Management Consultant › SLIDES • Expertise

Risk & Regulatory

Enterprise Risk Management, Information Security Governance, Data Privacy, and Crisis Leadership

Terlaris

5.0

0 peserta terdaftar

Dibuat oleh Konsuli Team Terakhir diperbarui: 2 hari yang lalu Bahasa: Indonesia

Rp50.000 Rp149.000

Mulai Belajar Pratinjau Slide Gratis

Beli Sekarang

Jaminan uang kembali 30 hari

Bundel Hemat

Beli 3 materi hukum FIDIC & Kontraktor sekaligus dan hemat hingga 30%!

Rp 199.000

Apa yang akan Anda pelajari

Menguasai kerangka kerja dan metodologi konsultasi manajemen.

Mampu memecahkan masalah bisnis kompleks secara terstruktur.

Daftar Isi

BAB 01: | Enterprise Risk Management Frameworks

40 pelajaran

01. Enterprise Risk Management Frameworks
02. Why: Risiko Dilaporkan tanpa Hubungan dengan Sasaran Bisnis
03. Outline: Risiko dengan Sasaran Organisasi; Peran Pemilik, Dewan, dan Manajemen; Tren Teramati dan Ketidakpastian Kritis; Risiko ke Tujuan Pengendalian; Pohon KPI dari Sasaran ke Aktivitas; Aspirasi dengan Sasaran Strategis
04. Tujuan dan Capaian: Menganalisis Risiko dengan Sasaran Organisasi; Menilai Skenario dengan Dampak Keuangan; Mengevaluasi Rencana ketika Asumsi Berubah
05. Menghubungkan Risiko dengan Sasaran Organisasi
06. Menyusun Taksonomi Risiko dan Pemiliknya
07. Menetapkan Risk Appetite serta Tolerance
08. Mengevaluasi Inherent dan Residual Risk
09. Menyusun Pelaporan Risiko untuk Keputusan Manajemen
10. Membedakan Peran Pemilik, Dewan, dan Manajemen
11. Menetapkan Hak Keputusan serta Delegasi
12. Menangani Konflik Kepentingan dalam Keputusan
13. Menyusun Informasi untuk Pengawasan Dewan
14. Menelusuri Keputusan dan Tindak Lanjut melalui Notulen
15. Memisahkan Tren Teramati dan Ketidakpastian Kritis
16. Menyusun Skenario yang Berbeda tetapi Konsisten
17. Menghubungkan Skenario dengan Dampak Keuangan
18. Menentukan Opsi yang Bertahan pada Beberapa Skenario
19. Menetapkan Signpost untuk Meninjau Strategi
20. Memetakan Risiko ke Tujuan Pengendalian
21. Membedakan Desain dan Efektivitas Operasi Kontrol
22. Menentukan Bukti serta Frekuensi Pengujian
23. Menilai Pengecualian dan Kontrol Kompensasi
24. Menetapkan Pemilik Remediasi serta Pengujian Ulang
25. Menyusun Pohon KPI dari Sasaran ke Aktivitas
26. Membedakan Leading dan Lagging Indicators
27. Menetapkan Definisi, Penyebut, dan Sumber KPI
28. Membandingkan Target, Realisasi, dan Variasi
29. Menghindari Insentif yang Memperbaiki Angka tetapi Merusak Hasil
30. Menghubungkan Aspirasi dengan Sasaran Strategis
31. Menerjemahkan Strategi ke Inisiatif Tahunan
32. Menetapkan Anggaran dan Pemilik Inisiatif
33. Menyusun Siklus Review Strategi dan Kinerja
34. Memperbarui Rencana ketika Asumsi Berubah
35. Worked Example (Hipotetis): Analisis Risk Appetite serta Tolerance dalam Enterprise Risk Management Frameworks
36. Quote Penting (Rumusan Editorial): Risiko Dinilai dalam Hubungannya dengan Sasaran
37. Case Study (Hipotetis): Risiko Dilaporkan tanpa Hubungan dengan Sasaran Bisnis
38. Key Takeaways: Risiko dengan Sasaran Organisasi; Bukti serta Frekuensi Pengujian; Rencana ketika Asumsi Berubah
39. Closing: Rekomendasi untuk Risiko Dilaporkan tanpa Hubungan dengan Sasaran Bisnis
40. References: COSO Enterprise Risk Management; ISO 31000; Ketentuan Regulator yang Relevan

BAB 02: | Regulatory Landscape and Compliance Strategy

40 pelajaran

01. Regulatory Landscape and Compliance Strategy
02. Why: Register Kepatuhan Tidak Memiliki Pemilik Kewajiban
03. Outline: Kewajiban berdasarkan Yurisdiksi dan Aktivitas; Peran Pemilik, Dewan, dan Manajemen; Risiko ke Tujuan Pengendalian; Data Owner dan Data Steward; Scope, Deliverable, dan Acceptance Criteria; Dampak Perubahan pada Kelompok Pengguna
04. Tujuan dan Capaian: Menganalisis Kewajiban berdasarkan Yurisdiksi dan Aktivitas; Menilai Bukti serta Frekuensi Pengujian; Mengevaluasi Adopsi serta Perubahan Perilaku Kerja
05. Menentukan Kewajiban berdasarkan Yurisdiksi dan Aktivitas
06. Membangun Register Kewajiban serta Pemiliknya
07. Memetakan Kewajiban ke Proses dan Pengendalian
08. Menguji Bukti Pemenuhan serta Kesenjangan
09. Mengelola Perubahan Aturan dan Rencana Remediasi
10. Membedakan Peran Pemilik, Dewan, dan Manajemen
11. Menetapkan Hak Keputusan serta Delegasi
12. Menangani Konflik Kepentingan dalam Keputusan
13. Menyusun Informasi untuk Pengawasan Dewan
14. Menelusuri Keputusan dan Tindak Lanjut melalui Notulen
15. Memetakan Risiko ke Tujuan Pengendalian
16. Membedakan Desain dan Efektivitas Operasi Kontrol
17. Menentukan Bukti serta Frekuensi Pengujian
18. Menilai Pengecualian dan Kontrol Kompensasi
19. Menetapkan Pemilik Remediasi serta Pengujian Ulang
20. Menetapkan Data Owner dan Data Steward
21. Membangun Katalog serta Definisi Data Bersama
22. Memetakan Data Lineage dari Sumber ke Laporan
23. Menguji Completeness, Accuracy, dan Timeliness Data
24. Menangani Isu Kualitas Data melalui Penanggung Jawab
25. Menetapkan Scope, Deliverable, dan Acceptance Criteria
26. Menyusun Work Breakdown Structure
27. Memetakan Critical Path dan Dependensi Pekerjaan
28. Mengendalikan Perubahan Waktu, Biaya, dan Lingkup
29. Menutup Proyek dengan Serah Terima dan Evaluasi Manfaat
30. Memetakan Dampak Perubahan pada Kelompok Pengguna
31. Menilai Kesiapan serta Sumber Resistensi
32. Menetapkan Sponsor dan Jaringan Agen Perubahan
33. Menyusun Komunikasi, Pelatihan, dan Dukungan
34. Mengukur Adopsi serta Perubahan Perilaku Kerja
35. Worked Example (Hipotetis): Analisis Kewajiban ke Proses dan Pengendalian dalam Regulatory Landscape and Compliance Strategy
36. Quote Penting (Rumusan Editorial): Kewajiban Perlu Dipetakan ke Aktivitas dan Yurisdiksi
37. Case Study (Hipotetis): Register Kepatuhan Tidak Memiliki Pemilik Kewajiban
38. Key Takeaways: Kewajiban berdasarkan Yurisdiksi dan Aktivitas; Data Lineage dari Sumber ke Laporan; Adopsi serta Perubahan Perilaku Kerja
39. Closing: Rekomendasi untuk Register Kepatuhan Tidak Memiliki Pemilik Kewajiban
40. References: COSO Enterprise Risk Management; ISO 31000; Ketentuan Regulator yang Relevan

BAB 03: | Cyber Risk and Information Security Governance

40 pelajaran

01. Cyber Risk and Information Security Governance
02. Why: Outsourcing TI Menyisakan Risiko Akses Tidak Terpantau
03. Outline: Aset dan Ancaman Utama; Identitas Pengguna dan Perangkat; Peran Pemilik, Dewan, dan Manajemen; Pemrosesan Data Pribadi; Kekritisan Layanan Pihak Ketiga; Aktivitas serta Dependensi Kritis
04. Tujuan dan Capaian: Menganalisis Aset dan Ancaman Utama; Menilai Konflik Kepentingan dalam Keputusan; Mengevaluasi Rencana setelah Latihan Pemulihan
05. Menginventarisasi Aset dan Ancaman Utama
06. Menetapkan Kontrol Identitas serta Least Privilege
07. Memisahkan Zona Keamanan dan Mengurangi Lateral Movement
08. Menyusun Deteksi, Respons, dan Pemulihan Insiden
09. Menilai Risiko Residual serta Prioritas Investasi Keamanan
10. Memverifikasi Identitas Pengguna dan Perangkat
11. Mengevaluasi Akses berdasarkan Konteks
12. Menerapkan Least Privilege per Sesi
13. Memisahkan Policy Decision dan Enforcement
14. Merencanakan Transisi Zero Trust tanpa Menganggap Jaringan Tepercaya
15. Membedakan Peran Pemilik, Dewan, dan Manajemen
16. Menetapkan Hak Keputusan serta Delegasi
17. Menangani Konflik Kepentingan dalam Keputusan
18. Menyusun Informasi untuk Pengawasan Dewan
19. Menelusuri Keputusan dan Tindak Lanjut melalui Notulen
20. Menginventarisasi Pemrosesan Data Pribadi
21. Menentukan Tujuan serta Dasar Pemrosesan yang Berlaku
22. Mengelola Hak Subjek Data dan Retensi
23. Menilai Risiko Transfer serta Akses Pihak Ketiga
24. Menyiapkan Respons Insiden Data Pribadi
25. Menentukan Kekritisan Layanan Pihak Ketiga
26. Menguji Kapabilitas dan Kondisi Keuangan Penyedia
27. Menetapkan SLA, Hak Audit, dan Portabilitas Data
28. Memantau Kinerja serta Insiden Penyedia
29. Menyusun Exit Plan dan Alternatif Penyedia
30. Mengidentifikasi Aktivitas serta Dependensi Kritis
31. Menyusun Business Impact Analysis
32. Menentukan Target Waktu serta Titik Pemulihan
33. Menguji Skenario Gangguan dan Jalur Eskalasi
34. Memperbarui Rencana setelah Latihan Pemulihan
35. Worked Example (Hipotetis): Analisis Zona Keamanan dan Mengurangi Lateral Movement dalam Cyber Risk and Information Security Governance
36. Quote Penting (Rumusan Editorial): Risiko Keamanan Mengikuti Aset dan Skenario Ancaman
37. Case Study (Hipotetis): Outsourcing TI Menyisakan Risiko Akses Tidak Terpantau
38. Key Takeaways: Aset dan Ancaman Utama; Hak Subjek Data dan Retensi; Rencana setelah Latihan Pemulihan
39. Closing: Rekomendasi untuk Outsourcing TI Menyisakan Risiko Akses Tidak Terpantau
40. References: COSO Enterprise Risk Management; ISO 31000; Ketentuan Regulator yang Relevan

BAB 04: | Operational Risk and Control Assessment

40 pelajaran

01. Operational Risk and Control Assessment
02. Why: Kontrol Terdokumentasi tetapi Tidak Dilaksanakan
03. Outline: Risiko dengan Sasaran Organisasi; Risiko ke Tujuan Pengendalian; Value-added dan Non-value-added Activities; Data Owner dan Data Steward; Audit Universe dan Prioritas Berbasis Risiko; Pohon KPI dari Sasaran ke Aktivitas
04. Tujuan dan Capaian: Menganalisis Risiko dengan Sasaran Organisasi; Menilai Current-State Value Stream Map; Mengevaluasi Insentif yang Memperbaiki Angka tetapi Merusak Hasil
05. Menghubungkan Risiko dengan Sasaran Organisasi
06. Menyusun Taksonomi Risiko dan Pemiliknya
07. Menetapkan Risk Appetite serta Tolerance
08. Mengevaluasi Inherent dan Residual Risk
09. Menyusun Pelaporan Risiko untuk Keputusan Manajemen
10. Memetakan Risiko ke Tujuan Pengendalian
11. Membedakan Desain dan Efektivitas Operasi Kontrol
12. Menentukan Bukti serta Frekuensi Pengujian
13. Menilai Pengecualian dan Kontrol Kompensasi
14. Menetapkan Pemilik Remediasi serta Pengujian Ulang
15. Membedakan Value-added dan Non-value-added Activities
16. Mengidentifikasi Pemborosan pada Aliran Proses
17. Menyusun Current-State Value Stream Map
18. Menghubungkan Takt Time, Cycle Time, dan Lead Time
19. Merancang Future-State Flow dan Perbaikan Bertahap
20. Menetapkan Data Owner dan Data Steward
21. Membangun Katalog serta Definisi Data Bersama
22. Memetakan Data Lineage dari Sumber ke Laporan
23. Menguji Completeness, Accuracy, dan Timeliness Data
24. Menangani Isu Kualitas Data melalui Penanggung Jawab
25. Menyusun Audit Universe dan Prioritas Berbasis Risiko
26. Menetapkan Mandat serta Independensi Audit Internal
27. Merancang Prosedur untuk Menguji Tujuan Penugasan
28. Mendokumentasikan Temuan, Penyebab, dan Dampak
29. Memantau Tindak Lanjut tanpa Mengambil Alih Peran Manajemen
30. Menyusun Pohon KPI dari Sasaran ke Aktivitas
31. Membedakan Leading dan Lagging Indicators
32. Menetapkan Definisi, Penyebut, dan Sumber KPI
33. Membandingkan Target, Realisasi, dan Variasi
34. Menghindari Insentif yang Memperbaiki Angka tetapi Merusak Hasil
35. Worked Example (Hipotetis): Analisis Risk Appetite serta Tolerance dalam Operational Risk and Control Assessment
36. Quote Penting (Rumusan Editorial): Risiko Dinilai dalam Hubungannya dengan Sasaran
37. Case Study (Hipotetis): Kontrol Terdokumentasi tetapi Tidak Dilaksanakan
38. Key Takeaways: Risiko dengan Sasaran Organisasi; Data Lineage dari Sumber ke Laporan; Insentif yang Memperbaiki Angka tetapi Merusak Hasil
39. Closing: Rekomendasi untuk Kontrol Terdokumentasi tetapi Tidak Dilaksanakan
40. References: COSO Enterprise Risk Management; ISO 31000; Ketentuan Regulator yang Relevan

BAB 05: | Financial Risk and Treasury Management

40 pelajaran

01. Financial Risk and Treasury Management
02. Why: Batas Treasury Dilanggar saat Likuiditas Mengetat
03. Outline: Posisi Kas serta Kebutuhan Likuiditas; Kapasitas Pembayaran serta Tujuan Kredit; Eksposur Harga pada Komoditas Fisik; Belanja Pemeliharaan dan Pertumbuhan; Tren Teramati dan Ketidakpastian Kritis; Risiko ke Tujuan Pengendalian
04. Tujuan dan Capaian: Menganalisis Posisi Kas serta Kebutuhan Likuiditas; Menilai Basis Risk serta Risiko Likuiditas Margin; Mengevaluasi Pemilik Remediasi serta Pengujian Ulang
05. Memetakan Posisi Kas serta Kebutuhan Likuiditas
06. Mengidentifikasi Eksposur Kredit, Pasar, dan Mata Uang
07. Menetapkan Limit serta Pemisahan Tugas Treasury
08. Mengevaluasi Instrumen Lindung Nilai sesuai Eksposur
09. Menguji Likuiditas pada Skenario Tertekan
10. Menilai Kapasitas Pembayaran serta Tujuan Kredit
11. Menghubungkan Karakteristik Debitur dengan Credit Scoring
12. Memantau Delinquency serta Early Warning Signals
13. Membedakan Restrukturisasi, Penagihan, dan Penyelesaian Agunan
14. Mengukur Cure Rate, Recovery, dan Kerugian Kredit
15. Memetakan Eksposur Harga pada Komoditas Fisik
16. Membedakan Spot, Forward, dan Futures
17. Menilai Basis Risk serta Risiko Likuiditas Margin
18. Menyelaraskan Hedge dengan Volume dan Waktu Eksposur
19. Menguji Dampak Skenario Harga terhadap Arus Kas
20. Membedakan Belanja Pemeliharaan dan Pertumbuhan
21. Membandingkan ROIC dengan Biaya Modal
22. Memprioritaskan Investasi dengan Modal Terbatas
23. Mempertimbangkan Fleksibilitas serta Real Options
24. Menilai Ulang Alokasi Modal setelah Hasil Aktual
25. Memisahkan Tren Teramati dan Ketidakpastian Kritis
26. Menyusun Skenario yang Berbeda tetapi Konsisten
27. Menghubungkan Skenario dengan Dampak Keuangan
28. Menentukan Opsi yang Bertahan pada Beberapa Skenario
29. Menetapkan Signpost untuk Meninjau Strategi
30. Memetakan Risiko ke Tujuan Pengendalian
31. Membedakan Desain dan Efektivitas Operasi Kontrol
32. Menentukan Bukti serta Frekuensi Pengujian
33. Menilai Pengecualian dan Kontrol Kompensasi
34. Menetapkan Pemilik Remediasi serta Pengujian Ulang
35. Worked Example (Hipotetis): Analisis Limit serta Pemisahan Tugas Treasury dalam Financial Risk and Treasury Management
36. Quote Penting (Rumusan Editorial): Pengelolaan Likuiditas Memerlukan Pemetaan Jatuh Tempo
37. Case Study (Hipotetis): Batas Treasury Dilanggar saat Likuiditas Mengetat
38. Key Takeaways: Posisi Kas serta Kebutuhan Likuiditas; Investasi dengan Modal Terbatas; Pemilik Remediasi serta Pengujian Ulang
39. Closing: Rekomendasi untuk Batas Treasury Dilanggar saat Likuiditas Mengetat
40. References: COSO Enterprise Risk Management; ISO 31000; Ketentuan Regulator yang Relevan

BAB 06: | Regulatory Transformation and Policy Advisory

40 pelajaran

01. Regulatory Transformation and Policy Advisory
02. Why: Aturan Baru Mengubah Proses Layanan Pelanggan
03. Outline: Kewajiban berdasarkan Yurisdiksi dan Aktivitas; Masalah Publik dan Kelompok Terdampak; Scope, Deliverable, dan Acceptance Criteria; Dampak Perubahan pada Kelompok Pengguna; Pihak yang Mempengaruhi Keputusan; Risiko ke Tujuan Pengendalian
04. Tujuan dan Capaian: Menganalisis Kewajiban berdasarkan Yurisdiksi dan Aktivitas; Menilai Critical Path dan Dependensi Pekerjaan; Mengevaluasi Pemilik Remediasi serta Pengujian Ulang
05. Menentukan Kewajiban berdasarkan Yurisdiksi dan Aktivitas
06. Membangun Register Kewajiban serta Pemiliknya
07. Memetakan Kewajiban ke Proses dan Pengendalian
08. Menguji Bukti Pemenuhan serta Kesenjangan
09. Mengelola Perubahan Aturan dan Rencana Remediasi
10. Merumuskan Masalah Publik dan Kelompok Terdampak
11. Membandingkan Instrumen Kebijakan yang Layak
12. Menyusun Theory of Change serta Asumsi Implementasi
13. Menilai Biaya, Manfaat, dan Dampak Distribusional
14. Menetapkan Evaluasi serta Mekanisme Pembelajaran Kebijakan
15. Menetapkan Scope, Deliverable, dan Acceptance Criteria
16. Menyusun Work Breakdown Structure
17. Memetakan Critical Path dan Dependensi Pekerjaan
18. Mengendalikan Perubahan Waktu, Biaya, dan Lingkup
19. Menutup Proyek dengan Serah Terima dan Evaluasi Manfaat
20. Memetakan Dampak Perubahan pada Kelompok Pengguna
21. Menilai Kesiapan serta Sumber Resistensi
22. Menetapkan Sponsor dan Jaringan Agen Perubahan
23. Menyusun Komunikasi, Pelatihan, dan Dukungan
24. Mengukur Adopsi serta Perubahan Perilaku Kerja
25. Mengidentifikasi Pihak yang Mempengaruhi Keputusan
26. Memetakan Kepentingan, Pengaruh, dan Ketergantungan
27. Membedakan Dukungan Formal dan Komitmen Nyata
28. Menyusun Rencana Pelibatan Pemangku Kepentingan
29. Menangani Keberatan serta Konflik Sasaran
30. Memetakan Risiko ke Tujuan Pengendalian
31. Membedakan Desain dan Efektivitas Operasi Kontrol
32. Menentukan Bukti serta Frekuensi Pengujian
33. Menilai Pengecualian dan Kontrol Kompensasi
34. Menetapkan Pemilik Remediasi serta Pengujian Ulang
35. Worked Example (Hipotetis): Analisis Kewajiban ke Proses dan Pengendalian dalam Regulatory Transformation and Policy Advisory
36. Quote Penting (Rumusan Editorial): Kewajiban Perlu Dipetakan ke Aktivitas dan Yurisdiksi
37. Case Study (Hipotetis): Aturan Baru Mengubah Proses Layanan Pelanggan
38. Key Takeaways: Kewajiban berdasarkan Yurisdiksi dan Aktivitas; Sponsor dan Jaringan Agen Perubahan; Pemilik Remediasi serta Pengujian Ulang
39. Closing: Rekomendasi untuk Aturan Baru Mengubah Proses Layanan Pelanggan
40. References: COSO Enterprise Risk Management; ISO 31000; Ketentuan Regulator yang Relevan

BAB 07: | Anti-Money Laundering and Financial Crime

40 pelajaran

01. Anti-Money Laundering and Financial Crime
02. Why: Alert AML Tinggi dengan Kualitas Investigasi Rendah
03. Outline: Customer Risk Assessment; Data Owner dan Data Steward; Risiko ke Tujuan Pengendalian; Dugaan serta Batas Investigasi; Pemrosesan Data Pribadi; Peran Pemilik, Dewan, dan Manajemen
04. Tujuan dan Capaian: Menganalisis Customer Risk Assessment; Menilai Bukti serta Frekuensi Pengujian; Mengevaluasi Menelusuri Keputusan dan Tindak Lanjut melalui Notulen
05. Menyusun Customer Risk Assessment
06. Menentukan CDD serta Identifikasi Pemilik Manfaat
07. Memantau Pola Transaksi yang Tidak Biasa
08. Menginvestigasi Alert tanpa Menganggapnya Bukti Kejahatan
09. Mendokumentasikan Eskalasi sesuai Kewajiban Yurisdiksi
10. Menetapkan Data Owner dan Data Steward
11. Membangun Katalog serta Definisi Data Bersama
12. Memetakan Data Lineage dari Sumber ke Laporan
13. Menguji Completeness, Accuracy, dan Timeliness Data
14. Menangani Isu Kualitas Data melalui Penanggung Jawab
15. Memetakan Risiko ke Tujuan Pengendalian
16. Membedakan Desain dan Efektivitas Operasi Kontrol
17. Menentukan Bukti serta Frekuensi Pengujian
18. Menilai Pengecualian dan Kontrol Kompensasi
19. Menetapkan Pemilik Remediasi serta Pengujian Ulang
20. Merumuskan Dugaan serta Batas Investigasi
21. Menjaga Bukti dan Chain of Custody
22. Merekonstruksi Transaksi serta Aliran Dana
23. Menguji Keterangan melalui Koroborasi Independen
24. Membedakan Fakta Terbukti, Inferensi, dan Ketidakpastian
25. Menginventarisasi Pemrosesan Data Pribadi
26. Menentukan Tujuan serta Dasar Pemrosesan yang Berlaku
27. Mengelola Hak Subjek Data dan Retensi
28. Menilai Risiko Transfer serta Akses Pihak Ketiga
29. Menyiapkan Respons Insiden Data Pribadi
30. Membedakan Peran Pemilik, Dewan, dan Manajemen
31. Menetapkan Hak Keputusan serta Delegasi
32. Menangani Konflik Kepentingan dalam Keputusan
33. Menyusun Informasi untuk Pengawasan Dewan
34. Menelusuri Keputusan dan Tindak Lanjut melalui Notulen
35. Worked Example (Hipotetis): Analisis Pola Transaksi yang Tidak Biasa dalam Anti-Money Laundering and Financial Crime
36. Quote Penting (Rumusan Editorial): Alert Memerlukan Investigasi sebelum Penarikan Kesimpulan
37. Case Study (Hipotetis): Alert AML Tinggi dengan Kualitas Investigasi Rendah
38. Key Takeaways: Customer Risk Assessment; Merekonstruksi Transaksi serta Aliran Dana; Menelusuri Keputusan dan Tindak Lanjut melalui Notulen
39. Closing: Rekomendasi untuk Alert AML Tinggi dengan Kualitas Investigasi Rendah
40. References: COSO Enterprise Risk Management; ISO 31000; Ketentuan Regulator yang Relevan

BAB 08: | Data Privacy and Protection Regulations

40 pelajaran

01. Data Privacy and Protection Regulations
02. Why: Permintaan Penghapusan Data Bertentangan dengan Kewajiban Retensi
03. Outline: Pemrosesan Data Pribadi; Data Owner dan Data Steward; Aset dan Ancaman Utama; Kekritisan Layanan Pihak Ketiga; Risiko ke Tujuan Pengendalian; Peran Pemilik, Dewan, dan Manajemen
04. Tujuan dan Capaian: Menganalisis Pemrosesan Data Pribadi; Menilai Zona Keamanan dan Mengurangi Lateral Movement; Mengevaluasi Menelusuri Keputusan dan Tindak Lanjut melalui Notulen
05. Menginventarisasi Pemrosesan Data Pribadi
06. Menentukan Tujuan serta Dasar Pemrosesan yang Berlaku
07. Mengelola Hak Subjek Data dan Retensi
08. Menilai Risiko Transfer serta Akses Pihak Ketiga
09. Menyiapkan Respons Insiden Data Pribadi
10. Menetapkan Data Owner dan Data Steward
11. Membangun Katalog serta Definisi Data Bersama
12. Memetakan Data Lineage dari Sumber ke Laporan
13. Menguji Completeness, Accuracy, dan Timeliness Data
14. Menangani Isu Kualitas Data melalui Penanggung Jawab
15. Menginventarisasi Aset dan Ancaman Utama
16. Menetapkan Kontrol Identitas serta Least Privilege
17. Memisahkan Zona Keamanan dan Mengurangi Lateral Movement
18. Menyusun Deteksi, Respons, dan Pemulihan Insiden
19. Menilai Risiko Residual serta Prioritas Investasi Keamanan
20. Menentukan Kekritisan Layanan Pihak Ketiga
21. Menguji Kapabilitas dan Kondisi Keuangan Penyedia
22. Menetapkan SLA, Hak Audit, dan Portabilitas Data
23. Memantau Kinerja serta Insiden Penyedia
24. Menyusun Exit Plan dan Alternatif Penyedia
25. Memetakan Risiko ke Tujuan Pengendalian
26. Membedakan Desain dan Efektivitas Operasi Kontrol
27. Menentukan Bukti serta Frekuensi Pengujian
28. Menilai Pengecualian dan Kontrol Kompensasi
29. Menetapkan Pemilik Remediasi serta Pengujian Ulang
30. Membedakan Peran Pemilik, Dewan, dan Manajemen
31. Menetapkan Hak Keputusan serta Delegasi
32. Menangani Konflik Kepentingan dalam Keputusan
33. Menyusun Informasi untuk Pengawasan Dewan
34. Menelusuri Keputusan dan Tindak Lanjut melalui Notulen
35. Worked Example (Hipotetis): Analisis Hak Subjek Data dan Retensi dalam Data Privacy and Protection Regulations
36. Quote Penting (Rumusan Editorial): Pemrosesan Data Memerlukan Tujuan dan Dasar yang Berlaku
37. Case Study (Hipotetis): Permintaan Penghapusan Data Bertentangan dengan Kewajiban Retensi
38. Key Takeaways: Pemrosesan Data Pribadi; SLA, Hak Audit, dan Portabilitas Data; Menelusuri Keputusan dan Tindak Lanjut melalui Notulen
39. Closing: Rekomendasi untuk Permintaan Penghapusan Data Bertentangan dengan Kewajiban Retensi
40. References: COSO Enterprise Risk Management; ISO 31000; Ketentuan Regulator yang Relevan

BAB 09: | Third-Party Risk and Vendor Management

40 pelajaran

01. Third-Party Risk and Vendor Management
02. Why: Penyedia Kritis Menggunakan Subkontraktor yang Tidak Dinilai
03. Outline: Kekritisan Layanan Pihak Ketiga; Spend Cube dan Segmentasi Kategori; Aset dan Ancaman Utama; Kewajiban berdasarkan Yurisdiksi dan Aktivitas; Aktivitas serta Dependensi Kritis; Risiko ke Tujuan Pengendalian
04. Tujuan dan Capaian: Menganalisis Kekritisan Layanan Pihak Ketiga; Menilai Zona Keamanan dan Mengurangi Lateral Movement; Mengevaluasi Pemilik Remediasi serta Pengujian Ulang
05. Menentukan Kekritisan Layanan Pihak Ketiga
06. Menguji Kapabilitas dan Kondisi Keuangan Penyedia
07. Menetapkan SLA, Hak Audit, dan Portabilitas Data
08. Memantau Kinerja serta Insiden Penyedia
09. Menyusun Exit Plan dan Alternatif Penyedia
10. Menyusun Spend Cube dan Segmentasi Kategori
11. Menilai Struktur Pasar Pemasok
12. Membandingkan Harga dengan Total Cost of Ownership
13. Menentukan Strategi Tender serta Negosiasi Kategori
14. Melacak Kepatuhan Kontrak dan Realisasi Penghematan
15. Menginventarisasi Aset dan Ancaman Utama
16. Menetapkan Kontrol Identitas serta Least Privilege
17. Memisahkan Zona Keamanan dan Mengurangi Lateral Movement
18. Menyusun Deteksi, Respons, dan Pemulihan Insiden
19. Menilai Risiko Residual serta Prioritas Investasi Keamanan
20. Menentukan Kewajiban berdasarkan Yurisdiksi dan Aktivitas
21. Membangun Register Kewajiban serta Pemiliknya
22. Memetakan Kewajiban ke Proses dan Pengendalian
23. Menguji Bukti Pemenuhan serta Kesenjangan
24. Mengelola Perubahan Aturan dan Rencana Remediasi
25. Mengidentifikasi Aktivitas serta Dependensi Kritis
26. Menyusun Business Impact Analysis
27. Menentukan Target Waktu serta Titik Pemulihan
28. Menguji Skenario Gangguan dan Jalur Eskalasi
29. Memperbarui Rencana setelah Latihan Pemulihan
30. Memetakan Risiko ke Tujuan Pengendalian
31. Membedakan Desain dan Efektivitas Operasi Kontrol
32. Menentukan Bukti serta Frekuensi Pengujian
33. Menilai Pengecualian dan Kontrol Kompensasi
34. Menetapkan Pemilik Remediasi serta Pengujian Ulang
35. Worked Example (Hipotetis): Analisis SLA, Hak Audit, dan Portabilitas Data dalam Third-Party Risk and Vendor Management
36. Quote Penting (Rumusan Editorial): Akuntabilitas Tetap Ada ketika Layanan Dialihdayakan
37. Case Study (Hipotetis): Penyedia Kritis Menggunakan Subkontraktor yang Tidak Dinilai
38. Key Takeaways: Kekritisan Layanan Pihak Ketiga; Kewajiban ke Proses dan Pengendalian; Pemilik Remediasi serta Pengujian Ulang
39. Closing: Rekomendasi untuk Penyedia Kritis Menggunakan Subkontraktor yang Tidak Dinilai
40. References: COSO Enterprise Risk Management; ISO 31000; Ketentuan Regulator yang Relevan

BAB 10: | Business Continuity and Crisis Management

40 pelajaran

01. Business Continuity and Crisis Management
02. Why: Rencana Pemulihan Gagal pada Latihan Gangguan
03. Outline: Aktivitas serta Dependensi Kritis; Saldo Awal Kas yang Dapat Digunakan; Pihak yang Mempengaruhi Keputusan; Peran Pemilik, Dewan, dan Manajemen; Kekritisan Layanan Pihak Ketiga; Tren Teramati dan Ketidakpastian Kritis
04. Tujuan dan Capaian: Menganalisis Aktivitas serta Dependensi Kritis; Menilai Dukungan Formal dan Komitmen Nyata; Mengevaluasi Signpost untuk Meninjau Strategi
05. Mengidentifikasi Aktivitas serta Dependensi Kritis
06. Menyusun Business Impact Analysis
07. Menentukan Target Waktu serta Titik Pemulihan
08. Menguji Skenario Gangguan dan Jalur Eskalasi
09. Memperbarui Rencana setelah Latihan Pemulihan
10. Menyusun Saldo Awal Kas yang Dapat Digunakan
11. Memetakan Penerimaan Mingguan selama 13 Minggu
12. Memprioritaskan Pengeluaran dan Pembayaran Kritis
13. Menganalisis Selisih Prakiraan dengan Realisasi
14. Memperbarui Cash Runway dan Kebutuhan Pendanaan
15. Mengidentifikasi Pihak yang Mempengaruhi Keputusan
16. Memetakan Kepentingan, Pengaruh, dan Ketergantungan
17. Membedakan Dukungan Formal dan Komitmen Nyata
18. Menyusun Rencana Pelibatan Pemangku Kepentingan
19. Menangani Keberatan serta Konflik Sasaran
20. Membedakan Peran Pemilik, Dewan, dan Manajemen
21. Menetapkan Hak Keputusan serta Delegasi
22. Menangani Konflik Kepentingan dalam Keputusan
23. Menyusun Informasi untuk Pengawasan Dewan
24. Menelusuri Keputusan dan Tindak Lanjut melalui Notulen
25. Menentukan Kekritisan Layanan Pihak Ketiga
26. Menguji Kapabilitas dan Kondisi Keuangan Penyedia
27. Menetapkan SLA, Hak Audit, dan Portabilitas Data
28. Memantau Kinerja serta Insiden Penyedia
29. Menyusun Exit Plan dan Alternatif Penyedia
30. Memisahkan Tren Teramati dan Ketidakpastian Kritis
31. Menyusun Skenario yang Berbeda tetapi Konsisten
32. Menghubungkan Skenario dengan Dampak Keuangan
33. Menentukan Opsi yang Bertahan pada Beberapa Skenario
34. Menetapkan Signpost untuk Meninjau Strategi
35. Worked Example (Hipotetis): Analisis Target Waktu serta Titik Pemulihan dalam Business Continuity and Crisis Management
36. Quote Penting (Rumusan Editorial): Rencana Pemulihan Perlu Diuji melalui Latihan
37. Case Study (Hipotetis): Rencana Pemulihan Gagal pada Latihan Gangguan
38. Key Takeaways: Aktivitas serta Dependensi Kritis; Konflik Kepentingan dalam Keputusan; Signpost untuk Meninjau Strategi
39. Closing: Rekomendasi untuk Rencana Pemulihan Gagal pada Latihan Gangguan
40. References: COSO Enterprise Risk Management; ISO 31000; Ketentuan Regulator yang Relevan

BAB 11: | Internal Audit and Assurance Functions

40 pelajaran

01. Internal Audit and Assurance Functions
02. Why: Audit Berulang tetapi Akar Masalah Tidak Diselesaikan
03. Outline: Audit Universe dan Prioritas Berbasis Risiko; Risiko dengan Sasaran Organisasi; Risiko ke Tujuan Pengendalian; Data Owner dan Data Steward; Peran Pemilik, Dewan, dan Manajemen; Keputusan yang Dibutuhkan dari Audiens
04. Tujuan dan Capaian: Menganalisis Audit Universe dan Prioritas Berbasis Risiko; Menilai Bukti serta Frekuensi Pengujian; Mengevaluasi Menyiapkan Jawaban atas Tantangan terhadap Asumsi
05. Menyusun Audit Universe dan Prioritas Berbasis Risiko
06. Menetapkan Mandat serta Independensi Audit Internal
07. Merancang Prosedur untuk Menguji Tujuan Penugasan
08. Mendokumentasikan Temuan, Penyebab, dan Dampak
09. Memantau Tindak Lanjut tanpa Mengambil Alih Peran Manajemen
10. Menghubungkan Risiko dengan Sasaran Organisasi
11. Menyusun Taksonomi Risiko dan Pemiliknya
12. Menetapkan Risk Appetite serta Tolerance
13. Mengevaluasi Inherent dan Residual Risk
14. Menyusun Pelaporan Risiko untuk Keputusan Manajemen
15. Memetakan Risiko ke Tujuan Pengendalian
16. Membedakan Desain dan Efektivitas Operasi Kontrol
17. Menentukan Bukti serta Frekuensi Pengujian
18. Menilai Pengecualian dan Kontrol Kompensasi
19. Menetapkan Pemilik Remediasi serta Pengujian Ulang
20. Menetapkan Data Owner dan Data Steward
21. Membangun Katalog serta Definisi Data Bersama
22. Memetakan Data Lineage dari Sumber ke Laporan
23. Menguji Completeness, Accuracy, dan Timeliness Data
24. Menangani Isu Kualitas Data melalui Penanggung Jawab
25. Membedakan Peran Pemilik, Dewan, dan Manajemen
26. Menetapkan Hak Keputusan serta Delegasi
27. Menangani Konflik Kepentingan dalam Keputusan
28. Menyusun Informasi untuk Pengawasan Dewan
29. Menelusuri Keputusan dan Tindak Lanjut melalui Notulen
30. Menentukan Keputusan yang Dibutuhkan dari Audiens
31. Menyusun Pesan Utama sebelum Analisis Pendukung
32. Menghubungkan Bukti dengan Implikasi Bisnis
33. Menyajikan Alternatif dan Rekomendasi kepada Eksekutif
34. Menyiapkan Jawaban atas Tantangan terhadap Asumsi
35. Worked Example (Hipotetis): Analisis Prosedur untuk Menguji Tujuan Penugasan dalam Internal Audit and Assurance Functions
36. Quote Penting (Rumusan Editorial): Temuan Audit Memerlukan Bukti serta Kriteria
37. Case Study (Hipotetis): Audit Berulang tetapi Akar Masalah Tidak Diselesaikan
38. Key Takeaways: Audit Universe dan Prioritas Berbasis Risiko; Data Lineage dari Sumber ke Laporan; Menyiapkan Jawaban atas Tantangan terhadap Asumsi
39. Closing: Rekomendasi untuk Audit Berulang tetapi Akar Masalah Tidak Diselesaikan
40. References: COSO Enterprise Risk Management; ISO 31000; Ketentuan Regulator yang Relevan

BAB 12: | Climate Risk and Environmental Regulations

40 pelajaran

01. Climate Risk and Environmental Regulations
02. Why: Aset Terpapar Risiko Fisik dan Kebijakan Emisi
03. Outline: Risiko Fisik Akut dan Kronis; Batas Organisasi dan Operasional Emisi; Kewajiban berdasarkan Yurisdiksi dan Aktivitas; Tren Teramati dan Ketidakpastian Kritis; Neraca Material dan Energi Proses; Peran Pemilik, Dewan, dan Manajemen
04. Tujuan dan Capaian: Menganalisis Risiko Fisik Akut dan Kronis; Menilai Kewajiban ke Proses dan Pengendalian; Mengevaluasi Menelusuri Keputusan dan Tindak Lanjut melalui Notulen
05. Membedakan Risiko Fisik Akut dan Kronis
06. Memetakan Risiko Transisi Kebijakan, Teknologi, dan Pasar
07. Menghubungkan Hazard, Exposure, dan Vulnerability
08. Menguji Dampak Keuangan pada Beberapa Skenario
09. Menghubungkan Rekomendasi TCFD dengan Pengungkapan IFRS S2
10. Menetapkan Batas Organisasi dan Operasional Emisi
11. Mengklasifikasikan Scope 1, Scope 2, dan Scope 3
12. Menghitung Emisi dari Data Aktivitas serta Faktor Emisi
13. Merekonsiliasi Inventaris dan Mencegah Penghitungan Ganda
14. Mendokumentasikan Asumsi serta Ketidakpastian Inventaris
15. Menentukan Kewajiban berdasarkan Yurisdiksi dan Aktivitas
16. Membangun Register Kewajiban serta Pemiliknya
17. Memetakan Kewajiban ke Proses dan Pengendalian
18. Menguji Bukti Pemenuhan serta Kesenjangan
19. Mengelola Perubahan Aturan dan Rencana Remediasi
20. Memisahkan Tren Teramati dan Ketidakpastian Kritis
21. Menyusun Skenario yang Berbeda tetapi Konsisten
22. Menghubungkan Skenario dengan Dampak Keuangan
23. Menentukan Opsi yang Bertahan pada Beberapa Skenario
24. Menetapkan Signpost untuk Meninjau Strategi
25. Menyusun Neraca Material dan Energi Proses
26. Mengidentifikasi Kehilangan Bahan serta Energi
27. Mengukur Intensitas Sumber Daya per Unit Produk
28. Membandingkan Opsi Efisiensi berdasarkan Biaya Siklus Hidup
29. Memverifikasi Penghematan dengan Baseline yang Konsisten
30. Membedakan Peran Pemilik, Dewan, dan Manajemen
31. Menetapkan Hak Keputusan serta Delegasi
32. Menangani Konflik Kepentingan dalam Keputusan
33. Menyusun Informasi untuk Pengawasan Dewan
34. Menelusuri Keputusan dan Tindak Lanjut melalui Notulen
35. Worked Example (Hipotetis): Analisis Hazard, Exposure, dan Vulnerability dalam Climate Risk and Environmental Regulations
36. Quote Penting (Rumusan Editorial): Risiko Iklim Memerlukan Horizon Waktu dan Skenario
37. Case Study (Hipotetis): Aset Terpapar Risiko Fisik dan Kebijakan Emisi
38. Key Takeaways: Risiko Fisik Akut dan Kronis; Skenario dengan Dampak Keuangan; Menelusuri Keputusan dan Tindak Lanjut melalui Notulen
39. Closing: Rekomendasi untuk Aset Terpapar Risiko Fisik dan Kebijakan Emisi
40. References: COSO Enterprise Risk Management; ISO 31000; Ketentuan Regulator yang Relevan

BAB 13: | Conduct Risk and Culture Assessment

40 pelajaran

01. Conduct Risk and Culture Assessment
02. Why: Target Penjualan Mendorong Perilaku Berisiko
03. Outline: Nilai yang Dinyatakan dan Perilaku Aktual; Gaji Dasar, Insentif, dan Benefit; Preferensi Terungkap dan Jawaban Survei; Risiko ke Tujuan Pengendalian; Peran Pemilik, Dewan, dan Manajemen; Employee Journey dari Rekrutmen ke Exit
04. Tujuan dan Capaian: Menganalisis Nilai yang Dinyatakan dan Perilaku Aktual; Menilai Riset Kualitatif serta Kuantitatif; Mengevaluasi Hasil Program dengan Data Longitudinal
05. Membedakan Nilai yang Dinyatakan dan Perilaku Aktual
06. Mengumpulkan Bukti Budaya dari Survei serta Observasi
07. Menguji Pengaruh Insentif pada Perilaku
08. Menentukan Perilaku yang Perlu Diperkuat
09. Memantau Perubahan Budaya melalui Indikator yang Terukur
10. Membandingkan Gaji Dasar, Insentif, dan Benefit
11. Menilai Keadilan Internal melalui Evaluasi Jabatan
12. Memilih Pasar Pembanding Remunerasi
13. Menyelaraskan Insentif dengan Kinerja dan Risiko
14. Mengukur Biaya serta Efektivitas Total Rewards
15. Membedakan Preferensi Terungkap dan Jawaban Survei
16. Menilai Framing, Anchoring, dan Default dalam Pilihan
17. Merancang Riset Kualitatif serta Kuantitatif
18. Menguji Hipotesis Perilaku melalui Eksperimen
19. Membedakan Temuan Riset dan Klaim Kausal
20. Memetakan Risiko ke Tujuan Pengendalian
21. Membedakan Desain dan Efektivitas Operasi Kontrol
22. Menentukan Bukti serta Frekuensi Pengujian
23. Menilai Pengecualian dan Kontrol Kompensasi
24. Menetapkan Pemilik Remediasi serta Pengujian Ulang
25. Membedakan Peran Pemilik, Dewan, dan Manajemen
26. Menetapkan Hak Keputusan serta Delegasi
27. Menangani Konflik Kepentingan dalam Keputusan
28. Menyusun Informasi untuk Pengawasan Dewan
29. Menelusuri Keputusan dan Tindak Lanjut melalui Notulen
30. Memetakan Employee Journey dari Rekrutmen ke Exit
31. Membedakan Engagement, Kepuasan, dan Retensi
32. Menganalisis Penyebab Turnover berdasarkan Segmen
33. Memprioritaskan Perbaikan Pengalaman Karyawan
34. Menilai Hasil Program dengan Data Longitudinal
35. Worked Example (Hipotetis): Analisis Pengaruh Insentif pada Perilaku dalam Conduct Risk and Culture Assessment
36. Quote Penting (Rumusan Editorial): Budaya Terlihat pada Perilaku dan Insentif
37. Case Study (Hipotetis): Target Penjualan Mendorong Perilaku Berisiko
38. Key Takeaways: Nilai yang Dinyatakan dan Perilaku Aktual; Bukti serta Frekuensi Pengujian; Hasil Program dengan Data Longitudinal
39. Closing: Rekomendasi untuk Target Penjualan Mendorong Perilaku Berisiko
40. References: COSO Enterprise Risk Management; ISO 31000; Ketentuan Regulator yang Relevan

BAB 14: | Regulatory Reporting and Disclosure Requirements

40 pelajaran

01. Regulatory Reporting and Disclosure Requirements
02. Why: Data Sumber Tidak Cocok dengan Laporan Regulator
03. Outline: Kewajiban berdasarkan Yurisdiksi dan Aktivitas; Data Owner dan Data Steward; Batch atau Streaming untuk Aliran Data; Risiko ke Tujuan Pengendalian; Keputusan yang Dibutuhkan dari Audiens; Peran Pemilik, Dewan, dan Manajemen
04. Tujuan dan Capaian: Menganalisis Kewajiban berdasarkan Yurisdiksi dan Aktivitas; Menilai Duplikasi, Data Terlambat, dan Retry; Mengevaluasi Menelusuri Keputusan dan Tindak Lanjut melalui Notulen
05. Menentukan Kewajiban berdasarkan Yurisdiksi dan Aktivitas
06. Membangun Register Kewajiban serta Pemiliknya
07. Memetakan Kewajiban ke Proses dan Pengendalian
08. Menguji Bukti Pemenuhan serta Kesenjangan
09. Mengelola Perubahan Aturan dan Rencana Remediasi
10. Menetapkan Data Owner dan Data Steward
11. Membangun Katalog serta Definisi Data Bersama
12. Memetakan Data Lineage dari Sumber ke Laporan
13. Menguji Completeness, Accuracy, dan Timeliness Data
14. Menangani Isu Kualitas Data melalui Penanggung Jawab
15. Menentukan Batch atau Streaming untuk Aliran Data
16. Menyusun Kontrak Skema serta Validasi Input
17. Menangani Duplikasi, Data Terlambat, dan Retry
18. Membangun Observability serta Data Quality Gates
19. Merekonsiliasi Keluaran Pipeline dengan Sistem Sumber
20. Memetakan Risiko ke Tujuan Pengendalian
21. Membedakan Desain dan Efektivitas Operasi Kontrol
22. Menentukan Bukti serta Frekuensi Pengujian
23. Menilai Pengecualian dan Kontrol Kompensasi
24. Menetapkan Pemilik Remediasi serta Pengujian Ulang
25. Menentukan Keputusan yang Dibutuhkan dari Audiens
26. Menyusun Pesan Utama sebelum Analisis Pendukung
27. Menghubungkan Bukti dengan Implikasi Bisnis
28. Menyajikan Alternatif dan Rekomendasi kepada Eksekutif
29. Menyiapkan Jawaban atas Tantangan terhadap Asumsi
30. Membedakan Peran Pemilik, Dewan, dan Manajemen
31. Menetapkan Hak Keputusan serta Delegasi
32. Menangani Konflik Kepentingan dalam Keputusan
33. Menyusun Informasi untuk Pengawasan Dewan
34. Menelusuri Keputusan dan Tindak Lanjut melalui Notulen
35. Worked Example (Hipotetis): Analisis Kewajiban ke Proses dan Pengendalian dalam Regulatory Reporting and Disclosure Requirements
36. Quote Penting (Rumusan Editorial): Kewajiban Perlu Dipetakan ke Aktivitas dan Yurisdiksi
37. Case Study (Hipotetis): Data Sumber Tidak Cocok dengan Laporan Regulator
38. Key Takeaways: Kewajiban berdasarkan Yurisdiksi dan Aktivitas; Bukti serta Frekuensi Pengujian; Menelusuri Keputusan dan Tindak Lanjut melalui Notulen
39. Closing: Rekomendasi untuk Data Sumber Tidak Cocok dengan Laporan Regulator
40. References: COSO Enterprise Risk Management; ISO 31000; Ketentuan Regulator yang Relevan

BAB 15: | Capstone: Integrated Risk and Compliance Program

40 pelajaran

01. Capstone: Integrated Risk and Compliance Program
02. Why: Menyusun Program Risiko dan Kepatuhan yang Terintegrasi
03. Outline: Risiko dengan Sasaran Organisasi; Kewajiban berdasarkan Yurisdiksi dan Aktivitas; Risiko ke Tujuan Pengendalian; Data Owner dan Data Steward; Peran Pemilik, Dewan, dan Manajemen; Aspirasi dengan Sasaran Strategis
04. Tujuan dan Capaian: Menganalisis Risiko dengan Sasaran Organisasi; Menilai Bukti serta Frekuensi Pengujian; Mengevaluasi Rencana ketika Asumsi Berubah
05. Proyek Integratif: Menghubungkan Risiko dengan Sasaran Organisasi
06. Proyek Integratif: Menyusun Taksonomi Risiko dan Pemiliknya
07. Proyek Integratif: Menetapkan Risk Appetite serta Tolerance
08. Proyek Integratif: Mengevaluasi Inherent dan Residual Risk
09. Proyek Integratif: Menyusun Pelaporan Risiko untuk Keputusan Manajemen
10. Proyek Integratif: Menentukan Kewajiban berdasarkan Yurisdiksi dan Aktivitas
11. Proyek Integratif: Membangun Register Kewajiban serta Pemiliknya
12. Proyek Integratif: Memetakan Kewajiban ke Proses dan Pengendalian
13. Proyek Integratif: Menguji Bukti Pemenuhan serta Kesenjangan
14. Proyek Integratif: Mengelola Perubahan Aturan dan Rencana Remediasi
15. Proyek Integratif: Memetakan Risiko ke Tujuan Pengendalian
16. Proyek Integratif: Membedakan Desain dan Efektivitas Operasi Kontrol
17. Proyek Integratif: Menentukan Bukti serta Frekuensi Pengujian
18. Proyek Integratif: Menilai Pengecualian dan Kontrol Kompensasi
19. Proyek Integratif: Menetapkan Pemilik Remediasi serta Pengujian Ulang
20. Proyek Integratif: Menetapkan Data Owner dan Data Steward
21. Proyek Integratif: Membangun Katalog serta Definisi Data Bersama
22. Proyek Integratif: Memetakan Data Lineage dari Sumber ke Laporan
23. Proyek Integratif: Menguji Completeness, Accuracy, dan Timeliness Data
24. Proyek Integratif: Menangani Isu Kualitas Data melalui Penanggung Jawab
25. Proyek Integratif: Membedakan Peran Pemilik, Dewan, dan Manajemen
26. Proyek Integratif: Menetapkan Hak Keputusan serta Delegasi
27. Proyek Integratif: Menangani Konflik Kepentingan dalam Keputusan
28. Proyek Integratif: Menyusun Informasi untuk Pengawasan Dewan
29. Proyek Integratif: Menelusuri Keputusan dan Tindak Lanjut melalui Notulen
30. Proyek Integratif: Menghubungkan Aspirasi dengan Sasaran Strategis
31. Proyek Integratif: Menerjemahkan Strategi ke Inisiatif Tahunan
32. Proyek Integratif: Menetapkan Anggaran dan Pemilik Inisiatif
33. Proyek Integratif: Menyusun Siklus Review Strategi dan Kinerja
34. Proyek Integratif: Memperbarui Rencana ketika Asumsi Berubah
35. Worked Example (Hipotetis): Analisis Risk Appetite serta Tolerance dalam Integrated Risk and Compliance Program
36. Quote Penting (Rumusan Editorial): Risiko Dinilai dalam Hubungannya dengan Sasaran
37. Case Study (Hipotetis): Menyusun Program Risiko dan Kepatuhan yang Terintegrasi
38. Key Takeaways: Risiko dengan Sasaran Organisasi; Data Lineage dari Sumber ke Laporan; Rencana ketika Asumsi Berubah
39. Closing: Rekomendasi untuk Menyusun Program Risiko dan Kepatuhan yang Terintegrasi
40. References: COSO Enterprise Risk Management; ISO 31000; Ketentuan Regulator yang Relevan

Persyaratan

Memiliki pemahaman dasar tentang bisnis dan manajemen.

Deskripsi

Kerangka kerja manajemen risiko korporat, strategi kepatuhan regulasi, keamanan informasi, dan tata kelola risiko rantai pasok.

Instruktur

Konsuli Team

Instruktur Professional

0 Ulasan 0 Siswa 0 Modul 258 Ebook Interaktif

Tim Instruktur Profesional Konsuli yang berdedikasi untuk memberikan pelatihan berkualitas tinggi di bidang hukum, konstruksi, manajemen proyek, dan standar industri global.