| Risk appetite adalah tingkat risiko secara umum yang bersedia diterima perusahaan dalam mengejar tujuan strategisnya, biasanya dinyatakan secara kualitatif dan disahkan oleh direksi. Risk tolerance adalah batas variasi yang dapat diterima di sekitar tujuan tertentu, umumnya dinyatakan secara kuantitatif lewat Key Risk Indicator (KRI). Keduanya saling melengkapi dan menjadi komponen penting dalam kerangka ERM. |
Dua Istilah yang Sering Tertukar, Padahal Fungsinya Berbeda
Risk appetite dan risk tolerance sering digunakan bergantian seolah-olah sama, padahal keduanya punya peran berbeda dalam kerangka manajemen risiko. Kesalahan memahami perbedaan ini bisa membuat perusahaan gagal menetapkan batas risiko yang jelas dan actionable bagi tim operasional.
Risk appetite adalah pernyataan strategis tingkat tinggi tentang seberapa besar risiko yang bersedia diambil organisasi dalam mengejar tujuannya biasanya bersifat kualitatif dan disahkan oleh direksi/dewan komisaris. Risk tolerance adalah penerjemahan operasional dari risk appetite tersebut ke dalam batas kuantitatif yang bisa dipantau sehari-hari, misalnya lewat Key Risk Indicator (KRI).
Perbandingan Risk Appetite dan Risk Tolerance
| Aspek | Risk Appetite | Risk Tolerance |
| Sifat | Kualitatif, strategis, tingkat tinggi | Kuantitatif, operasional, spesifik |
| Siapa yang menetapkan | Direksi/dewan komisaris | Manajemen operasional, mengacu pada risk appetite yang disahkan |
| Contoh pernyataan | “Perusahaan bersedia mengambil risiko moderat untuk mencapai pertumbuhan” | “Rasio non-performing loan tidak boleh melebihi 3%” |
| Fungsi | Panduan arah pengambilan keputusan strategis | Alat pemantauan dan pemicu eskalasi (escalation trigger) harian/bulanan |
Cara Menetapkan Risk Appetite dan Risk Tolerance
- Selenggarakan workshop risk appetite dengan direksi diskusikan secara eksplisit seberapa besar risiko yang bersedia diambil perusahaan di berbagai kategori (finansial, operasional, reputasi, kepatuhan, ESG).
- Tuangkan dalam risk appetite statement tertulis dokumen formal yang disahkan direksi, mencakup pernyataan kualitatif per kategori risiko utama.
- Terjemahkan menjadi Key Risk Indicator (KRI) terukur misalnya batas rasio keuangan, jumlah insiden K3 per tahun, atau ambang toleransi emisi tertentu.
- Tetapkan mekanisme eskalasi tentukan siapa yang harus diberi tahu dan tindakan apa yang diambil ketika KRI mendekati atau melewati batas risk tolerance.
- Uji dengan skenario stres (stress testing) simulasikan skenario ekstrem untuk menguji apakah batas risk tolerance yang ditetapkan realistis dan cukup ketat.
- Tinjau secara berkala risk appetite dan risk tolerance perlu ditinjau ulang seiring perubahan strategi bisnis, kondisi pasar, atau regulasi.
Batas Risiko yang Jelas Membuat Keputusan Bisnis Lebih Cepat dan Konsisten
ESG Solusi membantu perusahaan menyelenggarakan workshop risk appetite dan menyusun risk appetite statement yang actionable, sebagai bagian dari program Pelatihan GRC Terintegrasi, dilengkapi pendampingan penyusunan Key Risk Indicator (KRI) yang relevan.
FAQ Seputar Risk Appetite dan Risk Tolerance
Apakah risk appetite dan risk tolerance harus sama untuk seluruh perusahaan?
Tidak. Keduanya bisa bervariasi antar kategori risiko misalnya perusahaan bisa punya risk appetite tinggi untuk risiko inovasi produk, tapi risk appetite rendah untuk risiko kepatuhan hukum.
Siapa yang berwenang mengesahkan risk appetite statement?
Umumnya direksi dan/atau dewan komisaris, karena risk appetite adalah keputusan strategis tingkat tinggi yang memengaruhi arah bisnis secara keseluruhan.
Apa yang terjadi jika risk tolerance terlampaui?
Idealnya sudah ada mekanisme eskalasi yang jelas mulai dari notifikasi ke manajemen terkait hingga tindakan mitigasi khusus, tergantung seberapa jauh batas tersebut dilampaui.
Apakah risk appetite bisa berubah seiring waktu?
Bisa dan sebaiknya ditinjau ulang secara berkala, terutama saat terjadi perubahan signifikan pada strategi bisnis, kondisi ekonomi, atau lanskap regulasi.
Apakah risk appetite juga berlaku untuk risiko ESG?
Ya, semakin banyak perusahaan menetapkan risk appetite khusus untuk risiko ESG (misalnya risiko iklim atau risiko sosial rantai pasok) sebagai bagian dari kerangka manajemen risiko terintegrasi.
Batas yang Jelas Adalah Fondasi Pengambilan Keputusan yang Konsisten
Tanpa risk appetite dan risk tolerance yang jelas, keputusan terkait risiko cenderung diambil secara ad hoc dan tidak konsisten antar unit bisnis. Menetapkan keduanya secara eksplisit dan menerjemahkannya ke dalam KRI yang terukur membuat pengambilan keputusan jauh lebih cepat dan selaras dengan arah strategis perusahaan.
Jika perusahaan Anda ingin menetapkan risk appetite dan risk tolerance yang tepat, tim ESG Solusi siap membantu. Konsultasikan kebutuhan Anda melalui WhatsApp atau pelajari program Pelatihan GRC Terintegrasi ESG Solusi.
