STANDARD OPERATING PROCEDURE (SOP)
PENDAHULUAN UMUM
Dokumen Standard Operating Procedure (SOP) Manajemen Risiko & Staging (MRA–Staging) disusun sebagai fondasi tata kelola risiko yang terintegrasi bagi Startup Digital. Dokumen ini berfungsi tidak hanya sebagai panduan operasional, tetapi juga sebagai instrumen kebijakan yang mengarahkan bagaimana organisasi mengenali, menilai, mengelola, dan mengendalikan risiko secara konsisten dan sistematis.
Dalam konteks organisasi modern yang bergerak cepat dan berbasis teknologi, manajemen risiko tidak dapat dipisahkan dari proses kepemimpinan dan pengambilan keputusan strategis. Oleh karena itu, SOP ini secara eksplisit dirancang untuk memberikan kejelasan tingkat kebijakan (policy-level clarity), yaitu mempertegas komitmen Direksi dan Manajemen Puncak, serta menetapkan peran dan tanggung jawab yang jelas di seluruh lini organisasi.
Kejelasan kebijakan tersebut memastikan bahwa manajemen risiko tidak diperlakukan sebagai fungsi administratif semata, melainkan sebagai bagian dari budaya organisasi dan mekanisme akuntabilitas yang melekat pada setiap aktivitas bisnis.
SOP MRA–Staging ini dilengkapi dengan kerangka Risk Governance yang komprehensif melalui penetapan Risk Appetite dan Risk Tolerance. Pendekatan ini memberikan batasan yang jelas mengenai tingkat risiko yang dapat diterima organisasi dalam mengejar tujuan strategis, sekaligus menetapkan ambang toleransi yang memicu tindakan korektif dan eskalasi.
Seluruh pengaturan dalam dokumen ini disusun secara konsisten dengan prinsip ISO 31000: Risk Management, khususnya pada aspek leadership and commitment serta integration, di mana manajemen risiko diintegrasikan ke dalam tata kelola, strategi, perencanaan, dan proses operasional organisasi. Bahasa yang digunakan bersifat netral dan normatif, sehingga aman dan dapat diterima dalam konteks audit internal, audit eksternal, kepatuhan regulasi, serta proses penilaian oleh investor.
Dengan karakteristik tersebut, dokumen SOP Manajemen Risiko & Staging (MRA–Staging) ini memenuhi kriteria sebagai dokumen Enterprise Risk Management (ERM) yang layak, yaitu mampu menjadi acuan kebijakan tingkat organisasi, mendukung pengawasan dan pengendalian risiko secara menyeluruh, serta memperkuat kepercayaan pemangku kepentingan terhadap sistem tata kelola startup digital.
PERNYATAAN KEBIJAKAN DIREKSI (POLICY STATEMENT)
Direksi dan Manajemen Puncak Startup Digital menetapkan bahwa manajemen risiko merupakan bagian integral dari tata kelola perusahaan dan menjadi tanggung jawab seluruh lini organisasi. Kebijakan ini menegaskan komitmen Direksi untuk mengintegrasikan prinsip manajemen risiko ke dalam setiap proses pengambilan keputusan strategis, operasional, dan investasi.
Direksi berkomitmen untuk menyediakan sumber daya yang memadai, menetapkan struktur organisasi yang jelas, serta memastikan adanya mekanisme pengendalian dan pengawasan yang efektif dalam penerapan SOP Manajemen Risiko & Staging (MRA–Staging). Seluruh jajaran manajemen dan karyawan wajib mematuhi kebijakan ini sebagai bagian dari tanggung jawab profesional dan etika organisasi.
Pernyataan kebijakan ini menjadi dasar resmi penerapan sistem manajemen risiko berbasis ISO 31000 dan kerangka GRC, serta menjadi acuan dalam pelaksanaan audit internal, audit eksternal, dan evaluasi kinerja tata kelola perusahaan.
RISK APPETITE & RISK TOLERANCE STATEMENT
Risk Appetite
Risk Appetite merupakan tingkat risiko yang bersedia diterima oleh organisasi dalam rangka mencapai tujuan strategisnya. Startup Digital menetapkan risk appetite yang terukur dan sejalan dengan visi pertumbuhan berkelanjutan, inovasi, dan perlindungan terhadap keberlangsungan usaha.
Dalam konteks ini, organisasi dapat menerima risiko yang bersifat terukur dan terkendali, khususnya yang berkaitan dengan inovasi produk dan pengembangan teknologi, sepanjang risiko tersebut telah melalui proses penilaian dan mitigasi yang memadai.
Tabel Risk Appetite (Tingkat Risiko yang Diterima)
| Kategori Risiko | Appetite | Deskripsi Kualitatif |
|---|---|---|
| Strategis | Sedang | Risiko terukur untuk inovasi dan pertumbuhan |
| Operasional | Rendah | Gangguan operasional harus diminimalkan |
| Keuangan | Rendah–Sedang | Kerugian dibatasi sesuai proyeksi keuangan |
| Kepatuhan | Sangat Rendah | Tidak ada toleransi terhadap pelanggaran hukum |
| Reputasi | Sangat Rendah | Perlindungan maksimal terhadap kepercayaan publik |
Risk Tolerance
Risk Tolerance merupakan batas maksimum penyimpangan risiko yang masih dapat diterima oleh organisasi sebelum diperlukan tindakan korektif atau eskalasi. Batas toleransi risiko ditetapkan secara spesifik untuk setiap kategori risiko, dengan memperhatikan dampak finansial, operasional, hukum, dan reputasi.
Risiko yang melampaui batas toleransi wajib segera dilaporkan dan ditangani melalui mekanisme eskalasi sesuai dengan tingkat staging risiko. Penetapan risk tolerance ini bertujuan untuk memastikan bahwa eksposur risiko tetap berada dalam kendali manajemen dan tidak mengancam pencapaian tujuan organisasi.
Tabel Risk Tolerance (Batas Operasional)
| Risiko | Indikator | Toleransi |
|---|---|---|
| Downtime sistem | Jam gangguan | ≤ 2 jam/bulan |
| Kerugian finansial | % pendapatan | ≤ 5% |
| Insiden kepatuhan | Jumlah kasus | 0 |
| Keluhan pengguna | Jumlah | ≤ 3 kasus/bulan |
Prinsip ISO 31000 & Kontrol Dokumen Resmi
🔍 Mapping SOP ↔ Prinsip ISO 31000
| Prinsip ISO 31000 | Implementasi dalam SOP |
|---|---|
| 1. Integrated | Risiko terintegrasi dalam seluruh proses bisnis organisasi |
| 2. Structured & Comprehensive | SOP disusun sistematis dan mencakup halaman 1–10 |
| 3. Customized | Disesuaikan dengan karakteristik dan konteks startup digital |
| 4. Inclusive | Melibatkan Direksi, manajemen, dan unit kerja terkait |
| 5. Dynamic | Mendukung proses staging dan adaptasi perubahan cepat |
| 6. Best Available Information | Berdasarkan data operasional, monitoring, dan evaluasi |
| 7. Human & Cultural Factors | Mempertimbangkan perilaku, kompetensi, dan budaya organisasi |
| 8. Continual Improvement | Review berkala dan perbaikan berkelanjutan |
📑 Kode & Kontrol Dokumen Resmi
| Elemen | Keterangan |
|---|---|
| Judul Dokumen | SOP Manajemen Risiko & Staging (MRA–Staging) Startup Digital |
| Nomor Dokumen | SOP-MRA-001 |
| Versi | 1.0 |
| Status | Berlaku |
| Tanggal Berlaku | 1 Januari 2026 |
| Disusun oleh | Unit Manajemen Risiko |
| Disetujui oleh | Direksi |
| Klasifikasi | Internal – Kebijakan Organisasi |
Kerangka Manajemen Risiko ISO 31000 & COSO ERM
ISO 31000:2018 merupakan standar internasional yang menetapkan prinsip, kerangka kerja, dan proses manajemen risiko yang dapat diterapkan pada seluruh jenis organisasi. ISO 31000 menekankan pendekatan terintegrasi, terstruktur, dan berbasis perbaikan berkelanjutan. Selain itu, COSO Enterprise Risk Management (COSO ERM) berfungsi sebagai kerangka pengelolaan risiko strategis yang mengaitkan risiko dengan pencapaian tujuan, kinerja, dan pengambilan keputusan organisasi.
Sistem Pengendalian Intern Pemerintah (SPIP)
Penerapan Sistem Pengendalian Intern Pemerintah (SPIP) mengacu pada Peraturan Pemerintah Nomor 60 Tahun 2008 tentang Sistem Pengendalian Intern Pemerintah. SPIP merupakan proses integral pada tindakan dan kegiatan instansi pemerintah yang dilaksanakan secara berkelanjutan oleh pimpinan dan seluruh pegawai untuk memberikan keyakinan memadai atas tercapainya: efektivitas dan efisiensi penyelenggaraan pemerintahan, keandalan pelaporan keuangan, pengamanan aset negara, serta ketaatan terhadap peraturan perundang-undangan.
Manajemen Risiko di Lingkungan Pemerintah
Kebijakan manajemen risiko di instansi pemerintah juga diperkuat melalui Peraturan Presiden Nomor 39 Tahun 2023 tentang Manajemen Risiko Pembangunan Nasional, yang mengatur integrasi manajemen risiko dalam perencanaan, pelaksanaan, dan pengendalian pembangunan nasional guna meminimalkan dampak ketidakpastian terhadap pencapaian tujuan pembangunan.
GRC dan Manajemen Risiko pada BUMN
Penerapan Governance, Risk, and Compliance (GRC) di lingkungan Badan Usaha Milik Negara (BUMN) mengacu pada Peraturan Menteri BUMN Nomor PER-01/MBU/2011 tentang Penerapan Tata Kelola Perusahaan yang Baik (Good Corporate Governance), sebagaimana telah diubah dengan peraturan terbaru. Regulasi ini mewajibkan BUMN untuk menerapkan manajemen risiko dan pengendalian internal secara terintegrasi sebagai bagian dari praktik GCG.
Manajemen Risiko & Kepatuhan Sektor Jasa Keuangan
Pada sektor jasa keuangan, penerapan manajemen risiko dan kepatuhan diatur oleh Otoritas Jasa Keuangan (OJK), antara lain melalui POJK Nomor 18/POJK.03/2016 tentang Penerapan Manajemen Risiko bagi Bank Umum, serta regulasi OJK lainnya yang mengatur pengendalian intern, tata kelola, dan kepatuhan lembaga jasa keuangan terhadap ketentuan peraturan perundang-undangan.
Integrasi SPIP, ISO 31000, COSO, dan GRC
Integrasi SPIP (PP 60/2008), ISO 31000, COSO ERM, serta kerangka GRC membentuk sistem pengendalian dan manajemen risiko yang komprehensif. Pendekatan ini mendukung terwujudnya tata kelola organisasi yang akuntabel, transparan, berbasis risiko, dan patuh regulasi, baik pada sektor pemerintahan, BUMN, maupun korporasi swasta.
HALAMAN 1 – INFORMASI DOKUMEN
Judul Dokumen
SOP Manajemen Risiko dan Staging (MRA–Staging) Startup Digital
Kode Dokumen
SOP-RISK-001
Versi
1.0
Tanggal Berlaku
[dd/mm/yyyy]
Disahkan Oleh
CEO / Direktur Utama
Unit Terkait
- Product & Engineering
- Operasional
- Customer Support
- Legal & Compliance
- Risk Management / Internal Control
HALAMAN 2 – LATAR BELAKANG & TUJUAN
1. Latar Belakang
Startup digital beroperasi dalam lingkungan yang dinamis dan penuh ketidakpastian, baik dari sisi teknologi, pasar, operasional, keamanan data, regulasi, maupun reputasi. Tingginya laju perubahan dan keterbatasan sumber daya meningkatkan potensi risiko yang dapat berdampak pada keberlangsungan usaha.
Oleh karena itu, diperlukan sistem Manajemen Risiko dan Staging (MRA–Staging) yang terstruktur dan terdokumentasi untuk:
- Mengidentifikasi risiko sejak dini
- Mengelola dampak risiko secara proporsional dan sistematis
- Menjaga stabilitas operasional dan pertumbuhan berkelanjutan
- Mendukung kepatuhan terhadap hukum dan tata kelola perusahaan
2. Tujuan SOP
SOP ini disusun dengan tujuan untuk:
- Menjadi pedoman resmi pelaksanaan Manajemen Risiko dan Staging (MRA–Staging)
- Memberikan acuan baku dalam pengelolaan dan penilaian risiko
- Menjamin konsistensi proses identifikasi, analisis, dan evaluasi risiko
- Menetapkan mekanisme staging, pembinaan, dan mitigasi risiko
- Mendukung pengambilan keputusan berbasis risiko
- Mendorong penerapan tata kelola perusahaan yang baik (Good Corporate Governance)
HALAMAN 3 – RUANG LINGKUP & PRINSIP
3. Ruang Lingkup
SOP Manajemen Risiko dan Staging (MRA–Staging) ini berlaku untuk seluruh aktivitas dan unit kerja dalam startup digital, mencakup namun tidak terbatas pada:
- Seluruh unit kerja, termasuk produk, teknologi, operasional, keuangan, SDM, legal, dan bisnis
- Seluruh produk dan layanan digital yang dikembangkan atau dioperasikan
- Seluruh karyawan, manajemen, serta mitra operasional dan pihak ketiga terkait
Objek yang dapat dilakukan proses staging risiko meliputi:
- Unit kerja atau fungsi organisasi
- Proses bisnis dan alur operasional
- Produk, fitur, atau sistem digital
- Mitra eksternal, vendor, atau penyedia layanan pendukung
4. Prinsip Dasar
Penerapan Manajemen Risiko dan Staging (MRA–Staging) dilakukan berdasarkan prinsip-prinsip berikut:
- Preventif, berfokus pada pencegahan risiko sejak dini, bukan tindakan represif
- Proporsional, disesuaikan dengan tingkat dan dampak risiko
- Berbasis data dan indikator kinerja (KPI)
- Transparan dan terdokumentasi dalam setiap tahapan proses
- Etis dan patuh hukum, sesuai dengan peraturan perundang-undangan yang berlaku
HALAMAN 4 – DEFINISI & ISTILAH
Tabel Definisi dan Istilah
| Istilah | Definisi |
|---|---|
| Eskalasi | Proses pelaporan dan penanganan risiko ke tingkat manajemen yang lebih tinggi apabila risiko melebihi batas kewenangan atau toleransi yang ditetapkan. |
| KPI (Key Performance Indicator) | Indikator kinerja utama yang digunakan untuk mengukur efektivitas pengendalian dan pengelolaan risiko. |
| Manajemen Risiko | Proses sistematis untuk mengidentifikasi, menganalisis, mengevaluasi, mengendalikan, dan memantau risiko secara berkelanjutan. |
| Mitigasi | Serangkaian tindakan atau strategi untuk mengurangi kemungkinan terjadinya risiko dan/atau dampak yang ditimbulkannya. |
| MRA (Management Risk Assessment) | Metode penilaian risiko terstruktur berdasarkan dampak dan probabilitas, mencakup risiko strategis, operasional, teknologi, keuangan, hukum & kepatuhan, serta reputasi. |
| Risiko | Potensi kejadian atau kondisi yang dapat berdampak negatif terhadap pencapaian tujuan organisasi. |
| Stage | Tingkatan kondisi risiko yang menunjukkan tingkat keparahan dan status pengendalian risiko. |
| Staging Risiko | Proses pengelompokan risiko berdasarkan tingkat keparahan, urgensi, dan dampaknya terhadap organisasi. |
HALAMAN 5 — KEBIJAKAN UMUM MRA–STAGING
Struktur Stage Risiko (MRA–Staging)
5.1 Kebijakan Dasar
- Setiap risiko wajib diidentifikasi dan dicatat secara sistematis
- Tidak ada risiko yang diabaikan, sekecil apa pun dampaknya
- Evaluasi dan pemantauan risiko dilakukan secara berkala dan terdokumentasi
- Penanganan risiko disesuaikan dengan tingkat stage yang ditetapkan
5.2 Level Staging Risiko
Risiko diklasifikasikan ke dalam beberapa tingkat (stage) berdasarkan dampak, probabilitas, serta urgensi penanganannya sebagai berikut:
| Stage | Kategori | Karakteristik |
|---|---|---|
| Stage 1 | Normal (Low Risk) | Risiko rendah, operasional stabil, dampak minimal, dan mudah dikendalikan melalui prosedur rutin. |
| Stage 2 | Waspada (Moderate Risk) | Indikator risiko mulai muncul, berdampak menengah, memerlukan perhatian dan mitigasi aktif. |
| Stage 3 | Pembinaan (High Risk) | Risiko berdampak signifikan terhadap kinerja, memerlukan intervensi aktif dan pengawasan manajemen. |
| Stage 4 | Kritis (Critical Risk) | Risiko sangat tinggi yang mengancam keberlangsungan startup, termasuk aspek hukum, reputasi, dan keamanan, serta memerlukan tindakan darurat. |
HALAMAN 6 – METODOLOGI MRA
Proses Identifikasi & Penilaian Risiko
6. Identifikasi Risiko
Identifikasi risiko dilakukan secara sistematis untuk memastikan seluruh potensi risiko terdata dan terdokumentasi. Sumber identifikasi risiko berasal dari faktor internal maupun eksternal organisasi, serta dari berbagai kanal pemantauan dan pelaporan.
6.1 Sumber Risiko
- Internal: proses bisnis, sistem teknologi, sumber daya manusia, kebijakan internal, dan operasional harian
- Eksternal: perubahan regulasi, kondisi pasar, mitra eksternal, ancaman keamanan, serta perilaku pengguna
6.2 Kanal Identifikasi Risiko
- Sistem monitoring dan logging operasional
- Laporan insiden dan kejadian tidak diinginkan
- Hasil audit internal dan evaluasi berkala
- Keluhan, umpan balik, dan laporan dari pengguna
Alur Identifikasi Risiko
Sumber Risiko → Identifikasi Awal → Pencatatan Risiko → Klasifikasi Risiko → Penilaian Risiko
6.3 Metode Identifikasi
Identifikasi risiko dilakukan dengan menggunakan berbagai metode untuk memastikan risiko terdeteksi secara komprehensif dan objektif. Metode yang digunakan meliputi:
-
Brainstorming
Diskusi terstruktur lintas fungsi untuk mengidentifikasi potensi risiko berdasarkan pengalaman dan skenario operasional. -
Audit Internal
Penilaian berkala terhadap proses, sistem, dan kepatuhan terhadap kebijakan serta prosedur yang berlaku. -
Analisis Insiden
Evaluasi terhadap kejadian, gangguan, atau kegagalan sebelumnya untuk mencegah risiko berulang. -
Feedback Pengguna
Masukan, keluhan, dan laporan dari pengguna terkait kualitas layanan, keamanan, dan pengalaman penggunaan. -
Review KPI & Data Operasional
Analisis indikator kinerja dan data operasional untuk mendeteksi anomali atau tren risiko. -
Risk Register Review
Peninjauan daftar risiko yang telah ada untuk memastikan relevansi dan pembaruan status risiko. -
Benchmarking
Perbandingan dengan praktik terbaik industri, standar regulasi, dan kasus serupa pada organisasi lain.
6.4 Dokumentasi & Risk Register
Setiap risiko yang telah diidentifikasi wajib didokumentasikan secara lengkap dalam Risk Register sebagai basis pengendalian, pemantauan, dan pelaporan risiko.
Risk Register sekurang-kurangnya memuat informasi berikut:
- Nama dan deskripsi risiko
- Kategori risiko (strategis, operasional, teknologi, keuangan, hukum & kepatuhan, reputasi)
- Sumber dan penyebab risiko
- Nilai dampak dan kemungkinan
- Skor dan level stage risiko
- Kontrol yang telah ada
- Rencana mitigasi dan status tindak lanjut
- Penanggung jawab risiko (Risk Owner)
- Tanggal identifikasi dan evaluasi terakhir
Risk Register dikelola secara terpusat oleh fungsi Risk Management / Internal Control dan menjadi dokumen hidup (living document) yang diperbarui secara berkala.
6.5 Frekuensi & Penanggung Jawab
Identifikasi dan penilaian risiko dilakukan secara berkala dan/atau setiap kali terjadi perubahan signifikan pada proses bisnis, sistem, atau lingkungan eksternal.
| Aktivitas | Frekuensi | Penanggung Jawab |
|---|---|---|
| Identifikasi Risiko Rutin | Minimal 1 kali per semester | Unit Kerja / Risk Owner |
| Penilaian & Pembaruan Skor Risiko | Triwulanan atau sesuai kebutuhan | Risk Owner bersama Risk Management |
| Review Risk Register | Triwulanan | Risk Management / Internal Control |
| Eskalasi Risiko Stage Tinggi | Segera (ad-hoc) | Manajemen / Direksi |
HALAMAN 7 — ANALISIS & PENILAIAN RISIKO
7. Penilaian Risiko
Setiap risiko yang telah diidentifikasi dianalisis dan dinilai untuk menentukan tingkat keparahan serta prioritas penanganannya. Penilaian dilakukan secara objektif berdasarkan parameter yang telah ditetapkan.
7.1 Parameter Penilaian
Parameter yang digunakan dalam penilaian risiko meliputi:
- Dampak (Impact): tingkat besarnya konsekuensi apabila risiko terjadi (skala 1–5)
- Kemungkinan (Likelihood / Probabilitas): peluang terjadinya risiko (skala 1–5)
- Efektivitas Kontrol: tingkat kemampuan pengendalian yang telah diterapkan, dinilai secara kualitatif (kuat, sedang, lemah)
7.2 Skoring Risiko
Penilaian risiko dilakukan dengan memberikan skor pada masing-masing parameter dampak dan kemungkinan menggunakan skala 1–5.
Skor Risiko dihitung dengan rumus:
Skor Risiko = Dampak × Kemungkinan
Tabel Penilaian Risiko
| Kriteria | Skor | Keterangan |
|---|---|---|
| Dampak | 1 – 5 |
1 = sangat rendah, tidak signifikan 3 = sedang, mempengaruhi kinerja 5 = sangat tinggi, berdampak serius pada organisasi |
| Kemungkinan | 1 – 5 |
1 = sangat jarang terjadi 3 = kadang terjadi 5 = sangat sering / hampir pasti terjadi |
| Efektivitas Kontrol | Kualitatif | Penilaian terhadap kekuatan pengendalian yang telah diterapkan (kuat, sedang, lemah). |
7.3 Penentuan Stage Risiko
Berdasarkan hasil skoring risiko, setiap risiko ditetapkan ke dalam level Stage Risiko sesuai dengan struktur MRA–Staging untuk menentukan prioritas penanganan dan mekanisme eskalasi.
7.4 Pemetaan Skor Risiko ke Stage
Hasil perhitungan skor risiko digunakan sebagai dasar untuk menetapkan level Stage Risiko. Pemetaan skor risiko ke dalam stage dilakukan secara konsisten sebagaimana tabel berikut:
| Skor Risiko | Stage Risiko |
|---|---|
| 1 – 5 | Stage 1 – Normal (Low Risk) |
| 6 – 10 | Stage 2 – Waspada (Moderate Risk) |
| 11 – 15 | Stage 3 – Pembinaan (High Risk) |
| > 15 | Stage 4 – Kritis (Critical Risk) |
7.5 Kewenangan Penetapan Stage
Penetapan stage risiko dilakukan berdasarkan hasil penilaian dan analisis risiko dengan ketentuan sebagai berikut:
- Risk Owner bertanggung jawab melakukan penilaian awal dan mengusulkan stage risiko.
- Penetapan akhir stage risiko wajib mendapatkan persetujuan dari Risk Committee atau Manajemen, khususnya untuk risiko dengan Stage 3 dan Stage 4.
HALAMAN 8 – TINDAKAN & KPI PER STAGE
Tindakan pengendalian dan indikator kinerja utama (KPI) ditetapkan berdasarkan level Stage Risiko yang telah ditentukan pada HALAMAN 7. Setiap stage memiliki pendekatan penanganan dan target kinerja yang berbeda.
| Stage | Tindakan | Contoh KPI |
|---|---|---|
|
Stage 1 Normal |
|
|
|
Stage 2 Waspada |
|
|
|
Stage 3 Pembinaan |
|
|
|
Stage 4 Kritis |
|
|
KPI dapat disesuaikan dengan karakteristik unit kerja, produk, atau jenis risiko, namun harus tetap konsisten dengan level stage risiko yang ditetapkan.
ISO 31000 + [SPIP & COSO]
HALAMAN 9 – TATA KELOLA PERUBAHAN STAGE RISIKO
9.1 Tata Kelola Perubahan Stage Risiko
Tata Kelola Perubahan Stage Risiko merupakan bagian integral dari sistem manajemen risiko berbasis SPIP (PP Nomor 60 Tahun 2008), ISO 31000:2018, dan COSO Enterprise Risk Management. Mekanisme ini dirancang untuk memastikan bahwa setiap perubahan tingkat risiko (risk stage) dilakukan secara objektif, terdokumentasi, terotorisasi, dan berbasis bukti, sejalan dengan prinsip Governance, Risk, and Compliance (GRC).
9.2 Kriteria Perubahan Stage Risiko (Naik / Turun)
Perubahan stage risiko dilakukan berdasarkan evaluasi atas tingkat kemungkinan (likelihood) dan dampak (impact) risiko terhadap pencapaian tujuan organisasi. Kriteria perubahan stage mencakup:
- Perubahan signifikan pada skor risiko residu dibandingkan periode sebelumnya
- Efektivitas atau kegagalan pengendalian internal yang telah diterapkan
- Peningkatan atau penurunan eksposur risiko terhadap sasaran strategis
- Perubahan toleransi dan selera risiko (risk appetite) organisasi
9.3 Pemicu Perubahan Stage Risiko
Perubahan stage risiko dapat dipicu oleh berbagai faktor internal dan eksternal yang mempengaruhi profil risiko organisasi, antara lain:
- Terjadinya insiden risiko atau kejadian luar biasa (loss event)
- Ketidaktercapaian atau pencapaian signifikan Key Performance Indicator (KPI)
- Temuan hasil audit internal, APIP, BPK, atau auditor eksternal
- Perubahan regulasi, kebijakan pemerintah, atau ketentuan OJK
- Perubahan lingkungan strategis, operasional, teknologi, dan ekonomi
9.4 Mekanisme Review Ulang Skor Risiko
Review ulang skor risiko dilakukan secara berkala dan/atau insidentil sesuai prinsip continuous improvement dalam ISO 31000 dan COSO ERM. Mekanisme review meliputi:
- Evaluasi ulang identifikasi dan analisis risiko oleh Risk Owner
- Penilaian efektivitas pengendalian yang ada dan rencana mitigasi
- Pembaruan skor risiko inheren dan residu berdasarkan data terbaru
- Dokumentasi hasil review dalam profil risiko dan risk register
9.5 Otorisasi Perubahan Stage Risiko
Setiap perubahan stage risiko wajib memperoleh persetujuan sesuai dengan struktur tata kelola organisasi untuk menjamin akuntabilitas dan kepatuhan. Otorisasi perubahan stage risiko dilakukan melalui:
- Risk Owner, untuk perubahan minor sesuai kewenangan unit kerja
- Komite Manajemen Risiko, untuk perubahan signifikan lintas unit
- Manajemen Puncak / Direksi, untuk perubahan risiko strategis
Seluruh proses perubahan stage risiko harus terdokumentasi dengan baik, dilaporkan secara periodik, serta menjadi bagian dari pelaporan manajemen risiko dan pengendalian internal sesuai ketentuan SPIP, GRC Korporasi, dan regulasi yang berlaku.
HALAMAN 10 – MITIGASI & PENGENDALIAN RISIKO
10.1 Mitigasi dan Pengendalian Risiko
Mitigasi dan pengendalian risiko merupakan bagian utama dalam proses perlakuan risiko (risk treatment) sebagaimana diatur dalam ISO 31000:2018, COSO Enterprise Risk Management, serta Sistem Pengendalian Intern Pemerintah (SPIP) berdasarkan PP Nomor 60 Tahun 2008. Tujuan mitigasi risiko adalah untuk menurunkan tingkat risiko hingga berada dalam batas selera dan toleransi risiko yang dapat diterima organisasi.
10.2 Prinsip Mitigasi Risiko
Penerapan mitigasi risiko dilaksanakan berdasarkan prinsip-prinsip berikut:
- Berbasis risiko dan proporsional terhadap tingkat dampak dan kemungkinan
- Terintegrasi dengan proses bisnis dan pengendalian internal
- Efektif, efisien, dan berkelanjutan
- Didukung dokumentasi dan pemantauan yang memadai
- Selaras dengan prinsip tata kelola, kepatuhan, dan akuntabilitas
10.3 Jenis Strategi Mitigasi Risiko
Strategi mitigasi risiko ditetapkan oleh Risk Owner dengan mempertimbangkan karakteristik risiko dan kapasitas organisasi, yang meliputi:
- Avoid – Menghindari risiko dengan menghentikan aktivitas, mengubah proses, atau tidak melanjutkan kegiatan yang berisiko tinggi.
- Reduce – Mengurangi kemungkinan dan/atau dampak risiko melalui penerapan pengendalian preventif dan detektif.
- Transfer – Memindahkan sebagian risiko kepada pihak lain, seperti melalui asuransi, kontrak, atau kemitraan strategis.
- Accept – Menerima risiko yang tersisa setelah evaluasi, sepanjang masih berada dalam batas toleransi risiko organisasi.
10.4 Hubungan Mitigasi dengan Stage Risiko
Pemilihan strategi mitigasi risiko harus disesuaikan dengan stage risiko yang telah ditetapkan. Risiko dengan stage tinggi atau ekstrem memerlukan tindakan mitigasi yang lebih kuat dan segera, sementara risiko dengan stage rendah dapat dikelola melalui pengendalian rutin dan pemantauan berkala.
10.5 Efektivitas Pengendalian dan Residual Risk
Efektivitas pengendalian risiko dievaluasi secara periodik untuk memastikan bahwa mitigasi yang diterapkan mampu menurunkan risiko dari tingkat inheren menjadi risiko residu (residual risk). Residual risk yang masih berada di atas toleransi harus ditindaklanjuti dengan penguatan pengendalian atau eskalasi kepada manajemen.
Seluruh kegiatan mitigasi dan pengendalian risiko wajib terdokumentasi dalam risk register, dipantau secara berkelanjutan, serta dilaporkan sebagai bagian dari sistem GRC dan pengendalian internal organisasi.
HALAMAN 11 – STAGING & ESKALASI RISIKO
11.1 Staging dan Eskalasi Risiko
Staging dan eskalasi risiko merupakan mekanisme tata kelola untuk memastikan bahwa risiko ditangani pada tingkat kewenangan yang tepat sesuai dengan tingkat dampak dan eksposurnya. Mekanisme ini selaras dengan prinsip ISO 31000, COSO ERM, serta Sistem Pengendalian Intern Pemerintah (SPIP).
11.2 Hubungan Stage Risiko dengan Tingkat Eskalasi
Setiap stage risiko menentukan tingkat eskalasi dan pihak yang berwenang mengambil keputusan. Semakin tinggi stage risiko, semakin tinggi pula level manajemen yang harus terlibat dalam pengendalian dan pengambilan keputusan.
11.3 Mekanisme Staging Risiko
Risiko dapat naik atau turun stage berdasarkan hasil evaluasi berkala maupun insidentil terhadap efektivitas mitigasi, perubahan lingkungan, atau terjadinya insiden risiko. Penetapan perubahan stage dilakukan dengan mempertimbangkan skor risiko terbaru serta batas toleransi risiko organisasi.
11.4 Prosedur Eskalasi Risiko
Eskalasi risiko dilakukan apabila tingkat risiko melebihi kewenangan pengendalian pada level unit kerja atau berpotensi berdampak signifikan terhadap pencapaian tujuan organisasi. Prosedur eskalasi per stage adalah sebagai berikut:
- Stage 1–2 → Dikelola oleh Risk Owner di tingkat unit kerja
- Stage 3 → Dieskalasikan kepada Head Unit / Kepala Divisi
- Stage 4 → Dieskalasikan kepada Founder / Direksi / Manajemen Puncak
11.5 Batas Kewenangan Pengambilan Keputusan
Batas kewenangan pengambilan keputusan ditetapkan secara berjenjang sesuai struktur organisasi dan tingkat risiko. Setiap keputusan eskalasi harus terdokumentasi dan menjadi bagian dari laporan manajemen risiko untuk menjamin akuntabilitas dan transparansi.
11.6 Waktu Respons dan SLA Eskalasi
Untuk menjamin kecepatan dan efektivitas penanganan risiko, organisasi menetapkan waktu respons dan Service Level Agreement (SLA) eskalasi risiko sesuai dengan stage risiko, tingkat urgensi, dan potensi dampaknya. Ketidakpatuhan terhadap SLA menjadi bahan evaluasi kinerja pengendalian risiko.
Seluruh proses staging dan eskalasi risiko wajib dicatat dalam risk register, dipantau secara berkelanjutan, serta menjadi dasar pengambilan keputusan strategis dan perbaikan sistem manajemen risiko.
HALAMAN 11A — MATRIKS GRC (GOVERNANCE–RISK–COMPLIANCE)
11A.1 Tujuan Matriks GRC
Matriks GRC digunakan untuk memastikan keterkaitan yang jelas dan terintegrasi antara Tata Kelola (Governance), Manajemen Risiko (Risk), dan Kepatuhan (Compliance) dalam pengambilan keputusan, pengendalian internal, serta pengelolaan risiko organisasi, termasuk organisasi dan startup digital.
11A.2 Matriks Integrasi GRC
| Aspek | Governance | Risk | Compliance |
|---|---|---|---|
| Kebijakan | Penetapan arah, visi, dan kebijakan risiko | Penetapan risk appetite dan risk tolerance | Kesesuaian dengan regulasi & standar |
| Proses | Pengambilan keputusan dan eskalasi | Identifikasi, analisis, mitigasi risiko | Audit, kontrol, dan pelaporan kepatuhan |
| Peran | Direksi / Founder / Manajemen | Risk Owner / Risk Officer | Compliance Officer / Auditor |
| Output | Keputusan strategis terkontrol | Profil, peta, dan stage risiko | Laporan kepatuhan & rekomendasi |
11A.3 Matriks Pemetaan Risiko, Kontrol, dan Regulasi
Matriks berikut digunakan untuk memetakan keterkaitan antara risiko, pengendalian (kontrol), dan regulasi atau kebijakan yang relevan, guna memastikan konsistensi penerapan GRC.
| Risiko | Kontrol / Mitigasi | Regulasi / Kebijakan |
|---|---|---|
| Risiko Operasional | SOP, kontrol internal, segregasi tugas | PP 60/2008 (SPIP), Kebijakan Internal |
| Risiko Kepatuhan | Review regulasi, audit kepatuhan | Peraturan OJK / Peraturan Pemerintah |
| Risiko Strategis | Review strategi, eskalasi ke Direksi | ISO 31000, COSO ERM |
11A.4 Kesesuaian Risiko dengan Governance, Risk, dan Compliance
Setiap risiko harus dinilai kesesuaiannya terhadap aspek Governance (struktur dan kewenangan), Risk (tingkat dan perlakuan risiko), serta Compliance (kepatuhan terhadap regulasi dan kebijakan). Ketidaksesuaian pada salah satu aspek menjadi dasar eskalasi dan perbaikan.
11A.5 Integrasi MRA dengan Kebijakan Organisasi
Model Risk Assessment (MRA) diintegrasikan dengan kebijakan, pedoman, dan SOP organisasi agar hasil penilaian risiko menjadi dasar penetapan keputusan, mitigasi, dan pengendalian. Integrasi ini memastikan bahwa manajemen risiko tidak berdiri sendiri, melainkan menjadi bagian dari sistem GRC organisasi secara menyeluruh.
11A.6 Keterkaitan dengan ISO 31000 dan COSO ERM
Matriks GRC ini mendukung prinsip ISO 31000 dan COSO ERM dengan mengintegrasikan manajemen risiko ke dalam tata kelola, strategi, perencanaan, serta proses pengambilan keputusan dan kepatuhan organisasi.
HALAMAN 12 – MONITORING & REVIEW RISIKO
12.1 Monitoring Risiko
Monitoring risiko dilakukan untuk memastikan bahwa risiko, pengendalian, dan Rencana Tindak Lanjut (RTL) berjalan efektif dan sesuai dengan profil risiko serta selera risiko organisasi. Monitoring dilaksanakan secara berkala oleh Unit Manajemen Risiko bekerja sama dengan Risk Owner.
Mekanisme Monitoring Berkala
- Harian – Pemantauan operasional kritikal dan insiden risiko
- Mingguan – Evaluasi risiko operasional dan kinerja pengendalian
- Bulanan – Review risiko utama dan tren risiko
- Tahunan – Evaluasi menyeluruh profil dan peta risiko
12.2 Indikator Kinerja dan Risiko (KPI & KRI)
Untuk mendukung efektivitas monitoring, organisasi menetapkan Key Risk Indicator (KRI) dan Key Performance Indicator (KPI) sebagai alat ukur kuantitatif dan kualitatif.
Contoh Indikator Risiko (KRI)
- Downtime sistem
- Churn user
- Burn rate
12.3 Pelaporan Risiko
Pelaporan risiko disusun secara periodik dan insidentil sebagai bagian dari sistem Governance, Risk, and Compliance (GRC). Laporan risiko memuat perkembangan stage risiko, status mitigasi, efektivitas pengendalian, serta rekomendasi tindak lanjut.
12.4 Review Sistem Manajemen Risiko
Review dilakukan untuk memastikan kesesuaian dan keberlanjutan sistem manajemen risiko. SOP, kebijakan, dan profil risiko ditinjau secara berkala dan minimal satu kali dalam satu tahun, atau sewaktu-waktu apabila terjadi perubahan signifikan pada strategi, regulasi, atau lingkungan organisasi.
Hasil monitoring, pelaporan, dan review menjadi dasar untuk perbaikan berkelanjutan (continuous improvement), penyesuaian mitigasi, serta perubahan stage risiko sesuai dengan ketentuan yang berlaku.
HALAMAN 13 – DOKUMENTASI & PENGENDALIAN
13.1 Dokumen Wajib Manajemen Risiko
Dokumentasi manajemen risiko merupakan bagian yang tidak terpisahkan dari sistem pengendalian internal dan tata kelola risiko organisasi. Seluruh proses manajemen risiko wajib terdokumentasi secara lengkap, akurat, dan dapat ditelusuri guna mendukung transparansi, akuntabilitas, serta kepatuhan terhadap ketentuan dan regulasi yang berlaku. Oleh karena itu, organisasi wajib memiliki, memelihara, dan memperbarui dokumen manajemen risiko secara berkelanjutan sebagai bagian dari sistem pengendalian internal dan tata kelola risiko.
- SOP Manajemen Risiko
- Risk Register
- Laporan Risiko
13.2 Revisi SOP
SOP Manajemen Risiko wajib ditinjau dan dievaluasi minimal satu kali dalam satu tahun atau sewaktu-waktu apabila terjadi perubahan signifikan pada strategi, regulasi, struktur organisasi, atau profil risiko.
13.3 Risk Register
Risk register merupakan dokumen utama yang memuat seluruh risiko yang teridentifikasi, termasuk deskripsi risiko, pemilik risiko (Risk Owner), stage risiko, rencana mitigasi, status pelaksanaan, serta risiko residu. Risk register diperbarui secara berkala dan menjadi referensi utama dalam monitoring dan pelaporan risiko.
13.4 Catatan Mitigasi dan Action Plan
Setiap risiko wajib memiliki catatan mitigasi dan action plan yang terdokumentasi dengan jelas. Catatan ini mencakup strategi mitigasi, jadwal pelaksanaan, penanggung jawab, indikator keberhasilan, serta hasil evaluasi efektivitas pengendalian.
13.5 Versioning Dokumen
Seluruh dokumen manajemen risiko harus menerapkan pengendalian versi (versioning) untuk memastikan kejelasan perubahan, histori revisi, serta keabsahan dokumen. Setiap perubahan dokumen wajib disetujui oleh pihak berwenang dan dicatat dalam log perubahan.
13.6 Pengendalian Akses dan Otorisasi
Akses terhadap dokumen manajemen risiko dibatasi sesuai dengan kewenangan dan peran masing-masing pihak. Pengendalian akses dan otorisasi bertujuan untuk menjaga kerahasiaan, integritas, dan ketersediaan informasi risiko, serta mencegah perubahan dokumen yang tidak sah.
13.7 Penyimpanan dan Retensi Dokumen
Dokumen manajemen risiko disimpan secara aman, baik dalam bentuk fisik maupun digital, dengan memperhatikan ketentuan retensi arsip yang berlaku. Masa retensi dokumen ditetapkan sesuai dengan regulasi, kebijakan internal, dan kebutuhan audit, serta menjamin kemudahan akses saat diperlukan.
Pengelolaan dokumentasi dan pengendalian yang efektif mendukung keberlangsungan sistem manajemen risiko serta menjadi dasar evaluasi, audit, dan peningkatan berkelanjutan organisasi.
HALAMAN 14 — PROSEDUR MITIGASI & ACTION PLAN
14.1 Tujuan Prosedur Mitigasi
Prosedur mitigasi dan action plan bertujuan untuk memastikan setiap risiko yang teridentifikasi ditangani secara sistematis, terukur, memiliki penanggung jawab yang jelas, serta dapat dievaluasi efektivitasnya.
14.2 Penyusunan Action Plan
Setiap risiko yang berada pada Stage 2 ke atas wajib memiliki Action Plan yang terdokumentasi dalam Risk Register.
- Deskripsi risiko
- Strategi mitigasi (Avoid, Reduce, Transfer, Accept)
- Langkah mitigasi yang spesifik
- Target waktu pelaksanaan
14.3 Penetapan PIC & Target Waktu
Setiap action plan wajib memiliki PIC (Person in Charge) yang bertanggung jawab atas pelaksanaan mitigasi serta target waktu yang realistis dan terukur.
- PIC berasal dari unit kerja terkait
- Target waktu disesuaikan dengan tingkat risiko dan urgensi
- Keterlambatan wajib dilaporkan dalam pelaporan risiko
14.4 Indikator Keberhasilan Mitigasi
Keberhasilan mitigasi diukur menggunakan indikator yang dapat diamati dan diverifikasi.
- Penurunan level risiko (likelihood dan/atau impact)
- Pencapaian target waktu mitigasi
- Tidak terulangnya kejadian risiko
- Peningkatan kontrol atau kepatuhan
14.5 Monitoring Pelaksanaan Action Plan
Unit Manajemen Risiko melakukan monitoring terhadap pelaksanaan action plan secara berkala sesuai dengan tingkat risiko.
- Monitoring mingguan untuk risiko tinggi
- Monitoring bulanan untuk risiko menengah
- Monitoring insidentil apabila terjadi eskalasi risiko
14.6 Penilaian Ulang Risiko Pasca Mitigasi
Setelah action plan dilaksanakan, dilakukan penilaian ulang (re-assessment) untuk menentukan residual risk.
- Risiko dapat turun stage
- Risiko tetap pada stage yang sama
- Risiko naik stage jika mitigasi tidak efektif
HALAMAN 15 — ESKALASI, MONITORING & PELAPORAN
15.1 Tujuan Eskalasi, Monitoring & Pelaporan
Eskalasi, monitoring, dan pelaporan risiko bertujuan untuk memastikan risiko yang signifikan mendapat perhatian manajemen secara tepat waktu, transparan, dan terdokumentasi, serta mendukung pengambilan keputusan strategis organisasi.
15.2 Format Pelaporan Risiko
Pelaporan risiko disusun secara terstandar dan terdokumentasi dalam laporan risiko periodik maupun insidentil.
- Ringkasan profil risiko dan perubahan stage
- Status mitigasi dan action plan
- Risiko utama (top risk)
- Risiko residual dan rekomendasi tindak lanjut
15.3 Jalur Eskalasi Formal
Eskalasi risiko dilakukan berdasarkan tingkat stage dan dampak terhadap pencapaian tujuan organisasi.
- Stage 1–2: Unit kerja dan Risk Owner
- Stage 3: Head Unit / Manajemen Menengah
- Stage 4–5: Direksi, Founder, atau Komite Risiko
15.4 Pelaporan ke Manajemen & Komite
Risiko dengan tingkat tinggi dan kritis wajib dilaporkan kepada manajemen puncak dan/atau Komite Risiko melalui forum resmi.
- Rapat manajemen berkala
- Rapat Komite Risiko
- Laporan khusus atas permintaan manajemen
15.5 Pelaporan Insiden Kritis & Darurat
Insiden kritis yang berdampak signifikan terhadap operasional, keuangan, reputasi, atau kepatuhan wajib dilaporkan segera tanpa menunggu siklus pelaporan berkala.
- Pelaporan maksimal 1 x 24 jam sejak kejadian
- Penyampaian kronologi dan dampak awal
- Rencana penanganan darurat
15.6 Integrasi Pelaporan dengan Dashboard Risiko
Seluruh data eskalasi, monitoring, dan pelaporan risiko diintegrasikan ke dalam Dashboard Risiko sebagai alat pemantauan real-time.
- Status stage risiko
- Progress mitigasi dan action plan
- Indikator KRI dan tren risiko
- Notifikasi eskalasi otomatis
HALAMAN 16 — REVIEW, AUDIT & CONTINUOUS IMPROVEMENT
16.1 Tujuan Review, Audit & Continuous Improvement
Review, audit, dan continuous improvement bertujuan untuk memastikan sistem Manajemen Risiko (MRA) tetap efektif, relevan, dan selaras dengan strategi organisasi, perubahan lingkungan, serta ketentuan regulasi yang berlaku.
16.2 Review Berkala Sistem MRA
Sistem MRA ditinjau secara berkala untuk mengevaluasi efektivitas kebijakan, proses, metodologi, dan alat manajemen risiko.
- Review tahunan atas kebijakan dan SOP manajemen risiko
- Review insidentil akibat perubahan signifikan organisasi
- Evaluasi kesesuaian dengan risk appetite dan toleransi risiko
16.3 Audit Internal & Eksternal
Audit dilakukan untuk menilai kepatuhan, efektivitas, dan kematangan sistem manajemen risiko.
- Audit internal oleh fungsi audit atau unit independen
- Audit eksternal oleh auditor independen atau regulator
- Audit tematik atas risiko tertentu bila diperlukan
16.4 Tindak Lanjut Hasil Audit
Setiap temuan audit wajib ditindaklanjuti melalui rencana perbaikan yang terdokumentasi dan dipantau penyelesaiannya.
- Penyusunan action plan atas temuan audit
- Penetapan PIC dan target waktu penyelesaian
- Monitoring status tindak lanjut oleh manajemen
16.5 Pembelajaran dari Insiden
Insiden risiko dijadikan sebagai sumber pembelajaran untuk mencegah kejadian serupa di masa depan.
- Analisis akar penyebab (root cause analysis)
- Evaluasi kelemahan kontrol dan mitigasi
- Pembaruan risk register dan SOP
16.6 Penyempurnaan Berkelanjutan Proses Risiko
Continuous improvement dilakukan melalui peningkatan berkelanjutan atas proses, alat, dan budaya risiko organisasi.
- Penyempurnaan metodologi penilaian risiko
- Penguatan integrasi risiko dengan perencanaan strategis
- Peningkatan kompetensi dan awareness risiko
HALAMAN 17 — PENUTUP
17.1 Kesimpulan Penerapan MRA & Staging Risiko
Penerapan Manajemen Risiko dan Staging Risiko (MRA) merupakan bagian integral dari tata kelola organisasi untuk memastikan pencapaian tujuan strategis, keberlanjutan usaha, serta pengambilan keputusan yang terukur dan bertanggung jawab.
17.2 Komitmen Manajemen
Manajemen dan pimpinan organisasi berkomitmen untuk mendukung implementasi MRA secara konsisten, menyediakan sumber daya yang memadai, serta memastikan integrasi manajemen risiko ke dalam seluruh proses bisnis.
17.3 Kepatuhan terhadap Regulasi dan Standar
SOP Manajemen Risiko ini disusun dan dilaksanakan dengan mengacu pada prinsip ISO 31000, COSO ERM, serta ketentuan peraturan perundang-undangan yang berlaku, termasuk SPIP sebagaimana diatur dalam PP Nomor 60 Tahun 2008.
17.4 Penegasan Budaya Sadar Risiko
Seluruh karyawan dan pihak terkait wajib menanamkan budaya sadar risiko dalam setiap aktivitas kerja sebagai bagian dari penguatan tata kelola dan pengendalian internal organisasi.
17.5 Pernyataan Efektivitas dan Keberlanjutan
Dengan diterapkannya SOP ini, organisasi menyatakan bahwa sistem manajemen risiko dijalankan secara efektif dan berkelanjutan, serta ditinjau dan disempurnakan secara berkala.
17.6 Ketentuan Penutup
SOP ini mulai berlaku sejak tanggal ditetapkan dan wajib dipatuhi oleh seluruh karyawan dan pihak terkait dalam lingkungan organisasi.
17.7 Perubahan SOP
Setiap perubahan terhadap SOP ini hanya dapat dilakukan melalui persetujuan pimpinan organisasi dengan mempertimbangkan hasil review, audit, dan evaluasi manajemen risiko.
17.8 Kepatuhan Internal
Seluruh karyawan wajib mematuhi SOP ini dan dapat dikenakan tindakan sesuai ketentuan internal apabila terjadi pelanggaran.
17.9 Penetapan
SOP ini berlaku sejak tanggal ditetapkan dan menjadi pedoman resmi dalam penerapan Manajemen Risiko organisasi.
Disahkan oleh
Manajemen / Founder Startup Digital
Dokumen ini bersifat rahasia dan hanya digunakan untuk kepentingan internal organisasi.
Komentar
Posting Komentar
Kami berhak untuk menghapus komentar yang tidak sesuai dengan kebijakan komentar kami