Program Studi Manajemen • FEB UNDIP

Manajemen Resiko Bisnis

Pertemuan 3 — Penetapan Konteks Risiko

Sebelum mengidentifikasi, mengukur, atau menangani risiko — perusahaan harus tahu di mana ia berdiri: konteks eksternal, konteks internal, dan kriteria risikonya.

RPS Minggu 3 • Sub-CPMK 3 • Durasi 2 × 50 Menit

Selamat datang di Pertemuan 3, di mana kita memasuki langkah pertama yang sesungguhnya dari proses manajemen risiko. Di Pertemuan 1 kita mendefinisikan apa itu risiko, dan di Pertemuan 2 kita melihat gambaran besar proses manajemen risiko berdasarkan ISO 31000 — hari ini kita masuk ke langkah pertama dari proses itu, yaitu menetapkan konteks. Menetapkan konteks itu seperti seorang navigator kapal yang pertama kali membentangkan peta: sebelum memutuskan rute, ia harus tahu di mana posisi kapal sekarang, apa kondisi lautan di sekitarnya, dan berapa batas aman yang boleh dilintasi. Begitu pula dengan perusahaan: tanpa memahami konteks bisnisnya secara menyeluruh, identifikasi risiko yang dilakukan berikutnya hanya akan menghasilkan daftar risiko yang tidak relevan atau tidak lengkap. Hari ini Anda akan belajar bagaimana mengidentifikasi konteks eksternal melalui kerangka PESTLE (Politik, Ekonomi, Sosial, Teknologi, Legal, Lingkungan), memahami konteks internal perusahaan, dan menetapkan kriteria risiko termasuk risk appetite, tolerance, dan threshold.

Tujuan Pembelajaran Hari Ini

Setelah pertemuan ini, Anda diharapkan mampu menentukan konteks risiko (Sub-CPMK 3). Secara rinci:

Capaian 1 — PESTLE

Mengidentifikasi faktor konteks eksternal melalui kerangka PESTLE (Politik, Ekonomi, Sosial, Teknologi, Hukum/Legal, Lingkungan) dan risiko yang ditimbulkan tiap dimensinya.

Capaian 2 — Internal

Menjabarkan konteks internal perusahaan: visi-misi, struktur organisasi, kapabilitas SDM & sistem, dan budaya risiko (risk culture).

Capaian 3 — Kriteria

Membedakan risk appetite, tolerance, dan threshold serta menetapkan skala kemungkinan dan dampak 1–5 yang dikalibrasi ke perusahaan.

Capaian 4 — Scope

Menetapkan cakupan dan batas (scope & boundary) analisis risiko beserta prediksi perubahan konteks di masa depan.

Tanpa Konteks, Risiko Tidak Ada Artinya

Risiko yang ‘besar’ di satu perusahaan bisa ‘kecil’ di perusahaan lain. Konteks adalah pemberi makna.

Kasus A — Bank

Kenaikan BI Rate 25 bps (= 0,25%) = risiko BESAR bagi bank yang portofolio pinjamannya bersuku bunga tetap. Kenaikan bunga acuan menekan NIM (net interest margin — selisih pendapatan dan biaya bunga).

Kasus B — Eksportir

Kenaikan BI Rate 25 bps = risiko KECIL bagi eksportir karet yang menerima pendapatan USD. Kenaikan suku bunga bahkan bisa menaikkan imbal hasil investasi USD-nya.

Risiko yang sama, konteks berbeda, dampak berbeda. Inilah mengapa langkah pertama manajemen risiko adalah menetapkan konteks — bukan langsung mengidentifikasi risiko.

Saya ingin membuka pertemuan ini dengan satu pertanyaan: apakah kenaikan suku bunga BI Rate selalu buruk bagi semua perusahaan? Jawabannya tidak, dan contoh ini menggambarkan betapa pentingnya konteks. Bagi sebuah bank yang sebagian besar pinjaman jangka panjangnya berbunga tetap, kenaikan bunga acuan akan menekan net interest margin dan menjadi risiko signifikan yang perlu dikelola. Tetapi bagi perusahaan eksportir yang menerima dolar dan memegang aset bersuku bunga mengambang, kenaikan bunga justru bisa meningkatkan pendapatan investasinya. Catatan: bps adalah basis points, di mana 1 bps = 0,01%; jadi 25 bps = 0,25%, satuan standar perubahan suku bunga di dunia keuangan. Itulah inti pelajaran hari ini: risiko tidak bisa dilihat dalam ruang hampa — ia hanya bermakna jika kita memahami konteks bisnis tempat risiko itu terjadi.

Bagian 1 dari 4

Apa Itu Konteks Risiko?

Definisi berdasarkan ISO 31000:2018, dua lapisan konteks, dan alasan mengapa konteks harus ditetapkan sebelum identifikasi risiko.

Eksternal Internal

Sebelum masuk ke teknis PESTLE dan kriteria risiko, saya ingin memastikan kita memiliki landasan konseptual yang sama tentang apa yang dimaksud dengan menetapkan konteks. Banyak mahasiswa langsung melompat ke analisis PESTLE tanpa memahami mengapa kerangka itu dibuat — dan itu berbahaya karena mereka akhirnya mengisi PESTLE hanya sebagai formulir, bukan sebagai alat berpikir. Di bagian pertama ini, kita akan lihat definisi resmi dari ISO 31000:2018, standar internasional manajemen risiko yang menjadi acuan global termasuk oleh OJK dalam regulasinya. Kita juga akan melihat mengapa konteks dibagi menjadi dua lapisan — eksternal dan internal — dan bagaimana keduanya saling mengunci dalam membentuk gambaran risiko yang utuh. Tanamkan konsep di bagian ini dengan baik, karena ia menjadi fondasi seluruh proses manajemen risiko, bukan hanya untuk pertemuan hari ini.

Konteks Risiko — Definisi ISO 31000:2018

Menetapkan konteks berarti mendefinisikan parameter eksternal dan internal yang relevan saat mengelola risiko, serta menetapkan ruang lingkup proses manajemen risiko. (ISO 31000:2018, Klausula 6.3)

Konteks Risiko = Faktor Eksternal + Faktor Internal + Kriteria Risiko + Scope & Boundary

Faktor Eksternal

Lingkungan di luar kendali perusahaan: makro, industri, regulasi. Dianalisis dengan kerangka PESTLE.

Faktor Internal

Kondisi di dalam perusahaan: strategi, proses, SDM, dan budaya risiko (risk culture).

Kriteria Risiko

Standar penilaian: kemungkinan, dampak, dan tingkat penerimaan risiko — appetite, tolerance, threshold.

Scope & Boundary

Batas apa yang masuk dan apa yang keluar dari analisis risiko. Ditetapkan tertulis sebelum analisis dimulai.

ISO 31000:2018 menegaskan: tanpa konteks yang jelas, risiko tidak dapat diidentifikasi, dianalisis, maupun dievaluasi secara konsisten.

ISO 31000:2018 adalah standar manajemen risiko yang paling banyak diadopsi di dunia, termasuk menjadi acuan OJK dalam menyusun regulasi manajemen risiko perbankan di Indonesia. Standar ini mendefinisikan proses menetapkan konteks dan kriteria dalam Klausula 6.3 (Scope, context and criteria). Mengapa empat komponen itu perlu dipisahkan? Karena masing-masing berperan berbeda: faktor eksternal memberi kita ancaman dan peluang dari luar yang tidak bisa kita kendalikan sepenuhnya; faktor internal memberi kita kapasitas dan kerentanan dari dalam yang bisa kita perbaiki; kriteria risiko memberi kita alat ukur yang konsisten; dan scope memberi kita batas agar analisis tidak tanpa henti. Analoginya: kalau Anda seorang dokter, memahami konteks pasien berarti tahu riwayat keluarga dan lingkungannya (eksternal), kondisi fisik dan psikologis saat ini (internal), nilai rujukan laboratorium (kriteria), dan organ mana yang sedang Anda diagnosa (scope). Tanpa keempat komponen itu, terapi yang Anda berikan bisa meleset.

Dua Lapisan Konteks: Eksternal dan Internal

Konteks Eksternal

Lingkungan di luar perusahaan yang membentuk kondisi bisnis namun tidak sepenuhnya bisa dikendalikan.

Dianalisis dengan kerangka PESTLE: Politik • Ekonomi • Sosial • Teknologi • Hukum/Legal • Lingkungan Hidup.

Konteks Internal

Kondisi di dalam perusahaan yang menentukan kapasitas mengelola risiko. Mencakup:

Visi-misi & strategi • Struktur organisasi • Kapabilitas SDM & sistem • Budaya risiko • Proses bisnis inti.

Kedua lapisan saling terkait. Konteks eksternal yang buruk (mis. resesi) baru menjadi risiko nyata jika konteks internal lemah (mis. kas tipis, utang besar).

Saya ingin Anda membayangkan perusahaan seperti organisme hidup. Di luar organisme itu ada lingkungan — iklim, predator, ketersediaan makanan — yang tidak bisa ia kendalikan sepenuhnya, dan itulah konteks eksternal. Di dalam organisme itu ada sistem kekebalan, kekuatan otot, dan kondisi organ — yang bisa ia jaga dan perkuat — dan itulah konteks internal. Kuncinya, risiko baru menjadi bencana ketika ada ketidakcocokan antara tekanan dari luar dan kapasitas dari dalam. Contoh konkret: krisis COVID-19 pada 2020 adalah goncangan konteks eksternal yang luar biasa, tetapi perusahaan ritel yang sudah punya platform digital kuat dan kas yang cukup mampu bertahan. Sebaliknya, perusahaan dengan utang menumpuk dan belum berinvestasi di teknologi, runtuh lebih cepat bukan karena krisisnya lebih parah, tetapi karena konteks internalnya sudah rapuh. Itulah mengapa kedua lapisan ini tidak bisa dilihat terpisah.

Bagian 2 dari 4

Konteks Eksternal: Kerangka PESTLE

Enam dimensi lingkungan makro — dan cara menerjemahkannya menjadi potensi risiko bisnis yang konkret.

P – Politik E – Ekonomi S – Sosial T – Teknologi L – Hukum E – Lingkungan

Kerangka PESTLE — Enam Dimensi Konteks Eksternal

Dimensi	Singkatan	Fokus Utama
Politik	P	Stabilitas pemerintahan, kebijakan fiskal, hubungan internasional, Pemilu
Ekonomi	E (Economic)	Pertumbuhan GDP, inflasi, suku bunga, kurs USD/IDR, daya beli
Sosial	S	Demografi, tren gaya hidup, kesadaran konsumen, pergeseran nilai
Teknologi	T	Inovasi, digitalisasi, otomasi, keamanan siber, e-commerce
Hukum/Legal	L	Regulasi usaha (OSS/BKPM), perlindungan konsumen, ketenagakerjaan, HAKI
Lingkungan	E (Environment)	Iklim, ESG, regulasi emisi, sumber daya alam, kampanye anti-plastik

Untuk konteks Indonesia: tambahkan lensa BKPM/OSS (perizinan), OJK/BI (keuangan), dan regulasi daerah (PERDA). Regulasi Indonesia berlapis — nasional, sektoral, dan daerah.
GDP = gross domestic product (produk domestik bruto); ESG = environmental, social, governance; HAKI = hak atas kekayaan intelektual; BKPM/OSS = perizinan berusaha terintegrasi.

Keenam dimensi PESTLE ini adalah antena perusahaan untuk mendeteksi perubahan lingkungan jauh sebelum perubahan itu menjadi masalah. Dimensi P (Politik) penting di Indonesia mengingat siklus Pemilu dan stabilitas kebijakan yang berdampak pada iklim investasi; pergantian kepemimpinan sering diikuti perubahan prioritas regulasi yang signifikan. Dimensi E (Ekonomi) adalah yang paling sering dipantau karena variabel makro seperti BI Rate, inflasi, dan kurs USD/IDR secara langsung memengaruhi biaya operasi dan daya beli konsumen. Dimensi T (Teknologi) semakin krusial di era digital — perusahaan yang terlambat beradaptasi teknologi tidak hanya kehilangan efisiensi tetapi juga rentan terhadap risiko keamanan siber. Yang perlu ditekankan untuk konteks Indonesia: setiap faktor harus di-filter melalui lensa regulasi berlapis — ada regulasi nasional, aturan sektoral dari OJK atau BI atau BKPM, dan peraturan daerah (PERDA) yang kadang berbeda antar provinsi.

HDN-1 — Hitung dari Nol

Berapa Kerugian UNVR Jika Rupiah Melemah? (Dimensi E PESTLE)

UNVR (PT Unilever Indonesia Tbk, BEI) mengimpor bahan baku petrokimia dalam dolar AS. Kurs IDR/USD yang melemah langsung menaikkan biaya produksi. Mari hitung skalanya.

Langkah	Perhitungan	Nilai
1. Data awal — nilai impor bahan baku petrokimia per tahun (ilustrasi)	Diberikan	USD 50.000.000
2. Kurs awal — sebelum depresiasi	Diberikan	Rp 15.500 per USD
3. Biaya awal (IDR)	50.000.000 × 15.500	Rp 775.000.000.000 (Rp 775 miliar)
4. Kurs baru — setelah depresiasi ~6,5%	Diberikan	Rp 16.500 per USD
5. Biaya baru (IDR)	50.000.000 × 16.500	Rp 825.000.000.000 (Rp 825 miliar)
6. Tambahan biaya (risiko kurs)	Rp 825 miliar − Rp 775 miliar	Rp 50.000.000.000 (Rp 50 miliar)

⚠ Ini ilustrasi — angka impor USD 50 juta adalah asumsi pedagogi, BUKAN data aktual UNVR. Tujuan: menunjukkan skala risiko kurs. Selisih Rp 1.000/USD saja = tambahan beban Rp 50 miliar dari satu kategori bahan baku. Depresiasi = pelemahan nilai tukar IDR terhadap USD; petrokimia = produk turunan minyak bumi (plastik, deterjen, bahan kimia).

Dalam PESTLE, dimensi Ekonomi sering diisi hanya dengan “kurs fluktuatif” — tetapi itu belum cukup untuk sebuah analisis risiko yang berguna. Kita perlu menerjemahkan faktor itu menjadi angka yang menggambarkan skala risikonya. Langkahnya sederhana: ambil nilai impor dalam dolar (data mentah), kalikan dengan kurs awal dan kurs baru, lalu hitung selisihnya. Hasilnya dramatis: selisih kurs hanya Rp 1.000 per dolar — dari Rp 15.500 ke Rp 16.500, pergerakan yang lumrah dalam 6–12 bulan — menghasilkan tambahan beban Rp 50 miliar untuk satu kategori bahan baku saja. Verifikasi alternatif: 50.000.000 × (16.500 − 15.500) = 50.000.000 × 1.000 = 50.000.000.000 — angka konsisten. Ini adalah contoh nyata mengapa faktor Ekonomi PESTLE tidak bisa berhenti di deskripsi — ia harus dikalibrasi ke angka agar manajemen bisa memutuskan apakah risiko ini perlu di-hedge atau cukup dimonitor.

Studi Kasus PESTLE: PT Unilever Indonesia (UNVR) — Enam Dimensi

UNVR adalah perusahaan FMCG (fast moving consumer goods — barang konsumen frekuensi tinggi) terdaftar di BEI (Bursa Efek Indonesia). Tiap dimensi → faktor konkret Indonesia → potensi risiko spesifik.

Dimensi	Faktor Konkret Indonesia (2024–2026)	Potensi Risiko bagi UNVR
Politik (P)	Pemerintahan baru 2024, kebijakan hilirisasi, program lokal konten	Perubahan insentif impor bahan baku; ketidakpastian kebijakan B2B dengan retailer BUMN
Ekonomi (E)	BI Rate ~6%; kurs USD/IDR ~Rp 15.500–16.500; depresiasi = +Rp 50 miliar biaya (lihat HDN-1)	Kenaikan biaya bahan baku impor; tekanan daya beli segmen menengah bawah
Sosial (S)	Pertumbuhan kelas menengah, kesadaran halal & bahan alami, penetrasi media sosial	Pergeseran preferensi ke merek lokal organik; risiko reputasi bila dianggap tidak ramah lingkungan
Teknologi (T)	Pertumbuhan e-commerce (Shopee, TikTok Shop), digitalisasi rantai pasokan	Disintermediasi distribusi tradisional; risiko siber pada ERP; tekanan dari private label e-commerce
Hukum (L)	BPOM (regulasi label), UU 6/2023 (Cipta Kerja), PP 35/2021, PP 36/2021 (pengupahan)	Sanksi BPOM bila formulasi tidak sesuai regulasi baru; biaya kepatuhan ketenagakerjaan berubah
Lingkungan (E)	POJK 51/2017 (keuangan berkelanjutan), NDC 2030, kampanye anti-plastik	Tekanan pengurangan kemasan plastik; risiko reputasi dari laporan keberlanjutan yang tidak memadai

Kolom ketiga adalah produk analisis — bukan deskripsi ulang kolom kedua. Tiap risiko harus spesifik bagi UNVR, bukan generik. NDC = nationally determined contribution (komitmen pengurangan emisi karbon Indonesia ke PBB).

Inilah tampilan akhir PESTLE UNVR yang lengkap enam dimensi — perhatikan bahwa kolom ketiga bukan hanya mengulang kolom kedua dengan kata berbeda, melainkan menerjemahkan setiap faktor menjadi risiko bisnis yang konkret dan spesifik bagi Unilever. Dimensi Ekonomi kini dilengkapi referensi ke HDN-1 tadi: selisih kurs Rp 1.000 per USD menghasilkan tambahan beban Rp 50 miliar. Untuk dimensi Hukum, saya merujuk UU Ketenagakerjaan No. 13/2003 beserta perubahannya melalui UU Cipta Kerja (UU 6/2023) dan peraturan pelaksananya PP 35/2021 dan PP 36/2021 — ini adalah contoh nyata bahwa konteks hukum tidak statis, dan PESTLE yang dibuat tiga tahun lalu sudah tidak akurat hari ini. Tabel ini adalah output kerja analisis PESTLE: ia bisa langsung digunakan sebagai basis untuk mengisi kolom pertama register risiko di langkah identifikasi risiko Pertemuan 4.

Dari PESTLE ke Daftar Risiko — Langkah Berikutnya

Setiap faktor PESTLE yang relevan menghasilkan satu atau lebih kandidat risiko yang akan dimasukkan ke register risiko. Ini jembatan ke tahap identifikasi risiko (Pertemuan 4).

Kandidat Risiko	Sumber PESTLE	Kategori
Depresiasi IDR meningkatkan biaya bahan baku impor ~10–15%	Ekonomi (E)	Risiko pasar / mata uang
Disrupsi distribusi oleh e-commerce & private label	Teknologi (T)	Risiko strategis
Sanksi BPOM akibat perubahan regulasi label kemasan	Hukum (L)	Risiko kepatuhan

Output analisis PESTLE bukan laporan — ia adalah daftar kandidat risiko yang siap dibawa ke tahap identifikasi & penilaian. Tanpa terjemahan ini, PESTLE hanya jadi dekorasi.
Register risiko = dokumen yang mencatat seluruh risiko teridentifikasi beserta penilaian, pemilik, dan rencana mitigasinya.

Data Makro Indonesia — Anchor Konteks Ekonomi (2025–2026)

Gunakan data resmi berikut sebagai titik tolak dimensi Ekonomi PESTLE. Selalu beri tanggal dan tanda “~” jika angka berubah.

BI Rate

~6,00%

2025–2026

Suku bunga acuan Bank Indonesia (BI). Memengaruhi biaya kredit dan imbal hasil deposito seluruh industri.

Target Inflasi

2,5±1%

per tahun (target resmi BI)

Inflasi aktual berkisar 2–4%. Bila melebihi batas atas, daya beli konsumen tergerus dan penjualan perusahaan konsumen tertekan.

Kurs USD/IDR

~15.500

–16.500 per USD (fluktuatif)

Kurs lemah = mahal bagi importir bahan baku; menguntungkan eksportir. Basis kalkulasi HDN-1.

Risk-Free (SUN 10 Thn)

~6,8%

per tahun — verifikasi saat dipakai

SUN (surat utang negara) 10 tahun — obligasi pemerintah Indonesia (Kemenkeu). Patokan suku bunga bebas risiko dalam analisis biaya modal.

⚠ Hedge wajib: Angka di atas adalah kisaran indikatif per mid-2026. Selalu verifikasi dari BI (bi.go.id) dan Kemenkeu/DJPPR (djppr.kemenkeu.go.id) saat menyusun laporan analisis risiko.

Saat Anda mengisi dimensi Ekonomi dalam analisis PESTLE, Anda membutuhkan data makro yang konkret dan terverifikasi — dan ini adalah empat angka kunci yang wajib Anda ketahui untuk konteks Indonesia. BI Rate sekitar enam persen itu menjadi referensi seluruh industri: kalau BI Rate naik, bunga kredit modal kerja perusahaan ikut naik, dan itu langsung menjadi risiko keuangan. Target inflasi dua koma lima persen plus minus satu persen adalah komitmen resmi Bank Indonesia. Kurs USD/IDR yang fluktuatif antara Rp 15.500 dan Rp 16.500 adalah sumber risiko valuta asing yang nyata bagi perusahaan yang memiliki komponen impor atau utang dalam dolar. Dan SUN 10 tahun sekitar enam koma delapan persen adalah angka yang akan kita pakai berulang kali sebagai patokan suku bunga bebas risiko. Selalu beri tanda tilde (~) pada angka ini dan verifikasi dari sumber resmi BI atau DJPPR sebelum menggunakannya dalam laporan resmi.

Bagian 3 dari 4

Konteks Internal & Kriteria Risiko

Faktor di dalam perusahaan yang menentukan kapasitas mengelola risiko — visi-misi, struktur, kapabilitas, budaya — lalu cara menetapkan kriteria risiko: appetite, tolerance, threshold.

Visi-Misi Kapabilitas Budaya Kriteria

Empat Dimensi Konteks Internal

Visi-Misi & Strategi

Tujuan jangka panjang perusahaan, sasaran strategis, dan pilihan risiko yang mau diambil untuk mencapai tujuan tersebut.

Struktur Organisasi

Tata kelola, jalur pelaporan, unit manajemen risiko (mis. CRO — chief risk officer, Komite Risiko), dan pembagian tanggung jawab risiko.

Kapabilitas & Sistem

Kompetensi SDM, teknologi informasi, sistem ERP (enterprise resource planning), kecukupan modal, dan kemampuan rantai pasokan (supply chain).

Budaya Risiko

Nilai & perilaku kolektif terhadap risiko — apakah karyawan berani melaporkan risiko? Apakah manajemen mendengarkan peringatan dini?

Budaya risiko sering disebut “soft factor” namun justru paling sulit diubah dan paling menentukan keberhasilan manajemen risiko secara keseluruhan.

Empat dimensi konteks internal ini tidak berdiri sendiri-sendiri — mereka saling mengunci dan memperkuat. Visi-misi dan strategi menentukan risiko apa yang perusahaan secara sengaja ambil untuk mengejar pertumbuhannya. Struktur organisasi menentukan siapa yang bertanggung jawab atas risiko itu dan bagaimana informasi risiko mengalir ke pengambil keputusan — perusahaan yang sudah punya CRO dan Komite Risiko yang aktif memiliki mekanisme formal yang lebih kuat. Kapabilitas dan sistem menentukan apakah perusahaan memiliki “otot” untuk mendeteksi, mengukur, dan merespons risiko secara tepat waktu. Namun dari keempat dimensi itu, budaya risiko adalah yang paling menentukan dan paling sulit diubah: penelitian menunjukkan bahwa sebagian besar skandal korporat bukan terjadi karena tidak ada sistem manajemen risiko, melainkan karena ada budaya di mana orang takut melaporkan masalah ke atas — fenomena yang dikenal sebagai “normalizing deviance”.

Konteks Internal PT Unilever Indonesia (UNVR) — Ilustrasi

Dimensi	Kondisi UNVR (Ilustrasi)	Implikasi Risiko
Visi-Misi & Strategi	Pertumbuhan berkelanjutan, ekspansi kategori beauty & personal care premium	Risiko reputasi bila klaim keberlanjutan tidak terbukti (greenwashing)
Struktur Organisasi	Anak perusahaan Unilever Plc (Inggris); Board independen; Komite Audit & Manajemen Risiko aktif	Risiko konflik kepentingan induk vs anak perusahaan; paparan regulasi ganda (UK + Indonesia)
Kapabilitas & Sistem	Rantai pasokan nasional kuat (distributor 600+ kab/kota); sistem ERP Unilever global	Risiko ketergantungan pada sistem IT induk (downtime global berdampak lokal)
Budaya Risiko	Pelaporan keberlanjutan tahunan (sesuai POJK 51/2017); whistleblowing policy	Risiko “compliance semu” bila laporan keberlanjutan hanya formalitas

Greenwashing = klaim keberlanjutan/ramah lingkungan yang menyesatkan karena tidak didukung tindakan nyata. Whistleblowing policy = kebijakan yang melindungi karyawan yang melaporkan pelanggaran etika secara anonim. Tabel ini disusun berdasarkan laporan tahunan dan pengungkapan publik UNVR, bukan data internal.

Tabel ini adalah ilustrasi yang saya susun berdasarkan laporan tahunan dan pengungkapan publik UNVR. Perhatikan pola yang muncul: setiap kekuatan internal juga mengandung potensi kelemahan atau risiko. UNVR punya jaringan distribusi yang luar biasa kuat hingga ke kabupaten-kabupaten kecil — tetapi justru luasnya jaringan itu membuat konsistensi kualitas layanan menjadi tantangan operasional. UNVR juga punya sistem ERP global dari induknya di Inggris — tetapi ketergantungan pada sistem global berarti gangguan di server global bisa langsung melumpuhkan operasi lokal. Yang paling menarik adalah dimensi budaya risiko: UNVR sudah wajib menyampaikan laporan keberlanjutan sesuai POJK 51/2017, tetapi risiko yang tersembunyi adalah apakah laporan itu mencerminkan praktik nyata atau hanya kepatuhan formalitas. Pelajarannya: saat menganalisis konteks internal, jangan hanya lihat apa yang ada, tetapi tanyakan juga apa yang bisa menjadi risiko tersembunyi di balik kekuatan itu.

Kriteria Risiko — Jembatan Konteks ke Analisis

Kriteria risiko (risk criteria) adalah standar yang dipakai untuk menilai signifikansi suatu risiko. Tanpa kriteria, penilaian risiko menjadi subjektif dan tidak konsisten.

Skala Kemungkinan

Seberapa sering/besar peluang risiko terjadi? Skala kualitatif 1–5 atau kuantitatif dalam probabilitas %. Disebut juga likelihood.

Skala Dampak

Seberapa parah akibatnya jika terjadi? Finansial, reputasi, operasional, kepatuhan. Disebut juga impact atau consequence.

Tingkat Penerimaan

Kombinasi kemungkinan × dampak mana yang masih dapat diterima? Menghasilkan appetite, tolerance, threshold.

Kriteria risiko wajib ditetapkan SEBELUM identifikasi dan penilaian risiko dimulai, agar semua pihak menggunakan tolok ukur yang sama — seperti juri lomba yang menetapkan kriteria penilaian sebelum peserta tampil.

Risk Appetite, Tolerance, dan Threshold — Tiga Konsep Berbeda Jenis

Analogi jalan tol: Appetite = kecepatan target Anda (100 km/jam). Tolerance = rentang aman (85–115 km/jam). Threshold = batas resmi yang jika dilampaui ada konsekuensi darurat (tilang).

Risk Appetite (strategis)

Level risiko yang secara sukarela mau diambil perusahaan untuk mengejar tujuan bisnis. Ditetapkan Direksi/Komisaris, bukan tim operasional.

Risk Tolerance (operasional)

Batas variasi yang masih dapat diterima di sekitar appetite. Batas atas tolerance lebih besar dari appetite: tolerance = appetite ± Y.

Risk Threshold (pemicu darurat)

Titik ambang yang jika terlampaui mengharuskan eskalasi segera — berbeda jenis dari appetite dan tolerance, bukan sekadar urutan angka yang lebih kecil.

⚠ Jebakan umum: ketiganya bukan tiga ukuran berurutan besar-ke-kecil. Mereka adalah tiga konsep berbeda jenis: appetite = target strategis; tolerance = rentang deviasi; threshold = garis pemicu tindakan. Batas atas tolerance justru di atas appetite, bukan di bawahnya. (OJK POJK 18/2016 mewajibkan bank umum mendokumentasikan ketiganya secara formal.)

Ini adalah satu slide yang hampir pasti muncul di ujian — pahami betul perbedaan ketiga konsep ini dan jangan terjebak menganggapnya sebagai tiga ukuran yang bisa diurutkan besar-ke-kecil. Analogi tol di bagian atas slide adalah jangkar intuitif. Risk appetite adalah pernyataan strategis level tertinggi: Kami bersedia menanggung risiko sebesar ini untuk mengejar tujuan kami — ditetapkan oleh Dewan Direksi atau Komisaris. Risk tolerance mendefinisikan berapa fluktuasi di sekitar appetite yang masih bisa diterima: penting dipahami bahwa batas atas tolerance justru lebih besar dari appetite (bukan lebih kecil), karena tolerance = appetite ± Y; contoh: appetite = Rp 10 miliar, tolerance atas = Rp 13 miliar, tolerance bawah = Rp 7 miliar. Risk threshold adalah garis pemicu aksi darurat — bila terlampaui, tindakan segera wajib, terlepas dari apakah skor perkalian risiko tinggi atau tidak.

HDN-2 — Hitung dari Nol (Langkah 1–2)

Membangun Skala Kemungkinan & Dampak

Perusahaan ritel fiktif “PT Sinar Ritel Indonesia” (omzet ~Rp 500 miliar/tahun). Sebelum membuat risk appetite statement, tetapkan dua skala pengukurannya.

Langkah 1 — Skala Kemungkinan

Nilai	Label	Deskripsi
1	Sangat Rendah	< 1× dalam 10 tahun (< 10%)
2	Rendah	1× dalam 5 tahun (10–30%)
3	Sedang	1× dalam 2 tahun (30–50%)
4	Tinggi	> 1× per tahun (50–80%)
5	Sangat Tinggi	Hampir pasti (> 80%)

Langkah 2 — Skala Dampak Finansial (dikalibrasi ke omzet Rp 500 miliar)

Nilai	Label	Dampak Finansial
1	Tidak Signifikan	< Rp 500 juta (< 0,1% omzet)
2	Minor	Rp 500 juta – Rp 5 miliar (0,1–1%)
3	Moderat	Rp 5 – Rp 25 miliar (1–5%)
4	Signifikan	Rp 25 – Rp 100 miliar (5–20%)
5	Katastrofik	> Rp 100 miliar (> 20% omzet)

Kita sekarang praktikkan menyusun risk appetite statement dari nol. Langkah pertama selalu menetapkan skala kemungkinan — dan skala 1 sampai 5 adalah yang paling banyak dipakai karena mudah dipahami dan cukup granular untuk membedakan tingkat risiko. Langkah kedua adalah yang paling sering salah dipahami: skala dampak tidak boleh generik “kecil, sedang, besar” — ia harus dikalibrasi ke ukuran perusahaannya. Rp 5 miliar mungkin katastrofik bagi usaha kecil, tetapi hanya moderat bagi perusahaan dengan omzet Rp 500 miliar. Itulah mengapa kolom persentase omzet di tabel Langkah 2 sangat penting — ia adalah jangkar kalibrasi. Omzet = total pendapatan penjualan bruto sebelum dikurangi biaya apa pun. Slide berikutnya menggunakan kedua skala ini untuk menghasilkan risk appetite statement yang operasional.

Coba Sendiri: Bedakan Appetite, Tolerance & Threshold

Geser garis batas risk appetite, tolerance, dan threshold pada satu sumbu, lalu amati zona mana yang masih bisa diterima dan mana yang harus memicu eskalasi.

HDN-2 — Hitung dari Nol (Langkah 3)

Menyusun Risk Appetite Statement

Menggunakan skala dari Langkah 1–2, PT Sinar Ritel Indonesia menyusun pernyataan formal batas risikonya.

“PT Sinar Ritel Indonesia bersedia menerima risiko dengan skor kemungkinan ≤ 3 DAN dampak ≤ 3 (risiko ‘Sedang’ ke bawah) tanpa eskalasi. Risiko wajib dieskalasi ke Direktur Utama bila: (a) skor kemungkinan × dampak > 9, ATAU (b) dampak = 5 (Katastrofik), berapapun kemungkinannya.”

Aturan dampak-dominan (tail risk): risiko dampak Katastrofik (nilai 5) selalu wajib dieskalasi, bahkan bila kemungkinannya rendah dan skor perkaliannya ≤ 9.
Contoh: Kemungkinan 1 × Dampak 5 = skor 5 (label zona: Sedang) — tetapi aturan dampak-dominan meng-override: eskalasi wajib.
Tail risk = risiko kemungkinan sangat rendah namun dampak ekstrem/katastrofik; bila terjadi bisa mengancam kelangsungan perusahaan.

Langkah ketiga menghasilkan risk appetite statement — dokumen formal yang menjadi standar bersama seluruh tim risiko. Perhatikan bahwa risk appetite statement di sini menggunakan dua kriteria eskalasi sekaligus, bukan satu: pertama, skor perkalian kemungkinan × dampak melampaui 9; kedua, dampak termasuk kategori Katastrofik berapapun kemungkinannya. Mengapa perlu dua kriteria? Karena satu kriteria skor perkalian saja bisa melewatkan risiko paling berbahaya: bayangkan risiko yang kemungkinannya sangat rendah (nilai 1) tetapi dampaknya katastrofik (nilai 5) — skornya hanya 5, tetapi perusahaan bisa bangkrut bila itu terjadi. Risiko jenis ini disebut tail risk. Di slide berikutnya, kita akan memplot risiko UNVR pada matriks dan Anda akan melihat persis bagaimana aturan ini bekerja. Verifikasi skor: batas appetite 3 × 3 = 9. Minimum yang melampaui: (4,3)=12; (3,4)=12; (5,2)=10 — semua di atas 9 — konsisten.

Matriks Risiko — Empat Zona Tindakan

Skor risiko = Kemungkinan × Dampak. Matriks ini memetakan setiap skor ke zona tindakan yang jelas.

Skor ×	Kemungkinan 1	Kemungkinan 3	Kemungkinan 5
Dampak 5	5	15	25
Dampak 3	3	9	15
Dampak 1	1	3	5

Zona 1 — Skor 1–4 (Rendah)

Monitor rutin; tidak perlu tindakan segera.

Zona 2 — Skor 5–9 (Sedang)

Kelola aktif; laporkan ke manajer lini.

Zona 3 — Skor 10–19 (Tinggi)

Eskalasi ke manajemen senior; buat rencana mitigasi formal.

Zona 4 — Skor 20–25 (Sangat Tinggi)

Eskalasi segera ke Direksi; tindakan darurat.

Tabel ini menunjukkan logika zona dari matriks 5×5 penuh (Slide 19). Slide berikutnya (18b) membahas pengecualian penting: aturan dampak-dominan untuk tail risk.

Pengecualian Dampak-Dominan — Kapan Aturan Zona Harus Di-Override?

Aturan skor perkalian di Slide 18a memiliki satu kelemahan: ia bisa melewatkan risiko paling berbahaya. Aturan dampak-dominan menutup celah ini.

Masalah: Contoh Numerik

Risiko X: Kemungkinan = 1, Dampak = 5 (Katastrofik)
Skor = 1 × 5 = 5 → Zona Sedang (“kelola aktif, laporkan ke manajer”)

Masalah: bila Dampak = 5 terjadi, perusahaan bisa bangkrut.
Aturan zona saja menempatkan risiko fatal ini di zona “sedang”.

Solusi: Aturan Dua Lapis

1. Cek skor pertama: bila skor > 9 → eskalasi (Zona 3 atau 4).

2. Cek dampak kedua (terlepas dari skor): bila Dampak = 5 (Katastrofik) → eskalasi segera ke Direksi, berapapun kemungkinannya dan berapapun skornya.

⚠ Aturan dua lapis ini tidak bertabrakan — mereka bekerja berlapis. Contoh: Dampak 5 × Kemungkinan 1 = skor 5 (label zona: Sedang), tetapi aturan dampak-dominan meng-override: eskalasi wajib. Ini menangkap tail risk — risiko jarang tapi fatal — yang luput jika hanya menggunakan skor perkalian.

Mengapa kita perlu aturan tambahan di atas aturan skor perkalian? Karena skor perkalian memiliki kelemahan fundamental: ia memperlakukan risiko kemungkinan-tinggi-dampak-rendah sama nilainya dengan risiko kemungkinan-rendah-dampak-tinggi. Bayangkan dua risiko dengan skor sama 5: Risiko A adalah Kemungkinan 5 × Dampak 1 (hampir pasti terjadi tapi tidak signifikan — misalnya kesalahan entri data kecil), dan Risiko B adalah Kemungkinan 1 × Dampak 5 (sangat jarang tapi bisa membangkrutkan perusahaan). Menurut aturan skor saja, keduanya sama-sama zona sedang — tetapi jelas Risiko B memerlukan perhatian Direksi segera. Aturan dampak-dominan menyelesaikan masalah ini: bila Dampak = 5 (Katastrofik), tidak peduli berapa kemungkinannya atau berapa skornya, risiko itu wajib dieskalasi. Prinsip ini sangat relevan di perbankan Indonesia di mana OJK mewajibkan identifikasi risiko sistemik yang bersifat tail risk.

Matriks Risiko 5×5 (Heat Map) — Risiko UNVR

Visualisasi posisi risiko dalam grid kemungkinan × dampak. Tiga risiko UNVR diplot berdasarkan penilaian ilustratif.

Tiga Risiko UNVR

Depresiasi IDR → K=4, D=3 → Skor 12 (Zona Tinggi)
Disrupsi e-commerce → K=3, D=4 → Skor 12 (Zona Tinggi)
Sanksi BPOM → K=2, D=5 → Skor 10 (Zona Tinggi-batas)

Ketiga risiko UNVR ada di zona tinggi (skor 10–12) → perlu eskalasi ke manajemen senior dan rencana mitigasi aktif. Posisi risiko = ilustrasi.

Heat map risiko adalah bahasa universal yang digunakan oleh dewan direksi, komite audit, dan regulator OJK untuk mendiskusikan risiko secara visual. Saya plotkan tiga kandidat risiko UNVR yang kita identifikasi dari PESTLE tadi — dan Anda bisa langsung melihat bahwa ketiganya berada di zona tinggi. Perhatikan cara membaca matriks ini: Sanksi BPOM memiliki kemungkinan rendah (skor 2) tapi dampak katastrofik (skor 5), menempatkannya di posisi skor 10 — ini adalah tipe risiko low probability, high impact yang sering diabaikan sampai terlambat. Depresiasi IDR sebaliknya: kemungkinan tinggi (4) karena volatilitas kurs memang sering terjadi, tetapi dampaknya moderat (3) karena Unilever punya diversifikasi sumber daya. Cara merespons kedua risiko ini akan berbeda: yang pertama memerlukan mitigasi pencegahan (compliance BPOM), sementara yang kedua memerlukan instrumen lindung nilai (hedging) kurs.

Bagian 4 dari 4

Scope, Boundary & Prediksi Perubahan Konteks

Menetapkan cakupan analisis agar terarah; mengantisipasi bahwa konteks tidak statis.

Scope Boundary Prediksi

Menetapkan Scope dan Boundary Analisis Risiko

Scope = apa yang masuk dalam analisis. Boundary = batas tegas yang memisahkan apa yang dianalisis dari apa yang tidak.

Dimensi Scope	Pertanyaan Kunci	Contoh Jawaban
Tujuan	Untuk apa analisis risiko ini dilakukan?	Mendukung keputusan investasi proyek pabrik baru
Periode	Jangka waktu yang dicakup?	5 tahun (2025–2030)
Unit/Divisi	Bagian mana dari organisasi yang dicakup?	Divisi Manufaktur & Rantai Pasokan
Jenis Risiko	Risiko apa yang masuk dalam analisis?	Risiko operasional, regulasi, dan pasar; bukan risiko kredit
Pengecualian	Apa yang eksplisit TIDAK masuk?	Proyek selain pabrik baru; risiko di luar Indonesia

Scope yang baik = spesifik, tertulis, dan disetujui bersama oleh semua stakeholder (pemangku kepentingan) sebelum analisis dimulai. Pengecualian eksplisit sama pentingnya dengan inklusi.

Menetapkan scope mungkin terlihat seperti hal administratif, tetapi ia adalah tindakan strategis yang menentukan relevansi dan efisiensi seluruh proses manajemen risiko berikutnya. Tanpa scope yang jelas, tim risiko bisa terjebak menganalisis risiko yang tidak ada hubungannya dengan keputusan yang sedang diambil. Tabel di slide ini memberikan lima pertanyaan kunci yang harus dijawab saat menetapkan scope. Yang sering dilupakan adalah pertanyaan kelima — pengecualian eksplisit. Menyatakan analisis ini mencakup risiko operasional dan regulasi tidak cukup; Anda harus juga menulis analisis ini tidak mencakup risiko kredit agar tidak ada anggota tim yang membuang waktu menganalisis hal yang tidak diminta. Setelah scope ditetapkan, ia harus disetujui secara tertulis oleh semua pemangku kepentingan sebelum tim risiko mulai bekerja.

Studi Kasus Scope: Analisis Risiko Proyek Ekspansi UNVR

UNVR hendak menganalisis risiko ekspansi ke segmen produk bayi premium. Bagaimana scope ditetapkan? (Ilustrasi fiktif)

Dimensi	Penetapan Scope
Tujuan	Mendukung keputusan GO/NO-GO ekspansi produk bayi premium di Indonesia
Periode	3 tahun (2025–2027, masa pra-komersial hingga break-even / titik impas)
Unit/Divisi	Tim Pengembangan Produk Baru + Divisi Pemasaran Digital
Jenis Risiko	Risiko pasar (daya beli, persaingan), regulasi BPOM produk bayi, dan reputasi; tidak termasuk risiko kredit dan risiko IT infrastruktur global
Pengecualian	Proyek ekspansi di luar Indonesia; kategori produk selain bayi premium

Scope ini membuat analisis fokus dan dapat diselesaikan dalam waktu yang tersedia. Regulasi BPOM produk bayi dimasukkan eksplisit karena pelanggaran bisa mengakibatkan penarikan produk senilai ratusan miliar rupiah. GO/NO-GO = keputusan biner apakah proyek dilanjutkan atau tidak.

Kasus ini memperlihatkan bagaimana scope yang baik harus terasa membatasi — dalam arti positif. Dengan menetapkan bahwa analisis ini hanya untuk keputusan GO/NO-GO ekspansi produk bayi premium dalam tiga tahun ke depan, tim risiko tahu persis apa yang harus mereka lakukan dan apa yang tidak. Risiko kredit dan risiko IT infrastruktur global dikecualikan secara eksplisit bukan karena risiko itu tidak ada, tetapi karena untuk keputusan spesifik ini, risiko tersebut tidak material dan sudah dikelola oleh tim lain. Yang sangat penting dalam konteks Indonesia adalah menyertakan regulasi BPOM produk bayi secara eksplisit dalam scope: produk bayi di Indonesia diatur lebih ketat dibandingkan produk dewasa, dan pelanggaran regulasi BPOM bisa mengakibatkan penarikan produk dari pasar yang biayanya bisa mencapai ratusan miliar rupiah, belum termasuk kerusakan reputasi jangka panjang. Dengan scope ini sebagai dokumen yang disetujui bersama, bila tim mulai membahas risiko yang di luar scope, siapapun bisa mengingatkan bahwa hal itu di luar scope kita hari ini.

Konteks Tidak Statis — Prediksi Perubahan dan Pembaruan Rutin

Analisis PESTLE dan konteks internal yang Anda buat hari ini bisa menjadi tidak relevan dalam 6–12 bulan. Manajemen risiko yang baik mengantisipasinya.

1. Pemantauan Horizon

Pantau sinyal perubahan awal: kebijakan pemerintah baru, kompetitor, teknologi disruptif. Gunakan media berita keuangan, regulasi OJK/BI, dan laporan industri.

2. Siklus Tinjauan Berkala

Review PESTLE & konteks internal minimal setahun sekali — lebih sering di industri dinamis (fintech, energi terbarukan). Perbarui risk register bila konteks berubah signifikan.

3. Pemicu Review Segera

Tetapkan peristiwa yang otomatis memicu review: pergantian kepemimpinan, akuisisi besar, perubahan regulasi mayor, krisis pasar (seperti COVID-2020).

OJK POJK 18/2016 mewajibkan bank umum melaporkan pembaruan konteks risiko secara berkala. Di sektor non-perbankan, COSO (2017) merekomendasikan review minimal tahunan.

Ini adalah pelajaran yang kerap dilupakan dalam buku teks tetapi sangat penting dalam praktik: analisis konteks risiko bukan dokumen yang dibuat sekali lalu disimpan di laci. Pikirkan betapa drastisnya perubahan konteks yang dialami perusahaan Indonesia antara 2019 dan 2021: pandemi COVID-19 mengubah hampir seluruh dimensi PESTLE dalam hitungan bulan. Perusahaan yang punya mekanisme pemantauan dan tinjauan berkala yang kuat bisa merespons lebih cepat. Ada tiga mekanisme yang harus dibangun: pemantauan cakrawala yang terus-menerus, siklus tinjauan berkala minimal setahun sekali, dan sistem pemicu review segera ketika ada peristiwa besar. Di sektor perbankan Indonesia, OJK bahkan mewajibkan bank untuk memperbarui dan melaporkan konteks risiko mereka secara reguler — ini bukan formalitas, melainkan pengakuan bahwa konteks yang usang adalah risiko tersendiri.

Empat Jebakan Umum dalam Penetapan Konteks

⚠ Jebakan 1 — PESTLE hanya jadi checklist

Mengisi enam kotak tapi tidak menerjemahkan ke risiko spesifik; hasilnya dekorasi, bukan analisis.
Solusi: selalu isi kolom ketiga “Potensi Risiko”.

⚠ Jebakan 2 — Konteks internal hanya laporan struktur org

Lupa menganalisis budaya risiko dan kapabilitas nyata.
Solusi: tambahkan pertanyaan: “Apakah ada mekanisme pelaporan risiko yang aktif?”

⚠ Jebakan 3 — Risk appetite tanpa kalibrasi ke skala perusahaan

Menetapkan “kami toleran terhadap risiko tinggi” tanpa mendefinisikan “tinggi” dalam angka.
Solusi: selalu sertakan skala kemungkinan-dampak yang dikuantifikasi.

⚠ Jebakan 4 — Scope terlalu luas atau terlalu sempit

Terlalu luas: tidak ada yang tuntas. Terlalu sempit: risiko penting terlewat.
Solusi: scope harus cukup untuk tujuan keputusan, tidak lebih.

Cek sebelum menyerahkan analisis konteks: PESTLE → risiko? Konteks internal → budaya? Appetite → terukur? Scope → proporsional?

Dari pengalaman memeriksa laporan analisis risiko mahasiswa dan praktisi junior, empat jebakan ini adalah yang paling sering muncul. Jebakan pertama — PESTLE hanya jadi checklist — paling mudah dikenali: analisisnya rapi dan lengkap tapi tidak ada satu risiko pun yang teridentifikasi dari sana. Jebakan kedua adalah melupakan budaya risiko ketika menganalisis konteks internal: budaya risiko itu tidak terlihat di bagan organisasi, tapi efeknya sangat nyata. Jebakan ketiga sangat umum di laporan mahasiswa: risk appetite statement yang ditulis terlalu abstrak seperti kami bersedia mengambil risiko moderat — tanpa mendefinisikan moderat dalam skala yang terukur, pernyataan itu tidak bisa digunakan siapapun sebagai standar. Jebakan keempat tentang scope adalah tentang keberanian menetapkan batas. Empat pemeriksaan di callout slide ini adalah pertanyaan cepat yang harus Anda jawab ya semua sebelum menyerahkan pekerjaan.

Cheat Sheet — Penetapan Konteks Risiko

Komponen	Definisi Singkat	Alat/Kerangka
Konteks Eksternal	Lingkungan luar yang tak sepenuhnya dikendalikan	PESTLE (P-E-S-T-L-E)
Konteks Internal	Kondisi dalam perusahaan (visi, struktur, kapabilitas, budaya)	Peta kapabilitas, wawancara manajemen
Kriteria Risiko	Standar penilaian kemungkinan & dampak	Skala 1–5 (dikalibrasi ke perusahaan)
Risk Appetite	Batas total risiko yang mau diambil (ditetapkan Direksi)	Risk Appetite Statement (tertulis)
Risk Tolerance	Variasi yang masih diterima di sekitar appetite	Range ± dari appetite
Risk Threshold	Ambang batas → tindakan darurat/eskalasi	Skor cut-off matriks (mis. > 9 atau Dampak = 5)
Scope & Boundary	Apa yang masuk dan apa yang tidak	Dokumen scope (disetujui bersama)
Prediksi Perubahan	Konteks tidak statis → perbarui berkala	Horizon scanning + trigger review

Urutan kerja: Konteks Eksternal → Internal → Kriteria Risiko → Scope — baru kemudian identifikasi risiko (Pertemuan 4).

Ini adalah slide ringkasan yang merangkum delapan komponen penetapan konteks risiko dalam satu tampilan — bisa difoto sebagai referensi cepat. Saya ingin Anda melihat kolom ketiga (Alat/Kerangka) dan menyadari bahwa setiap komponen punya alat konkret yang bisa langsung dipakai. PESTLE untuk konteks eksternal, skala 1–5 untuk kriteria risiko, risk appetite statement tertulis untuk appetite, dan dokumen scope yang disetujui bersama untuk boundary. Yang terpenting adalah urutan kerja di callout: jangan tergoda untuk langsung mengidentifikasi risiko sebelum konteks ditetapkan. Konteks eksternal dulu, lalu konteks internal, lalu kriteria risiko, lalu scope — baru kemudian Anda punya fondasi yang cukup kuat untuk mulai mengidentifikasi risiko di Pertemuan 4. Proses ini terasa lambat di awal, tetapi investasi waktu di penetapan konteks akan membuat seluruh proses berikutnya menjadi jauh lebih efisien dan akurat.

Latihan Kelas & Persiapan Pertemuan 4

Latihan Kelas — 10 Menit

Pilih satu perusahaan dari BEI (selain UNVR — mis. BBCA, TLKM, ASII). Isi PESTLE mini (3 dimensi: Ekonomi, Teknologi, Hukum). Tentukan satu risiko konkret per dimensi. Presentasikan ke pasangan Anda.

Persiapan P4 — Identifikasi Risiko

Pertemuan 4 = Identifikasi Risiko (tools: brainstorming, checklist industri, FMEA — failure mode and effects analysis). Bawa daftar 5 kandidat risiko dari PESTLE yang sudah Anda buat hari ini — akan langsung dipakai sebagai bahan latihan di P4.

Hari ini: Anda menguasai fondasi — konteks adalah langkah nol yang menentukan kualitas seluruh proses.
Berikutnya (P4): kita mulai mengidentifikasi risiko dengan alat yang sistematis.

Sebelum kita tutup, mari kita kerjakan satu latihan singkat selama sepuluh menit. Pilih satu perusahaan yang Anda kenal dan sahamnya tercatat di BEI — bisa BBCA (Bank Central Asia), TLKM (Telkom Indonesia), ASII (Astra International), atau lainnya. Isi tiga dimensi PESTLE yang paling relevan untuk perusahaan pilihan Anda: Ekonomi, Teknologi, dan Hukum — dan untuk tiap dimensi, tuliskan satu risiko konkret yang mungkin dihadapi perusahaan itu. Diskusikan hasilnya dengan teman di sebelah Anda, karena mempertahankan analisis di depan orang lain adalah cara belajar paling efektif. Untuk Pertemuan 4, simpan daftar lima kandidat risiko yang Anda identifikasi dari PESTLE hari ini, karena kita akan langsung memakainya sebagai bahan latihan identifikasi risiko dengan teknik brainstorming dan FMEA. Hari ini Anda meletakkan fondasi — dan di setiap gedung bertingkat, fondasi yang kokoh adalah yang paling menentukan.

Verifikasi Aritmetika — HDN-1 (Dampak Kurs UNVR)

Bukti bahwa angka di HDN-1 (Slide 9a) konsisten secara matematis.

Langkah	Operasi	Hasil	Verifikasi
1. Nilai impor (ilustrasi)	Diberikan	USD 50.000.000	Asumsi pedagogi
2. Kurs awal	Diberikan	Rp 15.500/USD	Dalam kisaran BI 2024–2026 ✓
3. Biaya awal IDR	50.000.000 × 15.500	Rp 775.000.000.000	= 775.000 juta = Rp 775 miliar ✓
4. Kurs baru (~6,5% depresiasi)	Diberikan	Rp 16.500/USD	Dalam kisaran BI 2024–2026 ✓
5. Biaya baru IDR	50.000.000 × 16.500	Rp 825.000.000.000	= 825.000 juta = Rp 825 miliar ✓
6. Tambahan biaya	Rp 825 miliar − Rp 775 miliar	Rp 50 miliar	825 − 775 = 50 ✓

Verifikasi alternatif: 50.000.000 × (16.500 − 15.500) = 50.000.000 × 1.000 = Rp 50.000.000.000 ✓ — kedua jalur menghasilkan angka yang sama. Catatan: angka impor USD 50 juta adalah ilustrasi pedagogi — bukan data aktual UNVR.

Verifikasi — HDN-2 Risk Appetite Statement PT Sinar Ritel Indonesia

Pembuktian konsistensi kalibrasi skala dampak (omzet Rp 500 miliar) dan aturan skor appetite.

Nilai	Batas Bawah	Batas Atas	% Omzet (bawah)	% Omzet (atas)	Status
1	Rp 0	Rp 500 juta	0%	0,10%	✓
2	Rp 500 juta	Rp 5 miliar	0,10%	1,00%	✓
3	Rp 5 miliar	Rp 25 miliar	1,00%	5,00%	✓
4	Rp 25 miliar	Rp 100 miliar	5,00%	20,00%	✓
5	Rp 100 miliar	tak terbatas	20,00%+	—	✓

Verifikasi Batas Appetite

Appetite: K ≤ 3 DAN D ≤ 3 → skor maks = 3 × 3 = 9. Minimum yang melampaui: (4,3)=12; (3,4)=12; (5,2)=10 — semua > 9 ✓

Verifikasi Aturan Dampak-Dominan

(1,5): skor = 5 ≤ 9, tapi Dampak = 5 (Katastrofik) → eskalasi wajib via aturan dampak-dominan ✓. (2,5): skor = 10 > 9 → eskalasi via aturan skor ✓

Referensi Utama

Sumber terverifikasi yang menjadi landasan pertemuan ini.

Sumber Wajib RPS

ISO 31000:2018 — Risk Management — Guidelines. Klausula 6.3 (Scope, context and criteria).
Hanafi, M.M. (2014). Manajemen Risiko, Ed. 2. UPP STIM YKPN. Bab 2–3.
Crovini, C. (2019). Risk Management in SMEs. Routledge. Bab 1–2.
COSO (2017). Enterprise Risk Management — Integrating with Strategy and Performance. AICPA/COSO.

Regulasi & Data Indonesia

OJK POJK 18/POJK.03/2016 — Penerapan Manajemen Risiko bagi Bank Umum.
OJK POJK 51/2017 — Keuangan Berkelanjutan (pelaporan ESG).
UU 6/2023 (Cipta Kerja), PP 35/2021, PP 36/2021 (ketenagakerjaan).
Bank Indonesia (bi.go.id) — BI Rate, data kurs USD/IDR.
DJPPR Kemenkeu (djppr.kemenkeu.go.id) — SUN 10 tahun (~6,8%).
Laporan Tahunan UNVR 2023 (BEI/IDX).

Slide terakhir ini merangkum seluruh referensi yang digunakan dalam pertemuan hari ini. Saya ingin Anda catat bahwa semua regulasi yang disebut — POJK 18/2016, POJK 51/2017, UU 6/2023, PP 35 dan 36 tahun 2021 — adalah regulasi aktif per 2026 yang sudah diverifikasi. Untuk data makro seperti BI Rate dan kurs USD/IDR, selalu gunakan sumber primer dari bi.go.id, bukan dari artikel berita atau slide kuliah ini, karena angka makro berubah setiap rapat Dewan Gubernur BI. Demikian pula SUN 10 tahun sekitar enam koma delapan persen — verifikasi dari DJPPR Kemenkeu sebelum menggunakannya dalam laporan resmi. Laporan tahunan UNVR 2023 tersedia secara gratis di website BEI (idx.co.id) — saya mendorong Anda untuk membacanya sendiri sebagai latihan membaca laporan perusahaan publik Indonesia. Sampai jumpa di Pertemuan 4 dengan topik Identifikasi Risiko.