Tag: Judul Psikologi

Sebagai salah satu syarat penting dalam menuntun keberhasilan proyek, proses
pengendalian perlu ditangani secara sungguh-sungguh dengan melibatkan seluruh tim
secara kelompok dan bersam-sama. Adapun obyek dari pengendalian proyek sebagai
pemantau dan pembimbing pelaksanaan pekerjaan tergantung dari beberapa macam
aspek kegiatan yang terdapat dalam pelaksanaan proyek itu sendiri.
Menurut Soeharto (1997), secara garis besar, aspek pengendalian proyek adalah
sebagai berikut:
 Pengendalian Organisasi dan Personel
Memantau apakah organisasi pelaksanaan proyek dibentuk sesuai rencana, apakah
pengisian personil telah memenuhi klasifikasi, dan apakah jumlahnya telah
mencukupi.
 Waktu/Jadwal
Dalam aspek ini pengendalian amat ekstensif dan berlangsung sepanjang siklus
proyek. Obyek pengendaliannya adalah kegiatan engineering, pengadaan, pabrikasi
dan konstruksi.
 Anggaran Biaya dan jam-orang
Seperti halnya dengan aspek waktu maka pengendalian anggaran dan pemakaian
jam-orang berlangsung sepanjang siklus proyek. Dengan potensi paling mungkin
keberhasilan yang besar diawal proyek sewaktu merumuskan definisi lingkup kerja.
 Pengendalian Pengadaan
Penekanan pengendalian pengadaan material selain pada aspek biaya, jadwal, dan
mutu, juga termasuk masalah-masalah prosedur dan peraturan yang diberlakukan.
 Pengendalian Lingkup Kerja
Pengendalian lingkup kerja erat hubungannya dengan aspek biaya. Ini penting
dilakukan’pada tahap engineering, karena disini banyak sekali alternatif yang bisa
dipilih.
 Pengendalian Mutu
Mencakup masalah yang cukup luas, dengan tujuan pokok mencapai persyaratan
mutu proyek yang telah ditentukan dalam kriteria dan spesifikasi. Sehingga dapat
berfungsi dengan memuaskan selama waktu tertentu dan siap dipakai.

Proses pengendalian berjalan sepanjang daur hidup proyek guna mewujudkan
performa yang baik di dalam setiap tahap. Perencanaan dibuat sebagai bahan acuan bagi
pelaksanaan pekerjaan. Bahan acuan tersebut selanjutnya akan menjadi standar
pelaksanaan pada proyek yang bersangkutan, meliputi spesifikasi teknik, jadwal, dan
anggaran.
Pemantauan harus dilakukan selama masa pelaksanaan proyek untuk mengetahui
prestasi dan kemajuan yang telah dicapai. Informasi hasil pemantauan ini berguna
sebagai bahan evaluasi performa yang telah dicapai pada saat pelaporan. Evaluasi
dilakukan dengan cara membadingkan kemajuan yang telah dicapai berdasarkan hasil
pemantauan dengan standar yang telah dibuat berdasarkan perencanaan.
Hasil evaluasi berguna untuk pengambilan tindakan yang akurat terhadap
permasalahan – permasalahan yang timbul selama masa pelaksanaan. Berdasarkan hasil
evaluasi ini pula tindak lanjut pelaksanaan pekerjaan dapat diputuskan dengan tepat
dengan melakukan koreksi terhadap performa yang telah dicapai.
Menurut Ervianto (2005), manajemen pengelolaan setiap proyek rekayasa sipil
meliputi delapan fungsi dasar manajemen, yaitu:
 Penetapan Tujuan (goal setting)
 Perencanaan (Planning)
 Pengorganisasian (Organizing)
 Pengisian staff (Staffing)
 Pengarahan (directing)
 Pengawasan (supervising)
 Pengendalian (controlling)
 Koordinasi (coordinating)
Pengelolaan proyek akan berhasil baik jika semua fungsi manajemen dijalankan secara
efektif. Delapan fungsi dasar manajemen tersebut di atas dapat dikelompokkan menjadi
3 kelompok kegiatan:

1. Kegiatan Perencanaan
    Penetapan tujuan (goal setting)
    Perencanaan (planning)
    Pengorganisasian (organizing)
2. Kegiatan Pelaksanaan
    Pengisian staff (stafing)
    Pengarahan (directing)
3. Kegiatan Pengendalian
    Pengawasan (supervising)
    Pengendalian (controlling)
    Koordinasi (coordinating

Pengendalian memilih dua fungsi yang sangat penting, yaitu:

1. Fungsi Pemantauan
   Dengan pemantauan yang baik terhadap semua kegiatan proyek akan memaksa
   unsur-unsur pelaksana untuk bekerja secara cakap dan jujur. Pemantauan yang baik
   ini akan menjadikan motivasi utama untuk mencapai performa yang tinggi, misalnya
   dengan memberikan penjelasan kepada pekerja mengenai apa saja yang harus
   mereka lakukan untuk mencapai performa yang tinggi kemudian memberikan umpan
   balik terhadap performa yang telah dicapainya. Sehingga masing-masing
   mengetahui sejauh apa prestasi yang telah dicapai.
2. Fungsi Manejerial
   Pada proyek-proyek yang komplek dan mudah terjadi perubahan (dinamis)
   pemakaian pengendalian dan sistem informasi yang baik akan memudahkan manajer
   untuk segera mengetahui bagian-bagian pekerjaan yang mengalami kejanggalan atau
   memiliki performa yang kurang baik. Dengan demikian dapat segera dilakukan
   usaha untuk mengatasi atau meminimalkan kejanggalan tersebut

Menurut Ervianto (2004), Proyek konstruksi memiliki karakteristik unik yang
tidak berulang. Proses yang terjadi pada suatu proyek tidak akan berulang pada proyek
lainnya. Hal ini disebabkan oleh kondisi yang mempengaruhi proses suatu proyek
konstruksi berbeda satu sama lain.
Pengendalian (control) diperlukan untuk menjaga kesesuaian antara perencanaan
dan pelaksanaan. Tiap pekerjaan yang dilaksanakan harus benar-benar diinspeksi dan
dicek oleh pengawas lapangan, apakah sudah sesuai dengan spesifikasi atau belum.
Misalnya pengangkutan bahan harus diatur dengan baik dan bahan-bahan yang dipesan
harus diuji terlebih dahulu dari masing-masing pabriknya. Dengan perencanaan dan
pengendalian yang baik serta kegiatan-kegiatan yang ada, maka terjadinya keterlambatan
jadwal yang mengakibatkan pembengkakan biaya proyek dapat dihindari.
Untuk mengantisipasi terjadinya perubahan kondisi lapangan yang tidak pasti dan
mengatasi kendala terbatasnya waktu manajemen dalam mengendalikan seluruh unsur
pekerjaan proyek, maka diperlukan suatu konsep pengendalian yang efektif yang dikenal
dengan nama Management By Exception (MBE). Teknik yang diterapkan MBE adalah
dengan membandingkan antar perencanaan terhadap parameter proyek yang dapat diukur
setiap saat. Laporan hanya dilakukan pada saat – saat tertentu jika terdapat kejanggalan
atau performa tidak memenuhi standar.
Ada tiga penilaian terhadap mutu suatu proyek konstruksi, yaitu penilaian atas
mutu fisik konstruksi, biaya dan waktu. Divisi pengendalian mutu fisik konstruksi
terpisah dengan divisi pengendalian jadwal dan biaya. Pengendalian terhadap mutu fisik
konstruksi dilakukan secara tersendiri oleh pengawas teknik melalui gambar-gambar
rencana dan spesifikasi teknis. Pengendalian jadwal dan biaya dimasukkan dalam divisi
manajemen proyek yang mencakup pemantauan kemajuan pekerjaan (Progress), reduksi
biaya, optimasi, model, dan analisis

Menurut Sudjamik (2001), pengertian manajemen yang biasanya dibatasi dengan
kata yang ada didalam kata manajemen, menunjukan kekhususan dari manajemen
tersebut, seperti manajemen industri, manajemen proyek, manajemen konstruksi.
Pengertian manjemen proyek /konstruksi adalah penerapan fungsi-fungsi manajemen
(Perencanaa, Pelaksanaan, dan Pengendalian) secara sistematik pada suatu proyek
dengan menggunakan sumber daya yang ada secara efektif dan efesien agar tercapai
tujuan proyek secara optimal.
Menurut Barrie (1991), pada manajemen proyek dalam pengertian diatas,
kegiatan-kegiatan yang dilakukan beraneka ragam, mulai dari perencanaan program
survey, penelitian, studi kelayakan, perancangan, pengadaan/lelang sampai pelaksanaan,
sehingga akan melibatkan berbagai ahli dan pihak yang lebih banyak (surveyor,
perencana/arsitek, ahli geologi, kontraktor dsb.) yang merupakan suatu tim yang saling
berkaitan dan hubungannya sehingga memerlukan pengelolaan (manajemen) yang
profesional (terpadu) sehingga dengan pendekatan konsep ini dibutuhkan seorang atau
badan usaha profesional dibidang manajemen yang akan mengelola proyek tersebut

Manajemen risiko adalah suatu cara dalam mengorganisir suatu risiko yang akan
dihadapi baik itu sudah diketahui maupun yang belum diketahui atau yang tak terpikirkan
yaitu dengan cara memindahkan risiko kepada pihak lain, menghindari risiko,
mengurangi efek negatif risiko, dan menampung sebagian atau semua konsekuensi risiko
tertentu. Manajemen risiko juga dapat disebut juga suatu pendekatan terstruktur dalam
mengelola ketidakpastian yang berkaitan dengan ancaman.
Suatu proyek konstruksi merupakan suatu bidang yang cukup banyak
mengandung unsur risiko. Risiko dapat berpengaruh terhadap produktivitas, kualitas,
kinerja, dan batasan biaya dari proyek. Risiko berkaitan dengan ketidakpastian, apakah
itu terjadi atau tidaknya. Risiko merupakan akibat yang mungkin terjadi secara tak
terduga. Walaupun suatu kegiatan telah direncanakan sebaik-baiknya, namun tetap
mengandung ketidakpastian bahwa nanti akan berjalan sesuai rencana awal atau bahkan
mengalami keterlambatan

Proyek konstruksi merupakan suatu rangkaian kegiatan yang hanya satu
kali dilaksanakan dan pada umumnya berjangka waktu pendek (Ervianto, 2005).
Dalam rangkaian kegiatan tersebut, terdapat suatu proses yang mengolah sumber
daya proyek menjadi suatu hasil kegiatan yang berupa bangunan konstruksi.
Proses yang terjadi dalam rangkaian kegiatan tersebut tentunya melibatkan pihak-
pihak yang terkait, baik secara langsung maupun tidak langsung.
Kinerja proyek merupakan bagaimana cara kerja proyek tersebut dengan
membandingkan hasil kerja nyata dengan perkiraan cara kerja pada kontrak kerja
yang disepakati antara pihak owner dengan pihak kontraktor pelaksana pekerjaan.
Keberhasilan suatu proyek konstruksi dapat dilihat dari kemampuan keterlibatan
berbagai pihak dalam menyelesaikan pekerjaan berdasarkan kriteria standarisasi
mutu, dana yang efektif dan efisien serta pencapaian waktu sesuai dengan jadwal.
Kinerja proyek pada umumnya dinilai dari aspek kinerja biaya, kinerja mutu, dan
kinerja waktu Husein (2001) :
1) Kinerja biaya merupakan perbandingan antara biaya anggaran dengan
biaya realisasi, dikatakan baik jika biaya aktual proyek lebih kecil sehingga
tidak melebihi anggaran.
2) Kinerja mutu adalah perbandingan antara mutu rencana dengan mutu
realisasi, dikatakan baik bila mutu proyek sesuai standar yang direncanakan.
3) Kinerja waktu adalah perbandingan waktu perencanaan dengan waktu
realisasi pelaksanaan, dikatakan baik jika waktu aktual proyek selesai
lebih cepat atau sesuai rencana.

PMBOK (2004) menyebutkan analisa risiko merupakan proses mencari
informasi/deskripsi lebih spesifik terhadap risiko yang telah diidentifikasi meliputi
kuantifikasi risiko dalam probabilitas, penyebab terjadinya dan keterkaitan risiko.
Sedangkan perkiraan dampak risiko menyelidiki tentang efek yang potensial
mempengaruhi kualitas konstruksi seperti waktu, harga dan mutu pekerjaan.
Menurut Godfrey (1996) analisa risiko yang diolah secara sistematis dapat
membantu untuk :

• Mengidentifikasi, menilai atau meranking risiko secara jelas.
• Memusatkan perhatian pada risiko utama (Mayor Risk).
• Memperjelas tentang batasan kerugian dan mengontrol aspek ketidakpastian.
• Meminimalkan potensi kerusakan apabila timbul keadaan yang paling buruk.
• Memperjelas / menegaskan setiap peran yang terlibat dalam manajemen risiko.
  Indeks level risiko yang dinyatakan kedalam matriks tingkat risiko sesua

Kegiatan ini merupakan proses peninjauan area-area pada proses-proses
teknis yang berpeluang memiliki faktor risiko potensial mempengaruhi
pencapaian sasaran biaya, kinerja (peformance) dan waktu penyelesaian proyek.
Identifikasi risiko ialah proses peninjauan seluruh risiko untuk dianalisis dan
diketahui respon risiko yang dilakukan, agar tidak berdampak buruk bagi proyek.
Menurut A Guide to the Project Management Body of Knowledge (PMBOK),
langkah dalam tahapan identifikasi risiko adalah peninjauan kembali dokumen,
teknik pengumpulan informasi, analisis checklist, analisis asumsi dan dengan
teknik diagram

Manajemen risiko dapat memberikan manfaat optimal jika diterapkan
sejak awal kegiatan walaupun seringkali dilakukan pada tahap pelaksanaan atau
operasional kegiatan sasarannya adalah untuk meminimalkan risiko-risiko
potensial dan memaksimalkan kesempatan-kesempatan yang mungkin bisa diraih.
Tahap ini merupakan proses untuk menentukan langkah-langkah dalam
menyelesaikan risiko yang timbul dalam suatu proyek, maka dari itu faktor risiko
harus didefinisikan dalam bentuk suatu rencana atau prosedur yang reaktif.
Perencaaan manajemen risiko menggambarkan tentang bagaimana manajemen
risiko disusun dan dilaksanakan dengan baik dalam sebuah proyek konstruksi.
Keberhasilan proyek diukur melalui empat sasaran proyek, yaitu Cost, Time,
Scope, dan Quality. Dampak risiko terhadap proyek dapat dikategorikan rendah,
sedang, atau tinggi, tergantung bagaimana risiko tersebut mempengaruhi proyek.

Pada manajemen proyek, yang sangat berpengaruh dari risiko ialah kegagalan
mempertahankan biaya, waktu dan mencapai kualitas serta keselamatan kerja.
Risiko dalam proyek konstruksi merupakan probabilitas kejadian yang muncul
dalam satu periode waktu dan bisa terjadi secara alami dalam situasi tertentu.
Faktor risiko tidak dapat dihilangkan namun dapat diminimalisir dampaknya.
Peluang terjadinya risiko selalu ada dalam semua tahapan kegiatan proyek
konstruksi diantaranya tahapan perencanaan (planning), perancangan (design),
pelaksanaan (construction) dan tahap penyelesaian (operation and maintenance).
Berbagai risiko dalam pelaksanaan proyek konstruksi harus dapat dikelola dengan
baik agar diperoleh hasil pekerjaan yang sesuai rencana stakeholders dan
menghasilkan keuntungan bagi pihak yang berkepentingan dalam proyek tersebut.
(Wang. Y : 2004)
Manajemen risiko merupakan pendekatan yang efektif untuk menangani
risiko pada proyek konstruksi dengan cara mengidentifikasi sumber risiko dan
ketidakpastian, menetapkan pengaruhnya dan mengembangkan respon yang tepat.
Tujuan dari manajemen risiko tidak hanya untuk mengurangi risiko tetapi dapat
digunakan oleh seorang pengambil keputusan dalam memperkirakan risiko
dengan mengubah risiko menjadi suatu peluang keuntungan atau pendapatan.
Menurut Uher (1996) tahapan manajemen risiko terdiri dari lima kegiatan yaitu
perencanaan (Planning), identifikasi (Risk Identification), analisa (Risk Analysis),
penanganan (Risk Responses) dan tahapan pemantauan / monitoring risiko.

Meningkatnya laba bersih akan menyebabkan tingkat pengambilan
investasi (ROI) yang didanai oleh premi (pendapatan underwriting) bisa
dikelola secara optimal, sehingga bila laba bersih meningkat maka
tingkat pengembalian investasi meningkat.
Menurut Satria Sulastria (2004:35) menyatakan bahwa:
“Rincian hasil underwriting merupakan laporan penunjang ikhtisar laba rugi.
Komponen hasil underwriting adalah pendapatan premi, beban klaim, dan komisi.
Lebih lanjut dikatakan bahwa hasil undewriting merupakan hasil yang didapat dari
aktivitas utama perusahaan asuransi kerugian atas penjualan asuransi, yang diperoleh
dari selisih pendapatan underwriting (premi) dan beban underwriting (beban klaim dan
komisi).”
Menurut Herman Darmawi (2006:54) menyatakan bahwa:
“Tingkat pendapatan atau pencapaian laba perusahaan asuransi juga sangat tergantung
pada tingkat profitabilitas suatu perusahaan dalam operasinya, tingkat kinerja atau
efisiensi dan efektivitas pengelolaan sumber-sumber daya perusahaan salah satunya
yaitu pengelolaan hasil underwriting dalam menentukan seberapa besar tingkat
pencapaian laba bersih oleh perusahaan.”

Konsep laba menurut Sofyan Syafri H (2004 : 263-267) laba
ekonomi pada awal abad XX Fisher Lindhal dan Hick menjelaskan sifat-
sifat laba ekonomi mencangkup tiga tahap :
a. Physicalincome
b. Real income
c. Money income

Di dalam memperoleh laba diharapkan perusahaan perlu melakukan
suatu pertimbangan khusus dalam memperhitungkan laba yang akan
diharapkan dengan memperhatikan faktor-faktor yang memperngaruhi laba
tersebut.
Faktor-faktor yang mempengaruhi laba menurut Mulyadi (2010 :
513) yaitu:
a) Biaya
Biaya yang timbul dari perolehan atau mengolah suatu produk atau jasa
akan mempengaruhi harga jual produk yang bersangkutan.
b) Harga Jual
Harga jual produk atau jasa akan mempengaruhi besarnya volume
penjualan produk atau jasa yang bersangkutan.
c) Volume Penjualan dan Produksi
Besarnya volume penjualan berpengaruh terhadap volume produksi
produk atau jasa tersebut, selanjutnya volume produksi akan
mempengaruhi besar kecilnya biaya produksi

Laba yang didapat oleh perusahaan berbeda-beda sesuai dengan
urutan dan jenisnya. Untuk memudahkan manajemen dalam menentukan
laba apakah yang akan dihasilkan oleh perusahaan. Laba yang akan dicapai
tersebut digolongkan terlebih dahulu, dikaitkan dengan penetapan
pengukuran laba menurut Supriyono (2002 :178) adalah sebagai berikut:
a) Laba kotor atas penjualan
Merupakan selisih dari penjualan bersih dan harga pokok penjualan.
Laba ini dinamakan laba kotor hasil penjualan bersih belum dikurangi
dengan beban operasi lainnya untuk periode tertentu.
b) Laba bersih operasi perusahaan
Yaitu laba kotor dikurangi dengan sejumlah biaya penjualan, biaya
administrasi dan umum.
c) Laba bersih sebelum potongan pajak
Merupakan pendapatan peusahaan secara keseluruhan sebelum
potongan pajak perseroan, yaitu perolehan apabila laba operasi
dikurangi atau ditambah dengan selisish pendapatan dan biaya lain-
lainnya.
d) Laba sesudah potongan pajak
Yaitu laba bersih setelah ditambah atau dikurangi dengan pendapatan
dengan pajak perseroan

Menurut Supriyono (2002 : 177) mengemukakan bahwa jenis-jenis
laba dalam hubungannya dengan perhitungan laba yaitu:
a) Laba kotor
Laba kotor adalah perbedaan antara pendapatan bersih dan penjualan
dengan Harga Pokok Penjualan.
b) Laba dari Operasi
Laba dari Operasi adalah selisih antara laba kotor dengan totoal beban
operasi.
c) Laba bersih
Laba bersih adalah angka terakhir dalam perhitungan laba atau rugi
dimana untuk mencarinya laba operasi ditambah pendapatan lain-lain
dikurangi dengan beban lain-lain

Pengertian laba menurut Harnanto (2003 : 444) secara umum adalah
selisih dari pendapatan di atas biaya-biayanya dalam jangka waktu (perioda)
tertentu. Laba sering digunakan sebagai suatu dasar untuk pengenaan pajak,
kebijakan deviden, pedoman investasi serta pengambilan keputusan dan
unsur prediksi.
Menurut KR Subramanyan, J Wild (2010:407) dalam bukunya
“Analisis Laporan Keuangan menyatakan bahwa: “Laba merupakan selisih
pendapatan dan keuntungan setelah dikurangi beban dan kerugian. Laba
merupakan salah satu pengukur aktivitas operasi dan dihitung berdasarkan
atas dasar akuntansi aktual”.
Pengertian laba menurut Suwardjono (2008 : 464) laba dimaknai
sebagai “imbalan atas upaya perusahaan menghasilkan barang dan jasa. Ini
berarti laba merupakan kelebihan pendapatan diatas biaya (biaya total yang
melekat kegiatan produksi dana penyerahan barang atau jasa)”.
Perencanaan laba dalam kamus Bank Indonesia adalah” profit
planning yaitu analisis yang sistematis terhadap pendapatan (keuntungan)
dan biaya, dari setiap unit di suatu perusahaan yang diharapkan dapat
menghasilkan keuntungan atau laba dengan menggunakan sumber daya
yang tersedia.”
Untuk mencapai suatu keberhasilan dalam memperoleh pendapatan
laba, perusahaan harus mempunyai perencanaan laba dan konsep-konsep
nya agar dalam mencapai suatu keuntungan, dengan perencanaan dan
konsep memungkinkan suatu perusahaan mendapatkan keunttungan yang
besar

Untuk melakukan proses underwriting yang efektif, underwriter
harus mengumpulkan data sebanyak mungkin informasi tentang pokok-
pokok asuransi dalam batas-batas waktu dan biaya memperoleh data
tambahan.
Underwriting sendiri menurut Herman Darmawi (2006 : 31-34)
meliputi beberapa tahapan diantaranya :

1. Menerima aplikasi
2. Analisa kelengkapan data
3. Input
4. Seleksi resiko
5. Otorisasi seleksi resiko
6. Verifikasi
7. Percetakan polis dan kwitansi

Menurut A. Hasyim (2003 : 235) menjelaskan mengenai tugas dan
tanggung jawab departemen underwriting, adalah sebagai berikut:
“Departemen underwriting bertanggung jawab menciptakan standar
seleksi dan memberikan keputusan atas semua para pelamar. Underwriting
(penanggung) tidak hanya meninjau bisnis baru tetapi juga bisnis yang telah
mantap. Ia mungkin membatalkan polis yang menunjukan ciri-ciri yang
tidak menguntungkan. Departemen underwriting tidak hanya memeriksa
tarif dan formulir-formulir yang diserahkan oleh agen, tetapi ia juga
megembangkan formulir-formulir polis baru. Masalah-masalah mengenai
limit, reasuransi, dan retrocession juga ditangani oleh departemen
underwriting.”

Underwriting merupakan laba/rugi dari aktivitas utama asuransi
yang didapat dari selisih pendapatan premi dan beban underwriting (beban
klaim dan beban komisi). Hasil underwriting ini merupakan salah satu
variabel pembentuk laba bersih dan juga digunakan untuk investasi.
Menurut Satria Sulastria (2004 : 35) menyatakan bahwa rincian hasil
underwriting adalah sebagai berikut :
“Rincian hasil underwriting merupakan laporan penunjang ikhtisar laba
rugi. Komponen hasil underwriting adalah pendapatan premi, beban klaim
dan komisi.”

Underwriting menurut Herman Darmawi (2006 : 31-34) merupakan
proses penyelesaian dan pengelompokan risiko yang akan ditanggung.
Underwriting menurut asuransi kerugian adalah proses seleksi untuk
menetapkan jenis penawaran resiko yang harus diterima. Underwriting
menjelaskan proses penyelesaian dan mengelompokan berbegai resiko yang
akan ditanggung yang bertujuan memaksimalkan laba melalui penerimaan
distribusi risiko yang diperhitungkan menghasilkan laba.
Underwriting sendiri Herman Darmawi (2006 : 31-34) adalah
penilaian dan penggolongan tingkat resiko yang dimiliki oleh seseorang
atau sekelompok calon peserta dalam pengajuan asuransi juga pengambilan
keputusan untuk menerima atau menolak resiko tersebut.
Underwriting berasal dari kata underwrite yang menurut John M.
Echlos dan Hasan Shaolity (2000) dalam kamus Inggris Indonesia,
underwrite mempunyai makna :
a) Mempertanggungkan
b) Mengasuransikan
c) Menanggung
Secara umum dapat dikatakan sebagai kegiatan pengalihan
tanggung jawab dari satu pihak kepada pihak lainnya, yaitu pihak asuransi
yang kemudian bertanggung jawab secara hukum bila terjadi kerugian
tertentu. Underwriting yang bisa disebut juga dengan risk selection, adalah
suatu fungsi manajemen resiko asuransi yang bertugas atas seleksi dan
klasifikasi resiko yang dimiliki oleh tertanggung perorangan maupun
kumpulan. Dengan kata lain, underwriting berfungsi untuk menilai tingkat
resiko yang dimiliki seorang calon nasabah, baik perorangan maupun
kumpulan, serta memberi keputusan yang berhubungan dengan
pertanggungan atas resiko tersebut. Sedangkan orang yang mengevaluasi
berbagai resiko serta menentukan diterima atau tidaknya surat permohonan
asuransi disebut undewriter.

Indonesia banyak sekali jenis-jenis asuransi, berikut jejis-jenis
Perusahaan asuransi menurut H. Abbas Salim (2007 : 15) diantaranya
adalah sebagai berikut :
1.Asuransi Kebakaran ( Fire Insurance )
2.Asuransi Jiwa
3.Asuransi Laut
4.Asuransi Angkutan Udara
5.Asuransi Kendaran Darat

Manfaat-manfaat asuransi yang dikemukakan oleh Herman Darmawi
(2006:4) adalah sebagai berikut :
a) Asuransi sebagai Sumber Dana Investasi
Perasuransian adalah salah satu lembaga keuangan non bank yang
bekerja menghimpun dana dari masyarakat yang sebenarnya adalah
sumber dana investasi yang diperlukan untuk pembangunan ekonomi
sehingga pembangunan ekonomi bisa dilakukan.
b) Asuransi Dapat Mengurang Kekhawatiran
Dengan asuransi, seseorang bisa lebih merasa terjamin jika suatu saat
mereka mengalami kerugian yang tidak diinginkan. Karena dengan
membayar uang premi, mereka secara otomatis telah terbebas dari rasa
kekhawatiran karena jika mereka mengalami suatu kerugian, maka
kerugian itu akan ditanggung bersama dengan kelompok yang terlibat
didalamnya, jadi bisa dikatakan saling membantu antar sesama yang
termasuk kelompok didalamnya.
c) Asuransi Menjamin Kestabilan Perusahaan
Di zaman sekarang perusahaan-perusahaan sudah menyediakan polis
untuk karyawan-karyawan tertentu dengan cara perusahaan membayar
premi yang telah ditetapkan oleh perusahaan asuransi secara berangsur
ataupun sekaligus. Dengan ini, kestabilan perusahaan akan lebih
terjamin karena adanya jaminan dari perusahaan asuransi kepada
karyawan perusahaan tersebut.
d) Asuransi Dapat Menyediakan Layanan Profesional
Dengan adanya perkembangan pesat dalam dunia perteknologian, ini
juga berdampak pada layanan yang diberikan oleh perusahaan asuransi
sehingga layanan mereka bisa lebih profesional dan lebih bisa
menjalankan operasinya dengan baik dan efisien.
e) Asuransi Membantu Pemeliharaan Kesehatan
Dengan adanya kampanye yang dilakukan perusahaan asuransi jiwa
kepada masyarakat pemegang polis bisa lebih menyadarkan mengenai
pentingnya kesehatan sehingga masyarakat pun akan lebih memelihara
kesehatannya.
f) Asuransi Melindungi Resiko Investasi
Dengan adanya jaminan perlindungan resiko investasi, maka
pengusaha-pengusaha tertentu akan merasa lebih terjamin dan bisa lebih
mengeluarkan ide-ide kreatif dan inovasinya untuk mengembangkan
perusahaanya tanpa takut akan adanya resiko karena asuransi yang akan
menganggungnya.
g) Asuransi Untuk Melengkapi Persyaratan Kredit
Dengan perusahaan mengasuransikan usahanya, maka ini akan lebih
menambah daya tarik untuk kreditor member kreditnya pada perusahaan
ini karena kreditor pun secara langsung ataupun tidak langsung merasa
terjamin karena jika suatu saat terjadi kerugian yang tidak diinginkan,
maka kreditor pun masih mendapat haknya karena adanya asuransi ini.
Kreditor pun akan lebih memilih perusahaan yang sudah
mengasuransikan usahanya untuk bekerja sama daripada perusahaan
yang tidak mengasuransikan usahanya.
h) Asuransi Mengurangi Biaya
Dengan adanya asuransi, maka biaya modal yang terlalu tinggi pun
dapat dikurangi karena asuransi itu sendiri mempunyai kemampuan
mengurangi biaya modal yang tinggi.
i) Asuransi Dapat Meratakan Keuntungan
Dengan menentukan biaya-biaya “kebetulan” yang mungkin akan
dialami pada masa yang akan datang melalui program asuransi, pihak
perusahaan tentunya akan melakukan pertimbangan atau perhitungan
dari biaya tersebut sebagai salah satu elemen dari total biaya yang akan
dikalkulasikan pada biaya produk yang akan dijual perusahaan tersebut.
Dengan demikian, asuransi dapat dikatakan mampu meratakan jumlah
keuntungan yang dapat diperoleh perusahaan tersebut dari tahun ke
tahun.
j) Asuransi Mendorong Usaha Pencegahan Kerugian
Perusahaan-perusahaan asuransi banyak melakukan usaha yang bersifat
mendorong perusahaan tertanggung untuk melindungi usaha mereka
dari bahaya yang dapat menyebabkan kerugian yang sewaktu-waktu
dapat terjadi tanpa diprediksi. Oleh sebab itu, perusahaan pun lebih
termotivasi untuk menghilangkan atau meminimalisasi kemungkinan-
kemungkinan yang dapat menimbulkan kerugian di masa yang akan
datang.

Asuransi merupakan sebuah lembaga yang didirikan untuk
menstabilkan kondisi bisnis dari berbagai resiko yang mungkin terjadi,
dengan harapan pada saat resiko dialihkan kepada pihak asuransi maka
perusahaan menjadi lebih fokus dalam menjalankan usaha.
Pengertian Asuransi menurut Herman Darmawi (2010 : 2) bila di
tinjau dari beberapa pandangan ialah sebagai berikut:
Asuransi dilihat dari pandangan hukum ialah Asuransi atau pertanggungan adalah
perjanjian antara 2 (dua) pihak atau lebih dimana pihak tertanggung mengikat diri
kepada penanggung, dengan menerima premi-premi Asuransi untuk memberi
penggantian kepada tertanggung karena kerugian, kerusakan atau kehilangan
keuntungan yang diharapkan atau tanggung jawab hukum kepada pihak ketiga yang
mungkin akan diderita tertanggung karena suatu peristiwa yang tidak pasti, atau untuk
memberi pembayaran atas meninggal atau hidupnya seseorang yang dipertanggungkan.
Sedangkan Asuransi dalam pandangan ekonomi, asuransi merupakan
suatu metode untuk mengurangi resiko dengan jalan pemindahan dan dan
mengkombinasikan resiko. Herman Darmawi (2006 : 2)
Selanjutnya Asuransi dalam pandangan bisnis, asuransi adalah sebuah
perusahaan yang usaha utamanya menerima/menjual jasa, pemindahan
resiko dari pihak lain, dan memperoleh keuntungan dengan berbagi
resiko diantara sejumlah besar nasabahnya. Selain itu asuransi juga
merupakan lembaga keuangan bukan bank, yang kegiatanya
menghimpun dana (berupa premi) dari nasabah yang kemudian
menginvestasikan dana itu dalam berbagai kegiatan ekonomi
perusahaan.
Berikut ini adalah Pengertian dan Definisi Asuransi:

1. Pengertian Asuransi menurut UU RI No 2 Tahun 1992 bahwa :
   Asuransi adalah perjanjian antara dua pihak atau lebih; disini pihak penanggung
   mengikatkan diri kepada tertanggung, dengan menerima premi asuransi untuk
   memberikan penggantian kepada tertanggung karena kerugian, kerusakan, atau
   kehilangan keuntungan yang diharapkan; atau tanggung jawab hukum kepada pihak
   ketiga yang mungkin akan diderita tertanggung, yang timbul dari suatu pristiwa
   yang tidak pasti; atau untuk memberikan suatu pembayaran yang didasarkan atas
   meninggal atau hidupnya seseorang yang dipertanggungkan.
2. Pengertian Asuransi menurut Mamat Ruhimat dalam Herman Darmawi
   yaitu “Asuransi adalah perjanjian antara dua pihak atau lebih dengan
   mana pihak penanggung mengikatkan diri kepada tertanggung dengan
   menerima premi asuransi untuk memberikan penggantian kepada
   tertanggung”.

Menurut Irham Fahmi (2010 : 3) dengan diterapkannya manajemen
risiko disuatu perusahaan, ada beberapa manfaat yang akan diperoleh yaitu:
a) Perusahaan memiliki ukuran kuat sebagai pijakan dalam mengambil
setiap keputusan, sehingga para manajer menjadi lebih berhati-hati
(prudent) dan selalu menempatkan ukuran-ukuran dalam berbagai
keputusan.
b) Mampu memberi arah bagi suatu perusahaan dalam melihat pengaruh-
pengaruh yang mungkin timbul baik secara jangka pendek dan jangka
panjang.
c) Mendorong para manajer dalam mengambil keputusan untuk selalu
menghindari dari pengaruh terjadinya kerugian khususnya dari segi
finansial.
d) Memnungkinkan perusahaan memperoleh risiko kerugian yang
minimum.
e) Dengan adanya konsep manajemen risiko (risk manajement concept)
yang dirancang secara detail maka artinya perusahaan telah membangun
arah dan mekanisme secara berkelanjutan (suistainable)

Manajemen risiko adalah suatu sistem pengawasan risiko dan
perlindungan harta benda, hak milik dan keuntungan badan usaha atau
peroranganatas kemungkinan timbulnya kerugian karena adanya suatu
risiko. Menurut Irham Fahmi (2010 : 2) Manajemen Risiko adalah “suatu
bidang ilmu yang membahas tentang bagaimana suatu organisasi
menerapkan ukuran dalam memetakan berbagai permasalahan yang ada
dengan menempatkan berbagai pendekatan manajemen secara
komperhensif dan sistematis.”
Manajemen risiko didefinisikan sebagai suatu metode logis dan
sitematik dalam identifikasi, kuantifikasi, menentukan sikap, menetapkan
solusi, serta melakukan monitor dan pelaporan risiko yang berlangsung
pada setiap aktivitas atau proses. Menurut kamus besar bahasa Indonesia
dikutip dari (Tony Peramanna 2011) , risiko adalah “akibat yang kurang
menyenangkan (merugikan, membahayakan) dari suatu perbuatan atau
tindakan.” Dengan kata lain, risiko merupakan kemungkinan situasi atau
keadaan yang dapat mengancam pencapaian tujuan serta sasaran sebuah
organisasi atau individu

Ada banyak alasan dikemukakan dalam mengambil keputusan untuk
melakukan strategi outsourcing. Berbagai manfaat yang diperoleh merupakan hal
yang sering ditonjolkan, meski tentu saja banyak resiko yang harus dihadapi.
(Kremic dalam Salamah, W., 2011) telah melakukan studi literatur terhadap isi
lebih dari 200 publikasi dan hasilnya tidak berbeda dengan yang dikemukakan oleh
Embleton dan Wright, dalam Salamah, W, (2011) seperti berikut:
a. Penghematan biaya (cost saving). Bisa terjadi karena vendor lebih fokus
mengelola aktifitas yang dibutuhkan oleh outsourced. Rata-rata
perusahaan merealisasikan 9 persen penghematan biaya dan 15 persen
peningkatan kapasitas dan kualitas melalui outsourcing.
b. Penghematan waktu (time saving). Lebih dari sepertiga (37 persen)
perusahaan yang disurvei menyatakan bahwa penghematan waktu
merupakan pertimbangan utama.
c. Biaya tersembunyi (hidden cost). Banyak organisasi mempunyai biaya
tersembunyi yang tidak diketahui sampai dilakukannya strategi
outsourcing.
d. Aktifitas inti (core activity). Jika perusahaan ingin fokus pada aktifitas
inti, maka pengurangan aktifitas yang lain untuk diserahkan kepada pihak
luar merupakan pilihan yang harus diambil.
e. Pemasukan kas (cash infusion). Karena ada aktifitas yang diserahkan pada
pihak luar, maka akan ada fasilitas atau aset yang dijual, sehingga
memberikan pemasukan uang kas.
f. Ketersediaan bakat (talent availability). Outsourcing menyediakan akses
untuk memperoleh sumberdaya yang berbakat yang tidak bisa disediakan
perusahaan.
g. Rekayasa ulang (re-engineering). Membuat kerjasama dengan vendor
membuat manajer berkesempatan mengevaluasi proses bisnis mereka.
h. Budaya korporat (corporate culture). Vendor mungkin mempunyai
budaya harmonis yang cocok dengan budaya perusahaan. Meskipun
begitu untuk melakukan perubahan perlu diperhatikan timbulnya
pergolakan yang mungkin terjadi.
i. Fleksibilitas yang lebih besar (greater flexibility). Melalui kerjasama
dengan vendor perusahaan lebih leluasa menerima permintaan pelanggan
baik waktu maupun jumlah, dan mengalokasikan sumberdaya yang
dimiliki
j. Akuntabilitas (accountability). Vendor komersial dibatasi oleh kontrak
untuk menyediakan jasa pada tingkat tertentu yang disepakati, sementara
departemen internal tidak selalu bisa dikendalikan pengeluarannya.
k. Akses terhadap spesialis lebih besar (access to specialist). Keahlian,
peralatan, teknologi dan advis independen dapat diperoleh dari
perusahaan outsourcing.
l. Produktivitas lebih tinggi (greater productivity). Outsourcing dapat
digunakan untuk meningkatkan produktivitas karen beban dibagi dengan
vendor.
m. Perbaikan kualitas (quality improvement). Outsourcing dapat
memperbaiki kualitas karena vendor adalah spesialis di bidangnya.
n. Jarak geografis (geographical distance). Outsourcing bisa digunakan
untuk mengatasi masalah jarak geografis.

Menurut Komang dan Agus dalam Salamah, W., (2011) tipe outsourcing
dibedakan menjadi dua kelompok yaitu Business Process Outsourcing dan
Outsourcing Sumber Daya Manusia.
a. Business Process Outsourcing (BPO), jika di Indonesia dikenal dengan
pemborongan pekerjaan. Outsourcing jenis ini mengacu pada hasil akhir
yang dikehendaki. Jika sebuah perusahaan manufaktur ingin mengalihkan
penjualan produknya pada perusahaan lain, maka pembayaran
kompensasinya berupa jumlah unit yang terjual.
b. Outsourcing Sumber Daya Manusia. Outsourcing ini mengacu pada
kebutuhan penyediaan dan pengelolaan sumber daya manusia. Untuk
contoh di atas, perusahaan manufaktur akan bekerja sama dengan
perusahaan outsourcing (vendor) yang memberikan jasa penyediaan dan
pengelolaan tenaga penjual. Kompensasi kepada vendor berupa
management fee sesuai kesepakatan.

Istilah outsourcing dari kata “out” dan “source” yang berarti sumber dari
luar, merupakan pendekatan manajemen yang memberikan kewenangan pada
sebuah agen luar (pihak ketiga) untuk bertanggung jawab terhadap proses atau jasa
yang sebelumnya dilakukan oleh perusahaan. Bisa juga didefinisikan sebagai
membeli barang atau jasa yang sebelumnya disediakan secara internal (Swink,
1999; Smith et al, 1996; Lankford and Parsa,1999; Elmuti and Kathawala, 2000;
dalam Salamah, W.,2011). Ada dua actor pokok dalam proses outsourcing, yakni
“outsourced” dan “outsourcer”. Yang pertama menunjuk pada perusahaan yang
menyerahkan pekerjaan, yang kedua merupakan perusahaan yang menerima
pekerjaan (Saunders and Gebelt, dalam Salamah, W., 2011).

Dalam pendekatan tradisional, auditor akan berfokus pada aktifitas di
masa lampau dan mencoba untuk mengungkap aktifitas apa yang menyebabkan
kegagalan, sedangkan dalam pendekatan risk based internal audit mencoba untuk
mencegah kesalahan tersebut. Perbedaan dari kedua pendekatan yang dikemukakan
oleh Kishali & Pehlivanlı dalam Larasati, D. A., & Bernawati, Y. (2020). Pada
pendekatan berbasis risiko, maka auditor akan focus pada kondisi masa kini dan
risiko masa mendatang dibandingkan hanya sibuk dengan melakukan pengendalian
internal.
Baik pendekatan berbasis tradisional maupun pendekatan berbasi risiko
sejak awal telah membertimbangkan risiko di dalam perusahaan. Perbedaannya
adalah, dalam pendekatan tradisional berfokus pada natural risk, control risk, dan
finding risk sedangkan dalam pendekatan berbasis risiko mengikutsertakan risiko
yang melekat pada entitias (the institutions’ own risks). Umumnya dalam
pendekatan tradisional, internal auditor akan menghabiskan sebagian besar
waktunya pada detail perencanaan, teknis dan sistem pengendalian internal.
Sedangkan dalam pendekatan berbasis risiko, sebagian besar waktu dari internal
auditor dihabiskan untuk memahami bisnis proses dan risiko yang melekat dan
bagaiman cara manajemen tersebut.
Pada kedua pendekatan tersebut juga terdapat perbedaan posisi Internal
auditor di dalam perusahaan. Pada pendekatan tradisional, internal auditor berada
dalam posisi sebagai “watch dog” dimana ia menjadi pihak independen dalam
melakukan pemeriksaan data akuntansi, pengendalian internal dan pelaksanaan
pengawasan. Pada pendekatan berbasis risiko, pihak internal auditor menempatkan
dirinya dalam sisi yang sama dengan institusi yang di audit, dan menjadi pihak
yang secara rutin menilai system di dalam perusahaan serta memberikan
rekomendasi yang penting bagi manajemen. Konsep risk based audit planning
digunakan oleh internal auditor untuk memastikan bahwa tindakan audit yang
dilakukan telah focus untuk memberikan assurance di dalam perusahaan bahwa
tindakan manajemen risiko di perusahaan telah sejalan dengan risk apetite yang
sebelumnya telah ditetapkan oleh perusahaan (Griffiths, dalam Larasati, D. A., &
Bernawati, Y. 2020).

Audit berbasis risiko merupakan suatu pendekatan yang memungkinkan
bagi audit internal untuk memenuhi ekspektasi tersebut melalui metode
audit internal untuk menyakinkan kecukupan bahwa risiko pada sebuah
perusahaan dikelola sesuai dengan batasan risiko yang ditetapkan perusahaan.
Konsep dasar risk-based audit merupakan suatu pendekatan audit atas area-area
yang memiliki risiko terbesar dan sangat mempengaruhi perusahaan. Tujuan
Pelaksanaan audit berbasis risiko adalah mengembangkan temuan dalam perspektif
manajemen risiko dan menyimpulkan hasil pelaporan dalam konteks risiko yang
menjadi tujuan proses pelaporan.
Perubahan paradigma dari profesi internal audit menurut definisi internal
auditing yang dikeluarkan oleh International Internal Auditing (IIA) tahun 1999
dimana penggunaan istilah kontrol sudah beralih menjadi risiko. Fokus audit saat
ini adalah risiko bisnis dari perusahaan bukan system internal control, fokus
pengujian adalah semua aktivitas risk manajemen, tidak lagi aktivitas control,
fokus dari pelaporan adalah kecukupan dan efektivitas dari strategy management
bukan kecukupan dan efektivitas dari internal kontrol dan tujuan dari hasil audit
adalah mencapai pelaksanaan manajemen risiko yang sesuai bukan memperbaiki
internal control.

Auditor dapat dibedakan menjadi empat jenis, yaitu auditor pemerintah,
auditor forensik, auditor internal, dan auditor eksternal (Thian,2021:1). Berikut
penjelasan tugas masing-masing auditor tersebut:
a. Auditor pemerintah adalah auditor yang bertugas melakukan audit atas
keuangan negara pada instansi-instasi pemerintah.
b. Auditor forensik adalah auditor yang menggunakan keahlian auditing,
akuntansi dan investigasi untuk membantu penyelesaian sengketa
keuangan dan pembuktian atas dugaan telah terjadinya tindakan fraud
(kecurangan).
c. Auditor internal adalah auditor yang bekerja pada satu manajemen
perusahaan, sehingga berstatus sebagai karyawan dari perusahaan
tersebut. Auditor internal merupakan bagian yang integral dari struktur
organisasi perusahaan yang berperan memberikan pengawasan serta
penilaian secara terus-menerus. Auditor internal memiliki kepentingan
atas efektivitas pengendalian internal di suatu perusahaan.
d. Auditor eksternal adalah pihak luar perusahaan yang melakukan
pemeriksaan untuk memberikan pendapat mengenai kewajaran laporan
keuangan yang telah disusun oleh manajemen perusahaan klien.
4 Audit Internal
Audit internal adalah penilaian yang sistematis dan objektif yang
dilakukan auditor internal terhadap operasi dan pengawasan yang berbeda-
beda dalam organisasi untuk menentukan apakah (1) informasi keuangan dan
operasi telah akurat dan dapat diandalkan; (2) resiko yang dihadapi perusahaan
telah diidentifikasi dan diminimalisasi; (3) peraturan eksternal serta kebijakan
dan prosedur internal yang bisa diterima telah diikuti; (4) kriteria operasi
yang memuaskan telah terpenuhi; (5) sumber daya telah digunakan secara
efisien dan ekonomis; dan (6) tujuan organisasi telah dicapai secara efektif.
Semua dilakukan dengan tujuan untuk dikonsultasikan dengan manajemen dan
membantu anggota organisasi dalam menjalankan tanggung jawabnya secara
efektif (Sawyer et al.,2005:10).
Menurut Gondodiyoto (2007:48) manfaat yang dapat diberikan oleh
audit intern adalah: (1) Memonitor aktivitas yang tidak dapat dimonitor oleh
manjemen puncak; (2) Mengidentifikasi dan meminimalisasi risiko; (3)
Memvalidasi laporan kepada manajemen puncak; (4) Memproteksi manajemen
senior dari kesalahan dari aspek teknis; (5) Memvalidasi informasi yang tersedia
untuk mengambil keputusan; (6) Menilai kinerja; (7) Membantu manajer
fungsional agar terhindar dari kesalahan teknis, kesalahan prosedur atau
penyimpangan dari prinsip manajemen yang baik sehingga dapat merugikan
perusahaan

Audit pada umumnya terbagi menjadi tiga golongan Mulyadi (2016)
yaitu: audit keuangan, audit kepatuhan, dan audit operasional.
a. Audit laporan keuangan (Financial statement audit) adalah audit laporan
keuangan berhubungan dengan kegiatan pengumpulan dan
pengevaluasian bukti mengenai laporan-laporan suatu entitas dengan
maksud untuk memberikan pendapat atau opini tentang laporan tersebut
apakah sesuai dengan kriteria dan prinsip akuntansi yang berlaku umum
atau tidak.
b. Audit kepatuhan (Compliance audit) adalah audit yang bertujuan untuk
memastikan apakah perusahaan telah menaati peraturan dan kebijakan
yang berlaku, baik kebijakan yang ditetapkan oleh pihak intern maupun
pihak ekstern dari entitas atau perusahaan. Audit ini berperan menentukan
sejauh mana ketaatan perusahaan terhadap peraturan, kebijakan, serta
peraturan pemerintah yang berlaku dan yang harus dipatuhi oleh entitas
yang diaudit.
c. Audit operasional (Operational audit) adalah pemeriksaan terhadap
kegiatan operasional sebuah perusahaan, seperti kebijakan akuntansi serta
kebijakan operasional manajemen dengan maksud untuk memastikan
kegiatan operasi yang dilakukan berjalan secara efektif dan efisien.

Organisasi membutuhkan pengawasan dan peninjauan terhadap
keefektifitasan dari kinerja SMKI untuk menjamin pemeliharaan yang tepat pada
level perlindungannya. Salah satu kerangka kerja yang meliputi penilaian risiko
adalah Standar ISO 27001 yang berhubungan dengan keamanan organisasi secara
keseluruhan Calder, A., & Watkins, S. (2012). ISO 27001 menjelaskan syarat-
syarat untuk membuat, menerapkan, melaksanakan, memonitor, menganalisa, dan
memelihara serta mendokumentasikan Sistem Manajemen Keamanan Informasi
(SMKI). ISO 27001 merupakan dokumen standar SMKI yang memberikan
gambaran secara umum mengenai apa saja yang harus dilakukan oleh suatu
organisasi untuk bisa mengimplementasikan konsep-konsep keamanan informasi
pada organisasi.
ISO 27001 adalah standar keamanan unformasi berdasarkan risiko,
dengan maksud adalah organisasi membutuhkan proses manajemen risiko (von
Solms, 2005). Standar ini memperkenalkan sebuah siklus yang dikenal dengan
model “Plan-Do-Check-Act” (PDCA). Siklus Plan-Do-Check-Act (PDCA)
merupakan salah satu sistem manajemen kualitas, yang dipopulerkan oleh Dr.
Edwards Deming, seorang ahli manajemen kualitas dari Amerika pada tahun 1950.
Tujuan dari model ini adalah untuk menentukan, menerapkan, mengawasi, dan
meningkatkan keefektifitasan SMKI organisasi (Saleh & Alfantookh, 2011).
Di dalam ISO/IEC 27001:2005 disebutkan bahwa ISMS (Information
Security Management System) / SMKI (Sistem Manajemen Keamanan Informasi)
merupakan suatu proses yang disusun berdasarkan pendekatan risiko bisnis untuk
merencanakan (Plan), mengimplementasikan dan mengoperasikan (Do),
memonitor dan meninjau ulang (Check) serta memlihara dan meningkatkan atau
mengembangkan (Act) terhadap keamanan informasi perusahaan. Jika mengacu
pada pengertian SMKI tersebut, bahwa ISMS adalah suatu pendekatan proses Plan
– Do – Check – Act (PDCA) maka untuk mengimplementasikannya diperlukan
dukungan manajemen. Berikut tahapan dalam model PDCA dalam penelitian
(Sholikhatin et al., 2018) :
a. Plan
Tahap perencanaan terdapat beberapa aktivitas yang perlu dilakukan
antara lain:
1) Ruang lingkup ISMS
Agar sesuai dengan kebutuhan keamanan informasi perusahaan,
pemetaan terhadap proses-proses bisnis yang ada, fungsi yang berjalan
dalam sistem informasi & aspek-aspek teknologi yang sudah
diterapakan. Pemetaan bertujuan untuk mendapatkan gambaran baru,
GAP, dan Planning terhadap ISMS.
2) Pendekatan Metodologi berbasis Risiko
Pendekatan ini disesuaiakan dengan kriteria untuk perusahaan yang
dapat menggunakan standard/ framework yang paling sesuai untuk
diterapkan. Metologi secara umum dibagi dalam beberapa tahap
sesuai dengan antara lain:
a) Analisa Risiko
Tahap ini terdapat aktivitas seperti asesmen risiko, indentifikasi threat,
vulnerablity, karakterisktik sistem, likelyhood, analisa
dampak/menghitung BIA, DLL. Tujuan untuk tahap ini agar
memperoleh gambaran detail dari risiko yang ada.
b) Risk Mitigation
Pemilihan terhadap mitigaasi risiko yang akan digunakan, strategi
mitigasi risiko, cost benefit analysis dan lain-lain. Pemilihan kontrol
& metrik pada ISMS bertujuan untuk memperoleh infomasi yang
berdasarkan gambaran kondisi ISMS dan target pencapaian dari
penerapannya.
c) Risk Evaluation dan Monitoring
Monitoring dan evaluasi terhadap risiko yang ada. 
d) Penentuan Kebijakan ISMS
Merupakan pernyataan resmi perusahaan terkait ISMS yang dapat
berupa Policy, procedure, standard, guideline dan work instruction.
SOA (Statement of Applicability). Dokumentasi analisis ini terkait
dengan kontrol atau kebijakan ISMS tersebut yang dipilih untuk
diterapkan. SOA dapat dilakukan sesudah melakukan metodologi
berbasis risiko.
b. Do
Tahap melaksanakan dari apa yang telah ditentukan & direncanakan
didalam tahap sebelumnya yakni “plan”. Aktivitas ditahap ini antara lain:
1) Mengelola semua resources yang mungkin terlibat dalam ISMS
mencakup: acquire, configuration, maintain dan disposal.
2) Pengawasan implementasi dari ISMS.
3) Pengembangan kebijakan yang disesuaian dengan kerangka yang
dihasilkan dalam tahap plan.
4) Knowledge transfer dan user awarness terhadap ISMS.
c. Check
ISMS memerlukan adanya pengukuran untuk tahap perencanaan dan
implementasi untuk memberikan gambaran gap antara perencanaan dengan
implementasi dan dalam rangka menuju langkah improvement ISMS. Dalam tahap
ini aktivitas yang dilakukan sebagai berikut:
1) Pengukuran dari hasil kinerja keseluruhan ISMS yang mecakup
pencatatan & pengumpulan bukti-bukti baik fisik/ logik sebagai
sarana audit.
2) Pengukuran daya guna dari satu control yang sudah diterapakan.
3) Review keseluruhan ISMS dan memberikan analisa ISMS.
d. Act
Seluruh kontrol yang ditetapkan dan telah diterapkan dalam ISMS tidak
akan memberikan hasil yang efektif tanpa adanya improvement atau semua itu
hanya akan menjadi tumpukan dokumen atau kumpulan file-file tanpa arti. Tahap
ini mencakup point penting sebagai berikut: 
1) Melakukan peningkatan dari hasil asesmen tahap-tahap ISMS
sebelumnya.
2) Memastikan kegagalan tidak terulang kembali.
3) Knowledge transfer dari hasil peningkatan.

Sistem manajemen keamanan informasi (SMKI) memberikan solusi
lengkap untuk informasi yang unggul pertemuan keamanan dengan menyediakan
prosedur yang diperlukan, alat, dan langkah-langkah untuk meningkatkan dan
memelihara informasi organisasi (Jauhary et al., 2022). SMKI merupakan
seperangkat unsur yang saling terkait dengan organisasi atau perusahaan yang
digunakan untuk mengelola dan mengendalikan risiko keamanan informasi dan
untuk melindungi serta menjaga kerahasiaan (confidentiality), integritas (integrity)
dan ketersediaan (availability) informasi (Sholikhatin et al., 2018).

Menurut Tunggal (2007:62) orang yang mengetahui risiko yang
signifikan yaitu orang yang paling berpengaruh atau penting di dalam suatu
organisasi. Jadi dalam melakukan analisa risiko sebaiknya dimulai dengan
melakukan pertemuan dengan pimpinan tertinggi dari suatu unit usaha. Ada tiga
metode mendasar yang dapat digunakan untuk menemukan risiko yang signifikan.
a. Wawancara (Interviewing)
Wawancara dilakukan secara perorangan dengan auditee yang
menghasilkan sudut pandang secara individual terhadap risiko yang dapat
menghambat pencapaian tujuan.
Keuntungan wawancara:
1) Lebih mudah untuk mengatur wawancara secara perorangan
dibandingkan dengan melakukan wawancara secara kelompok.
2) Auditee mungkin akan lebih mudah untuk menyampaikan
perhatiannya terhadap suatu masalah yang mungkin tidak akan
disamapikannya jika secara kelompok. Hal ini akan meninggalkan
cakupan yang lebih luas dalam mengidentifikasi risiko.
Kerugian wawancara:
1) Cakupan dari hasil identifikasi risiko akan lebih sulit dilakukan
kategorisasi.
2) Kita harus tetap melakukan risk workshop untuk mendapatkan
pendapat umum dalam menemukan dampak dan kemungkinan
terjadinya risiko.
b. Risk Workshop
Risk workshop dilakukan secara bersama-sama yang melibatkan:
1) Pimpinan tertinggi dari suatu unit usaha untuk mengidentifikasi risiko
yang signifikan.
2) Kepala departemen untuk mengetahui risiko secara umum yang
menghambat operasional.
3) Staf audit untuk menyampaikan risiko yang sudah diketahui
sebelumnya.
Hasil dari risk workshop adalah daftar risiko yang mungkin dapat
menghambat terhadap jalannya operasional perusahaan yang diukur dari dampak
dan kemungkinan terjadinya risiko.
c. The account (akun/rekening)
Metode yang ketiga yaitu melakukan pemeriksaan terhadap akun-akun
atau rekening perusahan yang diperkirakan menjadi perhatian dari manajemen unit.

Risk assessment didefinisikan sebagai sebuah proses estimasian score
risiko dari auditable unit dalam perusahaan. Risk assessment ini digunakan untuk
mengidentifikasi, mengukur dan menentukan prioritas dari risiko, agar sebagian
besar sumber daya diarahkan ke area layak audit dengan score atau bobot risiko
tinggi. Tujuan risk assessment adalah untuk menentukan prioritas risiko masing-
masing auditable unit, yang pada giliran berikutnya akan menentukan frekuensi,
intensitas dan waktu audit. David Mcnamee dari The IIA dalam Tunggal (2007:64)
secara garis besar ada 3 langkah dalam melakukan risk assessment dengan
pendekat COSO yaitu:
a. Menentukan sasaran dan tujuan organisasi;
b. Menilai risiko (identifikasi, analisa, dan prioritas);
c. Menetapkan pengendalian yang dibutuhkan untuk mengendalikan risiko
yang ada.

Menurut Siswanti, et al., (2020:16) Menemukan dan menginformasikan
risiko perusahaan adalah tugas manajemen perusahaan. Kegiatan ini merupakan
hal penting yang harus dilakukan, untuk mencapai tujuan perusahaan. Adapun
tahanpan yang harus dilakukan manajemen perusahaan sebagai berikut:
a. Identifikasi sejarah, data dan fakta
Sejarah perusahaan, data dan fakta merupakan informasi akurat dalam
mengidentifikasi risiko yang akan terjadi. Seperti: ketidakpuasan pelanggan, turn
over karyawan, laporan keuangan, produk yang error sampai ke pasar penjualan
dan daur hidup produk menurun.
b. Pengamatan lingkungan.
Lingkungan terbagi menjadi dua, yaitu: Lingkungan eksternal dan
lingkungan internal. Pengamatan lingkungan eksternal seperti: selera pasar, produk
baru dari pesaing, tata letak lokasi, dan budaya lokasi penjualan. Pengamatan
lingkungan internal, hal yang penting yang sering diabaikan oleh perusahaan.
Ketidakpuasan karyawan, penggunaan teknologi, kerjasama tim, dan kelengkapan
perangkat perusahaan, merupakan bagian yang harus diamati di lingkungan
internal perusahaan.

Secara umum, tujuan utama dalam manajemen risiko sebuah lembaga
keuangan meliputi hal berikut ini.
a. Menyelasarkan antara risk appetite dan strategi
Pimpinan perusahaan bertanggung jawab untuk menentukan risk appetite
yang dapat diterima oleh bisnis dari model bisnis dan strategi yang diadopsi oleh
mereka. Risk appetite adalah tingkat risiko dapat diterima oleh perusahaan untuk
meraih tujuan bisnisnya. Misalkan kita jumpai ada bank yang memutuskan untuk
memberikan kredit kepada sektor mikro (UMK), namun ada pula yang fokus
kepada usaha menengah.
b. Mengaitkan antara pertumbuhan, risiko, dan imbal hasil
Tujuannya adalah menyediakan dan meningkatkan kemampuan untuk
mengidentifikasi dan menilai risiko dan menetapkan tingkat risiko yang dapat
diterima relatif terhadap tujuan pertumbuhan dan laba. Misalnya beberapa bank
menetapkan target kredit macet di bawah 5% untuk meraih pertumbuhan laba
tertentu.
c. Minimalkan guncangan dan kerugian operasional
Yaitu untuk meningkatkan kemampuan dalam mengidentifikasi peristiwa
berpotensi risiko, menilai risiko dan menetapkan tanggapan sehingga dapat
mengurangi terjadinya guncangan dan kerugian.
d. Identifikasi dan kelola risiko-silang
Setiap produk menghadapi segudang risiko. Perusahaan tidak hanya
mengelola risiko secara individual, tetapi juga mengelola dampak yang saling
terkait.
e. Memberikan tanggapan terpadu terhadap berbagai risiko
Proses bisnis membawa banyak risiko yang melekat dan bisnis harus terus
mencari solusi untuk mengelola risiko.
f. Rasionalisasi modal
Informasi yang lebih akurat mengenai total risiko memungkinkan
perusahaan (lembaga keuangan) untuk lebih efektif untuk menilai kebutuhan
modal secara keseluruhan dan memperbaiki alokasi modal.
Jadi kegiatan manajemen risiko mencakup semua tindakan untuk
memberikan keamanan terhadap operasi perusahaan dan memberikan kedamaian
hati serta ketenteraman jiwa yang dibutuhkan oleh seluruh personil dan pihak yang
berkepentingan terhadap perusahaan. Secara umum, batas-batas terhadap
manajemen risiko sebagai keputusan eksekutif/manajerial yang berkaitan dengan
pengelolaan risiko, pada pokoknya mencakup:
a. Menemukan secara sistematis dan menganalisis kerugian-kerugian yang
dihadapi perusahaan (melakukan identifikasi terhadap risiko yang
dihadapi).
b. Menemukan metode yang paling baik dalam menangani risiko (kerugian)
yang dihubungkan dengan pencapaian tujuan perusahaan. Kerangka kerja
manajemen risiko.

Menurut Suseno, P. (2022:26) Secara sederhana pengertian manajemen
risiko adalah pelaksanaan fungsi-fungsi manajemen dalam penanggulangan risiko,
terutama risiko yang dihadapi oleh organisasi/perusahaan, keluarga dan
masyarakat. Jadi mencakup kegiatan merencanakan, mengorganisir, menyusun,
memimpin/ mengoordinasi dan mengawasi (termasuk mengevaluasi) program
penanggulangan risiko. Program manajemen risiko mencakup tugas-tugas:
mengidentifikasi risiko-risiko yang dihadapi, mengukur atau menentukan besarnya
risiko tersebut, mencari jalan untuk menghadapi atau menanggulangi risiko,
selanjutnya menyusun strategi untuk memperkecil ataupun mengendalikan risiko,
mengoordinasi pelaksanaan penanggulangan risiko serta mengevaluasi program
penanggulangan risiko yang telah dibuat.

Menurut Djohanputro (2008) dalam Latifiana, D. (2017) menyatakan
bahwa untuk memudahkan pengenalan risiko, perlu dilakukan klasifikasi sehingga
mengenal karakter dari risiko. Risiko dapat dikategorikan ke dalam risiko murni
dan risiko spekulatif. Cara lain mengklasifikasi risiko adalah mengategorikan ke
dalam risiko sistematik dan risiko spesifik.
a. Risiko Murni dan Spekulatif
Risiko murni merupakan risiko yang dapat mengakibatkan kerugian pada
perusahaan, tetapi tidak ada kemungkinan menguntungkan. Perusahaan
menghadapi berbagai hal dalam risiko ini. Misalnya, kekayaan mesin yang
menanggung risiko murni. Ada kemungkinan mesin mengalami kerusakan, mulai
dari kerusakan kecil sampai kerusakan besar. Tetapi, tidak mungkin keadaan
sebaliknya bisa terjadi. Kekayaan berupa gedung juga ada kemungkinan
mengalami kerugian berupa kerusakan atau kehancuran. Sementara itu yang
disebut dengan risiko spekulatif adalah risiko yang dapat mengakibatkan dua
kemungkinan, merugakan atau menguntungkan perusahaan.
b. Risiko Sistematik dan Spesifik
Risiko sistematik juga disebut risiko yang tidak dapat didiversifikasi. Ciri-
ciri dari risiko sistematik adalah tidak dapat dihilangkan atau dikurangi dengan
cara penggabungan berbagai risiko. Risiko spesifik atau risiko yang dapat
didiversifikasi dapat dihilangkan melalui proses penggabungan (pooling). Konsep
risiko sistematik dan spesifik sangat berguna dalam menangani risiko keuangan.
Banyak risiko yang berkaitan dengan keuangan perusahaan dapat ditekan dengan
menerapakan diversifikasi.

Risiko adalah sebuah kemungkinan kejadian atau peristiwa yang
merugikan perusahaan atau bisnis, dimana kejadian tersebut tidak dapat diprediksi
(Latifiana, D. 2017). Dalam buku Manajemen Risiko 1 (2015:6) Ikatan Bankir
Indonesia merangkum pengertian risiko menurut para ahli sebagai berikut:
a. Menurut Australian Risk Management Standards: “Risiko adalah peluang
terjadinya sesuatu yang akan mempunyai dampak terhadap tujuan”.
b. Menurut David MC Namee dan Georges Selim: “Risiko adalah konsep
yang digunakan untuk menyatakan ketidakpastian atas kejadian dan atau
akibatnya yang dapat berdampak secara material bagi tujuan organisasi”.
c. Menurut The Institute of Internal Auditor: “Ketidakpastian terjadinya
sesuatu yang dapat berpengaruh pada pencapaian tujuan. Risiko
ditanyatakan dalam ukuran konsekuensi dan kemungkinan”.
d. Menurut COSO: Risiko didefinisikan sebagai kemungkianan suatu
peristiwa akan terjadi dan berdampak buruk terhadap pencapaian
sasaran.
e. Menurut SNI ISO 31000 adalah ketidakpastian yang berdampak pada
sasaran perusahan yang bersifat negatif maupun positif, tetapi perlu
ditindaki yaitu risiko yang berdampak negatif dikarenakan akan menjadi
hambatan untuk mencapai sebuah sasaran maupun tujuan dalam
perusahaan jangka pendek maupun jangka panjang.

Menurut (Leo J.Susilo ,Victof Riwu Kaho ISO 31000:3) memiliki prisip
manajemen risiko sebagai berikut :
a. Manajemen risiko melindungi dan menciptakan nilai tambah
Manajemen risiko memberikan kontribusi melalui peningkatan
kemungkinan pencapaian sasaran perusahaan secara nyata. Selaian itu,
juga memberikan perbaikan dalam aspek keselamatan, kesehatan kerja,
kepatuhan uterhadap peraturan perundang-undangan, perlindungan
lingkungan hidup, persepsi publik, kualitas produk, reputasi, corporate
governance, efisiensi operasi dan lain-lain.
b. Manajemen risiko adalah bagian terpadu dari proses organisasi
Manajemen risiko merupakan bagaian dari tanggung jawab manajemen
dan merupakan bagian tidak terpisah dari proses organisasi,proyek, dan
manajemen perubahan. Manajemen risiko bukanlah suatu aktivitas yang
berdiri sendiri dan terpisah dari kegiatan serta proses organisasi dalam
mencapai sasaran.
c. Manajemen risiko adalah bagian dari proses pengambilan keputusan
Manajemen risiko membantu para pengambil keputusan untuk
mengambil keputusan atas dasar pilihan-pilihan yang tersedia dengan
informasi yang selengkap mungkin.
d. Manajemen risiko secara khusus menangani aspek ketidakpastian
Manajemen risiko secara khusus menangani aspek ketidakpastian dalam
proses pengambilan keputusan. Manajemen memperkirakan bagaimana
sifat ketidakpastian dan bagaimanakah hal tersebut harus ditangani.
e. Manajemen risiko bersifat sistematik, terstruktur, dan tepat waktu
Sifat sistematik, terstuktur dan tepat waktu digunakan dalam
pendekatan manajemen risiko inilah yang memberikan kontribusi
terhadap efisiensi dan konsistensi manajemen risiko. Dengan dimikian,
hasilnya dapat dibandingkan dengan memberikan hasil serta perbaikan.
f. Manajemen risiko berdasarkan pada informasi terbaik yang tersedia
Pengalaman, observasi, perkiraan, penilaian ahli dan data lain yang
tersedia. Akan tetapi harus disadari bahwa semua informasi ini
mempunyai keterbatasan yang harus dipertimbangkan dalam porses
pengambilan keputusan, baik dalam membuat model risiko maupun
perbedaan pendapat yang mungkin terjadi di antara para ahli.
g. Manajemen risiko adalah khas untuk penggunanya (tailored)
Manajemen risiko harus diselaraskan dengan konteks internal dan
ekternal organisasi, serta sasaran organisasi dan profil risiko yang
dihadapi organisasi tersebut.
h. Manajemen risiko mempertimbangkan faktor manusia dan budaya
Penerapan manajemen risiko haruslah mengenali kapabilatas organisasi
persepsi dan tujuan masing-masing individu di dalam serta di luar
organisasi, khususnya yang menunjang atau menghambat pencapaian
organisasi.
i. Manajemen risiko harus transparan dan inklusif
Untuk memastikan bahwa manajemen risiko tetap relavan dan terkini,
para pemangku kepentingan dan pengambil keputusan di setiap
tingkatan organisasi harus dilibatkan secara efektif. Keterlibatan ini
juga harus memungkinkan para pemangku kepentingan terwakili
dengan baik dan mendapatkan kesempatan untuk menyampaikan
pendapat serta kepentingannya, terutama dalam merumuskan kriteria
risiko.
j. Majemen risiko bersifat dinamis, berulang, dan tanggap tehadap
perubahan
Ketika terjadi peristiwa baru, baik di dalam maupun di luar organisasi,
konteks manajemen risiko dan pemahaman yang ada juga mengalami
perubahan. Manajemen risiko senantiasa memerhatikan, merasakan,
dan tanggap terhadap perubahan.
k. Manajemen risiko harus memfasilitasi terjadinya perbaikan dan
peningkatan organisasi secara berlanjut
Manjemen organisasi harus senantiasa mengembangkan dan
menerapkan perbaikan strategi manajemen risiko serta meningkatkan
kematangan pelaksanaan manajemen risiko, sejalan dengan aspek lain
dari organisasi.

Definisi dan Ruang Lingkup ISO 31000 merupakan standart yang berkaitan
dengan manajemen risiko yang dikodifikasi oleh internasional Organization for
Standardization (ISO) atau organisasi untuk standarisasi. Standar internasional
yang menyediakan prinsip dan panduan generik untuk penerapan manajemen
risiko. ISO 31000 dapat digunakan untuk organisasi perusahaan publik,
perusahaan swasta, organisasi nirlaba, kelompok, ataupun perseorangan. Oleh
karena itu, standar ini tidak spesifik bagi industri atau sektor tertentu.
Walaupun standar ini menyediakan panduan genrik, hal ini tidak
dimaksudkan untuk membuat keseragaman penerapan manajemen risiko pada
semua organisasi. Perencanaan dan penerapan manajemen risiko akan tergantung
pada kebutuhan yang bervariasi dari setiap organisasi, khususnya sasaran dari
setiap organisasi yang berbeda, konteks, struktur, produk, jasa, proyek dan proses
operasi, serta praktik-praktik khas yang digunakan.
Dalam Standar Internasional ini, digunakan dua macam istilah,
yaitu“manajemen risiko” dan “pengolahan risiko”. Secara umum “manajemen
risiko” merujuk pada arsitektur (prinsip, kerangka kerja, dan proses) untuk
mengelola risiko, sedangkan “mengelola risiko” mengacu pada bagaimana
arsitektur tadi digunakan terhadap suatu risiko tertentu.
Beberapa hal penting yang harus diperhatikan dalam melaksanakan manajemen
risiko berbasis ISO 31000 adalah sebagai berikut :
1) Menetapkan konteks secara umum
Dengan ditetapkannya konteks berarti manajemen organisasi menentukan
batasan atau parameter internal dan eksternal yang akan dijadikan
pertimbangan dalam pengelolaan rsiko, menentukan lingkup kerja, dan
kriteria risiko untuk proses-proses selanjutntya. Konteks yang ditetapkan
harus meliputi semua parameter internal dan eksternal yang relavan dan
penting bagi organisasi. Dalam menetapkan konteks akan banyak ditemui
kesamaan parameter dengan proses sebelumnya, saat membuat kontek
untuk prosedur manajemen risiko, perlu dipertimbangkan secara lebih rinci
dan khususnya bagaimana hal tersebut saling berhubungan dengan lingkup
prosedur manajemen risiko (Susilo & Kaho 2010:87)
2) Menentukan konteks eksternal
Konteks ekternal adalah lingkungan eksternak dimana organisasi tersbut
mengupayakan pencapaian sasaran yang ditetapkannya. Memahami
konteks ekternal penting untuk memastikan siapa saja pemangku
kepentingan eksternal dan apa saja kepentingan dan sasarannya sehingga
dapat dipertimbangkan dalam menentukan kriteria risiko. Proses
penentuan kriteria risiko ini dilakukan dengan mempertimbangkan konteks
organisasi secara luas, tetapi dengan memperhatikan ketentuan hokum dan
peraturan perundangan secara lebih rinci, persepsi para pemangku
kepentingan, san aspek lain yang spesifik dari risiko tertentu pada proses
manajemen risiko.
Konteks ekternal dapat meliputi, tetapi terbatas pada hal-hal berikut :
Lingkungan politik, ekonomi, social,budaya,hokum,keunagan,
teknologi, dan keadaan alam, baik nasioanal regional maupun
internasional yang berpengaruh terhadap pencapaian sasaran
organisasi.
Persepsi dan nilai – nilai para pemangku kepentingan eksternal.
3) Menentukan konteks internal
Konteks internala dalah lingkungan internal dimana organisasi tersebut
mengupayakan pencapaian sasaran yang ditetapkannya. Proses manajemen
risiko haruslah diseleraskan dengan budaya, proses dan struktur organisasi.
Konteks internal adalah segala sesuatu didalam organisasi yang dapat
mempengaruhi cara organisasi mengelola risiko. Hal ini harus ditetapkan
karena :
Proses manajemen risiko dilaksanakan dalam bentuk pencapaian
sasaran organisai.
Sasaran dan kriteria dalam sutau proses atau proyek harus di
pertimbangkan dengan memerhatikan sasaran organisasi secara
keseluruhan.
Salah satu risiko terbesar adalah kegagaln organisasi dalam
mencapai sasaran strategis, sasaran proyek, dan sasaran bisnis.
Risiko kegagalan ini mempengaruhi kemampuan organisasi dalam
memenuhi kewajibannya dan dapat berakibat pada kredibilitas,
kepercayaan, serta nilai organisasi.
Penting untuk memahami konteks internal ini dalam pengertian
misalnya sebagai beriikut :
Kapabilitas organisasi dalam pengertian sumber daya dan
sumber pengetahuan yang dimiliki (misalnya modal, waktu,
orang, system, proses, dan teknologi)
Sistem informasi, alur komunikasi, dan proses pengambilan
keputusan, baik yang for,a; ,maupun informal
Kebujakan, sasaran, dan strategi untuk mencapainya
Para emangku kepentingan internal
Persepsi, nilai-nilaui dan budaya organisasi
Standard dan model acuan yang diadopsi organisasi serta
Struktur (governance, peran dan akuntabilitas)
4) Menetapkan konteks proses atau prosedur manajemen risiko
Konteks proses manajemen risiko adalah konteks dimana proses
manajemen risiko diterapkan. Hal ini meliputi sasaran organisasi, startegi,
lingkup. Parameter kegiatan organisasi, atau bagian lain dimana
manajemen risiko diterapkan. Penerapan manajemen risiko dilaksanakan
dengan mempertimbangkan biaya dan manfaat dalam pelaksanaanya.
Sumber daya, tanggung jawab, akuntabilitas,kewenangan, dan
pencatatan/dokumentasi proses yang diperlukan, harus ditentukan dengan
baik.
Konteks manajemen risiko akan berubah sesuai dengan kebutuhan
organisasi. Hal ini dapat meliputi, tetapi tidak terbatas pada hal – hal
sebagai berikut.
Penetapan tanggung jawab ubtuk proses manajemen risiko.
Penetapan lingkup kegiatan manajemen risiko, baik dari luas
maupun kedalamannya termasuk bila ada hal-hal khusus yang
harus diperhatikan atau tidak dicakup.
Penentuan tujuan, sasaran, lokasi, maupun tempat dari kegiatan,
proses,fungsi,proyek,produk jasa dan harta yang terkena kegiatan
manajemen risiko.
Penentuan hubungan dari proyeka tau kegiatan khusus organisasi
dengan proyek dan kegiatan lain organisasi.
Penentuan metode untuk penilaian kinerja manajemen risiko.
Melakukan identifikasi dan spesifikasi keputusan-keputusan yang
harus di ambil.
Melakukan identifikasi, lingkup, ataupun kerangka kajian studi
yang diperlukan, termasuk luas dan sasaranya serta sumber daya
yang diperlukan untuk melakukan kajian tersebut.
Perhatian terhadap factor relavan dan lainnya harus mampu memastikan
bahwa pendekatan manajemen risiko yang diterapkan sesuai sengan
keadaan organisasi dan risiko yang mempengaruhi pencapaian tujuannya
(Susilo & Kaho 2010:88)

 Menurut Lam (2014:241-246), ruang lingkup risiko operasional terdiri atas :
a. Risiko Proses
Risiko operasional timbul dari proses yang tidak efektif dan/atau tidak efisien.
Tidak efektif dapat didefinisikan sebagai hal-hal yang dapat menggagalkan
pencapaian tujuan, sementara tidak efisien dapat diartikan sebagai hal-hal yang
dapat menunjang pencapaian tujuan akan tetapi menghabiskan banyak biaya. Pada
umumnya risiko proses berkaitan dengan proses transaksi, yang mencakup
penjualan, pematokan harga (pricing),dokumentasi, konfimasi, dan pemenuhan
(fulfilment). Risiko-risiko tersebut berpotensi menimbulkan kerugian dalam aspek
keuangan, pelanggan, dan reputasi perusahaan. Misalnya kesalahan pematokan
harga jual dapat mengakibatkan perusahaan memperoleh laba yang rendah,
sementara masalah pemenuhan dapat mengakibatkan customer menjauh dari
perusahaan.
Risiko signifikan lainnya dapat berasal dari proses dokumentasi.
Ketidakcukupan dokumentasi berpotensi menimbulkan misscommunication antara
pihak-pihak yang terlibat dalam sebuah kontrak sehingga dapat menciptakan
tambahan risiko ketidakpastian ketika terjadi suatu perselisihan. Misalnya
mengenai dokumen persetujuan transaksi.
13
b. Risiko Sumber Daya Manusia
People Risk biasanya timbul dari hambatan-hambatan yang dialami oleh
karyawan, kompetisi yang tidak membangun pentingnya kesadaran akan risiko.
hambatan karyawan tejadi ketika perusahaan tidak dapat memenuhi posisi-posisi
karyawan di titik-titik kritis karena jangka waktu karyawan lebih pendek, atau
karena kompensasi atau insentif lainnya tidak cukup menarik perhatian kandidat-
kandidat baru. Kompetisi yang kurang memadai menjadi masalah ketika
karyawan-karyawan perusahaan tidak memiliki kemampuan dan pengetahuan
yang cukup untuk melaksanakan tugas mereka dengan tepat. Lalu masalah ketidak
jujuran pencurian aset perusahaan oleh karywan. Sementara masalah budaya
organisasi yang tidak sadar akan risiko berpotensi juga untuk menimbulkan
perilaku-perilaku yang menyimpang dari para karyawan.
c. Risiko insidental
Risk Event merupakan risiko atas kerugian yang berhubungan erat dengan
peristiwa-peristiwa tunggal yang tidak diharapkan, akan tetapi berpotensi
membawa dampak yang serius jika risiko-risiko tersebut benar-bener terjadi.
Misalnya, kecurangan internal atau kecurangan ekternal, kegagalan
sistem,dislokasi pasar, dan bencan alam.
d. Risiko bisnis
Risiko bisnis merupakan risiko atas kerugian yang berhubungan dengan
perubahan yang tidak diharapkan dalam lingkungan kompetitif. Risiko ini
mencakup masalah strategi perusahaan, manajemen klien, pemgembangan
produk, pematokan harga, dan masalah penjualan.
 Pengelompokan ruang lingkup risiko operasional juga dipaparkan oleh Inter-
American Development Bank dalam Muslich (2007: 11-14) yang membagi ruang
lingkup risiko operasional dalam enam klasifikasi, yakni :
a. Masalah pengendalian internal seperti struktur organisasi, yaitu risiko yang
disebabkan oleh tidak memadainya pemisahan tugas, fungsi, wewenang dan
tanggung jawab dalam struktur organisasi perusahaan.
b. Masalah otorisasi atau pendelegasian wewenang yaitu risiko yang timbul dari
suatu transaksi yang dilaksanakan tanpa otorisasi yang sesuai dengan kerangka
kerja operasional perusahaan.
c. ketidak cukupan prosedur atau tidak berfungsinya proses internal seperti
dalam aktivitas baru.
d. Proses transaksi, yaitu risiko dari kesalahan atau kegagalan pengendalian
dalam satu atau lebih pemrosesan transaksi sebagai berikut :
1) Pencatatan, yaitu risiko yang timbul saat transaksi tidak dicatat atau tidak
tercatat dengan benar, yang mengakibatkan kesalahan dalam informasi
eksposur risiko sehingga memengaruhi keputusan yang di ambil.
2) Penilaian (penghitungan) posisi, yaitu risiko yang disebabkan dari tidak
terdeteksinya perbedaan antara posisi yang dilaporkan oleh unit bisnis
dengan satuan kerja yang melaksanakan fungsi kontrol dan pengendalian.
3) Konfirmasi, yaitu risiko yang timbul akibat proses konfirmasi tidak dapat
mendeteksi terjadinya kesalahan dalam data transaksi yang tercatat, atau
dari transaksi yang telah dilaksanakan namun tidak tercatat.
4) Penyelesain transaksi (settlement), yaitu risiko yang timbul akibat aset
tidak ditagih (diterima) atau dibayarkan (dikirimkan) sesuai dengan
tanggal penagihan atau pembayaran yang telah di sepakati, atau tidak
dilaksanakan dengan tepat.
5) Aset fisik, yaitu risiko yang timbul akibat kas atau aset-aset lain (surat
berharga, cek, dan sebagainya) dapat diakses oleh staf yang tidak
memiliki otorisasi terhadap aset yang bersangkutan.
6) Akses sistem informasi, yaitu risiko yang ditimbulkan dari staf yang tidak
memiliki otorisasi, dapat melakukan modifikasi atau membaca data
tertentu dalam sistem informasi.
7) Finansial, yaitu risiko yang timbulkan dari kesalahan pengelolaan dana
dan aset-aset lainnya yang menyebabkan timbulnya overdraft atau
tingginya biaya oportunitas akibat utilisasi dana yang tidak dilakukan
dengan tepat.
8) Valuasi, yaitu risiko yang timbul akibat suatu transaksi atau aset tidak
dinilai dengan tepat akibat penggunaan data pasar atau model valuasi
yang salah. 
e. Kesalahan manusia dan fraund yang meliputi kerugian operasional seperti
berikut:
1) Integrasi dan pertimbangan yang baik, yaitu risiko yang terjadi akibat
sumber daya manusia perusahaan dengan tidak sengaja maupun sengaja
tidak mematuhi kebijakan, prosedur dan pengendalian yang telah
ditetapkan.
2) Sumber daya manusia, yaitu risiko yang timbul dari inreferensi atau
kesalahan dalam proses transaksi akibat kurangnya sumber daya manusia
yang memadai, program pelatihan dan turn-over pegawai yang tinggi.
3) Fraud dan konflik kepentingan, yaitu risiko yang timbul karena sumber
daya manusia lebih condong kepada kepentingan pribadi dibandingkan
kepentingan perusahaan.
f. Kegagalan sistem teknologi informasi, yaitu kerugian operasional yang
disebabkan oleh gangguan dalam melaksanakan proses transaksi atau
aktivitas kerja, kebocoran dalam sistem informasi dan gangguan lainnya yang
ditimbulkan dari tidak berfungsinya sitem teknologi informasi dan gangguan
akibat kegagalan hardware,software,dan sebagainya

Definisi Risiko Operasional Lam (2014:241) mengungkapkan bahwa
operational is defined as the risik of loss resulting from inadequate of failed
internal process, people, and systems or form external event. Artinya, risiko
operasional dapat di definisikan sebagai risiko atas kerugian yang ditimbulkan
dari ketidak cukupan atau kegagalan proses internal, sumber daya manusia, dan
system atau dari peristiwa-peristiwa eksternal.
Menurut Kurniawan (2012:70) risiko operasional adalalah kemungkinan
terjadinya kegagalan atau kesalahan di dalam pelaksanaan kegiatan – kegiatan
operasional di dalam organisasi yang diakibatkan oleh berbagai macam faktor
seperti faktor alam dalam bentuk bencana alam maupun kesalahan manusia seperti
kelalaian pegawai dalam melaksanakan pekerjaannya

Risiko menurut Hanafi (2006:1), Risiko adalah bahaya, akibat atau
konsekuensi yang dapat terjadi akibat sebuah proses yang sedang berlangsung
atau yang akan berlangsung atau yang akan datang. Risiko dapat di artikan
sebagai suatu keadaan ketidakpastian, dimana jika terjadi suatu keadaan yang
tidak dikehendaki dapat menimbulkan suatu kerugian. Menurut AS/NZS Standart
4360:1995 risiko adalah peluang terjadinya sesuatu yang memiliki dampak pada
tujuan yang di ukur dalam hal konsekuensi dan probabilitas. Menurut Airmic
(2010:4) risiko merupakan efek dari ketidakpastian sasaran, efek ketidakpastian
bisa bersifat positif atau negatif, dengan kata lain risiko merupakan kemungkinan
situasi atau keadaan yang dapat mengancam pencapaian tujuan serta sasaran
sebuah organisasi atau individu.
Manajemen Risiko definisi manajemen risiko adalah suatu pengelolaan risiko
yang bertujuan untuk meningkatkan nilai perusahaan dalam menghadapi masalah
organisasi secara komprehensif (Hanafi, 2009:18). Manajemen risiko di
definisikan sebagai proses identifikasi, pengukuran dan kontrol keuangan dari
sebuah risiko yang mengancam aset dan penghasilan dari sebuah perusahaan atau
proyek yang dapat menimbulkan kerusakan atau kerugian pada perusahaan
tersebut (Smith, 1990:21).
Menurut Bramantyo (2008:43),Manajemen risiko adalah proses terstruktur
dan sitematis untuk identifikasi, mengukur, memetakan,mengembangkan
alternatif penanganan risiko, dan memonitor dan mengendalikan perlakuan risiko.
Dalam ISO 31000 (2009:73), definisi manajemen risiko adalah aktivitas yang
terkoordinasi untuk mengarahkan dan mengendalikan sebuah organisasi dalam
menangani risiko. Definisi tersebut memberikan arti mengenai keluasan dan
kedalaman sebuah risiko yang menjadi obyek sebuah asesment. Manajemen risiko
adalah kegiatan atau proses manajemen yang terarah bersifat proaktif yang
ditunjukan untuk mengakomodasi kemungkinan kegagalan salah satu atau
sebagaian dari sebuah instrument (Tampubolon, 2004)

Manajemen Proyek adalah semua perencanaan, pelaksanaan, pengendalian, dan
koordinasi suatu proyek dari awal (gagasan) hingga berakhirnya proyek untuk
menjamin pelaksanaan proyek secara tepat waktu, tepat biaya dan tepat mutu.
(Ervianto,2005). Manajemen proyek memiliki tujuan secara khusus dan sasaran, untuk
mencapai usaha tujuan tersebut terdapat tiga batasan, yaitu :

1. Tepat biaya, kegiatan proyek harus dilakukan sesuai dengan biaya yang telah
   ditetapkan pada awal perencanaan yaitu mencakup pekerjaan masa pra
   konstruksi hingga masa pasca konstruksi.
2. Tepat waktu, kegiatan proyek harus dilakukan sesuai dengan waktu yang telah
   dijadwalkan pada awal perencana, dalam bentuk prestasi pekerjaan.
3. Tepat mutu, pada kegiatan pelaksanaan konstruksi perlu diperhatikan mutu
   yang digunakan harus seusai dengan persyaratan yang sudah disepakati pada
   awal perencanaan oleh pemilik proyek (owner).

Manajemen risiko pasca konstruksi adalah suatu kegiatan untuk
mengidentifikasi, menganalisis, dan mengendalikan risiko-risiko yang terjadi pada
masa pemeliharaan setelah kegiatan pelaksanaan pembangunan proyek selesai
dilakukan, yang memiliki tujuan untuk mengetahui risiko terkecil hingga terbesar yang
Institut Teknologi Nasional
terjadi pada tahap pasca konstruksi, serta mencari penanganan yang tepat untuk risiko
yang terjadi selama masa pemeliharaan atau pasca konstruksi.

Manajemen risiko pada masa pelaksanaan konstruksi adalah kegiatan yang
dilakukan untuk mengidentifikasi, menganalisis, dan mengendalikan risiko-risiko yang
terjadi pada saat berlangsungnya pekerjaan pembangunan proyek, manajemen risiko
pelaksaan konstruksi ini dilakukan setelah berakhirnya masa pra konstruksi yang
bertujuan untuk mengeahui risiko yang terjadi pada masa pelaksanaan konstruksi,
mengurangi risiko yang kemungkinan besar akan terjadi yang dapat menghambat
jalannya pelaksaan konstruksi berlangsung, dan mencari solusi atau penangan yang
tepat untuk mengatasi risiko yang terjadi selama masa pelaksanaan konstruksi

Manajemen risiko pra konstruksi adalah suatu kegiatan untuk mengidentifikasi,
menganalisis, dan mengendalikan risiko-risiko yang terjadi pada tahap pekerjaan awal
sebuah proyek konstruksi sebelum dilakukannya kegiatan pembangunan proyek, yang
bertujuan untuk mengantisipasi kerugian yang dapat menghambat berlangsungnya
pelaksanaan konstruksi, untuk mengetahui risiko terkecil hingga terbesar yang terjadi
pada tahap pra konstruksi, serta mencari penanganan yang tepat untuk risiko yang
terjadi sebelum pelaksanaan konstruksi.

Manfaat yang diperoleh dengan menerapkan manajemen risiko antara lain
(Mok et al, 1996) berguna untuk mengambil keputusan dalam menangani masalah –
masalah yang rumit,yaitu diantaranya sebagai berikut :

1. Memudahkan estimasi biaya.
2. Memberikan pendapat dan intuisi dalam pembuatan keputusan yang di hasilkan
   dalam cara yang benar.
3. Memungkinkan bagi para pembuat keputusan untuk menghadapi risiko dan
   ketidakpastian dalam keadaan yang nyata.
   Institut Teknologi Nasional
4. Memungkinkan bagi para pembuat keputusan untuk memutuskan berapa
   banyak informasi yang di butuhkan dalam menyelesaikan masalah.
5. Meningkatan pendekatan sistematis dan logika untuk membuat keputusan
6. Menyediakan pedoman untuk membantu perumusan masalah.
7. Memungkinkan analisa yang cermat dari pilihan – pilihan alternatif.

Tujuan dari manajemen risiko adalah untuk mengenali risiko dalam sebuah
proyek dan mengembangkan strategi untuk mengurangi atau bahkan menghindarinya,
dilain sisi juga harus dicari cara untuk memaksimalkan peluang yang ada (Wideman,
1992). Manajemen risiko memiliki tujuan yaitu untuk meminimalisir kejadian yang
akan berpengaruh terhadap keuntungan atau kerugian, untuk meningkatkan kejadian
yang memiliki dampak positif, dan mengurangi kejadian yang berdampak negatif
terhadap pekerjaan. Tujuan tersebut akan berpengaruh pada biaya, waktu, mutu, dan
ruang lingkup.
Adapun tujuan lain dari manajemen risiko yaitu untuk melindungi organisasi
atau perusahaan dari risiko yang sangat berpengaruh besar terhadap pencapaian sebuah
tujuan, menggerakan manajemen agar lebih aktif dalam menangani risiko yang terjadi,
membantu pembuatan kerangka kerja agar konsisten terhadap risiko yang terjadi,
sebagai peringatan kepada sumber daya agar lebih hati-hati dalam menangani risiko
yang dihadapi untuk memaksimalkan rencana yang akan dituju, membangun
kemampuan setiap sumber daya untuk mensosialisasikan tentang risiko dan
pemahaman terhadap risiko, dapat membantu dalam peningkatan kinerja organisasi
atau perusahaan untuk informasi risiko yang terdapat dalam peta risiko

Risiko adalah ancaman terhadap kehidupan, properti atau keuntungan finansial
akibat bahaya yang terjadi (Duffield & Trigunarsyah, 1999). Risiko adalah suatu
variasi dari hasil-hasil yang dapat terjadi selama periode tertentu pada kondisi tertentu
(Halpin, D. W and Woodhead, R. W., 1998). Dari pengertian risiko tesebut terdapat
hal-hal yang memiliki ketidakpastian terhadap suatu kegiatan yang sedang berlangsung
atau yang kegiatan yang akan dilakukan pada kemudian hari, dan memiliki kerawanan
terhadap kuntungan maupun kerugian suatu pekerjaan.
Institut Teknologi Nasional
Jenis-jenis risiko dapat digolongkan secara umum, berikut dapat dijelaskan
jenis-jenis risiko secara umum, yaitu :

1. Risiko murni (Pure risk) adalah sebuah risiko apabila terjadi maka akan
   mengakibatkan kerugian, dan apabila tidak terjadi risiko makan tidak akan
   terjadi keuntungan.
2. Risiko spekulatif (Speculative risk) adalah risiko yang bisa mendapatkan
   keuntungan maupun kerugian.
3. Risiko partikular adalah risiko yang terjadi memiliki sumber dari individu dan
   berdampak lokal.
4. Risiko fundamental adalah risiko yang dapat berdampak besar, sumber dari
   risiko ini yaitu dari alam.
   Menurut Flanagan & Norman (1993), risiko-risiko dalam proyek konstruksi adalah
   sebagai berikut :
5. Penyelesaian yang gagal sesuai desain yang telah ditentukan/penetapan waktu
   konstruksi.
6. Kegagalan untuk memperoleh gambar perencanaan, detail perencanaan/izin
   dengan waktu yang tersedia.
7. Kondisi tanah yang tak terduga
8. Cuaca yang sangat buruk.
9. Pemogokan tenaga kerja.
10. Kenaikan harga yang tidak terduga untuk tenaga kerja dan bahan.
11. Kecelakaan yang terjadi dilokasi yang menyebabkan luka.
12. Kerusakan yang terjadi pada struktur akibat cara kerja yang jelek.
13. Kejadian tidak terduga (banjir, gempa bumi, dan lain–lain).
14. Klaim dari kontraktor akibat kehilangan dan biaya akibat keterlambatan
    produksi karena detail desain oleh tim desain.
15. Kegagalan dalam penyelesaian proyek dengan budget yang telah ditetapkan.

Manajemen adalah proses yang dilakukan untuk sebuah perencanaan,
pengkoordinasian, dan pengontrolan terhadap sumber daya yang dilakukan oleh sebuah
organisasi yang memiliki tujuan untuk tercapainya target dengan efektif dan efisien
sesuai dengan yang direncanakan.
Manajemen memiliki fungsi yaitu sebagai sebuah elemen yang mendasari dan
harus ada dalam setiap kegiatan yang akan menjadi acuan untuk tercapainya tujuan
merencanakan, mengorganisir, dan mengontrol sumber daya. Penjelasan mengenai
fungsi utama dalam manajemen terdapat pada gambar 2.2 yaitu :

1. Perencanaan (Planning) adalah suatu kegiatan yang dijadikan dasar untuk
   proses dalam menentukan pemilihan atau penetapan yang akan dijadikan tujuan
   dalam sebuah kegiatan.
2. Pengorganisasian (Organizing) adalah suatu pembagian pekerjaan besar yang
   dijadikan pekerjaan-pekerjaan kecil yang memiliki tujuan untuk mempermudah
   dilakukannya pengawasan oleh manajer agar lebih terkontrol.
3. Penempatan (Staffing) adalah kegiatan penempatan sumber daya yang tepat
   agar pekerjaan dapat tecapai sesuai dengan yang sudah direncanakan.
   Institut Teknologi Nasional
4. Pengarahan (Directing) adalah tindakan yang dilakukan kepada sumber daya
   untuk melakukan pekerjaan sesuai rencana dan tidak melakukan hal yang
   keluar dari perencanaan.
5. Pengawasan (Controlling) adalah penilaian secara keseluruhan terhadap
   pekerjaan yang dilakukan selama berjalannya kegiatan sudah sesuai dengan
   tujuan yang direncanakan.
   

Manajemen risiko adalah suatu kegiatan yang dilaksanakan untuk
mengidentifikasi, menganalisis dan mengendalikan risiko yang mungkin terjadi dalam
suatu aktivitas atau kegiatan sehingga akan diperoleh efektivitas dan efisiensi yang
lebih tinggi (Darmawi, 2016). Dalam proyek konstruksi sangat sulit untuk menghindari
risiko, maka dari itu perlu diadakannya manajemen risiko karena manajemen risiko
sangat mempengaruhi kegiatan dalam proyek konstruksi, apabila penanganan dalam
proyek berjalan dengan baik maka aktivitas yang dilakukan akan mengalami
kemudahan tanpa hambatan yang dipengaruhi oleh risiko.
Manajemen risiko merupakan sesuatu yang perlu diperhatikan dalam sebuah
proyek konstruksi karena dapat meningkatkan efektifitas dan efisiensi selama
pekerjaan konstruksi berlangsung, dan dapat berpengaruh terhadap segi biaya, waktu,
kualitas pekerjaan, teknis pekerjaan, dan evaluasi pada proyek.