Apex Prime membantu perusahaan melakukan ESG risk assessment untuk mengidentifikasi, menilai, memprioritaskan, dan memonitor risiko serta peluang lingkungan, sosial, dan tata kelola yang dapat memengaruhi strategi, operasi, reputasi, keuangan, dan keberlanjutan perusahaan.
ESG risk assessment dibutuhkan karena isu keberlanjutan tidak hanya berkaitan dengan pelaporan. Perubahan iklim, penggunaan sumber daya, keselamatan, tenaga kerja, rantai pasok, hubungan masyarakat, etika, tata kelola, kualitas data, dan keputusan manajemen dapat menciptakan exposure yang memengaruhi pencapaian sasaran perusahaan.
Materi internal SharePoint mengenai penyusunan roadmap ESG menempatkan analisis risiko ESG dan mitigasinya sebagai bagian dari penyusunan strategi, target, inisiatif, dan roadmap. Prosesnya mencakup identifikasi risiko lingkungan, sosial, dan tata kelola serta penyusunan strategi mitigasi untuk meminimalkan dampak terhadap perusahaan.
Materi internal mengenai risk maturity juga menunjukkan bahwa pengelolaan risiko yang matang membutuhkan keterkaitan antara risk governance, risk framework, risk process and control, data, teknologi, monitoring, compliance, dan pengambilan keputusan.
ESG risk assessment perlu menghasilkan risk register yang dapat digunakan. Artinya, setiap risiko perlu memiliki risk event, cause, impact, owner, existing control, risk level, treatment, indicator, dan monitoring mechanism.
Apa Itu ESG Risk Assessment?
Photo by Monstera Production on Pexels
ESG risk assessment adalah proses sistematis untuk memahami bagaimana faktor lingkungan, sosial, dan tata kelola dapat menciptakan ketidakpastian terhadap pencapaian tujuan perusahaan.
Assessment dapat mencakup dua sisi:
- risk: kondisi yang dapat menghambat pencapaian sasaran;
- opportunity: kondisi yang dapat meningkatkan efisiensi, pertumbuhan, reputasi, inovasi, atau akses pasar.
ESG risk assessment membantu perusahaan menjawab:
- risiko ESG apa yang paling relevan;
- apa penyebabnya;
- proses apa yang terdampak;
- siapa pemilik risikonya;
- berapa besar exposure;
- kontrol apa yang telah tersedia;
- apakah kontrol efektif;
- treatment apa yang diperlukan;
- indikator apa yang perlu dimonitor;
- bagaimana risiko dilaporkan kepada manajemen.
Mengapa ESG Risk Assessment Penting?
Photo by Ono Kosuki on Pexels
Perusahaan dapat menjalankan program ESG tanpa benar-benar memahami exposure yang dimilikinya.
Contohnya:
- perusahaan menjalankan program energi tanpa menilai risiko perubahan biaya;
- program sosial dilaksanakan tanpa melihat konflik masyarakat;
- data keberlanjutan dikumpulkan tanpa menilai risiko salah saji;
- target ditetapkan tanpa memahami kemampuan operasional;
- supplier program berjalan tanpa menilai risiko rantai pasok;
- governance program dibuat tanpa menilai kualitas oversight.
ESG risk assessment membantu memindahkan pendekatan dari daftar isu menjadi prioritas berbasis exposure.
Manfaatnya dapat mencakup:
- menentukan isu yang membutuhkan perhatian manajemen;
- meningkatkan kualitas prioritas program;
- menghubungkan ESG dengan strategi;
- menghubungkan ESG dengan enterprise risk management;
- meningkatkan kualitas target;
- menentukan kebutuhan kontrol;
- membangun indikator risiko;
- mendukung alokasi sumber daya;
- mendukung sustainability reporting;
- meningkatkan kesiapan terhadap perubahan.
Perbedaan ESG Risk Assessment dan Materiality Assessment
Photo by Leeloo The First on Pexels
Materiality assessment menentukan topik keberlanjutan yang paling signifikan.
ESG risk assessment menilai ketidakpastian yang berasal dari topik tersebut terhadap tujuan perusahaan.
Aspek:Fokus
Materiality Assessment:Signifikansi topik dan dampak
ESG Risk Assessment:Exposure terhadap tujuan perusahaan
Aspek:Output
Materiality Assessment:Material topics
ESG Risk Assessment:Risk register dan treatment plan
Aspek:Pertanyaan
Materiality Assessment:Topik apa yang paling penting?
ESG Risk Assessment:Risiko apa yang timbul dan bagaimana dikelola?
Aspek:Penggunaan
Materiality Assessment:Strategy dan reporting
ESG Risk Assessment:Risk management dan decision-making
Keduanya perlu dihubungkan. Material topics dapat menjadi sumber identifikasi risiko, sedangkan risk assessment membantu menentukan konsekuensi bisnis.
Perbedaan ESG Risk Assessment dan ESG Rating Assessment
Photo by Hanna Pad on Pexels
ESG rating assessment menilai posisi perusahaan terhadap kriteria penilaian eksternal tertentu.
ESG risk assessment berfokus pada risiko aktual perusahaan.
Materi internal pengelolaan data ESG menunjukkan bahwa gap terhadap metodologi pemeringkatan dapat digunakan untuk menyusun rencana tindak lanjut, tetapi proses tersebut tetap perlu dihubungkan dengan strategi peningkatan kinerja, data, dan bukti pendukung.
Perusahaan tidak seharusnya membangun risk register hanya untuk memperbaiki skor eksternal. Risk register perlu mencerminkan konteks operasional dan sasaran perusahaan.
Sumber Risiko ESG
Photo by Monstera Production on Pexels
Environmental Risk
Risiko lingkungan dapat berasal dari:
- perubahan iklim;
- energi;
- emisi;
- air;
- limbah;
- polusi;
- penggunaan sumber daya;
- keanekaragaman hayati;
- perubahan kondisi fisik lokasi;
- ketergantungan terhadap sumber daya alam.
Social Risk
Risiko sosial dapat berasal dari:
- keselamatan kerja;
- ketenagakerjaan;
- kompetensi;
- hubungan industrial;
- hak asasi manusia;
- hubungan masyarakat;
- kualitas produk;
- pelanggan;
- supplier practice;
- keberagaman dan inklusi.
Governance Risk
Risiko tata kelola dapat berasal dari:
- struktur keputusan;
- etika bisnis;
- konflik kepentingan;
- kualitas oversight;
- pengendalian internal;
- compliance;
- kualitas data;
- transparansi;
- akuntabilitas;
- alokasi sumber daya.
Materi internal ESG menggambarkan governance sebagai aspek yang berkaitan dengan kualitas pengambilan keputusan, struktur tata kelola, distribusi tanggung jawab, etika bisnis, alokasi sumber daya, dan keterlibatan organisasi.
ESG Risk Taxonomy
Photo by K on Pexels
Risk taxonomy membantu organisasi mengelompokkan risiko secara konsisten.
Taxonomy dapat mencakup:
- climate risk;
- environmental compliance risk;
- resource risk;
- health and safety risk;
- human capital risk;
- community risk;
- supply-chain risk;
- customer risk;
- governance risk;
- ethics risk;
- data and reporting risk;
- reputation risk.
Taxonomy tidak perlu berdiri terpisah dari enterprise risk taxonomy. ESG dapat menjadi risk driver, risk category, atau dimension sesuai desain ERM perusahaan.
Tahapan ESG Risk Assessment
Photo by Tom Fisk on Pexels
1. Menetapkan Context dan Scope
Assessment perlu menentukan:
- sasaran yang dinilai;
- entitas;
- proses;
- lokasi;
- horizon waktu;
- stakeholder;
- data yang tersedia.
2. Memahami Material Topics
Material topics membantu memastikan identifikasi risiko tidak terlalu generik.
Topik dapat berasal dari:
- materiality assessment;
- stakeholder input;
- business strategy;
- incident;
- regulatory change;
- data trend;
- management concern.
3. Mengidentifikasi Risk Event
Risk event perlu dirumuskan sebagai kejadian yang dapat memengaruhi tujuan.
Contoh:
- gangguan operasi akibat cuaca ekstrem;
- kenaikan biaya akibat penggunaan energi yang tidak efisien;
- terhentinya supply akibat praktik supplier;
- penurunan kepercayaan akibat ketidakakuratan data ESG;
- konflik masyarakat yang menunda proyek;
- kegagalan governance dalam mengawasi target keberlanjutan.
4. Mengidentifikasi Cause
Cause dapat berasal dari:
- policy;
- process;
- people;
- technology;
- data;
- supplier;
- external environment;
- governance.
5. Menilai Impact
Impact dapat dinilai dari:
- financial;
- operational;
- legal;
- reputational;
- strategic;
- people;
- environmental;
- stakeholder.
6. Menilai Likelihood
Likelihood menunjukkan kemungkinan terjadinya risk event.
Perusahaan perlu memiliki kriteria yang konsisten.
7. Menentukan Inherent Risk
Inherent risk adalah risiko sebelum mempertimbangkan efektivitas kontrol.
8. Mengidentifikasi Existing Control
Existing control dapat mencakup:
- policy;
- approval;
- monitoring;
- technical control;
- training;
- supplier requirement;
- emergency response;
- audit;
- data validation.
9. Menilai Control Effectiveness
Control perlu dinilai dari sisi:
- design;
- implementation;
- operating effectiveness;
- evidence;
- ownership.
10. Menentukan Residual Risk
Residual risk menunjukkan exposure setelah kontrol.
11. Menetapkan Treatment
Treatment dapat berupa:
- mengurangi risiko;
- menghindari exposure;
- mengubah proses;
- menambah kontrol;
- mentransfer risiko;
- menerima risiko dalam batas tertentu;
- mengembangkan peluang.
12. Menetapkan KRI
KRI digunakan untuk memonitor perubahan exposure.
ESG Risk Register
Photo by Pixabay on Pexels
Risk register dapat memuat:
Field:Objective
Keterangan:Sasaran yang terdampak
Field:Material Topic
Keterangan:Topik ESG terkait
Field:Risk Event
Keterangan:Peristiwa risiko
Field:Cause
Keterangan:Penyebab
Field:Impact
Keterangan:Konsekuensi
Field:Owner
Keterangan:Pemilik risiko
Field:Inherent Risk
Keterangan:Exposure sebelum kontrol
Field:Control
Keterangan:Pengendalian existing
Field:Residual Risk
Keterangan:Exposure setelah kontrol
Field:Treatment
Keterangan:Rencana tindakan
Field:KRI
Keterangan:Indikator risiko
Risk Scoring ESG
Risk scoring perlu menggunakan kriteria perusahaan.
Contoh dimensi impact:
- keuangan;
- operasional;
- reputasi;
- stakeholder;
- lingkungan;
- people;
- legal.
Untuk beberapa risiko, perusahaan dapat menggunakan lebih dari satu horizon waktu:
- jangka pendek;
- jangka menengah;
- jangka panjang.
Pendekatan ini relevan karena beberapa risiko ESG berkembang secara bertahap dan tidak langsung terlihat dalam satu periode.
Scenario Analysis
Scenario analysis dapat digunakan untuk risiko dengan ketidakpastian tinggi.
Tahapnya dapat mencakup:
- menetapkan risk driver;
- menentukan scenario;
- menentukan asumsi;
- mengidentifikasi proses terdampak;
- mengestimasi impact;
- menilai control;
- menentukan response.
Scenario analysis tidak harus selalu menggunakan model kuantitatif kompleks. Tujuan awalnya adalah membantu manajemen memahami bagaimana exposure dapat berkembang.
ESG Risk Treatment
Treatment plan perlu menjelaskan:
- action;
- owner;
- target date;
- resource;
- dependency;
- expected reduction;
- indicator;
- evidence;
- monitoring frequency.
Treatment perlu terhubung dengan ESG strategy dan roadmap.
Materi internal roadmap ESG menempatkan risk analysis, target, inisiatif, dan roadmap sebagai satu alur implementasi.
Key Risk Indicator ESG
KRI membantu mendeteksi perubahan exposure.
Contoh:
- intensitas penggunaan energi;
- frekuensi incident keselamatan;
- supplier kritis yang belum memenuhi requirement;
- keluhan masyarakat;
- keterlambatan data ESG;
- temuan berulang;
- deviasi target;
- control failure.
KRI perlu memiliki threshold.
Status dapat dibagi menjadi:
- normal;
- warning;
- critical.
ESG Risk Assessment untuk Holding
Holding perlu membedakan:
- group risk;
- entity risk;
- shared risk;
- entity-specific risk.
Kebutuhan minimum dapat mencakup:
- group taxonomy;
- common scoring;
- common KRI;
- entity register;
- consolidation rule;
- escalation threshold;
- group reporting.
Risk aggregation membantu holding melihat concentration dan systemic exposure.
Data dalam ESG Risk Assessment
Data dapat berasal dari:
- operational data;
- incident;
- audit;
- stakeholder feedback;
- supplier data;
- environmental data;
- HR data;
- financial data;
- reporting data.
Materi internal pengelolaan data ESG menekankan standardisasi template, minimum data, pemetaan, penyelarasan, konsolidasi, konfirmasi, dan validasi untuk menghasilkan informasi yang akurat dan dapat digunakan secara berkelanjutan.
Integrasi ESG Risk Assessment dengan Strategi
Risk assessment perlu digunakan untuk:
- menentukan strategic priority;
- menetapkan target;
- menentukan initiative;
- menentukan resource;
- menetapkan governance;
- menentukan monitoring.
Risiko ESG yang tinggi tetapi tidak masuk ke roadmap menunjukkan adanya gap antara risk management dan strategy.
Integrasi dengan Enterprise Risk Management
ESG risk assessment idealnya menggunakan bahasa risiko yang sama dengan ERM.
Integrasi dapat mencakup:
- risk taxonomy;
- risk criteria;
- risk appetite;
- risk register;
- risk treatment;
- KRI;
- reporting;
- management review.
Materi internal risk maturity menekankan keterkaitan antara risk organization and governance, risk and compliance framework, risk process and control, data, technology, monitoring, dan decision support.
Tahapan Proyek ESG Risk Assessment
Fase 1. Initiation
Menetapkan objective, scope, participant, data request, dan timeline.
Fase 2. Document Review
Mengkaji strategy, materiality, risk register, policy, program, incident, dan data.
Fase 3. Risk Identification
Workshop dan interview digunakan untuk menyusun risk universe.
Fase 4. Risk Analysis
Menilai cause, impact, likelihood, control, dan residual risk.
Fase 5. Prioritization
Menentukan top risk.
Fase 6. Treatment Design
Menyusun action dan control improvement.
Fase 7. KRI Design
Menentukan indicator, threshold, dan owner.
Fase 8. Validation
Risk register dibahas bersama management dan process owner.
Fase 9. Integration
Risk register diintegrasikan dengan strategy, ERM, dan reporting.
Fase 10. Monitoring
Menetapkan review cycle dan dashboard.
Deliverables ESG Risk Assessment
Deliverable dapat mencakup:
- ESG risk universe;
- risk taxonomy;
- risk identification worksheet;
- ESG risk register;
- risk heat map;
- top ESG risk profile;
- control assessment;
- treatment plan;
- KRI library;
- threshold matrix;
- risk reporting template;
- management presentation;
- integration roadmap.
Kesalahan Umum dalam ESG Risk Assessment
1. Menggunakan Daftar Risiko Generik
Risk event perlu sesuai model bisnis.
2. Tidak Menghubungkan dengan Tujuan
Risiko harus menunjukkan sasaran yang terdampak.
3. Mencampur Topik dan Risk Event
Climate change adalah topik. Gangguan operasi akibat kondisi cuaca tertentu adalah risk event.
4. Tidak Menilai Existing Control
Risk level menjadi tidak menggambarkan kondisi aktual.
5. Tidak Menentukan Owner
Treatment kehilangan accountability.
6. Tidak Menggunakan Data
Assessment terlalu subjektif.
7. Tidak Menentukan KRI
Perubahan exposure sulit dimonitor.
8. Tidak Mengintegrasikan dengan ERM
Perusahaan memiliki dua risk register yang berjalan paralel.
9. Tidak Menghubungkan dengan Strategy
Top risks tidak memengaruhi prioritas program.
10. Tidak Melakukan Review
Risk profile dapat menjadi usang.
Fitur dan Manfaat ESG Risk Assessment
Fitur:Risk identification
Manfaat:Mengidentifikasi exposure yang relevan.
Fitur:Risk scoring
Manfaat:Membantu menentukan prioritas.
Fitur:Control assessment
Manfaat:Menilai kecukupan pengendalian.
Fitur:Risk register
Manfaat:Menyediakan struktur dokumentasi yang konsisten.
Fitur:Treatment plan
Manfaat:Mengubah hasil assessment menjadi tindakan.
Fitur:KRI
Manfaat:Memberikan early warning.
Fitur:ERM integration
Manfaat:Menghindari duplikasi sistem risiko.
Fitur:Management reporting
Manfaat:Mendukung keputusan berbasis exposure.
Pembeda Apex Prime
Apex Prime mengembangkan ESG risk assessment dengan menghubungkan materiality, business objectives, risk event, control, treatment, indicator, strategy, dan governance.
Pendekatan Apex Prime tidak berhenti pada heat map. Setiap risk diarahkan untuk memiliki:
- objective;
- cause;
- impact;
- owner;
- control;
- residual risk;
- treatment;
- KRI;
- threshold;
- monitoring mechanism.
Hasil assessment dapat digunakan untuk memperkuat ESG strategy, roadmap, ERM, data governance, sustainability reporting, dan management decision.
Internal Link Wheel ESG Risk Assessment
Konten Induk
Konten Setingkat
Konten Turunan
FAQ ESG Risk Assessment
Apa itu ESG risk assessment?
ESG risk assessment adalah proses untuk mengidentifikasi, menilai, memprioritaskan, dan memonitor risiko lingkungan, sosial, serta tata kelola terhadap tujuan perusahaan.
Apa output utama assessment?
Output dapat berupa risk taxonomy, ESG risk register, heat map, treatment plan, KRI, dan management report.
Apa perbedaan dengan materiality assessment?
Materiality menentukan topik signifikan. Risk assessment menilai exposure terhadap tujuan perusahaan.
Apakah ESG risk perlu masuk ERM?
Ya. Integrasi membantu perusahaan menggunakan risk criteria, ownership, reporting, dan governance yang konsisten.
Siapa yang perlu terlibat?
Fungsi sustainability, risk, operation, finance, HR, procurement, legal, compliance, audit, dan unit bisnis dapat terlibat sesuai scope.
Apa itu ESG KRI?
ESG KRI adalah indikator yang digunakan untuk memonitor perubahan exposure risiko ESG.
Apakah scenario analysis selalu diperlukan?
Tidak selalu. Scenario analysis berguna untuk risiko dengan ketidakpastian dan horizon waktu tinggi.
Bagaimana menentukan prioritas risiko?
Prioritas dapat ditentukan melalui likelihood, impact, control effectiveness, residual risk, velocity, dan strategic relevance.
Seberapa sering risk assessment perlu diperbarui?
Assessment perlu direview secara periodik atau saat terjadi perubahan material pada strategi, operasi, data, stakeholder, atau risk driver.
Apakah assessment dapat dilakukan untuk holding?
Ya. Holding dapat menggunakan common taxonomy dan scoring serta mengonsolidasikan exposure antarentitas.
ESG Risk Assessment dan Prioritas Investasi
Hasil risk assessment dapat digunakan untuk menentukan prioritas investasi. Perusahaan sering memiliki banyak usulan program, tetapi tidak seluruhnya memberikan pengurangan risiko yang sama.
Setiap treatment dapat dievaluasi berdasarkan:
- besar residual risk yang ingin dikurangi;
- urgency;
- regulatory sensitivity;
- strategic relevance;
- implementation cost;
- implementation time;
- dependency;
- expected benefit.
Pendekatan ini membantu perusahaan membedakan program yang bersifat mandatory, preventive, efficiency-driven, atau strategic opportunity.
ESG Risk Assessment dan Internal Control
Risk assessment perlu diterjemahkan menjadi internal control yang dapat diuji.
Control design dapat mempertimbangkan:
- tujuan kontrol;
- owner;
- frekuensi;
- metode pelaksanaan;
- system support;
- evidence;
- reviewer;
- exception handling.
Control yang tidak memiliki evidence sulit dinilai efektivitasnya. Karena itu, pengembangan risk register sebaiknya berjalan bersama control mapping.
ESG Risk Assessment dan Management Reporting
Management tidak membutuhkan seluruh detail risk register. Management membutuhkan informasi yang membantu keputusan.
Laporan dapat menampilkan:
- top ESG risks;
- perubahan risk level;
- risiko yang melewati appetite;
- KRI yang melewati threshold;
- treatment yang terlambat;
- control weakness;
- decision required.
Risk reporting yang baik memisahkan informasi strategis dan operasional. Detail tetap tersedia untuk risk owner, sementara management memperoleh ringkasan yang fokus pada exposure dan action.
Review dan Reassessment
ESG risk assessment bukan kegiatan satu kali. Reassessment perlu dilakukan saat terjadi perubahan pada:
- strategy;
- business model;
- material topics;
- regulatory environment;
- stakeholder expectation;
- technology;
- supplier structure;
- incident;
- data trend.
Review juga perlu mengevaluasi apakah treatment benar-benar mengurangi residual risk. Apabila risk level tidak berubah, perusahaan perlu menilai kembali cause, control, treatment, atau asumsi assessment.
Checklist Kesiapan ESG Risk Assessment
Sebelum memulai assessment, perusahaan dapat memastikan beberapa fondasi telah tersedia:
- sasaran strategis dan operasional yang jelas;
- material topics atau daftar isu prioritas;
- risk criteria yang disepakati;
- process owner dan risk owner;
- data historis yang relevan;
- daftar existing controls;
- forum validasi lintas fungsi;
- mekanisme monitoring dan escalation.
Apabila sebagian fondasi belum tersedia, assessment tetap dapat dilakukan, tetapi hasilnya perlu sekaligus memuat rekomendasi penguatan metodologi, data, governance, dan ownership. Dengan cara ini, ESG risk assessment tidak hanya menghasilkan daftar risiko, tetapi juga memperbaiki kualitas proses pengelolaan risiko berikutnya.
Konsultasi ESG Risk Assessment
Apex Prime membantu perusahaan melakukan ESG risk assessment mulai dari risk identification, risk scoring, control assessment, treatment planning, KRI design, sampai integrasi dengan ESG strategy dan enterprise risk management.
<strong>Jadwalkan konsultasi ESG Risk Assessment bersama Apex Prime melalui Apexprime.id untuk membangun profil risiko ESG yang terstruktur, terukur, dan dapat digunakan dalam pengambilan keputusan.</strong>