Tag: Akutansi

Penilaian GCG dalam penelitian ini dilakukan dengan melihat aspek Dewan
Direksi. Karena ukuran dewan direksi merupakan salah satu bagian dari mekanisme
Corporate Governance yang sangat penting dalam menentukan kinerja perusahaan,
(Panky Pradana. S & Rahardja : 2014).
Dalam pedoman good corporate governance tidak dinyatakan secara
jumlah atau komposisi dari direksi, namun demikian jumlah anggota direksi harus
disesuaikan dengan kompleksitas perusahaan dengan tetap memperhatikan
efektivitas dalam pengambilan keputusan, (Luthfilia dan Dini : 2015).
Perusahaan yang menerapkan prinsip GCG akan memperlakukan para
pesaingnya sebagai mitra bisnis yang setara, sehingga dapat tercapai win-win
solution (Lilis Puspitawati, 2009:39)

Muh. Arief Effendi (2016:7) good corporate govermance secara konkret
memiliki tujuan terhadap perusahaan sebagai berikut:

1. Memudahkan akses terhadap investasi domistik.
2. Mendapatkan cost of capital yang lebih murah.
3. Memberikan keputusan yang lebih baik dalam meningkatkan kinerja
   ekonomi perusahaan.
4. Meningkatkan keyakinan dan kepercayaan dari para pemangku
   kepentingan terhadap perusahaan.
5. Melindungi direksi dan komisaris dari tuntutan hukum.

menurut Bambang Rianto Rustam
(2017:294) adalah :
“Corporate Governance merupakan serangkaian keterkaitan antara dewan
komisaris, direksi, pihak-pihak yang berkepentingan, serta pemegang saham
perusahaan. Corporate governance menciptakan sebuah struktur yang
membantu perusahaan dalam menetapkan sasaran, menjalankan kegiatan
usaha sehari-hari, memerhatikan kebutuhan stakeholder, memastikan
perusahaan beroperasi secara aman dan sehat, mematuhi hukum dan
peraturan lain, serta melindungi kepentingan nasabah”.
Menurut Muh. Arief Effendi (2016:3) menjelaskan bahwa Good Corporate
Governance adalah sebagai berikut:
“Good Corporate Governance merupakan suatu sistem yang dirancang
untuk mengarahkan pengelolaan perusahaan secara profesional berdasarkan
prinsip-prinsip transparasi, akuntabilitas, tanggung jawab, independen,
kewajaran dan kesetaraan”.
Adapun Daniri (2014:5) menjelaskan tentang Good Corporate Governance
sebagai berikut:
“GCG merupakan struktur dan proses (peraturan, sistem dan prosedur)
untuk memastikan prinsip TARIF bermigrasi menjadi kultur, mengarahkan
dan mengendalikan perusahaan untuk mewujudkan pertumbuhan
berkelanjutan, meningkatkan nilai tambah dengan tetap memerhatikan
keseimbangan kepetingan stakeholders yang sesuai dengan prisip korporasi
yang sehat dan peraturan perundang-undangan yang berlaku.”

Proses Pengelolaan Risiko untuk mengimplementasikan manajemen risiko
secara komprehensif ada beberapa tahap yang harus dilaksanakan oleh suatu
perusahaan (Mamduh M. Hanafi, 2014:10), yaitu :

1. Identifikasi risiko
   Identifikasi risiko dilakukan untuk mengidentifikasi risiko-risiko apa saja
   yang dihadapi oleh suatu organisasi. Banyak risiko yang dihadapi oleh
   suatu organisasi, mulai dari risiko penyelewengan oleh karyawan, risiko
   kejatuhan meteor atau komet, dan lainnya. Ada beberapa teknik untuk
   mengidentifikasi risiko, misal dengan menelusuri sumber risiko sampai
   terjadinya peristiwa yang tidak diinginkan.
2. Evaluasi dan Pengukuran Risiko
   Langkah berikutnya adalah mengukur risiko tersebut dan mengevaluasi
   risiko tersebut. Tujuan evaluasi risiko adalah untuk memahami
   karakteristik risiko dengan lebih baik. Jika kita memperoleh pemahaman
   yang lebih baik, maka risiko akan lebih mudah dikendalikan. Evaluasi
   yang lebih sistematis dilakukan untuk ‘mengukur’ risiko tersebut.
3. Pengelolaan Risiko
   Setelah analisis dan evaluasi risiko, langkah berikutnya adalah mengelola
   risiko. Risiko harus dikelola. Jika organisasi gagal mengelola risiko,
   maka konsekuensi yang diterima bisa cukup serius, misal kerugian yang
   besar. Risiko bisa dikelola dengan berbagai cara, seperti penghindaran,
   ditahan (retention), diversifikasi, atau ditransfer ke pihak lainnya. Erat
   kaitannya dengan manajemen risiko adalah pengendalian risiko (risk
   control), dan pendanaan risiko (risk financing)

Proses-proses dalam manajemen risiko menurut Anonim (2008: 273)
adalah:

1. Plan Risk Management Planning – menetapkan bagaimana pendekatan
   dan rencana aktivitas pengelolaan risiko pada proyek.
2. Risk Identification – menentukan risiko yang mana yang mempengaruhi
   proyek dan mendokumentasikan karakteristik/sifat-sifatnya.
3. Qualitative Risk Analysis – melakukan analisa kualitatif risiko dan
   kondisi/syarat-syarat untuk prioritas pengaruhnya terhadap kinerja
   proyek.
4. Quantitative Risk Analysis – mengukur peluang dan konsekuensi risiko
   dan estimasi implikasinya terhadap kinerja proyek.
5. Risk Response
   Planning – menegmbangkan prosedur dan teknik untuk mempertinggi
   kesempatan dan mengurangi ancaman terhadap sasaran proyek.
6. Risk Monitoring and Control – memonitor sisa risiko, identifikasi risiko
   yang baru, melaksanakan rencana merespon risiko, dan menghitung
   efektifitasnya selama umur proyek

Menurut Irham Fahmi (2010 : 3) dengan diterapkannya manajemen risiko
disuatu perusahaan, ada beberapa manfaat yang akan diperoleh yaitu:
A) Perusahaan memiliki ukuran kuat sebagai pijakan dalam mengambil
setiap keputusan, sehingga para manajer menjadi lebih berhati-hati
(prudent) dan selalu menempatkan ukuran-ukuran dalam berbagai
keputusan.
B) Mampu memberi arah bagi suatu perusahaan dalam melihat pengaruh
pengaruh yang mungkin timbul baik secara jangka pendek dan jangka
panjang.
C) Mendorong para manajer dalam mengambil keputusan untuk selalu
menghindari dari pengaruh terjadinya kerugian khususnya dari segi
finansial.
D) Memungkinkan perusahaan memperoleh risiko kerugian yang minimum.
F) Dengan adanya konsep manajemen risiko (risk manajement concept)
yang dirancang secara detail maka artinya perusahaan telah
membangun arah dan mekanisme secara berkelanjutan (suistainable).

Menurut Hiro Tugiman (2006:53), tahapan-tahapan dalam pelaksanaan
kegiatan audit internal adalah sebagai berikut:

1. Tahap perencanaan audit
2. Tahap pengujian dan pengevaluasian informasi
3. Tahap penyampaian hasil audit
4. Tahap tindak lanjut hasil pemeriksaan.
   penjelasan dari tahapan-tahapan di atas adalah sebagai berikut:
5. Tahap Perencanaan Audit Audit intern haruslah merencanakan setiap
   pemeriksaan. Perencanaan haruslah didokumentasikan dan harus
   meliputi:
   a. Peroleh informasi dasar (background information) tentang kegiatan-
   kegiatan yang akan diperiksa.
   b. Penentuan berbagai tenaga yang diperlukan untuk melaksanakan
   audit.
6. Tahap Pengujian dan Pengevaluasian Informasi Pada tahap ini audit
   intern haruslah mengumpulkan, menganalisa, menginterprestasi dan
   membuktikan kebenaran informasi untuk mendukung hasil audit.
   Proses pengujian dan pengevaluasian informasi adalah sebagai berikut:
   a. Dikumpulkannya berbagai informasi tentang seluruh hal yang
   berhubungan dengan tujuan-tujuan pemeriksaan dan lingkup kerja.
   b. Dilakukan pengawasan terhadap proses pengumpulan,
   penganalisaan, penafsiran dan pembuktian kebenaran informasi.
7. Tahap Penyampaian Hasil Pemeriksaan Audit intern harus melaporkan
   hasil audit yang dilaksanakannya yaitu:
   a. Suatu laporan haruslah objektif, jelas, singkat terstruktur dan tepat
   waktu.
   b. Laporan haruslah mengemukakan tentang maksud, lingkup dan hasil
   dari pelaksanaan pemeriksaan.
8. Tahap Tindak Lanjut Hasil Pemeriksaan Audit intern terus menerus
   meninjau/melakukan tindak lanjut (follow up) untuk memastikan
   bahwa terhadap temuan-temuan pemeriksaan yang dilaporkan telah
   dilakukan tindakan yang tepat. Audit intern harus memastikan apakah
   suatu tindakan korektif telah dilakukan dan memberikan berbagai hasil
   yang diharapkan, ataukah manajemen senior atau dewan telah
   menerima risiko akibat tidak dilakukannya tindakan korektif terhadap
   berbagai temuan yang dilaporkan.

Tahap Pelaksanaan Audit Internal dapat di pakai sebagai tolak ukur bagi
para pelaksana pemeriksa. menurut Hiro Tugiman (2014:53-75) pelaksanaan tugas
audit internal sebagai berikut :

1. Perencanaan Audit
   Sebagai langkah awal perencanaan audit ini berisikan:
   a) Menyusun tujuan dan lingkup audit
   b) Mendapatkan informasi mengenai aktivitas yang akan diaudit
   c) Menentukan sumber-sumber penting dalam melakukan audit
   d) Memberitahukan kepada auditor mengenai pelaksanaan audit
   e) Melaksanakan atau tepatnya survey terhadap risiko, pengendalian
   untuk mengetahui luas audit yang akan dilaksanakan dan meminta
   komentar dan saran audit
   f) Menyusun program
   g) Menentukan bagaimana, kapan dan siapa yang membutuhkan hasil
   dari audit pengesahan rencana audit
2. Pengujian dan Pengevaluasian Informasi Untuk melakukan pengujian dan
   pengevaluasian auditor internal harus mengumpulkan, menganalisa,
   menginterpretasikan dan mendokumentasikan informasi untuk
   mendukung hasil audit.
3. Menyampaikan hasil pemeriksaan Auditor internal harus menyampaikan
   atau melaporkan temuan-temuan yang diperoleh dari hasil audit.
4. Tindak lanjut hasil pemeriksaan Pemeriksaan internal harus terus
   meninjau atau melakukan follow up untuk memastikan bahwa terdapat
   temuan-temuan pemeriksaan yang dilaporkan telah dilakukan tindak
   lanjut yang tepat

Audit Internal juga memiliki tujuan audit internal menurut Hiro Tugiman
(2018:255) mengatakan bahwa :
“Tujuan pemeriksaan internal adalah membantu para anggota organisasi
dalam melaksanakan tanggungjawabnya secara efektif. Pemeriksaan
internal melakukan analisis, penilaian dan mengajukan saran-saran. Tujuan
pemeriksaan mencakup pula pengembangan pengawasan yang efektif
dengan biaya yang wajar”.
Menurut Hery (2016:281), tujuan utama pemeriksaan internal adalah
sebagai berikut:

1. Untuk meyakinkan keandalan informasi.
2. Untuk memastikan kesesuaian dengan kebijaksanaan, rencana,
   prosedur, dan peraturan perundang-undangan.
3. Untuk meyakinkan perlindungan terhadap harta.
4. Untuk meyakinkan penggunaan sumber daya secara ekonomis dan
   efisien,
5. Untuk meyakinkan pencapaian tujuan.

Pengertian Audit Internal menurut Hery (2017:238) adalah :
“Audit internal adalah suatu fungsi penelian yang dikembangkan secara
bebas dalam organisasi untuk menguji dan mengevaluasi kegiatan-kegiatan
sebagai wujud pelayanan terhadap organisasi perusahaan. Pemeriksaan
intern melaksanakan aktivitas penelian yang bebas dalam suatu organisasi
untuk menelaah kembali kegiatan – kegiatan dalam bidang akuntansi,
keuangan dan bidang-bidang operasi lainnya sebagai dasar pemberian
pelayanannya pada manajemen.”
Amin Hiro Tugiman (2014:11) menjelaskan bahwa audit internal adalah
sebagai berikut:
“Internal Auditing atau pemeriksaan internal adalah suatu fungsi penilaian
yang independen dalam suatu organisasi untuk menguji dan mengevaluasi
kegiatan organisasi yang dilaksanakan.”
Adapun Menurut Sukrisno Agoes (2017:238) menjelaskan tentang audit
internal sebagai berikut:
“Internal Audit (pemeriksaan intern) adalah pemeriksaan yang dilakukan
oleh bagian internal audit perusahaan, terhadap laporan keuangan dan
catatan akuntansi perusahaan maupun ketaatan terhadap kebijakan
manajemen puncak yang telah ditentukan dan ketaatan terhadap peraturan
pemerintah dan ketentuan-kententuan dari ikatan profesi yang berlaku”

1) Ketenagakerjaan
Tenaga kerja merupakan aset paling berharga dan menentukan
dalam operasi perusahaan. Namun aspek ketenagakerjaan ini
mengandung risiko yang harus diperhitungkan.
Tenaga kerja sebagai aset perusahaan juga memiliki risiko yang
perlu diperhitungkan. Pekerja berpengalaman dan memegang
peranan kunci dalam produksi, jika berhenti atau di bajak oleh
perusahaan lain dapat merugikan dan mempengaruhi proses
produksi, kualitas produk dan jasa yang dihasilkan.
Tenaga kerja juga merupakan salah satu unsur yang dapat
memicu kecelakaan atau kegagalan dalam proses produksi.
Mempekerjakan pekerja yang tidak terampil, lalai merupakan
risiko yang serius bagi keselamatan.
2) Teknologi
Aspek teknologi di samping bermanfaat untuk meningkatkan
produktifitas juga mengandung berbagi risiko. Penggunaan
mesin modern misalnya dapat minimbulkan risiko kecelakaan
dan pengurangan tenaga kerja.
3) Risiko K3
Risiko k3 adalah risiko yang berkaitan dengan sumber bahaya
yang timbul dalam aktifitas bisnis yang menyangkut aspek
manusia, peralatan, material dan lingkungan kerja. Umumnya
risiko K3 dikonotasikan sebagai hal negatif antara lain:
(1) Kecelakaan terhadap manusia dan aset perusahaan
(2) Kebakaran dan peledakan
(3) Penyakit akibat kerja
(4) Kerusakan sarana produksi
(5) Gangguan operasiona

Menurut Ramli (2014) jenis risiko ada 6 diantaranya yaitu:

1. Risiko finansial
   Setiap organisasi atau perusahaan menghadapi risiko finansial yang
   berkaitan dengan aspek keuangan. Perusahaan menanam modal
   atau berinvestasi dengan tujuan memperoleh profit sesuai dengan
   perhitungan Retrun on Invesment (ROI).
2. Risiko pasar
   Risiko pasara dapat terjadi terhadap perusahaan yang produknya
   dikonsumsi atau digunakan secara luas di tengah masyarakat.
   Setiap perusahaan terkait dengan tanggung jawab dan tanggung
   gugat terhadap produk dan jasa yang dihasilkan.
3. Risiko alam
   Bencana alam merupakan risiko yang dihadapi oleh siapa saja dan
   dapat terjadi setiap saat, tanpa diduga waktu, bentuk, dan
   kekuatannya. Becana dapat berupa angin topan atau badai, gempa
   bumi, tsunami, tanah longsor, banjir dan letusan gunung berapi.

Pengendalian risiko dilakukan terhadap seluruh bahaya yang
ditemukan dalam proses identifikasi bahaya dan mempertimbangkan
peringkat risiko untuk menemukan prioritas dan cara pengendaliannya,
termasuk hirarki pengendalian mulai dari eliminasi, substitusi,
pengendalian teknis, administratif, dan APD (Alat Pelindung Diri). Ini
adalah prinsip dasar dalam metode manajemen risiko yang disebut
Hirarki Pengendalian Risiko (HPR).
Hirarki pengendalian risiko meliputi:
1) Eliminasi: Menghapus sumber bahaya atau mengurangi risiko
secara langsung.
2) Subtitusi: Menggantikan sumber bahaya dengan yang lebih
aman.
3) Pengendalian teknis: Mengurangi risiko melalui perubahan
teknis, seperti perubahan proses, peralatan, atau desain.
4) Pengendalian administratif: Mengurangi risiko melalui
perubahan prosedur, dokumen, atau pelatihan.
5) APD: Mengurangi risiko melalui perubahan individu, seperti
perubahan perilaku, keterampilan, atau keterampilan.
Gambar 2. 1 Hirarki Pengendalian Risiko

Penilaian risiko adalah proses untuk menentukan prioritas
pengendalian terhadap tingkat risiko kecelakaan atau penyakit
akibat kerja. Penilaian risiko telah menjadi komponen penting
dalam memastikan keamanan dan kefektifan suatu operasi. Hal ini
dikarenakan keselamatan dirancang dalam proses, sehingga
penilaian risiko menjadi semakin penting. Dalam menentukan
besar kecilnya suatu risiko diperlukan teknik analisa risiko, analisa
risiko adalah teknik untuk menentukan besarnya suatu risiko yang
dicerminkan dari kemungkinan dan dampak yang di timbulkan
berdasarkan aspek ancaman dan peluang (Novita. S, 2021).
Penilaian risiko adalah upaya untuk menghitung besarnya suatu
risiko dan menetapkan apakah risiko tersebut dapat diterima atau
tidak. Penilaian risiko ditinjau dari kemungkinan terjadinya
(likelihood) dan keparahan atau dampak yang dapat ditimbulkan
(serevity). Metode kualiatatif menurut standar AS/NZS:2004,
kemungkinan atau likelihood diberi rentang antara suatu risiko
yang jarang terjadi sampai dengan risiko yang dapat terjadi pada
setiap saat. Untuk keparahan atau severity dikategorikan anatara
kejadian yang tidak menimbulkan cedera atau hanya kerugian kecil
yang paling parah jika dapat menimbulkan kejadian fatal
(meninggal dunia) atau kerusakan besar terhadap aset perusahaan
(Urrohmah dan Riandadari, 2019)

Manajemen risiko K3 merupakan suatu upaya sistematis, terencana,
terstruktur, dan komprehensif yang dilakukan oleh perusahaan untuk
mengelola risiko K3 guna mencegah terjadinya kecelakaan yang tidak
diinginkan. Langkah-langkah manajemen risiko K3 meliputi
identifikasi, analisis, mitigasi, pengendalian, dan monitoring risiko
untuk meminimalisasi tingkat risiko yang dihadapi sampai batas yang
dapat diterima. Proses ini melibatkan komunikasi dan konsultasi, serta
penetapan konteks terkait dengan penentuan batasa-batasan risiko yang
akan dikelola. Manajemen risiko K3 tidak hanya dibutuhkan di
perusahaan manufaktur, tapi juga di perusahaan lain, seperti keuangan,
dengan tujuan untuk menciptakan lingkungan kerja yang aman dan
mengurangi terjadinya probalitas kecelakaan kerja yang merugikan
perusahaan (Ramli, 2014).
Manajemen risiko merupakan inti dari sistem manajemen
keselamatan dan kesehatan kerja, karena itu secara khusus dalam ISO
45001:2018 organisasi harus menetapkan, mengimplementasikan dan
memelihara prosedur untuk melakukan identifikasi bahaya dari
kegiatan yang sedang berjalan, penilian risiko dan menetapkan
pengendalianb yang diperlukan (Ramli, 2014).

Sebuah artikel Hillson (2002) menyebutkan bahwa RBS merupakan struktur hirarki
sumber risiko, yaitu metode pengelompokan risiko proyek berdasarkan sumbernya yang
dapat mengorganisir dan mendefinisikan keseluruhan risiko yang dihadapi suatu proyek.
Zacharias dkk. (2008) menyimpulkan bahwa RBS sangat berguna untuk menyusun
informasi mengenai risiko yang mungkin terjadi dan membantu memahami risiko yang
dihadapi lebih jauh, menyediakan dasar yang baik dalam proses kerja awal tim manajemen
risiko, memenuhi syarat tiga garis besar tema manajemen yang merupakan kunci sukses
suatu program yaitu keuntungan manajemen, program manajemen pemegang saham dan
program pemerintahan. Selain itu RBS juga dapat dengan mudah diterapkan pada berbagai
proyek yang memiliki struktur organisasi dan struktur administrasi

Manajemen risiko dalam penerapannya akan mendatangkan manfaat bagi kelangsungan
proyek itu sendiri, diantaranya adalah membantu mencapai tujuan, pengoptimalan efisiensi
operasional, memahami hambatan yang mengganggu proyek, memastikan kita berada dalam
kontrol, mendukung strategi perencanaan bisnis, meningkatkan komunikasi, peningkatan
promosi berkesinambungan. Menurut Flanagan dan Norman (1993), manajemen risiko
memiliki manfaat, yaitu:

1. Memudahkan pengambilan keputusan yang lebih sistematis dan objektif.
2. Memudahkan pengendalian risiko dengan belajar dari pengendalian risiko proyek lain.
3. Membuat risiko dapat ukuran kepentingannya sesuai dengan akibat yang
   ditimbulkannya.
4. Memberikan perbaikan pemahaman tentang proyek melalui identifikasi risiko dan
   berbagai skenario yang ditimbulkannya.
5. Memiliki pengaruh yang nyata dalam mengendalikan hasil akhir proyek.

Dalam penanggulangan setiap risiko yang mungkin terjadi, diperlukan suatu proses
yang disebut sebagai manajemen risiko. Manajemen risiko merupakan suatu proses dalam
mengidentifikasi risiko, penilaian risiko dan pengambilan langkah-langkah untuk
mengurangi risiko sehingga risiko tersebut berada pada tingkat yang dapat diterima.
Kegiatan dalam manajemen adalah kegiatan memperbesar probabilitas dan dampak dari
peristiwa-peristiwa positif dan meminimalisasi probabilitas dan dampak dari peristiwa-
peritiwa yang tidak diinginkan dalam pencapaian suatu tujuan (Crouhy, 2001). Clough dan
Sears (1994) menyatakan bahwa manajemen risiko didefinisikan sebagai suatu pendekatan
yang komprehensif untuk menangani semua kejadian yang menimbulkan kerugian.
Tindakan manajemen risiko diambil oleh para praktisi untuk merespon bermacam-macam
risiko. Responden melakukan dua macam tindakan manajemen risiko yaitu mencegah dan
memperbaiki. Tindakan mencegah digunakan untuk mengurangi, menghindari, atau
mentransfer risiko pada tahap awal proyek, sedangkan tindakan memperbaiki adalah untuk
mengurangi efek-efek ketika risiko terjadi atau ketika risiko harus diambil (Shen, 1997).
Manajemen risiko adalah sebuah cara yang sistematis dalam memandang sebuah risiko
dan menentukan dengan tepat penanganan risiko tersebut. Ini merupakan sebuah sarana
untuk mengidentifikasi sumber dari risiko dan ketidakpastian, dan memperkirakan dampak
yang ditimbulkan dan mengembangkan respon yang harus dilakukan untuk menanggapi
risiko (Uher, 1996). Pendekatan sistematis mengenai manajemen risiko dibagi menjadi tiga
bagian utama yaitu identifikasi risiko, analisa dan evaluasi risiko serta respon atau reaksi
untuk menanggulangi risiko (Soeharto, 1999).

Menurut Kamus Besar Bahasa Indonesia (KBBI), risiko didefinisikan sebagai akibat
yang kurang menyenangkan (merugikan, membahayakan) dari suatu perbuatan atau
tindakan. Setiap perbuatan atau tindakan pasti memiliki ketidakpastian (uncertainty) yang
berpotensi untuk kejadian dan konsekuensi yang merupakan peluang untuk manfaat atau
ancaman terhadap kegagalan. Pertimbangan risiko dapat dilihat dari dua perspektif dengan
semakin banyak mengetahui atau memahami dua aspek dalam risiko, yaitu positif dan
negatif dari risiko (AIRMIC 2002). Menurut Robert I. Mahr dan Emerson Cammack (1980)
risiko adalah sebagai suatu konsep dengan beberapa arti, yang pemakaiannya tergantung
kepada hubungan-hubungan apa dan disiplin ilmu dari mana orang memandang. Selanjutnya
juga dinyatakan bahwa pengertian risiko apabila dipergunakan secara longgar, berarti
“mengalami kemalangan atau kebahagiaan”.
Dalam perusahaan, risiko merupakan sesuatu yang dapat mempengaruhi sasaran
perusahaan. Salah satu atribut risiko adalah ketidakpastian, baik dari sesuatu yang sudah
diketahui maupun dari sesuatu yang belum diketahui. Dalam penyusunan strategi yang baik,
haruslah juga memperhatikan risiko-risiko yang mungkin terjadi dalam konteks eksternal
maupun konteks internal perusahaan dan melakukan antisipasi perlakuan risiko bila memang
risiko tersebut menjadi kenyataan

a. Menghindari Risiko
Cara ini dilakukan dengan tidak melakukan aktifitas yang mendatangkan
risiko. Dalam hal pengerjaan proyek bisa dilakukan dengan cara merubah
rencana proyek untuk menghilangkan risiko. Meskipun tidak semua risiko
bisa dihindari, beberapa risiko masih mungkin menghindar. Beberapa
risiko yang mungkin terjadi di tahap awal proyek bisa dihindari dengan
mengklarifikasi keburuhan proyek, mengumpulkan informasi,
memperbaiki komunikasi atau memperbaiki kemampuan.
b. Reduksi Risiko
Meliputi langkah-langkah untuk mengurangi peluang terjadinya risiko.
Melakukan tindakan awal untuk mengurangi peluang terjandinya risiko
pada proyek akan lebih efektif daripada memperbaiki setelah suatu
kejadian berisiko terjadi.
c. Menerima Risiko
Menerima kerugian jika kejadian yang berisiko terjadi. Ini bisa dilakukan
jika risiko yang ditimbulkan kecil. Atau tidak ada cara lain lagi untuk
menangani. Penerimaan risiko secara aktif bisa diwujudkan dengan
menyiapkan rencana contingency atau cadangan jika risiko yang
diperkirakan terjadi.
d. Transfer Risiko
Mengalihkan risiko ke pihak lain. Cara yang umum dalam bisnis adalah
membeli asurasi. Dengan asuransi, kita berusaha mengalihkan risiko ke
pihak lain. Bisa saja penganganan suatu risiko jatuh ke beberapa kategori.
Misalnya mengurangi risiko sekaligus mengalihkan risiko.

Penanganan risiko adalah proses yang dilakukan untuk meminimalisasi
tingkat risiko yang dihadapi sampai pada batas yang dapat diterima. Secara
kuantitatif upaya untuk meminimalisasi risiko ini dilakukan dengan menerapkan
langkah-langkah yang diarahkan pada turunnya (angka) hasil ukur yang diperoleh
dari proses analisa risiko. Pemilihan penanganan risiko yang terbaik akan
diperlukan

Menurut Hughes (2006: 36) di dalam Gui, Anderes et al (2008), kategori
risiko TI antara kehilangan informasi potensial dan pemulihannya adalah sebagai
berikut.
a) Pertama adalah keamanan. Risiko yang informasinya diubah atau
digunakan oleh orang yang tidak berotoritas. Ini termasuk kejahatan
komputer, kebocoran internal, dan terorisme cyber.
b) Kedua adalah ketersediaan. Risiko yang datanya tidak dapat diakses
seperti setelah kegagalan sistem, karena kesalahan manusia, perubahan
konfigurasi, kurangnya pengurangan arsitektur atau akibat lainnya.
c) Ketiga adalah daya pulih. Risiko di mana informasi yang diperlukan tidak
dapat dipulihkan dalam waktu yang cukup, setelah sebuah kejadian
keamanan atau ketersediaan seperti kegagalan perangkat lunak atau keras,
ancaman eksternal, atau bencana alam.
d) Keempat adalah performa. Risiko di mana informasi tidak tersedia saat
diperlukan, yang diakibatkan oleh arsitektur terdistribusi, permintaan yang
tinggi, dan topografi informasi teknologi yang beragam.
e) Kelima adalah daya skala. Risiko yang perkembangan bisnis, pengaturan
bottleneck, dan bentuk arsitekturnya membuatnya tidak mungkin
menangani banyak aplikasi baru dan biaya bisnis secara efektif.
f) Keenam adalah ketaatan. Risiko yang manajemen atau penggunaan
informasinya melanggar keperluan regulator. Yang dipersalahkan dalam
hal ini mencakup regulasi pemerintah, panduan pengaturan korporat, dan
kebijakan internal

Menurut Alberts dan Dorefee (2004), manajemen risiko adalah proses yang
berkelanjutan dalam mengenal risiko dan mengimplementasikan rencana
untuk menunjuk mereka.
Jadi, manajemen risiko adalah suatu proses identifikasi, mengukur risiko,
serta membentuk strartegi untuk mengelolanya melalui sumber daya yang
tersedia. Strategi yang dapat digunakan antara lain mentransfer risiko pada pihak
lain, menghindari risiko, mengurangi efek buruk dari risiko, dan menerima
sebagian maupun seluruh konsekuensi dari risiko tertentu.

Menurut Gondodiyoto (2006,p302), ancaman terhadap keamanan dapat
bersifat karena alam, manusia, yang berifat kelelalaian atau kesengajaan, antara
lain :
a) Ancaman kebakaran
Beberapa pelaksanaan keamanan untuk ancaman kebakaran :
a. Memiliki alat pemadam kebakaran otomatis dan tabung pemadam
kebakaran.
b. Memiliki pintu/tangga darurat
c. Melakukan pengecekan rutin dan pengujian terhadap sistem
pelindungan kebakaran untuk dapat memastikan bahwa segala
sesuatunya telah dirawat dengan baik.
b) Ancaman banjir
` Beberapa pelaksanaan pengamanan untuk ancaman banjir :
a. Usahkan bahan atap, dinding dan lantai yang tahan air
b. Semua material asset informasi di taruh di tempat yang tinggi
c. Perubahan tegangan sumber energi
d. Pelaksanaan pengaman untuk mengantisipasi perubahan tegangan
sumber energi, misalnya : menggunakan stabilizer atau power
supplay (UPS).
c) Kerusakan Strukural
Pelaksanaan pengaman untuk antisipasi kerusakan structural misalnya :
memilih lokasi perusahaan yang jarang terjadi gempa, angin ribut,
banjir.
d) Penyusup
Pelaksanaan pengamanan untuk mengantisipasi penyusup adalah
penempatkan penjaga dan penggunaan alarm atau kamera pengawas.
e) Virus
Pelaksanaan pengamanan untuk mengantisipasi virus adalah :
a. Preventif, seperti memaang anti virus dan melakukan update secara
rutin
b. Detektif, misalnya melakukan scan file sebelum digunakan.
c. Korektif, misalnya memastikan backup data bebas virus, pemakaian
anti virus terhadap file yang terinfeksi.
f) Hacking
Beberapa pelaksanaan pengamanan untuk mengantisipasi hacking :
a. Penggunaan control logical seperti pengguanaan password yang
sulit ditebak. Petugas keamanan secara teratur memonitori sistem
yang digunakan.
g) Kegagalan jaringan, kegagalan sistem dan data
Beberapa pelaksanaan pengamanan untuk mengantisipasi risiko
tersebut :
a. Recovery Time Objectives (RTO) adalah lama waktu yang
dibutuhkan untuk pemulihan sistem dan data.Jika antar komponen
layanan atau service component terjadi dependency, maka waktu
recovery dihitung secara serial untuk komponen-komponen yang
interdepencency.Jika antar komponen layanan tidak saling
bergantung, recovery time dapat dihitung secara paralel antara
komponen layanan.Maksimum RTO adalah 80% dari maksimum
waktu layanan tidak befungsi yang ditoleransi atau MTDL.
b. Recovery Point Objectives (RPO) adalah ambang berapa banyak data
yang boleh hilang sejak terakhir backup dilakukan. Jika backup
dilakukan sekali sehari pada malam hari, sementara kerusakan
sistem/storage dapat terjadi beberapa menit sebelum proses backup
dijalankan, maka nilai RPO adalah 24 jam. Dengan kata lain RPO
merupakan pernyataan berapa lama suatu informasi/data boleh
hilang.

Manajemen risiko didefinisikan sebagai proses, mengidentifikasi,
mengukur dan memastikan risiko dan mengembangkan strategi untuk mengelola
risiko tersebut. Dalam hal ini manajemen risiko akan melibatkan proses-proses,
metode dan teknik yang membantu manajer proyek maksimumkan probabilitas
dan konsekuensi event yang berlawanan.
Dalam manajemen proyek, yang dimaksud dengan manajemen risiko
proyek adalah seni dan ilmu untuk mengidentifikasi, menganalisis, dan merespon
risiko selama umur dan tetap menjamin tercapainya tujuan proyek.

Risiko merupakan kombinasi dari probabilitas suatu kejadian dan
konsekuensi dari kejadian tesebut, dengan tidak menutup kemungkinan bahwa ada
lebih dari satu konsekuensi untuk satu kejadian, dan konsekuensi bisa merupakan
hal yang positif maupun negatif. (Shortreed, et al. 2003). namun risiko pada
umumnya dipandang sebagai sesuatu yang negatif, seperti kehilangan, bahaya,
dan konsekuensi lainnya. Kerugian tersebut sebenarnya merupakan bentuk
ketidakpastian yang seharusnya dipahami dan dikelola secara efektif oleh
organisasi sebagai bagian dari strategi sehingga dapat menjadi nilai tambah dan
mendukung pencapaian tujuan organisasi.

Jika suatu perusahaan mengalami masalah dalam likuiditas maka sangat
menungkinkan perusahaan tersebut mulai memasuki masa kesulitan keuangan
(financial distress), dan jika kesulitan tersebut tidak cepat diatasi maka bisa berakibat
kebangkrutan usaha (bankruptcy). Untuk menghindari kebangkrutan ini dibutuhkan
berbagai strategi dan bantuan baik bantuan dari pihak internal maupun esternal.
(Fahmi, 2014: 157-158)

Ukuran perusahaan akan mempengaruhi aktivitas perusahaan itu sendiri.
Semakin besar suatu perusahaan maka aktivitas perusahaan tidak hanya melibatkan
perdagangan dalam negeri, namun juga menjalankan bisnis mancanegara. Hubungan
bisns dengan mancanegara dapat berupa perjanjian dagang, pinjaman hutang,
persaingan dan lain-lain. Operasional yang mencakup berbagai Negara akan
menimbulkan eksposur valuta asing dan adanya risiko fluktuasi nilai tukar mata uang.
Menurut Sprcic dan Sevic (2012) dalam penelitiannya mengatakan bahwa
manfaat manajemen risiko dipengaruhi oleh ukuran perusahaan. Perusahaan yang
ukurannya lebih besar cenderung sering menggunakan hedging. Perusahaan yang
memiliki ukuran yang lebih besar cenderung lebih mengerti mengenai lindung nilai
dibandingkan dengan perusahaan yang ukurannya lebih kecil

Growth opportunity yang tinggi menunjukkan peluang perusahaan untuk maju
kian besar. Semakin tinggi keempatan tumbuh suatu perusahaan maka akan
menunjukkan nilai pasar yang semakin baik pula dibandingkan dengan perusahaan
lain. Menurut Brigham, dkk (2006: 43) jika hal-hal lain dianggapp sama, perusahaan
yang tumbuh dengan cepat harus lebih banyak mengandalikan diri pada modal
eksternal. Hutang merupakan salah satu cara efektif untuk mendapatkan suntikan
dana secara cepat, namun hal tersebut akan membawa dampak baru yaitu berupa
risiko tambahan dari penggunaan hutang tersebut, seperti fluktuatifnya suatu
komoditas, valuta asing dan suku bunga.
Semakin besar kesempatan tumbuh suatu perusahaan, akan mendorong
semakin tingginya hutang dari pihak eksternal sehingga risiko kesulitan keuangan
juga akan semakin meningkat, untuk itu lindung nilai hedging yang akan dilakukan
juga akan semakin banyak. Hal ini sesuai dengan penelitian yang dilakukan oleh
Karol (2008) dan Hardanto (2012) dimana perusahaan yang memiliki tingkat
kesemptan pertumbuhan yang tinggi akan semakin banyak melakukan aktivitas
hedging, hal ini dilakukan untuk melindungi perusahaan dari risiko-risiko merugikan.

Ketersediaan dana akan meningkatkan kinerja perusahaan. Salah satunya dana
yang berasal dari hutang. Menurut Fahmi (2014, 127) rasio leverage adalah
mengukur seberapa besar perusahaan di biayai dengan utang. Namun jika proporsi
utang. lebih besar terhadap modal sendiri semakin besar pula resiko yang akan
dihadapi. Artinya perusahaan akan masuk kedalam kategori extreme leverage (utang
ekstrim) yaitu perusahaan terjebak dalam tingkat utang yang tinggi dan sulit untuk
melepaskan beban utang tersebut. Dengan besarnya resiko tersebut, perusahaan perlu
membuat strategi agar perusahaan terus bertahan dan berkelanjutan. Juga
menyeimbangkan berapa utang layak diambil dan dari mana sumber-sumber yang
dapat dipakai untuk membayar hutang.

Tingginya kesempatan pertumbuhan perusahaan menjadikan suatu perusahaan
memiliki nilai pasar yang lebih baik diantara perusahaan lainnya. Dalam
mengembangkan usahanya perusahaan akan menggunakan alternatif pendanaan
untuk kelangsungan hidup perusahaan dimasa depan, dan juga untuk menarik minat
para investor agar dapat berinvestasi. Oleh karena iu perusahaan akan
mempertahankan pendapatan yang diperoleh untuk berinvestasi kembali pada saat
bersamaan perusahaan juga menggunakan alterbatif pendanaan melalui hutang secara
bersamaan.
Didalam Brigham dan Houston (2006: 43) perusahaan yang tumbuh dengan
cepat harus lebih banyak mengendalikan diri pada modal eksternal. Tingginya
tingkat hutang menunjukkan tingginya risiko yang dihadapi perusahaan. Pengukuran
variabel Growth Opportunity yaitu dengan menggunakan hasil bagi antara selisih
nilai total asset tahun bersangkutan dan total asset tahun sbelumnya dan dibagi total
asset tahun sebelumnya (Yusrianti, 2013).

Hedging atau lindung nilai adalah strategi yang digunakan untuk melindungi
nilai dari asset-asset yang dimiliki oleh perusahaan dari kerugian yang terjadi akibat
resiko-resiko yang ada. Prinsip dasar hedging adalah menutupi kerugian timbul pada
posisi asset awal dengan keuntungan dari posisi intrumen hedging, hedger hanya
memegang sejumlah asset awal. Setelah melakukan hedging, hedger memegang
sejumlah asset awal dan sejumlah asset istrumen hedging. Portofolio yang terdiri atas
asset awal dan sejumlah instrumen hedging-nya disebut sebagai portofolio hedging.
Portofolio hedging ini mempunyai risiko yang lebih rendah dibanding risiko asset
awal. (Sunaryo, 2009: 23)
Menurut (Levi, 2001) Hedging adalah tindakan yang dilakukan untuk
melindungi sebuah perusahaan dari exposure terhadap nilai tukar. Exposure terhadap
fluktuasi nilai tukar adalah sejauh mana sebuah perusahaan dapat dipengaruhi oleh
fluktuasi nilai tukar. Hull (2008:45) menyebutkan bahwa lindung nilai yang
sempurna adalah dengan mengeliminasi risiko, namun perfect hedging merupakan hal
yang sangat jarang sekali terjadi. Penggunaan kontrak derivatif diharapkan dapat
mendekatkan pada kondisi lindung nilai yang sempurna sehingga hasil yang yang
diperoleh dapat sesuai dengan imbal hasil yang telah diperkirakan. (expected return).
Dalam kontak hedging ada pengusaha yang ingin melindungi bisnisnya dari
gejolak dan resiko nilai tukar akan membuat kontrak dengan bank yang mampu
melindungi resikonya dan untuk melindungi resiko tersebut pengusaha akan
membayar premi yang diminta. Hedging memberikan beberapa keuntungan ekonomis
baik untuk pihak produsen, pabrikan, prosessor, dan eksportir maupun konsumen
(BAPPEBTI, 2014) sebgai berikut:

1. Hedging merupakan sarana untuk mengurangi atau meminimalkan risiko
   harga apabila terjadi perubahan harga yang tidak sesuai dengan yang
   dieperkirakan,disebut “ risk insrance”.
2. Bagi produsen atau pemilik komoditi, hedging merupakan alat marketing (a
   market tool). Dengan melakukan hedging, para petani dapat menentukan
   harga penjualan produksi, sebelum, selama dan sesudah panen melalui pasar
   berjangka. Mereka dapat menentukan suatu jumlah penerimaan yang akan
   diperoleh dikemudian hari dengan menyimpan produk tersebut untuk dijual
   kemudian.
3. Bagi pengolah komoditi seperti prosessor atau miller, hedging tersebut
   merupakan suatu alat pembelian (a purchasing tools). Melalui pasar berjangka
   mereka menentukan harga pembelian bahan baku yang akan diolah
   dikemudian hari, sehingga dapat menetapkan biaya produksi dan akhirnya
   dapat dengan pasti menetapkan harga jualnya untuk masa yang akan datang.
4. Dengan adanya hedging pihak kreditor (bank) lebih berani memberikan kredit
   kepada produsen atau pemilik komoditi yang telah men-hedge komoditinya.
   Karena dengan melakukan tindakan tersebut pemilik komoditi telah
   memperkecil risiko fluktuasi harga dari komoditi yang akan dihasilkan atau
   bahan yang dibeli, sehingga profit yang ditargetkan lebih pasti dan hal ini
   merupakan jaminan bank bahwa uang yang diberikan kembali dan bunganya
   dapat dibayar.

Risiko dapat didefenisikan sebagai sesuatu yang merugikan, namun dapat juga
diartikan sebagai kemungkinan hasil yang diperoleh menyimpang dari yang
diharapkan. Resiko muncul karena ada kondisi ketidakpastian, sebagai contoh
investasi dapat mendatangkan keuntungan (harga naik), bisa juga menyebabkan
kerugian (harga turun). Kondisi ini lah yang menyebabkan munculnya risiko (Hanafi,
2009).
Berdasarkan penyebabnya risiko dapat diidentifikasi menjadi tiga, yaitu resiko
pasar (misalnya, pergerakan harga saham atau nilai tukar), risiko kredit (misalnya,
kerugian karena mitra transaksi tidak memenuhi kewajibannya), dan risiko
operasional (kerugian karena kesalahan orang, proses dan sistem). (Sunaryo, 2009:
12-13).
Didalam Stice (2005: 564-565) risiko dididentifikasi menjadi beberapa jenis
diantaranya:

1. Risiko harga
   Risiko harga (price risk) adalah ketidakpastian mengenai harga suatu aktiva
   dimasa depan. Seperti perusahaan dapat terpapar resiko harga atas aktiva-aktiva yang
   sudah ada, seperti efek-efek keuangan atau persediaan, atau atas aktiva yang akan
   diperoleh dimasa depan, seperti peralatan yang akan dibeli dibulan depan.
2. Risiko Kredit
   Risiko kredit (credit risk) adalah ketidakpastian bahwa pihak lain dalam
   perjanjian akan mematuhi syarat-syarat dalam perjanjian. Contoh yang paling umum
   dari risiko kredit adalah ketidakpastian apakah konsumen yang berhutang akhirnya
   akan membayar utangnya.
3. Risiko Suku Bunga
   Risiko suku bunga adalah ketidakpastian mengenai suku bunga dimasa depan
   dan pengaruhnya terhadap arus kas dimasa depan dan terhadap nilai wajar dari aktiva
   dan kewajiban yang sudah ada.
4. Risiko Nilai Tukar
   Risiko nilai tukar adalah ketidakpastian mengenai arus kas dolar AS dimasa
   depan yang timbul ketika aktiva dan kewajiban dinyatakan dalam mata uang asing.
   Risiko memiliki tiga komponen utama yaitu kemungkinan (probabiliti),
   kejadian (event), dan kerugiaan (loss). Apabila salah satu dari ketiga komponen
   tersebut tidak ada, maka dapat dikatakan bahwa risko tidak terjadi. Beberapa risiko
   sebenarnya tidak diinginkan tetapi merupakan efek samping yang umum dalam
   melakukan usaha untuk meminimalisir risiko yang ada perlu dilakukannya
   manajemen risiko.
   Manajemen risiko adalah pengidentifikasian peristiwa-peristiwa yang dapat
   memberikan konsekuensi keuangan yang merugikan dan kemudian mengambil
   tindakan untuk mencegah dan atau meminimalkan kerugian yang diakibatkan oleh
   peristiwa-peristiwa tersebut (BrighamdanHouston,2006). Proses manajemen risiko
   terdiri atas tiga tahap yaitu, identifikasi risiko, mengukur risiko dan manajemen
   risiko. (Sunaryo, 2009: 12)
   Beberapa alasan perusahaan perlu melakukan pengelolaan risiko menurut
   Brigham danHouston (2006)yakni :
5. Kepastian utang
   Manajemen risiko dapat mengurangi ketidakstabilan arus kas sehingga akan
   menjaganilai perusahaan tidak menurun dan dapat mengurangi risiko
   kebangkrutan.
6. Dampak perpajakan
   Pajak yang tinggi akan menurunkan laba perusahaan dan disisi lain pajak
   selalu berfluktuasi sesuai dengan tingkat pendapatan

Istilah outsourcing dari kata “out” dan “source” yang berarti sumber dari
luar, merupakan pendekatan manajemen yang memberikan kewenangan pada
sebuah agen luar (pihak ketiga) untuk bertanggung jawab terhadap proses atau jasa
yang sebelumnya dilakukan oleh perusahaan. Bisa juga didefinisikan sebagai
membeli barang atau jasa yang sebelumnya disediakan secara internal (Swink,
1999; Smith et al, 1996; Lankford and Parsa,1999; Elmuti and Kathawala, 2000;
dalam Salamah, W.,2011). Ada dua actor pokok dalam proses outsourcing, yakni
“outsourced” dan “outsourcer”. Yang pertama menunjuk pada perusahaan yang
menyerahkan pekerjaan, yang kedua merupakan perusahaan yang menerima
pekerjaan (Saunders and Gebelt, dalam Salamah, W., 2011).

Audit pada umumnya terbagi menjadi tiga golongan Mulyadi (2016)
yaitu: audit keuangan, audit kepatuhan, dan audit operasional.
a. Audit laporan keuangan (Financial statement audit) adalah audit laporan
keuangan berhubungan dengan kegiatan pengumpulan dan
pengevaluasian bukti mengenai laporan-laporan suatu entitas dengan
maksud untuk memberikan pendapat atau opini tentang laporan tersebut
apakah sesuai dengan kriteria dan prinsip akuntansi yang berlaku umum
atau tidak.
b. Audit kepatuhan (Compliance audit) adalah audit yang bertujuan untuk
memastikan apakah perusahaan telah menaati peraturan dan kebijakan
yang berlaku, baik kebijakan yang ditetapkan oleh pihak intern maupun
pihak ekstern dari entitas atau perusahaan. Audit ini berperan menentukan
sejauh mana ketaatan perusahaan terhadap peraturan, kebijakan, serta
peraturan pemerintah yang berlaku dan yang harus dipatuhi oleh entitas
yang diaudit.
c. Audit operasional (Operational audit) adalah pemeriksaan terhadap
kegiatan operasional sebuah perusahaan, seperti kebijakan akuntansi serta
kebijakan operasional manajemen dengan maksud untuk memastikan
kegiatan operasi yang dilakukan berjalan secara efektif dan efisien.

Secara etimologi, pemeriksaan (audit) berasal dari bahasa latin dengan
kata “auderee” yang berarti mendengar. Mendengar yang efektif adalah sebuah
aktivitas menyerap informasi dalam suatu media dengan menggunakan alat
pendengaran yang diikuti dengan respon yang terprogram. Menurut Alvin, A,A.
Randal J.E., Mark S.B. (2005) mendefinisikan auditing sebagai pengumpulan dan
evaluasi bukti-bukti dari informasi yang dilakukan oleh orang yang kompeten dan
independen, untuk menentukan dan melaporkan tingkat kesesuaian antara
informasi tersebut dengan kriteria yang telah ditetapkan.
Audit sebagai sebuah proses sistematik untuk memperoleh dan
mengevaluasi bukti secara objektif dengan tujuan untuk menetapkan tingkat
kesesuaian antara pernyataan dengan kriteria yang telah ditetapkan, serta
penyampaian hasil kepada pemakai yang berkepentingan (Mulyadi, 2016).

Menurut Tunggal (2007:62) orang yang mengetahui risiko yang
signifikan yaitu orang yang paling berpengaruh atau penting di dalam suatu
organisasi. Jadi dalam melakukan analisa risiko sebaiknya dimulai dengan
melakukan pertemuan dengan pimpinan tertinggi dari suatu unit usaha. Ada tiga
metode mendasar yang dapat digunakan untuk menemukan risiko yang signifikan.
a. Wawancara (Interviewing)
Wawancara dilakukan secara perorangan dengan auditee yang
menghasilkan sudut pandang secara individual terhadap risiko yang dapat
menghambat pencapaian tujuan.
Keuntungan wawancara:
1) Lebih mudah untuk mengatur wawancara secara perorangan
dibandingkan dengan melakukan wawancara secara kelompok.
2) Auditee mungkin akan lebih mudah untuk menyampaikan
perhatiannya terhadap suatu masalah yang mungkin tidak akan
disamapikannya jika secara kelompok. Hal ini akan meninggalkan
cakupan yang lebih luas dalam mengidentifikasi risiko.
Kerugian wawancara:
1) Cakupan dari hasil identifikasi risiko akan lebih sulit dilakukan
kategorisasi.
2) Kita harus tetap melakukan risk workshop untuk mendapatkan
pendapat umum dalam menemukan dampak dan kemungkinan
terjadinya risiko.
b. Risk Workshop
Risk workshop dilakukan secara bersama-sama yang melibatkan:
1) Pimpinan tertinggi dari suatu unit usaha untuk mengidentifikasi risiko
yang signifikan.
2) Kepala departemen untuk mengetahui risiko secara umum yang
menghambat operasional.
3) Staf audit untuk menyampaikan risiko yang sudah diketahui
sebelumnya

Risk assessment didefinisikan sebagai sebuah proses estimasian score
risiko dari auditable unit dalam perusahaan. Risk assessment ini digunakan untuk
mengidentifikasi, mengukur dan menentukan prioritas dari risiko, agar sebagian
besar sumber daya diarahkan ke area layak audit dengan score atau bobot risiko
tinggi. Tujuan risk assessment adalah untuk menentukan prioritas risiko masing-
masing auditable unit, yang pada giliran berikutnya akan menentukan frekuensi,
intensitas dan waktu audit. David Mcnamee dari The IIA dalam Tunggal (2007:64)
secara garis besar ada 3 langkah dalam melakukan risk assessment dengan
pendekat COSO yaitu:
a. Menentukan sasaran dan tujuan organisasi;
b. Menilai risiko (identifikasi, analisa, dan prioritas);
c. Menetapkan pengendalian yang dibutuhkan untuk mengendalikan risiko
yang ada

Secara umum, tujuan utama dalam manajemen risiko sebuah lembaga
keuangan meliputi hal berikut ini.
a. Menyelasarkan antara risk appetite dan strategi
Pimpinan perusahaan bertanggung jawab untuk menentukan risk appetite
yang dapat diterima oleh bisnis dari model bisnis dan strategi yang diadopsi oleh
mereka. Risk appetite adalah tingkat risiko dapat diterima oleh perusahaan untuk
meraih tujuan bisnisnya. Misalkan kita jumpai ada bank yang memutuskan untuk
memberikan kredit kepada sektor mikro (UMK), namun ada pula yang fokus
kepada usaha menengah.
b. Mengaitkan antara pertumbuhan, risiko, dan imbal hasil
Tujuannya adalah menyediakan dan meningkatkan kemampuan untuk
mengidentifikasi dan menilai risiko dan menetapkan tingkat risiko yang dapat
diterima relatif terhadap tujuan pertumbuhan dan laba. Misalnya beberapa bank
menetapkan target kredit macet di bawah 5% untuk meraih pertumbuhan laba
tertentu.
c. Minimalkan guncangan dan kerugian operasional
Yaitu untuk meningkatkan kemampuan dalam mengidentifikasi peristiwa
berpotensi risiko, menilai risiko dan menetapkan tanggapan sehingga dapat
mengurangi terjadinya guncangan dan kerugian.
d. Identifikasi dan kelola risiko-silang
Setiap produk menghadapi segudang risiko. Perusahaan tidak hanya
mengelola risiko secara individual, tetapi juga mengelola dampak yang saling
terkait.
e. Memberikan tanggapan terpadu terhadap berbagai risiko
Proses bisnis membawa banyak risiko yang melekat dan bisnis harus terus
mencari solusi untuk mengelola risiko.
f. Rasionalisasi modal
Informasi yang lebih akurat mengenai total risiko memungkinkan
perusahaan (lembaga keuangan) untuk lebih efektif untuk menilai kebutuhan
modal secara keseluruhan dan memperbaiki alokasi modal.
Jadi kegiatan manajemen risiko mencakup semua tindakan untuk
memberikan keamanan terhadap operasi perusahaan dan memberikan kedamaian
hati serta ketenteraman jiwa yang dibutuhkan oleh seluruh personil dan pihak yang
berkepentingan terhadap perusahaan. Secara umum, batas-batas terhadap
manajemen risiko sebagai keputusan eksekutif/manajerial yang berkaitan dengan
pengelolaan risiko, pada pokoknya mencakup:
a. Menemukan secara sistematis dan menganalisis kerugian-kerugian yang
dihadapi perusahaan (melakukan identifikasi terhadap risiko yang
dihadapi).
b. Menemukan metode yang paling baik dalam menangani risiko (kerugian)
yang dihubungkan dengan pencapaian tujuan perusahaan. Kerangka kerja
manajemen risiko.

Menurut Suseno, P. (2022:26) Secara sederhana pengertian manajemen
risiko adalah pelaksanaan fungsi-fungsi manajemen dalam penanggulangan risiko,
terutama risiko yang dihadapi oleh organisasi/perusahaan, keluarga dan
masyarakat. Jadi mencakup kegiatan merencanakan, mengorganisir, menyusun,
memimpin/ mengoordinasi dan mengawasi (termasuk mengevaluasi) program
penanggulangan risiko. Program manajemen risiko mencakup tugas-tugas:
mengidentifikasi risiko-risiko yang dihadapi, mengukur atau menentukan besarnya
risiko tersebut, mencari jalan untuk menghadapi atau menanggulangi risiko,
selanjutnya menyusun strategi untuk memperkecil ataupun mengendalikan risiko,
mengoordinasi pelaksanaan penanggulangan risiko serta mengevaluasi program
penanggulangan risiko yang telah dibuat.

Risiko adalah sebuah kemungkinan kejadian atau peristiwa yang
merugikan perusahaan atau bisnis, dimana kejadian tersebut tidak dapat diprediksi
(Latifiana, D. 2017). Dalam buku Manajemen Risiko 1 (2015:6) Ikatan Bankir
Indonesia merangkum pengertian risiko menurut para ahli sebagai berikut:
a. Menurut Australian Risk Management Standards: “Risiko adalah peluang
terjadinya sesuatu yang akan mempunyai dampak terhadap tujuan”.
b. Menurut David MC Namee dan Georges Selim: “Risiko adalah konsep
yang digunakan untuk menyatakan ketidakpastian atas kejadian dan atau
akibatnya yang dapat berdampak secara material bagi tujuan organisasi”.
c. Menurut The Institute of Internal Auditor: “Ketidakpastian terjadinya
sesuatu yang dapat berpengaruh pada pencapaian tujuan. Risiko
ditanyatakan dalam ukuran konsekuensi dan kemungkinan”.
d. Menurut COSO: Risiko didefinisikan sebagai kemungkianan suatu
peristiwa akan terjadi dan berdampak buruk terhadap pencapaian
sasaran.
e. Menurut SNI ISO 31000 adalah ketidakpastian yang berdampak pada
sasaran perusahan yang bersifat negatif maupun positif, tetapi perlu
ditindaki yaitu risiko yang berdampak negatif dikarenakan akan menjadi
hambatan untuk mencapai sebuah sasaran maupun tujuan dalam
perusahaan jangka pendek maupun jangka panjang

Menurut (Leo J.Susilo ,Victof Riwu Kaho ISO 31000:3) memiliki prisip
manajemen risiko sebagai berikut :
a. Manajemen risiko melindungi dan menciptakan nilai tambah
Manajemen risiko memberikan kontribusi melalui peningkatan
kemungkinan pencapaian sasaran perusahaan secara nyata. Selaian itu,
juga memberikan perbaikan dalam aspek keselamatan, kesehatan kerja,
kepatuhan uterhadap peraturan perundang-undangan, perlindungan
lingkungan hidup, persepsi publik, kualitas produk, reputasi, corporate
governance, efisiensi operasi dan lain-lain.
b. Manajemen risiko adalah bagian terpadu dari proses organisasi
Manajemen risiko merupakan bagaian dari tanggung jawab manajemen
dan merupakan bagian tidak terpisah dari proses organisasi,proyek, dan
manajemen perubahan. Manajemen risiko bukanlah suatu aktivitas yang
berdiri sendiri dan terpisah dari kegiatan serta proses organisasi dalam
mencapai sasaran.
c. Manajemen risiko adalah bagian dari proses pengambilan keputusan
Manajemen risiko membantu para pengambil keputusan untuk
mengambil keputusan atas dasar pilihan-pilihan yang tersedia dengan
informasi yang selengkap mungkin.
d. Manajemen risiko secara khusus menangani aspek ketidakpastian
Manajemen risiko secara khusus menangani aspek ketidakpastian dalam
proses pengambilan keputusan. Manajemen memperkirakan bagaimana
sifat ketidakpastian dan bagaimanakah hal tersebut harus ditangani.
e. Manajemen risiko bersifat sistematik, terstruktur, dan tepat waktu
Sifat sistematik, terstuktur dan tepat waktu digunakan dalam
pendekatan manajemen risiko inilah yang memberikan kontribusi
terhadap efisiensi dan konsistensi manajemen risiko. Dengan dimikian,
hasilnya dapat dibandingkan dengan memberikan hasil serta perbaikan.
f. Manajemen risiko berdasarkan pada informasi terbaik yang tersedia
Pengalaman, observasi, perkiraan, penilaian ahli dan data lain yang
tersedia. Akan tetapi harus disadari bahwa semua informasi ini
mempunyai keterbatasan yang harus dipertimbangkan dalam porses
pengambilan keputusan, baik dalam membuat model risiko maupun
perbedaan pendapat yang mungkin terjadi di antara para ahli.
g. Manajemen risiko adalah khas untuk penggunanya (tailored)
Manajemen risiko harus diselaraskan dengan konteks internal dan
ekternal organisasi, serta sasaran organisasi dan profil risiko yang
dihadapi organisasi tersebut.
h. Manajemen risiko mempertimbangkan faktor manusia dan budaya
Penerapan manajemen risiko haruslah mengenali kapabilatas organisasi
persepsi dan tujuan masing-masing individu di dalam serta di luar
organisasi, khususnya yang menunjang atau menghambat pencapaian
organisasi.
i. Manajemen risiko harus transparan dan inklusif
Untuk memastikan bahwa manajemen risiko tetap relavan dan terkini,
para pemangku kepentingan dan pengambil keputusan di setiap
tingkatan organisasi harus dilibatkan secara efektif. Keterlibatan ini
juga harus memungkinkan para pemangku kepentingan terwakili
dengan baik dan mendapatkan kesempatan untuk menyampaikan
pendapat serta kepentingannya, terutama dalam merumuskan kriteria
risiko.
j. Majemen risiko bersifat dinamis, berulang, dan tanggap tehadap
perubahan
Ketika terjadi peristiwa baru, baik di dalam maupun di luar organisasi,
konteks manajemen risiko dan pemahaman yang ada juga mengalami
perubahan. Manajemen risiko senantiasa memerhatikan, merasakan,
dan tanggap terhadap perubahan.
k. Manajemen risiko harus memfasilitasi terjadinya perbaikan dan
peningkatan organisasi secara berlanjut
Manjemen organisasi harus senantiasa mengembangkan dan
menerapkan perbaikan strategi manajemen risiko serta meningkatkan
kematangan pelaksanaan manajemen risiko, sejalan dengan aspek lain
dari organisasi

Menurut Lam (2014:241-246), ruang lingkup risiko operasional terdiri atas :
a. Risiko Proses
Risiko operasional timbul dari proses yang tidak efektif dan/atau tidak efisien.
Tidak efektif dapat didefinisikan sebagai hal-hal yang dapat menggagalkan
pencapaian tujuan, sementara tidak efisien dapat diartikan sebagai hal-hal yang
dapat menunjang pencapaian tujuan akan tetapi menghabiskan banyak biaya. Pada
umumnya risiko proses berkaitan dengan proses transaksi, yang mencakup
penjualan, pematokan harga (pricing),dokumentasi, konfimasi, dan pemenuhan
(fulfilment). Risiko-risiko tersebut berpotensi menimbulkan kerugian dalam aspek
keuangan, pelanggan, dan reputasi perusahaan. Misalnya kesalahan pematokan
harga jual dapat mengakibatkan perusahaan memperoleh laba yang rendah,
sementara masalah pemenuhan dapat mengakibatkan customer menjauh dari
perusahaan.
Risiko signifikan lainnya dapat berasal dari proses dokumentasi.
Ketidakcukupan dokumentasi berpotensi menimbulkan misscommunication antara
pihak-pihak yang terlibat dalam sebuah kontrak sehingga dapat menciptakan
tambahan risiko ketidakpastian ketika terjadi suatu perselisihan. Misalnya
mengenai dokumen persetujuan transaksi.
b. Risiko Sumber Daya Manusia
People Risk biasanya timbul dari hambatan-hambatan yang dialami oleh
karyawan, kompetisi yang tidak membangun pentingnya kesadaran akan risiko.
hambatan karyawan tejadi ketika perusahaan tidak dapat memenuhi posisi-posisi
karyawan di titik-titik kritis karena jangka waktu karyawan lebih pendek, atau
karena kompensasi atau insentif lainnya tidak cukup menarik perhatian kandidat-
kandidat baru. Kompetisi yang kurang memadai menjadi masalah ketika
karyawan-karyawan perusahaan tidak memiliki kemampuan dan pengetahuan
yang cukup untuk melaksanakan tugas mereka dengan tepat. Lalu masalah ketidak
jujuran pencurian aset perusahaan oleh karywan. Sementara masalah budaya
organisasi yang tidak sadar akan risiko berpotensi juga untuk menimbulkan
perilaku-perilaku yang menyimpang dari para karyawan.
c. Risiko insidental
Risk Event merupakan risiko atas kerugian yang berhubungan erat dengan
peristiwa-peristiwa tunggal yang tidak diharapkan, akan tetapi berpotensi
membawa dampak yang serius jika risiko-risiko tersebut benar-bener terjadi.
Misalnya, kecurangan internal atau kecurangan ekternal, kegagalan
sistem,dislokasi pasar, dan bencan alam.
d. Risiko bisnis
Risiko bisnis merupakan risiko atas kerugian yang berhubungan dengan
perubahan yang tidak diharapkan dalam lingkungan kompetitif. Risiko ini
mencakup masalah strategi perusahaan, manajemen klien, pemgembangan
produk, pematokan harga, dan masalah penjualan.
 Pengelompokan ruang lingkup risiko operasional juga dipaparkan oleh Inter-
American Development Bank dalam Muslich (2007: 11-14) yang membagi ruang
lingkup risiko operasional dalam enam klasifikasi, yakni :
a. Masalah pengendalian internal seperti struktur organisasi, yaitu risiko yang
disebabkan oleh tidak memadainya pemisahan tugas, fungsi, wewenang dan
tanggung jawab dalam struktur organisasi perusahaan.
b. Masalah otorisasi atau pendelegasian wewenang yaitu risiko yang timbul dari
suatu transaksi yang dilaksanakan tanpa otorisasi yang sesuai dengan kerangka
kerja operasional perusahaan.
c. ketidak cukupan prosedur atau tidak berfungsinya proses internal seperti
dalam aktivitas baru.
d. Proses transaksi, yaitu risiko dari kesalahan atau kegagalan pengendalian
dalam satu atau lebih pemrosesan transaksi sebagai berikut :
1) Pencatatan, yaitu risiko yang timbul saat transaksi tidak dicatat atau tidak
tercatat dengan benar, yang mengakibatkan kesalahan dalam informasi
eksposur risiko sehingga memengaruhi keputusan yang di ambil.
2) Penilaian (penghitungan) posisi, yaitu risiko yang disebabkan dari tidak
terdeteksinya perbedaan antara posisi yang dilaporkan oleh unit bisnis
dengan satuan kerja yang melaksanakan fungsi kontrol dan pengendalian.
3) Konfirmasi, yaitu risiko yang timbul akibat proses konfirmasi tidak dapat
mendeteksi terjadinya kesalahan dalam data transaksi yang tercatat, atau
dari transaksi yang telah dilaksanakan namun tidak tercatat.
4) Penyelesain transaksi (settlement), yaitu risiko yang timbul akibat aset
tidak ditagih (diterima) atau dibayarkan (dikirimkan) sesuai dengan
tanggal penagihan atau pembayaran yang telah di sepakati, atau tidak
dilaksanakan dengan tepat.
5) Aset fisik, yaitu risiko yang timbul akibat kas atau aset-aset lain (surat
berharga, cek, dan sebagainya) dapat diakses oleh staf yang tidak
memiliki otorisasi terhadap aset yang bersangkutan.
6) Akses sistem informasi, yaitu risiko yang ditimbulkan dari staf yang tidak
memiliki otorisasi, dapat melakukan modifikasi atau membaca data
tertentu dalam sistem informasi.
7) Finansial, yaitu risiko yang timbulkan dari kesalahan pengelolaan dana
dan aset-aset lainnya yang menyebabkan timbulnya overdraft atau
tingginya biaya oportunitas akibat utilisasi dana yang tidak dilakukan
dengan tepat.
8) Valuasi, yaitu risiko yang timbul akibat suatu transaksi atau aset tidak
dinilai dengan tepat akibat penggunaan data pasar atau model valuasi
yang salah.
e. Kesalahan manusia dan fraund yang meliputi kerugian operasional seperti
berikut:
1) Integrasi dan pertimbangan yang baik, yaitu risiko yang terjadi akibat
sumber daya manusia perusahaan dengan tidak sengaja maupun sengaja
tidak mematuhi kebijakan, prosedur dan pengendalian yang telah
ditetapkan.
2) Sumber daya manusia, yaitu risiko yang timbul dari inreferensi atau
kesalahan dalam proses transaksi akibat kurangnya sumber daya manusia
yang memadai, program pelatihan dan turn-over pegawai yang tinggi.
3) Fraud dan konflik kepentingan, yaitu risiko yang timbul karena sumber
daya manusia lebih condong kepada kepentingan pribadi dibandingkan
kepentingan perusahaan.
f. Kegagalan sistem teknologi informasi, yaitu kerugian operasional yang
disebabkan oleh gangguan dalam melaksanakan proses transaksi atau
aktivitas kerja, kebocoran dalam sistem informasi dan gangguan lainnya yang
ditimbulkan dari tidak berfungsinya sitem teknologi informasi dan gangguan
akibat kegagalan hardware,software,dan sebagainya

Definisi Risiko Operasional Lam (2014:241) mengungkapkan bahwa
operational is defined as the risik of loss resulting from inadequate of failed
internal process, people, and systems or form external event. Artinya, risiko
operasional dapat di definisikan sebagai risiko atas kerugian yang ditimbulkan
dari ketidak cukupan atau kegagalan proses internal, sumber daya manusia, dan
system atau dari peristiwa-peristiwa eksternal.
Menurut Kurniawan (2012:70) risiko operasional adalalah kemungkinan
terjadinya kegagalan atau kesalahan di dalam pelaksanaan kegiatan – kegiatan
operasional di dalam organisasi yang diakibatkan oleh berbagai macam faktor
seperti faktor alam dalam bentuk bencana alam maupun kesalahan manusia seperti
kelalaian pegawai dalam melaksanakan pekerjaannya

Risiko menurut Hanafi (2006:1), Risiko adalah bahaya, akibat atau
konsekuensi yang dapat terjadi akibat sebuah proses yang sedang berlangsung
atau yang akan berlangsung atau yang akan datang. Risiko dapat di artikan
sebagai suatu keadaan ketidakpastian, dimana jika terjadi suatu keadaan yang
tidak dikehendaki dapat menimbulkan suatu kerugian. Menurut AS/NZS Standart
4360:1995 risiko adalah peluang terjadinya sesuatu yang memiliki dampak pada
tujuan yang di ukur dalam hal konsekuensi dan probabilitas. Menurut Airmic
(2010:4) risiko merupakan efek dari ketidakpastian sasaran, efek ketidakpastian
bisa bersifat positif atau negatif, dengan kata lain risiko merupakan kemungkinan
situasi atau keadaan yang dapat mengancam pencapaian tujuan serta sasaran
sebuah organisasi atau individu.
Manajemen Risiko definisi manajemen risiko adalah suatu pengelolaan risiko
yang bertujuan untuk meningkatkan nilai perusahaan dalam menghadapi masalah
organisasi secara komprehensif (Hanafi, 2009:18). Manajemen risiko di
definisikan sebagai proses identifikasi, pengukuran dan kontrol keuangan dari
sebuah risiko yang mengancam aset dan penghasilan dari sebuah perusahaan atau
proyek yang dapat menimbulkan kerusakan atau kerugian pada perusahaan
tersebut (Smith, 1990:21).
Menurut Bramantyo (2008:43),Manajemen risiko adalah proses terstruktur
dan sitematis untuk identifikasi, mengukur, memetakan,mengembangkan
alternatif penanganan risiko, dan memonitor dan mengendalikan perlakuan risiko.
Dalam ISO 31000 (2009:73), definisi manajemen risiko adalah aktivitas yang
terkoordinasi untuk mengarahkan dan mengendalikan sebuah organisasi dalam
menangani risiko. Definisi tersebut memberikan arti mengenai keluasan dan
kedalaman sebuah risiko yang menjadi obyek sebuah asesment. Manajemen risiko
adalah kegiatan atau proses manajemen yang terarah bersifat proaktif yang
ditunjukan untuk mengakomodasi kemungkinan kegagalan salah satu atau
sebagaian dari sebuah instrument (Tampubolon, 2004)

Manajemen Proyek adalah semua perencanaan, pelaksanaan, pengendalian, dan
koordinasi suatu proyek dari awal (gagasan) hingga berakhirnya proyek untuk
menjamin pelaksanaan proyek secara tepat waktu, tepat biaya dan tepat mutu.
(Ervianto,2005). Manajemen proyek memiliki tujuan secara khusus dan sasaran, untuk
mencapai usaha tujuan tersebut terdapat tiga batasan, yaitu :

1. Tepat biaya, kegiatan proyek harus dilakukan sesuai dengan biaya yang telah
   ditetapkan pada awal perencanaan yaitu mencakup pekerjaan masa pra
   konstruksi hingga masa pasca konstruksi.
2. Tepat waktu, kegiatan proyek harus dilakukan sesuai dengan waktu yang telah
   dijadwalkan pada awal perencana, dalam bentuk prestasi pekerjaan.
3. Tepat mutu, pada kegiatan pelaksanaan konstruksi perlu diperhatikan mutu
   yang digunakan harus seusai dengan persyaratan yang sudah disepakati pada
   awal perencanaan oleh pemilik proyek (owner)

Manajemen risiko pasca konstruksi adalah suatu kegiatan untuk
mengidentifikasi, menganalisis, dan mengendalikan risiko-risiko yang terjadi pada
masa pemeliharaan setelah kegiatan pelaksanaan pembangunan proyek selesai
dilakukan, yang memiliki tujuan untuk mengetahui risiko terkecil hingga terbesar yang
terjadi pada tahap pasca konstruksi, serta mencari penanganan yang tepat untuk risiko
yang terjadi selama masa pemeliharaan atau pasca konstruksi

Manajemen risiko pada masa pelaksanaan konstruksi adalah kegiatan yang
dilakukan untuk mengidentifikasi, menganalisis, dan mengendalikan risiko-risiko yang
terjadi pada saat berlangsungnya pekerjaan pembangunan proyek, manajemen risiko
pelaksaan konstruksi ini dilakukan setelah berakhirnya masa pra konstruksi yang
bertujuan untuk mengeahui risiko yang terjadi pada masa pelaksanaan konstruksi,
mengurangi risiko yang kemungkinan besar akan terjadi yang dapat menghambat
jalannya pelaksaan konstruksi berlangsung, dan mencari solusi atau penangan yang
tepat untuk mengatasi risiko yang terjadi selama masa pelaksanaan konstruksi.

Manajemen risiko pra konstruksi adalah suatu kegiatan untuk mengidentifikasi,
menganalisis, dan mengendalikan risiko-risiko yang terjadi pada tahap pekerjaan awal
sebuah proyek konstruksi sebelum dilakukannya kegiatan pembangunan proyek, yang
bertujuan untuk mengantisipasi kerugian yang dapat menghambat berlangsungnya
pelaksanaan konstruksi, untuk mengetahui risiko terkecil hingga terbesar yang terjadi
pada tahap pra konstruksi, serta mencari penanganan yang tepat untuk risiko yang
terjadi sebelum pelaksanaan konstruksi

Tujuan dari manajemen risiko adalah untuk mengenali risiko dalam sebuah
proyek dan mengembangkan strategi untuk mengurangi atau bahkan menghindarinya,
dilain sisi juga harus dicari cara untuk memaksimalkan peluang yang ada (Wideman,
1992). Manajemen risiko memiliki tujuan yaitu untuk meminimalisir kejadian yang
akan berpengaruh terhadap keuntungan atau kerugian, untuk meningkatkan kejadian
yang memiliki dampak positif, dan mengurangi kejadian yang berdampak negatif
terhadap pekerjaan. Tujuan tersebut akan berpengaruh pada biaya, waktu, mutu, dan
ruang lingkup.
Adapun tujuan lain dari manajemen risiko yaitu untuk melindungi organisasi
atau perusahaan dari risiko yang sangat berpengaruh besar terhadap pencapaian sebuah
tujuan, menggerakan manajemen agar lebih aktif dalam menangani risiko yang terjadi,
membantu pembuatan kerangka kerja agar konsisten terhadap risiko yang terjadi,
sebagai peringatan kepada sumber daya agar lebih hati-hati dalam menangani risiko
yang dihadapi untuk memaksimalkan rencana yang akan dituju, membangun
kemampuan setiap sumber daya untuk mensosialisasikan tentang risiko dan
pemahaman terhadap risiko, dapat membantu dalam peningkatan kinerja organisasi
atau perusahaan untuk informasi risiko yang terdapat dalam peta risiko

Risiko adalah ancaman terhadap kehidupan, properti atau keuntungan finansial
akibat bahaya yang terjadi (Duffield & Trigunarsyah, 1999). Risiko adalah suatu
variasi dari hasil-hasil yang dapat terjadi selama periode tertentu pada kondisi tertentu
(Halpin, D. W and Woodhead, R. W., 1998). Dari pengertian risiko tesebut terdapat
hal-hal yang memiliki ketidakpastian terhadap suatu kegiatan yang sedang berlangsung
atau yang kegiatan yang akan dilakukan pada kemudian hari, dan memiliki kerawanan
terhadap kuntungan maupun kerugian suatu pekerjaan.
Jenis-jenis risiko dapat digolongkan secara umum, berikut dapat dijelaskan
jenis-jenis risiko secara umum, yaitu :

1. Risiko murni (Pure risk) adalah sebuah risiko apabila terjadi maka akan
   mengakibatkan kerugian, dan apabila tidak terjadi risiko makan tidak akan
   terjadi keuntungan.
2. Risiko spekulatif (Speculative risk) adalah risiko yang bisa mendapatkan
   keuntungan maupun kerugian.
3. Risiko partikular adalah risiko yang terjadi memiliki sumber dari individu dan
   berdampak lokal.
4. Risiko fundamental adalah risiko yang dapat berdampak besar, sumber dari
   risiko ini yaitu dari alam.
   Menurut Flanagan & Norman (1993), risiko-risiko dalam proyek konstruksi adalah
   sebagai berikut :
5. Penyelesaian yang gagal sesuai desain yang telah ditentukan/penetapan waktu
   konstruksi.
6. Kegagalan untuk memperoleh gambar perencanaan, detail perencanaan/izin
   dengan waktu yang tersedia.
7. Kondisi tanah yang tak terduga
8. Cuaca yang sangat buruk.
9. Pemogokan tenaga kerja.
10. Kenaikan harga yang tidak terduga untuk tenaga kerja dan bahan.
11. Kecelakaan yang terjadi dilokasi yang menyebabkan luka.
12. Kerusakan yang terjadi pada struktur akibat cara kerja yang jelek.
13. Kejadian tidak terduga (banjir, gempa bumi, dan lain–lain).
14. Klaim dari kontraktor akibat kehilangan dan biaya akibat keterlambatan
    produksi karena detail desain oleh tim desain.
15. Kegagalan dalam penyelesaian proyek dengan budget yang telah ditetapkan

Manajemen adalah proses yang dilakukan untuk sebuah perencanaan,
pengkoordinasian, dan pengontrolan terhadap sumber daya yang dilakukan oleh sebuah
organisasi yang memiliki tujuan untuk tercapainya target dengan efektif dan efisien
sesuai dengan yang direncanakan.
Manajemen memiliki fungsi yaitu sebagai sebuah elemen yang mendasari dan
harus ada dalam setiap kegiatan yang akan menjadi acuan untuk tercapainya tujuan
merencanakan, mengorganisir, dan mengontrol sumber daya. Penjelasan mengenai
fungsi utama dalam manajemen terdapat pada gambar 2.2 yaitu :

1. Perencanaan (Planning) adalah suatu kegiatan yang dijadikan dasar untuk
   proses dalam menentukan pemilihan atau penetapan yang akan dijadikan tujuan
   dalam sebuah kegiatan.
2. Pengorganisasian (Organizing) adalah suatu pembagian pekerjaan besar yang
   dijadikan pekerjaan-pekerjaan kecil yang memiliki tujuan untuk mempermudah
   dilakukannya pengawasan oleh manajer agar lebih terkontrol.
3. Penempatan (Staffing) adalah kegiatan penempatan sumber daya yang tepat
   agar pekerjaan dapat tecapai sesuai dengan yang sudah direncanakan.
4. Pengarahan (Directing) adalah tindakan yang dilakukan kepada sumber daya
   untuk melakukan pekerjaan sesuai rencana dan tidak melakukan hal yang
   keluar dari perencanaan.
5. Pengawasan (Controlling) adalah penilaian secara keseluruhan terhadap
   pekerjaan yang dilakukan selama berjalannya kegiatan sudah sesuai dengan
   tujuan yang direncanakan

Manajemen risiko adalah suatu kegiatan yang dilaksanakan untuk
mengidentifikasi, menganalisis dan mengendalikan risiko yang mungkin terjadi dalam
suatu aktivitas atau kegiatan sehingga akan diperoleh efektivitas dan efisiensi yang
lebih tinggi (Darmawi, 2016). Dalam proyek konstruksi sangat sulit untuk menghindari
risiko, maka dari itu perlu diadakannya manajemen risiko karena manajemen risiko
sangat mempengaruhi kegiatan dalam proyek konstruksi, apabila penanganan dalam
proyek berjalan dengan baik maka aktivitas yang dilakukan akan mengalami
kemudahan tanpa hambatan yang dipengaruhi oleh risiko.
Manajemen risiko merupakan sesuatu yang perlu diperhatikan dalam sebuah
proyek konstruksi karena dapat meningkatkan efektifitas dan efisiensi selama
pekerjaan konstruksi berlangsung, dan dapat berpengaruh terhadap segi biaya, waktu,
kualitas pekerjaan, teknis pekerjaan, dan evaluasi pada proyek.