Hasil Pencarian  ::  Simpan CSV :: Kembali

"Tesis ini membahas tentang analisis risiko-risiko apa saja yang dihadapi oleh PT A Tbk. pada proses pembangunan menara, analisis dalam penyusunan manajemen risiko dalam implementasi ISO 9001:2015 yang dapat diterapkan pada PT A Tbk. serta analisis hasil dari penyusunan manajemen risiko dalam implementasi ISO 9001:2015 yang dapat diterapkan pada PT A Tbk. Ruang lingkup penelitian ini yaitu berfokus kepada proses pembangunan menara. PT A Tbk. merupakan Perusahaan yang bergerak dalam industri penyedia menara. Penelitian ini menggunakan pendekatan COSO Enterprise Risk Management dalam menyusun manajemen risiko pada PT A Tbk. dengan mempertimbangkan standar ISO 9001:2015. Penelitian ini melakukan observasi, diskusi kelompok dan analisis dokumen dalam melakukan penyusunan manajemen risiko. Kesimpulan yang didapat sehubung dengan penelitian ini adalah PT A Tbk. menghadapi risiko-risiko, berikut: keterlambatan dalam pembangunan menara, biaya aktual pembangunan menara lebih besar dibandingkan yang telah dianggarkan, ketidakmampuan dalam pembangunan menara dan menara tidak sesuai dengan persyaratan yang telah disetujui. Hasil dari penelitian ini yaitu risk register yang menggambarkan menggambarkan risiko yang telah teridentifikasi, sumber risiko, penilaian risiko, risk respond, aktfitas pengendalian, target residual risk, mitigation plan, residual risk II dan person in-charge terkait dengan mitigation plan.

---

The focus of this study is to analyze the risks faced by PT A Tbk. especially, in the tower development process, the analysis in the design of risk management in the implementation of ISO 9001 2015 that can be applied to PT A Tbk. As well as analysis of the results of risk management in implementation of ISO 9001 2015 which can be applied to PT A Tbk.. The scope of this research is to focus on the tower construction process. PT A Tbk. is a company engaged in the tower provider industry. The researcher uses the COSO Enterprise Risk Management approach in design risk management at PT A Tbk. taking into account the ISO 9001 2015 standard. Researchers conducted observations, group discussions and document analysis in the design of risk management.

The conclusion reffering to research result is PT A Tbk. facing risks, the following the delay in tower construction, the actual cost of tower construction is greater than that already budgeted, the inability to build towers and towers does not comply with the agreed requirements. The results of this study are risk registers that describe the identified risks, risk sources, risk assessment, risk respond, control activity, residual risk target, mitigation plan, residual risk II and person in charge related to mitigation plan."

"Risiko pembiayaan sebagai salah satu risiko terbesar dalam industri pembiayaan dan memberikan eksposur yang semakin besar di tengah ketidakstabilan perekonomian. Pada studi kasus ini peneliti melihat risiko pembiayaan secara Enterprise Risk Management (ERM) dengan pendekatan model the Three Lines of Defence dan proses manajemen risiko berdasarkan ISO 31000. Berdasarkan peran dalam the Three Lines of Defence, penerapan proses manajemen risiko pembiayaan di unit bisnis PT XYZ saat ini sebenarnya sudah efektif namun belum sesuai karena dilakukan oleh divisi Risk dan menyebabkan risk owner menjadi kurang merasa bertanggung jawab atas risikonya. Kemudian, Audit Internal belum dapat menggunakan hasil manajemen risiko tersebut dalam meningkatkan sistem pengendalian intern perusahaan. Selain itu, penerapan manajemen risiko pembiayaan masih terpisah dari risiko lainnya dan tidak dilihat secara ERM.

---

Financing risk is one of the biggest risk in financial industry and give more exposure in the economic instability. In this case study researcher views financing risk in Entreprise Risk Management (ERM) way with the Three Lines of Defence model as approach and risk management process based on ISO 31000. Based on function in the Three Lines of Defence, implementation of financing risk management process in business unit PT XYZ for now is effective enough practically but not appropriate because it is implemented by Risk division and leads risk owner become irresponsible with their own risk. Afterwards, Internal Audit had not utilized risk management result for improving company?s internal control system. Furthermore, implementation of financing risk management is still detached from other risks and not observed with ERM."

"Tujuan dari penelitian ini adalah melakukan perancangan Key Risk Indicators (KRI) atau indikator risiko utama atas risiko-risiko signifikan perusahaan. Penelitian ini mengambil studi kasus pada PT. A yang bergerak sebagai perusahaan penyedia energi gas. Metode yang digunakan pada penelitian ini adalah kualitatif dengan pengumpulan data melalui wawancara dan telaah dokumen perusahaan. Perancangan KRI yang dilakukan berupa penentuan risiko menengah kemudian penentuan akar risiko, indikator KRI, serta ambang batas (threshold) dari risiko-risiko signifikan yang berpengaruh pada kinerja perusahaan baik itu dari sisi operasional maupun finansial. Risiko-risiko signifikan tersebut teridentifikasi dari risk register perusahaan. Risiko-risiko signifikan yang teridentifikasi yaitu tidak tercapainya pendapatan PT. A dan meningkatnya piutang pelanggan. Hasil perancangan dari PT. A yaitu untuk tidak tercapainya pendapatan pada PT. diperoleh tiga penyebab menengah, tiga akar penyebab, dan empat indikator KRI. Untuk meningkatnya piutang pelanggan pada PT. A diperoleh satu penyebab menengah, dua akar penyebab, dan dua indikator KRI. Perancangan KRI ini diharapkan dapat memberikan mitigasi lebih dini terhadap potensi terjadinya risiko utama yang berdampak besar terhadap pencapaian kinerja.

---

The purpose of this research is to design key risk indicators (KRI) or the main risk indicators for the company’s significant risks. This research takes a case study at PT. A, which operates as a gas energy provider company. The method used in this research is qualitative and quantitative. The KRI design is carried out in the form of determining the medium risk and then determining the root causes, KRI indicators, and the threshold of significant risks that affect the company’s performance both in terms of operational and financial. These significant risks were identified from the company’s risk register. The identified significant risks are the not achieving revenue and the increase in customer receivables. The results of designing KRI from PT. A for not achieving revenue at PT. A obtained three intermediate causes, three root causes, and four KRI indicators. For increase in customer receivables at PT. A obtained one intermediate cause, two root causes, and two KRI indicators. The design of this KRI is expected to provide early mitigation of the potential for major risks that have a major impact on performance achievement."

"Tujuan dari penelitian ini adalah melakukan perancangan Key Risk Indicators (KRI) atau indikator risiko utama atas risiko-risiko signifikan perusahaan. Penelitian ini mengambil studi kasus pada PT. A yang bergerak sebagai perusahaan penyedia energi gas. Metode yang digunakan pada penelitian ini adalah kualitatif dengan pengumpulan data melalui wawancara dan telaah dokumen perusahaan. Perancangan KRI yang dilakukan berupa penentuan risiko menengah kemudian penentuan akar risiko, indikator KRI, serta ambang batas (threshold) dari risiko-risiko signifikan yang berpengaruh pada kinerja perusahaan baik itu dari sisi operasional maupun finansial. Risiko-risiko signifikan tersebut teridentifikasi dari risk register perusahaan. Risiko-risiko signifikan yang teridentifikasi yaitu tidak tercapainya pendapatan PT. A dan meningkatnya piutang pelanggan. Hasil perancangan dari PT. A yaitu untuk tidak tercapainya pendapatan pada PT. A diperoleh tiga penyebab menengah, tiga akar penyebab, dan empat indikator KRI. Untuk meningkatnya piutang pelanggan pada PT. A diperoleh satu penyebab menengah, dua akar penyebab, dan dua indikator KRI. Perancangan KRI ini diharapkan dapat memberikan mitigasi lebih dini terhadap potensi terjadinya risiko utama yang berdampak besar terhadap pencapaian kinerja.

---

The purpose of this research is to design key risk indicators (KRI) or the main risk indicators for the company’s significant risks. This research takes a case study at PT. A, which operates as a gas energy provider company. The method used in this research is qualitative and quantitative. The KRI design is carried out in the form of determining the medium risk and then determining the root causes, KRI indicators, and the threshold of significant risks that affect the company’s performance both in terms of operational and financial. These significant risks were identified from the company’s risk register. The identified significant risks are the not achieving revenue and the increase in customer receivables. The results of designing KRI from PT. A for not achieving revenue at PT. A obtained three intermediate causes, three root causes, and four KRI indicators. For increase in customer receivables at PT. A obtained one intermediate cause, two root causes, and two KRI indicators. The design of this KRI is expected to provide early mitigation of the potential for major risks that have a major impact on performance achievement."

"Penelitian ini bertujuan melakukan evaluasi terhadap penerapan manajemen risiko kredit di Bank XYZ dalam konteks pemberian kredit melalui kerja sama channeling dengan platform P2P. Metode penelitian yang digunakan adalah metode kualitatif dengan pendekatan studi kasus. Informan dalam penelitian ini terdiri dari karyawan senior dan pejabat kunci Bank XYZ yang terlibat langsung dalam praktik manajemen risiko kredit, serta pihak mitra platform P2P. Data yang digunakan dalam penelitian ini terdiri dari data primer dan data sekunder. Pengumpulan data dilakukan melalui analisis dokumen dan wawancara. Analisis data kualitatif dilakukan dengan melibatkan reduksi data, sajian data, dan penarikan kesimpulan. Hasil penelitian ini diharapkan dapat memberikan pemahaman yang lebih baik tentang bagaimana Bank XYZ mengelola risiko kredit dalam kerja sama channeling dengan platform P2P. Penelitian ini juga diharapkan dapat memberikan masukan yang berharga bagi perusahaan dalam meningkatkan praktik manajemen risiko kredit mereka, serta bagi regulator dalam merumuskan kebijakan yang sesuai untuk industri fintech dan kerja sama channeling dengan platform P2P.

---

This study aims to evaluate the implementation of credit risk management at Bank XYZ in the context of providing credit through channeling cooperation with P2P platforms. The research method employed is qualitative research with a case study approach. The informants in this study consist of senior employees and key officials of Bank XYZ directly involved in credit risk management practices, as well as partner institutions. The data utilized in this qualitative study include primary and secondary data. Data collection is conducted through document analysis and interviews. The qualitative data analysis is performed which involves data reduction, data display, and conclusion drawing. The findings of this study are expected to provide a better understanding of how Bank XYZ manages credit risk in the channeling cooperation with P2P platforms. This research is also anticipated to offer valuable insights for companies to enhance their credit risk management practices and for regulators to formulate appropriate policies for the fintech industry and channeling cooperation with P2P platforms."

"Peran Teknologi Informasi (TI) dibutuhkan sebagai upaya dalam meningkatkan kualitas layanan dalam mencapai salah satu realisasi dari tata kelola pemerintahan yang baik (Good Corporate Governance). TI dikelola agar dapat meningkatkan kapabilitas perusahaan dalam memberikan kontribusi bagi penciptaan nilai tambah, service excellence, serta pelaksanaan operasional perusahaan yang efisien, efektif dan optimal. PT Rekayasa Industri (Rekind) adalah sebuah perusahaan Badan Usaha Milik Negara yang bergerak di bidang rancang bangun dan perekayasaan industri. Sebagai salah satu perusahaan BUMN, Rekind patuh terhadap ketentuan Good Corporate Governance sebagai parameter utama dalam menjalankan bisnis. TI digunakan secara luas untuk melayani kebutuhan akan informasi dan layanan yang berkualitas bagi bisnis perusahaan. Ketergantungan perusahaan terhadap layanan TI, berdampak meningkatkan berbagai jenis risiko yang dapat berpengaruh negatif terhadap perusahaan. Namun, sampai saat ini Rekind belum memiliki kerangka kerja khusus yang mengelola risiko teknologi informasi perusahaan. Hasil audit internal perusahaan menggunakan COBIT 5 menunjukkan bahwa Rekind belum memiliki pedoman dan panduan untuk perencanaan risk management dalam menangani risiko terkait teknologi informasi (EDM Ensure Risk Optimisation,APO 12-ManageRisk).Penelitian ini dilakukan untuk mengidentifikasi kerangka kerja manajemen risiko TI yang dapat diterapkan pada Rekind. Identifikasi dilakukan dengan menggunakan metodologi ISO 31000:2009 sebagai landasan manajemen risiko perusahaan, ISACA Risk IT Framework sebagai landasan kerangka kerja risiko TI serta COBIT yang digunakan sebagai kontrol.Hasil penelitian menunjukkan bahwa kerangka kerja Risk IT dapat digunakan selaras dengan kebijakan ERM perusahaan sehingga didapat sebuah kerangka kerja baru yang digunakan sebagai alat bantu dalam melakukan assessment risiko. Hasil penelitian juga menunjukkan terdapat 39 risk issues keseluruhan yang dipetakan berdasarkan rekomendasi kerangka kerja baru berbasis Risk IT dan ERM perusahaan

---

The role of Information Technology (IT) is important to improve the quality of service as realization of Good Corporate Governance. IT is managed in order to give additional value, service excellence, and also the eficiency, effectiveness, and optimalization of company's operational implementation.

PT Rekayasa Industri (Rekind) is a state-owned company engaging in the industrial plant. As one of the state-owned company, Rekind complies with good corporate governance as a major parameter in running the business. IT is used extensively to serve the need for information and quality services for the business needs. The company's dependence on IT services, increase the impact of various types of risks that could negatively affect the company. However, at this moment Rekind still does not have a specific framework to manage IT risks. This is also shown by an internal audit report using COBIT 5 that Rekind doesn?t have any guidelines for risk management in handling risk related to IT (EDM 03-Ensure Risk Optimisation, APO 12-Manage Risk).

The purpose of this research is to identify which IT risk management framework that could be implemented in Rekind. ISO 31000:2009 method is used as the base of enterprise risk management. ISACA Risk IT Framework as IT risk framework, and COBIT is used as the controller.

The research shows that IT Risk framework is aligned with enterprise?s ERM policy that result in a new framework to do risk assessment. The research also shows that there are 39 risk issues that are mapped based on recommendation from new IT risk management framework based on Risk IT and enterprise?s ERM."

"ABSTRAKResiko yang melekat pada industri minyak bumi dan gas alam secara umum, dan secara khususnya pada kilang LPG memiliki potensi dampak negatif yang membawa kerugian bagi organisasi. ISO 31000 memberikan tuntunan secara umum mengenai Manajemen Resiko. Pendekatan deterministik pada penilaian resiko, terdiri dari a) Kualitatif b) Kuantitatif c) Hybrid (gabungan antara kualitatif dan kuantitatif). Teknik hybrid dengan mengolah hasil studi HAZOP dan QRA ? Facility Siting pada kilang LPG, diharapkan dapat memetakan resiko, dan melalui implementasi Manajemen Resiko diharapkan dapat mengevaluasi resiko dan melakukan proses penanggulangan resiko sehingga dapat diterima sesuai dengan kriteria organisasi

---

ABSTRACTIn general, inherent risk in oil and gas industry, specifically in LPG plant, has negative impact that potentially lead to a significant loss for organization. ISO 31000 provides principle and generic guidance of risk management. There are three methods in assesing risk by deterministic approach, a) Qualitative, b) Quantitative, c)Hybrid. Hybrid technique by combining the HAZOP study and QRA- facility sitting is expected to be able to provide the risk profile, and through implementation of Risk Management is expected to be able to evaluate and treat the risk into certain acceptable level"

"Manajemen risiko operasional penting dilakukan untuk memberikan peringatan terkait munculnya risiko. Manajemen risiko operasional yang dilakukan saat ini belum terintegrasi dengan baik antar divisi di perusahaan. Risiko operasional yang signifikan saat ini di lokasi tambang Kalimantan Selatan ialah risiko produktivitas yang berkaitan dengan minimnya ketersediaan bahan bakar dan risiko proses berkaitan dengan material jalanan yang buruk dan kondisi cuaca. Penanganan risiko yang dilakukan ialah mengupayakan pengadaan tangki bahan bakar yang lebih besar dan penyediaan alat. Peran manajemen risiko operasional saat ini belum maksimal yang disebabkan oleh minimnya kesadaran risk owner untuk melakukan manajemen risiko. Terdapat pendekatan manajemen risiko yakni COSO Enterprise Risk Management yang menekankan bahwa risiko harus dikelola oleh seluruh pihak di perusahaan dan harus sesuai dengan tujuan perusahaan yang hendak ingin dicapai Dengan menggunakan pendekatan COSO Enterprise Risk Management, terdapat beberapa elemen yang belum terlaksana dengan baik yakni internal environment dimana masih rendahnya komitmen dari risk owner untuk mengelola risiko. Komponen control activities dan monitoring juga belum dilakukan dengan baik karena rendahnya proses dokumentasi dari penanganan risiko serta pengawasan yang kurang efektif.

---

Operational risk management is necessary to provide a warning related to the emergence of risk. Operational risk management these day do not well integrated among all divison in the company. Significabt operational risks that present at the mine site in South Kalimantan is productivity risk associated with the lack of availability of the fuel and material risks associated with the poor road and weather condition. Mitigation risks undertaken is seeking procurement of larger fuel tank and adding tools. The role of operational risk management is currently not maximized due to lack of awareness from risk owner to perform risk management.

There is a risk management approach, the COSO Enterprise Risk Managemet which emphasizes that the risks should be managed by the whole company and must be in accordance with the company?s goals are going to be achieved. Based on the COSO Enterprise Risk Management approach, there are some element that have not done well that is low commitment from the owner to manage the risk. Also control and monitoring activities have not done well because of poor documentation process related to risk mitigation and ineffective monitoring."

"Terdapat beberapa jenis pendekatan manajemen risiko keamanan informasi sebagai panduan dalam menerapkan program risiko keamanan. Setiap pendekatan mempunyai tujuan dan metodologi yang berbeda tergantung pada kebutuhan dan selera organisasi yang melakukannya. Jika suatu organisasi memiliki personel yang kompeten untuk mengimplementasikan manajemen risiko keamanan informasi, maka akan mudah untuk melakukannya. Namun, itu akan menjadi tantangan bagi organisasi yang tidak memiliki personil yang kompeten. Tujuan dari penelitian ini adalah untuk merancang kerangka kerja manajemen risiko keamanan informasi yang sederhana namun memenuhi prinsip-prinsip manajemen risiko keamanan informasi. Desain didasarkan pada integrasi empat pendekatan manajemen risiko keamanan informasi yang berbeda. ISO 27005 mewakili standar, Risk Management Framework (RMF) oleh NIST mewakili pedoman, OCTAVE Allegro mewakili metodologi, dan COBIT mewakili kerangka kerja. Integrasi tersebut dipenuhi dengan melakukan analisis komparatif dengan menyortir dan menggabungkan berdasarkan proses aktivitas manajemen risiko keamanan informasi. Penyortiran diterapkan untuk mendapatkan desain model sederhana, dan penggabungan digunakan untuk mendapatkan desain model lengkap. Desain model sederhana terdiri dari proses identifikasi, pengukuran, administrasi dan pemantauan. Proses identifikasi terdiri dari identifikasi konteks dan komponen risiko. Proses pengukuran meliputi pengukuran faktor risiko dan risiko. Proses administrasi menghasilkan rencana penanganan risiko dan pengambilan keputusan. Proses pemantauan dengan objek perubahan dan pertukaran informasi. Untuk memvalidasi hasil perancangan desain model sederhana, dilakukan studi penerapan awal dalam bentuk simulasi penerapan di Pusdiklat Badan XYZ. Hasil studi penerapan awal ini adalah mayoritas responden baik online maupun offline menyatakan bahwa desain sederhana namun memenuhi prinsip manajemen risiko keamanan informasi dibuktikan dengan seluruh indikator evaluasi penerapan desain bernilai di atas passing grade 50%.

---

There are several types of information security risk management (ISRM) methods as guidance in implementing a security risk program. Each method carried different goals and methodologies depending on the needs and tastes of the organization that carried it out. If an organization has personnel who are competent to implement ISRM, it will be easy to do so. However, it will be challenging for an organization that lacks skilled personnel. The purpose of this study is to design a framework for ISRM that is simple but meets the principles of ISRM. The design is based on the integration of four different ISRM methods. ISO 27005 represents the standard, RMF by NIST represents guidelines, OCTAVE represents methodology, and COBIT represents framework. The integration is fulfilled by conducting a comparative analysis by sorting and merging based on the activity processes of ISRM. The result of this study is two designs of ISRM, namely full design and simple design. Sorting is applied to get a simple design, and merging is used to get a full design. The simple model design consists of the process of identification, measurement, administration and monitoring. The identification process consists of identifying the context and components of risk. The measurement process includes the measurement of risk and risk factors. The administrative process produces a plan for risk management and decision making. The process of monitoring with objects of change and information exchange. To validate the results of the design of a simple model, a preliminary implementation study was carried out in the form of a simulation application at the XYZ Agency Training Center. The results of this preliminary implementation study are that the majority of respondents both online and offline stated that the design was simple but met the principles of information security risk management, evidenced by all the indicators of the evaluation values above 50% passing grade."