PT PELAYANAN LISTRIK NASIONAL TARAKAN KEPUTUSAN DIREKSI PT PELAYANAN LISTRIK NASIONAL TARAKAN NOMOR: 041.K/DIR-TRK/2016 TENTANG

Transkripsi

1 PT PELAYANAN LISTRIK NASIONAL TARAKAN KEPUTUSAN DIREKSI PT PELAYANAN LISTRIK NASIONAL TARAKAN NOMOR: 041.K/DIR-TRK/2016 TENTANG PENERAPAN MANAJEMEN RISIKO DI LINGKUNGAN PT PLN TARAKAN DIREKSI PT PELAYANAN LISTRIK NASIONAL TARAKAN Menimbang Mengingat : a. bahwa Penerapan Manajemen Risiko di Lingkungan PT PLN Tarakantelah diatur berdasarkan Keputusan Direksi PT PLN Tarakan Nomor 014.K/DIR-TRK/2011 Tanggal 17 Juni 2011; b. bahwa adanya perkembangan kompleksitas pengelolaan pengusahaan tenaga listrik di lingkungan internal maupun eksternal PT PLN Tarakan yang mengakibatkan semakin tingginya kondisi ketidakpastian (uncerlainty) yang dihadapi Perusahaan dalam pencapaian sasaran kinerjanya, maka perlu dilakukan penyempurnaan atas ketentuan Penerapan Manajemen Risiko di Lingkungan PT PLN Tarakan secara bertahap dan berkesinambungan; c. bahwa dengan penerapan Manajemen Risiko, maka diharapkan segenap unsur perusahaan mengenali risiko-risiko yang dihadapi dalam pencapaian visi maupun sasaran kinerja perusahaan, sehingga dapat mempersiapkan langkah dengan memanfaatkan sumberdaya yang dimilikinya secara optimal; d. bahwa berdasarkan pertimbangan sebagaimana dimaksud dalam huruf a, b dan c di atas, perlu menetapkan Peraturan Direksi PT PLN Tarakan tentang Penerapan Manajemen Risiko di Lingkungan PT PLN Tarakan. : 1. Undang-undang RI Nomor 40 Tahun 2007 tentang Perseroan Terbatas; 2. Undang-undang RI Nomor 30 Tahun 2009 tentang Ketenagalistrikan; 3. Peraturan Pemerintah RI Nomor 14 Tahun 2012 tentang Kegiatan Usaha Penyediaan Tenaga Listrik; 4. Anggaran Dasar PT PLN Tarakan. 1 P a g e

2 Memperhatikan : Keputusan Direksi PT PLN (Persero) Nomor 0355.K/DIR/2014 Tanggal 22 Juli Tentang Penerapan Manajemen Risiko di Lingkungan PT PLN (Persero). MEMUTUSKAN Menetapkan : KEPUTUSAN DIREKSI PT PELAYANAN LISTRIK NASIONAL TARAKAN TENTANG PENERAPAN MANAJEMEN RISIKO DI LINGKUNGAN PT PLN TARAKAN. Dalam Peraturan ini yang dimaksud dengan : Pasal 1 KETENTUAN UMUM 1. Perusahaan adalah PT Pelayanan Listrik Nasional Tarakan yang didirikan dengan Akte Notaris H. Haryanto, SH. Nomor 18 Tanggal 15 Desember 2003 beserta perubahannya. 2. Dewan Komisaris adalah organ Perusahaan yang bertanggung jawab atas pengawasan pengelolaan Perusahaan dan memberikan nasihat kepada Direksi, yang terdiri dari beberapa Anggota Dewan Komisaris, dengan dikoordinasikan oleh seorang Komisaris. 3. Direksi adalah Organ Perusahaan yang bertanggung jawab atas pengelolaan Perusahaan sesuai dengan maksud dan tujuan Perseroan yang terdiri dari seorang Direktur Utama sebagai pimpinan dengan beberapa Direktur sebagai anggota, dalam batasan yang ditentukan oleh Undang-undang Nomor 40 Tahun 2007 tentang Perseroan Terbatas dan/atau Anggaran Dasar Perusahaan. 4. Direktur adalah Anggota dari Direksi yang membawahi Direktorat tertentu sesuai pembagian tugas yang ditetapkan oleh Rapat Direksi Perusahaan. 5. Manager atau Kepala Bidang adalah sebutan pemangku jabatan struktural yang memiliki kewenangan dan sebagai penanggung jawab bidang; 6. Manajemen (Pengelolaan) Risiko adalah suatu langkah yang terkoordinasi untuk mengarahkan dan mengendalikan Perusahaan dalam mengelola risikonya. 7. Pemilik Risiko (risk owner) adalah pejabat atau individu atau kelompok individu tertentu yang diberikan tugas dan atau kewenangan tertentu oleh Perusahaan. 8. Risk appetite adalah tingkat/level risiko yang dapat diterima/diambil oleh Perusahaan dalam mencapai sasarannya. 9. Risiko Utama (Key Risks) adalah risiko-risiko utama yang dihadapi Perusahaan dalam jangka panjang maupun jangka pendek, yang berpotensi menghambat pencapaian sasaran Perusahaan atau mengancam kelangsungan usaha maupun sumber daya Perusahaan. 2 P a g e

3 3 P a g e Pasal 2 TUJUAN PENERAPAN Penerapan Manajemen Risiko Perusahaan bertujuan untuk : 1. Meningkatkan kesiapan (preparedness) Perusahaan dalam menghadapi ketidakpastian (uncertainty) yang semakin tinggi di lingkungan global, regional maupun lokal yang berpotensi mengancam sumber daya dan bahkan kelangsungan Perusahaan. 2. Menjaga agar Perusahaan tetap dalam koridor pengelolaan usaha yang berkehati-hatian (prudent operation) dalam setiap aktifitas yang dilakukannya sebagai bentuk tata kelola Perusahaan yang baik {Good Corporate Governance) guna meningkatkan nilai tambah bagi Perusahaan. Pasal 3 SASARAN PENERAPAN Sasaran penerapan Manajemen Risiko Perusahaan adalah sebagai berikut : 1. Menumbuhkan budaya manajemen risiko yang bersifat preventif pada segenap pejabat maupun karyawan Perusahaan dalam mengelola Perusahaan sesuai tugas dan kewenangan yang ada padanya. 2. Memastikan bahwa segenap pemilik risiko dalam Perusahaan mampu mengelola risikonya secara efektif dan efisien. 3. Meningkatkan keterpaduan dalam mengelola risiko yang bersifat kontra-produktif terhadap pencapaian visi, misi dan rencana strategis Perusahaan baik dalam jangka pendek maupun jangka panjang; 4. Mendorong perbaikan (improvement) pada segenap proses bisnis Perusahaan secara bertahap dengan mengintegrasikan (embedding) manajemen risiko ke dalam proses bisnis tersebut. 5. Meningkatkan kualitas pengambilan keputusan. Pasal 4 PRINSIP-PRINSIP PENERAPAN Prinsip-prinsip yang dianut dalam penerapan Manajemen Risiko adalah sebagai berikut : 1. Menjunjung tinggi integritas. 2. Proses Manajemen Risiko dilaksanakan sepenuhnya oleh pemilik risiko. 3. Manajemen Risiko bersifat sistematis dan berkesinambungan, yaitu didasarkan pada informasi/data/analisis terbaik yang tersedia, dapat diulang (iteratif) serta mengikuti perubahan/perkembangan best practices. 4. Penerapan Manajemen Risiko memerlukan komitmen manajemen, khususnya dalam hal pembentukan lingkungan penerapan yang kondusif, peningkatan kompetensi maupun penggunaan sumber daya dalam pengelolaan risiko.

4 5. Memperhatikan kepentingan stakeholders. 6. Sesuai dengan ketentuan peraturan perundang-undangan yang berlaku. Pasal 5 STRATEGI PENERAPAN Strategi yang diterapkan dalam penerapan Manajemen Risiko adalah sebagai berikut : 1. Memprioritaskan tahapan penerapan Manajemen Risiko dari objektif yang stratejik. 2. Menjadikan Manajemen Risiko sebagai bagian integral dari proses bisnis dan pengambilan keputusan. 3. Membangun keselarasan pengelolaan risiko antar satuan organisasi dalam lingkungan Perusahaan. 4. Menentukan road map tahapan implementasi, serta memantau dan meningkatkan secara terus menerus kematangan dalam implementasi Manajemen Risiko (risk maturity), yaitu tingkat pemahaman, komitmen, sistem maupun penerapan Manajemen Risiko di lingkungan Perusahaan. 5. Membangun kompetensi yang relevan secara berkelanjutan melalui awareness, capacity building maupun lesson learned atas permasalahan yang pernah terjadi. 6. Membangun komunikasi dan konsultasi secara berkelanjutan dengan segenap stakeholders. Pasal 6 LINGKUP PENERAPAN 1. Pada prinsipnya setiap pemilik risiko di Perusahaan berkewajiban mengelola risikonya, dan setiap proses bisnis wajib dikelola risikonya sesuai ketentuan Perusahaan. 2. Manajemen Risiko Perusahaan diterapkan pada : a. Proses pengambilan keputusan; b. Proses perencanaan dan pencapaian sasaran strategis maupun operasional Perusahaan; c. Segenap proses bisnis Perusahaan, termasuk di dalamnya adalah proses pelaporan, dalam rangka continuous improvement; d. Aspek Kepatuhan (Compliance). 3. Pada prinsipnya Manajemen Risiko diterapkan pada segenap unsur organisasi dalam Perusahaan, namun demikian baik pemantauan secara korporat dilakukan hanya sampai dengan Unit lnduk dan Anak Perusahaan maupun risiko tertentu yang secara spesifik akan mempengaruhi keberlangsungan usaha Perusahaan. 4. Dalam pelaksanaannya, Manajemen Risiko yang spesifik pada bidang, fungsi, proses bisnis maupun kebutuhan tertentu dapat ditetapkan dalam ketentuan tersendiri, namun tetap mengacu pada Peraturan ini, diantaranya seperti namun tidak terbatas pada Manajemen Risiko Keuangan, Manajemen Risiko Proyek; Manajemen Risiko Teknologi lnformasi; Manajemen Risiko Kecurangan (Fraud), Manajemen Risiko Kelangsungan Usaha (Business Continuity), dan lmplementasi Pengendalian Internal (termasuk di dalamnya 4 P a g e

5 pengendalian internal dalam pelaporan keuangan /CoFR) Pasal 7 TUGAS DAN TANGGUNGJAWAB Tugas dan tanggung jawab para pihak dalam penerapan Manajemen Risiko adalah sebagai berikut : 1. Direksi: a. Menetapkan kebijakan penerapan Manajemen Risiko di lingkungan Perusahaan, termasuk di dalamnya adalah penetapan matriks risiko yang digunakan di Perusahaan beserta risk appetite-nya. b. Menetapkan, mengelola dan memantau risiko-risiko utama (key risks) yang dihadapi Perusahaan dalam pencapaian sasaran strategis Perusahaan. c. Menciptakan lingkungan internal Perusahaan yang kondusif untuk penerapan dan peningkatan risk maturity secara berkelanjutan, dan untuk menanamkan budaya manajemen risiko Perusahaan. d. Menyediakan sumber daya yang diperlukan dalam penerapan manajemen risiko. 2. Bidang Fungsi Manajemen Risiko : a. Menyusun dan mereview kebijakan dan pedoman manajemen risiko. b. Memastikan tersedianya enterprise risk infrastructure dan data Manajemen Risiko pada aktivitas strategis Perusahaan. c. Memberikan early warning kepada Direksi melalui asesmen Profil Risiko Korporat. d. Memastikan keselarasan penerapan Manajemen Risiko secara keseluruhan dengan kebijakan, strategi perusahaan maupun peraturan yang berlaku; e. Memantau risiko-risiko utama (key risks) Perusahaan dan efektifitas pengelolaannya oleh pemilik risiko. f. Memantau risk maturity Perusahaan dan memfasilitasi perbaikan-perbaikannya menuju tujuan sesuai road map manajemen risiko. 3. Auditor lnternal/satuan Pengawasan Intern (SPI) Perusahaan dalam kerangka penerapan Manajemen Risiko : a. Berperan sebagai fungsi assurance provider yang independen terkait pelaksanaan manajemen risiko oleh pemilik risiko. b. Merencanakan dan melaksanakan audit berbasis risiko (RSA) untuk memastikan fokus pada risiko utama Perusahaan. c. Memberikan penilaian terhadap efektifitas penanganan risiko utama Perusahaan oleh pemilik risiko dan memberikan rekomendasi perbaikannya. d. Melakukan evaluasi penerapan Manajemen Risiko di lingkungan Perusahaan secara berkala. 5 P a g e

6 4. Pemilik risiko (risk owner): a. Melakukan pengelolaan risiko pada bidang/cakupan kerjanya secara berkelanjutan, termasuk di dalamnya merencanakan dan menindaklanjuti mitigasinya. b. Menandatangani dokumen Kajian Risiko dalam posisinya sebagai inisiator atau penanggungjawab atas suatu inisiatif/kegiatan. c. Memantau KRI beserta pelaksanaan dan efektifitas mitigasi risiko, serta membuat Laporan sesuai ketentuan/pedoman yang ada. d. Mendokumentasikan proses bisnis yang ada di bidang lingkup kewenangannya, permasalahan yang telah terjadi dan risiko yang berpotensi terjadi beserta pengendaliannya, serta melakukan control self assessment (CSA) secara periodik sesuai ketentuan. e. Mempersiapkan sumberdaya yang diperlukan dalam pengelolaan risiko di bidang kerjanya. f. Memastikan manajemen risiko dipahami dan diimplementasikan oleh satuan/ unit kerjanya. Pasal 8 PENETAPAN TINGKAT-TINGKAT RISIKO 1. Pengelolaan risiko-risiko yang dihadapi Perusahaan dilaksanakan dengan memperhatikan skala prioritas yang didasarkan pada tingkat risikonya. 2. Skala tingkat kemungkinan terjadi (likelihood) dan potensi dampak (impact) risiko yang digunakan dalam analisis risiko Perusahaan, ditetapkan dalam 5 (lima) skala sebagai berikut : Skala Tingkat Kemungkinan Skala Tingkat Dampak (sumbu vertikal) (sumbu horisontal) A Sangat kecil 1 Tidak Signifikan B Kecil 2 Minor C Sedang 3 Medium D Besar 4 Signifikan E Sangat besar 5 Malapetaka 3. Tingkat risiko yang dihasilkan dari analisis risiko Perusahaan ditetapkan dalam 4 (empat) tingkat sebagai berikut : I. Risiko Rendah (standar warna Hijau). II. Risiko Moderat (standar warna Cyan I Biru Muda). III. Risiko Tinggi (standar warna Kuning). IV. Risiko Ekstrem (standar warna Merah). 6 P a g e

7 4. Matriks risiko yang digunakan sebagai acuan dalam Manajemen Risiko Perusahaan adalah sebagai berikut: 5. Risk appetite Perusahaan secara umum ditetapkan berupa risiko pada tingkat Moderat hingga Rendah, sehingga untuk risiko pada tingkat Tinggi dan Ekstrem harus dilakukan penanganan/mitigasi sedemikian rupa, sehingga menjadi sekurang~kurangnya pada tingkat Moderat Risk appette secara rinci ditetapkan tersendiri dan terpisah serta direview secara periodik. 6. Matriks risiko yang digunakan sebagai acuan dalam manajemen risiko Anak Perusahaan, ditetapkan oleh Direksi Anak Perusahaan mengacu pada ketentuan sebagaimana dimaksud pada ayat (2) dan (3). Pasal 9 KETENTUAN LAIN-LAIN 1. Petunjuk Penerapan Peraturan ini akan diatur lebih lanjut dalam Buku Pedoman Umum Manajemen Risiko. 7 P a g e

8 2. Dengan diberlakukannya Keputusan Direksi ini, maka Keputusan Direksi PT PLN Tarakan Nomor 014.K/DIR-TRK/2011 Tanggal 17 Juni 2011 dicabut dan dinyatakan tidak berlaku. Keputusan ini mulai berlaku sejak tanggal ditetapkan. 8 P a g e