OJK Minta Lembaga Ikuti Jurus Anti-Fraud KPK, Biar Aman!

Table of Contents

Otoritas Jasa Keuangan (OJK) lagi gencar banget nih mengingatkan semua lembaga jasa keuangan (LJK) di Indonesia untuk lebih serius lagi dalam mencegah tindakan penipuan atau fraud. Ketua Dewan Audit OJK, Ibu Sophia Wattimena, baru-baru ini menyampaikan bahwa ada cara jitu yang bisa dipakai LJK selain sertifikasi internasional yang mungkin agak ribet dan mahal. Cara ini adalah dengan memanfaatkan Panduan Cegah Korupsi (PANCEK) yang dibuat oleh Komisi Pemberantasan Korupsi (KPK). Wah, menarik nih!

Kenapa PANCEK KPK? Emang Lebih Oke?¶

Ibu Sophia menjelaskan bahwa OJK sendiri sudah mengeluarkan aturan terkait strategi anti-fraud ini, yaitu Peraturan Otoritas Jasa Keuangan (POJK) Nomor 12 Tahun 2024. POJK ini mewajibkan semua LJK punya strategi yang kuat untuk melawan fraud demi melindungi kepentingan nasabah. Nah, dalam POJK ini sebenarnya disebutkan bahwa LJK bisa menggunakan sertifikasi ISO 37001:2016 tentang Sistem Manajemen Anti Penyuapan. Sertifikasi ini memang bagus, tapi prosesnya mungkin agak panjang dan biayanya juga lumayan.

Makanya, OJK memberikan alternatif yang lebih mudah diakses, yaitu PANCEK KPK. “Untuk penerapan POJK terkait SAF (Strategi Anti-Fraud), pelaku jasa keuangan tidak harus melakukannya dengan sertifikasi ISO 37001:2016, tetapi juga bisa melakukannya dengan kerangka PANCEK KPK,” kata Ibu Sophia. Beliau menambahkan bahwa sampai sekarang, baru ada 73 LJK yang punya sertifikasi manajemen anti penyuapan sesuai POJK Nomor 12 Tahun 2024. Dengan adanya PANCEK KPK ini, diharapkan akan lebih banyak lagi LJK yang bisa memenuhi ketentuan POJK tersebut.

PANCEK KPK ini seperti apa sih? Singkatnya, PANCEK adalah panduan yang dibuat KPK untuk membantu berbagai organisasi, termasuk LJK, dalam membangun sistem pencegahan korupsi yang efektif. Korupsi dan fraud itu kan mirip-mirip ya, sama-sama tindakan curang yang merugikan banyak pihak. Jadi, prinsip-prinsip dalam PANCEK ini sangat relevan juga untuk mencegah fraud di sektor keuangan. KPK sendiri sudah punya pengalaman panjang dalam urusan pencegahan dan pemberantasan korupsi, jadi panduan mereka pasti sudah teruji dan terpercaya.

Apa Saja Isi PANCEK KPK?¶

PANCEK KPK ini isinya lengkap banget, mulai dari pemahaman tentang risiko korupsi, cara mengidentifikasi celah-celah korupsi, sampai strategi pencegahannya. Panduan ini juga menekankan pentingnya membangun budaya anti-korupsi di dalam organisasi. Budaya ini penting banget karena pencegahan fraud bukan cuma soal aturan dan sistem, tapi juga soal kesadaran dan integritas semua orang di dalam lembaga keuangan.

Beberapa poin penting dalam PANCEK KPK yang bisa diterapkan LJK untuk mencegah fraud antara lain:

• Penilaian Risiko Fraud: LJK perlu secara rutin melakukan penilaian risiko fraud untuk mengetahui potensi-potensi fraud yang mungkin terjadi. Penilaian ini harus mencakup berbagai aspek, mulai dari proses bisnis, sistem IT, sampai sumber daya manusia.
• Pengendalian Internal yang Kuat: PANCEK menekankan pentingnya pengendalian internal yang kuat untuk mencegah dan mendeteksi fraud. Pengendalian internal ini bisa berupa pemisahan tugas, otorisasi yang jelas, rekonsiliasi rutin, dan audit internal.
• Whistleblowing System: LJK sebaiknya punya sistem whistleblowing yang aman dan terpercaya. Sistem ini memungkinkan karyawan atau pihak lain untuk melaporkan dugaan fraud tanpa takut mendapatBalasan negatif. Kerahasiaan pelapor juga harus dijamin.
• Edukasi dan Pelatihan Anti-Fraud: Semua karyawan LJK perlu mendapatkan edukasi dan pelatihan tentang fraud. Edukasi ini penting untuk meningkatkan kesadaran mereka tentang risiko fraud dan cara mencegahnya. Pelatihan juga perlu diberikan agar karyawan tahu bagaimana cara mendeteksi dan melaporkan fraud jika terjadi.
• Penegakan Hukum dan Sanksi: Jika terjadi fraud, LJK harus menindak tegas pelaku fraud sesuai dengan hukum dan peraturan yang berlaku. Sanksi yang tegas ini penting untuk memberikan efek jera dan menunjukkan bahwa LJK tidak mentolerir tindakan fraud.

Dengan menerapkan prinsip-prinsip PANCEK KPK ini, LJK diharapkan bisa membangun sistem anti-fraud yang lebih efektif dan efisien. Selain itu, penggunaan PANCEK juga bisa lebih hemat biaya dibandingkan dengan sertifikasi ISO 37001:2016. Ini tentu menjadi kabar baik bagi LJK, terutama LJK yang skala bisnisnya masih menengah atau kecil.

Empat Pilar Strategi Anti-Fraud OJK¶

Selain mendorong penggunaan PANCEK KPK, Ibu Sophia juga menjelaskan tentang empat pilar strategi anti-fraud yang diterapkan OJK. Empat pilar ini menjadi panduan bagi LJK dalam membangun strategi anti-fraud yang komprehensif. Apa saja empat pilar itu?

1. Pencegahan (Prevention): Pilar pertama adalah pencegahan. Ini adalah langkah paling penting dalam strategi anti-fraud. Pencegahan fraud bisa dilakukan dengan berbagai cara, seperti memperkuat pengendalian internal, membangun budaya anti-fraud, melakukan edukasi dan pelatihan, serta menerapkan prinsip know your customer (KYC) dan customer due diligence (CDD). Intinya, pilar pencegahan ini fokus pada upaya untuk meminimalisir peluang terjadinya fraud.

   Contoh konkret dari upaya pencegahan fraud adalah dengan memperketat proses verifikasi data nasabah saat pembukaan rekening. LJK juga bisa menggunakan teknologi untuk mendeteksi transaksi-transaksi yang mencurigakan, misalnya transaksi dengan nilai yang tidak wajar atau transaksi yang dilakukan dari lokasi yang tidak biasa. Selain itu, sosialisasi secara rutin kepada nasabah tentang modus-modus penipuan juga merupakan bagian dari upaya pencegahan.

2. Deteksi (Detection): Meskipun pencegahan sudah dilakukan semaksimal mungkin, potensi terjadinya fraud tetap ada. Oleh karena itu, pilar kedua adalah deteksi. Pilar ini fokus pada upaya untuk mendeteksi fraud sedini mungkin jika terjadi. Deteksi fraud bisa dilakukan melalui berbagai cara, seperti pemantauan transaksi secara terus-menerus, analisis data untuk mencari pola-pola yang mencurigakan, audit internal secara berkala, dan whistleblowing system.

   Teknologi punya peran besar dalam deteksi fraud. Saat ini sudah banyak solusi teknologi yang bisa membantu LJK mendeteksi fraud secara otomatis dan real-time. Misalnya, sistem fraud detection yang menggunakan artificial intelligence (AI) dan machine learning (ML) bisa menganalisis ribuan transaksi dalam waktu singkat dan mengidentifikasi transaksi-transaksi yang berpotensi fraud.

3. Investigasi, Pelaporan, dan Sanksi (Investigation, Reporting, and Sanction): Jika fraud terdeteksi, pilar ketiga adalah investigasi, pelaporan, dan sanksi. Pilar ini memastikan bahwa setiap kasus fraud diinvestigasi secara tuntas, dilaporkan kepada pihak yang berwenang, dan pelakunya diberikan sanksi yang tegas. Investigasi fraud harus dilakukan oleh tim yang kompeten dan independen. Hasil investigasi harus dilaporkan kepada manajemen dan pihak berwenang, seperti OJK dan kepolisian jika diperlukan. Sanksi yang diberikan kepada pelaku fraud harus sesuai dengan tingkat pelanggaran dan peraturan yang berlaku.

   Proses investigasi fraud ini penting untuk mengungkap fakta-fakta sebenarnya, mengidentifikasi kelemahan sistem yang memungkinkan terjadinya fraud, dan mencegah kejadian serupa di masa depan. Pelaporan fraud kepada pihak berwenang juga penting agar kasus fraud bisa ditangani secara hukum dan pelaku fraud tidak bebas berkeliaran.

4. Pemantauan, Evaluasi, dan Tindak Lanjut (Monitoring, Evaluation, and Follow-up): Pilar terakhir adalah pemantauan, evaluasi, dan tindak lanjut. Pilar ini memastikan bahwa strategi anti-fraud yang diterapkan terus dipantau dan dievaluasi efektivitasnya. Hasil pemantauan dan evaluasi ini kemudian digunakan untuk melakukan perbaikan dan penyempurnaan strategi anti-fraud secara berkelanjutan. Pemantauan bisa dilakukan secara rutin melalui indikator kinerja kunci (KPI) anti-fraud, laporan audit internal, dan umpan balik dari berbagai pihak. Evaluasi dilakukan secara berkala untuk menilai apakah strategi anti-fraud masih relevan dan efektif. Tindak lanjut dilakukan berdasarkan hasil evaluasi untuk memperbaiki dan meningkatkan efektivitas strategi anti-fraud.

   Strategi anti-fraud bukan sesuatu yang statis, tapi harus terus berkembang dan beradaptasi dengan perubahan lingkungan dan modus operandi pelaku fraud. Oleh karena itu, pemantauan, evaluasi, dan tindak lanjut yang berkelanjutan sangat penting untuk memastikan bahwa strategi anti-fraud tetap up-to-date dan efektif.

Jangan Lupa Soal Keamanan Siber!¶

Selain strategi anti-fraud, Ibu Sophia juga mengingatkan bahwa LJK juga harus waspada terhadap risiko serangan siber yang semakin meningkat. Di era digital ini, kejahatan siber menjadi ancaman serius bagi sektor keuangan. Serangan siber bisa menyebabkan kerugian finansial yang besar, gangguan operasional, dan hilangnya kepercayaan nasabah.

OJK sendiri sudah mengambil langkah-langkah untuk memperkuat keamanan siber di sektor keuangan. Beberapa kebijakan yang sudah diimplementasikan antara lain:

• Penyusunan Panduan Resiliensi Digital bagi Perbankan: Panduan ini memberikan arahan kepada bank-bank untuk meningkatkan resiliensi digital mereka, yaitu kemampuan untuk bertahan dan pulih dari serangan siber. Panduan ini mencakup berbagai aspek, mulai dari tata kelola keamanan siber, manajemen risiko siber, sampai respons dan pemulihan dari insiden siber.
• Penerapan Regulatory Sandbox untuk Inovasi Teknologi Keuangan: Regulatory sandbox adalah ruang uji coba terbatas bagi inovasi teknologi keuangan (fintech). Tujuannya adalah untuk memastikan bahwa inovasi fintech tetap mematuhi kerangka tata kelola, risiko, dan kepatuhan yang berlaku. Dalam regulatory sandbox, OJK bisa memantau dan mengevaluasi risiko-risiko yang terkait dengan inovasi fintech, termasuk risiko keamanan siber.
• Penguatan Tata Kelola dan Manajemen Risiko Penggunaan Teknologi Informasi: OJK terus memperkuat aturan dan pengawasan terkait tata kelola dan manajemen risiko penggunaan teknologi informasi (TI) oleh LJK. Aturan-aturan ini bertujuan untuk memastikan bahwa LJK menggunakan TI secara aman, andal, dan bertanggung jawab. Beberapa POJK yang terkait dengan tata kelola TI antara lain POJK Nomor 11/POJK.03/2022 tentang Penyelenggaraan Teknologi Informasi Oleh Bank Umum, POJK Nomor 4/POJK.05/2021 tentang Penerapan Manajemen Risiko dalam Penggunaan Teknologi Informasi oleh Lembaga Jasa Keuangan Nonbank, serta POJK Nomor 75/POJK.03/2016 tentang Standar Penyelenggaraan Teknologi Informasi bagi Bank Perkreditan Rakyat dan Bank Pembiayaan Rakyat Syariah.

Kebijakan-kebijakan ini menunjukkan keseriusan OJK dalam menjaga keamanan sistem keuangan dari ancaman siber. LJK juga perlu terus meningkatkan investasi dalam keamanan siber, baik dari sisi teknologi, sumber daya manusia, maupun proses. Keamanan siber bukan lagi sekadar cost center, tapi sudah menjadi business enabler yang penting untuk keberlangsungan bisnis LJK di era digital.

Ekosistem Keuangan yang Sehat dan Berintegritas¶

Semua upaya yang dilakukan OJK, mulai dari strategi anti-fraud sampai kebijakan keamanan siber, bertujuan untuk menciptakan ekosistem sektor jasa keuangan yang tumbuh sehat, efisien, dan berintegritas. Ekosistem yang sehat berarti sektor keuangan bisa berkontribusi secara optimal bagi perekonomian negara. Efisien berarti sektor keuangan bisa memberikan layanan yang berkualitas dengan biaya yang terjangkau. Berintegritas berarti sektor keuangan terhindar dari praktik-praktik curang dan koruptif yang merugikan masyarakat dan negara.

Untuk mencapai tujuan ini, dukungan dari semua pihak sangat dibutuhkan. Tidak hanya LJK yang harus proaktif menerapkan strategi anti-fraud dan memperkuat keamanan siber, tapi juga nasabah dan masyarakat secara umum juga perlu meningkatkan kesadaran dan kewaspadaan terhadap risiko fraud dan kejahatan siber. Pemerintah dan regulator juga terus berperan aktif dalam menciptakan regulasi yang mendukung dan menegakkan hukum secara tegas.

Dengan kerja sama dan sinergi dari semua pihak, diharapkan sektor jasa keuangan Indonesia bisa semakin maju, aman, dan terpercaya. Ini penting banget untuk menjaga stabilitas ekonomi dan meningkatkan kesejahteraan masyarakat.

Gimana menurut kalian? Apakah lembaga keuangan di Indonesia sudah cukup aman dari fraud dan serangan siber? Atau masih perlu ditingkatkan lagi? Yuk, diskusi di kolom komentar!