Di era globalisasi dan transformasi digital, organisasi menghadapi lingkungan bisnis yang berubah jauh lebih cepat dibandingkan sebelumnya. Perkembangan teknologi, perubahan regulasi, dinamika geopolitik, perubahan iklim, hingga munculnya model bisnis baru menciptakan berbagai jenis risiko yang sebelumnya belum pernah dihadapi. Risiko-risiko tersebut dikenal sebagai Emerging Risk atau risiko yang sedang berkembang.
Berbeda dengan risiko tradisional yang telah dikenal dan memiliki pola penanganan yang jelas, Emerging Risk sering kali memiliki karakteristik yang sulit diprediksi. Dampaknya mungkin belum terlihat saat ini, tetapi dapat berkembang menjadi ancaman besar bagi keberlangsungan organisasi di masa depan. Oleh karena itu, organisasi perlu memiliki kemampuan untuk mengenali sinyal awal, melakukan analisis secara proaktif, serta menyiapkan strategi mitigasi sebelum risiko tersebut benar-benar terjadi.
Dalam kerangka Governance, Risk Management, and Compliance (GRC) maupun standar ISO 31000, pengelolaan Emerging Risk menjadi bagian penting dari proses manajemen risiko yang berorientasi pada masa depan (forward-looking risk management).
Artikel ini membahas pengertian Emerging Risk, karakteristik, sumber munculnya risiko, metode identifikasi, strategi mitigasi, serta praktik terbaik dalam mengantisipasi risiko yang sedang berkembang.
Apa itu Emerging Risk?
Emerging Risk adalah risiko baru atau risiko yang sedang berkembang, yang berpotensi memberikan dampak signifikan terhadap organisasi tetapi masih memiliki tingkat ketidakpastian yang tinggi terkait kemungkinan maupun konsekuensinya.
Emerging Risk biasanya belum memiliki data historis yang memadai sehingga sulit diprediksi menggunakan metode analisis risiko konvensional.
Contohnya:
perkembangan Artificial Intelligence (AI);
serangan ransomware generasi baru;
perubahan iklim ekstrem;
regulasi perlindungan data yang baru;
konflik geopolitik;
gangguan rantai pasok global.
Karakteristik Emerging Risk
Emerging Risk memiliki beberapa karakteristik utama:
belum banyak memiliki data historis;
tingkat ketidakpastian tinggi;
berkembang secara bertahap;
berdampak lintas fungsi organisasi;
dapat berubah dengan cepat;
sering dipengaruhi faktor eksternal.
Karena sifatnya yang dinamis, organisasi perlu melakukan pemantauan secara berkelanjutan.
Mengapa Emerging Risk Penting?
Mengabaikan Emerging Risk dapat menyebabkan organisasi:
terlambat merespons perubahan;
kehilangan peluang bisnis;
mengalami kerugian finansial;
menghadapi pelanggaran regulasi;
kehilangan kepercayaan pelanggan;
mengalami gangguan operasional.
Sebaliknya, organisasi yang mampu mengantisipasi Emerging Risk akan lebih siap menghadapi perubahan dan memiliki daya saing yang lebih baik.
Sumber Emerging Risk
Emerging Risk dapat berasal dari berbagai faktor.
1. Perkembangan Teknologi
Contohnya:
Artificial Intelligence;
Quantum Computing;
Internet of Things (IoT);
Blockchain;
Cloud Computing.
Teknologi memberikan peluang sekaligus menciptakan risiko baru.
2. Keamanan Siber
Ancaman yang berkembang meliputi:
ransomware;
phishing berbasis AI;
pencurian identitas digital;
kebocoran data;
serangan terhadap infrastruktur kritis.
3. Perubahan Regulasi
Contohnya:
regulasi perlindungan data pribadi;
aturan ESG;
regulasi AI;
standar keamanan siber.
Perubahan regulasi dapat memengaruhi strategi bisnis dan proses operasional.
4. Perubahan Iklim
Risiko yang muncul meliputi:
banjir;
kekeringan;
cuaca ekstrem;
gangguan rantai pasok;
peningkatan biaya energi.
5. Faktor Geopolitik
Misalnya:
perang;
sanksi ekonomi;
konflik perdagangan;
ketidakstabilan politik.
Faktor-faktor tersebut dapat memengaruhi distribusi barang, investasi, dan ketersediaan bahan baku.
6. Perubahan Sosial
Contohnya:
perubahan perilaku pelanggan;
meningkatnya penggunaan layanan digital;
perubahan pola kerja;
meningkatnya tuntutan terhadap keberlanjutan (sustainability).
Perbedaan Emerging Risk dan Risiko Tradisional
Aspek
Risiko Tradisional
Emerging Risk
Data Historis
Banyak tersedia
Sangat terbatas
Prediksi
Relatif mudah
Sulit diprediksi
Dampak
Sudah dipahami
Belum sepenuhnya diketahui
Pengendalian
Umumnya tersedia
Masih berkembang
Ketidakpastian
Relatif rendah
Sangat tinggi
Cara Mengidentifikasi Emerging Risk
1. Environmental Scanning
Memantau perkembangan lingkungan eksternal, seperti:
teknologi;
regulasi;
ekonomi;
politik;
sosial.
2. Horizon Scanning
Melakukan pemantauan terhadap tren jangka panjang yang dapat memengaruhi organisasi.
3. Analisis Tren
Mempelajari pola perubahan berdasarkan:
laporan industri;
publikasi regulator;
penelitian akademik;
data internal.
4. Workshop Risiko
Melibatkan berbagai unit kerja untuk mengidentifikasi potensi risiko baru dari sudut pandang yang berbeda.
5. Skenario (Scenario Analysis)
Menyusun beberapa kemungkinan kondisi masa depan, misalnya:
serangan siber besar;
perubahan regulasi secara tiba-tiba;
krisis ekonomi global.
Strategi Mengantisipasi Emerging Risk
Membangun Sistem Early Warning
Menggunakan Key Risk Indicator (KRI), dashboard, dan analitik data untuk mendeteksi perubahan sejak dini.
Memperkuat Manajemen Risiko
Risk Register perlu diperbarui secara berkala agar mencakup risiko-risiko baru yang mulai muncul.
Meningkatkan Ketahanan Organisasi
Melalui:
Business Continuity Plan (BCP);
Disaster Recovery Plan (DRP);
simulasi krisis;
latihan respons insiden.
Meningkatkan Kompetensi SDM
Memberikan pelatihan mengenai:
keamanan siber;
AI;
ESG;
regulasi baru;
manajemen risiko.
Menggunakan Teknologi
Memanfaatkan:
Artificial Intelligence;
data analytics;
dashboard risiko;
monitoring otomatis.
Hubungan Emerging Risk dengan GRC
Dalam kerangka Governance, Risk Management, and Compliance (GRC):
Governance
memastikan organisasi memiliki strategi menghadapi risiko masa depan;
mendukung pengambilan keputusan jangka panjang.
Risk Management
mengidentifikasi risiko baru;
melakukan analisis skenario;
memperbarui Risk Register.
Compliance
memantau perubahan regulasi;
memastikan organisasi siap memenuhi persyaratan baru.
Tantangan dalam Mengelola Emerging Risk
Beberapa tantangan yang sering dihadapi organisasi meliputi:
kurangnya data historis;
sulit mengukur kemungkinan terjadinya risiko;
perubahan yang sangat cepat;
keterbatasan sumber daya;
kurangnya kompetensi di bidang baru;
ketidakpastian regulasi.
Praktik Terbaik (Best Practices)
Agar organisasi mampu mengantisipasi Emerging Risk secara efektif, berikut beberapa praktik terbaik:
Melakukan pemantauan lingkungan bisnis secara berkala.
Mengintegrasikan Emerging Risk ke dalam Enterprise Risk Management (ERM).
Memperbarui Risk Register secara rutin.
Melibatkan Direksi dalam pembahasan risiko strategis.
Membangun budaya organisasi yang adaptif terhadap perubahan.
Ilustrasi Proses Pengelolaan Emerging Risk
PERUBAHAN LINGKUNGAN
│
▼
IDENTIFIKASI TREN BARU
│
▼
EMERGING RISK ANALYSIS
│
▼
SCENARIO & IMPACT ANALYSIS
│
▼
STRATEGI MITIGASI
│
▼
MONITORING & EARLY WARNING
│
▼
CONTINUOUS IMPROVEMENT
Studi Kasus Singkat
Sebuah perusahaan jasa keuangan mulai mengadopsi layanan berbasis Artificial Intelligence (AI) untuk mempercepat proses analisis kredit. Meskipun teknologi tersebut meningkatkan efisiensi, tim GRC mengidentifikasi Emerging Risk berupa potensi bias algoritma, keamanan data nasabah, dan perubahan regulasi terkait penggunaan AI.
Perusahaan kemudian melakukan scenario analysis, membentuk komite tata kelola AI, menetapkan kebijakan penggunaan AI yang bertanggung jawab, serta melakukan pengujian berkala terhadap model AI. Dengan pendekatan tersebut, perusahaan dapat memanfaatkan inovasi teknologi sekaligus mengendalikan risiko yang mungkin muncul.
Indikator Keberhasilan Pengelolaan Emerging Risk
Indikator
Contoh Pengukuran
Identifikasi Risiko Baru
Jumlah Emerging Risk yang berhasil diidentifikasi setiap tahun
Pembaruan Risk Register
Frekuensi penambahan risiko baru ke dalam Risk Register
Kecepatan Respons
Waktu yang dibutuhkan untuk menyusun rencana mitigasi
Scenario Analysis
Jumlah analisis skenario yang dilakukan
Monitoring
Frekuensi pemantauan tren eksternal
Ketahanan Organisasi
Kemampuan organisasi menghadapi perubahan tanpa gangguan signifikan
Kesimpulan
Emerging Risk merupakan risiko yang sedang berkembang dan memiliki tingkat ketidakpastian tinggi, tetapi berpotensi memberikan dampak besar terhadap organisasi. Perubahan teknologi, regulasi, kondisi geopolitik, serta tuntutan keberlanjutan menjadikan Emerging Risk sebagai salah satu fokus utama dalam implementasi Governance, Risk Management, and Compliance (GRC) modern. Dengan melakukan pemantauan lingkungan secara berkelanjutan, analisis skenario, pembaruan Risk Register, serta penguatan budaya sadar risiko, organisasi dapat mengantisipasi perubahan lebih dini, meningkatkan ketahanan, dan memanfaatkan peluang yang muncul di tengah dinamika lingkungan bisnis.
