Template Risk Register Nonprofit: Inherent vs Residual Risk

Skor residual risk sering turun di atas kertas begitu sebuah control dicantumkan, bahkan ketika tidak ada yang mengecek bahwa control itu bekerja.

Inherent risk adalah eksposur sebelum control: seberapa mungkin, dan seberapa buruk. Residual risk adalah yang tersisa dengan control yang benar-benar berjalan. Selisih antara keduanya seharusnya penilaian yang bisa dijelaskan seseorang, bukan diskon otomatis. Pada grid 5x5, sebuah risiko bisa bergeser dari 20 CRITICAL ke 12 HIGH, tetapi hanya jika control di balik pergeseran itu ada, punya pemilik, dan sudah direview. Dan register yang mendaftar risiko tanpa action hanya memberi tahu board apa yang bisa salah, bukan siapa yang menanganinya.

Risk Management OS kami untuk Excel dan Google Sheets mengikuti aturan itu. Sebuah control tidak pernah menurunkan skor dengan sendirinya, dan residual yang hilang diberi label. Action menampilkan OVERDUE, DUE SOON, BLOCKED, ON TRACK, atau COMPLETED. Incident dicatat terpisah dan dihubungkan ketika sebuah risiko sudah mengantisipasinya, dan laporan board mencetak top risk, pergerakan, action yang terbuka, dan incident.

Board mendapat skor yang bisa dipertanyakan, dan nama di samping setiap action yang terbuka.

Alur kerjanya selaras dengan ISO 31000, bukan bersertifikat ISO, dan ini bukan nasihat hukum, asuransi, atau audit. Skor memeringkat diskusi. Skor bukan probabilitas.