Implementasi sistem ERP merupakan satu dari tiga COTS yang menjadi program strategis Bank Indonesia. Sistem ERP akan menggantikan beberapa aplikasi yang saat ini digunakan untuk mendukung proses bisnis. Horizontal silo pada proses bisnis dan aplikasi serta keragaman infrastruktur pendukung menjadi permasalahan dalam layanan sistem informasi. Tujuan implementasi sistem ERP adalah adopsi praktek terbaik dalam proses bisnis.Implementasi ERP dapat meningkatkan akurasi dan konsistensi data, namun memiliki berbagai risiko dalam proses akuisisinya. Tingkat utilisasi sistem informasi pada organisasi berpeluang meningkatkan risiko, sehingga penting untuk menjalankan manajemen risiko. Tujuan organisasi menjalankan manajemen risiko adalah menjaga organisasi tetap dapat berkontribusi kepada bangsa dan negara.Tujuan dari karya akhir ini adalah menyusun profil risiko dan rekomendasi pengendalian pada implementasi sistem ERP. Kerangka kerja yang digunakan pada penelitian ini adalah kerangka kerja manajemen risiko enterprise ISO 31000:2018.Data yang digunakan dalam analisis risiko didapat dari Focus Group Discussion (FGD), wawancara dan dokumen pelaksanaan proyek. Hasil analisis terhadap daftar risiko menyatakan bahwa terdapat 19 risiko, diataranya 17 dapat diterima, satu risiko dihindari dan satu risiko dialihkan ke pihak ketiga. Dari 19 risiko tersebut, dukungan satuan kerja bisnis, kebijakan adopsi best practice, komunikasi internal dan eksternal, sistem ERP sesuai kebutuhan bisnis, system implementor yang kompeten merupakan pengendalian yang memiliki nilai signifikan terhadap penurunan tingkat risiko implementasi sistem ERP.

---

ABSTRACT
The implementation of an ERP system is one of the three COTS that are Bank Indonesias strategic programs. The ERP system will replace several applications that are currently used to support business processes. Horizontal silos in business processes and applications and the diversity of supporting infrastructure are problems in information system services. The purpose of implementing an ERP system is the adoption of best practices in business processes.ERP implementation can improve the accuracy and consistency of data, but has various risks in the acquisition process. The level of information system utilization in organizations has the opportunity to increase risk, so it is important to run risk management. The aim of the organization to run risk management is to keep the organization able to contribute to the nation and the country.The purpose of this final paper is to develop a risk profile and control recommendations on the implementation of an ERP system. The framework used in this study is the ISO 31000: 2018 Enterprise Risk Management.The data used in risk analysis is obtained from Focus Group Discussion (FGD), interviews and project implementation documents. The results of the analysis of the risk register state that there are 19 risks, 17 can be accepted, one risk is avoided and one risk is transferred to a third party. Of the 19 risks, the support of business units, best practice adoption policies, internal and external communications, ERP systems according to business needs, competent implementor systems are controls that have a significant value in reducing the risk level of ERP system implementation.