Pendahuluan

Manajemen risiko bukanlah tanggung jawab satu unit kerja saja, melainkan tanggung jawab seluruh elemen organisasi. Meskipun banyak organisasi memiliki Divisi Manajemen Risiko, keberhasilan implementasi manajemen risiko sangat bergantung pada pihak yang secara langsung menjalankan proses bisnis, yaitu Risk Owner.

Risk Owner merupakan individu atau unit kerja yang memiliki kewenangan dan tanggung jawab terhadap suatu risiko. Mereka memahami proses bisnis, mengetahui sumber risiko, serta memiliki kemampuan untuk mengambil tindakan mitigasi yang diperlukan. Oleh karena itu, Risk Owner memegang peranan penting dalam memastikan bahwa risiko dikelola secara efektif dan sesuai dengan tujuan organisasi.

Dalam standar ISO 31000 dan model Three Lines, pembagian tanggung jawab yang jelas antara Direksi, manajemen, Risk Owner, fungsi manajemen risiko, kepatuhan, dan audit internal menjadi faktor utama dalam menciptakan sistem manajemen risiko yang efektif.

Artikel ini membahas pengertian Risk Owner, peran dan tanggung jawabnya, hubungan dengan Three Lines Model, serta praktik terbaik dalam pengelolaan risiko.

Apa itu Risk Owner?

Risk Owner adalah individu, jabatan, atau unit kerja yang memiliki tanggung jawab dan kewenangan untuk mengelola suatu risiko tertentu.

Risk Owner bertugas memastikan bahwa risiko:

  • telah diidentifikasi;
  • dinilai dengan benar;
  • dimitigasi secara tepat;
  • dipantau secara berkala;
  • dilaporkan kepada manajemen.

Risk Owner bukan hanya “pemilik risiko”, tetapi juga pihak yang bertanggung jawab terhadap efektivitas pengendalian risiko.

Mengapa Risk Owner Penting?

Tanpa Risk Owner yang jelas, organisasi akan mengalami berbagai masalah seperti:

  • risiko tidak dimonitor;
  • mitigasi tidak dilaksanakan;
  • tanggung jawab menjadi tidak jelas;
  • laporan risiko tidak akurat;
  • pengendalian menjadi tidak efektif.

Sebaliknya, penetapan Risk Owner membantu menciptakan akuntabilitas yang lebih baik dalam pengelolaan risiko.

Siapa yang Dapat Menjadi Risk Owner?

Risk Owner biasanya adalah pihak yang memiliki kendali langsung terhadap proses bisnis.

Contohnya:

Area Risk Owner
Teknologi Informasi Kepala Divisi TI
Keuangan Manajer Keuangan
Operasional Manajer Operasional
SDM Kepala Divisi SDM
Pengadaan Manajer Pengadaan
Produksi Kepala Produksi
Kepatuhan Compliance Manager

Setiap organisasi dapat menetapkan Risk Owner sesuai struktur organisasinya.

Tanggung Jawab Risk Owner

Seorang Risk Owner memiliki beberapa tanggung jawab utama.

1. Mengidentifikasi Risiko

Risk Owner harus mengenali risiko yang berkaitan dengan aktivitas atau proses yang menjadi tanggung jawabnya.

Contohnya:

  • gangguan operasional;
  • kesalahan proses;
  • risiko keamanan informasi;
  • risiko kepatuhan.

2. Melakukan Risk Assessment

Risk Owner melakukan penilaian terhadap:

  • kemungkinan terjadinya risiko (likelihood);
  • dampak risiko (impact);
  • tingkat risiko (risk score).

Penilaian ini menjadi dasar dalam menentukan prioritas mitigasi.

3. Menentukan Strategi Mitigasi

Risk Owner memilih strategi yang sesuai, seperti:

  • Avoid;
  • Reduce;
  • Transfer;
  • Accept.

Pemilihan strategi harus mempertimbangkan efektivitas, biaya, dan tingkat risiko.

4. Melaksanakan Mitigasi

Risk Owner bertanggung jawab memastikan seluruh rencana mitigasi benar-benar dilaksanakan.

Contoh:

  • memperbarui SOP;
  • melakukan pelatihan;
  • meningkatkan sistem keamanan;
  • memperbaiki proses bisnis.

5. Monitoring Risiko

Risk Owner harus memantau:

  • efektivitas pengendalian;
  • perubahan tingkat risiko;
  • munculnya risiko baru;
  • pencapaian target mitigasi.

Monitoring dilakukan secara berkala melalui indikator risiko (Key Risk Indicators/KRI), laporan, atau rapat evaluasi.

6. Melaporkan Risiko

Risk Owner menyampaikan laporan kepada:

  • atasan langsung;
  • Komite Risiko;
  • Divisi Manajemen Risiko;
  • Direksi (sesuai kebutuhan).

Laporan tersebut menjadi dasar pengambilan keputusan oleh manajemen.

Peran Risk Owner dalam Three Lines Model

Dalam Three Lines Model, Risk Owner berada pada First Line.

          DEWAN KOMISARIS
                 │
                 ▼
              DIREKSI
                 │
─────────────────────────────────────
 First Line
 Risk Owner & Unit Operasional
        │
        ▼
 Mengelola Risiko Sehari-hari
─────────────────────────────────────
 Second Line
 Risk Management & Compliance
        │
        ▼
 Kebijakan, Monitoring, Pendampingan
─────────────────────────────────────
 Third Line
 Internal Audit
        │
        ▼
 Independent Assurance

Risk Owner menjadi pihak pertama yang bertanggung jawab terhadap risiko dalam aktivitas operasional.

Hubungan Risk Owner dengan Divisi Manajemen Risiko

Perlu dipahami bahwa Divisi Manajemen Risiko bukan pemilik seluruh risiko organisasi.

Perbedaannya adalah:

Risk Owner Divisi Manajemen Risiko
Mengelola risiko secara langsung Menyusun metodologi manajemen risiko
Melaksanakan mitigasi Memberikan panduan dan koordinasi
Memantau risiko unit kerja Mengonsolidasikan profil risiko organisasi
Bertanggung jawab atas risiko unit Melakukan pemantauan dan pelaporan kepada manajemen

Kolaborasi antara keduanya sangat penting untuk memastikan risiko dikelola secara konsisten.

Kompetensi yang Harus Dimiliki Risk Owner

Seorang Risk Owner idealnya memiliki kompetensi berikut:

  • memahami proses bisnis;
  • memahami konsep manajemen risiko;
  • mampu melakukan analisis risiko;
  • memiliki kemampuan pengambilan keputusan;
  • mampu berkomunikasi dengan baik;
  • memahami regulasi yang berlaku;
  • memiliki kepemimpinan dan akuntabilitas.

Kompetensi tersebut dapat ditingkatkan melalui pelatihan dan pengalaman.

Hubungan Risk Owner dengan GRC

Dalam kerangka Governance, Risk Management, and Compliance (GRC), Risk Owner memiliki peran penting.

Governance

  • mendukung akuntabilitas;
  • memastikan pengelolaan risiko sesuai kebijakan organisasi.

Risk Management

  • menjadi pihak utama yang mengelola risiko;
  • melaksanakan mitigasi dan monitoring.

Compliance

  • memastikan aktivitas unit kerja sesuai dengan regulasi dan kebijakan internal;
  • melaporkan potensi pelanggaran kepada pihak terkait.

Tantangan yang Dihadapi Risk Owner

Beberapa tantangan yang umum dihadapi meliputi:

  • kurangnya pemahaman tentang manajemen risiko;
  • keterbatasan sumber daya;
  • perubahan regulasi yang cepat;
  • munculnya risiko baru akibat perkembangan teknologi;
  • koordinasi lintas unit yang belum optimal.

Mengatasi tantangan ini memerlukan dukungan manajemen, pelatihan berkelanjutan, dan budaya sadar risiko.

Praktik Terbaik (Best Practices)

Agar peran Risk Owner berjalan efektif, organisasi dapat menerapkan praktik-praktik berikut:

  1. Menetapkan Risk Owner untuk setiap risiko dalam Risk Register.
  2. Menjelaskan tugas dan tanggung jawab secara tertulis.
  3. Memberikan pelatihan manajemen risiko secara berkala.
  4. Menetapkan Key Risk Indicators (KRI) untuk setiap area.
  5. Melakukan rapat evaluasi risiko secara rutin.
  6. Mengintegrasikan pengelolaan risiko dengan penilaian kinerja.
  7. Memastikan komunikasi yang baik dengan Divisi Manajemen Risiko.
  8. Mendokumentasikan seluruh tindakan mitigasi.
  9. Menggunakan aplikasi GRC atau dashboard risiko untuk memantau perkembangan.
  10. Melakukan evaluasi efektivitas Risk Owner secara berkala.

Contoh Penugasan Risk Owner

Risiko Risk Owner Mitigasi
Server Down Kepala Divisi TI High Availability, Backup
Fraud Keuangan Manajer Keuangan Segregation of Duties, Audit Internal
Keterlambatan Pengiriman Manajer Operasional Optimasi Jadwal Distribusi
Kebocoran Data Chief Information Security Officer (CISO) MFA, Enkripsi, Monitoring
Pelanggaran Regulasi Compliance Manager Sosialisasi Regulasi dan Audit Kepatuhan

Studi Kasus Singkat

Sebuah perusahaan telekomunikasi mengalami beberapa gangguan layanan akibat kurangnya koordinasi dalam pengelolaan risiko. Risiko gangguan jaringan sebelumnya hanya dicatat dalam laporan tanpa adanya penanggung jawab yang jelas.

Perusahaan kemudian menetapkan Kepala Divisi Infrastruktur sebagai Risk Owner untuk risiko gangguan jaringan. Ia bertanggung jawab menyusun rencana mitigasi, memantau indikator kinerja jaringan, mengoordinasikan tindakan dengan tim operasional, dan melaporkan perkembangan kepada Komite Risiko setiap bulan.

Setelah penetapan Risk Owner, waktu respons terhadap insiden menjadi lebih cepat, tingkat ketersediaan layanan meningkat, dan jumlah gangguan yang berdampak pada pelanggan berkurang secara signifikan.

Indikator Keberhasilan Risk Owner

Indikator Contoh Pengukuran
Kepemilikan Risiko Persentase risiko yang memiliki Risk Owner
Pelaksanaan Mitigasi Persentase rencana mitigasi yang diselesaikan tepat waktu
Risiko Residual Penurunan tingkat risiko setelah tindakan mitigasi
Pelaporan Ketepatan waktu penyampaian laporan risiko
Monitoring Frekuensi pemantauan dan evaluasi risiko
Kepatuhan Tingkat kepatuhan terhadap kebijakan manajemen risiko

Kesimpulan

Risk Owner merupakan pihak yang memiliki tanggung jawab utama dalam mengelola risiko pada area atau proses bisnis yang menjadi kewenangannya. Peran ini mencakup identifikasi, penilaian, mitigasi, pemantauan, dan pelaporan risiko secara berkelanjutan. Dalam model Three Lines, Risk Owner berada pada First Line dan menjadi fondasi utama dalam penerapan manajemen risiko yang efektif. Dengan pembagian tanggung jawab yang jelas, dukungan dari Divisi Manajemen Risiko, serta pengawasan oleh Audit Internal, organisasi dapat membangun sistem Governance, Risk Management, and Compliance (GRC) yang lebih kuat, transparan, dan mampu mendukung pencapaian tujuan strategis.

Related Posts: