Register Risiko Perangkat Daerah: Cara Menulis Risiko, Penyebab, Dampak, dan Pengendalian

Register risiko sering tampak lengkap karena barisnya banyak, tetapi tetap sulit digunakan ketika pernyataan risiko hanya berbunyi “kegiatan terlambat” atau “target tidak tercapai”. Kalimat seperti itu belum menjelaskan kejadian yang dikhawatirkan, pemicunya, maupun akibatnya. Akibatnya, perangkat daerah dapat memilih pengendalian yang tidak menyentuh akar persoalan.

Mengapa rumusan risiko harus dimulai dari tujuan?

Risiko selalu berkaitan dengan sesuatu yang ingin dicapai. Tanpa tujuan yang jelas, tim hanya mengumpulkan keluhan operasional. Tujuan memberikan batas: risiko mana yang relevan, dampak apa yang penting, dan pengendalian mana yang layak diprioritaskan.

Peraturan Pemerintah Nomor 60 Tahun 2008 tentang Sistem Pengendalian Intern Pemerintah menempatkan penilaian risiko sebagai salah satu unsur SPIP. Penilaian risiko terdiri atas identifikasi dan analisis risiko; pimpinan instansi juga perlu menetapkan tujuan yang jelas dan konsisten agar risiko dapat diidentifikasi serta dianalisis secara relevan.

Rumus kerja: penyebab–kejadian–dampak

Satu cara praktis menguji kualitas pernyataan risiko adalah memecahnya menjadi tiga bagian:

• Penyebab: kondisi yang meningkatkan kemungkinan risiko terjadi, misalnya data dasar belum tervalidasi atau pembagian peran belum jelas.
• Kejadian risiko: peristiwa tidak pasti yang dapat menghambat tujuan, misalnya penetapan dokumen melewati batas waktu.
• Dampak: konsekuensi terhadap layanan, anggaran, kepatuhan, reputasi, atau sasaran kinerja.

Format ini bukan kalimat baku yang wajib disalin. Fungsinya sebagai alat uji logika. Jika “penyebab” dan “dampak” dapat ditukar tanpa mengubah makna, rumusannya biasanya masih terlalu umum.

Contoh ilustratif: memperbaiki satu baris register risiko

Contoh ilustratif berikut tidak menggambarkan instansi tertentu. Sebuah perangkat daerah memiliki tujuan menyelesaikan verifikasi usulan layanan sebelum akhir triwulan.

Unsur	Rumusan yang perlu diperbaiki	Rumusan yang lebih operasional
Tujuan	Pelayanan berjalan baik	Seluruh usulan yang memenuhi syarat diverifikasi sebelum akhir triwulan
Penyebab	SDM kurang	Pembagian pemeriksa dan batas waktu tiap tahap belum ditetapkan
Kejadian	Target tidak tercapai	Sebagian usulan belum selesai diverifikasi pada batas waktu
Dampak	Kegiatan terlambat	Keputusan layanan dan pelaksanaan kegiatan pada tahap berikutnya tertunda
Pengendalian yang ada	Koordinasi	Daftar pembagian pemeriksa dan rapat pemantauan mingguan telah digunakan
Rencana tindak	Meningkatkan koordinasi	Menetapkan tenggat per tahap, dashboard status, penanggung jawab, dan mekanisme eskalasi

Perbaikannya bukan terletak pada kalimat yang lebih panjang, melainkan hubungan sebab-akibat yang dapat diuji. Dengan rumusan itu, pimpinan dapat menilai apakah pengendalian yang ada benar-benar menurunkan kemungkinan atau dampak risiko.

Enam pemeriksaan sebelum register disahkan

1. Tujuan dapat diukur. Hindari tujuan seperti “meningkatkan kinerja” tanpa keluaran, mutu, penerima manfaat, atau tenggat yang dapat diperiksa.
2. Kejadian bukan kebalikan tujuan. “Target tidak tercapai” terlalu luas. Sebutkan peristiwa yang menyebabkan target terancam.
3. Penyebab berada dalam konteks yang benar. Bedakan akar masalah yang bisa ditangani, faktor eksternal yang perlu dipantau, dan asumsi yang perlu diuji.
4. Dampak tidak digandakan. Pilih dampak utama dan jelaskan konsekuensi lanjutannya bila memang penting.
5. Pengendalian yang ada memiliki bukti. Istilah “koordinasi” belum cukup; sebutkan mekanisme, pelaksana, frekuensi, dan dokumen buktinya.
6. Rencana tindak menutup celah. Tentukan keluaran, pemilik tindakan, target waktu, serta indikator selesai—bukan hanya “meningkatkan pengawasan”.

Jangan menyamakan semua register risiko

Register risiko operasional perangkat daerah, risiko strategis pemerintah daerah, risiko kecurangan, dan Manajemen Risiko Pembangunan Nasional dapat memiliki konteks, pemilik, skala, dan mekanisme pelaporan berbeda. Peraturan Presiden Nomor 39 Tahun 2023 tentang Manajemen Risiko Pembangunan Nasional mengatur pengelolaan risiko pembangunan nasional secara terkoordinasi. Karena itu, register internal unit kerja tidak otomatis menjadi dokumen MRPN tanpa pemetaan objek, peran, serta ketentuan yang sesuai.

Pada 2026, Peraturan BPKP Nomor 3 Tahun 2026 tentang Penguatan Efektivitas Penyelenggaraan SPIP memperbarui konteks penguatan SPIP terintegrasi. Perangkat daerah tetap perlu memeriksa pedoman kepala daerah, kebijakan manajemen risiko, struktur unit pemilik risiko, dan format yang berlaku di pemerintah daerah masing-masing sebelum menetapkan dokumen.

Format tindak lanjut yang dapat dipantau

Sesudah analisis, rencana pengendalian sebaiknya tidak berhenti sebagai daftar niat. Gunakan sedikitnya enam kolom berikut:

Celah pengendalian	Tindakan	Keluaran/bukti	Penanggung jawab	Target	Status
Apa yang belum memadai?	Apa yang akan dilakukan?	Apa bukti selesainya?	Siapa pemiliknya?	Kapan selesai?	Belum/proses/selesai/terverifikasi

Pemisahan “selesai” dan “terverifikasi” penting. Suatu tindakan dapat dilaporkan selesai oleh pelaksana, tetapi efektivitasnya masih perlu diperiksa oleh atasan, unit manajemen risiko, atau APIP sesuai tata kelola yang berlaku.

Batas penerapan

Panduan ini membantu menata logika register, bukan menggantikan kebijakan resmi instansi. Skala kemungkinan dan dampak, selera risiko, tingkat risiko, jalur eskalasi, serta pihak yang mengesahkan harus mengikuti pedoman pemerintah daerah dan kewenangan pejabat yang berlaku. Untuk risiko dengan konsekuensi hukum, keselamatan, fraud, atau kerugian keuangan, lakukan verifikasi bersama fungsi yang berwenang.

Rujukan resmi

• PP Nomor 60 Tahun 2008 tentang Sistem Pengendalian Intern Pemerintah.
• Perpres Nomor 39 Tahun 2023 tentang Manajemen Risiko Pembangunan Nasional.
• Peraturan BPKP Nomor 3 Tahun 2026 tentang Penguatan Efektivitas Penyelenggaraan SPIP.
• BPKP: asistensi penyusunan register risiko strategis perangkat daerah (2026).