Enterprise Risk Management adalah prosedur untuk
meminimalkan dampak buruk dari kemungkinan kerugian finansial
(Passenheim,2010), untuk:
1) Mengidentifikasi sumber kerugian potensial
2) Mengukur konsekuensi keuangan dari kerugian yang terjadi dan
3) Menggunakan kontrol untuk meminimalkan kerugian aktual atau
konsekuensi keuangannya
Tujuan pemantauan semua risiko adalah untuk meningkatkan
nilai setiap aktivitas dalam perusahaan. Potensi manfaat dan ancaman
semua faktor yang terkait dengan kegiatan ini harus dikondisikan dan
di jadikan catatan. Jika semua karyawan menyadari pentingnya proses
manajemen risiko kemungkinan keberhasilan akan meningkat
sementara pada saat yang sama kegagalan akan menjadi tidak mungkin
atau sangat kecil.
Identifikasi risiko tidak semata-mata dilakukan oleh seorang
individu. semua pemangku kepentingan yang terkait juga harus terlibat
untuk mengawasi semua risiko yang penting.Umumnya sesi identifikasi
risiko harus mencakup beberapa pihak:
1) Tim manajemen risiko
2) Akedemisi yang paham konsep perusahaan
3) Pelanggan dan pengguna akhir
4) Manajer proyek dan pemangku kepentingan lainnya
5) Ahli dari pihak luar
6) Tim proyek.
