Enterprise Risk Management: Strategi dan Tantangan Implementasi

Ini menegaskan bahwa ERM kini menjadi investasi strategis bagi perusahaan besar.

Banyak perusahaan kini menyadari bahwa pengelolaan risiko yang terfragmentasi per divisi tanpa visibilitas menyeluruh menciptakan kerentanan yang tidak perlu.

ERM hadir untuk menyatukan serta memberikan konteks risiko pada data operasional yang sudah ada, sehingga perusahaan dapat mengantisipasi ancaman lebih dini.

Artikel ini akan membahas mengenai enterprise risk management, komponen utama menurut kerangka COSO, jenis-jenis risiko yang perlu diawasi, manfaatnya bagi ketahanan dan valuasi bisnis hingga langkah strategis dan audit kesiapan untuk organisasi Anda.

Enterprise Risk Management (ERM) untuk Tata Kelola Perusahaan

Enterprise Risk Management (ERM) adalah pendekatan terpadu yang menyatukan seluruh lini organisasi untuk mengidentifikasi, menilai, dan mengelola berbagai risiko yang berpotensi mempengaruhi pencapaian tujuan perusahaan. 

Pendekatan ini membantu jajaran pimpinan dalam bisnis Anda untuk mengambil keputusan strategis yang lebih matang di tengah ketidakpastian bisnis.

Dalam konteks tata kelola perusahaan, ERM menempatkan risiko sebagai bagian dari percakapan strategis. 

Direksi dan komite audit memakai data risiko yang sama dengan yang dipakai tim operasional, sehingga keputusan besar, seperti ekspansi, akuisisi, investasi teknologi diambil dengan gambaran eksposur risiko yang utuh.

Baca Juga: Manajemen Risiko Perusahaan: Strategi, Manfaat, dan Tantangan

Komponen Utama COSO ERM

Salah satu kerangka ERM yang paling banyak dirujuk perusahaan besar berasal dari Committee of Sponsoring Organizations of the Treadway Commission (COSO).

Kerangka yang dirujuk dalam artikel ini adalah COSO Enterprise Risk Management, yang menekankan integrasi risiko dengan strategi dan kinerja organisasi.

Dalam dokumen kerangka kerjanya, COSO menjelaskan ERM sebagai budaya, kapabilitas, dan praktik yang terintegrasi dengan penetapan strategi serta kinerja organisasi, yang digunakan perusahaan untuk menciptakan, menjaga, dan merealisasikan nilai.

Kerangka ini terdiri dari lima komponen yang saling terkait.

1. Tata Kelola dan budaya (Governance & culture)

Komponen tata kelola dan budaya menjadi fondasi seluruh kerangka ERM.

Tata kelola menetapkan pengawasan risiko di tingkat direksi, sedangkan budaya menentukan bagaimana nilai, perilaku, dan pemahaman risiko dijalankan sehari-hari oleh seluruh karyawan.

2. Strategi dan penetapan sasaran (Strategy & objective-setting)

ERM terintegrasi dengan proses perencanaan strategis, bukan berjalan terpisah setelahnya.

Perusahaan Anda perlu mempertimbangkan risk appetite, yaitu seberapa besar risiko yang bersedia diambil organisasi, sejak sasaran bisnis dirumuskan, sehingga strategi yang dipilih sudah memperhitungkan toleransi risiko perusahaan.

3. Kinerja (Performance)

Komponen kinerja mencakup identifikasi dan penilaian risiko yang dapat mempengaruhi pencapaian strategi dan sasaran bisnis.

Organisasi memprioritaskan risiko berdasarkan tingkat keparahan, mengembangkan respons yang sesuai, lalu melaporkan hasilnya kepada pemangku kepentingan utama.

4. Peninjauan dan revisi (Review and revision)

Risiko dan lingkungan bisnis terus berubah sehingga ERM memerlukan peninjauan berkala.

Perusahaan mengevaluasi kembali kinerja komponen-komponen ERM dan merevisi pendekatan pengelolaan risiko seiring perubahan signifikan dalam bisnis atau pasar.

5. Informasi, komunikasi, dan pelaporan (Information, communication, and reporting)

Komponen terakhir informasi, komunikasi, dan pelaporan memastikan informasi risiko mengalir dua arah, dari seluruh unit bisnis ke pengambil keputusan, dan dari kebijakan risiko kembali ke tim operasional.

Pelaporan yang konsisten membuat direksi dan komite risiko mendapat gambaran real-time, bukan potret usang dari laporan kuartalan.

Baca Juga: Software Manajemen Laporan: Solusi Laporan Keuangan Digital dan Real-Time

Jenis Risiko dalam Enterprise Risk Management untuk Visibilitas Risiko Lintas Divisi

ERM yang efektif mencakup berbagai kategori risiko sekaligus karena risiko di satu divisi sering berdampak ke divisi lain. Berikut enam jenis risiko utama yang perlu dipetakan organisasi besar.

1. Risiko strategis

Tanpa data risiko real-time, Anda bisa mengambil keputusan besar, seperti ekspansi pasar, akuisisi, dan perubahan model bisnis atau hanya berdasarkan asumsi.

Untuk itu, Enterprise Risk Management memberi gambaran eksposur risiko terkini sebelum keputusan strategis diambil, bukan setelah dampaknya terlihat.

2. Risiko operasional

Gangguan proses internal dan rantai pasok dapat menghentikan operasional bisnis dalam hitungan hari, bahkan jam.

Perusahaan dengan visibilitas risiko operasional yang baik dapat mendeteksi titik rawan gangguan lebih awal dan menyiapkan mitigasi sebelum insiden terjadi.

3. Risiko Keuangan

Eksposur likuiditas dan volatilitas pasar mempengaruhi kemampuan perusahaan memenuhi kewajiban jangka pendek maupun jangka panjang.

Enterprise Risk Management membantu tim keuangan di perusahaan Anda dalam memantau eksposur ini secara berkelanjutan, bukan hanya saat menyusun laporan keuangan periodik.

4. Risiko kepatuhan

Regulasi yang mengatur sektor bisnis terus berubah. Organisasi yang tidak memantau perubahan ini secara sistematis berisiko terlambat menyesuaikan kebijakan internal.Hal ini bisa berujung pada sanksi atau denda.

5. Risiko teknologi dan siber

Ancaman siber tumbuh lebih cepat daripada kapasitas sebagian besar tim IT internal untuk menanganinya sendirian.

Enterprise Risk Management menempatkan risiko teknologi sebagai bagian dari eksposur bisnis secara keseluruhan, bukan hanya urusan teknis yang berdiri sendiri.

6. Risiko pihak ketiga

Vendor dan mitra bisnis sering menjadi titik buta dalam pengawasan risiko perusahaan.

Tanpa kerangka Enterprise Risk Management yang mencakup pihak ketiga, organisasi bisa saja sudah mengelola risiko internal dengan baik, tetapi tetap terekspos lewat rantai pasok atau mitra yang tidak diawasi.

Baca Juga: Langkah Manajemen Risiko Bisnis dengan Tujuan & Fungsi

Manfaat Enterprise Risk Management untuk Ketahanan dan Valuasi Bisnis Jangka Panjang

Penerapan ERM yang konsisten memberi dampak yang terasa jauh melampaui fungsi manajemen risiko itu sendiri. Berikut tujuh manfaat utama yang dirasakan organisasi besar setelah ERM berjalan matang.

1. Keputusan Strategis Berbasis Eksposur Risiko yang Terukur

Enterprise Risk Management menyediakan satu sumber kebenaran (single source of truth) tentang risiko untuk seluruh organisasi.

Tim di perusahaan Anda, dari Direksi, komite audit hingga tim operasional bisa mengacu pada data yang sama saat membahas keputusan besar sehingga diskusi berjalan berdasarkan fakta, bukan interpretasi masing-masing divisi.

2. Kecepatan Ekspansi

Kehadiran kerangka risiko yang matang mempermudah dan mempercepat evaluasi kelayakan (due diligence) saat perusahaan merambah pasar baru maupun melakukan akuisisi.

Dengan demikian, tim Anda tidak perlu membangun pemetaan risiko dari nol setiap kali ada peluang ekspansi. Pasalnya, kerangka yang ada bisa langsung disesuaikan dengan konteks baru.

3. Kepercayaan Investor lewat Pengawasan Risiko Direksi yang Terbukti

Investor dan pemberi modal kini semakin memperhatikan cara direksi dalam mengelola risiko, tidak hanya terpaku pada angka pertumbuhan.

Laporan risiko yang kredibel dan terdokumentasi menjadi bukti nyata bahwa pengawasan risiko berjalan efektif. Ini melampaui sekadar klaim dalam presentasi.

4. Efisiensi Biaya lewat Pencegahan Dini Kerugian dan Fraud

Mendeteksi potensi kerugian dan fraud sejak awal jauh lebih murah dibanding menanganinya setelah insiden terjadi.

Enterprise Risk Management membantu organisasi mengurangi biaya insiden operasional sekaligus potensi denda kepatuhan yang muncul dari kelalaian yang sebenarnya bisa dicegah.

5. Kapasitas Pengambilan Risiko

Risk appetite yang dirumuskan dengan jelas justru membuka ruang bagi keputusan bisnis yang lebih berani.

Ketika batas toleransi risiko sudah disepakati, direksi bisa mengambil keputusan agresif yang tetap terukur, alih-alih menghindari peluang karena batas risiko yang tidak jelas.

6. Kepatuhan Regulasi yang Terdokumentasi dan Audit-Ready

Organisasi dengan ERM yang berjalan baik selalu siap menghadapi audit internal maupun eksternal.

Dokumentasi risiko yang rapi dan terkini menghindarkan tim dari kepanikan mengumpulkan bukti kepatuhan di menit-menit terakhir.

7. Ketahanan Organisasi Menghadapi Risiko Geopolitik dan Gangguan Rantai Pasok

Ketegangan geopolitik dan gangguan rantai pasok global kini menjadi risiko nyata bagi perusahaan lintas sektor.

Enterprise Risk Management membantu organisasi memetakan ketergantungan pada wilayah atau pemasok tertentu. Dengan demikian, rencana kontinjensi sudah tersedia sebelum gangguan benar-benar terjadi.

Baca Juga: Solusi Enterprise: Strategi Transformasi untuk Bisnis Modern

Manfaat Enterprise Risk Management terhadap Valuasi dan Biaya Modal Perusahaan

Selain memperkuat ketahanan operasional, ERM juga berdampak langsung pada bagaimana pasar keuangan menilai perusahaan Anda. Berikut lima cara ERM mempengaruhi valuasi dan biaya modal.

1. Profil Risiko yang Teratur Menekan Biaya Pinjaman

Pemberi pinjaman dan lembaga pemeringkat cenderung memberikan bunga atau syarat pinjaman yang lebih menguntungkan untuk risiko yang dapat diukur, dibanding risiko yang tidak pasti.

Profil risiko yang terdokumentasi rapi memberi mereka dasar yang jelas untuk menilai kelayakan kredit perusahaan.

2. Pemeriksaan Kelayakan Lebih Cepat

Catatan risiko yang rapi mempercepat proses negosiasi saat perusahaan menjalani due diligence, baik untuk pendanaan, akuisisi, maupun kemitraan strategis.

Sebaliknya, rekam jejak risiko yang berantakan sering memicu keraguan pembeli atau investor yang berujung pada pemotongan nilai perusahaan.

3. Catatan Risiko Memperkuat Posisi Jajaran Direksi

Bukti pengawasan risiko yang lengkap melindungi direksi dan komisaris jika keputusan bisnis mereka dipertanyakan di kemudian hari.

Dokumentasi ini menunjukkan bahwa keputusan diambil dengan pertimbangan yang wajar.

4. Pencegahan Awal Menjaga Kestabilan Keuntungan

Pasar keuangan cenderung lebih menghargai keuntungan yang konsisten dibanding keuntungan tinggi yang naik turun secara tiba-tiba.

Enterprise Risk Management membantu perusahaan Anda mendeteksi dan mencegah gangguan sebelum berdampak besar pada laporan laba rugi. Dengan demikian, tren keuntungan tetap stabil dari waktu ke waktu.

5. Batas Toleransi Risiko yang Jelas Meningkatkan Keberanian Berbisnis

Acuan risiko yang tegas mengubah cara organisasi memandang risiko: dari sesuatu yang harus dihindari menjadi sesuatu yang dikelola untuk mendorong kemajuan bisnis.

Perusahaan yang tahu persis batas toleransinya justru lebih siap mengambil peluang yang sebelumnya terasa terlalu berisiko.

Baca Juga: 5 Cara Menentukan Target Penjualan dengan Metode SMART

Tantangan Umum Implementasi Enterprise Risk Management

Meski manfaatnya jelas, banyak organisasi besar masih kesulitan menjalankan ERM secara konsisten. Berikut lima tantangan yang paling sering ditemui.

1. Data Risiko Tersebar di Spreadsheet dan Sistem yang Terpisah-pisah

Setiap divisi sering mencatat risikonya sendiri, di spreadsheet atau sistem yang berbeda-beda. Akibatnya, tidak ada satu pihak pun yang punya gambaran risiko lintas organisasi secara real-time.

2. Minimnya Keterlibatan Aktif Direksi dan Komite Risiko

Enterprise Risk Management sering dianggap sebagai tugas tim risiko atau kepatuhan saja, bukan agenda direksi. Tanpa keterlibatan aktif di level pimpinan, kerangka risiko sulit menjadi bagian dari pengambilan keputusan strategis.

3. Budaya Organisasi yang Menganggap Risiko sebagai Urusan Satu Divisi

Banyak organisasi masih memperlakukan risiko sebagai tanggung jawab tim audit atau kepatuhan semata. Padahal, risiko muncul dari hampir semua fungsi bisnis.

Pengelolaannya butuh keterlibatan lintas divisi, bukan satu tim yang bekerja sendirian.

4. Fraud Risk Assessment yang Belum Dilakukan Secara Rutin

Banyak perusahaan memiliki kebijakan anti-fraud di atas kertas, tetapi jarang melakukan penilaian risiko fraud secara berkala. Celah ini membuat potensi fraud baru terdeteksi setelah kerugian sudah terjadi, bukan sebelumnya.

5. Keterbatasan Sumber Daya untuk Memantau Risiko Vendor dan Pihak Ketiga

Memantau risiko ratusan vendor dan mitra secara manual membutuhkan sumber daya yang besar.

Banyak tim risiko akhirnya hanya memantau vendor-vendor besar, sedangkan risiko dari vendor kecil-menengah luput dari pengawasan.

Baca Juga: Vendor Risk Management, Checklist, dan Cara Implementasi

Strategi Implementasi Enterprise Risk Management di Organisasi Besar

Setelah memahami tantangannya, organisasi besar memerlukan langkah implementasi yang jelas dan bertahap. Berikut empat langkah strategis yang bisa Anda mulai.

1. Bentuk Kepemilikan Risiko

Tentukan terlebih dahulu apakah fungsi risiko akan dipegang secara terpusat atau didelegasikan ke masing-masing divisi.

Perusahaan Anda perlu memutuskan apakah akan membutuhkan Chief Risk Officer, komite risiko lintas fungsi, atau risk champion di tiap divisi, disesuaikan dengan kompleksitas struktur perusahaan.

2. Susun Risk Appetite Statement bersama Direksi dan Komite Audit

Rumuskan batas risiko yang bisa diterima organisasi secara tertulis, lalu mintakan persetujuan di level direksi.

Dokumen ini menjadi acuan bagi seluruh keputusan mitigasi risiko selanjutnya, sehingga tim tidak perlu menebak-nebak toleransi risiko organisasi setiap kali mengambil keputusan.

3. Bangun Risk Register Terpusat dan Hubungkan ke Data Operasional

Pindahkan daftar risiko dari spreadsheet yang tersebar ke satu sistem yang bisa menarik data langsung dari proses harian, dari keuangan, SDM, operasional.

Dengan begitu, risk register selalu mencerminkan kondisi terkini, bukan diisi manual sekali dalam satu kuartal.

4. Jalankan Siklus Monitoring dan Pelaporan Berkala ke Board

Tetapkan kadensi pelaporan yang jelas, bulanan atau kuartalan, dengan dashboard yang bisa langsung dibawa ke rapat direksi tanpa perlu kompilasi ulang.

Kecepatan ini penting, karena laporan risiko yang lambat sampai ke direksi kehilangan relevansinya.

Audit Kesiapan Enterprise Risk Management di Organisasi Anda

Sebelum melangkah lebih jauh, ada baiknya Anda menilai sejauh mana organisasi sudah siap menjalankan ERM. Lima pertanyaan berikut bisa menjadi titik awal audit internal sederhana.

1. Kepemilikan Risiko

Apakah sudah ada pemilik yang jelas untuk setiap kategori risiko di organisasi Anda? Jika jawabannya belum, risiko besar kemungkinan masih berpindah tangan tanpa penanggung jawab yang pasti.

2. Risk Appetite

Apakah batas toleransi risiko organisasi sudah dituangkan secara tertulis dan disetujui direksi? Tanpa dokumen ini, setiap divisi berpotensi memakai standar risiko yang berbeda-beda.

3. Data Risiko

Apakah data risiko organisasi sudah terpusat, atau masih tersebar di spreadsheet masing-masing tim? Data yang tersebar membuat gambaran risiko lintas divisi sulit didapat secara real-time.

4. Pelaporan

Apakah komite audit menerima pembaruan risiko secara real-time, atau masih menunggu kompilasi manual setiap kuartal? Makin lambat laporan sampai maka akan makin besar jeda antara kejadian risiko dan respons organisasi.

5. Third-Party Risk

Apakah vendor dan anak perusahaan Anda sudah masuk dalam radar pemantauan risiko? Jika belum, celah ini bisa menjadi titik buta yang luput dari kerangka ERM yang sudah dibangun dengan baik di internal.

Cara Memilih Pendekatan Enterprise Risk Management yang Tepat

Tidak ada satu pendekatan ERM yang cocok untuk semua organisasi. Berikut lima pertimbangan yang perlu Anda cek sebelum memilih kerangka atau sistem ERM.

1. Sesuaikan Kerangka dengan Skala dan Kompleksitas Organisasi

Kerangka Enterprise Risk Management untuk perusahaan dengan satu lini bisnis punya kebutuhan yang berbeda dari organisasi dengan banyak anak perusahaan atau lini bisnis.

Pilih pendekatan yang bisa disesuaikan dengan struktur organisasi Anda, bukan kerangka generik yang dipaksakan.

2. Prioritaskan Integrasi dengan Sistem yang Sudah Berjalan

Enterprise Risk Management yang ideal mengintegrasikan data dari sistem keuangan, SDM, dan operasional perusahaan secara otomatis, sehingga meniadakan kebutuhan input manual yang berulang.

Integrasi yang semakin erat ini akan meningkatkan akurasi data risiko secara signifikan.

3. Pastikan Dukungan Pelaporan Sesuai Regulasi Indonesia

Bagi perusahaan yang beroperasi di Indonesia, pastikan sistem ERM yang dipilih mendukung format pelaporan yang sesuai dengan regulasi lokal.

Format pelaporan yang tidak sesuai dapat memperlambat proses audit dan kepatuhan.

4. Evaluasi Kemampuan Kustomisasi Alur Kerja Risiko

Setiap organisasi memiliki alur eskalasi dan mitigasi risiko yang unik. Pastikan sistem Enterprise Risk Management yang dipilih mampu beradaptasi dengan alur kerja internal sehingga perusahaan Anda tetap dapat mempertahankan proses bisnis yang sudah ada.

5. Pertimbangkan Skalabilitas Seiring Pertumbuhan Organisasi

Kebutuhan Enterprise Risk Management organisasi kecil berbeda jauh dari organisasi yang terus tumbuh lewat akuisisi atau ekspansi.

Sebaiknya, Anda memilih pendekatan yang bisa berkembang seiring kompleksitas organisasi. Dengan demikian, Anda tidak perlu mengganti sistem dari awal setiap kali skala bisnis bertambah.

Baca Juga: Panduan Integrasi Aplikasi Enterprise: Platform & Cara Kerja

Kelola Risiko Perusahaan Anda Lintas Fungsi dengan Enterprise Risk Management Bersama Mekari

Enterprise Risk Management berperan sebagai kerangka kerja berkelanjutan yang terus beradaptasi mengikuti pertumbuhan serta perubahan risiko organisasi Anda. Ini mencakup mulai dari penetapan kepemilikan risiko hingga pelaporan real-time.

Apabila perusahaan Anda masih mengelola risiko finansial, SDM, legal, dan pajak lewat sistem yang terpisah-pisah, dengan laporan manual yang disusun berminggu-minggu, kemungkinan besar Anda sedang menjalankan ERM tanpa fondasi data yang cukup kuat.

Ekosistem Mekari hadir untuk membantu Anda menyatukan fungsi-fungsi ini dalam satu ekosistem software terintegrasi untuk organisasi besar. Dengan demikian, data risiko dari berbagai divisi bisa ditarik dari sumber yang sama.

Untuk mengimplementasikan integrasi tersebut, Ekosistem Mekari menyediakan solusi menyeluruh yang memastikan setiap aspek bisnis Anda terpantau dengan presisi melalui rangkaian produk berikut.

• Mekari Officeless: sebagai lapisan workflow dan risk register kustom yang menyatukan data dari seluruh produk Mekari.
• Mekari Jurnal: mengelola risiko finansial lewat visibilitas keuangan real-time dan konsolidasi multi-entitas.
• Mekari Talenta : mengelola risiko operasional dan SDM lewat kepatuhan ketenagakerjaan dan pemantauan turnover.
• Mekari Sign: mengelola risiko legal lewat audit trail kontrak dan keabsahan dokumen digital.
• Mekari Klikpajak: mengelola risiko kepatuhan pajak dengan pelaporan yang mengikuti regulasi terkini.

Seluruh ekosistem Mekari juga sudah dirancang mengikuti standar keamanan internasional ISO 27001 dan ketentuan Undang-Undang Perlindungan Data Pribadi (UU PDP) sehingga data risiko organisasi Anda tetap aman sekaligus patuh terhadap regulasi yang berlaku di Indonesia.

Jelajahi berbagai solusi Mekari untuk melihat bagaimana ekosistem ini bisa disesuaikan dengan kebutuhan pengelolaan risiko organisasi Anda.

Jelajahi berbagai solusi Mekari untuk melihat bagaimana ekosistem ini bisa disesuaikan dengan kebutuhan pengelolaan risiko organisasi Anda.