Salah satu langkah paling mendasar dalam upaya pencegahan fraud adalah kemampuan mengidentifikasi risiko kecurangan sejak dini, sebelum benar-benar terjadi dan menimbulkan kerugian. Sayangnya, banyak organisasi baru menyadari adanya celah risiko setelah kasus fraud terungkap, padahal jika diidentifikasi lebih awal, banyak kerugian yang sebenarnya bisa dihindari.
Mengidentifikasi risiko fraud bukan sekadar menebak-nebak kemungkinan kecurangan, melainkan proses sistematis untuk memetakan area-area dalam proses bisnis yang rentan disalahgunakan, siapa saja yang berpotensi menjadi pelaku, serta bagaimana modus yang mungkin digunakan. Proses ini menjadi dasar penting sebelum organisasi merancang sistem pengendalian yang tepat sasaran.
Artikel ini akan membahas langkah-langkah dan pendekatan sederhana yang dapat digunakan untuk mengidentifikasi risiko fraud dalam proses bisnis sehari-hari.
Memahami Alur Proses Bisnis Secara Menyeluruh
Langkah pertama dalam mengidentifikasi risiko fraud adalah memahami alur proses bisnis secara menyeluruh, mulai dari awal hingga akhir. Tanpa pemahaman yang utuh terhadap suatu proses, organisasi akan kesulitan menemukan titik-titik yang rentan disalahgunakan.
Beberapa hal yang perlu dipetakan dalam tahap ini antara lain siapa saja pihak yang terlibat dalam setiap tahapan proses, dokumen dan sistem apa saja yang digunakan, serta bagaimana alur persetujuan atau otorisasi dijalankan dari awal hingga akhir proses tersebut.
Contoh sederhana, dalam proses pengadaan barang, organisasi perlu memetakan mulai dari pengajuan kebutuhan, pemilihan pemasok, proses negosiasi harga, hingga pembayaran, agar dapat diketahui pihak mana saja yang memiliki akses dan wewenang di setiap tahapannya.
Mengidentifikasi Titik-Titik Rawan dalam Proses
Setelah memahami alur proses secara menyeluruh, langkah berikutnya adalah mengidentifikasi titik-titik rawan yang berpotensi disalahgunakan. Beberapa ciri umum dari titik rawan ini antara lain:
Proses yang dikendalikan oleh satu orang saja tanpa ada pengecekan dari pihak lain.
Proses yang minim pengawasan atau jarang diperiksa secara berkala.
Proses yang melibatkan transaksi bernilai besar atau bersifat rutin dalam jumlah banyak.
Proses yang melibatkan interaksi langsung dengan pihak eksternal, seperti pemasok atau pelanggan.
Titik-titik rawan semacam ini biasanya menjadi area yang paling perlu diperkuat pengendaliannya, karena minimnya pengawasan membuka peluang bagi pihak yang memiliki akses untuk menyalahgunakannya tanpa mudah ketahuan.
Mengidentifikasi Pihak yang Berpotensi Menjadi Pelaku
Selain memetakan proses, organisasi juga perlu mengidentifikasi pihak-pihak yang berpotensi menjadi pelaku fraud berdasarkan posisi dan aksesnya terhadap sistem maupun aset perusahaan. Beberapa pertimbangan yang dapat digunakan antara lain:
Siapa saja yang memiliki wewenang untuk menyetujui transaksi tanpa memerlukan persetujuan pihak lain.
Siapa saja yang memiliki akses langsung terhadap kas, aset fisik, atau data penting perusahaan.
Siapa saja yang memiliki kewenangan ganda, misalnya mencatat sekaligus menyimpan aset yang sama.
Siapa saja yang jarang diawasi secara langsung dalam menjalankan tugasnya sehari-hari.
Pengidentifikasian ini bukan berarti mencurigai setiap individu secara personal, melainkan lebih kepada memahami posisi mana saja yang secara struktural memiliki risiko lebih tinggi, sehingga pengendalian dapat difokuskan pada posisi tersebut.
Menggunakan Data dan Indikator Kejanggalan
Salah satu cara paling efektif untuk mengidentifikasi risiko fraud adalah dengan memanfaatkan data transaksi yang sudah ada untuk menemukan pola-pola kejanggalan. Beberapa indikator yang dapat diperhatikan antara lain:
Transaksi yang jumlahnya selalu berada tepat di bawah batas otorisasi tertentu, yang bisa menjadi indikasi upaya menghindari proses persetujuan.
Transaksi yang dilakukan berulang kali dengan pihak yang sama tanpa proses pembanding atau kompetisi harga.
Selisih yang tidak wajar antara catatan pembukuan dengan kondisi fisik aset atau persediaan.
Pola transaksi yang terjadi di luar jam kerja normal atau pada waktu-waktu tertentu yang tidak biasa.
Dengan memanfaatkan data secara rutin, organisasi dapat lebih cepat menemukan pola-pola yang mencurigakan, dibandingkan hanya mengandalkan laporan atau pengaduan dari pihak lain.
Melibatkan Berbagai Pihak dalam Proses Identifikasi
Identifikasi risiko fraud sebaiknya tidak dilakukan oleh satu pihak saja, misalnya hanya oleh tim audit internal, melainkan melibatkan berbagai pihak yang memahami proses bisnis secara langsung. Beberapa pihak yang dapat dilibatkan antara lain:
Pemilik proses atau kepala unit kerja yang memahami detail operasional sehari-hari.
Tim audit internal yang memiliki kemampuan menganalisis risiko secara sistematis.
Tim manajemen risiko yang dapat membantu memetakan risiko dari sudut pandang yang lebih luas.
Karyawan lini terdepan yang sering kali mengetahui kejanggalan lebih dulu dibanding pihak manajemen.
Melibatkan berbagai perspektif ini penting agar identifikasi risiko yang dihasilkan lebih komprehensif dan tidak hanya berdasarkan asumsi dari satu sudut pandang saja.
Menyusun Peta Risiko dan Menentukan Prioritas
Setelah berbagai risiko teridentifikasi, langkah selanjutnya adalah menyusun peta risiko yang mengurutkan setiap risiko berdasarkan tingkat kemungkinan terjadinya dan besarnya dampak yang ditimbulkan jika risiko tersebut benar-benar terjadi. Risiko dengan kemungkinan tinggi dan dampak besar perlu menjadi prioritas utama dalam penguatan pengendalian, dibandingkan risiko yang kemungkinan dan dampaknya relatif kecil.
Penyusunan peta risiko ini membantu organisasi mengalokasikan sumber daya pengawasan secara lebih efisien, karena tidak semua area memerlukan tingkat pengendalian yang sama ketatnya.
Kesimpulan
Mengidentifikasi risiko fraud dalam proses bisnis merupakan langkah awal yang sangat penting sebelum organisasi dapat merancang sistem pencegahan yang efektif. Proses ini melibatkan pemahaman menyeluruh terhadap alur bisnis, identifikasi titik-titik rawan, pengenalan pihak yang berpotensi menjadi pelaku, pemanfaatan data untuk menemukan kejanggalan, hingga pelibatan berbagai pihak dalam proses identifikasi.
Dengan melakukan identifikasi risiko secara sistematis dan menyusun prioritas penanganannya, organisasi dapat lebih siap mencegah fraud sejak dini, sehingga potensi kerugian yang lebih besar dapat dihindari sebelum benar-benar terjadi.
