Risk Appetite Adalah: Fungsi, Jenis, dan Penerapannya

Risk appetite adalah tingkat risiko yang bersedia diterima perusahaan untuk mencapai tujuan bisnis. Warga Bimbingan, konsep ini membantu perusahaan menentukan batas risiko agar keputusan tetap lebih terarah.

Dalam praktiknya, risk appetite berkaitan erat dengan Bootcamp Risk Management karena digunakan untuk menilai risiko mana yang masih bisa diterima dan mana yang perlu dikendalikan.

Setiap perusahaan bisa memiliki tingkat risk appetite yang berbeda sesuai strategi dan kondisi bisnis. Yuk, pahami fungsi, jenis, dan penerapannya lebih lanjut!

Baca Juga: 5 Perbedaan Risk Appetite dan Risk Tolerance dan Contohnya

Apa Itu Risk Appetite?

Risk appetite adalah jumlah dan jenis risiko yang bersedia diterima organisasi ketika mengejar tujuan atau menciptakan nilai. NIST mendefinisikannya sebagai jenis dan jumlah risiko pada tingkat luas yang bersedia diterima organisasi dalam mengejar nilai. 

Konsep ini membantu perusahaan menentukan seberapa agresif atau konservatif mereka dalam mengambil keputusan. Jadi, risk appetite bukan berarti perusahaan sengaja mencari risiko, melainkan menentukan batas risiko yang dianggap masih sejalan dengan strategi.

Misalnya, perusahaan teknologi mungkin memiliki risk appetite yang lebih tinggi terhadap investasi inovasi karena ingin berkembang cepat. Namun, perusahaan yang sama dapat memiliki toleransi sangat rendah terhadap risiko keamanan data atau pelanggaran regulasi.

Baca Juga: 11 Prinsip Manajemen Risiko ISO 31000 untuk Organisasi

Mengapa Risk Appetite Penting bagi Perusahaan?

Setiap keputusan bisnis memiliki risiko, mulai dari membuka pasar baru, memberikan kredit, berinvestasi, hingga mengembangkan produk. Tanpa batas yang jelas, perusahaan dapat mengambil risiko terlalu besar atau justru terlalu berhati-hati hingga kehilangan peluang.

COSO menekankan bahwa risk appetite perlu dikaitkan dengan strategi dan tujuan organisasi serta digunakan sebagai bagian dari pengambilan keputusan. Konsepnya juga perlu cukup fleksibel untuk menyesuaikan perubahan kondisi bisnis. 

Beberapa alasan risk appetite penting antara lain:

1. Membantu menentukan batas pengambilan risiko.
2. Menyelaraskan keputusan dengan strategi perusahaan.
3. Membantu manajemen memprioritaskan risiko.
4. Menjadi dasar dalam menentukan kontrol dan mitigasi.
5. Mengurangi keputusan yang terlalu agresif.
6. Menghindari sikap terlalu konservatif terhadap peluang.
7. Membantu meningkatkan konsistensi keputusan antarunit.
8. Mendukung penerapan enterprise risk management.

Dengan begitu, risiko tidak hanya dipandang sebagai sesuatu yang harus dihindari. Perusahaan bisa menentukan risiko mana yang layak diambil apabila potensi manfaatnya masih sesuai dengan tujuan bisnis.

Baca Juga: Cara Membuat Risk Register Manajemen Risiko Perusahaan

Apa Saja Tingkat Risk Appetite?

Sumber: Desain oleh Dibimbing

Perusahaan dapat mengelompokkan risk appetite dalam beberapa tingkat untuk mempermudah pengambilan keputusan. Istilah dan skalanya dapat berbeda tergantung kerangka yang digunakan organisasi.

1. Very Low Risk Appetite

Pada tingkat ini, organisasi sebisa mungkin menghindari risiko karena dampaknya dianggap terlalu besar. Biasanya pendekatan ini digunakan untuk area yang berkaitan dengan hukum, keselamatan, atau perlindungan data.

Contohnya:

1. Pelanggaran regulasi.
2. Fraud atau korupsi.
3. Kebocoran data pelanggan.
4. Risiko keselamatan kerja serius.

Kontrol pada area ini biasanya lebih ketat karena perusahaan hanya menerima sedikit atau bahkan hampir tidak ada penyimpangan.

2. Low Risk Appetite

Perusahaan masih dapat menerima risiko, tetapi dalam jumlah terbatas. Setiap risiko biasanya perlu dikendalikan melalui prosedur dan mekanisme pengawasan yang jelas.

Contohnya:

1. Kesalahan proses administrasi.
2. Gangguan operasional.
3. Keterlambatan tertentu.
4. Kesalahan pelaporan internal.

Perusahaan tetap menjalankan aktivitas tersebut, tetapi berupaya menjaga kemungkinan dan dampaknya pada tingkat rendah.

3. Moderate Risk Appetite

Pada tingkat moderat, perusahaan bersedia mengambil risiko selama potensi manfaat dan dampaknya masih seimbang. Pendekatan ini sering digunakan dalam keputusan bisnis sehari-hari.

Contohnya meliputi:

1. Pengembangan produk baru.
2. Investasi teknologi.
3. Penambahan saluran distribusi.
4. Penggunaan vendor baru.

Risiko tetap dipantau, tetapi perusahaan memiliki ruang lebih besar untuk bereksperimen dan mengambil peluang.

4. High Risk Appetite

High risk appetite berarti perusahaan bersedia mengambil risiko lebih besar untuk mengejar pertumbuhan atau peluang strategis. Biasanya keputusan ini disertai analisis mendalam dan kemampuan organisasi untuk menanggung dampaknya.

Contohnya:

1. Ekspansi ke pasar baru.
2. Investasi pada teknologi baru.
3. Akuisisi bisnis.
4. Pengembangan model bisnis eksperimental.

Namun, risk appetite tinggi bukan berarti perusahaan boleh mengambil keputusan tanpa kontrol. Risiko tetap harus diidentifikasi dan dipantau.

Baca Juga: Memahami 4 Pilar Manajemen Risiko untuk Organisasi Efektif

Apa Faktor yang Memengaruhi Risk Appetite?

Besarnya risk appetite tidak sama pada setiap organisasi. Bahkan, tingkat risiko yang dapat diterima satu perusahaan bisa berubah ketika kondisi bisnis ikut berubah.

Beberapa faktor yang memengaruhinya meliputi:

1. Tujuan strategis: Target pertumbuhan dapat memengaruhi seberapa besar risiko yang bersedia diambil.
2. Kondisi keuangan: Perusahaan dengan kapasitas finansial kuat mungkin mempunyai ruang lebih besar untuk menyerap kerugian.
3. Industri: Industri keuangan, kesehatan, atau energi dapat memiliki karakter risiko berbeda.
4. Regulasi: Perusahaan perlu mempertimbangkan kewajiban yang ditetapkan regulator.
5. Budaya perusahaan: Sikap manajemen terhadap risiko ikut menentukan keputusan.
6. Kondisi pasar: Ketidakpastian ekonomi dapat membuat perusahaan mengubah batas risiko.
7. Kemampuan pengendalian: Kontrol yang kuat dapat membantu organisasi mengelola risiko tertentu.

ISACA juga menjelaskan bahwa risk appetite dapat berbeda antarorganisasi berdasarkan sektor, budaya, ukuran, hingga tujuan dan dapat berubah dari waktu ke waktu. 

Bagaimana Cara Menentukan Risk Appetite?

Menentukan risk appetite bukan sekadar memilih apakah perusahaan berani atau tidak mengambil risiko. Organisasi perlu menghubungkannya dengan tujuan, kemampuan finansial, serta risiko yang sedang dihadapi.

1. Tentukan Tujuan Bisnis

Mulailah dari tujuan strategis perusahaan. Misalnya, perusahaan ingin meningkatkan pendapatan, melakukan ekspansi, meningkatkan layanan digital, atau mempertahankan stabilitas operasional.

Tujuan tersebut membantu menentukan risiko apa yang perlu diambil untuk mencapainya.

2. Identifikasi Risiko

Selanjutnya, identifikasi berbagai risiko yang dapat memengaruhi pencapaian tujuan. Risiko dapat berasal dari sisi kredit, pasar, operasional, teknologi, regulasi, maupun likuiditas.

Setiap risiko kemudian dapat dikelompokkan berdasarkan karakteristik dan area bisnisnya.

3. Nilai Kemungkinan dan Dampaknya

Perusahaan perlu mengetahui kemungkinan risiko terjadi serta besarnya dampak apabila risiko tersebut benar-benar muncul. Penilaian dapat dilakukan secara kualitatif maupun kuantitatif.

Hasilnya membantu manajemen memahami risiko mana yang membutuhkan perhatian lebih besar.

4. Tentukan Batas Risiko yang Diterima

Setelah risiko dinilai, manajemen dapat menentukan tingkat yang masih dapat diterima. Batas tersebut perlu mempertimbangkan kemampuan perusahaan menanggung kerugian sekaligus target yang ingin dicapai.

NIST menjelaskan risk appetite pada level luas sebagai jumlah dan jenis risiko yang bersedia diterima organisasi dalam mengejar nilai. 

5. Buat Risk Appetite Statement

Hasil penentuan tersebut dapat dituangkan dalam risk appetite statement. Dokumen ini menjelaskan tingkat dan jenis risiko yang bersedia diterima organisasi.

Pernyataan dapat dibuat secara kualitatif, kuantitatif, atau menggabungkan keduanya agar lebih mudah diterapkan dalam pengambilan keputusan.

6. Monitor dan Evaluasi

Risk appetite nggak bersifat permanen. Perubahan strategi, kondisi keuangan, regulasi, maupun pasar bisa membuat batas risiko perlu disesuaikan. Karena itu, perusahaan perlu melakukan pemantauan dan evaluasi secara berkala.

Baca Juga: Value at Risk: Pengertian, Metode, Rumus, dan Contohnya

Apa Itu Risk Appetite Statement?

Risk appetite statement adalah dokumen atau pernyataan yang menjelaskan jenis serta tingkat risiko yang bersedia diterima perusahaan. FSB, sebagaimana dikutip Bank for International Settlements, menjelaskan risk appetite sebagai tingkat agregat dan jenis risiko yang bersedia diasumsikan organisasi dalam kapasitas risikonya untuk mencapai tujuan strategis dan rencana bisnis. 

Contoh sederhana risk appetite statement dapat berupa:

1. Risiko regulasi: sangat rendah.
2. Risiko keamanan informasi: sangat rendah.
3. Risiko operasional: rendah.
4. Risiko investasi teknologi: moderat.
5. Risiko ekspansi bisnis: moderat hingga tinggi.

Pernyataan tersebut kemudian dapat diterjemahkan menjadi indikator dan batas yang lebih terukur sesuai kebutuhan masing-masing unit.

Apa Perbedaan Risk Appetite, Risk Tolerance, dan Risk Capacity?

Ketiga istilah ini sering digunakan dalam manajemen risiko, tetapi memiliki arti yang berbeda.

ISACA menjelaskan risk appetite sebagai jumlah risiko yang bersedia diterima organisasi untuk mencapai tujuan. Sementara itu, risk tolerance digunakan untuk memberikan batas yang lebih spesifik dalam penerapan kerangka manajemen risiko. 

Singkatnya, risk appetite menjawab “berapa banyak risiko yang ingin kita ambil?”, sedangkan risk capacity berkaitan dengan “berapa banyak risiko yang sebenarnya mampu kita tanggung?”

Apa Contoh Risk Appetite dalam Perusahaan?

Contoh penerapannya akan berbeda tergantung sektor dan strategi perusahaan.

Misalnya, perusahaan perbankan dapat memiliki risk appetite rendah terhadap kredit bermasalah karena dapat memengaruhi kualitas portofolio. Perusahaan kemudian menggunakan indikator tertentu untuk memantau eksposur kreditnya.

Di sisi lain, perusahaan teknologi dapat memiliki risk appetite lebih tinggi untuk pengembangan produk baru karena inovasi menjadi bagian penting dari pertumbuhan. Namun, perusahaan yang sama tetap bisa mempunyai risk appetite sangat rendah terhadap kebocoran data.

Hal ini menunjukkan bahwa satu perusahaan nggak harus memiliki tingkat risk appetite yang sama untuk semua kategori risiko.

Bagaimana Hubungan Risk Appetite dengan Risk Management?

Risk appetite menjadi salah satu elemen penting dalam proses manajemen risiko karena memberikan batas dalam pengambilan keputusan. Tim dapat membandingkan tingkat risiko aktual dengan batas yang telah ditentukan perusahaan.

Kalau risiko masih berada dalam risk appetite, aktivitas dapat dilanjutkan dengan pemantauan. Namun, apabila eksposurnya melebihi batas, perusahaan dapat melakukan mitigasi, mengurangi aktivitas, mentransfer risiko, atau menghindarinya.

Karena itu, memahami risk appetite juga membutuhkan kemampuan dalam risk assessment, mitigasi, pengukuran, dan monitoring risiko.

Baca Juga: Cara Belajar Risk Management dari Nol hingga Siap Kerja

Kesimpulan

Risk appetite adalah tingkat dan jenis risiko yang bersedia diterima perusahaan dalam mencapai tujuan bisnis. Konsep ini membantu organisasi menentukan batas pengambilan risiko sekaligus menyelaraskan keputusan dengan strategi yang dimiliki.

Namun, risk appetite perlu ditinjau secara berkala karena kondisi bisnis dan risiko dapat berubah. Dengan memahami konsep ini bersama risk tolerance, risk capacity, dan proses manajemen risiko lainnya, perusahaan dapat membuat keputusan yang lebih terukur.

Rekomendasi Bootcamp Risk Management Terbaik: Dibimbing

Memahami risk appetite adalah salah satu bagian dari kemampuan mengelola risiko. Kalau ingin mendalami proses identifikasi, analisis, mitigasi, hingga berbagai kategori risiko secara lebih terstruktur, kamu bisa mengikuti Bootcamp Risk Management Dibimbing.

Program ini membahas berbagai area, mulai dari credit risk, market risk, operational risk, hingga liquidity & treasury. Pembelajarannya juga menggabungkan kelas bersama mentor, praktik, proyek, dan studi kasus agar kamu nggak hanya memahami teori.

Program Bootcamp Risk Management Dibimbing:

1. Live Class: 55+ kelas bersama mentor ahli.
2. Practical Session: 45+ sesi praktik untuk memperkuat pemahaman.
3. Portfolio: 25+ proyek untuk membantu membangun portofolio.
4. Real Case Study: Studi kasus empat pilar, yaitu Credit, Market, Operational, Liquidity & Treasury.
5. Final Project: Proyek akhir berdasarkan standar industri terkini.
6. Pendampingan: Dukungan fasilitator dan mentor selama proses belajar.
7. Konsultasi: Konsultasi 1-on-1 bersama instruktur ahli untuk program Job Connect.
8. Job Placement: Program graduation dan penyaluran kerja ke 840+ perusahaan untuk program Job Connect.
9. Komunitas: Akses ke komunitas Risk Management untuk memperluas relasi profesional.

Program ini cocok untuk mahasiswa, fresh graduate, maupun profesional yang ingin memperkuat kemampuan mengelola risiko dan mempersiapkan karier di bidang risk management.

Siap Tingkatkan Skill Risk Management?

Memahami risk appetite membantu kamu mengetahui bagaimana perusahaan menentukan risiko yang masih layak diambil dalam mencapai tujuan. Namun, seorang profesional risiko juga perlu memahami bagaimana risiko dianalisis, diukur, dikendalikan, dan dipantau.

Yuk, pelajari skill tersebut melalui Bootcamp Risk Management Dibimbing dengan pembelajaran berbasis praktik dan studi kasus industri. Mulai persiapkan skill serta portofoliomu untuk berkarier di bidang manajemen risiko bersama #BimbingSampeJadi!

FAQ

1. Risk Appetite Adalah Apa?

Risk appetite adalah jumlah dan jenis risiko yang bersedia diterima organisasi untuk mencapai tujuan atau menciptakan nilai. Tingkatnya dapat berbeda tergantung strategi, industri, kemampuan finansial, dan kondisi bisnis. 

2. Apa Fungsi Risk Appetite?

Risk appetite membantu perusahaan menentukan batas pengambilan risiko, menyelaraskan keputusan dengan strategi, dan menentukan apakah suatu risiko perlu diterima, dikurangi, ditransfer, atau dihindari.

3. Apa Perbedaan Risk Appetite dan Risk Tolerance?

Risk appetite menggambarkan tingkat risiko yang secara umum bersedia diterima perusahaan. Sementara itu, risk tolerance memberikan batas penyimpangan yang lebih spesifik dalam pencapaian suatu tujuan.

4. Apa Contoh Risk Appetite?

Contohnya, perusahaan dapat memiliki risk appetite tinggi untuk investasi teknologi, moderat untuk ekspansi bisnis, tetapi sangat rendah terhadap pelanggaran regulasi dan kebocoran data.

5. Siapa yang Menentukan Risk Appetite Perusahaan?

Penetapannya umumnya melibatkan pimpinan atau tata kelola tingkat atas karena risk appetite berkaitan dengan strategi dan tujuan organisasi. Kemudian, batas tersebut diterjemahkan ke dalam kebijakan dan indikator yang digunakan oleh unit terkait. COSO menempatkan risk appetite sebagai bagian penting dalam pengambilan keputusan strategis.