Bagian 3 : Satu Piring, Seribu Risiko: Momentum GRC Indonesia

Seri GRC di Era Badai · Bagian 3 dari 3 Ilustrasi utama: Satu Piring, Seribu Risiko. Close-up satu nampan makanan bergizi yang tampak sederhana, dikelilingi garis anotasi tipis: rantai pasok, suhu penyimpanan, higiene dapur, regulasi, reputasi, kepercayaan publik.

Di Bagian 2, kita melihat bagaimana para pemenang krisis membaca sinyal, memutuskan, dan beradaptasi lebih cepat. Kini saatnya membawa pelajaran itu pulang ke Indonesia.

Setiap hari, jutaan porsi makanan disiapkan oleh ribuan dapur program Makan Bergizi Gratis. Di atas kertas, ini urusan dapur. Dalam kenyataan, satu kelalaian kecil dalam suhu penyimpanan atau kebersihan bahan bisa berubah menjadi krisis kesehatan, krisis reputasi, dan krisis kepercayaan publik terhadap program negara dalam hitungan jam.

Inilah wajah GRC di Indonesia hari ini. Ia tidak lagi abstrak. Ia hadir di dapur, di ruang rapat direksi, dan di meja perencanaan pemerintah. Tiga arus besar membuatnya bukan lagi pilihan, melainkan keharusan.

Arus Pertama: BUMN di Tengah Konsolidasi Besar

Pembentukan Danantara memulai penataan ulang besar-besaran ekosistem BUMN: dari sekitar 1.074 entitas BUMN beserta anak dan cucu usahanya menuju target 250–300 BUMN inti yang sehat dan profitabel pada akhir 2026, sebagaimana disampaikan dalam Pidato Kenegaraan Presiden dan keterangan pimpinan Danantara pada Agustus 2026.

Konsolidasi sebesar ini menuntut tata kelola holding dan anak usaha yang solid, selera risiko yang terintegrasi dari induk hingga anak, serta disiplin keputusan yang dapat dipertanggungjawabkan.

Bagi direksi, GRC yang baik juga berfungsi sebagai pelindung. Prinsip business judgment rule dalam hukum perseroan Indonesia melindungi direksi yang mengambil keputusan dengan itikad baik, kehati-hatian, dan tanpa benturan kepentingan. Dokumentasi analisis risiko yang memadai adalah bukti terbaik bahwa keputusan diambil secara prudent, bahkan ketika hasilnya tidak sesuai harapan.

Arus Kedua: Swasta dan GRC sebagai Tiket Akses

Bank, investor, dan korporasi besar makin menuntut bukti pengelolaan risiko dan kepatuhan yang kredibel sebelum memberi pembiayaan atau kontrak. Bagi perusahaan swasta, terutama yang ingin masuk rantai pasok BUMN dan multinasional, kematangan GRC menjadi syarat masuk, bukan pelengkap.

Arus Ketiga: Pemerintah, dari Regulasi ke Kapasitas

Instansi pemerintah telah lama memiliki Sistem Pengendalian Intern Pemerintah (PP 60/2008). Sejak 2023, Perpres 39/2023 tentang Manajemen Risiko Pembangunan Nasional mewajibkan pengelolaan risiko terintegrasi oleh kementerian, lembaga, pemerintah daerah hingga badan usaha pengelola keuangan negara. Kerangka ini diperkuat dalam UU 59/2024 tentang RPJPN 2025–2045, dan Bappenas meminta kementerian dan lembaga menyusun perencanaan berbasis manajemen risiko mulai 2025.

Tantangannya kini bergeser dari regulasi ke implementasi. Program seperti MBG menunjukkannya dengan terang: keamanan pangan adalah risiko operasional, reputasi, sekaligus kepercayaan publik. Di sinilah standar seperti HACCP dan ISO 22000 menjadi bagian tak terpisahkan dari tata kelola risiko.

Lima Pergeseran yang Harus Dipimpin dari Puncak

Transformasi GRC tidak dapat didelegasikan sepenuhnya kepada unit risiko. Ia harus dipimpin direksi dan pimpinan lembaga. Lima pergeseran ini paling menentukan:

1. Dari daftar risiko ke peta ancaman material. Pilih lima hingga sepuluh ancaman yang benar-benar dapat mengguncang organisasi. Tetapkan indikator dini dan ambang pemicunya, lalu tinjau secara berkala di tingkat direksi.
2. Dari tinjauan tahunan ke pemantauan berkelanjutan. Lanskap risiko berubah dalam hitungan minggu. Jadikan horizon scanning dan analisis skenario agenda rutin, bukan ritual akhir tahun.
3. Dari persetujuan berlapis ke risk appetite yang eksplisit. Selera risiko yang jelas memberi manajemen keleluasaan bergerak cepat dalam batas yang disepakati.
4. Dari kepatuhan terfragmentasi ke kepatuhan terintegrasi. Satukan anti-penyuapan, keamanan pangan, perlindungan data, dan regulasi sektoral dalam satu sistem manajemen kepatuhan.
5. Dari kepatuhan karena takut ke budaya risiko. Bangun lingkungan di mana karyawan berani menyampaikan kabar buruk lebih awal. PwC mencatat hanya seperempat organisasi yang memiliki budaya safe to fail, dibanding separuh pada kelompok Risk Pioneers. Semua pergeseran ini bermuara pada satu hal: kapasitas manusia. Kerangka, sistem, dan teknologi hanya efektif jika dijalankan oleh pimpinan dan tim yang memahami risiko, berani memutuskan, dan terampil beradaptasi.

Penutup Seri: Kembali ke Anjungan Kapal

Di awal seri ini, kita membayangkan dua kapal di tengah badai yang sama. Kini kita tahu, yang menentukan nasib keduanya bukan besarnya badai, melainkan apa yang terjadi di anjungan: radar yang menyala, keputusan yang diambil tepat waktu, dan kapal yang telah disiapkan jauh sebelumnya.

Organisasi Indonesia, baik BUMN, swasta, maupun pemerintah, kini berada di laut yang sama. Pertanyaan bagi setiap pimpinan bukan lagi "apakah kita sudah patuh?", melainkan "apakah kita cukup siap untuk memenangkan guncangan berikutnya?" Jawabannya dimulai hari ini: from compliance to resilience.

Tentang MB Institut. MB Institut adalah lembaga pengembangan kapasitas yang berfokus pada Governance, Risk & Compliance, kepemimpinan, serta sertifikasi mutu dan keamanan pangan bagi BUMN, korporasi, dan lembaga pemerintahan. Program kami mencakup Enterprise Risk Management (ISO 31000/COSO), Horizon Scanning, Compliance Management, Risk Culture, Adaptive Leadership, serta sertifikasi HACCP dan ISO 22000, yang dirancang untuk membawa organisasi dari kepatuhan menuju ketahanan.

Sumber Seri

• World Economic Forum (2026). Global Risks Report 2026.
• PwC (2023). Global Risk Survey 2023.
• Hirt, Laczkowski & Mysore, McKinsey Quarterly (2019). Bubbles Pop, Downturns Stop.
• BPK RI. Perpres 39/2023 tentang Manajemen Risiko Pembangunan Nasional.
• Hukumonline. Formasi Tiga Lini dalam Pengelolaan Risiko Pembangunan Nasional.
• Hukumonline. Perpres 39/2023 Jadi Titik Balik Indonesia Menuju Masyarakat Sadar Risiko.
• Data konsolidasi BUMN: Pidato Kenegaraan Presiden RI dan keterangan pimpinan Danantara, Agustus 2026.