Internal Audit Sistem Manajemen Risiko Berbasis ISO 31000

Deskripsi Pelatihan

Pelatihan ini dirancang untuk memberikan pemahaman menyeluruh tentang bagaimana melakukan audit internal terhadap sistem manajemen risiko berdasarkan ISO 31000. Peserta akan mempelajari prinsip-prinsip utama manajemen risiko, proses audit berbasis risiko, serta praktik terbaik dalam merencanakan, melaksanakan, dan melaporkan audit yang efektif. Pelatihan ini menggunakan pendekatan berbasis studi kasus, diskusi kelompok, dan simulasi audit guna meningkatkan keterampilan teknis serta wawasan strategis peserta.

Tujuan

• Memahami prinsip dan kerangka kerja manajemen risiko menurut ISO 31000.

• Mengidentifikasi tanggung jawab dan peran auditor internal dalam konteks manajemen risiko.

• Merancang rencana audit berdasarkan pendekatan berbasis risiko.

• Melaksanakan audit internal sistem manajemen risiko dengan efektif dan efisien.

• Menilai efektivitas pengelolaan risiko di unit atau fungsi tertentu.

• Menyusun temuan dan rekomendasi audit yang bernilai tambah bagi organisasi.

• Mengintegrasikan hasil audit risiko ke dalam proses pengambilan keputusan manajemen.

Target Peserta

1. Auditor Internal

2. Tim Manajemen Risiko

3. GRC Officer / Compliance Officer

4. Quality Assurance / ISO Coordinator

5. Kepala Departemen dan Manajer Unit

6. Profesional yang terlibat dalam pengawasan dan pengelolaan risiko

Silabus

• Konsep dasar manajemen risiko

• Prinsip-prinsip ISO 31000:2018

• Framework dan proses manajemen risiko

• Peran manajemen risiko dalam strategi organisasi

• Hubungan antara audit internal dan manajemen risiko

• Standar audit yang relevan (ISO 19011, IPPF)

• Etika dan independensi auditor risiko

• Penyusunan program audit risiko

• Risk-Based Audit Planning (RBAP)

• Penyusunan Risk Control Matrix (RCM)

• Penentuan risiko prioritas dalam audit

• Metode pengumpulan data dan bukti audit

• Teknik wawancara, observasi, dan dokumentasi

• Audit terhadap proses identifikasi, analisis, dan evaluasi risiko

• Audit perlakuan risiko dan pemantauan

• Struktur laporan audit risiko

• Penyusunan temuan dan rekomendasi yang bernilai tambah

• Komunikasi hasil audit ke manajemen

• Monitoring tindak lanjut dan evaluasi efektivitas perbaikan

• Model maturitas risiko

• Teknik penilaian maturitas organisasi

• Penggunaan hasil audit untuk penguatan budaya risiko

• Analisis kasus nyata dari sektor industri (misal: provider telekomunikasi)

• Simulasi audit dari awal hingga pelaporan

• Diskusi kelompok dan presentasi hasil audit

• Pemanfaatan data analytics dalam audit

• Audit berbasis teknologi (dashboard, sistem GRC, ERP)

• Tren terkini dalam internal audit dan manajemen risiko

Fasilitas

• Modul pelatihan dan seminar KIT
• Makan siang dan rehat kopi.