Pragmaintegra.com – Risiko di dalam grup bersifat menular. Gangguan likuiditas di satu anak perusahaan dapat memicu klausul gagal bayar silang (cross-default) dalam perjanjian pinjaman entitas lain; pelanggaran data di satu entitas dapat membuka akses ke sistem seluruh grup; dan skandal di satu negara dapat merusak reputasi merek di semua pasar. Karena itu, manajemen risiko dan pengendalian grup tidak dapat sekadar menjumlahkan sistem setiap entitas, tetapi harus memperhitungkan keterkaitan dan konsentrasi risiko. Bagian ini membahas kerangka penilaian risiko grup, sistem pengendalian terintegrasi, pengendalian pembiayaan dan perbendaharaan intragrup, tata kelola harga transfer, perlindungan data dan keamanan siber grup, manajemen krisis dan keberlangsungan usaha, serta koordinasi audit dan akuntabilitas.

Kerangka Penilaian Risiko Grup dan Manajemen Risiko Perusahaan

Manajemen risiko perusahaan (enterprise risk management) mengelola seluruh portofolio risiko secara holistik, bukan per fungsi atau per entitas. Bukti empiris menunjukkan manfaatnya. Penelitian atas 648 perusahaan periode 2004–2014 menemukan bahwa penerapan manajemen risiko perusahaan berasosiasi dengan kualitas pelaporan yang lebih tinggi dan volatilitas kinerja masa depan yang lebih rendah, baik arus kas operasi maupun imbal hasil saham.[1] Namun penerapannya tidak mudah: survei atas 129 perusahaan tercatat di Sri Lanka mengidentifikasi tantangan utama berupa kurangnya informasi untuk pengambilan keputusan berbasis risiko, kebutuhan memastikan seluruh keputusan berada dalam batas toleransi risiko, dan kurangnya dukungan manajemen puncak.[2] Dalam konteks grup, kerangka penilaian risiko perlu menetapkan selera risiko grup, metodologi penilaian yang seragam, dan mekanisme agregasi risiko dari entitas ke tingkat grup, tanpa menghilangkan tanggung jawab Direksi setiap entitas atas pengelolaan risikonya sendiri.

Sistem Pengendalian Terintegrasi dan Model Tiga Lini

Sistem pengendalian terintegrasi mengoordinasikan fungsi manajemen operasional sebagai lini pertama, fungsi manajemen risiko dan kepatuhan sebagai lini kedua, serta audit internal sebagai lini ketiga di seluruh entitas. Koordinasi audit grup memastikan cakupan audit internal mencakup seluruh entitas material dan transaksi intragrup, serta hasilnya dilaporkan kepada komite audit di tingkat entitas maupun grup. Program kepatuhan grup, sebagaimana dibahas sebelumnya, merupakan bagian dari lini kedua, tetapi efektivitasnya juga ditentukan oleh insentif, kebijakan kompensasi, dan budaya perusahaan.[3] Bagi perusahaan di sektor jasa keuangan, penerapan manajemen risiko terintegrasi dan tata kelola terintegrasi bagi konglomerasi keuangan merupakan kewajiban berdasarkan peraturan OJK.

Baca juga: Analisis Komprehensif Teori Biaya Transaksi (Transaction Cost Theory) dalam Tata Kelola Perusahaan Modern

Pengendalian Pembiayaan Intragrup, Perbendaharaan, dan Tata Kelola Harga Transfer

Pembiayaan intragrup dan perbendaharaan terpusat memerlukan pengendalian khusus, misalnya batas eksposur per entitas, persetujuan berjenjang, pemantauan saldo antarentitas, dan penilaian kemampuan bayar entitas peminjam. Studi atas transmisi kebijakan makroprudensial menunjukkan bahwa pasar modal internal dapat memindahkan risiko kredit dari satu yurisdiksi ke yurisdiksi lain di dalam grup.[4] Tata kelola harga transfer juga merupakan bagian dari manajemen risiko, mengingat konsentrasi laba di yurisdiksi berpajak rendah menjadi perhatian otoritas pajak di seluruh dunia.[5] Menariknya, manajemen risiko perusahaan juga berkaitan dengan perencanaan pajak: perusahaan dengan program manajemen risiko perusahaan memiliki tarif pajak efektif tunai yang lebih rendah, hubungan ini lebih kuat pada perusahaan dengan lebih banyak segmen usaha, dan penerapan manajemen risiko perusahaan mengimbangi peningkatan ketidakjelasan dan ketidakpastian pajak yang biasanya menyertai strategi penghindaran pajak.[6] Bagi grup di Indonesia, temuan ini menegaskan bahwa perencanaan pajak harus dikelola dalam kerangka risiko yang terdokumentasi, sehingga posisi pajak dapat dipertahankan dalam pemeriksaan maupun sengketa.

Perlindungan Data, Keamanan Siber, Krisis, dan Keberlangsungan Usaha

Perlindungan data pribadi di tingkat grup tunduk pada UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, yang mengatur kewajiban pengendali dan prosesor data, termasuk pengaturan transfer data pribadi ke luar wilayah hukum Indonesia. Pertukaran data antarentitas dalam grup, termasuk ke perusahaan induk atau pusat layanan bersama di luar negeri, memerlukan dasar pemrosesan yang sah dan perlindungan yang memadai. Keamanan siber grup menuntut standar minimum yang seragam, karena sistem yang terhubung menjadikan entitas dengan keamanan terlemah sebagai titik masuk bagi seluruh grup. Digitalisasi juga mendorong pengendalian yang lebih intensif dari pusat terhadap anak perusahaan, yang berpotensi meningkatkan efisiensi tetapi juga menurunkan otonomi dan kepercayaan.[7] Manajemen krisis dan rencana keberlangsungan usaha grup harus menetapkan struktur komando, protokol komunikasi, dan prosedur pemulihan yang mencakup seluruh entitas, serta diuji secara berkala.

Pelaporan, Pemantauan Kinerja, dan Mekanisme Akuntabilitas

Sistem pelaporan grup harus menyediakan informasi risiko dan kinerja yang tepat waktu kepada dewan perusahaan induk sekaligus kepada dewan setiap anak perusahaan. Mekanisme akuntabilitas perlu menetapkan siapa yang bertanggung jawab atas setiap risiko utama, bagaimana pelanggaran ditindaklanjuti, dan bagaimana kinerja manajemen risiko dikaitkan dengan evaluasi dan remunerasi. Akuntabilitas di tingkat grup tidak menghapus akuntabilitas hukum Direksi dan Dewan Komisaris setiap entitas berdasarkan Pasal 97 dan Pasal 114 UU PT.

Kesimpulan dan Implikasi bagi Praktisi Hukum

Manajemen risiko dan pengendalian grup harus memperhitungkan keterkaitan dan penularan risiko antarentitas. Bagi praktisi hukum, rekomendasinya adalah: pertama, membantu menyusun kerangka manajemen risiko grup yang menetapkan selera risiko, metodologi, dan agregasi risiko, tanpa menghapus tanggung jawab Direksi setiap entitas; kedua, merancang pengendalian pembiayaan intragrup dan perbendaharaan yang memperhatikan risiko kepailitan dan klausul gagal bayar silang; ketiga, mengintegrasikan tata kelola harga transfer dan perencanaan pajak ke dalam kerangka risiko yang terdokumentasi; keempat, memastikan pertukaran data intragrup sesuai UU Pelindungan Data Pribadi dan menetapkan standar keamanan siber minimum grup; dan kelima, menyusun serta menguji rencana krisis dan keberlangsungan usaha yang mencakup seluruh entitas.

*Artikel ini merupakan bagian dari ‘Learning Module for Lawyers: Corporate Law’ yang disusun oleh Tim Penulis Firma Pragma Integra.

Referensi

[1] Siwei Gao, Hsiao-Tang Hsu, and Fang-Chun Liu, ‘Enterprise Risk Management, Financial Reporting and Firm Operations’, Risks, 13.3 (2025), p. 48, https://doi.org/10.3390/risks13030048.

[2] Kingsley Karunaratne Alawattegama, ‘Enterprise Risk Management: Challenges and the Strategies for Success’, International Journal of Research in Business and Social Science, 11.6 (2022), pp. 110–15, https://doi.org/10.20525/ijrbs.v11i6.1931.

[3] Arlen, ‘The Compliance Function’.

[4] Imbierowicz and others, ‘How CCyBs Travel – Internal Capital Markets & Domestic Borrowing’.

[5] Garcia-Bernardo and Janský, ‘Profit Shifting of Multinational Corporations Worldwide’.

[6] Evan M. Eastman, Anne C. Ehinger, and Jianren Xu, ‘Enterprise Risk Management and Corporate Tax Planning’, Journal of Risk and Insurance, 91.3 (2024), pp. 529–66, https://doi.org/10.1111/jori.12469.

[7] Gurkov and Filinov, ‘Digitalization and Corporate Parenting Styles of Multinational Corporations’.