Evaluasi MR: PMMR, MRI BPKP, dan LHE BPKP

Tiga Kerangka Evaluasi MR

Instansi pemerintah berhadapan dengan tiga kerangka evaluasi MR yang berbeda. Masing-masing memiliki pelaksana, metode, dan tujuan yang berbeda.

Kerangka	Pelaksana	Metode	Output	Frekuensi
PMMR	Internal instansi (self-assessment)	Penilaian mandiri menggunakan instrumen PMMR	Nilai maturitas MR per sub-komponen	Minimal sekali setahun
MRI BPKP	BPKP (evaluator eksternal)	Evaluasi lapangan dan desk review	Skor Maturity Risk Index 1-5	Sesuai jadwal evaluasi BPKP
LHE BPKP	BPKP	Evaluasi SPIP menyeluruh, MR adalah bagian dari Unsur 2	Laporan Hasil Evaluasi dengan rekomendasi	Sesuai jadwal evaluasi SPIP

Hubungan antar kerangka:

• PMMR adalah persiapan mandiri instansi sebelum dievaluasi secara eksternal
• MRI BPKP mengukur kematangan MR secara spesifik dan lebih mendalam
• LHE BPKP adalah evaluasi SPIP menyeluruh di mana MR (Unsur 2: Penilaian Risiko) adalah salah satu komponennya

---

Walkthrough PMMR: 5 Sub-Komponen

PMMR menilai kematangan MR instansi melalui 5 sub-komponen. Setiap sub-komponen memiliki indikator dan jenis bukti tersendiri.

Sub-Komponen 1: Komitmen dan Kebijakan MR

Yang dinilai: Apakah ada komitmen formal pimpinan dan kebijakan tertulis yang mengatur penerapan MR di instansi?

Indikator kunci:

• Kebijakan/peraturan internal MR sudah ditetapkan (SK, Peraturan Menteri, atau sejenisnya)
• Pimpinan tertinggi menunjukkan komitmen nyata (sosialisasi, penandatanganan dokumen MR)
• Ada struktur organisasi yang jelas untuk koordinasi MR (tim MR, risk owner)

Bukti yang diperlukan:

• SK atau kebijakan pimpinan tentang penerapan MR
• Dokumen penetapan pemilik risiko (risk owner) per unit
• Notulen rapat pimpinan yang membahas MR

Nilai maturitas rendah jika: Tidak ada kebijakan formal, atau kebijakan ada tapi tidak disosialisasikan dan tidak dijalankan.

---

Sub-Komponen 2: Proses Penilaian Risiko

Yang dinilai: Apakah proses identifikasi, analisis, dan evaluasi risiko dilakukan dengan metodologi yang benar dan menghasilkan dokumen yang berkualitas?

Indikator kunci:

• Register risiko tersedia di semua level (K/L, Eselon I, Satker)
• Pernyataan risiko menggunakan format yang standar
• Penilaian risiko inheren dan residual dilakukan dengan skala yang konsisten
• Register risiko diperbarui secara berkala

Bukti yang diperlukan:

• Register risiko (Format 5) semua level, terakhir diperbarui
• Bukti proses penyusunan (notulen workshop identifikasi risiko, daftar hadir)

Nilai maturitas rendah jika: Register hanya ada di level K/L, atau isinya copy-paste tahun lalu tanpa pemutakhiran.

---

Sub-Komponen 3: Penanganan Risiko

Yang dinilai: Apakah ada rencana tindak pengendalian yang konkret dan dilaksanakan untuk risiko-risiko prioritas?

Indikator kunci:

• RTP tersedia untuk semua risiko dengan level tinggi dan sangat tinggi
• Tindak pengendalian yang direncanakan bersifat SMART
• Ada bukti pelaksanaan tindak pengendalian (bukan hanya rencana di atas kertas)

Bukti yang diperlukan:

• RTP (Format 8) untuk risiko tinggi
• Bukti pelaksanaan: laporan kegiatan, SOP yang direvisi, absensi pelatihan, foto kegiatan

Nilai maturitas rendah jika: RTP ada tapi tidak ada bukti pelaksanaan, atau tindak pengendalian terlalu umum (tidak spesifik).

---

Sub-Komponen 4: Pemantauan dan Peninjauan

Yang dinilai: Apakah ada sistem pemantauan yang berjalan secara reguler dan hasilnya dilaporkan kepada pimpinan?

Indikator kunci:

• Laporan monitoring MR tersedia minimal triwulanan
• Ada mekanisme eskalasi risiko tinggi ke pimpinan
• Register risiko diperbarui berdasarkan hasil monitoring (bukan statis sepanjang tahun)

Bukti yang diperlukan:

• Laporan monitoring MR (Format 6 dan/atau Format 7) minimal 2 periode terakhir
• Notulen rapat MR dengan pimpinan
• Bukti pemutakhiran register risiko (versi berbeda yang menunjukkan perubahan)

Nilai maturitas rendah jika: Tidak ada laporan monitoring sama sekali, atau laporan ada tapi tidak disampaikan ke pimpinan.

---

Sub-Komponen 5: Informasi, Komunikasi, dan Pembelajaran

Yang dinilai: Apakah informasi MR dikomunikasikan secara efektif ke seluruh pemangku kepentingan dan ada mekanisme pembelajaran dari pengalaman?

Indikator kunci:

• Hasil evaluasi MR dikomunikasikan ke seluruh unit
• Ada program peningkatan kapasitas MR (pelatihan, sosialisasi)
• Ada mekanisme berbagi pelajaran dari kejadian risiko yang pernah terjadi

Bukti yang diperlukan:

• Laporan evaluasi MR yang didistribusikan ke unit
• Dokumentasi pelatihan atau sosialisasi MR (undangan, materi, absensi)
• Catatan lessons learned dari insiden yang pernah terjadi (jika ada)

Nilai maturitas rendah jika: Evaluasi MR hanya diketahui satu orang, tidak dikomunikasikan ke unit pelaksana.

---

Skala Maturitas PMMR

PMMR menggunakan skala 1-5:

Level	Label	Deskripsi Singkat
1	Awal	MR belum diterapkan secara formal; praktik ad hoc
2	Berkembang	MR mulai diterapkan; kebijakan ada tapi pelaksanaan tidak konsisten
3	Terdefinisi	MR diterapkan dengan proses yang terdokumentasi dan konsisten
4	Terkelola	MR diintegrasikan dengan proses bisnis; ada pengukuran efektivitas
5	Optimal	MR terus disempurnakan; menjadi bagian dari budaya organisasi

Sebagian besar instansi pemerintah Indonesia saat ini berada di level 2-3. Level 4 ke atas membutuhkan integrasi MR dengan sistem perencanaan dan penganggaran.

---

Checklist Persiapan Evaluasi MR

Gunakan checklist ini sebelum evaluasi PMMR (mandiri) atau kunjungan tim BPKP:

Dokumen Wajib:

• SK atau kebijakan pimpinan tentang penerapan MR (Sub-komponen 1)
• Penetapan risk owner per unit secara formal (Sub-komponen 1)
• Register risiko (Format 5) semua level, sudah diperbarui tahun berjalan (Sub-komponen 2)
• RTP (Format 8) untuk semua risiko tinggi dan sangat tinggi (Sub-komponen 3)
• Bukti pelaksanaan tindak pengendalian utama (Sub-komponen 3)
• Laporan monitoring MR minimal 2 periode terakhir (Sub-komponen 4)
• Dokumentasi sosialisasi atau pelatihan MR (Sub-komponen 5)

Kualitas Dokumen:

• Pernyataan risiko menggunakan format standar
• Nilai risiko residual lebih rendah atau sama dengan inheren
• RTP memiliki indikator keberhasilan yang terukur
• Laporan monitoring menunjukkan perubahan status (bukan copy-paste)

Gap Paling Umum yang Menurunkan Nilai:

1. Register risiko tidak berjenjang (hanya ada di level K/L)
2. RTP ada tapi tidak ada bukti pelaksanaan
3. Tidak ada laporan monitoring yang bisa ditunjukkan
4. Pernyataan risiko tidak mengikuti format standar
5. Nilai residual sama dengan inheren (pengendalian tidak efektif)

---

Checkpoint

1. Sebutkan tiga kerangka evaluasi MR dan siapa yang melakukannya.
2. Apa saja 5 sub-komponen PMMR? Untuk sub-komponen mana register risiko menjadi bukti utama?
3. Apa perbedaan MRI BPKP dan PMMR dari perspektif instansi yang dievaluasi?
4. Sebutkan tiga dokumen paling kritis yang harus tersedia saat evaluasi MR berlangsung.