Proses MR

Tips Membuat Register Risiko yang Berkualitas, Bukan Sekadar Formalitas

Panduan praktis membuat register risiko yang benar-benar berguna untuk manajemen, bukan sekadar memenuhi kewajiban penilaian SPIP.

Proses MRMR

Register risiko yang berkualitas adalah yang bisa dijawab dengan "ya" ketika ditanya: apakah dokumen ini membantu pimpinan membuat keputusan yang lebih baik? Bukan sekadar dokumen yang memenuhi kelengkapan KKE saat penilaian.

Tanda Register Risiko yang Tidak Berkualitas

Risiko yang terlalu generik:

  • ❌ "Risiko tidak tercapainya target kinerja"
  • ❌ "Risiko anggaran tidak terserap"
  • ✅ "Risiko keterlambatan penyampaian data realisasi oleh satker UPT yang menyebabkan LKjIP tidak bisa diselesaikan sebelum 28 Februari"

Perbedaannya: yang spesifik bisa dipetakan ke penyebab nyata dan punya solusi yang konkret.

Penyebab yang tidak tepat:

  • ❌ "Disebabkan oleh kurangnya koordinasi" (terlalu umum)
  • ✅ "Disebabkan tidak adanya SOP permintaan data yang mengikat dengan tenggat waktu eksplisit"

Pengendalian yang tidak relevan:

  • ❌ "Meningkatkan koordinasi dengan pihak terkait"
  • ✅ "Surat permintaan data formal dengan tenggat 14 hari kalender, dikirim awal Januari"

Lima Tips Membuat Register Risiko Berkualitas

1. Mulai dari sasaran, bukan dari daftar risiko template

Setiap risiko harus berangkat dari pertanyaan: apa yang bisa menghalangi kita mencapai sasaran ini? Jangan copy-paste dari register risiko instansi lain atau template umum.

2. Gunakan format peristiwa yang konkret

Formula: "[Kejadian spesifik] yang menyebabkan [dampak terukur]"

Contoh: "Auditor tidak memiliki akses ke data sistem SPAN saat penugasan Reviu LK berlangsung, yang menyebabkan sampling tidak bisa dilakukan secara elektronik dan harus manual (tambah 2 minggu)"

3. Identifikasi penyebab yang bisa dikontrol

Penyebab yang berguna adalah yang bisa ditangani oleh unit sendiri. Penyebab yang sepenuhnya di luar kendali (seperti bencana alam atau regulasi mendadak) sulit dibuatkan RTP yang efektif.

4. Pastikan level risiko konsisten dengan kriteria

Level risiko = Kemungkinan x Dampak. Pastikan skala yang digunakan konsisten di seluruh tim dan sesuai dengan pedoman BPKP. Jangan biarkan penilaian subjektif yang tidak berdasar skala yang sama.

5. RTP yang spesifik dan terverifikasi

RTP yang baik menjawab: siapa, melakukan apa, kapan, dan hasilnya apa yang bisa dicek? Bukan sekadar "meningkatkan efektivitas koordinasi" tapi "Bagian TU mengirim surat permintaan data ke seluruh UPT paling lambat 3 Januari, dengan tenggat balasan 17 Januari, untuk memastikan data siap sebelum tim LK mulai kerja 20 Januari."

Checklist Kualitas Register Risiko

Sebelum submit ke Koordinator UPR atau Itjen:

  • [ ] Setiap risiko terhubung ke sasaran kegiatan yang spesifik
  • [ ] Formulasi peristiwa spesifik dan terukur
  • [ ] Penyebab bisa diidentifikasi dan ada yang bisa dikontrol
  • [ ] Level risiko konsisten menggunakan skala yang sama
  • [ ] Pengendalian yang ada nyata (bukan niat) dan efektifitasnya ditentukan
  • [ ] RTP punya PJ, target output, dan jadwal yang konkret
  • [ ] Seluruh risiko di-review dan disetujui pimpinan

Sumber resmi