Risk Appetite

Risk Appetite adalah jenis dan tingkat risiko yang bersedia diambil, dipertahankan, atau diterima organisasi ketika mengejar tujuan. Sikap ini membantu pemimpin menjelaskan keputusan mana yang dapat diambil dan kapan paparan perlu dikurangi atau ditangani. Appetite menjawab pilihan organisasi terhadap risiko, bukan menyatakan bahwa seluruh risiko dapat dihilangkan.

Organisasi dapat memiliki appetite berbeda untuk jenis risiko yang berbeda. Sebagai contoh, perusahaan dapat bersedia mencoba kanal baru untuk meningkatkan Revenue sambil mempertahankan kontrol ketat atas keselamatan. Pernyataan seperti ini menghubungkan tujuan, pengambilan keputusan, pengendalian, serta pihak yang berwenang menerima paparan.

Membedakan appetite, tolerance, dan kapasitas

Risk appetite merupakan arah umum tentang risiko yang dapat diterima untuk mencapai tujuan. Risk tolerance biasanya menjelaskan batas variasi atau penyimpangan yang masih dapat ditangani pada sasaran tertentu. Kapasitas risiko merujuk pada kemampuan organisasi menanggung konsekuensi sebelum kemampuan mencapai tujuan terancam. Definisi rinci dapat mengikuti kerangka yang dipakai organisasi.

Sebagai ilustrasi hipotetis, usaha menetapkan target memperluas penjualan daring sambil membatasi akses ke data pelanggan. Appetite pertumbuhan dapat mendorong eksperimen promosi, sementara pengendalian keamanan mengatur bagaimana data digunakan. Keputusan tersebut menilai kategori risiko dan tujuan yang berbeda dalam satu rencana usaha.

Menggunakan appetite dalam keputusan

Pernyataan risk appetite perlu diterjemahkan ke keputusan dan pengendalian yang bisa dijalankan. Organisasi dapat menentukan indikator pemantauan, ambang eskalasi, pemilik risiko, serta tindakan bila paparan mendekati batas. KPI yang dipilih perlu berhubungan dengan risiko dan tujuan sehingga hasil pengukuran mendukung keputusan.

Lonjakan permintaan, gangguan pemasok, atau perubahan proses mungkin meningkatkan paparan sehingga tindakan yang sebelumnya diterima perlu ditinjau. Organisasi dapat menilai kembali tujuan, informasi, kontrol, dan kapasitasnya sebelum menetapkan langkah. Proses pemantauan membantu pengelola memahami kapan asumsi lama perlu diperbarui.

Risk Appetite menjadi penghubung antara tujuan dan pilihan risiko yang mendukungnya. Istilah ini lebih berguna ketika dinyatakan menurut kategori, kewenangan, serta indikator yang relevan. Dalam Operational Excellence, hasil pemantauan dapat menjadi masukan untuk meninjau proses dan memperbaiki pengendalian yang mendukung tujuan organisasi.

Pernyataan appetite dapat disampaikan kepada pihak yang membuat atau menjalankan keputusan, sehingga batas penerimaan risiko dipahami bersama. Tinjauan berkala membantu organisasi menghubungkan perubahan konteks dengan kontrol yang tersedia. Catatan alasan, pemilik risiko, serta keputusan yang diambil memberi dasar bagi pembelajaran dan tata kelola berikutnya.

Dalam praktik, pemilik risiko dapat merangkum skenario utama, indikator pemantauan, dan jalur eskalasi untuk tiap kategori. Pimpinan kemudian melihat apakah kontrol yang berjalan selaras dengan tujuan dan tingkat paparan yang diterima. Catatan ini membantu keputusan lintas fungsi diterapkan secara konsisten ketika keadaan berubah.