RWI Consulting – ESG risk assessment adalah proses sistematis untuk mengidentifikasi, menganalisis, menilai, memprioritaskan, dan menyusun respons terhadap risiko Environmental, Social, and Governance yang dapat memengaruhi sasaran perusahaan.

Assessment membantu perusahaan memahami:

• risiko ESG apa yang relevan;
• bagaimana risiko dapat terjadi;
• sasaran dan stakeholder yang terdampak;
• seberapa besar likelihood dan impact;
• kontrol apa yang telah tersedia;
• berapa tingkat residual risk;
• risiko mana yang perlu diprioritaskan;
• mitigasi apa yang perlu dilakukan.

ESG Risk Assessment

Photo by Kindel Media on Pexels

Materi SharePoint mengenai layanan risk assessment dan risk profiling menjelaskan ruang lingkup berupa project initiation, review dokumen, analisis data, business model dan value chain analysis, workshop, wawancara, FGD, risk assessment, risk quantification, heatmap, prioritization, risk profiling, dan mitigation planning.

Dokumen internal penyusunan roadmap ESG juga memasukkan identifikasi risiko lingkungan, sosial, dan tata kelola serta penyusunan strategi mitigasi sebagai bagian dari framework, target, KPI, roadmap, dan blueprint implementasi.

Baca juga: ESG Strategy: Penyusunan Strategi, Target, Roadmap, dan Tata Kelola Keberlanjutan Perusahaan

Mengapa ESG Risk Assessment Dibutuhkan?

Photo by Lukas Blazek on Pexels

Perusahaan sering mengetahui isu ESG secara umum, tetapi belum dapat menjelaskan bagaimana isu tersebut menjadi risiko bisnis.

Contohnya:

• perubahan iklim belum dikaitkan dengan aset dan operasi;
• keselamatan hanya dilaporkan sebagai statistik tanpa penilaian exposure;
• konflik masyarakat belum masuk ke risk register;
• risiko pemasok tidak dinilai secara konsisten;
• target ESG tidak memiliki analisis risiko pencapaian;
• controversy tidak dikaitkan dengan reputasi dan kondisi keuangan;
• kontrol tersedia tetapi efektivitasnya belum diuji.

Assessment memberikan dasar untuk menentukan prioritas, ownership, treatment, KRI, dan kebutuhan pengendalian.

Baca juga: ESG Risk Management untuk BUMN: Tata Kelola, Risiko, KRI, dan Integrasi dengan Perencanaan…

Perbedaan ESG Risk Assessment dan Materiality Assessment

Photo by Leeloo The First on Pexels

Materiality assessment menentukan isu ESG yang paling signifikan bagi perusahaan dan stakeholder.

ESG risk assessment menilai bagaimana isu tersebut dapat menimbulkan ketidakpastian terhadap sasaran perusahaan.

Materiality assessment dapat menghasilkan daftar topik seperti emisi, keselamatan, masyarakat, atau etika bisnis.

Risk assessment menerjemahkan topik tersebut menjadi risk event, cause, impact, likelihood, control, residual risk, dan treatment.

Keduanya saling mendukung, tetapi tidak identik.

Baca juga: ESG Gap Analysis Indonesia: Cara Menilai Kesiapan ESG dan Menentukan Prioritas Perbaikan

Perbedaan ESG Risk Assessment dan ESG Risk Profiling

Photo by Hanna Pad on Pexels

ESG risk assessment menilai risiko secara individual.

ESG risk profiling menyajikan gambaran agregat mengenai:

• risiko utama;
• tingkat kritisitas;
• keterkaitan antar-risiko;
• heatmap;
• concentration;
• prioritas penanganan;
• trend dan emerging risk.

Risk profiling biasanya dilakukan setelah identifikasi dan assessment selesai.

Ruang Lingkup ESG Risk Assessment

Photo by Gustavo Fring on Pexels

1. Context Assessment

Assessment dimulai dengan memahami:

• strategi dan sasaran;
• model bisnis;
• produk dan layanan;
• value chain;
• lokasi operasi;
• stakeholder;
• regulasi;
• industri;
• perubahan teknologi;
• incident historis.

2. Material Issue Mapping

Topik material dipetakan terhadap sasaran, proses, unit, lokasi, stakeholder, dan kategori risiko.

3. Risk Identification

Risk event perlu dirumuskan secara spesifik.

Format yang dapat digunakan:

• Cause: kondisi atau faktor pemicu;
• Event: kejadian tidak pasti;
• Impact: konsekuensi terhadap sasaran.

Contoh:

Kegagalan pemasok memenuhi standar keselamatan akibat proses due diligence yang tidak memadai dapat menyebabkan incident, keterlambatan operasi, sanksi, dan kerusakan reputasi.

4. Inherent Risk Assessment

Inherent risk adalah tingkat risiko sebelum mempertimbangkan efektivitas kontrol.

Penilaian dapat menggunakan:

• likelihood;
• financial impact;
• operational impact;
• legal and compliance impact;
• reputational impact;
• environmental impact;
• social impact;
• safety impact.

5. Control Identification

Kontrol yang ada perlu didokumentasikan, misalnya:

• kebijakan;
• SOP;
• approval;
• monitoring;
• inspection;
• training;
• contractual requirement;
• data validation;
• incident response;
• audit.

6. Control Effectiveness Assessment

Kontrol perlu dinilai dari sisi:

• design effectiveness;
• implementation effectiveness;
• operating effectiveness;
• evidence;
• ownership;
• frequency;
• coverage.

7. Residual Risk Assessment

Residual risk adalah tingkat risiko setelah mempertimbangkan kontrol yang berjalan.

Residual risk dibandingkan dengan risk appetite, tolerance, atau acceptance criteria.

8. Risk Prioritization

Prioritas dapat mempertimbangkan:

• tingkat residual risk;
• velocity;
• persistence;
• interconnectivity;
• stakeholder sensitivity;
• regulatory exposure;
• reversibility;
• urgency;
• emerging trend.

9. Risk Treatment

Treatment plan perlu memuat:

• tindakan;
• owner;
• timeline;
• anggaran;
• target;
• evidence;
• expected risk reduction;
• monitoring indicator.

Kategori Risiko ESG

Photo by Mikhail Nilov on Pexels

Environmental Risk

• climate physical risk;
• transition risk;
• emisi;
• energi;
• air dan limbah;
• pencemaran;
• biodiversity;
• resource scarcity.

Social Risk

• occupational health and safety;
• labor relations;
• human rights;
• community relations;
• product responsibility;
• diversity and inclusion;
• supply-chain labor practices.

Governance Risk

• business ethics;
• anti-bribery;
• conflict of interest;
• board oversight;
• internal control;
• data integrity;
• disclosure and greenwashing risk;
• accountability.

Metode Identifikasi Risiko ESG

Photo by Monstera Production on Pexels

Metode dapat mencakup:

• document review;
• management interview;
• FGD dan workshop;
• questionnaire;
• site visit;
• value chain analysis;
• stakeholder mapping;
• incident and loss-event analysis;
• regulatory review;
• benchmarking;
• scenario analysis.

Risk Scoring Methodology

Photo by https://kaboompics.com/ on Pexels

Perusahaan perlu menetapkan definisi skala yang konsisten.

Likelihood dapat dinilai berdasarkan:

• frekuensi historis;
• probabilitas;
• exposure;
• perubahan kondisi eksternal;
• control environment.

Impact dapat dinilai berdasarkan:

• nilai keuangan;
• durasi gangguan;
• tingkat cedera;
• cakupan dampak lingkungan;
• jumlah stakeholder terdampak;
• tingkat sanksi;
• intensitas pemberitaan;
• dampak terhadap sasaran strategis.

ESG Risk Heatmap

Heatmap membantu menampilkan distribusi risiko berdasarkan likelihood dan impact.

Namun, heatmap tidak boleh menjadi satu-satunya dasar prioritas. Risiko dengan likelihood rendah tetapi impact sangat besar, velocity tinggi, atau dampak tidak dapat dipulihkan tetap membutuhkan perhatian khusus.

Risk Interdependency

Risiko ESG sering saling berhubungan.

Contoh:

• cuaca ekstrem dapat menyebabkan gangguan operasi, keselamatan, dan kerugian keuangan;
• konflik masyarakat dapat memengaruhi izin, proyek, reputasi, dan pendanaan;
• kelemahan governance dapat meningkatkan risiko data, fraud, greenwashing, dan litigasi;
• risiko pemasok dapat berkembang menjadi risiko operasional dan reputasi.

Assessment perlu mempertimbangkan hubungan sebab-akibat dan potensi cascading impact.

Scenario Analysis dalam ESG Risk Assessment

Scenario analysis berguna untuk risiko yang memiliki horizon panjang atau ketidakpastian tinggi.

Skenario dapat mencakup:

• perubahan regulasi;
• harga karbon;
• kenaikan biaya energi;
• banjir atau kekeringan;
• perubahan teknologi;
• perubahan permintaan pasar;
• gangguan rantai pasok;
• peningkatan tekanan stakeholder.

ESG Risk Assessment pada Tingkat Korporat, Unit, dan Proyek

Tingkat Korporat

Menilai risiko strategis, reputasi, pendanaan, transisi, dan governance.

Tingkat Unit Bisnis

Menilai risiko operasi, produk, tenaga kerja, pelanggan, dan pemasok.

Tingkat Proyek atau Lokasi

Menilai keselamatan, lingkungan, masyarakat, izin, kontraktor, dan kondisi lokal.

Hasil pada beberapa level perlu dikonsolidasikan tanpa menghilangkan karakteristik risiko setempat.

ESG Risk Assessment untuk Holding

Holding perlu menetapkan:

• assessment methodology bersama;
• risk taxonomy grup;
• minimum risk data;
• template risk register;
• quality review;
• aggregation rule;
• escalation threshold;
• action-plan monitoring.

Materi SharePoint mengenai grup perusahaan milik negara menunjukkan pentingnya standardisasi, pemetaan, konsolidasi, validasi, dan tindak lanjut per anggota grup.

Contoh Struktur ESG Risk Register

Elemen: Sasaran

Isi: Sasaran strategis atau operasional yang terdampak.

Elemen: Risk Event

Isi: Kejadian ESG yang dapat menghambat atau menciptakan peluang.

Elemen: Cause

Isi: Faktor pemicu internal dan eksternal.

Elemen: Impact

Isi: Dampak keuangan, operasi, reputasi, kepatuhan, lingkungan, atau sosial.

Elemen: Control

Isi: Kontrol yang telah tersedia.

Elemen: Residual Risk

Isi: Tingkat risiko setelah kontrol.

Elemen: Treatment

Isi: Tindakan tambahan yang diperlukan.

Elemen: KRI

Isi: Indikator perubahan exposure.

Tahapan ESG Risk Assessment

1. Kick-off dan penetapan scope.
2. Review dokumen dan data.
3. Business model, value chain, dan stakeholder analysis.
4. Pemetaan isu material.
5. Workshop identifikasi risiko.
6. Inherent risk assessment.
7. Control identification dan effectiveness assessment.
8. Residual risk assessment.
9. Heatmap, profiling, dan prioritization.
10. Mitigation planning dan management validation.

Fitur dan Manfaat Layanan

Fitur: Context and value-chain analysis

Manfaat: Memastikan risiko dinilai sesuai model bisnis perusahaan.

Fitur: Structured risk identification

Manfaat: Menghasilkan rumusan risiko yang spesifik dan dapat dikelola.

Fitur: Control-effectiveness assessment

Manfaat: Membedakan risiko tinggi karena exposure dan risiko tinggi karena kontrol lemah.

Fitur: Residual-risk profiling

Manfaat: Membantu manajemen menentukan prioritas.

Fitur: Interdependency analysis

Manfaat: Mengidentifikasi potensi cascading impact.

Fitur: Mitigation planning

Manfaat: Menerjemahkan hasil assessment menjadi tindakan.

Fitur: Management validation

Manfaat: Meningkatkan ownership dan kualitas keputusan.

Output Pendampingan

• assessment framework dan criteria;
• materiality-to-risk mapping;
• ESG risk taxonomy;
• risk identification workshop;
• ESG risk register;
• inherent dan residual risk assessment;
• control-effectiveness assessment;
• risk heatmap;
• ESG risk profile;
• interdependency analysis;
• mitigation plan;
• KRI recommendations;
• management presentation;
• knowledge transfer.

Pembeda RWI Consulting

RWI Consulting menggabungkan ESG risk assessment dengan enterprise risk management, risk profiling, risk quantification, internal control, KRI, dan governance.

Pendekatan RWI tidak hanya menghasilkan daftar isu. Setiap isu diterjemahkan menjadi risk event, cause, impact, control, residual risk, priority, mitigation, owner, dan indicator yang dapat dimonitor.

FAQ

Apa itu ESG risk assessment?

ESG risk assessment adalah proses mengidentifikasi, menilai, memprioritaskan, dan menyusun mitigasi risiko lingkungan, sosial, dan tata kelola.

Apa perbedaan materiality assessment dan risk assessment?

Materiality menentukan isu signifikan. Risk assessment menilai bagaimana isu tersebut dapat memengaruhi sasaran perusahaan.

Apa perbedaan inherent risk dan residual risk?

Inherent risk adalah tingkat risiko sebelum kontrol, sedangkan residual risk adalah tingkat risiko setelah mempertimbangkan kontrol.

Apakah heatmap cukup untuk menentukan prioritas?

Tidak selalu. Prioritas juga perlu mempertimbangkan velocity, persistence, interdependency, reversibility, dan stakeholder sensitivity.

Siapa yang harus terlibat?

Manajemen, fungsi risiko, sustainability, unit bisnis, operasi, legal, compliance, data owner, dan fungsi terkait lainnya.

Apa output utama assessment?

Output dapat berupa taxonomy, risk register, heatmap, risk profile, control assessment, mitigation plan, dan rekomendasi KRI.

Konsultasi ESG Risk Assessment

RWI Consulting membantu perusahaan mengidentifikasi dan menilai risiko ESG secara terstruktur, mengevaluasi kontrol, serta menyusun prioritas mitigasi dan KRI.

Jadwalkan ESG Risk Assessment bersama RWI Consulting untuk memperoleh profil risiko ESG yang terukur dan dapat ditindaklanjuti.