Background
Di lembaga keuangan, risiko operasional hadir di hampir setiap aktivitas—mulai dari pendaftaran pelanggan dan pemrosesan transaksi hingga sistem TI, manajemen pihak ketiga, dan pengendalian internal. Namun, banyak organisasi masih memperlakukan manajemen risiko operasional sebagai latihan periodik daripada disiplin manajemen berkelanjutan. Daftar risiko dibuat, tetapi tidak digunakan secara aktif. Laporan dihasilkan, tetapi tidak secara konsisten ditindaklanjuti atau ditindaklanjuti.
Akibatnya, diskusi risiko seringkali tetap terfragmentasi di berbagai fungsi. Unit bisnis mungkin menganggap manajemen risiko sebagai persyaratan kepatuhan daripada alat pendukung pengambilan keputusan, sementara tim risiko kesulitan untuk menanamkan kesadaran risiko ke dalam operasi sehari-hari. Kesenjangan ini menyebabkan insiden berulang, efektivitas pengendalian yang lemah, dan kepercayaan yang terbatas pada kemampuan manajemen untuk mengantisipasi dan mengelola gangguan operasional.