Dashboard Manajemen Risiko untuk Direksi: Apa Saja Isinya?

Dashboard manajemen risiko untuk direksi adalah halaman ringkas yang menunjukkan kondisi risiko perusahaan saat ini: risiko apa yang paling tinggi, mana yang memburuk, mitigasi mana yang terlambat, dan keputusan apa yang dibutuhkan dari direksi. Dashboard yang baik bisa dibaca dalam beberapa menit sebelum rapat dimulai. Jika direksi harus meminta penjelasan panjang untuk memahami isinya, berarti dashboard tersebut masih terlalu rinci atau belum fokus.

Godaan terbesar saat membangun dashboard adalah menampilkan semua data yang ada. Grafik demi grafik ditambahkan karena datanya tersedia, bukan karena dibutuhkan. Artikel ini membahas isi yang sebaiknya ada di dashboard manajemen risiko untuk direksi, apa yang sebaiknya ditinggalkan, dan bagaimana menjaga agar angkanya bisa dipercaya.

Pertanyaan yang Harus Dijawab Dashboard

Cara paling mudah merancang dashboard adalah memulai dari pertanyaan, bukan dari data. Untuk direksi, pertanyaan yang paling sering muncul adalah:

• Apa saja risiko teratas perusahaan saat ini?
• Adakah risiko yang tingkatnya naik sejak periode lalu?
• Indikator risiko mana yang sedang berada di zona merah?
• Mitigasi mana yang terlambat, dan siapa penanggung jawabnya?
• Adakah insiden besar dalam periode ini?
• Keputusan apa yang perlu diambil direksi hari ini?

Setiap komponen dashboard sebaiknya menjawab salah satu pertanyaan tersebut. Komponen yang tidak menjawab apa pun bisa dipindahkan ke halaman detail untuk tim manajemen risiko. Prinsip yang sama berlaku untuk dashboard operasional, seperti yang kami tulis di artikel dashboard owner untuk memantau operasional multi cabang.

Isi Dashboard Manajemen Risiko yang Disarankan

Berdasarkan pertanyaan di atas, susunan yang kami anggap paling berguna untuk direksi adalah:

1. Heatmap profil risiko. Sebaran risiko residual pada matriks kemungkinan dan dampak, dengan jumlah risiko di setiap kotak. Cara menyusun matriksnya ada di artikel cara membuat matriks risiko.
2. Daftar risiko teratas. Risiko dengan tingkat tertinggi, lengkap dengan pemilik dan perubahan tingkatnya dibanding periode sebelumnya.
3. Status indikator risiko utama. Hanya KRI yang berada di zona kuning dan merah, beserta tren singkatnya.
4. Mitigasi yang terlambat. Daftar rencana mitigasi yang melewati tenggat, dengan PIC dan lamanya keterlambatan.
5. Ringkasan insiden. Jumlah insiden dan total kerugian dalam periode berjalan, serta insiden besar yang perlu diketahui.
6. Hal yang membutuhkan keputusan. Misalnya usulan menerima risiko di atas batas toleransi atau permintaan tambahan anggaran mitigasi.

Urutan ini disengaja. Bagian awal memberi gambaran umum, bagian tengah menunjukkan apa yang memburuk, dan bagian akhir mengarah pada keputusan.

Yang Sebaiknya Tidak Ditampilkan

Dashboard direksi bukan tempat untuk menampilkan semua hal. Beberapa hal yang lebih baik ditaruh di laporan detail:

• Seluruh isi register risiko. Direksi membutuhkan risiko teratas, bukan ratusan baris.
• Semua KRI yang berstatus hijau. Indikator dalam kondisi normal cukup diringkas dalam satu angka.
• Grafik yang hanya berbeda tampilan tetapi menyampaikan informasi yang sama.
• Detail teknis perhitungan, kecuali jika ada perubahan metode yang memengaruhi hasil.

Prinsipnya, setiap elemen harus layak mendapat perhatian direksi. Jika tidak, ia mengambil ruang dari hal yang benar-benar penting.

Perbandingan Antarperiode Lebih Penting dari Angka Tunggal

Angka tunggal sering sulit dimaknai. Mengetahui bahwa ada sejumlah risiko di zona merah belum cukup. Direksi perlu tahu apakah jumlah itu naik atau turun, dan risiko mana yang baru masuk zona merah.

Karena itu, dashboard sebaiknya selalu menampilkan perbandingan dengan periode sebelumnya. Penanda sederhana seperti panah naik atau turun di samping tingkat risiko sudah sangat membantu. Untuk KRI, garis tren beberapa periode terakhir lebih informatif daripada nilai hari ini saja. Detail tentang ambang batas dan zona KRI kami bahas di artikel indikator risiko utama dan cara menentukan ambang batas.

Menjaga Data Dashboard Tetap Bisa Dipercaya

Dashboard yang tampilannya rapi tetapi datanya usang lebih berbahaya daripada tidak ada dashboard sama sekali, karena memberi rasa aman yang keliru. Beberapa hal yang menjaga kepercayaan terhadap angka:

• Tampilkan tanggal pembaruan terakhir untuk setiap bagian.
• Tandai risiko yang belum ditinjau ulang sesuai jadwal.
• Pastikan angka di dashboard bisa ditelusuri sampai ke data asalnya di register, KRI, atau catatan insiden.
• Gunakan definisi yang sama dengan laporan resmi, agar tidak ada dua angka berbeda untuk hal yang sama.

Kemampuan menelusuri angka ini juga penting bagi audit internal. Ketika auditor bertanya dari mana sebuah angka berasal, jawabannya harus bisa ditunjukkan langsung dari sistem.

Dashboard Interaktif atau Laporan Berkala?

Keduanya punya peran. Dashboard interaktif memungkinkan direksi atau manajemen melihat kondisi terbaru kapan saja dan menelusuri detail jika perlu. Laporan berkala dalam bentuk dokumen tetap dibutuhkan sebagai catatan resmi yang dibahas dan disahkan dalam rapat.

Jika keduanya bersumber dari data yang sama, perusahaan tidak perlu menyusun laporan dari nol setiap periode. Laporan cukup diambil dari kondisi dashboard pada tanggal tertentu, lalu dilengkapi analisis dan rekomendasi dari fungsi manajemen risiko.

Memakai Dashboard dalam Rapat Risiko

Dashboard paling berguna ketika menjadi bahan utama rapat, bukan lampiran. Susunan rapat yang mengikuti urutan dashboard biasanya lebih fokus. Rapat dibuka dengan heatmap untuk melihat gambaran umum. Setelah itu, pembahasan beralih ke risiko yang tingkatnya naik dan KRI yang masuk zona merah, karena di situlah perubahan terjadi sejak rapat sebelumnya.

Bagian mitigasi yang terlambat dibahas bersama PIC atau atasan unitnya, sehingga hambatan bisa langsung diputuskan, misalnya dengan menambah sumber daya atau menyesuaikan prioritas. Rapat ditutup dengan daftar hal yang membutuhkan keputusan direksi. Keputusan yang diambil sebaiknya langsung dicatat di sistem, agar dashboard periode berikutnya menunjukkan tindak lanjutnya.

Dengan pola seperti ini, waktu rapat tidak habis untuk mencocokkan angka. Diskusi bisa langsung masuk ke pertanyaan yang paling penting: apa yang perlu dilakukan dan siapa yang mengerjakannya.

Dashboard dalam Sistem yang Kami Bangun

Sistem manajemen risiko yang Merbabudev bangun untuk klien korporasi memiliki dashboard pemantauan yang menarik data langsung dari register risiko, rencana mitigasi, indikator risiko utama, dan catatan insiden. Karena semua bagian tersimpan di satu sistem, angka di dashboard selalu mengikuti data terbaru tanpa penyusunan manual. Notifikasi melengkapi dashboard dengan memberi tahu pihak terkait saat KRI melewati ambang batas, sementara laporan periodik disusun dari data yang sama.

Untuk melihat bagaimana dashboard ini terhubung dengan komponen lain, baca artikel sistem manajemen risiko perusahaan.

Pertanyaan yang Sering Diajukan

Apa bedanya dashboard untuk direksi dan untuk tim manajemen risiko?

Dashboard direksi berisi ringkasan dan hal yang membutuhkan keputusan. Dashboard tim manajemen risiko lebih rinci, misalnya status pengisian per unit, risiko yang belum ditinjau, dan antrean persetujuan.

Seberapa sering dashboard perlu diperbarui?

Idealnya, dashboard mengikuti data terbaru secara otomatis. Frekuensi pembaruan isinya bergantung pada jadwal pengisian register, KRI, dan insiden yang ditetapkan perusahaan.

Bisakah dashboard diakses dari ponsel?

Bisa, jika dirancang responsif. Untuk tampilan ponsel, sebaiknya hanya bagian terpenting yang ditampilkan, seperti risiko teratas dan KRI di zona merah, karena layar kecil tidak cocok untuk tabel panjang.