Saat panitia pengadaan BUMN membandingkan harga software GRC, yang dibandingkan hampir selalu angka yang salah: harga lisensi tahun pertama dari brosur. Angka itu ibarat harga tiket pesawat tanpa bagasi, tanpa pajak bandara, dan tanpa biaya keterlambatan : secara teknis benar, secara praktis menipu. Keputusan berbasis angka brosur adalah sumber klasik pembengkakan biaya di tahun kedua dan sengketa [HPS](/glosarium/hps) saat audit.
Cara yang benar adalah menghitung total cost of ownership (TCO) lima tahun: seluruh biaya yang dikeluarkan sejak penandatanganan kontrak hingga sistem berjalan stabil di seluruh entitas scoping. TCO memaksa panitia mengajukan pertanyaan yang tepat kepada setiap vendor : tentang metric lisensi, ruang lingkup implementasi, kebutuhan infrastruktur, dan biaya yang baru muncul setelah go-live. Artikel ini menyediakan kerangka perbandingannya.
Lisensi platform global umumnya memakai metric pengguna bernama (named user) dalam denominasi valas, dengan tier berbeda untuk Lini 1 (pengisi kontrol), Lini 2 (validator), dan auditor baca-saja. Platform lokal seperti [GRC Integra](/platform/grc-integra) umumnya memakai metric rupiah per pengguna per tahun dengan struktur tier serupa. Perbedaan metric inilah jebakan pertama: membandingkan harga per pengguna tanpa menyamakan definisi penggunanya menghasilkan kesimpulan yang salah arah.
Hitung kebutuhan pengguna dari struktur organisasi nyata: jumlah pemilik kontrol Lini 1 per entitas anak, jumlah validator Lini 2, tim [SPI](/glosarium/spi), plus akun auditor eksternal ([KAP](/glosarium/kap)) yang membutuhkan akses baca musiman. Kalikan dengan proyeksi pertumbuhan pengguna lima tahun dan fluktuasi kurs untuk lisensi valas. Mintalah setiap vendor menyatakan secara tertulis: apakah akun auditor musiman dihitung penuh, bagaimana lisensi non-produktif (pengembangan dan uji), dan berapa kenaikan harga tahunan maksimum yang dijamin kontrak.
Lisensi hanyalah tiket masuk; implementasi adalah perjalanan. Komponen ini mencakup konfigurasi alur kerja sesuai tahapan SK-5, migrasi [RCM](/glosarium/rcm) dan kertas kerja lama dari spreadsheet, pemetaan peran dan matriks [SoD](/glosarium/sod), integrasi dengan ERP atau core banking untuk penarikan data, serta pelatihan berjenjang. Vendor modul ERP global kerap mengutip implementasi ringan dengan asumsi proses BUMN menyesuaikan template global : asumsi yang runtuh saat berhadapan dengan Lampiran BPMN dan Tabel 22 yang spesifik regulasi Indonesia, sehingga change request membengkak di tengah jalan.
Uji kewajaran komponen ini dengan meminta rincian orang-bulan konsultan implementasi per modul, daftar change request yang termasuk versus yang ditagih terpisah, serta durasi hypercare pasca go-live. Aturan praktisnya: bila biaya implementasi kurang dari 50 persen biaya lisensi lima tahun untuk platform enterprise, curigai ada ruang lingkup yang belum dikutip.
BUMN yang mensyaratkan on-premise demi kedaulatan data dan kepatuhan UU PDP harus menghitung infrastruktur sebagai komponen TCO tersendiri: server aplikasi dan basis data, lisensi sistem operasi dan basis data, perangkat keamanan, serta biaya operasional pusat data (listrik, pendingin, dan personil). Opsi private cloud lokal memindahkan belanja modal menjadi belanja operasional bulanan : bandingkan keduanya dalam nilai kini (net present value), bukan nominal tahun berjalan.
Jangan lupakan aspek non-biaya yang bernilai uang: sertifikasi keamanan yang dimiliki vendor, dukungan respons insiden dalam bahasa Indonesia dan zona waktu yang sama, serta jaminan bahwa data tidak direplikasi ke yurisdiksi asing. Temuan ketidakpatuhan kedaulatan data di tengah kontrak jauh lebih mahal daripada selisih harga lisensi di awal.
| Dimensi | Platform Native SK-5 | Modul ERP Global | Spreadsheet Manual | |---|---|---|---| | Lisensi 5 tahun | Rupiah per pengguna, terprediksi | Valas per named user, risiko kurs | Nol (lisensi office existing) | | Implementasi | Terpimpin regulasi lokal | Template global + change request | Nol (tetapi jam kerja besar) | | Kepatuhan SK-5 | Native (BPMN, Tabel 22, asersi QR) | Kustomisasi tambahan | Manual, rawan human error | | Infrastruktur | On-premise / cloud lokal | Mengikuti arsitektur ERP | Berkas tersebar | | Biaya audit | Rendah (eviden terpusat) | Sedang | Tinggi (rekonsiliasi manual) | | Risiko utama | Kematangan vendor lokal | Biaya membengkak + kurs | Temuan BPK berulang |
Tabel ini adalah titik awal diskusi, bukan vonis: bobot tiap dimensi berbeda antara holding multisektor, bank BUMN, dan BUMN karya. Gunakan pembobotan kriteria (misalnya kepatuhan 40 persen, TCO 30 persen, risiko 30 persen) agar evaluasi [KAK](/glosarium/kak) terdokumentasi dan dapat dipertahankan. Acuan struktur dan bobot penilaiannya ada pada [panduan KAK TOR 2026](/blog/panduan-penyusunan-kak-tor-icofr-bumn-2025).