Dalam menjalankan proses bisnis suatu perusahaan harus memiliki pandangan yang luas mengenai peluang, ancaman, salah satunya yaitu mitigasi resiko. Dalam suatu perusahaan, manajemen risiko ( risk management) adalah proses perencanaan, pengaturan, kepemimpinan, dan mengendalikan kegiatan organisasi untuk meminimalkan risiko pendapatan perusahaan.
Apabila suatu perusahaan tidak menerapkan manajemen resiko dengan baik, apa saja prinsip Manajemen Risiko ?
Ruang lingkup proses manajemen risiko terdiri dari:
Pelaksanaan manajemen risiko haruslah menjadi bagian integral dari pelaksanaan sistem manajemen perusahaan/ organisasi. Proses manajemen risiko Ini merupakan salah satu langkah yang dapat dilakukan untuk terciptanya perbaikan berkelanjutan (continuous improvement). Proses manajemen risiko juga sering dikaitkan dengan proses pengambilan keputusan dalam sebuah organisasi.
Manajemen risiko adalah metode yang tersusun secara logis dan sistematis dari suatu rangkaian kegiatan: penetapan konteks, identifikasi, analisa, evaluasi, pengendalian serta komunikasi risiko. Proses ini dapat diterapkan di semua tingkatan kegiatan, jabatan, proyek, produk ataupun asset. Manajemen risiko dapat memberikan manfaat optimal jika diterapkan sejak awal kegiatan. Walaupun demikian manajemen risiko seringkali dilakukan pada tahap pelaksanaan ataupun operasional kegiatan.
Terdapat empat prasyarat utama manajemen resiko, yaitu:
1. Kebijakan Manajemen Risiko
Eksekutif organisasi harus dapat mendefinisikan dan membuktikan kebenaran dari kebijakan manajemen risikonya, termasuk tujuannya untuk apa, dan komitmennya. Kebijakan manjemen risiko harus relevan dengan konteks strategi dan tujuan organisasi, objektif dan sesuai dengan sifat dasar bisnis (organisasi) tersebut. Manejemen akan memastikan bahwa kebijakan tersebut dapat dimengerti, dapat diimplementasikan di setiap tingkatan organisasi.
2. Perencanaan Dan Pengelolaan Hasil
Komitmen Manajemen; Organisasi harus dapat memastikan bahwa:
Sistem manejemen risiko telah dapat dilaksanakan, dan telah sesuai dengan standar
Hasil/ performa dari sistem manajemen risiko dilaporkan ke manajemen organisasi, agar dapat digunakan dalam meninjau (review) dan sebagai dasar (acuan) dalam pengambilan keputusan.
Tanggung jawab dan kewenangan; Tanggung jawab, kekuasaan dan hubungan antar anggota yang dapat menunjukkan dan membedakan fungsi kerja didalam manajemen risiko harus terdokumentasikan khususnya untuk hal-hal sebagai berikut:
Sumber Daya Manusia; Organisasi harus dapat mengidentifikasikan persyaratan kompetensi sumber daya manusia (SDM) yang diperlukan. Oleh karena itu untuk meningkatkan kualifikasi SDM perlu untuk mengikuti pelatihan-pelatihan yang relevan dengan pekerjaannya seperti pelatihan manajerial, dan lain sebagainya.
3. Implementasi Program
Sejumlah langkah perlu dilakukan agar implementasi sistem manajemen risiko dapat berjalan secara efektif pada sebuah organisasi. Langkah-langkah yang akan dilakukan tergantung pada filosofi, budaya dan struktur dari organisasi tersebut.
4. Tinjauan Manajemen
Tinjauan sistem manajemen risiko pada tahap yang spesifik, harus dapat memastikan kesesuaian kegiatan manajemen risiko yang sedang dilakukan dengan standar yang digunakan dan dengan tahap-tahap berikutnya.
Manajemen risiko adalah bagian yang tidak terpisahkan dari manajemen proses. Manajemen risiko adalah bagian dari proses kegiatan didalam organisasi dan pelaksananya terdiri dari mutlidisiplin keilmuan dan latar belakang, manajemen risiko adalah proses yang berjalan terus menerus.
Elemen utama dari proses manajemen risiko, seperti yang terlihat pada gambar meliputi:
Penetapan tujuan; Menetapkan strategi, kebijakan organisasi dan ruang lingkup manajemen risiko yang akan dilakukan.
Identifkasi risiko; Mengidentifikasi apa, mengapa dan bagaimana faktor-faktor yang mempengaruhi terjadinya risiko untuk analisis lebih lanjut.
Analisis risiko; Dilakukan dengan menentukan tingkatan probabilitas dan konsekuensi yang akan terjadi. Kemudian ditentukan tingkatan risiko yang ada dengan mengalikan kedua variabel tersebut (probabilitas X konsekuensi).
Evaluasi risiko; Membandingkan tingkat risiko yang ada dengan kriteria standar. Setelah itu tingkatan risiko yang ada untuk beberapa hazards dibuat tingkatan prioritas manajemennya. Jika tingkat risiko ditetapkan rendah, maka risiko tersebut masuk ke dalam kategori yang dapat diterima dan mungkin hanya memerlukan pemantauan saja tanpa harus melakukan pengendalian.
Pengendalian risiko; Melakukan penurunan derajat probabilitas dan konsekuensi yang ada dengan menggunakan berbagai alternatif metode, bisa dengan transfer risiko, dan lain-lain.
Monitor dan Review; Monitor dan review terhadap hasil sistem manajemen risiko yang dilakukan serta mengidentifikasi perubahan-perubahan yang perlu dilakukan.
Komunikasi dan konsultasi; Komunikasi dan konsultasi dengan pengambil keputusan internal dan eksternal untuk tindak lanjut dari hasil manajemen risiko yang dilakukan.
Manajemen risiko dapat diterapkan di setiap level di organisasi. Manajemen risiko dapat diterapkan di level strategis dan level operasional. Manajemen risiko juga dapat diterapkan pada proyek yang spesifik, untuk membantu proses pengambilan keputusan ataupun untuk pengelolaan daerah dengan risiko yang spesifik.
Beberapa Istilah Penting Dalam Manajemen Risiko
Konsekuensi
Akibat dari suatu kejadian yang dinyatakan secara kualitatif atau kuantitatif, berupa kerugian, sakit, cedera, keadaan merugikan atau menguntungkan. Bisa juga berupa rentangan akibat-akibat yang mungkin terjadi dan berhubungan dengan suatu kejadian.
Biaya
Dari suatu kegiatan, baik langsung dan tidak langsung, meliputi berbagai dampak negatif, termasuk uang, waktu, tenaga kerja, gangguan, nama baik, politik dan kerugian-kerugian lain yang tidak dinyatakan secara jelas.
Kejadian
Suatu peristiwa (insiden) atau situasi, yang terjadi pada tempat tertentu selama interval waktu tertentu.
Analisis Urutan Kejadian
Suatu teknik yang menggambarkan rentangan kemungkinan dan rangkaian akibat yang bisa timbul dari proses suatu kejadian.
Analisis Urutan Kesalahan
Suatu metode sistem teknik untuk menunjukkan kombinasi-kombinasi yang logis dari berbagai keadaan sistem dan penyebab-penyebab yang mungkin bisa berkontribusi terhadap kejadian tertentu (disebut kejadian puncak).
Frekuensi
Ukuran angka dari peristiwa suatu kejadian yang dinyatakan sebagai jumlah peristiwa suatu kejadian dalam waktu tertentu. Terlihat juga seperti kemungkinan dan peluang.
Bahaya (hazard)
Faktor intrinsik yang melekat pada sesuatu dan mempunyai potensi untuk menimbulkan kerugian.
Monitoring/ Pemantauan
Pengecekan, Pengawasan, Pengamatan secara kritis, atau Pencatatan kemajuan dari suatu kegiatan, tindakan, atau sistem untuk mengidentifikasi perubahan-perubahan yang mungkin terjadi.
Probabilitas
Digunakan sebagai gambaran kualitatif dari peluang atau frekuensi. Kemungkinan dari kejadian atau hasil yang spesifik, diukur dengan rasio dari kejadian atau hasil yang spesifik terhadap jumlah kemungkinan kejadian atau hasil. Probabilitas dilambangkan dengan angka dari 0 dan 1, dengan 0 menandakan kejadian atau hasil yang tidak mungkin dan 1 menandakan kejadian atau hasil yang pasti.
Risiko Ikutan
Tingkat risiko yang masih ada setelah manajemen risiko dilakukan.
Risiko
Peluang terjadinya sesuatu yang akan mempunyai dampak terhadap sasaran. Ini diukur dengan hukum sebab akibat. Variabel yang diukur biasanya probabilitas, konsekuensi dan juga pemajanan.
Penerimaan Risiko (acceptable risk)
Keputusan untuk menerima konsekuensi dan kemungkinan risiko tertentu.
Analisis risiko
Sebuah sistematika yang menggunakan informasi yang didapat untuk menentukan seberapa sering kejadian tertentu dapat terjadi dan besarnya konsekuensi tersebut.
Penilaian risiko
Proses analisis risiko dan evalusi risiko secara keseluruhan.
Penghindaran risiko
Keputusan yang diberitahukan tidak menjadi terlibat dalam situasi risiko.
Pengendalian risiko
Bagian dari manajemen risiko yang melibatkan penerapan kebijakan, standar, prosedur perubahan fisik untuk menghilangkan atau mengurangi risiko yang kurang baik.
Evaluasi risiko
Proses yang biasa digunakan untuk menentukan manajemen risiko dengan membandingkan tingkat risiko terhadap standar yang telah ditentukan, target tingkat risiko dan kriteria lainnya.
Identifikasi Risiko
Proses menentukan apa yang dapat terjadi, mengapa dan bagaimana.
Pengurangan Risiko
Penggunaan/ penerapan prinsip-prinsip manajemen dan teknik-teknik yang tepat secara selektif, dalam rangka mengurangi kemungkinan terjadinya suatu kejadian atau konsekuensinya, atau keduanya.
Pemindahan Risiko (risk transfer)
Mendelegasikan atau memindahkan suatu beban kerugian ke suatu kelompok/ bagian lain melalui jalur hukum, perjanjian/ kontrak, asuransi, dan lain-lain. Pemindahan risiko mengacu pada pemindahan risiko fisik dan bagiannya ke tempat lain.
sumber :
http://healthsafetyprotection.com/prinsip-dasar-manajemen-risiko-risk-management/
Prinsip Manajemen Risiko menurut ISO 31000:2009, agar manajemen risiko menjadi lebih efektif maka perusahaan harus mematuhi prinsip-prinsip manajemen risiko, yaitu sebagai berikut:
Pengelolaan risiko menciptakan dan melindungi nilai. Manajemen risiko memberikan kontribusi melalui peningkatan kemungkinan pencapaian sasaran perusahaan secara nyata. Selain itu juga memberikan perbaikan dalam aspek keselamatan, kesehatan kerja, kepatuhan terhadap peraturan perundangan, perlindungan lingkungan hidup, persepsi publik, kualitas produk, reputasi, corporate governance, efisiensi dan operasi.
Pengelolaan risiko merupakan bagian yang terintegrasi dengan seluruh proses bisnis organisasi. Manajemen risiko bukan suatu aktivitas yang berdiri sendiri namun merupakan bagian dari tanggung jawab manajemen dan merupakan bagian proses organisasi, termasuk perencanaan strategis dan proyek serta proses perubahan manajemen.
Pengelolaan risiko merupakan bagian dari proses pengambilan keputusan. Pengelolaan risiko membantu memberikan informasi kepada pembuat keputusan, membantu menentukan prioritas dan menunjukkan semua risiko yang memerlukan tindakan pengendalian.
Pengelolaan risiko secara eksplisit memperhitungkan ketidakpastian. Pengelolaan risiko eksplisit memperhitungkan ketidakpastian, memperkirakan sifat ketidakpastian dan bagaimana harus ditangani.
Pengelolaan risiko dibangun melalui pendekatan yang sistematis, terstruktur dan tepat waktu. Secara sistematis, terstruktur dan tepat waktu merupakan pendekatan pengelolaan risiko yang dapat memberikan kontribusi secara efisien dan konsisten. Hasilnya dapat dibandingkan dan memberikan hasil serta perbaikan.
Pengelolaan risiko membutuhkan ketersediaan informasi yang memadai. Informasi dalam proses manajemen risiko merupakan dasar sumber informasi yang berupa data historikal, respon pemangku kepentingan, pengalaman, observasi, estimasi dan pertimbangan ahli. Akan tetapi harus disadari bahwa semua informasi memberikan keterbatasan yang harus dipertimbangkan dalam mengambil keputusan, baik dalam membuat model risiko maupun perbedaan pendapat yang mungkin terjadi diantara para ahli.
Pengelolaan risiko membutuhkan kustomisasi. Manajemen risiko harus diselaraskan dengan lingkungan eksternal organisasi dan konteks internal serta profil risiko.
Pengelolaan risiko mempertimbangkan faktor manusia dan budaya. Penerapan manajemen risiko disesuaikan dengan kapabilitas organisasi, persepsi dan tujuan individu secara internal maupun eksternal di luar organisasi yang dapat menunjang atau menghambat pencapaian tujuan organisasi.
Pengelolaan risiko bersifat transparan dan inklusif. Untuk memastikan bahwa manajemen risiko masih tetap relevan, para pemangku kepentingan dari seluruh level organisasi dan pemangku kepentingan secara efektif. Keterlibatan para pemangku kepentingan harus dapat terwakili dengan baik dan mendapatkan kesempatan menyampaikan pendapat dalam menentukan kriteria risiko.
Pengelolaan risiko bersifat dinamis, berulang dan tanggap terhadap perubahan. Ketika organisasi mengalami perubahan dan terjadi peristiwa baru, konteks dan pemahaman risiko juga akan mengalami perubahan. Dalam hal ini monitoring dan review berperan memberikan kontribusi atas perubahan yang terjadi sehingga muncul risiko baru, ada yang berubah frekuensi maupun dampaknya dan ada risiko yang sudah tidak muncul kembali. Sehingga manajemen risiko harus senantiasa tanggap terhadap perubahan yang terjadi.
Pengelolaan risiko dapat memfasilitasi pengembangan berkelanjutan dari organisasi. Organisasi mengembangkan dan menerapkan perbaikan strategi manajemen risiko serta meningkatkan kematangan pelaksanaan manajemen risiko dari seluruh proses bisnisnya.
