Manajemen risiko dapat disebut sebagai suatu konsep yang terus berkembang dalam kurun waktu sepuluh tahun terakhir. Baik akademisi maupun praktisi di dunia telah sepakat bahwa integrasi merupakan sebuah solusi yang harus dilakukan oleh organisasi dalam mengimplementasikan manajemen risikonya.
Organisasi internasional seperti The Committee of Sponsoring Organisations of the Treadway Commission (COSO) dan International Organization for Standarization (ISO) bersama kompak merevisi framework (COSO) dan standard (ISO)-nya, di mana fokus dalam revisi tersebut adalah mengintegrasikan manajemen risiko ke dalam proses pencapaian tujuan organisasi.
Itu artinya, terjadi pergeseran dari pendekatan manajemen risiko yang silo (bolt-on) menjadi manajemen risiko yang terintegrasi (built-in). Jika integrasi merupakan hal utama yang harus dilakukan oleh organisasi, lalu bagaimana melakukannya? Salah satu upaya yang harus dilakukan adalah membangun budaya risiko di dalam organisasi.
Keuntungan Budaya Risiko
Secara singkat, budaya risiko berarti bagaimana cara sebuah organisasi mengelola dan merespon risikonya. Dengan begitu, budaya risiko yang kuat menggambarkan kondisi dimana telah tercipta sebuah lingkungan di dalam organisasi yang memandang risiko organisasi sebagai risiko bagi seluruh pihak di dalamnya.
Terutama, adanya pemahaman bersama atas selera risiko (risk appetite) yang telah ditetapkan oleh organisasi. Artinya, segala keputusan bisnis organisasi yang dilakukan dari level strategis sampai level operasional selalu merujuk pada risk appetite yang telah ditetapkan tersebut, mengambil risiko yang sesuai dengan kapasitas organisasi.
Lalu apa keuntungannya? Ternyata, budaya risiko yang kuat memberikan keunggulan kompetitif bagi organisasi karena dapat mendukung organisasi dalam memanfaatkan peluang-peluang tanpa 'menggiring' organisasi berhadapan dengan risiko-risiko yang membahayakan organisasi itu sendiri.
Dengan kata lain, organisasi dengan budaya risiko yang lemah memberi dampak negatif terutama harus berhadapan dengan risiko yang besar, yang mungkin mengancam keberlanjutan organisasi.
Manajemen Risiko yang Tailored
Pada dasarnya melalui budaya risiko, seluruh pihak dalam organisasi akan mendapatkan manfaat karena mereka akan secara natural menyadari, memahami, dan melekatkan pengelolaan risiko pada setiap aktivitas yang dilakukan. Seluruh pertimbangan dan keputusan yang diambil harus selalu berbasis risiko.
Pada sektor pemerintah, United Kingdom (UK) dapat dijadikan rujukan sebagai negara yang berhasil membangun budaya risiko dalam implementasi manajemen risikonya
Langkah-langkah penerapan manajemen risiko di UK tersebut dapat dijadikan bahan referensi bagi pemerintah Indonesia. Pembangunan awareness terhadap budaya risiko merupakan hal penting yang harus dilaksanakan untuk mengurangi kemungkinan terjadinya ketidakefektifan dalam implementasi. Agar manajemen risiko tidak hanya berakhir sebagai sebuah dokumen formalitas yang diciptakan untuk pemenuhan permintaan regulasi ataupun shareholders.
Keberadaan Orange Book dan dokumen-dokumen pendukung lainnya tidak bertujuan untuk menghasilkan pendekatan one-size-fits-all untuk mengelola risiko, atau untuk memusatkan manajemen risiko di pemerintahan.
Karakteristik Umum Budaya Risiko
Dalam buku Risk Culture -- A Practical Guide to Building and Strengthening the Fabric of Risk Management dijelaskan bahwa untuk dapat menerapkan budaya risiko di dalam organisasi, perlu dipahami karakteristik umum yang melekat dengan budaya risiko.
Pertama, budaya risiko dapat menjadi suatu konsep yang samar-samar karena difokuskan pada gagasan penguatan perilaku dan kesadaran risiko, yang sulit untuk diukur dan dinilai.
Selain itu, dalam melakukan penilaian budaya risiko, akan condong kepada subjektivitas orang yang melakukan penilaian. Cara yang dapat dilakukan untuk membuat konsep yang samar-samar tersebut menjadi suatu hal yang berwujud adalah membumikan teori tersebut ke dalam praktek nyata. Artinya, harus diaplikasikan pada langkah atau aktivitas organisasi termasuk dalam keputusan-keputusannya.
Kedua, budaya risiko bersifat kualitatif. Karakteristik ini yang sering menyebabkan beberapa pihak merasa tidak nyaman dengan konsep budaya risiko. Sifat kualitatif tersebut disebabkan oleh budaya risiko berfokus pada perilaku organisasi dan anggota di dalamnya, yang sulit atau hampir mustahil dikuantitatifkan.
Ketiga, budaya risiko tidak dapat diterapkan dengan pendekatan box-checking exercise. Artinya, di lingkungan yang dipenuhi dengan berbagai regulasi, peraturan, dan pengawasan, organisasi mungkin tergoda untuk melakukan pendekatan budaya risiko dalam bentuk sebuah daftar hal-hal yang harus dilakukan oleh organisasi.
Dengan demikian, organisasi mungkin mempertimbangkan budaya risiko sebagai pekerjaan rutin yang memerlukan formulasi proses dalam bentuk checklists. Jika pendekatan tentang budaya risiko dilakukan dengan pendekatan "must-do" list, maka kemungkinan besar hasil yang diperoleh atas penerapan budaya risiko akan cenderung artifisial dan tidak efektif.
