Analisis dan Penilaian Risiko: Matriks, Skala, dan Cara Menghitung Level Risiko

Risiko Inheren vs Risiko Residual

Penilaian risiko dilakukan dua kali untuk setiap risiko yang diidentifikasi:

Risiko Inheren adalah level risiko sebelum mempertimbangkan pengendalian yang sudah ada. Ini adalah gambaran risiko “mentah” jika tidak ada tindakan apapun yang dilakukan.

Risiko Residual adalah level risiko setelah mempertimbangkan efektivitas pengendalian eksisting yang sudah berjalan. Ini adalah gambaran risiko yang tersisa dan masih perlu dikelola.

Mengapa keduanya penting?

• Risiko inheren menunjukkan seberapa besar potensi bahaya dari suatu risiko secara alamiah.
• Risiko residual menunjukkan apakah pengendalian yang ada sudah cukup efektif.
• Selisih antara inheren dan residual mencerminkan efektivitas pengendalian. Selisih besar = pengendalian efektif. Selisih kecil = pengendalian lemah atau belum ada.

Catatan penting: Nilai residual seharusnya lebih rendah atau sama dengan nilai inheren. Jika nilai residual lebih tinggi dari inheren, itu sinyal ada kesalahan penilaian atau pengendalian justru memperburuk situasi, dan perlu penjelasan.

---

Skala Kemungkinan (1-5)

Nilai	Label	Deskriptor
1	Sangat Jarang	Kemungkinan terjadi sangat kecil; belum pernah terjadi dalam 5 tahun terakhir di instansi sejenis
2	Jarang	Pernah terjadi 1 kali dalam 5 tahun terakhir; kondisi yang memungkinkan jarang ada
3	Kadang-Kadang	Pernah terjadi beberapa kali; kondisi pemicu cukup sering muncul
4	Sering	Terjadi setidaknya sekali dalam setahun; kondisi pemicu hampir selalu ada
5	Hampir Pasti	Terjadi lebih dari sekali dalam setahun; sangat mungkin terjadi jika tidak ada tindakan

---

Skala Dampak (1-5) per Kategori

Dampak dinilai berdasarkan kategori risiko yang relevan. Instansi biasanya menilai dampak pada kategori yang paling signifikan bagi sasaran yang terancam.

Dampak Keuangan

Nilai	Deskriptor
1	Kerugian sangat kecil, dapat diserap tanpa mengganggu anggaran
2	Kerugian kecil, dapat diserap dengan penyesuaian anggaran minor
3	Kerugian sedang, memerlukan penyesuaian anggaran signifikan
4	Kerugian besar, mengganggu pelaksanaan program prioritas
5	Kerugian sangat besar, mengancam keberlangsungan program/instansi

Dampak Reputasi

Nilai	Deskriptor
1	Dampak sangat terbatas, tidak ada pemberitaan
2	Keluhan internal atau pemberitaan terbatas
3	Pemberitaan media lokal, kepercayaan publik menurun sebagian
4	Pemberitaan media nasional, kepercayaan publik menurun signifikan
5	Krisis kepercayaan publik, intervensi pimpinan tertinggi diperlukan

Dampak Operasional

Nilai	Deskriptor
1	Gangguan ringan, layanan tetap berjalan normal
2	Gangguan minor, layanan terganggu sementara
3	Gangguan signifikan, sebagian layanan berhenti sementara
4	Gangguan besar, mayoritas layanan terhenti
5	Penghentian total layanan, dampak jangka panjang

Dampak Kepatuhan

Nilai	Deskriptor
1	Ketidaksesuaian minor, dapat dikoreksi tanpa sanksi
2	Temuan audit ringan, dapat diselesaikan dengan rekomendasi
3	Temuan audit signifikan, diperlukan tindak lanjut formal
4	Pelanggaran serius, sanksi administratif atau hukum
5	Pelanggaran berat, sanksi pidana atau pembubaran

---

Matriks Risiko 5x5

Level risiko dihitung dengan rumus sederhana:

Level Risiko = Kemungkinan × Dampak

Hasilnya dipetakan ke matriks berikut:

	D1	D2	D3	D4	D5
K5	5	10	15	20	25
K4	4	8	12	16	20
K3	3	6	9	12	15
K2	2	4	6	8	10
K1	1	2	3	4	5

Klasifikasi level risiko:

Skor	Kategori	Tindakan
1-4	Rendah	Pantau secara reguler
5-9	Sedang	Kelola dengan pengendalian rutin
10-16	Tinggi	Perlu rencana tindak pengendalian spesifik
17-25	Sangat Tinggi	Prioritas utama, eskalasi ke pimpinan

---

Contoh Penilaian Tiga Risiko (Dianonimkan)

Risiko 1: Keterlambatan Layanan Perizinan - Unit X

Pernyataan risiko: Risiko keterlambatan penyelesaian layanan perizinan di Unit X yang mengakibatkan pengguna layanan tidak memperoleh izin tepat waktu.

	Kemungkinan	Dampak Operasional	Level
Inheren	4 (sering)	3 (sebagian layanan terganggu)	12 - Tinggi
Pengendalian eksisting	SOP layanan ada, namun tidak semua staf mengikutinya; sistem antrian manual
Residual	3 (kadang-kadang)	3 (dampak sama)	9 - Sedang

Interpretasi: Pengendalian berhasil menurunkan kemungkinan, tetapi dampak belum berubah. Perlu pengendalian tambahan untuk mengurangi dampak, misalnya mekanisme eskalasi jika batas waktu hampir terlewat.

---

Risiko 2: Kelebihan Pembayaran Tagihan - Satker Y

Pernyataan risiko: Risiko kelebihan pembayaran kepada pihak ketiga di Satker Y yang mengakibatkan kerugian keuangan negara.

	Kemungkinan	Dampak Keuangan	Level
Inheren	3 (kadang-kadang)	4 (kerugian besar)	12 - Tinggi
Pengendalian eksisting	Verifikasi tagihan oleh satu orang; belum ada prosedur empat mata
Residual	3 (kadang-kadang)	4 (dampak sama)	12 - Tinggi

Interpretasi: Pengendalian eksisting lemah, nilai residual sama dengan inheren. Perlu pengendalian baru berupa prosedur empat mata (dual control) dalam verifikasi tagihan.

---

Risiko 3: Ketidaksesuaian Pengadaan - Satker Z

Pernyataan risiko: Risiko ketidaksesuaian proses pengadaan barang/jasa Satker Z dengan ketentuan yang berlaku yang mengakibatkan temuan audit.

	Kemungkinan	Dampak Kepatuhan	Level
Inheren	2 (jarang)	4 (temuan signifikan)	8 - Sedang
Pengendalian eksisting	Pelatihan pengadaan rutin, checklist verifikasi dokumen tersedia
Residual	1 (sangat jarang)	3 (temuan ringan)	3 - Rendah

Interpretasi: Pengendalian efektif, baik kemungkinan maupun dampak berhasil diturunkan. Cukup dipantau secara reguler.

---

Checkpoint

1. Apa perbedaan risiko inheren dan risiko residual? Mengapa keduanya perlu dinilai?
2. Sebuah risiko dinilai kemungkinan 4 dan dampak 3. Berapa level risikonya dan termasuk kategori apa?
3. Mengapa nilai residual yang lebih tinggi dari inheren perlu mendapat penjelasan?
4. Sebutkan empat kategori dampak yang umum digunakan dalam skala penilaian.