Penerapan whistleblowing system (WBS) yang efektif merupakan pilar penting dalam menjaga integritas Lembaga Jasa Keuangan (LJK). Tanpa saluran pelaporan yang aman, kecurangan internal sering kali tersembunyi selama berbulan-bulan hingga membengkak menjadi skandal besar.
Kecurangan di sektor jasa keuangan menuntut penanganan yang cepat dan terukur. Otoritas Jasa Keuangan (OJK) telah menegaskan pentingnya pilar deteksi dan investigasi melalui pedoman strategi anti-fraud Otoritas Jasa Keuangan. Regulasi ini menuntut setiap bank, perusahaan asuransi, dan multifinance memiliki saluran pengaduan yang independen.
Namun, banyak organisasi masih menghadapi kendala di lapangan. Saluran laporan sering kali sepi karena karyawan takut diintimidasi. Di sisi lain, laporan yang masuk terkadang tidak ditangani secara profesional. Standar global ISO 37002:2021 hadir untuk menjawab tantangan tersebut. Standar ini memberikan peta jalan praktis agar mekanisme pelaporan berjalan transparan, adil, dan terbebas dari benturan kepentingan.
WBS Anda sekadar formalitas? Kegagalan merespons laporan fraud dapat berujung pada sanksi OJK. Pastikan tim internal Anda memiliki kompetensi investigasi yang sejalan dengan standar ISO 37002.
Pentingnya Whistleblowing System Independen bagi LJK
Lembaga Jasa Keuangan wajib memiliki whistleblowing system yang independen untuk mendeteksi kecurangan sejak dini dan memenuhi kepatuhan regulasi OJK. Sistem yang terpisah dari rantai komando operasional memastikan pelapor merasa aman dari ancaman balas dendam, sehingga laporan kritis dapat segera diselidiki sebelum menimbulkan kerugian finansial yang meluas.
Saluran pelaporan merupakan sumber deteksi kecurangan nomor satu di dunia. Berdasarkan Laporan Occupational Fraud Report to the Nations oleh ACFE, lebih dari 40 persen kasus kecurangan terungkap melalui laporan saksi (tips). Saluran laporan bahkan mengungguli audit internal dan audit eksternal dalam menemukan indikasi tindak pidana perbankan.
Di Indonesia, kewajiban ini dipertegas dalam regulasi anti-fraud sektor keuangan. Anda dapat mempelajari konteks regulasi ini lebih dalam pada ulasan kupas tuntas 4 pilar anti fraud POJK 12/2024. Pilar kedua dan ketiga secara gamblang menuntut adanya mekanisme deteksi dini serta standar investigasi internal yang objektif.
Tanpa independensi, WBS hanya menjadi formalitas di atas kertas. Jika pengelola saluran laporan berada di bawah pihak yang dilaporkan, konflik kepentingan pasti terjadi. Laporan akan mandek, barang bukti rawan dimusnahkan, dan pelapor rentan terkena sanksi mutasi atau pemecatan sepihak.
Pengertian dan Prinsip Utama Standar ISO 37002:2021
ISO 37002:2021 adalah standar panduan internasional untuk merancang, menerapkan, dan mengelola Whistleblowing Management System (WMS). Kerangka kerja ini beroperasi pada tiga prinsip utama: kepercayaan (trust), ketidakberpihakan (impartiality), dan perlindungan (protection) di sepanjang siklus penanganan laporan pengaduan dari awal hingga penutupan.
Standar standar resmi ISO 37002:2021 diterbitkan oleh International Organization for Standardization sebagai pedoman implementasi (guidelines). Standar ini memandu korporasi untuk mengelola sistem pelaporan secara sistematis melalui tiga siklus operasional:
- Tahap Penerimaan Laporan (Receiving Reports):
Organisasi menyediakan beragam saluran komunikasi yang mudah diakses. Saluran dapat berupa formulir web terenkripsi, hotline telepon, surat elektronik khusus, atau pertemuan tatap muka. Pada tahap ini, petugas wajib mencatat laporan secara teliti dan memberikan konfirmasi penerimaan kepada pelapor. - Tahap Penilaian dan Investigasi (Assessing and Investigating):
Laporan dinilai kelayakannya (triage). Tim pemeriksa meneliti apakah substansi laporan memenuhi kriteria pelanggaran fraud. Jika layak, tim audit forensik melakukan pengumpulan bukti digital, wawancara saksi, dan penyusunan berita acara secara rahasia. - Tahap Penyelesaian dan Penutupan (Concluding and Closing):
Hasil temuan diserahkan kepada pihak berwenang, seperti Komite Audit atau Direksi. Langkah perbaikan diambil, mulai dari sanksi disipliner hingga pelaporan ke aparat penegak hukum. Pelapor juga diberikan umpan balik proporsional mengenai status tindak lanjut laporannya.
Cara Menyelaraskan ISO 37002, POJK 12/2024, dan ISO 37001
Penyelarasan dilakukan dengan menempatkan ISO 37002 sebagai mesin eksekusi operasional pada pilar deteksi POJK No. 12/2024. Sistem ini juga terhubung langsung dengan sistem manajemen anti-suap ISO 37001 untuk memverifikasi laporan gratifikasi atau suap pengadaan, sehingga membentuk satu ekosistem tata kelola risiko yang terpadu.
Banyak perusahaan perbankan bingung saat harus menerapkan beberapa kepatuhan sekaligus. Padahal, standar-standar ini saling melengkapi satu sama lain.
ISO 37002 berfungsi sebagai jalur pipa informasi. Ketika pipa ini menerima dugaan suap kredit perbankan, laporannya diproses memakai prosedur investigasi sistem manajemen anti-suap ISO 37001. Seluruh risiko kecurangan tersebut nantinya dipetakan ke dalam profil risiko menyeluruh organisasi berbasis enterprise risk management (ERM).
Keterpaduan ini menciptakan efisiensi kerja. Tim kepatuhan tidak perlu membuat banyak saluran pengaduan yang terpisah-pisah. Satu pintu gerbang WBS yang tangguh sudah cukup untuk menyaring isu fraud akuntansi, gratifikasi kredit, pemalsuan agunan, hingga pelanggaran kode etik internal.
Perbandingan WBS Konvensional dan WBS Berstandar ISO 37002
Banyak LJK merasa telah memiliki WBS hanya karena menyediakan alamat email pengaduan di situs web perusahaan. Tabel di bawah ini menunjukkan perbedaan nyata antara saluran pelaporan sekadar formalitas dengan sistem berstandar ISO 37002:
| Parameter Evaluasi | WBS Tradisional / Konvensional | WBS Berstandar ISO 37002 |
| Pilihan Saluran | Sering kali hanya kotak saran fisik atau email umum | Multi-kanal: web portal terenkripsi, hotline independen, dan tatap muka |
| Kerahasiaan Identitas | Rentan bocor karena email diakses oleh admin umum | Enkripsi ujung-ke-ujung (end-to-end) dengan opsi anonim dua arah |
| Independensi Pengelola | Dikelola oleh HRD atau tim operasional internal | Dikelola komite independen atau pihak ketiga profesional |
| Perlindungan Pembalasan | Tidak ada jaminan tertulis pencegahan sanksi | Prosedur tegas mitigasi retaliation dan monitoring pasca-laporan |
| Jejak Audit (Audit Trail) | Manual, mudah dimanipulasi atau dihapus | Pencatatan otomatis sistem digital dengan nomor tiket unik |
| Umpan Balik Pelapor | Pelapor tidak pernah tahu kelanjutan laporannya | Pelapor menerima nomor registrasi dan pembaruan berkala status kasus |
Tahapan Investigasi Fraud yang Obyektif dan Akuntabel
Investigasi fraud dijalankan melalui empat tahapan terstruktur: triase laporan, pengamanan barang bukti digital, wawancara forensik mendalam, dan penyusunan laporan temuan independen. Tahapan ini harus mematuhi azas praduga tak bersalah agar hasil pemeriksaan sah secara hukum dan dapat dijadikan dasar penindakan.
Berdasarkan pedoman ISO 37002, proses investigasi harus berlangsung steril dari intervensi struktural manajemen:
1. Triase dan Verifikasi Kelayakan Laporan
Tidak semua laporan yang masuk merupakan tindak pidana kecurangan. Petugas verifikasi memeriksa kriteria 4W + 1H (What, Who, Where, When, How). Laporan yang bermotif sakit hati personal tanpa indikasi kerugian finansial dialihkan ke unit hubungan industrial (HRD).
2. Pengamanan Bukti Fisik dan Forensik Digital
Sebelum memanggil saksi atau terlapor, penyidik mengamankan data transaksi buku besar, mutasi rekening, rekaman kamera pengawas, dan log sistem komputer. Dalam transaksi perbankan, keahlian membaca akuntansi perbankan dan pengendalian internal menjadi modal penting agar penyidik dapat mendeteksi jurnal rekayasa (unsupported journal entry).
3. Pelaksanaan Wawancara Forensik
Pemeriksaan saksi dilakukan secara tertutup di tempat yang netral. Auditor investigasi menggunakan teknik wawancara non-konfrontatif untuk memvalidasi keterangan saksi dengan dokumen fisik yang sudah disita.
4. Penyusunan Laporan dan Rekomendasi
Tim investigasi menyusun Laporan Hasil Audit Investigasi (LHA). Laporan ini memuat bukti materiil, nominal kerugian, modus operandi, serta celah sistem yang dimanfaatkan pelaku. Rekomendasi diajukan langsung kepada Komite Audit dan Direktur Kepatuhan.
Cara Mengatasi Hambatan Budaya Pelaporan di Indonesia
Tantangan terberat penerapan WBS di Indonesia bukanlah persoalan perangkat lunak atau teknologi, melainkan budaya kerja. Budaya sungkan (ewuh pakewuh) serta rasa takut dicap sebagai pengkhianat kantor masih mengakar kuat di banyak institusi.
Untuk membongkar hambatan psikologis tersebut, manajemen puncak wajib mengambil langkah konkret:
- Penerapan Kebijakan Tanpa Toleransi Pembalasan (Zero Retaliation Policy): Korporasi harus menetapkan sanksi pemecatan langsung bagi atasan atau rekan kerja yang mengintimidasi pelapor.
- Opsi Pelaporan Anonim Dua Arah: Teknologi modern memungkinkan pelapor melampirkan bukti dan menjawab pertanyaan penyidik lewat nomor tiket unik tanpa harus membocorkan nama atau identitas aslinya.
- Penyediaan Jalur Pihak Ketiga (Third-Party Managed Channel): Menggandeng pihak ketiga yang netral untuk mengoperasikan saluran masuk pengaduan. Hal ini terbukti mampu melipatgandakan jumlah laporan valid di sektor perbankan.
Kesimpulan
Whistleblowing System bukan sekadar pemenuhan dokumen audit kepatuhan regulasi OJK. Sistem WBS yang tertata rapi berbasis ISO 37002 adalah perisai paling depan untuk menjaga reputasi dan stabilitas keuangan organisasi.
Membangun tim investigasi internal yang kompeten membutuhkan pelatihan metodologi yang terstruktur dan aplikatif. Sebagai mitra strategis pengembangan kapabilitas tata kelola di Indonesia, FS Institute menyelenggarakan program workshop intensif anti-fraud dan investigasi forensik. Anda dapat mengecek tips memilih program pelatihan yang sesuai kebutuhan tim Anda melalui panduan pelatihan finance dan tata kelola di Jakarta.
Pertanyaan yang Sering Diajukan (FAQ)
- Apa perbedaan ISO 37001 dan ISO 37002?
ISO 37001 mengatur Sistem Manajemen Anti-Penyuapan yang mencakup pencegahan dan sertifikasi organisasi. ISO 37002 adalah panduan manajemen sistem pelaporan pelanggaran (WBS) untuk menangani alur laporan secara adil dan aman. - Apakah laporan anonim wajib ditindaklanjuti?
Ya, laporan anonim tetap wajib dinilai kelayakannya selama pelapor melampirkan informasi atau bukti awal yang memadai untuk ditelusuri. - Siapa pengelola saluran WBS di perbankan?
Saluran WBS biasanya dikelola oleh unit kerja independen seperti Divisi Anti-Fraud, Satuan Kerja Audit Internal (SKAI), atau penyedia layanan pihak ketiga di bawah koordinasi Komite Audit. - Bagaimana melindungi pelapor dari ancaman hukum?
Lembaga Jasa Keuangan wajib menjamin kerahasiaan identitas pelapor sejak awal. Jika perkara berlanjut ke jalur hukum, saksi dapat memperoleh perlindungan fisik dan hukum melalui kerja sama dengan Lembaga Perlindungan Saksi dan Korban (LPSK). - Apakah ISO 37002:2021 dapat disertifikasi?
ISO 37002:2021 merupakan standar berbasis panduan (guidance standard). Standar ini tidak ditujukan untuk sertifikasi pihak ketiga, melainkan sebagai pedoman baku praktik terbaik bagi sistem tata kelola organisasi.
Membangun Whistleblowing System yang independen bukan sekadar instalasi software, melainkan membangun budaya tata kelola. Mari rancang peta jalan anti-fraud LJK Anda bersama ahlinya.
