APLIKASI ASSESSMENT MANAJEMEN RISIKO BERBASIS ISO 31000:2009 UNTUK MEMBANGUN AWARNESS PEMILIK RISIKO PADA PT. ANGKASA PURA II (PERSERO) Oleh Soleh 1, Gunawan 2, Venny Febriyanti 3, Eko Dwi R. Manunggal 4 1), 2), 3) Sistem Informasi STMIK Raharja Tangerang Jl Jend Sudirman No. 40 Modernland Cikokol - Tangerang, 15117Tlp 552969 Email : oleh.soleh@raharja.info 1), gunawan.effendi@raharja.info 2), Venny.Febrhy@raharja.info 3), ekodwi.rm@raharja.info 4) ABSTRAKS PT Angkasa Pura II merupakan Badan Usaha Milik Negara (BUMN) yang melakukan usaha di bidang jasa kebandarudaraan. Seiring dengan perkembangan bisnis yang pesat, kegiatan usaha PT Angkasa Pura II dihadapkan pada risiko-risiko yang semakin kompleks. PT Angkasa Pura II dituntut untuk menerapkan manajemen risiko yang handal agar mampu beradaptasi dengan perkembangan kegiatan usaha tersebut. Oleh karena itu, prinsip-prinsip manajemen risiko yang diterapkan haruslah mendukung Perusahaan untuk lebih cermat dalam melakukan pengembangan kegiatan usaha. Proses risk assessement merupakan salah satu bagian dalam manajemen risiko. Pada saat ini proses risk assessment masih menggunakan metode manual/semikomputerisasi, dimana menulis dikertas atau mengetik di exel dalam memberikan data potensi risiko sehingga membutuhkan waktu yang cukup lama dalam mengklasifisikan risiko-risiko yang ada. Salah satu cara untuk mengatasi masalah di PT Angkasa Pura II ini adalah proses risk assessment secara online. Penulisan ini menggunakkan metode analisa dan perancangan berorientasi objek, dimulai dari analisa sistem berjalan menggunakan Value Chain, elisitasi kebutuhan sistem, serta penggambaran sistem yang diusulkan melalui Unified Modelling Language (UML) yang diimplementasikan dalam bahasa pemrograman Hypertext Preprocessor (PHP) dengan basis data MySQL. Dengan adanya Aplikasi risk assessment online ini dapat mempermudah untuk menyampaikan data potensi risiko serta meningkatkan awaeness para di PT Angkasa Pura II. Kata Kunci: Risiko, Manajemen, Assesment, Awarness 1. PENDAHULUAN 1.1 Latar Belakang Teknologi informasi saat ini semakin meningkat dan perlu mendapatkan perhatian dalam hal proses dan penanganannya agar mendapatkan informasi yang bermanfaat dan tepat sasaran. Kebutuhan sistem informasi mencakup hampir di segala ruang lingkup kehidupan. Setiap organisasi sangat membutuhkan informasi yang akurat, cepat, dan relevan. Namun dalam kenyataannya hal tersebut terkadang tidak sesuai dengan keinginan dan harapan yang hendak dicapai, dikarenakan kurang atau terbatasnya sistem informasi yang digunakan. Salah satu perkembangan yang penting adalah semakin dibutuhkannya penggunaan alat pengolah data yang berfungsi untuk menghasilkan kebutuhan yang diinginkan secara tepat dan optimal bagi Pada perusahaan PT Angkasa Pura II mempunyai permasalahan dalam mengolah data dan menyimpan data yang berhubungan dengan assessment management risiko, untuk mendapatkan informasi yang dibutuhkan terkadang relative lama karena masih menggunakan pencatatan secara manual atau pencatatan dengan menggunakan aplikasi excel secara sederhana dan sistem monitoring yang ada saat ini di PT Angkasa Pura II masih menggunakan penyajian data secara manual dengan menggunakan aplikasi word dan excel. Padahal pengolahan data dan monitoring tersebut sangat penting untuk melihat risiko yang ada pada setiap untuk disampaikan kepada pimpinan perusahaan Sistem assessment management risiko merupakan suatu sistem yang dalam kegiatan berkaitan dengan orang-orang, fasilitas, teknologi, media, prosedur-prosedur dan pengendalian. Sistem assessment management risiko yang baik terkait dalam proses pengolahan, penyimpanan, penyajian data dan sampai kepada siapa informasi dan laporan tersebut diberikan secara real time, sehingga mampu memberikan suatu informasi yang bermanfaat bagi 1.2 Rumusan Masalah Bagaimana membangun sebuah sistem yang dapat melakukan proses assessment dengan cepat dengan meminimalisasi kesalahan untuk membangun awareness semua? 1.3 Metode Penelitian Dalam penelitian ini terkait dengan pengumpulan data menggunakan wawancara, observasi dan study pustaka. Untuk analisa menggunakan Value Chain dan pengembangan 231
system menggunakan UML Visual Paradigm, Adobe Dreamweaver CS5, XAMPP (PHP&MySQL). Menurut Michael E. Porterya (2011:56) metode Value Chain digunakan mendeskripsikan cara melihat bisnis sebagai rantai aktifitas yang mengubah input menjadi output sehingga memiliki nilai bagi pelanggan. 2. PEMBAHASAN 2.1 Kajian Teori Menurut ISO 31000:2009 Risiko adalah dampak dari ketidakpastian dari pencapaian obyektif. Dampak menurut ISO 31000 adalah deviasi dari apa yang diharapkan, bisa bersifat positif dan/atau negatif. Menurut Kamus Besar Bahasa Indonesia (KBBI) risiko adalah akibat yang kurang menyenangkan (merugikan, membahayakan) dari suatu perbuatan atau tindakan. Menurut ISO 31000:2009 definisi manajemen risiko adalah aktivitas yang terkoordinasi untuk mengarahkan dan mengendalikan sebuah organisasi dalam menangani risiko. Pengembangan Berkelanjutan Mandat & Komitmen Pengembangan kerangka Monitoring & Review Gambar 1 Risk assessment Menerapkan Manajemen Risiko Sumber: Broadleaf Capital International. Strategic, Enterprise and Project Risk Management. informasi yang berguna orang-orang dan sistem yang bersangkutan(sri Widiati 2000). Menurut Dhanta (2009:32), Aplikasi (application) adalah software yang dibuat oleh suatu perusahaan komputer untuk mengerjakan tugas - tugas tertentu, misalnya Microsoft Word, Microsoft Excel. Sedangkan menurut Anisyah (2000:30), aplikasi adalah penerapan, penggunaan atau penambahan. Aplikasi adalah komponen yang berguna melakukan pengolahan data meupun kegiatankegiatan seperti pembuatan dokumen atau pengolahan data. (ALI ZAKI & SMITDEV COMMUNITY) 2.2 Analisa Prosedur Sistem Berjalan Pada analisa ini terdiri dari beberapa prosedur, adapun prosedur kegiatan sistem yang berjalan adalah sebagai berikut : 1) Staf menerima data potensi risiko yang sudah diberikan oleh risk owner unit operasi & teknik 2) Staf menginput data potensi risiko. 3) Head of Risk Management & Compliance (DRM) menugaskan Risk Management Manager (DRMR) untuk memilih dan mengklasifikasikan risiko yang mempunyai nilai tinggi. 4) Risk Management menunjuk Tim assessment untuk kegiatan risk assesement sampai selesai dibuktikan dengan berita acara. 5) Head of Risk Management & Compliance menerima hasil berita acara tersebut lalu melaporkan ke Presodent Director. 6) Staf akan mendokumentasikan hasil kegiatan risk assessment & berita acara. 2.2.1 Use case diagram sistem berjalan Pemahaman mengenai pendekatan yang disajikan dalam ISO 31000 terhadap pengelolaan risiko di dalam sebuah organisasi melalui gambaran relasi antara prinsip, kerangka kerja, dan proses pengelolaan risiko Gambar 2 Pola Kerja Manajemen Risiko ISO 31000:2009 Panduan prinsip yang dibuat untuk mendukung Framework, dimana framework ini akan menentukan proses, dan pada akhirnya ada sebuah feedsback kembali ke framework dari proses yang sudh dijalankan. Aplikasi adalah sebuah perangkat lunak yang menjadi front end dalam sebuah sistem yang digunakan untuk mengolah data menjadi suatu Gambar 3 Use case diagram Risk assessment Berdasarkan gambar 3 Use case diagram yang berjalan saat ini terdapat: a. 1 sistem yang mencakup seluruh kegiatan sistem penyimpanan dokumen dan risk assessment. b. 6 actor yang melakukan kegiatan diantaranya : Staf, Tim Assessment dan Head of Risk Management & Compliance. 232
c. 5 use case yang biasa dilakukan oleh actor-actor yaitu (menerima data potensi Risk, Input Data Potensi Risk, Memilih dan Mengklasifikasikan Risk, Memilih Tim Assesment, Melakukan Risk Assesment, Menerima dan menginput hasil assessment, membuat laporan dan mendokumentasikan seluruh proses assessment) 2.3 Analisa Value Chain Primary Activities Support Activities Firm Infrastructure Human Resource Management Technology & Development Procurement 1. Menerima potensi data risiko. 2. Menginput potensi data risiko Inbound Logistic 1. Melakukan Assessment ke 2. melakukan tinjauan lapangan Operation Berita Acara hasil pelaksanaan risk assessmemt IT dan Keuangan Personil unit Risk Management & Pemilik Risiko Konfirmasi melalui email/telp, Ms, Acces 2010 sebagai Aplikasi database Kasir, Purchasing & Supply Chain Outbound Logistic Melakukan sosialisasi untuk meningkatkan awarness Marketing & Sales Gambar 4 Value Chain Membangun sistem risk assessment yang mudah untuk digunakan oleh Service Meningkatnya awarness 1. Primary activities, (line functions) Menurut Michael E. Porterya aktifitas utama dari organisasi yang melibatkan aktifitas-aktifitas sebagai berikut: a. Inbound Logistics 1. Menerima data potensi risiko. 2. Menginput data potensi data risiko b. Operations 1. Melakukan Risk Assessment ke 2. Melakukan tinjauan lapangan c. Outbond Logistics 1. Berita acara hasil risk assessment d. Marketing and Sales, memberikan sosialisasi kepada risk owner untuk meningkatkan awarness. e. Service, membuat system risk assessment yang mudah dimengerti oleh risk owner 2. Support activities, (staff atau fungsi overhead) Menurut Michael E. Porterya aktifitas pendukung yang membantu aktifitas utama. Secondary activities melibatkan beberapa bagian/fungsi, antara lain: a. Firm infrastructure Segala Divisi terkait yang mendukung proses tujuan target pemsangan Meningkatnya awarness meter pelanggan akuntabel dan tertib sesuai dengan pendapatan dan pengeluaran 1. IT 2. Finace / Keuangan b. Human Resources Management Sumber daya yang terlibat dalam sistem ini adalah : 1. Personil Unit Risk Management 2. Pemilik Risiko c. Research, Technology, and System Development. 1. Konfirmasi melalui email/telepon. 2. Ms, Acces 2010 sebagai Aplikasi database. d. Procurement. Fungsi support pengadaan aplikasi risk assessment. 2.4 Tampilan Gambar 5. Tampilan Login Dalam sistem Risk Assesment ini yang diauthorisasi untuk bisa masuk ke dalam pengoperasian sistem assessment management risiko PT Angkasa Pura II adalah Risk Owner, Staf, TIM Risk Assessment, Risk Management Manager, Head of Risk Management & Compliance dan President Director. Dalam tampilan-tampilan dibawah ini mengadopsi proses manajemen risiko berdasarkan ISO 31000:2009 sebagai berikut: a. Establishing the context b. Risk Identification c. Risk Analysis d. Risk Evaluation e. Risk Treatment Gambar 6 Tampikan Utama Menu Risk assessment Dalam proses manajemen risiko langkah awal yang sangat penting adalah establishing The Context. Menetapkan konteks ini meliputi penetapan tujuan, strategi, ruang lingkup dan parameterparameter lain yang berhubungan dengan proses pengelolaan risiko suatu organisasi. Pada tahapan ini gambar diatas menunjukan hubungan antara masalah atau hal yang akan dikelola risikonya dengan lingkungan organisasi (eksternal & internal), proses manajemen risiko dan ukuran atau kriteria risiko yang dijadikan standar. 233
Gambar 7 Tampilan Kriteria Risiko Nilai Kemungkinan distandarkan (menempatkan posisi risiko-risiko pada gambar kriteria risiko), apakah risiko-risiko itu acceptable /dapat diterima, menjadi issue /diwaspadai, atau unacceptable /tidak diterima, serta memprioritaskan mitigasi atau penangannya. Lihat gambar di bawah ini, risiko nomor 1 dan 5 terletak di daerah warna merah Unacceptable Risk dan menjadi prioritas untuk dilakukan penanganan atau mitigasinya dan dapat diihat pada gambar 10 dibawah ini. Kriteria risiko atau Risk Criteria adalah ukuran standar seberapa besar dampak atau konsekwensi yang mungkin akan terjadi dan seberapa besar kemungkinan atau frekeunsi atau likelihood risiko akan terjadi. Gambar di atas dapat lihat criteria dalam manajemen resiko. Dalam penetapan konteks ini ditetapkan pula sumber daya, struktur organisasi (tanggung jawab dan wewenang) yang diperlukan dalam pengeloaan risiko. Gambar 8 Tampilan Kriteria Risiko Nilai Kemungkinan Gambar 9 Tampilan Kriteria Risiko Nilai Dampak Proses kedua adalah Risk Identification atau identifikasi risiko, yaitu melakukan identifikasi risiko-risiko yang dapat terjadi di masa yang akandatang (yaitu : risiko apa, kapan, di mana, bagaimana, mengapa suatu risiko bisa terjadi). Identifikasi ini termasuk pengidentifikasian posesproses / tugas-tugas / aktifitas-aktifitas kritikal atau kunci, pengenalan area-area risiko dan katagorinya. Proses ketiga adalah Risk Analysis atau analisis risiko-risiko, yaitu proses menentukan berapa besar dampak (impact atau consequences ) dan kemungkinan (frequency atau likelihood) risikorisiko yang akan terjadi, serta menghitung berapa besar level risikonya dengan mengalikan antara besar dampak dan besar kemungkinan (Risk = Consequences x Likelihood). Proses keempat adalah Risk Evaluation atau membandingkan risiko-risiko yang sudah dihitung diatas dengan Kriteria Risiko yang sudah Gambar 10 Tampilan Grafik Gambar di atas menunjukan hasil assessment yang dilakukan dimana penjelasannya bahwa hasilnya berdampak menengah untuk penemuan yang pertama dan kemungkinan resikonya sedang juga. Untuk yang peneluan ke-3 kemungkinan resiko besar meskipun dampaknya sedang atau menengah. Proses kelima adalah Risk Treatment atau mitigasi risiko-risiko. Mitigasi risiko-risiko harus direncanakan sebaik-baiknya dan dipertimbangkan semua alternatif solusinya, sebelum dilaksanakan mitigasinya, agar mendapatkan hasil yang diharapkan ecara efektif dan efisien. Beberapa alternatif bisa dipertimbangkan untuk digunakan, seperti : membagi risiko, mengurangi likelihood dan/atau mengurangi konsekwensi, menghindari risiko atau membatalkan aktifitas yg berisiko tinggi, menerima risiko Dari gambar 10 diatas dapat diambil keputusan bagaimana treatment atau mitigasi selanjutnya terhadap risiko yang ditemukan di atas. 3. KESIMPULAN Berdasarkan hasil pembahasan yang telah diuraikan pada bab-bab sebelumnya dan juga berdasarkan hasil pengamatan penulis dari rumusan masalah, maka dapat diambil kesimpulan sebagai berikut : 234
1. Metode risk assessment yang bersifat manual atau semikomputerisasi tidak berjalan efektif dalam segi waktu. Dimana harus menulis secara manual atau mengetik menggunakan Microsoft Excel, sehingga masih kurang efisien dalam segi waktu. 2. Sistem Risk Assessment ini memungkinakan staf menerima data potensi risiko yang diberikan oleh risk owner unit operasi & teknik lalu menginput data potensi risiko tersebut. Head of Risk Management & Compliance (DRM) menugaskan Risk Management Manager (DRMR) untuk memilih dan mengklasifikasikan risiko yang mempunyai nilai tinggi. Risk Management menunjuk Tim assessment untuk kegiatan risk assesement sampai selesai dibuktikan dengan berita acara. Head of Risk Management & Compliance menerima hasil berita acara tersebut lalu melaporkan ke President Director. Staf mendokumentasikan hasil kegiatan Risk Assessment & berita acara. 3. Yang diauthorisasi ke dalam pengoperasian sistem assessment management risiko PT Angkasa Pura II adalah Risk Owner, Staf, TIM Risk Assessment, Risk Management Manager, Head of Risk Management & Compliance dan President Director. 4. Dengan adanya Aplikasi risk assessment online ini dapat mempermudah untuk menyampaikan data potensi risiko serta meningkatkan awaeness para di PT Angkasa Pura II. PUSTAKA Broadleaf Capital International. 2014. Strategic, enterprise, and risk management. Diunduh dari http://www.broadleaf.co.nz/erm/index.htm. Christina, D. 2012. Asesmen Risiko Berbasis ISO31000:2009. International Standard for Organization. 2009. Risk Management - Principles and Guidelines. ISO 31000:2009 Michael E. Porterya. 2011. Value Chain. Bandung: Informatika. Susilo, L.J, & Kaho, V.R. Manajemen Risiko Berbasis ISO 31000 untuk Industri Nonperbankan (edisi revisi). Indonesia: Ppm manajemen Sri Widianti Pengantar Basis Data tahun 2000, menjelaskan tentang aplikasi dan DBMS Dhanta, Rizky. 2009. Kamus Istilah Komputer Grafis & Internet. Surabaya: Indah. Riwayadi Susilo dan Nur Suci Anisyah, 1998, Kamus Lengkap Bahasa Indonesia, 1998 Winarto Edi, Ali Zaki, SmitDev Community.2012. Membuat Aplikasi Android untuk Pemula. 235