Risk management
- GroupKelompok
- General management
- LifecycleLifecycle
- DiscoverOperate
- Reading timeWaktu baca
- 9 min9 menit
Every decision involves uncertainty. Risk management helps you see risks early and decide consciously what to do about them, instead of being surprised. The goal is not to remove all risk, which would stop the business, but to take the right risks with your eyes open.
Setiap keputusan mengandung ketidakpastian. Risk management membantu Anda melihat risiko sejak dini dan memutuskan secara sadar apa yang perlu dilakukan, alih-alih terkejut. Tujuannya bukan menghilangkan semua risiko, yang justru akan menghentikan bisnis, melainkan mengambil risiko yang tepat dengan mata terbuka.
Key ideasKonsep kunci
- Risk is uncertainty that matters. It can be a threat or an opportunity.
- Likelihood × impact. How probable is it, and how bad (or good) would it be?
- Know your risk appetite. Leadership decides how much risk is acceptable for different goals.
- Four responses. Avoid it, reduce it, transfer it (insurance, contracts) or accept it consciously.
- A living risk register. Each risk has an owner, a response and a review date.
- Risiko adalah ketidakpastian yang penting. Bisa berupa ancaman atau peluang.
- Kemungkinan × dampak. Seberapa besar peluangnya, dan seberapa buruk (atau baik) akibatnya?
- Ketahui risk appetite Anda. Pimpinan menentukan berapa banyak risiko yang dapat diterima untuk berbagai tujuan.
- Empat respons. Hindari, kurangi, alihkan (asuransi, kontrak), atau terima secara sadar.
- Risk register yang hidup. Setiap risiko punya pemilik, respons, dan tanggal review.
Key activitiesAktivitas kunci
A typical flow. Real work loops back and skips steps when it makes sense.
Alur yang umum. Dalam praktik, pekerjaan bisa kembali ke langkah sebelumnya atau melewati langkah tertentu bila masuk akal.
- IdentifyWhat could happen that affects our goals?
- AssessLikelihood and impact, compared with appetite.
- Decide the responseAvoid, reduce, transfer or accept.
- ActPut controls and actions in place.
- Monitor and reportWatch early warning signs.
- Review and learnUpdate after incidents and changes.
- MengidentifikasiApa yang bisa terjadi dan memengaruhi tujuan kita?
- MenilaiKemungkinan dan dampak, dibandingkan dengan appetite.
- Memutuskan responsHindari, kurangi, alihkan, atau terima.
- BertindakTerapkan kontrol dan tindakan.
- Memantau dan melaporkanPantau tanda-tanda peringatan dini.
- Meninjau dan belajarPerbarui setelah incident dan perubahan.
How to measure itCara mengukurnya
| MetricMetrik | What it tells youApa yang ditunjukkan | Watch out forPerhatikan |
|---|---|---|
| Key risks with an owner and responseRisiko utama yang memiliki pemilik dan respons | Whether risks are actually managedApakah risiko benar-benar dikelola | Owners who don’t know they own anythingPemilik yang tidak tahu dirinya memegang risiko |
| Risks within appetiteRisiko dalam batas appetite | Overall risk exposurePaparan risiko secara keseluruhan | Ratings lowered to look acceptablePenilaian diturunkan agar terlihat dapat diterima |
| Overdue risk actionsTindakan risiko yang terlambat | Follow-throughTindak lanjut | Deadlines moved without explanationTenggat digeser tanpa penjelasan |
| Incidents from unidentified risksIncident dari risiko yang tidak teridentifikasi | How good identification isSeberapa baik identifikasi risiko | Never linking incidents back to risksTidak pernah mengaitkan incident dengan risiko |
| Time since last risk reviewWaktu sejak review risiko terakhir | Whether the register is aliveApakah register masih hidup | Reviews that only change datesReview yang hanya mengubah tanggal |
What each level looks likeGambaran setiap level
Use these descriptions as a quick self-check before running the full assessment. Level 3 is a strong, realistic target for most teams.
Gunakan deskripsi ini sebagai pengecekan cepat sebelum menjalankan asesmen lengkap. Level 3 adalah target yang kuat dan realistis bagi sebagian besar tim.
- L1InitialRisks are discussed only after something has gone wrong.
- L2RepeatableSome projects keep risk lists, but they are rarely updated.
- L3DefinedAn organization-wide method, a risk register with owners, and a defined risk appetite.
- L4MeasuredRisks are reviewed regularly, inform decisions, and controls are tested.
- L5OptimizedRisk thinking is part of every decision, early indicators are watched, and opportunities are pursued too.
- L1InitialRisiko baru dibahas setelah terjadi masalah.
- L2RepeatableSebagian proyek memiliki daftar risiko, tetapi jarang diperbarui.
- L3DefinedAda metode di seluruh organisasi, risk register dengan pemilik, dan risk appetite yang ditetapkan.
- L4MeasuredRisiko ditinjau secara rutin, menjadi dasar keputusan, dan kontrol diuji.
- L5OptimizedCara berpikir risiko menjadi bagian dari setiap keputusan, indikator dini dipantau, dan peluang juga dikejar.
Assess risk management in the wizardNilai risk management di wizard →
Using AIMemanfaatkan AI
- Emerging risk scanning across incidents, audits and news.
- Risk suggestions for new projects, based on similar past work.
- Key risk indicator monitoring that flags early warning signs.
- AI itself is a risk to register: wrong outputs, data leaks and over-reliance.
- Pemantauan risiko yang muncul dari incident, audit, dan berita.
- Saran risiko untuk proyek baru, berdasarkan pekerjaan serupa di masa lalu.
- Pemantauan key risk indicator yang menandai tanda-tanda peringatan dini.
- AI itu sendiri adalah risiko yang perlu dicatat: hasil yang salah, kebocoran data, dan ketergantungan berlebihan.
Real-world example: old UPS batteries in the rainy seasonContoh kasus: baterai UPS tua di musim hujan3 min3 menit
A manufacturer’s risk register rates "data center power failure" as low risk. In a risk workshop, the facilities team mentions that the UPS batteries are seven years old and haven’t been tested.
Risk register sebuah perusahaan manufaktur menilai "gangguan listrik data center" sebagai risiko rendah. Dalam sebuah workshop risiko, tim fasilitas menyebutkan bahwa baterai UPS sudah berusia tujuh tahun dan belum pernah diuji.
The risk is re-rated and the batteries are replaced for a small cost. Two months later, a grid outage during the rainy season lasts 40 minutes. The plant’s systems keep running.
Risiko tersebut dinilai ulang dan baterainya diganti dengan biaya kecil. Dua bulan kemudian, pemadaman listrik saat musim hujan berlangsung 40 menit. Sistem pabrik tetap berjalan.
Common pitfallsJebakan umum
- A risk register filled in once and then forgotten.
- Rating everything "medium" to avoid hard conversations.
- Risks without owners.
- Looking only at threats and ignoring opportunities.
- Risk register yang diisi sekali lalu dilupakan.
- Menilai semuanya "sedang" untuk menghindari diskusi sulit.
- Risiko tanpa pemilik.
- Hanya melihat ancaman dan mengabaikan peluang.
Related practicesPractice terkait
| PracticePractice | How they connectBagaimana keterkaitannya |
|---|---|
| Information security management | Manages information and cyber risks.Mengelola risiko informasi dan siber. |
| Service continuity management | Prepares for high-impact disaster risks.Bersiap menghadapi risiko bencana berdampak tinggi. |
| Supplier management | Tracks supplier and dependency risks.Memantau risiko supplier dan ketergantungan. |
| Portfolio management | Weighs risk in investment decisions.Mempertimbangkan risiko dalam keputusan investasi. |
- Hold a one-hour risk workshop with people from outside IT, such as facilities, finance and operations.
- Give every top-ten risk a named owner and a review date.
- After every major incident, ask: "Was this on our risk register?"
- Adakan workshop risiko satu jam bersama orang di luar TI, seperti fasilitas, keuangan, dan operasional.
- Berikan pemilik dan tanggal review untuk setiap risiko dalam sepuluh besar.
- Setelah setiap major incident, tanyakan: "Apakah ini ada di risk register kita?"
The practice name and purpose follow ITIL. KPIs, level descriptions, AI uses and pitfalls are practical guidance written in our own words, not official ITIL text.Nama dan tujuan practice mengikuti ITIL. KPI, deskripsi level, pemanfaatan AI, dan jebakan umum adalah panduan praktis yang ditulis dengan kata-kata sendiri, bukan teks resmi ITIL.