RMI Gap Analysis: Dari Temuan ke Roadmap Perbaikan

Rate this post

Contents

RMI Gap Analysis

Photo by Monstera Production on Pexels

RMI Gap Analysis adalah proses untuk mengidentifikasi kesenjangan antara kondisi aktual penerapan manajemen risiko dengan kriteria kematangan yang diharapkan, kemudian menerjemahkan kesenjangan tersebut menjadi rekomendasi, prioritas perbaikan, dan roadmap peningkatan yang dapat ditindaklanjuti.

Dalam Risk Maturity Index atau RMI, gap analysis tidak cukup dilakukan dengan melihat selisih skor. Angka hanya menunjukkan posisi. Analisis yang lebih penting adalah memahami mengapa sebuah parameter belum mencapai tingkat kematangan yang lebih tinggi, kriteria apa yang belum terpenuhi, bukti apa yang belum tersedia, apakah kelemahannya berada pada desain atau implementasi, siapa yang harus memperbaiki, serta perubahan apa yang benar-benar diperlukan.

Karena itu, RMI Gap Analysis sebaiknya tidak diperlakukan sebagai daftar kekurangan. Gap analysis merupakan tahap diagnosis. Hasilnya menjadi penghubung antara assessment dan improvement.

Dalam penilaian RMI BUMN, materi asesmen tahun 2026 menggunakan PER-2/MBU/03/2023 dan SK-8/DKU.MBU/12/2023 sebagai rujukan. Model penilaian mencakup Aspek Dimensi dan Aspek Kinerja, dengan lima dimensi utama pada Aspek Dimensi. Penerapan rujukan tetap perlu disesuaikan dengan ketentuan yang berlaku pada periode assessment.

Apa Itu Gap dalam RMI Assessment?

Photo by RDNE Stock project on Pexels

Gap adalah perbedaan antara kondisi yang dibuktikan perusahaan saat ini dengan kondisi yang diperlukan untuk memenuhi kriteria pada tingkat maturity tertentu.

Gap dapat muncul karena:

dokumen belum tersedia;
dokumen tersedia tetapi belum disahkan;
kebijakan sudah ada tetapi belum diterapkan;
proses berjalan tetapi tidak konsisten;
control sudah ada tetapi belum efektif;
data tersedia tetapi kualitasnya rendah;
teknologi belum mendukung monitoring;
peran sudah ditetapkan tetapi accountability belum berjalan;
risk information belum digunakan dalam keputusan;
tindak lanjut assessment sebelumnya belum selesai.

Dengan definisi ini, gap tidak selalu berarti perusahaan tidak memiliki sesuatu. Banyak gap justru terjadi ketika desain sudah tersedia tetapi implementasinya belum cukup matang.

RMI Gap Analysis Bukan Sekadar Selisih Skor

Photo by https://kaboompics.com/ on Pexels

Salah satu kekeliruan umum adalah membaca gap seperti ini:

Target 4,00 – Skor Aktual 3,20 = Gap 0,80.

Perhitungan tersebut berguna untuk melihat jarak numerik, tetapi belum menjelaskan apa yang harus diperbaiki.

Gap yang actionable perlu menjawab:

parameter apa yang menahan skor;
kriteria apa yang belum terpenuhi;
evidence apa yang belum memadai;
root cause-nya apa;
apa dampaknya terhadap efektivitas manajemen risiko;
apa recommendation yang diperlukan;
siapa owner-nya;
berapa horizon waktu yang realistis.

Karena itu, RMI Gap Analysis harus bergerak dari score gap menuju capability gap.

Posisi Gap Analysis dalam Siklus RMI Assessment

Photo by RDNE Stock project on Pexels

Secara umum, alur RMI Assessment dapat dibaca sebagai:

Evidence Collection → Review → Survey → Interview → Scoring → Gap Analysis → Recommendation → Roadmap → Monitoring

Gap analysis berada setelah assessor memperoleh gambaran yang cukup mengenai kondisi aktual.

Jika dilakukan terlalu awal, gap berisiko hanya mencerminkan asumsi.

Jika dilakukan setelah seluruh evidence, survei, dan wawancara selesai, gap dapat disusun berdasarkan kondisi yang lebih lengkap.

Tujuan Utama RMI Gap Analysis

Photo by Pavel Danilyuk on Pexels

RMI Gap Analysis memiliki beberapa tujuan.

Menjelaskan alasan di balik skor RMI.
Mengidentifikasi parameter yang menjadi bottleneck maturity.
Membedakan gap desain dengan gap implementasi.
Menemukan root cause yang mendasari kelemahan.
Menentukan area prioritas perbaikan.
Menyusun recommendation yang specific dan actionable.
Menghubungkan recommendation dengan owner dan timeline.
Membangun roadmap peningkatan maturity.
Memastikan tindak lanjut assessment dapat dimonitor.

Dengan demikian, gap analysis menjadi basis untuk meningkatkan maturity secara nyata, bukan sekadar meningkatkan angka.

Hubungan RMI Gap Analysis dengan Lima Dimensi RMI

Photo by Bimbim Sindu on Pexels

RMI Gap Analysis perlu dilakukan pada seluruh dimensi yang dinilai.

1. Budaya dan Kapabilitas Risiko

Gap dapat muncul pada:

risk awareness;
kompetensi;
quality of risk discussion;
behavior;
training effectiveness;
risk ownership;
capability development.

Contohnya, perusahaan telah melakukan training tetapi belum memiliki mekanisme untuk mengukur apakah kompetensi risk owner meningkat.

2. Organisasi dan Tata Kelola Risiko

Gap dapat muncul pada:

struktur organ pengelola risiko;
clarity of role;
three lines;
committee governance;
oversight;
escalation;
coordination;
integrated governance.

Contohnya, struktur telah dibentuk tetapi keputusan committee belum selalu ditindaklanjuti oleh unit terkait.

3. Kerangka Risiko dan Kepatuhan

Gap dapat muncul pada:

risk strategy;
risk policy;
procedure;
risk appetite;
compliance integration;
periodic review;
alignment dengan strategy.

Contohnya, policy telah ada tetapi risk appetite belum diterjemahkan menjadi threshold yang dapat dimonitor.

4. Proses dan Kontrol Risiko

Gap dapat muncul pada:

risk identification;
risk assessment;
prioritization;
risk treatment;
control effectiveness;
KRI;
risk reporting;
monitoring;
follow-up.

Contohnya, risk register tersedia tetapi mitigation belum memiliki target outcome dan effectiveness review.

5. Model, Data, dan Teknologi Risiko

Gap dapat muncul pada:

risk data quality;
risk modelling;
system integration;
dashboard;
automation;
data ownership;
traceability;
technology support.

Contohnya, dashboard tersedia tetapi sebagian besar data masih dikonsolidasikan manual sehingga insight tidak cukup timely.

Jenis Gap dalam RMI Assessment

Photo by RDNE Stock project on Pexels

Untuk membuat analisis lebih dalam, gap dapat dikelompokkan berdasarkan sifatnya.

1. Documentation Gap

Dokumen atau evidence formal belum tersedia.

Contoh:

policy belum disahkan;
procedure belum terdokumentasi;
meeting evidence tidak tersedia;
working paper tidak lengkap.

Gap ini relatif mudah terlihat, tetapi bukan satu-satunya jenis gap.

2. Design Gap

Kerangka atau proses sudah ada tetapi desainnya belum memadai.

Contoh:

risk appetite belum memiliki metric;
KRI tidak memiliki threshold;
governance belum mendefinisikan escalation;
control belum memiliki owner.

3. Implementation Gap

Desain tersedia tetapi belum dijalankan.

Contoh:

procedure tersedia tetapi tidak digunakan;
committee dibentuk tetapi tidak menjalankan oversight secara konsisten;
KRI telah ditetapkan tetapi tidak diperbarui.

4. Consistency Gap

Proses diterapkan tetapi berbeda antarunit.

Contoh:

risk scoring menggunakan interpretasi berbeda;
format risk register tidak konsisten;
treatment monitoring berbeda antarunit.

5. Effectiveness Gap

Aktivitas dilakukan tetapi belum menghasilkan outcome yang diharapkan.

Contoh:

training rutin tetapi kemampuan risk owner tidak meningkat;
risk committee aktif tetapi top risk tidak memengaruhi keputusan;
control tersedia tetapi loss event tetap berulang.

6. Evidence Gap

Praktik diklaim berjalan tetapi bukti belum cukup.

Contoh:

risk discussion dilakukan tetapi tidak ada minutes;
management review dilakukan tetapi keputusan tidak terdokumentasi;
monitoring berjalan tetapi historical record tidak tersedia.

7. Integration Gap

Komponen risk management berjalan sendiri-sendiri.

Contoh:

risk appetite tidak terhubung ke KRI;
loss event tidak memengaruhi risk assessment;
risk register tidak terhubung ke performance;
risk data tidak terintegrasi dengan system lain.

8. Sustainability Gap

Proses sudah berjalan tetapi belum memiliki mekanisme untuk menjaga keberlanjutan.

Contoh:

roadmap tersedia tetapi tidak memiliki monitoring;
program culture bersifat satu kali;
system dibangun tetapi tidak ada enhancement plan.

Bagaimana Menentukan Gap Secara Objektif?

Photo by Omar Ramadan on Pexels

Gap yang baik harus berasal dari perbandingan antara current state dan expected state.

Current state ditentukan dari evidence.

Expected state ditentukan dari kriteria maturity yang menjadi rujukan.

Strukturnya dapat dibuat:

Current State → Expected State → Gap → Root Cause → Recommendation

Contoh konseptual:

Area: KRI

Current State: KRI tersedia tetapi update manual dan tidak konsisten

Expected State: KRI dipantau periodik dengan threshold dan escalation

Gap: Monitoring dan escalation belum terstruktur

Area: Risk Appetite

Current State: Statement telah ditetapkan

Expected State: Appetite terhubung dengan metric dan limit

Gap: Appetite belum operasional

Area: Risk Reporting

Current State: Laporan dibuat periodik

Expected State: Laporan memuat trend, breach, dan decision required

Gap: Reporting belum cukup decision-oriented

Format seperti ini membuat gap lebih mudah dipahami oleh management.

Evidence sebagai Dasar Gap Analysis

Gap analysis yang kuat membutuhkan evidence yang relevan.

Evidence dapat berasal dari:

policy dan procedure;
risk register;
risk appetite;
KRI;
loss event;
management report;
committee minutes;
audit result;
system output;
training record;
performance data;
interview record.

Evidence perlu dinilai dari sisi validity, period, implementation, consistency, dan traceability.

Triangulasi Dokumen, Survei, dan Wawancara

RMI Gap Analysis menjadi lebih reliable ketika satu kesimpulan diuji melalui beberapa sumber.

Contoh:

Dokumen menunjukkan policy tersedia → survei menunjukkan user belum memahami → wawancara menunjukkan sosialisasi belum konsisten.

Kesimpulannya bukan “policy tidak tersedia”, tetapi “implementation dan awareness belum memadai”.

Triangulasi membantu mencegah gap yang terlalu dangkal.

Peran Reviu Dokumen dalam Gap Analysis

Reviu dokumen bertujuan memahami apakah framework dan evidence tersedia serta berlaku pada periode assessment.

Assessor perlu memeriksa:

approval;
version;
periode observasi;
cakupan;
consistency;
evidence of use;
relationship dengan parameter.

Dokumen yang sah tetapi tidak digunakan tetap dapat menghasilkan implementation gap.

Peran Survei dalam Gap Analysis

Survei membantu membaca persepsi dan consistency antarlevel.

Survei dapat mengidentifikasi:

perbedaan pemahaman;
gap awareness;
area yang belum konsisten;
persepsi terhadap effectiveness;
area yang membutuhkan wawancara lebih dalam.

Survei sebaiknya tidak dijadikan satu-satunya dasar scoring.

Peran Wawancara dalam Gap Analysis

Wawancara membantu menguji implementasi.

Pertanyaan sebaiknya berasal dari temuan sebelumnya.

Contoh:

Bagaimana risk appetite digunakan saat mengambil keputusan?
Apa yang terjadi ketika KRI melewati threshold?
Bagaimana action plan yang overdue dieskalasikan?
Bagaimana risk owner memperbarui risk assessment?
Bagaimana management menindaklanjuti top risk?

Jawaban perlu dibandingkan dengan evidence, bukan diterima sebagai klaim tanpa pembuktian.

Hubungan Gap Analysis dengan Scoring RMI

Dalam model RMI, setiap parameter memiliki kriteria yang meningkat secara progresif dari skor 1 sampai 5.

Skor tinggi berarti perusahaan tidak hanya memenuhi requirement dasar, tetapi menunjukkan penerapan yang lebih konsisten, efektif, terintegrasi, dan berkelanjutan.

Karena itu, gap dapat dilihat sebagai kriteria yang belum terpenuhi untuk mencapai level berikutnya.

Contoh:

skor 2 belum tentu berarti framework tidak ada;
skor 3 belum tentu berarti penerapan sudah konsisten;
skor 4 dapat menuntut integration, effectiveness, dan continuous improvement yang lebih kuat;
skor 5 membutuhkan praktik yang telah benar-benar tertanam dan menjadi bagian dari decision-making.

Gap analysis harus membaca maturity secara kualitatif, bukan hanya numerik.

Skala Maturity dan Makna Gap

Secara umum, spektrum RMI bergerak dari fase awal menuju praktik terbaik.

Rentang: 1,0–1,4

Interpretasi Umum: Fase Awal

Rentang: 1,5–1,8

Interpretasi Umum: Transisi dari Fase Awal

Rentang: 1,9–2,4

Interpretasi Umum: Fase Berkembang

Rentang: 2,5–2,8

Interpretasi Umum: Transisi dari Fase Berkembang

Rentang: 2,9–3,4

Interpretasi Umum: Fase Praktik yang Baik

Rentang: 3,5–3,8

Interpretasi Umum: Transisi menuju Praktik yang Lebih Baik

Rentang: 3,9–4,4

Interpretasi Umum: Fase Praktik yang Lebih Baik

Rentang: 4,5–4,8

Interpretasi Umum: Transisi menuju Praktik Terbaik

Rentang: 4,9–5,0

Interpretasi Umum: Fase Praktik Terbaik

Interpretasi gap harus menyesuaikan posisi maturity saat ini. Perusahaan pada fase berkembang membutuhkan perbaikan yang berbeda dibanding perusahaan yang sudah berada pada fase praktik yang lebih baik.

Gap pada Fase Awal

Fokus gap biasanya berada pada fondasi.

Contoh:

governance belum jelas;
risk policy belum lengkap;
risk process belum konsisten;
awareness masih rendah;
system dan tools belum tersedia;
risk data belum terstruktur.

Prioritasnya adalah membangun minimum viable risk management infrastructure.

Gap pada Fase Berkembang

Pada fase ini framework dasar umumnya sudah tersedia.

Gap lebih sering terkait:

consistency;
standardisasi antarunit;
quality of implementation;
ownership;
monitoring;
alignment dengan performance;
follow-up.

Fokus improvement bergerak dari “memiliki” menuju “menerapkan secara konsisten”.

Gap pada Fase Praktik yang Baik

Perusahaan biasanya telah memiliki governance, process, policy, dan tools yang lebih stabil.

Gap dapat muncul pada:

effectiveness;
integration;
automation;
decision support;
risk culture;
quality of data;
enterprise-wide consistency.

Fokusnya adalah meningkatkan kualitas dan integrasi.

Gap pada Fase Praktik yang Lebih Baik

Gap mulai bergeser ke area yang lebih advanced.

Contoh:

advanced risk analytics;
predictive indicator;
integrated system;
continuous improvement;
quantitative modelling;
stronger risk-performance integration;
embedded risk culture.

Perusahaan perlu menunjukkan bahwa risk management bukan hanya process, tetapi capability yang memengaruhi keputusan.

Gap menuju Praktik Terbaik

Pada level tertinggi, gap sering bukan lagi tentang compliance dengan framework.

Fokus dapat berupa:

enterprise integration;
advanced modelling;
knowledge management;
proactive risk sensing;
decision intelligence;
continuous innovation;
performance trend yang semakin kuat.

Improvement harus menghasilkan value, bukan sekadar menambah dokumen.

Root Cause Analysis dalam RMI Gap Analysis

Gap yang sama dapat memiliki root cause berbeda.

Contoh: KRI tidak diperbarui tepat waktu.

Kemungkinan root cause:

owner tidak jelas;
data source belum tersedia;
frequency terlalu tinggi;
threshold tidak relevan;
system tidak memiliki reminder;
management tidak menggunakan KRI sehingga user tidak melihat value.

Recommendation harus disesuaikan dengan root cause.

Metode Menentukan Root Cause

Root cause dapat dianalisis melalui:

interview;
process walkthrough;
evidence review;
historical issue;
dependency analysis;
cause-and-effect analysis;
repeated finding analysis.

Tujuannya adalah menghindari recommendation yang hanya memperbaiki permukaan.

Membedakan Gap dan Root Cause

Contoh:

Gap: monitoring mitigation tidak konsisten.

Root cause: belum ada standard monitoring frequency, owner tidak jelas, dan dashboard belum mendukung escalation.

Jika gap langsung dijadikan recommendation, perusahaan mungkin hanya diminta “meningkatkan monitoring”. Itu terlalu umum.

Recommendation yang lebih baik perlu menutup penyebabnya.

Prioritisasi Gap RMI

Tidak semua gap harus diperbaiki sekaligus.

Prioritas dapat mempertimbangkan:

impact terhadap maturity;
regulatory importance;
risk exposure;
cross-dimensional impact;
dependency;
urgency;
resource requirement;
implementation complexity;
management priority.

Gap yang menjadi dependency bagi banyak area sering lebih layak diprioritaskan.

Priority Matrix untuk Gap Analysis

Salah satu pendekatan praktis adalah menggunakan matrix impact dan effort.

Kategori: High Impact, Low Effort

Makna: Quick win

Strategi: Prioritas sangat tinggi

Kategori: High Impact, High Effort

Makna: Strategic initiative

Strategi: Masuk roadmap utama

Kategori: Low Impact, Low Effort

Makna: Incremental improvement

Strategi: Dapat dilakukan paralel

Kategori: Low Impact, High Effort

Makna: Lower priority

Strategi: Evaluasi kembali kebutuhan

Namun impact dan effort tidak boleh menjadi satu-satunya parameter. Dependency dan risk exposure juga penting.

Gap yang Menjadi Bottleneck Maturity

Beberapa gap dapat membatasi banyak parameter sekaligus.

Contoh:

risk taxonomy tidak konsisten;
risk ownership tidak jelas;
data quality rendah;
risk appetite belum operasional;
system belum terintegrasi;
risk culture lemah.

Gap seperti ini perlu mendapat prioritas karena perbaikannya dapat meningkatkan beberapa dimensi sekaligus.

Gap yang Tampak Kecil tetapi Material

Tidak semua gap material terlihat besar.

Contoh:

committee minutes tidak mencatat decision;
KRI threshold tidak memiliki escalation;
risk report tidak menunjukkan trend;
risk owner tidak melakukan review periodik;
model tidak memiliki validation.

Gap tersebut dapat membatasi evidence maturity pada level lebih tinggi.

Menyusun Recommendation dari Hasil Gap Analysis

Recommendation harus menjawab gap dan root cause secara langsung.

Recommendation yang lemah:

“Meningkatkan monitoring risiko.”

Recommendation yang lebih kuat:

“Menetapkan standard monitoring frequency, owner, escalation threshold, dan dashboard tracking untuk memastikan mitigation dan KRI dipantau secara konsisten.”

Recommendation yang baik memiliki:

action yang jelas;
target outcome;
owner;
time horizon;
dependency;
indikator keberhasilan;
evidence of completion.

Dari Recommendation ke Roadmap

Roadmap mengubah recommendation menjadi sequencing.

RMI roadmap tidak sebaiknya berupa daftar action tanpa urutan.

Roadmap perlu mempertimbangkan:

quick wins;
foundation initiatives;
strategic initiatives;
dependency;
resource;
technology requirement;
change management;
implementation horizon.

Dalam praktik assessment RMI, roadmap dapat dibagi menjadi jangka pendek kurang dari satu tahun dan jangka panjang lebih dari satu tahun atau disesuaikan dengan periode rencana jangka panjang perusahaan.

Contoh Struktur Roadmap RMI

Horizon: 0–3 bulan

Fokus: Quick wins dan governance

Contoh Initiative: Role clarification, evidence completion, monitoring standard

Horizon: 3–12 bulan

Fokus: Process strengthening

Contoh Initiative: Risk appetite operationalization, KRI improvement, treatment monitoring

Horizon: 1–2 tahun

Fokus: Integration

Contoh Initiative: Risk-performance integration, system enhancement, data governance

Horizon: 2 tahun ke atas

Fokus: Advanced maturity

Contoh Initiative: Advanced analytics, modelling, embedded risk culture, integrated decision support

Horizon perlu disesuaikan dengan maturity dan kapasitas perusahaan.

Roadmap Tidak Boleh Hanya Mengejar Skor

Salah satu risiko dalam RMI improvement adalah terlalu fokus pada score uplift.

Jika target hanya menaikkan skor, perusahaan dapat tergoda untuk:

menambah dokumen tanpa memperbaiki process;
membuat policy baru tanpa implementation plan;
membangun dashboard tanpa data governance;
membuat KRI tanpa data source yang reliable;
menambah committee tanpa memperkuat decision quality.

Roadmap yang sehat harus meningkatkan capability sekaligus maturity.

Action Plan untuk Setiap Recommendation

Setiap recommendation dapat diterjemahkan menjadi action plan.

Field yang disarankan:

Field: Recommendation

Tujuan: Menjelaskan perbaikan utama

Field: Action

Tujuan: Menjelaskan langkah implementasi

Field: Owner

Tujuan: Menetapkan accountability

Field: Support Function

Tujuan: Menjelaskan fungsi pendukung

Field: Target Date

Tujuan: Menetapkan deadline

Field: Priority

Tujuan: Menentukan urutan

Field: Evidence

Tujuan: Menentukan bukti penyelesaian

Field: Status

Tujuan: Monitoring progress

Action plan membuat roadmap lebih operasional.

Menentukan Owner Rekomendasi

Owner perlu memiliki authority yang relevan.

Contoh:

risk function untuk methodology dan framework;
business unit untuk risk treatment;
human capital untuk competency development;
technology function untuk system enhancement;
internal assurance untuk assurance-related improvement;
management untuk governance dan policy decision.

Recommendation tanpa owner akan sulit bergerak.

Menentukan Indikator Keberhasilan

Setiap action idealnya memiliki success indicator.

Contoh:

persentase KRI yang diperbarui tepat waktu;
persentase mitigation yang closed sesuai target;
persentase risk owner yang memenuhi competency requirement;
jumlah unit yang menggunakan taxonomy yang sama;
persentase risk report yang menyertakan trend dan decision required;
persentase recommendation assessment yang completed.

Indikator membantu perusahaan mengukur apakah improvement benar-benar berjalan.

RMI Gap Analysis dan Risk Appetite

Risk appetite sering menjadi area yang terlihat matang secara dokumen tetapi belum matang secara implementasi.

Gap yang dapat ditemukan:

appetite statement terlalu umum;
metric belum jelas;
threshold belum ditetapkan;
appetite tidak di-cascade;
breach tidak memiliki escalation;
appetite tidak digunakan dalam keputusan.

Improvement sebaiknya mengubah appetite menjadi operating mechanism.

RMI Gap Analysis dan KRI

KRI merupakan area penting untuk early warning.

Gap dapat berupa:

KRI tidak terhubung ke risk;
KRI terlalu lagging;
data source manual;
threshold tidak relevan;
update tidak timely;
breach tidak menghasilkan action.

Recommendation perlu memperbaiki design sekaligus operating process.

RMI Gap Analysis dan Risk Culture

Risk culture tidak cukup diukur dari jumlah training.

Gap yang lebih dalam dapat berupa:

risk owner belum melakukan challenge;
management discussion masih fokus pada compliance;
risk escalation terlambat;
lesson learned tidak dibagikan;
incentive tidak mendukung risk behavior;
risk awareness tidak diukur.

Culture improvement perlu menyentuh behavior dan governance.

RMI Gap Analysis dan Internal Control

Gap pada internal control dapat muncul ketika:

control tidak dikaitkan dengan risk;
control owner tidak jelas;
testing tidak dilakukan secara periodik;
control failure tidak ditindaklanjuti;
control effectiveness tidak memengaruhi residual risk.

Improvement perlu menghubungkan risk assessment dengan control lifecycle.

RMI Gap Analysis dan Risk Reporting

Risk report dapat tersedia tetapi belum mature.

Gap dapat berupa:

terlalu banyak data tetapi sedikit insight;
tidak ada trend;
tidak ada appetite breach;
tidak ada decision required;
top risk tidak berubah meskipun exposure berubah;
report terlambat.

Risk reporting maturity meningkat ketika laporan membantu management bertindak.

RMI Gap Analysis dan Data Risiko

Data risk management dapat mengalami:

duplicate data;
missing field;
inconsistent taxonomy;
poor ownership;
low timeliness;
manual reconciliation;
historical data tidak lengkap.

Recommendation dapat mencakup data governance, standardization, validation, dan integration.

RMI Gap Analysis dan Teknologi Risiko

Technology gap tidak selalu berarti belum memiliki aplikasi.

Perusahaan dapat memiliki system tetapi masih menghadapi:

workflow manual;
limited integration;
dashboard statis;
data entry berulang;
access control tidak optimal;
audit trail terbatas;
notification belum digunakan.

Technology improvement harus mengikuti process requirement.

RMI Gap Analysis dan Aspek Kinerja

Aspek Kinerja perlu dilihat sebagai outcome, bukan pengganti Aspek Dimensi.

Jika threshold Aspek Dimensi telah terpenuhi, data kinerja menjadi bagian dari penilaian.

Gap analysis dapat melihat apakah:

risk capability mendukung performance;
risk exposure tercermin pada indikator kinerja;
performance deterioration memiliki linkage dengan risk;
management menggunakan risk information untuk menjaga outcome.

Hubungan antara maturity dan performance membuat assessment lebih strategis.

Membandingkan Hasil dengan Tahun Sebelumnya

RMI Gap Analysis menjadi lebih kuat jika dibandingkan dengan assessment sebelumnya.

Pertanyaan yang perlu dijawab:

gap mana yang sudah closed;
gap mana yang berulang;
recommendation mana yang belum selesai;
dimensi mana yang meningkat;
dimensi mana yang stagnan;
apakah improvement menghasilkan outcome;
apakah muncul new gap karena perubahan bisnis.

Recurring gap sering menunjukkan root cause yang belum tertangani.

Recurring Finding Harus Dibaca Berbeda

Jika gap muncul berulang, recommendation sebaiknya tidak hanya diulang.

Perusahaan perlu mencari:

apakah owner tidak tepat;
apakah action terlalu umum;
apakah resource tidak tersedia;
apakah monitoring lemah;
apakah management sponsorship kurang;
apakah dependency belum diselesaikan.

Recurring finding merupakan sinyal governance issue.

Management Validation atas Gap dan Recommendation

Sebelum finalisasi, hasil perlu dikonfirmasi kepada stakeholder.

Tujuannya:

memastikan factual accuracy;
memvalidasi context;
mengklarifikasi evidence;
menguji feasibility recommendation;
mengidentifikasi dependency.

Validation tidak berarti seluruh gap harus disetujui oleh unit yang dinilai. Penilaian tetap harus berbasis evidence.

Quality Assurance dalam RMI Gap Analysis

Sebelum laporan final, quality review perlu memeriksa:

apakah gap sesuai evidence;
apakah root cause logis;
apakah recommendation menutup root cause;
apakah priority konsisten;
apakah scoring dan gap selaras;
apakah roadmap realistis;
apakah wording jelas dan tidak ambigu.

Quality assurance meningkatkan consistency antarparameter.

Output RMI Gap Analysis yang Komprehensif

Deliverable dapat mencakup:

summary score dan maturity position;
gap per dimension;
gap per parameter;
evidence matrix;
root cause analysis;
recommendation register;
priority mapping;
owner mapping;
short-term roadmap;
long-term roadmap;
action plan;
management summary;
monitoring dashboard.

Hasil yang komprehensif membantu perusahaan berpindah dari diagnosis ke execution.

Contoh Format RMI Gap Register

Parameter: Risk Appetite

Current State: Statement tersedia

Gap: Belum terhubung ke metric dan escalation

Root Cause: Operating mechanism belum disusun

Recommendation: Menyusun metric, threshold, monitoring, dan escalation

Priority: High

Parameter: KRI

Current State: KRI telah ditetapkan

Gap: Update belum konsisten

Root Cause: Data source dan owner belum kuat

Recommendation: Menetapkan owner, source, frequency, dan automation

Priority: High

Parameter: Risk Reporting

Current State: Report periodik tersedia

Gap: Belum decision-oriented

Root Cause: Template fokus pada data

Recommendation: Menambahkan trend, breach, top changes, dan decision required

Priority: Medium

Contoh ini bersifat ilustratif. Gap aktual harus berdasarkan evidence perusahaan.

Kesalahan Umum dalam RMI Gap Analysis

1. Gap Ditulis Terlalu Umum

“Manajemen risiko perlu ditingkatkan” tidak membantu action.

2. Gap Hanya Berbasis Dokumen

Implementation tidak diuji.

3. Semua Gap Dianggap Sama Penting

Roadmap menjadi tidak realistis.

4. Tidak Mencari Root Cause

Recommendation hanya mengatasi symptom.

5. Recommendation Tidak Memiliki Owner

Tidak ada accountability.

6. Roadmap Tidak Mempertimbangkan Dependency

Action dilakukan dalam urutan yang salah.

7. Fokus Hanya pada Peningkatan Skor

Capability tidak benar-benar meningkat.

8. Tidak Membandingkan dengan Assessment Sebelumnya

Recurring gap tidak terlihat.

9. Tidak Menentukan Evidence of Completion

Sulit menentukan apakah action benar-benar selesai.

10. Tidak Melakukan Monitoring Pasca-Assessment

Roadmap berhenti menjadi dokumen.

Manfaat RMI Gap Analysis

Area: Diagnosis

Manfaat: Menjelaskan penyebab maturity belum optimal.

Area: Prioritas

Manfaat: Memisahkan gap kritis dari improvement minor.

Area: Accountability

Manfaat: Menghubungkan recommendation dengan owner.

Area: Roadmap

Manfaat: Menyusun sequencing perbaikan yang realistis.

Area: Monitoring

Manfaat: Memungkinkan progress ditinjau antarperiode.

Area: Governance

Manfaat: Memperkuat oversight dan escalation.

Area: Decision

Manfaat: Mengarahkan resource ke capability yang paling penting.

Area: Maturity

Manfaat: Mendorong peningkatan yang lebih sustainable.

Kapan RMI Gap Analysis Perlu Dilakukan?

RMI Gap Analysis relevan dilakukan:

setelah RMI Assessment;
saat perusahaan menyiapkan improvement roadmap;
ketika maturity stagnan;
ketika recurring finding muncul;
sebelum target peningkatan maturity ditetapkan;
ketika terdapat perubahan organisasi atau strategy;
saat perusahaan ingin mengevaluasi efektivitas roadmap sebelumnya.

Gap analysis dapat menjadi bridge antara hasil assessment dan program improvement.

Pendekatan RWI Consulting

RWI Consulting membantu perusahaan melakukan RMI Gap Analysis dengan menghubungkan hasil assessment, evidence, scoring, temuan, root cause, recommendation, priority mapping, dan roadmap perbaikan.

Pendekatan difokuskan agar setiap gap dapat ditelusuri ke evidence, setiap recommendation menjawab penyebab yang relevan, dan setiap roadmap memiliki sequencing yang realistis.

Tujuannya bukan sekadar menaikkan skor RMI, tetapi memperkuat governance, process, culture, control, data, technology, dan penggunaan risk information dalam pengambilan keputusan.

FAQ RMI Gap Analysis

Apa itu RMI Gap Analysis?

RMI Gap Analysis adalah analisis untuk mengidentifikasi kesenjangan antara kondisi aktual manajemen risiko dan kriteria maturity yang diharapkan, lalu menerjemahkannya menjadi recommendation dan roadmap.

Apa beda RMI Assessment dan RMI Gap Analysis?

RMI Assessment mengukur maturity dan menghasilkan skor, sedangkan RMI Gap Analysis mendalami alasan di balik skor serta menentukan apa yang perlu diperbaiki.

Apakah gap hanya dihitung dari selisih skor?

Tidak. Gap yang baik harus menjelaskan kriteria yang belum terpenuhi, evidence, root cause, impact, dan recommendation.

Apa sumber evidence dalam gap analysis?

Evidence dapat berasal dari dokumen, survei, wawancara, risk register, KRI, report, meeting minutes, system output, audit result, dan performance data.

Apa saja jenis gap RMI?

Gap dapat berupa documentation gap, design gap, implementation gap, consistency gap, effectiveness gap, evidence gap, integration gap, dan sustainability gap.

Mengapa root cause penting?

Root cause membantu memastikan recommendation menyelesaikan penyebab utama, bukan hanya gejala.

Bagaimana menentukan prioritas gap?

Prioritas dapat mempertimbangkan impact, risk exposure, dependency, urgency, effort, regulatory importance, dan cross-dimensional effect.

Apa itu bottleneck maturity?

Bottleneck maturity adalah gap yang membatasi peningkatan banyak parameter atau dimensi sekaligus.

Apa hubungan gap analysis dengan roadmap?

Gap analysis menentukan apa yang perlu diperbaiki, sedangkan roadmap menentukan urutan, owner, timeline, dan dependency implementasinya.

Apakah roadmap harus jangka pendek dan panjang?

Umumnya roadmap dapat dibagi menjadi short-term dan long-term agar improvement lebih realistis dan terarah.

Bagaimana menilai recommendation yang baik?

Recommendation yang baik specific, actionable, linked to root cause, memiliki owner, target outcome, dan evidence of completion.

Apakah semua gap harus ditutup sekaligus?

Tidak. Gap perlu diprioritaskan berdasarkan impact, maturity bottleneck, dependency, dan kapasitas perusahaan.

Bagaimana recurring gap ditangani?

Recurring gap perlu dianalisis kembali dari sisi root cause, owner, resource, management sponsorship, dan effectiveness action sebelumnya.

Apakah gap analysis hanya dilakukan setelah assessment formal?

Tidak selalu. Perusahaan dapat melakukan gap review secara periodik untuk mengevaluasi progress dan readiness sebelum assessment berikutnya.

Apa output utama RMI Gap Analysis?

Output dapat berupa gap register, root cause analysis, recommendation register, priority mapping, owner mapping, roadmap, action plan, dan management summary.

Konsultasi RMI Gap Analysis

RWI Consulting membantu perusahaan mengubah hasil RMI Assessment menjadi program peningkatan yang lebih terarah melalui analisis gap, root cause, recommendation, prioritization, owner mapping, dan roadmap perbaikan.

Gunakan RMI Gap Analysis untuk memahami bukan hanya di mana maturity berada, tetapi mengapa gap terjadi dan langkah apa yang paling penting untuk meningkatkan kualitas manajemen risiko secara berkelanjutan.