Risiko adalah bahaya, akibat atau konsekuensi yang dapat terjadi akibat sebuah proses yang sedang berlangsung atau kejadian yang akan datang. Perusahaan tentunya memiliki strategi untuk meminimalisir dampak/resiko yang merugikan perusahaan mereka.
Mengapa suatu perusahaan harus memiliki strategi risiko ?
Semua perusahaan, dalam menjalankan operasional sehari-harinya pasti memiliki landasan maupun acuan yaitu strategi perusahaan. Dalam konteks diskusi ini, perusahaan yang bergerak di bidang Teknologi Informasi tentunya memiliki strategi yang di titik beratkan kepada layanan teknologi informasi yang ia miliki.
Menurut Ward&Peppard, suatu perusahaan TI memiliki strateginya yang disebut strategi TI. Yang mana strategi TI berfokus kepada memberikan gambaran umum atas visi permintaan organisasi akan informasi dan sistem-sistem yang akan didukung oleh teknologi—pada dasarnya berkaitan dengan ‘Suplai TI’ yang mana membahas mengenai penyediaan kemampuan-kemampuan dan sumber-sumber daya TI serta service seperti operasi TI, pengembangan sistem dan dukungan pelanggan.
Lalu, merujuk kepada definisi ‘Risiko’ sendiri yang dinyatakan oleh Ward sebagai “Efek kumulatif dari kemungkinan kejadian-kejadian tidak pasti yang dapat mempengaruhi objektif-objektif proyek secara positif atau negatif”, dapat disimpulkan bahwa risiko merupakan hal yang tak terhindarkan untuk terjadi dalam menjalankan suatu organisasi. Namun, sesuai dengan definisi risiko di atas, walaupun risiko merupakan hal yang tak bisa dihindari, ia memiliki kemungkinan untuk memberikan dampak positif bagi perusahaan.
Oleh karena itu, risk strategy atau strategi risiko merujuk kepada kemampuan perusahaan dalam membuat gambaran umum atas risiko-risiko yang akan membahayakan visi dan misi organisasi. Strategi risiko juga dapat diartikan sebagai mengelola risiko-risiko yang ada. Pengelolaan risiko ini harus menjadi suatu perhatian dari perusahaan, hal ini dikarenakan dampak yang ditimbulkan beberapa risiko sangatlah besar, baik dampak positif maupun negatifnya. Tujuan pengelolaan ini adalah untuk memaksimalkan dampak positif dari risiko namun meminimalisir dampak negatif risiko.
Menurut buku “Prioritising Project Risks” yang ditulis oleh Asosiasi Manajemen Proyek, risiko-risiko yang ada di perusahaan harus dikelola dengan baik dan diberi prioritas sesuai dengan kemampuan perusahaan. Hal ini bertujuan untuk membantu perusahaan fokus terhadap hal-hal yang paling penting terlebih dahulu. Hal-hal terpenting disini merujuk kepada risiko-risiko yang memiliki dampak paling besar bagi perusahaan apabila terjadi (baik dampak positif maupun negatif, namun lebih sering merujuk kepada dampak negatif).
Perusahaan perlu melakukan Risk Strategy dalam bentuk pengelolaan risiko untuk menjawab atau menanggulangi implikasi-implikasi ketidakpastian yang ada dalam suatu perusahaan. Dengan berfokus kepad “hal-hal penting” terlebih dahulu, perusahaan akan menghemat biaya maupun waktu mereka dalam menjalankan kegiatan operasionalnya. Keberagaman “hal-hal penting” ini juga berbeda-beda bagi tiap perusahaan, tergantung kepada para stakeholder yang terlibat di dalam perusahaan tersebut. Salah satu cara memprioritaskan risiko adalah dengan menghitung, mengelompokkan dan memperkirakan likelihood atau kemungkinan terjadinya suatu risiko seperti gambar berikut
Pada umumnya, semua perusahaan memiliki visi dan misi organisasi yang harus dicapai. Dalam praktiknya untuk mencapai visi dan misi perusahaan pasti akan mengalami hal yang tidak diinginkan atau tidak pasti yang akan berdampak positif ataupun negatif, hal tersebut dapat disebut sebagai resiko. Risiko yang sudah terjadi tidak bisa dihindari lagi, walaupun perusahaan sudah mengupayakan kegiatan berjalan semaksimal mungkin. Risiko akan selalu ada dalam setiap penetapan tujuan strategis yang berpotensi menggagalkan tujuan strategis yang ditetapkan dalam berbagai unit seperti divisi, unit bisnis, dan proses bisnis. Tujuan strategis dibuat untuk menciptakan kondisi baik dalam perusahaan seperti kesejahteraan atau kesuksesan dalam setiap kegiatan yang dijalankan. Tujuan harus dibuat secara spesifik agar hal yang dilakukan benar-benar jelas dan dengan menentukan apa yang akan dilakukan serta mengapa hal itu dilakukan.
Menurut COSO ERM (Enterprise Risk Management) Integrated Framework, tujuan strategis merupakan tujuan tingkat tinggi yang diselaraskan dengan visi dan misi perusahaan yang mencerminkan pilihan manajemen dalam usaha untuk menciptakan nilai bagi stakeholder. Tujuan yang ditetapkan kemungkinan memberikan dampak tertentu yang dimana perusahaan harus menetapkan risk strategy untuk melakukan pencegahan. Risk strategy sebagai risiko yang diakibatkan penetapan strategi dan implementasi dari strategi yang keliru karena tidak sesuai dengan lingkungan internal dan eksternal perusahaan. Pengelolaan risiko strategis dilakukan dengan melakukan identifikasi, analisa dan, mengelola risiko serta ketidakpastian yang dipengaruhi oleh peristiwa internal dan eksternal. Untuk mengelola risiko, perusahaan dapat mengukur risiko dengan melihat potensi kerugian atau kerusakannya seberapa besar dan memastikan probabilitas kejadian yang jarang atau sering terjadi dengan memprioritaskan risiko yang berdampak besar.
Penerapan risk strategy pada perusahaan sangat penting karena akan membantu mencegah dan mengatasi risiko yang terjadi akibat penerapan strategi yang tidak tepat dan tidak sesuai dengan lingkungan eksternal ataupun internal perusahaan. Selain itu, dengan adanya risk strategy dapat menciptakan value untuk stakeholder. Disisi lain, manfaat yang akan didapat perusahaan dari penerapan risk strategy antara lain :
https://erm.ncsu.edu/library/article/coso-erm-framework
http://crmsindonesia.org/publications/membangun-strategi-manajemen-risiko-yang-baik/