E-MANUAL
BOOK
MODUL MANAJEMEN RISIKO V.2
SI RICO
Direktorat Kepatuhan Intern
Direktorat Jenderal Cipta Karya
AKTUALISASI CPNS 2022
MAULANA LIRAD, S.T.
PRAKATA
Puji beserta syukur penulis panjatkan kepada Tuhan yang Maha Esa
atas karunia - Nya sehingga penulis dapat menyelesaikan penyusunan
hasil kegiatan Aktualisasi CPNS 2022 dengan judul "E-Manual Book
Modul Manajemen Risiko V.2 SI-RICO".
Buku panduan ini berisi pemahaman dan tata cara pengisian Modul
Manajemen Risiko pada Aplikasi SI-RICO, dan menjadi panduan bagi
pengguna dari Modul dalam mendaftarkan potensi risiko entitas
pemilik risiko terhadap kegiatan Cipta Karya pada periode tahun
berjalan.
Penulis menyadari bahwa penyusunan buku panduan ini masih jauh
dari kata sempurna dan masih banyak terdapat keselahan serta
kekurangan di dalamnya. Oleh karena itu, penulis mengharapkan kritik
dan saran yang bersifat membangun untuk menyempurnakan buku
panduan ini. Demikian, semoga buku panduan ini bermanfaat bagi
para pembaca.
Terima Kasih.
Jakarta, September 2022
Penulis
MODUL MANAJEMEN RISIKO V.2 SI-RICO I
OUTLINE
MODUL MANAJEMEN RISIKO V.2
SI RICO
Sistem Informasi Risk and Compliance
( SI RICO )
TENTANG
SI-RICO
Sistem Informasi Risk and Compliance atau SI-RICO
merupakan sistem informasi yang dikembangkan dan
dikelola oleh Direktorat Kepatuhan Intern dalam rangka
pemanfaatan Sistem Informasi untuk penerapan
Manajemen Risiko dan penerapan Kepatuhan di Unit Kerja
Direktorat Jenderal Cipta Karya.
MODUL Modul Konsultasi dan pengaduan
APLIKASI Modul verifikasi
SI-RICO Modul Manajemen Risiko
Modul Pemantauan Temuan
1 MODUL MANAJEMEN RISIKO V.2 SI-RICO
MANFAAT
SI-RICO
Manfaat Aplikasi SI-RICO adalah meningkatkan efisiensi
dan efektivitas pengelolaan data terkait pelaksanaan
Kepatuhan Intern dan Manajemen Risiko. Dengan SI-RICO
kombinasi antara prosedur kerja, informasi, orang, dan
teknologi informasi terkait penerapan KIMR di lingkungan
Ditjen Cipta Karya menjadi terorganisir dalam sebuah
Sistem Informasi
Modul Konsultasi dan pengaduan menjadi sarana bagi Satker di
lingkungan Cipta Karya untuk dapat mendaftarkan hal-hal yang perlu
dikonsultasikan dan hal-hal yang sifatnya pengaduan dari instansi lain
dan masyarakat terhadap kegiatan terkait Cipta Karya. kepada
Direktorat Kepatuhan Intern,
Modul Verifikasi menjadi sarana verifikasi dokumen yang
dilaksanakan Dit. KI terhadap kegiatan Cipta Karya
Modul Manajemen Risiko menjadi sarana untuk pemetaan risiko
tahunan dalam setiap kegiatan yang ada di Ditjen Cipta Karya
Modul Pemantauan Temuan menjadi sarana penyampaian proses
pemantauan tindak lanjut temuan untuk kegiatan di lingkungan
Ditjen Cipta Karya ke dalam Sistem Informasi
MODUL MANAJEMEN RISIKO V.2 SI-RICO 2
MODUL MANAJEMEN RISIKO V.2
SI RICO
Modul Manajemen Risiko
Modul Manajemen Risiko dalam aplikasi SI-RICO
merupakan sebuah sarana bagi Unit Pemilik Risiko (UPR T1,
UPR T2, UPR T3) di lingkungan Direktorat Jenderal Cipta
Karya untuk dapat mendaftarkan potensi risiko entitas
pemilik risiko terhadap seluruh kegiatan
Uker/Unor/Balai/Satker pada periode tahun berjalan.
Risiko melekat yang teridentifikasi pada setiap kegiatan
Uker/Unor/Balai/Satker tersebut didaftarkan kedalam
aplikasi SI-RICO dengan tujuan untuk dilakukan
pemantauan proses tindak lanjut pengendalian risikonya
dan dokumentasi inovasi pengendalian untuk keperluan
mitigasi risiko organisasi sehingga terciptanya sebuah
sistem digitalisasi manajemen yaitu pemanfaatan Sistem
Informasi dalam Implementasi Manajemen Risiko.
Pendaftaran risiko tersebut diisi oleh Tim Pengelola
Risiko di setiap tingkat UPR (T1/T2/T3) yang kemudian
akan di review dan difinalisasi oleh tim dari Direktorat
Kepatuhan Intern dan tim dari Inspektorat Jenderal yang
ditugaskan untuk mengawasi proses penerapan
manajemen risiko dapat terintegrasi dengan sistem
informasi terbangun pada setiap tahunnya.
MODUL MANAJEMEN RISIKO V.2 SI-RICO 3
"Pengguna Modul"
Manajemen Risiko
User/Pengguna Modul
Adalah Tim Pengelola Risiko dari masing-masing UPR
(T1(Unor)/T2(Uker&Balai)/T3(Satker)) yang diberikan akses
untuk melakukan pendaftaran potensi risiko dari pemilik
risiko. Penginputan data berupa data pemilik dan
pengelola risiko, data konteks, data profil risiko, data
pengendalian eksisting, dan inovasi pengendalian risiko.
Pengguna yang memerlukan inovasi pengendalian risiko
perlu menyertakan dokumen pendukung dalam rangka
realisasi tindak lanjut pengurangan risiko/inovasi yang
direncanakan. Pendaftaran risiko dilakukan pada awal
tahun dengan disertai pemantauan setiap 3 bulan.
Admin/Verifikator
Adalah Direktorat Kepatuhan Intern yang memiliki akses
untuk melakukan reviu dan memberikan saran atau
komentar untuk setiap risiko yang didaftarkan oleh
user/pengguna, serta melakukan verifikasi untuk setiap
data yang diinput oleh user/pengguna
4 MODUL MANAJEMEN RISIKO V.2 SI-RICO
MODUL MANAJEMEN RISIKO V.2
SI RICO
Panduan Akses Login ke :
Modul Manajemen Risiko
PANDUAN AKSES LOGIN
MODUL MANAJEMEN RISIKO
1.Buka browser (Google Chrome, Mozilla
Firefox, dsb)
2.Masuk ke dalam Website Direktorat
Kepatuhan Intern dengan cara ketikkan pada
url:
https://kepatuhanintern.ciptakarya.pu.go.id/
3.Selanjutnya akan muncul beranda dari
website Direktorat Kepatuhan Intern
4.Arahkan kursor ke menu RI-CO, akan
muncul hover untuk memilih menu RI-CO.
Pilih menu “Manajemen Risiko”, untuk masuk
ke halaman login Modul Manajemen Risiko
5.Masukkan Username dan Password sesuai
dengan akses akun masing-masing, lalu klik
“login” untuk masuk ke Modul Manajemen
Risiko
5 MODUL MANAJEMEN RISIKO V.2 SI-RICO
PANDUAN AKSES LOGIN
MODUL MANAJEMEN RISIKO
6.Id & Password untuk akses Modul diberikan
oleh Direktorat KI kepada Tim Pengelola
Risiko untuk setiap akun pengguna
7.Setelah berhasil login akan User akan
dialihkan ke halaman pertama Modul
Manajemen Risiko
8. Didalam Modul Manajemen Risiko
terdapat 3 Menu Utama yang menjadi fokus
pengisian para User, yaitu :
Menu Komitmen MR
Menu Laporan Pemantauan
Menu Lost Event Database
9. Tampilan Dashboard
MODUL MANAJEMEN RISIKO V.2 SI-RICO 6
MODUL MANAJEMEN RISIKO V.2
SI RICO
Panduan Pengisian
Menu Komitmen MR
Pengisian
Menu Komitmen MR
Klik Menu Komitmen MR pada halaman Dashboard
Modul Manajemen Risiko, lalu akan muncul Drop Down
Box menu-menu tahapan pengisian dari Menu Komitmen
MR
Sebelum masuk kedalam tahapan pengisian Konteks,
Profil Risiko, dll, pengguna harus memilih dan
memastikan tahun periode pada “Data Tahun” sesuai
dengan Data yang ingin diinput
User melakukan tahapan penginputan Data secara
berurutan dari menu Konteks – menu Print Data
Tahapan pengisian yang pertama adalah pengisian data
pada menu “Konteks” dengan cara menekan menu
konteks pada list menu dari Komitmen MR
MODUL MANAJEMEN RISIKO V.2 SI-RICO 7
PENGISIAN
MENU KOMITMEN MR
"Hal yang perlu di input pada menu konteks adalah:"
Data Unit Pemilik Risiko, Pemilik dan Pengelola Risiko, dengan cara
menekan tombol , selanjutnya akan muncul kolom pengisian data
seperti berikut :
Keterangan kolom pengisian :
Unit Organisasi : Sesuai Akun
Unit Pemilik Risiko : Sesuai Akun
Level : Sesuai Akun
Tahun : Tahun Periode data yang akan diinput
Status : Konsep (Status setelah pengisian oleh UPR)
Review dan Final (Status ditetapkan Dit. KI)
Pemilik Risiko : UPR T1 (Direktur Jenderal)
UPR T2 (Direktur dan Kabalai)
UPR T3 (Kasatker Pelaksanaan)
Pengelola Risiko : UPR T1 (Sekretaris Direktorat Jenderal)
UPR T2 (Kasubdit/Kasubbag/Kasatker)
UPR T3 (Kasatker Pelaksanaan)
Untuk melakukan pengisian data Sasaran Strategis/Program UPR
dengan cara menekan tombol
8 MODUL MANAJEMEN RISIKO V.2 SI-RICO
PENGISIAN
MENU KOMITMEN MR
"Hal yang perlu di input pada menu konteks adalah:"
Setelahnya muncul tabel daftar Sasaran Strategis/Program UPR,
User dapat menekan tombol “Tambah” pada sudut kanan atas untuk
melakukan pengisian data pada halaman berikut :
Keterangan kolom pengisian :
Sasaran : UPR T1 (Sasaran Program)
UPR T2 (Sasaran Kegiatan)
UPR T3 (Sasaran Output)
Indikator Sasaran : Diisi sesuai Renstra/PK/E-Monitoring
Kegiatan Utama : 1.UPR T1 (Terkait pencapaian sasaran
Program Eselon I sesuai Renstra dan
ditentukan oleh Pimpinan UPR T1 melalui
FGD bersama UPR T2
2.UPR T2 Eselom II (Terkait pencapaian
sasaran Kegiatan Unit Kerja sesuai Renstra
dan ditentukan oleh Pimpinan)
3.UPR T2 UPT (Seluruh aktivitas yang
dikelola tingkat UPT)
4.UPR T3 Satker (Seluruh aktivitas yang
dikelola tingkat Satker)
Tujuan Kegiatan Utama : Diisi sesuai Renstra/PK/E-Monitoring
Anggaran : Angka biaya kegiatan utama
MODUL MANAJEMEN RISIKO V.2 SI-RICO 9
Pengisian Menu
KOMITMEN MR
Data yang sudah diisi akan muncul pada list tabel
Untuk merubah/mengganti data yang sudah diisi dapat
menekan tombol warna hijau dan untuk menghapus
data dapat menakan tombol warna merah
Untuk melakukan pengisian data Daftar Pemangku
Kepentingan dengan cara menekan tombol
Setelahnya muncul tabel daftar Daftar Pemangku
Kepentingan, User dapat menekan tombol “Tambah”
pada sudut kanan atas untuk melakukan pengisian
data pada halaman berikut :
10 Keterangan kolom pengisian :
Daftar Pemangku Kepentingan diisi dengan pihak yang menjadi
pemangku kepentingan baik internal maupun eksternal
Keterangan diisi hubungan pemangku kepentingan dalam
hubungannya dengan pencapaian sasaran UPR
MODUL MANAJEMEN RISIKO V.2 SI-RICO
Pengisian Menu
KOMITMEN MR
Data yang sudah diisi akan muncul pada list tabel
Untuk merubah/mengganti data yang sudah diisi dapat
menekan tombol warna hijau dan untuk menghapus
data dapat menakan tombol warna merah
Tujuan Pelaksanaan manajemen risiko adalah untuk menciptakan dan
melindungi nilai agar UPR dapat meningkatkan kinerja mendorong inovasi
dan mendukung pencapaian sasaran
Pengisian Menu Konteks "Selesai"
1 1M O D U L M A N A J E M E N R I S I K O V . 2 S I - R I C O
Pengisian Menu Komitmen MR
Tahapan pengisian yang selanjutnya adalah pengisian
data pada menu “Profil Risiko” dengan cara menekan
menu profil risiko pada list menu dari Komitmen MR
Pengisian profil risiko dengan cara menekan tombol
"Tambah" pada ujung kanan tabel pengisian
Setelahnya akan mucul halaman pengisian data Profil
Risiko seperti berikut:
1 2 MODUL MANAJEMEN RISIKO V.2 SI-RICO
Keterangan pengisian kolom Profil Risiko
1.Nama Kegiatan dipilih melalui Drop Down 11. Nilai Risiko Setelah pengendalian (N)
Box yang sudah tertaut dengan pengisian akan muncul setelah Nilai kemungkinan
di menu Konteks dan dampak (K&D) diisi berdasarkan Tabel
2.Tujuan kegiatan utama terganti otomatis 2 s/d 8 pada SE Menteri PUPR No.4 2021
linear dengan Nama Kegiatan dan nilai dipilih melalui Drop Down Box
3.Tahapan Pekerjaan dipilih melalui Drop serta diberikan penjelasan singkat
Down Box 12. Prioritas Risiko diisi sesuai urutan
4.Pernyataan Risiko diisi uraian peristiwa prioritas risiko (ranking risiko) yang
risiko yang telah diidentifikasi diperoleh pada tahap evaluasi risiko
5.Kategori Risiko dipilih sesuai dengan 13. Respon Risiko diisi dengan dipilih melalui
Tabel 1 pada SE Menteri PUPR No.4 Tahun Drop Down Box (mengurangi frekuensi/
2021 mengurangi dampak/ membagi risiko/
6.Penyebab risiko diisi penyebab hakiki menghindari risiko/ menerima risiko)
7.Kategori Dampak dipilih sesuai dengan 14. Inovasi Pengendalian diisi yang akan
tabel di bawah dilakukan
No. Kategori 15. K/D diisi sesuai dengan Inovasi
Dampak Pengendalian yang dilakukan, diberi “K”
1 Keuangan apabila mengurangi kemungkinan atau
2 Reputasi “D” apabila mengurangi dampak
3 Hukum 16. Alokasi Sumber Daya diisi sumber daya
4 Kecelakaan Kerja yang diperlukan untuk respon risiko (man,
5 Layanan money, method, machine, material)
6 Kinerja 17. Nilai Risiko yang Direspon (N) akan
muncul setelah Nilai kemungkinan dan
8. Uraian Dampak diisi berupa penjelasan dampak (K&D) diisi berdasarkan Tabel 2
terkait kategori dampak
s/d 8 pada SE Menteri PUPR No.4 2021
9. Nilai kemungkinan dan dampak (K&D) dan nilai dipilih melalui Drop Down Box
yang melekat diisi berdasarkan Tabel 2 serta diberikan penjelasan singkat
s/d 8 pada SE Menteri PUPR No.4 2021 18. Penanggung Jawab diisi pihak/pejabat
dan nilai dipilih melalui Drop Down Box, yang melaksanakan respon risiko
serta diberikan penjelasan singkat
19. Target Waktu diisi rencana triwulan
10.Uraian Pengendalian yang Ada diisi pelaksanaan atas rencana respon risiko
pengendalian yang sudah pernah 20.Indikator Keluaran diisi berupa dokumen,
dilakukan dan dipilih tingkat efektivitas aplikasi atau bentuk lainnya yang
memadai/belum memadai
merupakan keluaran respon risiko
1 3M O D U L M A N A J E M E N R I S I K O V . 2 S I - R I C O
PETA RISIKO
Selanjutnya dalam Menu “Komitmen MR” terdapat menu “Peta Risiko”. Untuk
memilih jenis peta risiko dapat memilih melalui Drop Down Box di sudut kiri atas.
Pernyataan risiko yang telah diiisi pada menu Konteks dan Profil Risiko akan
tertera dalam Peta Risiko sesuai dengan nilai besaran risiko yang merupakan
perpotongan koordinat tingkat kemungkinan dan dampak.
MENU
JADWAL PELAKSANAAN
Pengisian Menu “Jadwal Pelaksanaan” sesuai dengan
Lampiran pada SE Menteri PUPR No.4., dengan cara menekan
tombol , lalu memilih jadwal pelaksanaan No. 9 Inovasi
Pengendalian dengan menekan kolom di tanggal yang sesuai
sampai cursor dari bentuk , berubah menjadi bentuk
1 4 MODUL MANAJEMEN RISIKO V.2 SI-RICO
MENU PRINT DATA
Setelah pengisian Jadwal Pelaksanaan
selesai maka pengisian untuk Menu
Komitmen MR telah selesai dan untuk
hasil output pengisian di Modul
Manajemen Risiko dapat di unduh pada
menu “Print Data”
1 5M O D U L M A N A J E M E N R I S I K O V . 2 S I - R I C O
RENCANA PENGEMBANGAN
JANGKA PENDEK
Sejalan dengan pengembangan Modul
Manajemen Risiko dalam pengaplikasian kedua
menu utama lainnya dari Modul yaitu, Menu
Pemantauan dan Loss Event Database.
Pengembangan Modul Manajemen Risiko
merupakan salah satu Target Road Map
Implementasi Manajemen Risiko di Direktorat
Jenderal Cipta Karya Tahun 2022 yaitu
Pemanfaatan Sistem Informasi, E-Manual Book ini
perlu penyesuaian materi linier dengan
pengembangan Modul yang dikerjakan.
MENU LAPORAN PEMANTAUAN
Menu ini bertujuan untuk memastikan bahwa
implementaasi Manajemen Risiko berjalan
secara efektif sesuai dengan rencana dan
memberikan umpan balik bagi penyempurnaan
proses Manajemen Risiko.
User/Pengguna/UPR melakukan pemantauan
minimal setiap triwulan, namun dapat juga
dilakukan setiap saat atau sesuai kebutuhan
(on going control)
Admin/Verifikator melakukan pemantauan
dan evaluasi untuk setiap risiko yang
didaftarkan oleh user/pengguna
1 6 MODUL MANAJEMEN RISIKO V.2 SI-RICO
RENCANA PENGEMBANGAN
JANGKA PENDEK
MENU LOSS EVENT DATABASE
Sesuai dengan yang tertulis pada SE Menteri
No. 4 Tahun 2021, LED adalah dokumen yang
berisi catatan kejadian kerugian yang pernah
terjadi baik pada tahun berjalan maupun tahun
sebelumnya.
LED digunakan dalam rangka menentukan
ukuran kemungkinan, dampak, kapasitas,
toleransi, dan selera risiko yang diharapkan.
Rincian mitigasi dan kondisi setalah mitigasi
digunakan sebagai dasar perumusan
pengendalian dan/atau inovasi pengendalian
risiko tahun berjalan.
Loss Event Database atau yang biasa disebut
LED dapat digunakan sebagai referensi untuk
mengisi Profil Risiko pada kolom Nilai Risiko
yang Melekat, Pengendalian yang Ada, Nilai
Risiko Setelah Pengendalian, dan Risiko yang
Direspon.
LED LED
1 7 MODUL MANAJEMEN RISIKO V.2 SI-RICO
RENCANA PENGEMBANGAN
JANGKA MENENGAH
INTEGRASI LOSS EVENT DATA
BASE - DATA RISIKO
Laporan Loss Event Database (LED), yaitu
dokumen yang berisi catatan kejadian
kerugian yang pernah terjadi baik pada tahun
berjalan maupun tahun sebelumnya. Analisa
dampak berdasarkan data Risiko yang terjadi
pada tahun sebelumnya sebagaimana
dituangkan dalam Loss Event Database (LED)
menjadi data/sumber nilai dari
Dampak/Kemungkinan Risiko pada kolom
pengisian Profil Risiko.
Integrasi Antara Menu Komitmen MR dan
Menu Loss Event Database dengan
menjadikan data kejadian kerugian di masa
lalu menjadi sebuah nilai
Dampak/Kemungkinan dari risiko melekat
ataupun risiko setelah pengendalian yang
terkoneksi secara langsung dengan nilai yang
akan tertera didalam Profil Risiko. Sehingga
terdapat sebuah standar penilaian risiko yang
optimal berdasarkan nilai dari Loss Event
Database
1 9 MODUL MANAJEMEN RISIKO V.2 SI-RICO
RENCANA PENGEMBANGAN
JANGKA MENENGAH
MENU EVALUASI PENERAPAN
MANAJEMEN RISIKO
Evaluasi Penerapan Manajemen Risiko Di
Lingkungan Ditjen Cipta Karya merupakan
penilaian terhadap tingkat efektivitas
penerapan manajemen risiko dalam
mendukung organisasi melakukan tugas dan
fungsi yang optimal.
Sesuai target Road Map Implementasi
Manajemen Risiko di DJCK tahun 2022 maka
memasukkan Evaluasi Penerapan Manajemen
Risiko kedalam sebuah Sistem Informasi
terbangun yaitu SI-RICO, akan membantu
efisiensi dan efektivitas bagi tim evaluator
dalam melaksanakan verifikasi ataupun
penilaian penerapan manajemen risiko di
Ditjen Cipta Karya.
1 9 MODUL MANAJEMEN RISIKO V.2 SI-RICO
Kementerian Pekerjaan Umum dan Perumahan Rakyat
Direktorat Jenderal Cipta Karya
Direktorat Kepatuhan Intern
Jln. Pattimura No.20, Kebayoran Baru - Jakarta Selatan
http://kepatuhanintern.ciptakarya.pu.go.id