• Memahami prinsip dan kerangka kerja manajemen risiko menurut ISO 31000.

• Mengidentifikasi tanggung jawab dan peran auditor internal dalam konteks manajemen risiko.

• Merancang rencana audit berdasarkan pendekatan berbasis risiko.

• Melaksanakan audit internal sistem manajemen risiko dengan efektif dan efisien.

• Menilai efektivitas pengelolaan risiko di unit atau fungsi tertentu.

• Menyusun temuan dan rekomendasi audit yang bernilai tambah bagi organisasi.

• Mengintegrasikan hasil audit risiko ke dalam proses pengambilan keputusan manajemen.

1. Auditor Internal

2. Tim Manajemen Risiko

3. GRC Officer / Compliance Officer

4. Quality Assurance / ISO Coordinator

5. Kepala Departemen dan Manajer Unit

6. Profesional yang terlibat dalam pengawasan dan pengelolaan risiko

1. Pengantar Manajemen Risiko ISO 31000

• Konsep dasar manajemen risiko

• Prinsip-prinsip ISO 31000:2018

• Framework dan proses manajemen risiko

• Peran manajemen risiko dalam strategi organisasi

2. Peran Audit Internal dalam Sistem Manajemen Risiko

• Hubungan antara audit internal dan manajemen risiko

• Standar audit yang relevan (ISO 19011, IPPF)

• Etika dan independensi auditor risiko

3. Perencanaan Audit Internal Berbasis Risiko

• Penyusunan program audit risiko

• Risk-Based Audit Planning (RBAP)

• Penyusunan Risk Control Matrix (RCM)

• Penentuan risiko prioritas dalam audit

4. Pelaksanaan Audit Internal Manajemen Risiko

• Metode pengumpulan data dan bukti audit

• Teknik wawancara, observasi, dan dokumentasi

• Audit terhadap proses identifikasi, analisis, dan evaluasi risiko

• Audit perlakuan risiko dan pemantauan

5. Pelaporan Audit dan Tindak Lanjut

• Struktur laporan audit risiko

• Penyusunan temuan dan rekomendasi yang bernilai tambah

• Komunikasi hasil audit ke manajemen

• Monitoring tindak lanjut dan evaluasi efektivitas perbaikan

6. Evaluasi Maturitas Manajemen Risiko

• Model maturitas risiko

• Teknik penilaian maturitas organisasi

• Penggunaan hasil audit untuk penguatan budaya risiko

7. Studi Kasus dan Simulasi Audit

• Analisis kasus nyata dari sektor industri (misal: provider telekomunikasi)

• Simulasi audit dari awal hingga pelaporan

• Diskusi kelompok dan presentasi hasil audit

8. Inovasi dan Digitalisasi Audit Risiko

• Pemanfaatan data analytics dalam audit

• Audit berbasis teknologi (dashboard, sistem GRC, ERP)

• Tren terkini dalam internal audit dan manajemen risiko