Manajemen Risiko

Manajemen Risiko
Karmilasari
Risiko
• Risiko : sesuatu yang tidak ada dalam rencana p y
proyek namun mungkin terjadi dan g
j
menyebabkan waktu pelaksanaan proyek menjadi terlambat biaya membengkak dan
menjadi terlambat, biaya membengkak dan kompromi terhadap kualitas/kinerja
• Risiko merupakan ancaman dalam proyek
Risiko merupakan ancaman dalam proyek
Penilaian Risiko dan Proses Pemeriksaan TSI
RISIKO
Threats
Kejadian atau aktivitas dari luar sistem,
yang memanfaatkan kelemahan sistem,
menyebabkan dampak (negatif)
Vulnerabilities
Kelemahan sistem yang bisa
dieksplotasi oleh ancaman
Impacts
Konsekuensi jangka pendek atau
jangka panjang dari ancaman
melalui kelemahan sistem
Penilaian
resiko
Dan
Proses
Pemeriksaan
TSI
Penilaian Risiko
Penilaian Risiko
Identikasi objek (asset)
yang akan dilindungi
Penentuan ancaman
yang dihadapi
Menetapkan peluang kejadian
Menghitung besarnya dampak
dan kelemahan sistem
Menilai alat-alat pengamanan yang ada
Rekomendasi dan implementasi
Empat Tahap Manajemen Risiko
Empat Tahap Manajemen Risiko
1
1.
Id tifik i
Identifikasi
–
–
2.
Analisis
–
–
3.
Antisipasi risiko
Membuat daftar risiko, pemicunya dan gejalanya
Mengevaluasi kemungkinan dampak yang ditimbulkan
Kualitatif vs. Kuantitatif
Merespon Risiko
Pengembangan strategi mitigasi risiko
– Mengurangi dampak yang ditimbulkan risikko
Mengurangi dampak yang ditimbulkan risikko
– Mebuat contigency plan / rencana darurat
4.
Mengendalikan Risiko
–
–
–
–
Memonitor
M
i
Melakukan updat daftar dan strategi
Menjalankan contingency plan
Menghadapinya
Tahap 1 : Identifikasi Risiko
Tahap‐1 : Identifikasi Risiko
A ti i i Ri ik
Antisipasi Risiko
Daftar cek risiko saat perencaan awal (taksonomi risiko) :
• Apakah solusi yang diusulkan tepat ?
Apakah solusi yang diusulkan tepat ?
• Apakah setiap risiko memiliki komponen teknis ?
• Apakah ekspektasi kinerja wajar ?
• Apakah terdapat standar operasi perangkat keras ? Apakah memiliki A k h d
d
i
k k
?A k h
iliki
pengalaman terkait hal tersebut ?
• Apakah terdapat standar operasi pada perangkat lunak ? Apakah standar tersebut didokumentasikan ? Apakah memiliki pengalaman d
b dd k
k ?
k h
lk
l
terkait hal tersebut ?
• Apakah terdapat standar metode pengembangan ? Apakah standar tersebut didokumentasikan ? Apakah memiliki pengalaman terkait hal tersebut ?
• Apakah setiap komponen yang tersedia memiliki risko ?
Tahap 1 : Identifikasi Risiko (lanjutan)
Tahap‐1 : Identifikasi Risiko (l j t )
A ti i i Ri ik
Antisipasi Risiko
Daftar cek risiko saat perencaan awal (taksonomi risiko) :
• Apakah kegagalan aplikasi ini mempengaruhi bisnis pelanggan ?
Apakah kegagalan aplikasi ini mempengaruhi bisnis pelanggan ?
• Apakah proyek akan terselesaikan lebih dari 6 bulan ? 12 bulan ? 24 bulan ?
• Apakah proyek memerlukan lebih dari 5 orang ?
Apakah proyek memerlukan lebih dari 5 orang ?
• Apakah ada ketergantungan terhadap sumber daya pihak ketiga ? Internal ? Eksternal ?
• Adakah manajer proyek ?
d k h
k?
• Adakah pemimpin proyek/arsitek ?
• Apakah sumber daya tersedia saat dibutuhkan ?
p
y
• Seberapa kenal kita mengenal klien ? Seperti apakah hubungan kita dengan klien ? Apakah apa yang dibutuhkan klien dapat kita sediakan ?
Tahap 1 : Identifikasi Risiko : INPUT
Tahap‐1 : Identifikasi Risiko : INPUT
Daftar cek risiko, lingkungan WBS :
a ta ce s o, g u ga
S:
SENIOR
MANAGEMENT
NATURAL
ENVIRONMENTS
CORPORATE
POLICY
AND CULTURE
POLITICAL
CORPORATE
PROGRAMS
PROJECT/
PM
& FINANCIAL
TECHNOLOGY
ECONOMIC
REGULATORY
AND LEGAL
HUMAN FACTORS
HEALTH & SAFETY
Tahap 2 : Analisis Risiko
Tahap 2 : Analisis Risiko
EEvaluasi Probalitas dan Dampak, melalui 3 level : l i P b lit d D
k
l l i3l l
Rendah‐Menengah‐Tinggi
Kriteria Probabilitas
R
Rangking Probabilitas ki P b bilit
D ki i
Deskripsi
Tinggi
Lebih besar dari 66% kemungkinan terjadi
Menengah
34%‐65% kemungkinan terjadi
Rendah
Kurang dari 33%
g
% kemungkinan terjadi
g
j
Tahap 2 : Analisis Risiko (lanjutan)
Tahap 2 : Analisis Risiko Kriteria Dampak
Rangking Dampak
Deskripsi
Jadual : Tinggi
Tambahan waktu lebih dari 25% untuk keterlambatan penyelesaian proyek
Menengah
Tambahan waktu 10% untuk keterlambatan penyelesaian proyek
Rendah
Tambahan waktu kurang dari 10% untuk keterlambatan penyelesaian proyek
penyelesaian proyek Biaya : Tinggi
Kualitas
Tambahan biaya lebih dari 25% anggaran proyek
Menengah
Tambahan biaya 10 hingga 25% anggaran proyek
Tambahan biaya 10 hingga
anggaran proyek
Rendah
Tambahan biaya kurang dari 10% anggaran proyek
Tahap 2 : Analisis Risiko (lanjutan)
Tahap 2 : Analisis Risiko Prob.
Dampak
Rendah
Tinggi
3. Kurangnya staff ahli, 3
Kurangnya staff ahli
organisasi lambat mendapatkan staff yg memadai, terjadi penundaan implementasi
penundaan implementasi
Menengah
6. Tidak memiliki ruang kantor untuk staff menyebabkan masalah
menyebabkan masalah komunikasi dan penundaan fase Rendah
Menengah
Tinggi
2. Perkiraan waktu dan anggaran yang tidak tepat dalam lingkup proyek, menyebabkan keterlambatan turunnya anggaran atau anggaran berlebih
anggaran berlebih
1. Kurangnya komitmen. g y
Pemimpin memikul tanggung jawab berlebih mengakibatkan keterlambatan proyke dan pembengkakan biaya
pembengkakan biaya
5. Mengahrapkan perubahan besar dari klien dapat menyebabkan penundaan y
p
dan pembengkaakn biaya
4. Kurang perencanaan, kurang pemahaman masalah, menyebabkan
masalah, menyebabkan waktu yang lebih lama dan biaya lebih besar
Tahap 3 : Respon terhadap Risiko
Tahap 3 : Respon terhadap Risiko
SStrategi Pengembangan :
iP
b
Mengurangi probabilitas dan/atau dampak risiko
Mitigasi risiko :
• Segera mengambil tindakan. Bisa dengan menghindari risiko (atau dihilangkan) atau pengurangan risiko
k (
dhl k )
k
Contingency Plan / Rencana Darurat
• Mengambil tindakan ketika risiko sudah dekat atau akan terjadi
Atau Menerima terjadinya risiko , tergantung dari toleransi risiko.
Risiko sebagai Nilai Moneter
Risiko sebagai Nilai Moneter
• Jangkauan Perkiraan
Perkiraan  Perkiraan + Risiko
Perkiraan 
Perkiraan + Risiko
Cobalah bekerja dalam jangkauan, tergantung sejauh mana akurasi yang diharapkan
akurasi yang diharapkan
• Jika memiliki sejumlah perkiraan : Gunakan St d D i i b i il i k
Standar Deviasi sebagai nilai kepercayaan
‐ Perkiraan yang diharapakan + 1 SD , tingkat kepercayaan 68%
‐ Perkiraan yang diharapakan + 2 SD , tingkat kepercayaan 95%
‐ Perkiraan yang diharapakan + 3 SD , tingkat kepercayaan 99%