Fraud jarang dimulai dari pelanggaran besar yang langsung terlihat. Dalam banyak kasus, risikonya tumbuh dari kebiasaan kecil yang dibiarkan: dokumen diproses sebelum lengkap, persetujuan dilewati karena dianggap mendesak, akses sistem dipinjamkan sebentar, atau perubahan data dilakukan tanpa catatan yang memadai.
Di atas kertas, organisasi mungkin sudah memiliki kebijakan anti-fraud, kode etik, prosedur persetujuan, pelatihan kepatuhan, dan kanal pelaporan. Namun keberadaan aturan saja tidak cukup. Pertanyaan yang lebih penting adalah: “Apakah aturan tersebut tetap dijalankan saat tidak ada yang mengawasi dan tekanan kerja memuncak?”
Anti-fraud bukan hanya tentang aturan. Pencegahan yang efektif dimulai dari perilaku sehari-hari: bagaimana setiap orang memahami tanggung jawabnya, bagaimana proses dijalankan secara konsisten, dan bagaimana budaya kerja memberi ruang untuk bertanya serta bersuara.
Untuk memperkuat pencegahan fraud, organisasi perlu melihat tiga aspek yang saling terhubung: People, Process, dan Culture.
Prevention Starts with Everyday Behaviour
Pencegahan fraud tidak selalu dimulai dari investigasi besar, sistem pengawasan kompleks, atau audit mendadak. Sering kali, pencegahan dimulai dari keputusan kecil yang terjadi dalam pekerjaan sehari-hari:
- Menolak memproses pembayaran sebelum dokumen lengkap.
- Meminta klarifikasi ketika diminta mengubah tanggal transaksi.
- Tidak menggunakan akses sistem milik rekan kerja.
- Mencatat alasan pengecualian secara jelas.
- Meninjau transaksi yang terlihat tidak biasa.
- Melaporkan pola yang terasa janggal sebelum masalah membesar.
Perilaku seperti ini mungkin terlihat sederhana. Namun ketika dilakukan secara konsisten, perilaku tersebut membentuk standar organisasi: bahwa integritas tidak hanya berlaku saat situasi mudah, tetapi juga saat target menekan, waktu terbatas, atau pihak tertentu meminta perlakuan khusus.
Sebaliknya, ketika pengecualian kecil terus dimaklumi, organisasi mengirimkan pesan tidak tertulis bahwa aturan dapat dinegosiasikan selama alasannya terdengar masuk akal.
- People: Memahami Tanggung Jawab, Bukan Sekadar Mengetahui Aturan
Kebijakan hanya efektif jika orang yang menjalankannya memahami apa yang diharapkan dari mereka. Banyak organisasi sudah memiliki pelatihan kode etik atau anti-fraud. Namun tantangan utamanya adalah memastikan prinsip tersebut dapat diterapkan dalam situasi nyata.
Contoh sederhana: seorang staf diminta mempercepat pembayaran vendor meskipun dokumen pendukung belum lengkap. Secara prosedur, ia tahu bahwa dokumen harus lengkap sebelum pembayaran diproses. Namun dalam situasi mendesak, muncul keraguan:
- Apakah ini termasuk pelanggaran?
- Apakah pembayaran boleh diproses dulu karena sifatnya urgent?
- Siapa yang perlu memberikan persetujuan?
- Apakah mempertanyakan permintaan tersebut akan dianggap menghambat pekerjaan?
Situasi seperti ini menunjukkan bahwa pemahaman anti-fraud tidak boleh berhenti pada pengetahuan tentang aturan. Setiap orang perlu memahami alasan di balik kontrol, batas tanggung jawabnya, serta langkah yang harus diambil ketika menghadapi area abu-abu.
Yang perlu diperkuat pada aspek People:
- Peran dan tanggung jawab yang jelas.
Setiap anggota tim perlu memahami batas kewenangan, kewajiban dokumentasi, dan risiko dari keputusan yang diambil. - Pemahaman atas situasi abu-abu.
Pelatihan anti-fraud perlu mencakup contoh kasus yang dekat dengan pekerjaan sehari-hari, bukan hanya teori atau definisi. - Jalur konsultasi yang mudah diakses.
Ketika menghadapi permintaan tidak biasa, karyawan perlu mengetahui pihak yang tepat untuk dimintai arahan sebelum mengambil keputusan. - Tanggung jawab anti-fraud di seluruh fungsi.
Pencegahan fraud bukan hanya tugas compliance, internal audit, atau manajemen risiko. Setiap fungsi memiliki peran dalam mencegah, mendeteksi, dan merespons risiko. - Keberanian untuk menghentikan proses yang tidak lengkap.
Organisasi perlu mendukung keputusan profesional untuk tidak melanjutkan transaksi yang belum memenuhi syarat kontrol.
Dalam proses pengadaan, misalnya, pemahaman tanggung jawab tidak hanya berarti mengetahui bahwa konflik kepentingan harus dihindari. Tim juga perlu memahami bahwa hubungan keluarga, kedekatan personal, komunikasi informal dengan vendor, atau rekomendasi yang tidak transparan dapat mempengaruhi objektivitas keputusan.
- Process: Menjalankan Kontrol Secara Konsisten
Aturan yang baik dapat gagal jika proses tidak dijalankan. Di sisi lain, proses yang terlalu rumit juga dapat mendorong orang mencari jalan pintas. Karena itu, kontrol anti-fraud harus dirancang agar jelas, praktis, dapat diawasi, dan konsisten dijalankan.
Beberapa area yang sering menjadi titik risiko antara lain:
- Persetujuan transaksi.
- Pengadaan barang dan jasa.
- Pembayaran vendor.
- Reimbursement dan klaim biaya.
- Pengelolaan akses sistem.
- Perubahan data transaksi.
- Pembuatan atau perubahan dokumen.
- Penunjukan vendor.
- Pengecualian terhadap prosedur standar.
Risiko meningkat ketika satu orang memiliki kewenangan terlalu luas dalam satu proses, misalnya mengajukan, menyetujui, mengubah data, dan memproses transaksi tanpa pemeriksaan memadai. Risiko juga meningkat ketika pengecualian dilakukan berulang tanpa alasan tertulis, tanpa batas waktu, dan tanpa peninjauan berkala.
Pertanyaan penting untuk menilai proses:
- Apakah pemisahan tugas benar-benar berjalan dalam praktik?
- Apakah setiap persetujuan memiliki dasar dan dokumentasi yang jelas?
- Apakah pengecualian dicatat, disetujui, dan ditinjau?
- Apakah ada transaksi yang terlalu sering diproses dengan alasan mendesak?
- Apakah praktik harian berbeda dari prosedur tertulis?
- Apakah akses sistem masih sesuai dengan peran saat ini?
- Apakah perubahan data memiliki jejak audit yang memadai?
Contoh konkret: sebuah kebijakan mensyaratkan tiga tingkat persetujuan untuk pembayaran bernilai besar. Namun dalam praktiknya, satu tingkat persetujuan sering dilewati karena dianggap sudah diketahui oleh manajemen. Jika hal ini terjadi berulang, kontrol tersebut tidak benar-benar berfungsi. Ia terlihat baik di dokumen, tetapi lemah dalam pelaksanaan.
Proses yang efektif membuat tindakan yang benar menjadi lebih mudah dilakukan dan tindakan berisiko lebih cepat terlihat. Kontrol tidak hanya berfungsi sebagai penghambat, tetapi sebagai perlindungan bagi organisasi dan individu yang menjalankan pekerjaan.
- Culture: salah satunya Berani Speak-Up Sebelum Masalah Membesar
Budaya anti-fraud tidak hanya terlihat dari poster integritas, nilai perusahaan, atau pernyataan komitmen manajemen. Budaya terlihat dari apa yang terjadi ketika seseorang menyampaikan kekhawatiran.
Apakah kekhawatiran tersebut didengarkan?
Apakah pertanyaan dianggap wajar?
Apakah pelapor dilindungi dari pembalasan?
Apakah laporan ditindaklanjuti dengan serius?
Banyak risiko sebenarnya sudah terlihat lebih awal oleh orang-orang di dalam organisasi. Mereka mungkin melihat pola pengeluaran yang tidak biasa, vendor yang selalu dimenangkan, dokumen yang sering disesuaikan, atau kontrol yang dilewati. Namun mereka memilih diam karena takut dianggap tidak loyal, memperlambat pekerjaan, atau menciptakan masalah.
Dalam konteks ini, peran pemimpin menjadi sangat penting. Cara pemimpin merespons pertanyaan, keberatan, dan kabar buruk akan menentukan apakah tim berani bicara atau memilih menyimpan informasi.
Budaya speak-up yang sehat dibangun melalui kebiasaan:
- Mendengarkan sebelum menyimpulkan.
Orang yang menyampaikan kekhawatiran tidak boleh langsung dianggap mencari kesalahan atau menghambat pekerjaan. - Membedakan kesalahan dari niat buruk.
Tidak semua kesalahan adalah fraud, tetapi setiap sinyal perlu diperiksa dengan objektif. - Melindungi kerahasiaan dan mencegah pembalasan.
Keamanan psikologis menjadi faktor penting agar orang berani melaporkan hal yang tidak wajar. - Memberikan tindak lanjut.
Kekhawatiran yang disampaikan perlu diproses, bukan berhenti sebagai catatan administratif. - Menghargai pertanyaan, bukan hanya hasil.
Tim perlu melihat bahwa bertanya adalah bagian dari tanggung jawab profesional.
Budaya yang sehat bukan berarti organisasi bebas dari masalah. Budaya yang sehat membuat masalah lebih cepat terlihat, lebih cepat dibicarakan, dan lebih cepat diperbaiki.
Contoh Sinyal Kecil yang Perlu Diperhatikan: Fraud prevention menjadi lebih kuat ketika organisasi peka terhadap pola kecil yang berulang. Satu kejadian mungkin belum menunjukkan fraud. Namun pola yang terus berulang dan tidak ditinjau dapat menjadi ruang tumbuhnya risiko.
Beberapa sinyal awal yang perlu diperhatikan:
- Dokumen pendukung sering menyusul setelah transaksi diproses.
- Persetujuan diberikan tanpa pemeriksaan memadai.
- Pengecualian selalu menggunakan alasan mendesak.
- Transaksi tertentu selalu diminta diprioritaskan.
- Satu orang terlalu dominan dalam proses tertentu.
- Akses sistem digunakan bergantian.
- Vendor tertentu selalu dipilih tanpa alasan jelas.
- Harga atau ruang lingkup pekerjaan berubah tanpa dokumentasi memadai.
- Data transaksi sering diubah setelah persetujuan.
- Tim enggan bertanya karena takut dianggap menghambat.
- Prosedur tertulis berbeda dari praktik nyata dan dianggap biasa.
Sinyal kecil tidak selalu berarti fraud telah terjadi. Namun sinyal tersebut menunjukkan area yang perlu ditinjau. Pencegahan yang baik tidak menunggu masalah menjadi besar sebelum tindakan diambil.
Refleksi untuk Pemimpin
Pemimpin memiliki peran besar dalam membentuk perilaku anti-fraud sehari-hari. Bukan hanya melalui arahan formal, tetapi melalui keputusan yang diambil saat situasi sulit.
Beberapa pertanyaan reflektif yang dapat digunakan:
- Apakah anggota tim memahami tanggung jawab mereka?
Ketika menghadapi permintaan tidak biasa, apakah mereka tahu batas kewenangan dan jalur eskalasi yang tepat? - Apakah kontrol dijalankan secara konsisten?
Atau ada pengecualian yang sudah menjadi kebiasaan tidak tertulis? - Apakah target bisnis pernah menjadi alasan untuk melewati proses?
Tekanan pencapaian tidak boleh membuat kontrol dianggap sebagai hambatan. - Apakah pemimpin memberi contoh yang jelas?
Keteladanan terlihat terutama saat proses terasa lambat, keputusan sulit, atau ada kepentingan pihak tertentu. - Apakah tim merasa aman untuk speak-up?
Respons terhadap pertanyaan dan kabar buruk akan membentuk keberanian tim untuk bersuara. - Apakah pengecualian ditinjau atau hanya dimaklumi?
Pengecualian yang berulang perlu dibaca sebagai pola, bukan sekadar kejadian operasional. - Apakah organisasi belajar dari sinyal kecil?
Fraud prevention yang efektif dimulai dari kemampuan melihat risiko sebelum menjadi kasus besar.
Jawaban yang jujur terhadap pertanyaan-pertanyaan ini dapat menunjukkan area yang perlu diperkuat, baik pada aspek people, process, maupun culture.
Pencegahan Dimulai dari Kebiasaan Harian
Anti-fraud bukan hanya tentang memiliki aturan. Aturan memang penting, tetapi pencegahan yang nyata terjadi dalam perilaku sehari-hari: saat seseorang memilih mencatat pengecualian, meminta klarifikasi, mengikuti proses, menolak penggunaan akses bersama, atau berani menyampaikan kekhawatiran.
Organisasi dapat memperkuat pencegahan fraud melalui langkah sederhana namun konsisten:
- Meninjau pengecualian yang paling sering terjadi.
- Membandingkan prosedur tertulis dengan praktik nyata.
- Memperjelas tanggung jawab setiap peran.
- Menggunakan contoh kasus dalam pelatihan anti-fraud.
- Memastikan jalur konsultasi dan pelaporan mudah diakses.
- Melatih pemimpin untuk merespons speak-up dengan tepat.
- Meninjau akses sistem secara berkala.
- Mencatat dan mengevaluasi pola transaksi tidak biasa.
- Menindaklanjuti sinyal kecil sebelum menjadi risiko besar.
Pencegahan fraud bukan proyek sesaat setelah kebijakan diterbitkan. Pencegahan adalah disiplin harian yang dibentuk oleh orang, proses, dan budaya.
Organisasi yang kuat bukan hanya organisasi yang memiliki aturan anti-fraud, tetapi organisasi yang menjalankan aturan tersebut dalam keputusan kecil setiap hari.