a. Terintegrasi

Manajemen risiko adalah bagian integral dari semua aktivitas organisasi.

b. Terstruktur dan komprehensif

Pendekatan terstruktur dan komprehensif terhadap manajemen risiko berkontribusi terhadap hasil yang konsisten.

c. Disesuaikan

Kerangka kerja dan proses manajemen risiko disesuaikan dan proporsional dengan konteks eksternal dan internal organisasi yang berkaitan dengan sasarannya.

d. Inklusif

Pelibatan yang sesuai dan tepat waktu dari stakeholder yang memungkinkan pengetahuan, pandangan , dan persepsi mereka untuk dipertimbangkan. ini menghasilkan peningkatan kesadaran dan manajemen risiko terinformasi.

e. Dinamis

Risiko dapat muncul, berubah, atau hilang seiring perubahan konteks eksternal dan internal organisasi. Manajemen risiko mengantisipasi, mendeteksi, mengakui, dan menanggapi perubahan dan peristiwa tersebut secara sesuai dan tepat waktu.

f. Informasi terbaik yang tersedia

Masukan manajemen risiko didasarkan atas informasi historis dan saat ini, serta harapan untuk masa depan. Manajemen risiko secara eksplisit memperhitungkan segala batasan dan ketidakpastian yang berkaitn dengan informasi dan harapan tersebut.

g. Faktor manusia dan budaya

Perilaku dan budaya manusia secara signifikan mempengaruhi semua aspek manajemen risiko pada semua tingkat dan tahap.

h. Perbaikan berkelanjutan

Manajemen risiko diperbaiki secara berkelanjutan melalui pelajaran dan pengalaman.

Tujuan framework manajemen risiko adalah untuk membantu organisasi dalam mengintegrasikan manajemen risiko ke dalam aktivitas dan fungsinya secara signifikan. Organisasi sebaiknya mengevaluasi praktik dan proses manajemen risiko, mengevaluasi segala kesenjangan, dan menanganinya pada framework diatas.

Berikut adalah komponen komponennya :

1. Kepemimpinan dan komitmen

Manajemen puncak seharusnya memastikan manajemen risiko terintegrasi pada semua aktivitas organisasi dengan.

• menyesuaikan dan mengimplementasikan semua framework

• menerbitkan pernyataan dan kebijakan yang menetapkan pendekatan , rencana, dan arah tindakan manajemen risiko

• memastikan resources yang diperlukan dialokasikan untuk pengelolaan risiko

• menetapkan kewenangan, taggungjawab, dan akuntabilitas pada tingkat tingkat yang diperlukan.

hal tersebut akan dapat membantu organisasi untuk :

• menyelaraskan manajemen risiko dengan sasaran, strategi, dan budaya

• mengenali dan menangani semua kewajiban

• menetapkan besaran dan jenis risiko yang dapat atau tak dapat diambil

• mengomunikasikan nilai manajemen risiko kepada stakeholder

• mendorong pemantauan sistematis terhadap risiko

• memastikan risiko dipertimbangakan dengan emmadai saat penetapan sasaran organisasi

• dll.

2. Integrasi

integrasi manajemen risiko ke dalaam organisasi adalah proses yang dinamis dan berulang, serta sebaiknya disesuaikan dengan kebutuhan dan budaya organisasi. Manajemen risiko sebaiknya menjadi bagian dari, dan tidak terpisahkan dari, tujuan, tata kelola , kepemimpinan, dan komitmen , strategi, sasaran , dan operasi organisasi.

3. Desain

• Pemahaman organisasi dan konteksnya

Ketika mendesain kerangka kerja pengelolaan risiko, organisasi sebaiknya memeriksa dan memahami koteks eksternal dan internalnya.

• Penegasan komitmen manajemen risiko

Manajemen puncak sebaiknya menunjukkan komitmen berkelanjutan mereka terhadap manajemen risiko melalui kebijakan, pernyataan, atau bentuk lain yang secara jelas menyampaikan sasaran dan komit organisasi terhadap manajemen risiko.

• Penetapan peran, kewenangan, tanggung jawab, dan akuntabilitas organisasional

Manajemen sebaiknya memastikan bahwa kewenangan, tanggung jawab , dan akuntabilitas untuk peran yang relevan dalam manajemen risiko telah ditetapkan dan dikomunikasikan pada semua tingkat organisasi.

• Alokasi sumber daya

Manajemen puncak sebaiknya memastikan alokasi sumber daya manajemen risiko yang memadai, yang dapat termasuk, tetapi tidak terbatas.

• Penyiapan komunikasi dan konsultasi

Organisasi sebaiknya menetapkan pendekatan yang disetujui untuk komunikasi dan konsultasi guna mendukung framework dan memfasilitasi penerapan efektif manajemen risiko.

4. Implementasi

Organisasi sebaiknya mengimplementasikan framework manajemen risiko dengan :

• mengembangkan rencana yang sesuai

• mengidentifikasi 5w + 1 h

• memodifikasi proses pengambilan keputusan yang sesuai jika diperlukan

• memastikan pengaturan organisasi dalam mengelola risiko dipahami dengan jelas dan dipraktikan.

Implementasi framework yang berhasil memerlukan keterlibatan dan kesadaran stakeholder.

5. Evaluasi

Untuk mengevaluasi framework manajemen risiko, organisasi sebaiknya :

• Mengukur kinerja framework manajemen risiko secara berkala terhadap tujuan, rencana implementasi, indikator, dan perilaku yang diharapkan

• menentukan apakah kerangka kerja manajemen risiko tetap sesuai untuk mendukung pencapaian sasaran organisasi

6. Pebaikan

• Adaptasi

organisasi sebaiknya secara berkelanjutan memantau dan mengadaptasi framework manajemen risiko untuk mengatasi perubahan eksternal dan internal.

• Perbaikan sinambung

Organisasi sebaiknya secara sinambung meningkatkan kesesuaian, kecukupan, dan efektivitas kerangka kerja manajemen risiko, serta bagaimana proses manajemen risiko diintegrasikan.