 |
| Musim Review Risk Register |
Setiap tahun, ada satu musim yang dikenal betul oleh siapa pun yang bekerja di tim risiko atau audit internal. Musim ini tidak pernah masuk kalender resmi perusahaan. Namun, semua orang tahu kapan datangnya. Musim review risk register.
Bagi yang belum pernah mengalaminya, ini mungkin terdengar seperti agenda rapat biasa. Tapi bagi yang sudah menjalaninya bertahun-tahun, ada kelelahan tersendiri begitu jadwal review risk register mulai dibicarakan. Bukan karena pekerjaannya sulit secara konsep. Masalahnya ada di proses yang jauh lebih berat dari yang seharusnya.
Ketika Risk Register Tersebar di Mana-Mana
Semuanya biasanya dimulai dari sini. Tim risiko pusat mengirim permintaan ke seluruh unit untuk mengumpulkan risk register terbaru mereka. Kedengarannya sederhana, sampai balasan mulai berdatangan.
Beberapa unit masih memakai template lama dari dua tahun lalu. Sebagian lagi mengubah formatnya sendiri tanpa pemberitahuan. Ada juga yang mengirim file dengan nama seperti "risk register FINAL_edit2_revisi(1)", yang bikin siapa pun bingung mana versi yang sebenarnya dipakai. Belum lagi kalau penanggung jawabnya sedang cuti atau pindah divisi. Akibatnya, file yang dicari entah tersimpan di laptop siapa.
Karena itu, proses yang seharusnya hanya pengumpulan data ini bisa memakan waktu berminggu-minggu. Prosesnya penuh pesan susulan lewat WhatsApp dan email berulang. Isinya cuma satu pertanyaan "sudah dikirim belum".
Saat Semua Data Risk Register Harus Digabung Jadi Satu
Setelah semua file terkumpul, tantangan berikutnya menanti. Menggabungkan puluhan spreadsheet dengan format berbeda menjadi satu risk register yang koheren bukan pekerjaan semalam.
Pada tahap ini, sering ditemukan data yang saling bertentangan. Satu unit mencatat level risiko tertentu sebagai tinggi. Unit lain dengan risiko serupa mencatatnya sebagai sedang, padahal metodologi penilaiannya seharusnya sama. Akibatnya, menyamakan persepsi ini butuh diskusi ulang, bahkan klarifikasi langsung ke masing-masing unit. Waktu yang sudah sempit pun jadi makin sempit.
Selain itu, hampir selalu ada revisi mendadak sehari sebelum laporan dipresentasikan ke direksi. Bukan karena timnya tidak teliti. Penyebabnya, banyak sumber data bergerak sendiri-sendiri tanpa satu sistem yang menyatukan semuanya sejak awal.
Rapat Review Risk Register yang Terasa Seperti Menebak
Ketika hari presentasi tiba, tantangan lain muncul dalam bentuk berbeda. Riwayat keputusan mitigasi tahun sebelumnya sering kali tidak tercatat rapi di satu tempat yang mudah diakses.
Sebagai contoh, anggota tim yang baru bergabung tidak tahu konteks di balik keputusan yang pernah diambil. Sementara itu, anggota tim yang sudah lama harus mengingat-ingat dari memori, atau mencari-cari email lama, hanya untuk menjelaskan kenapa suatu risiko pernah ditangani dengan cara tertentu. Tidak jarang, topik yang sebenarnya sudah dibahas tahun lalu, dibahas ulang dari nol karena tidak ada jejak yang jelas.
Padahal, rapat semacam ini seharusnya menjadi forum strategis untuk mengambil keputusan. Pada akhirnya, sebagian besar waktu justru terpakai hanya untuk menyamakan pemahaman tentang apa yang sebenarnya sudah terjadi.
Rekomendasi dari Review Risk Register yang Menguap Begitu Saja
Bagian ini mungkin yang paling terasa menyakitkan. Setelah review selesai, biasanya lahir daftar rekomendasi tindak lanjut yang jelas dan masuk akal.
Sayangnya, rekomendasi itu sering berhenti di slide presentasi. Tidak ada mekanisme yang otomatis memantau apakah tindak lanjut itu benar-benar dijalankan sepanjang tahun. Akibatnya, setahun kemudian saat review risk register berikutnya tiba, tim menemukan masalah yang persis sama dengan tahun lalu. Rekomendasi yang sudah disepakati ternyata tidak pernah benar-benar dieksekusi atau dipantau.
Siklus ini berulang setiap tahun. Yang paling melelahkan, sebagian besar energi tim justru habis untuk pekerjaan administratif. Padahal, tujuan utamanya adalah benar-benar mengelola risiko, bukan sekadar menyusun ulang dokumen.
Bayangkan Kalau Risk Register Ada di Satu Tempat Saja
Coba bayangkan sejenak jika seluruh proses ini berjalan berbeda. Risk register dari semua unit tersimpan di satu sumber yang sama, dengan format seragam sejak awal. Dengan begitu, tidak perlu lagi ada proses menyamakan format secara manual setiap tahun.
Selain itu, riwayat mitigasi tahun-tahun sebelumnya tercatat rapi dan bisa diakses kapan saja. Anggota tim baru pun bisa langsung memahami konteks tanpa harus bertanya ke sana kemari. Rekomendasi tindak lanjut juga punya status yang bisa dipantau sepanjang tahun, bukan sekadar poin di slide yang terlupakan begitu rapat selesai.
Pada akhirnya, review tahunan yang tadinya terasa seperti maraton melelahkan bisa berubah menjadi proses yang jauh lebih tenang. Sebab, sebagian besar pekerjaan berat sudah selesai jauh sebelum musim review tiba.
Prinsip menjaga satu sumber data yang konsisten ini sebenarnya sejalan dengan kerangka manajemen risiko internasional seperti ISO 31000, yang menekankan pentingnya proses yang terintegrasi dan dapat ditelusuri dari waktu ke waktu.
Kalau Cerita Risk Register di Atas Terasa Familiar
Kalau sejauh ini artikel ini terasa seperti membaca ulang pengalaman sendiri, kemungkinan besar organisasi Anda menghadapi masalah yang sama dengan banyak organisasi lain di Indonesia, baik BUMN maupun swasta.
Sebagai jawabannya, Manrisk Dedicate dibangun untuk menjawab masalah-masalah ini secara langsung. Sistemnya disesuaikan dengan format kertas kerja yang sudah biasa dipakai organisasi Anda. Dengan begitu, proses konsolidasi risk register tidak lagi jadi mimpi buruk tahunan. Riwayat mitigasi tersimpan otomatis, dan progres tindak lanjut bisa dipantau kapan saja tanpa menunggu rapat berikutnya.
Jika Anda ingin tahu bagaimana Manrisk Dedicate bisa disesuaikan dengan kebutuhan organisasi Anda, silakan hubungi kami untuk berdiskusi lebih lanjut.
Komentar
Posting Komentar