Manajemen risiko merupakan suatu pendekatan terstruktur/metodologi dalam mengelola ketidakpastian yang berkaitan dengan ancaman. Mengapa suatu perusahaan yang telah memanajemen resiko tapi masih tetap mengalami kegagalan dan kapan waktu yang tepat dalam mengelola resiko ?
Sesuai dengan definisi risiko yang menggarisbawahi kata-kata “kemungkinan” dan “ketidakpastian”, tentu saja banyak perusahaan yang telah mengelola risiko-risikonya namun tetap mengalami kegagalan dalam melakukannya.
Menurut Professional Evaluation and Certification Board (PECB) dalam salah satu artikelnya, mengatakan bahwa ada 6 kelas pengelompokkan kegagalan manajemen risiko. Hal-hal tersebut adalah:
Sehingga dapat disimpulkan dari keenam kelas tersebut, risiko-risiko yang telah dikelola oleh perusahaan dapat mengalami kegagalan karena berbagai faktor baik eksternal maupun internal. Sifat ketidakpastian yang dimiliki risiko sangat berpengaruh pada pengelolaan risiko, hal ini dikarenakan pengelolaan risiko yang telah dibuat di awal bisa saja harus diubah sewaktu-waktu dikarenakan adanya perubahan kondisi yang menyebabkan dampak dari risiko-risiko yang sudah ada bergeser.
Hal ini membawa kita kepada pertanyaan selanjutnya. Dalam mengelola risiko, sangat banyak faktor yang mempengaruhi bagaimana risiko tersebut harus dikelola, eksternal-internal dan saat ini-masa depan. Oleh karena itu, menurut saya tidak ada waktu pasti yang tepat untuk mengelola risiko. Idealnya, di awal proyek/kegiatan perusahaan, risiko-risiko tersebut telah diantisipasi dan disiapkan mitigasinya sesuai dengan kelompok dampaknya masing-masing.
Namun, karena berbagai faktor yang memungkinkan risiko untuk bergeser seiring waktu, dibutuhkan pengelolaan terus menerus oleh perusahaan untuk dapat senantiasa memperkirakan hal-hal apa saja yang mungkin akan memperkecil atau memperbesar dampak dari risiko-risiko yang telah diprediksi di awal.
Perusahaan yang masih mengalami kegagalan jika sudah memanajemen resiko mungkin dapat kita lihat dari beberapa sebab:
Perusahaan yang mengalami kegagalan mungkin belum melakukan monitoring resiko dengan baik. Karena juga sangat penting memonitor proses dari awal, dimulai dari identifikasi resiko dan pengukuran resiko untuk mengetahui adanya resiko yang baru atau bahkan perubahan resiko. Sehingga ketika suatu saat terjadi maka akan ada respon yang lebih cepat sehingga perusahaan bisa mengendalikannya.
Kita juga dapat melihat dari internal perusahaan. Tidak dapat dipungkiri jika adanya kelalaian dalam mencapai target yang telah diberikan kepada karyawan atau orang-orang tertentu. Tidak hanya itu resiko tidak dapat diatasi sendiri. Risiko harus dianalisa dan di distribusikan tanggungjawabnya kepada tim atau pihak yang paling mampu untuk menerima tanggung jawab mengelola resiko tersebut. Jadi sangat diperlukan manajemen resiko yang tepat dan efektif.
Perusahaan yang mengalami kegagalan dapat terjadi karena belum mengimplementasi kan manajemen resiko yang efektif dan tepat. Proses – proses pada manajemen resiko seperti identifikasi resiko, analisa resiko dan pengelolaan nya tidak berjalan sesuai dengan yang telah direncanakan. Untuk itu perlu analisa yang lebih mendalam tentang resiko dan sampaikan semua resiko yang mungkin akan terjadi meskipun hal itu sedikit kemungkinannya.
Nah kapan pengelolaan resiko yang baik ?
Pengelolaan risiko seharusnya terintegrasi dalam setiap pengambilan keputusan, penentuan implementasi strategi, serta pengelolaan kinerja setiap elemen perusahaan. Risiko bukan dikelola sekali dua kali dalam setiap minggu, bulan, kuartal, semesteran bahkan tahunan. Ingat bahwa risiko akan berpotensi datang sepanjang waktu. Jadi pengelolaan risiko harus dilakukan setiap waktu.
Terkadang manajemen resiko hanyalah sebatas standar kepatuhan. Selayaknya tidak disikapi seperti itu. Jika perusahaan mengelola risiko dengan baik maka dipastikan kinerja yang dilakukan bisa optimal. Kemungkinan risiko-risiko yang sewaktu-waktu muncul bisa dicegah oleh perusahaan. Dalam memutuskan suatu tindakan yang tidak mengandung resiko maka kita harus perhatikan potential keuntungan dan kerugian terhadap suatu aktivitas.
Risiko merupakan kondisi yang tidak pasti yang memberikan dampak positif atau negatif terhadap perusahaan. Karena hal tersebut tidak pasti maka perusahaan harus menerapkan manajemen risiko untuk menghindari dan mengatasi risiko sehingga perusahaan dapat mempersiapkan kemungkinan yang terjadi. Namun, dalam penerapannya perusahaan yang telah menerapkan manajemen risiko ternyata masih mengalami kegagalan. Kegagalan tersebut dapat dipengaruhi oleh banyak faktor, antara lain.
Lalu waktu yang tepat dalam mengelola risiko ketika mengambil keputusan, kegiatan perusahaaan, dan penetapan strategi perusahaan yaitu sebelum ditetapkan dan dilaksanakan, selama berlangsung, dan setelah selesai. Sehingga setiap kegiatan dapat dimonitor agar risiko yang terjadi dapat dicegah atau diminimalisir dampaknya. Untuk melakukan manajemen risiko maka harus melakukan tahap identifikasi risiko, analisis risiko, membuat rencana cadangan, dan monitor. Jika tahap tersebut dapat dilaksanakan dengan baik, maka kemungkinan risiko yang akan diterima sangat kecil sekali.
Mengapa suatu perusahaan yang telah memanajemen resiko tapi masih tetap mengalami kegagalan?
Pembuatan dan pengambilan keputusan bisnis yang buruk,
Alokasi sumber daya kurang lancar
Alokasi sumber daya yang tidak memadai
Kegagalan merespons perubahan lingkungan bisnis dengan baik.
Struktur organisasi yang buruk
Mengambil risiko sembarangan
Ketidakmampuan menerapkan ERM yang efektif
Tidak ada penilaian risiko yang efektif, tidak efektif atau tidak efisien
Tidak mengintegrasikan manajemen risiko dengan pengaturan strategi dan manajemen kinerja
Direktur tidak mampu mengidentifikasi dan memahami sepenuhnya risikonya, atau lebih buruk lagi, tidak mau mengerti. Komite tidak menunjukkan ketertarikan saat mereka harus terkejut.
Fungsi pengawasan internal melapor kepada manajemen dan bukan dewan direksi. Papan yang puas tidak benar.
Direksi tidak menuntut pandangan real-time mengenai risiko material dan mitigasi / perawatan mereka.
Tidak meningkatkan sistem informasi untuk melacak, memantau, mengintegrasikan risiko.
Kurangnya pengawasan proses dimana manajemen mengidentifikasi, menilai dan melakukan tindakan terhadap risiko.
Kurangnya percakapan, kosakata umum dan prioritas risiko.
Kurangnya audit internal, atau tidak mendengarkan audit internal.
Kontrol internal yang lemah, bahkan tidak ada, atau mampu meniadakan manajemen.
Tidak menangani interaksi risiko, kecepatan, dan guncangan eksogen dalam perencanaan pemodelan dan skenario.
Tidak mempertimbangkan dampak pada reputasi, yang bisa lebih besar dari dampak primer yang dipertimbangkan.
Kontrol tidak matang atas risiko material non-keuangan, terutama keamanan, operasi, reputasi, terorisme, penyuapan, teknologi.
Risiko tidak didasarkan pada strategi, model bisnis dan indikator kinerja utama.
Indikator kinerja utama, dan membayar insentif dan vesting ekuitas, tidak disesuaikan dengan risiko.
Dewan atau komite tidak dapat mengarahkan tinjauan pihak ketiga terhadap tata kelola risiko, risiko khusus, atau seperangkat kontrol.
Gagal mengantisipasi dan mengintegrasikan risiko.
Kapan waktu yang tepat dalam mengelola resiko?
Berikut merupakan kata kunci dalam management risiko
Pada option On going process, dapat disimpulkan bahwa risk management dilaksanakan secara terus menerus dan dimonitor secara berkala. jadi risk managemenr sendiri dapat mulai dilakukan semenjak awal mulai pembentukan perusahaan itu sendiri, dan dikontrol/diawasi secara berkala, dilakukan analisis ulang berdasarkan kondisi yang terbaru agar dampak yang akan muncul dapat diminimalisir karena risk management bukanlah suatu kegiatan yang dilakukan sesekali (one time event).
Referensi :