Info TRAINING RISK BASED MANAGEMENT 2026-2027

DESKRIPSI

Training Risk Based Management 2026–2027 adalah program pelatihan profesional yang dirancang untuk meningkatkan kemampuan peserta dalam mengelola risiko secara sistematis, terintegrasi, proaktif, dan berbasis pencapaian tujuan organisasi.

Dalam lingkungan bisnis yang semakin dinamis, organisasi menghadapi berbagai risiko yang berasal dari perubahan pasar, regulasi, teknologi, operasional, keuangan, sumber daya manusia, rantai pasok, proyek, maupun faktor eksternal lainnya. Karena itu, manajemen risiko tidak hanya menjadi fungsi pengendalian, tetapi perlu menjadi bagian dari proses pengambilan keputusan, perencanaan strategis, operasional, dan pencapaian sasaran organisasi.

Training ini membekali peserta dengan pemahaman dan keterampilan praktis untuk membangun pendekatan Risk Based Management, mulai dari memahami konsep dan governance risiko, menetapkan risk context, mengidentifikasi risiko, melakukan risk assessment, menentukan risk criteria, melakukan risk analysis dan risk evaluation, menetapkan risk treatment, hingga melakukan monitoring, reporting, dan continual improvement.

Program dapat menggunakan prinsip dan kerangka ISO 31000:2018 sebagai salah satu referensi utama. ISO 31000:2018 merupakan pedoman manajemen risiko yang mencakup prinsip, framework, dan proses untuk membantu organisasi mengintegrasikan risk management ke dalam governance, strategy, planning, reporting, policies, values, dan culture. ISO juga menegaskan bahwa ISO 31000 merupakan guideline dan bukan standar yang digunakan untuk sertifikasi. Peserta juga akan mempelajari bagaimana membangun risk-based decision making, risk register, risk matrix, risk appetite, risk tolerance, Key Risk Indicators (KRI), risk treatment plan, serta mekanisme monitoring dan reporting yang dapat digunakan untuk mendukung manajemen dalam mengambil keputusan yang lebih tepat.

Tujuan TRAINING RISK BASED MANAGEMENT 2026-2027

• Memahami konsep dasar risk management dan risk-based management.
• Memahami hubungan antara risk management, governance, strategy, dan business objectives.
• Memahami prinsip dan framework manajemen risiko berbasis ISO 31000:2018.
• Membangun risk management framework yang sesuai dengan kebutuhan organisasi.
• Menentukan risk context dan risk criteria.
• Mengidentifikasi berbagai risiko yang dapat memengaruhi pencapaian objectives.
• Menganalisis kemungkinan dan dampak risiko.
• Melakukan risk assessment secara sistematis.
• Menentukan risk rating dan risk priority.
• Menetapkan risk appetite dan risk tolerance.
• Menentukan strategi risk treatment yang sesuai.
• Menyusun risk register dan risk treatment plan.
• Menetapkan Risk Owner dan tanggung jawab pengelolaan risiko.
• Mengembangkan Key Risk Indicators (KRI).
• Melakukan risk monitoring dan review.
• Menyusun risk reporting untuk kebutuhan manajemen.
• Mengintegrasikan risk management ke dalam business planning dan decision making.
• Membangun risk awareness dan risk culture di organisasi.
• Mengevaluasi efektivitas risk controls.
• Mengembangkan proses continual improvement dalam risk management.

Materi TRAINING RISK BASED MANAGEMENT 2026-2027

Modul 1 – Fundamental Risk Based Management

• Pengertian risk dan uncertainty
• Konsep risk-based management
• Tujuan dan manfaat risk management
• Risk sebagai threat dan opportunity
• Hubungan risk dengan organizational objectives
• Risk management versus risk control
• Risk management versus compliance
• Risk-based decision making
• Peran risk management dalam pencapaian sasaran organisasi
• Risk management sebagai bagian dari strategic management
• Risk ownership dan accountability
• Risk awareness dan risk culture

Modul 2 – Risk Management Principles

• Prinsip dasar risk management
• Integrated approach
• Structured and comprehensive approach
• Customized risk management
• Inclusive approach
• Dynamic risk management
• Best available information
• Human and cultural factors
• Continual improvement
• Value creation and protection
• Integrasi risk management dengan proses organisasi

ISO 31000 menempatkan risk management sebagai pendekatan yang terintegrasi dalam aktivitas organisasi, bukan sekadar aktivitas terpisah dari proses pengambilan keputusan.

Modul 3 – Risk Management Governance

• Risk governance
• Peran Board of Directors
• Peran Top Management
• Peran Risk Manager
• Peran Risk Owner
• Peran Risk Coordinator
• Peran Internal Audit
• Three Lines Model
• Delegation of authority
• Accountability dan responsibility
• Risk management policy
• Risk management charter
• Risk management committee
• Risk escalation mechanism

Modul 4 – Risk Management Framework

• Konsep Risk Management Framework
• Leadership and commitment
• Integration
• Framework design
• Implementation
• Evaluation
• Improvement
• Risk management policy
• Organizational roles
• Resources
• Communication mechanism
• Risk reporting structure
• Documentation
• Continual improvement

ISO menjelaskan framework sebagai fondasi dan pengaturan organisasi untuk merancang, menerapkan, mengevaluasi, dan terus meningkatkan risk management.

Modul 5 – Establishing Context

• Pengertian risk context
• Internal context
• External context
• Strategic context
• Operational context
• Financial context
• Regulatory context
• Technology context
• Stakeholder analysis
• Organizational objectives
• Risk criteria
• Risk appetite
• Risk tolerance
• Risk capacity
• Defining scope of risk assessment

Modul 6 – Risk Identification

• Konsep risk identification
• Tujuan risk identification
• Risk source
• Risk event
• Risk cause
• Risk consequence
• Internal risk
• External risk
• Strategic risk
• Operational risk
• Financial risk
• Compliance risk
• Reputational risk
• Technology risk
• Cyber risk
• Project risk
• Human capital risk
• Supply chain risk
• Business continuity risk

Teknik Risk Identification

• Brainstorming
• Interview
• Workshop
• Checklist
• Scenario analysis
• Process analysis
• SWOT analysis
• PESTLE analysis
• Historical data analysis
• Incident analysis
• Root cause analysis
• What-if analysis
• Expert judgment

Modul 7 – Risk Analysis

• Konsep risk analysis
• Probability / likelihood
• Impact / consequence
• Frequency
• Severity
• Existing controls
• Control effectiveness
• Inherent risk
• Current risk
• Residual risk
• Risk rating
• Risk scoring
• Qualitative risk analysis
• Semi-quantitative risk analysis
• Quantitative risk analysis

Modul 8 – Risk Assessment

• Risk assessment process
• Risk identification
• Risk analysis
• Risk evaluation
• Risk prioritization
• Risk matrix
• Likelihood-impact matrix
• Risk ranking
• Risk categorization
• High, medium, dan low risk
• Critical risk
• Emerging risk
• Risk acceptance criteria
• Risk assessment documentation

Modul 9 – Risk Evaluation

• Tujuan risk evaluation
• Membandingkan hasil risk analysis dengan risk criteria
• Menentukan risk priority
• Menentukan risk acceptance
• Menentukan escalation requirement
• Evaluasi existing controls
• Penentuan critical risks
• Penentuan treatment priority
• Management decision based on risk assessment

Modul 10 – Risk Treatment

• Konsep risk treatment
• Risk treatment options
• Avoid the risk
• Reduce the likelihood
• Reduce the consequence
• Transfer/share the risk
• Accept/retain the risk
• Exploit opportunities
• Risk treatment selection
• Cost-benefit consideration
• Control selection
• Risk treatment action plan
• Treatment owner
• Target date
• Treatment effectiveness

Modul 11 – Risk Register

• Fungsi risk register
• Struktur risk register
• Risk ID
• Risk category
• Risk statement
• Risk cause
• Risk event
• Risk consequence
• Existing controls
• Inherent risk
• Residual risk
• Risk owner
• Treatment action
• Target completion
• Risk status
• Monitoring status

Modul 12 – Risk Appetite, Risk Tolerance and Risk Capacity

• Pengertian risk appetite
• Risk tolerance
• Risk capacity
• Hubungan appetite, tolerance, dan capacity
• Penetapan risk boundaries
• Risk appetite statement
• Risk appetite dalam strategic planning
• Risk appetite dalam operational decision
• Risk appetite monitoring
• Escalation threshold

Modul 13 – Risk Control and Internal Control

• Konsep internal control
• Preventive control
• Detective control
• Corrective control
• Directive control
• Compensating control
• Control design
• Control effectiveness
• Control gap
• Control self-assessment
• Risk-control matrix
• Evaluasi kecukupan pengendalian

Modul 14 – Key Risk Indicators (KRI)

• Konsep KRI
• Fungsi KRI
• Risk indicators versus performance indicators
• Leading indicators
• Lagging indicators
• Penentuan threshold
• Green, yellow, red indicators
• KRI dashboard
• KRI monitoring
• Early warning indicators
• Risk escalation berdasarkan KRI

Modul 15 – Risk Monitoring and Review

• Tujuan monitoring
• Risk monitoring process
• Risk review
• Perubahan risk profile
• Emerging risks
• Monitoring control effectiveness
• Monitoring risk treatment
• Review risk register
• Review risk appetite
• Risk reassessment
• Early warning system
• Continual improvement

ISO 31000 secara khusus mencakup monitoring, review, komunikasi, dan continual improvement sebagai bagian dari pendekatan manajemen risiko.

Modul 16 – Risk Communication and Reporting

• Prinsip risk communication
• Risk reporting
• Risk dashboard
• Management risk report
• Board risk report
• Risk escalation
• Penyajian top risks
• Risk trend
• Risk exposure
• Risk treatment status
• KRI reporting
• Penyampaian risk information kepada stakeholders

Modul 17 – Strategic Risk Management

• Strategic risk
• Business model risk
• Market risk
• Competitive risk
• Regulatory risk
• Growth risk
• Investment risk
• Strategic initiative risk
• Scenario planning
• Strategic risk assessment
• Integrasi strategic planning dengan risk management
• Risk-based strategic decision making

Modul 18 – Operational Risk Management

• Operational risk
• Process risk
• People risk
• System risk
• External event risk
• Operational loss
• Process mapping
• Risk and control identification
• Operational risk indicators
• Incident management
• Corrective and preventive actions
• Operational risk reporting

Modul 19 – Financial Risk Management

• Financial risk
• Liquidity risk
• Credit risk
• Market risk
• Interest rate risk
• Foreign exchange risk
• Cash flow risk
• Counterparty risk
• Financial control
• Financial risk indicators
• Financial risk mitigation
• Financial risk reporting

Modul 20 – Compliance and Regulatory Risk

• Compliance risk
• Regulatory requirements
• Legal risk
• Regulatory change
• Compliance monitoring
• Compliance controls
• Regulatory risk assessment
• Compliance risk register
• Risk escalation
• Regulatory reporting

Modul 21 – Risk Culture and Awareness

• Pengertian risk culture
• Risk-aware organization
• Leadership behavior
• Risk ownership
• Employee risk awareness
• Communication
• Training and competency
• Risk behavior
• Risk accountability
• Building positive risk culture
• Integrasi risk culture dalam organisasi

Modul 22 – Business Continuity and Emerging Risk

• Business continuity risk
• Crisis management
• Disruption risk
• Supply chain disruption
• Technology disruption
• Cyber-related risk
• Geopolitical risk
• Emerging risk
• Scenario analysis
• Business impact considerations
• Resilience
• Recovery planning

Modul 23 – Risk-Based Decision Making

• Konsep decision making berbasis risiko
• Risk versus opportunity
• Risk-adjusted decision
• Decision criteria
• Scenario analysis
• Sensitivity analysis
• Cost-benefit analysis
• Risk-return consideration
• Strategic alternatives
• Management judgment
• Dokumentasi keputusan
• Escalation dan approval

Modul 24 – Integrated Risk Based Management Case Study

Peserta akan mengerjakan studi kasus terintegrasi yang mencakup:

1. Menentukan organizational objectives.
2. Menentukan risk context.
3. Menentukan risk criteria.
4. Mengidentifikasi risiko.
5. Menentukan risk causes dan consequences.
6. Menilai likelihood dan impact.
7. Menentukan risk rating.
8. Menentukan inherent dan residual risk.
9. Mengevaluasi existing controls.
10. Menentukan risk appetite dan tolerance.
11. Menyusun risk register.
12. Menentukan risk treatment.
13. Menetapkan Risk Owner.
14. Menentukan KRI.
15. Menyusun risk monitoring plan.
16. Membuat risk dashboard.
17. Menyusun risk report.
18. Memberikan rekomendasi kepada manajemen.

FAQ

1. Apa itu Training Risk Based Management?

Training Risk Based Management adalah pelatihan yang membekali peserta dengan kemampuan mengintegrasikan pemikiran dan proses berbasis risiko ke dalam strategi, perencanaan, operasional, pengendalian, dan pengambilan keputusan organisasi.

2. Apakah training ini menggunakan ISO 31000?

Ya. Program dapat menggunakan ISO 31000:2018 sebagai salah satu referensi utama dalam memahami prinsip, framework, dan proses risk management. ISO 31000:2018 saat ini masih merupakan edisi yang berlaku dan telah dikonfirmasi kembali pada 2023.

3. Apakah ISO 31000 merupakan standar yang dapat disertifikasi?

Tidak. ISO menyatakan bahwa ISO 31000 memberikan prinsip dan panduan manajemen risiko, tetapi tidak digunakan untuk tujuan sertifikasi.

4. Siapa yang cocok mengikuti training ini?

Training cocok untuk manajemen, Risk Manager, Risk Officer, Internal Audit, Compliance, Finance, Corporate Planning, Business Development, Project Management, Internal Control, dan profesional lain yang terlibat dalam pengelolaan risiko.

5. Apakah peserta non-risk management dapat mengikuti training?

Ya. Materi dapat diberikan mulai dari konsep fundamental hingga penerapan praktis sehingga sesuai untuk peserta yang baru mengenal risk management maupun peserta yang sudah memiliki pengalaman.

6. Apa saja materi utama yang dipelajari?

Materi mencakup risk governance, risk management framework, risk context, risk identification, risk analysis, risk evaluation, risk treatment, risk register, risk appetite, risk tolerance, risk control, KRI, monitoring, reporting, risk culture, dan risk-based decision making.

7. Apakah peserta akan belajar membuat risk register?

Ya. Peserta akan mempelajari struktur dan penyusunan risk register, termasuk risk event, cause, consequence, likelihood, impact, existing controls, risk rating, risk owner, treatment, dan monitoring status.

8. Apakah training membahas risk matrix?

Ya. Peserta akan mempelajari risk matrix, likelihood-impact assessment, risk scoring, risk ranking, risk classification, dan penentuan prioritas risiko.

9. Apa perbedaan risk management dengan risk based management?

Risk management berfokus pada proses mengelola risiko, sedangkan risk-based management menekankan integrasi pertimbangan risiko ke dalam pengelolaan organisasi secara lebih luas, termasuk strategi, perencanaan, pengambilan keputusan, operasional, dan performance management.

10. Apakah training membahas risk appetite?

Ya. Materi mencakup risk appetite, risk tolerance, risk capacity, risk boundaries, threshold, dan penerapannya dalam pengambilan keputusan.

11. Apakah training membahas Key Risk Indicators?

Ya. Peserta mempelajari konsep KRI, leading dan lagging indicators, threshold, early warning indicators, dashboard, monitoring, serta mekanisme escalation.

12. Apakah ada studi kasus?

Ya. Peserta akan mengerjakan studi kasus yang mengintegrasikan risk identification, assessment, risk register, treatment, KRI, monitoring, dan reporting.

13. Apa manfaat training bagi perusahaan?

Training membantu organisasi membangun pendekatan pengelolaan risiko yang lebih terstruktur, meningkatkan risk awareness, memperjelas ownership, memperkuat pengendalian, membantu pengambilan keputusan, dan meningkatkan kemampuan organisasi dalam menghadapi ketidakpastian.

14. Apakah training hanya berfokus pada risiko negatif?

Tidak. Risk management juga dapat mempertimbangkan peluang atau positive effects of uncertainty, sehingga pendekatannya tidak semata-mata menghindari risiko tetapi juga dapat membantu organisasi mengambil peluang secara terukur.

15. Apakah training dapat diterapkan pada berbagai jenis organisasi?

Ya. Prinsip ISO 31000 dirancang agar dapat digunakan oleh organisasi dengan berbagai ukuran, aktivitas, dan sektor.

16. Apa hasil yang diharapkan setelah mengikuti training?

Peserta diharapkan mampu memahami dan menerapkan proses risk-based management secara lebih sistematis, melakukan risk assessment, menyusun risk register dan treatment plan, menentukan indikator risiko, serta menyampaikan informasi risiko sebagai dasar pengambilan keputusan manajemen.