BAB II LANDASAN TEORI 2.1 Manajemen Risiko Berbasis ISO .

BAB IILANDASAN TEORI2.1 Manajemen Risiko Berbasis ISO 31000 : 20182.1.1 RisikoRisiko adalah ketidak pastian yang berdampak pada sasaranperusahaan yang bersifat negatif maupun positif, tetapi yang perlu ditindakiyaitu risiko yang berdampak negatif dikarenakan akan menjadi hambatanuntuk mencapai sebuah sasaran maupun tujuan dalam perusahaan jangkapendek maupun jangka panjang. Ada beberapa definisi mengenai Risiko :a. Menurut Coso ERM 2014, Risiko yaitu kemungkinan terjadinya sebuahperistiwa yang dapat mempengaruhi pencapaian tujuan organisasi.b. Prof Dr.Ir. Soemarno, M.S, Risiko yaitu suatu kondisi dimana timbulkarena ketidakpastian dengan seluruh konsekuensi tidak menguntungkanyang mungkin terjadi.c. Arthur Wikkiams dan Richard , M.H, Risiko yaitu suatu variasi dari hasilhasil yang dapat terjadi selama periode tertentu.d. A. Abas Salim, Risiko yaitu ketidakpastian (uncertainty) yang mungkinmengakibatkan pristiwa kerugian (loss).Dari beberapa definisi diatas dapat disimpulkan bahwa Risiko adalahsebuah kejadian atau peristiwa yang berdampak berbahaya untuk sebuahorganisasi atau perusahaan yang menyebabkan kerugian dimasa yang akandatang.2.1.2 Pengertian Manajemen RisikoManajemen Risiko merupakan sebuah pendekatan yang dilakukanterhadap risiko yaitu dengan memahami, mengidentifikasi dan mengevaluasirisiko suatu proyek.Manajemen risiko adalah sebuah proses yang mengidentifikasi,mengukur, mengembangkan, menyeleksi dan mengatur pilihan-pilihan untukmenangani risiko-risiko tersebut (Kerzner, 1998).Manajemen risiko yanglayak yaitu manajemen risiko yang mengaplikasikan kemungkinan-3

kemungkinan di masa mendatang dan bersifat proaktif dari ada reaktif.Sehingga, manajemen risiko tidak hanya mengurangi kecenderunganterjadinya risiko namun juga dampak yang timbul.ISO 31000 merupakan sebuah standar internasional yang dikeluarkanoleh International Organization for Standardization (ISO) untuk mengelolarisiko. Standar internasional ini dapat digunakan untuk berbagai kegiatanindividu, kelompok maupun organisasi. Penggunaan standar ini bersifatumum, artinya, dapat digunakan untuk berbagai sektor industri (Leo & Victor,2014). ISO 31000 terbagi menjadi tiga bagian yaitu prinsip-prinsipmanajemen risiko, kerangka kerja manajemen risiko dan proses manajemenrisiko.2.1.3 Prinsip Manajemen RisikoManajemen risiko memiliki tujuan yaitu meningkatkan kinerja,mendorong untuk inovasi, dan mendukung pencapaian sasaran perusahaan.Dan manajemen risiko memiliki prinsip-prinsip yang digunakan untuklandasan mengelola risiko dan harus diperimbangkan ketika akan menetapkankerangka kerja dan proses manajemen risiko. Dan manajemen risiko yangefektif memerlukan elemen-elem sebagai berikut :a. TerintegrasiIntegrasi yaitu bagian terpadu dari semua kegiatan di dalam organisasiatau perusahaan.b. Terstruktur dan MenyeluruhPendekatan yang terstruktur dan komperhensif pada manajemen risikoyang memberikan hasil yang konsisten dan dapat dibandingkan.c. Disesuaikan dengan kebutuhanKerangka kerja dan proses manajemen risiko harus disesuaikan denganpenggunanya dan sebanding dengan konteks internal dan internal, termasukjuga terhadap sasaran yang terkait.4

d. InklusifYang dimaksud inklusif yaitu keterlibatan para pemangku kepentingansecara memadai dan tepat waktu, dalam kegiatan berbagi pengetahuan,pandangan dan pandanganya untuk dijadikan pertimbangan.e. DinamisSebuah risiko dapat muncul, berubah atau hilang ketika terjadi perubahankonteks eksternal maupun konteks internal. Manajemen risiko akanmengantisipasi, memindai dan memahami seta menangani perubahan danperistiwa yang terjadi secara memadai dan tepat waktu.f. Informasi terbaik yang tersediaManajemen risiko secara tegas menyatakan keterbatasan dari informasiyang tersedia dan juga ketidak pastian yang melekat pada informasi danharapan tersebut.g. Faktor Budaya dan ManusiaBudaya dan manusia adalah hal yang tidak bisa di pisahkan dan sangatmempengaruhi penerapan seluruh aspek manajemen risiko pada setiaptingkatanh. Perbaikan SinambungManajemen risiko melakukan perbaikan terus menerus berdasarkanpengalaman dan pembelajaran.Prinsip manajemen risiko tidak mengharuskan untuk dilakukan secarakaku, tetapi prinsip ini dapat digunakan sebagai panduan yang memantudalam merancang penerapan dan pengawasan kerangka kerja dan prosesmanajemen risiko.2.1.4 Kerangka Kerja Manajemen RisikoKerangka manajemen risiko yaitu digunakan sebagai landasanmaupun fondasi dalam mengelola sebuah manajemen risiko. Yang dimaksudsebagai fondasi yaitu kebijakan manajemen risiko, strategi manajemen risiko,kepemimpinan dan komitmen. Kerangka kerja manajemen risiko merupakangambaran dari bagaimana tata kelola manajemen risiko suatu organisasi akandilaksanakan.5

Gambar 2.1 Kerangka Kerja Manajemen Risikoa. Integrasi manajemen risiko adalah sangat bergantung pada pemahamanterhadap struktur organisasi dan konteks organisasi.b. Perancangan kerangka kerja manajemen risikoc. Implementasi manajemen risikod. Evaluasi pada dasarnya adalah proses untuk memantau dan memperbaikikeefektifan rancangan dan pelaksanaan semua kegiatan dalam kerangka kerjamanajemen risikoe. Perbaikan merupakan proses tindak lanjut dari proses evaluasi, yangdilakukan oleh unit manajemen risiko, auditor internal, auditor eksternalataupun regulator2.1.5 Proses Manajemen RisikoProses manajemen risiko adalah mencakup penerapan yangsistematis dari kebijakan, prosedur dan berbagai pendekatan untukmenjalankan komunikasi dan konsultasi, membangun konteks dan menilairisiko, memberi perlakuan, memantau, meninjau ulang, mencatat danmelaporkan6

Gambar 2.2 Proses Manajemen Risiko2.1.5.1 Komunikasi dan KonsultasiUntuk menerapkan proses manajemen risiko terdapat aktivitas yangharus dilakukan yaitu komunikasi dan konsultasi yaitu bertujuan untukmembantu stakeholders dalam memahami risiko, komunikasi digunakanuntuk membangun kesadaran dan pemahaman terhadap risiko-risiko dankonsultasi digunakan untuk mendapatkan informasi yang diperlukansebagai pengambilan keputusan.2.1.5.2 Lingkup, Konteks dan KriteriaProses manajemen risiko harus diaplikasikan pada tingkatanorganisasi dan unit kerja dengan sasaran, proses kerja, maupun lingkunganoprasional yang berbeda-beda yaitu pada level strategis, Oprasional,program, proyek dan aktivitas lainnya.Konteks internal dan internal adalah lingkungan organisasimenetapkan dan mencapai sasaran. Dalam hal ini dijelaskan bagaimanaorganisasi dan pemilik risiko memetakan konteks internal dan kontekseksternal untuk mendapatkan gambaran yang lebih lengkap tentang kondisilingkungan bisnis yang menjadi tempat dimana organisasi berusahamencapai berbagai sasaran dan memperoleh informasi yang akurat tentang7

kondisi lingkungan bisnis yang menjadi sumber-sumber penyebab riskoyang mempengaruhi ketercapaian sasaran.Kriteria risiko merupakan sebuah aktivitas untuk digunakan menilaitingkat risiko, baik dalam hal ancaman kerugian maupun peluang yangbermanfaat bagi pencapaian sasaran.2.1.5.3 Identifikasi RisikoDalam proses manajemen risiko hal yang harus dilakukan yaituidentifikasi risiko, mengenalli, menerima dan menjabarkan risiko yangdapat menunjang atau menghambat pencapaian sasaran organisasi2.1.5.4 Analisis RisikoProses manajemen risiko juga terdapat tahap Analisa risiko yangbertujuan untuk memahami sifat, perilaku risiko dan peringkat risiko.Dalam analisa risiko meliputi pertimbangan detail terkait dengan ketidakpastian, sumber risiko, dampak, kemungkinan, peristiwa risiko yang terjadi,skenario, pengendalian risiko dan keefektifannya.2.1.5.5 Evaluasi RisikoUntuk tahap perbaikan yaitu perlunya dilakukan evaluasi dengantujuan membantu proses pengambilan keputusan, evaluasi dilakukandengan mempertimbangkan risiko terhadap kriteria yang telah ditentukan.2.1.5.6 Perlakuan RisikoSetelah risiko telah dilakukan assessment risiko maka selanjutnyadilakukan seleksi opsi-opsi perlakuan risiko, perlakuan tanggap darurat danpemulihan bencana dan siapkan dan laksanakan rencana perlakuan risiko,2.1.5.7 Pemantauan dan TinjauanPemantauan dan tinjauan adalah bagian dari manajemen risiko yangdigunakan dalam memastikan bahwa seluruh tahapan proses dan fungsimanajemen risiko berjalan dengan benar dan baik. Tujuan dari pemantauandan tinjauan menjamin dan memperbaiki kualitas keefektifan rencanapelaksanaan proses manajemen risiko, implementasi dan hasil akhir yangdiharapkan.8

2.1.5.8 Pencatatan dan PelaporanPencatatan dan pelaporan bertujuan untuk mengomunikasikanaktivitas-aktivitas proses manajemen risiko, menyediakan informasi bagipengambil keputusan, memperbaiki aktivitas proses manajemen risiko danmembantu interaksi dengan stakeholders.2.2 Enterprise Risk ManagementEnterprise Risk Management atau biasa disebut ERM yaitu suatukemampuan perusahaan yang digunakan untuk memahami dan mengendalikantingkat risiko yang diambil dalam mengelola strategis bisnis, ditambah jugadengan akuntanbilitas atas risiko yang diambil. Manfaat utama dari ERM yaitumenambah perspektif dan fokus pada manajemen risiko di seluruh liniperusahaan.ERM adalah sebagai suatu proses yang dipengaruhi manajemenperusahaan yang diimplementasikan dalam setiap strategi perusahaan dandirancang untuk memberikan keyakinan memadai agar dapat mencapai tujuanperusahaan.2.3 Key Risk Indicator2.3.1 Pengertian Key Risk dapatmengindikasikan tingkat kemungkinan terjadinya risiko / potensi dampak darisebuah peristiwa risiko. Tujuan pengembangan seperangkat Key RiskIndicators yang efektif adalah untuk dapat mengidentifikasi metrik yangrelevan serta memberikan wawasan pada peristiwa-peristiwa yang berpotensimenimbulkan risiko yang dapat berdampak pada pencapaian tujuanorganisasi.2.3.2 Konsep Key Risk IndicatorDalam mengidentifikasi KRI maka perlu diketahui konsep terlebihdahulu yaitu yang pertama, orang harus tahu apa sasaran perusahaannya.Setelah itu, harus diketahui juga apa risiko yang berpotensi menghambatpencapaian sasaran. Setelah tahu risikonya, perlu didapatkan mana yangtermasuk risiko kunci, yaitu risiko yang paling signifikan dan paling9

menentukan pencapaian sasaran. Jika risiko kunci sudah diketahui, tahapberikutnya yaitu dengan mencari root cause atau akar penyebab/pemicumunculnya risiko kunci tersebut. Dan untuk langkah berikutnya yaitu mencaritahu indikator-indikator apa yang bisa digunakan untuk dijadikan alat ukurdalam menilai/memonitor seberapa besar pengaruh penyebab risiko initerhadap timbulnya risiko kunci yang ada. Sudah ditemukan indikatorindikator risiko tersebut maka tahap berikutnya harus melakukan identifikasiindikator risiko itu mana yang dianggap kunci atau profil risiko, mana yangpaling tersedia datanya, dan yang paling relevan terhadap risk cause tadi. Jikasemua hal itu sudah dilakukan maka tetapkan lah itu sebagai KRI.Key Risk Indicator merupakan salah satu indikator dalam prosesmanajemen risiko juga memiliki keterkaitan dengan indikator-indikatorlainnya. Dalam manajemen risiko, terdapat dua jenis indicator, yaitu laggingindicator dan leading indicator. Lagging indicator merupakan indikator dari suatukejadian yang telah terjadi beserta dampak dari kejadian itu sendiri atau dapatdisebut dengan dampak dari proses. Sedangkan leading indicator merupakanindikator dari suatu kegiatan yang berupa sebuah proses dan dilakukan untukmemprediksi kejadian di masa depan serta dapat mengubah kejadian tersebut.2.3.3 Pentingnya Penyusunan Key Risk Indicator Bagi PerusahaanPentingnya penerapan KRI yaitu membantu manajemen dalammemantau perubahan kondisi risiko yang dihadapinya maupun dapatmengidentifikasi timbulnya potensi risiko baru sehingga kedepannya dapatmembentuk manajemen yang lebih efesien dalam mengelola risiko-risikonya.2.3.4 Tahapan Penyusunan Key Risk IndicatorTahap-tahap dalam melakukan penyusunan KRI yaitu dapat dilihat padagambar 2.3 dibawah ini :10