Third Party Risk Management (TPRM) untuk Fungsi Non-IT
Third Party Risk Management (TPRM) untuk Fungsi Non-IT
Deskripsi
Pelatihan ini dirancang untuk membekali peserta dengan pemahaman yang menyeluruh mengenai pengelolaan risiko pihak ketiga (Third Party Risk Management/TPRM) dalam konteks fungsi non-IT di industri perbankan. Seiring dengan meningkatnya ketergantungan bank terhadap vendor, penyedia jasa, dan mitra kerja eksternal dalam mendukung operasional sehari-hari mulai dari pengelolaan fasilitas, pengadaan barang dan jasa, keamanan, kebersihan, hingga layanan pendukung lainnya risiko yang melekat pada pihak ketiga menjadi semakin signifikan dan kompleks. Melalui pelatihan ini, peserta akan memahami konsep, kerangka kerja, dan siklus TPRM yang relevan bagi fungsi non-IT, serta bagaimana risiko operasional, hukum, kepatuhan, reputasi, dan keberlangsungan layanan dapat timbul akibat pengelolaan pihak ketiga yang kurang efektif. Selain membahas kerangka dan regulasi, pelatihan ini juga menekankan pendekatan praktis dalam mengidentifikasi, menilai, memitigasi, dan memantau risiko pihak ketiga secara berkelanjutan. Peserta akan diajak memahami bagaimana TPRM dapat diintegrasikan ke dalam proses pengadaan, manajemen kontrak, serta pengelolaan hubungan dengan vendor dan mitra kerja, sehingga tidak hanya bersifat administratif, tetapi menjadi bagian dari tata kelola risiko bank secara menyeluruh. Dengan mengaitkan TPRM terhadap manajemen risiko operasional, kepatuhan regulator, serta ketahanan operasional (business resilience), pelatihan ini membantu peserta meningkatkan peran fungsi non-IT sebagai penjaga stabilitas operasional bank dan pelindung reputasi institusi di tengah lingkungan bisnis yang semakin dinamis dan teregulasi.
Tujuan
Setelah mengikuti pelatihan ini, peserta diharapkan dapat: Memahami konsep dan pentingnya Third Party Risk Management untuk fungsi non-IT. Mengidentifikasi jenis dan sumber risiko yang berasal dari pihak ketiga. Melakukan penilaian risiko pihak ketiga secara sistematis dan proporsional. Menerapkan langkah mitigasi dan pengendalian risiko pihak ketiga dalam operasional. Memantau dan mengevaluasi kinerja serta risiko pihak ketiga secara berkelanjutan.
Materi
Hari Pertama: Fondasi dan Kerangka TPRM untuk Fungsi Non-IT Pengantar Third Party Risk Management di Industri Perbankan Peran dan ketergantungan bank terhadap pihak ketiga non-IT Jenis risiko pihak ketiga (operasional, hukum, kepatuhan, reputasi) Dampak kegagalan pihak ketiga terhadap operasional bank Kerangka dan Siklus TPRM untuk Fungsi Non-IT Tahapan TPRM: perencanaan, due diligence, kontrak, monitoring, dan exit Pendekatan risk-based dalam pengelolaan vendor Peran dan tanggung jawab unit terkait Identifikasi dan Penilaian Risiko Pihak Ketiga Klasifikasi pihak ketiga berdasarkan tingkat risiko Metode penilaian risiko vendor non-IT Penilaian risiko sebelum dan selama kerja sama Aspek Regulasi, Kepatuhan, dan Tata Kelola Prinsip regulasi perbankan terkait penggunaan pihak ketiga Keterkaitan TPRM dengan GCG dan manajemen risiko operasional Dokumentasi dan eviden kepatuhan Hari Kedua: Implementasi, Monitoring, dan Pengendalian Risiko Manajemen Kontrak dan Klausul Risiko Pihak Ketiga Klausul SLA, penalti, dan hak audit Pengaturan tanggung jawab dan kewajiban pihak ketiga Pengelolaan perubahan dan perpanjangan kontrak Monitoring Kinerja dan Risiko Pihak Ketiga Pemantauan kinerja vendor berbasis KPI dan SLA Early warning indicators dan isu kepatuhan Penanganan insiden dan pelanggaran oleh pihak ketiga Mitigasi Risiko dan Rencana Kontinjensi Strategi mitigasi risiko operasional pihak ketiga Business continuity dan exit strategy vendor Koordinasi lintas fungsi dalam penanganan risiko Continuous Improvement dan Integrasi TPRM Evaluasi dan penyempurnaan proses TPRM Integrasi TPRM dengan pengadaan dan General Affairs Membangun budaya kesadaran risiko pihak ketiga
Metode
Pre-test Presentasi Diskusi Studi Kasus Post-test
Fasilitas
Training Kit (Tas, Hand out, Flashdisk, Block note, Pulpen dll) Sertifikat Souvenir 2x Coffee Break, 1x Makan Siang