Jawaban:

Berdasarkan ISO 31000:2009, proses manajemen risiko merupakan bagian yang penting dari manajemen risiko karena merupakan penerapan atas prinsip dan kerangka kerja manajemen risiko yang telah dibangun. Adapun proses manajemen risiko terdiri atas tiga proses utama, yaitu penetapan konteks, penilaian risiko, dan penanganan risiko.

Penetapan konteks manajemen risiko bertujuan untuk mengidentifikasi serta mengungkapkan sasaran organisasi, lingkungan dimana sasaran hendak dicapai, stakeholders yang berkepentingan, dan keberagaman kriteria risiko. Hal-hal tersebut akan membantu untuk mengungkapkan dan menilai sifat dan kompleksitas dari risiko.

Penetapan konteks manajemen risiko erat kaitannya dengan melakukan penetapan tujuan, strategi, ruang lingkup dan parameter-parameter lain yang berhubungan dengan proses pengelolaan risiko suatu perusahaan. Proses ini menunjukkan kaitan atau hubungan antara permasalahan hal yang akan dikelola risikonya dengan lingkungan perusahaan (eksternal & internal), proses manajemen risiko, dan ukuran atau kriteria risiko yang hendak dijadikan standar.

Proses kedua adalah penilaian risiko meliputi tahapan identifikasi risiko yang bertujuan untuk mengidentifikasi risiko-risiko yang dapat memengaruhi pencapaian sasaran organisasi. Berdasarkan risiko-risiko yang telah teridentifikasi dapat disusun sebuah daftar risiko untuk kemudian dilakukan pengukuran risiko untuk melihat tingkatan risiko.

Proses pengukuran risiko berupa analisis risiko yang bertujuan untuk menganalisis kemungkinan dan dampak dari risiko yang telah diindentifikasi. Hasil pengukuran berupa status risiko yang menunjukkan ukuran tingkatan risiko dan peta risiko yang merupak