Jakarta, sinarraya.co.id PT Bank Pembangunan Daerah Kalimantan Barat (Bank Kalbar) terus memperkuat kompetensi sumber daya manusia di bidang Governance, Risk Management, and Compliance (GRC) melalui kegiatan In-House Online Training & Certification Preparation Implementasi GRC Berbasis Standar ISO, Jumat, 25 September 2026.
Kegiatan yang digelar bersama MSI Institute tersebut menjadi bagian dari persiapan menghadapi sertifikasi GRC berstandar Badan Nasional Sertifikasi Profesi (BNSP), khususnya Certified GRC Professional (CGRCP) dan Certified GRC Executive Officer (CGRCEO).
Pelatihan menghadirkan Dr. Subramaniam Anbanathan, S.Si., MBA., CGRCEO, CGRCP, selaku Researcher, Advisor, and Consultant dari Center for Risk Management & Sustainability (CRMS) sekaligus Associate Director MSI Institute.
Sebanyak 10 peserta dari berbagai jenjang jabatan di Bank Kalbar mengikuti pelatihan tersebut. Peserta berasal dari unsur senior analis, kepala bidang, kepala divisi yang menangani fungsi kepatuhan dan manajemen risiko, hingga Direktur Kepatuhan Bank Kalbar, R.S.M. Al Amin B.A.
Dalam pelatihan, Dr. Subramaniam Anbanathan menekankan bahwa penerapan GRC tidak cukup hanya dengan menjalankan fungsi tata kelola, manajemen risiko, dan kepatuhan secara bersamaan. Ketiganya perlu dibangun secara terkoneksi dan terintegrasi.
“GRC bukan merupakan konsep baru. Organisasi cenderung telah memiliki aspek pengelolaan governansi, manajemen risiko, dan kepatuhan sejak lama. Namun, pelaksanaannya dilakukan secara terpisah atau siloed,” ujar Nathan.
Menurutnya, seiring meningkatnya tingkat kematangan organisasi, praktik GRC perlu diarahkan agar ketiga fungsi tersebut dapat bekerja secara lebih terintegrasi.
“GRC merupakan pendekatan yang terkoneksi dan terintegrasi dalam merealisasikan kinerja berprinsip,” katanya.
Hubungkan Kinerja, Risiko dan Kepatuhan
Nathan juga menekankan pentingnya membangun keterhubungan antara kinerja, risiko, dan kepatuhan dalam proses bisnis perusahaan.
Salah satu pendekatan yang diperkenalkan adalah penggunaan satu peta metrik yang mengintegrasikan KPI (Key Performance Indicator) untuk kinerja, KRI (Key Risk Indicator) untuk risiko, dan KCI (Key Control Indicator) untuk kontrol.
“Jangan sampai performance, risk, dan compliance berjalan sendiri-sendiri. Ketiganya harus terkoneksi dalam satu kerangka sehingga organisasi dapat melihat hubungan antara tujuan, risiko, kontrol, dan pencapaian kinerja,” jelas Nathan.
Dalam model aplikatif GRC, keterhubungan tersebut juga dibangun melalui prinsip line-of-sight, yakni hubungan antara kebijakan, tujuan, proses, risiko, kontrol, hingga umpan balik kepada kebijakan.
Sementara line-of-model menghubungkan peran pemilik proses pada Lini 1, fungsi risiko dan kepatuhan pada Lini 2, serta internal audit pada Lini 3.
Mengacu Standar ISO
Pembekalan juga mengulas penerapan GRC dengan mengacu pada tiga standar internasional, yakni ISO 37000:2021 Governance of Organizations, ISO 31000:2018 Risk Management, dan ISO 37301:2021 Compliance Management Systems.
Menurut Nathan, ketiga standar tersebut dapat ditempatkan dalam satu kerangka yang saling terhubung sehingga tata kelola, manajemen risiko, dan kepatuhan tidak berjalan sebagai sistem yang terpisah.
“ISO 37000, ISO 31000, dan ISO 37301 harus kita lihat sebagai sesuatu yang saling terkoneksi dalam kerangka GRC,” ujarnya.
Keterhubungan tersebut kemudian dikaitkan dengan proses perencanaan bisnis strategis, strategi dan program, penganggaran, hingga proses bisnis dan manajerial.
Dengan pendekatan tersebut, aspek governance, risk management, dan compliance dapat masuk ke dalam proses pengambilan keputusan serta aktivitas bisnis organisasi.
Lebih lanjut, Nathan menyampaikan bahwa profesional GRC memiliki peran lintas fungsi. Profesional GRC tidak hanya memahami satu disiplin, tetapi perlu memiliki perspektif interdisipliner agar mampu melihat keterkaitan antara tata kelola, strategi, risiko, kepatuhan, keamanan dan keberlanjutan, serta assurance.
“Profesional GRC harus mampu mengambil pendekatan interdisipliner terhadap pekerjaannya,” ujar Nathan.
Dalam kerangka tersebut, profesional GRC diposisikan sebagai protector yang memiliki cakupan pekerjaan di berbagai departemen dalam organisasi.
MSI Institute merupakan lembaga konsultasi, pelatihan, dan sertifikasi di bawah PT LPK MSI Indonesia. Lembaga ini menyelenggarakan berbagai pelatihan di bidang Corporate Social Responsibility (CSR), Governance, Risk Management and Compliance (GRC), Good Corporate Governance (GCG), Cyber Security, serta Public Speaking.(zainul irwansyah)
