Menurut Lam (2014:241-246), ruang lingkup risiko operasional terdiri atas :
a. Risiko Proses
Risiko operasional timbul dari proses yang tidak efektif dan/atau tidak efisien.
Tidak efektif dapat didefinisikan sebagai hal-hal yang dapat menggagalkan
pencapaian tujuan, sementara tidak efisien dapat diartikan sebagai hal-hal yang
dapat menunjang pencapaian tujuan akan tetapi menghabiskan banyak biaya. Pada
umumnya risiko proses berkaitan dengan proses transaksi, yang mencakup
penjualan, pematokan harga (pricing),dokumentasi, konfimasi, dan pemenuhan
(fulfilment). Risiko-risiko tersebut berpotensi menimbulkan kerugian dalam aspek
keuangan, pelanggan, dan reputasi perusahaan. Misalnya kesalahan pematokan
harga jual dapat mengakibatkan perusahaan memperoleh laba yang rendah,
sementara masalah pemenuhan dapat mengakibatkan customer menjauh dari
perusahaan.
Risiko signifikan lainnya dapat berasal dari proses dokumentasi.
Ketidakcukupan dokumentasi berpotensi menimbulkan misscommunication antara
pihak-pihak yang terlibat dalam sebuah kontrak sehingga dapat menciptakan
tambahan risiko ketidakpastian ketika terjadi suatu perselisihan. Misalnya
mengenai dokumen persetujuan transaksi.
b. Risiko Sumber Daya Manusia
People Risk biasanya timbul dari hambatan-hambatan yang dialami oleh
karyawan, kompetisi yang tidak membangun pentingnya kesadaran akan risiko.
hambatan karyawan tejadi ketika perusahaan tidak dapat memenuhi posisi-posisi
karyawan di titik-titik kritis karena jangka waktu karyawan lebih pendek, atau
karena kompensasi atau insentif lainnya tidak cukup menarik perhatian kandidat-
kandidat baru. Kompetisi yang kurang memadai menjadi masalah ketika
karyawan-karyawan perusahaan tidak memiliki kemampuan dan pengetahuan
yang cukup untuk melaksanakan tugas mereka dengan tepat. Lalu masalah ketidak
jujuran pencurian aset perusahaan oleh karywan. Sementara masalah budaya
organisasi yang tidak sadar akan risiko berpotensi juga untuk menimbulkan
perilaku-perilaku yang menyimpang dari para karyawan.
c. Risiko insidental
Risk Event merupakan risiko atas kerugian yang berhubungan erat dengan
peristiwa-peristiwa tunggal yang tidak diharapkan, akan tetapi berpotensi
membawa dampak yang serius jika risiko-risiko tersebut benar-bener terjadi.
Misalnya, kecurangan internal atau kecurangan ekternal, kegagalan
sistem,dislokasi pasar, dan bencan alam.
d. Risiko bisnis
Risiko bisnis merupakan risiko atas kerugian yang berhubungan dengan
perubahan yang tidak diharapkan dalam lingkungan kompetitif. Risiko ini
mencakup masalah strategi perusahaan, manajemen klien, pemgembangan
produk, pematokan harga, dan masalah penjualan.
Pengelompokan ruang lingkup risiko operasional juga dipaparkan oleh Inter-
American Development Bank dalam Muslich (2007: 11-14) yang membagi ruang
lingkup risiko operasional dalam enam klasifikasi, yakni :
a. Masalah pengendalian internal seperti struktur organisasi, yaitu risiko yang
disebabkan oleh tidak memadainya pemisahan tugas, fungsi, wewenang dan
tanggung jawab dalam struktur organisasi perusahaan.
b. Masalah otorisasi atau pendelegasian wewenang yaitu risiko yang timbul dari
suatu transaksi yang dilaksanakan tanpa otorisasi yang sesuai dengan kerangka
kerja operasional perusahaan.
c. ketidak cukupan prosedur atau tidak berfungsinya proses internal seperti
dalam aktivitas baru.
d. Proses transaksi, yaitu risiko dari kesalahan atau kegagalan pengendalian
dalam satu atau lebih pemrosesan transaksi sebagai berikut :
1) Pencatatan, yaitu risiko yang timbul saat transaksi tidak dicatat atau tidak
tercatat dengan benar, yang mengakibatkan kesalahan dalam informasi
eksposur risiko sehingga memengaruhi keputusan yang di ambil.
2) Penilaian (penghitungan) posisi, yaitu risiko yang disebabkan dari tidak
terdeteksinya perbedaan antara posisi yang dilaporkan oleh unit bisnis
dengan satuan kerja yang melaksanakan fungsi kontrol dan pengendalian.
3) Konfirmasi, yaitu risiko yang timbul akibat proses konfirmasi tidak dapat
mendeteksi terjadinya kesalahan dalam data transaksi yang tercatat, atau
dari transaksi yang telah dilaksanakan namun tidak tercatat.
4) Penyelesain transaksi (settlement), yaitu risiko yang timbul akibat aset
tidak ditagih (diterima) atau dibayarkan (dikirimkan) sesuai dengan
tanggal penagihan atau pembayaran yang telah di sepakati, atau tidak
dilaksanakan dengan tepat.
5) Aset fisik, yaitu risiko yang timbul akibat kas atau aset-aset lain (surat
berharga, cek, dan sebagainya) dapat diakses oleh staf yang tidak
memiliki otorisasi terhadap aset yang bersangkutan.
6) Akses sistem informasi, yaitu risiko yang ditimbulkan dari staf yang tidak
memiliki otorisasi, dapat melakukan modifikasi atau membaca data
tertentu dalam sistem informasi.
7) Finansial, yaitu risiko yang timbulkan dari kesalahan pengelolaan dana
dan aset-aset lainnya yang menyebabkan timbulnya overdraft atau
tingginya biaya oportunitas akibat utilisasi dana yang tidak dilakukan
dengan tepat.
8) Valuasi, yaitu risiko yang timbul akibat suatu transaksi atau aset tidak
dinilai dengan tepat akibat penggunaan data pasar atau model valuasi
yang salah.
e. Kesalahan manusia dan fraund yang meliputi kerugian operasional seperti
berikut:
1) Integrasi dan pertimbangan yang baik, yaitu risiko yang terjadi akibat
sumber daya manusia perusahaan dengan tidak sengaja maupun sengaja
tidak mematuhi kebijakan, prosedur dan pengendalian yang telah
ditetapkan.
2) Sumber daya manusia, yaitu risiko yang timbul dari inreferensi atau
kesalahan dalam proses transaksi akibat kurangnya sumber daya manusia
yang memadai, program pelatihan dan turn-over pegawai yang tinggi.
3) Fraud dan konflik kepentingan, yaitu risiko yang timbul karena sumber
daya manusia lebih condong kepada kepentingan pribadi dibandingkan
kepentingan perusahaan.
f. Kegagalan sistem teknologi informasi, yaitu kerugian operasional yang
disebabkan oleh gangguan dalam melaksanakan proses transaksi atau
aktivitas kerja, kebocoran dalam sistem informasi dan gangguan lainnya yang
ditimbulkan dari tidak berfungsinya sitem teknologi informasi dan gangguan
akibat kegagalan hardware,software,dan sebagainya
