Ketahanan Energi Desa: Strategi Bottom-Up untuk Memperkuat Ketahanan Energi Nasional

Ketahanan energi sering dipandang sebagai persoalan nasional yang berkaitan dengan produksi minyak, impor bahan bakar, cadangan energi, pembangkit besar, dan kebijakan pemerintah pusat.

Pandangan tersebut tidak salah. Namun masyarakat tidak mengalami krisis energi sebagai angka nasional. Krisis dirasakan secara langsung ketika:

• listrik padam;

• bahan bakar sulit diperoleh;

• pompa air tidak dapat beroperasi;

• fasilitas kesehatan kehilangan daya;

• hasil panen tidak dapat diolah;

• atau jaringan komunikasi terputus.

Karena itu, ketahanan energi nasional juga perlu dibangun dari unit terkecil yang menggunakan energi: rumah tangga, fasilitas publik, desa, dan kegiatan ekonomi lokal.

Pendekatan ini sering disebut sebagai strategi bottom-up, yaitu perencanaan yang dimulai dari kebutuhan dan risiko masyarakat di tingkat lokal, kemudian diintegrasikan dengan sistem kabupaten, provinsi, regional, dan nasional.

Tujuannya bukan menjadikan setiap desa sepenuhnya terpisah dari jaringan nasional. Tujuannya adalah memastikan bahwa desa memiliki kemampuan tertentu untuk mempertahankan layanan penting ketika pasokan utama terganggu.

Apa yang Dimaksud dengan Ketahanan Energi Desa?

Ketahanan energi desa adalah kemampuan suatu desa menyediakan layanan energi yang cukup, terjangkau, aman, dan berkelanjutan, termasuk ketika terjadi gangguan.

Layanan tersebut tidak hanya berupa penerangan rumah. Energi juga dibutuhkan untuk:

• fasilitas kesehatan;

• air bersih dan sanitasi;

• sekolah;

• telekomunikasi;

• penyimpanan obat dan pangan;

• pengolahan hasil pertanian;

• transportasi;

• kegiatan usaha;

• dan penanganan keadaan darurat.

International Energy Agency atau IEA mendefinisikan ketahanan energi sebagai ketersediaan sumber energi secara terus-menerus dengan harga yang terjangkau. Dalam konteks kelistrikan, ketahanan juga mencakup kemampuan sistem untuk menghadapi dan pulih dari gangguan. (IEA)

Dengan demikian, desa yang memiliki panel surya belum tentu sudah memiliki ketahanan energi. Fasilitas tersebut juga harus:

• sesuai dengan kebutuhan;

• mampu beroperasi ketika diperlukan;

• memiliki pengelola;

• memperoleh perawatan;

• dan dapat diperbaiki ketika mengalami kerusakan.

Mengapa Pendekatan Bottom-Up Dibutuhkan?

Indonesia memiliki wilayah yang luas dan berbentuk kepulauan. Sebagian daerah berada jauh dari pusat pembangkit, terminal energi, pelabuhan utama, dan jaringan transmisi.

Semakin panjang jalur distribusi, semakin banyak pula titik yang dapat mengalami gangguan.

Risikonya dapat berasal dari:

• cuaca ekstrem;

• banjir dan longsor;

• gelombang tinggi;

• kerusakan jalan;

• gangguan jaringan listrik;

• keterlambatan kapal;

• kerusakan pembangkit;

• kenaikan harga energi;

• serta gangguan rantai pasok.

Pada akhir 2024, rasio elektrifikasi Indonesia telah mencapai sekitar 99,83%. Namun Kementerian ESDM mencatat bahwa pada 2025 masih terdapat ribuan desa dan lebih dari satu juta rumah tangga yang belum dijangkau layanan listrik PLN. (Kementerian ESDM)

Selain akses awal, daerah juga menghadapi persoalan kualitas layanan, biaya, durasi pasokan, dan kemampuan pemulihan setelah terjadi gangguan.

Pendekatan dari desa dapat membantu mengidentifikasi masalah yang tidak selalu terlihat dari data nasional.

Apakah Sistem Terdesentralisasi Selalu Lebih Tangguh?

Tidak selalu.

Sistem energi terpusat memiliki sejumlah keunggulan, seperti:

• kapasitas pembangkit besar;

• biaya produksi yang lebih efisien;

• operator profesional;

• fasilitas pengendalian;

• dan kemampuan berbagi pasokan dalam jaringan luas.

Sistem tersebut tidak otomatis rapuh selama memiliki redundansi, pemeliharaan, cadangan, dan prosedur pemulihan yang baik.

Sebaliknya, sistem energi desa juga dapat gagal apabila:

• kapasitasnya tidak sesuai;

• peralatannya berkualitas rendah;

• baterainya rusak;

• tidak ada operator;

• biaya pemeliharaan tidak tersedia;

• atau sumber energinya tidak stabil.

Pendekatan yang lebih tepat adalah menggabungkan keduanya:

Jaringan utama memberikan skala dan stabilitas, sedangkan sumber energi lokal menyediakan fleksibilitas serta perlindungan tambahan bagi layanan penting.

Desa Mandiri Energi Bukan Berarti Terpisah dari PLN

Istilah “desa mandiri energi” terkadang dipahami sebagai desa yang harus memenuhi seluruh kebutuhan energinya sendiri.

Pemahaman tersebut terlalu sempit.

Kemandirian energi dapat memiliki beberapa tingkatan:

1. Desa mampu menghemat dan mengelola konsumsi energi.

2. Desa memenuhi sebagian kebutuhan melalui sumber lokal.

3. Fasilitas penting memiliki sumber energi cadangan.

4. Desa memiliki microgrid yang melengkapi jaringan utama.

5. Wilayah terpencil menggunakan sistem mandiri karena belum terjangkau jaringan.

Desa yang sudah terhubung dengan PLN tetap dapat mengembangkan energi lokal. Sebaliknya, pembangunan pembangkit lokal tidak berarti desa harus keluar dari jaringan nasional.

Mulai dari Kebutuhan, Bukan Teknologi

Kesalahan yang sering terjadi dalam proyek energi desa adalah memilih teknologi terlebih dahulu, baru mencari penggunaannya.

Pendekatan yang lebih baik dimulai dengan pertanyaan:

• Layanan apa yang harus tetap beroperasi?

• Berapa kebutuhan listrik siang dan malam?

• Kapan konsumsi tertinggi terjadi?

• Berapa lama gangguan biasanya berlangsung?

• Sumber energi apa yang tersedia?

• Siapa yang akan mengoperasikan fasilitas?

• Berapa biaya yang mampu ditanggung masyarakat?

Setelah kebutuhan diketahui, barulah teknologi dipilih.

Sebuah desa belum tentu membutuhkan pembangkit besar. Bisa jadi prioritasnya hanya memastikan puskesmas, pompa air, sistem komunikasi, dan penyimpanan dingin tetap beroperasi selama gangguan.

Tahap 1: Memetakan Beban Energi Kritis

Tidak semua penggunaan energi memiliki tingkat kepentingan yang sama.

Desa perlu mengidentifikasi beban yang harus diprioritaskan ketika pasokan terbatas.

Beban kritis tingkat pertama

Beban ini harus dipulihkan secepat mungkin, misalnya:

• puskesmas;

• penyimpanan vaksin dan obat;

• pompa air bersih;

• komunikasi darurat;

• pusat evakuasi;

• dan penerangan keselamatan.

Beban kritis tingkat kedua

Beban ini penting untuk pemulihan kegiatan sosial dan ekonomi, seperti:

• sekolah;

• kantor desa;

• penggilingan;

• penyimpanan hasil pertanian;

• fasilitas perikanan;

• dan usaha pangan.

Beban reguler

Beban reguler dapat dikurangi sementara ketika sistem berada dalam kondisi darurat.

Pemetaan tersebut membantu menentukan ukuran pembangkit, baterai, dan sumber cadangan secara lebih realistis.

Tahap 2: Memilih Teknologi Sesuai Potensi Desa

Tidak ada satu teknologi yang cocok untuk seluruh desa di Indonesia.

Teknologi	Kondisi yang sesuai	Kelebihan	Tantangan
PLTS	Paparan matahari memadai	Modular dan relatif cepat dipasang	Produksi berubah dan membutuhkan pengelolaan baterai
Mikrohidro	Aliran air stabil dan perbedaan ketinggian cukup	Dapat beroperasi lebih stabil	Dipengaruhi musim dan kondisi daerah aliran sungai
Biogas	Tersedia limbah ternak atau organik	Menghasilkan energi sekaligus mengelola limbah	Membutuhkan bahan baku rutin dan operator
Biomassa	Residu pertanian tersedia berkelanjutan	Dapat mendukung kegiatan produktif	Risiko emisi, perubahan lahan, dan pasokan bahan baku
Microgrid hibrida	Desa terpencil atau jaringan lemah	Menggabungkan beberapa sumber energi	Pengendalian dan pemeliharaannya lebih kompleks
Genset	Cadangan darurat dengan bahan bakar tersedia	Mudah dioperasikan dan dapat digunakan sesuai kebutuhan	Emisi, kebisingan, dan ketergantungan bahan bakar

Panel surya tidak otomatis menjadi listrik cadangan

Sistem PLTS atap yang terhubung ke jaringan umumnya dirancang berhenti beroperasi ketika jaringan padam. Mekanisme ini diperlukan untuk melindungi teknisi yang sedang memperbaiki jaringan.

Karena itu, PLTS yang ditujukan sebagai sumber darurat memerlukan desain khusus, seperti:

• inverter yang mendukung operasi mandiri;

• baterai;

• sistem pengaman;

• dan pemisahan beban kritis.

Memasang panel surya saja belum tentu membuat sebuah fasilitas tetap menyala saat terjadi pemadaman.

Baterai bukan solusi tanpa batas

Baterai membantu menyimpan energi dan menjaga layanan ketika produksi pembangkit berubah. Namun baterai memiliki:

• umur penggunaan;

• penurunan kapasitas;

• batas siklus;

• kebutuhan pengamanan;

• serta biaya penggantian.

Perencanaan proyek harus memasukkan biaya penggantian dan pengelolaan baterai setelah tidak lagi digunakan.

Tahap 3: Menentukan Bentuk Sistem Energi Desa

Sistem energi desa dapat dibangun dalam beberapa bentuk.

1. Jaringan PLN dengan cadangan fasilitas kritis

Model ini cocok untuk desa yang telah memperoleh layanan jaringan dengan cukup baik, tetapi membutuhkan perlindungan tambahan bagi puskesmas, pompa air, atau komunikasi.

2. Jaringan PLN dengan energi lokal

PLTS, mikrohidro, atau sumber lain digunakan untuk mengurangi konsumsi jaringan dan mendukung sebagian kebutuhan desa.

3. Microgrid hibrida

Sistem menggabungkan beberapa sumber, misalnya:

• PLTS;

• baterai;

• mikrohidro;

• dan genset darurat.

Microgrid tertentu dapat dipisahkan sementara dari jaringan utama ketika terjadi gangguan. Namun kemampuan ini membutuhkan perangkat pengendalian dan perlindungan yang dirancang sejak awal.

4. Sistem mandiri atau off-grid

Model ini digunakan pada wilayah yang terlalu jauh atau belum layak dihubungkan dengan jaringan utama.

Sumber energi terdistribusi dan microgrid dapat meningkatkan ketahanan sistem, terutama di pulau kecil dan daerah terpencil. Namun diperlukan kerangka regulasi, pengelolaan, serta teknologi pengendalian yang memadai. (IEA)

Tahap 4: Membangun Model Pengelolaan

Teknologi bukan satu-satunya penentu keberhasilan. Banyak fasilitas energi berhenti beroperasi karena tidak memiliki pengelola yang jelas.

Model pengelolaan dapat melibatkan:

• badan usaha milik desa;

• koperasi;

• kelompok masyarakat;

• perusahaan energi;

• pemerintah daerah;

• atau kerja sama beberapa pihak.

Sebelum proyek dimulai, perlu ditentukan:

• siapa pemilik fasilitas;

• siapa operatornya;

• siapa yang bertanggung jawab atas keselamatan;

• bagaimana tarif atau iuran ditetapkan;

• bagaimana biaya perawatan dikumpulkan;

• siapa yang membeli suku cadang;

• serta bagaimana laporan keuangan dan kinerja disampaikan.

Transparansi diperlukan agar masyarakat memahami biaya dan manfaat sistem.

Tahap 5: Menjamin Operasi dan Pemeliharaan

Pembangunan fisik hanya merupakan awal.

Sebuah sistem energi desa memerlukan:

• jadwal inspeksi;

• pemeliharaan rutin;

• pencatatan gangguan;

• suku cadang;

• teknisi;

• prosedur keselamatan;

• dan anggaran penggantian komponen.

Pelatihan sebaiknya tidak diberikan hanya kepada satu orang. Jika operator pindah atau berhenti, desa harus tetap memiliki tenaga pengganti.

Dokumen teknis, kata sandi perangkat, gambar instalasi, dan riwayat pemeliharaan juga harus disimpan oleh lembaga pengelola, bukan hanya dikuasai kontraktor.

Tahap 6: Menyiapkan Pembiayaan Berkelanjutan

Proyek energi desa membutuhkan biaya pembangunan sekaligus biaya sepanjang umur fasilitas.

Sumber pembiayaan dapat berasal dari kombinasi:

• anggaran pemerintah;

• dana desa sesuai ketentuan;

• investasi badan usaha;

• perbankan;

• dana tanggung jawab sosial;

• koperasi;

• hibah;

• dan pembayaran pengguna.

Pembiayaan sebaiknya memperhitungkan:

• biaya pembangunan;

• operasi;

• pemeliharaan;

• asuransi;

• penggantian baterai;

• perbaikan besar;

• serta pengelolaan limbah peralatan.

Tarif yang terlalu tinggi dapat membebani masyarakat. Namun layanan yang sepenuhnya gratis tanpa sumber pembiayaan pemeliharaan juga berisiko berhenti setelah beberapa tahun.

Tahap 7: Menghubungkan Energi dengan Ekonomi Desa

Proyek energi akan lebih berkelanjutan apabila tidak hanya digunakan untuk penerangan, tetapi juga mendukung kegiatan produktif.

Contohnya:

• pendinginan ikan;

• pengeringan hasil pertanian;

• penggilingan padi;

• pompa irigasi;

• produksi es;

• pengolahan kopi;

• pengisian kendaraan listrik;

• kerajinan;

• dan usaha digital.

Kegiatan produktif dapat meningkatkan pendapatan masyarakat sekaligus membantu membiayai operasi sistem energi.

Namun kapasitas pembangkit harus dihitung dengan hati-hati. Penambahan usaha baru dapat meningkatkan beban melebihi kemampuan sistem.

Ketahanan Energi Desa Tidak Hanya Soal Listrik

Energi desa juga mencakup bahan bakar memasak dan transportasi.

Energi untuk memasak

Ketahanan energi rumah tangga dapat diperkuat melalui kombinasi:

• distribusi LPG yang andal;

• biogas di lokasi yang sesuai;

• kompor listrik ketika jaringan memadai;

• dan teknologi biomassa yang lebih bersih.

Setiap pilihan memiliki biaya, kebutuhan infrastruktur, dan dampak lingkungan yang berbeda.

Energi untuk transportasi dan logistik

Desa tetap membutuhkan bahan bakar atau listrik untuk:

• kendaraan;

• perahu;

• mesin pertanian;

• dan distribusi barang.

Tidak semua kebutuhan tersebut dapat diproduksi sendiri. Karena itu, ketahanan energi desa tetap membutuhkan sistem distribusi regional dan nasional.

Dari Desa ke Nasional: Sistem Berlapis

Strategi bottom-up tidak menghapus peran pemerintah pusat. Sistem tersebut justru membutuhkan pembagian peran yang jelas.

Tingkat	Peran utama
Desa	Memetakan kebutuhan, mengelola fasilitas, menyiapkan operator, dan menjaga layanan kritis
Kabupaten/kota	Menggabungkan data desa, mendukung perizinan, teknisi, layanan publik, dan penanganan darurat
Provinsi	Menyelaraskan perencanaan lintas daerah melalui RUED dan pengembangan infrastruktur
Operator dan badan usaha	Menjaga jaringan, persediaan operasional, standar teknis, serta distribusi
Pemerintah pusat	Menetapkan kebijakan, standar, cadangan strategis, pembiayaan, dan koordinasi nasional

Kebijakan Energi Nasional terbaru diatur melalui PP Nomor 40 Tahun 2025. Peraturan tersebut mencakup arah kebijakan, strategi energi, Rencana Umum Energi Nasional, serta Rencana Umum Energi Daerah sampai 2060. (BPK RI)

RUPTL PLN 2025–2034 juga merencanakan penambahan 42,6 GW pembangkit EBT dan 10,3 GW sistem penyimpanan energi. Sebagian pembangunan tersebut diarahkan untuk memperkuat penyediaan listrik dan menjangkau wilayah yang membutuhkan. (Kementerian ESDM)

Data dan Monitoring: Penting, tetapi Bukan Tujuan Akhir

Sistem digital dapat membantu memantau:

• konsumsi;

• produksi;

• kondisi baterai;

• gangguan;

• kualitas tegangan;

• dan kebutuhan pemeliharaan.

Namun pemasangan dashboard tidak otomatis meningkatkan ketahanan.

Data harus:

• akurat;

• dapat dibaca oleh pengelola;

• menghasilkan peringatan;

• memiliki prosedur tindak lanjut;

• dan terlindung dari risiko keamanan siber.

Apabila koneksi internet terganggu, sistem energi juga harus tetap dapat dioperasikan secara lokal.

Indikator Ketahanan Energi Desa

Keberhasilan sebaiknya tidak hanya diukur dari jumlah panel atau kapasitas terpasang.

Indikator yang lebih berguna meliputi:

Indikator	Pertanyaan yang dijawab
Durasi gangguan	Berapa lama masyarakat kehilangan layanan?
Waktu pemulihan	Seberapa cepat sistem dapat beroperasi kembali?
Cakupan beban kritis	Berapa fasilitas penting yang memiliki sumber cadangan?
Ketersediaan sistem	Berapa persen waktu fasilitas dapat digunakan?
Biaya energi	Apakah layanan terjangkau oleh masyarakat?
Kapasitas operator	Apakah tersedia teknisi dan petugas pengganti?
Ketersediaan suku cadang	Berapa lama perbaikan dapat dilakukan?
Manfaat produktif	Apakah energi meningkatkan kegiatan ekonomi desa?
Keberlanjutan pembiayaan	Apakah tersedia dana operasi dan penggantian komponen?

Indikator tersebut membantu membedakan proyek yang hanya selesai dibangun dari sistem yang benar-benar memberikan layanan.

Risiko Implementasi yang Perlu Diantisipasi

1. Teknologi tidak sesuai kebutuhan

Pembangkit dapat terlalu besar, terlalu kecil, atau tidak cocok dengan potensi lokal.

2. Proyek berhenti setelah bantuan selesai

Tanpa model usaha dan pemeliharaan, fasilitas dapat terbengkalai.

3. Ketergantungan pada satu operator

Sistem menjadi rentan apabila hanya satu orang memahami cara mengoperasikannya.

4. Suku cadang sulit diperoleh

Peralatan yang terlalu khusus dapat memperpanjang waktu perbaikan.

5. Konflik pengelolaan

Ketidakjelasan kepemilikan, tarif, dan pembagian manfaat dapat menimbulkan masalah sosial.

6. Dampak lingkungan

Mikrohidro dapat memengaruhi aliran air, biomassa dapat mendorong eksploitasi lahan, sedangkan baterai membutuhkan pengelolaan setelah masa pakainya berakhir.

7. Ketidaksesuaian dengan jaringan

Pembangkit lokal yang dihubungkan ke jaringan harus memenuhi standar teknis dan keselamatan operator.

Peta Jalan Implementasi

Pembangunan ketahanan energi desa dapat dilakukan melalui urutan berikut:

1. Memetakan kebutuhan dan beban kritis.

2. Mencatat pola konsumsi harian dan musiman.

3. Menilai potensi sumber energi lokal.

4. Mengevaluasi kondisi jaringan dan logistik.

5. Memilih teknologi berdasarkan biaya sepanjang umur.

6. Menetapkan pengelola dan sumber pembiayaan.

7. Menyiapkan teknisi, suku cadang, dan prosedur keselamatan.

8. Membangun sistem secara bertahap.

9. Menguji operasi dalam kondisi gangguan.

10. Memantau manfaat, biaya, dan keandalan secara rutin.

Pendekatan bertahap memungkinkan desa menguji solusi dalam skala kecil sebelum menambah kapasitas.

Mengapa Strategi Ini Relevan bagi Indonesia?

Indonesia memiliki beberapa karakteristik yang mendukung pendekatan energi berbasis desa:

• jumlah pulau yang sangat banyak;

• sebaran penduduk tidak merata;

• potensi energi berbeda antarwilayah;

• sebagian jalur distribusi sangat panjang;

• dan banyak kegiatan ekonomi bergantung pada sumber daya lokal.

Energi terdistribusi dapat membantu mengurangi ketergantungan terhadap satu jalur pasokan dan mempercepat pemulihan layanan.

Namun model tersebut bukan pengganti jaringan nasional. Indonesia tetap membutuhkan pembangkit besar, jaringan transmisi, distribusi bahan bakar, cadangan strategis, dan koordinasi pemerintah pusat.

Strategi yang paling realistis adalah membangun sistem berlapis:

• energi lokal untuk kebutuhan dan risiko lokal;

• jaringan regional untuk berbagi pasokan;

• serta kebijakan nasional untuk menjaga standar, harga, dan ketahanan keseluruhan sistem.

Kesimpulan

Ketahanan energi nasional tidak hanya ditentukan oleh besarnya produksi, impor, kapasitas pembangkit, atau cadangan strategis.

Ketahanan juga ditentukan oleh kemampuan masyarakat mempertahankan layanan dasar ketika terjadi gangguan.

Desa dapat menjadi lapisan pertama melalui:

• pemetaan kebutuhan;

• efisiensi;

• energi lokal;

• sumber cadangan;

• pengelolaan yang transparan;

• teknisi yang terlatih;

• dan pembiayaan berkelanjutan.

Namun sistem lokal tidak dapat bekerja sendirian. Desa tetap membutuhkan dukungan kabupaten, provinsi, operator energi, badan usaha, dan pemerintah pusat.

Karena itu, strategi bottom-up bukan berarti menggantikan pendekatan top-down. Keduanya perlu disatukan.

“Ketahanan energi nasional dibangun ketika kebijakan dari pusat bertemu dengan kebutuhan, kemampuan, dan sumber daya yang nyata di tingkat desa.”

Pertanyaan yang Sering Diajukan

Apa yang dimaksud dengan ketahanan energi desa?

Ketahanan energi desa adalah kemampuan desa mempertahankan layanan energi yang cukup, aman, terjangkau, dan berkelanjutan, termasuk ketika pasokan utama terganggu.

Apakah desa mandiri energi harus keluar dari jaringan PLN?

Tidak. Desa dapat tetap terhubung dengan PLN sambil menggunakan energi lokal sebagai pelengkap, penghemat, atau sumber cadangan.

Apakah panel surya tetap beroperasi saat listrik PLN padam?

Belum tentu. PLTS atap biasa yang terhubung ke jaringan umumnya ikut berhenti ketika terjadi pemadaman. Agar dapat digunakan sebagai cadangan, dibutuhkan inverter, baterai, pengaman, dan rancangan operasi mandiri yang sesuai.

Teknologi apa yang paling cocok untuk desa?

Tidak ada satu jawaban untuk semua desa. Pilihannya bergantung pada sumber daya lokal, kebutuhan energi, kondisi jaringan, kemampuan pengelolaan, dan biaya sepanjang umur fasilitas.

Apakah microgrid sama dengan pembangkit listrik?

Tidak. Microgrid adalah sistem yang menggabungkan sumber energi, beban, pengendalian, dan kadang-kadang penyimpanan dalam satu jaringan lokal.

Siapa yang dapat mengelola fasilitas energi desa?

Pengelolaan dapat dilakukan oleh BUMDes, koperasi, kelompok masyarakat, badan usaha, atau skema kerja sama. Tanggung jawab operasi, keselamatan, keuangan, dan pemeliharaan harus ditetapkan secara jelas.

Bagaimana mengukur keberhasilan proyek energi desa?

Keberhasilan sebaiknya diukur melalui keandalan layanan, waktu pemulihan, keterjangkauan, ketersediaan teknisi, kondisi fasilitas, dan manfaat ekonomi—bukan hanya kapasitas yang terpasang.

Referensi

• International Energy Agency—Energy Security

• IEA—Distributed Energy and Resilient Island Systems

• Kementerian ESDM—Program Patriot Energi

• PP Nomor 40 Tahun 2025 tentang Kebijakan Energi Nasional

• Kementerian ESDM—RUPTL PLN 2025–2034

Apa yang Harus Dilakukan Risk Manager? Dari Risk Register hingga Sistem yang Efektif

Banyak perusahaan sudah memiliki kebijakan manajemen risiko, pedoman, aplikasi, matriks penilaian, dan risk register.

Namun dalam praktiknya, risk register terkadang hanya:

• diperbarui menjelang audit;

• disalin dari periode sebelumnya;

• berisi risiko yang terlalu umum;

• dipenuhi rencana mitigasi tanpa pemilik yang jelas;

• atau tidak digunakan ketika perusahaan mengambil keputusan.

Kondisi tersebut menimbulkan beberapa pertanyaan:

• Apa sebenarnya tugas seorang risk manager?

• Siapa yang bertanggung jawab mengelola risiko?

• Apakah risk register saja sudah cukup?

• Bagaimana membuat manajemen risiko memberikan nilai tambah?

• Bagaimana mencegah prosesnya menjadi beban administratif?

Jawaban singkatnya adalah:

Manajemen risiko bukan kegiatan mengisi dokumen. Manajemen risiko adalah cara membantu organisasi mengambil keputusan yang lebih baik dalam kondisi tidak pasti.

ISO 31000 mendefinisikan risiko sebagai efek ketidakpastian terhadap tujuan. Standar ini menekankan bahwa manajemen risiko perlu diintegrasikan ke dalam tata kelola, strategi, perencanaan, pelaporan, kebijakan, dan budaya organisasi. (ISO 31000:2018)

Artinya, pembahasan risiko harus selalu berawal dari tujuan yang ingin dicapai—bukan dari formulir yang harus diselesaikan.

Apa Tugas Utama Risk Manager?

Risk manager membantu organisasi membangun dan menjalankan sistem agar risiko dapat dikenali, dianalisis, diprioritaskan, ditangani, dipantau, dan dikomunikasikan dengan baik.

Dalam banyak organisasi, risk manager menjalankan peran sebagai:

• fasilitator, yang membantu unit kerja melakukan proses manajemen risiko;

• advisor, yang memberikan pandangan risiko kepada manajemen;

• challenger, yang menguji asumsi dan kualitas analisis secara konstruktif;

• system builder, yang membangun kerangka, metodologi, dan sistem pelaporan;

• aggregator, yang melihat hubungan serta konsentrasi risiko antarunit;

• dan coordinator, yang menghubungkan risk owner, manajemen, fungsi kontrol, serta pemberi assurance.

Risk manager bukan “polisi risiko” yang harus mengendalikan seluruh pekerjaan. Risk manager juga bukan pemilik semua risiko dalam perusahaan.

Risk Manager Tidak Sama dengan Risk Owner

Pembagian tanggung jawab merupakan fondasi sistem manajemen risiko yang efektif.

Pihak	Tanggung jawab utama
Dewan komisaris atau badan pengawas	Mengawasi tata kelola risiko dan meminta pertanggungjawaban manajemen
Direksi dan manajemen senior	Menentukan tujuan, risk appetite, prioritas, dan akuntabilitas pengelolaan risiko
Risk owner	Memiliki kewenangan serta tanggung jawab untuk mengelola risiko pada proses atau sasaran tertentu
Risk manager atau fungsi risiko	Menyusun kerangka, memfasilitasi, memberikan challenge, memantau, mengagregasi, dan melaporkan risiko
Fungsi kontrol atau kepatuhan	Memantau area tertentu dan memberikan dukungan atau assurance sesuai mandatnya
Internal audit	Memberikan assurance independen atas tata kelola, manajemen risiko, dan pengendalian internal

Pembagian tersebut sejalan dengan prinsip Three Lines Model dari The Institute of Internal Auditors. Model ini menekankan kontribusi setiap peran serta pentingnya koordinasi tanpa menghilangkan independensi internal audit. (The IIA)

Susunannya dapat berbeda sesuai struktur organisasi. Namun prinsip utamanya tetap sama:

Manajemen dan risk owner mengelola risiko. Fungsi risiko membantu membangun kerangka, memfasilitasi, memantau, dan memberikan challenge. Internal audit memberikan assurance independen.

Apa Saja yang Seharusnya Dilakukan Risk Manager?

1. Memahami tujuan organisasi

Risiko hanya dapat dinilai apabila tujuannya jelas.

Risk manager perlu memahami:

• sasaran strategis;

• target operasional;

• proyek dan investasi;

• kewajiban hukum;

• kebutuhan pemangku kepentingan;

• serta asumsi yang mendasari rencana bisnis.

Pernyataan seperti “risiko kegagalan operasional” terlalu umum jika tidak dikaitkan dengan sasaran, proses, lokasi, atau layanan yang dapat terdampak.

2. Membangun kerangka manajemen risiko

Risk manager membantu menyusun dan memperbarui:

• kebijakan;

• metodologi;

• taksonomi risiko;

• kriteria kemungkinan dan dampak;

• matriks penilaian;

• risk appetite;

• batas toleransi;

• tata cara eskalasi;

• format pelaporan;

• dan pembagian tanggung jawab.

Kerangka tersebut perlu disesuaikan dengan ukuran, industri, regulasi, serta tingkat kematangan organisasi.

3. Memfasilitasi identifikasi dan penilaian risiko

Risk manager dapat memimpin lokakarya, wawancara, analisis data, atau diskusi lintas fungsi untuk membantu risk owner memahami:

• apa yang dapat terjadi;

• mengapa peristiwa itu dapat terjadi;

• apa dampaknya;

• kontrol apa yang sudah tersedia;

• dan tindakan tambahan apa yang dibutuhkan.

Risk manager boleh membantu menyusun narasi, tetapi isi penilaian harus dipahami serta disepakati oleh risk owner.

4. Memberikan challenge yang konstruktif

Risk manager perlu mempertanyakan analisis yang terlalu optimistis, tidak konsisten, atau tidak memiliki bukti.

Contoh pertanyaannya:

• Apakah kemungkinan kejadiannya didukung data?

• Apakah seluruh penyebab utama sudah dipertimbangkan?

• Apakah kontrol yang dicatat benar-benar berjalan?

• Apakah residual risk sudah memperhitungkan efektivitas kontrol?

• Apakah rencana penanganannya memiliki pemilik dan batas waktu?

• Bagaimana jika asumsi utama tidak terpenuhi?

• Apakah risiko tersebut saling berkaitan dengan risiko lain?

Tujuannya bukan mencari kesalahan, melainkan meningkatkan kualitas keputusan.

5. Melihat risiko secara portofolio

Risk owner biasanya melihat risiko pada unitnya sendiri. Risk manager perlu melihat gambaran yang lebih luas.

Beberapa risiko yang terlihat kecil secara individual dapat membentuk konsentrasi besar apabila memiliki:

• pemasok yang sama;

• infrastruktur yang sama;

• sistem teknologi yang sama;

• lokasi yang sama;

• atau faktor eksternal yang sama.

Risk manager harus mengidentifikasi ketergantungan, korelasi, dan potensi efek berantai tersebut.

6. Memantau perubahan profil risiko

Risk register tidak seharusnya hanya diperbarui setahun sekali.

Risk manager perlu memantau perubahan:

• lingkungan bisnis;

• regulasi;

• kondisi operasional;

• proyek;

• harga komoditas;

• teknologi;

• kondisi pemasok;

• dan indikator risiko utama.

Frekuensi pemantauan perlu disesuaikan dengan tingkat risiko. Risiko yang bergerak cepat mungkin membutuhkan pemantauan harian atau mingguan, sedangkan risiko lain cukup dibahas bulanan atau triwulanan.

7. Mengintegrasikan risiko ke dalam keputusan

Nilai terbesar manajemen risiko muncul ketika analisisnya digunakan untuk:

• perencanaan strategis;

• keputusan investasi;

• pemilihan kontraktor;

• pengadaan;

• perubahan proses;

• peluncuran produk;

• proyek teknologi;

• ekspansi pasar;

• dan penghentian kegiatan.

COSO juga menekankan pentingnya mengintegrasikan enterprise risk management dengan strategi dan kinerja. (COSO)

Risk manager tidak mengambil alih keputusan bisnis. Ia membantu pengambil keputusan memahami ketidakpastian, pilihan respons, konsekuensi, dan trade-off.

8. Melakukan eskalasi secara tepat

Risk manager perlu memastikan bahwa risiko material, pelanggaran batas toleransi, kegagalan kontrol, atau perubahan eksposur dilaporkan kepada pihak yang memiliki kewenangan.

Eskalasi sebaiknya tidak hanya menyampaikan masalah, tetapi juga mencakup:

• penyebab;

• dampak potensial;

• status kontrol;

• pilihan respons;

• kebutuhan keputusan;

• dan batas waktu tindakan.

9. Membangun budaya sadar risiko

Budaya risiko bukan berarti semua orang menjadi takut mengambil keputusan.

Budaya yang sehat ditandai oleh:

• keberanian melaporkan masalah;

• diskusi risiko yang terbuka;

• tidak menyembunyikan insiden;

• kesediaan mempelajari kegagalan;

• serta pemahaman bahwa risiko juga dapat mengandung peluang.

Risk manager dapat mendukungnya melalui pelatihan, komunikasi, studi kasus, dan keterlibatan dalam proses bisnis.

Apa yang Bukan Tugas Risk Manager?

Risk manager seharusnya tidak:

• mengisi seluruh risk register atas nama unit kerja;

• menjadi pemilik semua rencana mitigasi;

• mengambil alih keputusan operasional;

• menyetujui setiap kegiatan kecil;

• menjamin bahwa perusahaan tidak akan mengalami kerugian;

• menggantikan fungsi internal audit;

• atau menambah kontrol tanpa mempertimbangkan biaya dan manfaat.

Jika risk manager mengerjakan seluruh tugas risk owner, organisasi justru kehilangan akuntabilitas.

Risk owner dapat merasa bahwa risiko adalah urusan fungsi risiko, padahal risiko muncul dari keputusan dan proses yang berada dalam kewenangannya.

Risk Register: Alat Penting, tetapi Bukan Sistem Manajemen Risiko

Risk register adalah media untuk mendokumentasikan informasi utama tentang risiko.

Risk register membantu organisasi:

• menyusun profil risiko;

• menentukan prioritas;

• menetapkan tindakan;

• memantau perubahan;

• dan melaporkan eksposur.

Namun risk register hanya merupakan salah satu alat. Dokumen tersebut tidak akan menghasilkan nilai apabila isinya tidak digunakan.

Isi risk register yang efektif

Risk register sebaiknya memuat informasi berikut:

Komponen	Penjelasan
Tujuan	Sasaran yang terpengaruh oleh risiko
Risk event	Peristiwa tidak pasti yang dapat terjadi
Penyebab	Faktor yang dapat memicu peristiwa
Dampak	Konsekuensi terhadap tujuan
Risk owner	Pihak yang memiliki kewenangan mengelola risiko
Inherent risk	Tingkat risiko sebelum mempertimbangkan kontrol
Existing control	Pengendalian yang sudah diterapkan
Control owner	Pihak yang menjalankan kontrol
Control effectiveness	Penilaian efektivitas desain dan pelaksanaannya
Residual risk	Tingkat risiko setelah kontrol yang ada
Risk appetite atau toleransi	Batas penerimaan risiko
Risk treatment	Tindakan tambahan untuk mengubah risiko
Action owner dan target date	Penanggung jawab serta batas waktu
KRI	Indikator untuk memantau perubahan eksposur
Target risk	Tingkat risiko yang diharapkan setelah tindakan selesai
Status dan tren	Perkembangan risiko naik, tetap, atau menurun

Menulis risiko dengan jelas

Pernyataan risiko sebaiknya menjelaskan hubungan:

Penyebab → Peristiwa risiko → Dampak terhadap tujuan

Contoh yang terlalu umum:

Risiko gangguan pasokan.

Contoh yang lebih jelas:

Keterbatasan alternatif pemasok dan gangguan jalur transportasi dapat menyebabkan keterlambatan bahan baku sehingga target produksi serta pemenuhan kontrak pelanggan tidak tercapai.

Narasi yang jelas memudahkan organisasi memilih kontrol dan indikator yang relevan.

Bedakan Inherent, Residual, dan Target Risk

Ketiga istilah ini sering tertukar.

Inherent risk

Inherent risk adalah tingkat risiko sebelum mempertimbangkan kontrol yang tersedia.

Residual risk

Residual risk adalah risiko yang masih tersisa setelah memperhitungkan kontrol yang saat ini benar-benar berjalan.

Residual risk tidak boleh turun hanya karena sebuah kontrol tertulis di dokumen. Efektivitas pelaksanaannya harus dipertimbangkan.

Target risk

Target risk adalah tingkat risiko yang ingin dicapai setelah tindakan tambahan diselesaikan dan terbukti efektif.

Membedakan ketiganya membuat manajemen dapat melihat:

• seberapa besar kontribusi kontrol;

• apakah risiko masih melampaui toleransi;

• dan apakah rencana penanganan cukup untuk mencapai target.

Risk Treatment Tidak Selalu Berarti Menambah Kontrol

Organisasi memiliki beberapa pilihan respons terhadap risiko, antara lain:

• menghindari, dengan tidak melakukan aktivitas tertentu;

• mengurangi kemungkinan, melalui tindakan pencegahan;

• mengurangi dampak, melalui proteksi atau kesiapan pemulihan;

• berbagi atau mentransfer, misalnya melalui asuransi atau kontrak;

• menerima, apabila sesuai risk appetite;

• atau mengambil risiko secara sadar, ketika peluang yang diperoleh sebanding dengan eksposurnya.

Menambah kontrol bukan selalu jawaban terbaik. Kontrol juga memiliki biaya, waktu, dan potensi menghambat proses bisnis.

Control Testing: Memastikan Kontrol Benar-Benar Berjalan

Sebagian organisasi menggunakan istilah Internal Control Testing (ICT). Karena ICT juga umum digunakan sebagai singkatan Information and Communication Technology, artikel atau dokumen untuk pembaca umum sebaiknya menuliskan istilah lengkapnya atau menggunakan istilah control testing.

Control testing bertujuan menilai apakah pengendalian:

1. dirancang dengan tepat; dan

2. dijalankan secara konsisten.

Design effectiveness

Pengujian desain menjawab pertanyaan:

Jika kontrol dijalankan sesuai rancangan, apakah kontrol tersebut mampu mencegah, mendeteksi, atau mengurangi risiko?

Kontrol dapat berjalan rutin tetapi tetap tidak efektif apabila desainnya tidak menyasar penyebab risiko.

Operating effectiveness

Pengujian operasional menjawab pertanyaan:

Apakah kontrol benar-benar dilaksanakan oleh pihak yang tepat, pada waktu yang ditentukan, dan didukung bukti yang memadai?

Metodenya dapat berupa:

• wawancara;

• observasi;

• pemeriksaan dokumen;

• pengambilan sampel;

• reperformance;

• dan analisis data.

Jika hasil pengujian menunjukkan kontrol tidak efektif, organisasi dapat:

• memperbaiki desain;

• memperjelas frekuensi;

• mengganti control owner;

• meningkatkan otomatisasi;

• menambah bukti;

• atau mengganti kontrol dengan mekanisme yang lebih sesuai.

COSO menekankan bahwa pengendalian internal mempunyai nilai yang lebih luas daripada kepatuhan dan pelaporan keuangan. Kontrol yang efektif juga mendukung strategi, tujuan, dan pertumbuhan organisasi. (COSO—Internal Control)

Siapa yang melakukan control testing?

Jawabannya bergantung pada struktur organisasi.

Pengujian dapat dilakukan oleh:

• unit kerja melalui self-assessment;

• fungsi kontrol atau fungsi risiko;

• fungsi kepatuhan;

• quality assurance;

• atau internal audit untuk memberikan assurance independen.

Tingkat independensi dan tujuan pengujian harus dinyatakan dengan jelas agar hasilnya tidak disalahartikan.

KRI dan Dashboard: Memantau Perubahan Sebelum Menjadi Insiden

Risk register memberikan gambaran pada titik waktu tertentu. Sementara risiko dapat berubah setiap hari.

Karena itu, organisasi membutuhkan Key Risk Indicator (KRI).

KRI adalah indikator yang memberikan sinyal mengenai peningkatan atau penurunan eksposur risiko.

Contohnya:

• persentase keterlambatan pemasok;

• tingkat persediaan minimum;

• jumlah kegagalan peralatan;

• kapasitas sistem yang tersisa;

• tingkat pergantian karyawan kritis;

• jumlah percobaan serangan siber;

• atau perubahan harga komoditas.

KRI berbeda dari KPI

KPI mengukur pencapaian kinerja.

KRI mengukur perubahan eksposur atau kondisi yang dapat menghambat pencapaian kinerja.

Satu indikator dapat berfungsi sebagai KPI dan KRI dalam konteks berbeda, tetapi tujuan penggunaannya harus jelas.

Dashboard tidak harus real-time

Tidak semua risiko membutuhkan pemantauan real-time. Frekuensi harus mengikuti kecepatan perubahan risiko.

Dashboard yang baik setidaknya menunjukkan:

• posisi terhadap batas;

• tren;

• status tindakan;

• kegagalan kontrol;

• insiden;

• dan kebutuhan eskalasi.

Dashboard tidak memberikan manfaat apabila penuh dengan indikator tetapi tidak memiliki ambang batas dan prosedur tindakan.

BCMS: Ketika Pencegahan Tidak Lagi Cukup

Kontrol preventif tidak dapat menghilangkan seluruh kemungkinan gangguan.

Ketika insiden besar terjadi, organisasi membutuhkan Business Continuity Management System (BCMS).

ISO 22301 membantu organisasi mempersiapkan, merespons, serta pulih dari insiden yang mengganggu kelangsungan produk dan layanan. (ISO 22301:2019)

BCMS umumnya mencakup:

• business impact analysis;

• risk assessment;

• strategi kelangsungan;

• business continuity plan;

• struktur respons insiden;

• sumber daya pemulihan;

• komunikasi krisis;

• latihan;

• dan evaluasi.

Risk assessment dan BIA tidak sama

Risk assessment menilai ketidakpastian, penyebab, kemungkinan, dan dampak risiko.

Business Impact Analysis (BIA) menilai dampak gangguan dari waktu ke waktu dan menentukan prioritas pemulihan aktivitas.

BIA dapat membantu menentukan:

• aktivitas kritis;

• Maximum Tolerable Period of Disruption;

• Recovery Time Objective;

• Recovery Point Objective;

• kebutuhan minimum sumber daya;

• dan ketergantungan utama.

BCMS melengkapi manajemen risiko. Risk register membantu organisasi mengelola ketidakpastian, sedangkan BCMS membantu organisasi mempertahankan dan memulihkan layanan ketika gangguan material benar-benar terjadi.

Scenario Analysis dan Stress Testing

Penilaian risiko sering bergantung pada asumsi. Karena itu, organisasi perlu menguji apa yang terjadi jika asumsi tersebut berubah.

Pertanyaan skenario dapat berupa:

• Bagaimana jika pemasok utama berhenti selama satu bulan?

• Bagaimana jika harga bahan baku naik 40%?

• Bagaimana jika sistem teknologi tidak tersedia selama dua hari?

• Bagaimana jika proyek terlambat satu tahun?

• Bagaimana jika permintaan turun tajam?

• Bagaimana jika dua gangguan terjadi secara bersamaan?

Scenario analysis tidak bertujuan meramal masa depan secara tepat. Tujuannya memperluas cara berpikir dan menguji ketahanan keputusan.

Shell telah mengembangkan scenario planning sejak awal 1970-an. Shell menegaskan bahwa skenario bukan prediksi atau rencana bisnis, melainkan salah satu masukan untuk memikirkan tantangan jangka panjang dan mengambil keputusan yang lebih baik. (Shell)

Risk Appetite dan Batas Toleransi Risiko

Tanpa risk appetite, organisasi sulit menentukan risiko mana yang perlu mendapat perhatian terbesar.

Risk appetite

Risk appetite menggambarkan jenis dan tingkat risiko yang bersedia diambil organisasi dalam mengejar tujuan.

Risk tolerance

Risk tolerance menerjemahkan appetite menjadi batas yang lebih operasional atau terukur.

Sebagian organisasi di Indonesia menggunakan istilah Batas Toleransi Risiko (BTR). Definisi dan metode perhitungannya dapat berbeda antarperusahaan, sehingga harus mengacu pada kebijakan internal yang berlaku.

Secara praktis, appetite dan toleransi membantu menjawab:

• risiko apa yang dapat diterima;

• risiko apa yang harus ditangani;

• kapan risiko harus dieskalasi;

• dan siapa yang berwenang menerima eksposur tersebut.

Jika residual risk berada di atas toleransi, pilihan manajemen umumnya adalah:

• menambah atau memperbaiki tindakan;

• mengubah keputusan;

• memperoleh persetujuan pihak berwenang;

• atau menghentikan aktivitas.

Bahaya Micro Risk Management

Sistem manajemen risiko dapat kehilangan nilai ketika terlalu fokus pada risiko kecil dan aktivitas administratif.

Tanda-tandanya antara lain:

• jumlah risiko terlalu banyak;

• setiap persoalan dicatat sebagai risiko terpisah;

• unit kerja mengisi banyak template yang isinya serupa;

• fungsi risiko mengulang pekerjaan risk owner;

• rapat terlalu sering tanpa keputusan;

• persetujuan risiko memperpanjang seluruh proses;

• dan laporan mengutamakan jumlah dokumen, bukan perubahan eksposur.

Dampaknya adalah:

• risk owner kehilangan waktu untuk mengelola bisnis;

• risiko material justru tenggelam;

• kualitas data menurun;

• pengelolaan risiko dianggap formalitas;

• dan unit kerja berusaha menghindari proses risiko.

Risk Management Harus Proporsional

Manajemen risiko yang baik bukan yang memiliki kontrol paling banyak. Sistemnya harus proporsional dengan:

• besarnya dampak;

• tingkat ketidakpastian;

• kecepatan perubahan;

• kewajiban regulasi;

• dan biaya pengendalian.

Gunakan pendekatan bertingkat

Organisasi dapat membagi risiko menjadi:

• risiko strategis;

• risiko utama perusahaan;

• risiko unit;

• risiko proyek;

• dan risiko rutin yang dikelola melalui prosedur operasional.

Tidak semua risiko harus dilaporkan sampai direksi.

Gunakan prinsip Pareto sebagai heuristik

Prinsip Pareto dapat digunakan sebagai cara berpikir bahwa sebagian kecil risiko sering menghasilkan sebagian besar dampak.

Namun angka 20% dan 80% bukan hukum pasti. Organisasi tetap perlu menggunakan data dan pertimbangan profesional.

Sederhanakan risk register

Risk register harus:

• mudah dipahami;

• memiliki pemilik;

• dapat ditindaklanjuti;

• menggunakan data yang relevan;

• dan mendukung keputusan.

Kolom tambahan hanya perlu dibuat jika informasi tersebut benar-benar digunakan.

Tujuan manajemen risiko adalah pengendalian yang optimal, bukan pengendalian maksimal.

Contoh Praktik dari Perusahaan Global

Contoh perusahaan berikut bukan berarti mereka tidak pernah mengalami kegagalan. Tujuannya adalah menunjukkan praktik tertentu yang terdokumentasi.

Toyota: Visibilitas rantai pasok dan kesiapan bencana

Setelah gempa bumi dan tsunami Jepang 2011, Toyota memperkuat business continuity dan transparansi rantai pasok.

Toyota mengembangkan sistem basis data RESCUE yang menyimpan informasi rantai pasok untuk sekitar 6.800 item dan digunakan bersama kegiatan pelatihan pemasok.

Praktik ini menunjukkan pentingnya:

• memahami pemasok berlapis;

• mengetahui titik ketergantungan;

• memiliki data sebelum krisis;

• serta melatih respons bersama mitra.

Sistem tersebut bukan sekadar daftar risiko, tetapi sarana mendukung respons dan pemulihan. (Toyota)

Shell: Skenario sebagai masukan keputusan

Shell menggunakan scenario planning untuk mengeksplorasi beberapa kemungkinan masa depan.

Pelajaran utamanya adalah bahwa keputusan strategis sebaiknya tidak hanya dibangun berdasarkan satu proyeksi.

Skenario membantu organisasi:

• menguji asumsi;

• melihat konsekuensi;

• memperluas pilihan;

• dan menyiapkan respons terhadap ketidakpastian.

AWS: Menilai trade-off dalam rancangan sistem

AWS Well-Architected Framework membantu pengguna mengevaluasi rancangan sistem berdasarkan enam pilar, termasuk reliability, security, operational excellence, dan cost optimization.

Kerangka tersebut menekankan bahwa rancangan yang andal tetap perlu mempertimbangkan biaya, keamanan, kinerja, serta keberlanjutan. (AWS)

Pelajarannya relevan untuk manajemen risiko: redundansi dan kontrol tidak boleh dinilai secara terpisah dari tujuan serta biaya bisnis.

Sistem Manajemen Risiko yang Efektif

Sistem yang efektif dapat dibangun melalui beberapa lapisan.

Lapisan 1: Tujuan dan tata kelola

Organisasi menetapkan tujuan, akuntabilitas, risk appetite, batas toleransi, serta mekanisme eskalasi.

Lapisan 2: Risk assessment dan risk register

Risiko diidentifikasi, dianalisis, diprioritaskan, dan diberikan pemilik.

Lapisan 3: Pengendalian dan risk treatment

Kontrol yang ada serta tindakan tambahan dirancang untuk mencapai tingkat risiko yang diinginkan.

Lapisan 4: Control testing

Organisasi memastikan bahwa kontrol dirancang dengan tepat dan benar-benar berjalan.

Lapisan 5: KRI dan monitoring

Perubahan eksposur dipantau menggunakan indikator, data insiden, status tindakan, dan tren.

Lapisan 6: BCMS dan crisis management

Organisasi menyiapkan respons serta pemulihan ketika gangguan besar terjadi.

Lapisan 7: Integrasi keputusan

Informasi risiko digunakan dalam strategi, investasi, proyek, anggaran, dan operasi.

Lapisan 8: Assurance dan pembelajaran

Hasil pengujian, audit, insiden, simulasi, dan pengalaman digunakan untuk memperbaiki sistem.

Bagaimana Mengukur Kinerja Fungsi Risiko?

Kinerja fungsi risiko tidak cukup diukur melalui:

• jumlah risk register;

• jumlah rapat;

• jumlah pelatihan;

• atau persentase dokumen yang selesai.

Indikator yang lebih bermakna dapat mencakup:

• persentase risiko utama yang berada dalam appetite;

• jumlah risk treatment material yang terlambat;

• tingkat keberulangan kegagalan kontrol;

• waktu eskalasi pelanggaran batas;

• kualitas dan ketepatan waktu data KRI;

• jumlah keputusan material yang menggunakan analisis risiko;

• kemampuan memprediksi perubahan eksposur;

• dan efektivitas tindakan setelah selesai.

Penyelesaian tindakan tidak selalu berarti risiko telah menurun. Setelah tindakan ditutup, organisasi tetap perlu memverifikasi hasilnya.

Kesimpulan

Risk manager tidak hanya bertugas membuat risk register.

Peran yang lebih penting adalah membangun sistem yang membantu organisasi:

• memahami ketidakpastian;

• menentukan prioritas;

• memilih respons yang tepat;

• menguji efektivitas kontrol;

• memantau perubahan;

• mempersiapkan pemulihan;

• dan mengambil keputusan secara lebih sadar.

Risk register tetap penting, tetapi harus didukung oleh:

• risk appetite dan batas toleransi;

• control testing;

• KRI dan dashboard;

• scenario analysis;

• BCMS;

• proses eskalasi;

• serta integrasi dengan strategi dan operasi.

Risk manager bukan pemilik seluruh risiko. Risk owner tetap bertanggung jawab mengelola risiko pada proses dan sasaran yang berada dalam kewenangannya.

Manajemen risiko juga tidak bertujuan menghindari seluruh ketidakpastian. Tanpa mengambil risiko, perusahaan tidak dapat berinvestasi, berinovasi, atau tumbuh.

“Manajemen risiko yang baik bukanlah upaya menghindari semua risiko, melainkan memastikan organisasi mengambil risiko yang tepat, pada tingkat yang dapat dipertanggungjawabkan.”

Pertanyaan yang Sering Diajukan

Apa tugas utama risk manager?

Risk manager membangun kerangka, memfasilitasi penilaian, memberikan challenge, memantau profil risiko, melakukan agregasi, mendukung eskalasi, dan membantu mengintegrasikan risiko ke dalam keputusan.

Siapa yang bertanggung jawab mengelola risiko?

Risk owner bertanggung jawab mengelola risiko yang berkaitan dengan tujuan atau proses di bawah kewenangannya. Fungsi risiko memfasilitasi dan memantau, sedangkan internal audit memberikan assurance independen.

Apakah risk register sudah cukup?

Tidak. Risk register harus didukung pengendalian, control testing, KRI, monitoring, BCMS, pelaporan, serta penggunaan informasi risiko dalam keputusan.

Apa perbedaan inherent risk dan residual risk?

Inherent risk adalah tingkat risiko sebelum kontrol diperhitungkan. Residual risk adalah tingkat risiko setelah memperhitungkan efektivitas kontrol yang benar-benar berjalan.

Apa itu control testing?

Control testing adalah pengujian untuk menilai apakah suatu kontrol dirancang dengan tepat dan dilaksanakan secara konsisten berdasarkan bukti.

Apa perbedaan risk assessment dan BIA?

Risk assessment menilai ketidakpastian, penyebab, kemungkinan, dan dampak risiko. BIA menilai dampak gangguan dari waktu ke waktu serta menentukan prioritas pemulihan aktivitas.

Apa perbedaan risk appetite dan toleransi risiko?

Risk appetite menggambarkan tingkat serta jenis risiko yang bersedia diambil organisasi. Toleransi menerjemahkannya menjadi batas yang lebih operasional dan terukur.

Apakah semakin banyak kontrol semakin baik?

Tidak selalu. Kontrol harus proporsional dengan risiko dan mempertimbangkan biaya, manfaat, kecepatan proses, serta tujuan organisasi.

Referensi

• ISO 31000:2018—Risk Management Guidelines

• ISO—Risk Management and Decision-Making

• The IIA—Statements of Position and Three Lines Model

• COSO—Enterprise Risk Management

• COSO—Internal Control

• ISO 22301:2019—Business Continuity Management Systems

• Toyota—Disaster-Resilient Supply Chain

• Shell—What Are Shell Scenarios?

• AWS Well-Architected Framework

Mengatasi Budaya Korupsi di Indonesia: Dari Sejarah hingga Reformasi Integritas

Korupsi bukan hanya peristiwa ketika seorang pejabat tertangkap menerima uang dalam sebuah operasi penindakan.

Korupsi dapat dimulai dari tindakan yang terlihat kecil:

• memberikan uang agar suatu urusan dipercepat;

• meminta biaya di luar ketentuan;

• menggunakan fasilitas kantor untuk kepentingan pribadi;

• memanipulasi laporan perjalanan;

• menitipkan kerabat dalam proses penerimaan pegawai;

• mengatur pemenang pengadaan;

• hingga mengambil sebagian anggaran publik untuk keuntungan pribadi atau kelompok.

Ketika tindakan semacam itu dilakukan berulang-ulang, diterima lingkungan, dan dianggap sebagai kewajaran, korupsi tidak lagi berdiri sebagai kejahatan individual. Ia berkembang menjadi pola sosial.

Namun, menyebut korupsi sebagai “budaya Indonesia” juga berbahaya.

Pernyataan tersebut dapat menimbulkan kesan bahwa masyarakat Indonesia secara alamiah tidak jujur dan sulit berubah. Padahal sejarah Indonesia juga mencatat nilai kejujuran, rasa malu, tanggung jawab, gotong royong, serta penghormatan terhadap amanah.

Korupsi bukan identitas bangsa.

Korupsi adalah perilaku yang dapat tumbuh dalam masyarakat mana pun ketika sistem memberi kesempatan, lingkungan memberikan pembenaran, dan risiko pelanggaran dianggap rendah.

Transparency International mendefinisikan korupsi sebagai penyalahgunaan kekuasaan yang dipercayakan untuk keuntungan pribadi. Korupsi merusak kepercayaan, melemahkan demokrasi, menghambat pembangunan, dan memperbesar ketimpangan.

Pertanyaan pentingnya bukan apakah bangsa Indonesia pada dasarnya korup, melainkan:

Bagaimana perilaku koruptif berkembang, mengapa orang yang sudah kaya masih melakukannya, dan bagaimana Indonesia dapat mengubah lingkungan yang permisif menjadi budaya profesionalisme dan integritas?

Apakah praktik korupsi sudah ada sejak masa awal sejarah Indonesia?

Membahas sejarah korupsi harus dilakukan dengan hati-hati.

Konsep korupsi modern berkaitan dengan pemisahan yang jelas antara harta negara, harta organisasi, dan harta pribadi. Pada masyarakat kerajaan tradisional, batas tersebut tidak selalu sama dengan sistem administrasi negara modern.

Raja, bangsawan, kepala wilayah, dan pejabat lokal sering memiliki kekuasaan politik sekaligus ekonomi. Upeti, pajak, hadiah, kerja wajib, dan pendapatan pribadi penguasa dapat bercampur dalam sistem yang sekarang mungkin terlihat tidak transparan.

Karena itu, tidak semua praktik masa lalu dapat langsung disebut korupsi berdasarkan ukuran hukum modern.

Namun, sejarah menunjukkan bahwa penyalahgunaan kekuasaan, pengambilan hasil rakyat secara berlebihan, patronase, dan pengayaan pejabat memang bukan fenomena baru.

Benarkah pemerintah kolonial membayar pekerja melalui raja lokal, tetapi upahnya tidak diberikan?

Ada narasi yang menyebut pemerintah kolonial menyerahkan pembayaran pekerja kepada penguasa atau pejabat lokal, tetapi uang tersebut tidak seluruhnya sampai kepada buruh.

Pola penyalahgunaan melalui perantara lokal memang masuk akal dalam struktur pemerintahan kolonial yang banyak menggunakan bupati, bangsawan, kepala desa, mandor, dan elite lokal untuk menarik pajak, mengerahkan tenaga kerja, atau mengumpulkan hasil produksi.

Namun, klaim spesifik bahwa pemerintah Belanda secara umum telah membayar seluruh upah kepada raja lokal lalu seluruhnya ditahan belum sebaiknya ditulis sebagai fakta umum tanpa menunjuk arsip, wilayah, proyek, dan periode tertentu.

Sistem kolonial tidak seragam selama ratusan tahun. Di banyak tempat, persoalannya bahkan lebih mendasar daripada penggelapan upah: masyarakat dipaksa bekerja sebagai bentuk kewajiban, pajak, atau kerja rodi sehingga mereka memang tidak memperoleh upah yang layak.

Pada masa pemerintahan kolonial, penguasa lokal sering digunakan sebagai perpanjangan tangan administrasi. Sebuah kajian mengenai kebijakan Daendels mencatat bahwa para bupati di Jawa ditempatkan sebagai pejabat pemerintahan kolonial, antara lain sebagai upaya menghadapi penyalahgunaan kekuasaan oleh penguasa lokal untuk kepentingan pribadi.

Dengan demikian, gambaran yang lebih tepat adalah:

Sistem kolonial menciptakan rantai kekuasaan yang panjang dan tidak transparan. Dalam sistem seperti itu, penindasan dan penyalahgunaan dapat dilakukan oleh pejabat kolonial, elite lokal, mandor, maupun perantara ekonomi.

Korupsi juga terdapat dalam tubuh VOC dan pemerintahan kolonial

Tidak tepat apabila korupsi masa kolonial hanya dibebankan kepada penguasa pribumi.

VOC dikenal menghadapi persoalan serius berupa perdagangan pribadi pegawai, konflik kepentingan, penyelundupan, patronase, serta penggunaan jabatan untuk keuntungan pribadi.

Kajian sejarah tentang hubungan Belanda dan Indonesia menunjukkan bahwa korupsi telah menjadi bahan perdebatan sejak masa VOC dan pemerintahan Hindia Belanda. Praktik patronase, pemberian konsesi kepada orang dekat, eksploitasi petani, dan percampuran kepentingan negara dengan keuntungan swasta menjadi bagian dari persoalan kolonial.

Dalam sistem tanam paksa juga dikenal mekanisme insentif yang mendorong pejabat kolonial dan elite lokal meningkatkan produksi. Ketika penghargaan pejabat bergantung pada besarnya hasil yang diserahkan, muncul insentif untuk menekan petani secara berlebihan.

Dengan kata lain, kolonialisme tidak hanya meninggalkan eksploitasi ekonomi. Ia juga mewariskan struktur pemerintahan yang:

• berjarak dari masyarakat;

• mengutamakan setoran ke atasan;

• bergantung pada perantara;

• minim transparansi;

• dan memberi ruang besar bagi penyalahgunaan kewenangan.

Namun, warisan kolonial bukan satu-satunya penjelasan. Banyak negara pernah dijajah, tetapi menunjukkan hasil yang berbeda setelah merdeka. Kualitas institusi, kepemimpinan, pendidikan, penegakan hukum, dan kontrol masyarakat setelah kemerdekaan tetap sangat menentukan.

Ratu Sima dan kisah emas di jalan

Di sisi lain, tradisi sejarah Nusantara juga mengenal kisah Ratu Sima dari Kerajaan Kalingga.

Dalam tradisi sejarah Nusantara, Ratu Sima atau Ratu Shima dikenal sebagai penguasa Kerajaan Kalingga pada sekitar abad ke-7. Ia dikenang karena ketegasannya dalam menegakkan hukum dan kejujuran. Ratu Sima sering digambarkan sebagai penguasa yang sangat tegas terhadap pencurian. Dalam cerita populer, seorang penguasa atau saudagar asing meletakkan kantung berisi emas di persimpangan jalan untuk menguji kejujuran masyarakat Kalingga. Emas tersebut disebut tidak disentuh dalam waktu yang lama.

Kisah itu kemudian berlanjut ketika putra mahkota tidak sengaja menyentuh kantung tersebut dengan kakinya. Ratu Sima dikisahkan tetap ingin menegakkan hukum, meskipun pelakunya adalah anggota keluarganya sendiri.

Kisah ini dikenal luas dalam tradisi mengenai Kalingga. Akan tetapi, detail tentang kantung emas, siapa orang asing yang meletakkannya, dan berapa lama benda tersebut berada di jalan perlu ditempatkan sebagai cerita tradisional atau narasi sejarah populer, bukan sebagai kejadian yang seluruh rinciannya telah dibuktikan melalui sumber primer modern.

Meskipun demikian, pesan moralnya tetap relevan:

Integritas tidak hanya dibangun melalui nasihat, tetapi melalui kepastian bahwa aturan berlaku juga terhadap keluarga dan orang yang dekat dengan kekuasaan.

Kisah Ratu Sima menunjukkan bahwa masyarakat Indonesia tidak kekurangan teladan kejujuran. Persoalannya adalah bagaimana nilai tersebut diubah menjadi sistem pemerintahan modern yang tidak bergantung pada kebaikan seorang pemimpin saja.

Korupsi setelah kemerdekaan

Setelah kemerdekaan, Indonesia mewarisi negara yang masih lemah, sumber daya terbatas, birokrasi yang belum mapan, dan ketimpangan yang besar.

Dalam berbagai periode, korupsi berkembang melalui:

• penyalahgunaan perizinan;

• perdagangan pengaruh;

• pengadaan pemerintah;

• pengelolaan sumber daya alam;

• fasilitas kredit;

• perusahaan negara;

• pemberian jabatan;

• serta hubungan antara pengusaha dan penguasa.

Pada masa pemerintahan yang sangat terpusat, korupsi cenderung terkonsentrasi di sekitar pusat kekuasaan.

Kekuasaan politik, ekonomi, perizinan, militer, dan birokrasi dapat terhubung melalui jaringan patronase. Loyalitas kepada penguasa atau kelompok sering lebih menentukan daripada profesionalisme.

Reformasi 1998 kemudian membawa harapan besar berupa demokratisasi, kebebasan pers, pembatasan kekuasaan, pembentukan KPK, keterbukaan informasi, dan penguatan masyarakat sipil.

Namun, demokrasi tidak otomatis menghapus korupsi.

Mengapa korupsi tetap marak setelah Reformasi?

Setelah Reformasi, kekuasaan menjadi lebih tersebar.

Desentralisasi dan otonomi daerah memberi pemerintah daerah kewenangan lebih besar untuk mengelola anggaran, perizinan, proyek, pegawai, dan sumber daya wilayah. Otonomi diperlukan agar keputusan lebih dekat dengan masyarakat dan tidak seluruhnya ditentukan pemerintah pusat. Kerangka otonomi memberi daerah hak dan kewenangan mengatur urusan pemerintahan dan kepentingan masyarakatnya.

Namun, desentralisasi kewenangan yang tidak diikuti pengawasan kuat dapat menyebabkan desentralisasi korupsi.

Korupsi yang sebelumnya terkonsentrasi pada pusat kekuasaan dapat menyebar ke:

• pemerintah provinsi;

• kabupaten dan kota;

• DPRD;

• badan usaha milik daerah;

• proyek infrastruktur lokal;

• perizinan pertambangan dan perkebunan;

• pengadaan barang dan jasa;

• serta pengelolaan dana desa.

Biaya politik juga menjadi bagian penting dari persoalan.

Calon kepala daerah atau anggota legislatif memerlukan biaya untuk pencalonan, kampanye, konsolidasi partai, saksi, tim sukses, dan berbagai aktivitas politik lainnya.

Ketika jabatan politik dipandang sebagai investasi, muncul dorongan untuk mengembalikan modal setelah terpilih.

Pemenang pemilu dapat merasa bahwa kemenangan memberikan hak untuk:

• membagi jabatan kepada pendukung;

• mengarahkan proyek kepada penyandang dana;

• menguasai pengadaan;

• memperoleh bagian dari perizinan;

• atau menggunakan anggaran untuk mempertahankan kekuasaan.

Masalahnya bukan demokrasi itu sendiri, tetapi demokrasi yang tidak disertai transparansi pembiayaan politik, akuntabilitas partai, pengawasan konflik kepentingan, dan penegakan hukum yang konsisten.

Data terbaru menunjukkan korupsi di daerah masih menjadi perhatian serius. Pada tujuh bulan pertama 2026, penangkapan sejumlah kepala daerah kembali memunculkan kekhawatiran mengenai korupsi sistemis dalam birokrasi regional.

Korupsi tidak hanya dilakukan pejabat tinggi

Korupsi besar mudah menarik perhatian karena melibatkan angka miliaran atau triliunan rupiah.

Namun, korupsi sehari-hari juga merusak masyarakat.

Contohnya:

• pungutan liar di jalan;

• pembayaran agar dokumen dipercepat;

• uang pelicin untuk memperoleh layanan;

• pemotongan bantuan;

• penggunaan dana organisasi secara pribadi;

• manipulasi kuitansi;

• mark-up kegiatan;

• titip absen;

• jual beli nilai;

• nepotisme;

• dan pembagian proyek berdasarkan kedekatan.

Sebagian tindakan ini tidak selalu masuk kategori tindak pidana korupsi berdasarkan hukum. Namun, secara etika tindakan tersebut mempunyai pola yang sama: menggunakan kepercayaan, jabatan, atau sistem untuk memperoleh keuntungan yang tidak semestinya.

Korupsi kecil juga dapat menjadi sekolah bagi korupsi besar.

Seseorang yang terbiasa memanipulasi kuitansi kecil dapat menganggap manipulasi anggaran besar sebagai perbedaan skala, bukan perbedaan moral.

Mengapa masyarakat kadang ikut mempertahankan korupsi?

Masyarakat sering menjadi korban korupsi, tetapi pada situasi tertentu juga ikut mempertahankannya.

Misalnya:

• warga memberikan uang karena ingin dilayani lebih cepat;

• keluarga meminta bantuan pejabat untuk meloloskan kerabat;

• pendukung politik mengharapkan proyek setelah pemilu;

• pegawai membenarkan manipulasi karena “semua orang juga melakukannya”;

• penerima uang politik tetap memilih pemberinya;

• atau masyarakat memuji pejabat yang banyak memberi bantuan pribadi meskipun sumber dananya tidak jelas.

Korupsi menjadi kuat ketika hubungan publik berubah menjadi hubungan personal.

Hak masyarakat atas pelayanan dianggap sebagai pemberian pejabat. Anggaran negara dianggap sebagai kemurahan hati pemimpin. Jabatan dianggap sebagai milik kelompok pemenang.

Dalam kondisi tersebut, loyalitas pribadi menggantikan aturan.

Mengapa orang kaya masih melakukan korupsi?

Korupsi tidak selalu lahir karena kebutuhan ekonomi.

Banyak pelaku korupsi berasal dari kelompok berpendidikan, berpenghasilan tinggi, mempunyai rumah, kendaraan, investasi, dan kedudukan sosial yang baik.

Secara psikologis, ada beberapa penjelasan.

1. Keinginan manusia tidak mempunyai batas alamiah

Setelah kebutuhan dasar terpenuhi, uang berubah fungsi.

Uang tidak lagi hanya digunakan untuk makan, rumah, dan pendidikan. Uang menjadi simbol:

• status;

• kekuasaan;

• keamanan;

• kemenangan;

• dan kemampuan mengendalikan orang lain.

Seseorang dapat merasa belum cukup kaya karena membandingkan dirinya dengan kelompok yang lebih kaya.

Fenomena ini dikenal sebagai perbandingan sosial. Kepuasan seseorang tidak hanya ditentukan oleh apa yang dimilikinya, tetapi juga oleh apa yang dimiliki orang di sekitarnya.

2. Kekuasaan dapat mengurangi rasa takut

Orang yang lama memegang kekuasaan dapat merasa dirinya aman.

Ia mempunyai staf, jaringan politik, pengusaha, aparat, penasihat hukum, dan orang-orang yang bergantung kepadanya.

Keberhasilan melakukan pelanggaran kecil tanpa tertangkap dapat melahirkan keyakinan bahwa sistem dapat dikendalikan.

Pelanggaran kemudian meningkat secara bertahap.

3. Korupsi dapat memberikan sensasi permainan

Korupsi kadang mempunyai unsur yang menyerupai perjudian:

• ada risiko;

• ada imbalan besar;

• ada strategi menghindari pengawasan;

• ada perasaan menang ketika berhasil;

• dan ada dorongan mengulangi perilaku.

Hal ini bukan berarti korupsi adalah bentuk resmi gangguan perjudian. Namun, beberapa mekanisme psikologisnya dapat serupa: pencarian sensasi, optimisme berlebihan, ilusi kontrol, dan pengabaian risiko jangka panjang.

Pelaku dapat merasa bahwa korupsi merupakan permainan kecerdikan antara dirinya dan aparat.

Setiap keberhasilan lolos memperkuat keberanian untuk mencoba kembali.

4. Pelaku menciptakan pembenaran moral

Jarang ada orang yang ingin menganggap dirinya jahat.

Karena itu, pelaku membuat pembenaran seperti:

• “Gaji saya tidak sebanding dengan tanggung jawab.”

• “Semua orang juga mengambil.”

• “Uangnya untuk partai.”

• “Saya hanya menerima tanda terima kasih.”

• “Ini bukan uang rakyat secara langsung.”

• “Saya berjasa mendapatkan proyek itu.”

• “Sebagian uangnya digunakan untuk membantu masyarakat.”

UNODC menjelaskan bahwa praktik koruptif dapat dipertahankan melalui rasionalisasi, ideologi yang menguntungkan diri sendiri, tekanan kelompok, dan proses sosialisasi ke dalam lingkungan yang menoleransi korupsi.

5. Korupsi menjadi norma kelompok

Pegawai baru dapat masuk ke lingkungan yang sudah mempunyai kebiasaan membagi uang proyek, menerima komisi, atau memberikan setoran.

Ia menghadapi pilihan sulit:

• mengikuti kelompok;

• menolak dan dikucilkan;

• melapor dan menghadapi pembalasan;

• atau meninggalkan pekerjaannya.

Jika orang jujur justru dihukum secara sosial, sedangkan pelaku korupsi dipromosikan, organisasi akan menghasilkan semakin banyak pelaku.

Norma sosial mempunyai pengaruh kuat terhadap perilaku. Ketika masyarakat menganggap suap sebagai hal yang biasa atau bahkan diperlukan, orang lebih mudah mengikutinya.

Mengapa lembaga agama dan pendidikan juga dapat terkena korupsi?

Lembaga agama dan pendidikan tidak otomatis bebas dari risiko korupsi.

Orang yang bekerja di dalamnya tetap manusia yang berhadapan dengan:

• uang;

• proyek;

• donasi;

• pengadaan;

• kekuasaan;

• jabatan;

• penerimaan siswa;

• akreditasi;

• penelitian;

• beasiswa;

• dan pengelolaan aset.

Masalah dapat menjadi lebih sulit ketika lembaga menggunakan citra moral untuk menghindari kritik.

Masyarakat mungkin sungkan memeriksa pengelolaan dana karena khawatir dianggap menyerang agama, sekolah, universitas, yayasan, atau tokoh yang dihormati.

Padahal semakin tinggi kepercayaan masyarakat, semakin kuat pula kewajiban transparansinya.

Integritas tidak boleh hanya diajarkan dalam ceramah atau buku pelajaran. Integritas harus terlihat dalam:

• laporan keuangan;

• mekanisme pengadaan;

• pemilihan pimpinan;

• penanganan konflik kepentingan;

• penerimaan siswa dan pegawai;

• serta perlindungan terhadap pelapor.

Apakah kondisi korupsi Indonesia sudah membaik?

Perubahan korupsi tidak dapat diukur hanya melalui jumlah orang yang ditangkap. Banyaknya penangkapan dapat berarti korupsi meningkat, tetapi juga dapat menunjukkan penegakan hukum bekerja lebih aktif.

Salah satu indikator yang sering digunakan adalah Corruption Perceptions Index atau CPI dari Transparency International.

Dalam CPI 2025, Indonesia memperoleh skor 34 dari 100 dan berada pada peringkat 109 dari 182 negara. Skor nol menunjukkan persepsi korupsi sektor publik yang sangat tinggi, sedangkan skor 100 menunjukkan kondisi yang sangat bersih.

CPI bukan ukuran sempurna karena mengukur persepsi ahli dan pelaku usaha, bukan menghitung seluruh kejadian korupsi. Namun, nilainya menunjukkan bahwa tantangan Indonesia masih besar.

Apakah hukuman berat dapat mengatasi korupsi?

Penindakan tetap diperlukan.

Tanpa hukuman yang nyata, pendidikan integritas akan kehilangan kredibilitas.

Masyarakat tidak akan percaya pada pesan kejujuran apabila melihat koruptor:

• mendapatkan hukuman ringan;

• tetap menikmati kekayaan hasil kejahatan;

• memperoleh fasilitas khusus;

• kembali ke politik;

• atau diperlakukan sebagai tokoh terhormat setelah bebas.

Namun, beratnya ancaman hukuman bukan satu-satunya penentu efek jera.

Bagi calon pelaku, yang sering lebih penting adalah:

Seberapa besar kemungkinan ia terdeteksi, ditangkap, dibuktikan bersalah, kehilangan aset, dan benar-benar menjalani hukuman?

Ancaman sangat berat tidak banyak berarti apabila peluang tertangkap dianggap kecil.

Karena itu, kepastian penindakan umumnya lebih penting daripada sekadar memperbesar ancaman pidana di atas kertas.

Apakah koruptor perlu dihukum mati?

Undang-Undang Pemberantasan Tindak Pidana Korupsi membuka kemungkinan pidana mati untuk korupsi tertentu yang dilakukan dalam “keadaan tertentu”. Ketentuan tersebut terdapat dalam Pasal 2 ayat (2) UU Nomor 31 Tahun 1999.

Namun, pidana mati tidak dirancang sebagai hukuman umum bagi semua tindak pidana korupsi.

Penerapannya juga menimbulkan perdebatan mengenai:

• hak hidup;

• risiko kesalahan peradilan;

• konsistensi pemidanaan;

• definisi keadaan tertentu;

• dan apakah hukuman mati benar-benar lebih efektif dibandingkan penjara berat serta perampasan seluruh hasil kejahatan.

Negara-negara dengan tingkat korupsi rendah tidak semuanya mengandalkan hukuman mati.

Keberhasilan mereka lebih banyak berkaitan dengan:

• birokrasi profesional;

• penegakan hukum yang kredibel;

• pengawasan kekayaan;

• layanan publik sederhana;

• transparansi;

• pengadaan yang kompetitif;

• serta rendahnya peluang menikmati hasil korupsi.

Karena itu, hukuman mati bukan solusi utama untuk membangun sistem antikorupsi.

Perampasan aset lebih menyentuh motif utama korupsi

Korupsi dilakukan untuk memperoleh manfaat.

Jika pelaku dipenjara tetapi keluarga, jaringan, atau perusahaan masih menikmati hasil kejahatan, tujuan ekonominya belum sepenuhnya dihancurkan.

Karena itu, pemberantasan korupsi perlu berorientasi pada prinsip:

Kejahatan tidak boleh menghasilkan keuntungan.

Instrumennya mencakup:

• penyitaan sejak tahap penyidikan;

• penelusuran rekening;

• penerapan tindak pidana pencucian uang;

• pembuktian kepemilikan aset;

• uang pengganti;

• perampasan keuntungan;

• kerja sama lintas negara;

• dan pengembalian aset kepada publik.

KPK menilai penguatan regulasi perampasan aset penting untuk mempercepat pemulihan kerugian negara. Hingga Juli 2026, RUU Perampasan Aset masih berada dalam Prolegnas Prioritas 2026 dan belum menjadi undang-undang. DPR menyatakan pembahasannya ditargetkan selesai pada 2026, dengan tetap memperhatikan perlindungan hak warga dan kepastian hukum.

Perampasan aset harus tetap melalui mekanisme yang adil. Harta pasangan, pihak ketiga, atau pemilik sah yang tidak terkait kejahatan harus dilindungi.

Namun, perlindungan hak tidak boleh berubah menjadi celah untuk menyembunyikan kekayaan atas nama keluarga, perusahaan cangkang, atau nominee.

Pendidikan antikorupsi: penting tetapi tidak cukup

Pendidikan integritas harus dimulai sejak dini.

Anak perlu memahami bahwa korupsi bukan hanya mengambil uang negara. Nilai antikorupsi mencakup:

• jujur;

• disiplin;

• bertanggung jawab;

• adil;

• berani;

• sederhana;

• mandiri;

• peduli;

• dan bekerja keras.

KPK mendorong integrasi pendidikan antikorupsi dari tingkat pendidikan anak usia dini sampai perguruan tinggi. KPK juga menekankan bahwa guru dan sekolah harus menjadi teladan, bukan hanya menyampaikan materi.

Pendidikan membutuhkan waktu panjang, bahkan beberapa generasi.

Namun, pendidikan akan gagal apabila siswa diajarkan jujur sementara mereka melihat:

• penerimaan sekolah dapat diatur;

• nilai dapat dibeli;

• guru memanipulasi administrasi;

• proyek sekolah tidak transparan;

• pejabat korup tetap dihormati;

• dan orang jujur justru tidak berkembang.

Anak belajar lebih kuat dari perilaku orang dewasa daripada dari slogan.

Strategi terbaik: pendidikan, pencegahan, dan penindakan

KPK menggunakan pendekatan yang disebut Trisula Pemberantasan Korupsi, yaitu:

1. pendidikan;

2. pencegahan;

3. penindakan.

Ketiganya harus berjalan bersama. Pendidikan membentuk nilai, pencegahan memperkecil peluang, dan penindakan menciptakan konsekuensi.

Indonesia tidak dapat memilih hanya satu.

Pendidikan tanpa penindakan akan terdengar seperti nasihat kosong.

Penindakan tanpa pencegahan akan membuat aparat terus menangkap pelaku baru dari sistem yang sama.

Pencegahan tanpa pendidikan dapat menghasilkan kepatuhan semu yang hilang begitu pengawasan melemah.

Belajar dari negara lain

Singapura: kepastian hukum dan birokrasi profesional

Singapura sering dijadikan contoh keberhasilan pengendalian korupsi.

Keberhasilannya tidak hanya berasal dari hukuman berat. Faktor yang berperan meliputi:

• komitmen politik tingkat tinggi;

• lembaga antikorupsi yang memiliki kemampuan investigasi;

• birokrasi yang profesional;

• pengendalian konflik kepentingan;

• penindakan yang dapat menyentuh pejabat;

• serta penyederhanaan administrasi.

Pengalaman Singapura menunjukkan pentingnya sinyal yang konsisten bahwa korupsi tidak akan ditoleransi, termasuk ketika melibatkan orang yang dekat dengan kekuasaan.

Tidak semua model Singapura dapat disalin karena Indonesia jauh lebih besar, demokratis, terdesentralisasi, dan memiliki kondisi sosial yang lebih beragam. Namun, prinsip kepastian penegakan hukum dan profesionalisme birokrasi tetap relevan.

Hong Kong: lembaga antikorupsi multidimensi

Hong Kong dikenal membangun lembaga antikorupsi yang tidak hanya melakukan penyidikan.

Pendekatannya menggabungkan:

• penindakan;

• pencegahan korupsi dalam prosedur;

• dan pendidikan masyarakat.

Model ini mirip dengan gagasan trisula KPK.

Pembelajarannya adalah bahwa lembaga antikorupsi harus mampu memeriksa mengapa suatu sistem mudah dikorupsi, bukan hanya siapa pelakunya.

Georgia: reformasi layanan dan kepolisian

Georgia pernah menghadapi korupsi administratif yang luas.

Reformasinya dilakukan dengan merombak sejumlah layanan, menyederhanakan prosedur, menggunakan teknologi, meningkatkan transparansi, serta melakukan perubahan besar pada lembaga yang dianggap sangat korup.

Pengalaman negara tersebut menunjukkan bahwa dalam keadaan tertentu, perbaikan bertahap saja tidak cukup. Organisasi yang telah sepenuhnya dikuasai jaringan korup mungkin memerlukan restrukturisasi besar, perubahan personel, dan desain ulang layanan.

Georgia termasuk salah satu negara yang sering disebut sebagai contoh mengejutkan dalam penurunan korupsi administratif.

Namun, pemecatan besar-besaran tidak boleh dilakukan tanpa seleksi yang adil, perlindungan hukum, dan sistem rekrutmen pengganti yang profesional.

Rwanda: target kinerja dan perbaikan administrasi

Rwanda menggunakan kombinasi komitmen pimpinan, penyederhanaan administrasi, kontrak kinerja, pengawasan, dan perubahan layanan publik.

Kontrak kinerja membantu menghubungkan integritas dengan pencapaian hasil pemerintahan. Korupsi dipandang bukan hanya pelanggaran moral, tetapi juga penghambat pencapaian target pembangunan.

Konteks politik Rwanda berbeda dari Indonesia. Namun, gagasan mengukur pimpinan berdasarkan hasil, kualitas layanan, dan kepatuhan dapat diterapkan dengan mekanisme demokratis dan transparan.

Negara Nordik: transparansi dan kepercayaan institusi

Negara-negara dengan tingkat korupsi rendah umumnya mempunyai:

• administrasi terbuka;

• akses informasi;

• pelayanan digital;

• pengadaan transparan;

• perlindungan sosial;

• profesionalisme pegawai;

• serta pengawasan publik yang kuat.

Pelajarannya bukan bahwa gaji tinggi otomatis menghilangkan korupsi.

Gaji yang layak harus disertai:

• seleksi berbasis kompetensi;

• evaluasi kinerja;

• larangan konflik kepentingan;

• keterbukaan kekayaan;

• dan hukuman nyata bagi pelanggaran.

Solusi untuk Indonesia

1. Reformasi pembiayaan politik

Selama biaya memperoleh jabatan sangat tinggi, korupsi politik akan terus tumbuh.

Langkah yang diperlukan meliputi:

• transparansi sumbangan;

• audit dana kampanye yang nyata;

• pembatasan pengeluaran;

• larangan penyandang dana anonim;

• keterbukaan pemilik manfaat perusahaan penyumbang;

• pengawasan transaksi digital;

• serta sanksi terhadap partai yang menerima dana ilegal.

Partai politik juga perlu mempunyai sumber pembiayaan legal yang memadai, tetapi bantuan negara harus diikuti audit dan demokrasi internal.

2. Transparansi konflik kepentingan

Pejabat harus mengungkapkan hubungan dengan:

• perusahaan;

• keluarga;

• mitra bisnis;

• penerima proyek;

• yayasan;

• dan pihak yang memperoleh manfaat dari kebijakannya.

Pejabat yang mempunyai konflik kepentingan harus menarik diri dari keputusan.

3. Digitalisasi sekaligus penyederhanaan layanan

Digitalisasi dapat mengurangi tatap muka dan transaksi tunai.

Namun, memindahkan prosedur yang rumit ke aplikasi belum tentu mengurangi korupsi.

Pemerintah perlu:

• menghapus izin yang tidak diperlukan;

• menyederhanakan persyaratan;

• menetapkan waktu layanan;

• membuka status permohonan;

• mengurangi diskresi;

• dan menyediakan mekanisme banding.

Tujuannya bukan hanya layanan daring, tetapi layanan yang tidak membutuhkan “orang dalam”.

4. Transparansi pengadaan dari awal sampai akhir

Data pengadaan harus menunjukkan:

• kebutuhan;

• anggaran;

• spesifikasi;

• peserta;

• pemilik manfaat perusahaan;

• harga penawaran;

• pemenang;

• perubahan kontrak;

• realisasi fisik;

• dan pembayaran.

Analisis data dapat digunakan untuk menemukan:

• peserta yang selalu berpasangan;

• alamat perusahaan yang sama;

• pemenang berulang;

• harga tidak wajar;

• kontrak dipecah;

• dan hubungan dengan pejabat.

5. Perkuat perlindungan pelapor

Banyak kasus hanya dapat diketahui oleh orang dalam.

Pelapor membutuhkan:

• kerahasiaan;

• perlindungan pekerjaan;

• perlindungan fisik;

• bantuan hukum;

• kanal independen;

• dan tindak lanjut yang terukur.

Sistem pelaporan akan mati apabila identitas pelapor bocor dan pelaku tetap berkuasa.

6. Terapkan perampasan aset secara efektif

Penyidikan korupsi harus sejak awal mengikuti aliran uang.

Aparat jangan hanya membuktikan penyerahan uang, tetapi juga menelusuri:

• rekening keluarga;

• perusahaan;

• properti;

• saham;

• aset digital;

• pembelian barang mewah;

• dan transfer ke luar negeri.

Tujuannya agar hukuman tidak berhenti pada penjara, tetapi juga menghilangkan hasil kejahatan.

7. Batasi gaya hidup dan patronase pejabat

Masyarakat perlu berhenti menilai pejabat dari kemampuan membagikan uang pribadi.

Pejabat yang terlalu sering memberikan bantuan dari sumber yang tidak transparan seharusnya menimbulkan pertanyaan, bukan kekaguman.

Bantuan publik harus diberikan melalui program, bukan kemurahan hati personal.

8. Bangun sistem merit

Promosi pegawai harus ditentukan oleh:

• kompetensi;

• integritas;

• kinerja;

• dan rekam jejak.

Pegawai yang menolak korupsi harus dilindungi dan dipromosikan.

Sebaliknya, orang yang mempunyai catatan manipulasi, konflik kepentingan, atau gaya hidup tidak wajar tidak seharusnya ditempatkan pada jabatan sensitif.

9. Terapkan rotasi dan pemisahan tugas

Posisi yang mengendalikan uang, perizinan, pemeriksaan, dan pengadaan mempunyai risiko tinggi.

Sistem perlu memisahkan:

• pemohon;

• pemeriksa;

• pemberi persetujuan;

• pembayar;

• dan auditor.

Rotasi diperlukan agar pegawai tidak terlalu lama membangun hubungan tertutup dengan vendor atau pengguna layanan.

10. Jadikan integritas sebagai ukuran kinerja

Instansi jangan hanya dinilai berdasarkan penyerapan anggaran.

Penyerapan tinggi belum tentu berarti pelayanan baik.

Indikator harus mencakup:

• kualitas hasil;

• kepuasan masyarakat;

• jumlah keluhan;

• konflik kepentingan;

• temuan audit;

• keterbukaan informasi;

• dan tindak lanjut pelanggaran.

11. Perbaiki pendidikan melalui keteladanan

Sekolah harus menjadi tempat praktik integritas.

Contohnya:

• anggaran kegiatan dibuka;

• penerimaan siswa transparan;

• nilai tidak dapat ditawar;

• plagiarisme ditindak;

• organisasi siswa membuat laporan keuangan;

• dan guru menunjukkan perilaku adil.

Pendidikan antikorupsi tidak harus menjadi mata pelajaran tambahan yang penuh hafalan. Nilainya dapat dimasukkan ke dalam proses belajar sehari-hari.

12. Libatkan masyarakat dan pers

Penegakan hukum terpusat saja tidak cukup.

Penelitian mengenai korupsi dan kerja sama sosial menunjukkan bahwa institusi pusat dapat gagal apabila mudah disuap. Partisipasi masyarakat tetap dibutuhkan untuk mengawasi kekuasaan.

Pers, akademisi, organisasi masyarakat, auditor sosial, komunitas lokal, dan warga perlu memperoleh akses terhadap data publik.

Kritik terhadap pejabat bukan gangguan pembangunan. Kritik yang berbasis data merupakan bagian dari pengamanan uang publik.

Dari budaya permisif menuju budaya profesional

Budaya korupsi tidak akan berubah hanya dengan slogan.

Perubahan terjadi ketika masyarakat melihat pola baru secara konsisten:

• layanan dapat diperoleh tanpa suap;

• orang jujur dapat naik jabatan;

• pejabat tinggi dapat dihukum;

• harta hasil korupsi dirampas;

• partai membuka sumber dananya;

• pelapor dilindungi;

• dan anggaran publik dapat diperiksa masyarakat.

Pada saat itulah norma sosial berubah.

Orang tidak lagi berkata:

“Semua orang juga melakukannya.”

Mereka mulai berkata:

“Di tempat ini, perbuatan seperti itu tidak akan dibiarkan.”

Kesimpulan

Korupsi di Indonesia tidak dapat dijelaskan hanya sebagai warisan kerajaan, kolonialisme, kemiskinan, atau kelemahan moral.

Korupsi tumbuh dari gabungan:

• struktur kekuasaan;

• biaya politik;

• peluang ekonomi;

• lemahnya pengawasan;

• pembenaran psikologis;

• norma kelompok;

• dan ketidakpastian hukuman.

Sejarah memang menunjukkan praktik penyalahgunaan kekuasaan sejak masa kolonial dan sebelumnya. Namun, sejarah Nusantara juga memiliki simbol integritas seperti kisah Ratu Sima.

Artinya, Indonesia mempunyai dua kemungkinan yang sama-sama berasal dari pengalaman sejarahnya: mempertahankan sistem patronase atau membangun tradisi kejujuran.

Hukuman berat tetap diperlukan, tetapi bukan satu-satunya jawaban. Hukuman mati juga bukan jalan pintas yang otomatis membersihkan pemerintahan.

Strategi yang lebih kuat adalah menggabungkan:

1. pendidikan integritas sejak dini;

2. reformasi pembiayaan politik;

3. penyederhanaan dan digitalisasi layanan;

4. transparansi pengadaan dan konflik kepentingan;

5. perlindungan pelapor;

6. penindakan yang independen;

7. serta perampasan hasil kejahatan.

Tujuan akhirnya bukan hanya membuat orang takut melakukan korupsi.

Tujuan yang lebih besar adalah membangun negara di mana bekerja secara profesional, jujur, dan transparan menjadi pilihan yang paling wajar, paling dihargai, dan paling aman.

Budaya korupsi akan melemah ketika integritas tidak lagi bergantung pada keberanian individu, tetapi dilindungi oleh sistem.