Audit Internal atas Penerapan Teknologi Artificial Intelligence dalam Proses Penilaian Kredit dan Manajemen Risiko Bank
Audit Internal atas Penerapan Teknologi Artificial Intelligence dalam Proses Penilaian Kredit dan Manajemen Risiko Bank
Description
Transformasi digital yang berlangsung pesat di industri perbankan telah mendorong pemanfaatan layanan komputasi awan (cloud computing), outsourcing teknologi informasi, serta berbagai layanan digital yang disediakan oleh pihak ketiga. Penggunaan vendor cloud dan penyedia layanan IT memberikan banyak manfaat, seperti peningkatan fleksibilitas, efisiensi biaya, skalabilitas infrastruktur, percepatan inovasi, dan peningkatan kualitas layanan kepada nasabah.
Namun, semakin tingginya ketergantungan bank terhadap pihak ketiga juga memunculkan berbagai risiko yang perlu dikelola secara cermat, antara lain risiko operasional, risiko keamanan siber, risiko kepatuhan, risiko konsentrasi vendor, risiko gangguan layanan, risiko perlindungan data, hingga risiko reputasi. Kegagalan vendor dalam memenuhi layanan yang disepakati dapat berdampak langsung terhadap operasional dan keberlangsungan bisnis bank.
Oleh karena itu, bank perlu menerapkan Third Party Risk Management (TPRM) yang komprehensif untuk memastikan bahwa seluruh vendor dan penyedia layanan IT dikelola secara efektif mulai dari proses seleksi, due diligence, kontrak kerja sama, pengawasan kinerja, hingga strategi exit plan. Pelatihan ini memberikan pemahaman praktis mengenai strategi pengelolaan risiko pihak ketiga sesuai praktik terbaik industri perbankan dan perkembangan regulasi terkini.
Objectives
Setelah mengikuti pelatihan ini, peserta diharapkan mampu:
- Memahami risiko yang timbul dari penggunaan vendor cloud dan penyedia layanan IT.
- Mengidentifikasi dan memetakan risiko pihak ketiga yang berpotensi memengaruhi operasional bank.
- Menyusun kerangka Third Party Risk Management (TPRM) yang efektif.
- Melakukan due diligence terhadap vendor dan penyedia layanan teknologi.
- Menyusun pengendalian risiko dalam kontrak dan Service Level Agreement (SLA).
- Mengembangkan mekanisme monitoring dan evaluasi kinerja vendor secara berkelanjutan.
- Mengelola risiko konsentrasi vendor dan ketergantungan teknologi.
- Menyusun strategi business continuity dan exit strategy untuk vendor kritikal.
Course outline
1. Tren Digitalisasi dan Ketergantungan Bank pada Pihak Ketiga
- Transformasi digital dalam industri perbankan.
- Peran cloud computing dan outsourcing IT.
- Model layanan cloud (IaaS, PaaS, SaaS).
- Vendor ekosistem digital perbankan.
- Tantangan pengelolaan risiko pihak ketiga.
2. Kerangka Third Party Risk Management (TPRM)
- Konsep dan prinsip TPRM.
- Siklus hidup pengelolaan vendor.
- Tata kelola risiko pihak ketiga.
- Peran manajemen, risiko, kepatuhan, dan audit internal.
- Integrasi TPRM dengan Enterprise Risk Management (ERM).
3. Identifikasi Risiko Vendor Cloud dan Penyedia Layanan IT
- Risiko operasional.
- Risiko keamanan informasi dan siber.
- Risiko kebocoran data dan privasi.
- Risiko kepatuhan dan regulasi.
- Risiko konsentrasi vendor.
- Risiko finansial vendor.
- Risiko reputasi dan layanan pelanggan.
4. Due Diligence dan Seleksi Vendor
- Vendor risk assessment.
- Evaluasi kapabilitas teknologi vendor.
- Penilaian keamanan informasi vendor.
- Evaluasi kesehatan keuangan vendor.
- Pemeriksaan kepatuhan dan sertifikasi.
- Penilaian lokasi pusat data dan data residency.
- Vendor onboarding framework.
5. Pengelolaan Risiko dalam Kontrak dan SLA
- Penyusunan klausul risiko dalam kontrak.
- Service Level Agreement (SLA) yang efektif.
- Hak audit dan akses informasi.
- Pengaturan perlindungan data dan kerahasiaan.
- Incident reporting requirement.
- Business continuity requirement.
- Exit clause dan termination provision.
6. Monitoring dan Pengawasan Vendor Secara Berkelanjutan
- Vendor performance monitoring.
- Key Risk Indicator (KRI) vendor.
- Vendor scorecard.
- Continuous control monitoring.
- Pengawasan kepatuhan SLA.
- Evaluasi risiko berkala.
- Pelaporan kepada manajemen dan komite risiko.
7. Risiko Konsentrasi dan Strategi Diversifikasi Vendor
- Identifikasi concentration risk.
- Risiko single vendor dependency.
- Multi-cloud strategy.
- Vendor diversification framework.
- Pengelolaan vendor kritikal.
- Mitigasi risiko kegagalan vendor utama.
- Strategi ketahanan operasional digital.
8. Business Continuity dan Exit Strategy
- Business Continuity Plan (BCP) vendor.
- Disaster Recovery Plan (DRP).
- Pengujian kesiapan vendor.
- Data portability dan migrasi layanan.
- Exit management framework.
- Vendor replacement planning.
- Simulasi gangguan layanan kritikal.
9. Audit dan Kepatuhan Vendor Teknologi
- Audit vendor berbasis risiko.
- Third-party security assessment.
- Penilaian efektivitas kontrol vendor.
- Pengawasan kepatuhan regulasi.
- Audit cloud environment.
- Temuan audit dan tindak lanjut.
- Best practice pengawasan vendor teknologi.
10. Workshop dan Studi Kasus
- Penyusunan Vendor Risk Assessment.
- Analisis risiko cloud computing pada bank.
- Simulasi due diligence vendor IT.
- Penyusunan SLA dan kontrak berbasis risiko.
- Pembuatan vendor scorecard.
- Simulasi kegagalan layanan vendor kritikal.
- Penyusunan Third Party Risk Management Action Plan.
Participants
- Enterprise Risk Management
- Manajemen Risiko Operasional
- Teknologi Informasi (IT)
- Cloud Computing
- Vendor Management
- Vendor & Third-Party Risk Management
- Information Security
- Cyber Security
- IT Governance
- Governance, Risk & Compliance (GRC)
- Kepatuhan (Compliance)
- Audit Internal
- Pengendalian Internal
- Digital Banking
- Transformasi Digital
- Enterprise Architecture
- IT Infrastructure
- Business Continuity Management (BCM)
- Disaster Recovery Management
- Data Management & Governance
- Regulatory Compliance
- Procurement
- Project Management Office (PMO)
- Quality Assurance
- Operational Risk Management
- Strategic Planning
- Corporate Governance
- Technology Risk Management
- Service Delivery Management
- Executive Office
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
