Panduan Mengisi Format 5 MR Itjen: Profil Risiko Unit Kerja

Format 5 adalah inti dari profil risiko unit kerja. Di sinilah seluruh risiko yang teridentifikasi didaftarkan, dinilai, dan ditentukan apakah perlu ditangani lebih lanjut atau bisa diterima dengan pengendalian yang sudah ada. Output Format 5 menjadi input langsung bagi Format 8 (rencana penanganan risiko).

Struktur Kolom Format 5

Format 5 memiliki 13 kolom utama yang perlu diisi secara sistematis:

| No | Kolom | Keterangan | |----|-------|------------| | 1 | No urut | Nomor urut risiko | | 2 | Proses bisnis (uraian) | Proses bisnis tempat risiko berada, mengacu ke Format 1 | | 3 | Kode risiko | Kode unik mengikuti pola proses bisnis (contoh: G.5.1.EX.2) | | 4 | Peristiwa risiko | Apa yang terjadi bila risiko terwujud | | 5 | Penyebab | Akar penyebab mengapa risiko bisa terjadi | | 6 | Dampak | Konsekuensi bila risiko terwujud | | 7 | Kategori risiko | Jenis risiko (operasional, reputasi, kepatuhan, dll.) | | 8 | Sistem pengendalian yang ada (uraian) | Pengendalian existing yang sudah berjalan | | 9 | E/KE/TE | Efektif / Kurang Efektif / Tidak Efektif | | 10 | Level kemungkinan | Skala kemungkinan risiko terjadi | | 11 | Level dampak | Skala dampak bila risiko terjadi | | 12 | Level risiko | Hasil perkalian atau matriks kemungkinan x dampak | | 13 | Keputusan Y/T | Ya = perlu masuk Format 8; Tidak = bisa diterima |

Cara Mengisi Setiap Kolom Kunci

Kolom Pernyataan Risiko (Kolom 3-7)

Pernyataan risiko yang baik terdiri dari peristiwa, penyebab, dan dampak yang spesifik dan terukur. Hindari pernyataan yang terlalu umum seperti "risiko kegagalan program" tanpa menyebutkan proses bisnis spesifik dan penyebab konkretnya.

Contoh pola pernyataan risiko yang baik:

Peristiwa: "Keterlambatan pelaksanaan reviu dokumen pengendalian intern"
Penyebab: "Lambatnya proses administrasi pelaksanaan reviu"
Dampak: "Pelaksanaan reviu menjadi terlambat dan target capaian kinerja tidak terealisasi"

Kolom Sistem Pengendalian dan Penilaian Efektivitasnya (Kolom 8-9)

Cantumkan pengendalian yang memang sudah berjalan, bukan yang direncanakan. Penilaian E/KE/TE:

E (Efektif): pengendalian berjalan dan berhasil menekan risiko ke level yang dapat diterima
KE (Kurang Efektif): pengendalian ada tapi tidak cukup menekan risiko
TE (Tidak Efektif): pengendalian ada namun tidak berdampak signifikan

Penilaian KE atau TE menjadi sinyal kuat bahwa risiko perlu masuk ke Format 8.

Kolom Level Kemungkinan dan Dampak (Kolom 10-11)

Level kemungkinan dan dampak dinilai berdasarkan matriks risiko yang ditetapkan dalam KM 69/2023. Penilaian dilakukan terhadap kondisi risiko residual (setelah mempertimbangkan pengendalian yang ada), bukan risiko inheren.

Kolom Keputusan Y/T (Kolom 13)

Keputusan "Ya" (perlu ditangani lebih lanjut) diambil bila level risiko residual masih berada di atas selera risiko yang ditetapkan pimpinan. Risiko dengan keputusan "Ya" wajib masuk ke Format 8.

Kode Risiko: Cara Membacanya

Kode risiko mengikuti pola yang mengacu ke proses bisnis dari Format 1. Contoh dari Format 5 Itjen:

G.5.1.EX.2 berarti: proses bisnis G, sub-proses 5, risiko ke-1, dengan kualifikasi EX (external atau eksekutif), nomor urut 2
G.6.2.MN.2 berarti: proses bisnis G, sub-proses 6, risiko ke-2, kualifikasi MN (manajemen), nomor urut 2

Kode yang konsisten memudahkan penelusuran dari profil risiko ke rencana penanganan dan sebaliknya.

Kesalahan Umum dalam Pengisian Format 5

Mencantumkan pengendalian yang direncanakan (bukan yang sudah berjalan) sebagai sistem pengendalian existing
Menilai semua risiko sebagai "Efektif" agar tidak perlu membuat Format 8, padahal risiko masih di atas selera risiko
Pernyataan risiko terlalu generik sehingga sulit dimonitor dan dievaluasi perkembangannya
Tidak konsisten antara kode risiko di Format 5 dengan nomor yang dirujuk di Format 8
Level risiko tidak mengacu pada matriks risiko yang berlaku di Kemenhub