Proses Manajemen Risiko 2022 Update
Proses Manajemen Risiko 2022 Update
Proses Manajemen Risiko 2022 Update
PROSES
Identifikasi risiko
Risk assessment
MANAJEMEN RISIKO
ISO 31000
ASHRM
IMRK
KK
ISO 31000
ASHRM
services
timeline
history
follow
teams
IMRK
Identifikasi
KK
Process
Framework
Risk
1
6/5/2022
ISO 31000
ASHRM
services
timeline
history
teams
IMRK
KK
timeline
history
teams
IMRK
KK
mengoperasikan
pengaturan manajemen risiko …’
Risk
David Smith and Rob Politowski, 'Managing risk the ISO 3100 Way‘, BSI (
2013)
2
6/5/2022
RISK MANAGEMENT
PRINCIPLES
Tujuan manajemen risiko: Penciptaan
& Perlindungan Nilai
1. Terintegrasi
risiko
assessment
ISO 31000
ASHRM
services
timeline
history
teams
IMRK
3. Disesuaikan
Identifikasi
KK
4. Inklusif
5. Dinamis
Risk
RISK MANAGEMENT
FRAMEWORK
risiko
assessment
ISO 31000
ASHRM
services
timeline
history
follow
teams
IMRK
KK
3
6/5/2022
ISO 31000
ASHRM
services
timeline
history
konteksnya
follow
teams
IMRK
2. Mengartikulasikan komitmen
Identifikasi
KK
manajemen risiko
3. Menetapkan peran organisasi,
wewenang, tanggung jawab dan
Risk
akuntabilitas
4. Mengalokasikan sumber daya
5. Membangun komunikasi dan
konsultasi
ISO 31000
ASHRM
services
timeline
history
teams
IMRK
KK
4
6/5/2022
ASHRM
risiko
assessment
Proses MR
services
timeline
1. Identifikasi dan
history
follow
teams
IMRK
Analisa risiko
Identifikasi
ISO 31000
ASHRM
services
timeline
history
follow
teams
IMRK
Identifikasi
KK
Risk
10
5
6/5/2022
ISO 31000
Risk Risk Analysis Risk Control Risk Financing
ASHRM
services
timeline
follow
KK
Contractual Transfer
Property Net Income Liability Personnel (noninsurance)
ISO 31000
Komunikasi dan konsultasi
ASHRM
Identifikasi risiko E
services
R
follow
N
teams
I I
Identifikasi
KK
Analisis risiko L S
(Dampak x Probabilitas) A I
I K
Evaluasi risiko
Bandingkan dengan kriteria, A O
Risk
Penanganan risiko
Pengendalian / Kontrol Risiko Pembiayaan Risiko
Hindari Risiko Reduksi Risiko
Retensi Risiko Transfer Risiko
Cegah Risiko Segregasi
Transfer Risiko non asuransi
6
6/5/2022
ISO 31000
ASHRM
services
risiko dan pengelolaannya. Proses secara internal dalam organisasi (bagian, unit) /
follow
IMRK
ekternal
Identifikasi
KK
5. Konsultasi : proses komunikasi antara organisasi dengan pemangku kepentingan,
mengenai isu tertentu, terkait pengambilan keputusan termasuk penerapan
manajemen risiko.
• Tujuannya adalah untuk membantu pemangku kepentingan yang relevan dalam memahami
Risk
risiko, dasar pengambilan keputusan dan alasan mengapa tindakan tertentu diperlukan.
• Bentuk komunikasi dan konsultasi dapat berupa:
• rapat berkala;
• rapat insidental;
• seminar/ sosialisasi /workshop; atau
• forum pengelola risiko.
• KK Efektif : Penanggung jawab penerapan proses manajemen risiko & para pemangku
kepentingan memahami dasar pengambilan keputusan serta alasan mengapa tindakan tsb
dibutuhkan.
ASHRM
services
follow
IMRK
Penetapan
organisasi,
budaya organisasi, dan hal2 yang dapat mempengaruhi pencapaian sasaran
organisasi.
Risk
7
6/5/2022
ISO 31000
lingkup, kontrks &
ASHRM
services
IMRK
Penetapan
kriteria
meliputi, tetapi tidak terbatas pada:
Identifikasi
• Kriteria Risiko yang paling sering digunakan di seluruh unit bisnis tdd:
ISO 31000
lingkup, kontrks &
ASHRM
services
a. Dampak
follow
IMRK
Penetapan
b. Kemungkinan
kriteria
Identifikasi
d. (Speed onset).
8
6/5/2022
a. Dampak / konsekuensi
• Dampak mengacu pada sejauh mana risiko mempengaruhi
perusahaan. Kriteria dapat mencakup Dampak keuangan,
risiko
assessment
ISO 31000
lingkup, kontrks &
reputasi, peraturan, K3, keamanan, lingkungan, karyawan, pelanggan, dan
ASHRM
services
follow
IMRK
Penetapan
operasional.
kriteria
Identifikasi
b. Kemungkinan (Likelihood)
Risk
• Untuk mengetahui seberapa cepat risiko terjadi dan seberapa cepat bisa
merespons / pulih kembali, dan seberapa banyak downtime bisa
ditoleransi perlu mengukur KERENTANAN DAN SPEED OF ONSET.
ISO 31000
ASHRM
services
follow
Risiko
IMRK
Frequency
Identifikasi
(controls)
Risk
Risk Drivers /
Risks Events Outcomes
Causes
Severity
(controls)
Source: ERM - SOAR – Gregory Monahan. Illustration – are we taking the right risks and the amount of risk?
18
9
6/5/2022
• Menilai kerentanan agar unit dapat mengukur seberapa baik mereka mengelola
ISO 31000
lingkup, kontrks &
ASHRM
services
risiko.
follow
IMRK
Penetapan
•
kriteria
Kriteria asesmen Kerentanan mencakup :
Identifikasi
PENILAIAN RISIKO
(RISK ASSESSMENT)
Risk assessment
teams
10
6/5/2022
IDENTIFIKASI RISIKO
risiko
• Proses identifikasi
Risk assessment
ANALISA RISIKO
timeline
potensi risiko
history
follow
teams
about
• Proses analisis terhadap
Identifikasi
Identifikasi Risiko
timeline
history
pencegahan (prevent), mitigate, mendeteksi error yang dapat
teams
about
menyebabkan cedera (harm)
• Tujuan dari identifikasi risiko adalah untuk menemukan, mengenali, dan
menggambarkan risiko yang mungkin membantu atau mencegah
organisasi mencapai tujuannya.
• Organisasi harus mengidentifikasi risiko, apakah sumbernya berada di
bawah kendalinya atau tidak.
11
6/5/2022
Sumber Risiko
Lingkungan
Lingkungan fisik
legal
pesaing
risiko
risiko
Sumber risiko
risiko
grading
services
timeline
history
Regulator
follow
Teknik
teams
Kategori
Analisis
Kriteria
Lingkungan
Sumber Risiko sosial
Risk
Lingkungan
politik
konsumen
Lingkungan
ekonomi supplier
Lingkungan
operasional
KATEGORI RISIKO
(Standard Akreditasi RS)
Risiko Strategik Risiko yang timbul akibat penetapan dan penerapan strategi yang
kurang tepat, ketidaktepatan dalam pengambilan suatu keputusan
strategis dan kegagalan dalam menghadapi perubahan2 di
lingkungan bisnis / eksternal, termasuk dan / atau pengembangan
bisnis baru. (terkait dengan rencana strategis termasuk tujuan
strategis RS) Kategori risiko
Analisis risiko
Sumber risiko
Kriteria risiko
Risk grading
Risiko Operasional Risiko yang terjadi saat rumah sakit memberikan pelayanan kepada
Teknik
Risiko Keuangan Risiko yang disebabkan segala sesuatu yang menimbulkan tekanan
terhadap pendapatan dan belanja organisasi
Risiko Reputasi Risiko yang disebabkan citra rumah sakit yang dirasakan oleh
• . masyarakat
Risiko kepatuhan Risiko Kepatuhan terhadap hukum dan regulasi yang berlaku
12
6/5/2022
KATEGORI RISIKO
Kategori Dampak minimal di Kementrian Kesehatan adalah sbb :
Kategori risiko
Analisis risiko
Sumber risiko
Kriteria risiko
Risk grading
Teknik
• .
KAJIAN DOKUMEN
RJPP, RKAP, Rencana strategis,
target fungsi/area, dsb RISIKO Kategori risiko
Analisis risiko
Sumber risiko
RISIKO
Kriteria risiko
INHERENT
Risk grading
Teknik
13
6/5/2022
Analisis resiko
risiko
Analisis risiko
31000
kemungkinan serta Level risiko.
risiko
Kriteria risiko
ASHRM
Risk grading
Teknik
• Peristiwa risiko (risk event) dapat memiliki
IMRK
Kategori
beberapa penyebab dan konsekuensi dan
Sumber
dapat mempengaruhi beberapa tujuan.
ISO
• Teknik analisis risiko bisa kualitatif,
kuantitatif atau kombinasi, tergantung pada
keadaan dan tujuan penggunaan.
ture 27
ANALISA RISIKO
• Sebagian besar perusahaan mulai dengan asesmen kualitatif kemudian kuantitatif. Kategori risiko
Analisis risiko
Sumber risiko
Kriteria risiko
Risk grading
Teknik
14
6/5/2022
Kategori risiko
Analisis risiko
Sumber risiko
Kriteria risiko
Risk grading
1 Sangat jarang Dapat terjadi dalam lebih dari 5
Teknik
tahun
2 Jarang Dapat terjadi dalam 2 – 5 tahun
3 Mungkin Dapat terjadi tiap 1 – 2 tahun
4 Sering Dapat terjadi beberapa kali dalam
setahun
5 Sangat sering Terjadi dalam minggu / bulan
Risk grading
Teknik
15
6/5/2022
Potencial Concequences
Frekuensi/
Insignificant Minor Moderate Major Catastropic
Likelihood
1 2 3 4 5
Sangat Sering Terjadi Moderate Moderate High Extreme Extreme
(Tiap mgg /bln)
5
Kategori risiko
Sering terjadi Moderate Moderate High Extreme Extreme
Analisis risiko
Sumber risiko
Kriteria risiko
Risk grading
(Bebrp x /thn)
Teknik
4
Mungkin terjadi Low Moderate High Extreme Extreme
(1-2 thn/x)
3
Jarang terjadi Low Low Moderate High Extreme
(>2-5 thn/x)
2
Sangat jarang sekali Low Low Moderate High Extreme
(>5 thn/x)
1
Can be manage by Clinical Manager / Lead Detailed review & urgent Immediate review &
procedure Clinician should assess the treatment should be action required at
(Tindak lanjuti consequences againts cost of undertaken by senior Board level. Director
sesuai SPO) treating the risk management must be informed
(Manajer analisa dampak yg (Analisa detail & urget (Analisa segera31(RCA)
akan timbul terkait cost) (RCA) oleh Manajemen di BOD. Dirut di
senior) informasikan
KRITERIA RISIKO
KEMUNGKINAN (PROBABILITAS)
Level Kemungkinan Kriteria Kemungkinan (Probabilias)
(Probabilitas)
Hampir Tidak Terjadi Peristiwa hanya akan timbul pada kondisi yang luar biasa
(1)
Kategori risiko
Analisis risiko
Presentase 0-10%
Sumber risiko
Kriteria risiko
Risk grading
Teknik
Hampir Pasti Terjadi Peristiwa selalu terjadi hampir pada setiap kondisi
(5) Presentase > 90% dalam 1 periode
16
6/5/2022
Kategori risiko
Risiko nonklinis
Cukup menggangu jalannya pelayanan
Analisis risiko
Rendah
Sumber risiko
Risk grading
(2) Mengancam efisiensi dan efektivitas beberapa aspek program.
Teknik
Kerugian kurang material dan sedikit mempengaruhi stakeholders
Mengganggu pencapaian tujuan intansi/kegiatan secara signifikan
Sedang Mengganggu kegiatan pelayanan secara signifikan
(3) Mengganggu administrasi program.
Kerugian keuangan cukup besar
Sebagian tujuan intansi/kegiatan gagal dilaksanakan
Terganggunya pelayanan lebih dari 2 hari tetapi kurang dari 1 Minggu
Tinggi
(4) Mengancam fungsi program yang efektifdan organisasi.
Kerugian besar bagi organisasi dari segi keuangan maupun non keuangan.
Sumber risiko
Hampir Pasti
Risk grading
5 5 10 15 20 25
Teknik
Terjadi
risiko
4 Sering Terjadi 4 8 12 16 20
PROBABILITAS
Mungkin
3 3 6 9 12 15
Terjadi
2 Jarang Terjadi 2 4 6 8 10
Hampir Tidak
1 1 2 3 4 5
Terjadi
17
6/5/2022
KRITERIA RISIKO
Level
Peringkat Risiko Tindakan
Zone
Kategori risiko
5 > 15 SANGAT TINGGI
Analisis risiko
Sumber risiko
Kriteria risiko
risikonya.
Risk grading
Teknik
Diperlukan tindakan untuk mengelola risikonya.
4 10 s.d. 14 TINGGI
KRITERIA RISIKO
KATEGORI DAMPAK
Dampak pada
Skor Derajat Dampak Tuntutan Ganti Penundaa Kesehatan dan Reputasi Dampak pada
(tingkat) Keuangan Rugi n Keselamatan pihak terkait
Pelayanan
Luka kecil pada Diketahui oleh seisi Hanya berdampak
1 Sangat ≤ 3% ≤ Rp 1.000.000 ≤ 1 hari kerja orang atau beberapa kantor pada satu
rendah anggaran orang pihak Kategori risiko
Analisis risiko
Sumber risiko
Kriteria risiko
18
6/5/2022
EVALUASI RISIKO
Penanganan
Pembiayaan
Evaluasi risiko
register
timeline
history
follow
teams
• Hasil evaluasi risiko juga dapat mengarah pada keputusan untuk melakukan
analisis lebih lanjut untuk lebih memahami risiko, atau bahkan
mempertimbangkan kembali tujuan.
37
Penanganan
Pembiayaan
Evaluasi risiko
Risk register
Monitoring
19
6/5/2022
Penanganaan risiko
Mitigasi risiko
Upaya untuk mengurangi kemungkinan dan / atau dampak
Pertimbangkan opsi
Penanganan
Pembiayaan
Evaluasi risiko
Risk register
Penanganaan risiko
Contigency Plan
Upaya untuk mengurangi dampak suatu kejadian
Pertimbangkan opsi
Evaluasi risiko
Risk register
Monitoring
20
6/5/2022
PENANGANAN RISIKO
Penanganan risiko :
1. Pengendalian RISIKO / Risk control adalah mencegah
atau mitigasi kerugian,
Pertimbangkan opsi
Penanganan
Pembiayaan
Evaluasi risiko
Risk register
Monitoring
Evaluasi risiko
Pertimbangkan opsi
21
6/5/2022
Pertimbangkan opsi
Pembiayaan
ISO 31000
Risk register
ASHRM
Monitoring
• Duplikasi (Duplication). Produk atau pelayanan dapat selalu tersedia akbiat adanya
duplikasi meski produk utama mengalami kerugin / kerusakan.
– Mis. double checking medication, duplicate keys
– Membuat duplikat rekam medik elektronik merupakan bentuk .
ISO 31000
Risk register
22
6/5/2022
Pertimbangkan opsi
Pembiayaan
ISO 31000
Risk register
ASHRM
Monitoring
Evaluasi risiko
Pertimbangkan opsi
Dilakukan bila RS berasumsi beban keuangan risiko lebih ringan daripada membayar Penanganan
Pembiayaan
Risk register
Monitoring
23
6/5/2022
Evaluasi risiko
Pertimbangkan opsi
Penanganan
Pembiayaan
meningkatkan kualitas dan efektivitas
Risk register
Monitoring
desain proses, implementasi dan hasil;
47
• Monitoring dan Reviu : seluruh tahapan proses dan fungsi MR sesuai rencana
penanganan risiko dan keluaran laporan hasil monitoring dan reviu.
• Monitoring : pemantauan rutin kineja aktual proses MR dibandingkan rencana
yang akan dihasilkan.
Pelaksanaan monitoring dan reviu meliputi:
Evaluasi risiko
Pertimbangkan opsi
a. pengendalian rutin penanganan Risiko : membandingkan kinerja aktual dgn kinerja yg Penanganan
Pembiayaan
Risk register
Monitoring
diharapkan;
b. monitoring efektivitas semua langkah dalam proses penanganan risiko berdasarkan laporan
pelaksanaan tahap sebelumnya guna memastikan bahwa prioritas penanganan Risiko masih
selaras dengan perubahan di dalam lingkungan kerja;
c. monitoring dan reviu secara berkala min 6 bulan sekali : memeriksa ukuran dan parameter
yang ada;
d. audit dan/atau evaluasi dilakukan oleh Inspektorat Jenderal.
• Reviu : peninjauan / pengkajian berkala atas kondisi saat ini dan dengan fokus tertentu.
• Pendekatan Monitoring yaitu :
1. pemantauan berkelanjutan (on going monitoring) oleh pelaksana pekerjaan dan
2. pemantauan terpisah (separate monitoring) oleh Aparat Pengawas Internal Pemerintah
(APIP).
• Laporan monitoring dan reviu : pelaporan kelemahan yang masih ada, tanpa meninggalkan
hal2 positif yang telah dicapai. Pelaporan kelemahan menjadi fokus ,
• Kegagalan penerapan MR memperbesar kegagalan pencapaian sasaran organisasi.
24
6/5/2022
Evaluasi risiko
Pertimbangkan opsi
• Proses manajemen risiko dan hasilnya harus
Penanganan
Pembiayaan
Risk register
Monitoring
didokumentasikan dan dilaporkan melalui
mekanisme yang sesuai;
• Keputusan mengenai pembuatan,
penyimpanan, dan penanganan informasi
terdokumentasi harus mempertimbangkan:
penggunaannya, sensitivitas informasi, dan
konteks eksternal & internal.
Evaluasi risiko
Pertimbangkan opsi
Laporan penerapan
a. Penanganan
Pembiayaan
Risk register
b. Laporan Proses manajemen risiko di masing-masing unit kerja yang memuat informasi
mengenairisikokunci(utama)yangdikelola,rencanamitigasi/pengelolaan,danrealisasi
mitigasi/pengelolaanRisikoyangtelahdijalankan.
c. Laporanpemantauandanreviuprosesmanajemenrisikodimasing-masingunitkerja,
25
6/5/2022
• Kegiatan. - Sasaran
• Pernyataan risiko
• Asesmen risiko klinis : PETA
• Dampak x Probabilitas (Matriks grading risiko) RISIKO
Evaluasi risiko
Pertimbangkan opsi
Penanganan
Pembiayaan
Risk register
• Asesmen risiko non klinis :
Monitoring
Probabil…
5 R R
4 R R
3
• Dampak x Probabilitas (Matriks Analisa risiko 2
1
1…
3 2
RRRRRR 1
0 1…5
6
8
9
dan kriteria risiko) 7
41…1…
0 1Dampak
2345
• Penanganan risiko
• Risiko inheren dan risiko residual
Evaluasi risiko
risiko
Pertimbangkan opsi
Daftar insiden
Penanganan
Pembiayaan
26
6/5/2022
Evaluasi risiko
Pertimbangkan opsi
Penanganan
• Sistim kontrol yang ada saat ini
Pembiayaan
Proses berisiko
Monitoring
tinggi
• Redesain proses
• RPN : Dampak x Probabilitas x Deteksi
Penanganan
Pembiayaan
Media sosial
Monitoring
27