Pendahuluan

Manajemen risiko bukanlah kegiatan yang dilakukan sekali lalu selesai. Lingkungan bisnis terus berubah, teknologi berkembang, regulasi diperbarui, dan ancaman baru selalu muncul. Oleh karena itu, risiko yang sebelumnya dianggap rendah dapat berubah menjadi risiko tinggi dalam waktu singkat.

Untuk memastikan bahwa proses manajemen risiko tetap relevan dan efektif, organisasi harus melakukan Monitoring dan Review Risiko secara berkelanjutan. Monitoring bertujuan memantau kondisi risiko dan efektivitas pengendalian, sedangkan review dilakukan untuk mengevaluasi apakah seluruh proses manajemen risiko masih sesuai dengan tujuan organisasi dan perubahan lingkungan.

Dalam standar ISO 31000:2018, Monitoring dan Review merupakan bagian penting dari kerangka kerja manajemen risiko yang mendukung prinsip perbaikan berkelanjutan (continuous improvement). Proses ini memastikan bahwa strategi mitigasi tetap efektif, Risk Register selalu diperbarui, dan keputusan manajemen didasarkan pada informasi risiko yang terkini.

Artikel ini membahas konsep monitoring dan review risiko, tujuan, tahapan pelaksanaan, indikator keberhasilan, contoh penerapan, serta praktik terbaik dalam implementasinya.

Apa itu Monitoring Risiko?

Monitoring Risiko adalah proses pemantauan secara terus-menerus terhadap kondisi risiko, efektivitas pengendalian, dan pelaksanaan tindakan mitigasi.

Monitoring dilakukan untuk memastikan bahwa:

• risiko masih berada dalam batas yang dapat diterima;
• pengendalian berjalan efektif;
• mitigasi dilaksanakan sesuai rencana;
• tidak muncul risiko baru yang signifikan.

Monitoring dilakukan secara berkala sesuai tingkat risiko organisasi.

Apa itu Review Risiko?

Review Risiko adalah proses evaluasi menyeluruh terhadap sistem manajemen risiko untuk memastikan bahwa kebijakan, metode, dan pengendalian masih relevan dengan kondisi organisasi.

Review biasanya dilakukan:

• setiap semester;
• setiap tahun;
• setelah terjadi insiden besar;
• ketika terjadi perubahan organisasi;
• setelah perubahan regulasi.

Tujuan Monitoring dan Review

Monitoring dan review bertujuan untuk:

• memastikan efektivitas pengendalian;
• mendeteksi perubahan tingkat risiko;
• mengidentifikasi risiko baru;
• mengevaluasi keberhasilan mitigasi;
• meningkatkan kualitas pengambilan keputusan;
• mendukung perbaikan berkelanjutan.

Mengapa Monitoring dan Review Penting?

Tanpa monitoring dan review, organisasi berisiko mengalami:

• pengendalian yang sudah tidak efektif;
• Risk Register yang tidak diperbarui;
• keterlambatan mendeteksi ancaman baru;
• pemborosan biaya mitigasi;
• meningkatnya kemungkinan terjadinya insiden.

Sebaliknya, monitoring yang baik memungkinkan organisasi bertindak secara proaktif sebelum risiko berkembang menjadi masalah yang lebih besar.

Perbedaan Monitoring dan Review

Kedua proses ini saling melengkapi dan tidak dapat dipisahkan.

Apa yang Dimonitor?

Beberapa aspek yang perlu dipantau antara lain:

1. Tingkat Risiko

Apakah skor risiko meningkat atau menurun?

Contoh:

• Risk Score sebelum mitigasi = 20
• Risk Score setelah mitigasi = 10

2. Efektivitas Pengendalian

Apakah kontrol yang diterapkan masih berjalan dengan baik?

Misalnya:

• firewall aktif;
• backup berhasil;
• SOP dipatuhi;
• pelatihan telah dilaksanakan.

3. Key Risk Indicator (KRI)

Monitoring dilakukan terhadap seluruh KRI.

Contoh:

• downtime sistem;
• jumlah serangan siber;
• tingkat fraud;
• tingkat cacat produk;
• keterlambatan pengiriman.

4. Status Mitigasi

Apakah seluruh rencana mitigasi telah selesai?

Contoh status:

• Belum Dimulai
• Dalam Proses
• Selesai
• Terlambat

5. Risiko Baru

Monitoring juga harus memperhatikan risiko yang sebelumnya belum pernah muncul.

Contohnya:

• teknologi AI;
• perubahan regulasi;
• ancaman ransomware baru;
• perubahan iklim.

Langkah-Langkah Monitoring Risiko

Langkah 1. Mengumpulkan Data

Data dapat diperoleh dari:

• dashboard risiko;
• laporan insiden;
• hasil audit;
• KRI;
• Risk Register;
• laporan operasional.

Langkah 2. Menganalisis Perubahan

Bandingkan kondisi saat ini dengan periode sebelumnya.

Misalnya:

• apakah jumlah insiden meningkat?
• apakah risiko residual menurun?

Langkah 3. Menilai Efektivitas Mitigasi

Evaluasi apakah tindakan mitigasi telah berhasil mengurangi tingkat risiko.

Langkah 4. Menyusun Laporan

Laporan monitoring biasanya berisi:

• risiko utama;
• perubahan tingkat risiko;
• status mitigasi;
• rekomendasi.

Langkah 5. Eskalasi

Jika ditemukan risiko yang melebihi batas toleransi, maka perlu dilakukan eskalasi kepada manajemen.

Proses Review Risiko

Review biasanya mencakup evaluasi terhadap:

• kebijakan manajemen risiko;
• metodologi penilaian risiko;
• Risk Appetite;
• Risk Tolerance;
• Risk Register;
• efektivitas pengendalian;
• struktur organisasi;
• peran Risk Owner.

Hasil review digunakan sebagai dasar penyempurnaan sistem manajemen risiko.

Peran Berbagai Pihak

Direksi

• mengevaluasi profil risiko organisasi;
• menyetujui tindakan strategis;
• memastikan ketersediaan sumber daya.

Risk Owner

• memantau risiko pada unit kerja;
• melaporkan perkembangan mitigasi;
• mengusulkan tindakan perbaikan.

Divisi Manajemen Risiko

• mengonsolidasikan hasil monitoring;
• menyusun laporan risiko;
• memberikan rekomendasi kepada manajemen.

Internal Audit

• memberikan penilaian independen terhadap efektivitas proses manajemen risiko;
• mengidentifikasi kelemahan pengendalian;
• memverifikasi implementasi rekomendasi.

Hubungan Monitoring dengan GRC

Dalam kerangka Governance, Risk Management, and Compliance (GRC):

Governance

• memberikan informasi risiko kepada Direksi dan Dewan Komisaris;
• mendukung pengambilan keputusan strategis.

Risk Management

• memastikan mitigasi berjalan efektif;
• memperbarui profil risiko;
• mendukung perbaikan berkelanjutan.

Compliance

• memastikan kepatuhan terhadap regulasi;
• memantau implementasi kebijakan;
• mendukung proses audit.

Dashboard Monitoring Risiko

Contoh dashboard sederhana:

Dashboard seperti ini membantu manajemen memahami perubahan tingkat risiko secara cepat.

Tantangan dalam Monitoring dan Review

Beberapa tantangan yang umum dihadapi organisasi meliputi:

• data yang tidak akurat;
• keterlambatan pelaporan;
• kurangnya koordinasi antarunit;
• perubahan lingkungan bisnis yang cepat;
• keterbatasan teknologi;
• kurangnya budaya pelaporan risiko.

Mengatasi tantangan tersebut memerlukan dukungan sistem informasi, budaya organisasi yang terbuka, dan komitmen manajemen.

Praktik Terbaik (Best Practices)

Agar monitoring dan review berjalan efektif, organisasi sebaiknya:

1. Menetapkan jadwal monitoring yang konsisten.
2. Menggunakan dashboard risiko yang mudah dipahami.
3. Memanfaatkan KRI sebagai indikator peringatan dini.
4. Memperbarui Risk Register secara berkala.
5. Melibatkan Risk Owner dalam setiap proses evaluasi.
6. Melakukan review setelah insiden besar atau perubahan signifikan.
7. Mendokumentasikan seluruh hasil monitoring dan review.
8. Mengintegrasikan hasil evaluasi ke dalam proses perencanaan.
9. Menggunakan teknologi GRC untuk otomatisasi pelaporan.
10. Menjadikan hasil review sebagai dasar peningkatan berkelanjutan.

Ilustrasi Proses Monitoring dan Review

          RISK REGISTER
                │
                ▼
        MONITORING RISIKO
                │
                ▼
      ANALISIS PERUBAHAN RISIKO
                │
                ▼
   EVALUASI EFEKTIVITAS MITIGASI
                │
                ▼
         REVIEW BERKALA
                │
                ▼
     REKOMENDASI PERBAIKAN
                │
                ▼
      UPDATE RISK REGISTER
                │
                ▼
    CONTINUOUS IMPROVEMENT

Studi Kasus Singkat

Sebuah perusahaan logistik melakukan monitoring risiko setiap bulan melalui dashboard yang menampilkan indikator seperti keterlambatan pengiriman, tingkat kerusakan barang, dan jumlah keluhan pelanggan. Pada suatu periode, dashboard menunjukkan peningkatan signifikan pada keterlambatan pengiriman akibat gangguan distribusi di beberapa wilayah.

Tim manajemen risiko bersama Risk Owner melakukan review dan menemukan bahwa kapasitas armada tidak lagi mencukupi untuk volume pengiriman yang meningkat. Berdasarkan hasil evaluasi, perusahaan menambah armada, memperbaiki sistem penjadwalan, dan menjalin kerja sama dengan mitra logistik tambahan. Tiga bulan kemudian, tingkat keterlambatan kembali berada di bawah batas toleransi yang telah ditetapkan.

Indikator Keberhasilan Monitoring dan Review

Kesimpulan

Monitoring dan review merupakan tahap penting dalam siklus manajemen risiko yang memastikan bahwa risiko tetap berada dalam batas yang dapat diterima dan pengendalian yang diterapkan tetap efektif. Melalui pemantauan rutin terhadap Key Risk Indicators (KRI), Risk Register, serta pelaksanaan mitigasi, organisasi dapat mendeteksi perubahan risiko sejak dini dan mengambil tindakan yang tepat. Sementara itu, review berkala memberikan kesempatan untuk mengevaluasi keseluruhan sistem manajemen risiko dan menyesuaikannya dengan perubahan lingkungan bisnis, teknologi, maupun regulasi. Dalam kerangka Governance, Risk Management, and Compliance (GRC), monitoring dan review menjadi fondasi bagi terciptanya proses continuous improvement yang meningkatkan ketahanan dan keberlanjutan organisasi.