Manajemen risiko perusahaan membantu pelaku usaha mengenali masalah yang mungkin muncul sebelum dampaknya semakin besar. Risiko bisa datang dari berbagai arah.
Lantas, bagaimana cara mengelola risiko dengan tepat? Perusahaan perlu mengenali sumber ancaman, mengukur kemungkinan dan dampaknya, lalu menentukan tindakan yang sesuai.
Menurut saya, manajemen risiko perusahaan perlu menjadi pertimbangan dalam setiap keputusan penting. Keputusan bisnis selalu membawa konsekuensi.
Apa Itu Manajemen Risiko Perusahaan?
Manajemen risiko perusahaan merupakan proses terencana untuk mengenali, menganalisis, menilai, dan menangani berbagai risiko yang dapat memengaruhi tujuan bisnis.
Risiko adalah kemungkinan terjadinya suatu peristiwa yang memengaruhi pencapaian tujuan. Dampaknya beragam. Perusahaan bisa mengalami kerugian keuangan, gangguan operasional, penurunan kepercayaan pelanggan, atau persoalan hukum.
Jenis-Jenis Risiko Perusahaan yang Perlu Dikenali
Setiap bidang usaha memiliki tantangan yang berbeda. Perusahaan manufaktur, misalnya, perlu memperhatikan keselamatan kerja, kualitas produk, dan kelancaran produksi.
Agar penanganannya tepat, perusahaan perlu mengenali jenis risiko yang mungkin muncul. Berikut beberapa kategori yang umum ditemukan dalam kegiatan bisnis.
1. Risiko keuangan
Risiko keuangan berhubungan dengan arus kas, pendapatan, pembiayaan, serta kemampuan perusahaan membayar kewajiban. Contohnya adalah pelanggan yang terlambat membayar tagihan, biaya pinjaman yang meningkat, atau perubahan nilai tukar mata uang.
Masalah tersebut dapat mengganggu kegiatan operasional jika perusahaan tidak memiliki persiapan. Karena itu, bagian keuangan perlu membuat proyeksi arus kas, memeriksa kemampuan bayar pelanggan, dan mengawasi jadwal kewajiban.
2. Risiko operasional
Risiko operasional muncul ketika proses kerja, sumber daya manusia, peralatan, atau sistem perusahaan mengalami gangguan. Kesalahan pencatatan termasuk salah satu contohnya.
Untuk mengurangi risiko tersebut, perusahaan perlu memiliki prosedur kerja yang jelas. Karyawan harus memahami tugas dan standar yang berlaku.
3. Risiko hukum dan kepatuhan
Risiko hukum berkaitan dengan kemungkinan munculnya sengketa, tuntutan, atau persoalan akibat pelanggaran kontrak. Sementara itu, risiko kepatuhan terjadi ketika perusahaan tidak memenuhi ketentuan hukum dan regulasi yang berlaku bagi kegiatan usahanya.
Contohnya cukup beragam. Perusahaan mungkin menggunakan kontrak yang kurang jelas, terlambat memenuhi kewajiban perpajakan, atau mengelola data pribadi tanpa memperhatikan ketentuan yang berlaku.
4. Risiko strategis
Risiko strategis muncul ketika keputusan jangka panjang tidak sesuai dengan kondisi bisnis. Kesalahan memilih target pasar, keputusan ekspansi yang kurang matang, atau pemilihan mitra yang tidak tepat dapat memengaruhi pertumbuhan perusahaan.
Sebelum mengambil keputusan besar, manajemen sebaiknya melakukan riset pasar dan menilai kemampuan internal. Perusahaan juga perlu memantau hasil strategi yang sudah berjalan.
5. Risiko reputasi dan teknologi
Kepercayaan pelanggan membutuhkan perhatian yang konsisten. Keluhan yang tidak tertangani, pelayanan buruk, konflik kepentingan, atau pemberitaan negatif dapat merusak reputasi perusahaan.
Di sisi lain, penggunaan teknologi menghadirkan risiko tersendiri. Serangan siber, kebocoran data, dan gangguan sistem dapat menghambat layanan atau mengganggu keamanan informasi.
Tahapan Manajemen Risiko Perusahaan
Manajemen risiko perusahaan sebaiknya mengikuti tahapan yang jelas. Dengan alur kerja yang teratur, perusahaan dapat menentukan prioritas dan memastikan setiap risiko mendapat penanganan yang sesuai.
1. Menentukan konteks dan tujuan
Mulailah dengan memahami tujuan bisnis dan kondisi yang memengaruhi kegiatan perusahaan. Perhatikan faktor internal, seperti kemampuan karyawan, kondisi keuangan, teknologi, dan proses kerja.
Setelah itu, tentukan kriteria penilaian risiko. Perusahaan perlu menetapkan ukuran dampak, kemungkinan kejadian, dan tingkat risiko yang masih dapat diterima.
2. Mengidentifikasi risiko
Langkah berikutnya adalah mencari tahu masalah yang berpotensi menghambat tujuan perusahaan. Proses ini dapat dilakukan melalui diskusi dengan setiap departemen, pemeriksaan laporan keuangan, peninjauan kontrak, dan evaluasi proses operasional.
Sebagai contoh, perusahaan distribusi mungkin bergantung pada satu pemasok utama. Ketika pemasok tersebut mengalami gangguan, pengiriman barang ikut terhambat.
3. Menganalisis dan mengevaluasi risiko
Setelah mengidentifikasi risiko, perusahaan perlu menilai kemungkinan terjadinya dan besarnya dampak. Penilaian awal dapat menggunakan kategori rendah, sedang, dan tinggi. Jika diperlukan, perusahaan dapat memakai skor atau metode analisis yang lebih terperinci.
Selanjutnya, bandingkan hasil penilaian dengan kriteria yang telah ditetapkan. Risiko dengan dampak besar terhadap keuangan, operasional, atau kepatuhan biasanya membutuhkan perhatian lebih cepat.
4. Menentukan tindakan penanganan
Setelah mengetahui tingkat risiko, perusahaan dapat memilih langkah penanganan yang paling sesuai. Pilihannya bergantung pada dampak, biaya, kemampuan perusahaan, dan ketentuan hukum.
Beberapa pendekatan yang umum digunakan meliputi:
- Menghindari risiko: menghentikan atau tidak menjalankan kegiatan yang risikonya melampaui batas toleransi perusahaan.
- Mengurangi risiko: memperbaiki prosedur atau menerapkan pengendalian untuk menekan kemungkinan kejadian maupun dampaknya.
- Mengalihkan atau membagi risiko: menggunakan asuransi atau pengaturan kontrak yang sesuai untuk membagi konsekuensi risiko.
- Menerima risiko: menanggung risiko yang masih berada dalam batas toleransi, dengan pertimbangan dan persetujuan yang jelas.
5. Memantau dan mengevaluasi hasil
Rencana pengendalian perlu diperiksa secara berkala. Perusahaan dapat melihat laporan insiden, hasil audit, indikator risiko, dan pencapaian target untuk mengetahui apakah langkah yang diterapkan sudah efektif.
Apabila risiko meningkat atau pengendalian tidak berjalan sesuai rencana, perusahaan perlu melakukan penyesuaian.
6. Mendokumentasikan dan mengomunikasikan risiko
Dokumentasi membantu perusahaan menyimpan informasi tentang risiko, keputusan, dan tindakan pengendalian. Catatan tersebut juga dapat menjadi bahan evaluasi ketika perusahaan menghadapi masalah serupa di kemudian hari.
Informasi harus sampai kepada pihak yang tepat. Bagian keuangan perlu memahami risiko arus kas, sedangkan bagian sumber daya manusia perlu mengetahui persoalan terkait tenaga kerja.
Cara Menerapkan Manajemen Risiko Perusahaan
Perusahaan dapat mulai menerapkan manajemen risiko dari proses yang sederhana. Tidak perlu langsung membangun sistem yang rumit.
Berikut langkah yang bisa diterapkan.
- Tentukan penanggung jawab. Pilih pihak yang mengoordinasikan proses manajemen risiko dan tetapkan pemilik untuk setiap risiko utama.
- Susun daftar risiko. Catat ancaman yang berkaitan dengan keuangan, operasional, hukum, reputasi, dan kepatuhan.
- Tentukan prioritas. Nilai kemungkinan dan dampak risiko agar perusahaan mengetahui masalah yang perlu ditangani terlebih dahulu.
- Terapkan pengendalian. Gunakan prosedur kerja, pembatasan akses, pemeriksaan berkala, atau tindakan lain sesuai kebutuhan.
- Siapkan rencana darurat. Tetapkan langkah penanganan, pembagian tugas, dan jalur komunikasi ketika gangguan terjadi.
- Pantau indikator risiko. Gunakan data yang relevan, seperti keterlambatan pembayaran, jumlah keluhan pelanggan, atau frekuensi gangguan sistem.
- Evaluasi secara rutin. Periksa hasil pengendalian dan perbarui daftar risiko ketika kondisi bisnis berubah.
Dasar Hukum Manajemen Risiko Perusahaan di Indonesia
Ketentuan mengenai pengelolaan risiko perlu dipahami sesuai bentuk badan usaha dan bidang kegiatan perusahaan. Ada perusahaan yang tunduk pada regulasi sektoral secara khusus.
Karena itu, perusahaan sebaiknya tidak menganggap semua aturan berlaku sama bagi setiap badan usaha. Periksa regulasi yang relevan sebelum menetapkan kebijakan internal.
Undang-Undang Perseroan Terbatas
Undang-Undang Nomor 40 Tahun 2007 tentang Perseroan Terbatas menjadi salah satu rujukan dalam memahami pengurusan dan pengawasan perseroan. Undang-undang ini telah mengalami perubahan, termasuk melalui ketentuan terkait Cipta Kerja.
Pasal 92 mengatur tugas direksi dalam menjalankan pengurusan perseroan. Pasal 97 membahas tanggung jawab direksi atas pengurusan tersebut. Sementara itu, Pasal 108 mengatur fungsi pengawasan dewan komisaris.
Regulasi sektoral dan standar manajemen risiko
Perusahaan jasa keuangan perlu mengikuti ketentuan Otoritas Jasa Keuangan sesuai jenis usaha dan izin yang dimiliki.
Badan Usaha Milik Negara juga perlu memperhatikan regulasi tentang tata kelola dan manajemen risiko yang berlaku bagi BUMN.
Salah satu acuan internasional yang dikenal adalah ISO 31000:2018 tentang pedoman manajemen risiko. Standar ini menjelaskan prinsip dan panduan pengelolaan risiko yang dapat digunakan oleh berbagai jenis organisasi.
Kesalahan yang Perlu Dihindari dalam Pengelolaan Risiko
Ada beberapa kekeliruan yang dapat membuat manajemen risiko tidak berjalan efektif. Salah satunya adalah menyusun daftar risiko tanpa menunjuk pihak yang bertanggung jawab.
Kesalahan lain muncul ketika perusahaan menilai risiko hanya berdasarkan perkiraan. Padahal, data keuangan, laporan insiden, dan pengalaman operasional dapat membantu menghasilkan penilaian yang lebih masuk akal.
FAQ Seputar Manajemen Risiko Perusahaan
Apa tujuan utama manajemen risiko perusahaan?
Manajemen risiko perusahaan membantu bisnis mengenali ketidakpastian, mengurangi kemungkinan kerugian, dan menjaga pencapaian tujuan.
Apakah semua perusahaan wajib menerapkan manajemen risiko?
Kewajibannya bergantung pada bentuk badan usaha, bidang kegiatan, dan regulasi yang berlaku. Sektor tertentu, termasuk jasa keuangan, memiliki ketentuan manajemen risiko khusus.
Apa contoh sederhana manajemen risiko perusahaan?
Perusahaan yang bergantung pada satu pemasok dapat mengalami keterlambatan bahan baku ketika pemasok tersebut menghadapi gangguan.
Kesimpulan
Manajemen risiko perusahaan membantu bisnis mengenali ancaman, menetapkan prioritas, dan menentukan langkah pengendalian.
Perusahaan juga perlu memahami aturan hukum yang berkaitan dengan kegiatan usahanya. Undang-Undang Perseroan Terbatas menjadi salah satu rujukan dalam tata kelola perseroan, sedangkan sektor tertentu memiliki ketentuan tambahan.
Menurut saya, perusahaan sebaiknya memulai dari risiko yang paling memengaruhi keuangan, operasional, dan kepatuhan. Setelah itu, kembangkan sistem berdasarkan hasil pemantauan dan evaluasi.
Jika kamu membutuhkan pendampingan untuk memahami aspek hukum atau tata kelola perusahaan, klik poster yang tersedia atau tombol “KONSULTASI GRATIS” di pojok kanan website. Kamu bisa mendiskusikan kebutuhan perusahaan dan mencari langkah yang sesuai dengan kondisi usahamu.
Ringkasan
- Manajemen risiko perusahaan membantu bisnis mengenali ancaman, mengurangi potensi kerugian, dan menjaga pencapaian tujuan.
- Jenis risiko perusahaan meliputi risiko keuangan, operasional, hukum, strategis, reputasi, dan teknologi.
- Tahapan manajemen risiko terdiri dari penentuan konteks, identifikasi, analisis, evaluasi, penanganan, pemantauan, dan dokumentasi.
- Perusahaan dapat menghindari, mengurangi, mengalihkan, atau menerima risiko sesuai pertimbangan dan batas toleransi.
- Penerapan yang baik membutuhkan penanggung jawab yang jelas, indikator pemantauan, dan evaluasi rutin.
- Dasar hukum serta kewajiban pengelolaan risiko bergantung pada bentuk badan usaha dan sektor industri.
- ISO 31000:2018 dapat menjadi acuan pengelolaan risiko, tetapi bukan undang-undang Indonesia.
Referensi
- Undang-Undang Nomor 40 Tahun 2007 tentang Perseroan Terbatas.
- Undang-Undang Nomor 6 Tahun 2023 tentang Penetapan Perppu Cipta Kerja Menjadi Undang-Undang.
- Otoritas Jasa Keuangan (OJK).
- Kementerian Badan Usaha Milik Negara.
- Badan Standardisasi Nasional (BSN).
- International Organization for Standardization (ISO).
- Jaringan Dokumentasi dan Informasi Hukum Nasional (JDIHN).
