‹ Daftar slide
Pertemuan 10: Manajemen Risiko Pihak Ketiga (Outsourcing & Vendor Risk)
RPS minggu 10 · 2x50 menit
Manajemen Risiko Pihak Ketiga (Outsourcing & Vendor Risk)
Manajemen Risiko Operasional — Magister Manajemen FEB UNDIP
Peta Pertemuan Hari Ini
Jam ke-1 (50 menit)
- Lanskap Outsourcing Bank — kerangka konseptual & taksonomi
- HDN-1: HDN-1
- Mini-kasus Indonesia sebagai lensa keputusan
Jam ke-2 (50 menit)
- 4 Kategori Risiko Vendor — penerapan & mitigasi prioritas
- HDN-2: HDN-2
- Sintesis ke keputusan manajerial & risk appetite
Posisi dalam alur 14 pertemuan: pertemuan 10 dari 14 — fondasi konseptual sebelum integrasi studi kasus terakhir.
Mengapa Ini Keputusan Manajerial, Bukan Sekadar Teori?
Kasus pemantik: Bank digital Indonesia (mis. Bank Jago ilustratif) sangat bergantung pada backend core banking pihak ketiga (Murex/Flexcube): concentration risk tinggi — failover vendor = failover bank.
Implikasi Langsung
- Kerugian finansial material & potensi denda regulator
- Erosi reputasi & kepercayaan nasabah/pasar
- Tekanan ke modal & kecukupan KPM bank
Pertanyaan Direksi
- Bagaimana mencegah kejadian serupa di bank kita?
- Berapa investasi mitigasi yang layak (cost vs benefit)?
- Siapa pemilik risiko (risk owner) di struktur kita?
Bagian 1
Lanskap Outsourcing Bank
Diskusi kelas: di organisasi tempat Anda bekerja, sejauh mana lanskap outsourcing bank sudah dikelola secara sistematis versus ad hoc?
Konsep Inti: Manajemen Risiko Pihak Ketiga (Outsourcing & Vendor Risk)
Acuan teori: BCBS Principles for Operational Resilience (2021); OJK POJK 37/2014 outsourcing; third-party concentration risk; due diligence 5 dimensions.
Definisi inti yang harus Anda kuasai sebagai manajer risiko: Menganalisis risiko operasional dari ketergantungan pihak ketiga.
Apa yang Termasuk
- Menjelaskan 4 kategori risiko vendor (operational, financial, compliance, concentration) d
- Menyusun matriks due diligence vendor (5 dimensi) untuk outsourcing TI bank.
Apa yang TIDAK Termasuk
- “Outsourcing = transfer risiko”
- Konsep di luar cakupan op-risk per definisi Basel
Tiga Komponen Inti Kerangka
Komponen 1
- Menjelaskan 4 kategori risiko vendor (operational, financial, compliance, c
- Fondasi konseptual
Komponen 2
- Menyusun matriks due diligence vendor (5 dimensi) untuk outsourcing TI bank.
- Penerapan operasional
Komponen 3
- Menganalisis concentration risk outsourcing (mis. 1 vendor core banking) & strat
- Integrasi keputusan
Kerangka ini bukan checklist — tiga komponen saling memperkuat; hilangkan satu, sistem menjadi rapuh.
Diagram: Anatomi Sistem
Hubungan kausal antar komponen — visualkan sebagai sistem, bukan daftar.
Sistem efektif menutup siklus umpan balik — kegagalan op-risk paling sering terjadi di garis putus-putus.
HDN-1 — Matriks Due Diligence Vendor Cloud (5 Dimensi)
Vendor cloud banking: nilai 1–5 (5=excellent) untuk 5 dimensi due diligence.
| Langkah | Perhitungan | Nilai |
|---|---|---|
| 1. Financial stability | 5 thn revenue trend positif | 4 |
| 2. Security posture (SOC2/ISO27001) | Sertifikasi lengkap | 5 |
| 3. Compliance Indonesia (PDP, OJK) | Data residency Jakarta | 3 |
| 4. Operational track record | 99,9% uptime 24 bln | 4 |
| 5. Exit strategy & data portability | Format standar, 90 hari migrasi | 2 |
Hasil Akhir
Total skor 18/25 (72%). Gap terbesar: exit strategy (skor 2) — vendor lock-in risk. Mitigasi: kontrak klausul data escrow + multi-region fallback sebelum kontrak.
Bagian 2
4 Kategori Risiko Vendor
Diskusi kelas: bagaimana teori blok ini diterjemahkan menjadi SOP konkret yang bisa diaudit regulator?
Akar Akademik: Teori & Penulis
BCBS Principles for Operational Resilience (2021); OJK POJK 37/2014 outsourcing; third-party concentration risk; due diligence 5 dimensions.
Aliran Utama
- Kerangka normatif internasional (Basel/ISO/COSO)
- Basis regulasi permodalan global
Kritik & Pengembangan
- Pandangan behavioural & budaya (post-2008)
- Integrasi strategi-risiko (COSO ERM 2017)
Sebagai mahasiswa S2, kuasai akar teori — bukan untuk hafal, tetapi untuk kredibilitas rekomendasi manajerial & riset Anda.
Mini-Kasus Indonesia: Manajemen Risiko Pihak Ketiga (Outsourcing & Vendor Risk)
Konteks (ilustratif berdasarkan laporan publik): Bank digital Indonesia (mis. Bank Jago ilustratif) sangat bergantung pada backend core banking pihak ketiga (Murex/Flexcube): concentration risk tinggi — failover vendor = failover bank.
| Langkah Analisis Kasus | Pertanyaan Manajerial | Implikasi Mitigasi |
|---|---|---|
| 1. Diagnosis konteks | Faktor risiko spesifik apa yang aktif? | Petakan eksposur ke taksonomi Basel |
| 2. Identifikasi kontrol | Kontrol formal & non-formal apa yang ada? | Evaluasi efektivitas vs inherent |
| 3. Analisis root cause | Mengapa kontrol gagal atau absen? | 5-Why / Swiss Cheese analysis |
| 4. Rekomendasi mitigasi | Investasi mana yang prioritas? | Cost-benefit paket 3-lapis |
| 5. Pemantauan KRI | Indikator dini apa yang dipasang? | Threshold RAG + lead time |
Kesimpulan Kasus
Lima langkah analisis ini menjadi template untuk tugas akhir dan keputusan risiko di organisasi Anda sendiri.
Penerapan Managerial: Dari Teori ke Keputusan
Insight Utama
- Teori tak ada gunanya tanpa keputusan operasional yang berubah
- Risk owner jelas per risiko = prasyarat akuntabilitas
- Incentive alignment: bonus harus risk-adjusted
Implikasi Operasional
- Anggaran mitigasi: alokasi berbasis skor residual
- SDM: training + succession planning kunci
- Proses: SOP + SoD + audit periodik
Jembatan teori-praktik: satu keputusan konkret di organisasi Anda harus berubah setelah pertemuan ini — sebutkan saat diskusi.
HDN-2 — Concentration Risk: 1 Vendor vs Multi-Vendor
Bank 100% core banking ke Vendor X. Estimasi loss tahunan: probabilitas vendor down significant 2%/thn × loss Rp 200 M. Bandingkan biaya multi-vendor.
| Langkah | Perhitungan | Nilai |
|---|---|---|
| 1. Ekspektasi loss single-vendor | 2% × 200 M | Rp 4 M/thn |
| 2. Biaya multi-vendor premium | Redundansi vendor kedua | Rp 2,5 M/thn |
| 3. Ekspektasi loss multi-vendor | 0,1% × 200 M | Rp 0,2 M/thn |
| 4. Net manfaat multi-vendor | 4 − 0,2 − 2,5 | +Rp 1,3 M/thn |
Hasil Akhir
Multi-vendor layak ekonomis (+Rp 1,3 M/thn net) jika probabilitas failure vendor signifikan ≥2%. Bank digital dengan single-vendor core harus mempertimbangkan exit & redundancy.
Bagian 3
Due Diligence & SLA
Diskusi kelas: bagaimana topik hari ini memengaruhi keputusan alokasi modal & strategi tahun depan di bank Anda?
Eksplorasi Interaktif: Manajemen Risiko Pihak Ketiga (Outsourcing & Vendor Risk)
Geser parameter di bawah untuk merasakan sensitivitas keputusan risiko — alat bantu yang sama bisa Anda pakai untuk analisis organisasi sendiri.
Hubungan dengan Alur 14 Pertemuan
Pertemuan Sebelumnya
- P1–P9: fondasi konseptual op-risk (definisi, taksonomi, RCSA)
- Hari ini P10: Manajemen Risiko Pihak Ketiga (Outsourcing & Vendor Risk)
Sambungan Berikutnya
- P11: 11
- P14: studi kasus integratif end-to-end
Mata kuliah ini satu proses koheren — setiap pertemuan mengisi satu kotak kerangka manajemen risiko operasional end-to-end.
Bagian 4
Concentration Risk & Operational Resilience
Diskusi kelas: satu insight paling penting yang akan Anda bawa pulang dari pertemuan hari ini?
Latihan & Persiapan Pertemuan Berikutnya
Latihan individu (dikumpulkan sebelum P11): Pilih satu organisasi tempat Anda bekerja. Terapkan satu kerangka inti pertemuan hari ini (mis. RCSA / KRI / BIA / analisis root cause 5-Why) pada konteks organisasi tersebut, maksimal 1 halaman: (1) data & asumsi konkret, (2) langkah perhitungan/analisis, (3) satu rekomendasi keputusan manajerial.
Persiapan Pertemuan 11
- Baca ringkas topik pertemuan berikutnya dari Chapelle (2020) bab terkait
- Bawa satu keputusan risiko konkret dari pengalaman kerja untuk diskusi
- Siapkan pertanyaan tentang penerapan kerangka di bank tempat Anda bekerja
Sintesis Studi Kasus Pertemuan 10
| Langkah Sintesis | Pertanyaan Integratif | Output Keputusan |
|---|---|---|
| 1. Kaitkan ke taksonomi Basel | Kategori event type mana yang dominan? | Kategori untuk loss database |
| 2. Skor inherent vs residual | Seberapa efektif kontrol kita? | Gap mitigasi prioritas |
| 3. Identifikasi KRI pemantauan | Indikator dini apa yang akan menyala sebelum kejadian? | Dashboard KRI + threshold RAG |
| 4. Estimasi kebutuhan modal | Berapa buffer KPM yang layak? | Komponen BIA/SMA |
| 5. Rekomendasi keputusan | Investasi mitigasi mana yang prioritas? | Paket cost-benefit 3-lapis |
Kesimpulan Sintesis
Lima langkah ini mengintegrasikan seluruh komponen kuliah — gunakan sebagai template tugas akhir & keputusan risiko organisasi Anda.
Ringkasan Kunci Pertemuan 10
Konsep Inti
Menganalisis risiko operasional dari ketergantungan pihak ketiga
Miskonsepsi Dibongkar
“Outsourcing = transfer risiko” → keliru; risiko tetap milik bank (regulator tetap menahan ban
Keputusan Manajerial
keliru; vendor besar bisa jadi concentration risk sistemik (mis. cloud hyperscaler).
Bawa kerangka & template perhitungan hari ini sebagai lensa untuk analisis organisasi Anda sepanjang semester.