Bunyi dan keterangan
Keadaan: berlaku. Tingkat: Status diverifikasi advokat SPP.
d. Langkah Mitigasi dan Pengendalian Risiko
1) Mitigasi risiko merupakan penerapan pengendalian intern untuk membatasi risiko TPPU, TPPT, dan/atau PPSPM yang telah diidentifikasi dalam penilaian risiko. Mitigasi risiko membantu Pedagang untuk memastikan kegiatan usahanya tetap berada dalam batas toleransi risiko yang telah ditetapkan. Dalam hal hasil penilaian risiko menunjukkan bahwa Pedagang memiliki tingkat risiko tinggi, Pedagang harus mengembangkan strategi mitigasi risiko secara tertulis (berupa kebijakan dan prosedur untuk memitigasi risiko tinggi) dan menerapkannya pada area atau hubungan usaha yang berisiko tinggi sebagaimana yang telah diidentifikasi sebelumnya.
2) Mitigasi risiko dilakukan dalam penerapan 5 (lima) pilar penerapan program APU, PPT, dan PPPSPM secara efektif dan memadai sebagaimana dimaksud pada angka 1.
3) Pedagang melaporkan kepada Otoritas Jasa Keuangan bahwa mitigasi risiko tersebut telah dilaksanakan secara efektif dalam laporan dokumen penilaian risiko TPPU, TPPT, dan/atau PPSPM yang telah disusun secara individual (Individual Risk Assesment/IRA).
4) Pengendalian intern dan mitigasi risiko pada area atau hubungan usaha yang berisiko tinggi didasarkan pada penerimaan risiko (risk appetite) dan toleransi risiko (risk tolerance).
5) Dalam semua situasi, kegiatan usaha Pedagang harus mempertimbangkan pengendalian intern yang berpengaruh dalam melakukan mitigasi keseluruhan risiko yang telah diidentifikasi.
6) Dalam penilaian risiko, semua area berisiko tinggi yang telah diidentifikasi sebagai bagian dari penilaian risiko harus dimitigasi dengan pengendalian intern yang memadai serta didokumentasikan dengan baik.
7) Untuk semua Nasabah dan hubungan usaha, Pedagang harus:
a) melakukan pemantauan terhadap seluruh hubungan usaha; dan
b) mendokumentasikan informasi terkait dan langkah yang telah dilakukan.
8) Untuk Nasabah dan hubungan usaha yang berisiko tinggi, Pedagang harus:
a) melakukan pemantauan yang lebih sering terhadap hubungan usaha tersebut; dan
b) mengambil langkah yang lebih ketat dalam melakukan identifikasi dan verifikasi serta pengkinian data.
9) Dengan adanya kegiatan mitigasi risiko, Pedagang harus:
a) melakukan pengkinian dan penatausahaan terhadap informasi Nasabah dan Pemilik Manfaat (Beneficial Owner);
b) menetapkan dan melaksanakan kegiatan pemantauan berkelanjutan pada setiap tingkatan hubungan usaha Pedagang secara proporsional berdasarkan tingkat risiko Nasabah, bagi Nasabah berisiko rendah dilakukan secara periodik dan bagi Nasabah Berisiko Tinggi dilakukan lebih sering dan/atau lebih dalam dibandingkan Nasabah berisiko rendah dan berisiko menengah, Contoh: Nasabah berisiko rendah dilakukan pemantauan tahunan dengan kedalaman know your transaction umum, Nasabah berisiko menengah dilakukan pemantauan tiap 3 (tiga) bulan, atau semester dengan kedalaman know your transaction umum, dan Nasabah Berisiko Tinggi dilakukan pemantauan harian, mingguan, atau bulanan dengan kedalaman parameter know your transaction lebih khusus (customized rules menyesuaikan risiko).
c) melaksanakan mitigasi terhadap area berisiko tinggi. Strategi mitigasi risiko ini harus tercantum dalam kebijakan dan prosedur; dan
d) menerapkan prosedur pengendalian intern secara konsisten.
teks hasil ekstraksi; rujuk naskah resmi
Sitasi: Romawi II angka 5 huruf d SEOJK 16/SEOJK.07/2025
PDF naskah resmi, halaman 15