Awas, POJK 12/2024 Incar 6 Jenis Fraud Ini! 

Denda miliaran rupiah dari regulator hanyalah puncak gunung es. Saat Lembaga Jasa Keuangan (LJK) kebobolan fraud, reputasi bisa hancur dalam semalam, investor angkat kaki, hingga izin usaha dicabut total. Menjawab ancaman yang kian brutal di era digital ini, OJK resmi merilis POJK Nomor 12 Tahun 2024 untuk memaksa industri membangun sistem pertahanan yang jauh lebih agresif dan proaktif.

Lewat regulasi anyar ini, radar pengawasan OJK diperluas secara radikal untuk membidik berbagai modus kejahatan yang selama ini lolos dari deteksi internal. Aturan ini berlaku mutlak bagi seluruh LJK, mulai dari perbankan hingga fintech lending.

Pertanyaannya: sudahkah sistem kepatuhan Anda siap, atau justru tanpa sadar sedang memelihara bom waktu? Mari bedah 6 jenis fraud yang kini jadi incaran utama POJK 12/2024 agar bisnis Anda selamat dari jerat sanksi.

Mengapa OJK Menerbitkan POJK 12 Tahun 2024?

Perkembangan industri jasa keuangan dalam beberapa tahun terakhir berjalan sangat cepat. Digitalisasi layanan keuangan, pertumbuhan fintech, meningkatnya transaksi elektronik, hingga pemanfaatan teknologi berbasis Artificial Intelligence (AI) memang membuka peluang bisnis yang besar. Namun, di sisi lain, risiko fraud juga berkembang dengan pola yang semakin sulit dideteksi.

Melihat kondisi tersebut, OJK menerbitkan POJK Nomor 12 Tahun 2024 tentang Penerapan Strategi Anti Fraud bagi Lembaga Jasa Keuangan sebagai bentuk penguatan tata kelola industri keuangan nasional.

Berbeda dengan regulasi sebelumnya yang lebih banyak berfokus pada sektor perbankan, aturan terbaru ini memiliki cakupan yang jauh lebih luas. Kini kewajiban penerapan strategi anti-fraud juga berlaku bagi berbagai jenis LJK, seperti:

• Bank umum
• Bank perekonomian rakyat
• Perusahaan asuransi
• Perusahaan pembiayaan (multifinance)
• Dana pensiun
• Perusahaan efek dan pialang
• Manajer investasi
• Penyelenggara fintech lending (P2P Lending)
• Lembaga jasa keuangan lainnya yang berada di bawah pengawasan OJK

Perubahan terbesar yang dibawa POJK ini bukan hanya memperluas objek pengawasan, tetapi juga mengubah cara pandang terhadap fraud.

Jika sebelumnya perusahaan cenderung bertindak setelah terjadi penyimpangan, kini seluruh organisasi dituntut membangun budaya integritas, memperkuat Good Corporate Governance (GCG), serta mengintegrasikan manajemen risiko fraud ke dalam proses bisnis sehari-hari.

Dengan kata lain, tujuan akhirnya bukan sekadar menemukan pelaku fraud, tetapi mencegah fraud terjadi sejak awal.

Baca juga : POJK 4/2025: Aturan Baru Lindungi Data Konsumen Digital

 

6 Jenis Fraud Menurut POJK 12 Tahun 2024

Berdasarkan POJK Nomor 12 Tahun 2024, Otoritas Jasa Keuangan (OJK) mengklasifikasikan tindakan fraud ke dalam 6 jenis utama, yaitu:

1. Korupsi (Corruption)

Korupsi merupakan bentuk fraud yang paling sering berkaitan dengan penyalahgunaan jabatan.

Praktiknya tidak selalu berupa suap dalam jumlah besar. Dalam dunia jasa keuangan, korupsi dapat muncul melalui berbagai bentuk seperti:

• Penyuapan
• Gratifikasi ilegal
• Pemerasan
• Conflict of Interest (benturan kepentingan)
• Kickback dari vendor
• Pengaturan tender secara tidak sah

Misalnya, seorang pejabat perusahaan pembiayaan sengaja memenangkan vendor tertentu karena menerima komisi pribadi. Meskipun proyek tetap berjalan, keputusan tersebut merugikan perusahaan karena tidak didasarkan pada kualitas maupun harga terbaik.

Kasus seperti ini sering kali sulit terdeteksi apabila perusahaan tidak memiliki sistem pengawasan yang kuat.

2. Penyalahgunaan Aset (Asset Misappropriation)

Jenis fraud berikutnya adalah penyalahgunaan aset perusahaan maupun aset milik nasabah.

Kasus ini merupakan salah satu yang paling sering ditemukan dalam berbagai investigasi fraud karena melibatkan aktivitas operasional sehari-hari.

Contohnya meliputi:

• Penggelapan dana nasabah
• Pengambilan uang kas perusahaan
• Pemalsuan reimbursement
• Penyalahgunaan kartu kredit perusahaan
• Penyalahgunaan kendaraan operasional
• Penggunaan aset digital perusahaan untuk kepentingan pribadi

Di era digital, penyalahgunaan aset tidak lagi terbatas pada aset fisik. Akun sistem, lisensi perangkat lunak, database pelanggan, hingga akses cloud perusahaan juga termasuk aset yang wajib dilindungi.

Kerugian akibat asset misappropriation sering kali berlangsung dalam waktu lama karena dilakukan secara bertahap dan sulit terdeteksi apabila tidak ada mekanisme monitoring yang efektif.

3. Kecurangan Laporan Keuangan (Financial Statement Fraud)

Financial Statement Fraud merupakan tindakan memanipulasi laporan keuangan agar memberikan gambaran yang tidak sesuai dengan kondisi sebenarnya.

Dalam POJK, bentuk utamanya meliputi:

• Overstate, yaitu melebihkan nilai kekayaan bersih atau pendapatan perusahaan.
• Understate, yaitu mengurangi nilai tertentu sehingga kondisi keuangan tampak berbeda dari kenyataan.

Mengapa tindakan ini dilakukan?

Motivasinya cukup beragam, antara lain:

• Mengejar bonus manajemen
• Memenuhi target kinerja
• Menarik investor
• Menjaga harga saham
• Menghindari pelanggaran covenant pinjaman

Manipulasi laporan keuangan termasuk fraud dengan dampak paling besar karena dapat menyesatkan regulator, investor, kreditur, maupun masyarakat luas.

Dalam banyak kasus internasional, financial statement fraud menjadi penyebab runtuhnya perusahaan besar yang sebelumnya terlihat sehat di atas kertas.

4. Penipuan (Deception)

Deception adalah segala bentuk tindakan manipulatif yang bertujuan mengelabui pihak lain demi memperoleh keuntungan.

Jenis fraud ini biasanya langsung menyasar nasabah atau investor.

Contohnya antara lain:

• Skema Ponzi
• Investasi bodong
• Produk investasi fiktif
• Manipulasi tingkat keuntungan (yield)
• Penyampaian informasi palsu kepada calon nasabah
• Rekayasa dokumen transaksi

Sebagai ilustrasi, sebuah perusahaan menawarkan produk investasi dengan imbal hasil yang tidak realistis dan menggunakan dana investor baru untuk membayar investor lama. Di awal, skema tersebut tampak berjalan lancar, tetapi pada akhirnya akan runtuh ketika arus dana baru berhenti.

Kasus seperti ini bukan hanya merugikan korban secara finansial, tetapi juga merusak kepercayaan publik terhadap industri jasa keuangan secara keseluruhan.

5. Pembocoran Informasi Rahasia (Data Breach)

Di era digital, data menjadi salah satu aset paling berharga.

Karena itu, POJK 12 Tahun 2024 secara khusus memasukkan pembocoran informasi rahasia sebagai salah satu bentuk fraud.

Ancaman ini tidak selalu berasal dari hacker.

Justru dalam banyak kasus, pelaku berasal dari dalam organisasi atau dikenal sebagai insider threat.

Beberapa contohnya meliputi:

• Menjual data nasabah kepada pihak ketiga
• Memberikan akses database tanpa izin
• Menyalin informasi pelanggan sebelum resign
• Membocorkan strategi bisnis perusahaan
• Menyebarkan data transaksi kepada kompetitor

Data yang bocor sering dimanfaatkan untuk telemarketing ilegal, phishing, social engineering, hingga pencurian identitas.

Selain kerugian finansial, kebocoran data juga dapat menurunkan kepercayaan nasabah dalam waktu singkat dan memicu tuntutan hukum.

6. Tindakan Lain yang Dipersamakan dengan Fraud

POJK juga memberikan ruang terhadap berbagai bentuk kejahatan baru melalui kategori tindakan lain yang dipersamakan dengan fraud.

Klausul ini penting karena modus kejahatan finansial terus berkembang seiring kemajuan teknologi.

Beberapa contoh yang dapat masuk dalam kategori ini antara lain:

• Cyber fraud
• Account takeover
• Business Email Compromise (BEC)
• Manipulasi transaksi digital
• Pencucian uang (TPPU)
• Pendanaan terorisme
• Penyalahgunaan Artificial Intelligence untuk melakukan penipuan finansial

Dengan adanya kategori ini, regulasi tetap relevan menghadapi berbagai bentuk ancaman baru tanpa harus terus-menerus mengubah aturan setiap kali muncul modus kejahatan baru.

4 Pilar Penerapan Strategi Anti-Fraud

POJK 12 Tahun 2024 tidak hanya menjelaskan jenis fraud, tetapi juga mewajibkan setiap LJK membangun strategi anti-fraud yang komprehensif.

Berikut empat pilar utamanya.

1. Pencegahan (Prevention)

Pilar pertama berfokus pada upaya mencegah fraud sebelum terjadi.

Implementasi yang dapat dilakukan antara lain:

• Membangun budaya integritas dari level direksi (tone at the top).
• Menyusun kode etik yang jelas.
• Memberikan pelatihan anti-fraud secara berkala.
• Melakukan rotasi jabatan secara rutin.
• Menerapkan mandatory leave atau cuti wajib untuk mendeteksi pola penyimpangan yang selama ini tersembunyi.
• Memperkuat proses rekrutmen melalui background checking.

Perusahaan dengan budaya integritas yang kuat biasanya memiliki tingkat fraud yang jauh lebih rendah dibanding organisasi yang hanya mengandalkan pengawasan.

2. Deteksi (Detection)

Tidak semua fraud dapat dicegah.

Karena itu, perusahaan harus memiliki kemampuan mendeteksi penyimpangan sedini mungkin.

Saat ini banyak LJK mulai memanfaatkan:

• Fraud Detection System (FDS) berbasis AI
• Data analytics
• Continuous monitoring
• Transaction monitoring
• Behavioral analytics
• Whistleblowing System (WBS) yang menjamin anonimitas pelapor

Teknologi memungkinkan perusahaan menemukan pola transaksi yang tidak wajar hanya dalam hitungan menit, jauh lebih cepat dibanding pemeriksaan manual.

Namun, teknologi tetap perlu didukung budaya organisasi yang mendorong setiap karyawan berani melaporkan dugaan penyimpangan tanpa rasa takut.

3. Investigasi, Pelaporan, dan Sanksi

Ketika indikasi fraud ditemukan, perusahaan harus memiliki SOP yang jelas mengenai proses investigasi.

Beberapa praktik terbaik meliputi:

• Penunjukan audit internal atau investigator independen.
• Pengamanan bukti digital dan fisik.
• Dokumentasi seluruh proses investigasi.
• Pelaporan kepada Direksi, Dewan Komisaris, serta regulator apabila diwajibkan.
• Penerapan kebijakan zero tolerance terhadap pelaku fraud.

Penanganan yang cepat dan objektif membantu perusahaan meminimalkan kerugian sekaligus menjaga kredibilitas di mata regulator.

4. Pemantauan, Evaluasi, dan Tindak Lanjut

Strategi anti-fraud bukan proyek satu kali.

Seluruh kebijakan harus dievaluasi secara berkala untuk memastikan efektivitasnya.

Langkah implementasi yang dapat dilakukan antara lain:

• Melakukan fraud risk assessment secara periodik.
• Menyusun laporan rutin kepada Direksi dan Dewan Komisaris.
• Mengukur efektivitas pengendalian internal.
• Memperbarui kebijakan sesuai perkembangan risiko.
• Menindaklanjuti hasil audit maupun investigasi.

Evaluasi berkelanjutan membuat perusahaan mampu beradaptasi terhadap ancaman baru sebelum berkembang menjadi insiden yang lebih besar.

 

Baca juga : Tangkal Fraud, Bank Mandiri Genjot Validasi Laporan Keuangan 

 

Dampak Bisnis: Risiko Mengabaikan POJK 12 Tahun 2024

Masih banyak perusahaan yang menganggap penerapan strategi anti-fraud hanya sebagai kewajiban administratif.

Padahal, konsekuensi mengabaikan POJK jauh lebih serius.

Risiko pertama tentu berasal dari sanksi administratif yang dapat dijatuhkan OJK apabila perusahaan tidak memenuhi kewajiban pengendalian fraud.

Namun ancaman sesungguhnya justru berasal dari sisi bisnis.

Fraud dapat menyebabkan kerugian finansial dalam jumlah besar akibat pencurian aset, penyalahgunaan dana, atau gugatan hukum dari nasabah. Dalam perusahaan terbuka, terungkapnya kasus fraud bahkan mampu memicu penurunan harga saham secara drastis karena investor kehilangan kepercayaan.

Di sisi operasional, perusahaan juga berpotensi kehilangan izin usaha, menghadapi pembatasan aktivitas bisnis, atau memperoleh pengawasan khusus dari regulator.

Yang paling sulit dipulihkan adalah reputasi.

Kepercayaan merupakan aset utama industri jasa keuangan. Ketika publik mulai meragukan integritas sebuah institusi, proses pemulihannya bisa memakan waktu bertahun-tahun dengan biaya yang tidak sedikit.

Karena itulah investasi pada sistem anti-fraud bukan sekadar memenuhi regulasi, melainkan bagian dari strategi menjaga keberlangsungan bisnis dalam jangka panjang.

Kesimpulan

POJK Nomor 12 Tahun 2024 menunjukkan bahwa fraud bukan lagi dipandang sebagai persoalan operasional biasa, melainkan ancaman strategis yang dapat mengganggu stabilitas perusahaan, merusak kepercayaan publik, hingga mengancam kelangsungan sebuah Lembaga Jasa Keuangan.

Melalui klasifikasi enam jenis fraud dan penerapan empat pilar strategi anti-fraud, OJK mendorong setiap LJK membangun sistem pengendalian yang lebih proaktif, adaptif, dan berbasis budaya integritas. Pendekatan ini tidak hanya membantu memenuhi kewajiban kepatuhan, tetapi juga memperkuat tata kelola perusahaan, meningkatkan efektivitas manajemen risiko, dan menjaga kepercayaan seluruh pemangku kepentingan.

Jika perusahaan Anda belum melakukan evaluasi terhadap kebijakan anti-fraud, sekarang adalah waktu yang tepat untuk meninjau kembali SOP, mekanisme pengendalian internal, efektivitas Whistleblowing System, hingga kesiapan teknologi deteksi fraud. Langkah preventif yang dilakukan hari ini akan jauh lebih murah dibanding menanggung kerugian finansial, sanksi regulator, dan kerusakan reputasi di kemudian hari.

Amankan Bisnis Anda: Langkah Nyata Penuhi Standar POJK 12/2024

Membangun benteng pertahanan anti-fraud yang kokoh sesuai standar POJK 12/2024 tentu bukan perkara mudah. Dibutuhkan pemahaman regulasi yang mendalam, penyusunan SOP yang presisi, hingga peningkatan kompetensi tim audit dan kepatuhan agar mampu mendeteksi modus kejahatan digital yang paling mutakhir sekalipun. Di sinilah pentingnya memiliki mitra strategis yang siap mendampingi Lembaga Jasa Keuangan Anda dalam menerjemahkan aturan baru ini menjadi strategi mitigasi yang taktis dan aplikatif.

Sebagai pusat keunggulan dalam pengembangan kompetensi sektor keuangan, Financial Services Institute (FSI) hadir menyediakan program pelatihan, sertifikasi, dan konsultasi anti-fraud yang dirancang khusus untuk memenuhi standar terbaru OJK. Bersama para pakar industri yang berpengalaman, FSI siap membantu organisasi Anda membangun budaya integritas, memperkuat Whistleblowing System, hingga mengintegrasikan teknologi deteksi berbasis risiko demi menjaga keberlangsungan bisnis jangka panjang.

Jangan tunggu sampai celah fraud meruntuhkan reputasi bisnis Anda. Bersiaplah lebih awal dan pastikan kepatuhan LJK Anda berada di level tertinggi bersama Financial Services Institute. Kunjungi fs-institute.org Sekarang untuk berkonsultasi mengenai program inklusif anti-fraud terbaik bagi tim Anda!

Frequently Asked Questions (FAQ)

1. Siapa saja Lembaga Jasa Keuangan (LJK) yang wajib mematuhi POJK 12/2024?
   Regulasi ini wajib dipatuhi secara mutlak oleh seluruh LJK di bawah pengawasan OJK. Cakupannya mencakup bank umum, bank perekonomian rakyat, perusahaan asuransi, multifinance, dana pensiun, manajer investasi, perusahaan efek, hingga penyelenggara fintech lending.
2. Apa perbedaan utama POJK 12/2024 dengan aturan anti-fraud sebelumnya?
   Perubahan terbesar terletak pada perluasan objek pengawasan yang kini mencakup sektor non-bank secara menyeluruh, serta pergeseran pendekatan menjadi lebih proaktif. LJK kini diwajibkan membangun budaya integritas sejak awal untuk mencegah kejahatan, bukan lagi sekadar merespons setelah fraud terjadi.
3. Apa saja 6 jenis fraud yang diincar oleh regulasi terbaru ini?
   OJK mengincar enam kategori utama yaitu korupsi, penyalahgunaan aset, kecurangan laporan keuangan, penipuan, pembocoran informasi rahasia atau data breach, serta tindakan lain yang dipersamakan dengan fraud seperti cyber crime dan pencucian uang.
4. Mengapa pembocoran data (data breach) dimasukkan dalam kategori fraud?
   Di era digital, data nasabah dan informasi internal merupakan aset yang sangat berharga. Pembocoran data, terutama yang melibatkan ancaman dari dalam organisasi atau insider threat, terbukti memicu kerugian finansial yang besar dan merusak kepercayaan publik secara instan.
5. Apa yang dimaksud dengan 4 Pilar Strategi Anti-Fraud yang wajib diterapkan LJK?
   Strategi ini merupakan sistem pertahanan berlapis yang menggabungkan langkah pencegahan melalui penguatan budaya kerja, optimalisasi deteksi lewat teknologi dan sistem pelaporan anonim, penegakan investigasi serta sanksi yang tegas, hingga pelaksanaan pemantauan dan evaluasi berkala guna mengantisipasi modus kejahatan baru.
6. Apa konsekuensi terbesar jika LJK mengabaikan penerapan POJK 12/2024?
   Selain ancaman sanksi administratif dan denda langsung dari OJK, dampak yang jauh lebih berbahaya adalah kerugian finansial yang masif, hancurnya reputasi perusahaan di mata nasabah, mundurnya investor, hingga potensi sanksi terberat berupa pencabutan izin usaha total.