KK WIKI MANAJEMEN RISIKO referensi akuntabilitas kinerja

Penanganan Risiko

Pengendalian Risiko: Preventif, Detektif, dan Korektif

Panduan memilih jenis pengendalian risiko yang tepat: perbedaan pengendalian preventif, detektif, dan korektif; contoh per kategori risiko; dan cara menilai proporsionalitas pengendalian terhadap level risiko.

27 Juni 2026 12 menit
Penanganan RisikoMR

Tiga Jenis Pengendalian Risiko

Pengendalian risiko diklasifikasikan berdasarkan kapan pengendalian bekerja terhadap siklus terjadinya risiko:

Pengendalian Preventif

Pengendalian yang bekerja sebelum risiko terjadi. Tujuannya adalah mencegah atau mengurangi kemungkinan (likelihood) risiko terjadi.

Ciri khas: Dijalankan sebagai bagian dari proses rutin sebelum ada indikasi masalah.

Contoh umum:

  • Pelatihan dan sertifikasi staf sebelum menjalankan tugas berisiko
  • SOP yang mensyaratkan otorisasi bertingkat sebelum transaksi diproses
  • Checklist verifikasi dokumen sebelum pembayaran
  • Pembatasan akses sistem informasi hanya ke personel yang berwenang
  • Sosialisasi regulasi baru sebelum mulai berlaku

Pengendalian Detektif

Pengendalian yang bekerja saat atau sesegera mungkin setelah risiko mulai terjadi. Tujuannya adalah mendeteksi dan mengidentifikasi masalah agar bisa segera ditangani sebelum dampaknya membesar.

Ciri khas: Bekerja sebagai sistem pemantauan dan peringatan dini.

Contoh umum:

  • Rekonsiliasi laporan keuangan secara berkala
  • Audit internal rutin atau sampling acak
  • Sistem notifikasi otomatis jika ada anomali transaksi
  • Review laporan kinerja bulanan yang mendeteksi deviasi dari target
  • Monitoring log akses sistem informasi

Pengendalian Korektif

Pengendalian yang bekerja setelah risiko terjadi dan dampak mulai dirasakan. Tujuannya adalah memulihkan kondisi dan mencegah kejadian serupa berulang.

Ciri khas: Dipicu oleh temuan atau insiden yang sudah terjadi.

Contoh umum:

  • Tindak lanjut temuan audit (membuat action plan atas LHA)
  • Prosedur pemulihan data setelah kerusakan sistem
  • Pengembalian kelebihan pembayaran yang telah terdeteksi
  • Revisi SOP setelah insiden terjadi
  • Sanksi administratif sebagai efek jera

Contoh Pengendalian per Kategori Risiko

Risiko Operasional: Keterlambatan Layanan

| Jenis | Contoh Pengendalian | |---|---| | Preventif | SOP standar waktu layanan; pelatihan staf pada sistem terbaru; buffer waktu dalam jadwal | | Detektif | Dashboard monitoring status permohonan secara real-time; laporan harian ketepatan waktu | | Korektif | Prosedur percepatan layanan (fast track) jika ada keterlambatan; sistem eskalasi ke supervisor |

Risiko Keuangan: Kelebihan Pembayaran

| Jenis | Contoh Pengendalian | |---|---| | Preventif | Prosedur dual control verifikasi tagihan; checklist kelengkapan dokumen pembayaran | | Detektif | Rekonsiliasi tagihan dengan kontrak setiap bulan; audit sampling pembayaran rutin | | Korektif | Mekanisme pengembalian kelebihan bayar; tindak lanjut temuan audit keuangan |

Risiko Kepatuhan: Ketidaksesuaian Pengadaan

| Jenis | Contoh Pengendalian | |---|---| | Preventif | Pelatihan regulasi pengadaan bagi panitia; checklist kesesuaian dokumen sebelum proses dimulai | | Detektif | Reviu berkala dokumen pengadaan oleh tim hukum; audit internal proses pengadaan | | Korektif | Tindak lanjut temuan BPK/APIP; perbaikan dokumen dan proses jika ada ketidaksesuaian |

Risiko Reputasi: Penanganan Pengaduan Lambat

| Jenis | Contoh Pengendalian | |---|---| | Preventif | SLA (Service Level Agreement) pengaduan yang jelas; pelatihan staf pengaduan | | Detektif | Dashboard pengaduan real-time; laporan status pengaduan mingguan ke pimpinan | | Korektif | Prosedur eskalasi pengaduan yang belum selesai; komunikasi publik atas insiden yang sudah terjadi |

Memilih Pengendalian yang Proporsional

Tidak semua risiko perlu pengendalian yang sama intensitasnya. Prinsip proporsionalitas:

Risiko Rendah (skor 1-4): Cukup dengan pengendalian detektif minimal (pemantauan rutin) dan pengendalian preventif standar yang sudah ada. Tidak perlu investasi pengendalian baru yang besar.

Risiko Sedang (skor 5-9): Tambahkan pengendalian preventif spesifik yang menyasar penyebab utama. Pengendalian detektif aktif diperlukan.

Risiko Tinggi (skor 10-16): Kombinasi pengendalian preventif dan detektif yang kuat. Perlu alokasi sumber daya spesifik. Pantau secara intensif.

Risiko Sangat Tinggi (skor 17-25): Semua jenis pengendalian diaktifkan. Pertimbangkan apakah kegiatan perlu dihentikan sementara sampai pengendalian memadai. Eskalasi ke pimpinan wajib.

Analisis Cost-Benefit Sederhana

Sebelum menetapkan pengendalian baru, pertanyakan:

  1. Berapa biaya pengendalian? Termasuk biaya langsung (anggaran, SDM) dan tidak langsung (waktu, gangguan proses).
  2. Berapa nilai risiko yang diturunkan? Estimasi selisih dampak finansial antara level inheren dan residual yang diharapkan setelah pengendalian.
  3. Apakah biaya < manfaat? Jika biaya pengendalian lebih besar dari nilai risiko yang diturunkan, pertimbangkan opsi "terima" dengan pemantauan.

Contoh sederhana (dianonimkan):

Satker Y mempertimbangkan menambah satu auditor internal khusus untuk memonitor pengadaan (biaya: Rp 150 juta/tahun). Risiko kelebihan pembayaran yang ingin dicegah diestimasi nilainya Rp 500 juta per tahun berdasarkan temuan historis. Dalam kasus ini, biaya pengendalian (Rp 150 juta) jauh lebih rendah dari nilai risiko yang diturunkan (Rp 500 juta), sehingga pengendalian ini cost-effective.

Checkpoint

  1. Apa perbedaan antara pengendalian preventif dan detektif? Berikan satu contoh masing-masing.
  2. Mengapa instansi tidak boleh hanya mengandalkan pengendalian korektif?
  3. Sebuah risiko dinilai rendah (skor 3). Jenis pengendalian apa yang paling proporsional?
  4. Apa yang dimaksud dengan cost-benefit dalam memilih pengendalian risiko?

Sumber resmi