FRAUD RISK MANAGEMENT

Fraud merupakan ancaman serius bagi organisasi di berbagai sektor dan dapat menyebabkan kerugian finansial yang signifikan, kerusakan reputasi, dan bahkan kehancuran suatu organisasi.

Manajemen Risiko Kecurangan atau Fraud Risk Management (FRM) adalah pendekatan strategis yang bertujuan untuk mengidentifikasi, mencegah, mendeteksi, dan menanggapi tindakan fraud di dalam organisasi. 

Tujuan utama dari FRM adalah melindungi organisasi dari kerugian finansial, rusaknya reputasi dan pelanggaran hukum yang disebabkan oleh tindakan fraud atau kecurangan. Oleh karena itu, FRM telah menjadi semakin penting dalam konteks bisnis modern. Peran auditor internal sangat penting dalam pelaksanaan FRM di organisasi. Auditor internal dapat memainkan beberapa peran kunci dan berkontribusi dalam mengidentifikasi, mengevaluasi, dan membantu organisasi dalam mengelola risiko fraud di dalam organisasi. Bahkan Auditor internal dapat berperan dalam meningkatkan kesadaran risiko di seluruh organisasi dan mempromosikan budaya anti fraud organisasi yang berorientasi pada risiko-risiko fraud yang dihadapi.

Ada beberapa framework yang secara umum digunakan dalam pengelolaan risiko kecurangan. Berikut ini beberapa di antaranya: Penggunaan framework ini membantu organisasi dalam mengembangkan pendekatan yang sistematis dan komprehensif dalam mengelola risiko kecurangan. Namun, penting untuk diingat bahwa setiap organisasi memiliki kebutuhan dan konteks unik, sehingga penting untuk menyesuaikan kerangka kerja yang dipilih dengan kebutuhan dan karakteristik organisasi tersebut. 

• Fraud Risk Management Framework 1 2 3 4 COSO Fraud Risk Management Framework COSO Fraud Risk Management Framework, yang telah disebutkan sebelumnya, adalah kerangka kerja yang dikembangkan oleh Committee of Sponsoring Organizations of the Treadway Commission (COSO) untuk membantu organisasi dalam mengelola risiko kecurangan. Kerangka kerja ini terdiri dari lima prinsip utama, yaitu lingkungan pengendalian internal, penilaian risiko kecurangan, kegiatan pengendalian, informasi dan komunikasi, serta pemantauan.

• ISO 31000:2018 ISO 31000:2018 adalah standar internasional untuk manajemen risiko yang dapat diterapkan pada berbagai jenis risiko, termasuk risiko kecurangan. Standar ini memberikan panduan umum dalam mengidentifikasi, menganalisis, menilai, mengelola, dan memantau risiko. Dalam konteks FRM, ISO 31000:2018 dapat digunakan sebagai kerangka kerja untuk menerapkan proses manajemen risiko yang komprehensif.

• COBIT (Control Objectives for Information and Related Technologies) COBIT adalah kerangka kerja yang berfokus pada pengendalian dan tata kelola teknologi informasi. Meskipun tidak secara khusus ditujukan untuk FRM, COBIT dapat digunakan sebagai panduan dalam mengidentifikasi dan menerapkan kontrol internal yang relevan untuk mengurangi risiko kecurangan dalam konteks teknologi informasi.

• NIST Cybersecurity Framework NIST (National Institute of Standards and Technology) Cybersecurity Framework adalah kerangka kerja yang dirancang untuk membantu organisasi mengelola risiko keamanan siber. Meskipun lebih berfokus pada keamanan siber, kerangka kerja ini juga dapat membantu dalam mengidentifikasi dan mencegah kecurangan yang terkait dengan serangan siber dan pengamanan data.