Sebutkan dan jelaskan 4 langkah manajemen risiko.?

4 Langkah Pengurusan Risiko: Identifikasi hingga Mitigasi

langkah manajemen risiko yang betul melindungi perniagaan daripada kerugian kewangan dan kegagalan operasi. Kegagalan mengenal pasti ancaman awal menyebabkan keputusan strategik yang lemah. Artikel ini menerangkan proses pengurusan risiko secara sistematik untuk membantu organisasi kekal berdaya tahan. Pemahaman menyeluruh terhadap setiap fasa mengurangkan pendedahan terhadap ancaman.

Memahami 4 Langkah Pengurusan Risiko Secara Mendalam

Pengurusan atau manajemen risiko bukan sekadar satu prosedur pejabat yang membosankan, malah ia adalah sistem sokongan hidup bagi mana-mana organisasi yang ingin bertahan dalam pasaran yang tidak menentu. Secara ringkas, terdapat empat langkah manajemen risiko utama yang membentuk kitaran ini: mengenal pasti risiko, menganalisis tahap bahaya, melaksanakan strategi menangani, dan memantau keberkesanannya secara berterusan. Setiap langkah ini saling berkait rapat dan kegagalan dalam satu fasa boleh meruntuhkan keseluruhan sistem pertahanan perniagaan anda.

langkah-langkah manajemen risiko perusahaan ini sering dikaitkan dengan piawaian global seperti ISO 31000, yang kini telah diguna pakai secara meluas oleh syarikat besar di seluruh dunia setakat tahun 2026. ^[1] Walau bagaimanapun, memahami teori sahaja tidak mencukupi. Terdapat satu kesilapan kritikal yang sering dilakukan oleh syarikat permulaan (startup) semasa fasa ketiga yang boleh menyebabkan kerugian kewangan yang besar - saya akan mendedahkan rahsia ini dan cara mengelaknya dalam bahagian mitigasi di bawah.

Langkah 1: Identifikasi Risiko (Mengenal Pasti Ancaman)

Langkah pertama adalah untuk mencari, mengenaliba, dan merekodkan semua potensi risiko yang boleh menghalang organisasi daripada mencapai matlamatnya. Risiko ini tidak selalunya datang dalam bentuk bencana besar; ia boleh sekecil kesilapan kemasukan data atau sebesar perubahan mengejut dalam peraturan kerajaan. Matlamat di sini adalah untuk membina satu senarai komprehensif yang merangkumi risiko dalaman seperti kekurangan kakitangan mahir dan risiko luaran seperti ketidakstabilan ekonomi.

Sejujurnya, langkah pertama ini selalunya yang paling memenatkan. Saya pernah terlibat dalam satu projek di mana kami menghabiskan masa berhari-hari hanya untuk mencatatkan setiap perkara kecil yang mungkin salah. Rasa seperti membazir masa? Tidak sama sekali. Statistik menunjukkan bahawa kegagalan mengenal pasti risiko secara menyeluruh merupakan penyumbang utama kepada kegagalan projek dalam industri teknologi. ^[2] Jika anda tidak tahu apa yang sedang memburu anda, anda tidak boleh lari daripadanya. Mudah sahaja.

Teknik Mengenal Pasti yang Berkesan

Kebanyakan profesional menggunakan gabungan percambahan fikiran (brainstorming), analisis SWOT, dan sesi temu bual dengan pakar bidang. Jangan hanya bergantung kepada data sejarah. Dunia berubah dengan pantas, dan risiko yang tidak wujud dua tahun lepas mungkin merupakan ancaman terbesar anda hari ini. Kuncinya adalah keterbukaan.

Langkah 2: Analisis dan Penilaian Risiko (Mengukur Tahap Bahaya)

Selepas mempunyai senarai risiko, anda tidak boleh menangani semuanya sekaligus. Anda perlu menganalisis dua perkara: kebarangkalian (sejauh mana ia mungkin berlaku) dan impak (berapa teruk kesannya jika ia berlaku). Proses ini membantu anda menentukan keutamaan. Risiko yang mempunyai kebarangkalian tinggi dan impak besar mestilah berada di kedudukan teratas dalam senarai tindakan anda.

Dalam pengalaman saya, ramai pengurus tersangkut di sini kerana cuba menjadi terlalu saintifik. Mereka mahu nombor yang tepat hingga ke titik perpuluhan. Realitinya? Manajemen risiko adalah tentang anggaran yang bijak. Penggunaan matriks risiko 5x5 boleh membantu mengurangkan ralat penilaian berbanding hanya bergantung kepada gerak hati semata-mata. ^[3] Fokus kepada trend dan kategori besar dahulu sebelum menyelam ke dalam perincian yang rumit.

Selepas analisis selesai, anda akan melakukan penilaian (evaluation). Di sinilah anda memutuskan sama ada risiko itu boleh diterima atau memerlukan tindakan segera. Tidak semua risiko perlu dihapuskan; ada risiko yang kos untuk menanganinya lebih mahal daripada impak risiko itu sendiri. Ini memerlukan pertimbangan perniagaan yang tajam.

Langkah 3: Mitigasi atau Penanganan Risiko (Mengambil Tindakan)

Sekarang kita sampai ke bahagian yang paling kritikal. Mitigasi adalah tentang bagaimana anda bertindak balas terhadap risiko yang telah dinilai. Secara amnya, terdapat empat strategi utama: Elak (Avoid), Kurangkan (Reduce), Pindah (Transfer), atau Terima (Accept). Pilihan strategi bergantung sepenuhnya kepada sumber yang anda ada dan selera risiko (risk appetite) organisasi anda.

Ingat tentang kesilapan kritikal syarikat permulaan yang saya sebutkan tadi? Inilah dia: ramai yang cuba Menerima risiko kewangan yang besar tanpa mempunyai rizab tunai yang mencukupi. Mereka berfikir, Ah, perkara ini tidak akan berlaku kepada kami. (Salah!) Hasilnya, apabila krisis kecil berlaku, syarikat tersebut gulung tikar dalam masa kurang 90 hari. Cara yang betul untuk startup adalah dengan Memindahkan risiko melalui insurans atau kontrak pihak ketiga.

Memindahkan risiko, terutamanya risiko keselamatan siber ke syarikat insurans, telah meningkat dalam kalangan perniagaan kecil pada tahun 2026.^[4] Ini kerana kos serangan siber purata kini mencecah amaun yang mampu melumpuhkan perniagaan tanpa perlindungan. Jangan jadi sebahagian daripada statistik tersebut.

Langkah 4: Pemantauan dan Tinjauan Risiko (Kitaran Berterusan)

Langkah terakhir ini sebenarnya tidak mempunyai titik noktah. Dunia perniagaan adalah dinamik; risiko baru muncul setiap hari manakala risiko lama mungkin sudah tidak relevan. Anda perlu menyemak semula daftar risiko anda secara berkala untuk memastikan langkah manajemen risiko yang anda laksanakan masih berkesan. Tanpa pemantauan, sistem manajemen risiko anda akan menjadi lapuk dalam masa beberapa bulan sahaja.

Saya pernah melihat sebuah syarikat pembuatan yang mempunyai sistem pengurusan risiko yang hebat di atas kertas, tetapi mereka tidak mengemas kininya selama setahun. Apabila teknologi baru diperkenalkan di kilang, mereka gagal mengenal pasti risiko keselamatan mesin yang baru. Akibatnya? Gangguan operasi selama dua minggu. Nasihat saya, jadikan pemantauan ini sebagai sebahagian daripada mesyuarat bulanan anda. Pada tahun 2026, kira-kira 45% organisasi yang berjaya kini melakukan semakan risiko secara kerap berbanding tahunan. ^[5]

Pemantauan juga melibatkan pelaporan kepada pihak berkepentingan (stakeholders). Mereka perlu tahu bahawa risiko sedang diuruskan dengan baik. Komunikasi yang telus membina kepercayaan, terutamanya apabila organisasi berhadapan dengan situasi yang mencabar. Pengurusan risiko bukan tentang menjadi sempurna, tetapi tentang menjadi bersedia.

Perbandingan Strategi Penanganan Risiko

Mengurangkan Risiko (Mitigasi)

• Sederhana hingga tinggi (pelaburan dalam sistem atau latihan).

• Memasang sistem penggera kebakaran atau perisian antivirus.

• Mengurangkan kebarangkalian atau impak risiko melalui kawalan dalaman.

Memindahkan Risiko (Transfer)

• Yuran premium insurans atau kos kontrak penyumberan luar.

• Membeli polisi insurans liabiliti atau insurans kesihatan pekerja.

• Mengalihkan beban kewangan risiko kepada pihak ketiga.

Mengelak Risiko (Avoidance)

• Potensi kehilangan peluang keuntungan dari aktiviti tersebut.

• Membatalkan pelancaran produk di negara yang tidak stabil secara politik.

• Menghentikan aktiviti yang membawa risiko secara keseluruhan.

Transformasi Kedai Kopi Ahmad: Dari Krisis ke Kestabilan

Ahmad, pemilik sebuah rangkaian kedai kopi di Kuala Lumpur, menghadapi masalah besar apabila kos biji kopi global melonjak secara tiba-tiba pada awal 2026. Beliau rasa tertekan kerana margin keuntungan mengecil dan beliau tidak mempunyai pelan kecemasan untuk menangani ketidaktentuan harga bekalan.

Percubaan pertama: Ahmad cuba menaikkan harga jualan secara mendadak sebanyak 20 peratus. Kesannya, jualan merosot kerana pelanggan beralih ke pesaing, dan Ahmad hampir terpaksa menutup salah satu cawangannya akibat aliran tunai yang negatif.

Ahmad kemudian menyedari bahawa beliau perlu mengenal pasti risiko rantaian bekalan lebih awal. Beliau mula mempelbagaikan pembekal dan menandatangani kontrak harga tetap (hedging) untuk enam bulan akan datang bagi menstabilkan kos bahan mentah.

Hasilnya, margin keuntungan Ahmad pulih dan stabil pada kadar 15 peratus walaupun pasaran masih bergelora. Beliau kini tidur lebih nyenyak kerana tahu perniagaannya mempunyai 'perisai' terhadap kejutan harga masa depan.