Foto oleh Sasun Bughdaryan di Unsplash
Penerimaan mahasiswa yang meleset dari target, dana hibah yang terlambat dipertanggungjawabkan, kebocoran data akademik, atau temuan berulang dari pemeriksa eksternal. Semua itu adalah risiko yang bisa mengganggu pencapaian tujuan perguruan tinggi bila tidak dikelola sejak awal.
Artikel ini membahas mengapa perguruan tinggi perlu manajemen risiko, regulasi dan standar yang menjadi rujukan, kategori risiko yang lazim dipakai, contoh risk register kampus, pembagian peran, serta posisi SPI dalam manajemen risiko. Rujukan regulasi dicek per 21 Oktober 2026.
Mengapa Perguruan Tinggi Perlu Manajemen Risiko?
Ada beberapa dorongan yang saling menguatkan:
- Otonomi menuntut akuntabilitas. Pasal 63 UU Nomor 12 Tahun 2012 menyebut otonomi pengelolaan perguruan tinggi dilaksanakan berdasarkan prinsip akuntabilitas, transparansi, nirlaba, penjaminan mutu, serta efektivitas dan efisiensi.
- Standar pengawasan pendidikan. Pasal 34 ayat (2) Permendiktisaintek Nomor 39 Tahun 2025 menyebut pengawasan dan pengendalian kegiatan pendidikan minimal meliputi pemantauan potensi risiko.
- Akreditasi. Instrumen akreditasi perguruan tinggi BAN-PT terbaru, IAPT 4.1, menyinggung tata pamong yang menjamin mitigasi potensi risiko serta praktik good university governance yang mencakup manajemen risiko.
- Pengendalian intern pemerintah. Bagi PTN yang menjadi bagian instansi pemerintah, PP Nomor 60 Tahun 2008 tentang Sistem Pengendalian Intern Pemerintah (SPIP) menempatkan penilaian risiko sebagai salah satu dari lima unsur SPIP.
Pengertian dasar dan tahapan manajemen risiko secara umum dibahas dalam artikel manajemen risiko.
Apa Saja Regulasi dan Standar yang Menjadi Rujukan?
| Rujukan | Isi yang relevan | Catatan per 21 Oktober 2026 |
|---|---|---|
| PP 60/2008 tentang SPIP | Lima unsur SPIP: lingkungan pengendalian, penilaian risiko, kegiatan pengendalian, informasi dan komunikasi, serta pemantauan. Penilaian risiko terdiri atas identifikasi dan analisis risiko. | Berlaku untuk instansi pemerintah |
| Permendikbud 66/2015 tentang Manajemen Risiko di Lingkungan Kemendikbud | Setiap satuan kerja sebagai pemilik risiko menerapkan manajemen risiko, dengan proses dan kategori risiko yang ditetapkan | Dinyatakan tidak berlaku di lingkungan Kemendikdasmen oleh Permendikdasmen 5/2026. Statusnya bagi PTN di bawah Kemendiktisaintek perlu dikonfirmasi ke JDIH. |
| ISO 31000:2018 | Pedoman manajemen risiko yang terdiri atas prinsip, kerangka kerja, dan proses | Berupa pedoman, bukan standar untuk sertifikasi. Revisinya sedang dikembangkan ISO. |
| Instrumen akreditasi BAN-PT IAPT 4.1 | Mitigasi potensi risiko dan manajemen risiko dalam tata pamong | Lampiran instrumen dapat diperbarui, cek situs BAN-PT |
| Statuta dan peraturan rektor | Struktur, pedoman, dan unit pengelola manajemen risiko di kampus | Berbeda di tiap perguruan tinggi |
Penjelasan kerangka ISO 31000 lebih lengkap ada di artikel menerapkan ISO 31000.
Bagaimana Proses Manajemen Risiko di Kampus?
Pasal 4 Permendikbud 66/2015 merumuskan proses manajemen risiko dalam enam tahap. Urutan ini sejalan dengan proses umum dalam ISO 31000, sehingga mudah dijadikan acuan kerja:
- Identifikasi risiko. Menginventarisasi kejadian yang dapat menghambat sasaran, misalnya per unit kerja atau per proses utama.
- Analisis risiko. Menilai kemungkinan dan dampak setiap risiko untuk menentukan levelnya.
- Evaluasi risiko. Membandingkan level risiko dengan selera risiko untuk menentukan prioritas.
- Penanganan risiko. Menetapkan rencana mitigasi, penanggung jawab, dan tenggat.
- Monitoring dan reviu. Memantau pelaksanaan mitigasi dan perubahan level risiko secara berkala.
- Koordinasi. Mengomunikasikan hasil ke pimpinan dan unit terkait.
Untuk analisis, Permendikbud 66/2015 memakai skala tiga tingkat (rendah, sedang, tinggi) untuk dampak dan kemungkinan. Beberapa kampus memakai skala yang lebih rinci, misalnya pedoman manajemen risiko Universitas Hasanuddin yang memakai lima tingkat kemungkinan dan dampak.
Apa Saja Kategori Risiko di Perguruan Tinggi?
Pasal 7 Permendikbud 66/2015 membagi risiko menjadi lima kategori: strategis, operasional, keuangan, kepatuhan, dan kecurangan. Sebagai contoh penerapan di kampus, Peraturan Rektor Universitas Hasanuddin Nomor 2/UN4.1/2025 tentang Pedoman Manajemen Risiko merinci kategori tersebut sebagai berikut:
| Kategori | Contoh subkategori pada pedoman Unhas |
|---|---|
| Risiko strategis | Akademik, kemahasiswaan dan hubungan alumni, riset, inovasi, pengabdian masyarakat, kinerja, reputasi, perencanaan |
| Risiko operasional | Sistem dan teknologi informasi, pelayanan, sarana prasarana atau aset, keselamatan dan ketertiban lingkungan, SDM, force majeure |
| Risiko keuangan | Penerimaan, pengeluaran, opini laporan keuangan |
| Risiko kepatuhan | Ketidakpatuhan terhadap peraturan, kebijakan, dan tuntutan hukum |
| Risiko kecurangan | Kecurangan oleh pimpinan atau pegawai |
Kategori ini adalah contoh dari satu perguruan tinggi. Kampus lain dapat menyusun kategori sendiri sesuai misi, ukuran, dan bentuk pengelolaannya. Contoh audit untuk area berisiko seperti pengadaan, dana penelitian, dan sistem informasi akademik ada di artikel audit pengadaan, audit dana hibah penelitian, dan audit keamanan SIAKAD.
Seperti Apa Contoh Risk Register Kampus?
Risk register adalah daftar risiko beserta penilaian dan rencana penanganannya. Contoh berikut bersifat ilustrasi dengan skala 1 sampai 5:
| Risiko | Kategori | Kemungkinan | Dampak | Pemilik risiko | Rencana penanganan |
|---|---|---|---|---|---|
| Jumlah mahasiswa baru di bawah target | Strategis | 3 | 4 | Wakil rektor bidang akademik | Evaluasi program studi berpeminat rendah dan perluasan promosi |
| Pertanggungjawaban dana hibah penelitian terlambat | Keuangan | 4 | 3 | Pimpinan lembaga penelitian | Kalender pelaporan, pengingat tenggat, dan verifikasi bukti bertahap |
| Kebocoran data mahasiswa | Operasional | 2 | 5 | Pimpinan unit teknologi informasi | Pengendalian akses, pencadangan data, dan uji keamanan berkala |
| Pengadaan tidak sesuai ketentuan | Kepatuhan | 3 | 4 | Pimpinan unit pengadaan | Checklist kepatuhan pengadaan dan reviu sebelum kontrak |
| Rekomendasi pemeriksa eksternal tidak ditindaklanjuti | Kepatuhan | 3 | 3 | Pimpinan unit terkait | Pemantauan status tindak lanjut bulanan oleh pimpinan |
| Penyalahgunaan aset | Kecurangan | 2 | 4 | Pimpinan biro umum | Inventarisasi berkala dan pemisahan tugas |
Setiap risiko utama sebaiknya dilengkapi indikator yang dipantau rutin agar perubahan levelnya cepat terlihat. Konsep indikator ini dibahas dalam artikel key risk indicator.
Siapa Saja yang Terlibat dalam Manajemen Risiko Kampus?
Struktur pengelola berbeda di tiap kampus. Pada pedoman Universitas Hasanuddin, misalnya, para pihak meliputi rektor, pemilik risiko di tingkat unit kerja, risk officer yang membantu pemilik risiko, Pusat Manajemen Risiko yang bertanggung jawab kepada wakil rektor bidang perencanaan, pengembangan, dan keuangan, serta SPI.
Pembagian ini dapat dipetakan dengan Three Lines Model IIA: pimpinan unit sebagai pemilik risiko di lini pertama, unit manajemen risiko di lini kedua, dan SPI di lini ketiga.
Apa Peran SPI dalam Manajemen Risiko Kampus?
Beberapa regulasi dan pedoman kampus menyebut peran SPI secara eksplisit:
- PTN dengan pola keuangan BLU. PMK 129/PMK.05/2020 menugaskan SPI menguji dan mengevaluasi pelaksanaan pengendalian intern dan sistem manajemen risiko.
- PTKN. PMA 25/2017 menyebut fungsi SPI antara lain menyusun peta risiko pengendalian internal.
- Contoh pedoman kampus. Pada pedoman Unhas, SPI melakukan pengawasan kepatuhan penerapan manajemen risiko serta peran konsultasi dan asistensi. Profil risiko utama yang ditetapkan rektor juga disampaikan kepada SPI sebagai dasar pertimbangan audit.
Dalam praktik, SPI memakai hasil manajemen risiko untuk menyusun rencana pengawasan berbasis risiko, lalu menilai apakah mitigasi benar-benar berjalan. SPI tidak mengambil alih kepemilikan risiko dari pimpinan unit. Cara menyusun rencana audit dari profil risiko dibahas dalam artikel risk-based audit dan audit manajemen risiko. Kedudukan SPI sendiri dibahas di artikel SPI Perguruan Tinggi. Keterkaitan manajemen risiko dengan tata kelola dan kepatuhan dibahas di artikel GRC di perguruan tinggi, dan penyusunan rencana tahunan dari profil risiko di artikel PKPT SPI perguruan tinggi.
Bagaimana Langkah Memulai Manajemen Risiko di Perguruan Tinggi?
- Tetapkan kebijakan dan pedoman manajemen risiko melalui peraturan pimpinan perguruan tinggi.
- Tentukan unit pengelola, pemilik risiko di setiap unit, dan jalur pelaporannya.
- Sepakati kriteria risiko: skala kemungkinan, skala dampak, dan selera risiko.
- Mulai dari proses utama, misalnya penerimaan mahasiswa, keuangan, pengadaan, penelitian, dan sistem informasi.
- Susun risk register per unit, lalu konsolidasikan menjadi profil risiko universitas.
- Pantau pelaksanaan mitigasi secara berkala dan laporkan kepada pimpinan.
- Libatkan SPI untuk memberi assurance atas efektivitas penerapannya.
Apa Kesalahan Umum dalam Manajemen Risiko Kampus?
- Risk register hanya formalitas. Daftar risiko diisi menjelang akreditasi atau pemeriksaan, lalu tidak diperbarui.
- Risiko disalin dari kampus lain. Risiko harus diturunkan dari sasaran dan proses kampus sendiri.
- Mitigasi tanpa pemilik dan tenggat. Rencana penanganan sulit dipantau bila tidak jelas siapa yang bertanggung jawab.
- SPI ikut mengelola risiko. Bila SPI menjalankan fungsi manajemen risiko, independensinya dalam memberi assurance bisa terganggu.
- Hasil tidak dipakai untuk keputusan. Profil risiko seharusnya menjadi masukan perencanaan dan penganggaran.
Bagaimana Software Audit Internal Membantu?
Audithink adalah software audit internal, bukan sistem manajemen risiko organisasi secara menyeluruh. Perannya ada di sisi SPI: fitur risk assessment membantu memetakan area berisiko untuk perencanaan audit, lalu didukung perencanaan audit, template program kerja, notifikasi, monitoring tindak lanjut, dan laporan otomatis. Kebutuhan audit kampus dibahas lebih lanjut di halaman Audithink untuk Institusi Pendidikan.
FAQ Seputar Manajemen Risiko Perguruan Tinggi
Apa itu manajemen risiko perguruan tinggi?
Manajemen risiko perguruan tinggi adalah proses terstruktur untuk mengidentifikasi, menilai, menangani, dan memantau risiko yang dapat menghambat tujuan kampus di bidang akademik maupun nonakademik.
Apa dasar regulasi manajemen risiko di kampus?
Rujukan yang relevan antara lain UU 12/2012, Permendiktisaintek 39/2025 tentang pemantauan potensi risiko, PP 60/2008 tentang SPIP, Permendikbud 66/2015, serta peraturan rektor masing-masing kampus.
Apa saja kategori risiko di perguruan tinggi?
Permendikbud 66/2015 memakai lima kategori: strategis, operasional, keuangan, kepatuhan, dan kecurangan. Kampus dapat merincinya, misalnya risiko akademik, riset, reputasi, dan teknologi informasi.
Apa isi risk register kampus?
Risk register memuat risiko, kategori, penyebab, penilaian kemungkinan dan dampak, level risiko, pemilik risiko, rencana penanganan, tenggat, dan status pemantauan.
Apa peran SPI dalam manajemen risiko?
SPI memberi assurance atas efektivitas penerapan manajemen risiko dan memakai profil risiko untuk merencanakan audit. SPI tidak mengambil alih kepemilikan risiko dari pimpinan unit.
Apakah ISO 31000 wajib bagi perguruan tinggi?
ISO 31000 adalah pedoman, bukan persyaratan untuk sertifikasi. Banyak kampus memakainya sebagai acuan dalam menyusun pedoman manajemen risiko.
Penutup
Manajemen risiko membantu perguruan tinggi menjalankan otonomi secara akuntabel. Kuncinya adalah kategori risiko yang sesuai konteks kampus, risk register yang diperbarui, pemilik risiko yang jelas, dan SPI yang memberi assurance secara independen.
Jika SPI di kampus Anda ingin menyusun rencana audit berbasis risiko dan memantau tindak lanjutnya dengan lebih rapi, jadwalkan demo Audithink.
