RPS minggu 9 · sub-CPMK 4 · 2x50 menit

Pengantar Manajemen Risiko Operasi Global

S1 Manajemen — Konsentrasi Operasi · FEB UNDIP

Coba Sendiri: ISO 31000 Risk Maturity

Diagnostik lima komponen ISO 31000 — skor praktik tiap komponen, level kematangan.

Peta Pembelajaran Hari Ini

Sub-CPMK 4: mengidentifikasi dan mengelola risiko dalam operasi global. Empat indikator capaian yang harus Anda kuasai.

Jam ke-1 (50 menit)

Definisi supply chain risk
ISO 31000 risk management framework
Risk identification & assessment tools

Jam ke-2 (50 menit)

Sheffi 4 resilience components
Risk mitigation strategies (5)
Mini-case: Fukushima 2011 disruption

Hari ini Anda akan dapat membuat risk register dengan likelihood × impact scoring, dan design mitigation strategi.

Empat capaian hari ini. Pertama, definisi supply chain risk — apa itu risk, bedanya dengan uncertainty, dan taksonomi risk. Kedua, ISO 31000 risk management framework yang merupakan standar generic applicable ke semua sektor. Ketiga, risk identification dan assessment tools — risk register, risk matrix, bowtie analysis. Keempat, empat komponen resilience Yossi Sheffi (redundancy, flexibility, visibility, collaboration) dan lima risk mitigation strategies (avoid, reduce, transfer, accept, share). Mini-case hari ini adalah Fukushima 2011 yang menghentikan supply chain otomotif dan elektronik global. Hari ini Anda akan dapat membuat risk register dengan likelihood × impact scoring, dan design mitigation strategi untuk top risk. Skill ini kritikal untuk praktisi global operations di era VUCA (Volatile, Uncertain, Complex, Ambiguous).

Mengapa SCRM Jadi Strategic Priority

Supply chain disruption menjadi semakin frequent dan severe — SCRM adalah competitive advantage.

Avg cost disruption (McKinsey)

~USD 100 M

Dihedge ~, biaya rata-rata 1 major disruption selama 10 tahun (decile pertama)

Probability decile pertama

~42%

Dihedge ~, probabilitas 1 disruption besar per 10 tahun (McKinsey 2020)

Pertanyaan pemantik: kalau pabrik Anda terhenti 1 bulan karena supplier China lock-down, berapa revenue yang hilang?

Supply chain disruption menjadi semakin frequent dan severe sehingga SCRM naik menjadi strategic priority. Riset McKinsey (2020, dihedge ~) menunjukkan average cost 1 major disruption selama 10 tahun (decile pertama) adalah sekitar USD 100 juta atau 5-10 persen dari annual EBITDA. Probabilitas terjadinya 1 disruption besar per 10 tahun adalah sekitar 42 persen — angka signifikan. Pertanyaan pemantik tentang pabrik terhenti 1 bulan: revenue hilang = daily revenue × 30 hari, dan bisa juga kehilangan customer permanen jika tidak deliver. Banyak perusahaan otomotif dan elektronik global terdampak pandemi COVID 2020 — Toyota dan Honda menghentikan produksi karena supply chip dari Asia Tenggara terhenti. Sebagai praktisi global operations, Anda harus build capability SCRM untuk survive dan thrive di era disruptions. Perusahaan yang resilient dapat capture market share saat kompetitor terdampak.

Bagian 1 · 1/4

ISO 31000 Risk Management

Diskusi kelas: sebutkan satu risiko operasi global yang khawatirkan Anda sebagai manager operations.

ISO 31000 — Framework Generic Risk

ISO 31000:2018 menyediakan framework generic risk management — applicable ke semua sektor dan jenis risiko.

Risk = effect of uncertainty on objectives
Risk Mgmt = coordinated activities to direct & control org with regard to risk
$\text{Risk score} = L \times I, \qquad \text{EMV} = \sum_{i} p_{i} \times C_{i}$

8 Principles ISO 31000

Integrated
Structured & comprehensive
Customized
Inclusive
Dynamic
Best available info
Human & cultural factors
Continual improvement

Framework Cycle (PDCA-like)

Leadership & commitment
Integration
Design
Implementation
Evaluation
Improvement

ISO 31000:2018 menyediakan framework generic risk management yang applicable ke semua sektor dan jenis risiko. Definisi: risk adalah effect of uncertainty on objectives — bukan hanya ancaman tetapi juga opportunity (positive risk). Risk management adalah coordinated activities to direct dan control organisasi dengan regard ke risk. Delapan prinsip ISO 31000: integrated (risk mgmt embedded di semua proses organisasi), structured dan comprehensive (systematic framework), customized (disesuaikan dengan organisasi), inclusive (stakeholder engagement), dynamic (responsif terhadap change), best available information (data-driven), human dan cultural factors (people dimension), continual improvement (learning loop). Framework cycle mirip PDCA: leadership dan commitment (top mgmt), integration (risk embedded di governance), design (risk framework design sesuai konteks), implementation (apply), evaluation (monitor dan review), improvement (continual). Sebagai praktisi risk management, Anda harus apply framework ini systematic — mulai dari leadership commitment sampai continual improvement. ISO 31000 bukan certifiable standard (tidak ada certificate) tetapi guidelines yang harus diadaptasi.

Hitung dari Nol: Risk Register & Scoring

Skenario: Pabrik Indonesia import 80% raw material dari China. Risk register top 5: (1) Supplier delay (likelihood 4/5, impact 4/5), (2) Currency volatility (3/5, 3/5), (3) Regulatory change (2/5, 4/5), (4) Quality defect supplier (3/5, 3/5), (5) Force majeure (1/5, 5/5). Hitung risk score (L×I), prioritaskan, dan tentukan tipe mitigation.

No	Risiko	L	I	Score (L×I)	Priority
1	Supplier delay	4	4	16	Tinggi (1)
2	Currency volatility	3	3	9	Sedang (2-3)
3	Regulatory change	2	4	8	Sedang
4	Quality defect supplier	3	3	9	Sedang
5	Force majeure	1	5	5	Rendah

Top Priority

Supplier delay (score 16)

Top priority = supplier delay dengan score 16. Mitigation strategi: (1) dual-source (Vietnam/India), (2) safety stock 30 hari, (3) supplier audit ketat. Currency & quality defect (score 9) = mitigation hedging & supplier development.

Hitungan risk register dan scoring ini adalah skill fundamental SCRM. Pabrik Indonesia import 80 persen raw material dari China — konsentrasi source risk tinggi. Lima risiko top di-identifikasi. Setiap risiko di-score berdasarkan Likelihood (L) skala 1-5 dan Impact (I) skala 1-5. Risk score = L × I. Hasil: Supplier delay score 4 × 4 = 16 (priority tinggi), Currency volatility 3 × 3 = 9 (sedang), Regulatory change 2 × 4 = 8 (sedang), Quality defect supplier 3 × 3 = 9 (sedang), Force majeure 1 × 5 = 5 (rendah meski impact max karena likelihood rendah). Top priority adalah supplier delay dengan score 16. Mitigation strategi: pertama, dual-source dengan develop supplier alternatif di Vietnam atau India (reduce single-source risk). Kedua, safety stock 30 hari untuk handle delay jangka pendek. Ketiga, supplier audit ketat dan supplier development program. Untuk currency volatility (score 9) — mitigation hedging forward atau natural hedge (matching currency revenue dengan cost). Untuk quality defect (score 9) — supplier development dengan training dan inspection incoming. Untuk force majeure (score 5) — meskipun rendah probability, impact sangat tinggi sehingga perlu contingency plan (alternative supplier, BCP). Sebagai praktisi risk management, Anda harus conduct risk assessment regular (annual), update register, dan track mitigation effectiveness.

Coba Sendiri: Mitigation Cost-Benefit (Risk Reduction)

Geser biaya kontrol & efektivitas, lihat titik di mana total cost minimum. Tombol Optimum.

Coba Sendiri: Risk Register & Scoring (5×5)

Ubah likelihood & impact tiap risiko — matriks 5x5 re-ranking langsung.

Bagian 2 · 2/4

Sheffi 4 Components Resilience

Diskusi kelas: kalau Anda harus mendesign supply chain yang resilient, fitur apa yang akan Anda tambahkan?

Sheffi Resilience — 4 Components

Yossi Sheffi (MIT, 2005) mengidentifikasi 4 komponen resilience yang harus di-build secara balanced.

Komponen	Definisi	Contoh Aplikasi	Cost
1. Redundancy	Extra capacity/stock	Safety stock, backup supplier	Tinggi
2. Flexibility	Adaptasi cepat	Cross-train worker, modular process	Sedang
3. Visibility	Real-time info	Control tower, IoT tracking	Sedang
4. Collaboration	Kerja sama mitra	VMI, JDA, supplier council	Rendah

Trap: banyak perusahaan over-invest redundancy (mahal) dan under-invest collaboration (murah tetapi butuh trust). Balanced portfolio optimal.

Yossi Sheffi dari MIT dalam buku "The Resilient Enterprise" (2005) mengidentifikasi 4 komponen resilience yang harus di-build secara balanced. Pertama, Redundancy — extra capacity atau stock untuk handle disruption. Contoh: safety stock raw material, backup supplier contracts, extra production capacity, multiple DC. Cost tinggi karena inventory holding atau idle capacity. Kedua, Flexibility — kemampuan adaptasi cepat ke kondisi baru. Contoh: cross-train worker untuk multi-skill, modular process yang dapat switch product, flexible manufacturing system, alternative routing. Cost sedang (training, system). Ketiga, Visibility — real-time info tentang supply chain. Contoh: control tower dashboard, IoT tracking shipment, supplier portal, early warning system. Cost sedang (IT investment). Keempat, Collaboration — kerja sama dengan mitra supply chain. Contoh: VMI dengan supplier, Joint Development Agreement (JDA), supplier council, customer partnership. Cost rendah tetapi butuh trust dan time. Trap praktis: banyak perusahaan over-invest redundancy (mahal) dan under-invest collaboration (murah tetapi butuh trust). Balanced portfolio optimal — combine keempat komponen dengan proporsi yang tepat. Sebagai konsultan SCRM, Anda harus help klien design resilience portfolio yang cost-effective.

Hitung dari Nol: Resilience Portfolio Cost-Benefit

Skenario: Pabrik Indonesia dengan revenue Rp 500 M/tahun. Risk disruption besar 1/10 tahun, impact revenue loss 50% selama 3 bulan = Rp 62,5 M. Tiga opsi resilience: (a) Redundancy: safety stock 60 hari cost Rp 15 M/tahun; (b) Visibility: control tower Rp 5 M/tahun reduce impact 50%; (c) Collaboration: supplier council Rp 2 M/tahun reduce probability 30%. Bandingkan expected value.

Strategi	Cost/yr	Efek	EV Loss After	Net Benefit/yr
Baseline (no action)	Rp 0	Loss 10% × Rp 62,5 M	Rp 6,25 M/yr (EV)	-
(a) Redundancy only	Rp 15 M	Reduce loss 80%	Rp 1,25 M (after)	EV save 5 M - 15 M = -Rp 10 M
(b) Visibility only	Rp 5 M	Reduce impact 50%	Rp 3,125 M	EV save 3,125 M - 5 M = -Rp 1,875 M
(c) Collaboration only	Rp 2 M	Reduce prob 30%	Rp 4,375 M	EV save 1,875 M - 2 M = -Rp 0,125 M
(d) Combo b+c	Rp 7 M	Reduce 50%+30%	Rp ~2,2 M	EV save ~4 M - 7 M = -Rp 3 M

Insight

Beyond EV

Semua opsi EV negatif — resilience invest tidak "profitable" pure financial. Tetapi tetap justified karena: (1) tail risk dapat fatal (bangkrut), (2) reputational damage, (3) regulatory pressure, (4) customer retention. Resilience adalah insurance premium.

$\text{EMV}(\text{mitigasi}) = p_{\text{disrupt}} \times \Delta C_{\text{impact}} - \text{Cost}_{\text{mitigasi}}$

Hitung expected value & variansi di widget nilai harapan E(X) & variansi; jalankan simulasi Monte Carlo disruption di simulasi Monte Carlo permintaan; bandingkan skenario mitigasi di analisis sensitivitas. Pendalaman: value at risk.

Hitungan resilience portfolio cost-benefit ini menggambarkan trade-off klasik. Pabrik Indonesia dengan revenue Rp 500 miliar per tahun. Risk disruption besar 1 per 10 tahun (probability 10 persen), impact revenue loss 50 persen selama 3 bulan = Rp 62,5 miliar per event. Expected Value (EV) baseline loss = 10 persen × Rp 62,5 M = Rp 6,25 miliar per tahun. Tiga opsi resilience. Opsi (a) Redundancy safety stock 60 hari cost Rp 15 miliar per tahun, reduce loss 80 persen — EV loss after = 10 persen × (50 persen × 20 persen) × Rp 62,5 M = Rp 0,625 M (asumsi reduction). Net benefit = 5 M saving - 15 M cost = -Rp 10 M per tahun (negatif). Opsi (b) Visibility control tower Rp 5 M per tahun, reduce impact 50 persen — EV loss after Rp 3,125 M. Net = 3,125 M save - 5 M = -Rp 1,875 M. Opsi (c) Collaboration supplier council Rp 2 M per tahun, reduce probability 30 persen — EV loss after Rp 4,375 M. Net = 1,875 M save - 2 M = -Rp 0,125 M. Insight kunci: semua opsi EV negatif — resilience invest tidak "profitable" secara pure financial. Tetapi tetap justified karena: pertama, tail risk dapat fatal (1 disruption besar dapat bangkrutkan perusahaan — Toyota hampir collapse saat recall crisis 2010). Kedua, reputational damage yang sulit diquantifikasi. Ketiga, regulatory pressure (terutama di finance dan food). Keempat, customer retention (customer pindah permanen jika stockout). Resilience adalah insurance premium — cost untuk avoid catastrophic loss. Sebagai konsultan, Anda harus present multi-dimensional business case.

Coba Sendiri: Resilience Portfolio Cost-Benefit (Sheffi)

Lima strategi resilience — geser intensitas, lihat net value. Strategi paling cost-effective biasanya visibility & diversifikasi.

Risk Matrix Visualization 5×5

Risk matrix 5×5 adalah tool visual untuk prioritisasi risk berdasar Likelihood × Impact. Heat map green-yellow-red.

L \ I	1 (Insignificant)	2 (Minor)	3 (Moderate)	4 (Major)	5 (Catastrophic)
5 (Almost certain)	5 Med	10 High	15 Extreme	20 Extreme	25 Extreme
4 (Likely)	4 Low	8 Med	12 High	16 Extreme	20 Extreme
3 (Possible)	3 Low	6 Med	9 High	12 High	15 Extreme
2 (Unlikely)	2 Low	4 Low	6 Med	8 Med	10 High
1 (Rare)	1 Low	2 Low	3 Low	4 Low	5 Med

Score interpretation: 1-4 = Low (accept), 5-9 = Medium (monitor), 10-15 = High (mitigate), 16-25 = Extreme (avoid atau executive escalation).

Risk matrix 5×5 adalah tool visual yang sangat powerful untuk communicate risk priority ke executive. Sumbu vertikal adalah Likelihood (1 Rare - 5 Almost Certain), sumbu horizontal Impact (1 Insignificant - 5 Catastrophic). Score di setiap cell adalah L × I. Color coding: hijau (Low 1-4, accept dengan monitoring), kuning (Medium 5-9, monitor ketat dan prepare mitigation), oranye (High 10-15, active mitigation), merah (Extreme 16-25, avoid atau executive escalation). Contoh aplikasi dari risk register P08: Supplier delay score 16 = Extreme (di cell L4 × I4), Currency volatility score 9 = High (di L3 × I3), Force majeure score 5 = Medium (di L1 × I5). Interpretasi score: 1-4 Low (accept karena cost mitigation kemungkinan lebih mahal), 5-9 Medium (monitor ketat dan prepare contingency), 10-15 High (active mitigation plan), 16-25 Extreme (avoid jika memungkinkan atau escalate ke executive untuk decision). Sebagai konsultan risk management, Anda harus present risk matrix ke board untuk visual clarity. Banyak organisasi sophisticated menggunakan 6×6 atau 7×7 matrix untuk granularitas lebih, tetapi 5×5 adalah sweet spot untuk praktis.

Bowtie Analysis untuk Complex Risk

Bowtie analysis adalah tool visual yang map cause → event → consequence dengan preventive dan reactive control.

[Threats] → preventive barriers → [TOP EVENT] → reactive barriers → [Consequences]

Contoh: Risiko Supplier Delay

Threats: Supplier bankrupt, force majeure, masalah kualitas
Preventive: dual source, supplier audit, financial monitoring
Top event: Supplier delay shipment
Reactive: safety stock, expedite, alternative supplier
Consequences: production stop, customer loss, revenue loss

Manfaat Bowtie

Visual map kompleks risk
Identifikasi gap control
Communication ke stakeholder
Drives action plan yang comprehensive
Combine preventive dan reactive

Bowtie analysis adalah tool visual yang berasal dari industri oil and gas, sekarang widely used di semua sektor high-risk. Bowtie map cause → event → consequence dengan preventive dan reactive control di kedua sisi. Struktur: di kiri adalah Threats (penyebab potensial), lalu preventive barriers (control untuk prevent terjadinya top event), di tengah adalah Top Event (event yang ingin dicegah), di kanan reactive barriers (control untuk minimize consequence), dan Consequences di paling kanan. Contoh untuk risiko Supplier Delay: Threats adalah supplier bankrupt, force majeure (gempa, banjir di supplier), masalah kualitas, masalah logistik. Preventive barriers: dual source (alternative supplier), supplier audit regular, financial monitoring supplier, contract SLA ketat. Top event: Supplier delay shipment. Reactive barriers: safety stock, expedite shipping, alternative supplier activation, customer communication. Consequences: production stop (downstream), customer loss, revenue loss, reputational damage. Manfaat bowtie: pertama, visual map risk kompleks dengan jelas. Kedua, identifikasi gap control — jika tidak ada preventive barrier untuk threat tertentu, itu gap. Ketiga, communication ke stakeholder (executive, regulator) yang accessible. Keempat, drives action plan comprehensive (combine preventive dan reactive). Kelima, integrasi dengan ISO 31000 risk treatment plan. Sebagai konsultan risk management, Anda harus facilitate bowtie workshop dengan stakeholder untuk map risk kompleks.

Bagian 3 · 3/4

Risk Mitigation Strategies — 5 Tipe

Diskusi kelas: kalau Anda mau mitigate risiko supplier delay, strategi mana yang akan Anda pilih dan mengapa?

5 Risk Mitigation Strategies

Setiap risiko dapat dimitigate dengan 5 strategi — pilihan tergantung risk score dan cost-benefit.

Strategi	Definisi	Contoh
1. Avoid	Hilangkan aktivitas berisiko	Exit pasar high-risk
2. Reduce	Turunkan likelihood atau impact	Safety stock, dual source
3. Transfer	Pindah ke pihak lain	Asuransi, hedging, outsourcing
4. Accept	Terima dan siapkan kontingensi	Risiko kecil, cost mitigasi mahal
5. Share	Bagi risk dengan partner	JV, consortia, risk pool

Tip: pilih strategi berdasar cost-benefit. Risiko kecil → accept. Risiko besar → reduce atau transfer. Risiko fatal → avoid atau share.

Lima strategi mitigasi risiko. Pertama, Avoid — hilangkan aktivitas yang berisiko. Contoh: exit dari pasar yang geopolitical unstable (mis. keluar dari Rusia setelah invasi Ukraina 2022), discontinue produk yang liability tinggi. Strategi paling ekstrem tetapi efektif untuk risk fatal. Kedua, Reduce — turunkan likelihood atau impact. Contoh: safety stock untuk reduce impact supplier delay, dual source untuk reduce likelihood single supplier bankrupt, supplier audit untuk reduce quality defect probability. Paling common strategi. Ketiga, Transfer — pindah risiko ke pihak lain. Contoh: asuransi property untuk transfer risk fire, hedging forward untuk transfer currency risk ke bank, outsourcing untuk transfer operational risk ke vendor. Keempat, Accept — terima risiko dan siapkan kontingensi. Cocok untuk risiko kecil (score rendah) di mana cost mitigasi lebih mahal dari expected loss. Contoh: accept risk small delay yang tidak fatal. Kelima, Share — bagi risiko dengan partner. Contoh: joint venture dengan local partner di pasar baru untuk share political risk, consortia untuk project besar, risk pool antar perusahaan. Tip praktis: pilih strategi berdasar cost-benefit. Risiko kecil score → accept. Risiko besar score → reduce atau transfer. Risiko fatal (dapat bangkrutkan) → avoid atau share. Sebagai konsultan risk management, Anda harus help klien design portfolio mitigasi yang optimal.

Hitung dari Nol: Mitigation Cost-Benefit per Strategi

Skenario: Risiko supplier delay score 16 (likelihood 4, impact Rp 50 M per event, 1 event/2 tahun). Empat opsi mitigation: (a) Avoid: switch supplier Malaysia cost premium Rp 8 M/tahun, eliminate risk; (b) Reduce: safety stock 30 hari cost Rp 5 M/tahun, reduce impact 60%; (c) Transfer: business interruption insurance premium Rp 3 M/tahun cover 80% loss; (d) Accept: no mitigation. Bandingkan expected cost/tahun.

Strategi	Cost Mitigation/yr	EV Loss/yr	Total Cost/yr
(a) Avoid	Rp 8 M (premium)	Rp 0 (eliminate)	Rp 8 M
(b) Reduce	Rp 5 M	0,5 event × 0,4 × 50 M = Rp 10 M	Rp 15 M
(c) Transfer	Rp 3 M	0,5 event × 0,2 × 50 M = Rp 5 M (retention)	Rp 8 M
(d) Accept	Rp 0	0,5 event × 50 M = Rp 25 M	Rp 25 M

Optimal Choice

Avoid atau Transfer (Rp 8 M)

Avoid (switch supplier) atau Transfer (insurance) sama-sama cost Rp 8 M per tahun — paling cost-effective. Avoid lebih strategic (eliminate source), Transfer lebih cepat implement. Accept (Rp 25 M) paling mahal.

Hitungan mitigation cost-benefit per strategi ini adalah skill praktis untuk konsultan SCRM. Risiko supplier delay dengan score 16 (likelihood 4 dari 5 = 80 persen dalam horizon, impact Rp 50 juta per event, frequency 1 event per 2 tahun = 0,5 event per tahun). Empat opsi mitigation. Opsi (a) Avoid via switch ke supplier Malaysia dengan cost premium Rp 8 miliar per tahun (material lebih mahal) tetapi eliminate risk — EV loss setelah Rp 0, total cost Rp 8 miliar per tahun. Opsi (b) Reduce via safety stock 30 hari cost Rp 5 miliar per tahun, reduce impact 60 persen — EV loss setelah 0,5 × 0,4 × 50 = Rp 10 miliar, total cost Rp 15 miliar. Opsi (c) Transfer via business interruption insurance premium Rp 3 miliar per tahun cover 80 persen loss — EV retention 0,5 × 0,2 × 50 = Rp 5 miliar, total cost Rp 8 miliar. Opsi (d) Accept dengan no mitigation — EV loss Rp 25 miliar, total Rp 25 miliar. Optimal choice adalah Avoid atau Transfer dengan total cost Rp 8 miliar per tahun — paling cost-effective. Avoid lebih strategik karena eliminate source risiko secara permanent. Transfer lebih cepat implement (tinggal beli asuransi). Accept paling mahal karena harus tanggung full loss. Sebagai konsultan, Anda harus quantify dan present trade-off ini ke eksekutif. Banyak perusahaan default ke Reduce atau Accept tanpa consider Avoid atau Transfer yang lebih murah.

Bagian 4 · 4/4

Mini-Case & Sintesis SCRM

Diskusi kelas: dari semua konsep hari ini, mana yang paling applicable di industri yang Anda minati?

Mini-Case: Fukushima 2011 Supply Chain Disruption

Gempa dan tsunami Fukushima Maret 2011 menghentikan supply chain otomotif dan elektronik global selama berbulan-bulan.

Dampak

Toyota produksi turun 40% di Q2 2011
GM halt produksi di Louisiana
Renault stop line di Perancis
Microchip MCMI (single source) shortage
Xylene (pigment) dari Mitsubishi shortage

Lesson Learned

Hidden sub-tier supplier risk
Single source = high risk
Geographic concentration = risk
Toyota revise supply chain strategy
Build visibility ke tier-2/3

Pelajaran: visibility supply chain harus reach tier-2 dan tier-3, bukan hanya tier-1. Banyak risiko tersembunyi di sub-tier.

Mini-case Fukushima 2011 menggambarkan magnitudo supply chain disruption global. Gempa magnitude 9,0 dan tsunami 11 Maret 2011 menghentikan operasi ratusan pabrik di Tohoku Jepang — banyak adalah single source komponen kritikal. Dampak: Toyota produksi turun 40 persen di Q2 2011 (April-Juni) karena supply parts terhenti. GM halt produksi di plant Louisiana karena missing parts. Renault stop line di Perancis. Microchip MCMI yang single source dari Renesas Electronics terhenti — menghentikan produksi otomotif global. Xylene (pigment untuk cat) dari Mitsubishi Chemical shortage — menghentikan produksi otomotif dan elektronik. Lesson learned: pertama, hidden sub-tier supplier risk — banyak OEM tidak tahu bahwa komponen tier-1 mereka bergantung pada sub-tier di Fukushima. Kedua, single source = high risk — Renesas saja mengontrol 40 persen market microcontroller automotive global. Ketiga, geographic concentration = risk — Tohoku adalah cluster elektronik. Keempat, Toyota revise supply chain strategy pasca-2011: map sub-tier supplier, develop alternative, geographic diversification. Kelima, build visibility ke tier-2 dan tier-3, bukan hanya tier-1. Pelajaran kunci: visibility supply chain harus reach sub-tier. Banyak risiko tersembunyi di tier-2/3 yang tidak terlihat dari OEM. Sebagai konsultan SCRM, Anda harus help klien map sub-tier supplier dan identify hidden concentration risk.

Taksonomi Risiko Operasi Global

Praktisi harus paham taksonomi risiko untuk ensure comprehensive identification.

Kategori	Sub-kategori	Contoh
Strategic	Geopolitical, market	Trade war, regulasi baru, kompetisi
Operational	Supplier, process, quality	Supplier bankrupt, defect, equipment failure
Financial	Currency, credit, liquidity	USD/IDR volatility, customer bankrupt
Hazard	Natural, accident	Gempa, banjir, fire, pandemic
Cyber & Tech	Cyber attack, IT failure	Ransomware, ERP down, data breach
ESG & Reputational	Social, environmental	Supplier sweatshop, polusi, controversy

Taksonomi risiko operasi global membantu ensure comprehensive identification. Kategori strategic: risiko yang affect arah dan scope bisnis — sub-kategori geopolitical (trade war, sanksi), market (perubahan demand, kompetitor baru), regulatory (UU baru, FTA change). Contoh: trade war US-China 2018 affect tariff, regulasi CBAM EU 2023. Kategori operational: risiko yang affect eksekusi operasi — sub-kategori supplier (bankrupt, delay, quality), process (equipment failure, bottleneck), quality (defect, recall). Contoh: supplier bankrupt, equipment breakdown. Kategori financial: risiko yang affect cash flow dan financial — sub-kategori currency (USD/IDR volatility), credit (customer atau supplier bankrupt), liquidity (cash flow gap). Contoh: rupiah melemah 15 persen saat pandemic. Kategori hazard: risiko dari external event — sub-kategori natural (gempa, banjir, volcano), accident (fire, explosion), pandemic (COVID). Contoh: banjir Jakarta 2020, pandemic COVID. Kategori cyber dan tech: risiko dari dependency IT — sub-kategori cyber attack (ransomware, phishing), IT failure (ERP down, cloud outage), data breach. Contoh: NotPetya attack Maersk 2017. Kategori ESG dan reputational: risiko dari social dan environmental — sub-kategori social (supplier sweatshop, labor abuse), environmental (pollution, deforestation link), reputational (controversy, scandal). Contoh: palm oil deforestation controversy. Sebagai praktisi risk management, Anda harus identify risiko di semua kategori, jangan hanya operational atau financial yang paling obvious.

Build Risk Culture di Organisasi

SCRM bukan hanya tools tetapi culture — semua karyawan harus risk-aware dan empowered untuk escalate.

Ciri Risk Culture Kuat

Risk register living document
Risk discussion di setiap meeting
Reward untuk early warning
Blame-free escalation
Leadership role modeling

Ciri Risk Culture Lemah

Risk register hanya annual exercise
Risk hanya concern risk officer
Shoot the messenger
Complacency setelah periode stable
Risk mgmt sebagai bureaucratic

Tip: risk culture dibangun via behavior leadership, bukan policy. CEO harus sering discuss risk dan reward early warning.

SCRM bukan hanya tools tetapi culture — semua karyawan harus risk-aware dan empowered untuk escalate. Ciri risk culture kuat: pertama, risk register adalah living document yang update kontinu bukan annual exercise. Kedua, risk discussion ada di setiap meeting operasional (bukan hanya risk committee). Ketiga, reward untuk early warning — karyawan yang identify risiko baru diapresiasi. Keempat, blame-free escalation — karyawan tidak takut report masalah. Kelima, leadership role modeling — CEO dan executive sering discuss risk. Ciri risk culture lemah: risk register hanya annual exercise untuk audit, risk hanya concern risk officer bukan line management, shoot the messenger mentality, complacency setelah periode stable (perusahaan yang lama tidak disruption cenderung complacent), risk management dianggap bureaucratic burden. Tip praktis: risk culture dibangun via behavior leadership, bukan policy. CEO harus sering discuss risk dan reward early warning. Sebagai konsultan SCRM, Anda harus help klien transform culture — bukan hanya build tools. Banyak perusahaan gagal SCRM karena build tools tanpa transform culture. Risk culture yang kuat dapat detect dan respond disruption lebih cepat dari kompetitor.

Sintesis: Toolkit SCRM Praktisi

Lima skill yang harus Anda pegang sebagai praktisi global operations di area SCRM.

Skill	Tools	Use Case
Risk identification	Risk register, taksonomi, brainstorming	Comprehensive risk mapping
Risk assessment	L×I scoring, risk matrix, bowtie	Prioritisasi risk
Resilience design	Sheffi 4 components	Build resilient supply chain
Mitigation strategy	5 tipe (avoid/reduce/transfer/accept/share)	Cost-effective risk treatment
Cultural transformation	Leadership, reward system	Risk-aware organization

Sintesis hari ini adalah toolkit SCRM lima skill. Pertama, risk identification dengan risk register, taksonomi risk, dan brainstorming untuk comprehensive risk mapping. Kedua, risk assessment dengan Likelihood × Impact scoring, risk matrix, bowtie analysis untuk prioritisasi. Ketiga, resilience design dengan Sheffi 4 components (redundancy, flexibility, visibility, collaboration) untuk build resilient supply chain. Keempat, mitigation strategy dengan 5 tipe (avoid, reduce, transfer, accept, share) untuk cost-effective risk treatment. Kelima, cultural transformation via leadership role modeling dan reward system untuk build risk-aware organization. Sebagai konsultan SCRM, Anda akan sering apply lima skill ini untuk klien. Banyak perusahaan Indonesia masih immature di SCRM — opportunity besar untuk build capability dan competitive advantage.

Ringkasan & Persiapan Pertemuan 9

Apa yang sudah kita pelajari hari ini dan apa yang akan datang minggu depan.

Hari Ini (P8)

ISO 31000 risk management framework
Risk register & L×I scoring
Sheffi 4 resilience components
5 mitigation strategies
Kasus: Fukushima 2011 disruption

Minggu Depan (P9)

Enterprise resilience & Business Continuity Plan
BCP, DRP, CMP framework
ISO 22301 BCM
RTO/RPO dan crisis simulation
Kasus: pandemic COVID response

Persiapan P9: baca tentang BCP di organisasi Anda (atau perusahaan publik); refresh ISO 22301 RTO/RPO; siapkan satu disruption scenario yang ingin Anda simulate. Pendalaman finansial: value at risk untuk kuantifikasi exposure operasi, dan working capital untuk impact disruption ke liquidity.

Sebagai penutup, saya ingin menegaskan tiga pesan kunci hari ini. Pertama, SCRM adalah strategic priority di era disruptions yang semakin frequent — perusahaan yang resilient dapat capture market share saat kompetitor terdampak. Kedua, Sheffi 4 components resilience harus di-build balanced — jangan over-invest redundancy dan under-invest collaboration. Ketiga, mitigation strategy harus cost-effective — pilih 5 strategi berdasar cost-benefit analysis, bukan default Reduce atau Accept. Sampai jumpa di pertemuan 9 minggu depan di mana kita akan mendalami enterprise resilience dan Business Continuity Plan — BCP, DRP, CMP, ISO 22301, dan crisis simulation. Topik ini sangat praktis untuk praktisi yang harus prepare untuk disruption. Silakan baca BCP di organisasi Anda dan refresh ISO 22301. Terima Kasih sudah aktif berdiskusi — selamat belajar.