Saat Fraud Terungkap, Keputusan Bisnis Biasanya Sudah Terlambat!

Seorang karyawan mengajukan klaim biaya transportasi senilai Rp2.000.000 untuk pembelian bahan bakar. Jika diteliti, nama vendornya tidak berkaitan dengan kategori klaimnya. Nominalnya pun jauh di atas batas kewajaran untuk satu kali pengisian.

Namun, klaim tersebut tetap lolos.

Approver menyetujuinya dalam hitungan detik, di sela dua puluh permohonan lain yang menunggu di antrean hari itu. Dana cair. Transaksi masuk ke laporan bulan berjalan dengan kategori yang keliru.

Sembilan bulan kemudian, auditor internal menemukan polanya. Vendor yang sama muncul berulang, selalu di kategori yang sama, selalu dengan nominal yang mirip. Perusahaan menghitung kerugiannya, memanggil yang bersangkutan, lalu memperketat kebijakan.

Yang jarang dihitung adalah apa yang terjadi di antara dua peristiwa itu. Selama sembilan bulan, tim keuangan menyusun tiga laporan kuartalan, satu evaluasi biaya per divisi, dan satu rancangan anggaran tahun berikutnya. Semuanya berdiri di atas angka yang keliru.

Kerugian dari klaim palsu bisa dipulihkan sebagian. Namun, keputusan strategis yang terlanjur dieksekusi berdasarkan data yang cacat tidak bisa dibatalkan begitu saja.

Dua Belas Bulan Sebelum Angkanya Muncul

Namun, cerita di atas bukanlah sebuah anomali. Association of Certified Fraud Examiners (ACFE) menganalisis 2.402 kasus fraud okupasional di 143 negara untuk laporan Occupational Fraud 2026: A Report to the Nations. Kerugian median per kasus mencapai USD 104.000, dan organisasi diperkirakan kehilangan 5 persen pendapatan tahunan.

Angka yang paling relevan untuk tim keuangan bukan nominalnya, melainkan durasinya. Median skema fraud berjalan dua belas bulan sebelum terdeteksi.

Dua belas bulan berarti empat siklus pelaporan kuartalan. Berarti satu putaran penuh penyusunan anggaran. Berarti seluruh keputusan alokasi biaya sepanjang tahun itu dibuat tanpa mengetahui bahwa sebagian datanya cacat.

Jarak itu bertambah lebar oleh persoalan yang lebih membosankan, yaitu kecepatan pencatatan. Benchmarking accounts payable Ardent Partners pada 2025 menemukan organisasi dengan kinerja terbaik memproses transaksi dalam 3,1 hari, sementara organisasi pada umumnya membutuhkan 17,4 hari.

Rentang waktu ini menciptakan ruang gelap yang tidak terlihat oleh manajemen, seperti yang tergambar pada perbandingan berikut:

Gambar 1: Rentang waktu dana keluar sebelum terlihat

Sumber: Ardent Partners, Accounts Payable Benchmarking 2025

Selisih empat belas hari itu terlihat kecil pada satu transaksi. Pada volume ribuan transaksi per bulan, selisih tersebut menjadi jeda permanen antara kondisi kas yang sebenarnya dan kondisi kas yang terbaca di dashboard.

Dalam Webinar Mekari Expense x Mekari Talenta bertajuk “Beyond Fraud Prevention: Solusi Membangun Sistem yang Transparan, Akuntabel, dan Anti-Fraud” pada Rabu (17/06/2026), Head of Business Mekari Expense, Sandra Yumantra menyebut akar persoalannya dengan analisis manual rentan terlambat karena tidak berjalan secara real-time.

Visualisasi di bawah ini memperlihatkan betapa fatalnya jeda waktu tersebut, di mana rapat anggaran sering kali diketok palu jauh sebelum anomali data terdeteksi:

Gambar 2: Garis waktu kebocoran dan siklus keputusan perusahaan

Sumber: Association of Certified Fraud Examiners, Occupational Fraud 2026: A Report to the Nations,

Anggaran Kuartal Berikutnya Sudah Disusun

Di sinilah kerugian berpindah dari neraca ke ruang rapat.

Selama fraud berjalan, angka pengeluaran yang masuk ke laporan tetap dianggap sah. Direktur keuangan membacanya sebagai fakta. Alokasi kuartal berikutnya disusun berdasarkan fakta tersebut.

Konsekuensinya berlapis. Divisi yang klaimnya digelembungkan tampak memiliki biaya operasional tinggi, sehingga anggarannya dinaikkan. Divisi yang tertib justru terlihat kurang produktif karena penyerapannya rendah. Kategori perjalanan dinas yang bocor terlihat mahal, lalu plafonnya diperlonggar dengan alasan inflasi.

Perusahaan tidak sekadar kehilangan uang. Perusahaan salah membaca peta biayanya sendiri, lalu bertindak menurut peta itu.

Kekeliruan semacam ini tidak selalu berasal dari niat curang. Studi Global Business Travel Association Foundation pada 2015, yang sampai hari ini masih menjadi rujukan standar industri, menemukan 19 persen laporan pengeluaran memuat kesalahan atau informasi yang tidak lengkap. Memperbaiki satu laporan bermasalah menghabiskan USD 52 dan 18 menit.

Satu dari lima laporan mengandung kekeliruan sejak awal, dan sebagian besar kekeliruan itu tidak pernah diperbaiki karena tidak pernah terdeteksi.

Sandra memasukkan rekonsiliasi tertunda sebagai salah satu dari empat akar kebocoran biaya. Klaim sudah dibayar, tetapi baru direkonsiliasi berbulan-bulan kemudian. Sepanjang periode itu, laporan keuangan menampilkan versi realitas yang belum selesai diverifikasi.

Baca juga: Expense Management: Strategi Kelola Pengeluaran Lebih Efisien

Approval Berlapis Bukan Kontrol, Melainkan Antrean

Respons paling umum terhadap kebocoran adalah menambah lapis persetujuan. Logikanya terasa masuk akal. Semakin banyak mata yang memeriksa, semakin kecil peluang lolos.

Namun, data ACFE mematahkan logika tersebut. Faktanya, 32 persen kasus fraud terjadi akibat ketiadaan kontrol internal, dan 19 persen kasus justru terjadi karena pelaku berhasil mengakali atau mengabaikan kontrol yang sebenarnya sudah ada di perusahaan.

Lebih dari separuh kasus terjadi karena persoalan kontrol, dan hampir setengahnya melibatkan kontrol yang sebenarnya sudah ada. Edisi 2026 menegaskan pola yang sama dan menempatkan pemisahan tugas, tinjauan manajemen, proses persetujuan, serta pemantauan berkelanjutan sebagai pertahanan paling efektif.

Kontrol yang ada tidak otomatis berarti kontrol yang bekerja.

Sandra menamai dua celahnya secara spesifik. Pertama, verifikasi visual yang subjektif, ketika nota fisik dianggap cukup tanpa pemeriksaan keaslian. Kedua, approval formalitas, ketika atasan menyetujui tanpa memeriksa detail isinya karena pekerjaan itu berulang setiap hari.

Approver bukan orang yang lalai. Approver adalah orang yang menghadapi dua puluh permohonan seragam dalam satu sesi, tanpa informasi pembanding, tanpa riwayat vendor, dan tanpa penanda bahwa satu di antaranya berbeda dari sembilan belas lainnya.

Menambah lapis kelima pada rantai seperti itu menambah waktu tunggu, bukan menambah ketelitian. Karyawan jujur menunggu lebih lama. Pelaku tetap lolos, karena yang bertambah adalah jumlah antrean, bukan jumlah informasi.

Pertanyaan yang lebih berguna bukan berapa banyak orang yang menyetujui, melainkan informasi apa yang tersedia di layar mereka saat menyetujui.

PRO TIP: Ukur rasio persetujuan per approver per sesi. Jika seorang manajer menyetujui lebih dari sepuluh pengajuan dalam satu duduk, kemungkinan besar yang berjalan adalah pemrosesan, bukan pemeriksaan. Angka ini biasanya sudah tersedia di log sistem dan jarang ditarik untuk dievaluasi.

Audit Menjelaskan Masa Lalu

Audit internal dirancang untuk memverifikasi apa yang sudah terjadi. Fungsi itu penting dan tidak tergantikan. Persoalannya muncul ketika perusahaan memperlakukan audit sebagai mekanisme deteksi utama.

Data ACFE menunjukkan audit internal mengungkap 15 persen kasus. Laporan orang dalam mengungkap 43 persen, hampir tiga kali lipat, dan telah menempati posisi teratas selama empat belas studi berturut-turut.

Perusahaan jarang menemukan sendiri. Perusahaan diberi tahu.

Sandra menggambarkan pola yang sama dari pengalaman lapangan. Kebanyakan fraud pengeluaran baru ketahuan saat audit internal akhir tahun, atau justru ketahuan karena ada pengaduan.

Keberadaan saluran pelaporan (whistleblowing) terbukti menekan angka kerugian secara signifikan. Organisasi yang memilikinya mengalami kerugian median USD 100.000 dengan waktu deteksi 11 bulan. Organisasi tanpa saluran tersebut menanggung USD 150.000 dengan waktu deteksi 17 bulan.

Selisih enam bulan itu setara dua siklus perencanaan.

Yang perlu dicermati dari perbandingan tersebut adalah sifat kedua mekanismenya. Audit maupun saluran pelaporan sama-sama bekerja setelah uang keluar. Keduanya memperpendek jarak deteksi, tetapi tidak pernah menghapusnya.

Fun Fact: Setiap bulan fraud dibiarkan berjalan tanpa deteksi, perusahaan menanggung kerugian rata-rata hingga USD 9.400 (sekitar Rp153 juta). Angka ini terus menggerogoti kas secara diam-diam, tanpa pernah muncul sebagai baris anggaran resmi.

Ketika Kebijakan Ditanam Di Titik Pengajuan

Empat akar kebocoran yang dipaparkan Sandra memiliki sifat berbeda dalam hal waktu deteksi. Perbedaan itu menentukan pilihan kontrolnya.

Tabel 1. Empat Akar Kebocoran Biaya dan Titik Deteksi

Sumber: Webinar Beyond Fraud and Prevention oleh Mekari Expense x Mekari Talenta.

Seperti terlihat pada tabel, tiga dari empat akar kebocoran biaya sebenarnya bisa dideteksi sejak hari pertama pengajuan. Mayoritas fraud bukanlah kejahatan super canggih yang sulit dilacak, melainkan sekadar pelanggaran yang diperiksa di waktu yang salah.

Pemindahan waktu pemeriksaan inilah yang membedakan kontrol preventif dari kontrol detektif dalam kerangka COSO Internal Control Integrated Framework. Kontrol detektif memberi tahu apa yang sudah terjadi. Kontrol preventif membuat kejadiannya tidak jadi berlangsung.

Bukti efektivitasnya terukur. ACFE memetakan 18 kontrol anti-fraud yang umum diterapkan organisasi, dan keberadaan kontrol tersebut berkaitan dengan penurunan kerugian median antara 23 sampai 63 persen serta penurunan durasi antara 14 sampai 50 persen.

Untuk analitik data proaktif secara khusus, organisasi yang menerapkannya mengalami kerugian 53 persen lebih rendah.

Penerapannya dalam alur kerja harian berbentuk sederhana. Batas anggaran ditetapkan di sistem sebelum periode berjalan, sehingga pengajuan yang melewati plafon tidak dapat dikirim. Kategori pengeluaran dibatasi sejak awal, sehingga transaksi di luar cakupan tidak memiliki jalur masuk.

Data struk diekstraksi otomatis, sehingga ruang manipulasi masukan manual menyempit. Jejak persetujuan tersimpan lengkap, sehingga rekonstruksi saat audit tidak bergantung pada dokumen fisik yang bisa hilang.

Di Mekari Expense, rangkaian tersebut berjalan melalui Custom Policy untuk aturan pengeluaran, Budget Allocation untuk plafon per kategori, cabang, dan divisi, Approval Automation untuk alur persetujuan yang mengikuti struktur organisasi, serta teknologi OCR untuk ekstraksi data struk. Sinkronisasi ke Mekari Jurnal memangkas jeda rekonsiliasi yang menjadi akar masalah keempat.

Baca juga: Cara Mempercepat Sistem Reimbursement hingga 2x Lipat

Perlu dinyatakan jujur bahwa pemindahan kontrol ke depan tidak menutup semua celah. Sandra menyebut pengecekan jarak dan lokasi transaksi masih berada di jalur pengembangan, dan model deteksi anomali terus belajar sehingga belum sempurna.

Kontrol preventif memperkecil ruang pelanggaran secara signifikan, tanpa menghapusnya sepenuhnya.

Menghitung Jarak Deteksi di Perusahaan Anda

Fraud pengeluaran jarang runtuh karena satu pelanggaran besar. Ia bekerja melalui akumulasi transaksi kecil yang masing-masing terlihat wajar, di sepanjang periode ketika tidak ada yang memeriksanya.

Tiga pertanyaan berikut memberi gambaran posisi organisasi Anda lebih cepat daripada audit mana pun:

1. Berapa hari rata-rata jarak antara satu pengeluaran terjadi dan pengeluaran itu muncul di laporan yang dibaca manajemen?
2. Dalam dua belas bulan terakhir, siapa yang lebih dulu menemukan keganjilan biaya, sistem atau orang?
3. Berapa persen pelanggaran kebijakan yang tertahan sebelum dana keluar, dibanding yang baru ketahuan setelahnya?

Jawaban atas pertanyaan ketiga adalah ukuran paling jujur tentang apakah organisasi Anda benar-benar memiliki kontrol pengeluaran, atau hanya memiliki laporan pengeluaran.

Untuk mengubah posisi dari sekadar mencatat kerugian menjadi mencegah kebocoran, sistem Anda harus bekerja secara preventif di titik awal pengajuan. 

Melalui ekosistem Mekari Expense, kebijakan pengeluaran dan plafon anggaran secara otomatis ditegakkan saat karyawan menekan tombol kirim (Spend Control). Permohonan yang melanggar batas tidak akan menjadi antrean panjang yang membuang waktu, karena sistem langsung mencegahnya terkirim.

Selain itu, setiap pengajuan akan meninggalkan jejak digital komprehensif dengan siapa yang mengajukan, kapan, dan siapa yang menyetujui. Hal ini memastikan proses audit Anda tidak lagi tersandera oleh tumpukan dokumen fisik yang rawan hilang (Trust Center). 

Di sisi hilir, sinkronisasi langsung dengan Mekari Jurnal memangkas habis jarak waktu antara uang yang keluar dengan angka yang terbaca di laporan keuangan manajemen.

Pelajari cara kerja kontrol pengeluaran preventif di Mekari Expense Spend Control.

Referensi

• Ardent Partners. “Accounts Payable Benchmarking 2025”. 
• Association of Certified Fraud Examiners. “Key Findings: Report to the Nations 2026.”
• Association of Certified Fraud Examiners. “Occupational Fraud 2026: A Report to the Nations“
• Committee of Sponsoring Organizations of the Treadway Commission. “Internal Control Integrated Framework”.
• Global Business Travel Association Foundation. “How Much Do Expense Reports Really Cost a Company?”
• Mekari Expense dan Mekari Talenta. Beyond Fraud and Prevention (webinar). Paparan Sandra Yumantra, Head of Business Mekari Expense.