur-unsur seperti kontraksi ekonomi, meningkatnya pengangguran, guncangan nilai tukar, dan jatuhnya harga aset.

Kemudian skenario ini digunakan sebagai masukan ketika melihat hubungan antara faktor pendorong makro dan faktor risiko, seperti risiko kredit dan pendapatan bunga, untuk memperkirakan dampaknya terhadap pendapatan dan permodalan bank. Ketahanan bank dinilai berdasarkan apakah tingkat permodalan berada di bawah ambang batas peraturan.

Pendekatan IMF berfokus pada pengukuran dan peningkatan kesadaran akan risiko. Ini mencerminkan tantangan baru, termasuk kerumitan pemodelan risiko iklim dan dampak ekonominya dalam jangka waktu yang sangat panjang dan kesenjangan data yang besar.

Analisis risiko iklim dapat membantu meningkatkan kesadaran seputar pengelolaan risiko iklim yang hati-hati dan memberi insentif kepada bank dalam meningkatkan kerangka kerja mereka.

Saat ini, beberapa pengawas dan bank sentral menggunakan uji stres iklim untuk mengukur eksposur terhadap risiko terkait. Hal ini membantu untuk memahami tantangan terhadap model bisnis bank, implikasi terhadap penyediaan layanan keuangan, dan respons kebijakan yang diinginkan. Pada akhirnya, analisis risiko iklim akan membantu lembaga keuangan mengungkapkan dan mengelola risiko terkait.

Artikel ini telah diterbitkan oleh IMF Blog, dengan judul How Economies and Financial Systems Can Better Gauge Climate Change pada 4 Januari 2023. Artikel selengkapnya dapat dibaca di sini.

Dengan risk management by design (RMBD), perusahaan dapat menggunakan pendekatan yang berpusat pada pelanggan dan berbasis hubungan untuk membangun kepercayaan.

Risk management by design (RMBD) menanamkan manajemen risiko ke dalam perputaran pengembangan produk, menghasilkan identifikasi risiko yang dipercepat, peningkatan definisi kontrol dan produk yang dirancang untuk dipantau dalam jangka panjang.

Tim produk harus berkolaborasi dengan mitra risiko selama desain produk awal untuk:

• Mengidentifikasi serangkaian atribut dan aspek yang lebih luas terkait perilaku klien yang memengaruhi pertimbangan risiko utama
• Merancang dan menerapkan mekanisme yang ditetapkan “pagar” atau kontrol untuk mengurangi risiko
• Menerapkan aktivitas berbasis data untuk mengamati perilaku klien dan eksekusi proses secara real time untuk memantau risiko dan mengidentifikasi risiko baru atau perlunya perangkat tambahan

Secara khusus, tim risiko harus melibatkan langkah-langkah berikut:

• Mengurai perjalanan pelanggan, dengan tujuan untuk memahami semua kemampuan yang relevan, cerita pengguna, proses dan layanan bahwa atribut kunci dapat dihubungkan dengan data pendukung platform, seperti tata kelola, risiko, dan kepatuhan (GRC) dan merilis alat manajemen.
• Mengidentifikasi kejadian risiko yang ada, mengidentifikasi risiko baru dan muncul, dan menilai pengurangan dan penerimaan risiko.

Dari langkah-langkah di atas, maka terbentuklah profil risiko sebagai hasil akhir. Tim risiko dapat menyusun profil risiko untuk ditinjau, berdasarkan perjalanan yang terurai, kejadian risiko yang teridentifikasi dan terkait dengan atribut risiko.

Persimpangan manajemen risiko dan pelanggan pada akhirnya adalah tentang kepercayaan. Personalisasi dan perlindungan berjalan beriringan. Respons cepat dan transparan adalah variabel dalam persamaan kepercayaan.

Apapun jalur spesifik yang dipilih perusahaan untuk evolusi menuju kedewasaan, perusahaan jasa keuangan harus merangkul empat kunci utama untuk mengelola risiko dalam pengembangan produk dan inisiatif perubahan secara efektif dan efisien. Langkah-langkah ini diperlukan untuk menanamkan manajemen risiko dengan kapabilitas desain:

• Memungkinkan budaya dan model operasi untuk menanamkan manajemen risiko melalui setiap tahap siklus hidup pengembangan produk, mulai dari visi awal hingga pemantauan berkelanjutan.
• Latih profesional risiko tentang pengembangan produk dan konsep gesit, sambil latih tim produk tentang konsep risiko dan kontrol.
• Rancang proses yang berulang untuk mengidentifikasi risiko dan mengevaluasi kontrol, dengan tujuan untuk menentukan strategi jangka panjang untuk peran dan kemampuan manajemen risiko untuk fokus pada pemantauan risiko, terutama terkait dengan risiko yang muncul.
• Kembangkan atau manfaatkan solusi risiko terintegrasi dan dinamis yang meningkatkan transparansi risiko dan kontrol untuk produk dan memungkinkan pengambilan keputusan.

Artikel ini telah diterbitkan oleh EY, dengan judul How Risk Management-by-Design Generate Value in Financial Services. Artikel selengkapnya dapat dibaca di sini.