SPIP Lanjutan
Risiko Fraud dalam SPIP: Kapan Pengendalian Bisa Dilanggar?
SPIP yang kuat mengurangi risiko fraud tapi tidak bisa menghilangkannya sepenuhnya. Penjelasan tentang bagaimana fraud terjadi meski ada pengendalian.
SPIP dirancang untuk memberikan keyakinan yang MEMADAI, bukan keyakinan yang MUTLAK. Artinya, bahkan SPIP yang baik pun tidak bisa sepenuhnya mencegah fraud. Memahami batasnya sama pentingnya dengan memahami manfaatnya.
Mengapa SPIP Tidak Bisa Mencegah Semua Fraud
Fraud Triangle menjelaskan ini:
Tekanan
(Pressure)
/ \
/ \
Kesempatan ————— Rasionalisasi
(Opportunity) (Rationalization)SPIP terutama bekerja pada dimensi Kesempatan — mengurangi peluang fraud dengan pengendalian. Tapi SPIP tidak bisa menghilangkan Tekanan (masalah keuangan, ambisi, tekanan pimpinan) atau Rasionalisasi (pembenaran internal pelaku).
Pengendalian yang Bisa Dibypass
Kolusi: Dua atau lebih orang bekerja sama untuk melewati pengendalian pemisahan fungsi
Override oleh Pimpinan: Pengendalian diabaikan oleh yang justru berwenang membuatnya
Pengendalian yang Lemah Implementasinya: Desain bagus tapi pelaksanaannya formalitas
Teknologi yang Disalahgunakan: Akses sistem yang seharusnya terbatas tapi dieksploitasi
Tanda Pengendalian Tidak Efektif Mencegah Fraud
- Temuan BPK yang berulang di area yang sama
- Kasus disiplin yang melibatkan proses yang sama berulang kali
- Rekonsiliasi yang selalu ada selisih tapi tidak pernah diselesaikan
- Otorisasi transaksi besar yang terlalu mudah dan cepat
Peran APIP dalam Mendeteksi Fraud
SPIP mengurangi kemungkinan, tapi APIP mendeteksi yang lolos:
- Audit investigatif ketika ada indikasi spesifik
- Analisis data untuk pola anomali
- Konfirmasi kepada pihak ketiga (vendor, bank)
- Wawancara mendalam dengan pelaksana
Fraud yang tidak terdeteksi meski ada SPIP bukan berarti SPIP gagal — tapi menjadi input bahwa ada pengendalian yang perlu diperkuat.