FEB UNDIP · Bisnis Digital

Manajemen Risiko

Pertemuan 13: Penyusunan Risk Register (Bagian 1)

Mengintegrasikan hasil identifikasi, analisis, dan evaluasi risiko dari minggu-minggu sebelumnya menjadi satu dokumen kerja: risk register.

RPS minggu 14 · 2x50 menit

Selamat datang kembali, Anda sudah menempuh 12 pertemuan penuh mulai dari konsep dasar risiko sampai evaluasi dan perlakuan risiko lewat asuransi minggu lalu — hari ini saatnya menyatukan semuanya. Bayangkan Anda bekerja sebagai analis risiko di sebuah startup logistik seperti J&T atau di divisi risiko bank seperti BCA: seluruh temuan dari wawancara, brainstorming, VaR, hingga keputusan mitigasi harus dituangkan dalam satu dokumen yang bisa dibaca direksi dalam lima menit — itulah risk register. Pertemuan ini adalah pertemuan Bagian 1, jadi kita akan fokus membangun kerangka dan mengisi kolom-kolom inti; Bagian 2 minggu depan akan menuntaskan dan mempresentasikannya. Silakan siapkan catatan identifikasi risiko dari tugas-tugas sebelumnya karena akan langsung kita pakai sebagai bahan latihan hari ini.

Tujuan Pembelajaran Hari Ini

TUJUAN 1

Definisi

Menjelaskan apa itu risk register dan mengapa dokumen ini menjadi "jantung" seluruh siklus manajemen risiko organisasi.

TUJUAN 2

Struktur

Mengidentifikasi kolom-kolom wajib risk register dan fungsi masing-masing kolom dalam mendukung keputusan manajemen.

TUJUAN 3

Integrasi

Menggabungkan hasil identifikasi (P4–P5), analisis (P6–P10), dan evaluasi/perlakuan (P11–P12) ke dalam satu baris data risiko.

TUJUAN 4

Praktik

Mulai menyusun draf risk register untuk studi kasus organisasi pilihan kelompok, sebagai bekal Bagian 2 minggu depan.

Bagian 1 dari 4

Apa dan Mengapa Risk Register?

Mengenal dokumen kerja utama manajemen risiko sebelum masuk ke struktur teknisnya.

Apa Itu Risk Register?

Risk register (daftar risiko) adalah dokumen terstruktur yang mencatat seluruh risiko teridentifikasi suatu organisasi beserta analisis, prioritas, dan strategi penanganannya — diperbarui secara berkala, bukan dibuat sekali lalu disimpan.

Risk register BUKAN sekadar daftar "hal buruk yang mungkin terjadi". Ia adalah alat kerja hidup (living document) yang menjadi rujukan direksi, auditor, dan regulator seperti OJK untuk menilai kesehatan tata kelola risiko organisasi.

FUNGSI UTAMA

Memusatkan seluruh informasi risiko dalam satu sumber kebenaran (single source of truth)
Mendukung keputusan alokasi sumber daya mitigasi
Bukti kepatuhan tata kelola (governance) bagi auditor internal/eksternal

SIAPA YANG MEMAKAI

Direksi & komite risiko — keputusan strategis
Manajer lini — pemilik tindak lanjut risiko (risk owner)
Auditor internal/eksternal & regulator — verifikasi kepatuhan

Anda perlu memahami satu hal penting sejak awal: risk register bukan laporan sekali jadi yang ditulis lalu dilupakan, melainkan dokumen hidup yang idealnya diperbarui setiap kuartal atau setiap ada peristiwa risiko baru. Sebagai contoh, ketika Garuda Indonesia menghadapi risiko fluktuasi harga avtur, risk register perusahaan akan mencatat risiko itu, siapa yang bertanggung jawab memantaunya, seberapa besar dampaknya terhadap biaya operasional, dan tindakan lindung nilai atau hedging apa yang sudah dilakukan. Direksi tidak punya waktu membaca laporan analisis risiko setebal seratus halaman setiap rapat, sehingga risk register menjadi ringkasan eksekutif yang bisa dibaca dalam hitungan menit. Regulator seperti OJK bagi perusahaan sektor jasa keuangan bahkan mewajibkan keberadaan risk register sebagai bagian dari kepatuhan manajemen risiko korporasi.

Mengapa Risk Register Wajib Ada?

TANPA REGISTER

Tersebar

Informasi risiko terpencar di email, rapat, memori individu

DENGAN REGISTER

Terpusat

Satu dokumen, satu versi kebenaran, mudah diaudit

DAMPAK NYATA

Akuntabel

Jelas siapa risk owner & tenggat tindak lanjut

Kasus nyata: kegagalan sejumlah lembaga keuangan global (mis. kasus Enron 2001) sering ditelusuri ke akar masalah yang sama — risiko sudah diketahui oleh sebagian pihak, tetapi tidak pernah tercatat dan dieskalasi secara formal ke level pengambil keputusan tertinggi.

Cobalah bayangkan Anda bekerja di sebuah UMKM fesyen yang mulai berjualan lewat Shopee dan TikTok Shop: pemilik usaha tahu ada risiko keterlambatan pengiriman saat momen 11.11, tetapi karena tidak pernah dicatat secara formal, setiap kali masalah muncul tim harus mulai dari nol mencari solusi. Dengan risk register, risiko itu tercatat sejak awal lengkap dengan siapa yang bertanggung jawab memantau kurir dan kapan tindakan cadangan harus diaktifkan. Kasus Enron yang saya sebutkan di slide adalah pelajaran klasik di dunia manajemen risiko global: banyak eksekutif sebenarnya menyadari risiko akuntansi dan keuangan yang mengancam perusahaan, tetapi karena tidak ada mekanisme pencatatan dan eskalasi risiko yang transparan, risiko itu dibiarkan membesar hingga akhirnya perusahaan kolaps pada 2001. Ini menegaskan bahwa risk register bukan formalitas administratif, melainkan alat pencegahan krisis yang nyata.

Posisi Risk Register dalam Proses Manajemen Risiko

Risk register adalah titik kumpul dari seluruh tahap yang sudah Anda pelajari sejak pertemuan 2 — bukan tahap yang berdiri sendiri.

Perhatikan diagram ini baik-baik karena inilah inti dari seluruh pertemuan hari ini: risk register bukan topik baru yang lepas dari materi sebelumnya, melainkan wadah yang menampung tiga tahap besar yang sudah Anda pelajari. Identifikasi risiko di pertemuan 4 dan 5 menghasilkan daftar risiko mentah, analisis risiko di pertemuan 6 sampai 10 memberi ukuran seberapa besar kemungkinan dan dampaknya menggunakan VaR, Monte Carlo, atau metode rating kredit, dan evaluasi serta perlakuan risiko di pertemuan 11 dan 12 menentukan apakah risiko itu dihindari, dikurangi, dialihkan lewat asuransi, atau diterima. Semua hasil itu sekarang kita tuangkan menjadi satu baris data di risk register. Jadi kalau Anda merasa kesulitan mengisi register nanti, kembalilah ke catatan pertemuan-pertemuan sebelumnya karena jawabannya sudah pernah Anda kerjakan.

Bagian 2 dari 4

Struktur & Kolom Wajib

Membedah kolom demi kolom yang membentuk sebuah risk register standar.

Sepuluh Kolom Wajib Risk Register

No	Kolom	Fungsi Singkat
1	ID Risiko	Kode unik untuk pelacakan (mis. OPS-01)
2	Kategori	Operasional / SDM / Pasar / Kredit / Lingkungan, dsb.
3	Deskripsi Risiko	Uraian peristiwa risiko secara jelas & spesifik
4	Penyebab	Akar masalah (root cause) risiko tersebut
5	Dampak	Konsekuensi bila risiko terjadi (finansial/reputasi)
6	Probabilitas & Dampak	Skor kuantitatif dari tahap analisis (P6–P10)
7	Level Risiko	Probabilitas × Dampak — menentukan prioritas
8	Strategi Perlakuan	Avoid / Reduce / Transfer / Retain (dari P12)
9	Risk Owner	Individu/unit yang bertanggung jawab memantau
10	Status & Tenggat	Terbuka/Selesai/Termonitor, batas waktu tindak lanjut

Jangan panik melihat sepuluh kolom ini karena sebagian besar isinya sudah pernah Anda kerjakan di pertemuan-pertemuan sebelumnya, kita hanya perlu menyusunnya ulang dalam format tabel yang rapi. Sebagai gambaran, kalau perusahaan seperti Astra International mencatat risiko keterlambatan pasokan komponen otomotif akibat gangguan rantai pasok global, ID risikonya bisa OPS-03, kategorinya operasional, deskripsinya adalah keterlambatan pengiriman komponen dari pemasok luar negeri, penyebabnya gangguan pelayaran internasional, dampaknya penghentian sementara lini produksi, dan seterusnya sampai kolom risk owner yang mungkin diisi Kepala Divisi Rantai Pasok. Perhatikan bahwa kolom 6 dan 7 menuntut angka konkret dari teknik analisis yang sudah Anda pelajari, bukan sekadar perkiraan kasar. Kita akan praktikkan pengisian kolom-kolom ini secara bertahap di slide-slide berikutnya.

Menghitung Level Risiko (Risk Score)

Kolom paling menentukan prioritas adalah Level Risiko, dihitung dari hasil skor Probabilitas dan Dampak yang sudah Anda tentukan di tahap analisis risiko.

Risk Score = Probabilitas × Dampak

SKALA PROBABILITAS (1–5)

1 = Sangat Jarang (<10% per tahun)
3 = Cukup Sering (30–50% per tahun)
5 = Hampir Pasti (>80% per tahun)

SKALA DAMPAK (1–5)

1 = Sangat Ringan (kerugian minimal)
3 = Sedang (ganggu operasional)
5 = Sangat Berat (ancam kelangsungan usaha)

Hitung dari Nol: Skor Risiko Gangguan Server E-Commerce

Kasus: sebuah platform e-commerce lokal (skala Bukalapak) menilai risiko "server down saat flash sale".

Langkah	Perhitungan	Nilai
1. Tentukan Probabilitas	Kejadian tercatat 2x dalam 10x flash sale → 2/10	P = 2 (Jarang)
2. Tentukan Dampak	Estimasi kerugian omzet ~Rp 800 juta per insiden, kategori berat	D = 4 (Berat)
3. Hitung Risk Score	P × D = 2 × 4	Skor = 8
4. Tentukan Level Risiko	Skor 8 berada di rentang 6–12 pada matriks 5×5	Level = TINGGI

HASIL AKHIR

Skor 8 — Tinggi

Risiko ini masuk prioritas mitigasi utama pada risk register

Mari kita hitung bersama, ikuti setiap langkahnya karena pola ini akan Anda pakai berulang kali saat menyusun risk register kelompok. Pertama kita tentukan probabilitas berdasarkan data historis, dalam kasus ini server pernah down dua kali dari sepuluh kali flash sale sehingga kita beri skor dua yang berarti jarang tetapi bukan tidak mungkin. Kedua kita tentukan dampak berdasarkan estimasi kerugian omzet sekitar delapan ratus juta rupiah per insiden, yang kita nilai sebagai dampak berat dengan skor empat. Ketiga kita kalikan keduanya menjadi skor delapan, dan keempat kita cocokkan skor itu ke matriks lima kali lima yang sudah disepakati organisasi, di mana skor enam sampai dua belas dikategorikan tinggi. Hasil ini artinya tim IT dan manajemen harus memprioritaskan investasi kapasitas server sebelum flash sale berikutnya, bukan menunggu insiden ketiga terjadi.

Hitung dari Nol: Skor Risiko Keterlambatan Bahan Baku UMKM

Kasus: UMKM konveksi di Semarang menilai risiko "keterlambatan pasokan kain dari pemasok".

Langkah	Perhitungan	Nilai
1. Tentukan Probabilitas	Terlambat 6 dari 12 bulan terakhir → 6/12 = 50%	P = 3 (Cukup Sering)
2. Tentukan Dampak	Rata-rata penundaan produksi 3 hari, kerugian ~Rp 15 juta/kejadian	D = 2 (Ringan–Sedang)
3. Hitung Risk Score	P × D = 3 × 2	Skor = 6
4. Tentukan Level Risiko	Skor 6 berada di batas bawah rentang 6–12	Level = SEDANG–TINGGI

HASIL AKHIR

Skor 6 — Sedang

Perlu dipantau rutin, belum jadi prioritas tertinggi dibanding skor 8 di kasus sebelumnya

Sekarang bandingkan dengan kasus sebelumnya: di sini probabilitasnya lebih tinggi karena kejadian terlambat setengah dari total bulan pengamatan sehingga kita beri skor tiga, tetapi dampaknya lebih ringan karena hanya menunda produksi tiga hari dengan kerugian sekitar lima belas juta rupiah, jadi kita beri skor dua. Hasil kali keduanya adalah enam, yang berada tepat di batas bawah kategori sedang menuju tinggi pada matriks lima kali lima. Bandingkan dengan kasus server e-commerce tadi yang skornya delapan — meskipun sama-sama masuk kategori signifikan, risiko server e-commerce tetap harus diprioritaskan lebih dulu karena skornya lebih tinggi. Inilah gunanya risk score: memberi dasar objektif untuk membandingkan risiko yang sangat berbeda sifatnya, satu soal teknologi digital, satu lagi soal rantai pasok fisik, dalam satu bahasa angka yang sama.

Memvisualisasikan Skor: Matriks Risiko 5×5

Risk register sering dilengkapi heat map visual agar direksi cepat menangkap prioritas tanpa membaca seluruh tabel.

Matriks ini adalah cara visual untuk mengomunikasikan angka-angka yang baru saja kita hitung, di mana sumbu horizontal adalah probabilitas satu sampai lima dan sumbu vertikal adalah dampak satu sampai lima, sehingga setiap kotak berisi hasil perkaliannya. Warna gelap menandakan skor tinggi yang butuh perhatian segera, sedangkan warna terang menandakan skor rendah yang cukup dipantau berkala — perhatikan ini murni skala keabuan, bukan hijau-kuning-merah seperti yang sering Anda lihat di media, karena versi hitam putih ini justru memaksa Anda membaca angkanya, bukan sekadar warnanya. Kasus server e-commerce dengan skor delapan tadi akan jatuh di kotak probabilitas dua dan dampak empat, sedangkan kasus UMKM konveksi dengan skor enam jatuh di kotak probabilitas tiga dan dampak dua. Di dunia kerja nyata, banyak perusahaan seperti Telkomsel menempelkan matriks seperti ini di ruang rapat komite risiko sebagai pengingat visual prioritas mitigasi bulan berjalan.

Bagian 3 dari 4

Menyusun Strategi Perlakuan & Risk Owner

Menghubungkan kembali keputusan avoid/reduce/transfer/retain dari pertemuan lalu ke dalam register.

Menautkan Strategi Perlakuan ke Register

Kolom "Strategi Perlakuan" mengambil langsung dari empat opsi yang sudah Anda pelajari di pertemuan 12.

AVOID (HINDARI)

Stop

Menghentikan aktivitas sumber risiko. Contoh: menutup lini produk yang margin-nya terus tergerus.

REDUCE (KURANGI)

Mitigasi

Menurunkan probabilitas/dampak. Contoh: menambah server cadangan untuk kurangi risiko downtime.

TRANSFER (ALIHKAN)

Asuransi

Memindahkan beban finansial ke pihak ketiga. Contoh: polis asuransi gangguan usaha (business interruption).

RETAIN (TERIMA)

Cadangan Dana

Menanggung sendiri risiko kecil dengan menyisihkan dana cadangan (self-insurance).

Empat strategi ini sudah pernah Anda bahas tuntas minggu lalu bersama topik asuransi dan reasuransi, jadi hari ini kita hanya menautkannya ke kolom risk register agar setiap baris risiko punya keputusan yang jelas, bukan menggantung tanpa tindak lanjut. Untuk risiko skor delapan pada kasus server e-commerce tadi, strategi yang masuk akal adalah reduce lewat investasi kapasitas server, dikombinasikan dengan transfer melalui asuransi cyber jika tersedia di pasar Indonesia. Untuk risiko skor enam pada kasus UMKM konveksi, strategi retain mungkin lebih realistis karena UMKM biasanya tidak punya anggaran besar untuk asuransi, sehingga cukup menyisihkan dana cadangan kecil dan mencari pemasok kain cadangan. Perhatikan bahwa strategi bukan pilihan tunggal — banyak risiko besar butuh kombinasi dua strategi sekaligus, misalnya reduce ditambah transfer.

Mengapa Risk Owner Sama Pentingnya dengan Skor?

Risk register tanpa risk owner yang jelas hanya jadi daftar keinginan (wish list) — skor setinggi apa pun tidak akan berujung pada tindakan nyata bila tidak ada nama dan tenggat waktu.

CIRI RISK OWNER YANG BAIK

Punya kewenangan mengambil tindakan/anggaran
Posisinya relevan dengan sumber risiko (bukan sekadar "IT" untuk semua risiko digital)
Dilaporkan namanya, bukan sekadar nama divisi

CONTOH PENUGASAN

Risiko downtime server → Kepala IT Infrastruktur
Risiko keterlambatan pemasok → Manajer Rantai Pasok
Risiko fluktuasi kurs ekspor → Kepala Divisi Keuangan/Treasury

Anda mungkin bertanya kenapa slide ini terasa lebih menekankan soal tanggung jawab manusia dibanding angka, dan jawabannya karena inilah kelemahan paling umum risk register yang gagal di lapangan: skor dihitung dengan cermat, matriks dibuat indah, tetapi tidak ada satu nama pun yang benar-benar bertanggung jawab menindaklanjuti, sehingga dokumen itu hanya menumpuk di rak arsip. Bayangkan kasus BUMN yang risk register-nya mencantumkan risiko korosi pipa distribusi milik Pertamina dengan skor tinggi, tetapi kolom risk owner hanya diisi "Divisi Operasi" tanpa nama spesifik — hasilnya tidak ada yang merasa personally accountable saat insiden terjadi. Sebaliknya, ketika nama seorang manajer spesifik dicantumkan lengkap dengan tenggat waktu, tekanan sosial dan profesional membuat tindak lanjut jauh lebih mungkin terjadi. Ingatlah prinsip ini saat Anda menyusun studi kasus kelompok nanti.

Bagian 4 dari 4

Praktik: Menyusun Draf Risk Register

Saatnya menerapkan seluruh konsep pada studi kasus kelompok Anda.

Alat Bantu: Simulator Skor & Prioritas Risiko

Geser nilai probabilitas dan dampak untuk melihat bagaimana skor dan level risiko berubah secara langsung — gunakan untuk menguji risiko pada studi kasus kelompok Anda.

Widget di layar ini memungkinkan Anda mengubah-ubah nilai probabilitas dan dampak dengan slider lalu langsung melihat skor dan warna level risikonya berubah, mirip seperti kalkulator sederhana yang biasa dipakai analis risiko di lapangan sebelum data dimasukkan ke sistem enterprise risk management yang lebih canggih. Cobalah masukkan angka dari risiko yang sudah kelompok Anda identifikasi minggu-minggu lalu, misalnya risiko kegagalan pembayaran digital atau risiko kehilangan pelanggan akibat kompetitor baru, dan lihat di kuadran mana risiko itu jatuh. Bila widget belum termuat karena koneksi kelas terbatas, Anda tetap bisa menghitung manual menggunakan rumus dan matriks yang sudah kita bahas di slide sebelumnya — hasilnya akan identik. Gunakan alat ini sebagai pemanasan sebelum Anda mengisi tabel risk register sungguhan di slide latihan berikutnya.

Latihan Kelompok: Draf Risk Register (30 menit)

Bekerja dalam kelompok yang sama seperti tugas identifikasi risiko sebelumnya. Gunakan organisasi/studi kasus yang sama yang sudah kelompok Anda pilih sejak pertemuan 4–5.

INSTRUKSI

Pilih minimal 3 risiko yang sudah kelompok identifikasi & analisis sebelumnya
Isi seluruh 10 kolom risk register untuk tiap risiko (gunakan template tabel di slide 8)
Hitung risk score dengan rumus P × D, tentukan levelnya dari matriks 5×5
Tentukan strategi perlakuan (avoid/reduce/transfer/retain) & risk owner spesifik dengan nama jabatan
Simpan draf — akan dilanjutkan & dipresentasikan di Pertemuan 14 (Bagian 2)

Sekarang giliran Anda bekerja langsung dengan kelompok yang sama sejak tugas identifikasi risiko di pertemuan 4 dan 5 — jangan membentuk kelompok baru karena kontinuitas data sangat penting untuk latihan ini. Ambil kembali catatan risiko yang sudah kelompok Anda kumpulkan, pilih minimal tiga risiko yang paling relevan, lalu isi kesepuluh kolom yang sudah kita pelajari tadi satu per satu mulai dari ID risiko sampai status dan tenggat waktu. Saya akan berkeliling ke setiap kelompok selama tiga puluh menit ke depan untuk membantu bila ada kesulitan, terutama pada bagian menghitung skor dan menentukan risk owner yang realistis. Ingat bahwa draf ini belum harus sempurna karena kita akan menyelesaikan dan mempresentasikannya lengkap pada pertemuan berikutnya, jadi fokuslah membangun kerangka yang solid dan konsisten dulu.

Rangkuman Pertemuan 13

Konsep	Poin Kunci
Risk register	Dokumen hidup, satu sumber kebenaran seluruh informasi risiko organisasi
10 kolom wajib	ID s.d. status/tenggat — mengintegrasikan identifikasi, analisis, evaluasi
Risk score	Probabilitas × Dampak (skala 1–5), dipetakan ke matriks 5×5
Strategi perlakuan	Avoid / Reduce / Transfer / Retain, bisa dikombinasikan
Risk owner	Nama & jabatan spesifik — kunci akuntabilitas tindak lanjut

Risk register yang baik = angka yang akurat + strategi yang tepat + pemilik yang jelas. Hilangkan satu saja, dokumen kehilangan gunanya.

Mari kita rangkum perjalanan hari ini: kita mulai dari memahami risk register sebagai dokumen hidup yang menyatukan seluruh informasi risiko organisasi, lalu membedah sepuluh kolom wajibnya, mempraktikkan perhitungan skor risiko dari nol dengan dua kasus konkret, mempelajari cara memvisualisasikannya lewat matriks, dan menautkan strategi perlakuan serta risk owner ke dalam register. Ingatlah rumus sederhana namun penting ini: probabilitas dikali dampak menghasilkan skor, dan skor tanpa strategi serta pemilik yang jelas hanya menjadi angka kosong di atas kertas. Draf yang kelompok Anda susun hari ini adalah fondasi untuk pertemuan berikutnya, jadi simpan baik-baik dan lengkapi catatan tambahan yang belum sempat terisi. Pastikan Anda memahami betul bagaimana keempat pertemuan sebelumnya — identifikasi, analisis, evaluasi, dan perlakuan — semuanya bermuara pada satu dokumen ini.

Penutup & Persiapan Pertemuan 14

MINGGU DEPAN (P14, RPS MINGGU 15)

Menyelesaikan risk register kelompok secara lengkap
Menyusun ringkasan eksekutif (executive summary) untuk direksi
Presentasi risk register lengkap tiap kelompok di depan kelas

TUGAS SEBELUM P14

Lengkapi Draf

Selesaikan minimal 5 baris risiko dengan seluruh 10 kolom terisi, siapkan slide presentasi maksimal 8 halaman.

Sebelum kita tutup, saya ingin menegaskan bahwa apa yang sudah kelompok Anda kerjakan hari ini bukan tugas terpisah, melainkan draf kerja yang akan langsung dilanjutkan pada pertemuan 14 minggu depan, yang merupakan penutup rangkaian mata kuliah ini di RPS minggu ke-15. Minggu depan kelompok Anda akan menyelesaikan risk register secara lengkap, menambahkan ringkasan eksekutif yang biasa disajikan kepada direksi seperti yang kita bahas di awal pertemuan, dan mempresentasikannya di depan kelas layaknya laporan komite risiko sungguhan. Sebagai tugas sebelum pertemuan berikutnya, pastikan kelompok Anda melengkapi minimal lima baris risiko dengan seluruh sepuluh kolom terisi rapi, serta menyiapkan slide presentasi singkat maksimal delapan halaman. Terima Kasih atas partisipasi aktif Anda hari ini, sampai jumpa pada presentasi akhir minggu depan.