MAKALAH

FRAUD RISK AND CONTROL

Diajukan untuk memenuhi salah satu tugas Mata Kuliah Audit Internal

Dosen Pengampu : Bunga Indah Bayunitri, S.E,. M.M., Ak,. C.A

Disusun Oleh

Hanifa Andriani (0117101220)

Lela Trisuciana Lestari (0117101234)

Rizka Mujad’didah (0117101244)

FAKULTAS EKONOMI DAN BISNIS

UNIVERSITAS WIDYATAMA

BANDUNG

2020
 DAFTAR ISI

BAB I.........................................................................................................................................4
PENDAHULUAN.....................................................................................................................4
1.1. Latar Belakang..........................................................................................................4
1.2. Rumusan Masalah.....................................................................................................5
1.3. Tujuan........................................................................................................................5
BAB II.......................................................................................................................................6
PEMBAHASAN.......................................................................................................................6
1.1. Definisi Fraud Risk....................................................................................................6
1.2. Konsep The Fraud Triangle.....................................................................................7
1.3. Penilaian Resiko Penipuan ( Fraud Risk Assessment)...........................................8
1.4. Fraud risk prevention, detection, investigation dan corrective action...............14
1.5. Definisi fraud risk and control Dan Peran audit Internal...................................21
BAB III....................................................................................................................................23
PENUTUP...............................................................................................................................23
3.1. Kesimpulan..............................................................................................................23
DAFTAR PUSTAKA.............................................................................................................24

2
 KATA PENGANTAR

Dengan nama Allah yang maha pengasih lagi maha penyayang. Segala puji hanya
milik Allah atas segala nikmat, yang bersifat lahir maupun batin, yang tidak pernah
berhenti Dia karuniakan kepada kita, terutama nikmat Iman, Islam, Ihsan, makrifat,
tauhid, dan takwa. Shalawat, salam, serta berkah semoga senantiasa Allah SWT
limpahkan kepada nabi kita, rasul kita, cahaya kita, dan pemimpin kita, Muhammad
Saw. beserta keluarga, keturunan, dan para sahabat beliau. Semoga Allah Swt. senantiasa
mencurahkan rahmat dan ampunan-Nya kepada seluruh muslimin dan muslimat yang
setia kepada ajaran Allah dan Rasul-Nya. Puji dan syukur kami panjatkan kepada Tuhan
yang maha esa karena berkat limpahan serta curahan-Nya lah Kami dapat menyelesaikan
“Fraud Risk and Control”. Tak lupa pula kami ucapkan terima kasih kepada dosen
pembimbing dan teman-teman mahasiswa yang telah mendukung makalah ini.

Kami menyadari di dalam Makalah ini jauh dari kata sempurna. Oleh karena itu kami
mengharapkan kritik dan saran dari pembaca. Akhir kata kami mengharapkan makalah
yang kami buat ini dapat bermanfaat bagi para pembaca.

Bandung, 7 April 2020

Penyusun

3
 BAB I

PENDAHULUAN

1.1. Latar Belakang

Kata “fraud” segera menunjukkan pengkhianatan kepercayaan dan penemuan
[Link] pengalaman anda sendiri ketika mendengar istilah “fraud”
yang digunakan untuk mengekspresikan kemarahan moral dalam konteks umum,
misalnya."Dia penipu!" atau "Tapi, tunggu-bukankah itu penipuan?" Memang,
penipuan membangkitkan kemarahan banyak orang benar dan emosi karena
menunjuk pada ketidakadilan, orang yang tidak jujur dengan sengaja menipu orang
lain. Bahkan, profesi audit AS, dengan cara sipil dan profesional, terus melihat
penipuan sebagai "penyimpangan akuntansi" sampai sebelum abad ke-21. Pada saat
itu, kecurangan laporan keuangan telah meningkat secara dramatis dalam insiden dan
dampaknya, dan itu menjadi perlu untuk membuang eufemisme dan menyebutnya
dengan pantas. Salah satu risiko penting yang dihadapi oleh organisasi kontemporer
adalah risiko fraud. Ketika fraud itu muncul – apakah itu fraud internal, penipuan
pihak ketiga, atau penipuan kolusi, dapat menimbulkan dampak keuangan yang
signifikan serta merusak reputasi serius pada organisasi.
Dalam banyak kasus, terjadinya penipuan dengan cepat mengarah pada
penurunan harga saham dan kapitalisasi pasar, dan merupakan indikator awal
kesulitan keuangan, yang akhirnya menyebabkan kebangkrutan atau kehancuran
perusahaan. Memang, fraud dan kesulitan keuangan tampaknya berhubungan satu
sama lain seperti “ayam-dan-telur” dengan semacam cara: Penipuan dapat
menyebabkan kesulitan keuangan, tapi kesulitan keuangan sering memicu terjadinya
fraud. Mengingat konsekuensi ekonomi yang serius mengenai fraud, manajemen
senior dari banyak organisasi berada di bawah tekanan untuk mengatasi
meningkatnya ekspektasi kunci yang terkait dengan bisnis, kepatuhan terhadap

4
 peraturan dan penggerak dalam mengembangkan program anti fraud dan
pengendalian aktivitas.

1.2. Rumusan Masalah

1. Apakah pengertian dari Fraud Risk?
2. Bagaimana Konsep Fraud Triangle?
3. Apa yang dimaksud dengan Fraud Risk Assessment ?
4. Apa yang dimaksud dengan Fraud Prevention, Fraud Detection, Investigation and
Corrective Action ?
5. Bagaimana Peran Audit Internal dalam menyikapi Fraud Risk and Control

1.3. Tujuan
1. Untuk Mengetahui pengertian dari Fraud Risk
2. Untuk Mengetahui Konsep Fraud Triangle
3. Untuk Mengetahui mengenai Fraud Risk Assessment
4. Untuk Mengetahui Fraud Prevention, Fraud Detection, Investigation and
Corrective Action
5. Untuk Mengetahui Peran Audit Internal dalam menyikapi Fraud Risk and
Control

5
 BAB II

PEMBAHASAN

1.1. Definisi Fraud Risk

IIA menyatakan definisi fraud dalam kerangka praktik profesional bahwa
Fraud adalah Setiap tindakan ilegal ditandai dengan penipuan, penyembunyian atau
pelanggaran kepercayaan. Tindakan ini tidak tergantung pada aplikasi kekerasan atau
ancaman kekerasan fisik. Penipuan yang dilakukan oleh partai dan organisasi untuk
memperoleh kekayaan uang, atau jasa; untuk menghindari pembayaran atau
hilangnya layanan, atau untuk mengamankan keuntungan pribadi atau bisnis Secara
khusus, peran fungsi audit internal telah ditekankan dalam undang-undang
terbaru,mandat peraturan, serta tata-organisasi yang berfokus di seluruh dunia.

Association of Certified Fraud Examiner (ACFE), pada tahun 2006 dengan

Laporan untuk Report to the Nation on Occupational Fraud and Abuse
mendefinisikan fraud sebagai Penggunaan pekerjaan seseorang untuk peng-kayakan
pribadi melalui penyalahgunaan yang disengaja atau penyalahgunaan sumber daya
organisasi atau aset.

Penipuan adalah tindakan disengaja atau kelalaian yang dirancang untuk

menipu orang lain, hidup kembali pada korban yang menderita kerugian dan / atau
pelaku mencapai keuntungan. Setiap tindakan ilegal yang ditandai dengan penipuan,
penyembunyian, atau pelanggaran kepercayaan. Penipuan dilakukan oleh para pihak
dan organisasi untuk mendapatkan uang, properti, atau layanan; untuk menghindari
pembayaran atau kehilangan layanan; atau untuk mengamankan keuntungan pribadi
atau bisnis.

6
1.2. Konsep The Fraud Triangle

Pemikiran pertama oleh sosiolog Donald Cressey dan disebarluaskan oleh

Association of Certified Fraud Examiner, bahwa segitiga fraud memiliki tiga
komponen, yaitu :

 Pressure
 Perceived opportunity
 Rationalization.

Penipuan segitiga menyoroti tiga unsur yang dapat disebut akar penyebab
"fraud" yang selalu hadir, tak peduli jenis penipuan apapun. Pelaku fraud ingin
memanipulasi kenyataan atau tekanan yang dirasakan untuk menunjukkan kinerja,
mereka perlu melihat kesempatan yang luas sehingga mereka dapat melakukan
penipuan dengan mudah, dan yang paling penting, mereka perlu untuk
merasionalisasi tindakan mereka agar diterima. Rasionalisasi memungkinkan pelaku
penipuan percaya bahwa mereka telah melakukan sesuatu yang salah, dan “orang
normal.” Khususnya, pelaku penipuan harus mampu membenarkan tindakan mereka
untuk diri mereka sebagai sebuah mekanisme psikologis yang berurusan dengan
“disonansi kognitif" yang tak terhindarkan (yaitu, kurangnya kesesuaian antara
persepsi mereka sendiri tentang kejujuran dan sifat menipu dari tindakan mereka atau
tingkah laku). Dengan kata lain, mereka butuh alasan. Daftar tipikal meliputi yang
terdiri dari :

 Semua orang melakukannya, jadi saya tidak berbeda.

7
  Mengambil uang dari uang tunai hingga hanyalah "pinjaman" sementara.
Uang akan dikembalikan ketika kemenangan judi / taruhan terjadi.
 Majikan membayar lebih rendah kepada saya, jadi saya pantas mendapatkan
"tunjangan" ini sebagai kompensasi yang masuk akal, dan perusahaan pasti
dapat membelinya.
 Saya tidak menyakiti siapa pun — sebenarnya, ini demi kebaikan
 Ini bukan masalah serius.
Contohnya, Seorang karyawan toko furnitur mencuri inventaris mungkin
mengambil keuntungan dari kontrol internal yang lemah (peluang yang dirasakan),
kebutuhan untuk melengkapi apartemen barunya dengan perabot bagus alih-alih
"sampah" yang dia mampu (tekanan yang dirasakan dari pasangan), dan
menggunakan rasionalisasi yang dilakukan oleh karyawan toko lain juga (mungkin
ini fakta). Dalam kasus penipuan manajemen, tekanan dirasakan.

1.3. Penilaian Resiko Penipuan ( Fraud Risk Assessment)

Seperti yang dinyatakan sebelumnya, proses melakukan penilaian risiko
penipuan serupa dengan proses melakukan penilaian risiko perusahaan. Tiga
langkah utama adalah:

1. Identifikasi risiko penipuan yang melekat;

2. Menilai dampak dan kemungkinan risiko yang diidentifikasi; dan
3. Mengembangkan respons terhadap risiko-risiko yang memiliki dampak hiper
dan kemungkinan untuk menghasilkan hasil potensial di luar toleransi
manajemen.

Saat melakukan penilaian risiko penipuan, penting untuk melibatkan individu

dengan beragam pengetahuan, keterampilan, dan perspektif. Sementara individu-
individu tertentu akan bervariasi dari satu organisasi ke organisasi, penilaian rik
biasanya akan mencakup:

 Staf akuntansi dan keuangan untuk membantu mengidentifikasi pelaporan

keuangan dan menjaga skenario penipuan uang tunai.
 Personel bisnis non finansial untuk meningkatkan pengetahuan mereka tentang
operasi sehari-hari, interaksi pelanggan dan vendor, dan skenario penipuan
terkait industri lainnya.

8
  Personel hukum dan kepatuhan untuk mengidentifikasi skenario yang mungkin
mencakup kemungkinan pertanggungjawaban pidana, perdata, dan peraturan
jika terjadi kecurangan atau kesalahan perilaku
 Personil manajemen risiko untuk membantu mengidentifikasi skenario
penipuan pasar dan asuransi, dan untuk memastikan penilaian risiko
kecurangan terintegrasi dengan keseluruhan perusahaan tugas beresiko.
 Auditor internal, yang memiliki pemahaman tentang skenario dan kontrol
risiko penipuan yang luas.
 Pihak internal atau eksternal lainnya yang dapat memberikan keahlian
tambahan untuk latihan ini.

Proses penilaian risiko dapat mengambil berbagai bentuk, yang paling umum
adalah wawancara, survei, dan pertemuan yang difasilitasi. Terlepas dari pendekatan
ini, penting bagi individu untuk tetap terbuka dan kreatif untuk Memastikan semesta
risiko penipuan cukup komprehensif.

Tiga langkah utama dalam proses melakukan penilaian risiko adalah :

1) Identifikasi Risiko penipuan

Cara yang efektif untuk mengidentifikasi daftar skenario risiko penipuan yang
paling komprehensif adalah melalui brainstorming. Sementara pendekatan aktual
dapat bervariasi, latihan ini harus melibatkan semua individu yang merupakan
bagian dari tim penilaian risiko yang dibahas di atas. Brainstorming dapat
membantu organisasi mengidentifikasi dan mendiskusikan beragam skenario
potensial yang mungkin ada. Salah satu tantangan ketika melakukan
brainstorming risiko kecurangan adalah memastikan bahwa diskusi tidak terbatas
pada skenario yang dilakukan oleh satu-satunya individu. Seringkali, penipuan
mencakup kolusi di antara banyak individu, dan walaupun lebih sulit untuk
melakukan brainstorming skenario-skenario ini, hal itu tentu tidak kalah
pentingnya.

Panduan Penipuan menguraikan elemen-elemen tertentu yang harus

dipertimbangkan ketika melakukan brainstorming skenario risiko penipuan.
Semua elemen ini harus dipertimbangkan untuk memastikan semesta risiko
penipuan yang komprehensif dapat disusun.

9
 Insentif, tekanan, dan peluang.
Ada banyak kemungkinan motif untuk melakukan penipuan.
Tantangan pertama ketika melakukan brainstorming skenario risiko
penipuan adalah mengidentifikasi sebanyak mungkin motif tersebut.
Seperti yang dijelaskan dalam bagian yang mencakup segitiga penipuan,
penipuan dilakukan ketika ada insentif atau tekanan untuk melakukannya,
ada peluang, dan pelaku dapat merasionalisasi kejadian tersebut. Skenario
rasionalisasi brainstorming tidak umum, karena pertimbangan dari dua sisi
lain dari segitiga penipuan harus terjadi terlebih dahulu dan rasionalisasi
sangat individualistis. Namun, fokus pada berbagai insentif, tekanan, dan
peluang yang mungkin ada membantu mengidentifikasi skenario yang
rentan terhadap organisasi. Insentif dapat mewakili uang atau imbalan lain
yang mungkin memberi orang alasan untuk bertindak berbeda dari
biasanya. Demikian pula, tekanan dapat menyebabkan individu bertindak
berbeda karena mereka merasa mereka harus melepaskan apa pun yang
menyebabkan tekanan tersebut. Peluang mencerminkan cara-cara di mana
suatu penipuan dapat dilakukan, berpotensi tanpa deteksi (misalnya, ketika
kontrol lemah). Bertukar pikiran potensi insentif, tekanan, dan peluang
kemungkinan akan menghasilkan sebagian besar skenario risiko penipuan.
 Risiko Override Manajemen Kontrol
Sebagai bagian dari proses identifikasi risiko, penting untuk
mempertimbangkan potensi manajemen override dari kontrol didirikan
untuk mencegah atau mendeteksi penipuan. Personil dalam lembaga
umumnya tahu kontrol dan prosedur operasi standar yang berada di tempat
untuk mencegah penipuan. Hal ini masuk akal untuk mengasumsikan
bahwa individu yang berniat melakukan penipuan akan menggunakan
pengetahuan mereka tentang kontrol lembaga untuk melakukannya dengan
cara yang akan menyembunyikan tindakan [Link] contoh, seorang
manajer yang memiliki kewenangan untuk mengatur vendor baru dan
menyetujui faktur dapat membuat dan menyetujui vendor fiktif dan
kemudian menyerahkan faktur untuk pembayaran. Oleh karena itu, juga
penting untuk menjaga risiko menimpa manajemen kontrol dalam pikiran

10
 ketika mengevaluasi efektivitas kontrol; kontrol anti-penipuan tidak efektif
jika dapat diganti dengan mudah.
 Pelaporan keuangan yang curang.
Elemen-elemen di atas akan membantu mengidentifikasi sebagian
besar risiko penipuan organisasi. Namun, akan sangat membantu untuk
mempertimbangkan jenis skenario tertentu untuk menentukan apakah ada
skenario tambahan. Skenario pelaporan keuangan yang curang telah
menerima banyak ketenaran dalam beberapa tahun terakhir, berpuncak pada
peraturan di banyak negara (seperti Sarbanes-Oxley) yang dirancang untuk
mengurangi kemungkinan penipuan materi pelaporan keuangan yang
material. Ini adalah area yang harus di-brainstorming dengan auditor luar
independen karena mereka cenderung mempertimbangkan skenario yang
sama.
 Penyalahgunaan aset.
Jenis skenario spesifik lainnya berfokus pada aset yang dapat
disalahgunakan. Elemen ini dimulai dengan mengidentifikasi aset apa yang
dimiliki oleh organisasi yang mungkin dinilai oleh karyawan atau pihak
luar (misalnya, vendor atau pelanggan).
 Korupsi.
Menurut Panduan Penipuan, korupsi "secara operasional didefinisikan
sebagai penyalahgunaan kekuasaan yang dipercayakan untuk keuntungan
pribadi." Contoh-contoh korupsi termasuk suap pejabat asing atau
membantu dan bersekongkol dengan organisasi lain yang melakukan
penipuan. Jumlah waktu yang dihabiskan untuk brainstorming skenario
penipuan korupsi akan tergantung pada industri organisasi dan negara-
negara yang beroperasi, tetapi skenario seperti itu harus dipertimbangkan.
 Risiko penipuan lainnya.
Mungkin ada potensi risiko penipuan lain yang tidak melekat pada
unsur-unsur di atas. Panduan Penipuan menyebutkan pelanggaran
peraturan dan hukum, yang dapat mencakup "... konflik kepentingan,
perdagangan orang dalam, pencurian rahasia dagang pesaing, praktik anti-
persaingan, pelanggaran lingkungan, dan peraturan perdagangan dan bea
cukai di bidang impor / ekspor." "Jenis risiko penipuan lain yang perlu

11
 dipertimbangkan terkait dengan reputasi organisasi. Banyak risiko yang
sudah diidentifikasi dapat memengaruhi reputasi organisasi, tetapi mungkin
ada yang lain juga.
2) Penilaian Dampak dan Kemungkinan Risiko Penipuan
Menentukan dampak potensial dan kemungkinan setiap skenario penipuan
adalah proses yang sangat subyektif. Konsep penilaian risiko yang diuraikan
dalam bab 4 berlaku untuk penilaian risiko penipuan juga. Berikut ini adalah
poin kunci yang harus dipertimbangkan ketika menilai risiko penipuan.
 Dampak. Seperti yang dinyatakan sebelumnya, penting untuk
mempertimbangkan semua kemungkinan hasil skenario risiko penipuan,
bukan hanya laporan keuangan atau dampak moneter. Signifikansi hasil
lainnya mungkin lebih besar daripada laporan keuangan atau dampak
moneter. Misalnya, penting untuk mempertimbangkan dampak hukum
(hasil pidana, perdata, dan peraturan), dampak reputasi (seperti kerusakan
merek), dampak operasional- (seperti biaya produksi dan kewajiban
garansi), dan dampak pada orang (seperti insiden kesehatan dan
keselamatan, atau ketidakmampuan untuk menarik dan mempertahankan
karyawan dalam organisasi dengan moral rendah). Tujuannya adalah untuk
mengidentifikasi skenario risiko penipuan dengan hasil yang melebihi
kepatuhan manajemen relatif terhadap hasil tersebut. Mengingat bahwa
kuantifikasi yang tepat dari hasil risiko penipuan sulit, pengukuran dampak
biasanya akan berada dalam kategori umum, seperti sangat signifikan, agak
signifikan, atau tidak signifikan.
 Kemungkinan. Penilaian mengenai probabilitas atau frekuensi skenario
penipuan sebagian dipengaruhi oleh pengalaman masa lalu, seperti insiden
sebelumnya dari skenario tersebut dalam organisasi atau pada organisasi di
industri atau lokasi geografis yang sama. Namun, estimasi kemungkinan
juga harus dibuat bahkan jika tidak ada pengetahuan tentang peristiwa masa
lalu. Seperti halnya dengan penilaian dampak, kuantifikasi probabilitas
tepat biasanya tidak mungkin atau bahkan tidak perlu. Oleh karena itu,
kategori pengukuran umum, seperti kemungkinan, kemungkinan, atau jarak
jauh, lebih umum digunakan. Penilaian manajemen melibatkan
pertimbangan dampak dan kemungkinan bersama. Penilaian ini

12
 memberikan konteks yang cukup tentang skenario risiko penipuan untuk
mulai membuat keputusan tentang sumber daya dan prioritas yang harus
dipilih untuk mengelola skenario.
3) Respon terhadap Risiko Penipuan

Seperti ditunjukkan di atas, toleransi manajemen terhadap risiko kecurangan

memengaruhi penilaian risiko kecurangan. Biasanya, toleransi organisasi
terhadap risiko penipuan lebih rendah daripada toleransi terhadap risiko lainnya.
Secara khusus, ketika mempertimbangkan dampak potensial terhadap reputasi
atau kemungkinan pertanggungjawaban hukum, organisasi dapat menetapkan
"toleransi nol" terhadap banyak risiko penipuan. Tingkat seperti itu akan
memengaruhi, dan dapat membatasi, pilihannya mengenai cara merespons risiko.

Namun, mungkin ada beberapa hasil risiko penipuan yang dapat ditoleransi.
Mungkin ada respons yang lebih fleksibel yang dapat diterapkan pada risiko ini.
Hasil Karena toleransi risiko akan bervariasi dari organisasi ke organisasi,
respons terhadap risiko kecurangan juga akan sangat bervariasi. Konsep dari
Manajemen Risiko Perusahaan COSO - Kerangka Kerja Terintegrasi berlaku
ketika mempertimbangkan respons terhadap risiko penipuan. Kerangka kerja ini
menguraikan empat kemungkinan respons terhadap risiko.

 Jika suatu risiko sangat tidak dapat ditoleransi sehingga organisasi tidak
dapat membiarkan bahkan satu insiden terjadi, manajemen mungkin perlu
mempertimbangkan cara untuk menghindari risiko tersebut. Contohnya
adalah menjual operasi di negara di mana risiko suap terlalu besar.
 Jika suatu organisasi memiliki sedikit atau tidak ada toleransi terhadap
risiko, tetapi tidak dapat menghindarinya tanpa mempengaruhi tujuannya
secara merugikan, kontrol akan dirancang untuk mengurangi kemungkinan
insiden yang terjadi, atau dampaknya jika terjadi. Ini akan dicapai dengan
membentuk campuran yang tepat dari kontrol preventif dan detektif, seperti
yang dibahas dalam dua bagian berikutnya.
 Jika suatu organisasi ingin mengurangi dampak atau kemungkinan risiko,
tetapi tidak percaya organisasi memiliki keterampilan atau pengalaman
untuk melakukannya secara efektif dan efisien, organisasi dapat berbagi

13
 operasi pengendalian preventif dan detektif dengan organisasi yang lebih
siap untuk jalankan kontrol tersebut.
 Jika terjadinya risiko dapat ditoleransi, manajemen dapat memutuskan
untuk menerima risiko pada tingkat saat ini dan tidak melakukan upaya
khusus untuk mengelola risiko.

1.4. Fraud risk prevention, detection, investigation dan corrective action

a. Pencegahan penipuan (fraud prevention)

Dalam dunia yang sempurna, sebuah organisasi akan lebih suka menerapkan
kontrol pencegahan penipuan yang cukup untuk memastikan tidak ada skenario
penipuan potensial yang terjadi. Namun, pencegahan menyeluruh tidak mungkin
dilakukan dan dalam banyak kasus biaya pencegahan skenario penipuan tertentu
melebihi manfaatnya. Itulah sebabnya organisasi mengembangkan program
penipuan yang menggabungkan keseimbangan yang tepat dari kontrol preventif
dan detektif. Namun demikian, ungkapan yang lazim "satu ons pencegahan
bernilai satu pon penyembuhan" memberikan titik awal yang baik untuk
mengembangkan tindakan untuk mengelola risiko penipuan ke tingkat yang
dapat diterima.

Ada berbagai jenis teknik pencegahan, beberapa di antaranya dibahas di

bawah ini. Namun, salah satu bentuk pencegahan yang paling penting terkait
dengan kesadaran organisasi. Panduan Fraud menyatakan, "Salah satu kunci
pencegahan adalah membuat personel di seluruh organisasi sadar akan risiko
penipuan program manajemen, termasuk jenis penipuan dan kesalahan yang
mungkin terjadi. Kesadaran ini harus menegakkan anggapan bahwa semua
teknik yang ditetapkan dalam program adalah nyata dan akan ditegakkan. "12
Dengan kata lain, kesadaran organisasi yang kuat berfungsi sebagai pencegah
penipuan.

Dengan membangun kontrol preventif ke dalam sistem kontrol internal,

manajemen dapat membangun sebuah yayasan yang akan mencegah sebagian
besar individu dari mempertimbangkan penipuan. Selain menerapkan lingkungan
tata kelola penipuan yang kuat, Penipuan Panduan menguraikan elemen-elemen
umum yang dapat memainkan peran penting dalam mencegah penipuan:

14
 Melakukan investigasi latar belakang. Beberapa individu lebih rentan untuk
menyerah pada godaan yang dapat menyebabkan penipuan dari yang lain.
Seseorang yang telah melakukan penipuan sekali lebih mungkin
melakukannya lagi daripada yang tidak. Investigasi latar belakang yang
komprehensif dapat membantu menjaga mereka yang paling mungkin untuk
melakukan penipuan keluar dari organisasi. Selain melakukan investigasi
latar belakang pada karyawan potensial, beberapa organisasi juga akan
melakukan investigasi ini pada vendor, pelanggan, dan mitra bisnis baru dan
yang sudah ada untuk mengurangi risiko penipuan dari pihak luar ini.
 Memberikan pelatihan anti-penipuan. Bahkan jika karyawan yang kompeten
dan jujur dipekerjakan, mereka harus memahami apa itu penipuan, tanda
bahaya yang harus diperhatikan, bagaimana melaporkan dugaan insiden
penipuan, dan konsekuensi dari melakukan penipuan. Pelatihan semacam itu
harus bersifat wajib dan juga menyediakan pembaruan berkala.
 Mengevaluasi kinerja dan program kompensasi. Organisasi harus berhati-
hati agar tidak melakukan perilaku yang salah. Program kompensasi harus
diperiksa dengan cermat untuk memastikan bahwa mereka tidak hanya
mendorong perilaku yang benar, tetapi bahkan menghargainya. Sebaliknya,
program-program semacam itu tidak boleh secara tidak sengaja memaafkan
perilaku yang mungkin membuat, atau dianggap melakukan, perilaku yang
bisa menipu.
 Melakukan wawancara keluar. Karyawan pergi karena berbagai alasan.
Seringkali, mereka bersedia berbagi alasan itu. Wawancara yang keluar
sering dianggap sebagai kontrol deteksi karena individu mungkin bersedia
untuk "memberi tahu" seseorang yang mereka tidak akan terlibat ketika
mereka rekan kerja. Namun, kesadaran bahwa exit interview dilakukan juga
dapat berfungsi sebagai pencegah kecurangan, yang menjadikan wawancara
semacam itu sebagai kontrol preventif juga.
 Batas otoritas. Dengan menetapkan batasan otoritas, potensi transaksi
penipuan dapat dicegah melebihi batasan otoritas yang ditetapkan. Contoh
umum adalah melarang transfer dana melalui jumlah tertentu tanpa
persetujuan dari dua orang. kontrol ini mencegah transaksi penipuan atas

15
 jumlah itu, dengan asumsi tidak ada kolusi di antara individu-individu
tersebut.

Sebagai bagian dari sistem kontrol internal organisasi, kontrol preventif harus
didokumentasikan dengan cara yang sama seperti kontrol lainnya. Ini akan
membantu dengan evaluasi apakah kontrol preventif dirancang secara memadai,
dan juga berfungsi sebagai pencegah sejauh karyawan menyadari bahwa kontrol
ini sudah ada. Menilai kecukupan kontrol pencegahan penipuan membutuhkan
pengalaman dan penilaian, tetapi ada alat yang tersedia yang dapat membantu
proses ini. Misalnya, lampiran F, Kartu Penipuan Penipuan, dari Panduan
Penipuan membantu memfasilitasi identifikasi dan penilaian beberapa area
pencegahan penipuan yang lebih umum.

b. Deteksi penipuan (fraud detection)

Seperti disebutkan sebelumnya, program manajemen risiko penipuan yang
efektif tidak bisa hanya mengandalkan pencegahan. Tidak hanya biaya
pencegahan skenario penipuan tertentu yang sangat tinggi, tetapi juga tidak
mungkin untuk mencegah semua insiden penipuan terjadi. Pencegahan penipuan
dapat gagal ketika ada desain yang tidak memadai atau operasi yang tidak efektif
dari kontrol pencegahan penipuan. Selain itu, kolusi di antara individu atau
manajemen menimpa dapat menghindari kontrol yang ditetapkan yang dirancang
untuk mencegah penipuan. Akibatnya, organisasi harus memiliki keseimbangan
yang baik dari kontrol deteksi penipuan juga.

Menurut definisi, kontrol detektif adalah kontrol yang dirancang untuk

mengidentifikasi berbagai kecurangan atau gejala yang mungkin
mengindikasikan kecurangan. Teknik deteksi penipuan dapat dirancang secara
khusus untuk mengidentifikasi penipuan, atau mereka dapat dibangun ke dalam
sistem kontrol internal dan melayani tujuan lain selain deteksi traud. Sebagai
contoh, persiapan dan peninjauan penerimaan bank dapat melayani banyak
tujuan, salah satunya adalah mengidentifikasi transaksi yang tidak biasa atau
bermanfaat. Panduan Penipuan menguraikan beberapa metode deteksi umum.

 Hotline pengungkap fakta. Seperti disebutkan sebelumnya dalam bab ini, tip
adalah metode paling umum untuk mendeteksi penipuan. Hotline
memungkinkan individu untuk menyampaikan kekhawatiran mereka tentang

16
 kegiatan yang mencurigakan dan tetap anonim. Hotline pengungkap fakta
sering dioperasikan oleh pihak ketiga untuk memudahkan orang melaporkan
masalah tanpa takut akan pembalasan. Kewaspadaan luas dari hotline dapat
berfungsi sebagai pencegah karena Pelaku potensial Irak menyadari bahwa
mudah bagi individu untuk melaporkan kecurigaan mereka.
Sehubungan dengan mempertahankan hotline, organisasi juga harus
menggunakan proses manajemen kasus yang efektif. Proses ini memastikan
bahwa dugaan yang dilaporkan dilaporkan kepada individu yang tepat,
diperiksa dan diselidiki secara memadai, jika perlu, dan menerima
penyelesaian tepat waktu. Proses manajemen kasus biasanya dikelola oleh
kepala program kepatuhan, fungsi SDM, fungsi hukum, atau fungsi audit
internal.
 Kontrol proses.
Jenis kontrol detektif yang paling umum dibangun dalam proses sehari-hari.
Contoh kontrol proses yang dapat membantu mendeteksi aktivitas penipuan
termasuk rekonsiliasi, ulasan independen, inspeksi atau penghitungan fisik,
jenis analisis tertentu, dan audit internal atau kegiatan pemantauan lainnya.
Risiko penipuan dengan dampak potensial terbesar mungkin memerlukan
kontrol detektif yang dapat menurunkan tingkat sensitivitas untuk
memastikan deteksi tepat waktu.
 Prosedur deteksi penipuan proaktif.
Walaupun pendeteksian terdengar reaktif secara alami, dimungkinkan untuk
merancang prosedur pendeteksian yang lebih proaktif. Prosedur proaktif
umum termasuk analisis data, audit berkelanjutan, dan penggunaan alat
teknologi lainnya yang dapat menandai anomali, tren, dan indikator risiko
yang memerlukan perhatian. Beberapa teknik deteksi penipuan yang lebih
kreatif melibatkan menganalisis data dari berbagai sumber. Contoh lain
adalah perangkat lunak yang mencari kata atau frasa tertentu dalam email
untuk mengidentifikasi individu yang mungkin sedang mempertimbangkan,
atau sudah melakukan, kegiatan penipuan. pada suatu pemantauan
berkelanjutan dan teknik pengukuran dapat membantu organisasi
mengevaluasi, meningkatkan, dan meningkatkan teknik deteksi
kecurangannya.

17
c. Investigasi Penipuan dan tindakan korektif
Jelas, mendeteksi insiden atau gejala penipuan cukup penting. Tetapi
pertempuran belum berakhir pada deteksi. Apakah suatu tindakan penipuan
dituntut melalui sistem hukum atau ditangani dalam suatu organisasi, penting
untuk memahami semua fakta dan keadaan di sekitar insiden tersebut. Dengan
demikian, final dari program manajemen risiko penipuan yang efektif berfokus
pada investigasi, pelaporan, dan koreksi dugaan insiden penipuan.
a) Menerima Tuduhan
Tuduhan dapat diajukan. Sebagaimana dibahas sebelumnya dalam bab
ini, Laporan ACFE untuk Bangsa mengutip tip, audit, dan kontrol sebagai
cara paling umum untuk mengidentifikasi penipuan. Terlepas dari
sumbernya, organisasi harus memiliki proses atau protokol untuk
mengumpulkan informasi yang tersedia terkait dengan dugaan. Ini akan
membantu diterima dari berbagai sumber di banyak manajemen yang
berbeda. adalah bahwa organisasi "... mengembangkan suatu sistem untuk
peninjauan, investigasi, dan penyelesaian dugaan yang cepat, kompeten, dan
rahasia atas dugaan penipuan atau kesalahan potensial." 14 Tidak ada
pendekatan satu ukuran untuk semua tuduhan dugaan dugaan ; itu akan
tergantung pada sifat dugaan, yang konon terlibat, dan dampak potensial.
Terlepas dari protokolnya, Panduan Fraud menyatakan bahwa "Sistem
investigasi dan respons harus mencakup proses untuk :
1) Mengkategorikan masalah.
2) Mengonfirmasi validitas dugaan.
3) Menentukan keparahan dugaan.
4) Menambah masalah atau investigasi jika perlu.
5) Mengacu masalah di luar ruang lingkup program.
6) Melakukan investigasi dan pencarian fakta.
7) Menyelesaikan atau menutup investigasi.
8) Mendata jenis-jenis informasi yang harus dijaga kerahasiaannya.
9) Mendefinisikan bagaimana investigasi akan didokumentasikan.
10) Mengelola dan mempertahankan dokumen dan informasi.

18
 Proses formal akan membantu mengaktifkan langkah-langkah yang
tersisa di tahap ini. Harus cukup fleksibel untuk menangani berbagai jenis
proses.

b) Mengevaluasi Tuduhan.
Mengalihkan semua penipuan terbukti menjadi tindakan penipuan. Hal
ini diperlukan untuk mengevaluasi - Tidak ada informasi yang diterima dan
membuat banyak keputusan penting yang dapat menjadi kritis efektivitas
proses. Langkah evaluasi melibatkan menjawab pertanyaan-pertanyaan
berikut:
1) Apakah tuduhan ini memerlukan investigasi formal atau apakah ada
informasi yang cukup sekarang untuk menarik kesimpulan?
2) Siapa yang harus memimpin penyelidikan?
3) Adakah keterampilan atau alat khusus yang diperlukan untuk melakukan
penyelidikan?
4) Siapa yang perlu diberitahu dan kapan?
5) Membangun protokol formal, seperti yang dibahas di bawah ini, akan
membantu menjawab pertanyaan ini dan lainnya yang mendasar untuk
mengevaluasi dugaan tersebut.
c) Menetapkan Protokol Investigasi
Menetapkan protokol investigasi formal yang disetujui oleh manajemen
dan dewan akan memastikan investigasi mencapai tujuannya. Panduan Fraud
menyatakan bahwa "Faktor-faktor yang perlu dipertimbangkan dalam
mengembangkan rencana investigasi meliputi:
1) Sensitivitas waktu - Investigasi mungkin perlu dilakukan tepat waktu
karena persyaratan hukum, untuk mengurangi kerugian atau potensi
bahaya, atau untuk melembagakan klaim asuransi.
2) Pemberitahuan - Tuduhan mungkin memerlukan pemberitahuan kepada
regulator, penegak hukum, perusahaan asuransi, atau auditor eksternal.
3) Kerahasiaan - Informasi yang dikumpulkan perlu dijaga kerahasiaannya
dan distribusinya terbatas pada mereka yang memiliki kebutuhan
tertentu.

19
 4) Hak hukum - Melibatkan penasihat hukum di awal proses atau, dalam
beberapa kasus, dalam memimpin penyelidikan, akan membantu
melindungi produk kerja dan komunikasi pengacara-klien.
5) Pemenuhan - Investigasi Kepatuhan harus mematuhi hukum dan
peraturan yang berlaku tentang pengumpulan informasi dan
mewawancarai saksi.
6) Mengamankan bukti - Bukti harus dilindungi sehingga tidak
dihancurkan dan agar dapat diterima dalam proses hukum.
7) Objektivitas - Tim investigasi harus dihapus dari cukup. masalah dan
individu yang sedang diselidiki untuk melakukan penilaian objektif.
8) Tujuan - masalah atau keprihatinan khusus harus secara tepat
memengaruhi fokus, ruang lingkup, dan waktu investigasi.

Investigasi harus dilakukan untuk mengatasi masing-masing faktor ini.

Proses aktual akan tergantung pada sifat dugaan, tetapi sebagian besar
Investigasi mencakup tugas-tugas seperti mewawancarai orang-orang yang
mungkin memiliki informasi yang berkaitan dengan penyelidikan,
mengumpulkan bukti tertulis dari sumber-sumber internal dan eksternal,
melakukan tes forensik data elektronik, menganalisis data yang dikumpulkan,
dan mendokumentasikan hasil sehingga kesimpulan didukung dan yang lain
dapat memahami putusan yang mendukung kesimpulan tersebut. Pada
akhirnya, laporan yang sesuai akan disiapkan bagi mereka yang perlu
memahami hasil penyelidikan sehingga mereka dapat mengevaluasi tindakan
selanjutnya yang diambil.

d) Menentukan Tindakan yang Tepat

Langkah terakhir adalah menentukan tindakan yang sesuai berdasarkan
hasil penyelidikan. Kemungkinan tindakan meliputi:
1) Tindakan hukum, baik pidana atau perdata.
2) Tindakan disipliner, seperti peringatan, penurunan pangkat, kecaman,
penangguhan, atau pemutusan hubungan kerja.
3) Klaim asuransi jika kerugian akibat tindakan ditanggung oleh polis
asuransi.

20
 4) Mendesain ulang atau memperkuat proses dan kontrol yang mungkin
telah dirancang secara tidak memadai atau yang dioperasikan secara
tidak efektif, yang memungkinkan insiden terjadi.

Apa pun pilihannya, tindakan harus cepat dan adil. Orang lain di
organisasi mungkin mengawasi untuk melihat bagaimana pelaku ditangani.
Sementara tindakan pamungkas mungkin tidak diumumkan, karyawan harus
merasakan bahwa tindakan itu adil dalam situasi dan manajemen akan
memperlakukan pelaku lain dengan cara yang sama. Ini adalah bagian dari
apa yang memperkuat nada di atas, elemen penting dalam tata kelola
manajemen risiko penipuan.

1.5. Definisi fraud risk and control Dan Peran audit Internal
Menurut Black’s Law Dictionary bahwa kecurangan adalah istilah umum,
mencakup berbagai ragam alat seseorang individual untuk memperoleh manfaat
terhadap pihak lain dengan penyajian ang palsu. Tidak ada aturan tetap dan tampak
kecuali dapat ditetapkan sebagai dalil umum dalam mendefinisikan kecurangan
karena mencakup akal (muslihat), kelicikan dan cara-cara yang tidak wajar atau
menipu orang lain.
Resiko Fraud adalah resiko yang dialami oleh suatu perusahaan atau institusi
karena faktor terhadinya kecurangan yang disengaja, baik kerugian yang bersifat
materi maupun non materi, dimana kerugian materi diukur dari nilai finansial
kerugian non material menyangkut dengan kerugian yang bersifat non finansial.
Peran Audit Internal menjadi sangat bervariasi, dan tergantung kepada kebutuhan
organisasi, struktur internal audit dan kompetensi yang tersedia. Peran audit internal
antara lain mencakup :
1) Mendukung pimpinan untuk membangun proses dan program anti fraud yang
dapat dipantau dengan dimonitor secara teratur dan berkala
2) Memfasilitasi penilaian risiko fraud pada instansi, unit pelaksana, dan tingkatan
operasional
3) Menghubungkan dan mendokumentasikan aktivitas pengendalian anti fraud
untuk mengidentifikasi risiko fraud
4) Mengevaluasi dan menguji desain dan efektivitas operasi program pengendaian
dan antri-fraud
5) Melaksanakan fraud auditing atau audit investigative

21
6) Melaksanakan penugasan investigasi untuk membuktikan dugaan fraud atau
penyalahgunaan lainnya
7) Melaporkan kepada pimpinan instansi mengenai efektivitas instansi dalam
mencegah, mendeteksi, menginvestigasi dan memperbaiki dampak fraud yang
terjadi.

22
 BAB III

PENUTUP
1. Kesimpulan
Resiko penipuan adalah resiko yang dialami oleh suatu perusahaan atau institusi
karena faktor terhadinya kecurangan yang disengaja, baik kerugian yang bersifat
materi maupun non materi, dimana kerugian materi diukur dari nilai finansial
kerugian non material menyangkut dengan kerugian yang bersifat non finansial.

Agar tidak terjadinya Resiko penipuan maka harus dilakukan pencegahan

penipuan, mendeteksi apakah didalam perusahaan terdapat penipuan, melakukan
investigasi dan tindakan korektif.

Adapun cara untuk mencegah terjadinya Resiko Penipuan dengan cara

melakukan investigasi latar belakang, memberikan pelatihan anti penipu,
mengevaluasi kinerja dan program kompensasi, melakukan wawancara keluar
sebagai salah satu kontrol preventif juga, menetapkan batas otoritas.

Terdapat peran Audit Internal dalam menyikapi Resiko penipuan dan

pengendalian antara lain:

1) Mendukung pimpinan untuk membangun proses dan program anti fraud yang
dapat dipantau dengan dimonitor secara teratur dan berkala
2) Memfasilitasi penilaian risiko fraud pada instansi, unit pelaksana, dan tingkatan
operasional
3) Menghubungkan dan mendokumentasikan aktivitas pengendalian anti fraud
untuk mengidentifikasi risiko fraud
4) Mengevaluasi dan menguji desain dan efektivitas operasi program pengendaian
dan antri-fraud
5) Melaksanakan fraud auditing atau audit investigative
6) Melaksanakan penugasan investigasi untuk membuktikan dugaan fraud atau
penyalahgunaan lainnya
7) Melaporkan kepada pimpinan instansi mengenai efektivitas instansi dalam
mencegah, mendeteksi, menginvestigasi dan memperbaiki dampak fraud yang
terjadi.

23
 DAFTAR PUSTAKA

Kurth F. Reding, P. C. (2013). Internal Auditing Assurance & Advisory Service. Florida: The
Institute of Internal Auditors Research Foundation.

24