| Enterprise Risk Management (ERM) adalah pendekatan menyeluruh untuk mengidentifikasi, menilai, dan mengelola risiko di seluruh organisasi secara terintegrasi — bukan per-silo fungsi. Kerangka paling banyak dipakai secara global adalah COSO ERM 2017 dengan lima komponen utama: governance & culture, strategy & objective-setting, performance, review & revision, serta information & communication. Artikel ini membahas langkah membangun ERM dari nol. |
Kenapa Manajemen Risiko per Silo Tidak Lagi Cukup
Banyak perusahaan mengelola risiko secara terpisah per fungsi: tim keuangan mengelola risiko finansial, tim operasional mengelola risiko produksi, tim compliance mengelola risiko regulasi tanpa ada gambaran menyeluruh tentang bagaimana risiko-risiko ini saling terkait dan memengaruhi strategi bisnis secara keseluruhan.
Enterprise Risk Management (ERM) hadir untuk mengatasi keterbatasan ini dengan mengintegrasikan seluruh proses manajemen risiko ke dalam satu kerangka menyeluruh yang terhubung langsung dengan strategi dan pengambilan keputusan di level direksi. Kerangka paling banyak dirujuk secara global adalah COSO ERM 2017 (Enterprise Risk Management Integrating with Strategy and Performance).
Lima Komponen COSO ERM 2017
| Komponen | Fokus Utama |
| Governance & Culture | Tata kelola risiko, tanggung jawab direksi, dan budaya organisasi yang mendukung pengelolaan risiko |
| Strategy & Objective-Setting | Menghubungkan risiko dengan penetapan strategi dan tujuan bisnis sejak awal, bukan sebagai pertimbangan belakangan |
| Performance | Identifikasi, penilaian, dan prioritisasi risiko yang dapat memengaruhi pencapaian strategi dan kinerja |
| Review & Revision | Evaluasi berkala terhadap efektivitas komponen ERM dan penyesuaian seiring perubahan kondisi bisnis |
| Information, Communication & Reporting | Sistem informasi dan pelaporan risiko yang mendukung pengambilan keputusan di seluruh level organisasi |
Langkah Praktis Membangun ERM dari Nol
- Bentuk struktur tata kelola risiko tentukan peran dan tanggung jawab, mulai dari komite risiko di level direksi hingga risk owner di level operasional.
- Identifikasi risiko secara sistematis kumpulkan risiko dari seluruh fungsi organisasi melalui workshop, wawancara, dan analisis data historis, termasuk risiko ESG yang semakin relevan.
- Nilai risiko berdasarkan likelihood dan impact gunakan matriks risiko untuk memprioritaskan risiko mana yang perlu ditangani lebih dulu.
- Susun risk register dokumentasikan seluruh risiko yang teridentifikasi beserta pemiliknya, tingkat risiko, dan rencana mitigasi.
- Tentukan respons risiko setiap risiko diberi strategi respons: hindari (avoid), kurangi (reduce), alihkan (transfer, misalnya lewat asuransi), atau terima (accept) sesuai dengan risk appetite perusahaan.
- Pantau dan laporkan secara berkala risiko bukan aktivitas satu kali, perlu dipantau dan dilaporkan secara berkala ke komite risiko dan direksi.
Kaitan ERM dengan Manajemen Risiko ESG dan Kerangka Lain
ERM modern semakin dituntut mengintegrasikan risiko ESG (iklim, sosial, tata kelola) sebagai kategori risiko utama, bukan hanya risiko finansial dan operasional tradisional (lihat pembahasan lengkapnya di sini). Perusahaan juga sering menggabungkan proses ISO 31000 sebagai mesin operasional manajemen risiko sehari-hari di dalam kerangka tata kelola COSO ERM (lihat pembahasannya di sini).
ERM yang Efektif Butuh Struktur, Bukan Hanya Dokumen Kebijakan
ESG Solusi membantu perusahaan membangun kerangka ERM yang terintegrasi dengan strategi bisnis melalui program Pelatihan GRC Terintegrasi, dilengkapi pendampingan penyusunan risk register dan struktur tata kelola risiko.
FAQ Seputar Enterprise Risk Management (ERM)
Apa beda ERM dengan manajemen risiko tradisional?
Manajemen risiko tradisional cenderung dikelola per silo fungsi tanpa keterkaitan strategis, sementara ERM mengintegrasikan seluruh risiko organisasi ke dalam satu kerangka yang terhubung langsung dengan strategi dan tujuan bisnis.
Apakah perusahaan kecil perlu menerapkan ERM penuh seperti COSO?
Tidak harus dalam skala penuh. Perusahaan kecil bisa memulai dari risk register sederhana dan struktur tata kelola dasar, lalu berkembang menuju kerangka yang lebih komprehensif seiring pertumbuhan kompleksitas bisnis.
Siapa yang bertanggung jawab menjalankan ERM di perusahaan?
Umumnya ada komite risiko di level direksi/komisaris yang mengawasi kebijakan risiko secara keseluruhan, didukung fungsi manajemen risiko independen dan risk owner di setiap unit bisnis.
Apakah ERM menjamin perusahaan bebas dari kerugian akibat risiko?
Tidak menjamin sepenuhnya, namun ERM secara signifikan meningkatkan kemampuan organisasi mengidentifikasi risiko lebih awal dan merespons secara terkoordinasi, sehingga mengurangi dampak kerugian saat risiko terjadi.
Apa hubungan ERM dengan sertifikasi CRA dan CRP?
Sertifikasi seperti CRA (Certified Risk Associate) dan CRP (Certified Risk Professional) membekali individu dengan kompetensi teknis untuk merancang dan menjalankan kerangka ERM sesuai praktik terbaik seperti COSO ERM dan ISO 31000.
ERM Mengubah Manajemen Risiko dari Reaktif Menjadi Strategis
Dengan mengintegrasikan risiko ke dalam strategi dan pengambilan keputusan sejak awal, ERM membantu perusahaan bergerak dari pendekatan manajemen risiko yang reaktif menjadi proaktif dan strategis. Membangun kerangka ini membutuhkan komitmen tata kelola yang jelas, bukan hanya dokumen kebijakan di atas kertas.
Jika perusahaan Anda ingin membangun atau memperkuat kerangka ERM, tim ESG Solusi siap membantu. Konsultasikan kebutuhan Anda melalui WhatsApp atau pelajari program Pelatihan GRC Terintegrasi ESG Solusi.
