Workshop Risk Appetite yang Benar: Dari Statement sampai Limit dan KRI

RB 13 Maret 2026

RWI Consulting – Pelatihan risk appetite adalah program pembelajaran yang membantu perusahaan memahami, menetapkan, dan mengoperasionalkan risk appetite, risk tolerance, risk limit, dan risk capacity agar bisa dipakai dalam pengambilan keputusan, pengawasan, dan monitoring risiko sehari-hari.

Dalam materi capacity building, risk appetite dan risk tolerance memang dijelaskan sebagai bagian dari strategi risiko, yaitu pendekatan terstruktur yang mencakup pernyataan selera risiko, nilai ambang batas risiko, dan metrik strategi risiko untuk mengelola risiko secara efektif dalam pencapaian target kinerja.

Workshop Risk Appetite yang Benar

Baca juga:

• Bimtek Risiko untuk BUMN
• Memahami Risk Capacity
• Risk Appetite and Risk Tolerance
• RKAP Perusahaan Swasta
• Risk Appetite dalam RKAP:

Kalau dibuat sangat sederhana, pelatihan ini membantu organisasi menjawab pertanyaan yang sering bikin pusing:

• risiko sebesar apa yang masih layak diambil,
• batas penyimpangan mana yang masih bisa ditoleransi,
• indikator apa yang harus dipantau,
• dan kapan manajemen harus bertindak.

Tanpa pemahaman itu, risk appetite sering berakhir sebagai kalimat indah di dokumen. Ada statement-nya, tetapi tidak membimbing keputusan.

Kenapa pelatihan risk appetite perlu dilakukan

Banyak organisasi sudah punya ERM, risk register, heatmap, bahkan komite risiko. Tetapi mereka belum punya batas risiko yang benar-benar bisa dipakai. Akibatnya:

• unit tidak tahu ruang geraknya,
• manajemen sulit membedakan warning dan breach,
• KRI tidak terhubung ke ambang yang jelas,
• dan risk appetite statement hanya dibaca saat review kebijakan.

Materi capacity building menegaskan bahwa penetapan risk appetite dan risk tolerance penting untuk:

• mewujudkan pengambilan keputusan yang terukur,
• menyelaraskan manajemen risiko dengan strategi bisnis,
• menjadi acuan dalam penetapan limit risiko,
• memperkuat fungsi pengawasan Direksi dan Dewan Komisaris,
• menjamin integritas dan keberlanjutan operasional,
• menjadi acuan keputusan yang menyimpang dari prosedur normal,
• dan mendukung contingency plan serta early warning system.

Itu sebabnya pelatihan risk appetite bukan topik tambahan. Ia justru salah satu topik inti dalam penguatan ERM.

Apa yang sebenarnya dipelajari dalam pelatihan risk appetite

Pelatihan risk appetite yang sehat tidak berhenti pada definisi. Materinya harus bergerak dari konsep ke implementasi.

Dalam rancangan in-house training, topik pelatihan biasanya dibagi menjadi empat sesi utama:

• arti penting risiko, manajemen risiko, risk appetite, dan risk tolerance dalam kerangka ISO 31000:2018 dan COSO ERM 2017,
• penetapan risk appetite dan risk tolerance berdasarkan ISO 31000:2018,
• integrasi risk appetite dan risk tolerance dengan COSO ERM 2017,
• serta implementasi, evaluasi, dokumentasi, dan komunikasi risk appetite di perusahaan.

Sementara dalam format capacity building yang lebih aplikatif, topik besarnya dibagi menjadi dua:

• konsep dan kerangka kerja risk appetite & risk tolerance, lalu
• implementasi, monitoring, dan evaluasi risk appetite & risk tolerance.

Artinya, pelatihan yang baik harus membuat peserta paham dua lapis sekaligus:

1. apa itu risk appetite dan bagaimana membedakannya dengan tolerance/limit
2. bagaimana menurunkannya ke praktik manajemen, KRI, dan pengambilan keputusan

Konsep inti yang harus dipahami peserta

1) Risk Appetite Statement

Peserta perlu paham bahwa Risk Appetite Statement adalah pengungkapan formal dan jelas tentang sikap perusahaan terhadap risiko dalam upaya mencapai tujuannya. Dalam materi pelatihan, ini ditempatkan sebagai bagian inti dari strategi risiko.

2) Risk Capacity

Peserta perlu memahami bahwa risk capacity adalah kapasitas maksimum yang dapat ditanggung organisasi. Dalam materi capacity building, kapasitas ini dikaitkan dengan modal, net working capital, likuiditas, total kemampuan pendanaan, atau batasan lain yang relevan.

3) Risk Appetite

Pelatihan harus menegaskan bahwa risk appetite adalah nilai batasan keseluruhan risiko yang bersedia diambil perusahaan untuk mendapatkan hasil yang diharapkan. Ia bersifat strategis, menyeluruh, dan menjadi dasar penyusunan RJP, RKAT, atau roadmap perusahaan.

4) Risk Tolerance

Peserta juga harus memahami bahwa risk tolerance adalah batas risiko yang masih dapat ditoleransi dari nilai risk appetite, dan nilainya lebih tinggi daripada risk appetite. Ia lebih spesifik dan lebih dekat ke aktivitas operasional.

5) Risk Limit

Risk limit adalah batas operasional yang didistribusikan ke risk owner dan dipakai sebagai acuan harian. Dalam materi, risk limit harus diturunkan ke unit pemilik risiko dan tidak boleh melebihi risk tolerance.

Kalau peserta tidak memahami lima konsep ini dengan jelas, pelatihan risk appetite akan cepat berubah menjadi pelatihan istilah semata.

Tujuan pelatihan risk appetite

Pelatihan risk appetite seharusnya mengejar hasil yang sangat konkret.

Tujuan minimalnya:

• peserta memahami struktur hubungan antara capacity, appetite, tolerance, dan limit,
• peserta mampu menyusun atau membaca Risk Appetite Statement,
• peserta memahami bagaimana appetite diturunkan ke parameter dan KRI,
• peserta bisa menghubungkan appetite dengan strategi, RKAP, dan pengukuran kinerja,
• dan peserta tahu bagaimana framework itu dimonitor serta diperbaiki.

Dalam materi BEI, langkah integrasi ke strategi juga dirumuskan sangat jelas, mulai dari penetapan tujuan strategis berbasis risiko, penetapan strategi risiko, penurunan appetite ke tolerance dan limit, integrasi ke RJP/RKAP, evaluasi berdasarkan metrik risiko, komunikasi ke Dewan Komisaris, hingga monitoring dan penyesuaian di masing-masing divisi.

Ini bagus, karena pelatihan yang baik memang harus mendorong peserta berpikir sampai ke implementasi.

Siapa yang paling tepat ikut pelatihan risk appetite

Berdasarkan desain program yang ada, pelatihan seperti ini sering ditujukan kepada Risk Officer dan fungsi manajemen risiko. Namun kalau organisasi ingin hasilnya benar-benar hidup, peserta idealnya tidak berhenti di sana.

Peserta yang paling relevan biasanya:

• fungsi manajemen risiko,
• risk owner dari unit utama,
• keuangan / perencanaan / strategi,
• compliance,
• sekretariat komite risiko,
• dan pimpinan unit yang akan memakai appetite untuk keputusan.

Untuk level Direksi dan Komisaris, formatnya bisa lebih singkat dan lebih strategis. Untuk level risk owner dan risk officer, formatnya perlu lebih teknis dan lebih banyak workshop.

Bentuk pelatihan yang paling efektif

Materi in-house training menunjukkan pendekatan pelaksanaan yang relatif sehat:

• pemaparan materi,
• diskusi dan tanya jawab,
• workshop,
• dan dukungan alat seperti LCD, flipchart, serta laptop peserta.

Ini penting. Pelatihan risk appetite hampir selalu akan gagal kalau hanya berupa ceramah. Alasannya sederhana:

• risk appetite harus dihitung,
• harus diuji terhadap data,
• dan harus diturunkan ke unit.

Karena itu, format yang paling efektif biasanya:

• sesi konsep di awal,
• sesi studi kasus,
• lalu workshop untuk menyusun draft statement, parameter, tolerance, limit, atau simulasi KRI.

Materi inti yang sebaiknya dibahas dalam workshop

Kalau pelatihan ingin lebih berguna, berikut struktur workshop yang paling masuk akal.

Sesi 1: Memahami framework-nya

Bahas:

• hubungan risk capacity, risk appetite, risk tolerance, dan risk limit,
• posisi Risk Appetite Statement,
• dan arti penting metrik strategi risiko.
  Ini memang fondasi yang muncul dalam materi capacity building.

Sesi 2: Menyusun appetite per kategori risiko

Peserta belajar menetapkan sikap risiko untuk kategori seperti:

• risiko pasar,
• risiko operasional,
• risiko reputasi,
• risiko likuiditas,
• risiko kepatuhan,
• dan lain-lain.
  Dalam materi BEI, bahkan diberikan contoh penyusunan Risk Appetite Statement yang membedakan risiko pasar dan teknologi yang masih bisa diterima secara moderat, sementara reputasi dijaga sangat rendah dan risiko regulasi serta likuiditas diawasi ketat.

Sesi 3: Menghitung capacity, appetite, tolerance, dan limit

Di sini peserta mulai memahami dasar perhitungan, misalnya:

• retained earnings,
• NPAT,
• NWC,
• data historis,
• data forward-looking,
• dan residual risk.

Sesi 4: Menurunkan ke risk owner dan KRI

Ini sesi yang paling penting. Peserta belajar bagaimana appetite diturunkan ke:

• batas toleransi,
• risk limit,
• threshold KRI,
• dan mekanisme eskalasi.

Dalam materi monitoring, KRI dijelaskan sebagai leading indicator untuk mendeteksi potensi risiko sebelum terjadi, dengan threshold:

• safe,
• cautionary,
• dan critical.

Sesi 5: Monitoring dan evaluasi

Pelatihan yang matang juga harus menyentuh:

• bagaimana membandingkan eksposur aktual dengan appetite/tolerance,
• bagaimana memakai heatmap dan KRI,
• bagaimana mengidentifikasi penyebab penyimpangan,
• dan bagaimana menyesuaikan kebijakan bila perlu.

Kenapa workshop lebih penting daripada ceramah

Risk appetite terdengar sederhana di level konsep, tetapi rumit saat masuk ke praktik. Masalah biasanya muncul pada pertanyaan seperti:

• risk appetite ini mau dinyatakan dalam apa,
• tolerance ini ditetapkan seberapa besar,
• limit ini dibagi ke unit yang mana,
• data mana yang dipakai,
• dan indikator mana yang cocok untuk memantau.

Pertanyaan seperti ini tidak bisa selesai hanya dengan mendengar slide. Ia harus dibahas lewat simulasi.

Materi simulasi di BEI memberi contoh yang bagus. Dalam kasus proyek pengembangan sistem pengawasan, appetite diterjemahkan ke:

• penerimaan risiko moderat untuk keterlambatan tertentu,
• tolerance keterlambatan maksimum,
• limit berupa fase pengujian, uptime sistem, dan deviasi timeline,
• lalu dipantau dengan KRI berbasis deviasi hari dan kejadian transaksi tidak terdeteksi.

Ini menunjukkan bahwa pelatihan risk appetite yang baik harus membantu peserta berpindah dari “mengerti konsep” ke “bisa menerjemahkan konsep”.

Output yang seharusnya dihasilkan dari pelatihan risk appetite

Pelatihan risk appetite yang bermutu seharusnya tidak berhenti di materi.

Output minimal yang sebaiknya dihasilkan:

• pemahaman peserta yang lebih seragam,
• draft Risk Appetite Statement,
• draft parameter untuk kategori risiko utama,
• rancangan risk tolerance dan risk limit,
• usulan KRI atau threshold monitoring,
• dan catatan tindak lanjut untuk kebijakan, prosedur, atau dashboard.

Kalau ingin lebih maju, pelatihan juga bisa menutup dengan:

• simulasi integrasi ke RKAP / RJP,
• simulasi evaluasi penyimpangan,
• dan daftar kebutuhan data untuk monitoring berkala.

Kesalahan yang paling sering membuat pelatihan risk appetite gagal

1) Terlalu fokus pada definisi

Peserta pulang tahu arti appetite dan tolerance, tetapi tidak tahu cara menurunkannya.

2) Tidak ada workshop

Akibatnya pelatihan selesai tanpa draft apa pun.

3) Pesertanya terlalu sempit

Kalau hanya tim risiko yang ikut, implementasi ke unit akan lambat.

4) Tidak menghubungkan ke strategi dan RKAP

Padahal materi internal sangat jelas bahwa appetite harus terkait ke RJP, RKAT/RKAP, roadmap, dan sasaran usaha.

5) Tidak membahas monitoring

Kalau pelatihan berhenti di penetapan appetite tanpa bicara KRI, threshold, dan evaluasi, hasilnya akan cepat mati.

Kapan perusahaan perlu mengadakan pelatihan risk appetite

Pelatihan ini paling berguna saat:

• perusahaan sedang memperbarui ERM,
• menyusun atau meninjau Risk Appetite Statement,
• menyiapkan RKAP/RJP berbasis risiko,
• ingin menyambungkan KRI dengan ambang risiko,
• atau ingin membuat risk appetite lebih operasional, bukan sekadar kebijakan.

Pelatihan juga relevan saat hasil monitoring menunjukkan appetite yang ada belum cukup tajam. Dalam materi evaluasi, tindak lanjut perbaikan bahkan mencakup:

• identifikasi penyebab penyimpangan,
• evaluasi melalui KRI, heatmap, dan risk register,
• penyesuaian appetite dan tolerance,
• revisi kebijakan,
• peningkatan kapasitas internal,
• serta penguatan sistem pemantauan dan pelaporan.

Jadi, pelatihan risk appetite bukan hanya untuk organisasi yang “belum punya”. Ia juga penting untuk organisasi yang sudah punya, tetapi ingin memperbaiki kualitas implementasinya.

Kesimpulan

Pelatihan risk appetite adalah program yang membantu organisasi memahami dan mengoperasionalkan hubungan antara risk capacity, risk appetite, risk tolerance, risk limit, dan metrik strategi risiko. Materi yang baik harus membahas konsep, penetapan, integrasi ke strategi, monitoring, evaluasi, dan perbaikan berkelanjutan.

Kalau pelatihan dirancang dengan benar, hasilnya bukan hanya peserta yang “lebih paham”. Hasilnya adalah organisasi yang:

• lebih jelas menetapkan batas risiko,
• lebih cepat membaca penyimpangan,
• lebih siap menurunkan appetite ke unit dan KRI,
• dan lebih tajam dalam menghubungkan risiko dengan strategi serta keputusan bisnis.

Related posts

Mengenal Aspek ESG dalam BUMN: Dampak, Tantangan, dan Implementasi  Pelatihan BCMS & Internal Control: Cara Praktis Membangun Ketangguhan dan Kepastian Laporan Studi Kasus ERM Enterprise Risk Management (ERM) BUMN