Program Studi Manajemen • FEB UNDIP

Manajemen Resiko Bisnis

Pertemuan 1 — Gambaran Umum Risiko dalam Perusahaan & Konsep ERM

Mengapa perusahaan perlu memahami dan mengelola risiko? Hari ini kita mulai dari definisi, taksonomi, hingga kerangka Enterprise Risk Management (ERM) yang dipakai perusahaan global.

RPS Minggu 1 • Sub-CPMK 1 • Durasi 2 × 50 Menit

Selamat datang di Manajemen Resiko Bisnis, salah satu mata kuliah yang paling relevan dengan dunia kerja dan dunia usaha yang sesungguhnya. Saya sering mendengar mahasiswa bertanya, "Pak, kenapa harus belajar risiko? Bukankah tujuan kita meminimalkan risiko?" — dan justru pertanyaan itu menunjukkan miskonsepsi yang akan kita luruskan hari ini. Perusahaan tidak bisa hidup tanpa risiko; bahkan memilih untuk tidak bertindak pun adalah sebuah risiko. Yang akan kita pelajari sepanjang semester ini bukan cara menghilangkan risiko, melainkan cara mengenali, mengukur, dan mengelolanya secara cerdas agar perusahaan dapat tumbuh. Pertemuan pertama ini menjadi fondasi seluruh semester: kita akan bangun bahasa bersama — apa arti "risiko", bagaimana mengklasifikasinya, dan apa itu ERM — sehingga diskusi-diskusi berikutnya memiliki pijakan yang kokoh. ERM adalah singkatan dari Enterprise Risk Management, yaitu manajemen risiko terpadu di seluruh level organisasi.

Tujuan Pembelajaran Pertemuan 1

Setelah pertemuan ini, Anda diharapkan mampu mendeskripsikan gambaran umum risiko dalam perusahaan (Sub-CPMK 1). Secara rinci:

Capaian 1 — Definisi

Membedakan risiko vs ketidakpastian dengan argumen logis dan contoh nyata Indonesia.

Capaian 2 — Unsur

Mengidentifikasi tiga unsur risiko — peristiwa, probabilitas, dampak — dari skenario bisnis konkret.

Capaian 3 — Klasifikasi

Mengklasifikasikan risiko berdasarkan sumber: internal/eksternal, murni/spekulatif, finansial/non-finansial.

Capaian 4 — ERM & CRO

Menjelaskan kerangka ERM COSO dan peran CRO (Chief Risk Officer) dalam perusahaan.

Empat capaian ini adalah peta jalan kita hari ini, dan saya minta Anda kembali melihatnya di akhir pertemuan untuk menilai sendiri apakah sudah tercapai. Sub-CPMK adalah singkatan dari Sub-Capaian Pembelajaran Mata Kuliah — indikator keberhasilan belajar per pertemuan. Capaian pertama dan kedua bersifat konseptual: Anda harus mampu mendefinisikan risiko dengan tepat dan mengurai unsur-unsurnya — karena tanpa definisi yang jelas, diskusi tentang risiko akan membingungkan. Capaian ketiga bersifat terapan: Anda akan berlatih mengklasifikasikan risiko nyata ke dalam kategori yang sistematis, sebuah keterampilan yang langsung berguna saat Anda masuk dunia kerja. Capaian keempat membawa kita ke level perusahaan secara keseluruhan: bagaimana perusahaan modern mengintegrasikan manajemen risiko ke dalam strategi melalui kerangka ERM, dan siapa CRO yang memimpin fungsi itu.

Ketika Risiko Tidak Dikelola: PT Garuda Indonesia (2019)

Maskapai penerbangan terbesar Indonesia tersandung skandal akuntansi, mengungkap kegagalan manajemen risiko di berbagai lini.

Apa yang Terjadi

Garuda melaporkan laba 2018 — namun labanya semu. Pendapatan dari kontrak layanan WiFi penerbangan senilai ~USD 239 juta (jangka 15 tahun) diakui penuh di 2018, padahal jasa belum diberikan dan kas belum diterima. Dua komisaris menolak menandatangani laporan, namun proses tidak terhenti.

Akibat — Tiga Dimensi Risiko

Risiko reputasi: saham GIAA di BEI (Bursa Efek Indonesia) anjlok, kepercayaan investor hilang.
Risiko operasional: direksi dicopot, manajemen diganti sepenuhnya.
Risiko regulasi: OJK (Otoritas Jasa Keuangan) menjatuhkan sanksi, BEI menghentikan perdagangan sementara.

Ini bukan hanya kasus kecurangan — ini adalah bukti bahwa tidak ada sistem ERM yang efektif di level direksi Garuda saat itu. Kita akan kembali ke kasus ini di Slide 20.

Saya ingin membuka pertemuan pertama ini dengan sebuah kasus nyata dari Indonesia yang mungkin sudah Anda dengar, yaitu skandal akuntansi PT Garuda Indonesia tahun 2019. Garuda menandatangani kontrak penyediaan layanan konektivitas WiFi dalam penerbangan dengan PT Mahata Aero Teknologi senilai sekitar USD 239 juta untuk jangka 15 tahun — kemudian mengakui seluruh nilai piutang dari kontrak tersebut sebagai pendapatan pada laporan keuangan 2018, padahal jasa belum diberikan dan kas belum diterima sama sekali. Ini adalah pelanggaran mendasar terhadap prinsip pengakuan pendapatan: pendapatan seharusnya diakui saat jasa benar-benar diberikan, bukan saat kontrak ditandatangani. Dua komisaris perusahaan bahkan menolak menandatangani laporan itu dan langsung melaporkan ke regulator — sinyal yang seharusnya menghentikan proses. Ketika skandal terbuka, tiga dimensi risiko langsung menghantam sekaligus: reputasi rusak, direksi dicopot, dan sanksi OJK dijatuhkan. Kasus Garuda adalah ilustrasi sempurna mengapa kita perlu belajar manajemen risiko: kegagalan mengelola risiko — terutama risiko reputasi dan kepatuhan — bisa menghancurkan perusahaan yang sudah dibangun puluhan tahun dalam waktu sangat singkat.

Blok 1 dari 4

Risiko dan Ketidakpastian

Membangun fondasi konseptual: definisi risiko, perbedaannya dari ketidakpastian, dan tiga unsur yang membentuk setiap risiko.

Definisi Unsur Pengukuran

Sebelum kita bisa mendiskusikan cara mengelola risiko, kita perlu menyepakati apa yang dimaksud dengan "risiko" itu sendiri — karena kata ini sering dipakai tapi jarang didefinisikan secara tepat. Di blok pertama ini, kita bangun fondasi bahasa: apa perbedaan risiko dan ketidakpastian, dan apa saja unsur-unsur yang membentuk sebuah risiko. Ini mungkin terasa seperti latihan semantik, tetapi percayalah, ketepatan definisi ini sangat menentukan kualitas analisis risiko Anda nanti — persis seperti seorang dokter yang harus bisa membedakan "sakit" dari "penyakit" sebelum bisa meresepkan obat yang tepat. Blok ini mencakup definisi, tiga unsur risiko, dan cara mengukurnya melalui Expected Loss. Setelah blok ini, kita lanjut ke bagaimana risiko diklasifikasikan — karena cara mengklasifikasikan risiko menentukan cara mengelolanya.

Apa Itu Risiko? Definisi & Etimologi

"Risiko adalah kondisi di mana terdapat kemungkinan terjadinya deviasi dari hasil yang diharapkan, akibat suatu peristiwa yang dapat diidentifikasi." — Hanafi (2014)

Tiga elemen kunci yang membedakan risiko dari sekadar "hal yang buruk":

Elemen 1

Kemungkinan

Ada probabilitas yang bisa diperkirakan — tidak selalu 100% terjadi.

Elemen 2

Deviasi

Penyimpangan dari ekspektasi — bisa positif atau negatif, bukan selalu rugi.

Elemen 3

🔍

Identifikasi

Ada sumber risiko yang dapat dikenali dan dianalisis lebih lanjut.

Kata kunci: risiko mengandung ukuran probabilitas. Inilah yang membedakannya dari ketidakpastian murni.

Mari kita mulai dengan definisi yang tepat, karena banyak mahasiswa datang dengan pemahaman bahwa risiko adalah "sesuatu yang buruk yang bisa terjadi" — dan itu terlalu sempit. Deviasi adalah penyimpangan nilai aktual dari nilai yang diharapkan — ia bisa ke atas (untung melebihi harapan) atau ke bawah (rugi lebih besar dari harapan). Probabilitas adalah ukuran kemungkinan suatu peristiwa terjadi, bernilai antara 0 dan 1 atau 0 persen hingga 100 persen. Perhatikan tiga elemen kritis dalam definisi ini: pertama, ada kata "kemungkinan" yang berarti kita bisa memperkirakan probabilitas kejadiannya; kedua, ada kata "deviasi" yang bisa ke atas atau ke bawah; ketiga, ada "peristiwa yang dapat diidentifikasi", artinya risiko bukan sesuatu yang datang dari langit tanpa bisa dikenali sumbernya. Implikasi pentingnya: kalau kita tidak bisa mengidentifikasi sumber risiko dan memperkirakan probabilitasnya, itu bukan risiko dalam pengertian teknis — itu adalah ketidakpastian, dan kita akan bahas perbedaannya di slide berikutnya.

Risiko vs Ketidakpastian — Garis Pembatas

Risiko (Risk)

Kondisi di mana probabilitas kejadian dapat diukur dari data historis, model, atau judgement ahli. Kita tahu kemungkinannya.

Contoh: Probabilitas gagal bayar obligasi korporasi BBB– di Indonesia berdasarkan data historis Pefindo (PT Pemeringkat Efek Indonesia — lembaga pemeringkat kredit resmi Indonesia, setara Moody's/S&P).

Ketidakpastian (Uncertainty)

Kondisi di mana probabilitas tidak diketahui dan tidak bisa diukur. Tidak ada basis historis yang memadai.

Contoh: Dampak pandemi virus yang belum pernah ada sebelumnya (COVID-19 di awal 2020 sebelum data tersedia); efek jangka panjang AI generatif terhadap pasar tenaga kerja.

Aspek	Risiko	Ketidakpastian
Probabilitas	Dapat diukur	Tidak dapat diukur
Contoh	Kebakaran gudang (ada statistik)	Bencana teknologi baru
Respons	Mitigasi & asuransi	Skenario & adaptasi

Frank Knight (1921) adalah ekonom pertama yang memformulasikan pembedaan ini secara formal. Manajemen risiko terutama berfokus pada risiko yang bisa dikuantifikasi.

Perbedaan antara risiko dan ketidakpastian bukan sekadar akademis — ini menentukan alat apa yang kita gunakan untuk menghadapinya. Ekonom Frank Knight, dalam karya klasiknya tahun 1921, memformulasikan pembedaan ini secara formal: risiko adalah situasi di mana kita tidak tahu persis hasilnya, tetapi kita tahu distribusi probabilitasnya; ketidakpastian adalah situasi di mana kita bahkan tidak tahu probabilitasnya. Analoginya begini: melempar dadu adil adalah risiko — kita tidak tahu angka yang keluar, tetapi kita tahu setiap angka punya probabilitas seperenam. Sebaliknya, berdiri di depan karya seni modern dan ditanya "berapa harganya lima puluh tahun lagi?" adalah ketidakpastian — tidak ada basis probabilistik yang bisa dipakai. Untuk risiko, kita bisa menggunakan teknik kuantitatif seperti asuransi, hedging, dan model Value at Risk; untuk ketidakpastian, kita bergantung pada analisis skenario dan fleksibilitas strategi. Manajemen risiko yang kita pelajari semester ini terutama berkaitan dengan risiko yang bisa dikuantifikasi.

Tiga Unsur Pembentuk Setiap Risiko

Setiap risiko dapat diurai menjadi tiga unsur yang saling terkait. Mengelola risiko berarti mengelola satu atau ketiga unsur ini.

Unsur 1

Peristiwa (Event)

Kejadian yang memicu potensi penyimpangan. Bencana alam, kegagalan sistem, perubahan regulasi.

"Apa yang bisa terjadi?"

Unsur 2

Probabilitas

Seberapa besar kemungkinan peristiwa itu benar-benar terjadi. Diukur 0 (mustahil) hingga 1 (pasti).

"Seberapa mungkin?"

Unsur 3

Dampak (Impact)

Besarnya kerugian atau keuntungan jika peristiwa terjadi, diukur dalam nilai moneter atau skala lain.

"Seberapa besar konsekuensinya?"

Risiko = f(Peristiwa, Probabilitas, Dampak). Mengelola risiko berarti mengelola salah satu atau ketiga unsur ini secara bersamaan.

Setelah kita sepakati definisi risiko, sekarang kita urai apa saja yang membentuk sebuah risiko. Setiap risiko selalu terdiri dari tiga unsur, dan ketiga unsur ini adalah alat diagnostik yang sangat berguna. Pertama, peristiwa — ini adalah kejadian konkret yang bisa memicu risiko; misalnya, gempa bumi, kebocoran data, naiknya suku bunga BI, atau keluarnya pesaing baru. Kedua, probabilitas — seberapa sering atau seberapa mungkin peristiwa itu terjadi; misalnya, gempa di Semarang mungkin memiliki probabilitas berbeda dengan gempa di Lombok berdasarkan data historis BMKG. Ketiga, dampak — seberapa besar kerugiannya jika peristiwa itu memang terjadi; misalnya, kebakaran di pabrik kecil vs kebakaran di kilang minyak memiliki dampak yang jauh berbeda meski probabilitasnya mungkin serupa. Yang penting dari kerangka tiga unsur ini: untuk mengelola risiko, kita bisa "menyerang" di tiga titik berbeda — mengurangi probabilitas terjadinya peristiwa, mengurangi dampaknya, atau bahkan mengubah sifat peristiwanya dengan desain yang lebih baik.

Dari Unsur ke Angka: Expected Loss

Menggabungkan probabilitas dan dampak menghasilkan satu angka penilaian risiko yang berguna: Expected Loss (EL).

EL = P × D | P = Probabilitas (0–1) | D = Dampak (Rp)

Skenario: PT Maju Bersama, perusahaan manufaktur Semarang (ilustrasi hipotetis)

Langkah	Perhitungan	Nilai
Kebakaran gudang bahan baku — P=0,05 ; D=Rp 2.000 juta	0,05 × Rp 2.000.000.000	Rp 100 juta
Gangguan pasokan bahan baku — P=0,20 ; D=Rp 500 juta	0,20 × Rp 500.000.000	Rp 100 juta
Gagal bayar piutang dagang utama — P=0,10 ; D=Rp 800 juta	0,10 × Rp 800.000.000	Rp 80 juta

Dua risiko berbeda bisa memiliki EL yang sama (kebakaran & gangguan pasokan sama-sama Rp 100 juta), namun memerlukan respons yang berbeda. EL hanyalah titik awal, bukan akhir analisis.

Setelah mengenal tiga unsur risiko, langkah praktis berikutnya adalah menggabungkannya menjadi satu angka yang bisa dibandingkan antar-risiko. Konsep paling dasar untuk ini adalah Expected Loss, atau kerugian yang diharapkan: kalikan probabilitas dengan dampak, dan Anda mendapat perkiraan kerugian rata-rata dari risiko tersebut. Lihat contoh tabel: kebakaran gudang punya probabilitas rendah 5 persen tetapi dampak besar Rp 2 miliar, menghasilkan EL Rp 100 juta; gangguan pasokan punya probabilitas lebih tinggi 20 persen tetapi dampak lebih kecil Rp 500 juta, juga menghasilkan EL Rp 100 juta. Dari angka EL saja, kedua risiko itu terlihat "setara" — tetapi secara strategi penanganannya sangat berbeda: kebakaran memerlukan asuransi aset karena dampaknya bisa menghancurkan sekaligus, sementara gangguan pasokan memerlukan diversifikasi supplier karena frekuensinya tinggi. Piutang dagang adalah tagihan yang belum dibayar oleh pelanggan atas barang atau jasa yang sudah diterima. Pesan penting: EL adalah titik awal analisis yang sangat berguna, tetapi tidak pernah cukup berdiri sendiri — probabilitas dan dampak harus selalu dianalisis terpisah.

Blok 2 dari 4

Klasifikasi Risiko

Tiga dimensi klasifikasi: sumber (internal vs eksternal), sifat (murni vs spekulatif), dan jenis (finansial vs non-finansial).

Sumber Sifat Jenis

Setelah tahu apa itu risiko dan apa saja unsurnya, sekarang kita perlu cara untuk mengelompokkannya, karena risiko yang dihadapi sebuah perusahaan sangat beragam — dari bencana alam hingga perubahan nilai tukar, dari kegagalan mesin hingga skandal reputasi. Tanpa sistem klasifikasi, analisis risiko akan kacau balau. Di blok kedua ini, kita pelajari tiga dimensi klasifikasi yang paling umum digunakan: berdasarkan sumber (di mana risiko berasal), berdasarkan sifat (apakah hanya bisa mengakibatkan kerugian, atau bisa juga menghasilkan keuntungan), dan berdasarkan jenis (apakah menyentuh angka keuangan langsung atau tidak). Ketiganya bukan saling mengecualikan — sebuah risiko bisa sekaligus eksternal, spekulatif, dan finansial. Setelah kita pelajari ketiganya, Anda akan berlatih mengklasifikasikan skenario nyata dalam aktivitas kelas.

Coba Sendiri: Geser Probabilitas & Dampak, Amati Expected Loss

Geser slider probabilitas dan dampak rupiah, lalu amati bagaimana Expected Loss berubah secara proporsional terhadap keduanya.

Klasifikasi 1: Risiko Internal vs Risiko Eksternal

Risiko Internal

Bersumber dari dalam perusahaan — proses, sistem, manusia, aset. Sebagian besar dapat dikendalikan manajemen.

Kegagalan mesin produksi
Penipuan atau kelalaian karyawan
Kesalahan prosedur akuntansi
Kebakaran di fasilitas perusahaan

Risiko Eksternal

Bersumber dari luar perusahaan — pasar, regulasi, alam, sosial-politik. Lebih sulit dikendalikan; hanya bisa diantisipasi.

Kenaikan suku bunga BI
Perubahan regulasi OJK
Bencana alam (gempa, banjir)
Fluktuasi kurs USD/IDR

Manajemen risiko lebih efektif untuk risiko internal. Untuk eksternal, fokusnya pada antisipasi dan adaptasi, bukan pengendalian penuh.

Dimensi pertama adalah dari mana risiko berasal: dari dalam perusahaan atau dari luar. Risiko internal adalah semua risiko yang bersumber dari proses, sistem, orang, dan aset yang ada di dalam perusahaan — mesin yang tua dan sering rusak, karyawan yang mungkin melakukan kecurangan, prosedur akuntansi yang lemah, atau gedung yang tidak memiliki sistem kebakaran memadai. Karena faktor-faktor ini berada di dalam kendali manajemen, risiko internal secara prinsip bisa dikurangi dengan memperbaiki sistem dan budaya. Risiko eksternal, sebaliknya, datang dari lingkungan yang tidak bisa dikendalikan perusahaan: Bank Indonesia menaikkan suku bunga, OJK mengeluarkan regulasi baru yang mengubah lanskap bisnis, gempa terjadi di lokasi pabrik, atau nilai tukar rupiah tiba-tiba melemah tajam. Perusahaan tidak bisa "menghentikan" gempa atau memaksa BI tidak menaikkan suku bunga, sehingga untuk risiko eksternal, fokusnya bergeser dari pengendalian ke antisipasi dan adaptasi. Perbedaan ini sangat menentukan pilihan strategi manajemen risiko yang tepat.

Klasifikasi 2: Risiko Murni vs Risiko Spekulatif

Risiko Murni (Pure Risk)

Hanya memiliki dua kemungkinan: rugi atau impas — tidak pernah menghasilkan keuntungan.

Kebakaran pabrik (terjadi = rugi; tidak = impas)
Kecelakaan kendaraan operasional
Bencana alam
Kematian eksekutif kunci

Risiko Spekulatif (Speculative Risk)

Memiliki tiga kemungkinan: rugi, impas, atau untung. Perusahaan sengaja mengambilnya demi peluang keuntungan.

Investasi saham (BBCA, TLKM, dll.)
Pembukaan cabang baru
Trading valas untuk mencari keuntungan
Pengembangan produk baru

Miskonsepsi: banyak orang mengira "manajemen risiko = menghindari semua risiko". Padahal risiko spekulatif adalah inti kewirausahaan — diambil sadar demi keuntungan. Yang dikelola adalah besarannya, bukan keberadaannya.

Dimensi kedua ini mungkin yang paling penting untuk meluruskan miskonsepsi paling umum tentang manajemen risiko. Risiko murni, atau pure risk, hanya punya dua kemungkinan hasil: kalau tidak terjadi, kondisi perusahaan tetap seperti semula (impas); kalau terjadi, perusahaan merugi. Kebakaran pabrik adalah contoh klasik: tidak ada skenario di mana kebakaran menguntungkan perusahaan — paling baik adalah tidak terjadi. Karena sifatnya ini, risiko murni biasanya ditangani dengan asuransi atau pencegahan ketat. Risiko spekulatif berbeda fundamental: ia bisa berakhir rugi, impas, atau untung — dan yang terpenting, perusahaan atau individu sengaja mengambil posisi tersebut demi peluang keuntungan. Ketika Anda memutuskan membuka cabang baru di Surabaya, ada kemungkinan cabang itu gagal (rugi), break even, atau sukses besar (untung). BBCA adalah kode saham Bank Central Asia di BEI; TLKM adalah kode saham Telkom Indonesia. Manajemen risiko tidak bermaksud mengeliminasi risiko spekulatif — justru tugasnya adalah memastikan risiko spekulatif yang diambil proporsional dengan kemampuan menanggung kerugian dan potensi keuntungannya.

Klasifikasi 3: Risiko Finansial vs Non-Finansial

Risiko Finansial

Berdampak langsung pada nilai moneter perusahaan — arus kas, nilai aset, biaya pendanaan.

Risiko pasar (fluktuasi kurs/saham/komoditas)
Risiko kredit (gagal bayar debitur)
Risiko likuiditas (gagal bayar kewajiban jangka pendek)

Risiko Non-Finansial

Tidak langsung menyentuh angka keuangan, tetapi berdampak pada operasi, reputasi, kepatuhan.

Risiko operasional (kegagalan proses/sistem/manusia)
Risiko reputasi (citra publik)
Risiko regulasi/hukum

Contoh kontras: Fluktuasi USD/IDR meningkatkan biaya impor bagi importir yang belum hedge (lindung nilai — mengunci kurs di muka agar terlindung dari pergerakan nilai tukar) = Finansial (pasar). | Kebocoran data nasabah fintech = Non-finansial (operasional), namun berujung kehilangan pelanggan & denda OJK.

Banyak risiko non-finansial akhirnya berujung ke kerugian finansial — keduanya perlu dikelola bersama-sama.

Dimensi ketiga membagi risiko berdasarkan apakah dampaknya langsung bersifat moneter atau tidak. Risiko finansial langsung memengaruhi angka-angka keuangan: pergerakan kurs rupiah terhadap dolar bisa secara instan meningkatkan biaya impor bahan baku perusahaan; gagal bayar satu debitur besar langsung mengurangi pendapatan bank. Risiko pasar adalah risiko kerugian dari pergerakan harga pasar — valas, suku bunga, harga saham, harga komoditas. Risiko kredit adalah risiko kerugian akibat pihak lain gagal memenuhi kewajibannya. Risiko likuiditas adalah risiko ketidakmampuan memenuhi kewajiban keuangan jangka pendek karena kekurangan dana tunai. Risiko operasional adalah risiko kerugian dari kegagalan proses internal, manusia, sistem, atau kejadian eksternal. Risiko non-finansial tidak secara langsung menyentuh laporan keuangan, tetapi dampaknya tidak kalah serius — bahkan bisa lebih merusak. Kasus Garuda yang kita bahas di awal tadi adalah contoh sempurna risiko non-finansial yang akhirnya berimbas pada kerugian finansial masif. Delapan sub-kategori risiko lengkap sesuai POJK 18/2016: kredit, pasar, likuiditas, suku bunga, operasional, reputasi, regulasi/hukum, dan strategis.

Peta Risiko (Risk Map): Visualisasi Portofolio Risiko

Setelah mengklasifikasikan risiko, kita petakan berdasarkan dua dimensi: probabilitas (sumbu Y) dan dampak (sumbu X).

Empat Kuadran & Implikasi Manajemen

Kanan-atas: Probabilitas & dampak tinggi → Prioritas Utama, tindakan segera
Kanan-bawah: Dampak tinggi, prob. rendah → Siapkan kontinjensi
Kiri-atas: Prob. tinggi, dampak rendah → Kendalikan dengan prosedur rutin
Kiri-bawah: Prob. & dampak rendah → Cukup dimonitor

Peta risiko adalah alat komunikasi, bukan alat perhitungan. Ia memberi gambaran cepat di mana energi manajemen harus difokuskan.

Setelah mengklasifikasikan risiko ke berbagai dimensi, langkah praktis berikutnya adalah memvisualisasikannya dalam sebuah peta risiko atau risk map. Peta risiko adalah matriks dua dimensi: sumbu horizontal menunjukkan besarnya dampak dan sumbu vertikal menunjukkan probabilitas. Hasilnya adalah empat kuadran dengan implikasi manajemen yang berbeda: kuadran kanan-atas adalah zona yang harus menjadi prioritas utama perhatian; kuadran kanan-bawah memerlukan rencana kontinjensi yang siap diaktifkan; kuadran kiri-atas bisa dikelola dengan prosedur rutin; dan kuadran kiri-bawah cukup dimonitor saja. Portofolio risiko adalah keseluruhan risiko yang dihadapi perusahaan secara bersamaan. Peta risiko ini adalah alat komunikasi yang sangat kuat: dengan satu gambar, CRO bisa memperlihatkan kepada direksi dan dewan komisaris di mana saja risiko yang harus mendapat perhatian segera, tanpa harus membaca ratusan halaman laporan teknis.

Aktivitas Kelas: Klasifikasikan 5 Skenario Risiko

Diskusi kelompok (5–7 menit). Gunakan tiga dimensi klasifikasi yang sudah dipelajari.

#	Skenario	Internal / Eksternal	Murni / Spekulatif	Finansial / Non-fin.
1	Gempa bumi merusak gudang PT Astra Agro	?	?	?
2	Kurs USD/IDR naik Rp15.000 → Rp16.500 meningkatkan biaya impor bahan baku	?	?	?
3	Pegawai kasir bank BRI melakukan penggelapan Rp 50 juta	?	?	?
4	Telkomsel (TLKM) meluncurkan layanan 5G namun sepi peminat di tahap awal	?	?	?
5	OJK mewajibkan bank meningkatkan CAR (Capital Adequacy Ratio — rasio kecukupan modal) mulai kuartal berikutnya	?	?	?

Boleh menjawab "Keduanya" bila skenario menyentuh dua kategori sekaligus — yang dinilai adalah argumennya, bukan pilihan biner semata. Kunci jawaban di Lampiran A.2.

Sekarang saatnya Anda berlatih menggunakan tiga dimensi klasifikasi yang baru kita pelajari. Bagi diri menjadi kelompok kecil 3–4 orang, lalu klassifikasikan kelima skenario di tabel ini menggunakan tiga dimensi: internal atau eksternal, murni atau spekulatif, dan finansial atau non-finansial. Ingat, untuk beberapa skenario jawabannya tidak hitam-putih — misalnya skenario kenaikan kurs bisa diperdebatkan: importir yang tidak sengaja terkena eksposur kurs berbeda dengan trader yang sengaja mengambil posisi spekulatif. CAR adalah Capital Adequacy Ratio, yaitu rasio kecukupan modal bank yang mengukur kemampuan bank menyerap kerugian. Yang saya harapkan dari aktivitas ini bukan sekadar jawaban cepat, tetapi diskusi yang mempertimbangkan sudut pandang berbeda dan argumen logis. Setelah 5–7 menit, kita bahas bersama dan saya akan berikan panduan kunci jawaban — tidak ada jawaban tunggal yang mutlak benar untuk semua skenario, karena dalam dunia nyata, itulah yang akan Anda hadapi sebagai profesional manajemen risiko.

Blok 3 dari 4

Manajemen Risiko & ERM COSO

Dari pemahaman risiko individual ke pengelolaan risiko terpadu di seluruh perusahaan — dan kerangka global yang menjadi standar.

Definisi Evolusi ERM

Manajemen Risiko: Definisi & Tujuan

Manajemen risiko adalah proses terstruktur untuk mengidentifikasi, menganalisis, merespons, dan memantau risiko guna memaksimalkan nilai perusahaan dalam batas toleransi risiko yang ditetapkan.

Tujuan Defensif

Melindungi aset dan kelangsungan perusahaan dari kerugian.

Meminimalkan kejutan negatif
Memastikan kepatuhan regulasi
Menjaga reputasi perusahaan

Tujuan Ofensif

Memungkinkan pengambilan risiko yang tepat demi pertumbuhan.

Mengoptimalkan imbal hasil per unit risiko
Mendukung keputusan strategis
Menciptakan keunggulan kompetitif

Manajemen risiko modern adalah bukan hanya tentang bertahan — ia adalah tentang mengambil risiko yang tepat pada level yang tepat untuk mencapai tujuan perusahaan.

Definisi manajemen risiko yang saya tampilkan di sini memiliki beberapa kata kunci yang perlu saya tekankan. Pertama, "proses terstruktur" — manajemen risiko bukan kegiatan insidental yang dilakukan ketika ada masalah, melainkan proses berkelanjutan dengan tahapan yang jelas: identifikasi, analisis, respons, dan pemantauan. Kedua, tujuan akhirnya adalah "memaksimalkan nilai perusahaan" — ini menggeser paradigma dari manajemen risiko sebagai fungsi pertahanan semata menjadi fungsi yang berkontribusi pada penciptaan nilai. Toleransi risiko atau risk tolerance adalah tingkat risiko yang bersedia diterima perusahaan dalam mengejar tujuannya, ditetapkan oleh direksi dan dewan. Ketiga, "dalam batas toleransi risiko yang ditetapkan" — ini mengakui bahwa perusahaan tidak bisa dan tidak harus bebas dari semua risiko; ada level risiko yang diterima sebagai harga dari mengejar peluang bisnis. Dua pilar tujuan ini — defensif dan ofensif — harus selalu seimbang: terlalu defensif membuat perusahaan stagnan, terlalu ofensif tanpa manajemen risiko yang baik membuat perusahaan rentan kolaps.

Evolusi: Dari Ad Hoc ke ERM Terpadu

Era 1 — Sebelum 1990-an

Pendekatan Ad Hoc

Setiap departemen mengelola risikonya sendiri tanpa koordinasi. Tidak ada fungsi manajemen risiko terpusat. Fokus utama: asuransi dan kepatuhan dasar.

Era 2 — 1990-an

Pendekatan Silo

Mulai ada unit risiko, tetapi terpisah-pisah: risiko keuangan di Treasury, operasional di divisinya sendiri. Risiko "jatuh di celah" antar-departemen tanpa ada yang bertanggung jawab.

Era 3 — 2000-an–Kini

Enterprise Risk Management (ERM)

Manajemen risiko terintegrasi lintas seluruh perusahaan, selaras dengan strategi. Dipicu: skandal Enron (2001), regulasi Sarbanes-Oxley AS, dan krisis keuangan global 2008.

Di Indonesia, dorongan ke ERM dipercepat oleh POJK 18/2016 untuk bank dan praktik tata kelola perusahaan (GCG — Good Corporate Governance) di BUMN.

Untuk memahami ERM, penting kita lihat bagaimana manajemen risiko berevolusi ke sana. Di era pertama, sebelum 1990-an, tidak ada fungsi manajemen risiko yang terstruktur di kebanyakan perusahaan — setiap bagian mengelola risikonya sendiri, biasanya hanya dengan membeli asuransi untuk risiko fisik yang jelas. Memasuki era silo pada 1990-an, mulai ada unit-unit risiko yang terpisah — tetapi masalahnya adalah risiko yang "jatuh di antara" dua unit tidak dikelola siapa pun. Silo adalah pendekatan di mana setiap unit bekerja sendiri tanpa koordinasi dengan unit lain — seperti silo penyimpanan gandum yang terpisah-pisah. Titik balik besar datang di awal 2000-an: skandal Enron dan WorldCom di AS membuktikan betapa dahsyatnya dampak kegagalan manajemen risiko terpadu. Sarbanes-Oxley adalah UU AS tahun 2002 yang mewajibkan manajemen risiko dan kontrol internal ketat pasca skandal Enron. GCG adalah Good Corporate Governance — tata kelola perusahaan yang baik, termasuk transparansi, akuntabilitas, dan manajemen risiko. Di Indonesia, momentum serupa datang dari regulasi OJK dan kesadaran GCG di BUMN dan emiten BEI.

Kerangka ERM COSO 2017 — Gambaran Umum

COSO (Committee of Sponsoring Organizations of the Treadway Commission — konsorsium lima organisasi profesi penerbit standar kontrol internal dan ERM global) menerbitkan versi 2017 yang memperkenalkan integrasi ERM dengan strategi.

Kebaruan COSO 2017: ERM bukan lagi fungsi terpisah dari strategi — ia tertanam dalam proses perencanaan strategis perusahaan.

Kontrol Internal (definisi)

Sistem prosedur dan kebijakan yang dirancang untuk memastikan keandalan pelaporan, kepatuhan, dan efisiensi operasi — fondasi dari seluruh kerangka COSO.

COSO adalah konsorsium dari lima organisasi profesi akuntansi dan keuangan terkemuka di Amerika Serikat yang mengembangkan standar kontrol internal dan manajemen risiko yang digunakan di seluruh dunia, termasuk Indonesia. Kerangka ERM COSO pertama kali diterbitkan tahun 2004 dan diperbarui secara signifikan pada 2017 dengan perubahan paling mendasar: integrasi ERM dengan strategi perusahaan. Jika versi 2004 mendefinisikan ERM sebagai proses yang dilakukan manajemen untuk mengidentifikasi dan merespons risiko, versi 2017 memperluas peran ERM menjadi bagian tak terpisahkan dari penetapan dan pelaksanaan strategi. Lima komponen kerangka ini mengalir dari fondasi paling mendasar di atas — tata kelola dan budaya — hingga ke mekanisme pelaporan dan komunikasi. Dalam sesi-sesi berikutnya, kita akan mempelajari masing-masing komponen ini secara lebih mendalam; hari ini yang penting adalah Anda memahami bahwa ERM adalah sebuah sistem terpadu, bukan sekadar daftar risiko yang dibuat setahun sekali.

Lima Komponen ERM COSO — Fungsi & Isi

Komponen	Pertanyaan Inti	Elemen Kunci
1. Tata Kelola & Budaya	"Siapa bertanggung jawab apa? Apa nilai risiko kita?"	Dewan komisaris, CRO, risk appetite, budaya risiko
2. Strategi & Tujuan	"Risiko apa yang kita terima untuk capai strategi?"	Risk appetite, skenario strategis, peluang
3. Kinerja ★	"Risiko apa yang paling mempengaruhi tujuan kita?"	Identifikasi, penilaian, prioritisasi, respons
4. Peninjauan & Revisi	"Apakah ERM masih efektif setelah kondisi berubah?"	Kinerja vs target, perubahan substansif
5. Informasi & Komunikasi	"Bagaimana info risiko mengalir ke semua pihak?"	Sistem data, laporan ke dewan, pengungkapan

Komponen 3 (Kinerja) adalah jantung operasional ERM — di sinilah risiko benar-benar diidentifikasi, dinilai, dan direspons sehari-hari. (★ = prioritas operasional)

Mari kita lihat kelima komponen ERM ini secara lebih rinci, karena ini yang akan kita bedah lebih dalam di pertemuan-pertemuan berikutnya. Risk appetite atau selera risiko adalah tingkat risiko yang ditetapkan direksi dan dewan sebagai batas yang dapat diterima dalam mengejar tujuan strategis. Komponen pertama, tata kelola dan budaya, adalah fondasi — ia menentukan siapa yang bertanggung jawab atas manajemen risiko, seberapa besar selera risiko perusahaan, dan bagaimana nilai-nilai terkait risiko mengalir dari puncak sampai ke bawah organisasi. Komponen ketiga, kinerja, adalah jantung operasional ERM: di sinilah risiko diidentifikasi satu per satu, dinilai probabilitas dan dampaknya, diprioritaskan, dan dirancang responsnya. Komponen kelima, informasi dan komunikasi, sering diabaikan tetapi sangat kritis: manajemen risiko yang canggih sekalipun tidak ada artinya kalau laporan risikonya tidak sampai ke dewan komisaris. Sebagai gambaran, di bank-bank Indonesia yang menerapkan POJK 18/2016, kelima komponen ini wajib diterapkan dan dilaporkan kepada OJK secara berkala — ini bukan pilihan, melainkan kewajiban regulasi.

Studi Kasus: Kegagalan ERM di PT Garuda Indonesia (2019)

Menerapkan lima komponen COSO untuk menganalisis kasus yang kita buka di awal pertemuan.

Komponen COSO	Kondisi di Garuda 2019	Kegagalan
1. Tata Kelola & Budaya	Dua komisaris menolak tanda tangan laporan keuangan	Ada sinyal — tidak ditindaklanjuti direksi
2. Strategi & Tujuan	Tekanan untuk tampil laba demi citra korporasi BUMN	Risk appetite tidak jelas; laba jangka pendek > integritas
3. Kinerja	Pengakuan pendapatan kontrak WiFi 15 tahun (~USD 239 juta) diakui penuh di 2018	Kontrol internal gagal — risiko akuntansi tidak terdeteksi
4. Peninjauan & Revisi	Auditor eksternal menyetujui laporan (2018)	Review tidak efektif mendeteksi manipulasi
5. Informasi & Komunikasi	OJK & BEI baru mengetahui setelah whistleblower	Informasi risiko tidak mengalir ke regulator tepat waktu

Skandal Garuda bukan hanya kegagalan satu orang — ia adalah kegagalan sistemik di hampir semua komponen ERM.

Sekarang kita kembali ke kasus Garuda yang membuka pertemuan ini, tetapi kali ini kita analisis melalui lensa lima komponen COSO. Di komponen pertama, tata kelola, ada sinyal bahwa sesuatu salah: dua komisaris menolak menandatangani laporan keuangan 2018 — tetapi sinyal itu tidak cukup kuat untuk menghentikan proses persetujuan laporan. Whistleblower adalah pelapor pelanggaran — orang yang melaporkan praktik tidak etis atau ilegal organisasi kepada pihak berwenang. Auditor eksternal adalah kantor akuntan publik independen yang memeriksa dan memberikan opini atas laporan keuangan perusahaan. Di komponen kedua, strategi, ada tekanan kuat untuk tampil laba di hadapan publik karena Garuda adalah BUMN yang sahamnya dipantau pasar. Di komponen ketiga, kinerja, kontrol internal gagal total: transaksi senilai ratusan juta dolar salah diklasifikasikan tanpa ada mekanisme deteksi yang efektif. Yang membuat kasus ini sangat berharga sebagai pelajaran adalah bahwa kegagalannya bukan di satu titik, melainkan di hampir semua komponen sekaligus — itulah yang disebut kegagalan sistemik.

Regulasi ERM di Indonesia: POJK No.18/POJK.03/2016

Penerapan ERM di Indonesia, khususnya sektor perbankan, diatur secara mandatory oleh OJK. POJK adalah Peraturan OJK — regulasi dengan kekuatan hukum mengikat bagi entitas di bawah pengawasannya.

Kewajiban Utama POJK 18/2016	Penjelasan Singkat
Identifikasi 8 jenis risiko	Kredit, pasar, likuiditas, operasional, hukum, reputasi, strategis, kepatuhan
Komite Manajemen Risiko	Wajib ada di bank; melaporkan ke Dewan Komisaris
Divisi Manajemen Risiko	Unit independen, terpisah dari unit bisnis (hindari konflik kepentingan)
Laporan Profil Risiko	Wajib dilaporkan ke OJK secara berkala
Sistem Informasi MR	Bank wajib punya sistem informasi risiko yang memadai

POJK 18/2016 adalah minimum standard untuk bank umum. Perusahaan non-bank dapat mengadopsi standar serupa secara sukarela. Prinsip-prinsipnya berlaku universal.

Di Indonesia, manajemen risiko di sektor perbankan bukan pilihan — ia adalah kewajiban hukum yang diatur oleh POJK Nomor 18/POJK.03/2016. Regulasi ini mewajibkan bank umum untuk mengidentifikasi, mengukur, memantau, dan mengendalikan delapan jenis risiko: kredit, pasar, likuiditas, operasional, hukum, reputasi, strategis, dan kepatuhan. Bank juga diwajibkan memiliki struktur tata kelola manajemen risiko yang jelas: Komite Manajemen Risiko di bawah dewan komisaris dan Divisi Manajemen Risiko yang independen dari unit bisnis. Mengapa perlu independen? Agar tidak terjadi konflik kepentingan di mana unit bisnis yang ingin memasarkan produk risiko tinggi juga yang menilai risikonya sendiri. Untuk mahasiswa non-perbankan di kelas ini, meskipun Anda mungkin tidak bekerja di bank nanti, prinsip-prinsip dalam POJK ini sangat relevan: delapan kategori risiko yang disebutkan, struktur tata kelola tiga lapis, dan kewajiban pelaporan adalah praktik terbaik yang berlaku di semua jenis organisasi.

Blok 4 dari 4

Peran CRO & Penutup

Siapa yang memimpin fungsi manajemen risiko di level eksekutif — dan bagaimana ia bekerja dengan CFO, CEO, dan dewan komisaris.

CRO Struktur Penutup

Chief Risk Officer (CRO) — Posisi dalam Organisasi

CRO (Chief Risk Officer — direktur eksekutif bertanggung jawab atas strategi dan implementasi ERM) duduk sejajar dengan direktur fungsional lain, melapor langsung ke CEO dan Dewan Komisaris.

Dewan Komisaris

→

Komite Manajemen Risiko

CEO

CRO

Unit Risiko Kredit

Unit Risiko Pasar

Unit Risiko Operasional

GLOS C-SUITE — Empat Jabatan Eksekutif Puncak

CFO	Chief Financial Officer — Direktur Keuangan
COO	Chief Operating Officer — Direktur Operasional
CRO	Chief Risk Officer — Direktur Manajemen Risiko
CCO	Chief Compliance Officer — Direktur Kepatuhan

Di perbankan Indonesia, POJK 18/2016 mewajibkan bank memiliki direktur yang membawahi fungsi manajemen risiko — jabatan yang setara CRO.

Posisi CRO muncul secara masif di perusahaan-perusahaan global setelah krisis keuangan 2008, ketika menjadi jelas bahwa tidak cukup hanya memiliki "departemen risiko" — perlu ada suara risiko di tingkat paling atas pengambilan keputusan. Di Indonesia, POJK 18/2016 mewajibkan bank memiliki direktur yang membawahi fungsi manajemen risiko — jabatan yang secara fungsi setara CRO, meskipun judulnya mungkin berbeda antar bank. Perlu saya jelaskan juga empat jabatan C-suite yang akan sering muncul dalam studi kasus kita: CFO adalah Chief Financial Officer atau direktur keuangan; COO adalah Chief Operating Officer atau direktur operasional; CRO adalah Chief Risk Officer atau direktur manajemen risiko; dan CCO adalah Chief Compliance Officer atau direktur kepatuhan regulasi — keempatnya melapor ke CEO. Dalam slide berikutnya, kita lihat apa saja yang menjadi tanggung jawab konkret seorang CRO dan mengapa independensinya sangat kritis.

Chief Risk Officer (CRO) — Tiga Peran Utama

Peran 1

🌎

Arsitek ERM

Merancang kerangka, kebijakan, dan prosedur manajemen risiko seluruh perusahaan — dari metodologi pengukuran hingga template laporan.

Peran 2

📡

Risk Intelligence

Mengumpulkan dan menganalisis informasi risiko dari seluruh unit; menyintesisnya menjadi gambaran risiko menyeluruh bagi CEO dan dewan komisaris.

Peran 3

👨

Risk Culture Champion

Membangun budaya sadar risiko di seluruh jenjang organisasi — memastikan nilai-nilai terkait risiko meresap ke perilaku sehari-hari, bukan sekadar poster di dinding.

CRO harus independen dari unit bisnis — tidak boleh merangkap target penjualan yang bisa membiaskan penilaian risiko. Analoginya: seperti hakim yang tidak boleh sekaligus menjadi pengacara salah satu pihak.

Peran CRO dapat dirangkum dalam tiga dimensi yang saling melengkapi. Pertama, sebagai arsitek: CRO merancang seluruh sistem ERM perusahaan — kebijakan, prosedur, metodologi pengukuran, dan format pelaporan — sehingga manajemen risiko berjalan konsisten di seluruh divisi. Kedua, sebagai pusat kecerdasan risiko: CRO mengumpulkan data risiko dari seluruh penjuru perusahaan dan mengubahnya menjadi gambaran risiko yang dapat dipahami oleh direksi dan dewan komisaris — fungsi ini setara "sistem saraf pusat" untuk informasi risiko. Ketiga, sebagai pejuang budaya: CRO harus memastikan bahwa manajemen risiko bukan sekadar kepatuhan dokumen, melainkan benar-benar tercermin dalam cara karyawan membuat keputusan sehari-hari — ini yang paling sulit dan paling sering diabaikan. Yang paling kritis adalah independensi CRO: ia tidak boleh memiliki target penjualan atau insentif bisnis yang bisa membuatnya cenderung "buta" terhadap risiko — itulah mengapa di perbankan Indonesia, direktur yang membawahi risiko tidak boleh merangkap fungsi bisnis.

Peta Besar: Semua yang Kita Pelajari Hari Ini

Manajemen risiko adalah tentang mengambil risiko yang tepat, pada level yang tepat, untuk tujuan yang tepat.

Sebelum kita tutup, mari kita lihat gambar besar dari semua yang sudah kita bahas hari ini. Di pusat segalanya ada konsep risiko — dengan definisi yang tepat, unsur-unsurnya, dan cara mengukurnya melalui expected loss. Dari sana, kita memperluas pemahaman ke klasifikasi risiko dalam tiga dimensi yang memberi kita bahasa untuk mendiskusikan risiko secara sistematis: internal atau eksternal, murni atau spekulatif, finansial atau non-finansial; dan kita visualisasikan dengan peta risiko. Lalu kita naik level ke manajemen risiko perusahaan: bagaimana ia berevolusi dari penanganan ad hoc ke ERM terpadu, bagaimana kerangka COSO 2017 menstrukturkan ERM, dan bagaimana regulasi POJK 18/2016 mengkodifikasikannya untuk perbankan Indonesia. Akhirnya, kita letakkan semua itu dalam struktur organisasi dengan memahami peran CRO. Di Pertemuan 2, kita akan membedah proses manajemen risiko secara lebih rinci: bagaimana sebenarnya tahap identifikasi, penilaian, dan respons risiko dilakukan secara praktis. Saya harap hari ini Anda pulang dengan satu keyakinan baru: risiko bukan musuh — ia adalah bahan bakar pertumbuhan yang harus dikelola dengan cerdas.

Refleksi & Pra-Kerja untuk Pertemuan 2

Refleksi Diri (individu, 3 menit)

Pikirkan satu perusahaan yang Anda kenal (PT tempat keluarga bekerja, atau emiten BEI yang Anda ikuti beritanya). Identifikasikan:

Satu risiko internal yang mungkin mereka hadapi
Satu risiko eksternal
Klasifikasikan keduanya (murni/spekulatif, finansial/non-finansial)

Siapkan untuk dibagikan di awal Pertemuan 2.

Pra-Kerja Membaca

Baca Hanafi (2014), Bab 2 — Proses Manajemen Risiko (hlm. 45–65). Fokus pada:

Tahapan identifikasi risiko
Teknik-teknik identifikasi: brainstorming, checklist, skenario

Siapkan satu pertanyaan untuk didiskusikan di kelas.

Pertemuan 2: Proses Manajemen Risiko — identifikasi, analisis, respons, pemantauan. Teknik Bow-Tie (penyebab → peristiwa → konsekuensi) dan FMEA (Failure Mode and Effect Analysis) akan kita praktikkan.

Saya tutup dengan dua tugas kecil yang akan mempersiapkan Anda untuk Pertemuan 2. Pertama, refleksi diri: gunakan tiga menit sebelum Anda tidur malam ini untuk memikirkan satu perusahaan nyata yang Anda kenal — bisa perusahaan tempat orang tua Anda bekerja, toko keluarga, atau perusahaan publik yang Anda ikuti beritanya. Identifikasikan dua risiko — satu internal, satu eksternal — dan klasifikasikan keduanya menggunakan tiga dimensi yang sudah kita pelajari hari ini. Datang ke Pertemuan 2 dengan kasus kecil ini, karena kita akan gunakan sebagai bahan diskusi pembuka. Kedua, baca Bab 2 Hanafi 2014 tentang proses manajemen risiko, khususnya teknik-teknik identifikasi risiko, karena itulah yang akan kita bedah di pertemuan berikutnya. Satu pertanyaan yang muncul saat membaca — bawa ke kelas. Saya berharap pertemuan ini memberikan Anda fondasi yang kuat dan rasa ingin tahu untuk menggali lebih dalam semester ini.

Pertemuan 2 — Preview & Referensi

Pertemuan 2 — Proses MR

Proses manajemen risiko tahap demi tahap: identifikasi, analisis (kualitatif & kuantitatif), respons (transfer, mitigasi, retensi, penghindaran), dan pemantauan. Teknik: brainstorming, Bow-Tie, FMEA (Failure Mode and Effect Analysis — analisis sistematis potensi kegagalan dan efeknya).

Referensi Wajib P1

Hanafi, M.M. (2014). Manajemen Risiko, Ed. 2. UPP STIM YKPN, Bab 1–2.
Rustam, B.R. (2017). Manajemen Risiko Perbankan. Salemba Empat, Bab 1–3.
COSO (2017). ERM — Integrating with Strategy and Performance.
OJK POJK No.18/POJK.03/2016 tentang Penerapan Manajemen Risiko bagi Bank Umum.

✓ Pertemuan 1 Selesai • Sub-CPMK 1

Hitung dari Nol: Verifikasi Expected Loss

Verifikasi tiga kalkulasi EL dari Lampiran A.1 — PT Maju Bersama (ilustrasi hipotetis, nilai P dan D dipilih secara realistis untuk manufaktur skala menengah).

Langkah	Perhitungan	Nilai
Skenario 1: Kebakaran gudang P = 0,05 \| D = Rp 2.000.000.000	EL = 0,05 × 2.000.000.000	Rp 100.000.000 = Rp 100 juta ✓
Skenario 2: Gangguan pasokan P = 0,20 \| D = Rp 500.000.000	EL = 0,20 × 500.000.000	Rp 100.000.000 = Rp 100 juta ✓
Skenario 3: Gagal bayar piutang P = 0,10 \| D = Rp 800.000.000	EL = 0,10 × 800.000.000	Rp 80.000.000 = Rp 80 juta ✓

Insight Kunci

Skenario 1 dan 2 memiliki EL yang sama (Rp 100 juta) meskipun P dan D berbeda. Ini membuktikan mengapa P dan D harus selalu dianalisis secara terpisah, bukan hanya melihat produknya.

Implikasi Respons

Kebakaran (P rendah, D besar): → Asuransi aset. Gangguan pasokan (P tinggi, D sedang): → Diversifikasi supplier. Respons berbeda meski EL sama.

Slide penutup ini merangkum verifikasi matematis sederhana dari tiga kalkulasi Expected Loss yang kita tampilkan di Slide 8. Ini penting karena menunjukkan bahwa manajemen risiko bukan ilmu abstrak — ada angka konkret yang bisa dihitung dan dibandingkan. EL pertama: 0,05 dikali 2 miliar rupiah sama dengan 100 juta rupiah. EL kedua: 0,20 dikali 500 juta rupiah juga sama dengan 100 juta rupiah. EL ketiga: 0,10 dikali 800 juta rupiah sama dengan 80 juta rupiah. Perhatikan bahwa semua perkalian ini menggunakan aritmetika langsung tanpa asumsi tambahan — angka P dan D adalah ilustrasi hipotetis yang masuk akal untuk perusahaan manufaktur skala menengah Indonesia dan tidak diambil dari data empiris perusahaan nyata. Pesan kunci: EL yang sama tidak berarti risiko yang sama dari perspektif manajemen — probabilitas dan dampak harus selalu dibaca bersama-sama karena keduanya menentukan strategi respons yang berbeda. Selamat, Anda telah menyelesaikan fondasi konseptual manajemen risiko untuk Pertemuan 1.