Apa tujuan dilakukannya Perencanaan Manajemen Risiko atau Risk Management Plan?

Risk management plan memberitahu bagaimana kita akan menangani risiko dalam proyek. Risk management plan mendokumentasikan bagaimana kita akan menilai risiko, siapa yang bertanggung jawab untuk melakukannya, dan seberapa sering kita akan melakukan perencanaan risiko (karena harus memenuhi perencanaan risiko dengan tim proyek selama proyek berlangsung). Ada empat cara dasar untuk menangani risiko:
1. Avoid: Jika perusahaan bisa mencegahnya terjadi, pasti tidak akan merugikan proyek. Cara termudah untuk menghindari risiko ini dengan berjalan menjauh dari tebing, tapi itu mungkin bukan pilihan proyek tersebut.

1. Mitigate: Jika perusahaan tidak dapat menghindari risikonya, bisa dengan menguranginya. Seperti mengambil beberapa jenis tindakan yang akan menyebabkannya melakukan sedikit kerusakan pada proyek tersebut.

2. Transfer: Salah satu cara efektif untuk menghadapi risiko adalah membayar orang lain untuk perusahaan. Cara yang paling umum untuk melakukan ini dengan membeli asuransi.

3. Accept: Bila tidak dapat menghindari, mengurangi, atau mentransfer risiko, perusahaan harus menerimanya. Tetapi bahkan ketika perusahaan menerima risiko, setidaknya perusahaan telah melihat alternatifnya dan tahu apa yang akan terjadi jika terjadi kembali.

Dan disinilah mengapa risk management plan diperlukan, karena sejak awal dan yang akan datang untuk melakukan perencanaan lebih lanjut selama proyek berlangsung risk management plan sangat berarti, dari segi time dan cost. Dengan mempertimbangkan skala untuk membantu mengetahui probabilitas risikonya. Beberapa risiko sangat mungkin terjadi dan dampak yang akan terjadi, membuat perusahaan dapat mengidentifikasi dari awal risiko yang akan muncul. Oleh karena itu, tujuan dari risk management plan adalah empat cara yang mungkin akan dilakukan oleh perusahaan (Avoid, Mitigate, Transfer, Accept). Risk management plan merupakan sebuah dokumen yang akan dapat digunakan untuk pengeksekusian seperti apa dan bagaimananya perusahaan untuk memutuskan.

[details="Referensi"]
https://opentextbc.ca/projectmanagement/chapter/chapter-16-risk-management-planning-project-management/
[/details]

Tujuan utama dilakukannya Perencanaan Manajemen Risiko adalah untuk mengelola risiko itu sendiri sehingga kita bisa memperoleh hasil yang paling optimal. Kegagalan mengelola risiko bisa mengakibatkan konsekuensi yang serius terhadap sebuah proyek atau organisasi. Proses manajemen risiko mencakup identifikasi risiko, evaluasi dan pengukuran risiko, dan pengelolaan risiko. Kegiatan tersebut pada dasarnya bertujuan mempelajari karakteristik risiko dengan baik sehingga kita bisa mengelola risiko dengan baik. Di samping itu, manajemen risiko juga memerlukan infrastruktur pendukungnya, baik keras maupun lunak.

Oleh karena itu, Perencanaan Manajemen Risiko organisasi bertujuan menciptakan sistem atau mekanisme dalam organisasi sehingga risiko yang bisa merugikan organisasi bisa diantisipasi dan dikelola untuk tujuan meningkatkan nilai perusahaan.

Berikut adalah tujuan-tujuan dari perencanaan manajemen risiko dilihat dari tiap-tiap kegiatan yang dilakukan dala manajemen risiko.

• Identifikasi Ancaman
  Tujuan dari melakukan Identifikasi ancaman adalah mengumpulkan daftar hal-hal apa saja yang mungkin menyerang kelemahan organisasi, baik dari dalam maupun luar.

• Identifikasi Kerentanan
  Tujuan dari Identifikasi Kerentanan adalah untuk mengetahui kekurangan atau kelemahan dari sistem atau organisasi yang dapat dieksploitasi oleh sumber ancaman.

• Analisis Pengendalian
  Tujuan dari Analisis Pengendalian adalah menganalisa pengendalian yang telah dilaksanakan atau direncanakan untuk meminimalkan atau menghilangkan kemungkinan-kemungkinan ancaman dari kelemahan atau kekurangan yang ada.

• Penentuan Risiko
  Tujuan dari Penentuan Risiko adalah untuk menilai tingkat risiko bagi sistem atau organisasi.

• Rekomendasi Pengendalian
  Tujuan dari rekomendasi pengendalian adalah mengurangi tingkat risiko bagi sistem TI dan data ketingkat yang dapat diterima oleh organisasi.