Analisis dan Penilaian Risiko: Matriks, Skala, dan Cara Menghitung Level Risiko

Risiko Inheren vs Risiko Residual

Penilaian risiko dilakukan dua kali untuk setiap risiko yang diidentifikasi:

Risiko Inheren adalah level risiko sebelum mempertimbangkan pengendalian yang sudah ada. Ini adalah gambaran risiko "mentah" jika tidak ada tindakan apapun yang dilakukan.

Risiko Residual adalah level risiko setelah mempertimbangkan efektivitas pengendalian eksisting yang sudah berjalan. Ini adalah gambaran risiko yang tersisa dan masih perlu dikelola.

Mengapa keduanya penting?

Risiko inheren menunjukkan seberapa besar potensi bahaya dari suatu risiko secara alamiah.
Risiko residual menunjukkan apakah pengendalian yang ada sudah cukup efektif.
Selisih antara inheren dan residual mencerminkan efektivitas pengendalian. Selisih besar = pengendalian efektif. Selisih kecil = pengendalian lemah atau belum ada.

Catatan penting: Nilai residual seharusnya lebih rendah atau sama dengan nilai inheren. Jika nilai residual lebih tinggi dari inheren, itu sinyal ada kesalahan penilaian atau pengendalian justru memperburuk situasi, dan perlu penjelasan.

Skala Kemungkinan (1-5)

| Nilai | Label | Deskriptor | |---|---|---| | 1 | Sangat Jarang | Kemungkinan terjadi sangat kecil; belum pernah terjadi dalam 5 tahun terakhir di instansi sejenis | | 2 | Jarang | Pernah terjadi 1 kali dalam 5 tahun terakhir; kondisi yang memungkinkan jarang ada | | 3 | Kadang-Kadang | Pernah terjadi beberapa kali; kondisi pemicu cukup sering muncul | | 4 | Sering | Terjadi setidaknya sekali dalam setahun; kondisi pemicu hampir selalu ada | | 5 | Hampir Pasti | Terjadi lebih dari sekali dalam setahun; sangat mungkin terjadi jika tidak ada tindakan |

Skala Dampak (1-5) per Kategori

Dampak dinilai berdasarkan kategori risiko yang relevan. Instansi biasanya menilai dampak pada kategori yang paling signifikan bagi sasaran yang terancam.

Dampak Keuangan

| Nilai | Deskriptor | |---|---| | 1 | Kerugian sangat kecil, dapat diserap tanpa mengganggu anggaran | | 2 | Kerugian kecil, dapat diserap dengan penyesuaian anggaran minor | | 3 | Kerugian sedang, memerlukan penyesuaian anggaran signifikan | | 4 | Kerugian besar, mengganggu pelaksanaan program prioritas | | 5 | Kerugian sangat besar, mengancam keberlangsungan program/instansi |

Dampak Reputasi

| Nilai | Deskriptor | |---|---| | 1 | Dampak sangat terbatas, tidak ada pemberitaan | | 2 | Keluhan internal atau pemberitaan terbatas | | 3 | Pemberitaan media lokal, kepercayaan publik menurun sebagian | | 4 | Pemberitaan media nasional, kepercayaan publik menurun signifikan | | 5 | Krisis kepercayaan publik, intervensi pimpinan tertinggi diperlukan |

Dampak Operasional

| Nilai | Deskriptor | |---|---| | 1 | Gangguan ringan, layanan tetap berjalan normal | | 2 | Gangguan minor, layanan terganggu sementara | | 3 | Gangguan signifikan, sebagian layanan berhenti sementara | | 4 | Gangguan besar, mayoritas layanan terhenti | | 5 | Penghentian total layanan, dampak jangka panjang |

Dampak Kepatuhan

| Nilai | Deskriptor | |---|---| | 1 | Ketidaksesuaian minor, dapat dikoreksi tanpa sanksi | | 2 | Temuan audit ringan, dapat diselesaikan dengan rekomendasi | | 3 | Temuan audit signifikan, diperlukan tindak lanjut formal | | 4 | Pelanggaran serius, sanksi administratif atau hukum | | 5 | Pelanggaran berat, sanksi pidana atau pembubaran |

Matriks Risiko 5x5

Level risiko dihitung dengan rumus sederhana:

Level Risiko = Kemungkinan × Dampak

Hasilnya dipetakan ke matriks berikut:

| | D1 | D2 | D3 | D4 | D5 | |---|---|---|---|---|---| | K5 | 5 | 10 | 15 | 20 | 25 | | K4 | 4 | 8 | 12 | 16 | 20 | | K3 | 3 | 6 | 9 | 12 | 15 | | K2 | 2 | 4 | 6 | 8 | 10 | | K1 | 1 | 2 | 3 | 4 | 5 |

Klasifikasi level risiko:

| Skor | Kategori | Tindakan | |---|---|---| | 1-4 | Rendah | Pantau secara reguler | | 5-9 | Sedang | Kelola dengan pengendalian rutin | | 10-16 | Tinggi | Perlu rencana tindak pengendalian spesifik | | 17-25 | Sangat Tinggi | Prioritas utama, eskalasi ke pimpinan |

Contoh Penilaian Tiga Risiko (Dianonimkan)

Risiko 1: Keterlambatan Layanan Perizinan - Unit X

Pernyataan risiko: Risiko keterlambatan penyelesaian layanan perizinan di Unit X yang mengakibatkan pengguna layanan tidak memperoleh izin tepat waktu.

| | Kemungkinan | Dampak Operasional | Level | |---|---|---|---| | Inheren | 4 (sering) | 3 (sebagian layanan terganggu) | 12 - Tinggi | | Pengendalian eksisting | SOP layanan ada, namun tidak semua staf mengikutinya; sistem antrian manual | | | | Residual | 3 (kadang-kadang) | 3 (dampak sama) | 9 - Sedang |

Interpretasi: Pengendalian berhasil menurunkan kemungkinan, tetapi dampak belum berubah. Perlu pengendalian tambahan untuk mengurangi dampak, misalnya mekanisme eskalasi jika batas waktu hampir terlewat.

Risiko 2: Kelebihan Pembayaran Tagihan - Satker Y

Pernyataan risiko: Risiko kelebihan pembayaran kepada pihak ketiga di Satker Y yang mengakibatkan kerugian keuangan negara.

| | Kemungkinan | Dampak Keuangan | Level | |---|---|---|---| | Inheren | 3 (kadang-kadang) | 4 (kerugian besar) | 12 - Tinggi | | Pengendalian eksisting | Verifikasi tagihan oleh satu orang; belum ada prosedur empat mata | | | | Residual | 3 (kadang-kadang) | 4 (dampak sama) | 12 - Tinggi |

Interpretasi: Pengendalian eksisting lemah, nilai residual sama dengan inheren. Perlu pengendalian baru berupa prosedur empat mata (dual control) dalam verifikasi tagihan.

Risiko 3: Ketidaksesuaian Pengadaan - Satker Z

Pernyataan risiko: Risiko ketidaksesuaian proses pengadaan barang/jasa Satker Z dengan ketentuan yang berlaku yang mengakibatkan temuan audit.

| | Kemungkinan | Dampak Kepatuhan | Level | |---|---|---|---| | Inheren | 2 (jarang) | 4 (temuan signifikan) | 8 - Sedang | | Pengendalian eksisting | Pelatihan pengadaan rutin, checklist verifikasi dokumen tersedia | | | | Residual | 1 (sangat jarang) | 3 (temuan ringan) | 3 - Rendah |

Interpretasi: Pengendalian efektif, baik kemungkinan maupun dampak berhasil diturunkan. Cukup dipantau secara reguler.

Checkpoint

Apa perbedaan risiko inheren dan risiko residual? Mengapa keduanya perlu dinilai?
Sebuah risiko dinilai kemungkinan 4 dan dampak 3. Berapa level risikonya dan termasuk kategori apa?
Mengapa nilai residual yang lebih tinggi dari inheren perlu mendapat penjelasan?
Sebutkan empat kategori dampak yang umum digunakan dalam skala penilaian.