Enterprise Risk Management (ERM) berbasis ISO 31000

Enterprise Risk Management (ERM) berbasis ISO 31000 adalah kemampuan organisasi untuk memahami dan mengendalikan tingkat risiko yang diambil dalam mengelola strategi bisnis, ditambah dengan akuntabilitas atas risiko yang diambil berbasis standar internasional ISO 31000.

Konsep enterprise risk management (ERM) telah ada selama beberapa tahun. ERM memperoleh keunggulan signifikan sebagai komponen yang lengkap dari keseluruhan strategi bisnis sebuah organisasi atau perusahaan. RMA ERM Council mulai berupaya untuk menciptakan panduan praktis untuk menerapkan kerangka manajemen risiko perusahaan yang kuat yang akan membantu institusi (dari berbagai ukuran) mengelola risiko mereka secara holistik.

RMA ERM Council mendefinisikan ERM sebagai “kemampuan manajemen untuk mengelola semua risiko bisnis dalam upaya memperoleh atau mencapai tujuan”. Dengan menjadikan hal tersebut sebagai panduan, perusahaan/ organisasi mengadopsi sebuah strategi yang akan membantu manajemen atau dewan direksi menjawab pertanyaan bisnis yang relevan mengenai risiko yang akan dihadapi perusahaan. Strategi bisnis dan cakupan risiko, tata kelola dan kebijakan, data dan infrastruktur risiko, pengukuran dan evaluasi, pengendalian lingkungan, respon, key risk indicator, risk appetite, dan stress testing.