Mengidentifikasi risiko berarti mengakui adanya masalah. Menetapkan tindakan pengendalian berarti menentukan arah kerja. Namun, di antara kedua langkah tersebut dan penurunan risiko yang nyata terdapat bagian tersulit: memilih solusi teknis, menunjuk penanggung jawab, mencari pendanaan, dan menuntaskan pekerjaan hingga membuahkan hasil.
Tepat di titik inilah ketangguhan sistem manajemen risiko diuji.
Selama periode pengembangan sistem manajemen risiko, kami telah mengidentifikasi lebih dari 300 risiko merah dan menutup lebih dari 270 di antaranya. Namun bagi seorang pimpinan, bukan hanya statistik umum yang penting. Di balik setiap risiko merah yang masih terbuka terdapat pertanyaan spesifik: keputusan apa yang dibutuhkan saat ini dan siapa yang harus mengambilnya?
Ketika suatu risiko tidak kunjung ditutup, penyebabnya tidak selalu karena kelambanan pelaksana.
Terkadang unit kerja melihat adanya masalah, tetapi mengusulkan tindakan yang tidak menghilangkan akar penyebabnya. Terkadang solusi teknis sudah ada, tetapi belum tercapai kesepakatan antara pihak operasional, departemen teknis, dan bagian keuangan. Ada kalanya solusi telah disetujui, namun anggaran unit kerja tidak mencukupi. Bahkan terkadang pendanaan sudah tersedia, tetapi pekerjaan tidak diselesaikan tepat waktu.
Dari sudut pandang register, semua situasi ini tampak sama: status risiko masih terbuka. Namun dari sudut pandang manajemen, masing-masing situasi menuntut tindakan yang sangat berbeda.
Oleh karena itu, kami mulai membedakan empat status berikut:
Perincian seperti ini memungkinkan diskusi berfokus pada titik hambatan yang spesifik, bukan sekadar instruksi abstrak seperti "perketat pengawasan".
Langkah pertama setelah mengidentifikasi risiko merah adalah menyusun tindakan respons dan membuat dokumen profil risiko.
Secara esensi, dokumen ini harus menerjemahkan masalah dari bahasa kekhawatiran ke dalam bahasa keputusan manajemen. Tidak cukup hanya menuliskan: "Berpotensi menyebabkan cedera pada personel" atau "Perlu meningkatkan keamanan peralatan". Kita harus memahami secara pasti sumber risiko mana yang hendak dieliminasi, penghalang apa saja yang sudah ada, mengapa penghalang tersebut belum memadai, dan hasil apa yang harus dicapai melalui tindakan baru.
Di tahap ini, sangat penting untuk tidak menggantikan eliminasi risiko dengan serangkaian rutinitas biasa: penyuluhan tambahan, pengingat, rambu peringatan, atau pengetatan pengawasan. Langkah-langkah tersebut mungkin diperlukan, tetapi sering kali tidak mampu menggantikan solusi teknis.
Saat memilih tindakan pengendalian, hierarki pengendalian risiko harus tetap dijaga: pertama-tama pertimbangkan kemungkinan untuk mengeliminasi bahaya atau memodifikasi teknologi dan peralatan, kemudian terapkan rekayasa teknik, dan barulah setelah itu tindakan administratif serta alat pelindung diri.
Untuk risiko merah, pengambilan keputusan tidak boleh diserahkan hanya kepada departemen HSE atau hanya kepada unit operasional.
Dewan teknis atau komite budaya keselamatan memungkinkan berkumpulnya berbagai kompetensi yang dibutuhkan untuk memilih opsi yang efektif: pemilik risiko, spesialis operasional dan teknis, perwakilan divisi keuangan, serta fungsi HSE.
Tugas forum ini bukanlah sekadar mengonfirmasi ulang bahwa tingkat risikonya tinggi. Hal itu sudah diketahui. Dewan teknis diperlukan untuk menjawab pertanyaan-pertanyaan lain:
Jika profil risiko belum disetujui, hal ini tidak boleh berujung pada instruksi "revisi kembali" yang tidak jelas. Dalam prosedur kami, terdapat tahapan khusus untuk penyempurnaan rencana tindakan lebih lanjut. Dengan demikian, ketidaksetujuan menjadi dasar untuk mempertajam solusi, bukan alasan hilangnya risiko di tengah korespondensi.
Agar proses ini tidak bergantung pada kesepakatan personal, kami telah memformalkannya ke dalam prosedur proses bisnis "Sistem Manajemen Risiko HSE".
Prosedur tersebut menghubungkan identifikasi risiko dengan proses respons, perencanaan, penganggaran, dan pelaporan selanjutnya. Alur logika umumnya adalah sebagai berikut:
identifikasi risiko → penyusunan tindakan → profil risiko → dewan teknis/komite budaya keselamatan → persetujuan → penentuan sumber pendanaan → realisasi → pelaporan.
Selanjutnya, alur proses bercabang sesuai dengan ketersediaan sumber daya.
Jika tindakan tidak memerlukan pendanaan, unit kerja langsung mengatur pelaksanaannya dan beralih ke tahap realisasi.
Jika pendanaan diperlukan dan dana tersedia dalam anggaran unit kerja, solusi direalisasikan melalui pesanan kerja atau pengajuan pengadaan terkait.
Jika dana tidak mencukupi, alur persetujuan realokasi sumber daya pun dimulai. Bergantung pada situasinya, keputusan dapat dieskalasi ke tingkat pabrik atau perusahaan induk. Untuk tindakan yang membutuhkan pendekatan investasi tersendiri, tersedia jalur khusus investasi.
Nilai praktis dari prosedur ini tidak terletak pada banyaknya tahapan. Prosedur ini membantu memperlihatkan di proses mana tepatnya suatu risiko berada dan keputusan apa yang harus diambil selanjutnya.
Prosedur tidak mengambil keputusan menggantikan pimpinan. Namun, prosedur mencegah pertanyaan manajerial dikaburkan oleh kalimat klise "sedang ditindaklanjuti".
Hingga tindakan pengendalian utama selesai dikerjakan, pembatasan sementara dan tindakan kompensasi mungkin diperlukan: perubahan prosedur kerja, inspeksi tambahan, pembatasan akses, atau langkah lainnya.
Penting untuk secara tegas menyebut semua itu sebagai langkah sementara. Langkah-langkah tersebut menurunkan probabilitas terjadinya risiko selama masa pengerjaan, tetapi tidak boleh secara otomatis mengubah status risiko menjadi "ditutup".
Penutupan risiko menuntut verifikasi bahwa seluruh tindakan yang direncanakan telah tuntas dilaksanakan dan risiko residual benar-benar telah turun ke tingkat yang dapat diterima.
Hal yang sama berlaku untuk pengunduran tenggat waktu. Itu bukan sekadar revisi administratif di dalam register, melainkan keputusan manajemen tersendiri: mengapa tenggat waktu berubah, risiko apa yang tersisa selama periode tersebut, tindakan kompensasi apa yang berlaku, dan siapa yang bertanggung jawab atas target tanggal yang baru.
Untuk setiap risiko merah, cukup ajukan beberapa pertanyaan berikut:
Identifikasi risiko menunjukkan kematangan sistem deteksi. Eliminasi risiko menunjukkan kematangan manajemen. Prosedur yang jelas membantu memastikan tanggung jawab, sumber daya, dan tindakan nyata tidak hilang di antara keduanya.