Tanpa daftar risiko tertulis, keputusan penting sering diambil berdasarkan pengalaman dan perasaan pimpinan saja. Lalu satu kejadian tak terduga datang dan operasional langsung goyah. Padahal ada cara berpikir yang lebih rapi sebelum menyusun sistem apa pun. Cara itu berangkat dari prinsip ISO 31000 sebagai fondasi manajemen risiko yang efektif. Delapan prinsip ini adalah titik awal paling masuk akal bagi perusahaan yang baru mulai.
Apa Itu Prinsip ISO 31000 dan Mengapa Prinsip Ini Penting?
Prinsip adalah kualitas yang wajib dimiliki pengelolaan risiko agar berjalan efektif. Kualitas ini menjadi landasan saat perusahaan menetapkan kerangka kerja dan prosesnya.
Oleh karena itu, tanpa landasan, daftar risiko hanya menjadi dokumen di laci. Sebaliknya, dengan landasan yang jelas, setiap keputusan punya pijakan.
Tujuan pengelolaan risiko menurut pedoman ini adalah penciptaan dan perlindungan nilai. Artinya, kinerja membaik, inovasi terdorong, dan sasaran tercapai.
Selain itu, pedoman ini berlaku untuk organisasi dari segala ukuran dan sektor. Edisi yang berlaku adalah ISO
31000:2018, terakhir ditinjau dan dikonfirmasi pada 2023. Namun, penting dicatat bahwa standar ini berupa pedoman. Perusahaan yang memakainya berarti menerapkan pedoman ISO 31000, bukan mengejar label sertifikasi.
8 Prinsip ISO 31000 Manajemen Risiko, Ini Bagian Terpentingnya
Kedelapan prinsip berikut saling melengkapi. Setiap prinsip dijelaskan maknanya lalu contohnya di perusahaan yang belum punya sistem formal.
1. Terintegrasi
Pengelolaan risiko menyatu dengan seluruh kegiatan organisasi, bukan fungsi terpisah. Pertimbangan risiko masuk ke perencanaan dan keputusan pembelian.
2. Terstruktur dan Komprehensif
Pendekatan yang teratur dan menyeluruh memberi hasil yang konsisten. Format pencatatan yang sama dipakai semua bagian sehingga laporan antar divisi sepadan.
3. Disesuaikan
Sistem ini disesuaikan dengan konteks perusahaan, termasuk tujuan, budaya, dan selera risiko. Usaha kecil tidak perlu birokrasi setebal korporasi besar.
4. Inklusif
Perusahaan melibatkan pemangku kepentingan yang relevan secara memadai dan tepat waktu. Pimpinan perlu merangkul staf lapangan karena merekalah yang pertama melihat tanda bahaya.
5. Dinamis
Risiko bisa muncul, berubah, atau menghilang seiring perubahan konteks. Oleh karena itu, perusahaan perlu meninjau daftar risiko saat terjadi pergantian pemasok, pembaruan regulasi, atau pergeseran pasar.
6. Informasi Terbaik yang Tersedia
Keputusan memakai informasi paling relevan dan terkini, sambil mengakui keterbatasannya. Perusahaan memakai data penjualan dan laporan lapangan terbaru, bukan asumsi lama.
7. Faktor Manusia dan Budaya
Perilaku manusia dan budaya organisasi memengaruhi efektivitas pengelolaan risiko. Suasana saling menyalahkan membuat staf menyembunyikan masalah, sedangkan keterbukaan mendorong risiko cepat ketahuan.
8. Perbaikan Berkelanjutan
Organisasi perlu terus menyempurnakan pengelolaan risiko lewat pembelajaran dan pengalaman, lalu mengevaluasi setiap kejadian agar hasilnya memperbaiki cara kerja berikutnya.
Prinsip ISO 31000 dalam Praktik Perusahaan Tanpa Sistem Formal
Prinsip di atas tidak menuntut perangkat mahal atau tim khusus. Tiga kebiasaan berikut adalah wujud nyatanya di perusahaan yang baru mulai. Ketiganya adalah penerapan prinsip, bukan tahapan proses formal.
1. Mulai dari satu daftar risiko sederhana
Catat risiko yang sering terjadi, seperti keterlambatan pemasok atau tunggakan pelanggan, lengkap dengan dampaknya karena langkah ini mencerminkan prinsip terstruktur dan pemanfaatan informasi terbaik.
2. Tunjuk pemilik untuk tiap risiko
Setiap risiko punya satu orang yang bertanggung jawab memantau dan melapor. Pembagian peran ini adalah wujud prinsip terintegrasi dan faktor manusia.
3. Tinjau daftar itu secara berkala
Jadwalkan tinjauan singkat tiap ada perubahan penting. Kebiasaan ini adalah wujud prinsip dinamis dan perbaikan berkelanjutan.
Baca juga: 6 Klausul Penting ISO 31000, Apa Saja Poin Utamanya?
Prinsip ISO 31000 dan Standar Lain yang Sudah Anda Kenal
Prinsip ini tidak berdiri sendiri. Pola pikir serupa muncul di standar lain yang mungkin sudah Anda kenal.
- Pola pikir berbasis risiko sudah menjadi bagian dari perencanaan mutu ISO 9001. Lihat pembahasan 10 klausul ISO 9001 untuk letaknya.
- Risiko keselamatan dan kesehatan kerja dibahas di ISO 45001. Standar ini memakai pendekatan serupa untuk bahaya di lokasi usaha, termasuk kaitan CSMS bagi perusahaan kontraktor. Simak penjelasan CSMS dan ISO 45001 yang sudah kami bahas.
- Penilaian risiko keamanan informasi di ISO 27001 memakai metodologi yang sejalan dengan pedoman ini. Perusahaan yang memegang satu standar lebih mudah memahami aturan lainnya.
Mulai Terapkan Prinsip ISO 31000 Bersama Tim Smart Sertifikasi Indonesia
Delapan prinsip ini adalah fondasi, dan perusahaan tidak harus membangun semuanya sendirian. Pendampingan yang sesuai membuat perusahaan kecil bisa memulai dengan langkah realistis. Jangan tunggu satu kejadian besar untuk mulai mengelola risiko. Konsultasikan kondisi perusahaan Anda kepada tim Smart Sertifikasi Indonesia sekarang dan susun langkah awal sesuai skala usaha lewat pendampingan sertifikasi ISO 31000 yang tersedia.
FAQ
Apa beda prinsip, kerangka kerja, dan proses dalam ISO 31000?
Prinsip mencakup kualitas yang wajib memandu pengelolaan risiko. Kerangka kerja menyusun tata kelola pendukungnya. Proses menjalankan langkah praktis untuk mengelola setiap risiko. Artikel ini khusus mengupas bagian prinsip.
Apakah ISO 31000:2018 masih berlaku?
Ya. ISO 31000:2018 merupakan edisi terkini setelah komite teknis meninjau serta mengonfirmasi masa berlakunya pada 2023.
Apakah perusahaan kecil bisa memakai ISO 31000?
Bisa. Prinsip penyesuaian menuntut organisasi menyelaraskan sistem dengan skala perusahaan, sehingga usaha kecil mampu menerapkan langkah sederhana terlebih dahulu.