Koreksi Pasal 25

(1) Analisis risiko sebagaimana dimaksud dalam Pasal 22 huruf c dilakukan dengan menilai risiko dari sisi tingkat risiko. (2) Tingkat risiko sebagaimana dimaksud pada ayat (1) ditentukan berdasarkan tingkat dampak risiko dan kemungkinan terjadinya risiko. (3) Tahap pelaksanaan analisis risiko sebagaimana dimaksud pada ayat (1) meliputi kegiatan: a. MENETAPKAN jenis analisis risiko sesuai tujuan, ketersediaan data, dan tingkat kedalaman analisis risiko yang dilakukan; b. melakukan analisis risiko terhadap sumber risiko; c. mengkaji kekuatan dan kelemahan dari sistem dan mekanisme pengendalian, baik proses, peralatan, dan praktik yang ada; d. melakukan analisis terhadap besarnya kemungkinan terjadinya (likelihood) suatu risiko dan dampaknya; e. melakukan analisis terhadap tingkat suatu risiko; f. melakukan analisis terhadap profil risiko atau peta risiko; dan g. melakukan analisis terhadap tingkat risiko gabungan (komposit) untuk masing- masing kategori risiko. (4) Jenis analisis risiko sebagaimana dimaksud pada ayat (3) huruf a dapat berupa analisis kualitatif, semi kuantitatif atau analisis kuantitatif dampak dan kemungkinan terjadinya. (5) Analisis terhadap dampak dan kemungkinan terjadinya risiko sebagaimana dimaksud pada ayat (3) huruf d dilakukan dengan menggunakan metode skala yang telah ditetapkan untuk masing-masing kategori dengan parameter yang telah ditetapkan. (6) Analisis terhadap tingkat risiko sebagaimana dimaksud pada ayat (3) huruf g diukur dengan menggunakan dua dimensi, yaitu: a. kemungkinan terjadinya risiko yang dinyatakan dalam frekuensi; dan b. tingkat dampak. (7) Tingkat risiko sebagaimana dimaksud pada ayat (5) dirumuskan dengan ditandai warna sebagai berikut: a. risiko sangat rendah dengan warna hijau; b. risiko rendah dengan warna biru; c. risiko sedang dengan warna kuning; d. risiko tinggi dengan warna orange; dan e. risiko sangat tinggi dengan warna merah.