Kiat Navigasi Kursus

Tombol Menu menyediakan akses ke bagian individu.

Tombol Beranda pada akhir setiap bagian akan membawa Anda ke awal kursus.

Tombol Sumber Daya menyediakan daftar tautan bermanfaat.

Tombol Ubah Bahasa memungkinkan Anda beralih ke bahasa lain.

Tombol Tutup akan mengakhiri sesi pelatihan Anda dan menutup jendela kursus.

Apabila Anda mengakses kursus ini dari perangkat pribadi langsung melalui Internet (di luar jaringan Citi), beberapa tautan mungkin tidak dapat dibuka jika tautan tersebut terhubung dengan konten dalam jaringan Citi. Ini tidak akan memengaruhi kemampuan Anda untuk menyelesaikan kursus.

Mengapa Harus Ini?

Kursus ini merupakan bagian dari Enterprise Risk Management Training Program (ERMTP) Citi, yaitu serangkaian kursus yang akan memupuk pemahaman Anda tentang tanggung jawab terkait risiko dan pengendalian Anda.

Mengapa Harus Sekarang?

Enterprise Risk Management Framework (ERMF) adalah standar pengelolaan risiko Citi. Sebagai bagian dari kemampuan dukungan Enterprise Risk Management Framework (ERMF) Citi, kami berkomitmen untuk membekali staf Citi dengan pengetahuan dan pelatihan untuk melakukan tanggung jawab terkait risiko dan pengendalian sehari-hari.

Mengapa Harus Kita?

Semua orang bertugas untuk mengelola risiko di Citi. Kita semua adalah manajer risiko. Risiko merupakan bagian dari bisnis Citi dan tidak dapat dihindari. Semua orang harus waspada dan mengelola risiko dengan konsistensi serta akuntabilitas, termasuk mematuhi undang-undang dan peraturan yang berlaku.

Apa Tujuannya?

Kesadaran dan pemahaman yang konsisten seputar pengetahuan, peran, dan tanggung jawab kebijakan risiko dan pengendalian di seluruh lini pertahanan.

Tujuan Pembelajaran Kursus

Setelah menyelesaikan kursus ini, Anda akan dapat:

• Mengidentifikasi alat bantu End User Computing (EUC) yang dikembangkan dalam aktivitas sehari-hari
• Mengingat risiko yang berkaitan dengan penggunaan EUC
• Menjelaskan tanggung jawab Anda seputar mengidentifikasi risiko EUC
• Menjelaskan tanggung jawab Anda seputar mencegah risiko EUC
• Mengidentifikasi solusi untuk mengurangi risiko terkait EUC

Ikhtisar End User Computing

EUC mengacu pada alat bantu yang memenuhi semua kriteria berikut:

• Dikembangkan atau dikelola oleh Pengguna Akhir (Staf mana pun); DAN
• TIDAK dikendalikan oleh proses yang disetujui oleh Information Technology (mialnya, Citi Solution Delivery Life Cycle Standard (CSDLC)); DAN
• Berisi Logika apa pun; DAN
• Digunakan berkala dan berulang sebagai bagian dari Proses Bisnis; DAN
• Digunakan untuk pelaporan regulasi, manajemen, dan komite tata kelola, diunggah ke Authorized Data (System of Record (SoR) atau Authorized Redistributor (AR)), atau mendukung proses bisnis dalam Penilaian Pengendalian Manajer (Manager’s Control Assessment (MCA)) mereka.

Apa yang Bukan EUC?

Penting untuk membedakan EUC dari alat bantu yang dikelola oleh Information Technology (IT).

Alat bantu yang dikembangkan oleh IT serta dikelola dan dikendalikan secara terpusat seperti Workday atau Citi Travel & Expense BUKAN EUC.

Selain itu, alat bantu yang digunakan untuk memenuhi tugas sekali waktu atau tidak memiliki Logika untuk mengotomatiskan aktivitas juga TIDAK dianggap EUC.

Contoh lain alat bantu yang tidak memenuhi kriteria EUC termasuk:

• Templat yang diunduh dari Loka Pasar Citi untuk permintaan unggahan massal
• File MS Excel yang digunakan untuk menyimpan data referensi sebagai input untuk laporan tanpa adanya manipulasi data atau perhitungan yang dibuat dalam file
• MS PowerPoint atau lembar kerja Excel yang digunakan untuk konsolidasi data yang menggambarkan hasil dan menyiapkan narasi tanpa komputasi, atau pivot data

Setelah kita membedakan antara EUC dan non-EUC, mari menelusuri bagaimana penggunaannya dapat menimbulkan risiko bagi Citi.

Lakukan Penilaian Risiko

Hasil dari kriteria Pohon Keputusan EUC & ITeSS Jared menunjukkan lembar kerjanya adalah EUC.

Sebagai EUC, lembar kerja tersebut tidak mematuhi EUC Policy & Standard dan dengan demikian dapat menjadi potensi paparan risiko bagi perusahaan jika Jared tetap menggunakan lembar kerjanya.

Setelah Jared mengidentifikasi bahwa ia menggunakan EUC, ia selanjutnya mendaftarkan EUC tersebut dalam Alat Bantu Inventaris EUC, melakukan penilaian risiko, dan menerapkan pengendalian yang sesuai.

Sebagai langkah selanjutnya, Jared memutuskan untuk bekerja bersama Priya guna menelusuri penggantian lembar kerja dengan solusi alternatif yang disetujui oleh IT.

Hal ini membantu mengurangi ketergantungan pada alat bantu End User Computing (EUC) dan menanggulangi risiko EUC dengan tingkat pengendalian yang lebih tinggi, yang mendukung keamanan dan kesehatan perusahaan.

Rekap Hal yang Anda Pelajari

• Alat bantu End User Computing (EUC) adalah solusi yang dibuat staf Citi untuk mengotomatiskan proses rutin dan berulang yang tidak dikendalikan oleh Information Technology yang disetujui Citi.
• Staf Citi harus mengetahui risiko yang berkaitan dengan EUC.
• Pohon Keputusan EUC dan ITeSS harus digunakan untuk mengidentifikasi apakah alat bantu merupakan EUC atau ITeSS.
• Ingatlah, Anda bertanggung jawab untuk mengidentifikasi EUC yang ada dan/atau mempertimbangkan alternatif yang disetujui IT untuk mencegah penggunaan EUC.

Untuk panduan lebih lanjut, hubungi EUC Champion di Bisnis/Fungsi Anda guna mendapatkan bantuan mengenai Pohon Keputusan EUC dan ITeSS dan/atau menelusuri ITeSS serta solusi lainnya sebagai alternatif untuk EUC.