Proses MR
Cascading Risiko: Dari Level K/L ke Level Satker
Panduan cascading risiko dari level kementerian ke eselon I, eselon II, dan satker — konsep, alur, dan tantangan implementasi.
Cascading risiko adalah proses menurunkan risiko strategis di level K/L ke risiko operasional di level eselon I, eselon II, dan satker. Ini adalah syarat untuk pengelolaan risiko yang komprehensif dan tidak hanya ada di atas kertas.
Mengapa Cascading Risiko Penting?
Risiko K/L adalah risiko besar yang abstrak. Tapi risiko besar itu terdiri dari banyak risiko operasional di level bawah. Tanpa cascading, risiko besar tidak punya "agen" yang mengelolanya di lapangan.
Contoh:
- Risiko K/L: "Opini BPK tidak WTP"
- Cascading ke Eselon I (Itjen): "Kualitas Reviu LK tidak memadai"
- Cascading ke Eselon II (Inspektorat I): "Dokumentasi KKA Reviu LK tidak lengkap"
- Cascading ke Individu (Auditor): "Tidak ada checklist standar pengujian PIPK"
Alur Cascading Risiko
Risiko Strategis K/L (Register Risiko Level Kementerian)
↓ diturunkan ke
Risiko Program Eselon I (Register Risiko UPR Eselon I)
↓ diturunkan ke
Risiko Kegiatan Eselon II / Satker (Register Risiko UPR Eselon II)
↓ berkontribusi ke RTP masing-masing level
Rencana Tindak Pengendalian (RTP) per level
Jenis Cascading Risiko
Cascading Langsung: Risiko di level atas diturunkan persis ke level bawah sebagai risiko yang sama
Cascading Kontributif: Level bawah mengidentifikasi risiko spesifiknya sendiri yang berkontribusi ke risiko di level atas — cara ini lebih akurat untuk risiko operasional
Tantangan Implementasi
Too abstract at top, too operational at bottom: Risiko level K/L terlalu strategis untuk dikerjakan langsung oleh satker, sementara risiko level satker terlalu operasional untuk mencerminkan sasaran strategis K/L.
Solusi: Level K/L fokus pada risiko strategis (outcome). Level eselon I/II fokus pada risiko proses dan output yang berkontribusi ke outcome tersebut.
Copy-paste cascading: Setiap level hanya mengulangi risiko level atas dengan kata yang berbeda tanpa menerjemahkan ke konteks fungsinya. Ini tidak berguna.
Solusi: Setiap UPR harus menganalisis fungsinya sendiri dan mengidentifikasi risiko yang relevan dengan fungsi tersebut, bukan hanya menyalin dari level atas.
Verifikasi dalam Penjaminan Kualitas SPIP
Saat Itjen melakukan PK SPIP, salah satu hal yang diperiksa adalah kualitas cascading risiko:
- Apakah risiko di level satker terhubung logis ke risiko di level eselon I?
- Apakah ada RTP di setiap level yang menangani risiko yang di-cascade?
- Apakah cascading mencakup minimal 30% sasaran strategis?