Apa yang Harus Dilakukan Risk Manager? Dari Risk Register hingga Sistem yang Efektif

Banyak perusahaan sudah punya risk register.

Tapi realitanya:

• hanya jadi formalitas
• diisi saat audit
• tidak digunakan dalam pengambilan keputusan

Pertanyaannya:

❓ Apa sebenarnya peran risk manager?

❓ Apakah risk register saja cukup?

❓ Bagaimana agar risk management tidak jadi “beban administratif”?

---

🧠Insight Kunci 

❗ Risk management bukan soal dokumen

👉 tapi soal membantu bisnis membuat keputusan yang lebih baik

---

🎯Peran Utama Risk Manager

Risk manager bukan “polisi” yang mengontrol semua hal.

👉 Tapi:

• fasilitator
• advisor
• system builder

---

Tugas utama:

1. Mengidentifikasi risiko strategis
2. Membantu risk owner memahami risiko
3. Menyusun mitigasi yang realistis
4. Mengawal implementasi

---

👉 Intinya:

❗ Risk manager tidak mengelola risiko

👉 risk owner yang mengelola

---

📊Risk Register: Tools Utama (Tapi Bukan Satu-Satunya)

🔹 Fungsi Risk Register

Risk register adalah:

📌 alat untuk:

• mengidentifikasi risiko
• mengukur dampak
• menentukan mitigasi

---

Isi ideal:

• risk event
• cause
• impact
• mitigation
• risk score (inherent & residual)

---

👉 Namun:

❗ Risk register hanya “alat dokumentasi”

👉 bukan sistem manajemen risiko itu sendiri

---

⚙️Tools Lain yang Dibutuhkan

---

🔍 1. ICT (Internal Control Testing)

👉 Untuk memastikan:

• mitigasi yang direncakana pada Risk Register benar-benar berjalan efektif
• kontrol/mitigasi tidak hanya di atas kertas

---

Fungsi:

• verifikasi kontrol
• uji efektivitas
• merekomendasikan revisi kontrol eksisting atau mengusulkan kontrol-kontrol tambahan pada risk register suatu risiko

---

👉 Tanpa ICT:

risk register bisa jadi “teori saja”

---

---

🔄 2. BCMS (Business Continuity Management System)

👉 Fokus pada:

• kejadian besar
• gangguan operasional

---

Contoh:

• bencana
• sistem down
• supply disruption

---

👉 BCMS memastikan:

bisnis tetap berjalan saat krisis dan meyakinkan telah ada skenario pemulihan pasca krisis hingga bisnsi berjalan normal kembali

---

---

📊 3. Dashboard & Monitoring System

👉 Risk harus:

• dimonitor
• real-time (jika memungkinkan)

---

Tools:

• KPI berbasis risiko
• early warning system

---

---

🧠 4. Risk-Based Decision Framework

👉 Risk management harus masuk ke:

• keputusan investasi (kajian risiko investasi)
• operasional (kajian risiko operasional)
• strategi

---

👉 Tanpa ini:

risk management tidak punya dampak nyata

---

⚠️Bahaya: Terjebak Micro Management Risiko

Ini masalah yang sangat sering terjadi.

---

❌ Tanda-tanda Micro Risk Management:

• terlalu banyak risiko kecil
• terlalu detail
• terlalu banyak template yang perlu diisi
• terlalu panjang proses birokrasi & administrasi pengelolaan risiko
• replikasi pekerjaan risk owner
• terlalu banyak meeting
• risk owner terbebani dan cenderung selalu menghindar dalam proses pengelolaan risiko

---

👉 Dampaknya:

• pekerjaan utama terganggu
• risk management jadi tidak efektif

---

⚖️Solusi: Fokus pada Risiko yang Penting

---

🔹 1. Terapkan Prinsip Pareto

👉 20% risiko → 80% dampak

---

👉 Fokus pada:

• risiko strategis
• risiko high impact

---

---

🔹 2. Gunakan Risk Appetite & BTR

👉 Tentukan:

• mana risiko yang bisa diterima
• mana yang harus ditangani

---

👉 Ini menghindari:

over-control

---

---

🔹 3. Delegasi ke Risk Owner

👉 Jangan semua dikontrol risk manager

---

👉 Risk manager:

• mengarahkan
• bukan mengerjakan

---

---

🔹 4. Simplifikasi Risk Register

👉 Jangan terlalu kompleks

---

Cukup:

• jelas
• actionable
• relevan

---

---

🧠Insight Analitis (Level Dalam)

Jika disederhanakan:

• terlalu sedikit kontrol → berbahaya
• terlalu banyak kontrol → tidak efisien

---

👉 Maka:

❗ risk management harus optimal, bukan maksimal

---

🌍Contoh Sukses Implementasi Risk Management

---

📌 Toyota

Kasus:

• Toyota dikenal dengan sistem produksi yang sangat efisien

---

Risiko utama:

• supply chain disruption

---

Pendekatan:

• just-in-time system
• risk awareness di seluruh lini
• continuous improvement (kaizen)

---

👉 Saat terjadi gangguan:

• Toyota cepat recovery
• karena sudah punya sistem risk-aware

---

---

📌 Shell

Pendekatan:

• risk-based decision making
• scenario planning

---

👉 Contoh:

• antisipasi fluktuasi harga minyak
• strategi investasi jangka panjang

---

👉 Hasil:

• lebih resilient terhadap krisis energi

---

---

📌 Amazon

Risiko utama:

• downtime sistem

---

Mitigasi:

• redundancy system
• cloud architecture

---

👉 Hasil:

• layanan tetap stabil

---

---

🇮🇩 Implementasi Ideal di Perusahaan

---

🔹 Layer 1: Risk Register

• identifikasi risiko utama

---

🔹 Layer 2: ICT

• validasi kontrol

---

🔹 Layer 3: BCMS

• kesiapan krisis

---

🔹 Layer 4: Decision Integration

• masuk ke strategi bisnis

---

---

📊Dampak Jika Dilakukan dengan Benar

• keputusan lebih tepat
• risiko terkendali
• bisnis lebih resilient
• kegiatan risk owner terjamin dengan adanya evidence pengendalian risiko (compliance)

---

👉 Yang paling penting:

❗ risk management memberi nilai tambah, bukan beban

---

🌱Penutup: Risk Management Harus Membantu, Bukan Menghambat

Risk management yang baik:

❌ bukan yang paling detail

❌ bukan yang paling banyak dokumen

---

👉 tapi:

✅ yang paling relevan

✅ yang paling membantu bisnis

---

🔥 Quote Penutup

“Manajemen risiko yang baik bukan yang menghindari semua risiko, tetapi yang memastikan perusahaan mengambil risiko yang tepat.”