Menjalankan Strategi Manajemen Risiko Komputasi Cloud Perbankan

Dalam beberapa tahun terakhir, penyedia solusi manajemen risiko berbasis cloud telah mengembangkan berbagai macam alat otomatisasi yang inovatif, ramah pengguna, dan siap pakai, seperti analisis penyimpangan data, peringatan kesalahan konfigurasi kritis, dan alat forensik digital.

Memanfaatkan teknologi cloud membebaskan waktu analis risiko untuk fokus pada apa yang mereka lakukan yang terbaik. 

Mereka tidak perlu menghabiskan waktu untuk mengonfigurasi alat dan teknologi, mereka dapat bergerak cepat untuk mengembangkan model dan mekanisme peringatan yang canggih.

Menjalankan manajemen risiko di cloud juga memudahkan tim untuk mengkalibrasi ulang dan mengelola model mereka serta menyiapkan pengujian baru. 

Infrastruktur berbasis cloud dapat terus-menerus diisi dengan data waktu nyata---sesuatu di luar kemampuan banyak sistem lama. Hal tersebut membuat model lebih akurat dan tepat, dan membantu analis dengan cepat membuat keputusan berbasis data tentang efektivitasnya.

Fleksibilitas dan konektivitas lingkungan berbasis cloud dapat memiliki dampak yang berarti tidak hanya pada produktivitas analis risiko tetapi juga pada pengembang yang membuat dan memelihara model yang mengidentifikasi, mengukur, dan mengurangi risiko. 

Setelah pindah ke cloud, pengembang sering melaporkan peningkatan signifikan dalam metrik kinerja utama, termasuk peningkatan frekuensi rilis, waktu tunggu untuk diterapkan, dan rata-rata waktu untuk pemulihan.

Selain itu, dampak solusi berbasis cloud melampaui fungsi risiko, karena kemudahan penggunaannya membuat alat identifikasi dan penilaian risiko yang kuat lebih mudah diakses oleh unit bisnis, yang merupakan lini pertahanan pertama. 

Hal ini memungkinkan pemahaman yang lebih baik tentang risiko dan rasa memiliki untuk keputusan risiko. Petugas pinjaman, misalnya, dapat menguji portofolio pinjaman atau mensimulasikan kinerja pinjaman sebelum menyetujuinya, memungkinkan kesadaran yang lebih dalam tentang pertukaran risiko-pengembalian.

Potensi manfaat komputasi cloud sangat besar, namun begitu pula tantangan dalam memigrasikan sistem dan aktivitas manajemen risiko dari lokal ke cloud (awan). 

CRO harus merencanakan untuk mengelola kompleksitas, menginvestasikan sumber daya yang diperlukan, dan memenuhi kebutuhan akan kemampuan dan budaya baru.

Untuk sebagian besar, sistem risiko tidak berdiri sendiri; mereka menelusuri aplikasi dan proses inti bank. Akibatnya, memindahkan aplikasi berisiko ke cloud mungkin memiliki implikasi untuk sistem lain dan pada akhirnya memerlukan konfigurasi ulang aplikasi lain. 

Dengan demikian, perjalanan migrasi untuk aplikasi berisiko perlu dirancang sebagai bagian dari migrasi perusahaan yang lebih luas, yang akan melibatkan ratusan aplikasi secara total.

Beberapa perusahaan telah membuat cloud pribadi di mana sumber daya komputasi pada host di jaringan yang digunakan hanya oleh satu organisasi dan terletak di dalam pusat data mereka sendiri. Yang lain telah memilih hibrida antara pendekatan ini dan cloud publik yang dihosting oleh penyedia utama.

Migrasi ke cloud dapat berdampak signifikan pada laporan keuangan. Meskipun sistem teknologi lama di mana bank sering beroperasi membawa biaya pemeliharaan, biaya penyusutannya minimal. 

Sementara sebagian besar penyedia cloud menawarkan insentif untuk komitmen multi-tahun yang dapat mengimbangi biaya migrasi jangka pendek, biaya besar masih akan membebani Rugi-Laba. 

Oleh karena itu, investasi yang diperlukan untuk migrasi cloud dan biaya operasi selanjutnya harus direncanakan dan diurutkan dengan hati-hati dari waktu ke waktu untuk mengelola dampak keuangannya.

Keterampilan yang diperlukan untuk bermigrasi dan beroperasi di cloud mencakup fokus yang jauh lebih berat pada teknik dan ilmu data daripada yang dibutuhkan untuk komputasi di tempat. 

Bakat semacam ini sulit untuk direkrut dan bahkan lebih sulit untuk dipertahankan, terutama di tengah tingkat atrisi yang tinggi saat ini. Selain itu, budaya tim yang bekerja di cloud bergerak lebih cepat, lebih mudah beradaptasi, dan lebih fokus pada pengiriman yang cepat. 

Fungsi risiko di bank perlu menyesuaikan model operasi mereka untuk mengaktifkan budaya baru ini sambil tetap menjaga ketelitian, kontrol, dan tata kelola yang diperlukan untuk aktivitas manajemen risiko.

Image: Siklus pengembangan model risiko berbasi cloud (File by Merza Gamal)

Mengingat tantangan bermigrasi ke cloud bukanlah perjalanan cepat, tetapi adalah perjalanan multitahap yang memerlukan perencanaan dan pelaksanaan dalam strategi cloud yang lebih luas dari seluruh organisasi. 

Perusahaan yang mengadopsi cloud harus mengelola keseluruhan strategi dan kasus bisnis mereka, adopsi di setiap domain bisnis, dan pembangunan kemampuan dasar yang memungkinkan keamanan dan skala, semuanya secara bersamaan.

CRO dan pemimpin risiko lainnya memiliki peran penting dalam mendorong adopsi di seluruh domain risiko, tetapi juga dapat memengaruhi keseluruhan strategi dan kasus bisnis.

Perlu juga membantu mencakup kemampuan dasar yang diperlukan, khususnya dalam hal keamanan dan kontrol. Tindakan berikut ini dapat membantu memandu perjalanan adopsi cloud untuk manajemen risiko:

Tetapkan aspirasi holistik untuk diadopsi. 

Karena bank bersaing dengan fintech berbasis cloud dan penyerang lainnya, kemampuan mereka untuk mengelola risiko harus menjadi salah satu keuntungan terbesar mereka. 

Namun jumlah aplikasi manajemen risiko yang harus dimigrasikan dapat menjadi hal yang menakutkan. Strategi cloud yang berwawasan ke depan harus sejalan dengan ambisi dan kecepatan transformasi cloud perusahaan secara keseluruhan, terutama mengingat cara kompleks di mana sistem teknologi risiko terkait dengan sistem teknologi organisasi yang lebih luas. 

Membayangkan permainan akhir dari kumpulan data apa yang berhasil sampai ke cloud dan bagaimana data akan digunakan dapat berfungsi sebagai penunjuk utama.

Kembangkan beberapa gelombang kasus penggunaan dalam domain risiko prioritas. 

Sepanjang setiap langkah perjalanan migrasi, pemimpin risiko harus mencari tahu model atau fungsi mana yang akan dimigrasikan ke cloud terlebih dahulu. 

Memilih kasus penggunaan yang tepat di antara sejumlah besar opsi yang mungkin, menggabungkan masukan pemimpin risiko tentang manfaat potensial dengan analisis kelayakan dan biaya-manfaat pemimpin teknologi. 

Pada akhirnya, tugas yang paling cocok untuk adopsi cloud adalah tugas yang membutuhkan komputasi berat, kecepatan, dan integrasi ekstensif data eksternal dengan pihak ketiga.

Kesalahan umum dari tes hamburan dan kasus penggunaan di beberapa domain tidak akan menciptakan momentum yang disampaikan oleh penyelaman mendalam ke satu atau dua domain utama, apakah risiko kredit konsumen, risiko perdagangan, atau penipuan konsumen. Kondisi tersebut karena migrasi data dan teknologi ke penyedia cloud seringkali merupakan tantangan terberat. 

Setelah satu kasus penggunaan selesai untuk domain tertentu, lebih mudah untuk mengembangkan kasus penggunaan tambahan secara paralel.

Pikirkan kembali model operasi, keterampilan, dan budaya yang diperlukan untuk mengelola risiko di cloud secara efektif. 

Karena tim bisnis garis depan mengambil kepemilikan yang lebih besar atas keputusan risiko dan lebih banyak tugas pemantauan otomatis, aktivitas, bakat, dan persyaratan keterampilan tim risiko akan berubah. 

Fungsi risiko akan membutuhkan proporsi yang lebih besar dari bakat analitis dan teknis untuk mengembangkan, memelihara, menguji, dan terus meningkatkan model dan alat risiko di cloud. Pemimpin risiko harus mengevaluasi bagaimana ini akan mengubah cara fungsi risiko beroperasi.

Transisi ke manajemen risiko berbasis cloud menawarkan terlalu banyak manfaat untuk diabaikan oleh para pemimpin risiko. 

Bagi bank, komputasi cloud dengan cepat menjadi keharusan. Mereka yang tidak memigrasikan sistem dan kemampuannya dapat kehilangan kemampuan untuk berinovasi dengan cepat dan merespons secara efektif tekanan persaingan dan meningkatnya jumlah risiko yang dihadapi bank. 

Banyaknya keputusan yang harus diambil sepanjang perjalanan dapat melumpuhkan perusahaan, tetapi fokus pada isu-isu utama dan pendekatan yang bijaksana untuk implementasi dapat membantu manajer risiko memikirkan beberapa langkah ke depan di papan catur.

Penulis,
Merza Gamal
Author of Change Management & Cultural Transformation
Former AVP Corporate Culture at Biggest Bank Syariah