Manajemen Krisis, Darurat, dan Ketahanan

Mengapa ini penting dalam nilai publik

Setiap badan publik kini beroperasi di dalam rangkaian guncangan yang saling tumpang tindih yang makin panjang: cuaca ekstrem yang datang lebih sering dan lebih parah, pandemi, serangan siber pada infrastruktur kritis, guncangan rantai pasok, dan pengungsian akibat konflik. Warga menilai pemerintah dan organisasi sektor sosial kurang dari satu keputusan tunggal dan lebih dari bagaimana organisasi itu berperilaku ketika tanah bergerak — apakah rumah sakit tetap berfungsi, apakah perintah evakuasi datang tepat waktu, apakah bank makanan dapat meningkat skala dalam semalam. Penilaian itu tahan lama: satu krisis yang ditangani dengan baik atau buruk dapat membentuk ulang kepercayaan publik pada suatu lembaga selama satu generasi (lihat Topik 4.2 — Kepercayaan pada Pemerintah dan Keterlibatan Warga).

Logika anggaran bekerja melawan kesiapan. Kapasitas tetap untuk menanggapi krisis yang mungkin tidak terjadi tahun ini bersaing, dalam setiap putaran anggaran tahunan, dengan penyampaian layanan terlihat yang dapat dilihat pemilih dan penyandang dana hari ini. Pertahanan banjir yang terpelihara dengan baik atau rencana kesinambungan yang dilatih tidak menghasilkan berita utama ketika berhasil — nilainya hanya tampak sebagai bencana yang tidak terjadi. Inilah ketegangan sentral topik ini: ketahanan mahal untuk dibangun, tak terlihat ketika berhasil, dan tak mengenal ampun ketika absen.

Manajemen krisis, darurat, dan ketahanan karena itu bukan lampiran spesialis bagi manajemen publik; ia adalah ujian apakah proposisi nilai publik suatu organisasi — legitimasinya, kapasitas operasionalnya, nilai yang dinyatakannya bagi warga — bertahan di bawah satu-satunya kondisi yang paling menyingkap apakah ia pernah nyata (lihat Topik 1.2 — Segitiga Strategis: Legitimasi, Nilai, dan Kapasitas). Topik ini memperlakukan ketahanan bukan sekadar sebagai mitigasi risiko tetapi sebagai nilai publik tersendiri, yang harus bersedia dibayar masyarakat di muka, sama seperti mereka membayar pertahanan atau kesehatan masyarakat.

Konsep inti

Bahaya adalah sumber potensial kerugian — banjir, patogen, intrusi siber, kegagalan pemasok kritis. Bahaya menjadi bencana hanya ketika ia melampaui kapasitas menghadapi orang dan sistem yang dipengaruhinya; banjir yang sama yang hanya ketidaknyamanan kecil di kota yang berdrainase baik dan terasuransi dapat menjadi katastrofik tanpa pertahanan itu. Risiko adalah kombinasi kemungkinan bahaya, keparahannya, dan keterpaparan serta kerentanan apa yang berdiri di jalurnya — aparatur analitis untuk menilai kombinasi itu dibahas penuh di tempat lain, dan topik ini bertumpu padanya alih-alih mengulangnya (lihat Topik 3.10 — Regulasi dan Manajemen Risiko Publik).

Manajemen darurat adalah disiplin mengurangi kerentanan terhadap bahaya dan mengoordinasikan tanggapan ketika bahaya terjadi, diorganisasi di sekitar siklus empat fase. Pencegahan dan mitigasi mengurangi kemungkinan atau keparahan bahaya sebelum menyerang — kode bangunan, penghalang banjir, program vaksinasi, pengerasan siber. Kesiapsiagaan membangun kapasitas menanggapi dengan baik ketika pencegahan gagal — rencana, staf terlatih, persediaan, latihan. Tanggapan adalah fase operasional selama dan segera setelah peristiwa, dan pemulihan adalah tugas lebih panjang memulihkan komunitas dan sistem, idealnya ke keadaan yang kurang rentan daripada sebelumnya alih-alih pembangunan kembali yang identik.

Kepemimpinan krisis adalah dimensi manusia dari bidang lebih luas manajemen krisis, dan berbeda dari manajemen rutin dalam tiga hal. Keputusan harus dibuat di bawah tekanan waktu parah, sering dalam hitungan menit alih-alih minggu yang diperbolehkan keputusan kebijakan normal; informasi yang tersedia selalu tidak lengkap dan sering keliru pada jam-jam pertama, sehingga pemimpin harus bertindak atas gambaran kerja yang mereka tahu akan perlu direvisi; dan penelaahan bersifat langsung dan publik, sehingga perilaku terlihat pemimpin menjadi bagian dari penilaian publik apakah lembaga itu mengendalikan keadaan. Kepemimpinan krisis karena itu menggabungkan dua pekerjaan sekaligus: membuat keputusan operasional terbaik yang tersedia, dan menyediakan pemaknaan yang menjaga kepercayaan publik tetap utuh selagi bukti belum lengkap.

Pendekatan semua-bahaya membangun perencanaan, struktur komando, dan kapabilitas inti yang bekerja lintas banyak jenis bahaya — banjir, pandemi, serangan siber, kecelakaan industri — alih-alih memelihara rencana terpisah yang bersilo untuk masing-masing. Karena kapabilitas seperti komunikasi, logistik, dan saling bantu umum bagi hampir setiap jenis bahaya, kerangka semua-bahaya dengan lampiran khusus bahaya mengatasi bahaya yang tidak direncanakan siapa pun jauh lebih baik daripada pustaka rencana satu-bahaya.

Perencanaan kesinambungan usaha adalah padanan organisasional dari manajemen darurat: menjaga fungsi kritis organisasi sendiri tetap berjalan, atau memulihkannya dengan cepat, ketika terganggu oleh insiden yang mungkin tidak ada hubungannya dengan keadaan darurat publik — kebakaran di pusat data, hilangnya pemasok kunci, pemogokan. Standar acuannya adalah ISO 22301, diterbitkan Organisasi Internasional untuk Standardisasi (ISO), yang menetapkan persyaratan untuk sistem manajemen yang melindungi dari, mempersiapkan, menanggapi, dan pulih dari insiden semacam itu. Kedua disiplin tumpang tindih tetapi tidak identik: organisasi dapat memiliki rencana kesinambungan yang unggul untuk sistem penggajiannya dan tidak ada rencana darurat untuk banjir yang memengaruhi seluruh wilayah layanannya.

Ketahanan adalah kapasitas mengantisipasi guncangan, menyerapnya, beradaptasi selama itu, dan — idealnya — muncul lebih kuat daripada sebelumnya. Ketahanan rekayasa berkaitan dengan bagaimana sistem fisik menahan kerusakan dan kembali berfungsi; ketahanan komunitas berkaitan dengan bagaimana rumah tangga, lingkungan, dan lembaga mengatasi dan pulih, sering bersandar pada modal sosial sama banyaknya dengan aset fisik. Jembatan yang tangguh secara teknis berguna kecil bagi komunitas yang tidak punya cara tangguh untuk mencapainya, mengungsi melintasinya, atau mendanai perbaikannya.

Ketahanan memiliki struktur barang publik (lihat Topik 1.4 — Barang Publik, Barang Merit, dan Pluralisme Nilai): begitu pertahanan banjir atau sistem peringatan dini ada, manfaat perlindungannya sebagian besar tak dapat dikecualikan (semua orang dalam jejaknya diuntungkan, entah mendanainya atau tidak) dan tak bersaing (perlindungan satu rumah tangga tidak mengurangi perlindungan tetangga). Jika diserahkan pada penyediaan individual atau pasar, ketahanan kekurangan pasokan secara sistematis, karena tidak ada satu aktor pun yang menangkap cukup manfaat untuk membenarkan pembayaran penuh biayanya — persis argumen nilai publik bagi investasi kolektif yang didanai di muka.

Terakhir, banyak kegagalan paling merusak bukan bahaya tunggal melainkan krisis berantai atau majemuk, di mana satu kegagalan memicu atau menutupi yang lain — badai memadamkan listrik, yang melumpuhkan pengolahan air, yang memaksa rumah sakit beralih ke generator cadangan yang kemudian gagal. Sosiolog Charles Perrow dalam Normal Accidents, analisisnya tentang sistem kompleks yang berpaut erat, berargumen bahwa dalam sistem semacam itu sebagian kecelakaan hampir tak terhindarkan seberapa pun hati-hati operator mana pun, karena kegagalan merambat melalui saling ketergantungan lebih cepat daripada siapa pun dapat mengintervensi. Perencanaan yang hanya pernah menguji satu bahaya sekali waktu tidak akan menemukan kegagalan yang datang dari dua atau tiga bahaya yang tiba bersamaan.

Praktik terbaik

1. Perlakukan siklus manajemen darurat sebagai kapabilitas tetap, bukan proyek. Pencegahan dan mitigasi, kesiapsiagaan, tanggapan, dan pemulihan adalah fungsi berkelanjutan yang dibiayai dengan pemilik bernama, ditinjau kembali pada siklus tetap, bukan hanya setelah insiden memaksa persoalannya.

2. Rencanakan atas dasar semua-bahaya, dengan lampiran khusus bahaya dilapiskan di atasnya. Bangun kapabilitas umum — komando, komunikasi, logistik, saling bantu — sekali, lalu tambahkan rincian yang dibutuhkan masing-masing banjir, pandemi, atau insiden siber, menghindari jebakan sangat siap untuk krisis terakhir dan buta terhadap yang berikutnya.

3. Investasikan pada pemantauan dan peringatan dini sebelum berinvestasi pada kapasitas tanggapan. Satu hari waktu peringatan sering lebih berharga daripada seminggu kapasitas tanggapan tambahan, karena memungkinkan orang dan sistem pindah menjauh dari bahaya alih-alih diselamatkan darinya. Sistem peringatan dini juga salah satu contoh paling jelas sifat barang publik ketahanan: murah diperluas ke satu rumah tangga lagi, dan tak berguna jika ditahan dari siapa pun.

4. Latih sebelum kapabilitas dibutuhkan, bukan sesudahnya. Latihan meja, latihan fungsional, dan simulasi skala penuh menyingkap celah yang disembunyikan rencana tertulis — pohon telepon yang ketinggalan dua tahun, kewenangan yang tak diingat siapa pun ada. Berlatihlah lintas batas organisasi, tidak hanya di dalam satu, karena sebagian besar krisis nyata tidak menghormati bagan organisasi.

5. Rundingkan saling bantu dan perjanjian kapasitas lonjakan sebelum krisis, bukan selama krisis. Perjanjian tentang peralatan bersama, penugasan staf, dan jaring pengaman keuangan memakan waktu berminggu-minggu untuk dirundingkan dalam keadaan normal dan nyaris mustahil dirundingkan di bawah tekanan krisis. Pengaturan lokal, regional, dan lintas batas harus ditandatangani, dibiayai, dan diuji jauh di muka.

6. Tetapkan tingkat komando dan wewenang keputusan secara tertulis, dan uji bahwa wewenang itu sungguh berfungsi. Pisahkan pengambilan keputusan strategis (tujuan dan prioritas), taktis (mengoordinasikan tanggapan), dan operasional (melaksanakan di lapangan), dengan pemicu eskalasi yang jelas di antaranya, mengikuti model terstandar seperti Incident Command System di mana ada yang dipakai. Ketahui, dan latih, persis siapa yang dapat mendeklarasikan keadaan darurat dan mengaktifkan rencana pada pukul tiga pagi di hari libur nasional.

7. Bangun dan uji rencana kesinambungan usaha untuk fungsi kritis organisasi sendiri. Identifikasi fungsi yang kehilangannya tidak dapat diterima dalam hitungan jam, bukan minggu, dan rancang pengaturan pemulihan — lokasi alternatif, cadangan data, wewenang yang didelegasikan — untuk fungsi itu secara khusus, mengikuti standar yang diakui seperti ISO 22301 alih-alih daftar periksa ad hoc.

8. Berkomunikasilah lebih awal, dengan jujur, dan melalui satu saluran tepercaya. Dalam kekosongan informasi jam-jam pertama krisis, desas-desus dan misinformasi mengisi ruang apa pun yang dibiarkan kosong komunikasi resmi. Katakan apa yang diketahui, apa yang belum diketahui, dan kapan pembaruan berikutnya akan datang, bahkan jika jawaban substantifnya masih "kami belum tahu."

9. Rancang pemulihan untuk mengurangi risiko bencana berikutnya, bukan sekadar membangun kembali apa yang ada sebelumnya. "Bangun kembali lebih baik" adalah disiplin, bukan slogan: pendanaan pemulihan adalah kolam uang tunggal terbesar yang kemungkinan tersedia bagi sebagian besar badan publik untuk investasi ketahanan, dan membelanjakannya untuk menciptakan kembali kerentanan kemarin adalah peluang yang terbuang yang akan dibayar lagi.

10. Danai ketahanan sebagai baris tetap dalam anggaran dasar, bukan hanya melalui dana darurat dan bencana. Pendanaan bencana yang reaktif dan sesudah kejadian biasanya berkali-kali lebih mahal daripada belanja mitigasi yang akan mengurangi kebutuhan akannya, namun anggaran dasar adalah tempat pertama investasi ketahanan dipotong pada tahun fiskal yang ketat. Lindungi alokasi minimum sebagaimana anggaran pertahanan melindungi kesiapan tetap.

11. Jalankan tinjauan pascatindakan terstruktur setelah setiap insiden dan latihan signifikan, dan lacak apakah temuannya ditindaklanjuti. Laporan pelajaran-teridentifikasi yang tidak dilaksanakan siapa pun tidak dapat dibedakan, dari sudut pandang krisis berikutnya, dari tidak pernah meninjau apa pun sama sekali. Tetapkan pemilik dan tenggat untuk setiap rekomendasi dan laporkan penyelesaiannya.

12. Lindungi kesejahteraan orang yang mengawaki tanggapan. Krisis yang berkepanjangan menguras penanggap secara fisik dan psikologis, dan kelelahan di antara staf berpengalaman sendiri adalah risiko ketahanan yang mengosongkan kapasitas yang hendak dilindungi organisasi. Bangun rotasi, istirahat, dan dukungan pascainsiden ke dalam rencana sejak awal, bukan sebagai renungan belakangan setelah orang sudah terkuras.

Pertanyaan untuk didiskusikan dengan tim Anda

Siapa yang berwenang mendeklarasikan krisis, dan sudahkah kita menguji bahwa wewenang itu benar-benar berfungsi pada pukul tiga pagi di hari libur nasional? Wewenang yang hanya ada pada bagan organisasi tidak sama dengan wewenang yang berfungsi ketika rantai komando biasa sedang tidur, bepergian, atau tak terjangkau. Telusuri, secara konkret, siapa yang dihubungi lebih dulu, apa yang terjadi jika orang itu tidak dapat dijangkau dalam 15 menit, dan siapa yang secara praktis dapat membuat keputusan konsekuensial pertama. Banyak organisasi menemukan, hanya selama insiden nyata, bahwa pemegang wewenang yang disebut telah berganti pekerjaan, daftar kontak cadangan ketinggalan, atau tak seorang pun di bawah puncak hierarki yakin boleh bertindak tanpa izin. Selesaikan ini sebelum ujiannya menjadi yang sungguhan.

Berapa anggaran ketahanan kita, dan apakah kita akan mengenalinya jika seseorang meminta kita menunjuknya? Sebagian besar organisasi dapat menyebut anggaran tanggapan bencananya tetapi kesulitan mengidentifikasi apa yang dibelanjakannya, pada tahun biasa, untuk pencegahan, mitigasi, dan kesiapsiagaan. Jika belanja ketahanan tak terlihat bahkan oleh orang yang mengelolanya, ia akan menjadi hal pertama yang dipotong ketika anggaran mengetat, karena tak seorang pun akan menyadari ketiadaannya sampai krisis berikutnya tiba. Diskusikan apakah investasi ketahanan adalah baris yang dilindungi dan diberi label, dan siapa yang harus menyetujui pengurangannya.

Kapan terakhir kali kita melatih rencana kesinambungan usaha dan darurat kita, dan apa yang sebenarnya gagal? Rencana yang tidak pernah diuji terhadap skenario realistis adalah hipotesis, bukan kapabilitas. Tinjau latihan atau insiden nyata terbaru dengan jujur: asumsi mana yang ternyata keliru, kontak mana yang tidak dapat dijangkau, ketergantungan mana yang belum dipetakan. Jika tidak ada yang gagal, itu sendiri layak diperiksa — mungkin berarti latihan tidak cukup menuntut.

Bagaimana kita membuat keputusan ketika bukti tidak lengkap dan jam terus berjalan? Pembuatan kebijakan biasa dapat menunggu bukti lebih baik; kepemimpinan krisis tidak bisa. Diskusikan wewenang dan opsi bawaan apa yang ada untuk saat ketika tim harus memilih antara bertindak sekarang atas informasi parsial dan menunggu dengan mengorbankan waktu. Sepakati sebelumnya keputusan mana yang cukup dapat dibalik untuk dibuat cepat dan mana yang cukup konsekuensial untuk menjamin penundaan yang disengaja bahkan di bawah tekanan.

Suara siapa yang dipercaya publik dalam krisis, dan sudahkah kita dengan sengaja membangun kapasitas orang itu untuk memimpin? Orang paling senior pada bagan organisasi tidak otomatis orang yang akan dipercaya publik, atau orang yang paling cocok untuk peran pemaknaan yang dituntut kepemimpinan krisis. Diskusikan siapa orang atau orang-orang itu seharusnya, apakah mereka telah mendapat pelatihan media dan komunikasi krisis yang nyata, dan apakah organisasi telah membangun redundansi agar peran itu tidak bergantung pada ketersediaan satu individu.

Apa yang kita pelajari dari insiden signifikan terakhir kita, dan dapatkah kita menunjuk sesuatu yang kita ubah karenanya? Banyak organisasi menghasilkan laporan pascatindakan yang menyeluruh yang dibaca sekali, diarsipkan, dan tidak pernah ditinjau kembali. Diskusikan tiga rekomendasi terakhir dari tinjauan masa lalu dan telusuri, secara spesifik, apakah masing-masing dilaksanakan, sebagian dilaksanakan, atau diam-diam dijatuhkan. Organisasi yang tidak dapat menjawab pertanyaan ini sebenarnya tidak belajar dari pengalaman, sebagus apa pun tampak tinjauan tertulisnya.

Dalam praktik: contoh nilai publik

Skenario berikut fiktif dan ilustratif. Ia tidak menggambarkan lembaga sungguhan mana pun.

Kota Rivermouth, kotamadya pesisir fiktif berukuran sedang, menjalankan utilitas air kotanya sendiri yang melayani 340.000 penduduk. Pada akhir musim gugur, sistem badai hebat berhenti di atas wilayah itu, menghasilkan curah hujan terderas dalam catatan operasi 40 tahun utilitas itu, dan permukaan sungai melampaui ambang rancangan pertahanan banjir instalasi pengolahan dalam enam jam. Pada saat yang sama — tidak terkait dengan badai, tetapi memanfaatkan pengalihan perhatian yang ditimbulkannya — intrusi terdeteksi dalam sistem pengawasan kendali dan akuisisi data (SCADA) utilitas, perangkat lunak yang mengoperasikan pompa dan katup dari jarak jauh, dan gardu yang melayani instalasi dan rumah sakit di dekatnya kehilangan daya.

Rencana operasi darurat utilitas, yang dibangun di atas templat semua-bahaya dengan lampiran banjir dan lampiran insiden siber, diaktifkan oleh manajer jaga atas wewenang yang didelegasikan sebelumnya secara tertulis, tanpa perlu menghubungi kepala eksekutif lebih dulu. Kelompok komando strategis berkumpul lewat video dalam 20 menit untuk menetapkan tujuan — melindungi keamanan air minum dan daya rumah sakit di atas segalanya — sementara sel taktis, yang diawaki bersama oleh insinyur utilitas, kantor manajemen darurat kota, dan operator listrik regional, mengelola tanggapan dari saat ke saat. Karena lampiran siber mengasumsikan persis kegagalan majemuk semacam ini, sistem SCADA diisolasi dari akses jarak jauh dalam 30 menit, dan operator beralih ke prosedur kendali manual yang dilatih dua kali dalam 18 bulan sebelumnya — lebih lambat, tetapi tidak diimprovisasi.

Rencana kesinambungan usaha utilitas telah mengidentifikasi pengolahan air minum dan daya yang bersebelahan dengan rumah sakit sebagai dua fungsi yang kehilangannya tidak dapat diterima dalam hitungan jam, yang telah mendorong investasi awal dalam kontrak generator cadangan bergerak dan prosedur cadangan manual yang kini terbukti menentukan. Satu juru bicara terlatih memberikan pembaruan publik setiap jam yang menyatakan apa yang terkonfirmasi, apa yang tidak, dan kapan pembaruan berikutnya, yang menjaga desas-desus tidak mengisi celah. Dalam 36 jam, layanan air dipastikan aman dan daya rumah sakit dipulihkan melalui jalur sementara; stabilitas jaringan penuh membutuhkan lima hari lagi.

Dewan pemulihan, yang meninjau insiden tiga bulan kemudian, tidak sekadar membangun kembali instalasi sesuai spesifikasi aslinya. Ia menaikkan pertahanan banjir ke ambang baru yang diinformasikan proyeksi iklim yang direvisi, jenis adaptasi yang diserahkan topik ini kepada literatur spesialis (lihat Topik 4.3 — Iklim, Keberlanjutan, dan Nilai Publik Lingkungan), mendanai pusat kendali SCADA kedua yang terpisah, dan mewajibkan bahwa peningkatan infrastruktur di masa depan dinilai terhadap skenario multi-bahaya berantai, bukan skenario satu-bahaya saja. Tak satu pun belanja ini tampak sebagai layanan yang dilihat warga sehari-hari; seluruh nilai publiknya terletak pada bencana yang tidak terjadi lain kali.

Empat lensa sektoral

Pemerintah daerah

Pemerintah daerah hampir selalu penanggap pertama dan tingkat pemerintahan yang paling dekat dengan tempat bahaya mendarat, yang memberinya pengetahuan operasional yang tidak dapat ditiru tingkat lebih tinggi mana pun tetapi juga kapasitas fiskal tertipis untuk menyerap guncangan besar sendirian. Ketahanan daerah biasanya bergantung pada kemitraan lintas kotamadya bertetangga, layanan darurat, utilitas, dan organisasi sukarela, karena hampir tidak ada otoritas daerah tunggal yang memegang setiap kapabilitas yang dibutuhkan insiden serius di dalam rumah. Tantangan sejatinya adalah mempertahankan kesiapan spesialis — staf terlatih, rencana yang dilatih, peralatan yang dipelihara — di dalam struktur tenaga kerja dan anggaran yang dibangun di sekitar penyampaian layanan rutin (lihat Topik 3.6 — Tenaga Kerja Sektor Publik dan Pasar Tenaga Kerja).

Pemerintah nasional

Pemerintah nasional menetapkan standar, memegang cadangan strategis yang tidak dapat dibenarkan dipelihara sendirian oleh satu daerah mana pun, dan biasanya satu-satunya aktor dengan wewenang mendeklarasikan keadaan darurat nasional, mengoordinasikan pendekatan seluruh-pemerintah lintas wilayah dan departemen, dan mendanai pemulihan skala besar. Risiko khasnya berlawanan dengan pemerintah daerah: kementerian nasional dapat menghasilkan doktrin yang sangat baik yang tidak pernah diterjemahkan menjadi kapabilitas teruji di tempat insiden terjadi, karena pelaksanaan bergantung pada tingkat bawah yang tidak langsung dikendalikannya. Ketahanan nasional yang efektif sangat bergantung pada bagaimana tanggung jawab nasional dan subnasional dibagi dan didanai (lihat Topik 3.9 — Hubungan Antarpemerintah dan Federalisme).

Sektor sosial dan nirlaba

Organisasi nirlaba dan komunitas sering memegang kapasitas ketahanan yang tidak mudah ditiru pemerintah formal: kepercayaan dan jangkauan yang sudah ada ke populasi yang paling sulit dilayani dalam krisis, dan fleksibilitas untuk mengimprovisasi penyampaian — makanan, tempat berlindung, jangkauan — lebih cepat daripada badan publik yang terikat pengadaan. Kerentanan khasnya adalah volatilitas pendanaan: donasi dan hibah darurat melonjak segera setelah bencana yang terlihat dan mengering selama fase kesiapsiagaan yang tidak glamor, persis ketika perencanaan dan infrastruktur relawan paling membutuhkan investasi (lihat Topik 3.8 — Manajemen Sektor Sosial dan Nirlaba). Kelelahan relawan selama krisis yang berkepanjangan atau berulang adalah risiko berulang di sini secara khusus, karena kapasitas lonjakan bergantung pada niat baik yang tidak dapat diperbarui tanpa batas.

Multilateral dan internasional

Badan multilateral menambahkan nilai yang tidak dapat dipasok pemerintah nasional mana pun sendirian: mengoordinasikan bahaya lintas batas seperti pandemi atau banjir lintas batas, mengumpulkan keahlian teknis yang tidak dapat dipelihara negara-negara kecil secara individual, dan mengoperasikan mekanisme pembiayaan yang diatur sebelumnya — dana kontinjensi, asuransi terkait katastrofe, cadangan gabungan — yang menyebarkan risiko ke banyak negara. Kendala khasnya adalah kedaulatan: badan internasional dapat merekomendasikan, menghimpun, dan mendanai, tetapi tidak dapat memaksa pemerintah nasional untuk bersiap, dan efektivitasnya bergantung pada otoritas nasional yang bertindak atas standar bersama seperti Kerangka Sendai untuk Pengurangan Risiko Bencana, dikoordinasikan melalui Kantor PBB untuk Pengurangan Risiko Bencana (UNDRR) sebagai acuan global terkemuka untuk pengurangan risiko bencana.

Ragam kegagalan yang umum

Rencana sebagai artefak kepatuhan. Rencana darurat atau kesinambungan tertulis ada, memenuhi persyaratan audit, dan tidak pernah dilatih, diperbarui, atau dibaca oleh orang yang akan membutuhkannya. Biayanya baru muncul selama insiden nyata, ketika nomor kontak, asumsi, dan wewenang ternyata ketinggalan bertahun-tahun.

Wewenang komando yang tidak jelas atau tak teruji. Tak seorang pun yakin siapa yang sebenarnya boleh mendeklarasikan keadaan darurat, mengaktifkan saling bantu, atau mengizinkan belanja darurat, sehingga jam-jam pertama insiden nyata dihabiskan untuk menetapkan wewenang alih-alih menjalankannya — menghabiskan satu-satunya sumber daya yang tidak dapat dipulihkan krisis: waktu awal.

Pandangan terowongan satu-bahaya. Perencanaan dan pengalokasian sumber daya berfokus pada melawan ulang krisis terakhir alih-alih krisis yang berbeda atau majemuk, sehingga organisasi yang sangat siap untuk banjir buta terhadap serangan siber yang tiba selama banjir itu. Paparan Perrow tentang kegagalan berantai dalam sistem yang berpaut erat menggambarkan persis pola ini, dan ia berulang di berbagai sektor yang tidak pernah merencanakan bahaya yang tiba bersamaan.

Improvisasi heroik disangka kesiapsiagaan. Krisis ditangani dengan baik karena satu individu yang luar biasa cakap berimprovisasi di bawah tekanan, dan organisasi menyimpulkan sistemnya berhasil — padahal ia berhasil meskipun ada sistem, bukan karenanya. Kerapuhan itu tidak terlihat sampai individu yang cakap tidak tersedia lain kali.

Kekosongan komunikasi. Keheningan resmi pada jam-jam pertama insiden, entah karena kehati-hatian atau proses, tidak pernah sungguh keheningan — ia diisi desas-desus dan misinformasi yang jauh lebih sulit dikoreksi kemudian daripada mendahuluinya (lihat Topik 4.4 — Media Sosial, Misinformasi, dan Komunikasi Publik).

Membangun kembali kerentanan alih-alih ketahanan. Pendanaan pemulihan memulihkan apa yang ada sebelum insiden alih-alih mengurangi risiko yang berikutnya, karena "bangun kembali lebih baik" berbiaya lebih besar di muka daripada "bangun kembali yang sama", dan garis waktu pemulihan jarang mengganjar kesabaran itu.

Pemotongan ketahanan yang prosiklikal. Investasi tetap pada mitigasi dan kapasitas siaga adalah baris pertama yang dipotong pada tahun anggaran ketat justru karena ketiadaannya tak terlihat sampai krisis menyingkapnya — sehingga belanja ketahanan jatuh paling cepat tepat ketika tekanan fiskal membuat guncangan masa depan lebih merusak, bukan kurang.

Model kematangan

Daftar periksa

• Rencana darurat semua-bahaya tertulis ada, dengan lampiran khusus bahaya, dan dimiliki oleh peran bernama.
• Wewenang komando — siapa yang dapat mendeklarasikan krisis dan mengaktifkan rencana — didokumentasikan dan telah diuji di luar jam kerja normal.
• Rencana kesinambungan usaha mengidentifikasi fungsi kritis organisasi dan periode gangguan maksimum yang dapat ditoleransi.
• Perjanjian saling bantu dan kapasitas lonjakan dengan organisasi atau yurisdiksi bertetangga telah ditandatangani dan mutakhir, bukan sekadar dibahas.
• Setidaknya satu latihan (meja, fungsional, atau skala penuh) telah dijalankan dalam 12 bulan terakhir dan temuannya dilacak hingga tuntas.
• Satu juru bicara atau saluran komunikasi tepercaya diidentifikasi, dilatih, dan siap diaktifkan dalam jam pertama insiden.
• Investasi ketahanan muncul sebagai baris yang dapat diidentifikasi dan dilindungi dalam anggaran dasar, bukan hanya dalam dana bencana atau kontinjensi.
• Perencanaan pemulihan mencakup persyaratan "bangun kembali lebih baik" yang eksplisit alih-alih jatuh ke rekonstruksi sepadan.
• Tinjauan pascatindakan mengikuti setiap insiden dan latihan signifikan, dengan rekomendasi diberi pemilik dan tenggat.
• Kesejahteraan penanggap — rotasi, istirahat, dan dukungan pascainsiden — dibangun ke dalam rencana, tidak ditambahkan setelah orang sudah kelelahan.
• Ketergantungan pada pemasok, utilitas, dan organisasi mitra dipetakan, agar kegagalan majemuk atau berantai bukan kejutan.
• Rujukan silang ke manajemen risiko (lihat Topik 3.10 — Regulasi dan Manajemen Risiko Publik) dan, bila relevan, ketahanan khusus iklim (lihat Topik 4.3 — Iklim, Keberlanjutan, dan Nilai Publik Lingkungan) telah diperiksa konsistensinya dengan rencana ini.

Sumber utama

Topik ini bertumpu pada siklus empat fase dalam literatur manajemen darurat internasional (pencegahan/mitigasi, kesiapsiagaan, tanggapan, pemulihan), Sendai Framework for Disaster Risk Reduction dari Kantor PBB untuk Pengurangan Risiko Bencana sebagai acuan kebijakan global terkemuka untuk pengurangan risiko bencana, ISO 22301 dari Organisasi Internasional untuk Standardisasi sebagai standar acuan untuk sistem manajemen kesinambungan usaha, karya tata kelola risiko dan ketahanan Organisasi untuk Kerja Sama dan Pembangunan Ekonomi, serta analisis Charles Perrow tentang kegagalan berantai dalam sistem kompleks yang berpaut erat. Contoh nasional diambil dari National Preparedness Goal Federal Emergency Management Agency Amerika Serikat dan Resilience Framework Cabinet Office Britania Raya, dikutip sebagai ilustrasi pola nasional dan bukan model universal.

Referensi

1. Emergency management — Wikipedia — https://en.wikipedia.org/wiki/Emergency_management
2. Business continuity planning — Wikipedia — https://en.wikipedia.org/wiki/Business_continuity_planning
3. Crisis management — Wikipedia — https://en.wikipedia.org/wiki/Crisis_management
4. Disaster risk reduction — Wikipedia — https://en.wikipedia.org/wiki/Disaster_risk_reduction
5. Sendai Framework for Disaster Risk Reduction — Wikipedia — https://en.wikipedia.org/wiki/Sendai_Framework_for_Disaster_Risk_Reduction
6. Resilience (engineering and construction) — Wikipedia — https://en.wikipedia.org/wiki/Resilience_(engineering_and_construction)
7. Community resilience — Wikipedia — https://en.wikipedia.org/wiki/Community_resilience
8. Incident Command System — Wikipedia — https://en.wikipedia.org/wiki/Incident_Command_System
9. Normal Accidents — Wikipedia — https://en.wikipedia.org/wiki/Normal_Accidents
10. Public good (economics) — Wikipedia — https://en.wikipedia.org/wiki/Public_good_(economics)
11. Whole-of-government approach — Wikipedia — https://en.wikipedia.org/wiki/Whole-of-government_approach
12. What is the Sendai Framework for Disaster Risk Reduction? — United Nations Office for Disaster Risk Reduction — https://www.undrr.org/implementing-sendai-framework/what-sendai-framework
13. ISO 22301:2019 Security and resilience — Business continuity management systems — International Organization for Standardization — https://www.iso.org/standard/75106.html
14. Risk governance — OECD — https://www.oecd.org/en/topics/sub-issues/sustainable-and-resilient-infrastructure/risk-governance.html
15. National Preparedness Goal — Federal Emergency Management Agency (US) — https://www.fema.gov/emergency-managers/national-preparedness/goal
16. The UK Government Resilience Framework — Cabinet Office (UK) — https://assets.publishing.service.gov.uk/government/uploads/system/uploads/attachment_data/file/1125536/6.8213_CO_Resilience_Framework_FINAL_1_.pdf