Aspek Pada IT Governance Dan Risk Management

Aspek-Aspek pada IT Governance dan Risk Management

IT Governance adalah suatu cabang dari tata kelola perusahaan yang terfokus pada sistem teknologi informasi (TI) serta manajemen kinerja dan risikonya.

Risk Management  adalah serangkaian prosedur dan metodologi serta analisa terhadap setiap proses atau kegiatan yang digunakan untuk mengidentifikasi resiko, melakukan tindakan atau persiapan untuk meminimalkan kemungkinan terjadinya suatu resiko dan meminimalkan dampak negatif yang ditimbulkan oleh resiko tersebut.

Pada aspek keberadaan IT, telah terjadi pergeseran cukup signifikan. Pergeseran IT sebagai pengolah data pada sebuah departemen PDE (pengolahan data elektronik) menjadi penyedia informasi bagi pihak manajemen (departemen IT).

Aspek - aspek pada IT Governance dan Risk Management:

1.      Tataran Korporasi

Tataran Korposi  terdiri atas tiga aspek yaitu:

a)      Kecukupan modal minimum.

b)      Batasan portofolio investasi.

c)      Pemisahan rekening perusahaan dan nasabah.

Pengaturan aspek ini dimaksudkan untuk mencegah kejahatan korporasi (corporate crime).

2.      Tataran Pengelola Perusahaan

Tataran Pengelola Perusahaan, terdiri dari tiga aspek yaitu :

a)      Kompetensi manajemen berupa pengalaman dan keahlian.

b)      Integritas pengurus berupa rekam jejak yang tidak tercela.

c)      Tata pengelolaan yang baik dan transparan.

Pengaturan aspek ini dimaksudkan untuk mencegah kejahatan pimpinan perusahaan (white collar crime).  

3.      Tataran Pelaksana Lapangan Perusahaan

Tataran Pelaksana Lapangan Perusahaan, terdiri dari 3 aspek yaitu:

a)      Pengenalan selera risiko nasabah (risk appetite).

b)      Pengetahuan tenaga penjual akan produk investasi yang dijualnya.

c)      Transparansi dalam menjelaskan risiko investasi.

Pengaturan aspek ini dimaksudkan untuk mencegah kejahatan tenaga pelaksana (blue collar crime). 

Contoh: Pabrik sepatu dengan tenaga 10 orang menghadapi resiko bahwa sepatu-sepatu tersebut rusak. Bila pabrik tersebut menambah mesin dan tenaga kerja, maka resikonya bertambah, antara lain kerusakan mesin, keributan karyawan dan lain-lain.