Taksonomi Risiko: Strategis, Operasional, dan Kategori Lainnya

Mengapa Kategori Risiko Penting?

Setiap risiko harus diberi label kategori saat dimasukkan ke register risiko. Kategorisasi bukan sekadar formalitas. Ia membantu:

1. Agregasi: Register risiko dari puluhan satker bisa dirangkum menjadi profil risiko K/L berdasarkan kategori.
2. Penanganan: Strategi penanganan risiko keuangan berbeda dengan strategi penanganan risiko reputasi.
3. Pelaporan: Pimpinan lebih mudah membaca laporan MR yang terstruktur per kategori dibanding daftar panjang tanpa pengelompokan.
4. Evaluasi: BPKP dan Itjen mengevaluasi kelengkapan register berdasarkan keberagaman kategori yang tercakup.

---

Enam Kategori Risiko Utama

1. Risiko Strategis

Definisi: Risiko yang berdampak pada kemampuan organisasi mencapai tujuan dan sasaran strategis jangka menengah-panjang. Biasanya berkaitan dengan kebijakan, perencanaan, atau perubahan lingkungan makro.

Ciri khas:

• Terkait langsung dengan sasaran dalam Renstra atau PK level K/L
• Dampaknya terasa pada capaian program besar, bukan hanya satu kegiatan
• Pemilik risiko biasanya di level pimpinan tinggi (eselon I/II)

Contoh (dianonimkan):

• Risiko perubahan prioritas kebijakan nasional yang mengakibatkan program inti Unit A tidak lagi mendapat dukungan anggaran
• Risiko ketidakselarasan rencana strategis unit dengan RPJMN/RPJMD terbaru yang mengakibatkan program tidak relevan
• Risiko kehilangan mitra strategis utama yang mengakibatkan pelaksanaan program terhambat secara signifikan

---

2. Risiko Operasional

Definisi: Risiko yang berdampak pada kelancaran proses dan kegiatan sehari-hari dalam menghasilkan output. Ini adalah kategori paling umum dan paling banyak muncul di register risiko satker.

Ciri khas:

• Terkait proses, SDM, sistem, atau infrastruktur
• Dampak biasanya pada ketepatan waktu, kualitas output, atau efisiensi
• Pemilik risiko di level pelaksana atau pimpinan menengah

Contoh (dianonimkan):

• Risiko keterlambatan penyelesaian layanan perizinan Satker B yang mengakibatkan kepuasan pengguna turun
• Risiko kekurangan tenaga teknis akibat mutasi mendadak yang mengakibatkan kegiatan kritis tertunda
• Risiko gangguan sistem informasi yang mengakibatkan proses layanan terhenti lebih dari satu hari kerja

---

3. Risiko Keuangan

Definisi: Risiko yang berdampak langsung pada keuangan negara, termasuk potensi kerugian, kelebihan belanja, atau gagal serap anggaran.

Ciri khas:

• Dampak terukur dalam satuan rupiah
• Sering berkaitan dengan pengelolaan APBN/APBD, aset, dan piutang
• Menjadi perhatian khusus BPK dan BPKP dalam pemeriksaan

Contoh (dianonimkan):

• Risiko kelebihan pembayaran honorarium narasumber akibat lemahnya verifikasi dokumen yang mengakibatkan kerugian keuangan negara
• Risiko gagal serap anggaran akhir tahun akibat keterlambatan proses pengadaan yang mengakibatkan pemotongan pagu tahun berikutnya
• Risiko pencatatan aset yang tidak akurat yang mengakibatkan ketidaksesuaian antara SIMAK BMN dan kondisi fisik

---

4. Risiko Kepatuhan

Definisi: Risiko yang muncul akibat ketidakpatuhan terhadap regulasi, peraturan perundang-undangan, atau kebijakan internal yang berlaku.

Ciri khas:

• Berkaitan dengan pemenuhan kewajiban hukum atau regulasi tertentu
• Dampak berupa sanksi administratif, tuntutan hukum, atau temuan audit
• Sering muncul di area pengadaan, kepegawaian, dan pengelolaan keuangan

Contoh (dianonimkan):

• Risiko ketidakpatuhan terhadap prosedur pengadaan barang/jasa yang mengakibatkan temuan BPK dan potensi sanksi
• Risiko keterlambatan pelaporan keuangan yang mengakibatkan pelanggaran ketentuan SAP dan teguran dari KPPN
• Risiko tidak terpenuhinya kewajiban pelaporan gratifikasi yang mengakibatkan pelanggaran kode etik ASN

---

5. Risiko Reputasi

Definisi: Risiko yang berdampak pada citra, kepercayaan publik, atau persepsi pemangku kepentingan terhadap organisasi.

Ciri khas:

• Dampaknya tidak selalu finansial, tapi bisa sangat signifikan terhadap dukungan publik
• Sering dipicu oleh pemberitaan negatif, pengaduan yang tidak ditangani, atau kegagalan layanan yang viral
• Lebih sulit diukur dibanding risiko keuangan

Contoh (dianonimkan):

• Risiko respons pengaduan masyarakat yang tidak tepat waktu yang mengakibatkan penurunan indeks kepuasan dan pemberitaan negatif
• Risiko kebocoran data pribadi pengguna layanan yang mengakibatkan hilangnya kepercayaan publik terhadap unit
• Risiko perilaku tidak etis oknum staf yang terekspos media yang mengakibatkan reputasi instansi tercoreng

---

6. Risiko Kecurangan (Fraud)

Definisi: Risiko tindakan yang disengaja untuk mendapatkan keuntungan tidak sah, merugikan negara, atau mencederai integritas proses.

Ciri khas:

• Melibatkan unsur kesengajaan, berbeda dari kesalahan (error) yang tidak disengaja
• Dampak mencakup kerugian keuangan negara dan pidana
• Pengendaliannya membutuhkan pendekatan yang berbeda: lebih menekankan pada pengawasan, segregasi tugas, dan whistle-blowing

Contoh (dianonimkan):

• Risiko penyuapan dalam proses seleksi penyedia jasa yang mengakibatkan pemilihan vendor tidak objektif dan kerugian negara
• Risiko mark-up volume dalam pertanggungjawaban perjalanan dinas yang mengakibatkan kerugian keuangan negara
• Risiko kolusi dalam penetapan spesifikasi teknis pengadaan yang mengakibatkan kompetisi tidak sehat dan harga tidak wajar

---

Cara Menentukan Kategori Risiko

Gunakan alur berikut saat kategorisasi:

1. Apakah risiko ini berdampak pada pencapaian tujuan strategis besar? — Ya: Strategis
2. Apakah dampaknya terutama pada proses atau output kegiatan sehari-hari? — Ya: Operasional
3. Apakah dampaknya terukur langsung dalam kerugian atau inefisiensi keuangan? — Ya: Keuangan
4. Apakah risiko ini terkait pelanggaran hukum atau regulasi? — Ya: Kepatuhan
5. Apakah dampak utamanya pada citra atau kepercayaan publik? — Ya: Reputasi
6. Apakah ada unsur kesengajaan atau niat buruk? — Ya: Kecurangan

Satu risiko bisa memiliki unsur dari beberapa kategori, tapi tetap diklasifikasikan ke kategori dampak dominannya.

---

Pentingnya Konsistensi Kategori

Jika Satker A menyebut risiko pengadaan sebagai “Keuangan” dan Satker B menyebutnya “Kepatuhan” untuk risiko yang identik, agregasi register risiko di level K/L menjadi tidak valid. Koordinator MR K/L atau Itjen tidak bisa membaca profil risiko secara akurat.

Solusinya: Format 3 atau pedoman MR internal K/L harus menyertakan panduan kategorisasi dengan contoh konkret, bukan hanya definisi abstrak.

---

Checkpoint

1. Apa perbedaan utama antara risiko strategis dan risiko operasional?
2. Berikan dua contoh risiko keuangan yang khas di instansi pemerintah.
3. Mengapa konsistensi kategorisasi risiko penting saat mengagregasi register dari berbagai unit?
4. Sebuah risiko terkait ketidakpatuhan terhadap regulasi pengadaan masuk kategori apa?