Risiko #1: Terjadi penerapan standar risiko dan pengendalian yang berbeda karena terlalu banyak RPA bot untuk dikelola.
MITIGASI: Internal Audit harus mencari governance framework untuk mendukung RPA bot delivery yang mencakup standar yang jelas atas pengawasan, justifikasi bisnis, dan standar pengembangan oleh COE.

Risiko #2: Proses tidak tepat untuk diotomasi sehingga mengurangi efektivitas pengendalian proses.
MITIGASI: Harus ada cara terstruktur untuk menilai proses mana yang bisa diotomasi, dengan mempertimbangkan faktor: risiko bawaan proses, tingkat kerumitan proses, tingkat subjektivitas dan variabilitas dalam pengambilan keputusan, serta stabilitas lingkungan TI.

Risiko #3: RPA bot belum menjalankan apa yang diperlukan dan belum bisa berpikir seperti manusia, sehingga output-nya tidak sesuai.
MITIGASI: Karena mencakup pengendalian source data, Internal Audit harus memeriksa proses mapping, data lifecycle, dan data quality.

Risiko #4: Terjadi kesalahan coding/algoritma.
MITIGASI: Harus ada monitoring dan error-handling routine untuk memastikan isu operasional/anomali terdeteksi dini.

Risiko #5: RPA bot mungkin bisa salah setelah digunakan.
MITIGASI: Tergantung risikonya, RPA bot akan memerlukan tingkat supervisi manusia berbeda dari pemilik proses.

Risiko #6: Perubahan pada RPA bot mengurangi atau merusak efektivitas.
MITIGASI: Internal audit harus me-review apakah ada clear accountability atas siapa untuk menentukan kapan perubahan diperlukan pada RPA bot dan siapa yang mengevaluasi ulang risikonya.

Risiko #7: RPA bot tidak berfungsi, mati, atau bermasalah.
MITIGASI: Internal Audit harus memeriksa dokumen Business Continuity Plan (BCP) apakah sudah mencakup prosedur backup dan source data yang perlu dikumpulkan untuk menyelesaikan proses.

Setelah penerapan otomasi proses dengan RPA, praktik terbaik untuk pengelolaan dan pemeliharaan RPA bot tersentralisasi di bawah Centre of Excellence RPA (COE RPA). COE RPA-lah yang memastikan bahwa tata kelola, pengembangan, pengujian, dan penerapan konsisten di seluruh bisnis.
(Selesai)