Jika risiko tidak bisa diidentifikasi maka risiko tidak dapat diukur, maka kita tidak dapat mengelola risiko.
Jika demikian, dari mana sumber informasi yang kita dapatkan untuk mengidentifikasi risiko?
Sumber Informasi Risiko bisa didapatkan dari :
Dokumen Internal
· Laporan keuangan, strategi dan rencana, standar dan prosedur operasi, dokumen SDM, surat perintah, dll.
· Merupakan target pencarian yang pertama dalam identifikasi risiko tetapi seringkali tidak semua dokumen tertata dengan baik.
Dokumen Eksternal
· Misalnya: koran, majalah, data publikasi, statistic keuangan dan ekonomi, dan sumber lainnya.
· Harus bisa memilah dan memilih informasi yang penting bagi perusahaan.
Pihak Internal Perusahaan
· Contoh: karyawan yang mengoperasikan mesin selama bertahun-tahun dapat menjadi narasumber yang kompeten.
· Masalahnya karyawan seringkali tertutup dan berpersepsi semakin banyak risiko di unit kerjanya, semakin buruklah cara kerja mereka. Ini tentu saja salah. Tidak ada hubungan antara jumlah risiko dan kualitas kerja.
Pihak Eksternal Perusahaan (konsumen, pemasok, pengamat, tenaga ahli, pesaing dll)
· Melalui Focus Group Discussion yang melibatkan mereka yang dianggap ahli.
· Kriteria ahli:
a) secara rutin menangani obyek yang sedang diidentifikasi risikonya
b) orang di sekitarnya yang berpengaruh atau bisa mempengaruhi, misalnya atasannya atau rekan kerjanya
c) ahli dalam bidang akademik mengenai obyek yang bersangkutan.
Selain itu, ada beberapa Jenis Informasi, diantaranya :
1. Informasi PLESTER (Politik, Lingkungan, Ekonomi, Sosial, Teknologi, dan Regulasi)
Informasi Keuangan
Laporan Keuangan dapat dijadikan rujukan untuk identifikasi risiko, misalya dengan melakukan ALK dengan rasio-rasio keuangan.
Informasi Proses
Didasarkan atas aliran produk dari awal proses hingga akhir. Biasanya perusahaan memiliki diagram alur produksi.
Identifikasi risiko dimulai dari unit yang kecil hingga yang paling besar (perusahaan), misalnya risiko Unit Penjualan dan Unit Periklanan menjadi risiko Bagian Pemasaran, dst. Pertanyaannya apakah semua risiko harus kita identifikasi? Idealnya, ya. Namun, dalam kenyataannya, sulit untuk melakukannya. Risiko bisa muncul di mana saja dan kapan saja, tidak ada habis-habisnya. Proses identifikasi menyeluruh juga akan memakan biaya, energi, dan waktu. Tentu saja, ini menjadi tidak efektif.
Untuk mengatasi keterbatasan tersebut kita menerapkan Hukum Pareto. Ahli ekonomi Vilfredo Pareto (1848-1923) mengamati, pada umumnya, 80% kekayaan negara dikuasai oleh hanya 20% penduduk. Kalau kita terapkan ini dalam manajemen risiko, kita bisa mengatakan, “80% kerugian perusahaan disebabakan oleh hanya 20% risiko yang krusial”. Artinya, jika kita mampu menangani risiko yang krusial (20%) kita dapat menghindari 80% kerugian perusahaan.
Namun demikian, kita tetap perlu mengevaluasi juga titik-titik yang dianggap tidak krusial (tidak kritis) karena di dalam proses yang tidak kritis tersebut mungkin ada risiko yang cukup potensial, karena risiko yang bersifat dinamis.
Informasi Aliran Dokumen
Penyimpangan aliran dokumen atau tidak lengkapnya otorisasi , atau menyimpangnya pihak yang member otorisasi, menunjukkan adanya risiko.
Kita dapat melakukan survey terhadap aliran dokumen atau mengevaluasi proses aliran dokumen untuk melihat titik kritis dan mengidentifikasi risiko. Evaluasi proses aliran dokumen memang lebih mudah tetapi sebaiknya pastikan ada tidaknya risiko berdasarkan data historis maupun pendapat para ahli.
Informasi Kontrak
Misalnya: kontrak dengan karyawan, pemasok, konsumen, pemerintah, kontraktor, dsb. Risiko dapat timbul dari loop hole (celah) yang ada dalam kontrak yang dapt dimanfaatkan para pihak. Analisis kontrak sebaiknya melibatkan ahli hukum.
SUMBER : https://ipqi.org/manajemen-risiko-identifikasi-risiko/