Program Studi Bisnis Digital • FEB UNDIP

Manajemen Risiko

Pertemuan 7 — Analisis Risiko Operasional dan Sumber Daya Manusia

Dari mana risiko operasional dan risiko SDM muncul, bagaimana mengukurnya dengan angka, dan bagaimana perusahaan Indonesia mengendalikannya.

RPS MINGGU 7 • DURASI 2 × 50 MENIT

Selamat pagi/siang, Anda sudah sampai di pertemuan ketujuh mata kuliah Manajemen Risiko. Minggu lalu kita belajar menghitung besaran risiko dengan Value at Risk dan simulasi Monte Carlo — angka-angka umum yang bisa dipakai untuk semua jenis risiko. Mulai hari ini kita masuk ke risiko per fungsi bisnis, dan yang pertama adalah dua yang paling dekat dengan operasi sehari-hari: risiko operasional, yaitu risiko yang muncul dari proses kerja, sistem, dan kejadian eksternal; serta risiko sumber daya manusia, yaitu risiko yang muncul dari orang-orang yang menjalankan perusahaan itu sendiri. Bayangkan sistem ATM BCA tiba-tiba down saat gajian, atau sebuah startup digital seperti Tokopedia kehilangan tim inti karena resign massal — dua-duanya adalah risiko operasional dan SDM yang nyata dan bisa dihitung. Hari ini Anda akan belajar mengenali sumbernya, mengukurnya dengan rumus sederhana, dan tahu cara mengendalikannya.

Bagian 1 dari 3

Risiko Operasional — Sumber & Kategori

Mengenali dari mana risiko operasional lahir: proses, orang, sistem, dan kejadian eksternal.

Tujuan Pembelajaran Hari Ini

Setelah pertemuan ini, Anda diharapkan mampu menjelaskan sumber-sumber risiko produksi/operasi dan SDM serta mengukur besarannya. Secara rinci:

CAPAIAN 1

SUMBER

Mengidentifikasi sumber risiko operasional (proses, orang, sistem, eksternal) dan risiko SDM (turnover, kompetensi, fraud, K3, suksesi).

CAPAIAN 2

PENGUKURAN

Menghitung Expected Loss, pendekatan Basic Indicator Approach, dan tingkat turnover karyawan.

CAPAIAN 3

INDIKATOR

Menjelaskan fungsi Key Risk Indicator (KRI) dan RCSA sebagai alat deteksi dini.

CAPAIAN 4

MITIGASI

Merumuskan langkah pengendalian risiko operasional dan SDM yang relevan bagi organisasi bisnis digital.

Apa itu Risiko Operasional?

Menurut kerangka Basel II (standar perbankan internasional yang juga dipakai luas di industri non-bank), risiko operasional adalah:

"Risiko kerugian yang timbul dari proses internal yang gagal atau tidak memadai, manusia, sistem, atau dari kejadian eksternal."

Definisi ini sengaja mengecualikan risiko strategis (salah pilih arah bisnis) dan risiko reputasi murni — keduanya dibahas di kategori risiko lain dalam ERM. Risiko operasional fokus pada kegagalan eksekusi sehari-hari.

Contoh sehari-hari: aplikasi mobile banking error saat jam sibuk, karyawan gudang salah input stok, atau kebakaran gudang UMKM di Tanah Abang.

Empat Sumber Risiko Operasional

Empat kata kunci dari definisi Basel II menjadi empat kategori sumber risiko yang harus dipetakan organisasi.

1 · Proses Internal

Prosedur kerja tidak jelas atau tidak diikuti
Kesalahan input data, dokumen tak lengkap
Kontrol internal lemah (tanpa verifikasi ganda)

2 · Manusia (People)

Human error, kelelahan, kurang pelatihan
Fraud internal (penggelapan, kolusi)
Turnover tinggi → hilang keahlian kunci

3 · Sistem & Teknologi

Server down, bug aplikasi, serangan siber
Kegagalan integrasi sistem lama-baru

4 · Kejadian Eksternal

Bencana alam (gempa, banjir), pandemi
Regulasi baru, gangguan pemasok pihak ketiga

Empat kartu ini adalah peta sumber risiko operasional yang akan Anda pakai berulang kali. Untuk proses internal, bayangkan sebuah koperasi simpan pinjam yang tidak punya prosedur verifikasi ganda sebelum mencairkan pinjaman — itu celah proses. Untuk manusia, contohnya kasus fraud pegawai bank yang memalsukan slip transfer, atau lebih ringan, teller yang salah hitung karena kelelahan di akhir bulan. Untuk sistem, ingat kejadian gangguan sistem perbankan nasional yang membuat transaksi tertunda berjam-jam — itu murni risiko sistem dan teknologi. Untuk kejadian eksternal, pikirkan gempa Cianjur yang menghentikan operasi toko-toko di sana selama berhari-hari, atau kebijakan pemerintah baru yang tiba-tiba mengubah aturan impor bahan baku. Kalau Anda diminta memetakan risiko operasional perusahaan mana pun, mulai dari empat kategori ini.

Tujuh Kategori Kejadian Risiko Operasional

Basel II memecah risiko operasional menjadi 7 event type agar bank dan perusahaan bisa mencatat kerugian secara konsisten dan bisa dibandingkan.

No.	Kategori Kejadian	Contoh
1	Fraud Internal	Karyawan menggelapkan dana kas kecil
2	Fraud Eksternal	Skimming kartu ATM, phishing nasabah
3	Praktik Ketenagakerjaan	Tuntutan PHK tidak sesuai UU Ketenagakerjaan
4	Klien, Produk & Praktik Bisnis	Mis-selling produk investasi ke nasabah
5	Kerusakan Aset Fisik	Kebakaran gudang, banjir kantor cabang
6	Gangguan Bisnis & Sistem	Server down saat jam transaksi puncak
7	Eksekusi & Manajemen Proses	Salah input jumlah transfer antarbank

Tabel tujuh kategori ini adalah standar yang dipakai bank-bank di Indonesia untuk melapor ke Otoritas Jasa Keuangan, tetapi perusahaan non-bank pun bisa memakainya sebagai kerangka pencatatan kerugian operasional. Coba perhatikan bedanya kategori satu dan dua: fraud internal dilakukan oleh orang dalam perusahaan sendiri, sedangkan fraud eksternal dilakukan pihak luar seperti penipu yang membobol rekening nasabah lewat phishing. Kategori empat sering muncul dalam kasus produk investasi bodong yang dijual oleh oknum petugas bank tanpa penjelasan risiko yang jujur ke nasabah — itu masuk klien, produk, dan praktik bisnis. Anda tidak perlu menghafal ketujuh nomor ini secara kaku, yang penting Anda paham logikanya: setiap kerugian operasional bisa diklasifikasikan supaya perusahaan tahu area mana yang paling sering bermasalah dan perlu diperbaiki lebih dulu.

Risiko Operasional dalam Praktik di Indonesia

Tiga contoh nyata yang menunjukkan bagaimana risiko operasional bisa berdampak besar meski terlihat "teknis".

KASUS SISTEM

Gangguan Layanan

Gangguan sistem perbankan nasional pernah membuat transaksi transfer & mobile banking tertunda berjam-jam — nasabah tidak bisa bertransaksi, kepercayaan publik tergerus.

KASUS FRAUD

Penggelapan

Kasus fraud oleh oknum pegawai koperasi/BPR — dana nasabah dialihkan tanpa otorisasi karena kontrol verifikasi ganda tidak berjalan.

KASUS EKSTERNAL

Bencana Alam

Gempa & banjir di berbagai daerah menghentikan operasi toko/gudang UMKM selama berhari-hari — kerugian pendapatan + biaya perbaikan.

Pola umum: kerugian operasional jarang berdiri sendiri — gangguan sistem memicu keluhan pelanggan, yang lalu menjadi risiko reputasi.

Tiga contoh ini sengaja saya ambil dari tiga sumber berbeda supaya Anda melihat variasinya. Kasus sistem menunjukkan bahwa sebesar apa pun bank atau fintech, ketergantungan pada teknologi digital membuat gangguan server berdampak langsung dan cepat viral di media sosial. Kasus fraud menunjukkan bahwa risiko manusia sering kali bukan soal niat jahat semata, tapi soal kontrol internal yang bolong — kalau ada verifikasi ganda sebelum pencairan dana, fraud semacam ini jauh lebih sulit terjadi. Kasus bencana alam mengingatkan kita bahwa Indonesia berada di kawasan rawan gempa dan banjir, sehingga business continuity plan bukan sekadar formalitas dokumen, tapi kebutuhan nyata. Perhatikan juga callout di bawah: risiko operasional sering merembet menjadi risiko reputasi — pelanggan yang kecewa karena sistem error akan bicara di media sosial, dan itu bisa lebih mahal daripada kerugian teknis awalnya.

Hitung dari Nol: Expected Loss Risiko Operasional

Sebuah bank mencatat data historis gangguan sistem ATM selama 12 bulan terakhir untuk menghitung Expected Loss (EL) — kerugian rata-rata yang diperkirakan terjadi per tahun.

EL = Frequency × Severity

Langkah	Perhitungan	Nilai
1. Frekuensi kejadian per tahun	Data historis 12 bulan terakhir	5 kali
2. Severity rata-rata per kejadian	Total kerugian ÷ jumlah kejadian	Rp40.000.000
3. Expected Loss (EL) per tahun	5 × Rp40.000.000	Rp200.000.000

EXPECTED LOSS PER TAHUN

Rp200 juta

Dana cadangan minimal yang perlu disisihkan bank

Sekarang kita masuk ke hitungan konkret pertama hari ini. Rumus Expected Loss ini sangat sederhana tapi sangat dipakai di industri: kalikan saja seberapa sering kejadian itu terjadi, yang disebut frequency, dengan seberapa besar kerugian rata-rata setiap kali kejadian itu muncul, yang disebut severity. Perhatikan langkah satu, bank ini mencatat lima kali gangguan ATM dalam setahun — datanya diambil dari log historis, bukan tebakan. Langkah dua, biaya rata-rata setiap gangguan sebesar empat puluh juta rupiah, mencakup biaya reproses transaksi, kompensasi ke nasabah, dan downtime tim IT. Langkah tiga, kalikan lima dengan empat puluh juta, hasilnya dua ratus juta rupiah per tahun. Angka ini bukan berarti bank pasti rugi dua ratus juta persis setiap tahun, tapi ini adalah estimasi rata-rata yang dipakai bank untuk menyisihkan dana cadangan kerugian operasional — mirip konsep provisi di akuntansi.

Bagian 2 dari 3

Mengukur Risiko Operasional

Dari Expected Loss menuju pendekatan formal industri: Basic Indicator Approach dan indikator deteksi dini.

Tiga Pendekatan Pengukuran Risiko Operasional

Regulator perbankan (termasuk OJK di Indonesia) mengizinkan tiga tingkat pendekatan, dari yang paling sederhana sampai paling canggih.

Basic Indicator Approach

Modal = 15% × rata-rata gross income 3 tahun
Paling sederhana, cocok bank/perusahaan kecil

Standardized Approach

Gross income dipecah per lini bisnis
Persentase (12–18%) berbeda tiap lini

Advanced Measurement (AMA)

Model statistik internal (data kerugian sendiri)
Paling akurat, butuh data historis panjang

Semakin canggih pendekatannya, semakin akurat estimasi modalnya — tetapi semakin banyak data dan sistem yang dibutuhkan.

Tiga pendekatan ini adalah tangga kematangan yang dipakai regulator perbankan untuk menentukan berapa besar modal yang harus disisihkan bank akibat risiko operasional, dan konsepnya juga relevan untuk perusahaan besar non-bank yang ingin menghitung cadangan serupa. Basic Indicator Approach adalah yang paling sederhana — cukup ambil rata-rata pendapatan kotor tiga tahun terakhir dan kalikan dengan angka tetap lima belas persen. Standardized Approach lebih detail karena memecah pendapatan per lini bisnis, misalnya perbankan ritel dipisah dari perbankan korporasi, dengan persentase berbeda-beda karena tingkat risikonya juga berbeda. Advanced Measurement Approach adalah yang paling canggih, memakai model statistik berbasis data kerugian historis milik bank itu sendiri — ini yang dipakai bank-bank besar seperti BCA atau Mandiri karena mereka punya data bertahun-tahun. Hari ini kita akan fokus latihan hitung dengan pendekatan pertama karena paling mudah dipahami mahasiswa yang baru belajar.

Hitung dari Nol: Capital Charge (Basic Indicator Approach)

Sebuah bank ingin menghitung berapa modal yang wajib disisihkan untuk menutup risiko operasional, menggunakan α (alpha) = 15% sesuai standar Basel.

Capital Charge = α × Rata-rata Gross Income (3 tahun)

Langkah	Perhitungan	Nilai
1. Gross income 2023 + 2024 + 2025	Rp800M + Rp900M + Rp1.000M (miliar)	Rp2.700 miliar
2. Rata-rata gross income 3 tahun	Rp2.700 miliar ÷ 3	Rp900 miliar
3. Capital charge	15% × Rp900 miliar	Rp135 miliar

CAPITAL CHARGE BIA

Rp135 M

Modal minimal yang wajib disisihkan bank

Ini hitungan kedua hari ini, mari kita telusuri pelan-pelan. Langkah satu, kita jumlahkan pendapatan kotor atau gross income bank tersebut selama tiga tahun terakhir: delapan ratus miliar, sembilan ratus miliar, dan satu triliun rupiah, totalnya dua ribu tujuh ratus miliar. Langkah dua, kita bagi tiga untuk mendapat rata-ratanya, hasilnya sembilan ratus miliar rupiah per tahun. Langkah tiga, kita kalikan rata-rata itu dengan alpha lima belas persen yang sudah ditetapkan Basel sebagai standar tetap untuk pendekatan paling sederhana ini, hasilnya seratus tiga puluh lima miliar rupiah. Angka ini adalah modal minimal yang wajib disisihkan bank khusus untuk menutup potensi kerugian operasional — di luar modal untuk risiko kredit atau risiko pasar yang sudah Anda pelajari di pertemuan sebelumnya. Semakin besar pendapatan bank, semakin besar pula modal cadangan operasionalnya, karena skala operasi yang lebih besar berarti eksposur risiko yang lebih besar juga.

Coba Sendiri: Hitung Capital Charge dengan Basic Indicator Approach

Ubah rata-rata gross income tiga tahun terakhir dan lihat bagaimana capital charge berubah mengikuti alpha 15%.

Key Risk Indicator (KRI): Sistem Peringatan Dini

KRI adalah metrik terukur yang dipantau rutin untuk mendeteksi risiko operasional sebelum menjadi kerugian nyata — seperti lampu indikator di dashboard mobil.

Contoh KRI Sistem/Proses

Jumlah downtime sistem per bulan
Jumlah komplain nasabah per minggu
Persentase transaksi gagal/error

Contoh KRI Manusia

Tingkat turnover karyawan kunci
Jumlah pelanggaran SOP tercatat
Persentase karyawan lembur berlebihan

KRI efektif memiliki ambang batas (threshold) — misalnya "jika komplain > 50/minggu, eskalasi ke manajemen".

Bayangkan KRI seperti lampu indikator bahan bakar di mobil — dia tidak menunggu mobil mogok baru memberi tahu Anda, tapi memberi peringatan saat bahan bakar sudah menipis, jauh sebelum masalah benar-benar terjadi. Di dunia bisnis, KRI berfungsi sama: perusahaan memantau angka-angka tertentu secara rutin, dan kalau angka itu melewati ambang batas yang ditetapkan, sistem otomatis mengeskalasi ke manajemen untuk ditindaklanjuti. Untuk sisi sistem, contohnya jumlah downtime aplikasi mobile banking per bulan — kalau biasanya nol kali dan tiba-tiba tiga kali dalam sebulan, itu sinyal bahaya. Untuk sisi manusia, tingkat turnover karyawan kunci adalah KRI yang sangat umum dipakai startup digital Indonesia, karena kehilangan tim inti secara mendadak bisa melumpuhkan operasi. Yang membedakan KRI yang baik dari sekadar data mentah adalah adanya ambang batas jelas — bukan cuma dicatat, tapi ada aturan kapan harus bertindak.

Risk Control Self-Assessment (RCSA)

RCSA adalah proses di mana tim/unit kerja menilai sendiri seberapa efektif kontrol internal mereka terhadap risiko operasional — dilakukan berkala, bukan sekali jalan.

Empat Langkah RCSA Bertahap

Langkah 1 — Identifikasi: tim mendaftar risiko operasional yang relevan dengan unit kerjanya (misalnya tim finance mendaftar risiko salah input jurnal).
Langkah 2 — Nilai kontrol saat ini: tim menilai apakah kontrol yang ada (misal verifikasi dua orang) sudah memadai atau masih ada celah.
Langkah 3 — Beri skor risiko residual: setelah kontrol diperhitungkan, berapa besar risiko yang masih tersisa (rendah/sedang/tinggi)?
Langkah 4 — Rencana perbaikan: untuk risiko residual sedang/tinggi, tim menyusun tindakan perbaikan dengan target waktu.

RCSA ini berbeda dari KRI — kalau KRI adalah angka otomatis yang dipantau sistem, RCSA adalah proses manusia menilai dirinya sendiri, biasanya lewat workshop atau kuesioner terstruktur setiap enam bulan atau setahun sekali. Mari kita telusuri empat langkahnya. Langkah pertama, tim finance misalnya duduk bersama dan mendaftar semua risiko operasional yang relevan dengan pekerjaan mereka, seperti risiko salah input jurnal akuntansi. Langkah kedua, mereka menilai jujur apakah kontrol yang sudah ada, misalnya proses verifikasi oleh dua orang sebelum jurnal disetujui, benar-benar berjalan efektif atau cuma formalitas di atas kertas. Langkah ketiga, setelah memperhitungkan kontrol yang ada, mereka memberi skor risiko residual — istilah untuk risiko yang masih tersisa setelah kontrol diterapkan. Langkah keempat, kalau skornya masih sedang atau tinggi, tim wajib menyusun rencana perbaikan dengan tenggat waktu jelas. Proses ini penting karena siapa yang paling tahu celah di unit kerja selain orang yang bekerja di sana setiap hari.

Bagian 3 dari 3

Risiko Sumber Daya Manusia (SDM)

Manusia adalah aset sekaligus sumber risiko — dari turnover, kompetensi, hingga fraud internal.

Apa itu Risiko SDM & Sumbernya?

Risiko SDM adalah potensi kerugian yang timbul dari ketidakpastian terkait tenaga kerja perusahaan — dari yang mereka lakukan, ketahui, maupun ketidaktersediaan mereka.

DIMENSI KUANTITAS

Ketersediaan

Risiko kehilangan orang: turnover tinggi, kesulitan rekrutmen, ketergantungan pada satu orang kunci (key person risk).

DIMENSI KUALITAS

Kompetensi

Risiko kesenjangan keahlian (skill gap), kesalahan kerja akibat kurang pelatihan, integritas (fraud, kolusi).

Contoh nyata: startup teknologi Indonesia yang tumbuh cepat sering menghadapi risiko SDM ganda — sulit merekrut talenta digital dan rawan kehilangan mereka ke kompetitor dengan gaji lebih tinggi.

Risiko SDM bisa dibagi menjadi dua dimensi besar yang perlu Anda bedakan. Dimensi pertama soal kuantitas, yaitu ketersediaan orang — apakah perusahaan punya cukup orang di posisi yang tepat, dan apa yang terjadi kalau satu orang kunci, misalnya satu-satunya engineer yang paham sistem inti, tiba-tiba resign. Ini disebut key person risk, dan sangat berbahaya untuk perusahaan kecil atau startup yang belum punya redundansi. Dimensi kedua soal kualitas, yaitu kompetensi — apakah orang yang ada punya keahlian yang cukup, dan apakah mereka bisa dipercaya menjalankan tugasnya dengan integritas. Perhatikan contoh startup teknologi di Indonesia pada callout, ini pola yang sangat umum: talenta digital seperti data scientist atau product manager sulit direkrut karena jumlahnya terbatas, dan begitu sudah direkrut pun rawan dibajak kompetitor dengan tawaran gaji yang jauh lebih tinggi. Ini sebabnya banyak perusahaan rintisan menganggap manajemen risiko SDM sama pentingnya dengan manajemen risiko finansial.

Lima Jenis Risiko SDM yang Perlu Dipantau

1 · TURNOVER

Kehilangan Talenta

Biaya rekrutmen ulang, hilang keahlian, gangguan proyek berjalan.

2 · SKILL GAP

Kesenjangan Kompetensi

Karyawan tidak siap hadapi teknologi/proses baru → kesalahan kerja meningkat.

3 · FRAUD INTERNAL

Integritas

Penggelapan, kolusi, penyalahgunaan wewenang oleh karyawan.

4 · K3 (KESEHATAN & KESELAMATAN KERJA)

Kecelakaan Kerja

Cedera, kelelahan berlebih, dampak ke produktivitas & potensi tuntutan hukum sesuai UU Ketenagakerjaan.

5 · SUKSESI

Kekosongan Kepemimpinan

Tidak ada rencana pengganti untuk posisi kunci → kevakuman saat pemimpin keluar/pensiun.

Lima jenis risiko SDM ini adalah yang paling sering muncul di risk register perusahaan Indonesia, dan saya ingin Anda hafal urutannya karena akan berguna saat menyusun risk register sendiri di pertemuan tiga belas. Turnover sudah kita singgung tadi. Skill gap terjadi misalnya saat perusahaan retail beralih ke sistem kasir digital tapi karyawan lama belum terlatih, sehingga transaksi jadi lambat dan rawan salah. Fraud internal berbeda dari human error biasa karena ada unsur kesengajaan, misalnya kasir yang sengaja tidak mencatat sebagian penjualan tunai. Kesehatan dan keselamatan kerja, atau K3, relevan terutama untuk perusahaan manufaktur atau logistik — bayangkan kurir yang kelelahan mengendarai motor karena target pengiriman terlalu ketat, itu risiko K3 yang nyata. Terakhir, risiko suksesi sering diabaikan perusahaan keluarga di Indonesia — ketika pendiri atau direktur utama tiba-tiba tidak bisa lagi memimpin, dan tidak ada rencana siapa penggantinya, perusahaan bisa mengalami kevakuman kepemimpinan yang berbahaya.

Hitung dari Nol: Tingkat & Biaya Turnover Karyawan

Sebuah startup digital mencatat jumlah karyawan awal tahun 240 orang, akhir tahun 200 orang, dengan 30 orang keluar sepanjang tahun.

Turnover Rate = Jumlah Keluar ÷ Rata-rata Karyawan × 100%

Langkah	Perhitungan	Nilai
1. Rata-rata jumlah karyawan	(240 + 200) ÷ 2	220 orang
2. Tingkat turnover	30 ÷ 220 × 100%	~13,6%
3. Biaya penggantian per karyawan (rekrutmen + pelatihan)	Estimasi HR internal	Rp45.000.000
4. Total biaya turnover setahun	30 × Rp45.000.000	Rp1.350.000.000

TURNOVER RATE & TOTAL BIAYA

~13,6% • Rp1,35 M

Biaya tersembunyi yang sering tidak dilaporkan sebagai risiko

Ini hitungan ketiga dan terakhir hari ini, sekaligus yang paling relevan untuk mahasiswa bisnis digital karena industri ini terkenal dengan turnover tinggi. Langkah satu, kita cari rata-rata jumlah karyawan sepanjang tahun dengan menjumlahkan angka awal dan akhir tahun lalu dibagi dua, hasilnya dua ratus dua puluh orang. Langkah dua, kita bagi jumlah karyawan yang keluar, tiga puluh orang, dengan rata-rata tadi lalu dikali seratus persen, hasilnya sekitar tiga belas koma enam persen — ini angka yang lazim dipakai HR untuk membandingkan dengan rata-rata industri. Langkah tiga, kita perkirakan biaya penggantian setiap karyawan yang keluar, mencakup biaya rekrutmen, pelatihan, dan produktivitas yang hilang selama masa transisi, kita asumsikan empat puluh lima juta rupiah per orang. Langkah empat, kita kalikan dengan tiga puluh orang yang keluar, totalnya satu miliar tiga ratus lima puluh juta rupiah setahun. Perhatikan baik-baik: angka ini adalah biaya tersembunyi yang jarang muncul di laporan laba rugi sebagai satu baris utuh, padahal nyata dan signifikan — inilah mengapa turnover adalah risiko yang harus diukur, bukan cuma dirasakan.

Coba Sendiri: Hitung Ulang Turnover Rate dan Biayanya

Ubah jumlah karyawan awal, akhir, dan yang keluar, lalu lihat bagaimana turnover rate dan estimasi biayanya berubah.

Mitigasi: Mengendalikan Risiko Operasional & SDM

Setelah risiko diidentifikasi dan diukur, langkah selanjutnya adalah mengendalikannya sesuai empat strategi umum manajemen risiko.

Untuk Risiko Operasional

Kontrol internal berlapis (verifikasi ganda, segregation of duties)
Redundansi sistem (server cadangan, disaster recovery plan)
Asuransi properti/gangguan bisnis (business interruption insurance)

Untuk Risiko SDM

Program retensi (jenjang karir, kompensasi kompetitif)
Pelatihan berkelanjutan & sertifikasi kompetensi
Rencana suksesi tertulis untuk posisi kunci

Prinsip dasar tetap sama seperti pertemuan sebelumnya: avoid, reduce, transfer, retain — pilih strategi sesuai besar-kecilnya risiko dan biaya penanganannya.

Setelah kita mengukur risiko dengan angka, pertanyaan berikutnya tentu saja apa yang harus dilakukan. Untuk risiko operasional, tiga langkah paling umum adalah memperkuat kontrol internal seperti verifikasi ganda dan pemisahan tugas supaya satu orang tidak memegang kendali penuh atas satu proses, membangun redundansi sistem seperti server cadangan supaya kalau satu sistem down masih ada yang bisa mengambil alih, dan membeli asuransi gangguan bisnis untuk menutup kerugian akibat kejadian eksternal seperti kebakaran atau bencana alam. Untuk risiko SDM, perusahaan bisa membangun program retensi dengan jenjang karir yang jelas dan kompensasi yang kompetitif supaya karyawan kunci tidak mudah dibajak kompetitor, memberikan pelatihan berkelanjutan supaya skill gap tidak melebar, dan menyusun rencana suksesi tertulis supaya tidak ada kevakuman kepemimpinan. Ingat kembali empat strategi dasar dari pertemuan sebelumnya — avoid, reduce, transfer, retain — karena semua langkah mitigasi ini sebenarnya adalah bentuk konkret dari empat strategi itu, dan akan Anda pelajari lebih dalam di pertemuan dua belas.

Latihan Kelas: Studi Kasus Mini

Kasus

Sebuah e-commerce menengah mengalami 8 kali gangguan sistem checkout dalam setahun, dengan kerugian rata-rata Rp25 juta per kejadian (kompensasi voucher + kehilangan transaksi). Di sisi SDM, dari 150 karyawan awal tahun, 130 di akhir tahun, dengan 25 orang keluar sepanjang tahun.

PERTANYAAN 1

Hitung Expected Loss risiko operasional sistem checkout tahun ini.

PERTANYAAN 2

Hitung tingkat turnover karyawan tahun ini. Apakah termasuk tinggi untuk industri digital?

Diskusikan berpasangan (5 menit), lalu 2 pasangan akan diminta memaparkan hasil dan alasannya di depan kelas.

Sekarang giliran Anda mencoba sendiri. Kasus ini sengaja saya buat mirip dengan dua hitungan yang baru saja kita pelajari — Expected Loss dan turnover rate — supaya Anda bisa langsung mempraktikkan rumusnya tanpa kebingungan konsep baru. Untuk pertanyaan pertama, ingat rumus Expected Loss sama dengan frequency dikali severity, tinggal masukkan angka delapan kali kejadian dan dua puluh lima juta rupiah kerugian rata-rata. Untuk pertanyaan kedua, hitung dulu rata-rata jumlah karyawan dari seratus lima puluh dan seratus tiga puluh, baru bagi dengan jumlah yang keluar. Silakan berdiskusi dengan teman sebangku Anda selama lima menit, dan setelah itu saya akan meminta dua pasangan secara acak untuk maju dan menjelaskan bukan hanya angkanya, tapi juga alasan mengapa angka turnover itu tergolong tinggi atau wajar dibandingkan rata-rata industri digital di Indonesia yang berkisar lima belas sampai dua puluh lima persen per tahun.

Rangkuman & Persiapan Pertemuan Berikutnya

Konsep	Inti
Risiko Operasional	Muncul dari proses, manusia, sistem, kejadian eksternal (Basel II)
Pengukuran	Expected Loss = Frequency × Severity; BIA = 15% × rata-rata gross income
KRI & RCSA	Deteksi dini otomatis (KRI) vs. penilaian mandiri berkala (RCSA)
Risiko SDM	Turnover, skill gap, fraud internal, K3, suksesi

Pertemuan Berikutnya (Minggu 9)

Analisis Risiko Pemasaran — sumber risiko strategi pemasaran & cara mengukur/mengevaluasi besarannya.

TUGAS SEBELUM PERTEMUAN 9

Baca & Catat

Catat 1 contoh risiko operasional/SDM dari tempat kerja/organisasi yang Anda kenal, lengkap sumber & estimasi kerugiannya.

Mari kita rangkum perjalanan kita hari ini. Kita mulai dari memahami bahwa risiko operasional datang dari empat sumber utama — proses, manusia, sistem, dan kejadian eksternal — lalu belajar mengukurnya dengan dua cara konkret, Expected Loss untuk estimasi kerugian tahunan dan Basic Indicator Approach untuk menghitung modal cadangan ala perbankan. Kita juga mengenal dua alat praktis, KRI sebagai sistem peringatan dini otomatis dan RCSA sebagai penilaian mandiri tim secara berkala. Di bagian ketiga kita membedah risiko SDM ke dalam lima jenis dan menghitung tingkat serta biaya turnover secara langsung. Minggu depan setelah Ujian Tengah Semester, kita lanjut ke risiko pemasaran — bagaimana strategi pemasaran yang salah bisa menjadi sumber kerugian tersendiri, dan kita akan pakai kerangka pengukuran yang mirip dengan hari ini. Sebelum pertemuan itu, tolong catat satu contoh nyata risiko operasional atau SDM dari organisasi yang Anda kenal — bisa dari tempat magang, bisnis keluarga, atau bahkan organisasi kampus — lengkap dengan sumbernya dan estimasi kerugiannya, karena kita akan pakai sebagai bahan diskusi pembuka.