Manajemen Risiko

Budaya risiko

Membina budaya risiko yang sehat sangat penting bagi PT Cutseiya Indo Nusantara untuk mempertahankan kredibilitas sosial dan mempertahankan kegiatan bisnisnya.

Di PT Cutseiya Indo Nusantara, semua karyawan, terlepas dari fungsi atau lokasi geografis mereka, harus memahami tanggung jawab khusus mereka terkait dengan manajemen risiko, dan secara aktif bekerja untuk mengelola risiko.

Kebijakan manajemen risiko

Aktivitas bisnis kami menghadapi berbagai risiko termasuk risiko pasar, risiko kredit, risiko operasional, dan risiko likuiditas. Mengelola risiko ini dengan benar adalah salah satu prioritas utama manajemen.

Penting bagi kami untuk mempertahankan kecukupan modal dan mencapai rencana bisnis di bawah segala jenis lingkungan ekonomi, untuk melindungi klien kami, dan untuk mematuhi hukum dan peraturan.

PT Cutseiya Indo Nusantara telah menetapkan jenis dan tingkat risiko maksimum yang bersedia diambil oleh perusahaan, sebagaimana didokumentasikan dalam Pernyataan Selera Risiko.

Pernyataan selera risiko kami dan selera risiko disetujui oleh Dewan Manajemen Eksekutif, dan risiko dipantau setiap hari terhadap serangkaian selera risiko. Jika jumlah risiko kebetulan melebihi selera risiko, manajemen senior berkonsultasi dengan para pemangku kepentingan dan mengambil tindakan untuk mengatasi kelebihan tersebut.

Jenis risiko utama

Risiko yang diambil oleh PT Cutseiya Indo Nusantara berbeda berdasarkan divisi atau bisnis. Kami telah menetapkan kerangka kerja manajemen risiko berdasarkan profil risiko. PT Cutseiya Indo Nusantara telah mengadopsi proses evaluasi risiko multi-segi untuk menghindari risiko yang dapat merusak reputasi kami.

Pengambilan risiko selektif

Risiko pasar
Risiko kerugian dalam nilai aset dan liabilitas keuangan, sebagai akibat dari pergerakan pasar dalam faktor-faktor risiko termasuk suku bunga, valuta asing, dan harga sekuritas.

Resiko kredit
Risiko menderita kerugian saat peminjam tidak dapat melakukan pembayaran dan gagal memenuhi kewajiban kontraktual.

Risiko yang tidak dapat dihindari
Risiko model
Risiko kerugian yang timbul dari kesalahan model, aplikasi model yang tidak tepat atau tidak tepat berkaitan dengan model penilaian dan model risiko.

Risiko likuiditas
Risiko kerugian yang timbul dari potensi kurangnya akses ke dana atau biaya pendanaan yang lebih tinggi daripada tingkat normal karena penurunan kelayakan kredit PT Cutseiya Indo Nusantara atau memburuknya kondisi pasar.

Resiko operasional
Risiko menderita kerugian karena proses administrasi internal, orang, atau sistem yang tidak sesuai atau tidak berfungsi dengan baik.

Risiko yang tidak harus diambil
Risiko kepatuhan
Risiko yang dapat menyebabkan hukuman administratif, kerugian ekonomi, dan kerusakan reputasi ketika PT Cutseiya Indo Nusantara melanggar hukum dan peraturan. Risiko kepatuhan juga mencakup risiko kerugian yang disebabkan oleh pelanggaran Kode Etik PT Cutseiya Indo Nusantara dan kebijakan serta pedoman internal lainnya, termasuk pelecehan.

Pendekatan manajemen risiko di PT Cutseiya Indo Nusantara

Kerangka kerja yang diimplementasikan untuk mengevaluasi dan mengendalikan kemungkinan risiko yang timbul dari operasi dan transaksi perusahaan.
Mengukur risiko sebanyak mungkin.
Mengambil pendekatan yang hati-hati terhadap risiko yang berada di luar bidang pengalaman dan pengetahuan, dan risiko yang sulit dikendalikan dengan lindung nilai atau tindakan mitigasi lainnya.

Menetapkan selera risiko dan pedoman untuk:
Kecukupan modal dan ukuran neraca
untuk mematuhi peraturan modal yang dikenakan pada lembaga keuangan dan untuk mempertahankan basis keuangan yang kuat dalam melanjutkan melakukan bisnis dalam berbagai kondisi ekonomi.
Risiko likuiditas
untuk mempertahankan likuiditas yang cukup untuk bertahan hidup dalam situasi likuiditas yang parah dan untuk memenuhi persyaratan peraturan.
Risiko pasar dan risiko kredit
untuk mengelola risiko pasar dan risiko kredit dalam bisnis grosir.
Resiko operasional
untuk memahami dan mengurangi dampak dan kemungkinan kejadian risiko operasional yang diasumsikan dalam menjalankan bisnis.
Risiko kepatuhan
untuk mempromosikan pemahaman dan kepatuhan yang tepat terhadap surat dan semangat semua hukum, peraturan, dan regulasi yang berlaku dan menghindari pelanggaran.

Tata Kelola dan Pengawasan Manajemen Risiko

Pengawasan manajemen risiko dilakukan oleh komite yang terdiri dari anggota manajemen senior. Misalnya, mempertimbangkan dan memutuskan materi isu-isu manajemen risiko bagi perusahaan.

Komite-Komite Utama
Komite Manajemen Risiko Terintegrasi Kelompok (KMRTK)

Setelah didelegasikan dari Dewan Manajemen Eksekutif (EMB), Komite Manajemen Risiko Terintegrasi Grup membahas atau menentukan hal-hal penting mengenai manajemen risiko terpadu PT Cutseiya Indo Nusantara untuk memastikan manajemen bisnis yang sehat dan efektif.

KMRTK menetapkan risk appetite PT Cutseiya Indo Nusantara dan kerangka kerja manajemen risiko terintegrasi yang konsisten dengan risk appetite PT Cutseiya Indo Nusantara.

KMRTK mengawasi manajemen risiko PT Cutseiya Indo Nusantara dengan membangun dan mengoperasikan kerangka kerja manajemen risiko.
KMRTK melaporkan status masalah manajemen risiko utama dan hal-hal lain yang dianggap perlu oleh ketua komite kepada Dewan Direksi dan EMB.

Setelah didelegasikan dari EMB, KMRTK menetapkan Kebijakan Manajemen Risiko, menggambarkan kerangka kerja manajemen risiko keseluruhan PT Cutseiya Indo Nusantara termasuk prinsip-prinsip manajemen risiko mendasar yang diikuti oleh PT Cutseiya Indo Nusantara.

KMRTK diketuai oleh CEO Grup dan terdiri dari Wakil Presiden, Group Co-COO, Kepala Divisi Bisnis, Chief Risk Officer, Chief Financial Officer dan anggota lainnya yang ditunjuk oleh ketua.

Komite Pertanggungjawaban Aset (ALCO)
Setelah didelegasikan dari EMB dan KMRTK, ALCO mempertimbangkan, berdasarkan risk appetite PT Cutseiya Indo Nusantara yang ditentukan oleh KMRTK, manajemen neraca, alokasi sumber daya keuangan, manajemen likuiditas dan hal-hal terkait.

Komite Portofolio Global (GPC)
Setelah didelegasikan dari KMRTK, GPC mempertimbangkan atau menentukan semua hal yang berkaitan dengan pengelolaan portofolio tertentu, untuk tujuan mencapai profil risiko yang konsisten dengan alokasi risiko dan selera risiko PT Cutseiya Indo Nusantara. Portofolio terdiri dari bisnis dan produk yang termasuk dalam setidaknya satu dari tiga kategori berikut: pembiayaan acara, pembiayaan jangka dan pembiayaan berbasis aset.

Komite Transaksi Global (GTC)
Setelah didelegasikan dari GPC, GTC mempertimbangkan atau menentukan transaksi individu sesuai dengan risk appetite PT Cutseiya Indo Nusantara yang ditentukan oleh KMRTK dan dengan demikian memastikan manajemen bisnis PT Cutseiya Indo Nusantara yang sehat dan efektif.
Komite Pengarah Jaminan (CSC)

CSC mempertimbangkan atau menentukan manajemen risiko agunan PT Cutseiya Indo Nusantara, termasuk konsentrasi, likuiditas, penggunaan kembali agunan, limit dan stress test, memberikan arahan pada strategi agunan PT Cutseiya Indo Nusantara dan memastikan kepatuhan dengan persyaratan agunan regulatori.
Komite Analisis Risiko Global (GRAC) dan Komite Analisis Risiko Model (MRAC)
GRAC dan MRAC membahas atau menentukan hal-hal yang berkaitan dengan pengembangan, manajemen dan strategi model risiko dan model penilaian. Tanggung jawab utama komite-komite ini adalah untuk mengatur dan memberikan pengawasan atas manajemen model, termasuk persetujuan model-model baru dan perubahan model yang signifikan.

Baris pertama Departemen pertahanan bergerak di bidang perdagangan dan penjualan

Sebagai garis pertahanan pertama, departemen yang terlibat dalam penjualan dan perdagangan mengelola risiko yang terkait dengan kegiatan bisnis mereka sendiri.
Departemen pertahanan lini kedua terlibat dalam manajemen risiko

Departemen yang terlibat dalam manajemen risiko menetapkan kerangka kerja untuk mengelola setiap jenis risiko, dan mendukung langkah-langkah manajemen risiko yang diambil oleh Pertahanan Garis Pertama, seperti departemen penjualan dan perdagangan.
Pertahanan lini kedua memonitor risiko secara independen, dan menjaga departemen perdagangan dan penjualan tetap di kontrol sesuai kebutuhan.
Pertahanan Internal Audit lini ketiga

Audit Internal mengkaji dan memberikan konsultasi dari posisi yang independen dan objektif, dengan tujuan menambah nilai dengan meningkatkan operasi dan kerangka kerja organisasi, termasuk manajemen risiko.
Memastikan Kesehatan Keuangan dan Transparansi
Menanggapi Peraturan Keuangan yang Semakin Canggih

Untuk menanggapi peraturan keuangan tingkat tinggi di bawah Basis III, PT Cutseiya Indo Nusantara telah menerapkan model internal sendiri untuk mengukur risiko pasar umum, risiko spesifik, risiko tambahan, dan risiko komprehensif dengan tujuan menghitung risiko yang semakin kompleks dan beragam dengan lebih akurat. Untuk mengukur jumlah yang terkait dengan transaksi rekanan, Grup menerapkan metode eksposur yang diharapkan. Metode pengukuran risiko yang canggih ini menerapkan metodologi manajemen risiko mutakhir dan didukung oleh sistem komputer skala besar yang memproses volume data yang sangat besar terkait dengan manajemen risiko setiap hari. Selain itu, agar PT Cutseiya Indo Nusantara mematuhi persyaratan tata kelola peraturan yang ketat, terlepas dari Grup Metodologi Risiko, yang bertanggung jawab atas pengembangan model risiko, Grup Validasi Model PT Cutseiya Indo Nusantara melakukan validasi berkala untuk memastikan bahwa model berfungsi dengan baik.

Data pengukuran risiko, yang telah dikuantifikasi dalam proses penentuan yang dijelaskan sebelumnya, digunakan dalam menghitung rasio kecukupan modal Grup, dengan demikian memastikan tingkat keandalan dan transparansi yang tinggi mengenai kesehatan posisi keuangan PT Cutseiya Indo Nusantara.

Baris pertama Departemen pertahanan bergerak di bidang perdagangan dan penjualan

Sebagai garis pertahanan pertama, departemen yang terlibat dalam penjualan dan perdagangan mengelola risiko yang terkait dengan kegiatan bisnis mereka sendiri.
Departemen pertahanan lini kedua terlibat dalam manajemen risiko

Departemen yang terlibat dalam manajemen risiko menetapkan kerangka kerja untuk mengelola setiap jenis risiko, dan mendukung langkah-langkah manajemen risiko yang diambil oleh Pertahanan Garis Pertama, seperti departemen penjualan dan perdagangan.
Pertahanan lini kedua memonitor risiko secara independen, dan menjaga departemen perdagangan dan penjualan tetap di kontrol sesuai kebutuhan.
Pertahanan Internal Audit lini ketiga

Audit Internal mengkaji dan memberikan konsultasi dari posisi yang independen dan objektif, dengan tujuan menambah nilai dengan meningkatkan operasi dan kerangka kerja organisasi, termasuk manajemen risiko.
Memastikan Kesehatan Keuangan dan Transparansi
Menanggapi Peraturan Keuangan yang Semakin Canggih

Untuk menanggapi peraturan keuangan tingkat tinggi di bawah Basis III, PT Cutseiya Indo Nusantara telah menerapkan model internal sendiri untuk mengukur risiko pasar umum, risiko spesifik, risiko tambahan, dan risiko komprehensif dengan tujuan menghitung risiko yang semakin kompleks dan beragam dengan lebih akurat. Untuk mengukur jumlah yang terkait dengan transaksi rekanan, Grup menerapkan metode eksposur yang diharapkan. Metode pengukuran risiko yang canggih ini menerapkan metodologi manajemen risiko mutakhir dan didukung oleh sistem komputer skala besar yang memproses volume data yang sangat besar terkait dengan manajemen risiko setiap hari. Selain itu, agar PT Cutseiya Indo Nusantara mematuhi persyaratan tata kelola peraturan yang ketat, terlepas dari Grup Metodologi Risiko, yang bertanggung jawab atas pengembangan model risiko, Grup Validasi Model PT Cutseiya Indo Nusantara melakukan validasi berkala untuk memastikan bahwa model berfungsi dengan baik.

Data pengukuran risiko, yang telah dikuantifikasi dalam proses penentuan yang dijelaskan sebelumnya, digunakan dalam menghitung rasio kecukupan modal Grup, dengan demikian memastikan tingkat keandalan dan transparansi yang tinggi mengenai kesehatan posisi keuangan PT Cutseiya Indo Nusantara.

Cara Kerja Pengujian Stres

Skenario Kasus: Krisis keuangan global yang serius dipicu oleh kegagalan lembaga keuangan besar.

Dampak terhadap pasar diperkirakan dengan merujuk pada kasus-kasus masa lalu; yaitu, "pelarian ke kualitas" menyebabkan harga saham anjlok, imbal hasil obligasi pemerintah turun, depresiasi Rupiah Indonesia dan depresiasi mata uang dari negara-negara berkembang di pasar valas. Untuk meningkatkan kelayakan skenario, lingkungan pasar terbaru tercermin.

Berdasarkan asumsi bahwa skenario kasus baru saja terjadi, jumlah potensi kerugian dari aktivitas perdagangan, kerugian yang belum direalisasi pada sekuritas investasi, penurunan laba yang signifikan karena hilangnya peluang bisnis, dan kerugian yang disebabkan oleh default counterparty dihitung.

Periksa apakah rasio kecukupan modal minimum dipertahankan dalam kondisi tertekan;juga mempertimbangkan level modal penyangga yang perlu dijaga dalam waktu normal.

Manajemen Risiko dalam Transaksi Bisnis Baru

PT Cutseiya Indo Nusantara telah menetapkan proses persetujuan yang ketat untuk produk baru dan transaksi individu baru. Keputusan apakah akan menyediakan produk-produk baru ini dan transaksi individual dilakukan setelah peninjauan yang mencakup semua perspektif, termasuk risiko reputasi, risiko hukum, risiko akuntansi, dan risiko keuangan.
Kontrol Internal

Selain itu, untuk meningkatkan efektivitas pengendalian internal, termasuk sistem manajemen risiko, Departemen Audit Internal, yang independen dari lini bisnis, melakukan audit dan membuat penilaian dan kemudian membuat rekomendasi dan proposal.

Keberlangsungan bisnis

Dampak gempa bumi, topan, dan bencana alam lainnya serta ancaman terorisme dan tindakan jahat lainnya meningkat di Indonesia dan di seluruh dunia. Mengingat situasi ini, PT Cutseiya Indo Nusantara telah membentuk struktur manajemen kontinuitas bisnis global dan terus meningkatkan programnya melalui implementasi berbagai langkah dan program penyadaran.
Struktur kesinambungan bisnis

Untuk mempersiapkan diri menghadapi keadaan darurat seperti bencana alam dan manusia besar, kegagalan sistem, pandemi dan pelanggaran data, PT Cutseiya Indo Nusantara telah membentuk Komite Manajemen Krisis yang diketuai oleh Pejabat Eksekutif Perwakilan dan terdiri dari petugas yang bertanggung jawab atas manajemen krisis dari perusahaan Grup di seluruh dunia.
Diskusi dan keputusan dalam Komite dilaporkan kepada Dewan Manajemen Eksekutif. Dengan adanya komite ini, kami telah mengembangkan kelangsungan bisnis dan struktur manajemen krisis untuk mencakup bencana-bencana tersebut secara global.

Jika kantor utama dianggap tidak dapat melanjutkan operasinya karena bencana, kami telah mendirikan kantor cadangan yang memungkinkan kami untuk melanjutkan operasi kami dari lokasi-lokasi alternatif ini. Demikian pula, kami telah membangun redundansi ke pusat data kami sehingga, jika terjadi pemadaman data center, data penting dan aplikasi akan dilindungi di pusat data cadangan yang terletak di lokasi yang berbeda. Selain itu, kami telah memperkuat infrastruktur kami, misalnya, seperti memasang generator listrik.
Oleh karena itu, infrastruktur ini dapat digunakan jika terjadi kegagalan bangunan tunggal atau bencana area luas, seperti Gempa Bumi Daratan Indonesia, untuk menghindari risiko sistemik dan melanjutkan atau dengan cepat memulihkan operasi prioritas tinggi yang penting bagi kehidupan klien kami. Langkah-langkah dan infrastruktur serupa juga telah ditempatkan di kantor utama kami di luar negeri.

Kantor Komite Manajemen Krisis secara teratur melakukan latihan konfirmasi keselamatan karyawan, latihan pencegahan bencana, dan latihan kontinuitas bisnis di Indonesia untuk memastikan bahwa kami dapat segera merespons selama situasi krisis. Untuk kantor di luar negeri, kegiatan ini dilakukan oleh Tim Manajemen Kelangsungan Bisnis. Melalui upaya ini, kami bekerja untuk menumbuhkan kesadaran yang lebih besar tentang manajemen krisis dan memperkuat kemampuan kami untuk menanggapi keadaan darurat.

Langkah-langkah keamanan dunia maya

PT Cutseiya Indo Nusantara selama beberapa waktu telah melakukan langkah-langkah keamanan untuk melindungi sistem terhadap serangan cyber. Namun, mengingat ancaman keamanan cyber yang semakin serius di seluruh dunia, kami menyadari bahwa tindakan penanggulangan kami saat ini mungkin tidak memadai di masa depan.

Namun, mengingat ancaman keamanan cyber yang semakin serius di seluruh dunia, kami menyadari bahwa tindakan penanggulangan kami saat ini mungkin tidak memadai di masa depan. Selain itu, dalam sektor digital, digitalisasi berjalan dengan kecepatan yang semakin cepat. Koneksi semua sistem keuangan ke jaringan dapat meningkatkan risiko keamanan siber. Untuk memastikan bahwa informasi dan aset klien terlindungi dengan aman dari ancaman keamanan siber yang semakin menantang ini, dan untuk memungkinkan klien melakukan transaksi dengan tenang, PT Cutseiya Indo Nusantara berupaya memperkuat platform keamanan sibernya, menggunakan Panduan Komprehensif untuk Pengawasan Operator Bisnis Instrumen Keuangan, dll. dari Badan Layanan Keuangan, dan Pedoman Manajemen Keamanan Siber dari Kementerian Ekonomi, Perdagangan dan Industri berdasarkan ISO27001 dan ISO27002, sebagai referensi.
Sistem keamanan dunia maya

PT Cutseiya Indo Nusantara, secara keseluruhan, telah membentuk struktur organisasi global untuk menangani insiden yang berasal dari serangan dunia maya dan untuk meminimalkan potensi kerusakan. Tim Respons Insiden Keamanan Komputer PT Cutseiya Indo Nusantara (CSIRT), yang dibentuk dalam PT Cutseiya Indo Nusantara Holdings, telah mempelopori pembentukan CSIRT di PT Cutseiya Indo Nusantara Securities dan perusahaan Grup lainnya, dan mengatur CSIRT di setiap perusahaan Grup. Setiap CSIRT bekerja untuk melindungi aset operasional dan informasi perusahaannya, serta sistem, mempromosikan tindakan keamanan cyber dari empat faktor: manajemen organisasi, tindakan keamanan sistem, respons tingkat manusia, dan koordinasi dengan organisasi luar.

Langkah-langkah keamanan dunia maya

PT Cutseiya Indo Nusantara selama beberapa waktu telah melakukan langkah-langkah keamanan untuk melindungi sistem terhadap serangan cyber. Namun, mengingat ancaman keamanan cyber yang semakin serius di seluruh dunia, kami menyadari bahwa tindakan penanggulangan kami saat ini mungkin tidak memadai di masa depan.

Namun, mengingat ancaman keamanan cyber yang semakin serius di seluruh dunia, kami menyadari bahwa tindakan penanggulangan kami saat ini mungkin tidak memadai di masa depan. Selain itu, dalam sektor digital, digitalisasi berjalan dengan kecepatan yang semakin cepat. Koneksi semua sistem keuangan ke jaringan dapat meningkatkan risiko keamanan siber. Untuk memastikan bahwa informasi dan aset klien terlindungi dengan aman dari ancaman keamanan siber yang semakin menantang ini, dan untuk memungkinkan klien melakukan transaksi dengan tenang, PT Cutseiya Indo Nusantara berupaya memperkuat platform keamanan sibernya, menggunakan Panduan Komprehensif untuk Pengawasan Operator Bisnis Instrumen Keuangan, dll. dari Badan Layanan Keuangan, dan Pedoman Manajemen Keamanan Siber dari Kementerian Ekonomi, Perdagangan dan Industri berdasarkan ISO27001 dan ISO27002, sebagai referensi.
Sistem keamanan dunia maya

PT Cutseiya Indo Nusantara, secara keseluruhan, telah membentuk struktur organisasi global untuk menangani insiden yang berasal dari serangan dunia maya dan untuk meminimalkan potensi kerusakan. Tim Respons Insiden Keamanan Komputer PT Cutseiya Indo Nusantara (CSIRT), yang dibentuk dalam PT Cutseiya Indo Nusantara Holdings, telah mempelopori pembentukan CSIRT di PT Cutseiya Indo Nusantara Securities dan perusahaan Grup lainnya, dan mengatur CSIRT di setiap perusahaan Grup. Setiap CSIRT bekerja untuk melindungi aset operasional dan informasi perusahaannya, serta sistem, mempromosikan tindakan keamanan cyber dari empat faktor: manajemen organisasi, tindakan keamanan sistem, respons tingkat manusia, dan koordinasi dengan organisasi luar.