Terakhir ditinjau pada 2 November 2026 berdasarkan sumber yang ditautkan dalam postingan ini.
Tinjauan risiko triwulanan akan dilakukan besok, dan daftar tersebut masih mencantumkan "siber" sebagai satu baris, dengan peringkat kuning. Kemudian seorang kolega di bidang keuangan menyebutkan seorang pemasok yang diminta untuk mengubah detail rekening banknya melalui email. Itulah celah yang harus ditutup oleh pelatihan manajer risiko: risiko yang penting ada di setiap tim, dan orang-orang yang paling dekat dengan risiko tersebut bukanlah spesialis risiko. Laporan Risiko Global Forum Ekonomi Dunia 2026 memberi peringkat misinformasi dan disinformasi #2 dan ketidakamanan siber #6 dalam prospek dua tahunnya, menurut survei yang dilakukan terhadap para ahli risiko.
Program sertifikasi mengajarkan kerangka kerja. Daftar ini mencakup separuh lainnya: apa yang perlu dikenali, ditindaklanjuti, dan dicegah oleh para penanggung jawab risiko di setiap tim. Anda mendapatkan 12 kursus siap pakai dalam 4 kelompok, yang menjelaskan apa yang diperbaiki oleh masing-masing kelompok dan bagaimana cara menerapkannya. Setiap kelompok diakhiri dengan sebuah Pilihan kamiPoin-poin hukum tersebut menjelaskan peraturan federal AS dan Uni Eropa, jadi gunakan ini sebagai silabus, bukan sebagai putusan.
Sekilas tentang kesebelas kursus
| Kelas | Apa yang dicakupnya | Panjang | Hukum di baliknya? |
|---|---|---|---|
| Identifikasi bahaya dan penilaian risiko untuk tim. | Mengidentifikasi bahaya, menilai risiko, dan memilih langkah-langkah pengendalian. | 40 min | Tidak |
| Hukum keselamatan, komite, sistem manajemen, dan audit. | Tugas, komite keselamatan, dan audit internal | 40 min | Tidak |
| Tata kelola risiko siber untuk manajer dan dewan direksi | Pertanyaan-pertanyaan yang perlu diajukan dan ditindaklanjuti terkait risiko siber. | 40 min | Tidak |
| Simulasi ransomware untuk para manajer. | Melatih proses pengambilan keputusan terkait ransomware. | Belum ditayangkan | Tidak |
| Siapa yang bertanggung jawab? Peran dalam AI Act, tugas pelaksana, dan tata kelola AI organisasi Anda. | Peran AI, tingkat risiko, dan proses penerimaan hingga persetujuan. | 45 min | Tidak (dalam konteks Undang-Undang AI Uni Eropa) |
| Phishing dan rekayasa sosial | Tanda bahaya, verifikasi, dan pelaporan | 30 min | Tidak |
| Rekayasa sosial, penipuan, dan deepfake | Penipuan pembayaran, telepon, dan penyamaran identitas | 35 min | Tidak |
| Prinsip-prinsip dasar perilaku perbankan, regulasi, dan risiko kehati-hatian | Risiko perilaku, operasional, pasar, dan likuiditas | 40 min | Tidak |
| Undang-Undang Anti Suap dan Korupsi (FCPA) | Hadiah, pihak ketiga, dan pembayaran fasilitasi | 40 min | Ya (hukum federal AS) |
| Kode etik | Tes pengambilan keputusan, area abu-abu, dan bersuara | 35 min | Tidak |
| Konflik kepentingan | Mengungkapkan dan memutuskan konflik kepentingan | 25 min | Tidak |
| Klasifikasi dan penanganan data | Mengklasifikasikan dan menangani informasi sensitif | 25 min | Tidak |
Hukum menetapkan aturan tentang bagaimana organisasi berperilaku. Hanya kursus FCPA di sini yang secara langsung didasarkan pada hukum federal AS, dan kursus ini tidak mewajibkan peserta.
Bahaya dan risiko operasional
Identifikasi bahaya dan penilaian risiko untuk tim.
Kursus 40 menit ini mengajarkan tim dasar-dasar dari setiap proses manajemen risiko: membedakan bahaya dari risiko, menelusuri pekerjaan langkah demi langkah, menilai risiko dengan matriks, dan memberi peringkat kontrol dari eliminasi hingga APD (Alat Pelindung Diri). Para Champion membutuhkannya karena mereka menjalankan penilaian pertama di area mereka sendiri. Dalam pelajaran penilaian, peserta didik menempatkan bahaya pada matriks sendiri, yang menjadikannya putaran Pilih Jawaban yang baik.
Hukum keselamatan, komite, sistem manajemen, dan audit.
Manajer risiko sering mengawasi sistem keselamatan tanpa pernah menulisnya. Kursus 40 menit ini membahas tugas pemberi kerja, manajer, dan pekerja, bagaimana komite keselamatan bersama beroperasi, sistem manajemen dalam lima langkah, dan inspeksi internal, diakhiri dengan bekerja sama dengan regulator. Skenario komite meminta peserta untuk memimpin rapat serta menemukan dan memperbaiki masalah.
Pilihan kami: Identifikasi bahaya dan penilaian risiko untuk tim. Setiap proses manajemen risiko lainnya dimulai dengan seseorang yang mengidentifikasi dan menilai suatu bahaya, jadi inilah bahasa bersama yang dibutuhkan para penanggung jawab pertama kali.
Risiko siber, penipuan, dan AI
Tata kelola risiko siber untuk manajer dan dewan direksi
Kursus 40 menit ini memberikan lima pertanyaan kepada manajer tentang risiko siber, beserta jawaban yang baik, selera risiko, dan dasbor singkat. Kursus ini juga membahas keputusan-keputusan sulit: membayar, memberi tahu, dan pertimbangan untung rugi. Manajer risiko menggunakannya untuk menyepakati apa yang perlu dieskalasi dan kapan. Keputusan "apa yang akan Anda lakukan?" dalam situasi krisis adalah momen terbaik untuk melakukan jajak pendapat di ruangan tersebut. Untuk sisi dewan direksi, lihat panduan kami tentang... pelatihan dewan direksi.
Simulasi ransomware untuk para manajer.
Simulasi meja ini untuk para manajer mensimulasikan proses pengambilan keputusan terkait ransomware sehingga pemilik risiko mengetahui peran mereka sebelum insiden terjadi. Simulasi ini belum memiliki halaman templat aktif, jadi namanya di sini dicantumkan tanpa tautan. Sampai templat aktif, gunakan kursus tata kelola risiko siber di atas, yang mencakup keputusan yang sama terkait pembayaran, pelaporan, dan pertimbangan untung rugi.
Siapa yang bertanggung jawab? Peran dalam AI Act, tugas pelaksana, dan tata kelola AI organisasi Anda.
AI kini menjadi masukan bagi register risiko. Komisi Eropa mendeskripsikan Undang-Undang AI sebagai seperangkat aturan berbasis risiko untuk pengembang dan penyebar AI. Mengenai penggunaan spesifik AI. Kursus 45 menit ini, yang ditulis untuk Uni Eropa, mencakup peran (penyedia, penyebar, lainnya), empat tingkat risiko, tugas penyebar, dan jalur tata kelola dari penerimaan hingga persetujuan dan pemantauan. Dalam pelajaran pengelompokan, peserta didik menempatkan kasus penggunaan nyata ke tingkat risiko yang tepat.
Phishing dan rekayasa sosial
Phishing adalah risiko operasional utama yang dapat dikurangi oleh para ahli. Kursus 30 menit ini menelusuri peretasan email bisnis, mengajarkan tanda-tanda peringatan di berbagai media seperti email, teks, suara, kode QR, dan deepfake AI, dan diakhiri dengan pemeriksaan akhir 12 pertanyaan. Sesi tebak-tebakan tanda-tanda peringatan dapat digunakan sebagai kuis Pilih Jawaban.
Rekayasa sosial, penipuan, dan deepfake: penipuan telepon, pembayaran, dan peniruan identitas.
Penipuan pembayaran dan peniruan identitas menggunakan deepfake termasuk dalam setiap daftar risiko modern. Kursus 35 menit ini mengikuti permintaan yang meyakinkan untuk detail rekening bank baru, mengajarkan cara memverifikasi permintaan uang dengan nomor yang dikenal, dan membahas suara dan video palsu. Pelajaran tentang area abu-abu mempertanyakan mengapa orang mematuhi aturan berdasarkan senioritas, kesopanan, dan kerahasiaan, yang dengan cepat diilustrasikan oleh Word Cloud.
Pilihan kami: Tata kelola risiko siber untuk manajer dan dewan direksi. Hal ini mengubah risiko siber dari garis kuning teknis menjadi keputusan yang dapat dirasakan oleh orang-orang, yang merupakan hal yang dibutuhkan dalam tinjauan risiko.
Risiko keuangan dan regulasi
Prinsip-prinsip dasar perilaku perbankan, regulasi, dan risiko kehati-hatian
Kursus 40 menit ini dirancang untuk para ahli kepatuhan dan manajemen risiko. Kursus ini membahas siapa yang mengawasi apa, perlakuan adil dalam lima kebiasaan, risiko operasional, pasar, dan likuiditas dengan bahasa yang mudah dipahami, serta aturan mana yang berlaku di area abu-abu. Kursus ini dapat digunakan bahkan di luar sektor perbankan: latihan pengelompokan peristiwa risiko operasional dapat diterapkan di sektor mana pun. Peserta didik mengelompokkan peristiwa ke dalam kategori dan membandingkannya.
Undang-Undang Anti Suap dan Korupsi (FCPA)
Paparan suap pihak ketiga merupakan risiko kepatuhan inti yang perlu dinilai dan dipantau. Departemen Kehakiman AS menyatakan bahwa ketentuan anti-suap FCPA melarang menawarkan, membayar, atau menjanjikan sesuatu yang bernilai secara korup. Memberikan hadiah kepada pejabat asing untuk memengaruhi mereka atau mendapatkan keuntungan yang tidak semestinya dalam memperoleh atau mempertahankan bisnis. Kursus 40 menit ini membahas aturan secara singkat, kerangka kerja pengambilan keputusan untuk hadiah, perjalanan, dan jamuan, tanda-tanda peringatan pihak ketiga, dan pemeriksaan akhir 10 pertanyaan. Untuk gambaran program yang lebih luas, lihat panduan kami tentang pelatihan petugas kepatuhan.
Pilihan kami: Prinsip-prinsip dasar perilaku perbankan, regulasi, dan risiko kehati-hatian. Ini memberi tim manajemen risiko peta risiko perilaku, operasional, pasar, dan likuiditas yang mudah dipahami, dan bermanfaat di luar sektor perbankan.
Etika dan penanganan informasi
Kode etik
Pengelolaan risiko perilaku dimulai dengan standar bersama yang dapat dijadikan acuan oleh para pendukungnya. Kursus 35 menit ini memberikan tes pengambilan keputusan empat pertanyaan kepada tim dan membahas area abu-abu di berbagai topik umum dan pentingnya menyuarakan pendapat. Kursus diakhiri dengan pemeriksaan akhir 10 pertanyaan dengan nilai minimal 80% untuk lulus. Cobalah putaran skenario di mana peserta didik memberikan suara sebelum jawaban kebijakan ditampilkan.
Konflik kepentingan
Konflik yang tidak diumumkan adalah risiko tersembunyi klasik yang dibantu oleh para pendukung untuk diungkapkan. Kursus 25 menit ini mendefinisikan konflik aktual, potensial, dan yang dirasakan, mengajarkan "ungkapkan, lalu putuskan", dan meminta peserta untuk melengkapi dan memperbarui pengungkapan konflik. Skala Penilaian singkat menanyakan seberapa yakin orang merasa tentang kapan harus mengungkapkan konflik.
Klasifikasi dan penanganan data
Risiko informasi bergantung pada keakuratan klasifikasi data oleh staf. Kursus 25 menit ini membahas berbagai tingkatan klasifikasi, apa yang diperbolehkan dan tidak diperbolehkan di setiap tingkatan, tanda-tanda peringatan, dan cara melaporkan kesalahan klasifikasi. Dalam sesi latihan kasus, peserta didik akan mengelompokkan dokumen sehari-hari ke dalam kelas yang tepat.
Pilihan kami: Konflik kepentingan. Ini adalah cara tercepat untuk mengungkap risiko yang tidak pernah muncul dalam log sistem: risiko yang tidak pernah dilaporkan oleh siapa pun.
Bagaimana cara melaksanakan rencana tersebut?
Urutkan berdasarkan eksposur. Forum Ekonomi Dunia memberi peringkat ketidakamanan siber #6 dan disinformasi #2 Berdasarkan prospek dua tahun ke depan, maka kursus tentang keamanan siber dan pencegahan penipuan harus diikuti sejak dini oleh semua orang yang menangani uang, data, atau pemasok.
- Pada bulan pertama: Identifikasi bahaya, phishing, penipuan dan deepfake, serta kode etik, untuk semua pengelola risiko.
- Dalam kuartal pertama: Konflik kepentingan, klasifikasi data, tata kelola risiko siber, dan, jika Anda memiliki pihak ketiga di luar negeri, kursus FCPA.
- Setiap tahun: Kuis penyegaran untuk setiap kursus, ditambah kursus tata kelola AI setiap kali tim mengadopsi alat AI baru.
- Saat Anda membutuhkannya: Hukum keselamatan dan audit bagi mereka yang mengawasi sistem keselamatan, tata cara perbankan untuk tim layanan keuangan, dan simulasi ransomware setelah diluncurkan.
Tambahkan aturan negara bagian atau negara Anda sendiri tempat tim Anda beroperasi, dan tanyakan kepada pengacara atau regulator Anda tentang aturan yang berlaku. Jika para juara Anda juga memimpin orang lain, panduan kami tentang... pelatihan kepemimpinan untuk supervisor mencakup sisi peran tersebut.
Cara menjalankan kursus-kursus ini AhaSlides
Anda dapat membangun salah satu dari ini sebagai kursus mandiri dengan AhaSlides Pembuat kursus dapat menjalankannya sebagai sesi tanya jawab langsung, atau keduanya, dengan survei pasca-kursus dan pengecekan 30 hari untuk melihat perubahan apa yang terjadi.
- Pilih Jawaban: Tampilkan lima bahaya dan tanyakan di mana masing-masing berada pada matriks risiko, atau manakah dari empat pesan tersebut yang merupakan upaya phishing.
- Awan Kata: Ajukan pertanyaan "Mengapa seseorang membayar tagihan mendesak tanpa memeriksanya terlebih dahulu?" Kata-kata yang paling panjang menunjukkan tekanan apa yang perlu diatasi melalui pelatihan.
- Skala Penilaian: Sebelum dan sesudah, tanyakan "Seberapa yakin Anda dapat mendeteksi konflik kepentingan?" dari 1 hingga 5.
- Terbuka: Mengumpulkan insiden nyaris celaka secara anonim di akhir sesi langsung, sehingga risiko yang tidak pernah tercatat akan muncul ke permukaan.
FAQ (Pertanyaan Umum)
Pelatihan apa yang dibutuhkan oleh manajer risiko?
Manajer risiko membutuhkan metode penilaian risiko ditambah pengetahuan tentang keamanan siber, penipuan, regulasi, dan perilaku. Kursus-kursus di atas mencakup kelompok kedua, yang mungkin tidak tercakup dalam program sertifikasi.
Apa itu risk champion?
Seorang "risk champion" adalah anggota tim yang mewakili manajemen risiko di area mereka dan melaporkan risiko ke atas. Mereka bukanlah spesialis risiko, jadi kursus singkat bersama akan memberi mereka kosakata yang sama.
Apakah sertifikasi manajer risiko itu bermanfaat?
Hal ini dapat membantu pengembangan karier, tetapi tidak menggantikan pelatihan kepatuhan khusus peran. Kursus praktis sehari-hari tentang penipuan, keamanan siber, dan perilaku sama pentingnya dengan cara menangani risiko.
Seberapa sering sebaiknya melakukan latihan lari berisiko?
Setiap tahun, dengan penyegaran ketika profil risiko berubah. Alat AI baru, pemasok baru, atau penipuan baru yang menjadi berita adalah alasan yang baik untuk menjalankan penyegaran singkat lebih awal.
Postingan ini berisi informasi umum, bukan nasihat hukum. Untuk keputusan terkait tempat kerja Anda sendiri, konsultasikan dengan pengacara yang berkualifikasi atau regulator.
