Prodi Bisnis Digital · FEB UNDIP

Manajemen Risiko

Gambaran Umum Risiko dan Konsep Enterprise Risk Management

Mengapa organisasi modern — dari UMKM digital sampai bank besar — tidak bisa lagi mengelola risiko secara serpihan (silo), dan bagaimana ERM menyatukannya.

RPS minggu 1 · 2x50 menit

Tujuan Pembelajaran Hari Ini

MEMAHAMI

Risiko

Mendeskripsikan konsep risiko dan unsur-unsurnya (ketidakpastian, eksposur, dampak) secara presisi — bukan sekadar "hal buruk yang mungkin terjadi".

MENGENALI

Kategori

Mengelompokkan risiko berdasarkan sumbernya: murni vs spekulatif, finansial vs non-finansial, dan contoh nyata tiap kategori.

MENJELASKAN

ERM

Menjelaskan konsep Enterprise Risk Management sebagai pendekatan terintegrasi, beda dari manajemen risiko tradisional yang terkotak-kotak.

MENGAITKAN

Praktik

Mengaitkan konsep ERM dengan penerapannya di organisasi riil Indonesia — BUMN, perbankan, dan bisnis digital.

Bagian 1 dari 3

Apa Itu Risiko?

Membedah definisi, unsur-unsur, dan mengapa risiko berbeda dari sekadar "kesialan"

Definisi Risiko

Secara akademik, risiko adalah kemungkinan terjadinya penyimpangan hasil aktual dari hasil yang diharapkan, akibat adanya ketidakpastian (uncertainty).

Risiko = f (Ketidakpastian, Eksposur)

Ketidakpastian (Uncertainty)

Kondisi di mana hasil di masa depan tidak dapat diprediksi dengan pasti — meski probabilitasnya bisa diestimasi (beda dengan ketidaktahuan total).

Beda dengan "Bahaya"

Peril = penyebab kerugian (mis. kebakaran). Hazard = kondisi yang memperbesar peluang peril terjadi (mis. instalasi listrik tua).

Mari kita mulai dari definisi paling dasar. Risiko bukan berarti "pasti rugi" — risiko adalah kemungkinan hasil aktual menyimpang dari yang diharapkan, baik itu lebih buruk maupun kadang lebih baik dari perkiraan, walau dalam konteks manajemen risiko kita lebih sering fokus pada penyimpangan yang merugikan. Perhatikan dua istilah penting: peril adalah penyebab langsung kerugian, misalnya kebakaran gudang; sedangkan hazard adalah kondisi yang memperbesar peluang peril itu terjadi, misalnya kabel listrik yang sudah termakan usia. Contohnya begini: kalau sebuah gudang UMKM di Semarang punya instalasi listrik tua yang tidak pernah diperiksa, itu adalah hazard, sementara kebakaran yang benar-benar terjadi adalah peril-nya. Membedakan dua istilah ini penting karena strategi mitigasinya berbeda — mengurangi hazard mencegah peril muncul.

Tiga Unsur Pembentuk Risiko

UNSUR 1

Probabilitas

Peluang suatu peristiwa merugikan terjadi, biasanya dinyatakan dalam persentase atau skala kualitatif (rendah–tinggi).

UNSUR 2

Dampak

Besaran kerugian (severity) bila peristiwa itu benar terjadi — bisa finansial, reputasi, atau operasional.

UNSUR 3

Eksposur

Exposure: sejauh mana aset/aktivitas organisasi "terpapar" pada sumber risiko tersebut.

Ketiga unsur ini nanti menjadi dasar rumus Expected Loss yang akan kita hitung di slide "Hitung dari Nol" nanti — probabilitas dikalikan dampak.

Risiko vs Ketidakpastian Murni

Ekonom Frank Knight (1921) membedakan dua kondisi yang sering tertukar dalam percakapan sehari-hari:

Istilah "risiko" dan "ketidakpastian" sering dipakai bergantian dalam bahasa sehari-hari, tapi Frank Knight, seorang ekonom asal Amerika, membedakan keduanya secara tegas pada tahun 1921. Risiko adalah kondisi di mana kita bisa mengestimasi probabilitasnya karena ada data historis yang memadai — misalnya perusahaan asuransi bisa menghitung probabilitas klaim kecelakaan mobil berdasarkan data ribuan polis sebelumnya. Ketidakpastian murni adalah kondisi sebaliknya, di mana kita bahkan tidak tahu berapa probabilitasnya karena belum pernah ada kejadian serupa — misalnya dampak jangka panjang teknologi AI generatif terhadap model bisnis sebuah startup. Manajemen risiko sebagai disiplin ilmu berfokus pada kondisi yang bisa diukur probabilitasnya, walau tetap harus waspada pada ketidakpastian murni lewat skenario dan stress test.

Bagian 2 dari 3

Kategori Risiko Berdasarkan Sumber

Dari risiko murni sampai risiko strategis — mengenali "peta" risiko organisasi

Risiko Murni vs Risiko Spekulatif

RISIKO MURNI

Pure Risk

Hanya berpotensi rugi atau impas — tidak ada peluang untung. Contoh: kebakaran, pencurian, kecelakaan kerja. Umumnya dapat diasuransikan.

RISIKO SPEKULATIF

Speculative Risk

Berpotensi untung ATAU rugi. Contoh: investasi saham, ekspansi bisnis ke pasar baru, keputusan pricing produk digital.

Perusahaan asuransi umumnya hanya menanggung risiko murni — inilah kenapa Anda tidak bisa membeli "asuransi rugi investasi saham".

Pembagian pertama dan paling klasik dalam ilmu manajemen risiko adalah antara risiko murni dan risiko spekulatif. Risiko murni hanya punya dua kemungkinan hasil: rugi atau tidak terjadi apa-apa, tidak pernah ada peluang untung — contohnya kebakaran gudang, karena tidak mungkin gudang terbakar lalu perusahaan untung. Risiko spekulatif berbeda, ia punya dua sisi mata uang: bisa untung, bisa rugi, seperti ketika sebuah startup fintech memutuskan ekspansi ke Vietnam, hasilnya bisa sukses besar atau bisa merugi. Perbedaan ini penting secara praktis karena industri asuransi pada umumnya hanya mau menanggung risiko murni — itulah sebabnya Anda tidak akan menemukan polis asuransi yang menjamin kerugian akibat salah pilih saham di Bursa Efek Indonesia. Nanti di pertemuan tentang evaluasi dan perlakuan risiko, kita akan bahas lebih dalam soal transfer risiko lewat asuransi ini.

Risiko Finansial vs Non-Finansial

Risiko Finansial

Risiko pasar — fluktuasi suku bunga, nilai tukar, harga komoditas
Risiko kredit — gagal bayar debitur/counterparty
Risiko likuiditas — kesulitan memenuhi kewajiban jangka pendek

Risiko Non-Finansial

Risiko operasional — kegagalan proses, sistem, atau manusia (mis. server down)
Risiko strategis — kesalahan arah bisnis, disrupsi model bisnis kompetitor
Risiko reputasi & kepatuhan (compliance) — pelanggaran regulasi, skandal publik

Pembagian kedua yang lebih modern dan lebih sering dipakai perusahaan besar adalah risiko finansial versus non-finansial. Risiko finansial berkaitan langsung dengan angka di laporan keuangan — risiko pasar misalnya dialami eksportir yang pendapatannya dalam dolar AS terguncang saat rupiah menguat tajam, risiko kredit dialami bank saat debitur gagal membayar cicilan, dan risiko likuiditas terjadi saat perusahaan punya aset banyak tapi kesulitan mencairkannya untuk membayar kewajiban jatuh tempo. Risiko non-finansial sama pentingnya tapi sumbernya bukan dari pasar keuangan — risiko operasional misalnya terjadi ketika server Tokopedia atau Gojek mengalami downtime saat traffic tinggi, risiko strategis terjadi ketika sebuah perusahaan taksi konvensional terlambat merespons disrupsi ojek online, dan risiko reputasi terjadi ketika sebuah perusahaan tersandung skandal data pelanggan bocor. Kedua kategori besar ini akan menjadi kerangka acuan kita sepanjang semester, khususnya saat membahas analisis risiko operasional, pemasaran, pasar, dan kredit secara terpisah di pertemuan tujuh sampai sepuluh.

Hitung dari Nol: Expected Loss

Kasus: toko fesyen daring "Kirana Store" (UMKM, jual via Shopee & Instagram) menghadapi risiko kebocoran data pelanggan. Berdasarkan data historis industri e-commerce sejenis, mari hitung Expected Loss-nya.

Langkah	Perhitungan	Nilai
1. Tentukan probabilitas kejadian (P)	Data historis: 15% UMKM sejenis mengalami kebocoran data/tahun	P = 15%
2. Tentukan estimasi dampak (I)	Ganti rugi + biaya pemulihan reputasi diestimasi	I = Rp 50.000.000
3. Hitung Expected Loss (EL = P × I)	15% × Rp 50.000.000	EL = Rp 7.500.000
4. Bandingkan dengan ambang risk appetite Rp 5.000.000	Rp 7.500.000 > Rp 5.000.000	Risiko signifikan

EXPECTED LOSS TAHUNAN

Rp 7,5 juta

Melebihi risk appetite → perlu mitigasi (mis. enkripsi data, asuransi siber)

Sekarang kita masuk ke perhitungan konkret pertama semester ini. Bayangkan Anda mengelola Kirana Store, sebuah UMKM fesyen yang berjualan lewat Shopee dan Instagram, dan Anda ingin menghitung berapa kerugian yang diharapkan dari risiko kebocoran data pelanggan. Langkah pertama, kita tentukan probabilitasnya dari data historis industri sejenis, katakanlah lima belas persen toko sejenis mengalami insiden ini dalam setahun. Langkah kedua, kita estimasi dampak finansialnya jika benar terjadi, misalnya lima puluh juta rupiah mencakup ganti rugi pelanggan dan biaya pemulihan reputasi. Langkah ketiga, kita kalikan keduanya untuk mendapatkan expected loss sebesar tujuh setengah juta rupiah, dan langkah terakhir kita bandingkan dengan risk appetite atau batas toleransi risiko organisasi — karena angka ini melebihi lima juta rupiah, Kirana Store perlu segera mengambil langkah mitigasi seperti enkripsi data pelanggan. Rumus P dikali I ini adalah dasar dari hampir semua perhitungan risiko kuantitatif yang akan kita pelajari sepanjang semester.

Coba Sendiri: Geser Probabilitas dan Dampak, Lihat Expected Loss Berubah

Geser slider probabilitas kejadian dan estimasi dampak rupiah, amati bagaimana angka Expected Loss (EL = P × I) berubah seketika.

Risiko Nyata: Belajar dari Kasus Indonesia

Garuda Indonesia (2018)

Manipulasi pengakuan pendapatan dari kerja sama dengan Mahata menimbulkan risiko reputasi & kepatuhan — sanksi OJK dan Bursa Efek Indonesia (BEI).

Jiwasraya (2019–2020)

Kegagalan mengelola risiko investasi (pasar) dan likuiditas pada produk asuransi berbalut investasi (saving plan) memicu gagal bayar polis nasabah.

Pola umum: kerugian besar jarang berasal dari SATU sumber risiko — biasanya kombinasi risiko finansial + non-finansial (tata kelola lemah) yang saling memperbesar dampak.

Supaya konsep-konsep tadi tidak terasa abstrak, mari kita lihat dua kasus nyata di Indonesia yang sering dijadikan studi kasus manajemen risiko. Kasus Garuda Indonesia tahun 2018 bermula dari pengakuan pendapatan yang kontroversial dari kerja sama dengan Mahata, yang kemudian memicu sanksi dari OJK dan Bursa Efek Indonesia — ini contoh nyata risiko reputasi dan kepatuhan yang berdampak langsung ke harga saham dan kepercayaan investor. Kasus Jiwasraya lebih kompleks lagi, di mana perusahaan asuransi pelat merah ini gagal mengelola risiko investasi pada produk saving plan mereka, ditambah masalah likuiditas, sehingga akhirnya gagal membayar klaim nasabah senilai puluhan triliun rupiah. Perhatikan polanya: dalam kedua kasus ini, kerugian besar tidak pernah berasal dari satu jenis risiko saja, melainkan kombinasi antara risiko finansial dan lemahnya tata kelola atau governance, yang saling memperbesar dampak satu sama lain. Inilah alasan mengapa pendekatan silo — mengelola tiap risiko secara terpisah — sudah tidak memadai, dan kita butuh ERM yang akan kita bahas di bagian berikutnya.

Bagian 3 dari 3

Enterprise Risk Management (ERM)

Dari silo ke integrasi — bagaimana organisasi modern mengelola risiko secara menyeluruh

Apa Itu Enterprise Risk Management?

Enterprise Risk Management (ERM) adalah pendekatan manajemen risiko yang terintegrasi di seluruh organisasi — bukan per-divisi terpisah (silo) — untuk mendukung pencapaian strategi dan tujuan organisasi.

Perhatikan diagram ini baik-baik karena inilah inti pembeda ERM dari manajemen risiko tradisional. Pada pendekatan tradisional, divisi keuangan mengelola risikonya sendiri, divisi operasi mengelola risikonya sendiri, dan divisi kepatuhan juga berjalan sendiri — seperti tiga kotak terpisah yang jarang berbicara satu sama lain. Padahal seperti yang kita lihat di kasus Jiwasraya tadi, risiko investasi dan risiko likuiditas sebenarnya saling terkait erat dan seharusnya dipantau bersama. ERM mengubah pendekatan ini menjadi satu lingkaran besar yang dipantau langsung dari tingkat direksi dan terhubung dengan strategi organisasi secara keseluruhan, bukan cuma urusan teknis tiap departemen. Dengan ERM, kalau divisi pemasaran mendeteksi risiko baru dari kampanye digital, informasi itu langsung mengalir ke manajemen puncak dan dikaitkan dengan risiko-risiko lain yang sudah terdeteksi, sehingga keputusan mitigasinya lebih tepat sasaran.

Komponen ERM — Kerangka COSO

Kerangka COSO ERM (Committee of Sponsoring Organizations) merumuskan lima komponen utama yang saling terhubung:

Governance & Budaya

Tone dari puncak; budaya sadar-risiko di seluruh lini organisasi.

Strategi & Penetapan Tujuan

Risiko dipertimbangkan sejak perumusan strategi, bukan setelahnya.

Kinerja

Identifikasi, penilaian, dan prioritas risiko terhadap kinerja organisasi.

Reviu & Revisi

Evaluasi berkala apakah pengelolaan risiko masih relevan dengan kondisi terkini.

Informasi, Komunikasi & Pelaporan

Arus informasi risiko lancar ke seluruh organisasi dan pemangku kepentingan.

Supaya konsep ERM tidak mengambang, para praktisi dunia menggunakan kerangka standar bernama COSO ERM, disusun oleh Committee of Sponsoring Organizations, sebuah lembaga yang juga terkenal lewat kerangka pengendalian internalnya. Kerangka ini punya lima komponen yang saling terhubung. Komponen pertama, governance dan budaya, berarti kesadaran risiko harus dimulai dari sikap direksi dan menyebar ke seluruh karyawan, bukan cuma slogan di dinding kantor. Komponen kedua, strategi dan penetapan tujuan, menekankan bahwa risiko harus dipertimbangkan sejak awal perusahaan merancang strateginya, bukan ditambahkan belakangan sebagai formalitas. Komponen ketiga adalah kinerja, di mana organisasi benar-benar mengidentifikasi, menilai, dan memprioritaskan risiko yang relevan. Komponen keempat, reviu dan revisi, mengingatkan bahwa dunia bisnis terus berubah sehingga pengelolaan risiko harus dievaluasi ulang secara berkala. Terakhir, informasi, komunikasi, dan pelaporan memastikan semua temuan risiko benar-benar sampai ke pihak yang perlu tahu, termasuk investor lewat laporan tahunan.

Mengapa Organisasi Butuh ERM?

Tanpa ERM (Silo)

Risiko lintas-divisi tidak terdeteksi sampai terlambat
Keputusan strategis diambil tanpa mempertimbangkan risiko
Respons krisis bersifat reaktif dan tergesa-gesa

Dengan ERM Terintegrasi

Direksi punya satu peta risiko menyeluruh (risk register)
Alokasi modal & sumber daya lebih efisien (risiko terukur)
Kepercayaan investor & regulator meningkat (governance kuat)

Mengapa perusahaan mau repot-repot membangun ERM yang kompleks ini, padahal butuh biaya dan sumber daya besar? Jawabannya ada di perbandingan ini. Tanpa ERM, organisasi seperti berjalan dengan mata tertutup sebagian — risiko yang melintasi beberapa divisi sekaligus, seperti kombinasi risiko investasi dan likuiditas di kasus Jiwasraya, baru terdeteksi setelah kerugian sudah terlanjur besar. Keputusan strategis, misalnya ekspansi bisnis digital ke luar negeri, sering diambil tanpa mempertimbangkan risiko secara menyeluruh, sehingga saat krisis datang, responsnya jadi reaktif dan panik. Dengan ERM yang terintegrasi, direksi punya satu dokumen besar bernama risk register yang memetakan seluruh risiko organisasi dalam satu pandangan, sehingga alokasi modal dan sumber daya mitigasi bisa lebih efisien dan terarah ke risiko yang paling signifikan. Bonus tambahannya, investor dan regulator seperti OJK cenderung lebih percaya pada perusahaan dengan tata kelola risiko yang kuat, yang pada akhirnya bisa menurunkan biaya modal perusahaan itu sendiri.

Hitung dari Nol: Skor Matriks Risiko

Kasus: seller e-commerce "Batik Nara" di Shopee menilai risiko keterlambatan pengiriman memakai skala Likert 1–5 (metode kualitatif expert judgement, umum dipakai tahap awal ERM).

Langkah	Perhitungan	Nilai
1. Nilai probabilitas (skala 1–5)	Terlambat 3 dari 10 pengiriman terakhir → kategori "Sering"	P = 4
2. Nilai dampak (skala 1–5)	Rating toko turun + komplain pembeli → kategori "Sedang"	D = 3
3. Hitung skor risiko (Skor = P × D)	4 × 3	Skor = 12
4. Tentukan level dari rentang skor	Skor 12 berada di rentang 10–15	Level = Tinggi

LEVEL RISIKO

Tinggi

Skor 1–4 Rendah · 5–9 Sedang · 10–15 Tinggi · 16–25 Ekstrem (~ ilustrasi rentang umum matriks 5×5)

Perhitungan kedua ini memperkenalkan alat yang paling sering dipakai praktisi di lapangan: matriks risiko atau risk matrix. Berbeda dari expected loss yang butuh data finansial presisi, matriks risiko memakai skala kualitatif dari satu sampai lima, cocok untuk tahap awal ERM ketika data historis belum lengkap. Mari kita ikuti kasus Batik Nara, sebuah seller batik di Shopee. Langkah pertama, kita nilai probabilitas keterlambatan pengiriman berdasarkan data tiga bulan terakhir — tiga dari sepuluh pengiriman terlambat, kita kategorikan sebagai skala empat atau "sering". Langkah kedua, kita nilai dampaknya dari sisi rating toko dan komplain pembeli, kita beri skala tiga atau "sedang". Langkah ketiga, kita kalikan keduanya menjadi skor dua belas. Langkah terakhir, kita cocokkan skor itu dengan rentang level risiko yang sudah disepakati organisasi — dan skor dua belas jatuh di kategori tinggi, artinya Batik Nara perlu segera mengevaluasi mitra ekspedisi mereka. Perhatikan bahwa rentang skala ini bersifat konvensi organisasi masing-masing, jadi selalu cek pedoman internal sebelum menerapkannya.

Siapa yang Menjalankan ERM?

TINGKAT DIREKSI

CRO

Chief Risk Officer — eksekutif yang bertanggung jawab memantau seluruh risiko organisasi dan melapor langsung ke Direktur Utama/Komite Risiko Dewan Komisaris.

LINI PERTAHANAN

3 Lini

Three Lines of Defense: (1) unit operasional, (2) fungsi manajemen risiko & kepatuhan, (3) audit internal — saling independen.

Di sektor perbankan Indonesia, keberadaan fungsi manajemen risiko & Komite Pemantau Risiko diwajibkan regulator (OJK) sebagai bagian tata kelola.

ERM tidak berjalan sendiri tanpa struktur organisasi yang jelas. Di banyak perusahaan besar, terutama perbankan dan BUMN, ada posisi khusus bernama Chief Risk Officer atau CRO, yaitu eksekutif setingkat direktur yang tugas utamanya memantau seluruh peta risiko perusahaan dan melapor langsung ke direktur utama atau bahkan komite risiko di tingkat dewan komisaris. Selain itu, ada kerangka yang disebut Three Lines of Defense atau tiga lini pertahanan: lini pertama adalah unit operasional sehari-hari yang langsung menghadapi risiko, lini kedua adalah fungsi manajemen risiko dan kepatuhan yang mengawasi dan menetapkan kebijakan, dan lini ketiga adalah audit internal yang secara independen mengevaluasi apakah dua lini sebelumnya berjalan efektif. Ketiga lini ini sengaja dibuat saling independen supaya tidak ada konflik kepentingan. Di sektor perbankan Indonesia, OJK mewajibkan bank memiliki fungsi manajemen risiko dan Komite Pemantau Risiko sebagai bagian dari tata kelola yang baik atau good corporate governance.

ERM dalam Praktik di Indonesia

Perbankan

POJK mewajibkan bank menerapkan manajemen risiko terintegrasi mencakup 8 jenis risiko (kredit, pasar, likuiditas, operasional, hukum, reputasi, stratejik, kepatuhan).

BUMN

Kementerian BUMN mendorong penerapan manajemen risiko sebagai bagian tata kelola (governance, risk, compliance / GRC) sejak reformasi pasca-kasus Jiwasraya & Asabri.

Bisnis Digital & Startup

Fokus pada risiko operasional (downtime sistem), risiko siber, dan risiko reputasi (ulasan/rating pengguna) — sering tanpa fungsi risiko formal di tahap awal.

UMKM Digital

ERM sering informal, tapi prinsip dasarnya tetap berlaku: identifikasi risiko utama (mis. platform tunggal, arus kas) dan mitigasi sederhana.

Mari kita lihat bagaimana konsep ERM ini benar-benar diterapkan di berbagai jenis organisasi Indonesia, karena prodi Anda adalah bisnis digital jadi penting melihat spektrum penerapannya. Di sektor perbankan, OJK secara eksplisit mewajibkan bank menerapkan manajemen risiko terintegrasi yang mencakup delapan jenis risiko sekaligus, dari risiko kredit sampai risiko stratejik — ini adalah bentuk ERM paling matang di Indonesia. Di sektor BUMN, setelah skandal Jiwasraya dan Asabri yang kita bahas tadi, Kementerian BUMN semakin mendorong penerapan prinsip governance, risk, dan compliance atau biasa disingkat GRC secara lebih ketat. Di dunia startup dan bisnis digital, penerapannya biasanya lebih fokus ke risiko operasional seperti downtime server saat traffic tinggi, risiko keamanan siber, dan risiko reputasi dari rating pengguna, sering kali tanpa fungsi manajemen risiko formal di tahap awal karena keterbatasan sumber daya. Terakhir, di level UMKM digital seperti Kirana Store yang kita bahas tadi, ERM biasanya berjalan informal, tapi prinsip dasarnya — mengenali risiko utama dan menyiapkan mitigasi sederhana — tetap relevan dan bisa Anda terapkan bahkan untuk bisnis kecil.

Latihan Diskusi Kelompok (15 menit)

Instruksi: Bentuk kelompok 3-4 orang. Pilih SATU model bisnis digital (mis. aplikasi ojek online, marketplace, fintech P2P lending, atau media sosial lokal).

Identifikasi minimal 3 risiko yang mungkin dihadapi, klasifikasikan masing-masing ke kategori (murni/spekulatif, finansial/non-finansial), lalu tentukan siapa yang idealnya bertanggung jawab (CRO/lini mana) untuk memantaunya.

LANGKAH 1

Identifikasi

Tulis 3 risiko konkret dari model bisnis pilihan Anda.

LANGKAH 2

Klasifikasi

Tentukan kategori tiap risiko sesuai kerangka hari ini.

LANGKAH 3

Tanggung Jawab

Siapa/lini mana yang idealnya memantau risiko ini?

Sekarang saatnya Anda mempraktikkan langsung apa yang sudah kita pelajari lewat diskusi kelompok singkat selama lima belas menit. Silakan bentuk kelompok kecil berisi tiga sampai empat orang, lalu pilih satu model bisnis digital yang paling Anda kenal — bisa aplikasi ojek online seperti Gojek, marketplace seperti Tokopedia, fintech peer-to-peer lending, atau bahkan media sosial lokal. Tugas kelompok Anda adalah mengidentifikasi minimal tiga risiko konkret yang mungkin dihadapi model bisnis tersebut, lalu mengklasifikasikannya menggunakan kerangka yang kita pelajari hari ini — apakah risiko murni atau spekulatif, apakah finansial atau non-finansial. Setelah itu, diskusikan siapa yang idealnya bertanggung jawab memantau risiko tersebut, apakah itu tugas CRO, lini pertama operasional, atau lini kedua manajemen risiko. Saya akan berkeliling untuk mendengarkan diskusi Anda, dan setelah lima belas menit kita akan bahas beberapa jawaban bersama-sama di depan kelas.

Rangkuman & Pertemuan Berikutnya

Konsep	Poin Kunci
Risiko	Penyimpangan hasil aktual dari harapan akibat ketidakpastian; tersusun dari probabilitas × dampak × eksposur
Kategori	Murni vs spekulatif; finansial (pasar/kredit/likuiditas) vs non-finansial (operasional/strategis/reputasi)
ERM	Pendekatan terintegrasi (kerangka COSO 5 komponen), dijalankan CRO + Three Lines of Defense

Minggu Depan (Pertemuan 2)

Proses Manajemen Risiko: konteks risiko, identifikasi risiko secara mendetail, dan skenario peristiwa risiko organisasi.

TUGAS PERSIAPAN

Baca RPS P2-P3

Bawa 1 contoh organisasi (bebas) untuk latihan identifikasi risiko

Mari kita rangkum apa yang sudah kita pelajari hari ini sebelum berpindah ke pertemuan berikutnya. Kita mulai dari definisi risiko sebagai penyimpangan hasil aktual dari yang diharapkan akibat ketidakpastian, yang tersusun dari tiga unsur: probabilitas, dampak, dan eksposur. Kita lanjutkan dengan dua sistem pengkategorian risiko — murni versus spekulatif, dan finansial versus non-finansial — yang akan terus kita pakai sepanjang semester ini. Terakhir kita bahas ERM sebagai pendekatan terintegrasi memakai kerangka COSO dengan lima komponennya, dijalankan lewat struktur CRO dan Three Lines of Defense. Minggu depan di pertemuan kedua, kita akan masuk lebih dalam ke proses manajemen risiko, khususnya bagaimana menetapkan konteks risiko dan melakukan identifikasi risiko secara mendetail beserta skenario-skenario peristiwanya. Sebagai persiapan, silakan baca RPS untuk pertemuan dua dan tiga, dan pikirkan satu organisasi yang ingin Anda gunakan sebagai contoh latihan identifikasi risiko minggu depan — bisa organisasi kampus, bisnis keluarga, atau perusahaan yang Anda kagumi.