Identifikasi Risiko
Taksonomi Risiko: Strategis, Operasional, dan Kategori Lainnya
Panduan kategori risiko pemerintah: definisi dan ciri khas risiko strategis, operasional, keuangan, kepatuhan, reputasi, dan kecurangan; cara menentukan kategori; dan contoh tiga risiko per kategori dianonimkan.
Mengapa Kategori Risiko Penting?
Setiap risiko harus diberi label kategori saat dimasukkan ke register risiko. Kategorisasi bukan sekadar formalitas. Ia membantu:
- Agregasi: Register risiko dari puluhan satker bisa dirangkum menjadi profil risiko K/L berdasarkan kategori.
- Penanganan: Strategi penanganan risiko keuangan berbeda dengan strategi penanganan risiko reputasi.
- Pelaporan: Pimpinan lebih mudah membaca laporan MR yang terstruktur per kategori dibanding daftar panjang tanpa pengelompokan.
- Evaluasi: BPKP dan Itjen mengevaluasi kelengkapan register berdasarkan keberagaman kategori yang tercakup.
Enam Kategori Risiko Utama
1. Risiko Strategis
Definisi: Risiko yang berdampak pada kemampuan organisasi mencapai tujuan dan sasaran strategis jangka menengah-panjang. Biasanya berkaitan dengan kebijakan, perencanaan, atau perubahan lingkungan makro.
Ciri khas:
- Terkait langsung dengan sasaran dalam Renstra atau PK level K/L
- Dampaknya terasa pada capaian program besar, bukan hanya satu kegiatan
- Pemilik risiko biasanya di level pimpinan tinggi (eselon I/II)
Contoh (dianonimkan):
- Risiko perubahan prioritas kebijakan nasional yang mengakibatkan program inti Unit A tidak lagi mendapat dukungan anggaran
- Risiko ketidakselarasan rencana strategis unit dengan RPJMN/RPJMD terbaru yang mengakibatkan program tidak relevan
- Risiko kehilangan mitra strategis utama yang mengakibatkan pelaksanaan program terhambat secara signifikan
2. Risiko Operasional
Definisi: Risiko yang berdampak pada kelancaran proses dan kegiatan sehari-hari dalam menghasilkan output. Ini adalah kategori paling umum dan paling banyak muncul di register risiko satker.
Ciri khas:
- Terkait proses, SDM, sistem, atau infrastruktur
- Dampak biasanya pada ketepatan waktu, kualitas output, atau efisiensi
- Pemilik risiko di level pelaksana atau pimpinan menengah
Contoh (dianonimkan):
- Risiko keterlambatan penyelesaian layanan perizinan Satker B yang mengakibatkan kepuasan pengguna turun
- Risiko kekurangan tenaga teknis akibat mutasi mendadak yang mengakibatkan kegiatan kritis tertunda
- Risiko gangguan sistem informasi yang mengakibatkan proses layanan terhenti lebih dari satu hari kerja
3. Risiko Keuangan
Definisi: Risiko yang berdampak langsung pada keuangan negara, termasuk potensi kerugian, kelebihan belanja, atau gagal serap anggaran.
Ciri khas:
- Dampak terukur dalam satuan rupiah
- Sering berkaitan dengan pengelolaan APBN/APBD, aset, dan piutang
- Menjadi perhatian khusus BPK dan BPKP dalam pemeriksaan
Contoh (dianonimkan):
- Risiko kelebihan pembayaran honorarium narasumber akibat lemahnya verifikasi dokumen yang mengakibatkan kerugian keuangan negara
- Risiko gagal serap anggaran akhir tahun akibat keterlambatan proses pengadaan yang mengakibatkan pemotongan pagu tahun berikutnya
- Risiko pencatatan aset yang tidak akurat yang mengakibatkan ketidaksesuaian antara SIMAK BMN dan kondisi fisik
4. Risiko Kepatuhan
Definisi: Risiko yang muncul akibat ketidakpatuhan terhadap regulasi, peraturan perundang-undangan, atau kebijakan internal yang berlaku.
Ciri khas:
- Berkaitan dengan pemenuhan kewajiban hukum atau regulasi tertentu
- Dampak berupa sanksi administratif, tuntutan hukum, atau temuan audit
- Sering muncul di area pengadaan, kepegawaian, dan pengelolaan keuangan
Contoh (dianonimkan):
- Risiko ketidakpatuhan terhadap prosedur pengadaan barang/jasa yang mengakibatkan temuan BPK dan potensi sanksi
- Risiko keterlambatan pelaporan keuangan yang mengakibatkan pelanggaran ketentuan SAP dan teguran dari KPPN
- Risiko tidak terpenuhinya kewajiban pelaporan gratifikasi yang mengakibatkan pelanggaran kode etik ASN
5. Risiko Reputasi
Definisi: Risiko yang berdampak pada citra, kepercayaan publik, atau persepsi pemangku kepentingan terhadap organisasi.
Ciri khas:
- Dampaknya tidak selalu finansial, tapi bisa sangat signifikan terhadap dukungan publik
- Sering dipicu oleh pemberitaan negatif, pengaduan yang tidak ditangani, atau kegagalan layanan yang viral
- Lebih sulit diukur dibanding risiko keuangan
Contoh (dianonimkan):
- Risiko respons pengaduan masyarakat yang tidak tepat waktu yang mengakibatkan penurunan indeks kepuasan dan pemberitaan negatif
- Risiko kebocoran data pribadi pengguna layanan yang mengakibatkan hilangnya kepercayaan publik terhadap unit
- Risiko perilaku tidak etis oknum staf yang terekspos media yang mengakibatkan reputasi instansi tercoreng
6. Risiko Kecurangan (Fraud)
Definisi: Risiko tindakan yang disengaja untuk mendapatkan keuntungan tidak sah, merugikan negara, atau mencederai integritas proses.
Ciri khas:
- Melibatkan unsur kesengajaan, berbeda dari kesalahan (error) yang tidak disengaja
- Dampak mencakup kerugian keuangan negara dan pidana
- Pengendaliannya membutuhkan pendekatan yang berbeda: lebih menekankan pada pengawasan, segregasi tugas, dan whistle-blowing
Contoh (dianonimkan):
- Risiko penyuapan dalam proses seleksi penyedia jasa yang mengakibatkan pemilihan vendor tidak objektif dan kerugian negara
- Risiko mark-up volume dalam pertanggungjawaban perjalanan dinas yang mengakibatkan kerugian keuangan negara
- Risiko kolusi dalam penetapan spesifikasi teknis pengadaan yang mengakibatkan kompetisi tidak sehat dan harga tidak wajar
Cara Menentukan Kategori Risiko
Gunakan alur berikut saat kategorisasi:
- Apakah risiko ini berdampak pada pencapaian tujuan strategis besar? -- Ya: Strategis
- Apakah dampaknya terutama pada proses atau output kegiatan sehari-hari? -- Ya: Operasional
- Apakah dampaknya terukur langsung dalam kerugian atau inefisiensi keuangan? -- Ya: Keuangan
- Apakah risiko ini terkait pelanggaran hukum atau regulasi? -- Ya: Kepatuhan
- Apakah dampak utamanya pada citra atau kepercayaan publik? -- Ya: Reputasi
- Apakah ada unsur kesengajaan atau niat buruk? -- Ya: Kecurangan
Satu risiko bisa memiliki unsur dari beberapa kategori, tapi tetap diklasifikasikan ke kategori dampak dominannya.
Pentingnya Konsistensi Kategori
Jika Satker A menyebut risiko pengadaan sebagai "Keuangan" dan Satker B menyebutnya "Kepatuhan" untuk risiko yang identik, agregasi register risiko di level K/L menjadi tidak valid. Koordinator MR K/L atau Itjen tidak bisa membaca profil risiko secara akurat.
Solusinya: Format 3 atau pedoman MR internal K/L harus menyertakan panduan kategorisasi dengan contoh konkret, bukan hanya definisi abstrak.
Checkpoint
- Apa perbedaan utama antara risiko strategis dan risiko operasional?
- Berikan dua contoh risiko keuangan yang khas di instansi pemerintah.
- Mengapa konsistensi kategorisasi risiko penting saat mengagregasi register dari berbagai unit?
- Sebuah risiko terkait ketidakpatuhan terhadap regulasi pengadaan masuk kategori apa?