Register Risiko dalam SPIP: Fungsi, Struktur, dan Penerapannya

Register risiko adalah dokumen yang merekam seluruh risiko yang teridentifikasi di suatu unit kerja, lengkap dengan penilaian kemungkinan, dampak, dan pengendalian yang ada. Dalam kerangka SPIP, ia adalah bukti utama penerapan Unsur 2 (penilaian risiko).

Posisi Register Risiko dalam SPIP

Register risiko bukan dokumen terpisah dari SPIP — ia adalah wujud nyata dari Unsur 2 SPIP yang bisa ditunjukkan saat evaluasi. Banyak unit yang sudah menerapkan penilaian risiko secara informal tapi tidak mendokumentasikannya, sehingga tidak bisa mendapat nilai Unsur 2 yang layak.

Alur hubungannya:

Tujuan organisasi (RENSTRA/RKT)
        ↓
Penetapan konteks (Format 1)
        ↓
Identifikasi dan analisis risiko (Format 3 + Format 5)  ← Register Risiko
        ↓
Pengendalian (Format 8 / RTP)  → bukti Unsur 3 SPIP
        ↓
Pemantauan (laporan semester)  → bukti Unsur 5 SPIP

---

Struktur Register Risiko yang Memenuhi Standar SPIP

Untuk bisa menjadi bukti Unsur 2 SPIP yang valid, register risiko minimal harus memuat:

Kolom	Isi	Keterkaitan SPIP
Tujuan/sasaran	Tujuan yang berisiko (dari RENSTRA/RKT)	Menunjukkan link ke tujuan organisasi
Peristiwa risiko	Kejadian yang bisa menghambat tujuan	Identifikasi risiko
Penyebab	Akar masalah yang memicu risiko	Analisis mendalam
Dampak	Akibat jika risiko terjadi	Analisis dampak
Level inherent	Kemungkinan x dampak sebelum pengendalian	Penilaian risiko
Pengendalian yang ada	Kontrol yang sudah berjalan	Link ke Unsur 3
Level residual	Kemungkinan x dampak setelah pengendalian	Evaluasi efektivitas
Pemilik risiko	Pejabat penanggung jawab	Akuntabilitas

---

Register Risiko SPIP vs Register Risiko MR: Satu Dokumen

Pertanyaan yang sering muncul: apakah register risiko untuk SPIP berbeda dari register risiko untuk manajemen risiko?

Jawabannya: tidak. Keduanya adalah dokumen yang sama.

• PP 60/2008 (SPIP) mewajibkan penilaian risiko sebagai Unsur 2
• Peraturan BPKP 4/2021 (MR) mengoperasionalkan penilaian risiko dalam bentuk register risiko
• Perban BPKP 5/2021 (PMMR Terintegrasi) menilai SPIP, MR, dan kapabilitas APIP secara terintegrasi

Artinya, unit yang sudah menyusun register risiko MR secara otomatis memiliki bukti Unsur 2 SPIP. Tidak perlu membuat dua dokumen terpisah.

---

Kualitas Register Risiko yang Dinilai Saat Evaluasi SPIP

Evaluator BPKP tidak hanya melihat apakah register risiko ada, tapi juga kualitasnya:

Level 1 (tidak ada): Tidak ada register risiko sama sekali.

Level 2 (ada tapi tidak lengkap): Ada register risiko tapi hanya mencakup sebagian proses bisnis, atau kolom penilaian tidak terisi.

Level 3 (lengkap dan konsisten): Register risiko mencakup semua proses bisnis, diisi dengan metode yang konsisten, dan diperbarui setiap tahun.

Level 4 (terkelola): Register risiko digunakan secara aktif untuk mengambil keputusan alokasi pengendalian; ada data perbandingan antar periode.

Level 5 (optimum): Register risiko terintegrasi dengan perencanaan strategis dan anggaran; risiko emerging diidentifikasi secara proaktif.

---

Kesalahan Umum dalam Register Risiko untuk SPIP

• Risiko terlalu umum: “Risiko tidak tercapainya target” tanpa spesifikasi proses bisnis yang terdampak
• Tidak ada link ke tujuan: Risiko tidak dikaitkan dengan sasaran RENSTRA/RKT sehingga relevansinya dipertanyakan
• Pengendalian yang ada dikosongkan: Padahal hampir setiap risiko sudah punya beberapa pengendalian yang berjalan
• Register tidak diperbarui: Menggunakan register risiko tahun sebelumnya tanpa revisi
• Satu register untuk semua: Register risiko K/L tidak di-cascade ke Eselon I/II, sehingga tidak mencerminkan risiko operasional nyata