Operational Risk Laporan Tahunan bank bjb 2015 AR BJB 2015 (web)

bank bjb Lapor an Tahunan 20 15 Annual Repor t bank bjb Lapor an Tahunan 20 15 Annual Repor t St ock Obligat ion Highlight s Management Discussion Analysis Good Cor por at e Gover nance Cor por at e Social Responsibilit y Consolidat ed Financial St at ement s Cor por at e Dat a 371 kar yawan mengenai pencegahan t er kait f r aud sebagai langkah unt uk meningkat kan awar eness kar yawan mengenai kejadian f r aud. Bank memiliki unit ker ja independen yang melaksanakan pengelolaan manajemen r isiko oper asional secar a bankwide yait u Gr up Risiko Oper asional yang ber ada dibawah Divisi Manajemen Risiko. Unit ini memiliki per an dalam menet apkan st andar d dan kebijakan pengelolaan r isiko oper asional, dan ber hubungan ser t a ber koor dnasi dengan selur uh unit bisnis dan suppor t ing unit unt uk memast ikan langkah mit igasi yang dilakukan t elah cukup dan memadai unt uk mencegah pot ensi r isiko oper asional. Bank melakukan pengelolaan r isiko oper asional pada selur uh akt ivit as, dimana selur uh kar yawan wajib ber per an ser t a dalam mengelola r isiko oper asional pada unit ker ja masing-masing ser t a memper hat ikan kont r ol yang ef ekt if unt uk mengant isipasi kemungkinan t er jadinya r isiko yang dapat mer ugikan bank.

b. Kecukupan Kebijakan, Prosedur dan Penetapan Limit

Bank t elah memiliki kebijakan ser t a pedoman manajemen r isiko oper asional yang secar a ber kala dilakukan pembahar uan dan evaluasi at as kebijakan dan pedoman manajemen r isiko bank t er sebut . Selain it u bank juga t elah memiliki kebijakan lain t er kait manajemen r isiko oper asional, diant ar anya kebijakan ant i f r aud, kebijakan Business Cont inuit y Management yang didalamnya meliput i Business Cont inuit y Plan sebagai pr osedur kelangsungan usaha Bank, Emer gency Response Plan sebagai pr osedur t anggap dar ur at bencana dalam r angka penyelamat an dat a dan asset ser t a Disast er Recover y Plan sebagai pr osedur kelangsungan sist em dan inf r ast r ukt ur pendukung Teknologi Inf or masi, Kebijakan pengelolaan Teknologi Inf or masi. Disamping it u t er kait dengan kebijakan pengembangan pr oduk dan akt ivit as bar u t er lebih dahulu dilakukan analisa unt uk menilai r isiko yang melekat t er hadap akt ivit as pr oduk t er sebut . Bank memiliki pr osedur oper asional unt uk pr oses akt ivit as kegiat an oper asional bank yang har us dilaksanakan oleh set iap unit ker ja dengan memper hat ikan sist em pengendalian int er n disseminat ions t o all employees r egar ding t he pr event ions r elat ed t o f r aud as a way t o incr ease employees’ awar eness on t he incidence of f r aud. The Bank has an independent unit car r ying out t he bankwide management of oper at ional r isk management , namely t he Oper at ional Risk Gr oup which is under t he Risk Management Division. This unit has a r ole in set t ing oper at ional r isk management st andar ds and policies, and have r elat ions and coor dinat ions wit h all business unit s and suppor t ing unit s t o ensur e t hat t he mit igat ion measur es conduct ed have been suf f icient and adequat e t o pr event pot ent ial oper at ional r isks. The Bank manages oper at ional r isk in all act ivit ies, in which all employees ar e r equir ed t o par t icipat e in managing oper at ional r isk in t heir r espect ive wor k unit as well as wit h r egar ds t o ef f ect ive cont r ol t o ant icipat e r isks t hat may be det r iment al t o t he bank.

b. Adequacy of Policy, Procedure, and

Establishment of Limit The bank has an oper at ional r isk management policy and guidelines t hat ar e updat ed and evaluat ed r egular ly on t he bank’s r isk management policies and guidelines. In addit ion, t he bank also has ot her policies r elat ed t o t he management of oper at ional r isk, including ant i-f r aud policy, t he Business Cont inuit y Management policy in which includes t he Business Cont inuit y Plan as t he Bank’s business cont inuit y pr ocedur es, Emer gency Response Plan as an emer gency r esponse pr ocedur es in or der t o r escue dat a and asset s as well as t he Disast er Recover y Plan as t he syst em sust ainabilit y pr ocedur es, and Inf or mat ion Technology suppor t ing inf r ast r uct ur es, t he Inf or mat ion Technology management Policies. In addit ion, r elat ed t o t he new pr oduct s and act ivit ies development , pr ior analysis t o assess t he r isks inher ent t o t he act ivit y pr oduct is conduct ed. The Bank has an oper at ional pr ocedur e f or t he act ivit ies of bank oper at ions t o be per f or med by each unit of wor k by obser ving an adequat e int er nal cont r ol syst em so as t o minimize t he bank bjb Lapor an Tahunan 20 15 Annual Repor t Analisa Pembahasan at as Kiner ja Per ser oan Management Discussion Analysis on Company Per f or mance bank bjb Lapor an Tahunan 20 15 Annual Repor t 372 yang memadai sehingga dapat meminimalisir kemungkinan t er jadinya r isiko oper asional pada bank. Selain it u bank memiliki kebijakan t er kait limit kewenangan dalam kegiat an oper asional, pemisahan t ugas dan t anggung jawab pada set iap level jabat an, ser t a adanya appr oval unt uk set iap eskalasi.

c. Kecukupan Proses Identif ikasi, Pengukuran, Pemantauan, dan Pengendalian Risiko, serta

Sistem Inf ormasi Manajemen Risiko Dalam mendukung pener apan manajemen r isiko oper asional unt uk pr oses ident if ikasi, pengukur an, pemant auan, dan pengendalian Risiko, bank t elah mengembangkan alat bant u manajemen r isiko yait u: - Risk Cont r ol Self Assessment RCSA mer upakan penilaian sendir i unt uk mengukur eksposur r isiko dar i kumpulan r isk r egist er sebagai analisis pot ensi r isiko dar i kegiat an oper asional bank. Penilaian RCSA mencakup assessment unt uk sist em pengendalian r isiko yang t elah diimplement asikan bank - Key Risk Indicat or mer upakan t ools yang digunakan unt uk mengukur eksposur r isiko melalui pengukur an t er hadap indikat or r isiko yang dit et apkan sebagai key r isk sebagai ear ly war ning dalam mendet eksi pot ensi- pot ensi r isiko. - Loss Event Dat abase mer upakan pengumpulan dat a per ist iwa r isiko yang t er jadi. Dat a ini ber t ujuan sebagai pemenuhan int er nal loss dat abase sehingga bank memiliki dat a ker ugian yang per nah t er jadi pada bank selain it u dat a t er sebut juga dapat digunakan unt uk pengukur an kecukupan modal dengan met ode yang lebih advance. Disamping it u bank t elah menjadi anggot a Konsor sium Dat a Ker ugian Ekst er nal KDKE, dimana dalam konsor sium t er sebut menyediakan dat abase r isk event yang t er jadi pada bank lain yang t er gabung dalam konsor sium t er sebut dengan t et ap menjaga ker ahasian bank t er sebut . Keikut ser t aan dalam konsor sium t er sebut mer upakan salah sat u car a unt u melakukan ident if ikasi r isiko ser t a meningkat kan awar eness t er hadap r isk event yang t er jadi pada bank lain. likelihood of oper at ional r isk at t he bank. In addit ion t he bank has a policy r elat ed t o t he oper at ions of t he aut hor it y limit , separ at ion of dut ies and r esponsibilit ies at each level posit ions, as well as t he appr oval f or any escalat ion.

c. Adequacy of Identif ication Process,

Measurement, Monitoring, and Risk Control as well as Risk Management Inf ormation System In suppor t of t he applicat ion of oper at ional r isk management f or t he pr ocess of ident if icat ion, measur ement , monit or ing, and cont r olling r isks, t he bank has developed r isk management inst r ument s, namely: - Risk Cont r ol Self Assessment RCSA which is a self - assessment t o measur e t he r isk exposur e of a set of r isk r egist er s as an analysis of t he pot ent ial r isks of bank oper at ions. RCSA assessment includes an assessment of t he r isk cont r ol syst em which has been implement ed in t he bank - Key Risk Indicat or is a t ool t hat is used t o measur e t he r isk exposur e t hr ough measur ement against r isk indicat or s t hat ar e set as key r isks as an ear ly war ning in det ect ing pot ent ial r isks. - Loss Event Dat abase is a dat a collect ion of occur r ed r isk event s. This dat a is int ended as a f ulf illment of int er nal loss dat abase t her ef or e t he bank has t he dat a of loss which occur r ed t o t he bank, in addit ion t he dat a can also be used f or t he measur ement of capit al adequacy wit h mor e advanced met hods. In addit ion, t he bank has become a member of t he Ext er nal Dat a Loses Consor t ium KDKE, in which t he consor t ium pr ovides a dat abase of r isk event s which occur r ed at ot her banks t hat ar e member s of t he consor t ium while maint aining t he conf ident ialit y of t he bank. Par t icipat ion in t he consor t ium is one way t o conduct a r isk ident if icat ion as well as incr easing awar eness on r isk event which occur r ed at ot her banks. bank bjb Lapor an Tahunan 20 15 Annual Repor t bank bjb Lapor an Tahunan 20 15 Annual Repor t St ock Obligat ion Highlight s Management Discussion Analysis Good Cor por at e Gover nance Cor por at e Social Responsibilit y Consolidat ed Financial St at ement s Cor por at e Dat a 373 Pr oses ident if ikasi, pengukur an, pemant auan dan pengendalian r isiko oper asional t er sebut diper lukan dukungan inf r ast r ukt ur dan sumber daya manusia yang memadai sesuai dengan lingkup dan kompleksit as bisnis bank. Unt uk pengukur an r isiko oper asional yang t er kait dengan alokasi modal dan ATMR r isiko oper asional, maka bank dilakukan per hit ungan dengan met ode Basic Indicat or Appr oach sesuai dengan ket ent uan dar i r egulat or . Pengungkapan Kuantitatif Risiko Operasional 1. Pengungkapan Kuantitatif Risiko Operasional - Bank secara Individual Tabel 8.1.a. No Kategori Portf olio Por t f olio Cat egor y 31 Desember 20 15 December 31, 20 15 31 Desember 20 14 December 31, 20 14 Pendapatan Bruto Rata-rata 3 tahun terakhir Gr oss Income Aver age last 3 year s Beban Modal Capit al Char ge ATMR RWA Pendapatan Bruto Rata-rata 3 tahun terakhir Gr oss Income Aver age last 3 year s Beban Modal Capit al Char ge ATMR RWA 1 2 3 4 5 6 7 8 1 Pendekat an Indikat or Dasar Basic Indicat or Appr oach 4.346.80 3 652.0 21 8.150 .256 3.841.955 576.293 7.20 3.666 Total Eksposur Total Exposures

2. Pengungkapan Kuantitatif Risiko Operasional - Bank secara Konsolidasi dengan Perusahaan Anak

Tabel 8.1.b. No Kategori Portf olio Por t f olio Cat egor y 31 Desember 20 15 December 31, 20 15 31 Desember 20 14 December 31, 20 14 Pendapatan Bruto Rata-rata 3 tahun terakhir Gr oss Income Aver age last 3 year s Beban Modal Capit al Char ge ATMR RWA Pendapatan Bruto Rata-rata 3 tahun terakhir Gr oss Income Aver age last 3 year s Beban Modal Capit al Char ge ATMR RWA 1 2 3 4 5 6 7 8 1 Pendekat an Indikat or Dasar Basic Indicat or Appr oach 4.346.80 3 652.0 21 8.150 .256 3.841.955 576.293 7.20 3.666 Total Eksposur Total Exposures Dalam penyajian inf or masi mengenai r isiko oper asional yang dihadapi, bank t elah menyusun beber apa pelapor an- pelapor an mengenai eksposur r isiko oper asional diant ar anya yait u pr of il r isiko oper asional secar a The pr ocess of ident if icat ion, measur ement , monit or ing and oper at ional r isk cont r ol r equir es t he suppor t of necessar y inf r ast r uct ur es and adequat e human r esour ces in accor dance wit h t he scope and complexit y of t he bank’s business. To assess oper at ional r isk associat ed wit h capit al allocat ion and t he RWA of oper at ional r isk, t he bank per f or med calculat ions wit h t he Basic Indicat or Appr oach met hod in accor dance wit h t he pr ovisions of t he r egulat or . The operational risk Quantitative Disclosures 1. Quantitative Disclosures Operational Risk - Bank Individual Table 8.1.a.

2. Quantitative Risk Disclosure Operations

- Consolidated Bank with its subsidiaries Table 8.1.b. In pr esent ing t he inf or mat ion on oper at ional r isks f aced, t he bank has developed a number r epor t s on oper at ional r isk exposur e among ot her s, bankwide oper at ional r isk pr of ile t hat is pr epar ed bank bjb Lapor an Tahunan 20 15 Annual Repor t Analisa Pembahasan at as Kiner ja Per ser oan Management Discussion Analysis on Company Per f or mance bank bjb Lapor an Tahunan 20 15 Annual Repor t 374 bankwide yang disusun secar a ber kala, selain it u bank juga membuat lapor an secar a r ut in mengenai kejadian r isiko oper asional ber dasar kan dat a yang diper oleh dar i t ools manajemen r isiko, t er dapat juga lapor an r isiko secar a insident al yang dibuat sesuai dengan kebut uhan ber dasdar kan r isk event yang t er jadi.

4. Sistem Pengendalian Intern yang Menyeluruh

Sist em pengendalian int er nal dalam pener apan manajemen r isiko mencakup: • Pr osedur oper asional yang sesuai dengan pr oses akt ivit as kegiat an oper asional bank sehingga dapat meminimalisir kemungkinan t er jadinya r isiko oper asional pada bank. • Kebijakan t er kait limit kewenangan dalam kegiat an oper asional, pemisahan t ugas dan t anggung jawab pada set iap level jabat an, ser t a adanya appr oval unt uk set iap eskalasi. • Pemisahan f ungsi yang jelas ant ar a ant ar a unit bisnis dan unit pendukung dengan unit yang melaksanakan f ungsi pengendalian.

E. Risiko Hukum

Risiko Hukum adalah r isiko akibat t unt ut an hukum dan at au kelemahan aspek yur idis. Kelemahan aspek yur idis ant ar a lain disebabkan adanya t unt ut an hukum, ket iadaan per at ur an per undang-undangan yang mendukung, at au kelemahan per ikat an seper t i t idak dipenuhinya syar at sahnya kont r ak dan pengikat an agunan yang t idak sempur na. Risiko hukum ant ar a lain dapat ber sumber dar i pada oper asional, per janjian dengan pihak ket iga, ket idakpast ian hukum dan kelalaian pener apan hukum, hambat an dalam pr oses lit igasi unt uk penyelesaian klaim, ser t a masalah yur isdiksi ant ar negar a.

1. Pengawasan Aktif Dewan Komisaris dan Direksi

Par a pihak yang ber kepent ingan t er kait dengan r isiko hukum yait u Dewan Komisar is, Dir eksi dan selur uh kar yawan bank, dimana par a pihak t er sebut ber t anggungjawab dalam pengelolaan r isiko hukum. Dewan Komisar is dan Dir eksi memant au r isiko hukum ant ar a lain melalui pelapor an r isiko hukum ser t a lapor an lainnya yang ber kait an dengan legal. Dalam pelaksanaan per iodically, in addit ion, t he bank also cr eat e r epor t s on a r egular basis on oper at ional r isk event s based on dat a obt ained f r om t he r isk management t ools, t her e ar e also incident al r isk r epor t s t hat ar e made in accor dance wit h t he r equir ement s based on occur r ing r isk event s.

4. The Internal Control System Integration

The int er nal cont r ol syst em in t he implement at ion of r isk management include: • Oper at ional pr ocedur es t hat ar e in accor dance wit h t he act ivit ies of bank oper at ions so as t o minimize t he likelihood of t he bank’s oper at ional r isk. • Policies r elat ed t o t he limit aut hor it y in oper at ional act ivit ies, separ at ion of dut ies and r esponsibilit ies at each level posit ions, as well as t he exist ence of appr oval f or any escalat ion. • A clear separ at ion of f unct ions bet ween t he business unit s and t he suppor t ing unit s wit h unit s t hat per f or m t he cont r ol f unct ions.

E. Legal Risk

Legal r isk is t he r isk due t o lawsuit s and or weakness in t he jur idical aspect s. Weakness in t he jur idical aspect s ar e among ot her s due t o lawsuit , t he absence of suppor t ing laws and r egulat ions, or cont r act weaknesses such as non-compliance wit h t he t er ms of t he cont r act ’s validit y and imper f ect collat er al cont r act . Legal r isks can be der ived f r om, among ot her s, t he oper at ion, t he agr eement wit h t he t hir d par t y, legal uncer t aint ies and t he negligence in t he applicat ion of t he law, t he obst acles in t he lit igat ion pr ocess f or t he set t lement of claims, as well as jur isdict ional issues bet ween count r ies.

1. Active Supervision by the Board of

Commissioners and the Board of Directors St akeholder s associat ed wit h t he legal r isk ar e t he Boar d of Commissioner s, Dir ect or s and all employees of t he bank, wher e t he par t ies ar e r esponsible f or t he management of legal r isk. The Boar d of Commissioner s and t he Boar d of Dir ect or s monit or s t he legal r isks, among ot her s, t hr ough t he legal r isk r epor t ing and ot her r epor t s r elat ing t o legal. In t he implement at ion of legal bank bjb Lapor an Tahunan 20 15 Annual Repor t bank bjb Lapor an Tahunan 20 15 Annual Repor t St ock Obligat ion Highlight s Management Discussion Analysis Good Cor por at e Gover nance Cor por at e Social Responsibilit y Consolidat ed Financial St at ement s Cor por at e Dat a 375 pengelolaan r isiko hukum bank t elah memiliki unit ker ja khusus yang menangani per masalahan di bidang hukum yang t er dir i dar i bagian lit igasi dan non lit igasi. Unit yang menjalankan f ungsi pengelolaan t er sebut r isiko hukum t er sebut adalah Divisi Hukum yang ber ada di bawah Dir ekt or at Oper asional dan t elah t er pisah dar i f ungsi pengelolaan r isiko kepat uhan.

2. Kecukupan Kebijakan, Prosedur dan Penetapan Limit

Bank t elah memiliki kebijakan ser t a pedoman Manajemen r isiko hukum yang secar a ber kala dilakukan pembahar uan dan evaluasi at as kebijakan dan pedoman manajemen r isiko bank t er sebut . Selain it u bank juga t elah memiliki kebijakan dan pr osedur dalam pengelolaan di bidang hukum unt uk memast ikan bahwa akt ivit as bank t elah sesuai dengan ket ent uan per undang- undangan ser t a per at ur an lainnya yang ber laku, sehingga bank dapat t er hindar dar i r isiko hukum. Selain it u bank t elah memiliki st andar disasi dokumen hukum bagi pr oduk dan layanan bank yang dilakukan review secar a ber kala sesuai dengan per kembangan bisnis bank. Bank juga melakukan kajian r isiko hukum unt uk set iap pr oduk dan akt ivit as bar u sebagai langkah unt uk memit igasi r isiko hukum.

3. Kecukupan Proses Identif ikasi, Pengukuran, Pemantauan, dan Pengendalian Risiko, serta

Sistem Inf ormasi Manajemen Risiko Dalam kecukupan pr oses pener apan manajemen r isiko, bank melakukan ident if ikasi, pengukur an, pemant auan dan pengendalian at as r isiko hukum oleh Divisi Hukum. Divisi Hukum t er sebut ber t indak sebagai “ legal wat ch” yang menyediakan analisis advis hukum kepada selur uh pegawai pada set iap jenjang or ganisasi, selain it u juga ber f ungsi dalam member ikan legal opini dalam set iap per janjian ker ja sama yang akan dilakukan oleh bank. Bank dalam melakukan pengelolaan r isiko hukum dibant u oleh konsult an hukum unt uk penanganan kasus hukum yang t er jadi, dimana hal t er sebut dilakukan unt uk memit igasi dampak r isiko hukum yang lebih luas. r isk management , t he bank has a special unit t hat handles legal issues which consist s of lit igat ion and non-lit igat ion division. The unit s per f or ming t he legal r isk management f unct ion is t he Legal Division which is under t he Dir ect or at e of Oper at ions and has been separ at ed f r om t he compliance r isk management f unct ions.

2. Adequacy of Policy, Procedure, and

Establishment of Limit The bank has a legal r isk management policy and guidelines t hat ar e updat ed and evaluat ed r egular ly on t he bank’s r isk management policies and guidelines. In addit ion, t he bank also has ot her policies r elat ed t o t he management of legal r isk t o ensur e t hat t he bank’s act ivit ies have been in accor dance wit h t he pr ovisions of t he r egulat ions as well as ot her applicable legislat ions, t her ef or e t he bank will be able t o avoid legal r isks. In addit ion, t he bank has had a st andar dized legal document s f or pr oduct s and ser vices of t he bank which ar e r eviewed on a r egular basis in accor dance wit h t he bank’s business development . The bank also per f or m legal r isk assessment s f or each new pr oduct s and act ivit ies as a measur e t o mit igat e t he legal r isk.

3. Adequacy in the Process of Identif ication, Measurement, Monitoring, and Risk Control as

well as Risk Management Inf ormation System In t er ms of t he adequacy of r isk management implement at ion pr ocess, t he bank conduct s ident if icat ion, measur ement , monit or ing and cont r ol of legal r isk t hr ough t he Legal Division. The Legal Division act s as a “legal wat ch” t hat pr ovides analysis legal advice t o all employees at ever y level of t he or ganizat ion, also ser ves t o pr ovide a legal opinion on any collabor at ion agr eement t o be per f or med by t he bank. In managing t he legal r isk, t he bank is assist ed by a legal counsel f or t he handling of legal issues t hat occur , in which it is conduct ed t o mit igat e t he impact of a br oader legal r isks.