Program Studi Manajemen • FEB UNDIP
Manajemen Resiko Bisnis
Pertemuan 14 — Penyusunan Risk Register: Implementasi, Presentasi & Review Pertemuan terakhir: semua yang dipelajari semester ini — identifikasi, penilaian, perlakuan risiko — kini dirangkai menjadi satu dokumen kerja yang sesungguhnya dipakai perusahaan.
RPS MINGGU 15 • SUB-CPMK 12 • DURASI 2 × 50 MENIT
Selamat datang di Pertemuan 14, pertemuan terakhir Manajemen Resiko Bisnis semester ini. Selama 13 pertemuan sebelumnya, Anda sudah mempelajari konsep dasar risiko, cara mengidentifikasi, menilai likelihood dan impact, membuat heat map, memilih strategi perlakuan, dan merancang KRI (Key Risk Indicator). Hari ini kita tidak belajar konsep baru yang berdiri sendiri; hari ini kita merangkai semua itu menjadi satu produk nyata: risk register yang komprehensif, yang benar-benar dipakai di perusahaan-perusahaan Indonesia. Di penghujung pertemuan ini, Anda akan mampu menyusun risk register untuk sebuah perusahaan, memvalidasinya, dan mempresentasikannya kepada manajemen. Risk register (dokumen terstruktur yang mendaftar semua risiko organisasi beserta atribut penilaian dan rencana penanganannya) adalah kemampuan yang langsung dapat dipakai saat Anda bekerja. Tujuan & Peta Pertemuan Terakhir Setelah pertemuan ini, Anda mampu menyusun, memvalidasi, dan mempresentasikan risk register komprehensif (Sub-CPMK 12).
CAPAIAN 1 — SUSUN
SUSUN
Mengisi risk register multi-kategori (≥10 risiko, 12 kolom lengkap) untuk kasus perusahaan nyata.
CAPAIAN 2 — VALIDASI
VALIDASI
Mengevaluasi kelengkapan & konsistensi risk register dengan checklist review 5 dimensi.
CAPAIAN 3 — DASHBOARD
DASHBOARD
Menyusun risk dashboard 1 halaman (top-5 risiko, heat map, rekomendasi) untuk manajemen.
CAPAIAN 4 — SIKLUS
SIKLUS
Menjelaskan siklus review triwulanan/semesteran dan integrasi dengan strategi perusahaan.
Di pertemuan terakhir ini, kita bergerak dari "memahami" ke "mengerjakan" — dari teori ke praktik nyata. Capaian pertama dan kedua adalah inti teknis: Anda akan benar-benar mengisi sebuah risk register dengan minimal 10 baris risiko dari enam kategori, lalu memeriksa apakah register itu valid dan konsisten. Capaian ketiga adalah keterampilan komunikasi: bagaimana merangkum ratusan baris risk register menjadi satu halaman yang bisa dibaca CEO dalam tiga menit — itulah fungsi risk dashboard (ringkasan visual satu halaman status risiko utama untuk konsumsi eksekutif/dewan komisaris). Capaian keempat adalah dimensi manajerial: memahami bahwa risk register bukan dokumen sekali jadi, melainkan alat yang terus diperbarui mengikuti dinamika bisnis dan diintegrasikan ke pengambilan keputusan strategis. Keempat capaian ini adalah profil kompetensi minimal seorang manajer modern yang melek risiko. Risk Register = Dokumen Hidup, Bukan Arsip Kesalahan fatal: menyusun risk register sekali, lalu menyimpannya di laci dan tidak pernah dibuka lagi.
Dibuat untuk kebutuhan audit Diarsipkan → usang Tidak relevan saat krisis datang Tidak pernah dibuka lagi Dibuat → dipakai → di-review Diperbarui setiap kuartal Diintegrasikan ke keputusan direksi Siklus berlanjut terus-menerus Nilai risk register diukur dari frekuensi penggunaan , bukan ketebalan dokumennya.
Pertanyaan pertama yang saya ajukan: dari semua perusahaan yang sudah punya risk register, berapa banyak yang benar-benar membukanya lagi setelah dokumen itu dibuat? Survei praktisi manajemen risiko di Indonesia secara konsisten menunjukkan bahwa sebagian besar risk register menjadi dokumen arsip — dibuat untuk memenuhi kebutuhan audit atau OJK, lalu tidak pernah disentuh lagi. Ini adalah pemborosan waktu dan sumber daya yang besar, sekaligus bertentangan dengan tujuan utama manajemen risiko: membuat organisasi lebih siap menghadapi ketidakpastian. Risk register yang hidup adalah yang dibuka saat rapat direksi, saat menyusun anggaran tahunan, saat mempertimbangkan ekspansi bisnis, dan saat mengevaluasi kinerja triwulanan. GRC (Governance, Risk, and Compliance — tata kelola, risiko, dan kepatuhan) hanya efektif jika risk register benar-benar digunakan, bukan sekadar ada di folder arsip. Hari ini kita tidak hanya belajar cara menyusunnya, tetapi juga cara menjaga agar ia tetap hidup dan berguna. Bagian 1 dari 4
Sintesis: Elemen Risk Register Komprehensif
Sebelum menyusun, kita pastikan semua kolom dan kategori dipahami dengan benar — 12 kolom wajib, 6 kategori risiko.
Kolom
Kategori
Level
Di bagian pertama ini kita melakukan sintesis cepat — memastikan semua komponen risk register yang sudah dipelajari terpisah-pisah selama semester ini tergambar dengan jelas dalam satu kerangka terpadu. Bayangkan Anda seorang arsitek yang sudah mempelajari setiap bata, pasir, semen, dan baja secara terpisah; hari ini kita gambar cetak biru gedungnya. Ada 12 kolom yang wajib ada di setiap baris risk register yang komprehensif, dan ada enam kategori besar risiko yang harus dicakup agar register itu representatif. Pahami kerangka ini dahulu, karena di Bagian 2 kita akan langsung mengisinya dari nol. Landasan teori kita adalah ISO 31000:2018 dan buku Hanafi (2014) yang sudah menjadi referensi utama sepanjang semester ini. Anatomi Risk Register — Kolom 1–6: Identifikasi & Inherent Risk Bagian pertama register: siapa risikonya dan seberapa besar sebelum ada kontrol?
# Kolom Keterangan Singkat 1 ID Risiko Kode unik (mis. OPS-01, SDM-02) 2 Kategori Operasional / SDM / Pemasaran / Pasar / Kredit / Lingkungan 3 Deskripsi Risiko Pernyataan risiko format Cause → Event → Effect 4 Likelihood Inherent Skor 1–5 sebelum kontrol apa pun diterapkan 5 Impact Inherent Skor 1–5 sebelum kontrol apa pun diterapkan 6 Level Inherent Likelihood × Impact (risiko “mentah” sebelum kontrol)
Kolom 1–6 = gambaran risiko “mentah” — foto risiko tanpa filter, sebelum kontrol apa pun ada. Inherent risk: tingkat risiko sebelum ada kontrol/mitigasi.
Enam kolom pertama ini mendefinisikan identitas setiap risiko dalam register. Kolom 1 (ID) dan 2 (Kategori) memungkinkan kita melacak dan mengelompokkan risiko; kolom 3 (Deskripsi) memastikan semua pihak memahami risiko yang sama dengan cara yang sama. Format Cause (sebab) → Event (peristiwa) → Effect (dampak) sangat penting: tanpa format itu, "risiko kebakaran" bisa dimaknai berbeda oleh manajer pabrik dan manajer keuangan. Kolom 4, 5, dan 6 adalah penilaian inherent — kondisi risiko sebelum kontrol apa pun ada. Bayangkan ini sebagai "foto risiko tanpa filter": inilah kenyataan yang dihadapi perusahaan jika semua sistem mitigasi tiba-tiba dicabut. Skala yang kita gunakan: 1 = sangat jarang/tidak signifikan, 5 = hampir pasti/bencana. Level = Likelihood × Impact. Pahami keenam kolom ini sebelum kita lanjut ke kolom kontrol dan residual di slide berikutnya. Anatomi Risk Register — Kolom 7–12 + KRI/Deadline: Kontrol, Residual & Tindakan Bagian kedua register: apa kontrol yang ada, berapa risiko yang tersisa, dan siapa yang bertanggung jawab?
# Kolom Keterangan Singkat 7 Kontrol yang Ada Daftar kontrol berjalan saat ini 8 Likelihood Residual Skor 1–5 setelah kontrol diterapkan 9 Impact Residual Skor 1–5 setelah kontrol diterapkan 10 Level Residual Likelihood × Impact (residual) — bandingkan dengan Risk Appetite 11 Perlakuan Mitigate / Transfer / Avoid / Accept 12 Risk Owner Nama/jabatan penanggung jawab +KRI Key Risk Indicator Metrik peringatan dini — dipantau rutin +Deadline Target Tanggal Batas waktu implementasi tindakan
Kolom 7–12 + KRI/Deadline = tindakan nyata: siapa melakukan apa, kapan, dan bagaimana memantaunya. Residual risk (risiko yang tersisa setelah kontrol) inilah yang dibandingkan dengan risk appetite.
Enam kolom terakhir beserta dua kolom tambahan ini adalah bagian "aksi" dari risk register. Kolom 7 (Kontrol yang Ada) menunjukkan apa yang sudah dilakukan perusahaan; kolom 8, 9, 10 (Residual) menunjukkan hasilnya. Selisih antara level inherent dan level residual adalah ukuran efektivitas kontrol: jika inherent = 12 dan residual = 10, berarti kontrol hanya menurunkan risiko sedikit — perlu ditambah. Kolom 11 (Perlakuan) dan 12 (Risk Owner — pejabat/unit yang bertanggung jawab mengelola risiko tertentu) menjawab "apa selanjutnya dan siapa bertanggung jawab" — dua kolom ini yang paling sering kosong dalam praktik, dan justru paling menentukan apakah risk register berfungsi atau hanya menjadi dokumen pajangan. KRI (Key Risk Indicator — metrik peringatan dini yang dipantau untuk mendeteksi peningkatan risiko sebelum terjadi kerugian nyata) dan Deadline melengkapi register dengan mekanisme pemantauan dan akuntabilitas waktu. Enam Kategori Risiko dalam Satu Register Komprehensif OPS — OPERASIONAL
OPS
Gangguan proses internal: kegagalan sistem IT, kecelakaan kerja, fraud internal, rantai pasok terganggu.
SDM — SUMBER DAYA MANUSIA
SDM
Turnover tinggi, kekurangan talenta kunci, pelecehan, ketidakpatuhan SOP.
MKT — PEMASARAN
MKT
Hilang pangsa pasar, reputasi merek, perubahan preferensi konsumen, kegagalan peluncuran produk.
FIN — PASAR / KEUANGAN
FIN
Fluktuasi harga komoditas, nilai tukar IDR/USD, suku bunga, risiko likuiditas.
CRD — KREDIT
CRD
Gagal bayar pelanggan/mitra, konsentrasi kredit, penurunan kualitas piutang.
ENV — LINGKUNGAN
ENV
Regulasi lingkungan, bencana alam, risiko ESG (Environmental, Social, Governance), perubahan iklim.
Enam kategori ini bukan daftar yang saya karang; ini adalah kategori standar yang digunakan oleh bank-bank Indonesia dalam laporan profil risiko kepada OJK (Otoritas Jasa Keuangan), dan juga sejalan dengan kerangka ISO 31000. Perusahaan yang hanya mendaftar risiko operasional saja punya risk register yang jauh dari komprehensif. Bayangkan sebuah perusahaan manufaktur di Semarang: ia punya risiko operasional dari mesin yang bisa rusak, risiko SDM dari teknisi yang sulit direkrut, risiko pasar dari fluktuasi harga baja, risiko kredit dari distributor yang mungkin gagal bayar, risiko pemasaran dari kompetitor asing yang masuk, dan risiko lingkungan dari regulasi AMDAL yang terus diperketat. Kode ID (OPS, SDM, MKT, FIN, CRD, ENV) yang kita gunakan di kategori ini akan konsisten di seluruh tabel register yang akan kita isi di Bagian 2. ESG (Environmental, Social, Governance) semakin dipersyaratkan OJK dalam laporan keberlanjutan perusahaan publik di BEI (Bursa Efek Indonesia). Inherent vs Residual Risk — Mengapa Keduanya Penting? Risiko "mentah" perusahaan Likelihood × Impact (inherent) Kondisi jika semua kontrol dicabut Mengungkap eksposur fundamental Risiko yang tersisa setelah mitigasi Likelihood × Impact (residual) Dibandingkan dengan Risk Appetite Dasar keputusan perlakuan lanjutan INHERENT RISK Sebelum kontrol − KONTROL SOP, asuransi, pelatihan = RESIDUAL RISK Setelah kontrol
Tujuan: Residual Risk ≤ Risk Appetite. Jika melebihi → perlakuan tambahan wajib. Risk appetite (selera risiko) = tingkat risiko maksimum yang bersedia ditanggung perusahaan dalam mengejar tujuan strategisnya.
Salah satu pertanyaan yang paling sering saya terima dari mahasiswa adalah: "Kalau kontrol sudah ada, mengapa kita masih perlu mencatat inherent risk?" Jawabannya: karena inherent risk memberitahu kita seberapa besar risiko yang sedang dihadapi perusahaan secara fundamental, sebelum kita bergantung pada kontrol yang mungkin saja gagal suatu hari. Kontrol tidak pernah sempurna — sistem IT bisa down, SOP bisa dilanggar, asuransi bisa tidak mencakup semua kerugian. Oleh karena itu, kita catat kedua angka: inherent sebagai "terburuk yang bisa terjadi" dan residual sebagai "kondisi setelah mitigasi terbaik kita." Residual itulah yang dibandingkan dengan risk appetite yang sudah ditetapkan direksi. Kalau residual masih di atas risk appetite, berarti kontrol yang ada belum cukup dan perlu tindakan tambahan. Ini adalah logika yang akan Anda pakai setiap kali mengisi kolom 10 di risk register. KRI — Key Risk Indicator: Sistem Peringatan Dini KRI adalah metrik yang dipantau secara rutin untuk mendeteksi apakah suatu risiko sedang meningkat — sebelum kerugian terjadi.
KPI (Key Performance Indicator): mengukur hasil yang sudah terjadi — lagging indicator.KRI (Key Risk Indicator): mengukur sinyal sebelum kerugian terjadi — leading indicator.KPI = kaca spion. KRI = kaca depan. OPS: % downtime mesin/bulan — threshold: >2% = alertSDM: turnover operator/kuartal — threshold: >8% = waspadaKredit: rasio piutang macet — threshold: >5% = waspadaPasar: volatilitas IDR/USD 30 hari — threshold: >5% = alertKRI = Indikator yang Bergerak SEBELUM Risiko Menjadi Kerugian
KRI adalah salah satu komponen risk register yang paling sering diabaikan namun paling bernilai secara praktis. Analoginya seperti lampu indikator di dashboard mobil: Anda tidak menunggu mesin mati baru sadar ada masalah oli — lampu peringatan menyala lebih dulu, memberi Anda waktu untuk bertindak sebelum kerusakan parah. Begitu pula KRI: jika tingkat turnover karyawan tiba-tiba naik dari 5% menjadi 9% dalam satu kuartal, itu adalah sinyal bahwa risiko SDM sedang meningkat — dan Anda bisa mengambil tindakan sebelum kehilangan 20 orang kunci sekaligus. Threshold (ambang batas — nilai KRI yang memicu tindakan/eskalasi) harus ditetapkan sebelum dimonitor, bukan setelah kejadian. Perusahaan yang hanya memantau KPI tanpa KRI ibarat mengemudi hanya dengan melihat kaca spion, bukan kaca depan — Anda tahu di mana Anda berada, tapi tidak tahu bahaya apa yang ada di depan. Coba Sendiri: Susun Satu Entri Risk Register Lengkap Isi skor inherent risk, terapkan efektivitas kontrol, lalu amati bagaimana residual risk terbentuk dan kapan KRI memicu peringatan.
Sekarang giliran Anda mencoba — saya minta satu mahasiswa maju untuk mengatur skor kemungkinan dan dampak inherent risk, lalu menggeser efektivitas kontrol dari rendah ke tinggi dan mengamati bagaimana residual risk turun. Coba juga atur nilai KRI melewati threshold yang ditentukan, dan perhatikan bagaimana widget menandai status alert secara otomatis. Diskusikan: kalau residual risk masih berada di zona tinggi meskipun kontrolnya sudah dianggap efektif, apa yang harus dilakukan risk owner selanjutnya? Latihan ini menyiapkan Anda mengisi 10 entri risk register PT Maju Bersama secara lengkap. Bagian 2 dari 4
Hitung dari Nol: Risk Register Mini PT Maju Bersama
Kita isi 10 entri risiko komprehensif lintas 6 kategori — kolom lengkap, dari-nol, untuk perusahaan yang telah digunakan sepanjang semester.
10 Risiko
12 Kolom
6 Kategori
Inilah inti pertemuan hari ini: bukan membaca teori, melainkan benar-benar mengisi risk register dari awal sampai akhir. PT Maju Bersama adalah perusahaan fiktif yang sudah kita gunakan sebagai kasus sepanjang semester ini — sebuah perusahaan manufaktur garmen menengah di Jawa Tengah dengan 500 karyawan, menjual ke ritel domestik dan mengekspor ke ASEAN. Kita akan mengisi 10 entri risiko yang mencakup semua enam kategori — operasional, SDM, pemasaran, pasar, kredit, dan lingkungan. Ikuti tabel ini dengan seksama, perhatikan bagaimana setiap kolom terisi secara logis dan konsisten, karena pola inilah yang akan Anda terapkan dalam pekerjaan nyata maupun dalam ujian praktik akhir semester. HDN-1 Langkah 1–3: Risk Register PT Maju Bersama (Baris 1–5) Rendah (1–6) — dalam Risk Appetite
Sedang (7–14) — perlu perlakuan
Tinggi (15–25) — eskalasi segera
Contoh sebelum tabel: OPS-01 → L(inh)=2, I(inh)=5 → Level = 2 × 5 = 10 (Sedang). Setelah kontrol: L(res)=2, I(res)=3 → Level residual = 2 × 3 = 6 (Rendah — dalam Risk Appetite ≤6). ✓
ID Kat. Risiko L(inh) I(inh) Lv-Inh Kontrol Ada L(res) I(res) Lv-Res Perlakuan Owner OPS-01 Ops Kebakaran gudang bahan baku → produksi berhenti 2 5 10 Sprinkler, APAR, asuransi kebakaran 2 3 6 Mitigate + Transfer Manajer Pabrik OPS-02 Ops Kegagalan mesin jahit utama → keterlambatan order ekspor 3 4 12 PM* bulanan, 2 mesin cadangan 2 3 6 Mitigate Manajer Produksi SDM-01 SDM Turnover operator jahit tinggi → kapasitas produksi turun 4 3 12 Program retensi, bonus 3 3 9 Mitigate Manajer HRD SDM-02 SDM Kecelakaan kerja operator → korban + reputasi 3 4 12 APD wajib, pelatihan K3 2 3 6 Mitigate Manajer K3 MKT-01 MKT Produk retur massal karena cacat → hilang kepercayaan buyer 2 4 8 QC di 3 titik produksi 1 4 4 Mitigate Manajer QA
*PM = Preventive Maintenance. APD = Alat Pelindung Diri. K3 = Keselamatan dan Kesehatan Kerja. QC = Quality Control.
Perhatikan lima baris pertama ini dan pelajari logikanya sebelum kita lanjut ke lima baris berikutnya. Gunakan band strip di atas tabel sebagai referensi: hijau = 1–6 (Rendah, dalam risk appetite), kuning = 7–14 (Sedang, perlu perlakuan), merah = 15–25 (Tinggi, eskalasi segera). Lihat OPS-01: level inherent = 2 × 5 = 10, jatuh di band kuning (Sedang). Setelah ada sprinkler, APAR, dan asuransi kebakaran, impact berkurang dari 5 ke 3 karena kerugian finansial ditanggung asuransi — residual level turun ke 6 (band hijau, Rendah, dalam Risk Appetite PT Maju Bersama yang ditetapkan ≤6). Bandingkan dengan SDM-01: likelihood inherent 4, impact 3, level inherent 12 (Sedang). Walaupun sudah ada program retensi dan bonus, residual level hanya turun ke 9 — masih di band kuning, artinya kontrol belum cukup efektif dan butuh perlakuan tambahan. Inilah yang membuat risk register berbicara: ia tidak hanya mendaftar masalah, tetapi langsung menunjukkan di mana kontrol masih lemah. HDN-1 Langkah 4–6: Risk Register PT Maju Bersama (Baris 6–10) + KRI ID Kat. Risiko L(inh) I(inh) Lv-Inh Kontrol Ada L(res) I(res) Lv-Res Perlakuan Owner FIN-01 Pasar Depresiasi IDR/USD >10% → biaya bahan baku impor naik 3 4 12 Forward contract 50% eksposur 2 3 6 Mitigate + Transfer CFO CRD-01 Kredit Pembeli ritel gagal bayar >60 hari → piutang macet 3 3 9 Batas kredit, laporan umur piutang 2 3 6 Mitigate Manajer Keuangan CRD-02 Kredit Pemasok bahan baku utama bangkrut → supply terhenti 2 5 10 Dua pemasok alternatif terdaftar 2 3 6 Mitigate Manajer Pengadaan ENV-01 Lingk. Regulasi AMDAL diperketat → biaya compliance naik 3 3 9 Tim legal memonitor peraturan 2 3 6 Accept + Mitigate Manajer Legal ENV-02 Lingk. Banjir area pabrik (Semarang) → operasi terhenti 2 5 10 Polis asuransi bencana, SOP evakuasi 2 3 6 Transfer + Mitigate Manajer Pabrik
SDM-01: % turnover operator/kuartal — threshold: >8% = waspada, >12% = kritisFIN-01: kurs IDR/USD vs kurs forward — threshold: selisih >5% = alertOPS-02: % order terlambat/bulan — threshold: >3% = waspadaLima baris terakhir ini mencakup risiko keuangan, kredit, dan lingkungan — lengkaplah sudah enam kategori yang harus ada di register komprehensif. Perhatikan ENV-02: banjir di area pabrik Semarang bukan risiko teoretis — Semarang adalah kota dengan risiko banjir dan rob yang nyata, dan beberapa kawasan industri di Semarang Utara pernah terendam cukup parah. Risiko seperti ini harus ada di register perusahaan mana pun yang beroperasi di wilayah tersebut. AMDAL (Analisis Mengenai Dampak Lingkungan) adalah dokumen lingkungan wajib di Indonesia berdasarkan UU 32/2009 dan PP 22/2021. Forward contract (kontrak lindung nilai — perjanjian membeli/menjual valuta asing di masa depan dengan kurs yang ditetapkan hari ini) dipakai FIN-01 untuk mengurangi risiko fluktuasi kurs. Di bagian KRI, kita fokus pada tiga risiko dengan level inherent tertinggi (≥12) — di sanalah monitoring paling kritis dibutuhkan. Langkah terakhir yang wajib ditambahkan dalam register lengkap adalah kolom Target Tanggal: tanpa deadline, rencana mitigasi hanyalah niat baik tanpa akuntabilitas. Studi Kasus: BBRI — Risk Register Bank & Laporan OJK PT Bank Rakyat Indonesia (Persero) Tbk adalah salah satu bank dengan praktik manajemen risiko terdokumentasi terbaik di Indonesia.
Kredit: NPL (rasio kredit macet) bruto ≤ 3%Pasar: kerugian maks. fluktuasi suku bunga — dibatasi % tier-1 capital (internal)Operasional: target kerugian operasional < ambang batas internalLikuiditas: LCR ≥ 100% setiap saatSelf-assessment TKS (Tingkat Kesehatan Bank) — profil 8 jenis risiko Frekuensi: SEMESTERAN (posisi akhir Juni & Desember) Disampaikan oleh Direksi, diketahui Dewan Komisaris Mencakup: kredit, pasar, likuiditas, operasional, hukum, stratejik, kepatuhan, reputasi Perhatian: SEOJK 14/2017 → pelaporan TKS SEMESTERAN , bukan triwulanan. Monitoring KRI internal bisa lebih sering (harian/bulanan), tetapi pelaporan formal ke OJK adalah semesteran.
BBRI adalah laboratorium nyata untuk memahami bagaimana risk register benar-benar bekerja di tingkat institusi besar. Bank dengan aset Rp 1.900-an triliun (per akhir 2023) ini mengelola risiko yang menyentuh kehidupan 70+ juta nasabah — semuanya harus terdokumentasi dan dipresentasikan ke Dewan Komisaris. NPL (Non-Performing Loan — rasio kredit bermasalah terhadap total kredit) bruto ≤3% adalah risk appetite statement yang nyata, bukan tulisan indah di laporan tahunan. LCR (Liquidity Coverage Ratio — rasio kecukupan likuiditas jangka pendek bank, diatur POJK 42/2015) ≥100% adalah angka yang dipantau setiap hari. SEOJK 14/2017 turunan POJK 4/POJK.03/2016 mewajibkan bank melakukan self-assessment TKS secara SEMESTERAN untuk posisi akhir Juni dan akhir Desember — bukan triwulanan. Ini perbedaan penting agar mahasiswa tidak keliru mengutip regulasi. Tier-1 capital (modal inti bank — modal disetor ditambah laba ditahan) adalah lapisan modal paling kuat dalam menyerap kerugian. KRI Nyata: Apa yang Dipantau Perusahaan Indonesia? Industri Kategori Risiko KRI Threshold Waspada Perbankan (BBRI, BMRI) Kredit NPL bruto >3% Perbankan Likuiditas LCR <120% Manufaktur (ASII) Operasional % downtime lini produksi >2%/bulan Manufaktur SDM Tingkat turnover >8%/kuartal Ritel (MAPI, HERO) Pemasaran Same-store sales growth <0% selama 2 kuartal Migas (Pertamina) Lingkungan Jumlah insiden tumpahan >0 per kuartal Semua sektor Pasar Kurs IDR/USD (volatilitas 30h) >5%
Tabel ini mencakup emiten BEI nyata. Same-store sales growth = pertumbuhan penjualan pada gerai yang sama — mengukur pertumbuhan organik tanpa pengaruh pembukaan gerai baru. KRI harus bisa diukur dengan data yang tersedia.
Tabel ini bukan daftar teoretis — ini adalah KRI yang benar-benar dimonitor oleh perusahaan-perusahaan besar di Indonesia yang sahamnya diperdagangkan di BEI. Perhatikan Pertamina: mereka menetapkan threshold nol untuk insiden tumpahan minyak — bukan karena tumpahan tidak pernah terjadi, melainkan karena konsekuensi reputasi, regulasi, dan finansialnya sangat besar sehingga satu insiden pun sudah harus memicu eskalasi dan investigasi. BBRI memantau NPL setiap hari kerja, bukan setiap triwulan — triwulan adalah frekuensi pelaporan ke OJK untuk laporan berkala tertentu, bukan frekuensi monitoring internal. Ini mengajarkan kita bahwa frekuensi monitoring internal bisa jauh lebih tinggi dari frekuensi pelaporan eksternal. Saat Anda menyusun risk register sendiri nanti, tentukan KRI yang bisa benar-benar diukur dengan data yang tersedia — KRI yang bagus tapi datanya tidak ada nilainya nol. Bagian 3 dari 4
Review, Update & Maintenance Risk Register
Risk register yang baik bukan yang paling tebal — melainkan yang paling sering diperbarui dan benar-benar mencerminkan kondisi risiko terkini.
Triwulanan
Semesteran
Tahunan
Kita masuk ke dimensi manajemen yang sering dilupakan: bagaimana menjaga agar risk register tidak menjadi dokumen kadaluarsa. Banyak perusahaan yang sudah membuat risk register yang sangat detail di awal tahun, lalu tidak mengubahnya sama sekali selama 12 bulan — padahal selama 12 bulan itu bisnis berubah, kompetitor baru muncul, regulasi baru terbit, dan personil berganti. Di bagian ini kita pelajari tiga ritme review yang berbeda: triwulanan untuk monitoring operasional, semesteran untuk evaluasi strategis, dan tahunan untuk pembaruan menyeluruh. Masing-masing ritme ini punya tujuan berbeda dan melibatkan pihak yang berbeda dalam organisasi. Landasan teori adalah ISO 31000:2018 Klausul 6.6 tentang Pemantauan & Tinjauan. Tiga Ritme Review Risk Register Siklus Frekuensi Fokus Review Siapa yang Terlibat Triwulanan Setiap 3 bulan Update status KRI; monitoring residual risk; eskalasi risiko baru Risk Owner + Manajer Risiko Semesteran Setiap 6 bulan Evaluasi efektivitas kontrol; revisi perlakuan; tambah/hapus risiko Direksi + Komite Risiko Tahunan Setiap 12 bulan Pembaruan komprehensif: re-assessment seluruh risiko; alignment strategi; ubah risk appetite Dewan Komisaris + Direksi + Semua Risk Owner
Ad hoc review (tinjauan tidak terjadwal): risiko BARU atau PERUBAHAN SIGNIFIKAN → review segera, tidak perlu tunggu siklus rutin. Contoh trigger: pandemi, regulasi baru OJK/BI, akuisisi bisnis baru, bencana alam.
Tiga siklus review ini mencerminkan tiga level manajemen yang berbeda: operasional (triwulanan), taktis (semesteran), dan strategis (tahunan). Review triwulanan adalah "check engine light" — dilakukan oleh risk owner dan manajer risiko untuk memastikan KRI masih dalam threshold dan tidak ada risiko baru yang muncul. Review semesteran lebih mendalam: apakah kontrol yang kita pasang benar-benar efektif? Apakah ada risiko yang awalnya kita anggap Sedang ternyata sekarang menjadi Tinggi karena lingkungan bisnis berubah? Review tahunan adalah yang paling komprehensif: seluruh daftar risiko di-reset dan dinilai ulang dari awal, risk appetite ditinjau kembali, dan keselarasan antara risk register dengan rencana strategis perusahaan dipastikan. Yang tidak boleh dilupakan adalah ad hoc review: ketika COVID-19 melanda Maret 2020, tidak ada perusahaan yang menunggu siklus triwulanan April untuk memperbarui risk register mereka. Catatan khusus bank: SEOJK 14/2017 mengatur self-assessment TKS semesteran ke OJK — ini berbeda dari siklus review internal yang bisa lebih sering. Checklist Validasi Risk Register — 5 Dimensi Semua 12 kolom terisi? Semua 6 kategori risiko terwakili? KRI ada untuk risiko prioritas? Semua risk owner teridentifikasi? Skala penilaian sama di seluruh register? Residual level selalu ≤ inherent level? Perlakuan sesuai level residual? Level Tinggi tidak boleh “Accept” Risiko mencerminkan kondisi bisnis saat ini? Ada risiko strategis dari perubahan terbaru? Tidak ada risiko usang yang belum dihapus? Risk owner sudah menyetujui entrinya? Ada deadline realistis untuk setiap tindakan? Satu nama spesifik (bukan "Dept X")? Deskripsi risiko pakai format Cause → Event → Effect? Ringkasan eksekutif tersedia untuk manajemen senior? Checklist lima dimensi ini adalah alat yang sederhana namun sangat berguna: gunakan ia setiap kali Anda selesai menyusun atau memperbarui risk register, sebelum diserahkan ke manajemen. Dimensi konsistensi sering mengungkap kesalahan yang tidak disadari: misalnya seorang analis memberikan residual level lebih tinggi dari inherent level untuk risiko tertentu — ini jelas tidak masuk akal karena kontrol seharusnya menurunkan, bukan menaikkan, tingkat risiko. Dimensi relevansi adalah yang paling sering diabaikan: risk register dari dua tahun lalu yang tidak diperbarui mungkin masih mendaftar risiko pandemi sebagai "Tinggi" padahal kondisinya sudah sangat berbeda, atau melewatkan risiko baru seperti serangan siber yang semakin relevan. Dimensi keterbacaan penting karena penerima risk register bukan hanya manajer risiko yang memahami teknisnya, tetapi juga CEO dan anggota dewan komisaris yang butuh informasi ringkas dan mudah dicerna dalam hitungan menit. Risk Owner — Bukan Manajer Risiko, Bukan Direksi Risk owner adalah manajer lini operasional yang paling dekat dengan sumber risiko — bukan tim risiko yang mengkoordinir, bukan direksi yang mengawasi.
OPS-01 (kebakaran): Manajer PabrikSDM-01 (turnover): Manajer HRDFIN-01 (kurs): CFOENV-02 (banjir): Manajer PabrikMemverifikasi penilaian risiko di unitnya Mengimplementasikan rencana mitigasi Memantau KRI secara berkala Melaporkan perubahan kondisi risiko Bertanggung jawab atas residual risk unitnya Manajer Risiko = koordinator & fasilitator. Risk Owner = penanggung jawab operasional. Keduanya berbeda, keduanya wajib ada. Tetapkan SATU nama spesifik, bukan "Departemen X".
Salah satu kebingungan paling umum dalam praktik manajemen risiko adalah: siapa sebenarnya yang bertanggung jawab atas sebuah risiko? Jawabannya bukan tim risiko, bukan direksi — melainkan manajer lini yang mengelola aktivitas yang menimbulkan risiko itu. Manajer Risiko adalah fasilitator proses: mereka membantu mengidentifikasi, mendokumentasikan, dan mengkonsolidasikan — tapi mereka tidak bisa menggantikan mesin yang rusak atau merekrut operator baru. Manajer Produksi-lah yang tahu apakah mesin jahit unit-4 sudah terlalu tua dan perlu diganti; Manajer HRD-lah yang tahu mengapa turnover tinggi di unit tertentu dan apa solusinya. Tanpa kejelasan risk ownership, risk register menjadi dokumen yang "milik semua orang" — yang berarti "milik tidak ada." Tetapkan satu nama spesifik sebagai risk owner untuk setiap entri risiko; akuntabilitas personal ini yang membuat perbedaan antara risk register yang berjalan dan yang hanya ada di atas kertas. Integrasi Risk Register dengan Strategi Perusahaan Risk register yang tidak terhubung ke keputusan strategis hanyalah dokumen compliance — bukan alat manajemen.
RENCANA STRATEGIS Tujuan Perusahaan RISK REGISTER Profil Risiko Terkini KEPUTUSAN STRATEGIS Ekspansi? → tinjau CRD + MKT Investasi mesin? → tinjau OPS + FIN ISO 31000 Prinsip 2: Manajemen risiko adalah bagian integral dari pengambilan keputusan organisasi — bukan fungsi terpisah. Risk-informed decision making: setiap keputusan strategis mempertimbangkan profil risiko yang ada.
Inilah puncak dari seluruh mata kuliah ini: risk register bukan tujuan akhir — ia adalah alat untuk membuat keputusan yang lebih baik. Perusahaan yang mengintegrasikan risk register ke dalam siklus perencanaan strategis akan bertanya pertanyaan yang tepat sebelum mengambil keputusan besar: "Kita mau ekspansi ke pasar Vietnam — risiko kredit dari distributor lokal di sana seperti apa? Risiko regulasi impornya bagaimana?" Tanpa risk register yang hidup dan terintegrasi, pertanyaan-pertanyaan itu tidak akan muncul dalam rapat direksi. ISO 31000 secara eksplisit menyatakan bahwa manajemen risiko harus menjadi bagian integral dari pengambilan keputusan organisasi. Kalau Anda suatu hari menjadi manajer atau bahkan direktur, jadikan pertanyaan "apa risiko dari keputusan ini?" sebagai pertanyaan refleks yang selalu Anda tanyakan sebelum menandatangani apa pun. Bagian 4 dari 4
Presentasi Kepada Manajemen & Dewan Komisaris
Dari risk register setebal 50 halaman ke risk dashboard satu halaman yang bisa dibaca CEO dalam tiga menit.
Dashboard
Eksekutif
Strategi
Di bagian terakhir ini kita beralih dari "mengisi" ke "mengkomunikasikan." Risk register yang komprehensif bisa berisi 50–200 baris untuk perusahaan menengah-besar — tidak mungkin dan tidak seharusnya seorang CEO atau anggota dewan komisaris membaca setiap baris. Tugas analis risiko dan manajer risiko adalah menyaring informasi itu menjadi sebuah ringkasan yang padat namun tetap informatif: itulah risk dashboard (ringkasan visual satu halaman status risiko utama untuk konsumsi eksekutif). Di pertemuan terakhir ini kita akan menyusun risk dashboard dari-nol menggunakan data dari risk register PT Maju Bersama yang sudah kita isi, dan belajar dari praktik pelaporan risiko PT Pertamina kepada Dewan Komisarisnya. HDN-2 Langkah 1: Tetapkan Aturan Status — Sebelum Membuat Tabel Tujuan: Ringkasan eksekutif untuk Direksi PT Maju Bersama, Q2 2025. Risk Appetite: residual level maksimum = 6.
Kondisi Simbol Label Residual ≤ 6 (Rendah) DAN semua KRI aman ✓ Terkontrol Residual 7–14 (Sedang) ATAU ada KRI lewat threshold ⚠ Perlu Perhatian Residual ≥ 15 (Tinggi) ● Kritis
Contoh SDM-01: Residual = 9 (band 7–14 = Sedang ✓) & KRI turnover Q2 = 9,5% > threshold 8% ✓ → dua kondisi ‘Perlu Perhatian’ terpenuhi → Status = ⚠ Perlu Perhatian
Risk Dashboard — PT Maju Bersama | Q2 2025 — Top-5 Risiko Prioritas
# ID Risiko Lv-Inh Lv-Res Status Tindak Lanjut 1 OPS-02 Kegagalan mesin jahit utama 12 6 ✓ Terkontrol PM dijadwalkan ulang Agt 2 SDM-01 Turnover operator tinggi 12 9 ⚠ Perlu Perhatian Review paket retensi Sep 3 SDM-02 Kecelakaan kerja operator 12 6 ✓ Terkontrol Audit K3 Juli 4 FIN-01 Depresiasi IDR/USD 12 6 ✓ Terkontrol Perpanjang forward Okt 5 OPS-01 Kebakaran gudang 10 6 ✓ Terkontrol Uji APAR Agustus
Sebelum mengisi kolom Status, kita perlu menetapkan aturannya dulu — inilah yang sering dilewatkan. Status bukan penilaian subjektif; ia adalah hasil dari dua pertanyaan terstruktur: pertama, di mana residual level berada dalam skala band? Kedua, apakah ada KRI yang sudah melampaui threshold? Lihat contoh SDM-01: residual level 9 masuk band 7–14 (Sedang), dan turnover Q2 = 9,5% sudah melewati threshold 8% — dua kondisi "Perlu Perhatian" terpenuhi, maka Status otomatis Perlu Perhatian. Perhatikan juga bahwa aturan Status ini terhubung dengan Risk Appetite PT Maju Bersama yang sudah kita tetapkan: residual level ≤6 berarti risiko berada dalam risk appetite yang ditetapkan direksi. Top-5 dipilih berdasarkan level inherent tertinggi: empat risiko dengan inherent 12 (OPS-02, SDM-01, SDM-02, FIN-01) masuk otomatis. Tiebreaker untuk slot kelima: OPS-01 (inherent 10) dipilih di atas CRD-02 dan ENV-02 (keduanya juga 10) karena status residualnya konsisten di angka 6 dan relevansinya tinggi sebagai risiko operasional utama. HDN-2 Langkah 2: KRI Alert & Rekomendasi Manajemen KRI Alert Q2 2025: 9,5% ⚠ WASPADA
Mini Heat Map (Likelihood vs Impact) Impact → Likelihood OPS-02 SDM-01 SDM-02 FIN-01 OPS-01 5 3 2 2 3 4
SDM-01 (PRIORITAS): Eskalasi ke Direktur SDM; tinjau paket retensi; survei kepuasan karyawan Q3.OPS-02: PM bulan Agustus dikonfirmasi jadwalnya; tidak perlu eskalasi.Semua risiko lain: Status Terkontrol — lanjutkan monitoring rutin triwulanan.Di slide ini kita melengkapi dashboard dengan dua komponen terakhir: KRI Alert dan Rekomendasi. KRI Alert adalah "alarm" dari dashboard: ia memberitahu direksi bahwa ada sesuatu yang sudah melewati batas dan perlu keputusan, bukan sekadar monitoring pasif. Turnover Q2 = 9,5% sudah melampaui threshold 8%, artinya tim HRD tidak bisa menunggu siklus review semester; ini butuh tindakan sekarang. Nilai 9,5% belum melampaui threshold kritis 12%, sehingga statusnya waspada, bukan kritis — pembedaan yang penting agar tidak over-eskalasi. Mini heat map menunjukkan posisi residual kelima risiko: SDM-01 disorot kuning (perlu perhatian), keempat lainnya hijau (terkontrol). Rekomendasi yang baik harus spesifik — "eskalasi ke Direktur SDM" lebih baik dari "perlu diperhatikan"; "survei kepuasan karyawan Q3" lebih baik dari "cari tahu masalahnya." Itulah yang membedakan risk dashboard yang berfungsi sebagai alat keputusan dengan yang sekadar menjadi laporan status. Studi Kasus: PT Pertamina — Pelaporan GRC ke Dewan Komisaris PT Pertamina (Persero) — BUMN energi terbesar Indonesia — menjalankan sistem GRC yang menjadi acuan korporasi Indonesia.
Komite Risiko di bawah Dewan Komisaris CRO (Chief Risk Officer) setingkat Senior VP Risk register diperbarui triwulanan oleh seluruh anak perusahaan Pelaporan ke Dewan Komisaris: 4x per tahun + laporan khusus jika risiko kritis Harga minyak dunia (pasar) Risiko geopolitik pasokan (operasional/strategis) Kecelakaan operasional ladang & kilang (HSE) Transisi energi: aset fosil vs target EBT (strategis/lingkungan) Kepatuhan regulasi SKK Migas & OJK Pertamina membuktikan bahwa risk register bukan hanya urusan manajer risiko — ia adalah dokumen yang dibahas di tingkat Dewan Komisaris empat kali setahun. CRO = Chief Risk Officer. HSE = Health, Safety, and Environment. EBT = Energi Baru Terbarukan.
Pertamina adalah contoh yang tepat untuk kita pelajari karena perusahaan ini menghadapi hampir semua kategori risiko yang kita pelajari hari ini — dari risiko operasional di lapangan minyak yang bisa memakan korban jiwa, sampai risiko strategis terbesar dalam sejarah perusahaan: apakah investasi di aset fosil masih relevan di era transisi energi. Dengan skala bisnis yang melintasi upstream (eksplorasi-produksi), midstream (distribusi), dan downstream (pengolahan-ritel), risk register Pertamina dikonsolidasikan dari ratusan anak perusahaan dan unit bisnis. Yang paling relevan untuk pembelajaran kita: Pertamina memiliki Komite Risiko di bawah Dewan Komisaris — artinya risiko bukan hanya dibicarakan di level manajer, tetapi menjadi agenda formal Dewan Komisaris empat kali setahun. Kalau Anda suatu hari bekerja di BUMN atau perusahaan publik, Anda akan berinteraksi langsung dengan struktur seperti ini — dan risk register yang kita pelajari hari ini adalah bahan bakunya. Dari Register ke Keputusan: Tiga Pertanyaan Kunci Setiap keputusan strategis besar seharusnya dimulai dengan tiga pertanyaan ini:
Pertanyaan 1
RISIKO APA?
Risiko baru apa yang muncul dari keputusan ini, dan apakah kita siap mengelolanya? → Buka risk register kategori relevan.
Pertanyaan 2
RISK APPETITE?
Apakah total residual risk setelah keputusan ini masih dalam risk appetite yang ditetapkan? → Bandingkan dengan risk appetite statement.
Pertanyaan 3
SIAPA OWNER?
Siapa yang akan bertanggung jawab memantau dan mengelola risiko baru ini? → Tetapkan risk owner sebelum keputusan dieksekusi.
Contoh nyata: "Ekspansi PT Maju Bersama ke Vietnam" → risiko baru: CRD-03 (kredit distributor asing, owner: Direktur Komersial), MKT-02 (regulasi impor Vietnam, owner: Manajer Legal). Risk aggregation (penggabungan eksposur risiko seluruh unit) wajib dilakukan sebelum keputusan disetujui.
Tiga pertanyaan ini tampak sederhana, tapi menjawabnya dengan serius membutuhkan risk register yang terbarukan dan dipahami oleh semua eksekutif di ruang rapat. Bayangkan rapat direksi PT Maju Bersama membahas ekspansi ke Vietnam: tanpa risk register yang hidup, diskusinya akan berputar pada "potensi revenue"-nya berapa, "kompetitornya siapa" — tetapi tidak menyentuh "apa yang bisa salah dan siapa yang bertanggung jawab kalau salah." Dengan tiga pertanyaan ini sebagai agenda wajib setiap pengambilan keputusan strategis, risk register benar-benar terintegrasi ke dalam mekanisme tata kelola perusahaan. Di sinilah manajemen risiko berhenti menjadi fungsi compliance dan mulai menjadi keunggulan kompetitif: perusahaan yang lebih cepat mengidentifikasi dan mengelola risiko dari peluang baru akan lebih cepat bergerak dibanding kompetitor yang terkejut ketika risiko itu menjadi kenyataan. Format SEOJK 14/2017: Penilaian Tingkat Kesehatan Bank (Semesteran) Bagi mahasiswa yang berminat karir di perbankan — ini kerangka regulasi wajib yang harus dipahami.
⚠ Koreksi umum: SEOJK 14/2017 bukan laporan triwulanan. Penilaian TKS (termasuk profil risiko) dilakukan SEMESTERAN — posisi akhir Juni & akhir Desember — sesuai SEOJK 14/2017 dan POJK 4/POJK.03/2016.
Bagian Isi Self-Assessment TKS 1. Profil Risiko Penilaian 8 jenis risiko: kredit, pasar, likuiditas, operasional, hukum, stratejik, kepatuhan, reputasi 2. Komposit Risiko Peringkat komposit 1 (sangat rendah) – 5 (sangat tinggi) 3. Trend Meningkat / Stabil / Menurun 4. Kualitas Penerapan MR Penilaian kecukupan sistem pengendalian risiko 5. Rencana Tindak Rencana perbaikan bila profil risiko memburuk
Peringkat komposit (penilaian keseluruhan tingkat risiko bank berdasarkan agregasi 8 jenis risiko) OJK: Low — Low-to-Moderate — Moderate — Moderate-to-High — High. Metode: RBBR (Risk-Based Bank Rating ).
SEOJK 14/2017 turunan POJK 4/POJK.03/2016 mengatur self-assessment Tingkat Kesehatan Bank — termasuk penilaian profil 8 jenis risiko — yang dilakukan SEMESTERAN, yaitu untuk posisi akhir Juni dan akhir Desember; bukan triwulanan. Ini adalah kesalahan yang sering muncul di buku teks maupun materi ajar: jangan sampai Anda mengulang kekeliruan itu saat bekerja di perbankan atau saat ujian regulator. Monitoring KRI oleh tim internal bank bisa dilakukan jauh lebih sering — harian, mingguan, atau bulanan — tetapi pelaporan formal Tingkat Kesehatan Bank ke OJK adalah semesteran. Delapan jenis risiko dalam kerangka ini lebih kaya dari enam kategori yang kita pakai di kelas — bank menambahkan risiko hukum, stratejik, kepatuhan, dan reputasi sebagai kategori tersendiri, mencerminkan sifat khusus industri perbankan yang sangat diregulasi. Format ini tetap bisa menjadi inspirasi bagi perusahaan non-bank dalam merancang laporan risiko internal ke dewan komisaris mereka. Sintesis Semester: Dari Identifikasi ke Register ke Keputusan P1–3 Fondasi: Risiko = ketidakpastian × dampak. Prinsip manajemen risiko (ISO 31000).
↓
P4–6 Identifikasi: Teknik brainstorming, SWOT, bow-tie. Kategorisasi 6 jenis risiko.
↓
P7–9 Penilaian: Likelihood × Impact → Level. Heat map / Matriks risiko.
↓
P10–11 Perlakuan: Mitigate • Transfer • Avoid • Accept.
↓
P12–13 Komponen Register: KRI • Risk Owner • Risk Appetite.
↓
P14 Implementasi & Komunikasi (Kita ada di sini): Risk Register Komprehensif → Risk Dashboard → Siklus Review → Strategi.
Pertemuan hari ini adalah titik akhir perjalanan 14 minggu — tetapi bukan akhir dari manajemen risiko, melainkan awal dari penerapannya dalam karir Anda. Kita mulai dari yang paling mendasar: apa itu risiko, mengapa perlu dikelola, dan prinsip-prinsip dari ISO 31000. Kita belajar cara mengidentifikasi risiko dari berbagai sudut — operasional, SDM, pasar, kredit, lingkungan. Kita belajar mengkuantifikasikan risiko dengan matriks likelihood-impact, memvisualisasikannya dalam heat map, memilih perlakuan yang tepat, dan merancang KRI sebagai sistem peringatan dini. Dan hari ini, kita merangkai semua itu menjadi satu dokumen kerja yang nyata: risk register komprehensif, lengkap dengan siklus review, dashboard eksekutif, dan integrasinya ke dalam pengambilan keputusan strategis. Manajemen risiko bukan tentang menghindari semua risiko — itu tidak mungkin dan bahkan tidak disarankan. Ia tentang mengelola risiko secara sadar, terstruktur, dan terus-menerus — dan itulah yang Anda sudah bisa lakukan setelah semester ini. Latihan Kelas — Susun Risk Dashboard Mini 1. Pilih perusahaan Indonesia yang Anda ketahui (UMKM, startup, atau emiten BEI).2. Identifikasi minimal 5 risiko dari minimal 3 kategori berbeda .3. Nilai likelihood dan impact (inherent) masing-masing dengan skala 1–5.4. Tentukan 1 KRI untuk risiko dengan level tertinggi.5. Susun risk dashboard mini : tabel top-3 risiko + 1 rekomendasi tindak lanjut.# ID Risiko Lv-Inh Lv-Res Status 1 2 3
Rekomendasi tindak lanjut: _______________
Presentasi: 3 menit per kelompok.
Penilaian oleh kelas: Apakah risikonya relevan? Apakah penilaiannya konsisten (residual ≤ inherent)? Apakah KRI-nya terukur?
Latihan ini adalah ujian nyata dari seluruh yang kita pelajari hari ini dan sepanjang semester: bisa Anda mengintegrasikan semua komponen itu ke dalam satu produk yang koheren dalam waktu 15 menit. Pilih perusahaan yang betul-betul Anda kenal — kalau ada mahasiswa yang pernah magang atau keluarganya punya usaha, itu pilihan terbaik karena Anda punya konteks nyata. Perusahaan publik yang terdaftar di BEI seperti BBCA (Bank BCA) atau TLKM (Telkom) juga bisa dipilih karena laporan tahunannya bisa diakses publik. Saat menilai, ingat aturan konsistensi yang kita bahas: residual tidak boleh lebih tinggi dari inherent, dan perlakuan "Accept" tidak boleh digunakan untuk risiko dengan level Tinggi kecuali ada alasan kuat. Kemampuan membuat KRI yang terukur adalah keterampilan yang langsung membedakan Anda di dunia kerja. Penutup — Selamat Menyelesaikan Semester Ini "Manajemen risiko bukan ilmu untuk orang yang takut gagal. Ia adalah ilmu untuk orang yang berani mengambil risiko — secara sadar, terstruktur, dan bertanggung jawab."
Untuk Karir Anda
KARIR
Perusahaan mana pun → risk register & risk awareness dibutuhkan Perbankan & keuangan → tambah POJK & SEOJK BUMN & korporasi besar → GRC & komite risiko Wirausaha → risk register sederhana untuk UMKM Langkah Selanjutnya
MAJU
Manajemen Keuangan II → biaya modal & struktur modal Audit Internal → pengendalian internal & COSO Magang/KKN → terapkan risk register di organisasi nyata Sertifikasi → CRMA, CRMP (sertifikat manajemen risiko profesional) ISO 31000 bisa diunduh gratis di iso.org — baca Klausul 6 untuk proses lengkap manajemen risiko. Terima Kasih atas kehadiran dan partisipasi Anda selama 14 pertemuan. Selamat menempuh ujian akhir.
Saya ingin menutup semester ini bukan dengan hafalan rumus atau daftar definisi, melainkan dengan satu gagasan besar: manajemen risiko adalah tentang keberanian yang terstruktur. Perusahaan-perusahaan terbesar, dari BBCA (Bank BCA) hingga TLKM (Telkom Indonesia) di BEI, bukan perusahaan yang menghindari risiko — mereka adalah perusahaan yang mengambil risiko yang tepat, dengan mata terbuka penuh pada kemungkinan yang bisa salah dan rencana yang matang untuk menghadapinya. Apa yang membedakan seorang manajer biasa dengan seorang manajer yang andal bukan kemampuannya menghindari masalah, melainkan kemampuannya mengidentifikasi, mengukur, dan merespons masalah lebih cepat dan lebih cerdas dari kompetitor. CRMA (Certification in Risk Management Assurance) dari The Institute of Internal Auditors dan CRMP (Certified Risk Management Professional) adalah sertifikasi yang bisa Anda kejar setelah lulus jika ingin mendalami bidang ini. Itu semua dimulai dari yang sederhana: risk register, KRI, dan kebiasaan bertanya "apa yang bisa salah?" sebelum setiap keputusan besar. Bawa keterampilan itu ke dunia kerja, dan Anda akan menjadi aset bagi organisasi mana pun yang Anda masuki. Hitung dari Nol: Verifikasi Aritmetika 10 Baris Risk Register Skala: Likelihood 1–5, Impact 1–5, Level = L × I. Residual selalu ≤ Inherent (logika kontrol).
ID L(inh) I(inh) L×I = Lv-Inh L(res) I(res) L×I = Lv-Res Cek OPS-01 2 5 10 2 3 6 ✓ OPS-02 3 4 12 2 3 6 ✓ SDM-01 4 3 12 3 3 9 ✓ SDM-02 3 4 12 2 3 6 ✓ MKT-01 2 4 8 1 4 4 ✓ FIN-01 3 4 12 2 3 6 ✓ CRD-01 3 3 9 2 3 6 ✓ CRD-02 2 5 10 2 3 6 ✓ ENV-01 3 3 9 2 3 6 ✓ ENV-02 2 5 10 2 3 6 ✓
Semua 10 baris: aritmetika benar, residual selalu ≤ inherent. ✓ Top-5 inherent: OPS-02, SDM-01, SDM-02, FIN-01 (level 12) + OPS-01 (level 10).
Slide ini adalah referensi verifikasi penuh untuk seluruh 10 baris risk register PT Maju Bersama. Perhatikan konsistensi logika: setiap baris, nilai residual selalu lebih kecil atau sama dengan nilai inherent — ini adalah syarat mutlak yang harus dipenuhi setiap risk register yang valid. Kalau Anda menemukan baris di mana residual lebih tinggi dari inherent, itu pasti ada kesalahan entri atau kesalahan konsepsi tentang efek kontrol. Cara menghitungnya selalu sama: L × I. Untuk OPS-01: 2 × 5 = 10 (inherent); 2 × 3 = 6 (residual). Untuk SDM-01: 4 × 3 = 12 (inherent); 3 × 3 = 9 (residual). SDM-01 adalah satu-satunya risiko dengan residual di atas 6 (yaitu 9), yang menjelaskan mengapa ia mendapat status "Perlu Perhatian" di risk dashboard dan KRI-nya yang sudah melampaui threshold memperkuat statusnya. Tabel ini juga memperlihatkan bahwa Top-5 untuk dashboard dipilih berdasarkan level inherent tertinggi: empat risiko dengan level 12 otomatis masuk, ditambah OPS-01 dengan level 10 sebagai yang kelima. Hitung dari Nol: Cara Memilih Top-5 & Menghitung Status Dashboard Langkah Perhitungan / Logika Nilai / Hasil 1 — Urutkan berdasarkan Lv-Inh tertinggiOPS-02, SDM-01, SDM-02, FIN-01: masing-masing L(inh)×I(inh) 3×4=12; 4×3=12; 3×4=12; 3×4=12 → Level 12 2 — Slot ke-5: tiebreaker level 10OPS-01: 2×5=10 | CRD-02: 2×5=10 | ENV-02: 2×5=10 OPS-01 dipilih (risiko operasional utama) 3 — Hitung Lv-Res SDM-01L(res)=3, I(res)=3 → 3 × 3 = 9 (Sedang, melebihi RA=6)4 — Cek KRI SDM-01 Q2Turnover Q2 = 9,5% vs threshold waspada 8% 9,5% > 8% → WASPADA ⚠ 5 — Tetapkan Status SDM-01Residual 9 (Sedang) DAN KRI lewat threshold → dua kondisi ⚠ Perlu Perhatian 6 — Status 4 risiko lainResidual = 6 (≤RA) DAN KRI semua aman Terkontrol ✓
Risk Appetite PT Maju Bersama = residual level maksimum 6 . Hanya SDM-01 (residual=9) yang melebihi → satu-satunya yang perlu eskalasi di Q2 2025.
Slide terakhir ini merangkum seluruh logika perhitungan dari-nol yang sudah kita jalani hari ini: dari memilih Top-5 risiko berdasarkan level inherent, sampai menetapkan status dashboard berdasarkan aturan yang sudah kita tetapkan di Slide 20a. Langkah 1 dan 2 adalah seleksi: urutkan berdasarkan inherent tertinggi, gunakan tiebreaker untuk slot yang sama. Langkah 3 dan 4 adalah perhitungan: hitung Lv-Res (selalu L×I) lalu bandingkan KRI dengan threshold-nya. Langkah 5 dan 6 adalah penetapan status berdasarkan aturan yang sudah baku — bukan penilaian subjektif. Perhatikan bahwa dari 10 risiko dalam register, hanya SDM-01 yang mendapat status "Perlu Perhatian" di Q2 2025 — ini menunjukkan bahwa kontrol yang ada secara keseluruhan sudah cukup efektif, tetapi satu titik lemah (turnover) membutuhkan perhatian segera. Inilah kekuatan risk register yang terstruktur: ia tidak mengatakan "semua buruk" atau "semua baik" — ia menunjukkan dengan presisi tepat di mana masalahnya dan apa yang perlu dilakukan.