3 of 60

RUANG LINGKUP FRA-ONLINE

Pengelolaan dan penyusunan resiko fraud berbasis web dan menjadi bagian dari compliance online system (COS)

Fraud Risk Assessment (FRA) adalah suatu proses identifikasi, analisis dan evaluasi atas kerentanan suatu organisasi dalam menghadapi risiko Fraud yang diaplikasikan pada tingkatan organisasi yang berbeda-beda, antara lain tingkat strategis, entitas, operasional, proses bisnis, program dan aktivitas lainnya

Fraud Risk Profile (FRP) adalah dokumen yang memaparkan skema kecurangan atau risiko fraud yang bersumber dari isu-isu strategis, program jangka panjang dalam RUPTL, RJPP dan program jangka pendek yang dalam RKAP berdampak besar terhadap operasional Perusahaan.

Fraud Risk Review (FRRe) adalah kegiatan untuk menguji dan memastikan efektivitas dari Fraud Risk Assessment yang telah disusun

Fraud Risk Register (FRR) adalah dokumen atau database yang memuat daftar risiko-risiko Fraud pada proses bisnis tertentu yang telah diidentifikasi, penyebab terjadinya Fraud dan pengendalian risiko Fraud

Strictly Confidential

4 of 60

AKSES FRA-ONLINE

https://fra-online.pln.co.id

https://cos.pln.co.id

Strictly Confidential

5 of 60

FITUR FRA-ONLINE

Fraud Risk Assessment

Pemetaan Risiko Fraud
Rencana Aksi Mitigasi
Monitoring&Evaluasi

Fraud Risk Register

Fraud Risk Profile Korporat
Fraud Risk Profile Satuan Kerja

Fraud Risk Review

Fraud Risk Profile

Rekap Monitoring FRA

Monitoring pelaksanaan FRA
Monitoring pelaksanaan Mitigasi

Dashboard

Manajemen User

Admin FRA
Admin Unit

Perubahan Status FRA

“Admin FRA”

Strictly Confidential

6 of 60

USER FRA-ONLINE

User yang dapat melakukan penambahan, pengurangan, mengubah data seluruh User serta dapat melakukan verifikasi status dokumen FRA dan memantau seluruh dokumen

Admin FRA

User yang dapat melakukan penambahan, pengurangan, mengubah data seluruh User di Unit Induk

Admin Unit

User yang melakukan penyusunan FRA, FRP, FRRe, dan FRR

Penyusun

User yang melakukan pemeriksaan dokumen sebelum disetujui Pemrakarsa (FRA, FRP, FRRe, FRR)�ASMAN bidang (SRM dan GM) atau Team Leader (MU)

Pemeriksa

User yang melakukan persetujuan FRA, FRP satuan kerja, FRRe dan FRR) �Manager Bidang (SRM dan GM) atau ASMAN (MU)

Pemrakarsa

User yang melakukan review FRA yang sudah disetujui Pemarakarsa

Pemeriksa Pengulas

User yang melakukan persetujuan FRA yang sudah disetujui Pemarakarsa�Manager atau ASMAN yang membawahi bidang kepatuhan

Pengulas

Strictly Confidential

7 of 60

MENGGANTI PERAN USER

“Fungsi ini hanya dapat dilakukan oleh user dengan lebih dari 1 peran”

Strictly Confidential

8 of 60

FUNGSI ADMIN UNIT

Admin SH

Admin Unit

Melakukan penambahan, pengurangan, dan/atau mengubah data User

Melakukan pemantauan terhadap pelaksanaan Mitigasi

Melakukan penambahan, pengurangan, dan/atau mengubah data User

Ruang Lingkup

Unit Bisnis dan Anak Perusahaan PLN IP

Ruang Lingkup

Head Office PLN IP

Melakukan pemantauan terhadap pelaksanaan Mitigasi

Strictly Confidential

9 of 60

PERSIAPAN

Clear Cache Browser (Chrome, Firefox, Ms. Edge)

Menyiapkan Business Process Model (BPM) level 4/ level 5 dan/atau FRA tahun lalu

Admin Unit mengubah Role User Peserta menjadi Penyusun, Pemrakarsa dan Pengulas (masing Peserta 1 Role User)

Mempersiapkan koneksi yang stabil (jika diperlukan)

Menyiapkan Dokumen Pendukung berupa Hyperlink/Soft File (Dokumen Referensi dan Eksisting Control)

Strictly Confidential

10 of 60

MENGUBAH PERAN USER

Untuk menon-aktifkan user

Untuk mengaktikan user

Untuk mengedit data user

Untuk menambah User baru

“Fungsi ini hanya apat dilakukan oleh User Admin”

Strictly Confidential

11 of 60

PENDAFTARAN USER IAM�(Pegawai Unit/AP yang tidak punya email @pln.co.id)

PENGANGKATAN PEGAWAI

FORM HAK AKSES APLIKASI

Menggunakan email Korporat Anak Perusahaan

FORM PAKTA INTEGRITAS

Email ke servicedesk@pln.co.id

Pengelola Kepatuhan Head Office PLN IP

Subject: Pembuatan User IAM

Strictly Confidential

12 of 60

MENAMBAH/MENGUBAH DATA USER

Username dapat dicek melalui www.iam.pln.co.id

Tombol Aksi

Klik profile
Lihat pada “Personal Information”

✔

“Fungsi ini hanya apat dilakukan oleh User Admin”

Strictly Confidential

13 of 60

PERAN PENYUSUN, PEMERIKSA, PEMRAKARSA DAN PENGULAS

User	Fraud Risk Assessment	Fraud Risk Profile	Fraud Risk Review	Fraud Risk Register
Penyusun
Pemeriksa
Pemrakarsa
Pemeriksa Pengulas
Pengulas

Ruang Lingkup Fraud Risk Assessment	BPO atau Pemrakarsa	Pengulas
Head Office	Kepala Satuan atau Vice President Bidang	Vice President Kepatuhan
Unit Bisnis	Pimpinan Unit atau Pejabat Struktural 1 (satu ) Tingkat dibawah Pimpinan Unit	Manager Bidang yang melaksanakan fungsi perencanaan/pejabat yang ditunjuk oleh Pimpinan Unit untuk melaksanakan fungsi kepatuhan
Anak Perusahaan	Pimpinan Anak Perusahaan atau Pejabat Struktural 1 (satu) Tingkat dibawah Pimpinan Anak Perusahaan	Manager Bagian yang melaksanakan fungsi perencanaan atau pejabat yang ditunjuk untuk melaksanakan fungsi kepatuhan

Strictly Confidential

14 of 60

ALUR PENYUSUNAN FRAUD RISK ASSESSMENT PADA FRA-ONLINE

RENCANA AKSI MITIGASI

MONITORING DAN EVALUASI

ASSESSMENT

PENDAHULUAN

Latar Belakang
Ruang Lingkup
Stakeholder

BPM
Dokumen Ref.

Kontrol Eksisting

Eviden Mitigasi

Identifikasi

Alur Proses Bisnis
Skema Fraud
Klasifikasi&Jenis Fraud
Penyebab, Red Flag
Level Risiko Fraud
Mitigasi dan PIC Mitigasi

Rincian Kegiatan Mitigasi
PIC Support

“Dilakukan Setiap Triwulan”

Indikasi Status : Skema Fraud & Red Flag
Efektivitas Pelaksanaan Mitigasi
Level Risiko Fraud (Residual)

Persetujuan oleh :

Pemeriksa 3. Pemeriksa Pengulas
Pemrakarsa 4. Pengulas

Persetujuan oleh :

Pemeriksa
Pemrakarsa

Strictly Confidential

15 of 60

PENDAHULUAN

16 of 60

FUNGSI IKON FRA �(Pendahuluan)

Untuk menambah / menyusun FRA baru

Untuk mengedit draft pendahuluan yang belum disetujui

Untuk menghapus draft FRA yang belum disetujui

Untuk sinkronisasi jumlah proses bisnis

Untuk melihat pendahuluan yang sudah disetujui/dalam proses persetujuan

Untuk mendownload daftar Pendahuluan

Nomor draft FRA berkode “d”, dan mempunyai kode Divisi/Unit

001.d-FRA/DIV PKP/PB/2023

001.d-FRA/UID JAYA/PB/2023

Nomor Dok.

Nama Dok.

Kode Divisi/Unit

Tahun Penyusunan

PB = Proses Bisnis

Strictly Confidential

17 of 60

MEKANISME PENYUSUNAN FRA (Pendahuluan)

Informasi yang tersusun terkait fenomena permasalahan yang akan dianalisa dengan melihat aspek internal maupun eksternal terhadap proses bisnis/aktivitas/kegiatan/proyek. Latar belakang ini merupakan informasi urgensi keterkaitan antara proses bisnis/aktivitas/kegiatan/proyek yang akan dianalisa dengan issue strategis korporat.

Cakupan ruang lingkup dapat juga termasuk aktivitas-aktivitas pendukung lainnya yang terkait dengan proses bisnis/aktivitas/proyek/kegiatan yang akan dikaji. (Daftar List Probis Level 4/ Level 5)

Pemrakarsa adalah Pejabat struktural yang memiliki wewenang untuk mengusulkan kegiatan, proyek, inisiatif, dan/atau rancangan keputusan atau pejabat yang ditunjuk unuk bertanggung jawab terhadap kegiatan, proyek, inisiatif, dan/atau rancangan keputusan

FRA UBP JPR BIDANG ADMINISTRASI SUB BIDANG UMUM TAHUN 2026

FRA PT IPREN BIDANG SDM TAHUN 2026

2026

Strictly Confidential

18 of 60

Proses ini untuk mengidentifikasi stakeholder internal dan eksternal yang terkait dengan ruang lingkup FRA yang sudah ditetapkan sebelumnya

Merupakan regulasi internal atau eksternal dan/atau dokumen pendukung lainnya yang mendasari dan/atau mempengaruhi terhadap suatu proses bisnis, aktivitas, kegiatan, proyek, dan/atau kebijakan yang akan dilakukan pemetaan risiko Fraud

Strictly Confidential

19 of 60

ASSESSMENT

20 of 60

FUNGSI IKON FRA�(Assessment)

Untuk mengedit draft assessment yang belum disetujui

Untuk mengedit draft alur proses bisnis, sub tahapan dan skema fraud

Untuk melihat peta risiko berdasarkan hasil assessment

Untuk melihat pendahuluan yang sudah disetujui/dalam proses persetujuan

Untuk mengajukan persetujuan /melihat history persetujuan

Untuk melakukan print-out (format word)

Untuk mendownload daftar assessment

Strictly Confidential

21 of 60

MEKANISME PENYUSUNAN FRA (Assessment)

✔

Untuk melakukan edit narasi yang sudah disimpan

Identifikasi Risiko Fraud yang dapat terjadi, Skema dan Skenario fraud yang dilakukan, baik Kasus yang sudah terjadi (terungkap/tidak terungkap);Hasil Analisa; atau Persepsi Pihak Lain. Dengan memperhatikan uraian detail skema:

Apa yang dilakukan?
Apa objeknya?
Keterangan penyebabnya?

Probis Level 1

1.0 Mengelola Sumber Daya

Probis Level 4

1.1.1.3 Mengelola Keuangan dan Adminsitrasi

Strictly Confidential

22 of 60

MEKANISME PENYUSUNAN FRA (Assessment)

“Referensi : Fraud Tree by Association of Certified Fraud Excaminers”

Strictly Confidential

23 of 60

Cari Penyebab terjadinya Risiko Fraud tersebut.

Dapat menggunakan langkah RCPS dalam mencari penyebabnya.
Penyebab risiko fraud berdasarkan segitiga fraud / fraud diamond (Tekanan, Kesempatan, Rasionalisasi dan Capability)

Identifikasi Red flag adalah tanda- tanda terdapat sesuatu yang tidak biasa dan mungkin perlu diselidiki lebih lanjut.

Accounting anomalies (keanehan akunting)
Internal control weakness (kelemahan internal control)
Analytical anomalies (analisa terhadap keanehan)
Extravagant lifestyles (gaya hidup boros)
Unusual behaviors (perilaku yang tidak biasa)
Tips and complaints (pemberian uang tip dan keluhan)

Kontrol Eksisting berupa pengendalian yang telah baku (Sistem Aplikasi, Nota Dinas, Surat, BPM, SOP, Instruksi Kerja, SE Dir, Perdir, Board Manual, Peraturan tertulis lainnya).
Kontrol Eksisting mampu/terkait dalam mengendalikan Skema Fraud walaupun belum efektif.
Apabila kontrol eksisting dalam bentuk aktivitas, pastikan aktivitas tersebut telah baku dengan menambahkan keterangan nama dokumennya. Apabila belum baku namun efektif, aktivitas tersebut diinput dalam mitigasi yang kedepannya dapat menjadi improvement kontrol eksisting.

Strictly Confidential

24 of 60

Monitoring Kontrol

Improvement Kontrol

Pada dasarnya mencakup langkah pencegahan atau pendeteksian

Mitigasi harus mempunyai tolak ukur/indikator keberhasilan sehingga dapat dilihat progresnya ketika mitigasi tersebut dijalankan.
Langkah pencegahan diidentifikasi dari Penyebab Fraud
Langkah pendeteksian diidentifikasi dari Red Flag.

Strictly Confidential

25 of 60

ALUR PERSETUJUAN FRA (Assessment)

Pemrakarsa
✔

Pemeriksa
✔

Reviewer
✔

Pengulas
✔

Jika direject maka akan kembali ke Penyusun

*Reviewer = Pemeriksa Pengulas

*Bisa dilakukan persetujuan Pemrakarsa tanpa disetujui Pemeriiksa

*Bisa dilakukan persetujuan Pengulas tanpa disetujui Reviewer

Strictly Confidential

26 of 60

PERMOHONAN PERSETUJUAN FRA (Assessment)

*Pemilihan Pemrakarsa akan default sesuai pemilihan Pemrakarsa pada Pendahuluan

*Pemeriksa Pengulas dan Pengulas tidak dipilih, tetapi FRA akan terkirim setelah disetujui Pemrakarsa. Nama Pemeriksa Pengulas dan Pengulas akan tampil ketika sudah menyetujui FRA

*Status akan berubah menjadi “Menunggu Persetujuan”

Strictly Confidential

27 of 60

STATUS PERSETUJUAN FRA �(Assessment)

FRA disetujui Pemeriksa Pengulas

FRA disetujui Pemrakarsa, dan terkirim kepada Pemeriksa Pengulas dan Pengulas

FRA telah disetujui Pemeriksa

FRA diajukan permohonan Persetujuan, dan terkirim kepada Pemeriksa dan Pemrakarsa

FRA disetujui Pengulas

Menunggu persetujuan

Pengajuan persetujuan

Pemrakarsa

Disetujui Pemrakarasa

Disetujui Reviewer

Approved by Pengulas/

Disetujui Pengulas

FRA tidak bisa diedit oleh Penyusun

FRA tidak bisa diedit oleh Pemeriksa

FRA tidak bisa diedit oleh Pemeriksa&Pemrakarsa

FRA tidak bisa diedit oleh Pemeriksa, Pemrakarsa & Reviewer

FRA tidak bisa diedit, penyusunan Rencana Aksi Mitigasi (RAM)

ASSESSMENT

RENCANA AKSI MITIGASI

Strictly Confidential

28 of 60

PERSETUJUAN FRA

29 of 60

MEKANIME PERSETUJUAN FRA (Assessment)�OLEH PEMERIKSA, PEMRAKARSA, PEMERIKSA PENGULAS DAN PENGULAS

Untuk menambah/mengurangi draft alur proses bisnis, sub tahapan & skema fraud

Untuk mengedit/melihat Pendahuluan dan Assessment

Untuk melakukan persetujuan/reject FRA

Untuk melihat Riwayat

persetujuan

Strictly Confidential

30 of 60

MEKANISME PERSETUJUAN�(Mengubah Alur Proses Bisnis & Sub Tahapan Kegiatan)

*Lihat slide 20

Strictly Confidential

31 of 60

MEKANISME PERSETUJUAN�(Mengubah Pendahuluan)

Strictly Confidential

32 of 60

Strictly Confidential

33 of 60

MEKANISME PERSETUJUAN�(Mengubah Assessment)

*Lebih baik menggunakan fitur

Strictly Confidential

34 of 60

*Dalam melakukan edit Assessment dapat dilihat pada slide 21 - 23

Strictly Confidential

35 of 60

MEKANISME PERSETUJUAN FRA�(Menyetujui/Me-reject)

*Jika dilakukan persetujuan tanpa disetujui Pemeriksa atau Pemeriksa Pengulas

Strictly Confidential

36 of 60

HISTORIKAL PERSETUJUAN

*Nomor FRA akan berubah, tanpa adanya “d”, kemungkinan tidak akan sama dengan Nomor draft FRA

010.d-FRA/UID JAYA/PB/2026

005-FRA/UID JAYA/PB/2026

Strictly Confidential

37 of 60

RENCANA AKSI MITIGASI�& PERSETUJUAN

Jenis Mitigasi	Target Waktu	Jumlah Rincian Kegiatan Mitigasi
Improvement Kontrol	DD/MM/YYY	1
Monitoring Kontrol	Bulanan	12
	Triwulanan	3
	Semesteran	2
	DD/MM/YYYY	1

38 of 60

FUNGSI IKON FRA�(Rencana Aksi Mitigasi-RAM)

Jenis Mitigasi	Target Waktu	Jumlah Rincian Kegiatan Mitigasi
Improvement Kontrol	DD/MM/YYY	1
Monitoring Kontrol	Bulanan	12
	Triwulanan	3
	Semesteran	2
	DD/MM?YYYY	1

Untuk melihat RAM yang sudah disetujui/dalam proses persetujuan

Untuk mengajukan persetujuan /melihat history persetujuan

Untuk mengedit draft RAM yang belum disetujui

*Harus diperhatikan ketika menyusun Mitigasi, kolom Rincian Kegiatan Mitigasi akan mengikuti table dibawah ini

Strictly Confidential

39 of 60

MEKANISME PENYUSUNAN RAM

Monitoring Kontrol target bulanan*

Mitigasi yang tertuang dalam dokumen FRA kemudian dituangkan dalam bentuk Rencana Aksi Mitigasi berisi aktivitas-aktivitas dalam pelaksanaan mitigasi tersebut dapat ditindaklanjuti, dipantau kemajuan dan efektivitasnya

Strictly Confidential

40 of 60

Monitoring Kontrol target bulanan*

Improvement Kontrol*

Monitoring Kontrol target Semesteran*

Strictly Confidential

41 of 60

Monitoring Kontrol target Semesteran*

Monitoring Kontrol Target 1 waktu*

Untuk mengedit draft Rincian yang belum disetujui

Untuk menghapus draft Rincian yang belum disetujui

Untuk menambah draft Rincian Kegiatan Mitigasi

Strictly Confidential

42 of 60

MEKANISME PENYUSUNAN RAM

Monitoring Kontrol

Improvement Kontrol

Sekali waktu

Bulanan

Triwulanan

Semesteran

Strictly Confidential

43 of 60

PERMOHONAN PERSETUJUAN RAM

*Pemilihan Pemeriksa&Pemrakarsa akan default sesuai Riwayat persetujuan FRA

*Status akan berubah menjadi “Menunggu Persetujuan”

Strictly Confidential

44 of 60

MEKANISME PERSETUJUAN RAM�(Menyetujui/Me-reject)

*Jika dilakukan persetujuan tanpa disetujui Pemeriksa

Proses mengedit draft RAM sama dengan saat menyusun RAM

Strictly Confidential

45 of 60

MONITORING & EVALUASI

46 of 60

ALUR MONITORING DAN EVALUASI FRA

UPDATE MONEV SETIAP TRIWULAN

Melakukan update terhadap status indikasi skema fraud dan red flag, melakukan penilaian level risiko residual dan justifikasi terhadap pelaksanaan mitigasi

MONITORING SKEMA FRAUD DAN RED FLAG

Monitoring terhadap skema fraud dan red flag, apakah terjadi selama atau ketika pelaksanaan mitigasi sedang dibuat

EVALUASI TERHADAP LEVEL RISIKO RESIDUAL

Melihat efektivitas dari pelaksanaan Mitigasi sehingga dapat melakukan penilaian level risiko residual setelah Mitigasi dilaksanakan dan dipantau

UPLOAD EVIDEN MITIGASI SESUAI TARGET PELAKSANAAN

Setiap mitigasi mempunyai target waktu pelaksanaan dan mempunyai Rincian Kegiatan Mitigasi dengan target waktu yang kemungkinan berbeda

Strictly Confidential

47 of 60

MEKANISME UPLOAD EVIDEN

Untuk mengupload eviden mitigasi sesuai Rincian Kegiatan Mitigasi

Untuk mengupdate Monitoring dan Evaluasi berdasarkan ID RIsk

Untuk melihat Peta Risiko

Strictly Confidential

48 of 60

MEKANISME UPLOAD EVIDEN

Strictly Confidential

49 of 60

MEKANISME UPDATE MONEV

Strictly Confidential

50 of 60

Strictly Confidential

51 of 60

REKAP MONITORING FRA

Untuk mengupload eviden mitigasi sesuai Rincian Kegiatan Mitigasi

Untuk mengupdate Monitoring dan Evaluasi berdasarkan ID RIsk

*Lihat slide 43-44

*Lihat slide 45-46

Strictly Confidential

52 of 60

TERIMA KASIH

53 of 60

Manakah contoh penulisan skema fraud yang benar??

Pemasangan trafo sisipan yang dilakukan vendor tidak selesai tepat waktu karena vendor kekurangan tenaga kerja
Dengan sengaja menyetujui form pemeriksaan barang padahal barang tersebut tidak sesuai standart karena telah menerima suap
Melakukan mark-up harga trafo
Memanipulasi bukti pembayaran tiket pesawat saat SPPD untuk mendapatkan keuntungan pribadi
Sengaja sering bertemu vendor X diluar jam kerja dan diluar kantor
Office boy mengambil uang di dalam brangkas saat semua pegawai sudah pulang

BUKAN SKEMA FRAUD

SKEMA FRAUD

RED FLAG

SKEMA TIDAK LENGKAP

PENCURIAN/KRIMINAL

Strictly Confidential

54 of 60

Klasifikasi dan Jenis Risiko Fraud (1/4)�Pohon Kecurangan – Fraud Tree (ACFE)

Strictly Confidential

55 of 60

Klasifikasi dan Jenis Risiko Fraud (2/4)�Pohon Kecurangan – Fraud Tree (ACFE)

Penyuapan menurut SNI ISO 37001 :2016 SMAP

Strictly Confidential

56 of 60

Klasifikasi dan Jenis Risiko Fraud (3/4)�Pohon Kecurangan – Fraud Tree (ACFE)

Strictly Confidential

57 of 60

Klasifikasi dan Jenis Risiko Fraud (4/4)�Pohon Kecurangan – Fraud Tree (ACFE)

Fraudlent Statement

Employment Credentials

Internal Documents

External Documents

Financial

Non Financial

Strictly Confidential

58 of 60

Tentukan Jenis Risiko Fraudnya

Sengaja menjual kabel SR bekas pemutusan untuk mendapatkan keuntungan pribadi
Dengan sengaja menyetujui form pemeriksaan barang padahal barang tersebut tidak sesuai standart karena telah menerima suap
Sengaja memalsukan Surat Bank Garansi saat proses pengadaan barang/jasa
Dengan sengaja mendapatkan tiket liburan sekeluarga ke Bali dari vendor walaupun tidak ada hubungan pekerjaan

Asset Misappropriation – Skimming (Refund & Others)

Corruption – Invoice Kickback

Fraudlent Statement – External Document

Corruption – Illegal Gratuities

Strictly Confidential

59 of 60

Contoh Penyebab Risiko

Dengan sengaja menyetujui form pemeriksaan barang, padahal barang tersebut tidak sesuai standart karena telah menerima suap

Penyebabnya :

Tuntutan kinerja yang tinggi agar pekerjaan tersebut dapat segera terlaksana (Pressure/Tekanan)
Tidak adanya pengawasan langsung dari atasan karena lokasi gudang yang jauh (Opportunity/Kesempatan)
Kualitas barang yang diterima tidak bebeda jauh dengan kualitas barang yang sesuai standart (Rationalization/Pembenaran)
Yang mempunyai keahlian melakukan pemeriksaan barang bergantung hanya pada 1 orang (Capabilites/Kemampuan)

Strictly Confidential

60 of 60

Contoh Red Flag

Dengan sengaja menyetujui form pemeriksaan barang padahal barang tersebut tidak sesuai standart karena telah menerima suap

Red Flag :

Pemeriksaan barang hanya mengandalkan 1 orang
Administrasi banyak yang tidak sesuai dan tidak lengkap (hilang)
Barang yang dipakai cepat rusak atau tidak bisa dipakai

Strictly Confidential