Mengupas Teori Fraud Triangle & Cara Mencegah Fraud Internal dengan ERP

Pernahkah selisih stok atau kas muncul berulang kali, tetapi tidak ada yang bisa menjelaskan sumbernya? Di banyak perusahaan manufaktur dan distribusi, kebocoran seperti itu tidak selalu berasal dari salah catat. Kadang ia dilakukan orang dalam yang paham betul celah prosedur Anda. Untuk memahami mengapa orang yang dipercaya bisa berbuat curang, auditor memakai kerangka bernama fraud triangle.

Artikel ini mengupas teori fraud triangle, menunjukkan seberapa besar risikonya berdasarkan data terbaru, lalu menyusun langkah praktis untuk mencegah fraud internal dengan atau tanpa software. Di bagian akhir ada daftar periksa mandiri untuk menilai seberapa terbuka perusahaan Anda terhadap kecurangan.

Apa Itu Fraud Triangle dan Mengapa Orang Jujur Bisa Berbuat Curang?

Fraud triangle (segitiga kecurangan) adalah kerangka yang menjelaskan kondisi yang mendorong seseorang melakukan kecurangan di tempat kerja. Dasarnya adalah riset kriminolog Donald R. Cressey yang terbit dalam buku Other People’s Money (1953), disusun dari wawancara dengan pelaku penggelapan. Istilah “segitiga” sendiri baru populer belakangan. Menurut telaah Tickner dan Button (2021), Cressey tidak pernah memakai istilah itu semasa hidupnya.

Menurut kerangka ini, kecurangan butuh tiga unsur yang hadir bersamaan:

Sebagian praktisi menambahkan unsur keempat, yaitu capability (kemampuan), lewat model fraud diamond dari Wolfe dan Hermanson (2004). Unsur ini menjelaskan mengapa kecurangan yang besar umumnya dilakukan orang yang punya akses, wewenang, dan pemahaman sistem. Karena itu, membatasi hak akses sama pentingnya dengan mengawasi perilaku.

Seberapa Besar Risiko Fraud Internal?

Rujukan global yang paling banyak dikutip adalah laporan dua tahunan Association of Certified Fraud Examiners (ACFE). Edisi 2026 menganalisis 2.402 kasus occupational fraud (kecurangan oleh orang dalam) dari 143 negara. Temuan yang relevan bagi pemilik bisnis:

• Para pemeriksa fraud memperkirakan sekitar 5% pendapatan organisasi hilang karena fraud setiap tahun.
• Median kerugian per kasus sebesar US$104.000, sedangkan rata-ratanya US$1.457.000 karena sebagian kecil kasus sangat besar.
• Kasus yang tipikal berlangsung 12 bulan sebelum terungkap.
• Sebanyak 43% kasus terungkap lewat laporan (tip), dan lebih dari separuhnya berasal dari karyawan.
• Usaha kecil mencatat median kerugian tertinggi dibanding ukuran organisasi lain.

Perlu konteks: kasus dalam laporan ini diselidiki pemeriksa fraud bersertifikat di seluruh dunia dan paling banyak berasal dari sektor perbankan dan jasa keuangan. Angkanya bukan potret khusus manufaktur atau distribusi.

Gambaran dalam negeri datang dari survei IIA Indonesia dan ACFE Indonesia Chapter pada Oktober–November 2022 terhadap 441 responden, sebagian besar auditor internal dari berbagai sektor, termasuk jasa keuangan dan pemerintah. Sebanyak 69% responden menyatakan ada kasus fraud dalam dua tahun terakhir, dan dari mereka, 48% menyebut staf atau karyawan sebagai pelaku dengan kejadian terbanyak. Risiko yang paling banyak dipilih adalah benturan kepentingan (34%), penyalahgunaan inventori atau aset (26%), kecurangan pengadaan (24%), dan kecurangan pengeluaran atau penerimaan uang (21%).

Inventori, pengadaan, dan arus uang adalah proses yang dijalankan setiap hari oleh perusahaan manufaktur dan distribusi. Di situlah kesempatan paling sering terbuka.

Mengapa Celah Terbuka dan Apa Dampaknya bagi Bisnis

Celah fraud jarang berasal dari satu kesalahan besar. Biasanya ia menumpuk dari kebiasaan yang terasa praktis:

• Satu orang memegang banyak fungsi. Staf yang membuat tagihan, menerima uang, dan mencatatnya bisa menutupi kecurangannya sendiri.
• Persetujuan tidak terdokumentasi. Persetujuan lewat chat atau lisan sulit dibuktikan dan mudah disangkal.
• Data mudah diubah tanpa jejak. File Excel bisa ditimpa tanpa catatan siapa mengubah apa dan kapan.
• Dokumen tidak dicocokkan. Invoice dibayar tanpa dicek terhadap pesanan dan barang yang benar-benar masuk.
• Tidak ada saluran lapor. Karyawan yang curiga tidak tahu harus melapor ke mana.

Dampaknya merambat ke tiga area. Pada arus kas, pembayaran fiktif dan penerimaan yang tidak disetor menggerus kas tanpa terlihat di laporan harian. Pada laporan keuangan, selisih stok dan piutang yang ditutupi membuat angka persediaan dan piutang tidak mencerminkan kondisi sebenarnya, sehingga keputusan pembelian dan penagihan melenceng. Pada pelanggan, stok yang ternyata tidak ada atau tagihan yang salah memicu keterlambatan kirim dan sengketa.

7 Langkah Mencegah Fraud Internal Perusahaan

Langkah berikut bisa Anda mulai hari ini, bahkan tanpa software baru.

1. Petakan proses yang paling rawan. Daftar kas, pembelian, stok, piutang, dan penggajian, lalu tulis siapa yang memulai, menyetujui, mencatat, dan menyimpan aset di tiap proses. Peta sederhana ini langsung menunjukkan di mana satu orang memegang terlalu banyak peran.
2. Pisahkan tugas (segregation of duties). Orang yang memulai transaksi tidak boleh menyetujui dan mencatat transaksi yang sama. Bila tim terlalu kecil untuk memisahkan semuanya, minta pemilik atau manajer meninjau laporan eksepsi secara rutin sebagai gantinya.
3. Tetapkan persetujuan berjenjang. Tentukan batas nominal untuk pesanan pembelian, pengeluaran kas, diskon, dan penghapusan piutang, beserta siapa yang berwenang di tiap tingkat. Persetujuan harus bisa dibuktikan, bukan sekadar lisan.
4. Cocokkan tiga dokumen sebelum membayar. Bandingkan pesanan pembelian, bukti penerimaan barang, dan invoice pemasok (three-way matching). Selisih ditahan dan dijelaskan lebih dulu, karena di sinilah tagihan fiktif dan mark-up harga biasanya masuk.

5. Batasi hak akses dan catat aktivitas. Beri karyawan akses sebatas yang dibutuhkan tugasnya, dan cabut pada hari yang sama saat mereka pindah atau keluar. Tinjau catatan aktivitas secara berkala, misalnya perubahan data master atau login di jam yang tidak wajar.
6. Lakukan pemeriksaan kejutan dan rotasi tugas. Stock opname mendadak, rekonsiliasi bank oleh orang di luar bagian kas, dan cuti wajib membuat pola curang sulit bertahan. Dalam analisis ACFE yang diringkas Porte Brown, kasus di organisasi dengan management review, pemantauan data proaktif, kode etik, audit kejutan, atau rotasi tugas mencatat median kerugian 49–55% lebih rendah daripada organisasi tanpa kontrol tersebut.
7. Buka saluran lapor dan tegakkan sanksi. Karena 43% kasus terungkap lewat laporan, sediakan jalur yang aman bagi karyawan, pemasok, dan pelanggan. Pastikan semua pihak tahu bahwa pelanggaran berujung sanksi yang konsisten, sehingga unsur pembenaran kehilangan pijakan.

Cara Manual/Excel vs SISCOM: Perbandingan Kontrol

Kontrol di atas bisa dijalankan manual, tetapi makin berat seiring bertambahnya transaksi. Berikut perbandingannya dengan ERP:

Checklist Audit Mandiri: Seberapa Rawan Perusahaan Anda?

Beri satu poin untuk setiap pernyataan yang benar-benar berlaku di perusahaan Anda saat ini.

• Tidak ada satu orang pun yang bisa memulai, menyetujui, dan mencatat transaksi yang sama.
• Pembelian di atas batas nominal tertentu wajib disetujui atasan, tertulis atau di sistem.
• Pembayaran pemasok hanya dilakukan setelah pesanan, bukti terima barang, dan invoice dicocokkan.
• Rekonsiliasi bank dikerjakan orang yang tidak memegang kas atau mencatat penerimaan.
• Stock opname mendadak dilakukan minimal setahun sekali dan selisihnya ditelusuri.
• Hak akses karyawan yang pindah atau keluar dicabut pada hari yang sama.
• Perubahan data master (harga, pemasok, rekening bank) butuh persetujuan dan tercatat.
• Setiap pembatalan atau penghapusan transaksi meninggalkan catatan siapa dan kapan.
• Ada saluran lapor yang bisa dipakai karyawan, pemasok, dan pelanggan.
• Pemilik atau manajer meninjau laporan eksepsi (selisih stok, diskon besar, retur) tiap bulan.

Penilaian ini alat bantu mandiri, bukan standar audit baku.

Memetakan Celah Fraud ke Mekanisme SISCOM

Setiap baris tabel berikut menutup unsur kesempatan pada fraud triangle:

Mekanisme ini mempersempit kesempatan, tetapi tidak menggantikan budaya etika dan pengawasan manajemen.

FAQ Seputar Fraud Triangle dan Pencegahan Fraud

Apa itu fraud triangle?

Fraud triangle adalah kerangka yang menjelaskan tiga kondisi yang mendorong kecurangan di tempat kerja: tekanan, pembenaran, dan kesempatan. Ketiganya perlu hadir bersamaan. Bagi perusahaan, kerangka ini berguna untuk menentukan di mana pengendalian harus diperkuat, terutama pada unsur kesempatan. Dasarnya adalah riset Donald R. Cressey tahun 1953 tentang pelaku penggelapan.

Apa contoh fraud internal di perusahaan distribusi atau manufaktur?

Contohnya pencurian atau penyalahgunaan stok, pembayaran invoice fiktif, mark-up harga beli bersama pemasok, uang pelanggan yang tidak disetor, dan penghapusan transaksi. Survei IIA Indonesia dan ACFE Indonesia Chapter 2022 mencatat inventori, pengadaan, serta arus uang sebagai risiko yang banyak dipilih responden.

Apakah fraud triangle masih relevan?

Masih relevan sebagai alat bantu, tetapi punya keterbatasan. Telaah Tickner dan Button (2021) menilai nilai praktisnya bagi penyelidik terbatas, dan model fraud diamond menambahkan unsur kemampuan. Gunakan sebagai peta risiko untuk menata kontrol, bukan sebagai alat menilai karakter karyawan. Tidak ada kerangka tunggal yang mampu menjelaskan semua kasus.

Bagaimana mencegah fraud internal di perusahaan dengan tim kecil?

Pisahkan sebanyak mungkin tugas, lalu tutup sisanya dengan peninjauan rutin oleh pemilik atas laporan eksepsi seperti selisih stok, diskon besar, dan retur. Tambahkan stock opname mendadak, rekonsiliasi bank oleh orang di luar bagian kas, serta saluran lapor yang mudah dipakai.

Apakah ERP bisa menghilangkan fraud sepenuhnya?

Tidak. ERP mempersempit kesempatan lewat hak akses, persetujuan, pencocokan dokumen, dan jejak audit. Kolusi antarpihak dan penyalahgunaan wewenang oleh pimpinan tetap perlu ditangani lewat budaya etika, audit berkala, dan saluran pelaporan. ERP adalah salah satu lapisan pertahanan, bukan satu-satunya. Karena itu, padukan sistem dengan pengawasan manusia.

Kesimpulan

Fraud triangle mengingatkan bahwa kecurangan lahir dari pertemuan tekanan, pembenaran, dan kesempatan. Dari ketiganya, kesempatan adalah yang paling bisa Anda tutup. Untuk mencegah fraud internal, mulailah dari pemisahan tugas, persetujuan berjenjang, pencocokan dokumen, hak akses yang tepat, dan jejak audit. Kontrol ini bisa dijalankan manual, tetapi menjadi jauh lebih konsisten ketika dijalankan sistem pada setiap transaksi.

Sumber

1. ACFE. (12 Mei 2026). Report: 84% of fraudsters show at least one behavioral red flag (siaran pers Occupational Fraud 2026: A Report to the Nations). acfe.com
2. IIA Indonesia dan ACFE Indonesia Chapter. Fraud Risk Management: Perception and Implementation (survei nasional Oktober–November 2022, 441 responden). acfe-indonesia.or.id
3. Porte Brown. New Report Sheds Light on Recent Fraud Trends (ringkasan analisis kontrol anti-fraud dari laporan ACFE 2026). portebrown.com
4. Tickner, P. & Button, M. (2021). Deconstructing the origins of Cressey’s Fraud Triangle. Journal of Financial Crime. emeraldinsight.com