Pernyataan Risiko yang Efektif: Anatomi dan Checklist Kualitas

Anatomi Pernyataan Risiko

Pernyataan risiko yang lengkap mengandung tiga unsur, meski tidak semuanya ditulis dalam satu kalimat yang sama di formulir:

Unsur	Pertanyaan	Posisi dalam Format 5
Kejadian (event)	Apa yang mungkin terjadi?	Kolom “Pernyataan Risiko”
Penyebab (cause)	Mengapa kejadian itu bisa terjadi?	Kolom “Penyebab Risiko” (terpisah)
Dampak (impact)	Apa konsekuensinya jika terjadi?	Bagian dari “Pernyataan Risiko” dan kolom “Dampak”

Format standar pernyataan risiko (untuk kolom Pernyataan Risiko di Format 5):

“Risiko [nama kejadian] yang mengakibatkan [dampak terhadap sasaran]”

Penyebab tidak dimasukkan ke dalam pernyataan risiko, melainkan diisi di kolom terpisah. Ini penting karena satu risiko bisa memiliki banyak penyebab, dan pengendalian yang tepat harus menyasar penyebab, bukan hanya gejalanya.

---

Membedakan Penyebab, Kejadian, dan Dampak

Kebingungan paling umum dalam menulis pernyataan risiko adalah mencampurkan ketiga unsur ini.

Cara membedakan:

• Penyebab adalah kondisi atau faktor yang memungkinkan risiko terjadi. Tanya: “Mengapa ini bisa terjadi?”
• Kejadian/Risiko adalah peristiwa yang mungkin terjadi. Tanya: “Apa yang mungkin gagal atau terjadi?”
• Dampak adalah konsekuensi jika kejadian itu benar-benar terjadi. Tanya: “Apa akibatnya?”

Contoh sederhana untuk satu topik yang sama:

Unsur	Contoh
Penyebab	SOP verifikasi tagihan tidak diperbarui sejak 3 tahun lalu
Kejadian (Risiko)	Kelebihan pembayaran kepada pihak ketiga
Dampak	Kerugian keuangan negara dan temuan audit

Pernyataan risiko yang benar: “Risiko kelebihan pembayaran kepada pihak ketiga yang mengakibatkan kerugian keuangan negara.”

Penyebab (SOP tidak diperbarui) ditulis di kolom penyebab secara terpisah.

---

5 Contoh: Pernyataan Risiko Baik vs Buruk

Semua contoh dianonimkan. Unit dan instansi disebut dengan placeholder generik.

Contoh 1 - Risiko Operasional

Buruk:

“SDM Unit X kurang kompeten sehingga layanan terhambat.”

Masalah: Kalimat ini menggabungkan penyebab (SDM kurang kompeten) dengan dampak (layanan terhambat), tanpa menyebut kejadian risiko yang spesifik.

Baik:

“Risiko keterlambatan penyelesaian layanan perizinan di Unit X yang mengakibatkan pengguna layanan tidak dapat memperoleh izin tepat waktu.”

Penyebab (diisi terpisah): Keterbatasan kompetensi staf dalam mengoperasikan sistem informasi perizinan.

---

Contoh 2 - Risiko Kepatuhan

Buruk:

“Pengadaan tidak sesuai peraturan.”

Masalah: Terlalu umum, tidak menyebut dampak, tidak bisa dijadikan dasar penilaian level risiko.

Baik:

“Risiko ketidaksesuaian proses pengadaan barang/jasa Satker Y dengan ketentuan peraturan pengadaan yang berlaku yang mengakibatkan temuan audit dan potensi sanksi administratif.”

---

Contoh 3 - Risiko Keuangan

Buruk:

“Anggaran tidak terserap karena banyak kegiatan yang gagal dilaksanakan.”

Masalah: Ini bisa berupa dampak, bukan pernyataan risiko. “Anggaran tidak terserap” adalah akibat dari sesuatu, bukan risiko yang berdiri sendiri.

Baik:

“Risiko tidak terlaksananya kegiatan prioritas Unit Z sesuai rencana yang mengakibatkan rendahnya realisasi anggaran dan tidak tercapainya output yang dijanjikan.”

---

Contoh 4 - Risiko Strategis

Buruk:

“Program tidak mencapai target karena koordinasi buruk.”

Masalah: Menggabungkan penyebab (koordinasi buruk) dengan dampak (tidak mencapai target). Kejadian itu sendiri tidak jelas.

Baik:

“Risiko gagalnya pelaksanaan program prioritas Instansi A sesuai jadwal yang mengakibatkan tidak tercapainya sasaran strategis tahun berjalan.”

Penyebab (diisi terpisah): Lemahnya mekanisme koordinasi lintas unit dan tidak adanya forum pemantauan rutin.

---

Contoh 5 - Risiko Reputasi

Buruk:

“Masyarakat tidak puas dengan pelayanan kami.”

Masalah: Ini adalah dampak, bukan risiko. Formulasi ini tidak menjelaskan kejadian apa yang berpotensi terjadi.

Baik:

“Risiko penanganan pengaduan masyarakat yang tidak tepat waktu di Satker B yang mengakibatkan penurunan indeks kepuasan masyarakat dan potensi eskalasi ke media.”

---

Checklist Kualitas Pernyataan Risiko

Gunakan checklist ini sebelum memasukkan pernyataan risiko ke dalam register:

No	Kriteria	Ya/Tidak
1	Apakah pernyataan menggunakan format “Risiko … yang mengakibatkan …“?
2	Apakah unsur kejadian sudah spesifik (bukan umum seperti “masalah” atau “kendala”)?
3	Apakah dampak disebutkan dan terkait langsung dengan sasaran organisasi?
4	Apakah penyebab sudah dipisahkan ke kolom penyebab, bukan dimasukkan ke pernyataan risiko?
5	Apakah pernyataan risiko bebas dari istilah yang ambigu atau klise?
6	Bisakah tim membayangkan kejadian ini secara konkret jika membaca pernyataannya?
7	Apakah pernyataan risiko ini berbeda dari risiko lain yang sudah ada di daftar?

Jika ada jawaban “Tidak” pada nomor 1-4, pernyataan risiko perlu direvisi sebelum masuk ke register.

---

Checkpoint

1. Sebutkan tiga unsur dalam anatomi pernyataan risiko yang lengkap.
2. Apa yang terjadi jika penyebab ditulis sebagai pernyataan risiko?
3. Perbaiki pernyataan risiko ini: “SDM kurang kompeten dalam penggunaan aplikasi.” Mana yang salah dan bagaimana memperbaikinya?
4. Sebutkan tiga kriteria dari checklist kualitas pernyataan risiko.