5 Langkah Pengelolaan risiko?

Langkah Pengelolaan Risiko: 5 Peringkat Utama Pelaksanaan

Langkah pengelolaan risiko yang teratur membantu organisasi mengenal pasti ancaman lebih awal, mengelakkan kerugian kewangan yang tidak dijangka, serta melindungi kestabilan operasi perniagaan daripada sebarang gangguan tidak diduga masa kini.

Apakah Itu Langkah Pengelolaan Risiko yang Efektif?

Pengurusan atau langkah pengelolaan risiko yang komprehensif merupakan tunjang utama bagi memastikan kestabilan operasi sama ada dalam perniagaan mahupun pengurusan projek. Proses ini secara umumnya melibatkan kitaran dinamik untuk mengawal ketidakpastian yang boleh menjejaskan objektif organisasi. Struktur pengurusan ini boleh berbeza-beza, namun panduan konvensional kerap membahagikannya kepada sistem lima langkah yang sistematik untuk membina daya tahan organisasi.

Apabila sesebuah organisasi mengabaikan penstrukturan ini, impaknya boleh menjadi sangat buruk. Data menunjukkan bahawa sekitar 70% inisiatif atau strategi korporat yang besar menemui kegagalan disebabkan oleh kelemahan dalam fasa pelaksanaan taktikal dan langkah kawalan risiko yang lemah. Di sinilah peranan data tanpa rujukan luaran menjadi kritikal. Kita tahu bahawa menguruskan ketidakpastian bukanlah tugas yang mudah, terutamanya apabila melibatkan sistem digital moden atau rantaian bekalan yang kompleks. Kegagalan menguruskan isu teknikal atau operasi peringkat awal sering kali menggandakan kos pemulihan pada kemudian hari.

Berdasarkan pengalaman saya mengendalikan projek penstrukturan semula operasi syarikat, ramai pengurus cenderung melihat proses pengurusan risiko sebagai beban dokumentasi semata-mata. Tetapi ada satu kesilapan kritikal yang sering kali terlepas pandang oleh hampir 60% pengurus projek - saya akan bongkarkan kesilapan ini dalam bahagian pemantauan berterusan di bawah nanti. Percayalah, penataan strategi yang nampak sempurna di atas kertas boleh hancur jika langkah pertama tidak digali dengan betul.

5 Langkah Pengelolaan Risiko Secara Sistematik

Untuk membina rangka kerja yang kalis krisis, organisasi perlu melaksanakan proses ini secara berperingkat dan berdisiplin. Setiap fasa mempunyai hubung kait yang kuat dan tidak boleh dilangkau sesuka hati.

Berikut adalah huraian terperinci bagi setiap langkah tersebut: 1. Pengenalan Risiko Sedia Ada: Mengenal pasti semua ancaman berpotensi, sama ada dari sudut kewangan, operasi, pasaran, undang-undang, mahupun faktor luaran seperti bencana alam. Proses ini memerlukan penglibatan aktif semua pemegang taruh melalui sesi sumbang saran atau analisis data sejarah.

2. Penilaian Tahap Ancaman: Mengukur setiap risiko berdasarkan kebarangkalian berlakunya peristiwa tersebut serta tahap impak sekiranya ia benar-benar terjadi. Gabungan kedua-dua faktor ini akan menentukan skor keutamaan untuk tindakan lanjut.

3. Pemilihan strategi mitigasi risiko: Memilih kaedah tindak balas yang paling kos-efektif. Pilihan yang ada termasuklah mengelak risiko (avoid), mengurangkan impak (mitigate), memindahkan risiko kepada pihak ketiga seperti insurans (transfer), atau menerima risiko tersebut (accept). 4. Pelaksanaan Strategi: Menterjemahkan rancangan mitigasi ke dalam bentuk tindakan fizikal. Ini melibatkan pembahagian tugas yang jelas, penyediaan bajet khusus, serta pemerkasaan pemilik risiko (risk owners) untuk bertindak pantas. 5. Pemantauan Berterusan: Mengawasi status risiko secara berkala bagi memastikan kawalan sedia ada kekal efektif. Langkah ini penting kerana persekitaran perniagaan sentiasa berubah dan ancaman baharu boleh muncul pada bila-bila masa.

Mari kita mendalami aspek penilaian ancaman menggunakan data industri. Secara umumnya, taburan risiko dalam sesebuah portfolio perniagaan memperlihatkan bahawa kategori risiko tinggi merangkumi sekitar 18% daripada keseluruhan ancaman yang dikesan, manakala risiko yang diklasifikasikan sebagai sangat ekstrem adalah sekitar 8%. Kelompok 8% inilah yang memerlukan pelan tindak balas kecemasan serta merta kerana ia berpotensi melumpuhkan seluruh perniagaan jika dibiarkan tanpa kawalan.

Apabila melangkah ke fasa ketiga, iaitu pemilihan strategi mitigasi, pembuat keputusan wajib bersikap realistik. Penyelidikan pasaran menunjukkan bahawa hanya 32% organisasi yang menganggap sistem pengawasan risiko mereka sudah matang, manakala selebihnya masih bergelut dengan kaedah manual yang tidak cekap. Ini menunjukkan bahawa pemilihan strategi bukan sekadar tentang teori, tetapi tentang kemampuan kapasitas pasukan untuk melaksanakan cara pengurusan risiko berkesan di alam nyata.

Kesilapan dalam Penilaian Kebarangkalian vs Impak

Ramai pengurus tersedak apabila cuba mengira matrik kebarangkalian dan impak secara kuantitatif. Mereka sering kali terperangkap dalam perdebatan subjektif tanpa disokong oleh data yang kukuh. Mengikut prinsip asas, penilaian yang tepat memerlukan pembahagian skor yang jelas, contohnya skala satu hingga lima untuk keterukan kesan kewangan atau kelewatan garis masa projek.

Saya masih ingat lagi kegagalan pertama saya dalam menguruskan risiko operasi agrowisata beberapa tahun lalu. Pada waktu itu, saya terlalu yakin memetakan risiko cuaca buruk sebagai kebarangkalian rendah tanpa melihat data taburan hujan jangka panjang. Keputusannya? Hujan lebat luar biasa berlaku pada minggu eerste pelancaran, menyebabkan kawasan parkir banjir dan kerugian besar. Pengajarannya mudah - jangan sesekali mengagungkan gerak batin berbanding data sejarah.

Resolusi Kesilapan Kritikal: Kepentingan Pemantauan Berterusan

Inilah resolusi kepada kesilapan kritikal yang saya sebutkan di awal rencana tadi: menganggap pemantauan risiko sebagai tugasan sekali sekala atau one-time exercise. Banyak organisasi membina daftar risiko (risk register) yang sangat tebal pada awal tahun, namun dokumen tersebut dibiarkan berabuk di dalam komputer tanpa pernah dikemas kini. Ini adalah satu kesilapan yang sangat fatal.

Persekitaran operasi sentiasa berubah. Statistik membuktikan bahawa amalan menyemak penilaian risiko secara kerap dan konsisten mampu meningkatkan kadar kejayaan projek serta mengurangkan pendedahan kepada bahaya luar jangka secara signifikan. Malah, dalam kes serangan siber atau pelanggaran data, syarikat yang mempunyai sistem pemantauan yang pantas mampu mengurangkan purata kos pembendungan insiden daripada paras tertinggi jutaan dolar kepada angka yang jauh lebih rendah dalam tempoh 31 hari sahaja. Pemantauan bukan sekadar melihat, tetapi bertindak berdasarkan petunjuk risiko utama (key risk indicators) sebelum krisis meletus.

Nampak rumit? Sebenarnya tidak. Anda hanya perlukan disiplin untuk memperuntukkan masa sekurang-kurangnya 15 minit dalam mesyuarat mingguan bagi menyemak semula status daftar risiko pasukan. Langkah kecil ini selalunya menyelamatkan syarikat daripada kerugian besar.

Perbandingan Strategi Mitigasi Risiko Utama

Dalam pengelolaan risiko langkah ketiga, pemilihan strategi tindak balas yang tepat amat menentukan keberhasilan kawalan. Berikut adalah perbandingan antara empat pilihan strategi utama.

Mengelak Risiko (Risk Avoidance)

• Boleh menyebabkan organisasi kehilangan peluang perniagaan atau keuntungan berpotensi.
• Menghentikan terus aktiviti atau menukar pelan projek bagi menghapuskan punca ancaman sepenuhnya.
• Menghilangkan kebarangkalian berlakunya kerugian secara total bagi skop tersebut.
• Rendah dari segi kewangan langsung, tetapi tinggi dari segi kos peluang (opportunity cost).

⭐ Mengurangkan Risiko (Risk Mitigation)

• Memerlukan pemantauan berterusan dan disiplin tinggi daripada pasukan pelaksana.
• Mengambil tindakan proaktif untuk merendahkan kebarangkalian atau impak kesan negatif.
• Membolehkan aktiviti diteruskan dengan tahap keselamatan dan kawalan yang lebih tinggi.
• Sederhana hingga tinggi kerana melibatkan pelaburan dalam sistem, latihan, atau peralatan.

Memindah Risiko (Risk Transfer)

• Tidak menghilangkan kejadian fizikal risiko, hanya menguruskan kesan kewangan sahaja.
• Menyerahkan beban kewangan akibat impak risiko kepada pihak ketiga.
• Melindungi aliran tunai organisasi daripada kerugian berskala besar akibat krisis.
• Sederhana dalam bentuk pembayaran premium insurans berkala atau yuran kontrak.

Krisis Rantaian Bekalan Restoran Rasa Tempatan di Shah Alam

Encik Haziq, pemilik rangkaian restoran di Shah Alam, menghadapi masalah rantaian bekalan bahan mentah yang tidak menentu pada pertengahan tahun. Kenaikan kos sara hidup dan cuaca buruk menyebabkan margin keuntungan perniagaannya merosot tajam serta mencetuskan tekanan emosi yang hebat.

Sebagai cubaan pertama, beliau mengambil keputusan terburu-buru dengan menukar pembekal kepada pihak yang menawarkan harga paling murah tanpa membuat semakan latar belakang. Kesannya, kualiti masakan jatuh merosot, menyebabkan pelanggan merungut di media sosial dan jualan harian merosot sebanyak 25% dalam masa dua minggu sahaja.

Sambil menatap laporan kewangan dengan mata yang pedih akibat kurang tidur, Encik Haziq menyedari kesilapan besarnya yang hanya memikirkan kos jangka pendek tanpa menilai risiko kualiti. Beliau menukar pendekatan dengan melaksanakan langkah pengelolaan risiko yang lebih berstruktur, iaitu membahagikan kontrak bekalan kepada tiga pembekal tempatan berbeza yang mempunyai reputasi stabil.

Hasil daripada strategi mitigasi dan kepelbagaian ini, kebergantungan tunggal berjaya dihapuskan, aduan pelanggan sifar, dan margin keuntungan syarikat kembali stabil dalam tempoh 60 hari, membuktikan bahawa resilience lebih berharga daripada penjimatan melampau.