Pengantar Manajemen Risiko_sah

Residual risk adalah risiko yang tetap ada setelah menajemen
merespon risiko, misalnya dengan mengurangi atau memindahkan risiko.
Penilaian risiko pertama harus dilakukan terhadap inherent risk. Setelah
respon terhadap risiko dikembangkan, manajemen kemudian
mempertimbangkan residual risk.
5) Respon Terhadap Risiko (Risk Response)
Komponen ini mensyaratkan bahwa organisasi harus menentukan
sikap atas hasil penilaian risiko. Dalam hal ini terdapat 4 (empat) alternatif
bentuk respon yang umum yang dapat dilakukan organisasi yaitu pertama
melakukan penghindaran (avoidance) yaitu dengan cara menghentikan
aktivitas atau pelayanan yang menyebabkan risiko. Kedua melakukan
pengurangan (reduction), yaitu mengambil langkah-langkah mengurangi
likelihood atau impact dari risiko.
Selanjutnya ketiga melakukan pemindahan (sharing), yaitu
mengalihkan atau menanggung bersama risiko atau sebagian dari risiko
dengan pihak lain. Terakhir alternatif keempat menerima (acceptance),
yaitu menerima risiko yang terjadi (cara ini dilakukan pada risiko yang
bersifat kecil) karena pada dasarnya tidak ada upaya khusus yang dilakukan
dari manajemen.
6) Kontrol Kegiatan (Control Activities)
Komponen ini beperanan dalam merumuskan kebijakan dan
prosedur yang dapat membantu memastikan bahwa respon terhadap risiko
yang dilakukan manajemen dapat dilaksanakan dengan sebaik-baiknya.
Kontrol kegiatan tersebut yang dapat dilakukan secara umum memerlukan
lingkungan pengendalian yang meliputi pertama integritas dan nilai etik,
kedua kompetensi, ketiga kebijakan dan praktik-praktik SDM, keempat
adanya budaya organisasi, kelima filosifi dan gaya kepemimpinan
manajemen, selanjutnya keenam struktur organisasi dan terakhir yang
ketujuh adanya wewenang dan tanggung jawab.
Adapun beberapa contoh kontrol kegiatan, misalnya pimpinan
melakukan review budget, monitoring tindakan para pesaing. Kegiatan
lainnya misalnya melakukan rekonsiliasi, pemrosesan informasi seperti
Modul Pengantar Manajemen Risiko 42