Perbandingan dua pendekatan untuk mendaftarkan risiko: daftar risiko terpusat untuk visibilitas risiko yang lebih baik vs. definisi risiko yang berpusat pada tujuan untuk keselarasan yang lebih baik.
Manajemen risiko adalah salah satu tren perencanaan strategis yang kami perkirakan akan mendapatkan lebih banyak fokus pada tahun 2024 dan 2025. Dalam studi kasus ini, kami membandingkan dua pendekatan praktis untuk mengelola/mendokumentasikan risiko:
- Daftar risiko terpusat, yang memfasilitasi pelaporan risiko dan memastikan visibilitas risiko.
- Definisi risiko yang berpusat pada tujuan, yang memungkinkan Keselarasan risiko ‘secara desain’ dan meningkatkan kesadaran risiko dalam konteks tujuan.
Kami mengeksplorasi apakah dan bagaimana praktik-praktik ini dapat dikombinasikan untuk ketahanan risiko yang lebih baik.
Risk Register. Metode 1: Mengelola Risiko dengan Daftar Risiko
Daftar risiko adalah kartu skor fungsional khusus di mana semua risiko yang relevan dengan organisasi dikategorikan dalam struktur hierarki.
Sebagai contoh, kita dapat memiliki cabang “Risiko Perubahan Iklim” dengan sub-cabang “Risiko Kelangsungan Bisnis” dan “Risiko Rantai Pasokan.” Di dalam setiap kategori, kita dapat mencantumkan risiko yang lebih spesifik.
Untuk Risiko Kelangsungan Bisnis:
- Pemadaman listrik
- Banjir di lokasi kantor
- Kegagalan infrastruktur
- Ketersediaan tenaga kerja selama gelombang panas ekstrem
Untuk Risiko Rantai Pasokan:
- Gangguan transportasi
- Kerusakan inventaris di gudang
- Penurunan kapasitas produksi
- Ketergantungan pada satu pemasok
- Kehilangan bahan baku
Menyelaraskan Daftar Risiko dengan Strategi
Kita dapat menyelaraskan risiko tertentu atau kategori risiko dengan:
- Strategi/tujuan yang relevan dalam kartu skor strategis lainnya atau
- Dengan catatan insiden yang dilacak dalam kartu skor fungsional terpisah.
Untuk menyelaraskan risiko dari daftar risiko di BSC Designer:
- Pilih risiko yang ada dalam kartu skor daftar risiko atau tambahkan yang baru
- Buka kartu skor strategis atau fungsional, pilih tujuan yang relevan atau kontrol internal.
- Salin risiko dalam daftar risiko dan tempelkan ke kartu skor strategi, pilih koneksi berdasarkan Konteks.
Koneksi antara daftar risiko dan tujuan spesifik akan ditampilkan pada tab Konteks.
Jika Anda perlu merujuk risiko tertentu di luar platform, gunakan alat tombol tautan:
Keuntungan pendekatan daftar risiko:
- Visibilitas dan kesadaran risiko yang lebih baik.
- Pelaporan risiko yang lebih mudah.
Kekurangan:
- Mendorong pendekatan berfokus pada risiko daripada berfokus pada tujuan.
- Memerlukan penyelarasan risiko dengan tujuan secara manual.
Daftar risiko paling cocok untuk:
- Risiko yang umum untuk berbagai tujuan.
- Risiko umum dalam tahap analisis, yang belum diproyeksikan ke strategi organisasi atau tujuan spesifik.
Metode 2: Kelola Risiko Berpusat pada Tujuan
Risiko berpusat pada tujuan didefinisikan secara langsung pada Kartu Skor strategi, dalam konteks tujuan tertentu.
Dengan pendekatan berpusat pada tujuan, risiko diselaraskan dengan tujuan induknya “secara desain.”
Selain itu, kita dapat menyelaraskan suatu risiko dengan tujuan relevan lainnya atau kontrol internal.
Untuk menyelaraskan risiko berpusat pada tujuan di BSC Designer:
- Pilih risiko.
- Gunakan perintah Salin pada menu Alat.
- Pilih sasaran, indikator, atau rencana tindakan yang relevan dengan risiko.
- Gunakan perintah Tempel pada menu Alat.
Kelebihan pendekatan berpusat pada tujuan:
- Berfokus pada pendekatan yang mengutamakan tujuan.
- Memberikan visibilitas yang jelas atas konteks risiko.
- Menyelaraskan risiko dengan strategi dan tujuan “secara desain.”
Kekurangan:
- Hierarki/kategori risiko tidak begitu jelas.
Paling cocok untuk:
- Risiko yang relevan dengan tujuan tertentu.
Alternatif: Mengintegrasikan Daftar Risiko dan Log Insiden
Sebuah kartu skor kelangsungan bisnis adalah contoh pendekatan alternatif di mana satu kartu skor fungsi mengintegrasikan:
- Inventaris infrastruktur kritis,
- Daftar risiko,
- Skenario respons yang mungkin,
- Log insiden.
Persyaratan ISO 27001 dan ISO 31000
Kedua standar mengharuskan adanya dokumentasi dan pelaporan yang tepat dari kegiatan manajemen risiko dan menyoroti sifat kontekstual dari risiko (“dampak ketidakpastian terhadap tujuan”).
Dengan mempertimbangkan persyaratan umum ini, kedua pendekatan dokumentasi risiko dapat dianggap valid.
Apa yang Lebih Baik untuk Ketahanan Risiko? Pendekatan Hibrida
Untuk meningkatkan ketahanan risiko, organisasi dapat menggabungkan kekuatan dari daftar risiko dan manajemen risiko yang selaras dengan tujuan.
- Daftar risiko memberikan gambaran menyeluruh tentang potensi ancaman, memastikan dokumentasi dan kesiapsiagaan.
- Dengan menyelaraskan risiko dengan tujuan strategis tertentu, organisasi dapat memprioritaskan risiko yang memiliki dampak terbesar terhadap tujuan utama.
Dalam praktiknya, kami mengamati:
- Pendekatan yang berpusat pada tujuan selama tahap awal perencanaan strategis.
- Kombinasi pendekatan daftar risiko terpusat dan definisi risiko yang berpusat pada tujuan pada tahap-tahap selanjutnya.
Uji coba pendekatan Manajemen Risiko Hibrida
Bagikan daftar risiko atau rencana strategis Anda yang sudah ada, dan kami akan mendiskusikan bagaimana tim risiko dan strategi Anda dapat beralih dari file Excel yang terpisah ke sistem terhubung yang mengaitkan risiko dengan tujuan sambil mempertahankan pelaporan risiko terpusat.
Uji pendekatan ini dengan satu kategori risiko atau area strategi sebelum penerapan yang lebih luas.
Gunakan Template Risk Register
BSC Designer membantu organisasi mengimplementasikan strategi kompleks mereka:
- Daftar untuk rencana gratis di platform.
- Gunakan template
Risk Register sebagai titik awal. Anda akan menemukannya di Baru > Kartu Skor Baru > Template Lainnya. - Ikuti Sistem Penerapan Strategi kami untuk menyelaraskan pemangku kepentingan dan ambisi strategis menjadi strategi yang komprehensif.
Mulailah hari ini dan lihat bagaimana BSC Designer dapat menyederhanakan penerapan strategi Anda!
Alexis Savkín adalah pendiri BSC Designer, perangkat lunak pelaksanaan strategi dan manajemen kinerja yang menghubungkan tujuan, KPI, inisiatif, risiko, dan data kinerja. Dengan pengalaman lebih dari 20 tahun, karyanya berfokus pada Arsitektur Pelaksanaan Strategi — bagaimana organisasi menyatukan strategi, pengukuran, kepemilikan, risiko, dan proses tinjauan ke dalam sistem pelaksanaan yang koheren. Ia menciptakan Strategy Execution Canvas dan Sistem KPI 10 Langkah serta telah menulis dua buku dan lebih dari 100 artikel tentang strategi dan manajemen kinerja. Terhubung dengan Alexis di LinkedIn.