Manajemen Risiko Tingkat Lanjut — Magister Manajemen FEB UNDIP
Peta Pembelajaran Hari Ini
Sub-CPMK 6: menjelaskan struktur governance risk modern (Three Lines Model IIA 2020).
Jam ke-1 (50 menit)
Evolusi Three Lines of Defense (2013) → Model (2020)
Peran Board, Direksi, dan eksekutif
Chief Risk Officer & independensi
Jam ke-2 (50 menit)
Risk culture & tone-at-the-top
Key Risk Indicators (KRI) sebagai bahasa board
Studi kasus governance failure
Posisi: P6 mengoperasionalkan COSO komponen 1 (Governance & Culture) — siapa melakukan apa, dan bagaimana pelaporannya.
Mengapa Governance Penting
Mayoritas kegagalan risk besar bukan karena teknik — melainkan governance: tidak ada ownership, isolasi, atau tekanan komersial.
Wells Fargo 2016
2 jt akun palsu — sales culture toxic, risk dibungkam
Wirecard 2020
€1,9 M hilang — auditor & board gagal challenge
Jiwasraya 2020
Rp 50 T defisit — investasi berisiko tanpa oversight
Pola umum: teknik risk ada, tetapi governance gagal — bisnis override risk, board tidak challenge, KRI tidak dilaporkan.
Bagian 1 · 1/4
Three Lines Model (IIA 2020)
Diskusi kelas: di bank Anda, "first line" disebut apa? Apakah pemilik bisnis sadar sebagai risk owner?
Three Lines Model 2020
Perubahan 2013→2020: dari "defense" (silo, defensif) ke "model" (kolaboratif, value creation).
Coba Sendiri: Tiga Garis Pertahanan ERM
Susun peran first line (own), second line (oversee), dan third line (assure) untuk beberapa risiko — lihat bagaimana IIA Three Lines Model 2020 menempatkan ketiganya sebagai kontrol berlapis yang saling mandiri.
Peran Board & Komisaris
Komisaris (Governing Body) — independent oversight. Tidak menjalankan operasi tetapi memastikan direksi bertanggung jawab.
Tanggung Jawab Komisaris
Set risk appetite & risk culture
Approve strategy & key policies
Memilih & monitor direksi
Risk Committee & Audit Committee
Menerima laporan CRO & Internal Audit langsung
Komite di Komisaris
Audit Committee — oversight Internal Audit
Risk Committee — oversight risk management
Nomination & Remuneration — talent governance
Related Party Transaction — konflik kepentingan
POJK 17/2014 Pasal 9 mewajibkan Risk Committee di bank. Best practice: anggota independen dengan keahlian risk.
Peran Direksi & CRO
Direksi menjalankan operasi; Chief Risk Officer (CRO) memimpin second line, dengan garis lapor ke CEO dan Komisaris.
Direksi (Management)
Menerjemahkan appetite jadi target & limits
Menugaskan risk owner di unit bisnis (first line)
Mengelola trade-off komersial vs risk
Approve treatment plan untuk risiko signifikan
CRO / Chief Risk Officer
Memimpin second line risk function
Independensi: lapor langsung ke Risk Committee Komisaris
Mengelola framework, KRI, limit, reporting
"Mata" Komisaris untuk risk profile
Sinyal bahaya: CRO lapor hanya ke CEO (bukan Komisaris) → independensi terancam. CRO dipecat setelah challenge direksi → red flag governance.
Hitung dari Nol: KRI Threshold
Skenario: Bank ingin memonitor KRI NPL rasio. Historical rata-rata 2,5%, target ≤3%. Tentukan threshold green/amber/red dan basis pelaporan.
Threshold
Range
Aksi
Lapor ke
🟢 GREEN
NPL ≤ 2,8%
Continue
Risk Committee bulanan
🟡 AMBER
2,8% < NPL ≤ 3,2%
Action plan, deep-dive
CRO + Direksi mingguan
🔴 RED
NPL > 3,2%
Eskalasi, treatment intensif
Komisaris emergency
KRI = Bahasa Board
3-tier threshold
Green/Amber/Red dengan aksi & eskalasi jelas — bukan hanya angka
Coba Sendiri: Menyetel Ambang KRI
Tetapkan ambang green/amber/red untuk beberapa KRI (NPL, LDR, VaR) — widget membantu mengkalibrasi peringatan dini yang memicu eskalasi ke CRO, Direksi, atau Komisaris sesuai Three Lines Model.
Bagian 2 · 2/4
Risk Culture & Tone-at-Top
Diskusi kelas: bagaimana Anda mengukur risk culture? Apa indikator quantitative-nya?
Risk Culture: Empat Indikator
Risk culture tidak bisa "dilihat" — harus diukur melalui perilaku dan survey terstruktur. Financial Stability Board (FSB) 2014.
Konsekuensi atas breach, tidak ada "sweep under rug"
Reward untuk early reporting (near-miss)
3. Effective Communication
Speak-up channel, whistleblower protection
Risk information naik tanpa filter
Bahasa risk dipahami lintas fungsi
4. Incentives: apakah bonus memperhitungkan risk-adjusted return (RAROC)? Jika tidak, kultur short-term akan dominan.
Survei Kultur Risiko — Indikator Kuantitatif
Beberapa bank besar menjalankan survey kultur tahunan. Indikator yang diukur bisa dikuantifikasi.
Indikator
Cara Ukur
Target
Speak-up rate
% pegawai yang pernah melaporkan issue
≥ 40% (health)
Near-miss reporting
Jumlah near-miss / total insiden
Tren naik (trust)
Risk-aware KPI bonus
% bonus ditunda berbasis risk perf
≥ 30% (clawback)
Whistleblower closure
Rata-rata hari tutup case
≤ 90 hari
Wells Fargo 2016: kultur "8 adalah besar" (8 produk per nasabah) menyebabkan 2 jt akun palsu — incentive design sebagai akar kegagalan.
Chief Risk Officer: Independensi
CRO yang efektif harus independen — garis lapor ganda dan perlindungan dari pemecatan sewenang-wenang.
Struktur Independensi
Dual reporting: CEO + Risk Committee Komisaris
Appointment & dismissal oleh Komisaris (bukan CEO)
Kompensasi ditetapkan Komisaris
Akses langsung ke seluruh data & unit
Red Flags
CRO lapor hanya ke CEO
CRO dipindahkan/dipecat setelah challenge direksi
Kompensasi CRO didasarkan profit bisnis
Budget risk function dipangkas bisnis
Independensi CRO adalah penanda maturity governance. Bank dengan CRO independen secara empiris lebih tahan krisis.
Bagian 3 · 3/4
Coba Widget: KRI Dashboard
Diskusi kelas: pilih 3 KRI yang paling penting untuk bank umum. Bagaimana pelaporannya ke Komisaris?
Coba Sendiri: Key Risk Indicator Dashboard
Atur nilai beberapa KRI (NPL, LDR, CASA, VaR) dan lihat dashboard dengan threshold green/amber/red. KRI adalah bahasa komunikasi board.
Coba Sendiri: Bowtie untuk Governance
Petakan satu risiko governance (mis. fraud internal, mis-selling) dengan bowtie. Identifikasi preventive & mitigating controls yang dimiliki first vs second line.
Bagian 4 · 4/4
Sintesis & Persiapan P7
Diskusi kelas: refleksikan struktur risk governance di organisasi Anda — apakah sudah three lines compliant?
Studi Kasus: Wirecard Governance Failure
Elemen Governance
Yang Seharusnya
Yang Terjadi
Audit Committee
Challenge auditor & CFO
Passive, accept explanations
Internal Audit
Verify cash balances
Outsourced, no deep dive
External Auditor (EY)
Confirm bank escrow
Accept screenshots, not bank letter
Regulator (BaFin)
Investigate short-seller claims
Side with management, prosecute critics
Risk Committee
Independent review M&A
Rubber-stamp CEO deals
Wirecard: €1,9 M hilang. Bukan kegagalan teknik akuntansi — kegagalan seluruh rantai governance. COO Markus Braun dihukum penjara.
Ringkasan Kunci Pertemuan 6
Three Lines Model
IIA 2020 — kolaboratif, value creation
Independensi CRO
Dual reporting, perlindungan dismissal
Risk Culture
FSB 4 indikator, diukur bukan diasumsikan
Governance adalah pondasi — framework terbaik gagal tanpa ownership, independensi, dan kultur.
Persiapan P7: refresh statistik dasar (mean, std dev, korelasi) karena kita masuk ke teknik kuantitatif.