Apa itu Risiko Operasional?

Perusahaan yang bertanggung jawab berupaya untuk mengelola risiko operasional dengan mengidentifikasi hal-hal yang dapat salah, menilai seberapa berbahaya risiko tersebut, dan mengembangkan strategi untuk mempersiapkan dan meminimalkan eksposur terhadap risiko tersebut. Setiap perusahaan memiliki tingkat toleransi dan selera risiko masing-masing.

Apa Penyebab Risiko Operasional?

Risiko operasional terbagi dalam empat kategori utama. Sebuah perusahaan akan terpapar pada kategori tersebut dalam proporsi tertentu, tergantung pada jenis bisnisnya.

Risiko manusia

Kategori risiko operasional ini mencakup segala jenis masalah yang terkait dengan manusia. Contohnya adalah manajemen yang buruk, pelatihan yang tidak memadai, konflik di tempat kerja, kekurangan staf, kecelakaan akibat kelalaian, atau penipuan karyawan. Oleh karena itu, perusahaan harus merekrut pekerja yang berkualitas dan dapat dipercaya untuk menjalankan bisnisnya. Untuk mengurangi risiko ini, beberapa perusahaan menggantikan karyawan dengan otomatisasi atau mesin, jika memungkinkan.

Risiko sistem

Seiring kemajuan teknologi, perusahaan semakin mengadopsi perangkat lunak baru yang memudahkan dan lebih terjangkau dalam menjalankan operasi harian karena mengotomatisasi proses dan menggantikan pekerja yang harus dibayar. Sistem dan perangkat lunak juga tidak sempurna, meskipun membantu meningkatkan efisiensi dan output, keduanya memiliki masalah tersendiri. Risiko sistem adalah segala jenis risiko terkait teknologi yang diadopsi perusahaan. Sistem komputer dapat mengalami bug atau kerusakan yang dapat menghentikan seluruh bisnis. Serangan siber juga dapat melumpuhkan perusahaan, memaksa membayar tebusan, atau menyebabkan pencurian hak kekayaan intelektual atau data pelanggan. Perusahaan harus memastikan sistem selalu aman, diperbarui, dan berjalan lancar karena terkadang hanya bug kecil dapat menyebabkan masalah besar.

Risiko proses

Setiap perusahaan memiliki cara berfungsinya sendiri. Risiko proses terkait dengan masalah yang muncul dalam proses internal perusahaan. Ini bisa berupa kesalahan dan keterlambatan dalam memproses dokumen atau transaksi hingga kegagalan mencegah penipuan. Perusahaan harus menerapkan kontrol internal dan mengandalkan umpan balik untuk meningkatkan efisiensi prosesnya.

Risiko eksternal

Risiko eksternal berada di luar kendali perusahaan. Pemasok bisa bangkrut, badai bisa mengganggu rantai pasokan, dan perubahan regulasi serta politik bisa mengganggu operasi.

Apa Saja Jenis Risiko Operasional?

Setelah kita membahas empat penyebabnya, berikut adalah tujuh jenis risiko operasional yang dapat diklasifikasikan:

Penipuan internal. Karyawan secara sengaja dan diam-diam mengambil sumber daya perusahaan secara tidak sah. Manajemen bertanggung jawab menetapkan pengawasan yang tepat.

Penipuan eksternal. Pihak luar mencoba mencuri sumber daya atau properti perusahaan. Contohnya, hacker mencuri uang atau pesaing mencuri kekayaan intelektual.

Kegagalan teknologi. Perangkat lunak atau sistem komputer perusahaan gagal berfungsi.

Manajemen proses. Orang yang bertanggung jawab gagal mengembangkan respons yang tepat terhadap masalah atau gagal menerapkan strategi.

Keselamatan tempat kerja. Perusahaan melanggar peraturan keselamatan atau gagal melindungi karyawan dari bahaya fisik atau mental.

Kerusakan. Faktor eksternal, seperti cuaca atau bencana alam, memengaruhi pasokan atau produksi perusahaan, atau kemampuan karyawan melakukan pekerjaannya. Contohnya, kebakaran atau banjir mendadak bisa mengganggu rantai pasokan. Badai salju bisa mencegah orang mencapai tempat kerja. Rantai makanan Amerika Waffle House adalah contoh perusahaan dengan persiapan bencana yang baik, dikenal tetap buka sepanjang hari setiap hari sepanjang tahun kecuali dalam kondisi sangat buruk. Ada juga metrik bernama Waffle House Index untuk mengukur tingkat keparahan badai.

Klien. Perusahaan merugikan kliennya dengan memberikan informasi palsu, produk cacat, tidak mematuhi hukum, atau gagal memenuhi persyaratan.

Jenis Risiko Lain

Mari kita bandingkan risiko operasional dengan risiko keuangan, pasar, dan strategis.

Risiko pasar merujuk ke risiko kerugian terkait perubahan harga pasar, seperti saham, suku bunga, dan nilai tukar mata uang. Harga saham dapat sangat dipengaruhi sentimen pasar. Investor akan memiliki pandangan tertentu terhadap sebuah perusahaan serta harga saham dan opsinya: apakah nilainya terlalu tinggi atau diskon? Apakah sentimen bullish atau bearish? Risiko pasar juga terkait perubahan suku bunga yang memengaruhi biaya pinjaman perusahaan. Perubahan nilai tukar mata uang, harga bahan baku, dan faktor ekonomi lain juga berperan.

Risiko kredit merujuk ke risiko kerugian finansial saat perusahaan tidak lagi memiliki cukup uang untuk membayar pinjaman dan utang. Meskipun ini bisa terkait dengan manajemen buruk dan penjualan jelek, risiko keuangan berbeda dari risiko operasional karena berkaitan dengan kesehatan finansial perusahaan bukan cara menjalankan operasi sehari-hari.

Risiko strategis berkaitan dengan strategi dan tujuan jangka panjang perusahaan. Misalnya kegagalan menyesuaikan diri dengan regulasi baru atau investasi berlebihan di sektor yang tidak berkembang. Risiko strategis terkait dengan risiko operasional karena risiko operasional adalah kegagalan yang terjadi saat mencoba menerapkan strategi ini. Kesalahan manusia atau sistem memiliki dampak lebih langsung.

Mengelola Risiko Operasional

Siapa yang mengelola risiko operasional?

Biasanya tanggung jawab mengelola risiko operasional ada pada manajemen senior. Mereka harus sadar apa saja yang bisa salah dan mengajukan pertanyaan tepat untuk mengidentifikasi berbagai risiko dalam operasi harian bisnis. Setelah mengidentifikasi risiko yang ingin diprioritaskan dan difokuskan, mereka menetapkan strategi untuk mengurangi dan mengendalikannya serta mengawasi manajemen tingkat bawah untuk memastikan strategi dijalankan.

Bagaimana mereka menanganinya?

Tim manajemen dapat mengambil berbagai tindakan. Jika merasa risiko tersebut dapat diterima dan tidak terlalu mengancam, mereka bisa menerima risiko tersebut tanpa melakukan apa-apa sambil terus memantau. Mereka juga dapat terus melakukan aktivitas berisiko, tetapi membeli asuransi dari pihak ketiga untuk mentransfer risikonya. Jika risikonya terlalu besar untuk diabaikan, mereka dapat mengembangkan strategi untuk meminimalkan atau menghentikan seluruh aktivitas terkait.

Tingkat risiko

Risiko bisa cenderung terjadi dan parah dampaknya. Perusahaan akan mengukurnya untuk menentukan kemungkinan terjadinya serta dampak negatif pada operasi. Juga akan diputuskan kelayakan menangani risiko tersebut untuk dicegah atau biaya penanganannya lebih besar daripada potensi kerugian. Biasanya, manajemen mengukur risiko dalam lima tingkat berdasarkan kemungkinan terjadinya: sangat kecil kemungkinannya (kejadian langka), sangat besar kemungkinannya (kejadian sering), dan tingkatan di antara keduanya. Ingat bahwa setiap perusahaan memiliki selera risiko dan cara pengukuran berbeda-beda.

Contoh Risiko Operasional

Risiko operasional bisa apa saja yang terkait dengan proses internal perusahaan mulai dari pencucian uang hingga kerentanan terhadap serangan siber. Berikut adalah dua contoh spesifik perusahaan terdampak risiko operasional:

• Contoh pertama terjadi pada 1997. Pabrik Aisin di Jepang terbakar. Ini adalah satu-satunya pemasok katup proporsi cairan rem Toyota — komponen penting mobil mereka. Toyota harus menghentikan produksi selama beberapa hari karena pabrik Aisin tidak bisa menyediakan komponen. Ketergantungan pada satu pemasok membuat Toyota rentan; manajemen belajar pentingnya diversifikasi rantai pasokan dan kesiapan menghadapi krisis agar tidak terulang.

• Contoh kedua pada 2024 ketika perusahaan keamanan siber CrowdStrike melakukan pembaruan perangkat lunak cacat yang menyebabkan 8,5 juta komputer Microsoft Windows di seluruh dunia mengalami gangguan. Peristiwa global ini mengganggu hampir semua sektor, mulai dari bandara hingga rumah sakit, bank, media, menyebabkan kerugian $10 miliar. Saham CrowdStrike jatuh drastis dan butuh waktu berbulan-bulan untuk pulih serta reputasinya rusak. Ketergantungan pada satu teknologi membuat perusahaan rentan dan terlalu terekspos jika terjadi masalah. CrowdStrike juga harus melakukan pengujian lebih ketat dan lebih siap menghadapi skenario serupa.

Kesimpulan

Risiko operasional selalu ada dan terus berkembang seiring perusahaan menjalankan strateginya. Risiko tidak pernah bisa benar-benar dihilangkan. Oleh karena itu, bisnis harus mengembangkan strategi untuk menguranginya dan menentukan seberapa besar risiko yang dapat diterima. Sebagai investor, penting untuk mengetahui apa saja yang bisa salah dalam operasi harian perusahaan tempat Anda berinvestasi serta kesiapannya menghadapi masalah. Perusahaan dengan manajemen risiko operasional yang baik akan lebih siap mencegah kerugian dari kejadian tak terduga serta memiliki proses internal kuat dan ketahanan tinggi — kabar baik untuk investasi Anda.