4-5 Sd 4-8.docx

Jenis Jenis Tujuan Ketika organisasi menetapkan misi dan visinya, manajemen juga menetapkan berbagai tujuan yang mendukung misi dan disejajarkan dan mengalir di seluruh organisasi. Kerangka kerja ERM diarahkan untuk mencapai tujuan organisasi dalam empat kategori berikut:    

Tujuan strategis. Sasaran tingkat tinggi yang selaras dan mendukung misi organisasi Tujuan operasi. Mempromosikan secara luas penggunaan sumber daya yang efektif dan efisien. Tujuan pelaporan. Sasaran yang berfokus pada keandalan pelaporan (baik eksternal maupun internal). Tujuan kepatuhan. Tujuan menegakkan kepatuhan dengan hukum dan peraturan yang berlaku.

Kategorisasi tujuan organisasi ini mendukung fokus pada aspek ERM yang terpisah namun sama pentingnya. Kategori tujuan yang berbeda namun tumpang tindih ini dapat jatuh ke dalam lebih dari satu kategori yang membahas anggota manajemen senior yang berbeda. Komponen ERM COSO ERM terdiri dari delapan komponen yang saling terkait. Ini berasal dari cara manajemen menjalankan suatu perusahaan dan terintegrasi dengan proses manajemen. Komponen-komponen ini adalah: 

Lingkungan internal. "Manajemen menetapkan filosofi mengenai risiko dan menetapkan selera risiko. Lingkungan internal mencakup nada organisasi, dan menetapkan dasar untuk bagaimana risiko dan kontrol dilihat dan ditangani oleh entitas entitas. Inti bisnis anu adalah karyawannya masing-masing, individu mereka, individu atribut, termasuk integritas, nilainilai etika, dan kompetensi dan lingkungan di mana mereka beroperasi .”

Lingkungan internal dipengaruhi oleh sejarah dan budaya organisasi. Ini terdiri dari banyak elemen, termasuk yang berikut, yang dibahas COSO secara lebih rinci: 

    



Filosofi manajemen risiko, yang mewakili seperangkat keyakinan dan sikap bersama yang menandai bagaimana organisasi menganggap peningkatan dalam semua yang dilakukannya. Risk appetite, yang mewakili jumlah risiko, di tingkat dewan, sebuah organisasi bersedia menerima. Dewan direksi, yang menyediakan struktur, pengalaman, independensi, dan peran.pengawasan yang dimainkan oleh badan pengatur utama organisasi. Nilai integritas dan etika, yang mencerminkan preferensi, standar perilaku, dan gaya. Komitmen terhadap kompetensi, termasuk pengetahuan dan keterampilan yang dibutuhkan untuk melakukan tugas yang ditugaskan. Penugasan wewenang dan tanggung jawab, yang mencerminkan sejauh mana individu dan tim diberi wewenang dan didorong untuk menggunakan inisiatif untuk mengatasi masalah dan menyelesaikan masalah, serta batasan iklan untuk wewenang mereka. Standar sumber daya manusia, terdiri dari praktik yang berkaitan dengan perekrutan, orientasi, pelatihan, evaluasi, konseling, promosi, kompensasi, dan mengambil tindakan perbaikan.





Pengaturan tujuan. "Tujuan ditetapkan pada tingkat strategis, menetapkan dasar untuk tujuan operasi, pelaporan, dan kepatuhan. Setiap entitas menghadapi berbagai risiko dari sumber eksternal dan internal, dan prasyarat untuk identifikasi, penilaian risiko, dan respons risiko yang efektif adalah pembentukan tujuan.” Identifikasi acara. "Manajemen mengidentifikasi peristiwa potensial yang, jika terjadi, akan mempengaruhi entitas, dan menentukan apakah peristiwa ini mewakili peluang atau apakah mereka dapat mempengaruhi kemampuan entitas untuk berhasil menerapkan strategi dan mencapai tujuan. Acara dengan dampak negatif mewakili risiko, yang memerlukan manajemen penilaian dan tanggapan .Kejadian dengan dampak positif mewakili peluang, yang manajemen salurkan kembali ke dalam proses penetapan strategi dan tujuan.Ketika mengidentifikasi peristiwa, manajemen memasukkan berbagai faktor internal dan eksternal yang dapat menimbulkan risiko dan peluang, dalam konteks ruang lingkup risiko penuh organisasi.”

COSO mengutip faktor eksternal, bersama dengan contoh acara terkait, termasuk:     

Peristiwa ekonomi, seperti pergerakan harga, ketersediaan modal, atau hambatan yang lebih rendah untuk masuk secara kompetitif. Peristiwa lingkungan alami, seperti banjir, kebakaran, gempa bumi, atau peristiwa terkait cuaca. Peristiwa politik, seperti pemilihan pejabat pemerintah dengan agenda politik baru, atau diberlakukannya undang-undang dan peraturan baru. Peristiwa sosial, seperti perubahan demografi, adat istiadat sosial, struktur keluarga, atau prioritas pekerjaan / kehidupan. Peristiwa teknologi, seperti cara baru perdagangan elektronik, penyimpanan, atau pemrosesan.

COSO juga mengutip factor internal, bersama contoh acara terkait termasuk: Faktor infrastruktur, seperti peningkatan alokasi modal untuk pemeliharaan preventif atau dukungan call center.  Faktor-faktor pribadi, seperti kecelakaan di tempat kerja, kegiatan penipuan, atau kedaluwarsa di tempat kerja.  Faktor proses, seperti modifikasi proses, kesalahan eksekusi proses, atau keputusan outsourcing.  Faktor teknologi, seperti meningkatkan sumber daya untuk menangani volatilitas volume, pelanggaran keamanan, atau downtime sistem. Risk assessment. "Risk assessment allows an entity to consider the extent to which potential event have an impact on achievement of objectives. Management assesses event from two perspective likelihood and impact and normally uses a combination of qualitative and quantitative methods. The positive and negative impact of potential events should be examined, indvidually or by category, across the entity. Risks are assessed on both an inherent and residual basis. 

