Uji Kompetensi Sertifikasi GRC BNSP
Photo by PPM Al-Hassan Putra on Pexels
Uji kompetensi sertifikasi GRC BNSP adalah proses asesmen untuk menentukan apakah asesi mampu menunjukkan kompetensi governance, risk, dan compliance sesuai skema yang diikuti. Penilaian dapat menggunakan verifikasi portofolio berdasarkan prinsip VATM, tes tertulis, observasi atau studi kasus, serta wawancara berbasis bukti. Metode pastinya mengikuti skema, Materi Uji Kompetensi, dan rencana asesmen LSP.
Artinya, persiapan menghadapi asesmen GRC tidak cukup dilakukan dengan menghafal definisi ISO 31000, governance, compliance, atau Three Lines Model. Asesor perlu memperoleh bukti bahwa peserta memahami konsep dan dapat menerapkannya dalam konteks pekerjaan.
Asesi yang membawa banyak dokumen juga belum tentu lebih siap. Kualitas bukti, hubungan bukti dengan unit kompetensi, kemampuan menjelaskan kontribusi pribadi, dan konsistensi jawaban saat diwawancarai menjadi bagian penting dari proses asesmen.
Ringkasan uji kompetensi GRC BNSP
Photo by Nasirun Khan on Pexels
Tempat asesmen: uji kompetensi dilaksanakan pada Tempat Uji Kompetensi atau TUK yang digunakan dan diverifikasi sesuai mekanisme LSP.
- Aturan bukti: bukti portofolio diperiksa menggunakan prinsip VATM, yaitu Valid, Asli, Terkini, dan Memadai.
- Metode asesmen: dapat mencakup verifikasi portofolio, pertanyaan tertulis, pertanyaan lisan atau wawancara, demonstrasi, observasi, serta metode lain yang sesuai skema.
- Keputusan: asesor mengumpulkan dan mengevaluasi bukti untuk memberikan rekomendasi Kompeten atau Belum Kompeten sesuai hasil asesmen.
- Persiapan GRC: asesi perlu mampu menghubungkan governance, risk, compliance, pengendalian, Risk Register, Compliance Matrix, dan pembagian peran Three Lines dalam satu kasus bisnis.
Apa yang sebenarnya dinilai dalam uji kompetensi GRC?
Photo by Andy Barbour on Pexels
Tujuan asesmen kompetensi adalah memperoleh bukti yang cukup untuk menentukan apakah seseorang mampu memenuhi standar kompetensi pada skema yang diikuti. Karena itu, fokus asesmen berbeda dari ujian akademik yang hanya mengukur kemampuan menjawab pertanyaan teori.
Asesor dapat memeriksa apakah peserta mampu menjelaskan proses kerja, menunjukkan dokumen yang relevan, membuat pertimbangan profesional, dan menjawab pertanyaan lanjutan terhadap bukti tersebut.
Dalam konteks GRC, asesi dapat diminta menunjukkan bagaimana sasaran organisasi dihubungkan dengan risiko, kewajiban, pengendalian, pemilik proses, mekanisme pemantauan, serta escalation kepada pihak yang tepat.
Sebagai contoh, mengetahui definisi risk appetite belum cukup. Asesi perlu mampu menjelaskan bagaimana risk appetite digunakan untuk menentukan batas pengambilan risiko, bagaimana indikator dipantau, siapa yang menerima laporan ketika batas terlampaui, dan tindakan apa yang dilakukan.
Hal yang sama berlaku untuk compliance. Menyebut daftar regulasi belum menunjukkan kemampuan mengelola compliance risk. Peserta perlu menjelaskan bagaimana kewajiban diterjemahkan menjadi requirement, kontrol, pemilik kewajiban, bukti pelaksanaan, monitoring, dan tindak lanjut.
Untuk memahami jalur sertifikasi serta perbedaan masing-masing skema sebelum mengikuti asesmen, lihat panduan sertifikasi GRC BNSP.
Apa itu TUK dalam sertifikasi GRC BNSP?
Photo by Pavel Danilyuk on Pexels
TUK atau Tempat Uji Kompetensi adalah tempat yang digunakan untuk melaksanakan asesmen kompetensi sesuai materi dan metode asesmen yang ditetapkan. TUK dapat berupa tempat kerja, lokasi yang menyediakan kondisi simulasi kerja, atau bentuk TUK lain sesuai mekanisme yang berlaku pada LSP.
Bagi peserta, hal yang paling penting adalah memastikan jadwal, format asesmen, perangkat yang harus dibawa, dokumen yang harus tersedia, serta apakah sebagian kegiatan dilakukan secara daring atau luring.
Jangan menganggap TUK hanya sebagai ruang untuk mengerjakan ujian tertulis. Pada asesmen berbasis kompetensi, TUK merupakan lingkungan tempat asesor mengumpulkan bukti melalui metode yang telah direncanakan.
Tahapan uji kompetensi sertifikasi GRC BNSP
Photo by PPM Al-Hassan Putra on Pexels
Urutan aktual dapat berbeda menurut skema dan LSP. Namun secara praktis, peserta dapat mempersiapkan diri terhadap empat kelompok kegiatan berikut.
Tahapan: Verifikasi portofolio
Apa yang dinilai: Kualitas dan relevansi bukti kompetensi
Contoh bukti atau aktivitas: Risk Register, Compliance Matrix, laporan evaluasi, kebijakan, working paper
Tahapan: Tes tertulis
Apa yang dinilai: Pengetahuan dan pemahaman konsep
Contoh bukti atau aktivitas: Governance, risiko, compliance, kontrol, role dan responsibility
Tahapan: Observasi atau studi kasus
Apa yang dinilai: Kemampuan menerapkan kompetensi
Contoh bukti atau aktivitas: Analisis risiko, pemetaan kewajiban, penentuan kontrol, escalation
Tahapan: Wawancara asesor
Apa yang dinilai: Konsistensi bukti, pengalaman, dan pertimbangan profesional
Contoh bukti atau aktivitas: Penjelasan kontribusi pribadi, keputusan, alasan, hasil, dan tindak lanjut
1. Verifikasi portofolio dengan prinsip VATM
Photo by StockRadars Co., on Pexels
Verifikasi portofolio merupakan salah satu bagian yang sering menentukan kualitas proses asesmen. Dokumen tidak dinilai hanya berdasarkan jumlah halaman. Asesor memeriksa apakah bukti memenuhi aturan bukti.
Valid
Bukti harus berhubungan dengan kompetensi yang dinilai. Sebuah Risk Register yang sangat lengkap tidak membantu apabila unit kompetensi yang sedang diperiksa membutuhkan bukti kemampuan audit GRC dan peserta tidak dapat menjelaskan hubungan dokumen tersebut dengan aktivitas auditnya.
Asli
Asesi perlu dapat menunjukkan bahwa bukti benar-benar berasal dari pekerjaan atau kontribusinya. Untuk dokumen yang dibuat bersama tim, jelaskan bagian yang Anda kerjakan. Jangan menyatakan seluruh dokumen sebagai karya pribadi apabila kenyataannya merupakan hasil kolaborasi.
Terkini
Bukti perlu mencerminkan kompetensi yang masih relevan dan digunakan. Apabila peserta menggunakan dokumen lama, asesor dapat meminta klarifikasi apakah proses, regulasi, metode, atau tanggung jawab yang ditunjukkan masih mencerminkan kemampuan peserta saat ini.
Memadai
Satu dokumen belum tentu cukup untuk membuktikan keseluruhan kompetensi. Asesor dapat membutuhkan beberapa bukti yang saling mendukung agar dapat melihat bahwa kompetensi dilakukan secara konsisten dan tidak hanya terjadi dalam satu situasi.
Contoh portofolio yang dapat dipersiapkan
Dokumen: Risk Register
Apa yang dapat dibuktikan: Identifikasi, analisis, evaluasi, treatment, dan ownership risiko
Pertanyaan yang perlu dapat dijawab: Bagaimana risiko ditentukan, siapa pemiliknya, dan mengapa treatment dipilih?
Dokumen: Compliance Matrix
Apa yang dapat dibuktikan: Pemetaan kewajiban dan kontrol kepatuhan
Pertanyaan yang perlu dapat dijawab: Bagaimana regulasi diterjemahkan menjadi requirement dan siapa penanggung jawabnya?
Dokumen: Control Matrix
Apa yang dapat dibuktikan: Hubungan risiko dengan pengendalian
Pertanyaan yang perlu dapat dijawab: Kontrol ini preventive atau detective? Bagaimana efektivitasnya dinilai?
Dokumen: Laporan monitoring
Apa yang dapat dibuktikan: Pemantauan risiko dan kepatuhan
Pertanyaan yang perlu dapat dijawab: Apa indikatornya, siapa menerima laporan, dan kapan issue dieskalasikan?
Dokumen: Internal Audit Working Paper
Apa yang dapat dibuktikan: Evaluasi bukti dan assurance
Pertanyaan yang perlu dapat dijawab: Bagaimana kesimpulan audit diperoleh dari bukti yang tersedia?
Untuk setiap dokumen, siapkan penjelasan singkat mengenai konteks, tujuan, peran Anda, tindakan yang dilakukan, alasan tindakan tersebut, hasil, dan tindak lanjut.
Peserta yang masih menyusun persyaratan sebelum asesmen dapat menggunakan panduan syarat sertifikasi GRC Professional sebagai bahan pengecekan awal.
2. Tes tertulis sertifikasi GRC
Tes tertulis dapat digunakan untuk mengumpulkan bukti pengetahuan yang mendukung kompetensi. Bentuk dan jumlah pertanyaan mengikuti perangkat asesmen skema yang digunakan LSP.
Persiapan sebaiknya difokuskan pada pemahaman hubungan antarkonsep. Jangan hanya menghafal terminologi secara terpisah.
Sebagai contoh, peserta perlu memahami bagaimana governance menetapkan arah dan accountability, bagaimana risk management mengelola ketidakpastian terhadap sasaran, bagaimana compliance memastikan kewajiban dipahami dan dipenuhi, serta bagaimana internal control mendukung pengelolaan risiko dan kepatuhan.
Materi lain yang sering relevan dalam pembelajaran GRC antara lain ISO 31000, Three Lines Model, internal control, risk appetite, risk tolerance, compliance obligation, monitoring, assurance, serta peran Direksi dan organ pengawasan.
Untuk konteks BUMN, peserta juga dapat mempelajari hubungan GRC dengan tata kelola, Risk Maturity Index, PUGKI, serta ketentuan yang relevan terhadap fungsi masing-masing. Untuk sektor jasa keuangan, konteks OJK perlu disesuaikan dengan industri peserta.
3. Observasi atau studi kasus integrasi GRC
Studi kasus digunakan untuk melihat apakah peserta mampu menerapkan konsep pada situasi kerja. Dalam kasus GRC, jawaban yang baik biasanya tidak berhenti pada satu fungsi.
Misalkan perusahaan menghadapi pemasok strategis yang berulang kali terlambat, memiliki perubahan struktur kepemilikan, dan belum memperbarui beberapa dokumen persyaratan vendor.
Dari perspektif governance, peserta perlu menentukan siapa yang memiliki kewenangan mengambil keputusan dan siapa yang perlu memberikan oversight.
Dari perspektif risk management, peserta perlu mengidentifikasi risiko seperti gangguan operasi, ketergantungan pemasok, risiko fraud, atau risiko reputasi. Risiko kemudian dianalisis berdasarkan metodologi perusahaan dan dimasukkan ke Risk Register apabila relevan.
Dari sisi compliance, peserta perlu melihat kewajiban kontraktual, persyaratan vendor, regulasi, dan kebijakan internal. Hasilnya dapat dituangkan ke Compliance Matrix yang menghubungkan obligation dengan owner dan kontrol.
Dari sisi kontrol, peserta perlu menjelaskan mekanisme pencegahan, deteksi, monitoring, dan escalation.
Terakhir, peserta perlu menunjukkan pembagian peran melalui Three Lines Model. Unit bisnis sebagai lini pertama memiliki dan mengelola risiko. Fungsi risiko atau compliance pada lini kedua memberikan framework, monitoring, serta challenge. Internal audit memberikan independent assurance sebagai lini ketiga.
Contoh cara menjawab studi kasus
Gunakan urutan yang konsisten agar jawaban mudah ditelusuri asesor:
- Tentukan sasaran bisnis yang terdampak.
- Identifikasi risiko yang dapat memengaruhi sasaran tersebut.
- Tentukan kewajiban internal maupun eksternal yang relevan.
- Identifikasi kontrol yang sudah ada.
- Nilai apakah kontrol mencukupi.
- Tetapkan risk owner dan control owner.
- Tentukan indikator pemantauan.
- Tentukan threshold dan escalation.
- Jelaskan peran lini pertama, kedua, dan ketiga.
- Tentukan bagaimana efektivitas tindakan akan dievaluasi.
Pola ini menunjukkan integrasi GRC secara lebih jelas dibandingkan jawaban yang hanya menyebut daftar risiko tanpa menjelaskan siapa melakukan apa.
4. Wawancara berbasis bukti dengan asesor
Wawancara bukan sesi untuk mencari jawaban yang terdengar paling canggih. Asesor menggunakan pertanyaan untuk mengklarifikasi bukti, memahami pengalaman peserta, menguji konsistensi, dan memperoleh bukti tambahan ketika dokumen belum memberikan informasi yang cukup.
Jawaban sebaiknya menggunakan contoh pekerjaan yang benar-benar pernah dilakukan. Struktur sederhana yang dapat digunakan adalah konteks, tindakan, alasan, bukti, dan hasil.
Jika Anda tidak memiliki kewenangan akhir, katakan secara jelas. Misalnya, “Saya melakukan analisis dan memberikan rekomendasi kepada Kepala Divisi. Keputusan final ditetapkan Direksi.” Jawaban seperti ini lebih kuat daripada mengklaim kewenangan yang sebenarnya tidak dimiliki.
10 pertanyaan wawancara asesor LSP GRC dan cara menjawab
No.: 1
Contoh pertanyaan asesor: Jelaskan peran Anda dalam penerapan GRC di organisasi.
Panduan menjawab: Sebutkan jabatan, tanggung jawab, batas kewenangan, proses yang ditangani, dan pihak yang berinteraksi dengan Anda.
No.: 2
Contoh pertanyaan asesor: Bagaimana Anda mengidentifikasi risiko pada suatu proses?
Panduan menjawab: Mulai dari sasaran proses, sumber ketidakpastian, kejadian risiko, penyebab, dampak, kontrol existing, lalu metode penilaian perusahaan.
No.: 3
Contoh pertanyaan asesor: Bagaimana Risk Register ini disusun dan apa kontribusi Anda?
Panduan menjawab: Jelaskan sumber informasi, workshop atau analisis yang dilakukan, bagian yang Anda kerjakan, pihak yang memvalidasi, dan cara register diperbarui.
No.: 4
Contoh pertanyaan asesor: Bagaimana organisasi memastikan kewajiban kepatuhan dipenuhi?
Panduan menjawab: Jelaskan sumber kewajiban, Compliance Matrix, responsible owner, kontrol, monitoring, evidence, dan mekanisme escalation.
No.: 5
Contoh pertanyaan asesor: Bagaimana Anda menentukan apakah kontrol efektif?
Panduan menjawab: Bedakan desain dan pelaksanaan kontrol. Jelaskan evidence, frekuensi, owner, hasil testing atau monitoring, serta tindak lanjut kelemahan.
No.: 6
Contoh pertanyaan asesor: Bagaimana Three Lines diterapkan dalam pekerjaan Anda?
Panduan menjawab: Jelaskan risk ownership lini pertama, monitoring dan challenge lini kedua, serta independent assurance lini ketiga menggunakan contoh nyata.
No.: 7
Contoh pertanyaan asesor: Apa yang dilakukan ketika risiko melebihi risk appetite atau tolerance?
Panduan menjawab: Jelaskan trigger, pihak yang menerima laporan, escalation, keputusan treatment, penerimaan risiko jika berlaku, serta monitoring setelah keputusan.
No.: 8
Contoh pertanyaan asesor: Ceritakan satu masalah GRC yang pernah Anda tangani.
Panduan menjawab: Gunakan contoh faktual. Jelaskan situasi, analisis, tindakan pribadi, pihak terlibat, keputusan, dan hasil yang dapat dibuktikan.
No.: 9
Contoh pertanyaan asesor: Bagaimana memastikan rekomendasi GRC ditindaklanjuti?
Panduan menjawab: Jelaskan owner, action plan, due date, monitoring, bukti closure, escalation keterlambatan, dan verifikasi efektivitas.
No.: 10
Contoh pertanyaan asesor: Apa bukti bahwa pekerjaan dalam portofolio ini benar-benar Anda lakukan?
Panduan menjawab: Jelaskan kontribusi pribadi, kronologi pekerjaan, versi dokumen, correspondence atau approval yang relevan, serta pihak yang dapat mengonfirmasi bila diperlukan.
Pertanyaan aktual asesor mengikuti unit kompetensi, bukti yang disampaikan, dan perangkat asesmen. Daftar ini merupakan latihan persiapan, bukan kumpulan soal resmi atau bocoran asesmen.
Cara menjawab wawancara tanpa terdengar menghafal
Asesor biasanya lebih mudah menilai kompetensi apabila peserta memberikan jawaban konkret. Bandingkan dua bentuk jawaban berikut.
Jawaban lemah: “Kami melakukan risk management sesuai ISO 31000 dan selalu melakukan monitoring risiko.”
Jawaban lebih kuat: “Pada proses pengadaan, saya memfasilitasi review risiko bersama procurement dan user. Kami mengidentifikasi risiko keterlambatan critical material, mengevaluasi kontrol existing, kemudian menetapkan KRI berdasarkan lead time pemasok. Ketika indikator melewati threshold, procurement melakukan escalation kepada kepala fungsi untuk menentukan alternatif pemasok.”
Jawaban kedua memberikan konteks, tindakan, bukti, dan mekanisme keputusan. Asesor dapat melanjutkan dengan pertanyaan yang lebih spesifik untuk menguji konsistensinya.
Kesalahan yang sering menyebabkan asesi dinyatakan Belum Kompeten
Status Belum Kompeten atau BK bukan berarti seseorang tidak mampu bekerja secara keseluruhan. Dalam konteks asesmen, rekomendasi tersebut dapat terjadi ketika bukti yang dikumpulkan belum cukup menunjukkan kompetensi pada persyaratan skema.
1. Portofolio tidak memenuhi VATM
Bukti tidak relevan dengan unit yang diuji, asal dokumen tidak dapat dijelaskan, dokumen terlalu lama tanpa dukungan bukti terkini, atau bukti belum memadai untuk menunjukkan konsistensi kompetensi.
2. Tidak mampu menjelaskan dokumen sendiri
Asesi membawa Risk Register atau laporan yang dibuat tim, tetapi tidak mengetahui metode, sumber data, alasan rating, atau tindakan yang tercantum di dalamnya. Kondisi ini menimbulkan pertanyaan mengenai kontribusi dan keaslian bukti.
3. Jawaban teori tidak terhubung dengan praktik
Peserta dapat mengutip definisi tetapi kesulitan menjelaskan penerapannya dalam pekerjaan. Dalam asesmen kompetensi, teori perlu mendukung bukti kemampuan melakukan pekerjaan.
4. Risk Register tidak konsisten
Penyebab, kejadian, dampak, rating, kontrol, dan treatment tidak memiliki hubungan logis. Misalnya, kontrol yang disebut tidak menangani penyebab atau konsekuensi risiko yang sedang dinilai.
5. Compliance Matrix hanya berupa daftar regulasi
Matriks yang baik perlu membantu menjelaskan kewajiban, area terdampak, pemilik, kontrol, bukti, dan monitoring. Daftar regulasi tanpa penerjemahan kewajiban belum menunjukkan pengelolaan compliance secara memadai.
6. Salah memahami Three Lines
Kesalahan umum adalah menganggap fungsi manajemen risiko memiliki seluruh risiko perusahaan. Risk ownership pada prinsipnya berada pada pihak yang menjalankan aktivitas dan mengambil keputusan bisnis, sedangkan fungsi risiko membantu framework, monitoring, challenge, dan koordinasi sesuai mandatnya.
7. Mengklaim kewenangan yang tidak dimiliki
Asesor dapat menelusuri siapa yang menyusun, mereview, menyetujui, dan mengambil keputusan. Klaim berlebihan dapat membuat seluruh bukti lain ikut dipertanyakan.
8. Jawaban tidak konsisten dengan portofolio
Dokumen menyatakan satu metode, tetapi peserta menjelaskan proses berbeda tanpa alasan. Ketidaksesuaian seperti ini perlu dijelaskan secara faktual, misalnya karena terdapat perubahan prosedur pada periode tertentu.
9. Tidak memahami konteks skema
Peserta mempersiapkan materi umum GRC tetapi tidak memahami unit kompetensi skema yang diikuti. Akibatnya, waktu belajar digunakan untuk materi yang kurang relevan terhadap asesmen.
10. Mengandalkan bocoran soal
Perangkat asesmen dapat berbeda dan asesor dapat menggali jawaban melalui pertanyaan lanjutan. Menghafal contoh soal tanpa memahami kompetensi justru membuat peserta kesulitan ketika kasus diubah.
Bagaimana jika dinyatakan Belum Kompeten?
Jangan langsung menyimpulkan bahwa seluruh asesmen harus diulang dari awal. Periksa rekomendasi asesor dan mekanisme yang ditetapkan LSP. Identifikasi unit atau bukti yang belum memenuhi persyaratan, lalu tanyakan proses tindak lanjut, asesmen ulang, atau pelengkapan bukti yang berlaku pada skema tersebut.
Gunakan hasil tersebut sebagai gap analysis pribadi. Jika masalah terdapat pada bukti, perbaiki dokumentasi pengalaman. Jika masalah terdapat pada penerapan konsep, lakukan pembelajaran dan latihan kasus sebelum asesmen berikutnya.
Checklist persiapan satu minggu sebelum TUK
Area: Administrasi
Pemeriksaan: Formulir, identitas, persyaratan pendidikan atau pengalaman, jadwal, dan informasi TUK sudah dikonfirmasi.
Area: Portofolio
Pemeriksaan: Setiap bukti sudah dipetakan terhadap kompetensi dan diperiksa menggunakan VATM.
Area: Kerahasiaan
Pemeriksaan: Dokumen perusahaan telah memperoleh izin atau disamarkan sesuai kebijakan tanpa menghilangkan substansi bukti.
Area: Pengetahuan
Pemeriksaan: Konsep governance, risk, compliance, internal control, dan Three Lines dapat dijelaskan menggunakan contoh kerja.
Area: Studi kasus
Pemeriksaan: Mampu menyusun Risk Register, Compliance Matrix, kontrol, ownership, monitoring, dan escalation secara terintegrasi.
Area: Wawancara
Pemeriksaan: Mampu menjelaskan konteks, kontribusi pribadi, alasan keputusan, bukti, hasil, dan tindak lanjut.
Persiapan berdasarkan skema GRC
Jenis latihan perlu disesuaikan dengan skema yang diikuti. Peserta GRCCP membutuhkan kemampuan menerapkan fondasi GRC secara terintegrasi. Peserta GRCCM perlu menunjukkan kedalaman yang lebih besar dalam pengelolaan dan integrasi GRC. Peserta GRCCA perlu lebih siap pada aspek evaluasi, audit, evidence, dan assurance. Sementara itu, GRCCE berhubungan dengan perspektif GRC bagi pengurus atau eksekutif organisasi.
Bagi peserta yang berfokus pada jalur assurance, pembahasan khusus tersedia pada panduan sertifikasi Auditor GRC.
Simulasi uji kompetensi bersama RWI Consulting
Persiapan yang baik sebaiknya meniru cara berpikir yang dibutuhkan dalam asesmen, bukan sekadar memperbanyak bank soal. Peserta perlu berlatih menjelaskan bukti, menganalisis kasus, membangun hubungan antara risiko dan compliance, menentukan kontrol, serta menjawab pertanyaan lanjutan secara konsisten.
Dalam program Certified GRC RWI Consulting, pembelajaran dapat diarahkan pada pemahaman integrasi governance, risk, dan compliance serta latihan penerapannya. Untuk kebutuhan sertifikasi BNSP tertentu, peserta tetap perlu mengonfirmasi skema LSP, persyaratan, metode asesmen, dan Materi Uji Kompetensi yang berlaku.
Simulasi wawancara dapat difokuskan pada portofolio peserta sendiri. Pendekatan ini membantu mengidentifikasi bagian yang belum jelas sebelum bertemu asesor. Misalnya, peserta diminta menjelaskan mengapa suatu risiko diberi rating tinggi, bagaimana kontrol dipilih, siapa risk owner, serta bagaimana efektivitas tindakan dipantau.
Untuk peserta korporasi, latihan juga dapat menggunakan kasus yang relevan dengan proses organisasi seperti procurement, project management, financial reporting, IT governance, ESG, anti fraud, business continuity, atau compliance monitoring.
FAQ uji kompetensi sertifikasi GRC BNSP
Apakah uji kompetensi GRC BNSP hanya berupa tes tertulis?
Tidak harus. Asesmen kompetensi dapat menggunakan beberapa metode seperti verifikasi portofolio, pertanyaan tertulis, wawancara, observasi, demonstrasi, atau metode lain sesuai skema dan rencana asesmen.
Apa arti VATM?
VATM berarti Valid, Asli, Terkini, dan Memadai. Prinsip ini digunakan untuk menilai apakah bukti portofolio memiliki hubungan dengan kompetensi, benar-benar dapat dipertanggungjawabkan oleh asesi, masih relevan, dan cukup untuk mendukung keputusan asesmen.
Apakah harus membawa Risk Register?
Tergantung skema dan bukti yang diminta. Risk Register merupakan contoh bukti yang relevan untuk kompetensi manajemen risiko, tetapi bukan dokumen wajib universal untuk seluruh skema dan unit kompetensi.
Apakah asesor akan menanyakan dokumen portofolio?
Dapat iya. Wawancara dapat digunakan untuk mengklarifikasi bukti portofolio, kontribusi peserta, metode yang digunakan, dan bagian yang belum cukup dibuktikan melalui dokumen.
Apakah jawaban harus sama seperti materi pelatihan?
Jawaban perlu sesuai standar kompetensi dan konteks pertanyaan. Gunakan pengalaman nyata serta alasan profesional yang dapat dipertanggungjawabkan. Hindari menghafal kalimat modul tanpa memahami penerapannya.
Apa perbedaan Kompeten dan Belum Kompeten?
Kompeten menunjukkan bukti yang dikumpulkan telah mendukung pemenuhan kompetensi sesuai kriteria asesmen. Belum Kompeten menunjukkan bukti yang tersedia belum cukup memenuhi persyaratan yang dinilai.
Apakah peserta yang BK dapat mengikuti asesmen kembali?
Mekanisme tindak lanjut mengikuti ketentuan LSP dan skema. Periksa unit atau bukti yang belum memenuhi persyaratan dan minta penjelasan mengenai asesmen ulang atau langkah perbaikan yang tersedia.
Apakah RWI dapat menjamin peserta dinyatakan Kompeten?
Tidak. RWI Consulting dapat membantu pembekalan dan persiapan kompetensi. Keputusan asesmen dan sertifikasi tetap berada pada LSP serta mekanisme sertifikasi yang berlaku.
Persiapkan uji kompetensi GRC secara terstruktur
Persiapan terbaik dimulai dengan memahami skema, memetakan bukti terhadap unit kompetensi, memeriksa portofolio menggunakan VATM, kemudian berlatih menjelaskan penerapan GRC melalui kasus nyata.
Fokuskan latihan pada kemampuan menghubungkan governance, risiko, compliance, kontrol, pemilik proses, monitoring, dan assurance. Gunakan Risk Register dan Compliance Matrix untuk menunjukkan hubungan tersebut, lalu pastikan pembagian tanggung jawabnya konsisten dengan Three Lines Model.
Hubungi RWI Consulting untuk mendiskusikan pembekalan dan persiapan uji kompetensi sertifikasi GRC. Sampaikan skema yang akan diikuti, pengalaman peserta, dan jadwal asesmen agar kebutuhan persiapan dapat dipetakan lebih terarah.
