Implementation of external audit function = first rank Implementation of risk management including internal control system = second rank

BNI฀•฀2010฀Annual฀Report BNI฀•฀Laporan฀Tahunan฀2010 Financial Review Business Review Corporate Social Responsibility Good Corporate Governance Functional Review Corporate Data BNI฀•฀2010฀Annual฀Report BNI฀•฀Laporan฀Tahunan฀2010 277 Laporan Hasil Review Ekstern terhadap Fungsi SPI tahun 2009. Beberapa kelemahan tersebut dapat diatasi dengan tindakan rutin. b. SKAI telah menjalankan fungsinya secara independen dan obyektif dimana kelembagaan SPI tidak terlibat langsung terhadap satuan kerja operasional, dengan Susunan Organisasi yang langsung berada di bawah Direktur Utama.

7. Penerapan fungsi audit ekstern = peringkat 1

a. Pelaksanaan audit oleh Akuntan Publik efektif dan sesuai dengan persyaratan minimum yang ditetapkan dalam ketentuan. b. Kualitas dan cakupan hasil audit akuntan publik sangat baik. c. Pelaksanaan audit dilakukan oleh Akuntan Publik KAP dengan sangat independen, serta memenuhi kriteria yang ditetapkan.

8. Penerapan manajemen risiko termasuk sistem pengendalian intern = peringkat 2

a. Manajemen efektif dalam mengidentifikasi dan mengendalikan seluruh risiko Bank antara lain dengan membangun Operational Risk Self Assessment ORSA untuk memetakan peristiwa risiko operasional BNI di segenap unit, melanjutkan pengembangan tool Perangkat Risiko Operasional PERISKOP, Pengelolaan risiko pasar secara periodik, mengembangkan metodologi dan perangkat manajemen risiko serta infrastruktur risk management yang mencakup credit risk, market risk, operational risk dan integrasi risiko, melakukan stress test risiko pasar, risiko kredit dan risiko likuiditas, pembuatan simulasi Quantitative Impact Study untuk mengetahui dampak implementasi Basel III serta melakukan survei internal melalui Online Survey OSV-PMS kepada Bisnis Unit sebagai alat evaluasi terhadap efektifitas kebijakan aktiva produktif yang telah diimplementasikan di unit operasional. b. Manajemen aktif melakukan pemantauan kebijakan, prosedur, dan penetapan limit, sistem informasi manajemen yang komprehensif dan efektif untuk memelihara kondisi internal Bank yang sehat yang antara lain dilakukan Bank melalui pelaksanaan proses validasi dan sertifikasi oleh divisi-divisi terkait terhadap Policy dan Standard Operating Procedure PP Online, review berkala terhadap limit-limit risiko, serta melakukan updating kebijakan perkreditan seluruh segmen melalui sistem online PP online. existing policies. Nevertheless, there are minor weaknesses related to the administration of paper work. Cfm. Report on the External Review of the IAU Function for 2009. These weaknesses can be corrected through routine actions. b. The Internal Audit Work Unit performs its function in an independent and objective manner where IAU as an entity is not directly involved in operational units, and within the organizational structure is directly under the President Director.

7. Implementation of external audit function = first rank

a. The audit process carried out by the Public Accountant has been effectively implemented in compliance with minimum requirements established in existing policies. b. The quality and coverage of audit results from the Public Accountant is highly satisfactory. c. Audit performed by the Public Accountant Public Accountant Firm has been implemented independently and satisfies the agreed upon criteria.

8. Implementation of risk management including internal control system = second rank

a. Management effectively identifies and keeps under control all risks confronting the Bank among others by establishing the Operational Risk Self Assessment ORSA mechanism to map out BNI’s operational risk incidents in each unit; continuing to develop the PERISKOP Operational Risk Tool; periodically managing market risks; developing risk management methodology and tools as well as risk management infrastructure which encompasses credit, market, operational, and integration risks; performing stress tests on market, credit, and liquidity risks; establishing the Quantitative Impact Study simulation to identify the impact of Basel III implementation; and conducting internal surveys through the Online Survey OSV-PMS on business units as an evaluation tool on the effectiveness of productive asset policy implemented in operational units. b. Management actively monitors policies and procedures, sets limits, and applies the management information system in a comprehensive and effective manner to maintain the Bank’s healthy internal condition among others by implementing the validation and certification process by relevant divisions on Policy and Standard Operating Procedures PP Online, periodically reviewing risk limits and updating credit policies for all segments through an online system PP online. BNI฀•฀2010฀Annual฀Report BNI฀•฀Laporan฀Tahunan฀2010 278 BNI฀•฀2010฀Annual฀Report BNI฀•฀Laporan฀Tahunan฀2010 c. Prosedur dan penerapan pengendalian intern Bank komprehensif dan sesuai dengan tujuan, ukuran dan kompleksitas usaha dan risiko yang dihadapi Bank. d. Manajemen efektif dalam memantau kesesuaian kondisi Bank dengan prinsip pengelolaan Bank yang sehat, ketentuan yang berlaku serta sesuai dengan kebijakan dan prosedur intern Bank. e. Penerapan pengendalian intern menunjukkan adanya kelemahan, namun telah dilakukan tindakan korektif sehingga tidak menimbulkan pengaruh signifikan terhadap kondisi bank.

9. Penyediaan dana kepada pihak terkait related party dan penyediaan dana besar