Identifikasi Risiko
Pernyataan Risiko yang Efektif: Anatomi dan Checklist Kualitas
Panduan menulis pernyataan risiko yang tepat: anatomi tiga unsur (kejadian, penyebab, dampak), kesalahan umum, 5 contoh pernyataan baik versus buruk, dan checklist kualitas siap pakai.
Anatomi Pernyataan Risiko
Pernyataan risiko yang lengkap mengandung tiga unsur, meski tidak semuanya ditulis dalam satu kalimat yang sama di formulir:
| Unsur | Pertanyaan | Posisi dalam Format 5 | |---|---|---| | Kejadian (event) | Apa yang mungkin terjadi? | Kolom "Pernyataan Risiko" | | Penyebab (cause) | Mengapa kejadian itu bisa terjadi? | Kolom "Penyebab Risiko" (terpisah) | | Dampak (impact) | Apa konsekuensinya jika terjadi? | Bagian dari "Pernyataan Risiko" dan kolom "Dampak" |
Format standar pernyataan risiko (untuk kolom Pernyataan Risiko di Format 5):
"Risiko [nama kejadian] yang mengakibatkan [dampak terhadap sasaran]"
Penyebab tidak dimasukkan ke dalam pernyataan risiko, melainkan diisi di kolom terpisah. Ini penting karena satu risiko bisa memiliki banyak penyebab, dan pengendalian yang tepat harus menyasar penyebab, bukan hanya gejalanya.
Membedakan Penyebab, Kejadian, dan Dampak
Kebingungan paling umum dalam menulis pernyataan risiko adalah mencampurkan ketiga unsur ini.
Cara membedakan:
- Penyebab adalah kondisi atau faktor yang memungkinkan risiko terjadi. Tanya: "Mengapa ini bisa terjadi?"
- Kejadian/Risiko adalah peristiwa yang mungkin terjadi. Tanya: "Apa yang mungkin gagal atau terjadi?"
- Dampak adalah konsekuensi jika kejadian itu benar-benar terjadi. Tanya: "Apa akibatnya?"
Contoh sederhana untuk satu topik yang sama:
| Unsur | Contoh | |---|---| | Penyebab | SOP verifikasi tagihan tidak diperbarui sejak 3 tahun lalu | | Kejadian (Risiko) | Kelebihan pembayaran kepada pihak ketiga | | Dampak | Kerugian keuangan negara dan temuan audit |
Pernyataan risiko yang benar: "Risiko kelebihan pembayaran kepada pihak ketiga yang mengakibatkan kerugian keuangan negara."
Penyebab (SOP tidak diperbarui) ditulis di kolom penyebab secara terpisah.
5 Contoh: Pernyataan Risiko Baik vs Buruk
Semua contoh dianonimkan. Unit dan instansi disebut dengan placeholder generik.
Contoh 1 - Risiko Operasional
Buruk:
"SDM Unit X kurang kompeten sehingga layanan terhambat."
Masalah: Kalimat ini menggabungkan penyebab (SDM kurang kompeten) dengan dampak (layanan terhambat), tanpa menyebut kejadian risiko yang spesifik.
Baik:
"Risiko keterlambatan penyelesaian layanan perizinan di Unit X yang mengakibatkan pengguna layanan tidak dapat memperoleh izin tepat waktu."
Penyebab (diisi terpisah): Keterbatasan kompetensi staf dalam mengoperasikan sistem informasi perizinan.
Contoh 2 - Risiko Kepatuhan
Buruk:
"Pengadaan tidak sesuai peraturan."
Masalah: Terlalu umum, tidak menyebut dampak, tidak bisa dijadikan dasar penilaian level risiko.
Baik:
"Risiko ketidaksesuaian proses pengadaan barang/jasa Satker Y dengan ketentuan peraturan pengadaan yang berlaku yang mengakibatkan temuan audit dan potensi sanksi administratif."
Contoh 3 - Risiko Keuangan
Buruk:
"Anggaran tidak terserap karena banyak kegiatan yang gagal dilaksanakan."
Masalah: Ini bisa berupa dampak, bukan pernyataan risiko. "Anggaran tidak terserap" adalah akibat dari sesuatu, bukan risiko yang berdiri sendiri.
Baik:
"Risiko tidak terlaksananya kegiatan prioritas Unit Z sesuai rencana yang mengakibatkan rendahnya realisasi anggaran dan tidak tercapainya output yang dijanjikan."
Contoh 4 - Risiko Strategis
Buruk:
"Program tidak mencapai target karena koordinasi buruk."
Masalah: Menggabungkan penyebab (koordinasi buruk) dengan dampak (tidak mencapai target). Kejadian itu sendiri tidak jelas.
Baik:
"Risiko gagalnya pelaksanaan program prioritas Instansi A sesuai jadwal yang mengakibatkan tidak tercapainya sasaran strategis tahun berjalan."
Penyebab (diisi terpisah): Lemahnya mekanisme koordinasi lintas unit dan tidak adanya forum pemantauan rutin.
Contoh 5 - Risiko Reputasi
Buruk:
"Masyarakat tidak puas dengan pelayanan kami."
Masalah: Ini adalah dampak, bukan risiko. Formulasi ini tidak menjelaskan kejadian apa yang berpotensi terjadi.
Baik:
"Risiko penanganan pengaduan masyarakat yang tidak tepat waktu di Satker B yang mengakibatkan penurunan indeks kepuasan masyarakat dan potensi eskalasi ke media."
Checklist Kualitas Pernyataan Risiko
Gunakan checklist ini sebelum memasukkan pernyataan risiko ke dalam register:
| No | Kriteria | Ya/Tidak | |---|---|---| | 1 | Apakah pernyataan menggunakan format "Risiko ... yang mengakibatkan ..."? | | | 2 | Apakah unsur kejadian sudah spesifik (bukan umum seperti "masalah" atau "kendala")? | | | 3 | Apakah dampak disebutkan dan terkait langsung dengan sasaran organisasi? | | | 4 | Apakah penyebab sudah dipisahkan ke kolom penyebab, bukan dimasukkan ke pernyataan risiko? | | | 5 | Apakah pernyataan risiko bebas dari istilah yang ambigu atau klise? | | | 6 | Bisakah tim membayangkan kejadian ini secara konkret jika membaca pernyataannya? | | | 7 | Apakah pernyataan risiko ini berbeda dari risiko lain yang sudah ada di daftar? | |
Jika ada jawaban "Tidak" pada nomor 1-4, pernyataan risiko perlu direvisi sebelum masuk ke register.
Checkpoint
- Sebutkan tiga unsur dalam anatomi pernyataan risiko yang lengkap.
- Apa yang terjadi jika penyebab ditulis sebagai pernyataan risiko?
- Perbaiki pernyataan risiko ini: "SDM kurang kompeten dalam penggunaan aplikasi." Mana yang salah dan bagaimana memperbaikinya?
- Sebutkan tiga kriteria dari checklist kualitas pernyataan risiko.