Fraud response plan seharusnya dibuat secara komprehensif mengingat krusialnya penanganan yang tepat sejak dini untuk mencegah kerugian yang lebih besar baik dari sisi finansial, operasional, reputasi, dan kontinuitas usaha; serta tidak berisiko pada hilangnya bukti fraud yang dapat digunakan di persidangan perdata maupun pidana. Mengingat fraud response plan tidak hanya digunakan untuk mengidentifikasi kronologi peristiwa fraud namun juga skala pelaku yang terlibat dalam skema contohnya apakah melibatkan manajemen atas (top management); menilai skala dampak yang ditimbulkan seperti kerugian finansial, kerusakan citra perusahaan, timbulnya biaya konsultan hukum dan investigator eksternal; dan pertimbangan strategi asset recovery yang efisien dan efektif.
Dalam beberapa pedoman, fraud response plan tidak berdiri sendiri melainkan menjadi salah satu bagian dari rancangan yang lebih besar yaitu rancangan anti fraud. Beberapa negara seperti Inggris, Saudi Arabia, dan Indonesia, telah mewajibkan institusi perbankan di negaranya memiliki dan menerapkan strategi anti fraud (di dalamnya termasuk fraud response plan). Contohnya POJK Nomor 39 /POJK.03/2019 telah mewajibkan bank umum untuk memiliki dan menerapkan strategi anti fraud (pasal 3), dengan deteksi dan investigasi termasuk 2 (dua) pilar utama yang harus dimuat di dalamnya (pasal 4). Namun bagi industri lain, tingkat terperincinya metodologi respon fraud berbeda – beda di tiap institusi.
Karenanya, publikasi ini bertujuan untuk menyajikan poin – poin penting yang dapat dijadikan sebagai referensi awal bagi perusahaan dalam mengembangkan fraud response plan. Fraud response plan yang disusun dalam publikasi ini dibuat dengan mengadopsi Cybersecurity Framework versi 2 (CSF v2) tahapan Incident Response yang dirilis oleh National Institute of Standards and Technology (NIST) Departemen Perdagangan Amerika dan Lampiran I – Pedoman Penerapan Strategi Anti Fraud bagi Bank yang dikeluarkan oleh Otoritas Jasa Keuangan dalam POJK Nomor 39 /POJK.03/2019. Untuk memberikan gambaran aktual dari konsep fraud response plan, publikasi ini menggunakan contoh kasus fraud di Tesco.
Unduh: Rancangan Respon Fraud (Fraud Response Plan) – Analisis kasus Tesco