Enterprise Risk Management: Kerangka Kerja Sistematis

Risiko di satu sudut perusahaan bisa terlihat tidak berbahaya sampai ia bertemu dengan risiko di sudut lainnya. Kredit mengencang, likuiditas menipis, operasional retak — tiba-tiba kamu bukan lagi menghadapi tiga masalah kecil, kamu menghadapi satu masalah besar.

Enterprise Risk Management (ERM) adalah upaya untuk memetakan koneksi-koneksi itu secara sengaja: satu inventaris eksposur, bahasa yang sama, appetite yang eksplisit, dan pelaporan yang menjangkau orang-orang yang bisa berkata tidak.

Barings dan Enron diajarkan sebagai kisah etika; mereka juga diagram pengkabelan — kontrol ada di sana-sini secara terpisah-pisah, tidak ada yang melihat sirkuit lengkapnya.

Untuk keuangan yang diregulasi, ERM adalah syarat minimum. Untuk perusahaan crypto yang mencampur leverage, kode, dan kustodi, melewatkannya bukan "bergerak cepat" — itu terbang buta dengan uang orang lain.

COSO (update 2017) adalah tata letak buku teks yang umum: governance, strategi, performa, review, dan pelaporan dalam sebuah loop — bukan checklist lima langkah yang kamu isi sekali setahun.

• Governance dan budaya — mandat dewan, nada dari puncak (tone from the top), insentif yang tidak memberi hadiah untuk menyembunyikan kabar buruk.
• Strategi dan tujuan — risk appetite yang tertulis; target pertumbuhan yang tidak bertentangan dengan pagar pengaman modal dan likuiditas.
• Performa — identifikasi, nilai, prioritaskan; respons dengan menerima, menghindari, mengurangi, atau mengalihkan.
• Review dan revisi — produk baru, hack baru, regulator baru: peta ini harus terus diperbarui.
• Informasi dan pelaporan — eskalasi yang datang sementara masih ada ruang untuk bertindak.

Lini pertama — desk dan builder yang menjalankan bisnis. Mereka memiliki risiko dan kontrol lapis pertama: limit, rekonsiliasi, kebiasaan code review.

Lini kedua — risiko dan compliance dengan jalur pelaporan yang bisa menantang lini pertama tanpa perlu khawatir soal bonus pool kuartal ini.

Lini ketiga — audit internal, melapor ke komite audit. Mereka menendang ban untuk memastikan apakah dua lini sebelumnya benar-benar berfungsi.

Ketika lini kedua hilang atau melapor ke dalam organisasi trading, kamu tidak sedang menghadapi nuansa governance yang halus — kamu punya blind spot yang punya anggaran. Beberapa keruntuhan crypto adalah masalah konsentrasi dan leverage yang membosankan, yang seharusnya sudah ditandai lebih awal oleh lini kedua yang berfungsi.

Market — harga bergerak melawanmu: suku bunga, FX, saham, komoditas, mark token.

Credit — seseorang tidak membayar: pinjaman, OTC, counterparty di sebuah platform, utang buruk di buku lending.

Operational — orang, proses, sistem: bug, fraud, penanganan kunci, gangguan layanan. Basel meresmikan modal untuk bank; intuisinya berlaku di mana saja.

Liquidity — kamu tidak bisa mendanai dirimu sendiri atau keluar tanpa menggerakkan pasar melawanmu.

Compliance — aturan yang kamu langgar berbiaya denda, lisensi, dan reputasi. Di crypto set aturannya masih terus bergerak — itu memperbesar luasan permukaan compliance, bukan mengecilkannya.

Basel adalah cara regulator mengubah ERM menjadi angka-angka minimum untuk bank: buffer CET1, batas minimum leverage, aturan likuiditas LCR/NSFR. Kamu mungkin tidak akan pernah mengajukan laporan Basel; idenya tetap merembes ke bagaimana prime broker dan pemberi pinjaman berperilaku terhadapmu.

Crypto yang tidak backed di balance sheet bank telah diperlakukan dengan keras dalam guidance internasional — pikirkan bobot risiko yang sangat tinggi. Itu mendorong aktivitas ke jalur non-bank dan mengubah siapa yang bisa menampung risiko.

Pelajaran pribadinya: cocokkan leverage dengan likuiditas, jaga bantalan (cushion), dan kenali counterparty-mu — kosakata yang sama seperti Basel, tanpa spreadsheet-nya.

KRI — pilih sekumpulan kecil dengan ambang batas: tekanan penarikan (withdrawal pressure), konsentrasi pair, frekuensi likuidasi, SLO latensi, pengajuan regulasi per jurisdiksi. Pelanggaran memicu jalur eskalasi, bukan emoji cuek.

Risk appetite harus tertulis: apa yang tidak akan kita lakukan dengan aset klien, seberapa besar risiko prop yang harus nol, target uptime kita. Ambiguitas adalah bagaimana pencampuran (commingling) dimulai.

Budaya — near-miss mendapat postmortem; "kirim apa pun risikonya" tanpa channel untuk beda pendapat berakhir dengan cara yang sama dua kali.

GaiaEx bersandar pada settlement non-custodial dan penanganan kunci bergaya MPC sehingga sekelas besar kegagalan "satu database, satu bos" tidak pernah muncul dalam bentuk yang sama. Risiko market, risiko contract, dan risiko regulasi tetap ada — mereka membutuhkan disiplin pemantauan yang sama seperti di tempat lain.