Dalam prinsip ekonomi dasar, risiko berbanding lurus dengan pengembalian (return). Semakin tinggi risiko yang diambil suatu entitas, semakin tinggi ekspektasi keuntungan yang diharapkan. Dalam konteks transfer pricing, analisis risiko bukan sekadar formalitas pelengkap, melainkan komponen vital dari Analisis Fungsi, Aset, dan Risiko (FAR) yang menentukan seberapa besar bagian "kue" laba yang berhak diterima oleh suatu entitas dalam grup multinasional.
Panduan global seperti OECD Transfer Pricing Guidelines 2022 dan UN Transfer Pricing Manual 2021, serta regulasi lokal di Indonesia (PMK 172/2023), Malaysia (TP Guidelines 2024), dan Singapura (IRAS TPG Edisi 8), kini telah bergeser dari sekadar melihat alokasi risiko di atas kertas (kontrak) menjadi pengujian substansi mengenai siapa yang sebenarnya mengendalikan (control) risiko tersebut.
Risiko, dalam konteks transfer pricing, didefinisikan sebagai efek dari ketidakpastian pada tujuan bisnis. Setiap keputusan bisnis—mulai dari meluncurkan produk baru hingga memberikan kredit kepada pelanggan—mengandung ketidakpastian apakah hasil aktual akan sesuai dengan ekspektasi.
Berdasarkan Pedoman Pemeriksaan Pajak Indonesia (PER-22/PJ/2013) dan panduan Malaysia, risiko yang harus diidentifikasi meliputi:
Langkah pertama dalam analisis adalah mengidentifikasi risiko-risiko ini secara spesifik dalam transaksi yang sedang diuji.
OECD dan UN merekomendasikan kerangka kerja enam langkah untuk menganalisis risiko, yang juga diadopsi secara prinsip oleh otoritas pajak di Asia Tenggara:
Ini adalah inti dari paradigma transfer pricing pasca-BEPS (Base Erosion and Profit Shifting). Hanya karena sebuah kontrak menyatakan "PT A menanggung risiko kegagalan R&D", tidak berarti otoritas pajak akan menerimanya.
Menurut Malaysia Transfer Pricing Guidelines 2024 dan OECD, agar suatu entitas dianggap menanggung risiko, ia harus memiliki "kendali". Kendali didefinisikan sebagai kemampuan untuk membuat keputusan untuk mengambil, melepaskan, atau menolak peluang yang mengandung risiko, serta keputusan tentang bagaimana merespons risiko tersebut.
Penting:
Melakukan kegiatan mitigasi risiko sehari-hari (day-to-day mitigation) tidak sama dengan memiliki kendali. Sebuah perusahaan dapat melakukan outsourcing kegiatan mitigasi (misalnya menyewa perusahaan keamanan untuk menjaga gudang), tetapi perusahaan tersebut tetap dianggap "mengendalikan" risiko keamanan jika ia yang menentukan tujuan, menyewa penyedia jasa, dan mengevaluasi kinerjanya.
Di Singapura, IRAS menegaskan bahwa jika alokasi risiko dalam kontrak berbeda dengan substansi ekonomi (siapa yang membuat keputusan), maka substansi ekonomilah yang berlaku. Pihak yang hanya menanggung risiko secara kontrak tanpa fungsi kontrol tidak berhak atas pengembalian premi risiko.
Entitas yang menanggung risiko harus memiliki kapasitas finansial untuk menanggung konsekuensi negatif jika risiko tersebut terjadi (misalnya, kerugian finansial). Kapasitas ini didefinisikan sebagai akses terhadap pendanaan. Jika sebuah entitas tidak memiliki kapasitas finansial untuk menanggung kerugian dari risiko yang diklaimnya, risiko tersebut akan dialokasikan kembali ke pihak yang memiliki kapasitas tersebut.
Dalam PMK 172 Tahun 2023, Indonesia menegaskan bahwa analisis risiko adalah bagian tak terpisahkan dari analisis fungsi. Pasal 7 ayat (5) mendefinisikan risiko sebagai dampak dari kondisi ketidakpastian. Jika Wajib Pajak tidak dapat membuktikan bahwa mereka benar-benar mengendalikan risiko (misalnya dalam transaksi pendanaan intra-grup), maka risiko tersebut dapat diabaikan atau dialokasikan ulang, yang berdampak pada penentuan kembali penghasilan kena pajak.
Pedoman Malaysia 2024 memberikan contoh spesifik: Jika sebuah perusahaan (Company A) memberikan pinjaman kepada afiliasi (Company B) tanpa jaminan di mana tidak ada pihak independen yang akan melakukannya karena risiko kredit tinggi, dan Company A tidak memiliki kendali atas risiko tersebut, otoritas pajak (DGIR) dapat mengabaikan atau merekarakterisasi transaksi tersebut karena dianggap tidak rasional secara komersial.
Salah satu aplikasi paling kritis dari konsep risiko adalah pada entitas pemberi dana (funder). Jika sebuah entitas memberikan dana untuk proyek R&D tetapi tidak memiliki kemampuan untuk mengendalikan risiko riset tersebut (tidak mengerti teknis, tidak mengambil keputusan strategis), maka entitas tersebut hanya dianggap sebagai "Cash Box". Menurut OECD dan UN, entitas semacam ini tidak berhak mendapatkan pengembalian investasi yang tinggi (seperti royalti atau laba residu). Mereka hanya berhak mendapatkan pengembalian bebas risiko (risk-free return) atas dana yang dipinjamkan.
Jika otoritas pajak menemukan bahwa alokasi risiko dalam TP Doc tidak sesuai dengan perilaku nyata (conduct) dan kapasitas finansial:
Dalam lanskap perpajakan saat ini, "Kertas" (Kontrak) tidak lagi menjadi pelindung mutlak. Risiko dalam transfer pricing adalah tentang substansi pengambilan keputusan. Bagi Wajib Pajak di Indonesia, Malaysia, dan Singapura, sangat krusial untuk memastikan bahwa entitas yang dicatat menanggung risiko dalam TP Doc benar-benar memiliki (1) direksi/manajemen yang kompeten untuk mengambil keputusan atas risiko tersebut, dan (2) neraca keuangan yang kuat untuk menyerap kerugian. Tanpa dua hal ini, alokasi risiko Anda rentan dikoreksi.
Apakah Perusahaan Saya Wajib Membuat Transfer Pricing Document?