Business Processes and Risks Oleh :
Husnul Khatimah H Maria Kibtia Seban Ludia Daniel
BUSINESS PROCESSES
• A set of connected activities linked with each other for the purpose of achieving an objective or goal. • Exhibit 5-2 outlines a basic classification of busniness activites.
DOCUMENTING BUSINESS PROCESSES Business process must be documented.
Two commonly used methods for documenting processes: 1) Process maps 2) Process narratives
Business risk
• Ketika auditor paham tujuan organisasi bisnis evaluasi risiko yang berpeluang menghalangi tujuan perusahaan menentukan seberapa jauh fungsi audit akan dilaksanakan • Kemampuan CAE (Chief Audit Executive) dalam mengidentifikasi risiko bisnis akan menentukan kemampuan auditor dalam menjalankan misinya
Pemetaan risiko ke proses bisnis 01 02 03 04
05
Penerimaan (Acceptance) Tidak ada tindakan yang diambil untuk mempengaruhi dampak risiko atau kemungkinan organisasi. Bersedia menerima risiko pada tingkat saat ini daripada menghabiskan sumber daya berharga menyebarkan salah satu pilihan respon risiko lain.
Penghindaran(Avoidance) Sebuah keputusan dibuat untuk keluar atau divestasi kegiatan yang menimbulkan risiko.
Pengurangan(Reduction) Tindakan yang diambil untuk mengurangi dampak resiko, kemungkinan, atau keduanya. Ini melibatkan segudang keputusan bisnis sehari-hari, seperti menerapkan kontrol.
Pursuit Mengeksploitasi risiko jika mengambil risiko seperti itu menguntungkan bagi organisasi atau diperlukan untuk mencapai tujuan bisnis tertentu.
Berbagi(sharing) Dampak risiko atau kemungkinannya berkurang dengan mentransfer atau sebagian dari risiko.Teknik umum termasuk membeli produk asuransi, terlibat dalam transaksi nilai lindung, atau sumber luar kegiatan
Proses dan Risiko Bisnis pada Perjanjian Asuransi
Auditor internal memulai dengan menanyakan bagaimana persiapan untuk mencapai tujuan-tujuan perusahaan Membuat sebuah peta proses dan bertanya apakah peta proses tersebut menggambarkan informasi yang diberikan Mengidentifikasi dan mengevaluasi Risiko spesifik di tiap aktivitas atau subproses termasuk kunci prosesnya Menentukan bagaimana Risiko tersebut dikelola / direspon dan apakah respon tersebut efektif Gambaran dari strategi respon Risiko dapat diperoleh dengan membuat peta pengendalian Risiko
Business Process Outsourcing Keputusan dalam mentransfer beberapa proses bisnis organisasi ke penyedia di luar organisasi untuk memenuhi pengurangan biaya sementara meningkatkan kualitas dan efisiensi layanan. Rekomendasi yang dapat perusahaan ikuti untuk manajemen & pengendalian Risiko yang efektif pada bisnis proses outsourcing : • • • •
Mendokumentasi proses outsourcing dan menunjukkan pengendalian utama yang telah di outsourcing. Pastikan terdapat pengamatan atas efektivitas proses outsourcing Dapatkan keyakinan bahwa pengendalian internal dalam proses outsourcing beroperasi secara efektif Secara periodik evaluasi kembali apakah kasus bisnis untuk outsourcing proses tetap berlaku
Terima Kasih