Panduan Praktis Implementasi SPIP dan Penyusunan Register Risiko pada Pemerintah Daerah Bagian 1: Memahami SPIP

SPIP (Sistem Pengendalian Intern Pemerintah) bukanlah sekadar tumpukan dokumen administrasi atau syarat pemeriksaan semata. Sesuai PP No. 60 Tahun 2008, SPIP adalah proses yang integral pada tindakan dan kegiatan yang dilakukan secara terus-menerus oleh pimpinan dan seluruh pegawai.

Ibarat rem pada kendaraan, SPIP bukan berfungsi untuk memperlambat laju Pemda, melainkan agar Pemda bisa melaju kencang mencapai target pembangunan dengan aman tanpa menabrak aturan hukum.

4 Tujuan Utama SPIP (Akronim: EKAT)

Efektivitas dan efisiensi pencapaian tujuan penyelenggaraan pemerintahan negara.
Keandalan pelaporan keuangan.
Amankan aset negara/daerah.
Taati peraturan perundang-undangan.

Bagian 2: 5 Unsur SPIP (Kerangka COSO)

Agar SPIP berjalan di lingkungan Pemda, kelima unsur ini harus dibangun secara berurutan dan saling terkait:

Unsur SPIP	Penjelasan Praktis di Pemda	Contoh Penerapan di OPD
1. Lingkungan Pengendalian	Tone at the top. Keteladanan pimpinan dalam menegakkan integritas dan etika.	Kepala OPD menolak gratifikasi dan menerapkan absensi disiplin yang berlaku untuk semua tanpa terkecuali.
2. Penilaian Risiko	Mengidentifikasi apa saja yang bisa menggagalkan target kinerja OPD.	Dinas PU memetakan risiko cuaca ekstrem yang bisa menghambat proyek pembangunan jalan.
3. Kegiatan Pengendalian	Tindakan meminimalisir risiko yang sudah dipetakan sebelumnya.	Membuat SOP pengadaan barang, rotasi pegawai di area rawan korupsi, dan reviu berjenjang.
4. Informasi & Komunikasi	Memastikan semua pegawai tahu apa yang harus dikerjakan dan aturan mainnya.	Sosialisasi SOP, penyediaan whistleblowing system, dan grup koordinasi internal.
5. Pemantauan (Monitoring)	Evaluasi berkelanjutan apakah sistem pengendalian berjalan dengan baik.	Inspektorat daerah melakukan audit internal, pimpinan rutin melakukan sidak.

Bagian 3: Target Maturitas (Kematangan) SPIP

Pemerintah pusat (melalui BPKP) menilai keberhasilan SPIP daerah dengan level maturitas 0 hingga 5. Target minimal untuk Pemda saat ini rata-rata adalah Level 3 (Terdefinisi).

Level 1 (Rintisan): Ada praktik pengendalian, tapi insidental dan belum terencana.
Level 2 (Berkembang): Sudah ada SOP dan aturan tertulis, tapi pelaksanaannya belum konsisten di semua unit.
Level 3 (Terdefinisi): Pengendalian intern sudah terdokumentasi, dievaluasi rutin, dan dilaksanakan oleh seluruh pegawai dengan konsisten.

Kunci Sukses (Golden Rule): Keberhasilan SPIP 80% ditentukan oleh komitmen Kepala Daerah dan Kepala OPD. Jika pimpinan abai, unsur SPIP lainnya hanya akan menjadi tumpukan kertas (formalitas belaka).

Bagian 4: Langkah Praktis Implementasi & Pembuatan Register Risiko

Bagi sebuah Dinas/Badan (Organisasi Perangkat Daerah/OPD), membangun SPIP harus diwujudkan dalam langkah taktis, yang bermuara pada pembuatan Register Risiko. Register ini adalah “buku pintar” yang memetakan apa saja yang bisa membuat target OPD gagal, beserta cara mengatasinya.

Berikut adalah langkah pembuatannya beserta 4 komponen utamanya:

Pahami Visi dan Target Kinerja (Sasaran): Pastikan dokumen Rencana Strategis (Renstra) dan Perjanjian Kinerja (PK) OPD sudah jelas indikator dan targetnya. Sasaran ini menjadi kolom pertama dalam register.
Identifikasi Risiko Kinerja: Kumpulkan para Kepala Bidang (Kabid). Tanyakan apa yang berpotensi membuat target gagal. Tentukan Pernyataan Risiko (kejadian buruk), Penyebab Risiko (pemicu), dan Dampak Risiko (kerugiannya).
Analisis Risiko (Skoring): Ukur seberapa sering risiko itu terjadi (Probabilitas) dan seberapa parah akibatnya (Dampak) menggunakan skala 1 (Sangat Rendah) sampai 5 (Sangat Tinggi). Fokus pada skor tertinggi.
Susun Rencana Tindak Pengendalian (RTP): Untuk risiko utama, buatkan solusi spesifik atau obatnya untuk mencegah penyebab atau mengurangi dampak risiko tersebut. Tentukan juga siapa Penanggung Jawabnya (Risk Owner).
Jalankan dan Evaluasi Rutin: Laksanakan RTP tersebut dan evaluasi secara berkala (triwulanan).

Contoh Format Register Risiko OPD

Berikut adalah simulasi Register Risiko untuk Dinas Kependudukan dan Pencatatan Sipil (Disdukcapil) dan Dinas Pekerjaan Umum (PU):

Sasaran Kinerja

Pernyataan Risiko (Kejadian)

Penyebab Risiko

Dampak Risiko

Skor Risiko (P x D)*

Pengendalian yang Sudah Ada

Rencana Tindak Pengendalian (RTP)

Penanggung Jawab (Risk Owner)

Disdukcapil: Meningkatnya cakupan kepemilikan KTP-el menjadi 98%.

Terhentinya layanan pencetakan KTP-el di loket pelayanan.

1. Stok blanko dari pusat habis.

2. Gangguan jaringan/server mati.

1. Target cetak tidak tercapai.

2. Keluhan massal masyarakat.

3. Citra Pemda turun.

(P: 3)

(D: 5)

Ada genset darurat untuk antisipasi mati listrik.

1. Membuat sistem alarm peringatan dini jika stok blanko sisa 20%.

2. Pengadaan UPS khusus server utama.

Kepala Bidang Pelayanan Pendaftaran Penduduk

Dinas PU: Terbangunnya jalan kabupaten sepanjang 50 KM.

Keterlambatan penyelesaian proyek pembangunan jalan.

1. Proses lelang (tender) gagal/diulang.

2. Cuaca ekstrem saat pengerjaan.

1. Anggaran akhir tahun tidak terserap (SiLPA tinggi).

2. Jalan rusak mengganggu ekonomi warga.

(P: 3)

(D: 4)

Adanya klausul denda keterlambatan bagi kontraktor di kontrak kerja.

1. Memajukan jadwal penyusunan dokumen lelang ke bulan Januari.

2. Memasukkan syarat wajib rekayasa cuaca di dalam kontrak kerja.

Kepala Bidang Bina Marga

> Keterangan Skor: P (Probabilitas) x D (Dampak). Semakin tinggi skor, semakin prioritas risiko tersebut untuk ditangani.

Bagian 5: Tips Sukses Menerapkan Register Risiko

Jangan Dikerjakan Sendirian: Register risiko tidak boleh sekadar dikerjakan oleh staf perencana di belakang meja. Libatkan Kepala Bidang dan PPTK karena mereka yang paling paham kendala teknis di lapangan.
Fokus pada Penyebab yang Bisa Dikendalikan: Anda tidak bisa mengatur cuaca (hujan/panas), tetapi Anda bisa mengatur “metode pengerjaan kontraktor saat musim hujan”. Fokus pada hal-hal yang berada di dalam wewenang OPD.
Gunakan Bahasa yang Spesifik: Hindari kalimat klise seperti “Kurangnya anggaran” atau “Kurangnya SDM”. Buat lebih tajam, misalnya: “Belum adanya alokasi anggaran untuk pemeliharaan server tahun ini” atau “Hanya ada 1 staf yang menguasai operasional mesin cetak.”
Lakukan Pembaruan (Update) Berkala: Register Risiko adalah dokumen hidup. Lakukan reviu triwulanan. Jika sebuah risiko sudah berhasil ditekan, turunkan skornya. Jika ada ancaman baru, segera tambahkan ke dalam tabel.