Pengendalian Risiko: Preventif, Detektif, dan Korektif

Tiga Jenis Pengendalian Risiko

Pengendalian risiko diklasifikasikan berdasarkan kapan pengendalian bekerja terhadap siklus terjadinya risiko:

Pengendalian Preventif

Pengendalian yang bekerja sebelum risiko terjadi. Tujuannya adalah mencegah atau mengurangi kemungkinan (likelihood) risiko terjadi.

Ciri khas: Dijalankan sebagai bagian dari proses rutin sebelum ada indikasi masalah.

Contoh umum:

• Pelatihan dan sertifikasi staf sebelum menjalankan tugas berisiko
• SOP yang mensyaratkan otorisasi bertingkat sebelum transaksi diproses
• Checklist verifikasi dokumen sebelum pembayaran
• Pembatasan akses sistem informasi hanya ke personel yang berwenang
• Sosialisasi regulasi baru sebelum mulai berlaku

Pengendalian Detektif

Pengendalian yang bekerja saat atau sesegera mungkin setelah risiko mulai terjadi. Tujuannya adalah mendeteksi dan mengidentifikasi masalah agar bisa segera ditangani sebelum dampaknya membesar.

Ciri khas: Bekerja sebagai sistem pemantauan dan peringatan dini.

Contoh umum:

• Rekonsiliasi laporan keuangan secara berkala
• Audit internal rutin atau sampling acak
• Sistem notifikasi otomatis jika ada anomali transaksi
• Review laporan kinerja bulanan yang mendeteksi deviasi dari target
• Monitoring log akses sistem informasi

Pengendalian Korektif

Pengendalian yang bekerja setelah risiko terjadi dan dampak mulai dirasakan. Tujuannya adalah memulihkan kondisi dan mencegah kejadian serupa berulang.

Ciri khas: Dipicu oleh temuan atau insiden yang sudah terjadi.

Contoh umum:

• Tindak lanjut temuan audit (membuat action plan atas LHA)
• Prosedur pemulihan data setelah kerusakan sistem
• Pengembalian kelebihan pembayaran yang telah terdeteksi
• Revisi SOP setelah insiden terjadi
• Sanksi administratif sebagai efek jera

---

Contoh Pengendalian per Kategori Risiko

Risiko Operasional: Keterlambatan Layanan

Jenis	Contoh Pengendalian
Preventif	SOP standar waktu layanan; pelatihan staf pada sistem terbaru; buffer waktu dalam jadwal
Detektif	Dashboard monitoring status permohonan secara real-time; laporan harian ketepatan waktu
Korektif	Prosedur percepatan layanan (fast track) jika ada keterlambatan; sistem eskalasi ke supervisor

Risiko Keuangan: Kelebihan Pembayaran

Jenis	Contoh Pengendalian
Preventif	Prosedur dual control verifikasi tagihan; checklist kelengkapan dokumen pembayaran
Detektif	Rekonsiliasi tagihan dengan kontrak setiap bulan; audit sampling pembayaran rutin
Korektif	Mekanisme pengembalian kelebihan bayar; tindak lanjut temuan audit keuangan

Risiko Kepatuhan: Ketidaksesuaian Pengadaan

Jenis	Contoh Pengendalian
Preventif	Pelatihan regulasi pengadaan bagi panitia; checklist kesesuaian dokumen sebelum proses dimulai
Detektif	Reviu berkala dokumen pengadaan oleh tim hukum; audit internal proses pengadaan
Korektif	Tindak lanjut temuan BPK/APIP; perbaikan dokumen dan proses jika ada ketidaksesuaian

Risiko Reputasi: Penanganan Pengaduan Lambat

Jenis	Contoh Pengendalian
Preventif	SLA (Service Level Agreement) pengaduan yang jelas; pelatihan staf pengaduan
Detektif	Dashboard pengaduan real-time; laporan status pengaduan mingguan ke pimpinan
Korektif	Prosedur eskalasi pengaduan yang belum selesai; komunikasi publik atas insiden yang sudah terjadi

---

Memilih Pengendalian yang Proporsional

Tidak semua risiko perlu pengendalian yang sama intensitasnya. Prinsip proporsionalitas:

Risiko Rendah (skor 1-4): Cukup dengan pengendalian detektif minimal (pemantauan rutin) dan pengendalian preventif standar yang sudah ada. Tidak perlu investasi pengendalian baru yang besar.

Risiko Sedang (skor 5-9): Tambahkan pengendalian preventif spesifik yang menyasar penyebab utama. Pengendalian detektif aktif diperlukan.

Risiko Tinggi (skor 10-16): Kombinasi pengendalian preventif dan detektif yang kuat. Perlu alokasi sumber daya spesifik. Pantau secara intensif.

Risiko Sangat Tinggi (skor 17-25): Semua jenis pengendalian diaktifkan. Pertimbangkan apakah kegiatan perlu dihentikan sementara sampai pengendalian memadai. Eskalasi ke pimpinan wajib.

---

Analisis Cost-Benefit Sederhana

Sebelum menetapkan pengendalian baru, pertanyakan:

1. Berapa biaya pengendalian? Termasuk biaya langsung (anggaran, SDM) dan tidak langsung (waktu, gangguan proses).
2. Berapa nilai risiko yang diturunkan? Estimasi selisih dampak finansial antara level inheren dan residual yang diharapkan setelah pengendalian.
3. Apakah biaya < manfaat? Jika biaya pengendalian lebih besar dari nilai risiko yang diturunkan, pertimbangkan opsi “terima” dengan pemantauan.

Contoh sederhana (dianonimkan):

Satker Y mempertimbangkan menambah satu auditor internal khusus untuk memonitor pengadaan (biaya: Rp 150 juta/tahun). Risiko kelebihan pembayaran yang ingin dicegah diestimasi nilainya Rp 500 juta per tahun berdasarkan temuan historis. Dalam kasus ini, biaya pengendalian (Rp 150 juta) jauh lebih rendah dari nilai risiko yang diturunkan (Rp 500 juta), sehingga pengendalian ini cost-effective.

---

Checkpoint

1. Apa perbedaan antara pengendalian preventif dan detektif? Berikan satu contoh masing-masing.
2. Mengapa instansi tidak boleh hanya mengandalkan pengendalian korektif?
3. Sebuah risiko dinilai rendah (skor 3). Jenis pengendalian apa yang paling proporsional?
4. Apa yang dimaksud dengan cost-benefit dalam memilih pengendalian risiko?