RISK MANAGEMENT LOG

Column Instructions For Completing This Document

Complete the Project Name, NC, Project Manager Name, and Project Description fields
For each risk identified, complete the following:
A ID: A unique ID number used to identify the risk in the risk tracking log.
B Current Status: This column should be populated with the risk's current status.

o Open: The risk is currently open but is not yet an issue.

o Closed: The risk is no longer considered an active project threat and can be closed with or without resolution.
C Risk Impact: This column should be populated with the potential impact of the risk if it did become a project issue. Valid options include the
following: High, Medium, Low. These are defined as follows:

o High: Risk that has the potential to greatly impact project cost, project schedule or performance.
o Medium: Risk that has the potential to slightly impact project cost, project schedule or performance.
o Low: Risk that has relatively little impact on cost, schedule or performance.

D Probability of Occurrence: This column should be populated with the estimated probability that the risk will at some point become a project
issue.
E Risk Map: This is a calculated field based on the values selected for both Risk Impact and Probability of Occurrence.

o Green: LL (Low Probability, Low Impact), LM (Low Probability, Medium Impact), ML (Medium Probability, Low Impact)
o Yellow: LH (Low Probability, High Impact), MM (Medium Probability, Medium Impact), HL (High Probability, Low Impact)
o Red: MH (Medium Probability, High Impact), HM (High Probability Medium Impact), HH (High Probability, High Impact)

F Risk Description: This column should be populated with a description of the risk.
G Project Impact: This column should be populated with a description of the potential project impact as a result of the risk.
H Risk Area: This column should be populated with the appropriate risk area.
I Symptoms: This column should be populated with the symptoms of risk that may eventually lead to the execution of a risk contingency plan.
J Trigger: This column should be populated with the triggers that would indicate the requirement to execute contingency plans.
K Risk Response Strategy: This column should be populated with the preferred risk response strategy.
L Response Strategy: This column should be populated an appropriate response strategy to prevent the risk from becoming an issue.
M Contingency Plan: This column should be populated with a description of the risk contingency plan.

Column Instructions For Changing the Contents of Drop-Down Menus

C, D, H Highlight the cell of which you wish to change the content of the drop down menu.

From the file menu click "Data" -> "Validation" and change the content of the source field

Column Instructions For Filtering Data

Any Highlight the header of the cell you wish to filter data on

From the file menu click "Date" -> "Filter" ->"Auto Filter"

Then select your filter criteria from the drop down menu that appears on your header cell
RISK MANAGEMENT LOG
Project Name: Bank Mahasiswa Ceria

National Center: Indonesia

1. Karimah (09031181924026)
2. Olivia Cayna R (09031281924077)
Project Manager Name:
3. Djulita Syahrani R (09031381924090)
4. Nabilla Ajeng N (09031281924062)

Project Description: Bank

Current Risk Probability of Risk Risk
ID
Status Impact Occurrence Map Description
Open High Low Yellow EXAMPLE: Current project skill set may not be
adequate to complete all project work. The current
development team has been working in a Windows
2k environment, and the current requirements are for
a LINUX environment. The project schedule would
require 1500 development hours of a skilled LINUX
operator, and approximately 1900 to 2200 if we
retrain our current resources.

Open High High Red Pencurian Data Nasabah

Open Low Low Green Reputasi yang Buruk

Open High Medium Red Banjir

Open High Low Yellow Gempa

Open High Medium Red Human Error (Pihak Bank)

Open Medium Low Green Kegagalan Sistem,

Open Medium Low Green Resiko Kredit, akibat kegagalan debitur dan/atau
pihak lain dalam memenuhi kewajiban kepada bank.

UP Template Version: 11/30/06 Page 2 of

 Open High Low Yellow Likuiditas, ketidakmampuan bank untuk memenuhi
kewajiban yang jatuh tempo dari sumber pendanaan
arus kas dan/atau dari aset likuid berkualitas tinggi
yang dapat diagunkan
Open Medium Low Green Kelemahan perikatan atau ketiadaan peraturan
perundang-undangan yang mendasari

Open Medium High Red Perubahan harga dari kondisi pasar

Open High Medium Red Fluktuasi pada nilai mata uang, adalah naik-turunnya
harga suatu mata uang dibanding mata uang
lainnya.
Open High Low Yellow Kebakaran

Open Medium Low Green Uang rupiah palsu

Open Low Low Green Kredit fiktif adalah penyaluran kredit yang diberikan
oleh pihak perbankan terhadap nasabah, tetapi
dengan menggunakan data-data fiktif

Open High Low Yellow Pembobolan dana nasabah

Open High Low Yellow Perampokan bank oleh pelaku eksternal, khususnya
karyawan bank dan nasabah menjadi sasaran
pemaksaan, kekerasan, atau ancaman kekerasan.

Open Medium Low Green Skimming ATM merupakan tindakan pencurian

informasi pribadi dengan cara menyalin informasi
yang terdapat pada strip magnetik kartu debit atau
kartu kredit secara ilega,
Open Low High Yellow Penipuan bermodus akun media sosial palsu
mengatasnamakan bank

Open High Medium Red Pemadaman Listrik

Open Low Medium Green Risiko akibat ketidaktepatan Bank dalam mengambil
keputusan dan/atau pelaksanaan suatu keputusan

UP Template Version: 11/30/06 Page 3 of

UP Template Version: 11/30/06 Page 4 of
 RISK MANAGEMENT LOG
Project Name: Bank Mahasiswa Ceria

National Center: Indonesia

1. Karimah (09031181924026)
2. Olivia Cayna R (09031281924077)
Project Manager Name:
3. Djulita Syahrani R (09031381924090)
4. Nabilla Ajeng N (09031281924062)

Project Description: Bank

Project
Risk Area Symptoms Triggers
Impact
EXAMPLE: If required skills are not identified or Project Resources EXAMPLE: Schedule approaches the required EXAMPLE: Four weeks prior to scheduled start
obtained, project schedule may slip and possibly Budget start date with no identification of required skill date if no resource is identified with required
restrict the accomplishment of project goals. Schedule sets. skill set implement contingency plan.

Penyalahgunaan data karena database tersebut Data/Information Data informasi milik nasabah, karyawan, Kurangnya pengamanan dalam menjaga
bersifat rahasia keuangan dan lainnya sering kali bocor kerahasiaan data

Dapat mendorong nasabah untuk beralih ke bank Organizational/Change Berkurangnya jumlah konsumen dan adanya Penilaian buruk oleh nasabah yang membuat
lain dengan reputasi yang lebih bersih. Management keluhan yang diberikan konsumen terkait mereka beralih menggunakan produk dari
pelayanan yang diberikan perbankan lainnya yang lebih kredibel

Terhambatnya proses operasional layanan kepada Security Laporan nasabah meningkat dan menurunkan Musim hujan dan ramalan cuaca di cabang
nasabah, kerugian material bagi pihak bank citra performa perusahaan setempat yang harus ditinjau untuk memastikan
apakah akan adanya banjir di area tersebut

Terhambatnya proses operasional layanan kepada Security Bencana yang dapat terjadi sewaktu-waktu Memeriksa informasi BMKG terkait informasi
nasabah, kerugian material apabila gempa merusak memerlukan persiapan yang matang gempat bumi serta memahami dampak yang
bangunan bank akan dirasakan dari kekuatan gempat tersebut
Mengakibatkan berkurang atau bertambahnya saldo, Project Management Transaksi dengan nominal yang tidak sesuai Karyawan bank yang memiliki rekam jejak
serta nasabah tidak dapat melakukan transaksi mengakibatkan menurunnya kepercayaan dengan kekeliruan yang berulang
keuangan. nasabah

Terjadi kegagalan pemindaian suatu sistem Reliability of Systems Kinerja sistem yang tidak memadai, ini Adanya kerusakan dan kesalahan rancangan.
mengacu pada waktu respon sistem yang Penggunaan teknologi komputer dan perangkat
lambat dan tingkat throughput transaksi. lunak yg tidak direncanakan dan pemasangan
teknologi tidak sesuai.
Mengakibatkan kegagalan debitur dan/atau pihak Surety Considerations Mengurangi pendapatan operasional bank Debitur tidak berkomitmen dalam memenuhi
lain dalam memenuhi kewajiban kepada bank (operasional bank akan semakin kecil). kewajibannya dalam membayar kredit

UP Template Version: 11/30/06 Page 5 of

Dapat mempengaruhi keseluruhan modal dan laba Project Management Mengurangi modal dan laba untuk bank Manajemen bank gagal/tidak dapat menjaga
negatif bank. kesehatannya,

Pembiayaan bermasalah, salah satunya pengikatan Strategic Pengikatan tidak memiliki hukum yang kuat dan Tidak dipatuhinya atau tidak dilaksanakannya
agunan yang tidak sempurna. Bank akan kesulitan dapat menjadi masalah dalam eksekuki agunan peraturan perundangan dan ketentuan sesuai
untuk mengeksekusi agunan tersebut apabila terjadi prinsip lainnya yang berlaku
resiko kredit (pembiayaan).
Kerugian pada posisi keuangan (neraca dan Business Inflasi dapat menyebabkan berubahnya nilai Adanya inflasi dikarenakan tekanan dari sisi
rekening administratif) karena perubahaan suku uang dan berubahnya suku bunga supply (cost push inflation), dari sisi permintaan
bunga (demand pull inflation), dan dari ekspektasi
Rasio deposito terhadap pinjaman yang berpotensi Initial Costs Fluktuasi yang menyebabkan keuangan tidak inflasi.
Inflasi, tingkat suku bunga, jumlah uang
menyempit karena susah mendapatkan dana pihak stabil beredar, GDP dan Ekspor Impor dapat
ketiga. mempengaruhi pergerakan nilai tukar rupiah
Kerugian material (gedung, alat kantor dll) Security Berderingnya alarm kebakaran, munculnya terhadap dolar Amerika
Adanya konslet Serikat (IDR/USD)
listrik/kebocoran gas/kelalaian
terhambatnya proses operasional layanan asap yang banyak manusia.

Kerugian secara individual, dalam skala yang lebih Initial Costs Uang yang disetorkan dan masuk ke kas bukan Faktor lingkungan, faktor ekonomi dari oknum
besar dapat menimbulkan inflasi uang asli yang melakukan kejahatan tersebut

Kerugian dana bagi pihak bank Initial Costs Peminjam menggunakan data palsu dan rentan Kecurangan pada bidang kredit yang dilakukan
tidak membayar kredit oleh pihak intern (pegawai) bank dengan cara
melakukan kolusi dengan nasabah pemohon
kredit
Saldo milik nasabah dapat berubah tanpa Security Nasabah sering kali mendapatkan informasi Kurangnya pemahaman staf terkait
sepengetahuan nasabah palsu yang mengatasnamakan bank perlindungan data dan privasi

Kerugian materi baik oleh nasabah maupun Security Perampokan dilakukan oleh campur tangan Kurangnya pengawasan terhadap lingkungan
karyawan, korban jiwa pihak eksternal yang memahami lingkungan sekitar dan kurang hati-hatinya nasabah yang
bank dengan baik selalu merasa aman ketika mengambil atau
menyetor uang
Kerugian bagi nasabah mulai dari saldo tabungan Data/Information Ada Alat yang Menghalangi Bagian Tutup Sebagian besar nasabah yang melakukan
yang berkurang, bahkan sampai habis diambil oleh Keypad ATM. atau tempat Slot Kartu terlihat transaksi di ATM tidak mengetahui modus
oknum penjahat. aneh. kejahatan di ATM

Memanipulasi nasabah dengan tujuan dapat Data/Information Modus sosial media atasnama bank yang Beberapa oknum yang ingin mengambil
mengakses data pribadi nasabah seringkali menjebak nasabah dengan phising keuntungan dari menipu nasabah

Dapat mengganggu proses operasional layanan Security Pemadaman listrik membuat kegiatan Wilayah/daerahnya yang sering mengalami
kepada nasabah operasional terhambat dan mengganggu proses pemadaman listrik
kerja

Ditimbulkan dari kelemahan dalam proses formulasi Future Procurements Ketidaktepatan dalam implementasi strategi Kesalahan dalam memutuskan suatu
strategi dan ketidaktepatan dalam perumusan dan kegagalan mengantisipasi perubahan keputusan
strategi lingkungan bisnis.

UP Template Version: 11/30/06 Page 6 of

UP Template Version: 11/30/06 Page 7 of
 Risk Response
Response Strategy Contingency Plan
Strategy
Mitigation EXAMPLE: Find internal resource that meets EXAMPLE: Find resource that meets required
required skill set or train existing resources on LINUX. skill set through external hiring sources.

Mitigation Memastikan akses database sesuai tingkat otoritas Menemukan sumber daya security database
kepentingan stakeholder dan memperkuat sistem dengan mencari kandidat yang memenuhi
keamanan kebutuhan
Mitigation Meningkatkan performa pelayanan terhadap Mempertahankan nasabah dengan memberikan
nasabah, merespon dengan baik kritik yang diberikan pelayanan yang mereka inginkan, serta
oleh nasabah dengan memperbaiki kesalahan yang responsif terhadap laporan dan masukan yang
telah dilakukan diberikan
Acceptance Mempersiapkan drainase sekitar gedung bank Memilih tempat yang jarang terjadi banjir,
membuat tempat operasional gedung lebih
tinggi

Acceptance Membangun konstruksi gedung dengan konsep anti Telah mempersiapkan secara matang dalam
gempa serta mendaftarkan kepada asuransi risiko menghadapi gempa dengan pembangunan di
bencana tempat yang tidak rawan bencana sesuai
Mitigation 1. Cari tahu penyebab Human Error pengaturan lahan
Mengevaluasi oleh sumber
apakah pemerintah
daya yang ada
2. Mengikuti program pelatihan harus ditingkatkan lagi agar lebih teliti atau
3. Mengevaluasi sistem memang harus diganti
4. Menerapkan sistem atau Tools tertentu
5. Memastikan seluruh karyawan paham akan
perannya
6. Bekerja sama dengan konsultan
Mitigation Melakukan pengujian bahkan perlu dilakukan Memperbaiki backend sistem dan algoritmanya
beberapa kali agar mengetahui apakah sistem sudah agar dapat memaksimalkan proses dengan
berfungsi sesuai kebutuhan perusahaan atau belum meminimalisir waktu respon sistem

Contingency Melakukan retrukturisasi ulang, penghapus bukuan Menganalisis faktor yang seringkali menjadi
kredit macet, penghentian penagihan, dan tata cara penyebab kegagalan debitur dan membuat
penyelesaian barang agunan alternatif solusi

UP Template Version: 11/30/06 Page 8 of

 Contingency Memperpanjang waktu jatuh tempo semua kewajiban Kolaborasi antara pihak financial dan
bank, kecuali jika tingkat bunga relatif mengalami stakeholder terkait dalam merencanakan
penurunan. Melakukan diversifikasi sumber dana keuangan dan alur kas yang masuk serta
bank. Menjaga keseimbangan jangka waktu aset dan pembagiannya sudah tepat sasaran dan tidak
kewajiban. terjadi tumpang tindih
Contingency Menguatkan dasar peraturan perundang-undangan Tim legal bank membuat pengikatan dengan
dasar hukum yang dapat mendukung proses
perikatan agar perusahaan kuat di mata hukum

Contingency Melakukan berbagai upaya intervensi agar nilai tukar Membuat beberapa back up planning apabila
rupiah dapat pulih lebih cepat. harga kondisi pasar berubah dan meningkatkan
jumlah nasabah dengan tabungan untuk
Contingency Pemerintah dapat menerapkan suatu kebijakan menekan inflasi
Berpartisipasi dari banyaknya
dalam uang
meminimalisir beredar
angka
makro ekonomi, melakukan perencanaan terhadap fluktuasi dengan memperketat penyaluran
jumlah supply dan demand. kredit valuta asing terhadap debitur
Transfer Bijak dalam menggunakan alat elektronik, selalu Mengantisipasi kebakaran dengan sistem
mengawasi penggunaan kompor gas karena dengan proteksi kebakaran serta menghindari
persiapan dan penanganan yang tepat, bisa penyebabnya, mempersiapkan alat deteksi
menghindari api membesar dan terjadi kebakaran kebakaran dan asuransi bangunan apabila
yang parah terjadi kerugian akibat kebakaran
Mitigation Mempengaruhi suplai uang yang beredar kepada Setiap uang yang masuk baik dari atm maupun
nasabah dan masyarakat teller, maka harus diperiksa satu-persatu
menggunakan teknologi pengecekan keaslian
uang
Mitigation Bank wajib bertanggungjawab sesuai dengan Pemeriksaan untuk kreditur harus divalidasi
peraturan perundangundangan yang berlaku. dengan ketat dan bekerjasama bersama OJK
memberi kompensasi, ganti rugi dan/atau agar proses kredit dapat berjalan dengan lebih
penggantian apabila barang dan/atau jasa yang aman bagi perusahaan
diterima atau dimanfaatkan tidak sesuai dengan
Mitigation memberi kompensasi, ganti rugi dan/atau
perjanjian. Ganti rugi dapat berupa pengembalian Mengedukasi nasabah untuk memahami
penggantian apabila barang
uang atau penggantian barangdan/atau jasa
dan/atau yang
jasa yang penipuan baik phising, sniffing, dan modus
diterima atausetara
sejenis atau dimanfaatkan
nilainya,tidak
atau sesuai dengan
perawatan kejahatan lainnya
Acceptance perjanjian.
Pemberian Ganti
kesehatan dan/atau rugidan
edukasi dapat
pemberianberupa
karyawan pengembalian
santunan
telah dilatih
yang sesuai Menyediakan keamanan yang ketat dan
uang
denganatau
sedemikian penggantian
ketentuan
rupa akan barang
peraturan dan/atauapa
langkah-langkah jasasaja
perundang-undanganyangyang meningkatkan tenaga keamanan. Memastikan
sejenis atau setara
yang berlaku.
perlu dilakukan nilainya,
ketika terjadiatau perawatan
perampokan proses perekrutan SDM adalah staff yang loyal
kesehatan dan/atau pemberian santunan yang sesuai dan jujur
dengan ketentuan peraturan perundang-undangan
Transfer Merubah
yang kartu ATM menjadi chip-based.
berlaku. Memperkuat keamanan yang ada di ATM
dengan menyediakan cctv dan mengedukasi
nasabah untuk turut berhati-hati serta
memeriksa mesin ATM sebelum digunakan
Avoidance Mengenali tanda-tanda/modus dari penipuan Secara aktif berpartisipasi dalam mengurangi
oknum yang mengatasnamakan bank dan
berkomunikasi dengan nasabah bahwa akun
resmi hanya yang terverifikasi

Acceptance Perusahaan harus memiliki atau menyediakan Secara berkala melaksanakan health check dan
generator set apabila sedang terjadi pemadaman risk assessment terhadap availability power
listrik management di data center dan menyediakan
backup power cadangan
Mitigation Melakukan diskusi untuk kesepakatan yang disetujui Pengambilan keputusan harus didasari oleh
dan dikiranya akan membuat keputusan tersebut data terkait serta mempertimbangkan faktor
tidak salah pilih eksternal. Para stakeholder serta staff terkait
harus menyediakan data yang akurat agar
keputusan yang diambil tepat sasaran

UP Template Version: 11/30/06 Page 9 of

UP Template Version: 11/30/06 Page 10 of