Training Risk Culture

Memahami Training Risk Culture dalam Manajemen Risiko Perusahaan

Manajemen risiko yang efektif tidak hanya ditentukan oleh keberadaan kebijakan, prosedur, risk register, atau sistem pengendalian. Faktor manusia dan budaya organisasi memiliki peran yang sangat penting dalam menentukan apakah sistem tersebut benar-benar berjalan dalam praktik.

Di sinilah konsep Risk Culture atau budaya risiko menjadi penting.

Risk Culture menggambarkan bagaimana seluruh anggota organisasi memahami, mempersepsikan, membicarakan, mengambil keputusan, serta bertindak terhadap risiko. Budaya risiko yang kuat membuat setiap individu tidak hanya bekerja untuk mencapai target, tetapi juga mempertimbangkan risiko yang mungkin muncul dari setiap keputusan dan aktivitas.

Karena itu, Training Risk Culture menjadi salah satu program penting dalam penguatan manajemen risiko perusahaan. Pelatihan ini tidak hanya memberikan pemahaman teoritis mengenai risiko, tetapi mendorong perubahan pola pikir dan perilaku agar pengelolaan risiko menjadi bagian dari aktivitas sehari-hari.

Dalam praktiknya, budaya risiko perlu terintegrasi dengan tata kelola, strategi, proses bisnis, pengendalian internal, kepatuhan, serta pengambilan keputusan. Hal tersebut sejalan dengan perkembangan pendekatan manajemen risiko modern yang menempatkan risk culture sebagai salah satu fondasi penting organisasi.

Untuk memahami hubungan antara budaya risiko dengan keseluruhan sistem manajemen risiko, perusahaan juga dapat mempelajari Training Risk Management: Panduan Lengkap Membangun Manajemen Risiko yang Efektif dan Terintegrasi  sebagai pembahasan artikel .

Apa Itu Risk Culture?

Risk Culture adalah seperangkat nilai, sikap, keyakinan, kebiasaan, dan perilaku yang memengaruhi bagaimana individu dan organisasi memahami serta mengelola risiko.

Sederhananya, Risk Culture menjawab pertanyaan:

“Bagaimana orang-orang di dalam perusahaan bersikap ketika menghadapi risiko?”

Dua perusahaan dapat memiliki kebijakan manajemen risiko yang hampir sama, tetapi hasil penerapannya berbeda karena budaya organisasinya berbeda.

Misalnya, sebuah perusahaan telah memiliki prosedur pelaporan insiden. Namun, pegawai takut menyampaikan kesalahan karena khawatir mendapatkan sanksi. Akibatnya, risiko yang seharusnya dapat diketahui sejak awal justru tidak dilaporkan.

Sebaliknya, dalam organisasi dengan budaya risiko yang sehat, pegawai didorong untuk:

• menyampaikan potensi risiko;
• melaporkan kejadian atau near miss;
• mempertanyakan keputusan yang berisiko;
• mengikuti prosedur pengendalian;
• memahami konsekuensi dari keputusan;
• terbuka terhadap evaluasi;
• bertanggung jawab terhadap risiko; dan
• belajar dari kesalahan.

Dengan demikian, Risk Culture bukan sekadar slogan “sadar risiko”, tetapi tercermin dalam perilaku nyata.

Mengapa Training Risk Culture Penting bagi Perusahaan?

Perusahaan dapat memiliki sistem manajemen risiko yang sangat lengkap, tetapi sistem tersebut tidak akan efektif apabila tidak didukung oleh perilaku manusia.

Risiko dapat muncul dari berbagai sumber, seperti:

• keputusan manajemen;
• kesalahan manusia;
• kelemahan proses;
• kegagalan teknologi;
• perubahan pasar;
• ketidakpatuhan;
• kelemahan pengawasan;
• masalah vendor;
• fraud;
• keamanan informasi; dan
• perubahan regulasi.

Sebagian besar risiko tersebut memiliki hubungan dengan keputusan dan perilaku manusia.

Training Risk Culture membantu perusahaan membangun pemahaman bahwa pengelolaan risiko bukan hanya tanggung jawab Risk Management Department.

Setiap orang memiliki peran.

Dengan pembagian tersebut, budaya risiko menjadi tanggung jawab organisasi secara menyeluruh.

Hubungan Risk Culture dengan Manajemen Risiko

Risk Culture tidak dapat dipisahkan dari sistem manajemen risiko.

Secara sederhana, hubungan tersebut dapat digambarkan sebagai:

Strategi → Risk Appetite → Risk Management → Risk Culture → Perilaku → Keputusan → Kinerja

Strategi menentukan arah perusahaan.

Risk appetite menentukan seberapa besar risiko yang bersedia diambil.

Sistem Risk Management memberikan mekanisme untuk mengidentifikasi, menganalisis, mengevaluasi, dan mengendalikan risiko.

Sementara itu, Risk Culture menentukan bagaimana manusia menjalankan seluruh mekanisme tersebut dalam kehidupan organisasi sehari-hari.

Apabila sistem bagus tetapi budaya lemah, penerapan dapat menjadi formalitas.

Sebaliknya, budaya yang baik tanpa sistem yang memadai juga belum cukup.

Karena itu, keduanya perlu berjalan bersama.

Komponen Utama Risk Culture

Training Risk Culture umumnya membahas beberapa komponen penting yang membentuk budaya risiko.

1. Tone from the Top

Budaya organisasi sangat dipengaruhi oleh perilaku pimpinan.

Pegawai akan melihat bagaimana pimpinan:

• mengambil keputusan;
• merespons masalah;
• memperlakukan laporan risiko;
• memberikan penghargaan;
• memberikan sanksi;
• menanggapi kesalahan;
• menjalankan prosedur; dan
• mempertimbangkan risiko dalam mencapai target.

Jika pimpinan selalu mengutamakan target tanpa mempertimbangkan risiko, pegawai dapat menangkap pesan bahwa risiko bukan prioritas.

Sebaliknya, apabila pimpinan menunjukkan bahwa pencapaian target harus dilakukan dengan cara yang sehat dan terkendali, pesan tersebut akan membentuk perilaku organisasi.

Inilah yang sering disebut sebagai tone from the top.

2. Risk Awareness

Risk awareness adalah kesadaran individu terhadap risiko yang melekat pada pekerjaan dan keputusan yang dilakukan.

Pegawai tidak harus menjadi ahli Risk Management untuk memiliki risk awareness.

Yang penting adalah mereka mampu memahami:

• risiko apa yang terdapat dalam pekerjaannya;
• apa penyebabnya;
• apa dampaknya;
• bagaimana cara mencegahnya;
• kapan harus melaporkannya; dan
• siapa yang harus diberitahu.

Risk awareness dapat dibangun melalui pelatihan, komunikasi internal, briefing, simulasi, studi kasus, dan evaluasi kejadian.

3. Risk Ownership

Budaya risiko yang baik membutuhkan risk ownership.

Risk owner adalah pihak yang bertanggung jawab terhadap pengelolaan risiko tertentu.

Kesalahan yang sering terjadi adalah menganggap semua risiko merupakan tanggung jawab unit Risk Management.

Padahal Risk Management berfungsi sebagai fasilitator dan pengawal sistem, sedangkan pemilik proses tetap memiliki tanggung jawab terhadap risiko yang melekat pada aktivitasnya.

Sebagai contoh:

• risiko keuangan → Finance;
• risiko SDM → HR;
• risiko teknologi → IT;
• risiko pengadaan → Procurement;
• risiko operasional → Operations;
• risiko kepatuhan → Compliance/Legal.

Pembagian tanggung jawab yang jelas membantu menghindari kondisi “semua bertanggung jawab tetapi tidak ada yang benar-benar bertanggung jawab”.

4. Komunikasi Risiko

Komunikasi merupakan salah satu fondasi Risk Culture.

Informasi mengenai risiko harus dapat disampaikan secara tepat kepada pihak yang membutuhkan.

Komunikasi risiko dapat dilakukan melalui:

• rapat manajemen;
• risk committee meeting;
• dashboard risiko;
• laporan profil risiko;
• briefing unit;
• newsletter internal;
• pelatihan;
• town hall meeting;
• simulasi;
• forum evaluasi; dan
• sistem pelaporan internal.

Komunikasi juga harus berlangsung dua arah.

Artinya, bukan hanya manajemen yang menyampaikan kebijakan kepada pegawai, tetapi pegawai juga harus memiliki saluran untuk menyampaikan informasi risiko kepada manajemen.

5. Accountability

Risk Culture membutuhkan akuntabilitas.

Setiap keputusan dan tindakan yang berkaitan dengan risiko harus memiliki tanggung jawab yang jelas.

Akuntabilitas dapat diperkuat melalui:

• penetapan risk owner;
• job description;
• SOP;
• delegation of authority;
• risk appetite;
• risk limit;
• Key Risk Indicator;
• evaluasi kinerja;
• monitoring; dan
• audit.

Tanpa akuntabilitas, budaya risiko dapat berubah menjadi sekadar kampanye internal.

6. Risk-Based Decision Making

Organisasi dengan Risk Culture yang matang memasukkan risiko dalam proses pengambilan keputusan.

Sebelum mengambil keputusan penting, manajemen perlu mempertimbangkan:

• apa manfaat keputusan tersebut;
• risiko apa yang muncul;
• seberapa besar kemungkinan risikonya;
• seberapa besar dampaknya;
• apakah risiko masih sesuai risk appetite;
• bagaimana mitigasinya;
• siapa yang bertanggung jawab; dan
• bagaimana risiko tersebut akan dipantau.

Dengan pendekatan tersebut, perusahaan tidak menjadi organisasi yang takut mengambil risiko.

Justru perusahaan menjadi lebih mampu mengambil risiko secara terukur.

Risk Culture Bukan Berarti Menghindari Semua Risiko

Salah satu kesalahpahaman mengenai budaya risiko adalah anggapan bahwa organisasi dengan Risk Culture yang kuat harus menghindari risiko.

Pandangan tersebut kurang tepat.

Bisnis membutuhkan risiko untuk berkembang.

Investasi, ekspansi pasar, digitalisasi, pengembangan produk, inovasi, dan transformasi bisnis semuanya memiliki risiko.

Yang diperlukan adalah kemampuan untuk memahami dan mengelola risiko.

Perusahaan dengan Risk Culture yang matang akan bertanya:

“Apakah risiko ini dapat diterima, dikendalikan, dan sejalan dengan tujuan strategis?”

Bukan sekadar:

“Bagaimana caranya agar tidak ada risiko?”

Hubungan Risk Appetite dengan Risk Culture

Risk appetite dan Risk Culture memiliki hubungan yang sangat erat.

Risk appetite memberikan batas atau arah mengenai risiko yang bersedia diambil perusahaan.

Sementara Risk Culture memengaruhi bagaimana pegawai bertindak dalam batas tersebut.

Contohnya, perusahaan menetapkan risk appetite tertentu untuk aktivitas ekspansi.

Manajemen kemudian harus memastikan bahwa:

• pegawai memahami batas risiko;
• proses persetujuan berjalan;
• indikator risiko dipantau;
• keputusan sesuai kewenangan;
• penyimpangan dilaporkan; dan
• tindakan korektif dilakukan.

OJK Institute pada materi mengenai Risk Appetite and Risk Culture juga menempatkan kedua aspek tersebut sebagai elemen penting dalam penguatan manajemen risiko, khususnya di sektor keuangan.

Training Risk Culture dan Perubahan Perilaku

Tujuan utama Training Risk Culture bukan sekadar meningkatkan pengetahuan.

Tujuan yang lebih penting adalah mendorong perubahan perilaku.

Perubahan tersebut dapat digambarkan sebagai berikut:

Perubahan seperti inilah yang membuat pelatihan Risk Culture memiliki nilai strategis.

Metode Training Risk Culture yang Efektif

Training Risk Culture sebaiknya tidak hanya menggunakan metode ceramah.

Materi akan lebih efektif apabila peserta dilibatkan secara aktif.

Beberapa metode yang dapat digunakan antara lain:

Studi Kasus

Peserta mempelajari kasus nyata atau simulasi untuk memahami bagaimana kegagalan Risk Culture dapat menghasilkan risiko.

Risk Scenario

Peserta diberikan skenario risiko dan diminta menentukan tindakan yang tepat.

Group Discussion

Peserta berdiskusi mengenai risiko yang terdapat pada unit kerja masing-masing.

Risk Assessment Exercise

Peserta melakukan identifikasi dan penilaian risiko secara sederhana.

Role Play

Peserta memainkan peran sebagai manajemen, risk owner, auditor, atau pegawai untuk memahami perspektif masing-masing.

Simulation

Peserta menghadapi simulasi insiden dan harus menentukan respons.

Metode interaktif membuat peserta lebih mudah menghubungkan materi dengan kondisi pekerjaan sehari-hari.

Materi Training Risk Culture

Program Training Risk Culture dapat disusun dalam beberapa modul.

Materi tersebut dapat disesuaikan dengan sektor industri dan kebutuhan perusahaan.

Membangun Speak-Up Culture

Salah satu indikator budaya risiko yang sehat adalah keberadaan speak-up culture.

Speak-up culture berarti pegawai merasa memiliki ruang yang aman untuk menyampaikan:

• potensi pelanggaran;
• kelemahan kontrol;
• kesalahan;
• potensi fraud;
• konflik kepentingan;
• insiden;
• near miss;
• masalah kepatuhan; dan
• risiko baru.

Namun, speak-up culture membutuhkan kepercayaan.

Jika setiap laporan selalu dianggap sebagai kesalahan individu, pegawai akan cenderung diam.

Karena itu, perusahaan perlu membangun mekanisme pelaporan yang jelas dan memastikan setiap informasi ditangani secara profesional.

Near Miss sebagai Sumber Pembelajaran

Tidak semua risiko harus menimbulkan kerugian terlebih dahulu untuk dipelajari.

Near miss merupakan kejadian yang hampir menyebabkan insiden atau kerugian tetapi berhasil dicegah atau tidak sampai menimbulkan dampak besar.

Near miss sangat berharga karena dapat menjadi indikator awal kelemahan sistem.

Contohnya:

Sebuah transaksi hampir salah transfer karena terdapat kesalahan input rekening, tetapi berhasil diketahui sebelum transaksi dilakukan.

Perusahaan dapat menggunakan kejadian tersebut untuk mengevaluasi:

• prosedur;
• sistem;
• approval;
• kompetensi pegawai;
• pemisahan tugas; dan
• pengawasan.

Dengan demikian, organisasi belajar sebelum risiko menghasilkan kerugian nyata.

Risk Culture dalam Sistem Pengendalian Internal

Risk Culture juga berkaitan erat dengan pengendalian internal.

Pengendalian yang bagus di atas kertas belum tentu efektif apabila pegawai tidak memiliki kesadaran untuk menjalankannya.

Contohnya:

Sebuah perusahaan memiliki prosedur approval pembayaran.

Namun, karena budaya organisasi terlalu mengejar kecepatan, prosedur tersebut sering dilewati.

Masalahnya bukan lagi sekadar SOP.

Masalahnya adalah budaya.

Karena itu, perusahaan perlu memastikan bahwa:

Policy → Procedure → Control → Behavior

berjalan secara konsisten.

Risk Culture dalam Tata Kelola Perusahaan

Budaya risiko merupakan bagian dari tata kelola yang sehat.

Tata kelola perusahaan membutuhkan:

• transparansi;
• akuntabilitas;
• tanggung jawab;
• independensi;
• kepatuhan; dan
• pengawasan.

Risk Culture mendukung semua elemen tersebut melalui perilaku organisasi.

Dalam konteks sektor jasa keuangan, OJK secara konsisten menempatkan budaya tata kelola dan manajemen risiko sebagai aspek penting. OJK juga menyatakan pentingnya penguatan budaya manajemen risiko dan integritas sebagai bagian dari penguatan tata kelola.

Risk Culture dalam Regulasi Pemerintah

Konsep budaya sadar risiko juga terlihat dalam regulasi pemerintah.

Sebagai contoh, Peraturan BNPB Nomor 6 Tahun 2024 tentang Manajemen Risiko di Lingkungan BNPB secara eksplisit memasukkan pembangunan budaya sadar risiko sebagai bagian dari penerapan manajemen risiko.

Hal tersebut menunjukkan bahwa Risk Culture bukan hanya konsep yang relevan bagi perusahaan swasta atau lembaga keuangan.

Budaya sadar risiko dapat diterapkan dalam berbagai jenis organisasi sesuai karakteristik dan kerangka regulasinya.

Perusahaan dan organisasi yang membutuhkan referensi regulasi dapat menggunakan Database Peraturan BPK untuk menelusuri regulasi yang berkaitan dengan manajemen risiko dan tata kelola.

Bagaimana Mengukur Risk Culture?

Risk Culture perlu diukur agar perusahaan mengetahui apakah program yang dilakukan memberikan dampak.

Beberapa indikator yang dapat digunakan antara lain:

Namun, jumlah laporan tidak selalu berarti budaya risiko buruk.

Justru peningkatan pelaporan pada tahap awal dapat menunjukkan bahwa pegawai mulai lebih terbuka terhadap risiko.

Yang lebih penting adalah melihat kualitas laporan, tindak lanjut, dan tren dalam jangka waktu tertentu.

Indikator Risk Culture yang Sehat

Perusahaan dapat dikatakan mulai memiliki Risk Culture yang sehat apabila terdapat beberapa karakteristik berikut:

• pimpinan memberikan teladan;
• risiko dibicarakan secara terbuka;
• pegawai memahami risiko pekerjaannya;
• risiko memiliki pemilik yang jelas;
• masalah dapat dilaporkan;
• near miss digunakan sebagai pembelajaran;
• pengendalian tidak hanya dianggap formalitas;
• keputusan mempertimbangkan risiko;
• risk appetite dipahami;
• pelanggaran ditangani secara konsisten;
• pelatihan dilakukan secara berkala; dan
• informasi risiko digunakan dalam pengambilan keputusan.

Tantangan Membangun Risk Culture

Membangun budaya risiko tidak selalu mudah.

Beberapa tantangan yang sering muncul antara lain:

Resistensi terhadap Perubahan

Pegawai dapat merasa bahwa Risk Management menambah pekerjaan administratif.

Target Bisnis Terlalu Dominan

Organisasi terlalu fokus terhadap pendapatan atau produktivitas tanpa mempertimbangkan risiko.

Komunikasi Tidak Efektif

Kebijakan risiko hanya disampaikan melalui dokumen tanpa memastikan pemahaman pegawai.

Kurangnya Keteladanan Pimpinan

Pimpinan meminta pegawai mematuhi aturan tetapi tidak menunjukkan perilaku yang sama.

Tidak Ada Konsekuensi

Pelanggaran kebijakan risiko tidak ditindak secara konsisten.

Risk Management Terlalu Terpisah

Risk Management dianggap sebagai fungsi khusus yang tidak berkaitan dengan unit bisnis.

Strategi Membangun Risk Culture Perusahaan

Untuk membangun budaya risiko secara berkelanjutan, perusahaan dapat menggunakan pendekatan berikut.

1. Mulai dari Pimpinan

Direksi dan manajemen harus menunjukkan perilaku yang ingin dibangun.

2. Integrasikan Risiko dengan Target

Kinerja tidak hanya dinilai berdasarkan hasil, tetapi juga cara mencapai hasil tersebut.

3. Edukasi Secara Berkala

Training Risk Culture sebaiknya tidak hanya dilakukan sekali.

4. Gunakan Bahasa yang Sederhana

Risiko harus dapat dipahami oleh seluruh pegawai, bukan hanya risk officer.

5. Perkuat Pelaporan

Sediakan saluran untuk melaporkan risiko dan insiden.

6. Berikan Feedback

Pegawai perlu mengetahui bagaimana laporan mereka ditindaklanjuti.

7. Gunakan Studi Kasus

Kasus nyata membuat konsep lebih mudah dipahami.

8. Ukur Perubahan

Gunakan indikator untuk mengevaluasi perkembangan Risk Culture.

9. Integrasikan dengan HR

Risk awareness dapat dimasukkan ke dalam onboarding, performance management, dan pengembangan kompetensi.

10. Lakukan Perbaikan Berkelanjutan

Risk Culture harus berkembang mengikuti perubahan organisasi dan lingkungan bisnis.

Siapa yang Perlu Mengikuti Training Risk Culture?

Training Risk Culture dapat diberikan kepada berbagai level organisasi.

Peserta yang relevan antara lain:

• Direksi;
• Komisaris;
• General Manager;
• Manajer;
• Supervisor;
• Risk Officer;
• Risk Owner;
• Internal Auditor;
• Compliance;
• Legal;
• Finance;
• HR;
• Procurement;
• IT;
• Operations;
• Project Manager; dan
• pegawai yang terlibat dalam proses pengambilan keputusan.

Untuk level manajemen, materi dapat lebih difokuskan pada risk appetite, risk governance, decision making, accountability, dan leadership.

Untuk level operasional, materi dapat lebih menekankan risk awareness, risk identification, reporting, control, dan incident management.

Manfaat Training Risk Culture bagi Perusahaan

Pelaksanaan Training Risk Culture dapat memberikan beberapa manfaat strategis.

Meningkatkan Kesadaran Risiko

Pegawai lebih memahami risiko yang terdapat dalam pekerjaannya.

Meningkatkan Kualitas Pengambilan Keputusan

Keputusan tidak hanya berdasarkan manfaat, tetapi juga mempertimbangkan risiko.

Memperkuat Pengendalian

Pegawai memahami alasan di balik suatu kontrol sehingga tidak sekadar menjalankan prosedur.

Mendorong Transparansi

Organisasi menjadi lebih terbuka dalam menyampaikan risiko.

Mengurangi Potensi Kerugian

Identifikasi lebih awal dapat membantu mencegah atau mengurangi dampak risiko.

Mendukung Kepatuhan

Budaya risiko yang baik memperkuat kesadaran terhadap kebijakan dan regulasi.

Memperkuat Tata Kelola

Risk Culture membantu membangun organisasi yang lebih akuntabel dan bertanggung jawab.

Mendukung Keberlanjutan Bisnis

Perusahaan menjadi lebih siap menghadapi ketidakpastian dan perubahan.

Contoh Implementasi Training Risk Culture

Misalnya sebuah perusahaan memiliki masalah keterlambatan proyek.

Setelah dilakukan evaluasi, ditemukan bahwa sebagian besar keterlambatan bukan hanya disebabkan oleh faktor teknis, tetapi juga karena:

• risiko tidak dilaporkan sejak awal;
• pegawai takut menyampaikan masalah;
• project manager terlalu fokus terhadap target;
• tidak ada eskalasi risiko;
• vendor bermasalah tetapi tidak segera dievaluasi; dan
• tindakan mitigasi terlambat.

Solusi tidak cukup hanya dengan membuat SOP baru.

Perusahaan perlu membangun Risk Culture.

Program dapat mencakup:

1. Training Risk Culture bagi project manager.
2. Workshop risk identification.
3. Penerapan risk register proyek.
4. Penetapan risk owner.
5. Pembuatan mekanisme eskalasi.
6. Penerapan KRI proyek.
7. Evaluasi risiko dalam rapat proyek.
8. Pelaporan near miss.
9. Review setelah proyek selesai.

Dengan demikian, perubahan budaya dihubungkan langsung dengan proses bisnis.

Checklist Evaluasi Risk Culture

Perusahaan dapat menggunakan checklist sederhana berikut:

• Apakah pimpinan memberikan teladan dalam pengelolaan risiko?
• Apakah pegawai memahami risiko pekerjaannya?
• Apakah risk owner telah ditentukan?
• Apakah risk appetite dipahami?
• Apakah pegawai dapat menyampaikan risiko secara terbuka?
• Apakah terdapat mekanisme pelaporan insiden?
• Apakah near miss dicatat dan dianalisis?
• Apakah risiko dibahas dalam rapat manajemen?
• Apakah keputusan strategis menggunakan risk assessment?
• Apakah pelatihan Risk Culture dilakukan secara berkala?
• Apakah pelanggaran pengendalian ditindak secara konsisten?
• Apakah perusahaan mengukur perkembangan Risk Culture?

Checklist tersebut dapat menjadi titik awal untuk melakukan Risk Culture Assessment.

FAQ Training Risk Culture

Apa yang dimaksud dengan Training Risk Culture?

Training Risk Culture adalah program pelatihan yang bertujuan membangun kesadaran, pola pikir, sikap, dan perilaku seluruh anggota organisasi agar mampu memahami serta mengelola risiko dalam aktivitas sehari-hari.

Apa perbedaan Risk Culture dengan Risk Management?

Risk Management merupakan sistem dan proses untuk mengelola risiko, sedangkan Risk Culture berkaitan dengan nilai, sikap, kesadaran, dan perilaku manusia dalam menjalankan proses tersebut. Keduanya saling melengkapi.

Siapa yang sebaiknya mengikuti Training Risk Culture?

Training dapat diikuti oleh direksi, manajemen, risk officer, internal audit, compliance, risk owner, supervisor, project manager, hingga pegawai operasional. Materi dapat disesuaikan berdasarkan level peserta.

Bagaimana cara mengetahui apakah Risk Culture perusahaan sudah baik?

Evaluasi dapat dilakukan melalui survei awareness, wawancara, assessment, review perilaku, analisis pelaporan risiko, evaluasi kepatuhan terhadap kontrol, keterlibatan pimpinan, serta penggunaan informasi risiko dalam pengambilan keputusan.

Kesimpulan

Training Risk Culture merupakan bagian penting dari upaya membangun manajemen risiko yang efektif dan berkelanjutan. Sistem, kebijakan, prosedur, risk register, dan teknologi tidak akan memberikan hasil optimal apabila tidak didukung oleh manusia yang memiliki kesadaran dan perilaku risiko yang tepat.

Budaya risiko yang kuat membuat setiap individu memahami bahwa pengelolaan risiko bukan hanya tanggung jawab Risk Management, tetapi merupakan tanggung jawab bersama.

Pimpinan perlu memberikan teladan. Manajemen perlu memastikan akuntabilitas. Risk officer perlu memfasilitasi sistem. Sementara setiap pegawai perlu mampu mengenali, mengomunikasikan, dan mengelola risiko yang berkaitan dengan pekerjaannya.

Pada akhirnya, tujuan Risk Culture bukan menciptakan organisasi yang takut mengambil risiko, tetapi menciptakan organisasi yang mampu mengambil risiko secara sadar, terukur, bertanggung jawab, dan sesuai dengan tujuan strategis.

Dengan mengintegrasikan risk awareness, risk ownership, risk appetite, komunikasi, accountability, speak-up culture, dan risk-based decision making, perusahaan dapat membangun fondasi yang lebih kuat untuk menghadapi ketidakpastian sekaligus mendukung pertumbuhan bisnis.

Perkuat budaya risiko. Bangun kesadaran di setiap level organisasi. Jadikan pengelolaan risiko sebagai bagian dari cara perusahaan bekerja dan mengambil keputusan.

Bangun Risk Culture. Perkuat Manajemen Risiko. Wujudkan Organisasi yang Tangguh dan Berkelanjutan.