Internal Fraud & Social Engineering di Perbankan: Deteksi, Pencegahan, dan Penguatan Sistem Pengendalian Internal
Internal Fraud & Social Engineering di Perbankan: Deteksi, Pencegahan, dan Penguatan Sistem Pengendalian Internal
Description
Pelatihan ini membahas secara komprehensif dua risiko kritikal dalam industri perbankan, yaitu internal fraud dan social engineering. Internal fraud mencakup kecurangan yang dilakukan oleh pegawai atau pihak internal bank melalui penyalahgunaan akses, manipulasi data, hingga penggelapan aset. Sementara social engineering merupakan teknik manipulasi psikologis yang digunakan untuk mengeksploitasi kelemahan manusia dalam sistem keamanan, seperti phishing, impersonation, dan pretexting.
Dalam konteks perbankan yang semakin terdigitalisasi, kedua risiko ini menjadi semakin kompleks dan sulit dideteksi hanya dengan kontrol sistem. Oleh karena itu, pelatihan ini menekankan pentingnya kombinasi antara penguatan kontrol internal, peningkatan kesadaran keamanan (security awareness), serta pemanfaatan data analytics dan monitoring real-time untuk mendeteksi pola anomali sejak dini
Objectives
- Memahami konsep dasar internal fraud dan social engineering dalam industri perbankan.
- Mengidentifikasi berbagai bentuk dan modus operandi fraud internal di lingkungan bank.
- Menganalisis teknik social engineering yang umum digunakan untuk mengeksploitasi sistem dan manusia.
- Meningkatkan kemampuan mengenali red flags dan indikator awal potensi fraud.
- Mengembangkan strategi pencegahan berbasis kontrol internal dan kebijakan keamanan informasi.
- Memahami peran teknologi dan data analytics dalam deteksi fraud secara dini.
- Mendorong terbentuknya budaya integritas dan kesadaran keamanan di seluruh level organisasi
Course outline
1. Konsep Dasar Internal Fraud di Perbankan
- Definisi internal fraud dan ruang lingkupnya
- Perbedaan internal fraud vs external fraud
- Faktor penyebab fraud: pressure, opportunity, rationalization (fraud triangle)
- Area rawan fraud dalam operasional bank
2. Modus Operandi Internal Fraud
- Manipulasi transaksi keuangan dan jurnal akuntansi
- Penyalahgunaan akses sistem core banking
- Fraud pada kredit, pembukaan rekening, dan transaksi nasabah
- Kolusi internal dan abuse of authority
3. Social Engineering dalam Perbankan
- Definisi dan prinsip dasar social engineering
- Teknik umum: phishing, spear phishing, vishing, smishing
- Impersonation dan pretexting terhadap pegawai bank
- Eksploitasi kelemahan manusia dalam sistem keamanan
4. Dampak Risiko Fraud dan Social Engineering
- Kerugian finansial langsung dan tidak langsung
- Risiko reputasi dan kepercayaan nasabah
- Dampak terhadap kepatuhan dan regulasi
- Risiko sistemik pada operasional perbankan
5. Deteksi Fraud Berbasis Kontrol Internal
- Implementasi segregation of duties (SoD)
- Dual control dan approval matrix
- Audit trail dan logging sistem transaksi
- Penguatan kontrol akses berbasis role (RBAC)
6. Peran Data Analytics dalam Deteksi Fraud
- Deteksi anomali transaksi internal
- Pattern recognition pada perilaku pengguna sistem
- Continuous monitoring dan alert system
- Use case machine learning untuk fraud detection
7. Strategi Pencegahan dan Penguatan Budaya Risiko
- Security awareness training untuk seluruh pegawai
- Simulasi phishing dan uji ketahanan manusia (social engineering test)
- Penguatan kebijakan internal dan code of conduct
- Kolaborasi antara audit, risk, IT security, dan compliance
- Studi kasus fraud internal di industri perbankan
Participants
- Audit Internal
- Risk Management
- Compliance & APUPPT
- Banking
- Information Technology
- Human Resource Management
- Law
- Leadership Program
- Finance
- Corporate Secretary & Humas
Method
- Pre-test
- Presentation
- Discussion
- Case study
- Post-test
Facilities
- Ruang Meeting Representatif
- Sertifikat Pelatihan Resmi
- Instruktur Profesional & Berpengalaman
- Training Kit Eksklusif
- Souvenir
- Pick Up Participant (Yogyakarta)
