Perencanaan pengawasan berbasis risiko membantu Aparat Pengawasan Intern Pemerintah (APIP) mengarahkan waktu, tenaga, dan anggaran pengawasan kepada area yang paling memengaruhi pencapaian tujuan pemerintah daerah. Pendekatan ini bukan sekadar memilih objek audit yang dianggap bermasalah. APIP perlu memahami tujuan organisasi, mengenali risiko yang dapat menggagalkan tujuan tersebut, menilai kecukupan pengendalian, lalu menetapkan prioritas pengawasan secara transparan dan dapat dipertanggungjawabkan.
Bagi inspektorat daerah, perencanaan semacam ini penting karena jumlah program, perangkat daerah, layanan publik, dan transaksi yang harus diawasi jauh lebih banyak daripada sumber daya pengawasan yang tersedia. Karena itu, rencana pengawasan harus menjawab satu pertanyaan utama: penugasan apa yang memberikan nilai paling besar bagi tata kelola, manajemen risiko, dan pengendalian intern pemerintah daerah?
Mengapa pengawasan berbasis risiko diperlukan?
Rencana pengawasan tahunan yang hanya mengulang objek dan jadwal tahun sebelumnya berisiko kehilangan perubahan penting. Program prioritas dapat bergeser, anggaran dapat meningkat, layanan digital dapat menimbulkan risiko baru, dan kelemahan pengendalian dapat berpindah dari satu proses ke proses lain. Pengawasan berbasis risiko membuat APIP lebih adaptif terhadap perubahan tersebut.
Manfaat praktisnya meliputi:
- memusatkan pengawasan pada sasaran strategis dan risiko utama pemerintah daerah;
- mengurangi penugasan yang berulang tetapi tidak lagi memberikan nilai tambah;
- menjelaskan alasan pemilihan objek pengawasan kepada pimpinan dan pemangku kepentingan;
- menyesuaikan jenis penugasan dengan karakter risiko, mulai dari audit, reviu, evaluasi, pemantauan, hingga konsultansi; dan
- membantu pimpinan memperoleh peringatan dini sebelum risiko berkembang menjadi masalah yang lebih besar.
Landasan kelembagaan bagi APIP
Peraturan Pemerintah Nomor 60 Tahun 2008 tentang Sistem Pengendalian Intern Pemerintah menempatkan pengawasan intern sebagai bagian penting dalam memberikan keyakinan yang memadai atas ketaatan, kehematan, efisiensi, efektivitas, serta pencapaian tujuan penyelenggaraan tugas dan fungsi instansi pemerintah. Dalam perkembangannya, Peraturan BPKP Nomor 6 Tahun 2025 tentang Penilaian Kapabilitas APIP menegaskan orientasi nilai tambah APIP terhadap tata kelola, manajemen risiko, dan pengendalian organisasi.
Dengan demikian, penyusunan rencana pengawasan tidak berhenti pada daftar objek. Rencana tersebut perlu menunjukkan hubungan yang jelas antara tujuan pemerintah daerah, risiko, pengendalian, prioritas penugasan, kompetensi auditor, dan hasil yang diharapkan.
Perbedaan rencana rutin dan rencana berbasis risiko
| Aspek | Rencana rutin | Rencana berbasis risiko |
|---|---|---|
| Dasar pemilihan | Jadwal atau kebiasaan tahun sebelumnya | Tujuan strategis, tingkat risiko, dan kecukupan pengendalian |
| Fokus | Kelengkapan daftar objek | Nilai tambah dan dampak pengawasan |
| Perubahan | Cenderung tetap sepanjang tahun | Dapat disesuaikan ketika profil risiko berubah |
| Alokasi sumber daya | Relatif merata | Diprioritaskan pada risiko tinggi dan strategis |
| Dokumentasi | Menjelaskan apa yang diperiksa | Menjelaskan apa, mengapa, kapan, dan hasil yang diharapkan |
Tahapan menyusun perencanaan pengawasan berbasis risiko
1. Memahami tujuan dan konteks pemerintah daerah
APIP perlu memulai dari dokumen perencanaan daerah, sasaran kepala daerah, indikator kinerja, program prioritas, serta perubahan lingkungan internal dan eksternal. Tujuannya agar kegiatan pengawasan tidak terpisah dari persoalan yang benar-benar menentukan keberhasilan organisasi.
2. Menyusun semesta pengawasan
Semesta pengawasan atau audit universe adalah daftar proses, program, unit, layanan, sistem, proyek, dan entitas yang berpotensi menjadi objek pengawasan. Daftar ini harus cukup lengkap tetapi tetap terstruktur agar dapat dinilai dan dibandingkan.
3. Mengidentifikasi risiko utama
Risiko perlu dirumuskan sebagai peristiwa yang dapat menghambat sasaran. Contohnya bukan sekadar “pengadaan barang”, melainkan “keterlambatan pengadaan menyebabkan layanan prioritas tidak tersedia sesuai jadwal”. Rumusan yang jelas membantu APIP memahami penyebab, dampak, pemilik risiko, dan pengendalian yang telah diterapkan.
4. Menilai kemungkinan, dampak, dan kecukupan pengendalian
Penilaian risiko sebaiknya menggunakan kriteria yang disepakati. Dampak dapat dinilai dari sisi pelayanan publik, keuangan, hukum, reputasi, keselamatan, atau pencapaian indikator. Setelah itu, APIP menilai apakah pengendalian yang ada mampu menurunkan risiko ke tingkat yang dapat diterima.
5. Menentukan prioritas pengawasan
Risiko tinggi tidak selalu langsung menjadi audit. APIP perlu mempertimbangkan materialitas, urgensi, permintaan pimpinan, hasil pemeriksaan sebelumnya, kompetensi auditor, waktu yang tersedia, serta kemungkinan tumpang tindih dengan pemeriksa lain. Dari analisis tersebut, APIP memilih bentuk penugasan yang paling tepat.
6. Menyusun program kerja dan kebutuhan sumber daya
Setiap penugasan perlu memiliki tujuan, ruang lingkup awal, jadwal, kebutuhan hari pengawasan, susunan tim, serta hasil yang diharapkan. Penugasan berisiko tinggi memerlukan auditor dengan kompetensi yang sesuai, supervisi yang memadai, dan waktu yang realistis.
7. Mendokumentasikan dasar keputusan
Skor, asumsi, sumber data, pertimbangan profesional, dan alasan perubahan prioritas harus terdokumentasi. Dokumentasi ini penting agar proses dapat ditinjau, diperbarui, dan dipertanggungjawabkan.
8. Memantau perubahan sepanjang tahun
Profil risiko tidak bersifat statis. Perubahan kebijakan, bencana, proyek baru, lonjakan anggaran, temuan penting, atau insiden layanan dapat mengubah prioritas. Karena itu, APIP perlu menetapkan mekanisme reviu berkala atas rencana pengawasan.
Perlu memperkuat kemampuan tim APIP? Pelajari program Bimtek Peningkatan Kapabilitas APIP dalam Pengelolaan Keuangan Daerah untuk mendiskusikan kebutuhan materi, jadwal, dan pelaksanaan bagi instansi Anda.
Contoh matriks prioritas sederhana
| Objek/proses | Risiko utama | Dampak | Kondisi pengendalian | Prioritas |
|---|---|---|---|---|
| Pengadaan layanan kesehatan | Kebutuhan tidak tersedia tepat waktu | Tinggi | Perlu penguatan | Sangat tinggi |
| Pengelolaan pendapatan daerah | Potensi penerimaan tidak tertagih | Tinggi | Sebagian berjalan | Tinggi |
| Administrasi rutin unit kerja | Kesalahan dokumen berulang | Rendah | Memadai | Rendah |
Matriks tersebut hanya contoh. Pemerintah daerah perlu menetapkan kriteria, skala, bobot, dan ambang prioritas sesuai karakter organisasi. Skor angka tidak boleh menggantikan pertimbangan profesional; skor berfungsi membantu konsistensi dan transparansi keputusan.
Dokumen dan data yang perlu disiapkan
- dokumen perencanaan dan indikator kinerja pemerintah daerah;
- peta proses bisnis dan daftar program prioritas;
- register risiko unit kerja dan tingkat pemerintah daerah;
- hasil audit, reviu, evaluasi, dan pemantauan sebelumnya;
- laporan tindak lanjut rekomendasi;
- data pengaduan, insiden, deviasi kinerja, dan perubahan anggaran;
- informasi pemeriksaan dari BPK atau pengawasan lain yang relevan; dan
- data kompetensi, kapasitas, serta ketersediaan auditor.
Kesalahan yang perlu dihindari
Kesalahan umum adalah menyamakan risiko dengan nama kegiatan, memberi skor tanpa data pendukung, menggunakan register risiko secara mentah tanpa validasi, memilih semua risiko tinggi tanpa memperhitungkan kapasitas, serta tidak memperbarui rencana ketika kondisi berubah. Kesalahan lain adalah membuat rencana yang terlalu padat sehingga kualitas penugasan dan tindak lanjut justru menurun.
APIP juga perlu menghindari anggapan bahwa pengawasan berbasis risiko berarti hanya mengawasi masalah keuangan. Risiko pelayanan publik, teknologi informasi, sumber daya manusia, kepatuhan, pengadaan, aset, keselamatan, dan reputasi dapat sama pentingnya, tergantung tujuan organisasi.
Kompetensi yang perlu dikuatkan
Tim APIP membutuhkan kemampuan memahami tujuan organisasi, memfasilitasi diskusi risiko, menganalisis data, menilai desain dan efektivitas pengendalian, menyusun prioritas, mengomunikasikan pertimbangan profesional, serta memantau tindak lanjut. Penguatan kompetensi sebaiknya menggunakan kasus nyata pemerintah daerah agar peserta dapat mengubah konsep menjadi rencana kerja yang dapat diterapkan.
Untuk memperluas pemahaman konteks keuangan daerah, pembaca juga dapat mempelajari strategi pengelolaan keuangan daerah sesuai PP Nomor 12 Tahun 2019.
Pertanyaan yang sering diajukan
Apakah semua objek berisiko tinggi harus diaudit?
Tidak selalu. APIP perlu memilih respons pengawasan yang paling sesuai. Sebagian risiko dapat ditangani melalui audit, sedangkan yang lain lebih tepat melalui reviu, evaluasi, pemantauan, konsultansi, atau koordinasi dengan unit terkait.
Seberapa sering prioritas perlu diperbarui?
Minimal secara berkala sesuai kebijakan organisasi dan segera ketika terjadi perubahan penting. Frekuensinya dapat disesuaikan dengan dinamika risiko pemerintah daerah.
Apakah skor risiko saja cukup?
Tidak. Skor harus dilengkapi bukti, pertimbangan profesional, kondisi pengendalian, materialitas, urgensi, serta kemampuan APIP melaksanakan penugasan secara berkualitas.
Kesimpulan
Perencanaan pengawasan berbasis risiko membuat APIP lebih selektif, adaptif, dan berorientasi hasil. Kualitasnya ditentukan bukan oleh banyaknya objek yang masuk rencana, tetapi oleh kejelasan hubungan antara tujuan organisasi, risiko, pengendalian, prioritas, sumber daya, dan nilai tambah pengawasan. Dengan proses yang terdokumentasi dan diperbarui secara berkala, APIP dapat membantu pimpinan daerah menjaga pencapaian program sekaligus memperbaiki tata kelola.
Referensi resmi
- Peraturan Pemerintah Nomor 60 Tahun 2008 tentang Sistem Pengendalian Intern Pemerintah.
- Peraturan BPKP Nomor 6 Tahun 2025 tentang Penilaian Kapabilitas APIP.
- Katalog pelatihan Perencanaan Pengawasan Berbasis Risiko pada APIP Pemerintah Daerah, Pusdiklatwas BPKP.
Ingin mendiskusikan pelatihan APIP untuk instansi Anda?
Tanya jadwal dan materi melalui WhatsApp atau telepon 0812-9437-7777.