Departement of

Agroindustrial Technology
IPB University

Rapid Assessment Model

on Risk Management
based on ISO 31000:2018
presented at 2nd ITaMSA 25-26 October 2021

Hartrisari.H.
Christopher Pranata
Outline

 Introduction : concept and why risk management is important

 Risk Management based on ISO 31000 : 2018

 Rapid Assessment Model development

 Result and discussions

 Conclusion and Recommendation

Introduction….

RISK …..

- Can not happened… really ????

- What should we do when it happens ????
- What kind of case that we can use risk management ???
- Why should we see the Risk management as a system???
Meaning of RISK….

Past time Present Future

Problem
- has happened action
- Consequences of
past decision

Decision RISK
action - Not yet happened
- Based on the
decision at present

Decision
Risk Analysis…..
 Why designing Rapid Assessment Model ???

Implementation Designing Rapid

Risk How to predict, of risk assessment model
Still voluntary
management measure and management on Risk
control based on ISO Management
31000:2018 based on ISO
31000:2018
Achievement of
vision and
mission
Risk Management ISO 31000 : 2018
Rapid Assessment Model development
A
Mulai

Identification of Model Trial

elements in
ISO 31000:2018
Suitability
analysis
Designing a model based
on the requirements of
ISO 31000:2018
Model Trial

Scoring and average

value
Rekomendasi Selesai
A
Example of Principles elements and measurement

Prinsip Manajemen Risiko (klausul 4)

Organisasi :
Lokasi :
Tanggal pemeriksaan :
Penilaian
NO PERTANYAAN Ya Tidak KETERANGAN

I TERINTEGRASI V DINAMIS
      Perusahaan bersifat fleksibel terhadap      
Perusahaan memiliki bukti tertulis   perubahan risiko.
  hasil kajian tentang risiko dalam
kegiatan organisasi. VI INFORMASI TERBAIK YANG TERSEDIA
Perusahaan memiliki informasi dan      
II TERSTRUKTUR DAN MENYELURUH   data yang jelas dan valid(terkini).
Perusahaan memiliki pedoman      
  praktik manajemen risiko. VII FAKTOR MANUSIA DAN BUDAYA
           
Perusahaan memiliki prosedur Perusahaan melibatkan sumber daya
    manusia dan budaya setempat dalam
pelaksanaan manajemen risiko.
menangani manajemen risiko.
III DISESUAIKAN DENGAN KEBUTUHAN PENGGUNA
      VIII PERBAIKAN SINAMBUNG
Perusahaan memiliki bukti tertulis
       
tentang sasaran organisasi.
Perusahaan meningkatkan penerapan
 
IV INKLUSIF manajemen risiko secara berkelanjutan.
     
Perusahaan melibatkan pemangku
  kepentingan dalam penanganan Total      
risiko.
Example of framework elements and measurement
Kerangka Manajemen Risiko
Organisasi : 5.4 PERANCANGAN KERANGKA KERJA
Lokasi : 5.4.1 MEMAHAMI ORGANISASI DAN KONTEKSNYA
Tanggal pemeriksaan : Perusahaan telah memeriksa konteks      
Penilaian   internal dan eksternal dalam
NO PERTANYAAN Ya Tidak KETERANGAN merancang kerangka kerja.

5.1 UMUM
5.4.2 MENGARTIKULASIKAN KOMITMEN PENERAPAN MANAJEMEN RISIKO
Perusahaan mendapat dukungan dari       Pemimpin perusahaan      
  manajemen puncak terhadap   mengartikulasikan komitmen secara
pembentukan kerangka kerja. jelas dalam bentuk kebijakan.
Perusahaan mengevaluasi praktik dan      
  proses manajemen risiko yang ada saat 5.4.3 MENETAPKAN PERAN, OTORITAS, TANGGUNG JAWAB, DAN AKUNTABILITAS
ORGANISASI
ini.
Pemimpin perusahaan melakukan      
Perusahaan melakukan pertimbangan         menetapkan peran, otoritas, tanggung
  pengembangan kerangka kerja jawab, dan akuntabilitas organisasi.
manajemen risiko. 5.4.4 ALOKASI SUMBER DAYA
5.2 KEPEMIMPINAN DAN KOMITMEN Pemimpin perusahaan menentukan      
        dan membagikan sumber daya secara
Pemimpin perusahaan menunjukkan memadai.
  kepemimpinan dalam menerapkan 5.4.5 MEMBANGUN METODE KOMUNIKASI DAN KONSULTASI
manajemen risiko. Perusahaan telah menciptakan      
      hubungan melalui komunikasi dan
Pemimpin perusahaan berkomitmen   konsultasi dalam mendukung
  (bertanggung jawab) dalam perancangan kerangka kerja.
menerapkan manajemen risiko.
5.3 INTEGRASI
Perusahaan menjadikan manajemen
  risiko sebagai bagian integral dalam
organisasi.
Example of process elements and measurement
Proses Manajemen Risiko
Organisasi : 6.3.2 PENETAPAN LINGKUP
Lokasi :      
Perusahaan telah menentukan dan
Tanggal pemeriksaan :   memperjelas ruang lingkup aktivitas
Penilaian proses manajemen risiko
NO PERTANYAAN Ya Tidak KETERANGAN
6.3.3 KONTEKS INTERNAL DAN EKSTERNAL
6.1 UMUM
     
Perusahaan memiliki bukti       Perusahaan telah memperjelas dan
pembentukan dan pengembangan mempertimbangkan kembali konteks
  proses manajemen risiko secara   internal dan eksternal pada kerangka
berulang. kerja ke dalam proses manajemen
      risiko.
Perusahan telah menjadikan
manajemen risiko sebagai bagian 6.3.4 MENENTUKAN KRITERIA RISIKO
  integral dari proses pengelolaan dan
pengambilan keputusan. Perusahaan telah memiliki cara      
 
menentukan kriteria risiko.
6.2 KOMUNIKASI DAN KONSULTASI
Perusahaan memiliki bukti terkait       Perusahaan telah memiliki bukti kajian      
 
  pembahasan risiko dalam setiap kriteria risiko yang bersifat dinamis.
langkah proses manajemen risiko.
6.4 ASESMEN RISIKO
Perusahaan telah menggunakan      
metode komunikasi dan konsultasi 6.4.1 UMUM
  dalam setiap langkah proses Perusahaan memiliki bukti tentang tata      
manajemen risiko.  
cara melakukan penilaian risiko.
6.3 LINGKUP, KONTEKS, DAN KRITERIA
6.3.1 UMUM 6.4.2 IDENTIFIKASI RISIKO
Perusahaan telah memiliki definisi       Perusahaan memiliki daftar risiko yang      
  ruang lingkup dalam proses   dapat menghambat proses manajemen
manajemen risiko. risiko.
Rapid assessment model

Rapid Assessment model

Clause Number of question Maximum score Weight

9
Principle 9 40%
16
Framework 15 30%
19
Process 19 30%
to
Total 43
 
100% is o t
it s n
ha t o e e a l
t d r
m s an d t h e i n g
r
Scores Criteria See ple, ting p
m s”
a in
m n co
Final score percentage Class interval si rese ( e nt
0%-50% Not implemented properly rep dition “elem 8
50%-100% Well executed con hole 1:201
w
to 3000
ISO
Rapid assessment model

Rapid Assessment model

Clause Number of question Maximum score Weight
Scores Criteria
9
Principle 9 40%
16 Final score percentage Class interval
Framework 15 30%
19
0%-50% Not implemented properly
Process 19 30%
50%-100% Well executed
 
Total 43 100%

Additional model for increasing the accuracy including the whole elements

Specific and detailed model Scores Criteria

Clause Number of question Maximum score Weight Final Score percentage Class interval
Principle 24 120 40% 0%-16,66% Not implemented
Framework 171 855 30% 16,66-50% Not implemented properly
Process 286 1430 30% 50%-83,33% Implemented but need
Total 481   100%
improvement
83,33%-100% Well executed
 Model Trial at PT XYZ1 (as 1st respondent)
An agroindustry .. has already ISO 9001:2015 certification… herbal industry

Result for : Rapid Assessment model Result for : Specific and detailed model

Clause Value Weight Final score percentage Clause Value Weight Final score percentage

Principles 9 40% 33.33

Principles 20 40%

Framework 15 30% 26.31

Framework 150 30%

Process 19 30% 26.22

Process 250 30%
 Total 100%  Total 85.86%

Result : WELL EXECUTED Result : WELL EXECUTED

 Model Trial at PT XYZ (as 2nd respondent)

An agroindustry small enterprise .. beverage industry

Clause Value Weight

Final score Clause Value Weight Final score percentage
percentage
35.55 26.67
Principles 8 40% Principles 16 40%
24 8.07
Framework 12 30% Framework 46 30%
12.63 20.56
Process 8 30% Process 196 30%
 Total 72,18%  Total 55,30%

Result : WELL EXECUTED Result : IMPLEMENTED BUT NEED IMPROVEMENT

Conclusion and Recommendation
 The rapid assessment model based on ISO 31000:2018 is developed by identifying
the elements starting from the principles, framework and the process.
 The model is equipped with specific and detailed model to improve the accuracy of
the measurement. The total number of the questions is different and also the class
interval of scores category.
 Model trials show that the model can be used to measure the implementation of risk
management in one organization

 Model should be completed with risk analysis and evaluation to get the risk priority
in order to determine the mitigation strategy for the organization
 u ….
k yo
h a n
T

hartrisari@apps.ipb.ac.id