BAB I PENDAHULUAN. PT XYZ Indonesia adalah lembaga swasta penyedia jasa layanan

Transkripsi

1 BAB I PENDAHULUAN 1.1. Latar Belakang Masalah PT XYZ Indonesia adalah lembaga swasta penyedia jasa layanan sertifikasi diantaranya sistem manajemen produk dan jasa, yang merupakan bagian dari PT XYZ Group yang berpusat di Jerman, berdiri sejak tahun 1872 di Cologn, Jerman dan memperluas jaringannya di Indonesia pada tahun 1996 yang berkantor di Jakarta. Untuk mewujudkan visinya yaitu menjadi penyedia jasa testing, inspection and certification (TIC) yang paling sukses di Indonesia, independen, dan mandiri secara finansial, PT XYZ Indonesia berusaha merebut pangsa pasar sertifikasi, testing dan inspeksi produk sebesar-besarnya dimana peluang untuk memperbesar pangsa pasar sertifikasi di Indonesia masih terbuka luas, hal ini dibuktikan dengan adanya laju pertumbuhan sektor jasa di tahun 2014 yang tumbuh sebesar 9.15 persen dibanding tahun 2013 yang tumbuh sebesar 6.81 persen yang bisa dilihat pada tabel 1.1. Namun demikian tingkat persaingan antar badan sertifikasi (certification body) di Indonesia juga akan semakin meningkat, di sisi lain kapabilitas jasa audit PT XYZ Indonesia memang mempunyai keunggulan di beberapa aspek namun demikian keunggulan tersebut tetap harus terus disesuaikan dengan dinamika 21

2 lingkungan internal maupun eksternal, diperlukan adaptasi terhadap perubahan lingkungan usaha, serta kemampuan memberikan layanan terbaik bagi pelangganpelanggannya untuk mempertahankan eksistensi dan mampu menjadi market leader. Tabel 1.1: Laju Pertumbuhan Produk Domestik Bruto Laju Pertumbuhan Produk Domestik Bruto Atas Dasar Harga Konstan 2000 Menurut Lapangan Usaha (persen), Lapangan Usaha * 2014** 8. KEUANGAN, PERSEWAAN & JASA PERSH a. B a n k b. Lembaga Keuangan tanpa Bank c. Jasa Penunjang Keuangan d. Sewa Bangunan e. Jasa Perusahaan JASA JASA a. Pemerintahan Umum ). Adm. Pemerintahan & Pertahanan ). Jasa Pemerintahan lainnya b. S w a s t a ). Sosial Kemasyarakatan ). Hiburan dan Rekreasi ). Perorangan dan Rumah tangga PRODUK DOMESTIK BRUTO PRODUK DOMESTIK BRUTO TANPA MIGAS Catatan: * Angka Sementara ** Angka Sangat Sementara (Sumber: 22

3 Sebagai lembaga sertifikasi, PT XYZ Indonesia bergabung ke dalam Asosiasi Lembaga Sertifikasi Indonesia (ALSI) di tahun 2008 dan menjadi anggota aktif di organisasi tersebut dimana tercatat hingga November 2015 organisasi ini berjumlah 40 (empat puluh) lembaga sertifikasi. Berikut adalah tabel badan sertifikasi yang bergabung ke dalam Asosiasi Lembaga Sertifikasi Indonesia: Tabel 1.2: Anggota Asosiasi Lembaga Sertifikasi Indonesia No. Nama Perusahaan 1. Balai Besar Bahan dan Barang Teknik Quality System Certification (B4T QCS) 2. PT Sucofindo (Persero) 3. PT Mutuagung Lestari 4. Balai Besar Tekstil Textile Industry Quality Assurance (BBT TIQA) 5. Balai Besar Keramik Quality Assurance Certification Scheme (BBK- QACS) 6. Balai Besar Karet, Kulit dan Plastik Yogyakarta Quality Assurance (BBKKP-YOQA) 7. Balai Industri Semarang Quality Assurance Balai Besar Teknologi Pencegahan Pencemaran Industri (BISQA-BBTPPI) 8. Agro-Based Industry Quality Assurance Balai Besar Industri Agro (ABIQA-BBIA) 9. LMK PT PLN (Persero) Jasa Sertifikasi 10. PT TÜV NORD Indonesia 11. PT SGS Indonesia 12. PT Indah Karya Registered Certification Services (IKRCS) 13. Balai Sertifikasi Industri (BSI) 14. Baristand Industri Palembang (BIPA) 15. PT SAI Global Indonesia 16. Bureau Veritas Indonesia 17. Batan Quality System Services (BQSS) 18. PT TUV Rheinland Indonesia 23

4 Lanjutan Tabel 1.2 No. Nama Perusahaan 19. Balai Besar Pulp & Kertas LSPro PaPICS (BBPK-LSPro PaPICS) 20. Baristand Industri Surabaya 21. Baristand Industri Bandar Lampung 22. Balai Besar Logam dan Mesin LSPro MIDC (BBLM-LSPro MIDC) 23. Balai Besar Industri Hasil Perkebunan Makassar (BBIHP Makassar) 24. Balai Riset dan Standardisasi Industri Manado 25. Balai Besar Kerajinan dan Batik LSPro Toegoe (BBKB-Toegoe) 26. Baristand Industri Samarinda LSPro Samarinda Etam 27. PT CEPRINDO (Certification of Product in Indonesia) 28. PT Amerika Sistem Registrasi Internasional Indonesia (ASRICERT INDONESIA) 29. PT TÜV SUD Indonesia 30. PT Turangga Tosan Indonesia 31. PT Lloyd s Register Quality Assurance Indonesia 32. PT BSI Group Indonesia 33. Balai Besar Kimia dan Kemasan LSPro Chempack (BBKK-LSPro Chempack) 34. PT Mutu Indonesia Strategis Berkelanjutan 35. IAPMO R&T 36. PT Agri Mandiri Lestari 37. PT Bureau Veritas Consumer Products Services Indonesia 38. Balai Besar Penerapan Pengujian Hasil Perikanan 39. PT Integrita Global Sertifikat 40. Pusat Pengawasan Mutu Barang (PPMB) Sumber: 24

5 Berdasarkan penyebaran lokasi badan sertifikasi di atas bisa dipetakan sebagai berikut: Gambar 1.1: Penyebaran Lokasi Lembaga Sertifikasi di Indonesia Sumber: Penyebaran kantor lembaga sertifikasi yang bergabung di dalam ALSI merata hampir di semua wilayah, dimana 58% perusahaan lembaga sertifikasi tersebut berada di Jabodetabek, 14% berada di Jawa Barat, 8% berdiri di Jawa Tengah, 3% berkantor di Jawa Timur, 8% berada di Sumatra, 3% berada di Kalimantan, dan 6% berkantor di wilayah Indonesia bagian timur, seperti yang digambarkan pada gambar 1.1. Dalam pelaksanaanya untuk mampu unggul bersaing serta mampu memberikan pelayanan jasa secara prima kepada seluruh customer dan stakeholder, PT XYZ Indonesia akan menghadapi banyak sekali risiko-risiko yang akan mengganggu, baik itu risiko internal (internal context) maupun eksternal (external context). 25

6 Hal ini tentu saja dapat terjadi dikarenakan PT XYZ Indonesia merupakan perusahaan swasta yang berdomisili di Indonesia yang sebagian besar operasi, aset, dan pelanggannya berada di Indonesia. Akibatnya, kondisi politik, ekonomi, hukum dan sosial di Indonesia di masa mendatang, serta tindakan dan kebijakan tertentu yang diambil atau tidak diambil oleh pemerintah secara material dapat berdampak negatif terhadap usaha, kondisi keuangan dan hasil operasi PT XYZ Indonesia. Pertumbuhan pasar di bidang sertifikasi jasa/produk semakin meningkat dikarenakan dukungan regulasi misalnya perjanjian World Trade Organization (WTO), sebagaimana telah diratifikasi oleh pemerintah Indonesia dengan Undang- Undang Nomor 7 Tahun 1994, khususnya Agreement on Technical Barrier to Trade (TBT) yang mengatur standarisasi. Ditegaskan bahwa seluruh negara anggota, dalam hal ini termasuk Indonesia, diwajibkan untuk menyesuaikan peraturan perundang-undangan perdagangan, perindustrian dan perlindungan konsumen mengacu kepada standar dan pedoman yang dikembangkan oleh organisasi internasional yang relevan. Bersumber dari Badan Standarisasi Nasional (BSN), bahwasanya organisasi perumus standar internasional yang diakui dan direkomendasikan oleh WTO antara lain adalah ISO (International Organization for Standarization), IEC (International Electrotechnical Commision), CAC (Codex Alimentarius Commision), dan ITU (International Telecommunication Union). Hal ini berdampak menjadi tuntutan bagi seluruh produk maupun jasa untuk 26

7 distandarisasikan dan disertifikasi seperti ISO 9001, ISO dan OHSAS 18001, sehingga membuka banyak kesempatan bagi new entrant masuk ke bisnis jasa sertifikasi sistem manajemen. Persaingan yang ketat menuntut tiap-tiap lembaga sertifikasi untuk lebih jeli dalam melihat opportunity (peluang) dan risiko yang akan dihadapi. Semakin besar suatu badan sertifikasi, maka semakin besar opportunity dan risk yang dihadapi. Terlebih, sertifikasi produk/jasa adalah suatu bisnis yang membutuhkan investasi besar dan tingkat return yang tinggi sehingga pada dasarnya terdapat risiko besar yang melekat. Tingkat risiko yang tinggi menyebabkan tidak sedikit lembaga sertifikasi yang tidak berkembang di dalam persaingan dan bahkan ada pula yang harus diakuisisi oleh lembaga lainnya maupun dicabut lisensinya dikarenakan tidak memperhatikan regulatory yang harus ditaati. Banyak hal yang perlu diperhatikan oleh lembaga sertifikasi untuk mengendalikan risiko bisnisnya, seperti risiko bencana (disaster risk), risiko teknologi informasi (information technology risk), risiko hukum (legal risk), risiko reputasi (reputational risk), dan risiko sistem (system risk). Manajemen risiko berstandar internasional ISO 31000:2009 digunakan sebagai standar untuk mengelola risiko yang ada pada tiap perusahaan, diterbitkan oleh organisasi ISO, menggambarkan kerangka kerja implementasi manajemen risiko dengan lingkup proses manajemen yang terdiri atas identifikasi konteks risiko, analisis risiko, evaluasi risiko, perlakuan risiko, pemantauan dan telaah 27

8 ulang serta koordinasi dan komunikasi sebagaimana gambar 1.2. Gambar tersebut menjelaskan versi sederhana dari proses manajemen risiko ISO 31000:2009. Gambar 1.2: Proses Manajemen Risiko Berbasis ISO 31000:2009 Penetapan Konteks Komunikasi dan Konsultasi Asesmen Risiko Identifikasi Risiko Analisis Risiko Evaluasi Risiko Penanganan Risiko Pemantauana dan Riviu (Sumber: Airmic, 2010:7) Proses manajemen risiko seperti pada gambar 1.2. merupakan kegiatan kritikal dalam manajemen risiko, karena merupakan penerapan dari pada prinsip dan kerangka kerja yang telah dibangun. Proses manajemen risiko menurut standar ISO 31000:2009 terdiri atas tiga proses besar, yaitu: 1. Penetapan konteks (establishing the context) Penetapan konteks bertujuan untuk mengidentifikasi dan mengungkapkan sasaran organisasi, lingkungan dimana sasaran hendak dicapai, stakeholders yang berkepentingan, dan keberagaman kriteria risiko, dimana hal-hal ini akan membantu mengungkapkan dan menilai sifat dan kompleksitas dari risiko. 28

9 2. Penilaian risiko (risk assessment) Penilaian risiko terdiri atas: I. Identifikasi risiko: mengidentifikasi risiko apa saja yang dapat mempengaruhi pencapaian sasaran organisasi. II. Analisis risiko: menganalisis kemungkinan dan dampak dari risiko yang telah diidentifikasi. III. Evaluasi risiko: membandingkan hasil analisis risiko dengan kriteria risiko untuk menentukan bagaimana penanganan risiko yang akan diterapkan. 3. Penanganan risiko (risk treatment) Dalam menghadapi risiko terdapat empat penanganan yang dapat dilakukan oleh organisasi yaitu menghindari risiko (risk avoidance); mitigasi risiko (risk reduction); transfer risiko kepada pihak ketiga (risk sharing); menerima risiko (risk acceptance). 4. Komunikasi dan Konsultasi Dimana manajemen risiko harus dilakukan oleh seluruh bagian organisasi dan memperhitungkan kepentingan dan dukungan dari seluruh stakeholder organisasi serta memegang prinsip transparan dan inklusif. 5. Pemantauan dan Review Hal ini diperlukan untuk memastikan bahwa implementasi manajemen risiko telah berjalan sesuai dengan perencanaan yang dilakukan. Hasil 29

10 monitoring dan review juga dapat digunakan sebagai bahan pertimbangan untuk melakukan perbaikan terhadap proses manajemen risiko. Menurut laporan Economist Intelligence Unit, (Christoper Watss & Kim Benjamin, 2008) yang melakukan survey terhadap 316 perusahaan jasa keuangan, lebih dari 70% responden mengaku nilai kerugian timbul dari krisis pengkeditan terutama disebabkan oleh kegagalan menangani masalah sebuah manajemen risiko dan sebanyak 59% responden mengatakan dari krisis pengkreditan yang terjadi membuat mereka harus menilai kembali manajemen risiko yang dipergunakan di perusahaan. Manajemen risiko juga dibutuhkan evaluasi secara periodik melalui aktivitas pengendalian. Survey yang dilakukan deloitte (2012) pada kuarter ke tiga tahun 2010, berdasar dari respon 131 institusi dari berbagai negara, termasuk retail dan bank komersial, perusahaan asuransi, dan aset manajer dengan agregat nilai total aset lebih dari US$ 17 triliun. Didapatkan bahwa sebanyak 79% institusi telah menerapkan manajemen risiko, nilai ini meningkat dibanding tahun 2008 sebesar 59%. Pada krisis keuangan global ini, pentingnya kesadaran dalam mengelola risiko berdampak pada evaluasi kinerja perusahaan. Hal ini sudah didiskusikan secara luas sebanyak 37% dari institusi melaporkan bahwa mereka secara penuh mengimplementasikan manajemen risiko untuk personal unit bisnis mereka. Belajar dari banyaknya kasus kerugian yang dialami berbagai perusahaan dikarenakan kegagalan menangani masalah, manajemen risiko hendaknya menjadi 30

11 catatan penting bagi PT XYZ Indonesia untuk melakukan upaya sistem yang menjamin pengawasan atas penyimpangan dengan tujuan untuk mendeteksi apabila terjadi penyimpangan dan segera dilakukan tindakan perbaikan Rumusan Masalah 1. Berdasarkan visi perusahaan, PT XYZ Indonesia berusaha merebut pangsa pasar sertifikasi, testing dan inspeksi sebesar-besarnya dan menjadi market leader. Untuk unggul bersaing, PT XYZ Indonesia harus mengelola risiko (eksternal dan internal) yang berpotensi mengganggu pencapaian tujuan perusahaan secara efektif dan efisien. 2. Situasi lingkungan eksternal dan internal perusahaan mengalami perkembangan yang akan diikuti oleh semakin kompleksnya risiko bagi aktivitas usaha Perusahaan. 3. Semakin kompleksnya risiko terhadap Perusahaan tersebut meningkatkan kebutuhan praktek tata kelola yang baik (good corporate governance) termasuk di dalamnya pelaksanaan pengelolaan risiko yang efektif dan komprehensif Pertanyaan Penelitian Pertanyaan yang menjadi dasar dilakukan penelitan adalah: 1. Apa saja risiko-risiko tinggi (extreme risk dan/atau high risk) yang mungkin timbul dalam aktivitas bisnis jasa sertifikasi sistem manajemen dan berdampak pada ketidaktercapaian tujuan perusahaan? 31

12 1.4. Tujuan Penelitian Penelitian ini bertujuan untuk: 1. Identifikasi potensi risiko yang berdampak pada kinerja jasa sertifikasi sistem manajemen. 2. Melakukan penilaian dan pengendalian risiko menggunakan sistem manajemen risiko dengan standar internasional ISO 31000: Manfaat Penelitian Manfaat yang diperoleh dari penelitian ini adalah sebagai berikut: 1. Memberikan deskripsi risiko dalam bisnis jasa sertifikasi sistem manajemen. 2. Dikarenakan urgensinya keberadaan manajemen risiko, maka diharapkan penelitian ini mampu menggerakkan manajemen PT XYZ Indonesia untuk segera merencanakan, membangun dan mengelola manajemen risiko demi keberlangsungan dinasti perusahaan di tengah kompetisi pasar yang semakin besar. 3. Sumbangan pemikiran bagi mahasiswa serta pemahaman kepada pembaca maupun penulis mengenai manajemen risiko dan standar internasional Risk Analysis ISO 31000:2009, metode analisis dan berbagai teori-teori yang perlu untuk diterapkan di industri jasa sertifikasi sistem manajemen. 32

13 1.6. Ruang Lingkup dan Batasan Penelitian 1. Kegiatan penelitian dilakukan di PT XYZ Indonesia. Penelitian dilakukan untuk menganalisis risiko-risiko yang mungkin terjadi di luar risiko keuangan (non finance risk) dikarenakan faktor kerahasiaan data keuangan perusahaan, baik pada internal maupun eksternal perusahaan sehingga PT XYZ Indonesia dapat menciptakan dan/atau melindungi value-nya. 2. Di dalam penelitian ini juga hanya dibatasi pada variabel jasa sertifikasi sistem manajemen (lihat gambar 1.4). Sebagai badan sertifikasi internasional, PT XYZ Indonesia memiliki banyak jasa yaitu penyediaan jasa testing, inspection and certification (TIC) terhadap berbagai proyek seperti konstruksi bangunan dan perumahan, pendidikan, ketenagakerjaan, keamanan informasi, manajemen sistem, kesehatan dan keselamatan kerja, pabrik dan mesin, uji produk, serta uji kendaraan dan lalu linstas seperti pada gambar

14 Gambar 1.3. Penyediaan Jasa Sertifikasi PT XYZ Indonesia (Sumber: Penelitian ini hanya dibatasi pada variabel jasa sertifikasi sistem manajemen mencakup sistem manajemen lingkungan dan energi (environmental and energy (ISO 50001, ISO 14001)), sistem manajemen kendali makanan (food and animal feed (ISO 22000)), sistem manajemen informasi (information technology (ISO 27001)), sistem manajemen keselamatan kerja (occupational safety (OHSAS 18001)), sistem manajemen mutu (quality (ISO 9001)), sistem manajemen perhotelan & resort (tourism and leisure (eco-hotel & resort management system)), sistem manajemen CSR (Sustainability and CSR (ISO 26000)), dan sistem manajemen keamanan transportasi (Transportation (ISO 28000)) seperti pada gambar

15 Gambar 1.4: Penyediaan Jasa Sertifikasi Sistem Manajemen PT XYZ Indonesia (Sumber: management_systems_id.html) 1.7. Sistematika Penulisan Penelitian ini dibagi menjadi 5 bab dan pada setiap bab akan diuraikan kembali menjadi beberapa sub bab. 35

16 BAB 1: PENDAHULUAN Dalam bab ini diuraikan mengenai latar belakang penulisan, rumusan masalah, pertanyaan penelitian, tujuan penelitian, manfaat penelitian, ruang lingkup dan batasan penelitian, metode penelitian, dan sistematika penulisan. BAB II: LANDASAN TEORI Bab ini menguraikan berbagai tinjauan teori mengenai manajemen risiko berdasarkan ISO 31000:2009, konsep risiko, tipe risiko, jasa sertifikasi sistem manajemen, dan kegiatan sertifikasi sistem manajemen dimulai dari tahapan perencanaan hingga finalisasi projek jasa sertifikasi. Landasan teori diambil dari berbagai sumber primer maupun sekunder yang akuntabel. BAB III: METODE PENELITIAN Bab ini akan membahas rancangan penelitian yang digunakan sebagai acuan dalam memperoleh data dan metode analisis yang sesuai dengan tujuan penelitan. Obyek penelitian, instrumen penelitian, dan teknik pengumpulan data yang digunakan dalam penelitian juga akan dijelaskan lebih detail pada bab ini. 36

17 BAB IV: HASIL DAN PEMBAHASAN Dalam bab ini akan dipaparkan hasil identifikasi dan analisis risiko baik dari faktor lingkungan internal maupun eksternal yang ditindaklanjuti ke dalam evaluasi/assessment risiko, dan treatment risiko jasa sertifikasi mengacu pada standar ISO 31000:2009. BAB V: SIMPULAN DAN SARAN Bab ini berisi mengenai kesimpulan isi permbahasan, keterbatasan, implikasi teoritis dan praktis serta saran-saran dari penelitian yang telah dilakukan. 37