Di tengah kompleksitas bisnis dan perubahan regulasi, perusahaan membutuhkan sistem tata kelola yang kuat untuk menjaga keberlangsungan usaha. Penerapan Governance, Risk, and Compliance (GRC) menjadi salah satu pendekatan untuk memastikan organisasi dikelola secara bertanggung jawab, mampu mengantisipasi risiko, dan mematuhi ketentuan yang berlaku.
Namun, keberhasilan GRC tidak hanya ditentukan oleh kebijakan, prosedur, atau teknologi yang digunakan. Ada faktor yang sering kali menjadi penentu utama: manusia. Tanpa komitmen dan perilaku yang tepat dari setiap individu, sistem GRC yang dirancang dengan baik sekalipun berisiko tidak berjalan efektif.
GRC Dimulai dari Kesadaran Manusia
GRC mengintegrasikan tiga aspek penting dalam organisasi. Governance memastikan arah, pengawasan, dan pengambilan keputusan berjalan dengan baik. Risk management membantu organisasi mengenali serta mengendalikan ketidakpastian, sedangkan compliance memastikan aktivitas bisnis sesuai dengan hukum, regulasi, dan standar etika.
Ketiganya membutuhkan keterlibatan manusia. Pimpinan menetapkan arah dan tanggung jawab, manajer menerjemahkan kebijakan menjadi tindakan, sementara karyawan menjalankan prosedur dalam pekerjaan sehari-hari. Setiap keputusan, sekecil apa pun, dapat mempengaruhi efektivitas pengendalian dan tingkat risiko organisasi.
Karena itu, GRC tidak seharusnya dipandang sebagai tugas eksklusif divisi manajemen risiko, kepatuhan, atau audit internal. Penerapannya membutuhkan pemahaman dan partisipasi seluruh bagian organisasi agar prinsip tata kelola menjadi bagian dari cara kerja, bukan sekadar dokumen formal [1].
Kepemimpinan Menentukan Arah Budaya Risiko
Perubahan budaya organisasi perlu dimulai dari pimpinan. Ketika manajemen menunjukkan integritas, transparansi, dan konsistensi dalam mengambil keputusan, karyawan memperoleh contoh nyata mengenai perilaku yang diharapkan.
Basel Committee on Banking Supervision (BCBS) menegaskan, “The board of directors should take the lead in establishing a strong risk management culture, implemented by senior management” [2]. Artinya, dewan direksi perlu memimpin pembentukan budaya manajemen risiko yang kemudian diterapkan oleh manajemen senior.
Komitmen tersebut tidak cukup disampaikan melalui slogan atau sosialisasi kebijakan. Pimpinan perlu menunjukkan bahwa kepatuhan dan pengendalian risiko benar-benar menjadi pertimbangan dalam pengambilan keputusan, termasuk ketika menghadapi tekanan untuk mencapai target bisnis.
Organisasi juga perlu menyediakan saluran pelaporan yang aman agar karyawan berani menyampaikan potensi pelanggaran atau kelemahan pengendalian. Dengan begitu, masalah dapat diketahui lebih awal dan ditangani secara tepat.
Kompetensi dan Kolaborasi Memperkuat Implementasi
Sistem GRC terus berkembang mengikuti perubahan risiko, teknologi, dan regulasi. Oleh sebab itu, karyawan perlu dibekali pengetahuan dan keterampilan yang sesuai dengan tanggung jawabnya. Pelatihan berkala membantu mereka memahami risiko pekerjaan, mengenali potensi pelanggaran, dan mengetahui tindakan yang harus dilakukan ketika masalah muncul.
Standar ISO 37301:2021 tentang sistem manajemen kepatuhan menekankan pentingnya kepemimpinan, tanggung jawab, serta penerapan sistem kepatuhan yang efektif dan terus ditingkatkan [3]. Prinsip ini menunjukkan bahwa kepatuhan perlu didukung oleh struktur dan proses yang jelas, sekaligus komitmen nyata dari orang-orang yang menjalankannya.
Kolaborasi antar divisi juga tidak kalah penting. Unit operasional, manajemen risiko, kepatuhan, dan audit internal memiliki peran berbeda, tetapi perlu berbagi informasi dan berkoordinasi secara efektif. Pembagian tanggung jawab yang jelas membantu mencegah celah pengawasan, sedangkan komunikasi terbuka mempercepat identifikasi dan penanganan masalah [1].
Membangun Budaya GRC dalam Pekerjaan Sehari-hari
Budaya GRC yang kuat tercermin dari kebiasaan sederhana: memeriksa data sebelum mengambil keputusan, mengikuti prosedur, menjaga kerahasiaan informasi, menghindari konflik kepentingan, dan melaporkan penyimpangan.
Organisasi dapat memperkuat kebiasaan tersebut melalui komunikasi yang konsisten, evaluasi berkala, keteladanan pimpinan, serta sistem penghargaan dan sanksi yang adil. Efektivitasnya juga perlu diukur, misalnya melalui tingkat penyelesaian pelatihan, tindak lanjut temuan audit, dan kecepatan penanganan pelanggaran.
Pada akhirnya, keberhasilan GRC tidak cukup dinilai dari kelengkapan dokumen atau kecanggihan sistem. Ukuran yang lebih bermakna adalah sejauh mana prinsip tata kelola, kesadaran risiko, dan kepatuhan benar-benar mempengaruhi perilaku serta keputusan setiap individu.
Manusia sebagai Fondasi GRC yang Berkelanjutan
Teknologi dapat membantu mengotomatisasi pemantauan, sementara kebijakan menyediakan pedoman yang terstruktur. Namun, manusia tetap memegang peran penting dalam menafsirkan informasi, mempertimbangkan konsekuensi, dan mengambil keputusan secara bertanggung jawab.
Ketika kepemimpinan yang berintegritas, kompetensi yang memadai, dan budaya sadar risiko berjalan beriringan, GRC dapat menjadi bagian dari strategi bisnis, bukan sekadar kewajiban administratif.
Daftar Referensi
[1] Basel Committee on Banking Supervision (BCBS). Principles for the Sound Management of Operational Risk. Bank for International Settlements (BIS), 2011. Tersedia di: https://www.bis.org/publications/201106-guidelines-principles-sound-management-operational-risk.
[2] The Institute of Internal Auditors (IIA). The IIA’s Three Lines Model: An Update of the Three Lines of Defense. 2020. Tersedia di: https://www.theiia.org/en/content/position-papers/2020/the-iias-three-lines-model-an-update-of-the-three-lines-of-defense/.
[3] International Organization for Standardization (ISO). ISO 37301:2021 – Compliance Management Systems: Requirements with Guidance for Use. 2021. Tersedia di: https://www.iso.org/standard/75080.html.
