Bagian 2 : Rahasia 150 Poin. Cara Pemenang Krisis Mengambil Keputusan

Seri GRC di Era Badai · Bagian 2 dari 3

Ilustrasi utama: Jurang 150 Poin. Dua garis kinerja saham berawal dari titik yang sama pada 2007, turun bersama saat krisis, lalu terpisah makin lebar hingga 2017. Satu angka besar di tengah celah: +150 poin.

Di Bagian 1 kita bertanya: mengapa badai yang sama melahirkan pemenang dan pecundang? Jawabannya bukan keberuntungan. Ia terukur, dan bisa ditiru.

Satu angka seharusnya membuat setiap direksi berhenti sejenak: 150 poin persentase. Itulah selisih imbal hasil pemegang saham antara para pemenang krisis 2008 dan pesaingnya, satu dekade kemudian. Mereka tidak lebih pintar meramal. Mereka lebih cepat memutuskan.

Pemenang Krisis Tidak Meramal. Mereka Bersiap.

McKinsey menelusuri sekitar 1.100 perusahaan publik beromzet di atas USD 1 miliar sepanjang 2007–2011 dalam studi Bubbles Pop, Downturns Stop. Kelompok teratas, yang disebut resilients, mencatat keunggulan imbal hasil kumulatif lebih dari 150 poin persentase pada 2017. Hampir 70% dari mereka tetap bertahan di kelompok kinerja teratas sektornya. Keunggulan yang lahir saat krisis berubah menjadi keunggulan permanen.

Rahasianya adalah tiga keputusan yang diambil lebih awal dari pesaing:

• Kurangi utang sebelum badai. Saat pesaing menambah utang, mereka justru menguranginya. Ketika krisis tiba, mereka menjadi pembeli aset, bukan penjual yang terdesak.
• Bergerak di sinyal pertama. Begitu tanda perlambatan muncul pada 2007, mereka langsung menata biaya operasional. Pesaing masih menunggu kepastian.
• Potong dengan presisi, bukan panik. Di titik terendah krisis 2009, EBITDA mereka naik 10%. EBITDA pesaingnya turun hampir 15%. Pelajarannya bagi pimpinan: dalam krisis, keunggulan tidak ditentukan oleh akurasi prediksi, melainkan oleh kecepatan dari sinyal ke keputusan.

Risiko yang Dikelola dengan Benar Menghasilkan Nilai

PwC Global Risk Survey 2023 mengidentifikasi 5% organisasi teratas yang disebut Risk Pioneers: mereka yang menjadikan pengelolaan risiko sebagai sumber penciptaan nilai. Hampir di setiap indikator, mereka unggul dua hingga tiga kali lipat.

Dalam 12 bulan terakhir, 89% Risk Pioneers menyatakan bahwa kepercayaan pelanggan meningkat, dibandingkan 40% dari seluruh responden. Sebanyak 84% Risk Pioneers berhasil menemukan peluang komersial baru, dibandingkan 32% seluruh responden, dan 84% juga melaporkan bahwa kinerja keuangan membaik berkat mitigasi risiko, dibandingkan 32% secara keseluruhan. Selain itu, 81% Risk Pioneers mengalami penguatan kepatuhan regulasi, 79% berhasil membangun keunggulan kompetitif, dan 77% mampu merespons risiko baru dengan lebih cepat. Angka tersebut masing-masing dibandingkan dengan 40%, 31%, dan 28% pada seluruh responden. Data ini meruntuhkan satu mitos lama: bahwa organisasi harus memilih antara bergerak strategis atau patuh. Risk Pioneers justru dua kali lebih mungkin melaporkan kepatuhan yang lebih kokoh. GRC strategis tidak mengorbankan kepatuhan. Ia memperkuatnya.

Sense, Decide, Adapt: Anatomi GRC Strategis

Standar internasional sudah lama menunjuk arah ini. ISO 31000:2018 menyatakan tujuan manajemen risiko adalah menciptakan dan melindungi nilai. COSO ERM 2017 bahkan berjudul Integrating with Strategy and Performance. Risiko tempatnya di meja strategi, bukan di lampiran laporan.

Dalam praktik, GRC strategis bekerja sebagai sistem saraf organisasi dengan tiga fungsi:

1. Sense: pantau sedikit, tetapi yang tepat. Fokus pada lima hingga sepuluh ancaman material, masing-masing dengan indikator dini dan ambang pemicu. McKinsey menyebutnya resilience nerve center. Ratusan risiko di register tidak membuat organisasi waspada; justru membuat pimpinan lumpuh.
2. Decide: tetapkan batas, lalu beri kebebasan. Risk appetite yang eksplisit memungkinkan manajemen bergerak cepat dalam batas yang disepakati, tanpa menunggu persetujuan berlapis.
3. Adapt: bangun ruang manuver sebelum dibutuhkan. Ruang keuangan, pemasok alternatif, rencana keberlanjutan usaha, dan tim lintas fungsi yang siap digerakkan harus disiapkan saat laut masih tenang. GRC lama cenderung diposisikan sebagai cost center, dengan orientasi utama mencegah kerugian dan temuan. Keterlibatannya biasanya terjadi setelah keputusan diambil, sementara keberhasilannya diukur berdasarkan nihilnya temuan audit dan umumnya menjadi tanggung jawab unit risiko dan kepatuhan.

Sebaliknya, GRC strategis berperan sebagai mitra strategis pimpinan, dengan fokus tidak hanya melindungi organisasi tetapi juga menciptakan nilai. GRC dilibatkan sejak awal perumusan strategi, dan keberhasilannya diukur melalui kualitas serta kecepatan pengambilan keputusan. Tanggung jawab GRC strategis menjadi milik seluruh organisasi dengan kepemimpinan direksi.

Uji Cepat untuk Rapat Direksi Anda

Jawab tiga pertanyaan ini dengan jujur:

1. Berapa lama jarak dari sinyal ke keputusan? Ketika risiko baru muncul, apakah direksi memutuskan dalam hitungan hari, minggu, atau bulan?
2. Kapan terakhir kali analisis risiko mengubah sebuah keputusan? Bukan sekadar melampirinya, melainkan benar-benar mengubah arah investasi atau ekspansi.
3. Apakah direksi dan unit risiko memakai definisi selera risiko yang sama? Menurut PwC, hanya sekitar seperlima eksekutif risiko yang menyatakan selera risikonya selaras dengan CEO dan dewan. Jika jawabannya membuat tidak nyaman, organisasi Anda mungkin lebih dekat ke kapal yang oleng daripada kapal yang sudah berbelok.

Di Indonesia, Taruhannya Lebih Tinggi Kerangkanya jelas. Buktinya terukur. Namun di Indonesia, tiga arus besar sedang bertemu pada saat yang sama: penataan ulang lebih dari seribu entitas BUMN, kewajiban manajemen risiko bagi seluruh kementerian dan lembaga, dan jutaan piring makanan yang disajikan setiap hari.

Apa hubungan sepiring makanan dengan tata kelola risiko nasional? Jawabannya di Bagian 3: "Satu Piring, Seribu Risiko: Momentum GRC Indonesia".

Sumber: McKinsey Quarterly, Bubbles Pop, Downturns Stop · PwC Global Risk Survey 2023