Integrated GRC & Digitization

Tentang Program

Fungsi tata kelola, manajemen risiko, dan kepatuhan (Governance, Risk, and Compliance/GRC) semakin membutuhkan dukungan teknologi digital agar dapat berjalan secara terintegrasi dan efisien. Pelatihan ini membahas penerapan sistem GRC terdigitalisasi dengan merujuk pada prinsip ISO 37301:2021 tentang Sistem Manajemen Kepatuhan serta ketentuan tata kelola dalam POJK terkait Manajemen Risiko bagi perusahaan. Peserta akan mempelajari cara memetakan proses bisnis ke dalam sistem GRC digital, membangun dashboard pemantauan risiko dan kepatuhan secara real-time, serta mengintegrasikan fungsi audit internal dengan platform digital tersebut. Melalui studi kasus implementasi di berbagai sektor industri, peserta diharapkan mampu merancang kerangka GRC yang efisien, terukur, dan selaras dengan kebutuhan transformasi digital organisasi.

Lokasi Pelatihan

Syllabus / Materi

1. Module 1: Konsep GRC Terintegrasi dan Model Tiga Lini. Menghubungkan tata kelola, manajemen risiko, dan kepatuhan dalam satu kerangka dengan pembagian peran tiga lini.
2. Module 2: Tata Kelola: Struktur, Kebijakan, dan Akuntabilitas. Menyusun struktur pengambilan keputusan, hierarki kebijakan, dan mekanisme pertanggungjawaban.
3. Module 3: Manajemen Risiko Berdasarkan ISO 31000:2018. Proses identifikasi, analisis, evaluasi, dan perlakuan risiko serta penyusunan risk register.
4. Module 4: Sistem Manajemen Kepatuhan Berdasarkan ISO 37301:2021. Komitmen pimpinan, penilaian risiko kepatuhan, dan siklus perbaikan berkelanjutan.
5. Module 5: Pengendalian Internal dan Audit Internal. Merancang kontrol, menguji efektivitasnya, dan menindaklanjuti temuan audit.
6. Module 6: Pemetaan Regulasi, Risiko, dan Kontrol. Membangun matriks yang mengaitkan kewajiban hukum, risiko, dan kontrol agar tidak ada tumpang tindih.
7. Module 7: Arsitektur Platform GRC Digital. Modul risk register, kalender kepatuhan, manajemen kebijakan, audit, dan pelaporan insiden dalam satu platform.
8. Module 8: Otomasi Kepatuhan, Dasbor, dan Key Risk Indicators. Mengotomatiskan pengingat dan pengumpulan bukti serta merancang dasbor pemantauan.
9. Module 9: Keamanan dan Pelindungan Data pada Platform GRC. Pengelolaan hak akses, jejak audit, dan kepatuhan terhadap UU No. 27 Tahun 2022.
10. Module 10: Rencana Implementasi dan Manajemen Perubahan. Pemilihan solusi, roadmap bertahap, pelatihan pengguna, dan pengukuran manfaat.

Kompetensi Teknis

Tenaga Pengajar