PMMR Detail: 5 Sub-Komponen dan Self-Assessment Maturitas MR

Apa Itu PMMR?

PMMR (Penilaian Maturitas Manajemen Risiko) adalah instrumen self-assessment yang digunakan instansi pemerintah untuk mengukur seberapa matang penerapan MR di unitnya. Penilaian dilakukan secara mandiri oleh instansi sebelum dievaluasi secara eksternal oleh BPKP atau Itjen.

PMMR menggunakan skala maturitas 1-5:

• Level 1 - Rintisan: MR belum ada atau baru mulai, tidak ada dokumentasi formal
• Level 2 - Berkembang: MR mulai ada tapi belum konsisten, bergantung pada individu tertentu
• Level 3 - Terdefinisi: MR sudah terdokumentasi, ada proses yang baku, diterapkan secara konsisten
• Level 4 - Terkelola: MR sudah diukur dan dimonitor secara sistematis, data digunakan untuk perbaikan
• Level 5 - Optimum: MR terintegrasi penuh ke dalam manajemen, ada perbaikan berkelanjutan

---

5 Sub-Komponen PMMR

Sub-Komponen 1: Komitmen dan Kebijakan MR

Fokus: Apakah pimpinan berkomitmen nyata terhadap MR dan apakah kebijakan formal sudah ada?

Level	Indikator
1	Tidak ada kebijakan MR tertulis. Pimpinan belum menunjukkan komitmen terhadap MR.
2	Ada upaya awal penyusunan kebijakan, tetapi belum ditetapkan secara formal. Komitmen pimpinan masih terbatas pada level tertentu saja.
3	Kebijakan MR sudah ditetapkan secara formal (SK/Peraturan internal). Struktur UPR terdefinisi. Pimpinan secara aktif mendukung pelaksanaan MR.
4	Kebijakan MR dikaji dan diperbarui secara berkala. Ada indikator keberhasilan yang terukur untuk komitmen pimpinan (misalnya kehadiran di rapat MR).
5	MR menjadi bagian dari budaya organisasi. Komitmen MR tercermin dalam setiap keputusan strategis pimpinan. Kebijakan direvisi berdasarkan pembelajaran dari pengalaman.

Data dukung yang diperlukan:

• SK atau kebijakan MR yang ditandatangani pimpinan
• Struktur UPR beserta nama pejabat yang ditetapkan
• Notulensi rapat yang menunjukkan keterlibatan aktif pimpinan

---

Sub-Komponen 2: Identifikasi dan Penilaian Risiko

Fokus: Apakah proses identifikasi dan penilaian risiko dilakukan dengan metodologi yang benar dan menghasilkan register risiko yang berkualitas?

Level	Indikator
1	Tidak ada register risiko. Identifikasi risiko belum pernah dilakukan secara formal.
2	Register risiko ada tetapi tidak lengkap. Pernyataan risiko tidak menggunakan format standar. Penilaian kemungkinan dan dampak dilakukan secara intuitif tanpa kriteria yang jelas.
3	Register risiko lengkap dengan pernyataan risiko berformat sebab-akibat. Ada matriks risiko yang digunakan secara konsisten. Penilaian mengacu pada skala yang terdefinisi.
4	Register risiko diperbarui secara berkala berdasarkan perubahan konteks. Nilai risiko residual lebih rendah dari inheren dan penurunannya terukur. Ada analisis tren risiko.
5	Identifikasi risiko terintegrasi ke dalam proses perencanaan. Metode identifikasi diperbaiki berdasarkan evaluasi kualitas. Benchmarking dengan instansi lain dilakukan.

Data dukung yang diperlukan:

• Register risiko lengkap (kolom: risiko, sebab, dampak, kemungkinan, dampak, level inheren, pengendalian, level residual)
• Matriks risiko yang digunakan (kriteria skala)
• Bukti pemutakhiran register risiko minimal 2 periode

---

Sub-Komponen 3: Pelaksanaan Pengendalian

Fokus: Apakah tindak pengendalian direncanakan dengan baik dan benar-benar dilaksanakan?

Level	Indikator
1	Tidak ada RTP. Pengendalian dilakukan secara ad hoc tanpa perencanaan.
2	RTP ada tetapi tidak lengkap. Tidak semua risiko tinggi memiliki tindak pengendalian. Pelaksanaan tidak konsisten dan tidak terdokumentasi.
3	RTP disusun untuk semua risiko tinggi dan sangat tinggi. Ada target dan indikator keberhasilan. Bukti pelaksanaan tersedia untuk sebagian besar tindak pengendalian.
4	Efektivitas pengendalian dievaluasi secara sistematis. Ada mekanisme untuk mengidentifikasi pengendalian yang tidak efektif dan menggantinya. Bukti pelaksanaan lengkap.
5	Pengendalian dioptimalkan secara berkelanjutan. Ada inovasi dalam desain pengendalian. Pengendalian terintegrasi ke dalam proses kerja normal (bukan aktivitas terpisah).

Data dukung yang diperlukan:

• RTP lengkap dengan kolom: tindak pengendalian, PIC, target, jadwal, indikator keberhasilan
• Bukti pelaksanaan: laporan kegiatan, notulensi, dokumentasi output
• Laporan realisasi RTP per triwulan

---

Sub-Komponen 4: Pemantauan dan Peninjauan

Fokus: Apakah ada mekanisme monitoring yang aktif dan apakah hasilnya digunakan untuk perbaikan?

Level	Indikator
1	Tidak ada monitoring MR. Tidak ada laporan pemantauan.
2	Monitoring dilakukan sesekali, tidak berkala. Laporan monitoring ada tetapi hanya untuk akhir tahun.
3	Laporan monitoring MR (Format 6 dan Format 7) disiapkan setiap triwulan. Disampaikan ke pimpinan secara rutin.
4	Hasil monitoring dianalisis untuk mengidentifikasi pola dan tren. Ada mekanisme eskalasi yang berjalan. Register risiko diperbarui berdasarkan hasil monitoring.
5	Monitoring terintegrasi ke dalam siklus manajemen. Ada dashboard risiko real-time atau near-real-time. Hasil monitoring menjadi input untuk review strategi.

Data dukung yang diperlukan:

• Laporan pemantauan risiko (Format 6) minimal 2 triwulan terakhir
• Laporan realisasi RTP (Format 7) minimal 2 triwulan terakhir
• Bukti penyampaian laporan monitoring kepada pimpinan (disposisi, notulensi)

---

Sub-Komponen 5: Pembelajaran dan Perbaikan

Fokus: Apakah instansi belajar dari pengalaman MR dan melakukan perbaikan yang sistematis?

Level	Indikator
1	Tidak ada mekanisme pembelajaran. Kesalahan yang sama berulang.
2	Ada diskusi informal tentang pelajaran dari insiden, tetapi tidak didokumentasikan.
3	Ada proses formal untuk mendokumentasikan pelajaran (lessons learned). Pelatihan MR dilakukan minimal sekali setahun.
4	Pelajaran dari pengalaman diintegrasikan ke dalam perbaikan proses MR. Ada program pengembangan kompetensi MR yang terstruktur.
5	Budaya pembelajaran aktif. Benchmarking dengan instansi lain dilakukan. Inovasi dalam praktik MR dikembangkan dan dibagikan.

Data dukung yang diperlukan:

• Dokumentasi pelatihan atau sosialisasi MR (daftar hadir, materi)
• Laporan lessons learned (jika ada)
• Bukti perbaikan proses berdasarkan evaluasi sebelumnya

---

Tabel Ringkasan 5 Sub-Komponen PMMR

Sub-Komponen	Fokus Utama	Dokumen Kunci	Level Target Umum
1. Komitmen dan Kebijakan	Komitmen pimpinan + kebijakan formal	SK UPR, kebijakan MR	Level 3
2. Identifikasi dan Penilaian	Kualitas register risiko	Register risiko, matriks risiko	Level 3
3. Pelaksanaan Pengendalian	RTP + bukti pelaksanaan	RTP, bukti kegiatan	Level 3
4. Pemantauan dan Peninjauan	Monitoring periodik + pelaporan	Format 6, Format 7	Level 3
5. Pembelajaran dan Perbaikan	Perbaikan berkelanjutan	Laporan pelatihan, lessons learned	Level 2-3

---

Cara Melakukan Self-Assessment PMMR

Langkah 1: Bentuk tim self-assessment Tim idealnya terdiri dari Koordinator UPR, perwakilan pejabat pengelola MR di setiap unit eselon III/IV, dan satu orang yang memahami standar PMMR.

Langkah 2: Kumpulkan semua data dukung Sebelum menilai, kumpulkan semua dokumen yang relevan untuk setiap sub-komponen. Jangan menilai tanpa bukti.

Langkah 3: Nilai setiap sub-komponen secara independen Setiap anggota tim menilai secara independen terlebih dahulu, kemudian didiskusikan untuk mencapai konsensus.

Langkah 4: Gunakan prinsip “level terendah yang terpenuhi sepenuhnya” Jika sebagian indikator level 3 sudah terpenuhi tetapi tidak semua, nilai yang diberikan adalah level 2. Jangan meratakan nilai ke atas.

Langkah 5: Dokumentasikan justifikasi setiap nilai Untuk setiap sub-komponen, tulis justifikasi singkat mengapa level tersebut dipilih, lengkap dengan referensi ke dokumen pendukung.

Langkah 6: Identifikasi gap dan susun rencana perbaikan Hasil PMMR bukan sekadar angka. Gunakan gap antara kondisi saat ini dan level target sebagai dasar prioritas perbaikan.

---

Catatan untuk Itjen saat Mereviu PMMR Unit

Saat Itjen mereviu hasil PMMR yang diserahkan unit, perhatikan hal-hal berikut:

Indikasi self-assessment yang terlalu optimistis:

• Nilai sub-komponen 3 (Pelaksanaan Pengendalian) tinggi (level 4-5) tetapi tidak ada bukti pelaksanaan yang bisa ditunjukkan
• Nilai sub-komponen 4 (Pemantauan) tinggi tetapi laporan monitoring tidak tersedia atau hanya ada satu dokumen per tahun
• Semua sub-komponen diberi nilai yang sama (menunjukkan pengisian mekanis tanpa diskriminasi yang bermakna)

Pertanyaan verifikasi kritis:

1. “Tunjukkan register risiko terakhir beserta histori pemutakhirannya.”
2. “Di mana laporan realisasi RTP triwulan terakhir? Bisa ditunjukkan?”
3. “Apa bukti bahwa pimpinan terlibat aktif dalam proses MR?”

Self-assessment yang terlalu optimistis justru merugikan instansi: nilai yang tidak mencerminkan kondisi nyata akan menyebabkan gap dengan evaluasi BPKP, menurunkan kredibilitas unit, dan menunda perbaikan yang sesungguhnya dibutuhkan.

---

Checkpoint

1. Sebutkan 5 sub-komponen PMMR dan jelaskan fokus penilaian masing-masing dalam satu kalimat.
2. Apa perbedaan level 2 dan level 3 pada sub-komponen Pelaksanaan Pengendalian?
3. Dokumen apa saja yang harus disiapkan sebagai data dukung sub-komponen Pemantauan dan Peninjauan?
4. Mengapa self-assessment yang terlalu optimistis justru merugikan instansi? Jelaskan.