Hal-Hal yang Harus Diperhatikan Sebelum Menyusun Manajemen Risiko

Setiap bisnis selalu berhadapan dengan risiko. Bahkan ketika kondisi usaha sedang berjalan baik, tetap ada kemungkinan muncul perubahan yang memengaruhi operasional, keuangan, pelanggan, teknologi, maupun keberlangsungan bisnis secara keseluruhan.

Risiko tersebut bisa datang dari dalam maupun dari luar perusahaan.

Dari sisi internal, perusahaan dapat menghadapi masalah seperti kesalahan operasional, kehilangan data, ketergantungan pada satu karyawan, arus kas yang terganggu, hingga sistem kerja yang belum tertata dengan baik.

Sementara dari sisi eksternal, bisnis dapat menghadapi perubahan harga, perubahan regulasi, persaingan, kondisi ekonomi, perubahan perilaku pelanggan, gangguan teknologi, hingga masalah pada supplier.

Karena itu, perusahaan membutuhkan manajemen risiko.

Namun, menyusun manajemen risiko bukan berarti mencoba menghilangkan seluruh kemungkinan masalah. Dalam bisnis, tidak semua risiko dapat dihindari.

Tujuan utamanya adalah membantu perusahaan mengenali risiko sejak awal, memahami dampaknya, menentukan prioritas, serta mempersiapkan tindakan jika suatu masalah benar-benar terjadi.

Dengan pendekatan yang tepat, perusahaan tidak harus selalu berada dalam kondisi panik ketika menghadapi situasi yang tidak sesuai rencana.

Sebelum mulai menyusun manajemen risiko, ada beberapa hal yang sebaiknya Anda perhatikan agar proses tersebut benar-benar sesuai dengan kondisi bisnis.

Pahami Kondisi Bisnis Sebelum Membahas Risikonya

Manajemen risiko sebaiknya tidak dibuat berdasarkan template semata.

Setiap bisnis memiliki karakteristik yang berbeda.

Perusahaan perdagangan memiliki risiko berbeda dengan perusahaan teknologi. Bisnis yang memiliki ratusan karyawan juga menghadapi tantangan yang berbeda dibandingkan usaha kecil dengan beberapa orang dalam satu tim.

Karena itu, sebelum menyusun daftar risiko, pahami terlebih dahulu bagaimana bisnis Anda berjalan.

Perhatikan bagaimana pendapatan diperoleh, siapa pelanggan utama, siapa supplier, bagaimana transaksi dilakukan, bagaimana produk dikirim, teknologi apa yang digunakan, hingga pihak-pihak yang memiliki peran penting dalam operasional.

Semakin baik Anda memahami alur bisnis, semakin mudah mengidentifikasi titik yang berpotensi menimbulkan masalah.

Misalnya, sebuah perusahaan sangat bergantung pada satu supplier utama.

Selama supplier tersebut berjalan lancar, mungkin tidak terlihat sebagai masalah. Namun, ketika supplier mengalami gangguan, seluruh proses penjualan dapat ikut terganggu.

Situasi seperti inilah yang seharusnya mulai diperhatikan dalam manajemen risiko.

Tentukan Tujuan Manajemen Risiko dengan Jelas

Sebelum membuat daftar panjang mengenai berbagai kemungkinan masalah, perusahaan perlu mengetahui tujuan dari manajemen risiko yang disusun.

Apakah tujuan utamanya menjaga operasional tetap berjalan?

Apakah perusahaan ingin melindungi arus kas?

Apakah ingin mengurangi risiko keamanan data?

Atau manajemen risiko disusun sebagai bagian dari persiapan ekspansi?

Tujuan yang jelas membuat perusahaan lebih mudah menentukan prioritas.

Beberapa tujuan manajemen risiko dapat meliputi:

• Menjaga kelangsungan operasional.
• Mengurangi kemungkinan kerugian finansial.
• Melindungi data dan informasi perusahaan.
• Menjaga kepercayaan pelanggan.
• Mengurangi ketergantungan terhadap satu pihak.
• Mempersiapkan perusahaan menghadapi kondisi darurat.
• Membantu pengambilan keputusan bisnis.

Tidak semua perusahaan harus memiliki prioritas yang sama.

Bisnis digital mungkin lebih banyak memperhatikan keamanan sistem dan data. Sementara perusahaan distribusi mungkin memiliki risiko yang lebih besar pada stok, logistik, dan rantai pasok.

Karena itu, tujuan manajemen risiko sebaiknya disesuaikan dengan kebutuhan nyata perusahaan.

Identifikasi Risiko dari Berbagai Bagian Bisnis

Kesalahan yang sering terjadi adalah hanya memandang risiko dari sisi keuangan.

Padahal, risiko bisnis dapat muncul dari berbagai bagian.

Operasional, manusia, teknologi, pelanggan, supplier, legal, reputasi, hingga keamanan informasi semuanya dapat memiliki potensi risiko.

Anda dapat mulai dengan melihat setiap divisi atau aktivitas utama bisnis.

Misalnya, bagian penjualan dapat menghadapi risiko penurunan pelanggan.

Bagian keuangan dapat menghadapi risiko pembayaran pelanggan yang terlambat.

Tim teknologi dapat menghadapi risiko sistem tidak dapat digunakan.

Bagian operasional dapat menghadapi risiko keterlambatan supplier.

Jika proses identifikasi hanya dilakukan oleh satu orang, ada kemungkinan beberapa risiko penting tidak terlihat.

Karena itu, libatkan pihak yang benar-benar memahami pekerjaan sehari-hari.

Karyawan yang menjalankan proses setiap hari sering kali mengetahui titik masalah yang tidak terlihat oleh manajemen.

Bedakan Risiko yang Sering Terjadi dan Risiko yang Berdampak Besar

Tidak semua risiko harus mendapatkan perhatian dengan tingkat yang sama.

Ada risiko yang sering terjadi tetapi dampaknya kecil. Ada pula risiko yang jarang terjadi tetapi dapat memberikan dampak sangat besar bagi perusahaan.

Misalnya gangguan internet selama beberapa menit mungkin cukup sering terjadi dan dapat ditangani dengan koneksi cadangan.

Namun, kehilangan seluruh database pelanggan mungkin jarang terjadi tetapi dampaknya jauh lebih serius.

Karena itu, perusahaan perlu melihat setidaknya dua faktor utama:

• Seberapa besar kemungkinan risiko terjadi.
• Seberapa besar dampaknya terhadap bisnis.

Dari sini, risiko dapat mulai diprioritaskan.

Risiko dengan kemungkinan tinggi dan dampak besar biasanya perlu mendapatkan perhatian lebih dahulu.

Sementara risiko dengan dampak rendah mungkin cukup dipantau dan ditangani melalui prosedur sederhana.

Pendekatan seperti ini membantu perusahaan menggunakan sumber daya secara lebih efektif. Tidak semua risiko membutuhkan investasi besar untuk mitigasi.

Kenali Risiko Keuangan Sejak Awal

Keuangan menjadi salah satu area yang penting dalam manajemen risiko.

Bisnis dapat memiliki penjualan yang baik tetapi tetap menghadapi masalah apabila pengelolaan arus kas tidak sehat.

Misalnya, pelanggan melakukan pembayaran dalam 60 hari, sementara supplier harus dibayar dalam 14 hari.

Secara penjualan, bisnis mungkin berkembang.

Namun, terdapat jarak waktu yang cukup panjang antara uang keluar dan uang masuk. Jika kondisi tersebut tidak dikelola, perusahaan dapat mengalami tekanan kas.

Risiko keuangan juga dapat berasal dari berbagai sumber seperti biaya operasional yang terlalu tinggi, margin yang turun, utang yang membesar, ketergantungan terhadap satu pelanggan besar, hingga investasi yang tidak sesuai kemampuan perusahaan.

Karena itu, manajemen risiko perlu melihat kondisi keuangan secara realistis.

Jangan hanya menggunakan skenario ketika bisnis sedang berjalan dengan baik.

Pertimbangkan juga apa yang terjadi apabila pendapatan menurun untuk beberapa bulan. Apakah perusahaan masih mampu membayar gaji dan kebutuhan operasional?

Pertanyaan sederhana seperti ini membantu melihat kesiapan keuangan perusahaan menghadapi kondisi yang tidak ideal.

Jangan Abaikan Ketergantungan terhadap Pelanggan Besar

Memiliki pelanggan besar tentu memberikan manfaat.

Penjualan dapat meningkat dengan cepat dan bisnis memiliki sumber pendapatan yang cukup stabil.

Namun, ketergantungan berlebihan terhadap satu atau dua pelanggan juga dapat menjadi risiko.

Bayangkan jika sebagian besar pendapatan perusahaan berasal dari satu pelanggan.

Ketika pelanggan tersebut berhenti menggunakan layanan, kondisi keuangan bisnis dapat berubah secara drastis.

Karena itu, lihat struktur pendapatan perusahaan.

Apabila sebagian besar pendapatan berasal dari sedikit pelanggan, perusahaan dapat mulai mempertimbangkan diversifikasi.

Tidak berarti perusahaan harus mengurangi pelayanan kepada pelanggan besar. Justru hubungan tersebut tetap perlu dijaga.

Namun, pada saat yang sama, bisnis juga perlu membangun sumber pendapatan dari pelanggan lain agar risiko tidak terlalu terkonsentrasi.

Periksa Ketergantungan terhadap Supplier

Hal yang sama berlaku untuk supplier.

Jika seluruh produk, bahan, atau layanan penting hanya berasal dari satu pihak, bisnis dapat menjadi sangat rentan.

Supplier dapat mengalami berbagai masalah seperti keterlambatan pengiriman, kehabisan stok, perubahan harga, gangguan operasional, atau bahkan berhenti menjalankan bisnis.

Jika perusahaan tidak memiliki alternatif, gangguan tersebut dapat langsung berdampak pada pelanggan.

Karena itu, beberapa hal berikut perlu diperiksa:

• Apakah tersedia supplier alternatif?
• Seberapa penting supplier tersebut terhadap operasional?
• Apakah harga terlalu bergantung pada satu pihak?
• Berapa lama bisnis dapat bertahan jika supplier mengalami gangguan?
• Apakah tersedia stok atau sumber daya cadangan?
• Bagaimana prosedur jika pengiriman atau layanan terlambat?

Tidak semua perusahaan membutuhkan banyak supplier.

Namun, setidaknya perusahaan perlu memahami tingkat ketergantungannya.

Dengan begitu, risiko dapat dikelola sebelum masalah benar-benar terjadi.

Perhatikan Risiko dari Sumber Daya Manusia

Manusia merupakan bagian penting dalam bisnis.

Namun, ketergantungan terhadap individu tertentu juga dapat menimbulkan risiko.

Misalnya hanya satu karyawan yang memahami sistem penting perusahaan.

Jika orang tersebut sakit, mengundurkan diri, atau tidak dapat bekerja dalam waktu lama, operasional dapat terganggu.

Situasi seperti ini sering terjadi pada bisnis yang berkembang cepat.

Pengetahuan masih berada di kepala masing-masing orang dan belum terdokumentasi dengan baik.

Karena itu, perusahaan dapat mulai membuat dokumentasi kerja.

Prosedur penting, akses sistem, alur pekerjaan, hingga informasi operasional sebaiknya tidak hanya diketahui satu orang.

Pembagian tanggung jawab dan pelatihan silang juga dapat membantu.

Tujuannya bukan membuat setiap karyawan menguasai seluruh pekerjaan, tetapi memastikan perusahaan tetap dapat berjalan ketika terdapat perubahan pada tim.

Perhatikan Risiko Teknologi dan Keamanan Data

Semakin banyak bisnis menggunakan teknologi, semakin besar pula kebutuhan memperhatikan risiko digital.

Website, aplikasi, database, email, penyimpanan cloud, sistem pembayaran, hingga perangkat karyawan dapat menjadi bagian penting dari operasional.

Jika salah satu sistem tersebut mengalami gangguan, kegiatan bisnis dapat ikut terganggu.

Beberapa risiko teknologi yang perlu diperhatikan antara lain:

• Kehilangan data.
• Kerusakan server.
• Kebocoran informasi.
• Akun diretas.
• Malware atau perangkat lunak berbahaya.
• Kesalahan konfigurasi.
• Sistem tidak dapat digunakan.
• Backup tidak tersedia atau tidak dapat dipulihkan.
• Akses diberikan kepada pihak yang tidak seharusnya.

Karena itu, backup data menjadi salah satu langkah dasar yang penting.

Namun, jangan hanya membuat backup. Pastikan backup tersebut benar-benar dapat digunakan ketika dibutuhkan.

Selain itu, perusahaan perlu mengatur akses berdasarkan kebutuhan.

Tidak semua karyawan harus memiliki akses ke seluruh sistem.

Semakin banyak akses yang tidak diperlukan, semakin besar pula risiko keamanan yang harus dikelola.

Perhatikan Risiko Reputasi Bisnis

Reputasi membutuhkan waktu lama untuk dibangun tetapi dapat terganggu dalam waktu singkat.

Keluhan pelanggan yang tidak ditangani, informasi yang salah, pelayanan buruk, masalah kualitas produk, hingga komunikasi yang tidak tepat dapat memengaruhi persepsi terhadap perusahaan.

Di era media sosial, masalah kecil juga dapat menyebar dengan cepat.

Karena itu, risiko reputasi perlu menjadi bagian dari manajemen risiko.

Perusahaan dapat mempersiapkan bagaimana keluhan ditangani, siapa yang memberikan respons, serta bagaimana komunikasi dilakukan ketika terjadi masalah.

Jangan menunggu masalah menjadi besar sebelum menentukan siapa yang harus bertanggung jawab.

Prosedur komunikasi yang sederhana dapat membantu tim bertindak lebih cepat dan lebih terarah.

Jangan Membuat Daftar Risiko Terlalu Panjang Tanpa Prioritas

Salah satu kesalahan dalam menyusun manajemen risiko adalah membuat daftar yang sangat panjang.

Setiap kemungkinan dicatat.

Hasilnya terlihat lengkap, tetapi sulit digunakan.

Manajemen risiko bukan kompetisi untuk menemukan sebanyak mungkin masalah. Tujuan utamanya adalah membantu bisnis mengambil tindakan.

Karena itu, setelah risiko diidentifikasi, buat prioritas.

Anda dapat mulai dari risiko yang berpotensi menghentikan operasional, menimbulkan kerugian besar, memengaruhi pelanggan, atau merusak reputasi perusahaan.

Setelah risiko utama memiliki rencana mitigasi, perusahaan dapat melanjutkan ke risiko lainnya.

Pendekatan bertahap biasanya lebih efektif dibandingkan mencoba menyelesaikan seluruh risiko sekaligus.

Tentukan Langkah Mitigasi yang Realistis

Setelah risiko diketahui, langkah berikutnya adalah menentukan tindakan.

Namun, mitigasi perlu realistis.

Jangan membuat prosedur yang terlalu rumit sehingga tidak pernah dijalankan.

Misalnya untuk mengurangi risiko kehilangan data, perusahaan dapat membuat sistem backup otomatis.

Untuk mengurangi ketergantungan supplier, perusahaan dapat memiliki supplier alternatif.

Untuk mengurangi risiko kehilangan pelanggan besar, perusahaan dapat memperluas basis pelanggan.

Untuk mengurangi risiko ketergantungan terhadap satu karyawan, perusahaan dapat membuat dokumentasi dan pelatihan.

Mitigasi yang sederhana tetapi benar-benar dijalankan biasanya lebih bermanfaat daripada prosedur panjang yang hanya tersimpan dalam dokumen.

Tentukan Siapa yang Bertanggung Jawab

Setiap risiko utama sebaiknya memiliki pihak yang bertanggung jawab.

Jangan membuat risiko menjadi tanggung jawab “semua orang”.

Ketika semua orang dianggap bertanggung jawab, sering kali tidak ada satu pihak pun yang benar-benar memastikan tindakan dilakukan.

Misalnya risiko keamanan teknologi dapat berada di bawah tim IT.

Risiko piutang dapat menjadi tanggung jawab finance.

Risiko supplier dapat dipantau oleh procurement atau operasional.

Sementara risiko pelayanan pelanggan dapat berada di bawah customer service atau manajemen terkait.

Pembagian tanggung jawab membuat proses monitoring lebih jelas.

Namun, pihak tersebut tidak berarti harus menyelesaikan masalah sendirian. Mereka menjadi koordinator yang memastikan risiko terus dipantau dan langkah mitigasi berjalan.

Siapkan Rencana Jika Risiko Benar-Benar Terjadi

Mitigasi tidak selalu berhasil mencegah masalah.

Karena itu, perusahaan juga perlu mengetahui apa yang harus dilakukan jika risiko benar-benar terjadi.

Misalnya server utama mengalami gangguan.

Siapa yang harus dihubungi? Apakah tersedia sistem cadangan? Bagaimana informasi diberikan kepada pelanggan? Berapa target waktu pemulihan?

Contoh lainnya adalah ketika supplier utama tidak dapat menyediakan produk atau layanan selama beberapa hari.

Apakah perusahaan memiliki alternatif? Apakah operasional masih dapat berjalan? Apakah pelanggan perlu mendapatkan informasi?

Rencana seperti ini sering disebut sebagai rencana darurat atau contingency plan.

Tidak perlu membuatnya terlalu rumit untuk seluruh risiko.

Prioritaskan kejadian yang dapat memberikan dampak besar terhadap bisnis.

Dengan begitu, ketika masalah benar-benar muncul, tim tidak perlu mulai berpikir dari nol mengenai apa yang harus dilakukan.

Manajemen Risiko Harus Dievaluasi Secara Berkala

Risiko bisnis dapat berubah.

Risiko yang penting tahun lalu belum tentu menjadi prioritas tahun ini.

Misalnya perusahaan sebelumnya hanya memiliki satu kantor. Setelah berkembang menjadi beberapa cabang, risiko operasional menjadi lebih kompleks.

Atau perusahaan mulai menggunakan sistem digital yang lebih besar sehingga risiko keamanan teknologi meningkat.

Karena itu, manajemen risiko bukan dokumen yang dibuat sekali kemudian dilupakan.

Lakukan evaluasi secara berkala.

Anda dapat melakukan evaluasi setiap beberapa bulan atau ketika terdapat perubahan besar dalam bisnis seperti ekspansi, peluncuran produk baru, pergantian sistem, perubahan supplier, atau masuknya pelanggan besar.

Periksa apakah risiko lama masih relevan dan apakah muncul risiko baru.

Dengan cara tersebut, manajemen risiko selalu mengikuti kondisi bisnis.

Bangun Manajemen Risiko sebagai Bagian dari Cara Bisnis Bertumbuh

Menyusun manajemen risiko bukan berarti perusahaan harus menjadi takut mengambil keputusan.

Bisnis selalu membutuhkan keberanian untuk berkembang.

Membuka cabang, meluncurkan produk, melakukan investasi, merekrut karyawan, menggunakan teknologi baru, hingga memasuki pasar baru semuanya memiliki risiko.

Yang membedakan adalah bagaimana risiko tersebut dipahami dan dikelola.

Sebelum menyusun manajemen risiko, pahami terlebih dahulu kondisi bisnis Anda. Kenali bagaimana pendapatan diperoleh, bagaimana operasional berjalan, siapa pelanggan utama, supplier penting, teknologi yang digunakan, serta pihak-pihak yang memiliki peran besar dalam perusahaan.

Setelah itu, identifikasi risiko dari berbagai sisi.

Jangan hanya melihat kemungkinan kerugian finansial. Perhatikan juga risiko operasional, teknologi, sumber daya manusia, pelanggan, supplier, reputasi, dan keamanan data.

Beri prioritas berdasarkan kemungkinan dan besarnya dampak.

Tidak semua risiko harus ditangani dengan tingkat perhatian yang sama. Risiko yang berpotensi menghentikan operasional atau memberikan kerugian besar sebaiknya mendapatkan perhatian lebih dahulu.

Kemudian tentukan langkah mitigasi yang realistis, pihak yang bertanggung jawab, serta rencana yang akan dilakukan apabila masalah benar-benar terjadi.

Yang paling penting, jangan menjadikan manajemen risiko hanya sebagai dokumen formal.

Manajemen risiko seharusnya membantu perusahaan membuat keputusan dengan lebih matang.

Ketika bisnis memahami potensi masalah dan sudah memiliki rencana untuk menghadapinya, perusahaan dapat bergerak dengan lebih percaya diri. Bukan karena risiko sudah hilang, tetapi karena Anda mengetahui apa yang perlu dilakukan ketika kondisi berubah.

Dalam jangka panjang, kemampuan mengelola risiko dapat menjadi salah satu fondasi penting bagi pertumbuhan bisnis yang sehat. Perusahaan menjadi lebih siap menghadapi perubahan, lebih cepat merespons masalah, dan tidak mudah terganggu oleh kejadian yang sebenarnya dapat dipersiapkan sejak awal.