KK WIKI MANAJEMEN RISIKO referensi akuntabilitas kinerja

Peran Itjen

Audit Manajemen Risiko oleh Itjen

Panduan memahami audit MR yang dilakukan Itjen: scope, kriteria, program kerja audit, perbedaan dengan evaluasi PMMR, dokumen yang diminta saat audit, temuan umum, rekomendasi tipikal, dan tindak lanjut.

27 Juni 2026 14 menit
Peran ItjenMR

Audit MR vs Evaluasi PMMR: Apa Bedanya?

Sebelum masuk ke detail, penting untuk memahami perbedaan mendasar antara dua kegiatan yang sering dikacaukan:

| Dimensi | Audit MR (oleh Itjen) | Evaluasi PMMR (oleh instansi sendiri) | |---|---|---| | Pelaksana | Itjen sebagai APIP eksternal unit | Unit sendiri (self-assessment) | | Sifat | Independen, objektif | Mandiri, bisa subjektif | | Output | Laporan Hasil Audit (LHA) dengan temuan dan rekomendasi | Skor maturitas MR per sub-komponen | | Kewajiban tindak lanjut | Ya, wajib ditindaklanjuti dalam batas waktu | Tidak ada kewajiban formal, tetapi menjadi input perbaikan | | Frekuensi | Sesuai PKPT (Program Kerja Pengawasan Tahunan) | Umumnya tahunan | | Dasar hukum | PP 60/2008, Pasal 49-57 | Peraturan BPKP No. 4 Tahun 2021 |

Singkatnya: PMMR adalah cermin yang dipegang sendiri, sedangkan audit MR adalah pemeriksaan oleh pihak lain yang hasilnya mengikat.

Scope Audit MR

Audit MR oleh Itjen mencakup aspek-aspek berikut:

1. Komitmen dan Kebijakan

  • Apakah unit memiliki kebijakan MR yang ditetapkan pimpinan?
  • Apakah ada struktur UPR (Unit Pemilik Risiko) yang jelas?
  • Apakah pimpinan menunjukkan komitmen nyata terhadap MR?

2. Proses Identifikasi dan Penilaian Risiko

  • Apakah register risiko disusun dengan metodologi yang benar?
  • Apakah pernyataan risiko menggunakan format sebab-akibat yang tepat?
  • Apakah penilaian kemungkinan dan dampak didukung oleh data?

3. Rencana dan Pelaksanaan Pengendalian

  • Apakah RTP disusun untuk setiap risiko tinggi/sangat tinggi?
  • Apakah tindak pengendalian yang direncanakan proporsional dengan level risiko?
  • Apakah ada bukti pelaksanaan pengendalian?

4. Monitoring dan Pelaporan

  • Apakah laporan realisasi RTP disiapkan secara periodik?
  • Apakah ada dokumentasi perubahan level risiko?
  • Apakah laporan monitoring disampaikan ke pimpinan?

5. Integrasi dengan Perencanaan

  • Apakah profil risiko unit tercermin dalam Renja dan DIPA?
  • Apakah ada keterkaitan antara risiko dan indikator kinerja utama?

Kriteria Audit MR

Kriteria adalah standar yang digunakan auditor untuk menilai kondisi yang ditemukan. Dalam audit MR, kriteria utama yang digunakan adalah:

  1. PP No. 60 Tahun 2008 - khususnya Pasal 11-17 tentang penilaian risiko sebagai unsur SPIP
  2. Perpres No. 39 Tahun 2023 - tentang MR Pembangunan Nasional dan kewajiban K/L
  3. Peraturan BPKP No. 4 Tahun 2021 - pedoman teknis penerapan MR instansi pemerintah
  4. Kebijakan MR internal instansi - Peraturan Menteri, Keputusan Menteri, atau SOP internal yang berlaku

Program Kerja Audit MR

Program kerja audit MR biasanya disusun mengikuti tahapan berikut:

Tahap Perencanaan:

  • Desk review dokumen MR yang sudah ada (register risiko, RTP, laporan monitoring)
  • Wawancara awal dengan Koordinator UPR
  • Penentuan risiko audit (area mana yang paling material dan berisiko)

Tahap Pelaksanaan:

  • Uji petik kelengkapan dan kualitas register risiko
  • Verifikasi bukti pelaksanaan tindak pengendalian
  • Reviu laporan monitoring: apakah akurat dan tepat waktu?
  • Penilaian kesesuaian dengan kriteria audit

Tahap Pelaporan:

  • Penyusunan daftar temuan dan kondisi
  • Klarifikasi dengan auditee
  • Penyusunan LHA (Laporan Hasil Audit)
  • Penyampaian LHA kepada pimpinan unit dan pimpinan Itjen

Dokumen yang Diminta Saat Audit MR

Unit yang akan diaudit harus menyiapkan dokumen-dokumen berikut:

Dokumen Kebijakan:

  • [ ] Surat Keputusan Penetapan UPR (jika ada)
  • [ ] Kebijakan MR instansi (jika tertuang dalam regulasi internal)

Dokumen Proses MR:

  • [ ] Register risiko tahun berjalan dan tahun sebelumnya
  • [ ] RTP lengkap dengan kolom target dan indikator
  • [ ] Laporan realisasi RTP (Format 7) minimal 2 triwulan terakhir
  • [ ] Laporan pemantauan risiko (Format 6) minimal 2 triwulan terakhir

Dokumen Pendukung Pelaksanaan:

  • [ ] Notulensi rapat pembahasan risiko
  • [ ] Bukti kegiatan pengendalian (laporan, surat, dokumentasi kegiatan)
  • [ ] Dokumentasi sosialisasi atau pelatihan MR (jika ada)

Dokumen Perencanaan:

  • [ ] Renja dan RKA yang menunjukkan kaitan dengan profil risiko

Temuan Umum dalam Audit MR

Berikut tiga temuan yang paling sering muncul dalam audit MR:

Temuan 1: Register Risiko Ada tapi Tidak Berkualitas

Kondisi: Register risiko disiapkan, tetapi pernyataan risiko tidak mengikuti format standar (tanpa sebab-akibat yang jelas), atau nilai risiko residual sama dengan inheren (seolah tidak ada pengendalian). Penyebab umum: Penyusunan dilakukan sekadar memenuhi kewajiban administratif, bukan sebagai alat manajemen. Koordinator UPR belum mendapat pelatihan memadai. Implikasi: Register risiko tidak dapat digunakan sebagai dasar pengambilan keputusan yang bermakna.

Temuan 2: RTP Tidak Didukung Bukti Pelaksanaan

Kondisi: RTP tersedia dan terisi lengkap, tetapi saat diminta bukti pelaksanaan tindak pengendalian, unit tidak dapat menyajikannya. Penyebab umum: Pengendalian memang belum dilaksanakan, atau dilaksanakan tapi tidak didokumentasikan. Implikasi: Tidak ada jaminan bahwa risiko benar-benar sudah dikelola.

Temuan 3: Tidak Ada Laporan Monitoring yang Diselesaikan

Kondisi: Unit tidak memiliki laporan monitoring MR periodik. Format 6 dan Format 7 kosong atau hanya ada untuk akhir tahun. Penyebab umum: Monitoring MR dipandang sebagai tambahan beban kerja, bukan bagian dari siklus manajemen normal. Implikasi: Tidak ada mekanisme peringatan dini jika risiko meningkat atau pengendalian tidak berjalan.

Rekomendasi Tipikal dan Tindak Lanjut

Dari ketiga temuan di atas, rekomendasi tipikal yang muncul dalam LHA:

| Temuan | Rekomendasi Tipikal | Tindak Lanjut yang Diharapkan | |---|---|---| | Register risiko tidak berkualitas | Menyusun ulang register risiko menggunakan format standar BPKP, dengan pendampingan dari APIP atau BPKP | Revisi register risiko + pelatihan Koordinator UPR | | Bukti pelaksanaan pengendalian tidak ada | Mewajibkan dokumentasi bukti pelaksanaan setiap tindak pengendalian sebelum laporan triwulanan diselesaikan | SOP dokumentasi pengendalian + sistem arsip | | Tidak ada laporan monitoring | Mewajibkan penyusunan laporan monitoring triwulanan dan menyampaikannya kepada pimpinan | Jadwal baku monitoring + template laporan ringkas |

Proses Tindak Lanjut

Tindak lanjut rekomendasi audit MR mengikuti mekanisme tindak lanjut audit pada umumnya:

  1. Klarifikasi: Auditee menanggapi setiap temuan dalam proses klarifikasi sebelum LHA diterbitkan
  2. Rencana Aksi: Auditee menyusun rencana aksi tindak lanjut dengan target penyelesaian yang realistis
  3. Pelaksanaan: Tindak lanjut dilaksanakan dan didokumentasikan
  4. Pemantauan: Itjen memantau status tindak lanjut secara berkala
  5. Penutupan: Temuan dinyatakan selesai setelah Itjen memverifikasi bahwa tindak lanjut sudah memadai

Batas waktu tindak lanjut umumnya 60 hari untuk temuan tidak signifikan dan 30 hari untuk temuan signifikan, mengacu pada kebijakan tindak lanjut audit masing-masing instansi.

Checkpoint

  1. Apa perbedaan utama antara audit MR oleh Itjen dan evaluasi PMMR yang dilakukan instansi secara mandiri?
  2. Sebutkan tiga dokumen utama yang wajib tersedia saat Itjen melakukan audit MR.
  3. Sebutkan tiga temuan umum dalam audit MR dan jelaskan mengapa masing-masing temuan sering muncul.
  4. Bagaimana proses tindak lanjut rekomendasi audit MR? Siapa yang bertanggung jawab?

Sumber resmi