FRAUD RISK ASSESSMENT (FRA)�APLIKASI FRA-ONLINE

YOGYAKARTA, NOVEMBER 2025

DIVISI KEPATUHAN

PENGANTAR�FRAUD RISK ASSESSMENT

JENIS RISIKO KEPATUHAN

Segala Tindakan yang dilakukan secara sengaja untuk mengelabui, menipu, atau memanipulasi yang menyimpang terhadap peraturan atau ketentuan yang berlaku, menyalahgunakan kewenangan atau sarana yang dapat merugikan PLN dan/atau pihak lain

KARAKTERISTIK FRAUD

DISENGAJA /INTENTIONALLY

01

02

03

04

MANIPULASI /TRICKERY

TERSEMBUNYI /HIDDEN

KERUGIAN DAN/ATAU KEUNTUNGAN PELAKU

​

ACTUS REUS

Tindakan / perbuatan Fraud

MENS REA

Sikap batin pelaku fraud

05

PENYALAHGUNAAN WEWENANG/

ABUSE OF POWER

KATEGORI FRAUD

Korupsi

(Corruption)

Rekayasa Pelaporan

(Fraudlent Statement)

Sumber : Associated Certified Fraud Examiner (ACFE)

POHON KECURANGAN

PENYEBAB FRAUD

FRAUD DIAMOND

RED FLAG

PEDOMAN PENYUSUNAN�FRAUD RISK ASSESSMENT

ALUR PENYUSUNAN FRA

MEKANISME FRA

BPO memiliki tugas untuk menyusun & mengevaluasi FRA seluruh Proses Bisnis yang menjadi tanggung jawab-nya setiap tahun

BPO/Pemrakarsa memastikan pemetaan & Mitigasi dalam FRA telah dilaksanakan

BPO/Pemrakarsa dapat meminta bantuan supervisi pelaksanaan FRA kepada Pengulas

PENGULAS

PEMRAKARSA

Pengulas melakukan ulasan FRA yang telah disusun BPO/ Pemrakarsa

Pengulas melakukan melakukan verifikasi dokumen pendukung FRA

Pengulas dapat melakukan pendampingan dalam penyusunan FRA

FRA yang diulas oleh Pengulas, ditandatangani oleh BPO/Pemrakarsa dan Pengulas

Berdasarkan Edaran Direksi PT PLN (Persero) No. 009 .E/DIR/2020 tentang Pedoman Pelaksanaan Fraud Risk Assessment di Lingkungan PT PLN (Persero)

HIERARKI PROSES BISNIS�VS PEMETAAN RISIKO FRAUD

KEPDIR No. 347 .K/DIR/2023

KEPDIR No. 348 .K/DIR/2023

EDIR No. 004 .E/DIR/2023

Merupakan Perwakilan dari proses Bisnis tertinggi

Kelompok proses yang dikumpulkan dalam 1 kategori

Serangkaian aktivitas yang saling terhubung yang mengubah input mejadi output

Event kunci yang dilaksanakan Ketika mengeksekusi proses

Tingkat dekomposisi hierarki dari Lv 4, spesifik dan unik, berbeda antar Satuan Kerja

1

2

3

4

5

NAMA PROSES BISNIS FRA

(Berdasarkan KEPDIR)

- NAMA PROSES BISNIS FRA

- ALUR PROSES BISNIS

- SUB TAHAPAN KEGIATAN

PROSES BISNIS PRIORITAS

MOONSHOT

Prioritas berjalan di tahun 2025

PENGADAAN

1. Perencanaan Pengadaan
2. Pelaksanaan Pengadaan
3. Pengawasan Pelaksanaan Pekerjaan
4. Pembebasan lahan ROW

TRANSAKSIONAL

1. Pelayanan Pelanggan
2. Pembayaran

​

PENGELOLAAN ASET

1. ATTB
2. Manajemen Gudang/Material
3. Energi Primer

​

C

TERJADI PELANGGARAN

1. Audit Investigasi SPI
2. Legal Case (inkracht / register pengadilan)
3. Pelanggaran Disiplin Pegawai (PDP)
4. Unit Pengendali Gratifikasi (UPG)
5. Whistleblowing System (WBS)

KEUANGAN DAN UMUM

1. Kesehatan
2. SPPD
3. Kendaraan Dinas
4. Patty Cash dan TJSL

PROSES BISNIS �LESSON LEARN KEJADIAN FRAUD

PENULISAN SKEMA�FRAUD

1. Tidak menggunakan Subjek/Pelaku pada kalimat.
2. Bedakan antara kalimat Skema Fraud dan Red Flag.
3. Pada Keterangan disampaikan alasan dilakukan skema fraud dari Fraud Tree.

1. Memanipulasi formulasi perhitungan harga satuan satuan atau volume untuk mengakomodir inisiatif tertentu karena mendapatkan suap
2. Dengan Sengaja meloloskan justifikasi yang tidak wajar untuk memberikan perpanjangan waktu/Extension of Time (EOT) keterlambatan pembangunan proyek kepada Kontraktor karena telah mendapatkan illegal gratifikasi

Contoh Penulisan Skema Fraud :

MITIGASI

Monitoring dan Evaluasi�Pemantauan pelaksanaan mitigasi secara berkala (triwulan) dan melakukan update level risiko

Rencana Mitigasi�Improvement Kontrol : Suatu program baru berdasarkan pemetaan risiko Fraud

Monitoring Kontrol : Perlakuan terhadap kontrol eksisting yang relevan terhadap risiko fraud dengan target waktu disesuaikan dengan aktivitas control yang dilakukan

Monitoring Kontrol�Jika improvement control dinilai efektif maka mitigasi dapat menjadi monitoring kontrol

Rencana Aksi Mitigasi�Penyusunan Rencana Kegiatan Mitigasi berdasarkan target mitigasi yang ditentukan

Mitigasi �Perlakuan terhadap risiko Fraud untuk mencegah dan/atau meminimalisir risiko Fraud

FRAUD RISK ASSESSMENT�MONITORING DAN EVALUASI

PENYUSUNAN FRA �DI APLIKASI FRA-ONLINE

AKSES FRA-ONLINE

https://fra-online.pln.co.id

https://cos.pln.co.id

1

2

Login SSO/ Email Korporat (terdaftar)

USER PRACTICE

*Jangan login melalui SSO / IAM PLN

FITUR FRA-ONLINE

Fraud Risk Assessment

• Pemetaan Risiko Fraud
• Rencana Aksi Mitigasi
• Monitoring&Evaluasi

Fraud Risk Register

Fraud Risk Profile Korporat

Fraud Risk Review

Fraud Risk Profile

Rekap Monitoring FRA

• Monitoring pelaksanaan FRA
• Monitoring pelaksanaan Mitigasi
• Monitoring Progress Mitigasi

Dashboard

Manajemen User

• Admin FRA
• Admin UI/SH/AP
• Admin UP/USH/UAP

Perubahan Status FRA

“Admin FRA”

USER FRA-ONLINE

ADMIN

UP/SH/AP

1

2

PERAN PENYUSUN, PEMERIKSA,�PEMRAKARSA DAN PENGULAS

“Berdasarkan EDIR 0009.E/DIR/2020 Tentang Pedoman Pelaksanaan Fraud Risk Assessment di Lingkungan PT PLN (Persero)”

ROLE USER ADMIN

Melakukan penambahan, pengurangan, dan/atau mengubah data User

02

Ruang Lingkup

Hanya di Unit Pelaksana dan Anak Perusahaan Sub Holding/Anak Perusahaan

Ruang Lingkup

Unit induk/Sub Holding/Anak Perusahaan dan Unit Pelaksana

01

Melakukan pemantauan terhadap pelaksanaan Mitigasi

MEMBUAT/MENGUBAH USER

Username dapat dicek melalui www.iam.pln.co.id

Tombol Aksi

​

1. Klik profile
2. Lihat pada “Personal Information”

✔

X

“Fungsi ini hanya apat dilakukan oleh User Admin”

MENGGANTI PERAN USER

2

“Fungsi ini hanya dapat dilakukan oleh user dengan lebih dari 1 peran”

3

1

4

3

ALUR PENYUSUNAN FRA�PADA FRA-ONLINE

RENCANA AKSI MITIGASI

MONITORING DAN EVALUASI

ASSESSMENT

PENDAHULUAN

Eviden Mitigasi

1. Rincian Kegiatan Mitigasi
2. PIC Support

Persetujuan oleh :

1. Pemeriksa 3. Pemeriksa Pengulas
2. Pemrakarsa 4. Pengulas

Persetujuan oleh :

1. Pemeriksa
2. Pemrakarsa

FUNGSI IKON�MENU PENDAHULUAN

Untuk menambah / menyusun FRA baru

Untuk mengedit draft pendahuluan yang belum disetujui

Untuk menghapus draft FRA yang belum disetujui

Untuk sinkronisasi jumlah proses bisnis

Untuk mendownload daftar Pendahuluan

Nomor draft FRA berkode “d”, dan mempunyai kode Divisi/Unit

001.d-FRA/DIV PKP/PB/2024

001.d-FRA/UID JAYA/PB/2024

Nomor Dok.

Nama Dok.

Kode Divisi/Unit

Tahun Penyusunan

PB = Proses Bisnis

MEKANISME PENYUSUNAN�PENDAHULUAN

CREATE NEW�Menyusun FRA yang baru / FRA Proses Bisnis belum pernah dibuat

REFERENCE�Menyusun FRA berdasarkan FRA Proses Bisnis yang pernah dibuat dan telah disetujui Pengulas

Note:

1. Harus Langsung melakukan simpan sebelum mengedit / mengubah data
2. Mitigasi pada assessment harus diisikan untuk jenis dan target mitigasi

Pengisian tahun berlakunya FRA

1

Informasi yang tersusun terkait fenomena permasalahan yang akan dianalisa dengan melihat aspek internal maupun eksternal terhadap proses bisnis/aktivitas/kegiatan/proyek. Latar belakang ini merupakan informasi urgensi keterkaitan antara proses bisnis/aktivitas/kegiatan/proyek yang akan dianalisa dengan issue strategis korporat.

Cakupan ruang lingkup dapat juga termasuk aktivitas-aktivitas pendukung lainnya yang terkait dengan proses bisnis/aktivitas/proyek/kegiatan yang akan dikaji.

Pemrakarsa adalah Pejabat struktural yang memiliki wewenang untuk mengusulkan kegiatan, proyek, inisiatif, dan/atau rancangan keputusan atau pejabat yang ditunjuk untuk bertanggung jawab terhadap kegiatan, proyek, inisiatif, dan/atau rancangan keputusan tersebut

1

2

3

4

5

6

7

Proses ini untuk mengidentifikasi stakeholder internal dan eksternal yang terkait dengan ruang lingkup FRA yang sudah ditetapkan sebelumnya

Merupakan regulasi internal atau eksternal dan/atau dokumen pendukung lainnya yang mendasari dan/atau mempengaruhi terhadap suatu proses bisnis, aktivitas, kegiatan, proyek, dan/atau kebijakan yang akan dilakukan pemetaan risiko Fraud

8

END OF PENDAHULUAN

FUNGSI IKON�MENU ASSESSMENT

Untuk mengedit draft assessment yang belum disetujui

Untuk mengedit draft alur proses bisnis, sub tahapan dan skema fraud

Untuk melihat peta risiko berdasarkan hasil assessment

Untuk melihat pendahuluan yang sudah disetujui/dalam proses persetujuan

Untuk mengajukan persetujuan /melihat history persetujuan

Untuk melakukan print-out (format word)

Untuk mendownload daftar assessment

1

MEKANISME PENYUSUNAN�ASSESSMENT

✔

1

2

3

1

2

3

✔

✔

Untuk melakukan edit narasi yang sudah disimpan

4

Identifikasi Risiko Fraud yang dapat terjadi, Skema dan Skenario fraud yang dilakukan, baik Kasus yang sudah terjadi (terungkap/tidak terungkap);Hasil Analisa; atau Persepsi Pihak Lain. Dengan memperhatikan uraian detail skema:

• Apa yang dilakukan?
• Apa objeknya?
• Keterangan penyebabnya?

Proses Persetujuan Assessment

1

2

MEKANISME PENYUSUNAN�ASSESSMENT

Cari Penyebab terjadinya Risiko Fraud tersebut.

1. Dapat menggunakan langkah RCPS dalam mencari penyebabnya.
2. Penyebab risiko fraud berdasarkan segitiga fraud / fraud diamond (Tekanan, Kesempatan, Rasionalisasi dan Capability)

Identifikasi Red flag adalah tanda- tanda terdapat sesuatu yang tidak biasa dan mungkin perlu diselidiki lebih lanjut.

1. Accounting anomalies (keanehan akunting)
2. Internal control weakness (kelemahan internal control)
3. Analytical anomalies (analisa terhadap keanehan)
4. Extravagant lifestyles (gaya hidup boros)
5. Unusual behaviors (perilaku yang tidak biasa)
6. Tips and complaints (pemberian uang tip dan keluhan)

1. Kontrol Eksisting berupa pengendalian yang telah baku (Sistem Aplikasi, Nota Dinas, Surat, BPM, SOP, Instruksi Kerja, SE Dir, Perdir, Board Manual, Peraturan tertulis lainnya).
2. Kontrol Eksisting mampu/terkait dalam mengendalikan Skema Fraud walaupun belum efektif.
3. Apabila kontrol eksisting dalam bentuk aktivitas, pastikan aktivitas tersebut telah baku dengan menambahkan keterangan nama dokumennya. Apabila belum baku namun efektif, aktivitas tersebut diinput dalam mitigasi yang kedepannya dapat menjadi improvement kontrol eksisting.

5

7

8

Monitoring Kontrol

Improvement Kontrol

Pada dasarnya mencakup langkah pencegahan atau pendeteksian

• Mitigasi harus mempunyai tolak ukur/indikator keberhasilan sehingga dapat dilihat progresnya ketika mitigasi tersebut dijalankan.
• Langkah pencegahan diidentifikasi dari Penyebab Fraud
• Langkah pendeteksian diidentifikasi dari Red Flag.

END OF ASSESSMENT

ALUR PERSETUJUAN

Jika direject maka akan kembali ke Penyusun

*Reviewer = Pemeriksa Pengulas

*Persetujuan Pemrakarsa dapat dilakukan tanpa disetujui Pemeriiksa

*Persetujuan Pengulas dapat dilakukan tanpa disetujui Reviewer

STATUS PERSETUJUAN�FRAUD RISK ASSESSMENT

FRA disetujui Pemeriksa Pengulas

FRA disetujui Pemrakarsa, dan terkirim kepada Pemeriksa Pengulas dan Pengulas

FRA telah disetujui Pemeriksa

FRA diajukan permohonan Persetujuan, dan terkirim kepada Pemeriksa dan Pemrakarsa

FRA disetujui Pengulas

Menunggu persetujuan

Pengajuan persetujuan

Pemrakarsa

Disetujui Pemrakarasa

Disetujui Reviewer

Approved by Pengulas/

Disetujui Pengulas

FRA sudah tidak bisa diedit oleh Penyusun

FRA sudah tidak bisa diedit oleh Pemeriksa

FRA sudah tidak bisa diedit oleh Pemeriksa& Pemrakarsa

FRA sudah tidak bisa diedit oleh Pemeriksa, Pemrakarsa & Reviewer

FRA sudah tidak bisa diedit, penyusunan Rencana Aksi Mitigasi (RAM)

ASSESSMENT

RENCANA AKSI MITIGASI

PENGAJUAN PERSETUJUAN� ASSESSMENT

2

1

3

*Pemilihan Pemrakarsa akan default sesuai pemilihan Pemrakarsa pada Pendahuluan

*Pemeriksa Pengulas dan Pengulas tidak dipilih, tetapi FRA akan terkirim setelah disetujui Pemrakarsa. Nama Pemeriksa Pengulas dan Pengulas akan tampil ketika sudah menyetujui FRA

4

*Status akan berubah menjadi “Menunggu Persetujuan”

PERSETUJUAN ASSESSMENT�OLEH PEMERIKSA, PEMRAKARSA,�PEMERIKSA PENGULAS DAN PENGULAS

1

Untuk menambah/mengurangi draft alur proses bisnis, sub tahapan & skema fraud

Untuk mengedit/melihat Pendahuluan dan Assessment

Untuk melakukan persetujuan/reject FRA

Untuk melihat Riwayat

persetujuan

PERSETUJUAN�(Mengubah Alur Proses Bisnis & Sub Tahapan Kegiatan)

*Lihat slide 39

3

PERSETUJUAN (Mengubah�Pendahuluan)

1

2

4

5

3

6

7

8

9

10

PERSETUJUAN (Mengubah �Assessment)

1

2

3

*Lebih baik menggunakan fitur

*Dalam melakukan edit Assessment dapat dilihat pada slide 40 - 42

4

5

PERSETUJUAN FRA�(Menyetujui/Me-reject)

1

2

3

4

5

RIWAYAT STATUS PERSETUJUAN

*Nomor FRA akan berubah, tanpa adanya “d”, kemungkinan urutan nomor FRA tidak sama dengan Nomor draft FRA

010.d-FRA/UID JAYA/PB/2024

005-FRA/UID JAYA/PB/2024

PENYUSUNAN �RENCANA AKSI MITIGASI (RAM)

FUNGSI IKON�RENCANA AKSI MITIGASI

Untuk melihat RAM yang sudah disetujui/dalam proses persetujuan

Untuk mengajukan persetujuan /melihat history persetujuan

Untuk mengedit draft RAM yang belum disetujui

Untuk mengedit draft RAM yang belum disetujui

MEKANISME PENYUSUNAN�RENCANA AKSI MITIGASI

1

2

Monitoring Kontrol target bulanan*

Mitigasi yang tertuang dalam dokumen FRA kemudian dituangkan dalam bentuk Rencana Aksi Mitigasi berisi aktivitas-aktivitas dalam pelaksanaan mitigasi tersebut dapat ditindaklanjuti, dipantau kemajuan dan efektivitasnya (dapat dilakukan setelah Assessment telah disetujui Pengulas)

Monitoring Kontrol target bulanan*

Improvement Kontrol*

Monitoring Kontrol target Semesteran*

Monitoring Kontrol target Triwulan*

Monitoring Kontrol Target 1 waktu*

Untuk mengedit draft Rincian yang belum disetujui

Untuk menghapus draft Rincian yang belum disetujui

Untuk menambah draft Rincian Kegiatan Mitigasi

MEKANISME PENYUSUNAN�RENCANA AKSI MITIGASI

Monitoring Kontrol

Improvement Kontrol

Sekali waktu

Bulanan

Triwulanan

Semesteran

PENGAJUAN PERSETUJUAN�RENCANA AKSI MITIGASI

2

3

*Pemilihan Pemeriksa&Pemrakarsa akan default sesuai Riwayat persetujuan FRA

4

*Status akan berubah menjadi “Menunggu Persetujuan”

1

2

MEKANISME PERSETUJUAN RAM�(Menyetujui/Me-reject)

*Jika dilakukan persetujuan tanpa disetujui Pemeriksa

1

2

3

4

5

Proses mengedit draft RAM sama dengan saat menyusun RAM lihat slide 43-45

MONITORING �DAN EVALUASI FRA

KEGIATAN MONITORING DAN�EVALUASI FRA

MEKANISME UPLOAD EVIDEN

3

1

2

Untuk mengupload eviden mitigasi sesuai Rincian Kegiatan Mitigasi

Untuk mengupdate Monitoring dan Evaluasi berdasarkan ID RIsk

Untuk melihat Peta Risiko

MEKANISME UPLOAD EVIDEN

4

5

6

7

MEKANISME UPDATE�MONITORING DAN EVALUASI

1

2

3

PENGUKURAN EFEKTIVITAS�MITIGASI

REKAP MONITORING�FRA

1

2

3

Untuk mengupload eviden mitigasi sesuai Rincian Kegiatan Mitigasi

Untuk mengupdate Monitoring dan Evaluasi berdasarkan ID RIsk

*Lihat slide 70-71

*Lihat slide 72-74

TERIMA KASIH

PERATURAN DAN REGULASI

Regulasi/Program

Deskripsi

Upaya pencegahan tindak pidana oleh korporasi yang merupakan mandatori bagi BUMN, dimana PT PLN (Persero) wajib memiliki program anti Fraud.

Pasal 4 Peraturan Mahkamah Agung RI No. 13 Tahun 2016 tentang Tata Cara Penanganan Perkara Tindak Pidana Oleh Korporasi bahwa Hakim dapat menjatuhkan pidana bagi korporasi apabila Korporasi tidak melakukan langkah-langkah yang diperlukan dalam pencegahan korupsi.