Masih Bingung Menentukan Risk Appetite? Ini Panduan Praktis dan Contohnya

Published by Trust Consultant on September 17, 2026

Penentuan risk appetite (selera risiko) merupakan salah satu instrumen dalam manajemen risiko untuk mengukur tingkat keparahan (severity) risiko yang dapat diterima organisasi. Penerapan risk appetite yang tidak tepat dapat berdampak pada kerugian hingga mengancam keberlangsungan organisasi jika tidak dikelola dengan baik.

Oleh karena itu, sebelum menentukan risk appetite, organisasi perlu memahami terlebih dahulu pengertian manajemen risiko, jenis risiko, kriteria risiko yang sesuai, serta penerapan manajemen risiko. Secara definisi, risk appetite dapat dipahami sebagai tingkat risiko yang bersedia diterima organisasi untuk mencapai sasaran bisnis (willingness to accept risk). Dalam penerapannya, risk appetite berkaitan dengan risk capacity dan risk tolerance.

Penetapan risk appetite juga perlu mempertimbangkan tingkat kematangan organisasi (organisational maturity). Kematangan tersebut mencakup beberapa aspek berikut:

Konteks bisnis, sebagai landasan strategis, taktis, dan operasional.
Budaya manajemen risiko, sebagai fondasi organisasi yang mencakup tata kelola dan kompetensi kepemimpinan.
Proses manajemen risiko, sebagai mekanisme formal dan terintegrasi untuk mengidentifikasi, menilai, serta melaporkan risiko.
Sistem manajemen risiko, yang mencakup infrastruktur dan alat bantu teknis untuk mendukung tata kelola data (data governance).

Perbedaan Risk Appetite dan Risk Tolerance

Risk appetite dan risk tolerance memiliki keterkaitan, tetapi keduanya bukan istilah yang sama. Berikut perbedaan keduanya dalam penerapan manajemen risiko:

Tabel 1. Perbedaan Risk Appetite dan Risk Tolerance

Gambar 1. (a) Performance saat ini, (b) kemungkinan yang terjadi, (c) Risk Tolerance, dan (d) Risk Appetite. Sumber: Diadaptasi dari R. Anderson, 2011, Institute of Risk Management.

Dalam praktiknya, identifikasi risiko dan penentuan risk appetite terkadang mengalami kesalahpahaman konsep. Padahal, penentuan risk appetite bersifat dinamis dan perlu disesuaikan secara berkala berdasarkan kapabilitas organisasi serta perubahan lingkungan bisnis.

Karena itu, untuk menetapkan risk appetite secara lebih akurat dan objektif, organisasi perlu memahami beberapa kekeliruan yang sering terjadi.

Baca Juga: Mitigasi Risiko: Manfaat dan Proses Penerapannya di Perusahaan

Kesalahan dalam Menentukan Risk Appetite

Angka Matriks Risiko Disalahartikan sebagai Perhitungan Matematika Mutlak

Matriks risiko yang menggabungkan Likelihood (kemungkinan) dan Impact (dampak) sering kali diperlakukan sebagai kalkulasi matematis. Padahal, hasil dari matriks tersebut merupakan pertimbangan (judgment representation) organisasi dalam melakukan pemetaan risiko.

Matriks risiko dirancang sebagai alat bantu untuk menentukan keputusan secara lebih objektif, bukan sebagai perhitungan mutlak.

Tabel 2. Matriks Risiko: Kemungkinan Vs Risiko
Sumber: Diadaptasi dari SNI IEC/ISO 31010:2016

Tabel 3. Panduan Kelola dan Penanganan Risiko
Sumber: Diadaptasi dari SNI IEC/ISO 31010:2016

Penilaian Risiko Terlalu Terpaku pada Masa Lalu (Rearview Mirror)

Kekeliruan yang kerap ditemukan dalam proses penilaian risiko adalah terlalu berfokus pada data historis atau kejadian yang sudah terjadi. Penilaian risiko seharusnya mempertimbangkan faktor masa depan (looking forward). Pengalaman masa lalu tetap dapat digunakan sebagai dasar, tetapi dinamika dan ketidakpastian masa mendatang perlu diantisipasi secara proaktif.

Keberadaan Inherent Risk Sering Terabaikan

Organisasi kerap luput memperhitungkan inherent risk karena terlalu berpatokan pada histori risiko terdahulu. Padahal, inherent risk perlu dikendalikan hingga sesuai dengan risk appetite yang telah ditentukan. Jika inherent risk tidak diperhitungkan dengan baik, evaluasi tingkat efektivitas pengendalian risiko dapat menjadi kurang objektif dan komprehensif.

Bagaimana Cara Menentukan Risk Appetite?

Lalu, bagaimana cara menetapkan risk appetite dengan baik?

Organisasi perlu memiliki pedoman manajemen risiko. Salah satu standar yang umum digunakan sebagai acuan adalah ISO 31000. Penetapan risk appetite bertujuan memastikan seluruh aktivitas pengambilan risiko berada dalam batas toleransi yang dapat diterima serta sejalan dengan sasaran strategis perusahaan (strategic alignment).

Mengelompokkan Risiko dengan Benar

Langkah pertama adalah mengidentifikasi dan mengelompokkan risiko melalui risk taxonomy. Risiko dapat dikelompokkan menjadi risiko operasional, keuangan, kebijakan dan strategi, hukum, kepatuhan, serta reputasi.

Pengelompokan tersebut bertujuan memastikan identifikasi risiko sesuai dengan masalah utama organisasi. Proses identifikasi dapat dilakukan melalui brainstorming, observasi, benchmarking, maupun analisis seperti SWOT, FMEA, dan PASTEL.

Gambar 2. Konteks Risk Appetite
(Sumber: Diadaptasi dari Risk Appetite & Tolerance Guidance Paper (hlm. 16), R. Anderson, 2011, Institute of Risk Management)

2. Agregasi Risiko Inheren (Composite Risk)

Risiko yang telah teridentifikasi selanjutnya dikonsolidasikan untuk memperoleh gambaran risiko inheren secara menyeluruh (composite risk).

Agregasi ini dilakukan untuk memahami akumulasi dampak dari berbagai risiko yang terdapat dalam organisasi.

3. Pengukuran dan Pemantauan Berbasis Data

Implementasi risk appetite perlu didukung oleh sistem tata kelola data yang andal. Hal tersebut dilakukan melalui pengukuran indikator risiko dan pengendalian sesuai dengan kebutuhan organisasi.

Beberapa kriteria yang perlu diperhatikan dalam penerapan risk appetite meliputi:

Keterkaitan dengan perencanaan bisnis jangka pendek dan panjang, alokasi modal, serta target keuangan (strategic alignment).
Keseimbangan kepentingan pemangku kepentingan dan regulasi.
Batas toleransi maksimum pada setiap jenis risiko utama dengan mempertimbangkan:
- kemampuan finansial maksimum organisasi;
- risiko yang ingin diambil;
- kondisi risiko eksisting sesuai dinamika bisnis.
Potensi terjadinya krisis di masa depan.

4. Penerapan Kerangka Risk Appetite yang Terukur

Penerapan kerangka risk appetite yang terukur berfungsi mencegah pengambilan risiko berlebih (excessive risk-taking). Di sisi lain, kerangka tersebut memberikan kepastian bagi manajemen dalam mengambil peluang bisnis secara terukur.

Dengan demikian, organisasi dapat mengelola risiko sekaligus menciptakan nilai jangka panjang (long-term value creation).

Manajemen Risiko: Studi Kasus PT ABC dan Strategi Pengendaliannya

PT ABC merupakan perusahaan manufaktur yang telah berpengalaman lebih dari 30 tahun dengan ribuan karyawan. Perusahaan menerapkan sistem manajemen risiko terintegrasi dengan standar ISO untuk mengatasi berbagai hambatan operasional.

Melalui kombinasi analisis data historis dan wawancara karyawan, perusahaan menetapkan beberapa kriteria risk appetite berdasarkan temuan dan batas toleransinya. Hasil tersebut digunakan untuk memprioritaskan alokasi sumber daya, merumuskan strategi, dan menciptakan peluang efisiensi demi keberlanjutan bisnis.

Pemetaan Risk Appetite Berdasarkan Tingkat Risiko

Dalam penerapannya, risk appetite dapat disesuaikan dengan tingkat risiko yang dihadapi organisasi. Berikut pemetaan risiko berdasarkan dampak, batas toleransi, tindakan penanganan, dan peluang pengembangannya:

Risiko Rendah

Kriteria: Kerugian kurang dari 1% target pendapatan dan tidak mengganggu proses produksi.
Contoh: Keausan ringan pada komponen mesin dan cacat kemasan skala kecil.
Risk appetite: High appetite karena dampak risiko masih relatif terkendali.
Batas toleransi: Kerusakan maksimal dua kali per bulan dengan downtime kurang dari 15 menit per kejadian.
Penanganan: Retensi risiko dan penanganan rutin oleh operator.
Peluang pengembangan: Mendorong budaya pelaporan near-miss untuk mendeteksi potensi risiko sejak dini.

Risiko Sedang

Kriteria: Kerugian sekitar 1–5% dari target pendapatan.
Contoh: Human error akibat kurangnya pelatihan dan keterlambatan armada lokal.
Risk appetite: Moderate appetite dengan pengendalian yang lebih terstruktur.
Batas toleransi: Cacat produk maksimal 0,5% dan keterlambatan pengiriman maksimal dua jam.
Penanganan: Penyesuaian SOP, pelatihan karyawan, dan kolaborasi dengan penyedia logistik pihak ketiga (3PL).
Peluang pengembangan: Penggunaan sistem pelacakan logistik secara real-time serta penguatan penerapan ISO 9001.

Risiko Tinggi

Kriteria: Kerugian lebih dari 5% target pendapatan, downtime total, atau kegagalan pengiriman dalam skala besar.
Contoh: Kerusakan mesin kritis yang menyebabkan penghentian produksi dan cacat produk secara massal.
Risk appetite: Low appetite karena dampaknya dapat mengganggu keberlangsungan operasional.
Batas toleransi: Zero tolerance terhadap penghentian produksi total lebih dari satu jam.
Penanganan: Preventive maintenance, tindakan darurat, dan eskalasi kepada Direksi.
Peluang pengembangan: Penerapan predictive maintenance berbasis IoT dan AI untuk mendeteksi potensi kerusakan sebelum mengganggu operasional.

Pemetaan tersebut menunjukkan bahwa semakin besar dampak dan potensi kerugian suatu risiko, semakin rendah tingkat risiko yang dapat diterima organisasi. Oleh karena itu, risk appetite perlu ditetapkan sesuai karakteristik risiko dan kemampuan organisasi dalam mengelolanya.

Sumber: Diadaptasi dari Radiansyah dkk, 2023

Implementasi dan Evaluasi Risiko Operasional

Penerapan manajemen risiko pada PT ABC dilakukan melalui lima tahapan utama, mulai dari identifikasi hingga pencatatan dan pelaporan risiko.

Risk Identification

Temuan masalah: Kerusakan mesin dan downtime tinggi akibat mesin yang sudah tua atau aus, cacat produk akibat human error, serta kegagalan pengiriman akibat faktor eksternal logistik.
Tindakan penanganan: Melakukan wawancara karyawan secara berkala (bottom-up) dan analisis data historis (top-down) untuk mengidentifikasi risiko.
Peluang pengembangan: Mengembangkan data berbasis IoT dan sensor serta membangun budaya pelaporan risiko secara mandiri.
Output: Formulir identifikasi risiko dan hasil wawancara.

Risk Evaluation

Temuan masalah: Belum terdapat perhitungan yang tepat mengenai dampak finansial setiap jam downtime mesin. Selain itu, risiko dengan dampak dan probabilitas tinggi belum mendapatkan alokasi sumber daya secara optimal.
Tindakan penanganan: Menggunakan matriks risiko dengan tiga kategori tingkat risiko dan melakukan prioritas anggaran berdasarkan tingkat risiko.
Peluang pengembangan: Menerapkan FMEA serta mengintegrasikan hasil penilaian risiko ke dalam perencanaan anggaran operasional tahunan.
Output: Matriks evaluasi risiko dan daftar risiko yang telah diprioritaskan.

Risk Treatment

Temuan masalah: Pemeliharaan mesin masih bersifat reaktif atau korektif, penerapan SOP belum konsisten, dan terdapat kerentanan pada distribusi yang melibatkan pihak ketiga.
Tindakan penanganan: Menerapkan preventive maintenance, meningkatkan pelatihan, memperkuat SOP, dan melakukan pengelolaan risiko terhadap penyedia logistik pihak ketiga.
Peluang pengembangan: Mengembangkan predictive maintenance berbasis AI dan analisis data, memperkuat penerapan ISO 9001, serta menyediakan backup provider untuk rute atau layanan yang kritis.
Output: Dokumen Corrective and Preventive Action (CAPA).

Monitoring & Review

Temuan masalah: Evaluasi risiko masih dilakukan ketika terjadi insiden besar sehingga organisasi belum memperoleh gambaran risiko secara objektif dan berkelanjutan.
Tindakan penanganan: Melakukan pemantauan KPI secara berkala serta melibatkan auditor atau konsultan independen untuk melakukan evaluasi.
Peluang pengembangan: Mengembangkan real-time monitoring dashboard dan sistem penghargaan bagi unit kerja yang mampu meningkatkan kinerja pengelolaan risiko.
Output: Laporan KPI risiko dan laporan hasil audit eksternal.

Recording & Reporting

Temuan masalah: Dokumentasi risiko belum terpusat sehingga informasi dan tindakan penanganan sulit dipantau secara menyeluruh.
Tindakan penanganan: Memusatkan pencatatan risiko, melakukan pembaruan risk register, serta menyampaikan laporan kepada manajemen.
Peluang pengembangan: Mengembangkan Enterprise Risk Management System (ERMS) dan knowledge base untuk menyimpan serta mengelola informasi risiko secara terintegrasi.
Output: Integrated risk register dan notulen management review.

Melalui lima tahapan tersebut, organisasi dapat memastikan bahwa risiko tidak hanya diidentifikasi, tetapi juga dievaluasi, ditangani, dipantau, serta dilaporkan secara sistematis. Pengembangan teknologi seperti IoT, AI, real-time dashboard, dan ERMS dapat menjadi bagian dari peningkatan kematangan manajemen risiko di masa mendatang.

Sumber: Diadaptasi dari Radiansyah dkk, 2023

Apakah Manajemen Risiko di Organisasi Anda Sudah Sejalan sesuai Standar?

Menentukan risk appetite yang tepat bukan sekadar formalitas, melainkan langkah krusial untuk melindungi dan menciptakan nilai bagi kelangsungan bisnis Anda. Tanpa kerangka kerja yang terstruktur seperti ISO 31000, organisasi anda berisiko kehilangan peluang, atau terlalu agresif hingga memicu kerugian organisasi.

“Mulai evaluasi kerangka manajemen risiko organisasi Anda hari ini dan pastikan setiap keputusan bisnis diambil dengan terukur dan percaya diri”

Pertanyaan Umum (FAQ)

Seberapa sering Risk Appetite harus ditinjau ulang? Risk appetite perlu ditinjau minimal satu tahun sekali, atau setiap kali terjadi perubahan kondisi internal dan eksternal yang signifikan (seperti akuisisi bisnis, krisis ekonomi, perubahan regulasi, atau disrupsi teknologi).
Siapa pihak yang bertanggung jawab menetapkan Risk Appetite dalam organisasi? Penetapan risk appetite merupakan tanggung jawab pimpinan organisasi.

=============================================================================================

Sumber Referensi:

Badan Standardisasi Nasional. (2017). Manajemen risiko – Teknik penilaian risiko (SNI IEC/ISO 31010:2016). BSN.

Financial Stability Board. (2013). Principles for an effective risk appetite framework. Financial Stability Board (FSB).

Gueorguiev, T. (2025). An approach to integrate Artificial Intelligence in ISO 9001-based quality management systems. Measurement: Sensors, 38, Article 101787. https://doi.org/10.1016/j.measen.2024.101787

Institute of Risk Management. (2011). Risk appetite & tolerance guidance paper. The Institute of Risk Management (IRM).

Radiansyah, A., Baroroh, N., Fatmah, Hulu, D., Syamil, A., Siswanto, A., Violin, V., Purnomo, I. C., & Nugroho, F. (2023). Manajemen Risiko Perusahaan: Teori & Studi Kasus. PT. Sonpedia Publishing Indonesia.