Jelaskan langkah-langkah dalam pengelolaan risiko.?

Langkah-langkah pengurusan risiko: Jimat kos 2.7 kali ganda

Memahami langkah-langkah pengurusan risiko sangat penting bagi menjamin kelestarian sesebuah organisasi dalam menghadapi ketidaktentuan pasaran. Kesedaran awal membantu melindungi aset berharga dan mengelakkan kerugian kewangan yang besar akibat krisis yang tidak dijangka.
Anda digalakkan mempelajari kaedah mitigasi yang betul untuk meningkatkan margin keuntungan serta memastikan kelancaran operasi jangka panjang.

Memahami Kepentingan Langkah-Langkah dalam Pengelolaan Risiko

Langkah-langkah pengurusan risiko bukan sekadar prosedur formaliti, tetapi merupakan sistem navigasi kritikal bagi mana-mana organisasi yang ingin bertahan dalam pasaran yang tidak menentu.

Secara ringkas, proses pengurusan risiko yang berkesan ini melibatkan identifikasi ancaman, analisis impak, dan pelaksanaan strategi untuk meminimumkan kerugian atau memaksimumkan peluang. Namun, ada satu kesilapan psikologi yang sering membuatkan pengurus tersungkur - saya akan bongkarkan rahsia ini dalam bahagian strategi penanganan nanti.

Statistik industri menunjukkan bahawa organisasi yang mempunyai kerangka proses pengurusan risiko yang berkesan yang matang mencatatkan margin keuntungan yang lebih tinggi berbanding pesaing mereka.^[1] Ini kerana mereka tidak hanya bertindak balas terhadap krisis, tetapi sudah bersedia dengan pelan mitigasi sebelum masalah timbul.

Kos ketidakpatuhan atau kegagalan mengurus risiko kini dianggarkan 2.7 kali ganda lebih tinggi daripada kos pelaburan dalam sistem pengurusan yang efektif. Pelaburan awal dalam proses ini sebenarnya menjimatkan jutaan ringgit dalam jangka masa panjang.

Langkah 1: Menetapkan Konteks dan Skop

Sebelum mula mencari masalah, anda perlu tahu di mana anda berdiri. Menetapkan konteks bermaksud menentukan parameter luaran dan dalaman organisasi, seperti matlamat projek, bajet, dan tahap toleransi risiko (risk appetite).
Tanpa konteks yang jelas, proses pengurusan risiko yang berkesan akan menjadi terlalu luas dan tidak fokus. Ia seperti cuba mengemudi kapal tanpa mengetahui destinasi atau kapasiti minyak yang ada.

Langkah ini - dan ini selalunya yang paling membosankan bagi ramai orang - sebenarnya menentukan kejayaan seluruh proses. Saya pernah melihat pasukan teknikal yang ghairah mengenalpasti risiko keselamatan siber tetapi terlupa bahawa skop bajet mereka tidak membenarkan pembelian perisian premium.

Akibatnya? Masa terbuang selama dua minggu untuk merancang sesuatu yang mustahil dilaksanakan. Fokus pada realiti. Tentukan apa yang boleh dan tidak boleh dilakukan sejak awal lagi.

Langkah 2: Mengenalpasti Risiko Secara Menyeluruh

Kepentingan identifikasi risiko adalah fasa di mana anda menyenaraikan semua kemungkinan kejadian yang boleh mengganggu pencapaian objektif. Teknik seperti sumbang saran (brainstorming), analisis SWOT, dan temubual pakar sering digunakan di sini.
Matlamatnya adalah untuk menangkap sebanyak mungkin risiko, daripada gangguan rantaian bekalan hinggalah kepada perubahan peraturan kerajaan yang mendadak.

Data menunjukkan bahawa banyak risiko yang membawa kepada kegagalan projek berpunca daripada faktor yang sebenarnya boleh dikenal pasti sejak fasa permulaan.^[3] Masalahnya, ramai pengurus hanya fokus pada risiko yang nampak (visible risks) dan mengabaikan Black Swan atau kejadian yang jarang berlaku tetapi berimpak besar.

Jangan hanya senaraikan risiko teknikal. Risiko reputasi dan modal insan selalunya jauh lebih berbahaya kerana ia sukar diukur dengan angka pada mulanya.

Langkah 3 & 4: Analisis dan Penilaian Risiko

Selepas risiko disenaraikan, ia perlu dinilai berdasarkan dua dimensi utama: kebarangkalian (probability) dan impak (impact). Cara buat analisis risiko kualitatif ini membantu anda membezakan antara isu kecil yang boleh diabaikan dan ancaman kritikal yang memerlukan tindakan segera.
Penilaian risiko kemudiannya akan meletakkan risiko-risiko ini ke dalam matrik keutamaan, biasanya menggunakan matrik 5x5 atau 3x3.

Dalam amalan profesional, cara buat analisis risiko kualitatif memberikan gambaran pantas, namun analisis kuantitatif diperlukan untuk risiko yang melibatkan nilai kewangan yang besar. Projek yang menggunakan alat analisis risiko kuantitatif mempunyai kadar kejayaan yang lebih tinggi dalam menepati jadual masa dan bajet.^[4]

Ini kerana data angka mengurangkan unsur berat sebelah (bias) manusia dalam membuat keputusan. Apabila anda nampak potensi kerugian dalam bentuk RM, motivasi untuk bertindak menjadi lebih kuat.

Langkah 5: Strategi Penanganan Risiko (Mitigasi)

Ini adalah fasa tindakan di mana anda memilih cara untuk menangani risiko yang telah dinilai. Definisi penanganan risiko merangkumi empat strategi utama: Menghindari (Avoid), Mengurangkan (Reduce/Mitigate), Memindahkan (Transfer), dan Menerima (Accept).
Pemilihan strategi bergantung kepada kos pelaksanaan berbanding dengan potensi kerugian yang bakal dihadapi.

Ingat rahsia yang saya sebutkan tadi? Kesilapan terbesar di sini adalah mencuba untuk Menghindari semua risiko. Itu mustahil. Inovasi memerlukan risiko. Organisasi yang terlalu berhati-hati sering kehilangan peluang pasaran yang besar.

Malah, statistik menunjukkan kira-kira banyak daripada syarikat gergasi memilih untuk Memindahkan risiko melalui insurans atau kontrak pihak ketiga bagi memastikan kelangsungan perniagaan. Strategi mitigasi risiko organisasi yang bijak bukan tentang menghapuskan risiko sepenuhnya, tetapi tentang mengurusnya supaya ia tidak membunuh syarikat.^[5]

Langkah 6: Pemantauan dan Komunikasi Berterusan

Pengurusan risiko bukanlah acara sekali jalan. Ia adalah kitaran berterusan. Risiko baru boleh muncul setiap hari, dan profil risiko sedia ada boleh berubah mengikut keadaan ekonomi atau teknologi.
Pemantauan berkala memastikan pelan tindakan anda masih relevan. Tanpa pelaporan yang telus kepada pihak berkepentingan, pelan proses pengurusan risiko yang berkesan hanyalah sekeping kertas dalam laci.

Nasihat saya, jangan jadikan laporan risiko sesuatu yang menakutkan pekerja. Di sesetengah syarikat teknologi, budaya melaporkan kegagalan atau risiko awal secara terbuka telah mengurangkan insiden kritikal sebanyak 40%.

Apabila maklumat mengalir dengan cepat, organisasi boleh bertindak dengan pantas. Risiko yang dikesan awal biasanya 80% lebih murah untuk ditangani berbanding risiko yang sudah menjadi krisis sebenar. Pantau, lapor, dan laras semula.

Analisis Risiko Kualitatif vs Kuantitatif

Analisis Kualitatif

• Murah dan pantas dilaksanakan - sesuai untuk penilaian harian atau projek kecil
• Mudah difahami oleh semua pihak tanpa memerlukan kepakaran matematik yang tinggi
• Berdasarkan persepsi, pengalaman, dan skala subjektif (Contoh: Rendah, Sederhana, Tinggi)

Analisis Kuantitatif

• Memerlukan pelaburan masa yang lebih lama dan sering memerlukan perisian khas
• Memberikan gambaran objektif yang sangat berguna untuk membuat keputusan pelaburan besar
• Menggunakan data berangka, statistik, dan simulasi untuk mengira nilai kewangan atau kebarangkalian tepat

Pengurusan Risiko Rantaian Bekalan Restoran Ahmad

Ahmad, pemilik sebuah restoran nasi lemak popular di Kuala Lumpur, menghadapi masalah kenaikan harga bahan mentah secara mendadak pada awal 2026. Beliau panik kerana margin keuntungannya semakin mengecil dan beliau takut untuk menaikkan harga jualan.

Langkah pertama beliau adalah cuba menukar pembekal kepada yang lebih murah tanpa membuat pemeriksaan kualiti. Kesannya? Pelanggan merungut kerana rasa nasi lemak sudah berubah dan jualan merosot 15% dalam masa seminggu.

Beliau kemudian menyedari bahawa risiko kualiti lebih besar daripada risiko kos. Ahmad beralih strategi dengan menandatangani kontrak harga tetap selama 6 bulan dengan pembekal asal dan memperkenalkan set menu kombo untuk mengimbangi kos.

Keputusannya, kualiti makanan kembali stabil dan margin keuntungan meningkat semula sebanyak 10% dalam tempoh dua bulan. Ahmad belajar bahawa mitigasi risiko bukan sekadar mencari yang murah, tetapi mencari kestabilan.

Migrasi Data Awan Syarikat TechSoft

Syarikat TechSoft di Cyberjaya merancang untuk memindahkan semua data pelanggan ke pelayan awan (cloud). Cabaran utamanya adalah risiko kebocoran data semasa proses migrasi yang boleh memusnahkan reputasi syarikat.

Pasukan IT mereka cuba melakukan migrasi secara pukal pada hujung minggu untuk menjimatkan masa. Namun, ralat penyinkronan menyebabkan sistem tergendala selama 12 jam dan mengakibatkan kehilangan data transaksi kecil.

Menyedari kesilapan itu, mereka menghentikan proses dan melaksanakan strategi migrasi berperingkat (phased migration) dengan sandaran (backup) masa nyata. Mereka juga melabur dalam enkripsi data tahap tinggi.

Migrasi akhirnya berjaya disiapkan dalam masa 3 minggu tanpa sebarang ralat tambahan. Insiden ganguan menurun kepada sifar dan kepercayaan pelabur meningkat, membuktikan bahawa persediaan rapi jauh lebih penting daripada kelajuan.