AS/NZS 4360 COSO 2004 ISO 31000: 2009

Australian/New Zealand Standard

RISK MANAGEMENT

Fraud Risk Management

1
Definisi dan Konsep FR, FRM

Peran FRM

Prinsip, Proses dan Strategi FRM

CGMA (AICPA, CIMA) coso
Fraud melibatkan Fraud setiap tindakan atau
penggunaan penipuan untuk kelalaian yang sengaja
membuat keuntungan pribadi dirancang untuk menipu
secara tidak jujur untuk diri orang lain, mengakibatkan
sendiri dan/atau membuat korban mengalami kerugian
kerugian bagi orang lain dan/atau pelaku
mendapatkan keuntungan
 Representasi yang salah tentang Representasi yang keliru
kebenaran atau penyembunyian dilakukan secara sembarangan
fakta material untuk mendorong tanpa keyakinan akan
orang lain bertindak sehingga kebenarannya membujuk orang
merugikan lain untuk bertindak.
DENIFISI
LEGAL
LAINNYA Sebuah kerugian yang timbul Transaksi yang tidak masuk akal
dari kesalahan penyajian yang terutama dalam hukum kontrak.
diketahui, penyembunyian fakta Penggunaan yang tidak adil dari
material, atau kesalahan kekuasaan yang timbul dari
penyajian yang sembrono yang posisi relatif para pihak dan
dibuat untuk membujuk orang mengakibatkan tawar-menawar
lain untuk bertindak merugikan yang tidak masuk akal
 Tindakan tersebut
Tindakan tersebut
menyebabkan hilangnya
biasanya ilegal atau
Tindakan tersebut dana perusahaan, nilai
Tindakan yang dilakukan menunjukkan kesalahan,
dilakukan oleh sumber perusahaan, atau
di organisasi atau oleh seperti dalam kasus:
internal atau eksternal reputasi perusahaan,
organisasi atau untuk salah saji keuangan,
dan disengaja serta atau keuntungan tidak
organisasi. pelanggaran kebijakan,
disembunyikan. sah baik yang diterima
penyimpangan etika,
secara pribadi atau oleh
atau masalah persepsi.
orang lain.

Kecurangan utama
yang memengaruhi
organisasi:
penyalahgunaan aset,
pernyataan curang,
dan korupsi
 Fraud Risk Management adalah pendekatan proaktif
terhadap fraud dan bertujuan untuk mencegah dan
mendeteksi fraud sejak dini.
Pencegahan fraud adalah proses menghilangkan faktor-faktor yang dapat menyebabkan
terjadinya penipuan. Pencegahan dicapai ketika organisasi menerapkan proses fraud
manajemen risiko yang:
• Menetapkan proses tata kelola atas fraud yang terlihat dan ketat
• Menciptakan budaya anti fraud yang transparan dan sehat
• Melakukan penilaian risiko fraud secara berkala
• Merancang, mengimplementasikan, dan memelihara preventif dan
• Melaksanakan proses dan prosedur pengendalian fraud detektif
• Mengambil tindakan cepat untuk menanggapi tuduhan fraud
 FRAUD THEORIES
GONE Theory
Fraud Scale • Greed
• Opportunity
• Situational Pressure
(high low) • Need
FRAUD DIAMOND • Opportunity to • Expose
THEORY commit (high low)
• Pressure • Personel intregity
FRAUD TRIANGLE (low high)
THEORY • Opportunity
• Rationalization
• Pressure
• Capability
• Opportunity
• Rationalization
 A “Working” Inventory of Business Risks, for use by management
and internal audit on a periodic basis
Customers Suppliers
•Customers’ sales Human Financial •Supply
•Planning Resources •Risk Management - Insurance •Pricing
•Reliability •Risk Management - Interest Rates •Quality
•Availability of Skilled Staff
•Relationships •Perf/Rewards Alignment •Risk Management – Foreign Exchange •Relationships
•Contracts •Workforce management •Investments •Billing
•Standards and •Communications •Financing
•Tax Strategies •Logistics
Expectations •Morale and Job Satisfaction
•Customer viability •Leadership Strategic •Debt Compliance
•Salary Inflation •Lease Compliance
•Innovation •Strategic Planning •Acquisitions •Liquidity/Cash Flow
•Knowledge Assets •Capital Investment •Divestitures/Closures •Credit/Bad Debts
•Empowerment •Corp. Organization •Manufacturing Strategy
Rating •Training •Functional Location •Financial Planning &
•R&D Modeling
Agencies
•Maxtor credit
Integrity Operations Accounting &
•Vendor terms •SG&A
•Safety Reporting
(guarantees,
•Management Fraud •Environmental Compliance •Capital Projects
advance •Govt. Compliance •Quality •SEC Reporting
payments) •Employee/Theft/Fraud •Reliability •Customer Credits/Rebates
•Operating Costs •Inventory Management •Management Reporting
•Illegal Acts •Sales and Marketing •Procurement •Statutory Reporting
•Resource Misuse •Contract Compliance
•Capacity Planning •Financial Forecasts
•Ethics •Engineering •Tax Accounting & Reporting
•Repair Services
•Brand Image •Performance Management

•Tone At The Top •Analyst Communications

Information Technology
Environment •Reputation •Access
•Political •Availability
•IP Protection
•Legal •Information Relevance
•Regulatory •Continuity
•Business Interruption •System Integrity
•ExternalTheft/Fraud/ •Technology Infrastructure Technology
Illegal Acts •Tech Development & Integration
•IT & Business Strategic Alignment •Product
•Business Practices Competitors •Outsourcer Management Obsolescence
•Cost Control
TIPE FRAUD
DIVISI TERJADINYA FRAUD
ANTI FRAUD STRATEGY

Bentuk Program Fraud Manajemen

Dewan direksi dan manajemen puncak Risiko yang dimiliki organisasi;
serta personel di semua tingkat bagaimana mengidentifikasi risiko fraud,
organisasi - termasuk setiap tingkat apa yang dilakukan untuk mencegah
manajemen, staf, dan auditor internal fraud, atau paling tidak mendeteksinya
memiliki tanggung jawab untuk lebih cepat; dan proses apa yang
mengelola risiko fraud. dilakukan menyelidiki fraud dan
mengambil tindakan korektif.

Fraud Risk Management membantu

mengatasi masalah kompleks tersebut
FRAUD PREVENTION METHODS
FRAUD DETECTION METHODS
 ANTI-FRAUD STRATEGY

Sistem
kendali
Mekanisme internal
pelaporan yang sehat
Pelatihan danwhistle-
dan blowing
Penilaian kesadaran
risiko fraud risiko fraud
Mengemban secara
gkan budaya berkala
etika yang
sehat
 Komponen dan Prinsip Fraud Risk Management
Fraud Risk Governance Fraud Control Activity
Tata kelola risiko penipuan merupakan komponen integral dari Aktivitas pengendalian fraud adalah tindakan yang dilakukan melalui kebijakan
perusahaan. Tata kelola dan lingkungan pengendalian internal. dan prosedur yang membantu memastikan hal itu arahan manajemen untuk
Lingkungan pengendalian internal menciptakan disiplin yang memitigasi risiko penipuan dijalankan di luar
mendukung penilaian risiko terhadap pencapaian tujuan organisasi. Organisasi memilih, mengembangkan, dan menerapkan
kegiatan pengendalian penipuan preventif dan detektif
Organisasi menetapkan dan
untuk memitigasi risiko terjadinya atau tidak terjadinya
mengomunikasikan Risiko Penipuan
peristiwa pengendalian fraud terdeteksi tepat waktu.
Program Manajemen yang menunjukkan
harapan dari dewan direksi dan manajemen
Fraud Investigation and Corrective Action
senior serta komitmen mereka
Kegiatan pengendalian tidak dapat memberikan jaminan mutlak terhadap fraud
integritas tinggi dan nilai-nilai etika terkait
pengelolaan risiko pengendalian fraud Organisasi menetapkan proses komunikasi untuk
mendapatkan informasi tentang potensi penipuan dan
Fraud Risk Assessment menyebarkan yang terkoordinasi pendekatan investigasi dan
Penilaian risiko penipuan adalah proses yang dinamis dan berulang tindakan korektif untuk mengatasi penipuan secara tepat dan
untuk mengidentifikasi dan menilai risiko penipuan yang relevan dengan tepat waktu.
organisasi. Fraud Risk Management Monitoring
Organisasi melakukan penilaian risiko fraud yang
Activities
komprehensif untuk mengidentifikasi skema dan risiko
Organisasi menggunakan aktivitas pemantauan
penipuan tertentu, menilai kemungkinannya dan
manajemen risiko penipuan untuk memastikan bahwa
signifikansi, mengevaluasi aktivitas pengendalian
masing-masing dari lima prinsip manajemen risiko fraud
penipuan yang ada.
hadir dan berfungsi sebagaimana yang dirancang
 Effective Fraud Risk Management
Prinsip 8, salah satu penilaian risiko prinsip komponen, menyatakan:
Organisasi mempertimbangkan potensi untuk fraud dalam menilai risiko pada pencapaian tujuan
• Apa saja jenis transaksinya?
• Apa variasi skema untuk entitas dan transaksi?
• Bagaimana transaksi mengalir melalui akun buku besar?
• Penipuan dilakukan oleh orang-orang. Pertimbangan
peluang control berhubungan dengan kemampuan
individu untuk memulai, memproses, merekam, dan
Fraud mengotorisasi transaksi.
penetration • Kecanggihan penipuan pelaku akan berdampak langsung
kemampuan Anda untuk mendeteksi transaksi penipuan.
risk • Penghambat pengendalian internal melemahkan
assessment efektivitas internal mengontrol tanpa menampilkan
tampilan melakukannya.
• Auditor akan perlu menggunakan keterampilan intuitif
untuk mengetahui keberadaan inhibitor ke dalam
rencana data mining dengan mengembangkan analisis
data spesifik.
Ongoing,
Comprehensive Fraud
Risk Management
Process