Penetapan Konteks (Establishing the Context)

 

Penetapan konteks dilakukan untuk mengidentifikasi target organisasi
dengan menggambarkan lingkungan dari target yang akan dicapai, bagi pihak yang
berkepentingan, dan keberagaman kriteria risiko, hal ini dapat membantu
mengungkapkan dan menilai sifat dari risiko (Qintharah, 2019). Terdapat dua
penetapan konteks yang ditentukan, yaitu konteks internal dan konteks eksternal.
Dalam penetapan konteks dikenal istilah kriteria risiko (risk criteria) adalah
kerangka acuan yang menunjukkan signifikansi risiko untuk dievaluasi (ISO:
2009). Kriteria risiko didasarkan pada tujuan organisasi, konteks eksternal dan
internal. Kriteria risiko diturunkan dari standar, hukum, kebijakan, serta persyaratan
lainnya (Berliana dan Tanamaah, 2021).