Bimtek Risiko untuk BUMN: Materi Apa yang Harus Dibahas dan Output Apa yang Wajib Jadi

RB 13 Maret 2026

RWI Consulting – Bimtek manajemen risiko adalah program pembelajaran terarah untuk membantu organisasi memahami, menerapkan, dan memperkuat praktik manajemen risiko dalam pekerjaan sehari-hari.

Bimtek yang baik tidak berhenti pada ceramah. Ia harus membuat peserta paham kerangka kerja, bisa membaca konteks risiko unitnya, mampu menyusun risk register atau kertas kerja risiko, dan tahu bagaimana hasilnya dipakai dalam pelaporan serta pengambilan keputusan.

Bimtek Risiko untuk BUMN

Penyusunan ERM Konsultan di Indonesia. Klik di sini.

Dalam materi pelatihan yang digunakan, manajemen risiko memang dipahami sebagai prosedur dan metodologi terstruktur untuk mengidentifikasi, mengukur, mengendalikan, dan memantau risiko dari seluruh kegiatan usaha, lengkap dengan pengendalian intern dan tata kelola terintegrasi.

Kalau disederhanakan, bimtek manajemen risiko yang bermutu harus menjawab tiga hal:

• apa yang perlu dipahami peserta,
• apa yang harus bisa mereka kerjakan setelah pelatihan,
• dan apa perubahan kerja yang ingin dicapai organisasi.

Kalau tiga hal ini tidak jelas, bimtek biasanya berubah menjadi kegiatan yang ramai di hari pelaksanaan, tetapi tidak meninggalkan perubahan yang nyata.

Kenapa bimtek manajemen risiko perlu dirancang serius

Untuk BUMN dan banyak organisasi besar, manajemen risiko bukan lagi pilihan tambahan. Penerapannya harus efektif dan minimal mencakup pengurusan aktif Direksi, pengawasan Dewan Komisaris atau Dewas, kecukupan kebijakan dan standar prosedur, proses identifikasi sampai pelaporan, serta sistem pengendalian intern yang menyeluruh.

Itu berarti kebutuhan pembelajaran tidak cukup hanya “sekali sosialisasi”, tetapi harus membantu unit dan pimpinan memahami peran masing-masing dalam sistem risiko.

Di sinilah peran bimtek menjadi penting. Bimtek berfungsi untuk:

• menyamakan bahasa risiko,
• menjembatani kebijakan dengan praktik,
• melatih penyusunan kertas kerja atau risk register,
• dan membangun kemampuan internal agar organisasi tidak terus bergantung pada penjelasan eksternal.

Dalam proposal pengukuran maturitas, workshop bahkan diposisikan sebagai bagian penting untuk meningkatkan pemahaman unit manajemen risiko dan unit terkait agar mampu melakukan pengukuran secara lebih mandiri, disertai materi, sertifikat, dan hasil nilai pelatihan.

Apa tujuan utama bimtek manajemen risiko

Bimtek manajemen risiko yang baik biasanya mengejar empat tujuan.

Tujuan pertama, meningkatkan awareness. Peserta perlu paham bahwa risiko bukan hanya urusan fungsi manajemen risiko. Dalam kerangka three lines, lini pertama adalah pemilik risiko dan kontrol, lini kedua memetakan serta memantau secara agregat, dan lini ketiga memberi assurance independen. Bimtek harus membuat pembagian ini jelas.

Tujuan kedua, memperkuat competency building.

Materi layanan pelatihan menunjukkan bahwa pelatihan manajemen risiko diposisikan sebagai fondasi pengembangan keahlian, dengan topik seperti PER-2/MBU/03/2023, risk appetite and risk tolerance, Risk Control Self Assessment, ISO 31000, RML/RMI, penyusunan RKAP berbasis risiko, teknik identifikasi-analisis-evaluasi risiko, serta pengembangan KRI dan KCI.

Tujuan ketiga, menghasilkan output kerja. Bimtek yang baik tidak hanya selesai di kelas, tetapi menghasilkan draft risk register, kertas kerja assessment, profil risiko awal, atau materi tindak lanjut yang bisa langsung dipakai.

Tujuan keempat, membentuk disiplin implementasi. Peserta tidak hanya tahu konsep, tetapi juga tahu kapan risk review dilakukan, siapa risk owner, kapan risiko harus diekskalasi, dan bagaimana manajemen membaca hasilnya.

Siapa yang perlu ikut bimtek manajemen risiko

Ini bagian yang sering salah. Banyak organisasi mengundang peserta terlalu luas tanpa tujuan, atau terlalu sempit sehingga hasilnya tidak menular.

Secara umum, peserta yang paling relevan adalah:

• fungsi manajemen risiko,
• risk owner dari unit bisnis,
• fungsi kepatuhan,
• internal audit atau SPI,
• perwakilan perencanaan/keuangan,
• pimpinan unit yang akan membaca dan memakai hasil risk assessment.

Untuk level eksekutif, formatnya bisa lebih ringkas dan fokus pada manajemen risiko strategis, governance, risk appetite, dan pengambilan keputusan.

Dalam program CRP Executive, misalnya, materi untuk BOD, BOC, SVP, dan VP difokuskan pada manajemen risiko strategis, kerangka implementasi, proses penilaian risiko, review risk register, dan diskusi dokumen pendukung, dengan durasi pelatihan yang lebih singkat tetapi sangat terarah.

Jadi, tidak semua peserta perlu masuk ruangan yang sama untuk waktu yang sama. Kadang justru lebih efektif jika organisasi membedakan:

• sesi awareness untuk pimpinan,
• sesi teknis untuk unit risiko,
• dan sesi workshop untuk risk owner.

Materi apa saja yang seharusnya ada dalam bimtek manajemen risiko

Bimtek yang bagus biasanya tidak membahas semuanya sekaligus, tetapi materi intinya tetap serupa.

1) Fondasi dan regulasi

Peserta perlu paham definisi risiko, tujuan manajemen risiko, ruang lingkup kebijakan, dan posisi manajemen risiko dalam tata kelola organisasi. Materi pra-pelatihan yang ada menempatkan bagian ini di awal: definisi risiko, arti penting manajemen risiko menurut PER-2/MBU/03/2023, dan struktur three lines model.

2) Kerangka implementasi

Peserta perlu memahami alur besar: penetapan strategi risiko, penetapan sasaran, identifikasi, kuantifikasi, prioritisasi, rencana perlakuan, pelaporan, dan evaluasi kinerja.

Dalam slide pelatihan ERM fundamental, kerangka proses manajemen risiko memang dipetakan secara utuh, termasuk Risk Appetite Statement, nilai ambang risiko, metrik strategi risiko, identifikasi peristiwa, penyebab, KRI, kontrol, kuantifikasi, dan rencana perlakuan.

3) Teknik risk assessment

Ini inti teknisnya. Berdasarkan agenda pelatihan, materi yang sering masuk adalah:

• mengelola risiko,
• menentukan risk owner dan fungsi kejadian risiko,
• mendokumentasikan risiko,
• mendefinisikan kriteria risiko,
• menentukan skala prioritas,
• mengevaluasi risiko yang dapat diterima,
• menetapkan strategi penanganan,
• mengkomunikasikan profil risiko,
• dan mengukur efektivitas tindakan.

4) Workshop kertas kerja / risk register

Ini bagian yang paling menentukan kualitas bimtek. Agenda pelatihan yang ada menunjukkan format yang sehat: penjelasan kertas kerja risk assessment, workshop, lalu presentasi hasil peserta pada hari berikutnya.

Kalau tidak ada bagian ini, peserta biasanya pulang dengan pengetahuan, tetapi tanpa kemampuan menerjemahkannya ke dokumen kerja.

5) Monitoring, KRI, dan pelaporan

Materi layanan juga menunjukkan bahwa pelatihan sebaiknya menyentuh pengembangan early indicators melalui KRI/KCI, risk monitoring, dan reporting.

Ini penting supaya peserta tidak berhenti pada “daftar risiko”, tetapi memahami bagaimana risiko dipantau setelah dinilai.

Format bimtek manajemen risiko yang lebih efektif

Format terbaik hampir selalu menggabungkan tiga unsur:

• pemaparan materi,
• diskusi dan tanya jawab,
• workshop / praktik kertas kerja.

Dalam program CRP Executive, pendekatannya memang kombinasi pemaparan, diskusi, audio-video, lalu pendampingan dokumen dan review risk register.

Kalau tujuan organisasi adalah perubahan praktik, format yang paling masuk akal biasanya seperti ini:

Hari pertama:

• pemahaman konsep dan regulasi,
• peran dan governance,
• kerangka proses risiko.

Pada Hari kedua:

• penjelasan kertas kerja,
• penyusunan risk register / risk assessment,
• coaching per unit.

Hari ketiga:

• presentasi hasil,
• challenge terhadap kualitas risk register,
• perbaikan final,
• penetapan tindak lanjut.

Format seperti ini jauh lebih kuat daripada satu hari sosialisasi penuh materi.

Output apa yang seharusnya dihasilkan dari bimtek

Ini pertanyaan paling penting. Bimtek yang bagus harus meninggalkan jejak kerja.

Output minimum yang seharusnya didapat organisasi:

• materi pelatihan,
• daftar hadir dan hasil evaluasi,
• peningkatan pemahaman peserta,
• draft kertas kerja risk assessment,
• draft risk register atau profil risiko,
• serta rekomendasi tindak lanjut.

Dalam proyek pengukuran maturitas, deliverable workshop bahkan secara jelas mencakup materi, sertifikat, hasil nilai pelatihan, dan materi sosialisasi hasil agar unit kerja benar-benar paham cara pengukuran dan bisa melanjutkan secara mandiri.

Kalau setelah bimtek organisasi tidak menghasilkan dokumen kerja apa pun, biasanya materi akan cepat menguap.

Ciri bimtek manajemen risiko yang bermutu

Baca juga:

• Risk Modelling: Pemodelan Risiko untuk Limit
• Format RJPP BUMN yang Mudah Dieksekusi
• Cara Evaluasi Pelaksanaan RJPP Lima Tahunan
• Penyusunan Risk Register Perusahaan
• Format RKAP BUMN Berbasis Risiko
• Pelatihan BCMS & Internal Control

Ada beberapa tanda yang cukup mudah dibaca.

Bimtek yang bermutu:

• membedakan kebutuhan peserta strategis dan teknis,
• memakai contoh risiko yang relevan dengan proses organisasi,
• memberi ruang workshop dan challenge,
• menghasilkan kertas kerja yang bisa dipakai,
• dan menutup sesi dengan tindak lanjut yang jelas.

Bimtek yang lemah biasanya:

• terlalu banyak definisi,
• terlalu sedikit praktik,
• terlalu umum,
• dan tidak ada pekerjaan rumah setelah sesi selesai.

Kesalahan yang paling sering membuat bimtek tidak berdampak

Kesalahan pertama, organisasi menganggap bimtek sebagai acara sosialisasi semata. Akibatnya, peserta hadir, mendengar, lalu kembali bekerja tanpa perubahan cara kerja.

Kesalahan kedua, peserta tidak tepat sasaran. Kalau yang datang hanya fungsi risiko, sementara risk owner tidak ikut, hasilnya akan mandek.

Kesalahan ketiga, tidak ada workshop. Ini dosa kecil yang dampaknya besar. Manajemen risiko tidak bisa dikuasai hanya dengan mendengar slide.

Kesalahan keempat, tidak ada tindak lanjut. Padahal materi yang baik justru harus diteruskan ke penyusunan kebijakan, risk register, KRI, atau forum monitoring.

Kesalahan kelima, pelatihan terlalu generik. Materi harus dikaitkan dengan konteks organisasi, terutama kalau targetnya adalah BUMN, holding, unit proyek, atau organisasi dengan kewajiban governance tertentu.

Bimtek manajemen risiko untuk BUMN: apa yang perlu ditekankan

Kalau konteksnya BUMN, ada beberapa hal yang perlu lebih ditekankan:

• PER-2/MBU/03/2023,
• three lines model,
• peran Direksi dan Dewan Komisaris,
• Risk Appetite Statement,
• penilaian RMI,
• pelaporan risiko,
• dan integrasi ke perencanaan serta RKAP.

Materi pra-pelatihan dan pelatihan ERM fundamental menunjukkan bahwa bagian-bagian ini memang menjadi inti. Bahkan dalam beberapa program, pengukuran maturitas, workshop kertas kerja penilaian, dan sosialisasi hasil menjadi bagian yang tidak terpisahkan dari penguatan kapasitas internal.

Artinya, untuk BUMN, bimtek manajemen risiko sebaiknya tidak berhenti pada risk register. Ia harus menyambung ke governance dan implementasi kelembagaan.

Penutup

Bimtek manajemen risiko yang bermutu bukan sekadar pelatihan. Ia adalah alat untuk membangun bahasa risiko yang sama, memperkuat competency building, dan mengubah pengetahuan menjadi dokumen serta keputusan yang bisa dipakai organisasi.

Materi internal pelatihan menunjukkan pola yang konsisten: pengantar konsep dan regulasi, kerangka implementasi, risk assessment, workshop kertas kerja, lalu review hasil agar peserta benar-benar mampu bekerja lebih mandiri.

Kalau organisasi ingin bimtek yang berdampak, ukur keberhasilannya dari satu hal sederhana:
setelah pelatihan selesai, apakah peserta hanya paham konsep, atau sudah mulai bisa menyusun, menilai, dan mengkomunikasikan risiko secara lebih baik.

Related posts

Memahami Proses Manajemen Risiko Menurut ISO 31000:2018 ERM dan GCG: Risk Governance, Dewan, KPI-KRI Risk Culture Governance untuk BUMN: Dari Program Tahunan sampai Bukti Kinerja