Regulasi dan Manajemen Risiko Publik

Mengapa ini penting dalam nilai publik

Setiap regulator bekerja di dalam jebakan tanpa jalan keluar yang nyaman. Jika kerugian yang dapat dicegah terjadi, regulator disalahkan karena terlalu longgar. Jika regulator memblokir atau menunda sesuatu yang belakangan terbukti aman dan bermanfaat, ia disalahkan karena kehati-hatian berlebihan yang merugikan pekerjaan, pengobatan, atau investasi. Kedua kegagalan itu hanya terlihat setelah kejadian, yang berarti keputusan sejati regulator tidak pernah sekadar "aman atau tidak aman" melainkan "seberapa banyak risiko ini bersedia kita tanggung, dan atas kewenangan siapa". Organisasi yang tidak pernah menuliskan toleransinya mendapatinya dengan mahal, pertama kali ada yang salah dan penyelidikan bertanya siapa yang memutuskan risiko itu dapat diterima.

Pernyataan selera risiko dan register risiko ada untuk membuat toleransi itu eksplisit sebelum peristiwa, bukan sesudahnya. Mereka mengubah seperangkat pertimbangan privat dan tersebar — dibuat oleh inspektur, petugas kasus, dan manajer jaga di bawah tekanan waktu — menjadi posisi yang dinyatakan yang dapat dipegang dan dipertahankan organisasi. Perancangan regulasi melakukan pekerjaan yang sama pada tingkat aturan itu sendiri: memilih instrumen komando-dan-kendali atau yang responsif dan berbasis risiko adalah keputusan risiko tersendiri, bukan sekadar soal gaya administratif. Topik ini memperlakukan regulasi dan manajemen risiko sebagai dua ungkapan dari satu pertanyaan mendasar: bagaimana badan publik memutuskan, secara eksplisit, seberapa banyak kerugian yang akan ditoleransinya dalam mengejar nilai publik yang juga dipedulikannya?

Kewenangan regulator untuk membuat keputusan itu tidak diberikan sendiri, itulah mengapa topik ini berdampingan dengan struktur akuntabilitas yang mengesahkannya (lihat Topik 3.4 — Akuntabilitas, Transparansi, dan Legitimasi), dan mengapa risiko yang diidentifikasinya hari ini sering kali krisis yang direncanakan tim lain untuk besok (lihat Topik 3.12 — Manajemen Krisis, Darurat, dan Ketahanan).

Konsep inti

Regulasi adalah penggunaan aturan, ditopang semacam kewenangan, untuk membatasi atau mengarahkan perilaku individu, perusahaan, atau organisasi lain. Dalam sektor publik ia berdampingan dengan belanja dan perpajakan sebagai instrumen kebijakan inti, tetapi tidak seperti belanja, ia biasanya membebankan biayanya pada pihak yang diatur, bukan pada kas publik — itulah persisnya mengapa ia dapat menarik secara politik, dan mengapa biaya sebenarnya mudah diremehkan.

Badan regulator adalah badan yang menulis, mengadministrasikan, dan menegakkan aturan dalam ranah tertentu, seperti perilaku keuangan, obat-obatan, keamanan pangan, atau pengendalian bangunan. Pilihan rancangan mereka — seberapa independen dari menteri, bagaimana didanai, seberapa dapat dibanding keputusannya — membentuk apakah mereka dapat bertindak atas bukti tanpa ditangkap oleh industri yang diawasinya.

Regulasi komando-dan-kendali menetapkan aturan yang seragam dan preskriptif serta menghukum pelanggaran apa pun, terlepas dari rekam jejak perusahaan yang melanggar atau risiko sebenarnya yang ditimbulkannya. Ia transparan dan mudah diaudit, tetapi memperlakukan operator yang terus-menerus berhati-hati sama dengan pelanggar kebiasaan, menyia-nyiakan upaya kepatuhan pada yang pertama sambil kurang menggentarkan yang terakhir.

Regulasi responsif berbasis risiko membedakan tanggapannya menurut risiko yang dinilai dan riwayat kepatuhan pihak yang diatur: keterlibatan ringan bagi pelaku beritikad baik, sanksi yang meningkat bagi ketidakpatuhan berulang atau sengaja. Cakupan Wikipedia atas pendekatan ini, di bawah judul regulatory risk differentiation, melacaknya ke "piramida penegakan" Ian Ayres dan John Braithwaite, yang dimulai dengan persuasi dan meningkat ke pencabutan izin atau penuntutan hanya ketika alat yang lebih ringan gagal. Ia menuntut lebih banyak dari pertimbangan dan data regulator daripada buku aturan tetap, itulah biaya utamanya.

Analisis dampak regulasi (regulatory impact analysis, RIA), juga disebut penilaian dampak regulasi, adalah dokumen yang dihasilkan pemerintah sebelum memperkenalkan regulasi baru, memaparkan masalah, opsi yang dipertimbangkan, dan perkiraan biaya serta manfaat masing-masing. Artikel Wikipedia regulatory impact analysis menelusuri penyebarannya di banyak negara. Tujuannya adalah membuat pertukaran dalam aturan yang diusulkan terlihat sebelum adopsi, bukan membenarkan keputusan yang sudah diambil — pembedaan yang dibahas kembali ragam kegagalan di bawah.

Manajemen risiko adalah disiplin mengidentifikasi, menilai, dan mengendalikan hal-hal yang dapat menghalangi organisasi mencapai tujuannya. ISO 31000 adalah standar internasional yang paling banyak dirujuk untuk menata disiplin itu; ia memperlakukan manajemen risiko sebagai proses iteratif — identifikasi, analisis, evaluasi, perlakuan, pemantauan — bukan latihan sekali jalan, dan beberapa kerangka nasional, termasuk Orange Book HM Treasury Britania Raya, dibangun di atas strukturnya.

Selera risiko adalah tingkat risiko yang bersedia diterima organisasi, dalam mengejar tujuannya, sebelum bertindak mengurangi risiko itu. Pernyataan selera risiko membuat hal ini eksplisit dan terdiferensiasi: regulator kesehatan masyarakat mungkin memiliki selera hampir nol untuk risiko pada keselamatan pasien tetapi selera jauh lebih tinggi untuk risiko reputasi dari keputusan yang tidak populer namun berbasis bukti.

Register risiko adalah alat operasional yang mendaftar setiap risiko yang teridentifikasi, kemungkinan dan dampaknya, pemiliknya, dan mitigasi yang ada atau direncanakan. Bila dipakai dengan baik, ia menggerakkan keputusan sumber daya dan eskalasi; bila dipakai buruk, ia lembar kerja yang tidak dibuka kembali di antara audit.

Prinsip kehati-hatian berpendapat bahwa ketika tindakan atau kebijakan membawa dugaan risiko kerugian serius atau tak dapat dipulihkan, ketiadaan kepastian ilmiah penuh tidak boleh dipakai sebagai alasan menunda langkah perlindungan. Dalam sebagian rumusan ia menggeser beban pembuktian dari "buktikan ini berbahaya sebelum kita bertindak" menjadi "tunjukkan ini cukup aman sebelum kita melanjutkan" — bawaan yang sungguh berbeda yang paling penting di bawah ketidakpastian ilmiah dan potensi ketakterpulihan, seperti bahan kimia, teknologi, atau patogen baru.

Proporsionalitas adalah prinsip bahwa tanggapan regulasi tidak boleh lebih membatasi daripada yang diperlukan untuk menangani risiko yang disasarnya. Ini kendala praktis dan hukum utama atas prinsip kehati-hatian: kehati-hatian membenarkan bertindak di bawah ketidakpastian, tetapi proporsionalitas tetap mengatur seberapa banyak Anda berhak berbuat tentangnya, dan untuk berapa lama.

Praktik terbaik

1. Publikasikan pernyataan selera risiko sebelum Anda membutuhkannya. Susun bersama badan pengatur Anda, bukan hanya tim risiko, agar ketika keputusan sulit tiba, toleransi terhadap kerugian telah ditetapkan dalam kondisi tenang dan bukan diputuskan di bawah tekanan publik di tengah insiden.
2. Cocokkan instrumen regulasi dengan profil risiko, bukan kebiasaan kelembagaan. Sediakan aturan komando-dan-kendali untuk risiko yang kepatuhan seragamnya sungguh tidak dapat ditawar, seperti keselamatan struktural, dan pakai pendekatan terdiferensiasi risiko di mana riwayat kepatuhan populasi yang diatur sangat bervariasi.
3. Jalankan penilaian dampak regulasi sebelum keputusan, bukan untuk membenarkannya sesudahnya. Tugaskan cukup awal sehingga temuannya masih dapat mengubah usulan, dan publikasikan bersama aturan agar penalarannya dapat diperiksa.
4. Ukur penilaian sesuai ukuran aturan. Amendemen teknis kecil tidak membutuhkan bobot analitis yang sama seperti aturan yang membentuk ulang seluruh sektor; proses tetap yang tidak proporsional hanya mengajari staf memperlakukannya sebagai formalitas.
5. Jaga register risiko sebagai dokumen hidup dan berpemilik. Tunjuk pemilik bernama untuk setiap entri, tetapkan tanggal tinjauan, dan laporkan pergerakan — risiko baru, risiko yang ditutup, mitigasi yang terlewat — kepada dewan pada siklus tetap, bukan hanya ketika auditor bertanya.
6. Terapkan ujian proporsionalitas setiap kali prinsip kehati-hatian dipanggil. Nyatakan secara eksplisit bukti kerugian apa yang ada, opsi yang kurang membatasi apa yang dipertimbangkan, dan kapan pembatasan akan ditinjau, agar kehati-hatian terbaca sebagai pertimbangan bernalar dan bukan veto refleks.
7. Tetapkan tanggal senja atau tinjauan pada setiap regulasi signifikan. Jika dibiarkan tak ditinjau, aturan menumpuk lebih cepat daripada dicabut, dan beban kepatuhan tumbuh bahkan di mana risiko yang ditanganinya telah surut.
8. Pisahkan penetapan standar dari keputusan penegakan kasus demi kasus. Jaga pilihan penegakan dapat ditinjau berdasarkan rekamnya sendiri, agar aturan keseluruhan regulator dan keputusannya dalam satu kasus yang diperdebatkan tidak dinilai, atau dipertahankan, seolah keduanya hal yang sama.
9. Jaga dengan sengaja terhadap penangkapan regulator. Putar staf senior menjauh dari sektor yang kelak akan mereka atur, ungkapkan kepentingan luar, dan danai regulator secara independen dari biaya atau denda yang dikenakannya pada industri yang diawasinya.
10. Jadikan regulator akuntabel kepada badan di luar industri yang diatur. Jalur banding, inspektorat, atau komite legislatif yang dapat mempertanyakan keputusan regulator menjaga pertimbangan risikonya tetap jujur (lihat Topik 3.4 — Akuntabilitas, Transparansi, dan Legitimasi).
11. Hubungkan puncak register risiko dengan perencanaan darurat. Entri berkemungkinan tertinggi dan berdampak tertinggi pada register risiko sering skenario yang perlu dilatih perencanaan krisis dan kesinambungan, sehingga kedua fungsi itu harus membaca dokumen yang sama, bukan memelihara dokumen paralel (lihat Topik 3.12 — Manajemen Krisis, Darurat, dan Ketahanan).

Pertanyaan untuk didiskusikan dengan tim Anda

Apakah kita tahu selera risiko kita sendiri, atau kita menemukannya insiden demi insiden? Jika tak seorang pun di ruangan dapat menggambarkan, dalam satu kalimat, seberapa banyak risiko yang bersedia ditanggung organisasi dalam fungsi intinya, maka setiap keputusan sulit dibuat dari nol, oleh siapa pun yang kebetulan bertugas. Itu menghasilkan keputusan yang tidak konsisten antarkasus serupa dan membuat organisasi mempertahankan pertimbangan yang tidak pernah benar-benar disepakatinya sebagai badan. Tanyakan di mana pernyataan selera risiko tertulis ada hari ini, siapa yang menyetujuinya, dan kapan terakhir diuji terhadap keputusan nyata alih-alih dibiarkan sebagai dokumen kebijakan yang tak terbaca.

Alat regulasi kita yang mana yang komando-dan-kendali karena kebiasaan, bukan karena rancangan yang disengaja? Aturan seragam lebih mudah ditulis dan dipertahankan daripada yang terdiferensiasi, itulah persisnya mengapa organisasi jatuh ke arahnya bahkan di mana profil risiko populasi yang diatur sangat bervariasi. Telusuri kekuasaan regulasi utama Anda dan tanyakan, untuk masing-masing, apakah alternatif berbasis risiko atau responsif pernah dipertimbangkan, atau instrumen saat ini sekadar mendahului pertanyaan yang diajukan.

Kapan terakhir kali kita memperbarui register risiko kita, dan siapa yang memiliki setiap entri di dalamnya? Register tanpa pemilik bernama, atau yang belum bergerak sejak audit terakhir, tidak mengelola risiko — ia mendokumentasikan bahwa risiko pernah dibicarakan. Mintalah tim membuka register secara langsung dalam rapat dan mempertanggungjawabkan lima entri teratas: apa yang berubah, mitigasi apa yang jatuh tempo, dan apa yang terjadi jika tak ada yang bertindak sebelum tinjauan berikutnya.

Di mana kita memanggil prinsip kehati-hatian, dan dapatkah kita mempertahankan keputusan itu sebagai proporsional hari ini? Kehati-hatian mudah dipanggil dan sulit dibatalkan, sebab membalik langkah perlindungan selalu tampak seperti melonggarkan kewaspadaan bahkan ketika bukti telah bergerak. Daftarkan pembatasan hidup yang berlaku berdasarkan alasan kehati-hatian dan periksa bahwa masing-masing masih memiliki tanggal tinjauan dan dasar bukti yang dinyatakan, bukan sekadar kelembaman kelembagaan yang mempertahankannya.

Siapa yang meminta pertanggungjawaban fungsi regulasi kita, dan apakah pengaturan itu benar-benar berfungsi? Regulator yang hanya bertanggung jawab kepada dirinya sendiri akan, seiring waktu, hanyut ke preferensi sektor yang dihadapinya setiap hari, karena itulah satu-satunya khalayak yang memberinya umpan balik teratur. Diskusikan apakah jalur banding, komite pengawas, atau inspektorat Anda telah mengubah keputusan secara bermakna dalam beberapa tahun terakhir, atau ia ada di atas kertas tanpa pernah diuji (lihat Topik 3.4 — Akuntabilitas, Transparansi, dan Legitimasi).

Apakah register risiko kita berbicara dengan rencana darurat kita, atau keduanya hidup di silo berbeda? Register risiko ditulis oleh tim risiko dan kepatuhan; rencana darurat ditulis oleh tim ketahanan; terlalu sering, tak satu pun membaca dokumen yang lain, sehingga skenario yang telah ditandai register risiko sebagai mungkin dan parah bukan skenario yang telah dilatih rencana darurat. Tanyakan apakah puncak register risiko Anda dan skenario dalam latihan terakhir Anda adalah daftar yang sama, dan jika tidak, mengapa (lihat Topik 3.12 — Manajemen Krisis, Darurat, dan Ketahanan).

Dalam praktik: contoh nilai publik

Skenario berikut sepenuhnya fiktif, ilustratif atas sebuah pola dan bukan laporan tentang pengambilan keputusan internal regulator sungguhan mana pun.

Regulator akuakultur sebuah wilayah pesisir — sebut saja Estuary Fisheries Authority fiktif — menerima permohonan dari operator tambak ikan yang ingin memperkenalkan teknik budidaya bersama kerang-dan-ikan lepas pantai yang baru, sudah dipakai secara komersial di segelintir negara lain, yang menjanjikan hasil lebih tinggi dengan jejak dasar laut lebih kecil. Ahli biologi laut regulator itu sendiri menandai satu pertanyaan terbuka: teknik itu mengubah aliran nutrien lokal dengan cara yang, dalam sejumlah kecil studi di tempat lain, telah dikaitkan dengan ledakan alga yang berbahaya bagi hamparan kerang liar di dekatnya. Buktinya mengisyaratkan, belum meyakinkan, dan perikanan kerang liar wilayah itu penting secara ekonomi dan ekologis.

Di bawah naluri kehati-hatian murni, otoritas itu bisa sekadar menolak izin sampai ilmunya dipastikan, yang mungkin memakan waktu bertahun-tahun dan akan merugikan operator investasi yang sudah dikomitmenkan dan wilayah itu pekerjaan serta pendapatan ekspor yang dapat dibawa teknik itu. Di bawah naluri permisif murni, ia bisa menyetujui permohonan dengan alasan tidak ada bahaya terbukti, dan menerima risiko pada perikanan liar jika studi yang mengkhawatirkan itu ternyata dapat digeneralisasi. Tak satu pun naluri, sendirian, mencerminkan apa yang sebenarnya akan dikatakan selera risiko otoritas itu — yang masih belum tertulis — jika ada yang menanyakannya langsung.

Sebaliknya, kepala perizinan otoritas itu menegaskan tiga langkah sebelum keputusan dibuat. Pertama, penilaian dampak regulasi yang proporsional dijalankan, membandingkan opsi menyetujui, menolak, dan persetujuan bersyarat terhadap bukti terbaik yang tersedia, termasuk permintaan data pemantauan lebih lanjut dari negara yang sudah memakai teknik itu. Kedua, permohonan dicatat sebagai entri baru pada register risiko otoritas, dengan pemilik yang ditunjuk, peringkat kemungkinan dan dampak yang dinyatakan untuk skenario ledakan alga, dan rencana mitigasi yang dibangun ke dalam persetujuan apa pun — rezim pemantauan tetap, ambang pemicu yang ditetapkan untuk penangguhan, dan tanggal tinjauan dua belas bulan ke depan. Ketiga, karena izin yang diberikan dengan syarat pemantauan dan pemicu penangguhan adalah bentuk risiko berkelanjutan, bukan keputusan yang ditutup, otoritas memberi tahu kemitraan ketahanan regionalnya sehingga skenario ledakan alga muncul dalam perencanaan kontinjensi lingkungan wilayah itu alih-alih hanya diketahui tim perizinan.

Otoritas memberikan izin bersyarat: persetujuan, dengan pemantauan wajib, ambang penangguhan yang rendah tetapi eksplisit, dan komitmen publik untuk meninjau bukti dalam setahun. Keputusan itu bukan "tidak" menyeluruh yang digerakkan ketakutan yang tak terbukti, bukan pula "ya" senyap yang mengabaikan sinyal nyata. Ia adalah selera risiko yang dinyatakan — sebagian risiko pada perikanan liar dapat diterima sebagai imbalan manfaat ekonomi wilayah itu, asalkan dipantau dan dapat dibalik — diterapkan secara konsisten dan dituliskan di tempat petugas perizinan berikutnya, dan audit berikutnya, dapat menemukannya.

Empat lensa sektoral

Pemerintah daerah

Regulator daerah — kesehatan lingkungan, standar perdagangan, pengendalian bangunan, perizinan — berurusan dengan tempat usaha dan operator yang sama berulang kali, persis kondisi di mana regulasi responsif berbasis risiko bekerja paling baik: inspektur daerah dapat secara kredibel membedakan kelalaian dokumen pertama kali dari risiko menetap bagi keselamatan publik. Kendala praktisnya adalah kapasitas: tim dewan kecil yang memelihara register risiko yang sungguh hidup di ratusan tempat usaha berizin, di atas kasus penegakan, membutuhkan register yang cukup sederhana untuk benar-benar dipakai, bukan templat yang diimpor dari badan nasional yang jauh lebih besar.

Pemerintah nasional

Regulator ekonomi dan keselamatan nasional — otoritas persaingan, regulator perilaku keuangan, badan obat, badan kesehatan dan keselamatan kerja — beroperasi pada skala di mana penilaian dampak regulasi penuh adalah praktik baku dan sering persyaratan hukum, dan di mana prinsip kehati-hatian muncul secara eksplisit dalam undang-undang untuk ranah seperti farmasi dan keamanan pangan. Register risiko nasional, yang menghimpun risiko berkemungkinan tertinggi dan berdampak tertinggi yang dihadapi suatu negara, adalah masukan langsung bagi perencanaan kontinjensi sipil nasional (lihat Topik 3.12 — Manajemen Krisis, Darurat, dan Ketahanan), yang menjadikan disiplin menjaga register tetap mutakhir soal ketahanan nasional, bukan sekadar urusan rumah tangga regulasi.

Sektor sosial dan nirlaba

Organisasi nirlaba dan nonpemerintah berada di kedua sisi topik ini: mereka adalah badan yang diatur, tunduk pada aturan amal, perlindungan, dan penggalangan dana, dan mereka sendiri adalah organisasi pengelola risiko dengan dewan yang seharusnya memegang register risiko dan pernyataan selera risikonya sendiri. Perlindungan adalah tempat prinsip kehati-hatian muncul paling gamblang di sektor ini — kerugian tak terpulihkan pada orang rentan membenarkan selera risiko yang sangat rendah bahkan di tengah ketidakpastian sejati tentang tuduhan tertentu — sementara proporsionalitas menentang pengenaan beban kepatuhan yang dirancang untuk lembaga besar pada lembaga amal kecil yang dijalankan relawan dengan segelintir staf bergaji.

Multilateral dan internasional

Badan internasional sebagian besar menetapkan standar daripada menegakkannya langsung, bergantung pada pemerintah nasional untuk mentransposisi dan menerapkan aturan yang disepakati — standar keamanan pangan, kode keselamatan maritim dan penerbangan, dan perjanjian lingkungan internasional adalah contoh khas. Prinsip kehati-hatian memiliki rumah eksplisit dalam hukum internasional, paling terlihat dalam Deklarasi Rio tentang Lingkungan dan Pembangunan, tetapi karena penegakan bergantung pada pelaksanaan nasional, selera risiko dalam praktik tetap bervariasi menurut negara anggota, menghasilkan fragmentasi sejati bahkan di mana standar dasarnya dibagi.

Ragam kegagalan yang umum

Penangkapan regulator. Regulator yang bergantung pada industri yang diatur untuk informasi, staf, atau pendanaan lambat laun mengadopsi pandangan industri itu tentang risiko yang dapat diterima, tanpa satu keputusan pun yang tampak seperti korupsi. Biayanya muncul bertahun-tahun kemudian, ketika risiko yang telah berhenti diperlakukan regulator sebagai mendesak terwujud pada skala besar.

Register risiko zombi. Register dibuat, diisi sekali, lalu diperbarui hanya ketika auditor memintanya. Ia memberi kesan manajemen risiko tanpa fungsinya: tak seorang pun benar-benar memutuskan, pada suatu siklus, apakah risiko yang terdaftar dan mitigasinya masih mencerminkan kenyataan.

Kelumpuhan kehati-hatian. Prinsip kehati-hatian dipanggil tanpa ujian proporsionalitas, ambang bukti yang dinyatakan, atau tanggal tinjauan, mengubah jeda yang bernalar menjadi blokade tanpa batas. Inovasi yang sungguh bermanfaat — teknik medis baru, proses industri yang lebih bersih, teknologi yang lebih efisien — ditunda atau ditinggalkan bukan karena bukti kerugiannya kuat, tetapi karena membalik pembatasan kehati-hatian selalu tampak, secara politik, seperti melonggarkan kewaspadaan.

Penilaian dampak pascakejadian. Penilaian dampak regulasi ditulis setelah keputusan politik sudah diambil, untuk membangun jejak dokumen alih-alih menginformasikan pilihan. Analisis opsinya secara andal menguntungkan opsi mana pun yang sudah dipilih sponsor, yang dapat dideteksi tetapi jarang ditantang.

Perayapan regulasi tanpa senja. Aturan baru ditambahkan sebagai tanggapan atas setiap masalah baru, tetapi aturan lama jarang dicabut, sehingga beban kepatuhan kumulatif terus tumbuh bahkan ketika risiko individual surut. Tanpa ketentuan senja atau mekanisme tinjauan setara, tak seorang pun memiliki pertanyaan apakah suatu aturan masih memperoleh biayanya.

Manajemen risiko yang bersilo. Register risiko hidup bersama fungsi risiko atau kepatuhan; rencana darurat hidup bersama fungsi ketahanan; keduanya jarang direkonsiliasi. Skenario yang telah ditandai register risiko sebagai mungkin dan parah kemudian absen dari latihan yang terakhir dilatih tim perencanaan darurat (lihat Topik 3.12 — Manajemen Krisis, Darurat, dan Ketahanan).

Regulator yang tak akuntabel. Kekuasaan penegakan tanpa pemeriksaan eksternal yang berfungsi — jalur banding yang tidak pernah dipakai, komite pengawas yang tidak pernah bertemu, legislatif yang tidak pernah menelaah — membiarkan pertimbangan risiko regulator tak diuji oleh siapa pun di luar organisasi yang membuatnya (lihat Topik 3.4 — Akuntabilitas, Transparansi, dan Legitimasi).

Model kematangan

Daftar periksa

• Susun pernyataan selera risiko bersama badan pengatur Anda dan publikasikan.
• Bangun atau segarkan register risiko dengan pemilik bernama dan tanggal tinjauan untuk setiap entri.
• Klasifikasikan setiap kekuasaan regulasi menurut jenis instrumen — komando-dan-kendali atau berbasis risiko — dan periksa bahwa ia cocok dengan risiko yang disasarnya.
• Jalankan penilaian dampak regulasi sebelum mengadopsi atau memperbarui aturan signifikan, diukur sesuai skala aturan.
• Terapkan ujian proporsionalitas setiap kali prinsip kehati-hatian dipanggil, dengan dasar bukti yang dinyatakan dan tanggal tinjauan.
• Tetapkan tanggal senja atau tinjauan pada setiap regulasi baru.
• Pastikan jalur akuntabilitas regulator Anda independen dari industri yang diaturnya (lihat Topik 3.4 — Akuntabilitas, Transparansi, dan Legitimasi).
• Hubungkan entri teratas register risiko Anda dengan rencana darurat dan kesinambungan usaha Anda (lihat Topik 3.12 — Manajemen Krisis, Darurat, dan Ketahanan).
• Laporkan pelanggaran selera risiko kepada dewan, tidak hanya kepada tim risiko atau kepatuhan.
• Tinjau seluruh register risiko pada interval tetap, bukan hanya setelah insiden.
• Periksa apakah staf dapat menyebut selera risiko organisasi dalam satu kalimat; jika tidak, perlakukan pernyataan itu sebagai tak terpublikasi dalam praktik.

Sumber utama

Responsive Regulation: Transcending the Deregulation Debate (1992) karya Ian Ayres dan John Braithwaite tetap menjadi paparan fondasional tentang piramida penegakan dan penegakan terdiferensiasi risiko yang diringkas dalam konsep inti topik ini. Laws of Fear: Beyond the Precautionary Principle (2005) karya Cass Sunstein adalah perlakuan kritis baku atas batas prinsip kehati-hatian, khususnya kecenderungannya dipanggil secara asimetris. ISO 31000 adalah standar internasional acuan untuk struktur manajemen risiko; Orange Book HM Treasury Britania Raya mengadaptasi struktur serupa secara khusus bagi badan pemerintah. Laporan Late Lessons from Early Warnings dari European Environment Agency menghimpun studi kasus tentang biaya mengabaikan maupun salah menerapkan kehati-hatian. Better Regulation Framework Britania Raya dan Legislative and Regulatory Reform Act 2006-nya dipakai dalam topik ini sebagai contoh kerja yang dapat diperiksa tentang kewajiban proporsionalitas dan penilaian dampak yang dikenakan pada regulator oleh undang-undang dan panduan; kerangka setara ada di banyak yurisdiksi lain.

Referensi

1. Regulation — Wikipedia — https://en.wikipedia.org/wiki/Regulation
2. Regulatory agency — Wikipedia — https://en.wikipedia.org/wiki/Regulatory_agency
3. Regulatory capture — Wikipedia — https://en.wikipedia.org/wiki/Regulatory_capture
4. Regulatory impact analysis — Wikipedia — https://en.wikipedia.org/wiki/Regulatory_impact_analysis
5. Regulatory risk differentiation — Wikipedia — https://en.wikipedia.org/wiki/Regulatory_risk_differentiation
6. Risk management — Wikipedia — https://en.wikipedia.org/wiki/Risk_management
7. Risk appetite — Wikipedia — https://en.wikipedia.org/wiki/Risk_appetite
8. Risk register — Wikipedia — https://en.wikipedia.org/wiki/Risk_register
9. ISO 31000 — Wikipedia — https://en.wikipedia.org/wiki/ISO_31000
10. Precautionary principle — Wikipedia — https://en.wikipedia.org/wiki/Precautionary_principle
11. Proportionality (law) — Wikipedia — https://en.wikipedia.org/wiki/Proportionality_(law)
12. Sunset provision — Wikipedia — https://en.wikipedia.org/wiki/Sunset_provision
13. Better Regulation Framework — UK Government — https://www.gov.uk/government/publications/better-regulation-framework
14. Legislative and Regulatory Reform Act 2006 — UK Public General Acts, legislation.gov.uk — https://www.legislation.gov.uk/ukpga/2006/51/contents
15. Orange Book: Management of Risk – Principles and Concepts — HM Treasury — https://www.gov.uk/government/publications/orange-book
16. Late Lessons from Early Warnings: Science, Precaution, Innovation (EEA Report 1/2013) — European Environment Agency — https://www.eea.europa.eu/publications/late-lessons-2