Jakarta, TopBusiness – PT Krakatau Sarana Infrastruktur (KSI) memperkuat penerapan tata kelola perusahaan, manajemen risiko, dan kepatuhan atau Governance, Risk Management, and Compliance (GRC) melalui kegiatan In-House Training GRC Terintegrasi bersama MSI Institute pada 10–11 November 2026 di Hotel Royale Krakatau, Cilegon, Banten.
Kegiatan ini bertujuan meningkatkan pemahaman dan kapabilitas perusahaan dalam menerapkan GRC secara terkoneksi dan terintegrasi, sehingga tidak hanya menjadi instrumen pengawasan administratif, tetapi juga menjadi bagian penting dalam proses pengambilan keputusan strategis dan pencapaian kinerja perusahaan.
Pelatihan ini diikuti delapan peserta yang berasal dari sejumlah fungsi strategis di KSI, yakni Corporate Secretary, IT & Risk Management, Internal Audit, Finance, Human Capital & General Affairs, Procurement, Legal & Administration, serta Corporate Communication & Community Development.
Pelatihan menghadirkan Dr. Subramaniam Anbanathan, MBA, S.Si., CGRCEO, CGRCP, CERG, QRGP, CGRCOP, QRMP, CQM, selaku Researcher, Advisor, dan Consultant GRC sekaligus Associate Director MSI Institute.
Dalam pemaparannya, Nathan menjelaskan bahwa penerapan GRC tidak cukup hanya dengan menjalankan fungsi tata kelola, manajemen risiko, dan kepatuhan secara bersamaan. Ketiga aspek tersebut perlu dibangun secara terkoneksi dan terintegrasi dalam seluruh proses bisnis perusahaan.
“GRC bukan sekadar pemenuhan aspek administratif atau kelengkapan dokumen. Lebih dari itu, GRC merupakan kapabilitas manajemen yang membantu perusahaan mencapai tujuan secara andal, mengelola ketidakpastian, serta memastikan setiap keputusan dan aktivitas bisnis dijalankan dengan integritas,” ujar Nathan dalam acara tersebut yang dikutip Jumat (13/11/2026).
Menurutnya, banyak organisasi sebenarnya telah memiliki perangkat tata kelola, manajemen risiko, dan kepatuhan. Namun, pelaksanaannya masih kerap berjalan secara terpisah atau siloed.
Karena itu, seiring meningkatnya kematangan organisasi, penerapan GRC perlu diarahkan untuk membangun keterhubungan antardepartemen, proses, individu, tujuan, serta sistem pengendalian.
“Kami ingin mendorong perubahan paradigma, dari GRC yang hanya berorientasi pada kelengkapan dokumen dan pemenuhan kewajiban administratif menjadi GRC yang berperan strategis dalam pengambilan keputusan. Dengan demikian, informasi mengenai kinerja, risiko, kepatuhan, dan pengendalian benar-benar digunakan oleh manajemen untuk menentukan prioritas dan arah bisnis perusahaan,” jelasnya.
Pendekatan tersebut diharapkan mampu mewujudkan principled performance atau kinerja berprinsip, yakni pencapaian tujuan perusahaan yang tetap memperhatikan pengelolaan risiko, pemenuhan kewajiban, dan integritas.
Sesuaikan dengan Karakteristik Bisnis KSI
Dalam pelatihan tersebut, pembahasan GRC juga disesuaikan dengan karakteristik bisnis KSI yang memiliki ekosistem layanan saling bergantung, meliputi kawasan industri, energi, air industri, dan pelabuhan.
Keempat layanan tersebut memiliki keterkaitan operasional yang erat. Gangguan pasokan energi dapat memengaruhi ketersediaan utilitas, gangguan pasokan air dapat menghambat kegiatan produksi tenant, sedangkan gangguan operasional pelabuhan dapat berdampak pada kelancaran logistik pelanggan.
Dengan kondisi tersebut, pengelolaan kinerja dan risiko tidak dapat dilakukan secara terpisah berdasarkan masing-masing unit bisnis. Perusahaan perlu mengevaluasi dampak suatu risiko terhadap keseluruhan ekosistem layanan.
“Karakteristik bisnis KSI yang mencakup kawasan industri, energi, air industri hingga pelabuhan membuat pengelolaan risiko tidak bisa dilakukan secara terpisah oleh masing-masing unit. Risiko pada satu layanan dapat berdampak terhadap layanan lainnya. Inilah pentingnya membangun GRC yang terkoneksi dan terintegrasi,” ungkap Nathan.
Materi pelatihan juga menekankan pentingnya mengubah paradigma penerapan GRC dari perspektif administratif menuju perspektif strategis.
Jika sebelumnya keberhasilan penerapan GRC cenderung diukur dari kelengkapan kebijakan, daftar risiko, laporan kepatuhan, dan penyelesaian temuan audit, pendekatan strategis menempatkan seluruh informasi tersebut sebagai dasar dalam menentukan prioritas investasi, operasional, kontrak, dan alokasi sumber daya.
Dalam konteks tersebut, GRC harus mampu membantu manajemen memastikan bahwa keputusan bisnis telah mempertimbangkan tujuan perusahaan, potensi risiko, kewajiban yang harus dipenuhi, serta efektivitas pengendalian.
Penguatan Manajemen Risiko dan Kepatuhan
Selain tata kelola, pelatihan juga membahas optimalisasi pengelolaan risiko strategis dan operasional. Hal ini menjadi penting mengingat gangguan pada satu infrastruktur dapat menimbulkan dampak berantai terhadap aktivitas tenant, rantai pasok, pendapatan perusahaan, hingga kepercayaan pelanggan.
Peserta juga mendapatkan pembekalan mengenai pentingnya mengidentifikasi risiko berdasarkan sasaran strategis dan aktivitas kritikal, bukan hanya berdasarkan daftar kejadian atau insiden yang pernah terjadi.
“Perusahaan harus mampu mengidentifikasi risiko yang berpotensi mengganggu layanan utama, keselamatan, kualitas utilitas, maupun kepercayaan pelanggan. Pengelolaan risiko harus dimulai dari sasaran strategis dan aktivitas kritikal perusahaan, sehingga langkah mitigasi yang dilakukan benar-benar memberikan perlindungan terhadap keberlangsungan bisnis,” papar Nathan.
Dalam aspek kepatuhan, Nathan menjelaskan bahwa kepatuhan tidak semata-mata dipandang sebagai kewajiban untuk memenuhi regulasi. Kepatuhan juga merupakan prasyarat bagi perusahaan untuk mempertahankan keberlangsungan operasional sekaligus mendukung pertumbuhan bisnis.
Bagi KSI, aspek tersebut berkaitan dengan pemenuhan legalitas, perizinan, kewajiban teknis, pelaporan, standar keselamatan dan lingkungan, serta pemenuhan komitmen layanan kepada pelanggan.
Pembahasan lainnya mencakup integrasi governance, risk management, compliance, dan internal control, termasuk penguatan mekanisme whistleblowing, pencegahan fraud, serta pembangunan budaya etika dan integritas perusahaan.
Pengukuran Efektivitas Penerapan GRC
Salah satu materi penting dalam pelatihan ini adalah perlunya penilaian tingkat kematangan penerapan GRC melalui GRC Maturity Index (GRC-MI).
Penilaian tersebut bertujuan mengukur tingkat kematangan kapabilitas tata kelola, pengelolaan risiko, kepatuhan, integritas, dan pengendalian. Pengukuran dilakukan dengan melihat aspek desain, penerapan nyata, efektivitas, serta pembelajaran yang diperoleh perusahaan.
Melalui GRC-MI, perusahaan dapat mengetahui kesenjangan antara kondisi penerapan saat ini dengan kapabilitas yang dibutuhkan untuk mendukung pencapaian sasaran bisnis.
“Penerapan GRC perlu diukur efektivitasnya. Melalui GRC Maturity Index, perusahaan dapat mengetahui sejauh mana tata kelola, manajemen risiko, kepatuhan, integritas, dan pengendalian telah berjalan. Hasil penilaian ini selanjutnya dapat menjadi dasar untuk mengidentifikasi kesenjangan dan menentukan langkah-langkah perbaikan secara lebih terarah,” jelas Nathan.
Dalam pelatihan tersebut, peserta juga diperkenalkan lima indikator yang dapat digunakan sebagai dasar pengambilan keputusan secara terintegrasi, yaitu Key Performance Indicator (KPI) untuk mengukur pencapaian kinerja, Key Risk Indicator (KRI) untuk memantau eksposur risiko, Key Compliance Indicator (KCI) untuk mengukur pemenuhan kewajiban, Key Integrity Indicator (KII) untuk melihat perilaku dan integritas, serta Control Effectiveness Indicator (CEI) untuk mengukur efektivitas pengendalian.
Melalui penggunaan indikator tersebut, manajemen diharapkan dapat melihat hubungan antara pencapaian target, potensi risiko, kepatuhan, integritas, dan efektivitas kontrol dalam satu kerangka pengambilan keputusan.
Pelatihan selama dua hari ini juga dilengkapi dengan pembahasan studi kasus mengenai kegagalan penerapan tata kelola dan manajemen risiko, serta simulasi penerapan GRC dalam menghadapi risiko yang saling berkaitan di lingkungan bisnis KSI.
Melalui kegiatan ini, KSI diharapkan semakin memperkuat kapabilitas GRC yang terintegrasi, meningkatkan kualitas pengambilan keputusan, serta menjaga kesinambungan layanan, keselamatan, kepatuhan, dan kinerja bisnis perusahaan.
MSI Institute merupakan lembaga konsultasi, pelatihan, dan sertifikasi di bawah PT LPK MSI Indonesia. Lembaga ini secara rutin menyelenggarakan pelatihan di bidang Corporate Social Responsibility (CSR), Governance, Risk Management and Compliance (GRC), Good Corporate Governance (GCG), Cyber Security, Media Relations, serta Public Speaking.