Konsep MR

ISO 31000 dalam Konteks Pemerintah Indonesia

Bagaimana ISO 31000:2018 (standar manajemen risiko internasional) diterjemahkan ke dalam konteks pengelolaan risiko instansi pemerintah Indonesia.

Konsep MRMR

ISO 31000 adalah standar internasional untuk manajemen risiko yang dikeluarkan oleh International Organization for Standardization. Perban BPKP 4/2021 tentang Manajemen Risiko di sektor pemerintah Indonesia mengadopsi prinsip-prinsip dari ISO 31000.

Apa itu ISO 31000?

ISO 31000:2018 adalah panduan untuk mengelola risiko di semua jenis organisasi. Tidak seperti standar teknis lain, ISO 31000 bersifat prinsip dan panduan — bukan persyaratan bersertifikasi.

Tiga komponen utama ISO 31000:

  1. Prinsip: 8 prinsip manajemen risiko yang efektif
  2. Kerangka kerja: Struktur untuk mengintegrasikan MR ke organisasi
  3. Proses: Alur kerja identifikasi, analisis, evaluasi, dan penanganan risiko

8 Prinsip ISO 31000

| Prinsip | Apa Artinya | |---|---| | Terintegrasi | MR bukan kegiatan terpisah; terintegrasi ke semua fungsi | | Terstruktur dan komprehensif | Proses yang konsisten menghasilkan output yang comparable | | Disesuaikan | MR disesuaikan konteks internal dan eksternal organisasi | | Inklusif | Melibatkan pemangku kepentingan relevan | | Dinamis | MR responsif terhadap perubahan | | Terbaik informasi yang tersedia | Keputusan berdasarkan data terbaik yang ada, bukan menunggu sempurna | | Faktor manusia dan budaya | Perilaku manusia mempengaruhi MR secara signifikan | | Continual improvement | Terus ditingkatkan berdasarkan pembelajaran |

Proses MR Menurut ISO 31000

Penetapan Konteks (Context)
    ↓
Identifikasi Risiko
    ↓
Analisis Risiko (kemungkinan x dampak)
    ↓
Evaluasi Risiko (compare ke selera risiko)
    ↓
Perlakuan Risiko (RTP)
    ↓
Pemantauan dan Reviu
    ↓
Komunikasi dan Konsultasi (sepanjang proses)

Adaptasi di Pemerintah Indonesia

Perban BPKP 4/2021 mengadaptasi ISO 31000 ke konteks instansi pemerintah dengan:

  • Menghubungkan MR dengan SPIP (PP 60/2008)
  • Menggunakan terminology yang sesuai dengan tata kelola pemerintahan
  • Menetapkan MRI sebagai komponen penilaian formal dalam SPIP Terintegrasi
  • Mewajibkan cascading dari level K/L ke level satker

Hasil: prinsip ISO 31000 tetap relevan, tapi implementasinya disesuaikan dengan birokrasi Indonesia, siklus APBN, dan hierarki organisasi pemerintah.

Relevansi untuk Auditor Junior

Memahami ISO 31000 membantu auditor:

  • Membaca register risiko auditi dengan perspektif yang lebih luas dari sekadar checklist
  • Memahami mengapa suatu pendekatan MR lebih baik dari yang lain
  • Berkomunikasi dengan auditi internasional atau sektor swasta yang juga menggunakan ISO 31000
  • Mempersiapkan diri untuk sertifikasi manajemen risiko di masa depan

Sumber resmi