Proses Manajemen Risiko: Enam Tahap dari Konteks hingga Komunikasi

Proses manajemen risiko adalah rangkaian tahap yang harus dilalui secara sistematis untuk mengelola risiko secara efektif. Berbeda dari siklus MR tahunan yang mengatur kapan kegiatan dilakukan, proses MR menjelaskan apa yang dilakukan di setiap tahap dan apa output yang dihasilkan.

Gambaran Enam Tahap

Konteks → Identifikasi → Analisis → Evaluasi → Penanganan
                                                     ↑
              Pemantauan & Komunikasi (berjalan sepanjang siklus)

Pemantauan dan komunikasi bukan tahap terakhir yang dilakukan sekali — keduanya berjalan paralel dengan seluruh tahap lainnya.

Tahap 1: Penetapan Konteks

Tujuan: Mendefinisikan lingkup, tujuan, dan kriteria evaluasi risiko.

Yang dilakukan:

• Menetapkan tujuan organisasi yang ingin dilindungi
• Menganalisis lingkungan internal (SDM, anggaran, proses bisnis) dan eksternal (regulasi, pemangku kepentingan)
• Menentukan kriteria risiko: skala kemungkinan, skala dampak, dan selera risiko

Output: Format 1 MR (konteks organisasi, analisis SWOT, daftar proses bisnis)

Kesalahan umum: Melewati tahap ini dan langsung ke identifikasi risiko. Akibatnya, risiko yang teridentifikasi tidak relevan dengan tujuan organisasi.

---

Tahap 2: Identifikasi Risiko

Tujuan: Menemukan seluruh risiko yang bisa menghambat pencapaian tujuan.

Yang dilakukan:

• Menelusuri setiap proses bisnis untuk menemukan peristiwa risiko
• Mengidentifikasi penyebab (akar masalah) dan dampak potensial
• Merumuskan pernyataan risiko yang jelas: “Terdapat risiko [peristiwa] yang disebabkan [penyebab] sehingga mengakibatkan [dampak]”

Output: Daftar risiko awal (belum dinilai), bagian dari Format 3 dan Format 5

Kaidah: Identifikasi harus mencakup seluruh proses bisnis, bukan hanya yang sudah diketahui berisiko tinggi.

---

Tahap 3: Analisis Risiko

Tujuan: Menentukan level risiko dengan menganalisis kemungkinan dan dampak.

Yang dilakukan:

• Menilai level risiko inherent (sebelum ada pengendalian)
• Mengidentifikasi pengendalian yang sudah ada (existing controls)
• Menilai efektivitas pengendalian yang ada
• Menghitung level risiko residual (setelah pengendalian)

Output: Format 3 (penilaian inherent), bagian utama Format 5

Rumus: Level risiko = Kemungkinan (1-5) x Dampak (1-5) = nilai 1-25

---

Tahap 4: Evaluasi Risiko

Tujuan: Memutuskan apakah suatu risiko perlu penanganan lebih lanjut.

Yang dilakukan:

• Membandingkan level risiko residual dengan selera risiko
• Memprioritaskan risiko yang level residualnya melebihi selera risiko
• Menetapkan urutan penanganan berdasarkan prioritas

Output: Daftar risiko prioritas yang masuk ke dalam RTP

Kaidah: Risiko yang level residualnya sudah di bawah selera risiko cukup dimonitor, tidak perlu RTP tambahan.

---

Tahap 5: Penanganan Risiko

Tujuan: Merancang dan melaksanakan respons terhadap risiko prioritas.

Yang dilakukan:

• Memilih strategi penanganan: mitigasi, transfer, menghindari, atau menerima
• Menyusun Rencana Tindak Pengendalian (RTP) dengan penanggung jawab dan target waktu
• Melaksanakan RTP dan memantau realisasinya

Output: Format 8 (RTP), laporan realisasi RTP semester

Kaidah: Penanganan harus proporsional — tidak semua risiko perlu RTP yang elaboratif.

---

Tahap 6: Pemantauan dan Komunikasi

Tujuan: Memastikan proses MR berjalan dan informasi risiko sampai ke pihak yang tepat.

Pemantauan mencakup:

• Pemantauan realisasi RTP (apakah tindak pengendalian sudah dilaksanakan)
• Pemutakhiran register risiko jika ada risiko baru atau perubahan kondisi
• Pelaporan berkala kepada pimpinan

Komunikasi mencakup:

• Penyampaian profil risiko kepada pimpinan
• Koordinasi antar UPR untuk risiko yang bersifat lintas unit
• Umpan balik dari evaluasi BPKP/Itjen ke dalam proses MR periode berikutnya

Output: Laporan pemantauan MR semester, profil risiko, laporan realisasi RTP

---

Hubungan Proses MR dengan Dokumen Kemenhub

Tahap	Dokumen Kemenhub
Penetapan konteks	Format 1
Identifikasi risiko	Format 1 (proses bisnis) + Format 5 (kolom risiko)
Analisis risiko	Format 3 + Format 5 (kemungkinan, dampak, inherent, residual)
Evaluasi risiko	Format 5 (kolom prioritas)
Penanganan risiko	Format 8 (RTP)
Pemantauan	Laporan realisasi RTP + laporan MR semester

Keenam tahap ini membentuk satu kesatuan yang tidak bisa dilewati. Kualitas proses MR instansi dinilai berdasarkan kelengkapan dan konsistensi penerapan semua tahap ini dalam Penilaian Maturitas Manajemen Risiko (PMMR) oleh BPKP.