Program Studi Bisnis Digital • FEB UNDIP

Manajemen Risiko

Pertemuan 3 — Penetapan Konteks Risiko

Menjelaskan, menetapkan, dan memprediksi konteks risiko berdasarkan kondisi internal maupun eksternal organisasi.

RPS minggu 3 · 2x50 menit

Selamat pagi/siang, Anda memasuki pertemuan ketiga mata kuliah Manajemen Risiko. Minggu lalu kita sudah membahas proses manajemen risiko secara garis besar dan mulai menyinggung identifikasi risiko; hari ini kita mundur satu langkah untuk mendalami tahap yang justru datang paling awal dalam proses itu, yaitu penetapan konteks risiko. Bayangkan Anda diminta memetakan risiko sebuah marketplace UMKM seperti Tokopedia tanpa tahu dulu siapa pesaingnya, regulasi apa yang mengikatnya, atau seberapa besar kerugian yang sanggup ditanggung perusahaan — hasilnya pasti asal tebak dan tidak relevan. Penetapan konteks adalah fondasi yang membuat seluruh proses identifikasi, analisis, dan evaluasi risiko di pertemuan-pertemuan berikutnya menjadi terarah dan bisa dipertanggungjawabkan. Siapkan catatan Anda, karena kerangka yang kita bangun hari ini akan terus dipakai sampai penyusunan risk register di akhir semester.

Tujuan Pembelajaran Hari Ini

Setelah pertemuan ini, Anda diharapkan mampu menjelaskan, menetapkan, dan memprediksi konteks risiko berdasarkan kondisi internal maupun eksternal organisasi. Secara rinci:

CAPAIAN 1

DEFINISI

Menjelaskan apa itu konteks risiko dan mengapa ia harus ditetapkan sebelum identifikasi risiko.

CAPAIAN 2

EKSTERNAL

Memetakan konteks eksternal organisasi memakai kerangka PESTEL dan analisis pemangku kepentingan (stakeholder).

CAPAIAN 3

INTERNAL

Memetakan konteks internal — struktur, budaya, kapabilitas, dan sumber daya organisasi.

CAPAIAN 4

KRITERIA

Menetapkan kriteria risiko — selera risiko (risk appetite) dan toleransi risiko — secara terukur.

Empat capaian ini menerjemahkan Sub-CPMK minggu ketiga di RPS kita ke dalam langkah yang konkret. Pertama, Anda harus paham definisi konteks risiko dan posisinya di awal proses manajemen risiko. Kedua, kita akan berlatih memetakan lingkungan luar organisasi memakai kerangka PESTEL, lengkap dengan analisis siapa saja pemangku kepentingan yang berkepentingan. Ketiga, kita menengok ke dalam organisasi itu sendiri — struktur, budaya kerja, dan sumber dayanya. Keempat, dan ini bagian yang paling teknis, kita akan belajar menetapkan kriteria risiko secara angka, bukan sekadar kata "besar" atau "kecil". Jadikan keempat poin ini sebagai daftar periksa Anda; bila di akhir kelas Anda bisa menjelaskan keempatnya dengan kalimat sendiri menggunakan contoh perusahaan digital, Anda sudah menguasai pertemuan ini.

Mengapa Konteks Harus Ditetapkan Lebih Dulu?

Bayangkan tim risiko sebuah startup fintech pembayaran digital langsung membuat daftar risiko tanpa memahami dulu lanskap regulasi OJK, pesaing, dan kapasitas modalnya.

TANPA KONTEKS

DAFTAR NGAWUR

Risiko yang didaftar tidak relevan — misalnya risiko gempa bumi didaftar sejajar dengan risiko izin OJK, padahal bobot dampaknya jauh berbeda.

TANPA KRITERIA

TAK ADA UKURAN

Tim tidak tahu batas kerugian yang masih bisa diterima perusahaan, sehingga setiap risiko terasa "penting semua".

AKIBATNYA

SALAH PRIORITAS

Sumber daya terbatas habis untuk risiko kecil, sementara risiko besar — misalnya perubahan regulasi — terlewat.

Contoh nyata: beberapa platform pinjaman daring (fintech lending) ilegal di Indonesia kolaps karena tidak pernah memetakan konteks regulasi OJK sejak awal — mereka baru sadar setelah izin dicabut dan aplikasi diblokir Kominfo.

Saya ingin Anda merasakan dulu akibat dari melewatkan tahap ini sebelum kita masuk ke teori. Bayangkan sebuah startup fintech pembayaran langsung terjun menyusun daftar risiko tanpa memahami dulu siapa regulatornya, siapa pesaingnya, dan berapa modal yang mereka punya untuk menyerap kerugian. Hasilnya, daftar risiko menjadi campur aduk antara hal sepele dan hal fatal, dan karena tidak ada kriteria yang jelas, semua risiko terasa sama pentingnya sehingga tim salah alokasi sumber daya. Kasus fintech lending ilegal yang izinnya dicabut OJK dan aplikasinya diblokir Kominfo adalah contoh nyata akibat tidak pernah serius memetakan konteks regulasi sejak hari pertama beroperasi. Inilah alasan mengapa ISO 31000, standar internasional manajemen risiko, secara eksplisit menempatkan "establishing the context" atau penetapan konteks sebagai langkah pertama sebelum identifikasi risiko dimulai.

Bagian 1 dari 3

Fondasi: Apa Itu Konteks Risiko?

Definisi konteks risiko menurut ISO 31000 dan posisinya sebagai langkah pertama dalam proses manajemen risiko.

Definisi Konteks Risiko (ISO 31000)

Konteks risiko adalah lingkungan tempat organisasi berusaha mencapai tujuannya — mencakup kondisi eksternal, internal, dan parameter yang akan dipakai untuk mengelola risiko.

MENGAPA PENTING

ARAH

Konteks memberi batas & arah bagi identifikasi risiko — tanpa konteks, tim tidak tahu risiko mana yang relevan untuk organisasinya.

TIGA UNSUR

E • I • K

Eksternal (luar organisasi), Internal (dalam organisasi), Kriteria risiko (ukuran/ambang batas yang disepakati).

Analogi sederhana: sebelum dokter mendiagnosis penyakit, ia harus tahu dulu riwayat pasien (internal) dan lingkungan tempat pasien tinggal (eksternal) — barulah diagnosis (identifikasi risiko) menjadi tepat sasaran.

Definisi resmi dari ISO 31000, standar manajemen risiko internasional yang menjadi rujukan hampir semua industri termasuk perbankan dan BUMN di Indonesia, menyebut konteks risiko sebagai lingkungan tempat organisasi berusaha mencapai tujuannya. Definisi ini terasa abstrak, jadi mari kita pecah menjadi tiga unsur praktis: eksternal, yaitu apa yang terjadi di luar organisasi seperti regulasi dan pesaing; internal, yaitu kondisi di dalam organisasi seperti struktur dan budaya kerja; dan kriteria risiko, yaitu ukuran atau ambang batas yang disepakati untuk menilai apakah sebuah risiko "besar" atau "kecil". Analogi dokter ini sering saya pakai karena mudah diingat: dokter yang baik tidak langsung mendiagnosis tanpa bertanya riwayat kesehatan pasien dan gaya hidupnya. Begitu pula tim manajemen risiko tidak boleh langsung membuat daftar risiko sebelum memahami betul lingkungan dan kondisi organisasinya sendiri.

Posisi Penetapan Konteks dalam Proses Manajemen Risiko

Rekap dari pertemuan 2: penetapan konteks adalah langkah pertama, mendasari empat langkah berikutnya.

Ingat: kotak "Penetapan Konteks" berwarna gelap sengaja ditonjolkan — kesalahan di langkah ini akan menjalar dan merusak keempat langkah setelahnya.

Perhatikan diagram alur ini baik-baik karena ia meringkas seluruh peta perjalanan mata kuliah kita. Kotak pertama, penetapan konteks, adalah materi hari ini dan sengaja saya gelapkan warnanya untuk menegaskan bahwa inilah fondasi. Kotak kedua, identifikasi risiko, sudah kita singgung sekilas minggu lalu dan akan didalami penuh di pertemuan empat dan lima. Kotak ketiga dan keempat, analisis dan evaluasi risiko, adalah materi pertengahan semester mulai pertemuan enam sampai dua belas. Kotak terakhir, perlakuan risiko, adalah materi pertemuan tiga belas. Poin pentingnya adalah sifat sekuensial ini: kalau konteks yang Anda tetapkan hari ini salah atau terlalu sempit, maka daftar risiko yang Anda identifikasi minggu depan otomatis ikut salah arah, seperti fondasi rumah yang miring akan membuat seluruh bangunan di atasnya ikut miring.

Bagian 2 dari 3

Memetakan Konteks Eksternal

Kerangka PESTEL untuk membaca lingkungan luar organisasi, dilanjutkan analisis pemangku kepentingan (stakeholder).

Political Economic Social Technological

Kerangka PESTEL untuk Konteks Eksternal

Enam dimensi lingkungan luar yang wajib dipindai sebelum menetapkan konteks risiko organisasi.

POLITICAL

POLITIK

Kebijakan pemerintah, stabilitas politik, arah regulasi digital (mis. UU PDP, POJK).

ECONOMIC

EKONOMI

Inflasi, suku bunga acuan BI, daya beli, nilai tukar rupiah.

SOCIAL

SOSIAL

Perilaku konsumen, tren belanja daring, demografi pengguna digital.

TECHNOLOGICAL

TEKNOLOGI

Kecepatan inovasi, ancaman siber, disrupsi model bisnis baru.

ENVIRONMENTAL

LINGKUNGAN

Tuntutan keberlanjutan, jejak karbon logistik e-commerce (dibahas mendalam P11).

LEGAL

HUKUM

Perizinan OJK, perlindungan konsumen, hak kekayaan intelektual.

PESTEL adalah singkatan dari enam huruf yang mewakili enam dimensi lingkungan eksternal: Political atau politik, Economic atau ekonomi, Social atau sosial, Technological atau teknologi, Environmental atau lingkungan, dan Legal atau hukum. Untuk organisasi bisnis digital, dimensi politik dan hukum sangat terasa lewat regulasi seperti Undang-Undang Pelindungan Data Pribadi dan peraturan OJK tentang fintech. Dimensi ekonomi terlihat dari bagaimana kenaikan suku bunga acuan Bank Indonesia memengaruhi minat investor mendanai startup. Dimensi sosial dan teknologi berjalan sangat cepat di sektor digital, karena perilaku konsumen dan inovasi teknologi bisa berubah drastis hanya dalam satu atau dua tahun. Dimensi lingkungan akan kita dalami lebih jauh di pertemuan sebelas ketika membahas risiko lingkungan secara khusus. Latihan Anda untuk slide berikutnya adalah menerapkan keenam dimensi ini ke perusahaan digital nyata.

PESTEL Diterapkan: Fintech Pembayaran Digital

Contoh penerapan pada perusahaan fintech pembayaran digital yang beroperasi di Indonesia (ilustrasi, bukan data satu perusahaan tertentu).

RINGKASAN KONTEKS EKSTERNAL FINTECH PEMBAYARAN

Dimensi	Faktor Konkret	Implikasi Risiko
Legal	Wajib izin Penyelenggara Jasa Pembayaran OJK	Risiko pencabutan izin bila non-compliant
Technological	Serangan siber & kebocoran data meningkat	Risiko reputasi & sanksi UU PDP
Economic	Suku bunga acuan BI ~5,75%–6%*	Biaya pendanaan modal kerja naik
Social	Adopsi cashless UMKM meningkat pesat	Peluang, tapi juga tekanan skala layanan

* Angka suku bunga acuan bersifat indikatif dan berubah tiap Rapat Dewan Gubernur BI — verifikasi data terkini di situs resmi BI sebelum dipakai untuk analisis riil.

Mari kita konkretkan dengan contoh sebuah fintech pembayaran digital seperti yang biasa Anda pakai untuk transfer atau bayar QRIS. Dari sisi hukum, mereka wajib mengantongi izin sebagai Penyelenggara Jasa Pembayaran dari OJK, dan kegagalan mematuhi ketentuan bisa berujung pencabutan izin seperti yang pernah terjadi pada beberapa platform pinjaman daring ilegal. Dari sisi teknologi, ancaman serangan siber dan kebocoran data adalah risiko nyata yang bisa merusak reputasi dalam semalam dan berujung sanksi Undang-Undang Pelindungan Data Pribadi. Dari sisi ekonomi, kenaikan suku bunga acuan Bank Indonesia membuat biaya pendanaan modal kerja perusahaan ikut naik. Dari sisi sosial, tren positifnya adalah semakin banyak UMKM beralih ke pembayaran nontunai, tapi ini juga menekan perusahaan untuk terus menambah kapasitas layanan. Perhatikan bahwa angka suku bunga saya beri tanda bintang dan catatan hedge, karena angka semacam ini berubah setiap ada Rapat Dewan Gubernur BI dan tidak boleh dihafal sebagai angka mati.

Analisis Pemangku Kepentingan (Stakeholder) Eksternal

Stakeholder adalah pihak yang memengaruhi atau dipengaruhi oleh keputusan organisasi. Petakan berdasarkan kekuatan (power) dan kepentingan (interest).

Setelah PESTEL memetakan lingkungan luar secara umum, kita perlu perbesar salah satu unsurnya, yaitu para pemangku kepentingan atau stakeholder, karena merekalah yang bisa langsung menekan atau mendukung organisasi. Matriks ini punya dua sumbu: kekuatan atau power di sumbu vertikal, dan kepentingan atau interest di sumbu horizontal. Pemangku kepentingan dengan kekuatan besar dan kepentingan besar, seperti OJK sebagai regulator atau investor utama, masuk kuadran "kelola erat" dan harus dikomunikasikan paling intensif. Pemangku kepentingan dengan kekuatan besar tapi kepentingan lebih rendah, seperti bank mitra penyalur dana, tetap perlu dijaga kepuasannya. Sebaliknya, pengguna aplikasi individual dan UMKM mitra biasanya berkekuatan lebih kecil secara individu meski kepentingannya tinggi, sehingga cukup diinformasikan secara rutin. Latihan mental yang bagus adalah: coba Anda tempatkan lima pemangku kepentingan dari perusahaan digital pilihan Anda ke empat kuadran ini.

Coba Sendiri: Geser Pemangku Kepentingan di Peta Power-Interest

Seret tiap pemangku kepentingan ke posisi power dan interest yang sesuai, lalu lihat kuadran dan strategi komunikasi yang disarankan.

Hitung dari Nol: Skor Signifikansi Konteks Eksternal (PESTEL Berbobot)

Tim risiko menimbang 4 faktor PESTEL paling relevan untuk fintech pembayaran, memberi bobot (total 100%) dan skor dampak (skala 1–5, expert judgement).

LANGKAH PERHITUNGAN

Langkah	Perhitungan	Nilai
Regulasi (Legal): bobot 30%, skor 4	30% × 4	1,20
Teknologi: bobot 25%, skor 5	25% × 5	1,25
Ekonomi: bobot 20%, skor 3	20% × 3	0,60
Sosial: bobot 25%, skor 2	25% × 2	0,50
Total skor (skala 1–5)	1,20+1,25+0,60+0,50	3,55

SKOR SIGNIFIKANSI

3,55 / 5

bobot 30+25+20+25 = 100%

Skor di atas ambang 3,0 → konteks eksternal dinyatakan signifikan, layak jadi prioritas identifikasi risiko minggu depan.

Sekarang kita buktikan dengan angka bagaimana tim risiko memutuskan faktor eksternal mana yang paling mendesak. Pertama, kita beri bobot pada empat faktor PESTEL yang dianggap paling relevan untuk fintech pembayaran, dengan syarat total bobot harus seratus persen: regulasi tiga puluh persen, teknologi dua puluh lima persen, ekonomi dua puluh persen, dan sosial dua puluh lima persen. Kedua, tim ahli memberi skor dampak masing-masing pada skala satu sampai lima berdasarkan penilaian pakar atau expert judgement — regulasi diberi skor empat, teknologi skor lima karena ancaman siber dinilai paling mendesak, ekonomi skor tiga, dan sosial skor dua. Ketiga, kita kalikan bobot dengan skor untuk tiap faktor, lalu jumlahkan seluruhnya menjadi skor total tiga koma lima puluh lima dari skala lima. Karena organisasi menetapkan ambang tiga koma nol sebagai batas signifikan, skor ini dinyatakan signifikan dan konteks eksternal fintech ini layak menjadi prioritas utama saat identifikasi risiko dimulai minggu depan. Perhatikan bahwa bobot dan skor ini bukan angka mutlak — mereka hasil kesepakatan tim, dan bisa berbeda untuk organisasi lain.

Coba Sendiri: Timbang Ulang Faktor PESTEL dan Lihat Skornya Berubah

Ubah bobot dan skor dampak tiap faktor PESTEL, lalu amati bagaimana skor signifikansi total berubah secara real-time.

Bagian 3 dari 3

Konteks Internal & Kriteria Risiko

Memetakan struktur, budaya, dan sumber daya organisasi, lalu menetapkan kriteria risiko secara terukur.

Memetakan Konteks Internal Organisasi

Empat dimensi internal yang menentukan seberapa siap organisasi menyerap dampak risiko dari luar.

STRUKTUR

ORGANISASI

Hierarki keputusan — startup digital biasanya flat (datar) sehingga keputusan cepat, tapi kontrol risiko sering longgar.

BUDAYA

KERJA

Budaya "move fast" mendorong inovasi, tapi bisa mengabaikan kepatuhan (compliance) bila tak diimbangi kontrol.

KAPABILITAS

SDM & SISTEM

Kompetensi tim keamanan siber, sistem IT, dan pengalaman manajemen menghadapi krisis sebelumnya.

SUMBER DAYA

MODAL & DATA

Kas & modal (runway) untuk menyerap kerugian, serta kualitas data historis untuk analisis risiko.

Kaitan dengan eksternal: organisasi dengan modal (runway) tipis akan jauh lebih rentan terhadap faktor ekonomi (kenaikan suku bunga) yang sama dibanding organisasi bermodal kuat.

Konteks internal melengkapi konteks eksternal yang sudah kita bahas. Dimensi pertama, struktur organisasi, penting karena startup digital biasanya punya struktur datar atau flat yang membuat keputusan cepat diambil, tapi risikonya kontrol dan persetujuan berlapis untuk hal-hal sensitif jadi longgar. Dimensi kedua, budaya kerja, sering disebut budaya "move fast and break things" ala perusahaan teknologi, yang bagus untuk inovasi tapi berbahaya kalau sampai mengabaikan kepatuhan regulasi. Dimensi ketiga, kapabilitas, mencakup seberapa mumpuni tim keamanan siber dan sistem teknologi informasi perusahaan, termasuk pengalaman mereka menghadapi insiden sebelumnya. Dimensi keempat, sumber daya, terutama soal modal atau runway — istilah untuk berapa lama kas perusahaan bisa bertahan tanpa pendapatan tambahan — dan kualitas data historis yang dimiliki untuk dasar analisis. Perhatikan bagaimana dimensi internal ini berinteraksi dengan eksternal: dua perusahaan yang menghadapi kenaikan suku bunga yang sama bisa punya dampak sangat berbeda tergantung seberapa tebal modal mereka.

Kriteria Risiko: Risk Appetite vs Risk Tolerance

Dua istilah kunci untuk menetapkan "seberapa besar risiko yang boleh diambil" secara eksplisit — bukan lagi perasaan.

RISK APPETITE

SELERA RISIKO

Jumlah & jenis risiko total yang bersedia diambil organisasi demi mencapai tujuan — ditetapkan Dewan Direksi, biasanya % dari pendapatan/modal.

RISK TOLERANCE

TOLERANSI RISIKO

Batas variasi yang diizinkan per kejadian/unit risiko tunggal di sekitar appetite — lebih rinci & operasional.

Analogi: risk appetite seperti anggaran belanja bulanan total (misal Rp 5 juta); risk tolerance seperti batas belanja untuk satu kategori saja (misal maksimal Rp 500 ribu untuk hiburan) — keduanya harus konsisten, tolerance selalu lebih sempit dari appetite.

Dua istilah ini paling sering tertukar oleh mahasiswa, jadi mari kita bedah pelan-pelan. Risk appetite atau selera risiko adalah pernyataan besar tentang seberapa banyak risiko yang secara total bersedia diambil organisasi demi mengejar tujuannya, dan ini biasanya ditetapkan oleh dewan direksi dalam bentuk persentase dari pendapatan atau modal perusahaan. Risk tolerance atau toleransi risiko lebih rinci dan operasional — ia menetapkan batas variasi yang diizinkan untuk satu jenis risiko atau satu kejadian tunggal, dan harus selalu berada di dalam batas appetite yang lebih besar. Analogi anggaran belanja bulanan ini sangat membantu: kalau total anggaran bulanan Anda lima juta rupiah, itu adalah appetite Anda; kalau Anda menetapkan batas lima ratus ribu khusus untuk hiburan, itu adalah tolerance untuk kategori hiburan. Yang penting, jumlah semua tolerance tidak boleh melebihi appetite total. Di slide berikutnya kita akan menghitung angka ini secara konkret untuk sebuah organisasi digital.

Hitung dari Nol: Menetapkan Risk Appetite Kuantitatif

Startup digital berpendapatan tahunan Rp 50 miliar. Dewan menetapkan risk appetite, lalu menurunkannya jadi risk tolerance operasional.

LANGKAH PERHITUNGAN

Langkah	Perhitungan	Nilai
Pendapatan tahunan (diberikan)	—	Rp 50 miliar
Risk appetite (5% pendapatan)	5% × 50 M	Rp 2,5 miliar
Alokasi ke risiko operasional (40%)	40% × 2,5 M	Rp 1,0 miliar
Risk tolerance per kejadian (20%)	20% × 1,0 M	Rp 200 juta
Ambang siaga (80% tolerance)	80% × 200 jt	Rp 160 juta

AMBANG SIAGA OPERASIONAL

Rp 160 jt

80% dari tolerance Rp 200 juta

Bila kerugian satu kejadian operasional mendekati Rp 160 juta, tim wajib eskalasi ke manajemen sebelum menembus batas tolerance Rp 200 juta.

Sekarang kita turunkan konsep appetite dan tolerance tadi menjadi angka konkret yang bisa dipakai sehari-hari. Diberikan pendapatan tahunan lima puluh miliar rupiah, dewan direksi menetapkan risk appetite sebesar lima persen dari pendapatan, sehingga hasilnya dua koma lima miliar rupiah — inilah batas kerugian total yang masih bisa diterima organisasi dalam satu tahun. Dari angka itu, manajemen mengalokasikan empat puluh persen khusus untuk kategori risiko operasional, menghasilkan satu miliar rupiah. Alokasi operasional ini kemudian diturunkan lagi menjadi risk tolerance per kejadian tunggal, katakanlah dua puluh persen dari alokasi operasional, sehingga menghasilkan dua ratus juta rupiah — ini batas maksimal kerugian yang boleh terjadi dari satu insiden operasional saja, misalnya satu kali gangguan sistem pembayaran. Terakhir, organisasi menetapkan ambang siaga di delapan puluh persen dari tolerance, yaitu seratus enam puluh juta rupiah, sebagai alarm dini: begitu kerugian sebuah insiden mendekati angka ini, tim wajib mengeskalasi ke manajemen sebelum benar-benar menembus batas toleransi. Perhatikan bagaimana satu angka besar diturunkan bertahap menjadi angka operasional yang bisa dipakai tim di lapangan setiap hari.

Coba Sendiri: Turunkan Risk Appetite Menjadi Risk Tolerance per Kategori

Ubah persentase risk appetite total, lalu bagi ke beberapa kategori tolerance dan amati apakah totalnya masih di dalam batas.

Menyusun Pernyataan Konteks Risiko

Hasil akhir tahap ini adalah dokumen ringkas yang menyatukan eksternal, internal, dan kriteria risiko — menjadi rujukan identifikasi risiko minggu depan.

TEMPLATE PERNYATAAN KONTEKS RISIKO

Komponen	Isi (Contoh Fintech Pembayaran)
Tujuan organisasi	Menjadi platform pembayaran UMKM terpercaya, tumbuh 30% pengguna/tahun
Ruang lingkup analisis	Seluruh lini layanan pembayaran digital, tidak termasuk anak usaha logistik
Konteks eksternal kunci	Regulasi OJK (skor 3,55/5 — signifikan), ancaman siber
Konteks internal kunci	Struktur datar, kapabilitas keamanan siber menengah
Kriteria risiko	Appetite Rp 2,5 M/tahun; tolerance Rp 200 jt/kejadian

Dokumen ini menjadi rujukan wajib saat tim mulai mengidentifikasi risiko di pertemuan 4 — setiap risiko yang didaftar harus bisa dikaitkan balik ke salah satu baris di tabel ini.

Semua yang kita bahas hari ini bermuara pada satu dokumen praktis yang disebut pernyataan konteks risiko atau risk context statement. Dokumen ini bukan laporan panjang berhalaman-halaman, melainkan ringkasan lima komponen: tujuan organisasi, ruang lingkup analisis yang akan dikerjakan, konteks eksternal kunci beserta skor signifikansinya, konteks internal kunci, dan kriteria risiko yang sudah kita hitung tadi. Perhatikan bagaimana setiap angka yang kita hitung sebelumnya — skor PESTEL tiga koma lima puluh lima dan appetite dua koma lima miliar rupiah — muncul kembali di sini sebagai rujukan konkret, bukan sekadar konsep abstrak. Dokumen inilah yang akan menjadi jangkar bagi seluruh proses identifikasi risiko mulai pertemuan depan; setiap risiko baru yang ditemukan tim harus bisa dikaitkan balik ke salah satu baris di tabel ini, kalau tidak bisa dikaitkan, itu tanda konteksnya perlu ditinjau ulang atau risikonya memang di luar ruang lingkup.

Latihan Kelas: Tetapkan Konteks Risiko Anda

Bentuk kelompok 3–4 orang. Pilih satu perusahaan digital nyata (marketplace, fintech, ride-hailing, atau EdTech), lalu kerjakan dalam 15 menit:

TUGAS BAGIAN A (EKSTERNAL)

Isi kerangka PESTEL — minimal 4 dari 6 dimensi
Identifikasi 3 stakeholder kunci & posisikan di matriks power-interest

TUGAS BAGIAN B (INTERNAL & KRITERIA)

Deskripsikan struktur, budaya, kapabilitas singkat
Usulkan risk appetite (% dari estimasi pendapatan)

Tulis hasil di kertas/slide sendiri. 2 kelompok akan dipilih acak untuk presentasi 3 menit — siapkan alasan di balik angka appetite yang Anda usulkan.

Sekarang giliran Anda praktik langsung. Bentuk kelompok kecil tiga sampai empat orang, dan pilih satu perusahaan digital yang benar-benar Anda kenal — bisa marketplace seperti Tokopedia, fintech seperti OVO atau DANA, layanan ride-hailing seperti Gojek, atau platform EdTech seperti Ruangguru. Bagian A minta Anda mengisi minimal empat dari enam dimensi PESTEL dan menempatkan tiga pemangku kepentingan kunci ke dalam matriks power-interest yang sudah kita pelajari. Bagian B minta Anda mendeskripsikan singkat kondisi internal perusahaan tersebut dan yang paling menantang, mengusulkan angka risk appetite dalam persentase dari estimasi pendapatan mereka — boleh menebak wajar, yang penting Anda bisa menjelaskan alasannya. Saya akan memilih dua kelompok secara acak untuk presentasi tiga menit, jadi pastikan semua anggota kelompok memahami logika di balik angka yang diusulkan, bukan hanya menyalin dari teman.

Kesalahan Umum dalam Menetapkan Konteks

Empat jebakan yang paling sering membuat penetapan konteks gagal menjadi fondasi yang kokoh.

JEBAKAN 1

TERLALU LUAS

Memasukkan semua faktor PESTEL tanpa prioritas — tim kewalahan, tak fokus ke faktor yang benar-benar signifikan.

JEBAKAN 2

KRITERIA ABSTRAK

Appetite ditulis "risiko sedang" tanpa angka — tidak bisa dipakai untuk eskalasi keputusan objektif.

JEBAKAN 3

STATIS

Konteks ditetapkan sekali lalu tak pernah ditinjau ulang — padahal regulasi & pasar digital berubah cepat.

JEBAKAN 4

TANPA PERSETUJUAN

Kriteria risiko dibuat tim teknis sendiri tanpa disahkan manajemen puncak — tak mengikat saat dibutuhkan.

Sebelum kita menutup materi hari ini, penting bagi Anda mengenali empat jebakan yang paling sering saya temui, baik di praktik konsultasi maupun tugas mahasiswa. Jebakan pertama, konteks dibuat terlalu luas dengan memasukkan semua faktor PESTEL tanpa prioritas, sehingga tim kewalahan dan energi habis untuk faktor yang sebenarnya tidak signifikan. Jebakan kedua, kriteria risiko ditulis dalam bahasa abstrak seperti "risiko sedang" tanpa angka sama sekali, padahal seperti yang kita hitung tadi, angka konkret seperti dua ratus juta rupiah jauh lebih berguna untuk keputusan eskalasi. Jebakan ketiga, konteks ditetapkan sekali di awal tahun lalu tidak pernah ditinjau ulang, padahal sektor digital bergerak sangat cepat — regulasi OJK yang berlaku tahun ini bisa berubah signifikan tahun depan. Jebakan keempat, kriteria risiko dibuat sepihak oleh tim teknis tanpa persetujuan resmi manajemen puncak, sehingga saat dibutuhkan untuk mengambil keputusan besar, otoritasnya dipertanyakan. Ingat baik-baik keempat jebakan ini karena akan sering muncul di kasus-kasus pertemuan berikutnya.

Rangkuman: Peta Konteks Risiko

CHEAT SHEET PERTEMUAN 3

Komponen	Pertanyaan Kunci	Alat/Konsep
Definisi	Apa lingkungan tempat organisasi beroperasi?	ISO 31000: E, I, K
Eksternal	Apa yang terjadi di luar organisasi?	PESTEL + matriks stakeholder
Internal	Seberapa siap organisasi dari dalam?	Struktur, budaya, kapabilitas, sumber daya
Kriteria	Seberapa besar risiko yang boleh diambil?	Risk appetite & risk tolerance (angka)
Output	Apa dokumen akhirnya?	Pernyataan konteks risiko

Kuasai lima baris ini, dan Anda siap membawa konteks yang solid ke pertemuan 4 — identifikasi risiko.

Mari kita rangkum perjalanan kita hari ini dalam satu tabel yang bisa Anda pakai sebagai contekan belajar. Kita mulai dari definisi konteks risiko menurut ISO 31000 dengan tiga unsurnya: eksternal, internal, dan kriteria. Lalu kita dalami konteks eksternal lewat kerangka PESTEL yang diperkuat dengan matriks stakeholder power-interest. Setelah itu kita berbalik ke konteks internal yang mencakup struktur, budaya, kapabilitas, dan sumber daya organisasi. Bagian paling teknis adalah kriteria risiko, di mana kita belajar menurunkan risk appetite menjadi risk tolerance secara berjenjang dengan angka konkret. Semua ini bermuara pada satu output nyata, yaitu pernyataan konteks risiko yang menjadi rujukan wajib untuk pertemuan berikutnya. Kalau Anda bisa menjelaskan kelima baris tabel ini dengan kalimat sendiri sambil memberi contoh dari perusahaan digital pilihan Anda sendiri, berarti Anda sudah benar-benar menguasai pertemuan hari ini.

Menuju Pertemuan 4: Identifikasi Risiko

MINGGU DEPAN

Pertemuan 4 — Identifikasi Risiko (Bagian 1)

Proses & prosedur identifikasi risiko
Menentukan indikasi risiko awal
Teknik identifikasi risiko dasar

TUGAS SEBELUM PERTEMUAN 4

SELESAIKAN LATIHAN

Finalisasi pernyataan konteks risiko kelompok Anda (PESTEL + stakeholder + appetite/tolerance) — akan dipakai langsung sebagai dasar identifikasi risiko minggu depan.

Konteks yang Anda tetapkan hari ini bukan tugas sekali jadi — akan terus dirujuk dan disempurnakan sampai penyusunan risk register di pertemuan 13–14.