Dalam prinsip ekonomi dasar, risiko berbanding lurus dengan pengembalian (return). Semakin tinggi risiko yang diambil suatu entitas, semakin tinggi ekspektasi keuntungan yang diharapkan. Dalam konteks transfer pricing, analisis risiko bukan sekadar formalitas pelengkap, melainkan komponen vital dari Analisis Fungsi, Aset, dan Risiko (FAR) yang menentukan seberapa besar bagian "kue" laba yang berhak diterima oleh suatu entitas dalam grup multinasional.
Panduan global seperti OECD Transfer Pricing Guidelines 2022 dan UN Transfer Pricing Manual 2021, serta regulasi lokal di Indonesia (PMK 172/2023), Malaysia (TP Guidelines 2024), dan Singapura (IRAS TPG Edisi 8), kini telah bergeser dari sekadar melihat alokasi risiko di atas kertas (kontrak) menjadi pengujian substansi mengenai siapa yang sebenarnya mengendalikan (control) risiko tersebut.
Risiko, dalam konteks transfer pricing, didefinisikan sebagai efek dari ketidakpastian pada tujuan bisnis. Setiap keputusan bisnis—mulai dari meluncurkan produk baru hingga memberikan kredit kepada pelanggan—mengandung ketidakpastian apakah hasil aktual akan sesuai dengan ekspektasi.
Berdasarkan Pedoman Pemeriksaan Pajak Indonesia (PER-22/PJ/2013) dan panduan Malaysia, risiko yang harus diidentifikasi meliputi:
OECD dan UN merekomendasikan kerangka kerja enam langkah untuk menganalisis risiko, yang juga diadopsi secara prinsip oleh otoritas pajak di Asia Tenggara:
Ini adalah inti dari paradigma transfer pricing pasca-BEPS (Base Erosion and Profit Shifting). Hanya karena sebuah kontrak menyatakan "PT A menanggung risiko kegagalan R&D", tidak berarti otoritas pajak akan menerimanya.
Menurut Malaysia Transfer Pricing Guidelines 2024 dan OECD, agar suatu entitas dianggap menanggung risiko, ia harus memiliki "kendali". Kendali didefinisikan sebagai kemampuan untuk membuat keputusan untuk mengambil, melepaskan, atau menolak peluang yang mengandung risiko, serta keputusan tentang bagaimana merespons risiko tersebut.
[Image illustrating the difference between risk control and day-to-day risk mitigation where the controller makes strategic decisions and evaluates outsourced mitigation providers]Penting: Melakukan kegiatan mitigasi risiko sehari-hari (day-to-day mitigation) tidak sama dengan memiliki kendali. Sebuah perusahaan dapat melakukan outsourcing kegiatan mitigasi (misalnya menyewa perusahaan keamanan untuk menjaga gudang), tetapi perusahaan tersebut tetap dianggap "mengendalikan" risiko keamanan jika ia yang menentukan tujuan, menyewa penyedia jasa, dan mengevaluasi kinerjanya.
Di Singapura, IRAS menegaskan bahwa jika alokasi risiko dalam kontrak berbeda dengan substansi ekonomi (siapa yang membuat keputusan), maka substansi ekonomilah yang berlaku.
Entitas yang menanggung risiko harus memiliki kapasitas finansial untuk menanggung konsekuensi negatif jika risiko tersebut terjadi. Kapasitas ini didefinisikan sebagai akses terhadap pendanaan. Jika sebuah entitas tidak memiliki kapasitas finansial untuk menanggung kerugian, risiko tersebut akan dialokasikan kembali ke pihak yang memiliki kapasitas tersebut.
Dalam PMK 172 Tahun 2023, Indonesia menegaskan bahwa analisis risiko adalah bagian tak terpisahkan dari analisis fungsi. Jika Wajib Pajak tidak dapat membuktikan bahwa mereka benar-benar mengendalikan risiko, maka risiko tersebut dapat diabaikan atau dialokasikan ulang.
Pedoman Malaysia 2024 memberikan contoh: Jika sebuah perusahaan memberikan pinjaman tanpa jaminan di mana tidak ada pihak independen yang akan melakukannya karena risiko tinggi, otoritas pajak (DGIR) dapat mengabaikan atau merekarakterisasi transaksi tersebut.
Jika sebuah entitas hanya memberikan dana tetapi tidak mengendalikan risiko riset, entitas tersebut dianggap sebagai "Cash Box". Menurut OECD dan UN, entitas semacam ini hanya berhak mendapatkan pengembalian bebas risiko (risk-free return) atas dana yang dipinjamkan.
Dalam lanskap perpajakan saat ini, "Kertas" (Kontrak) tidak lagi menjadi pelindung mutlak. Risiko dalam transfer pricing adalah tentang substansi pengambilan keputusan. Bagi Wajib Pajak di Indonesia, Malaysia, dan Singapura, sangat krusial untuk memastikan bahwa entitas yang dicatat menanggung risiko dalam TP Doc benar-benar memiliki (1) direksi/manajemen yang kompeten untuk mengambil keputusan, dan (2) neraca keuangan yang kuat untuk menyerap kerugian. Tanpa dua hal ini, alokasi risiko Anda rentan dikoreksi.
Apakah Perusahaan Saya Wajib Membuat Transfer Pricing Document?
tpc.consulting 
tpc.consulting 
info@taxindo.co.id