Natuklasan ng BPK ang mga Kahinaan sa Pagtukoy ng Pandaraya sa BI-FAST at Binatikos ang Karagdagang Ambag na Rp4.83 Trilyon sa Pondo ng Pensiyon

Natuklasan ng Audit ang Hindi Natukoy na Pandaraya at Mas Malawak na mga Problema sa Kontrol

Natuklasan ng Supreme Audit Agency ng Indonesia, Badan Pemeriksa Keuangan (BPK), na hindi epektibo ang sistema ng Bank Indonesia para sa pagtukoy ng pandaraya sa BI-FAST sa pagtukoy at pagpigil sa mga iregular na transaksyon. Bahagi ito ng mas malawak na pagsusuri na nagbigay-pansin din sa karagdagang ambag na Rp4.83 trilyon sa pondo ng pensiyon, mga kahinaan sa datos ng palitan ng salapi, at mga problema sa paglalaan ng mga reserba ng sentral na bangko.

Sa pagsusuri sa taunang mga ulat-pinansyal ng Bank Indonesia para sa 2025, nakakita ang BPK ng 16 na natuklasan na naglalaman ng 20 problema, ayon sa mga natuklasang inilarawan sa Buod ng mga Resulta ng Audit ng BPK para sa Unang Semestre ng 2026, na tinatawag na IHPS I 2026. May kinalaman sa mga kahinaan sa panloob na kontrol ang 17 problema, samantalang tatlo ang may kinalaman sa hindi pagsunod sa mga patakaran.

Nangangahulugan ito na 85% ng mga natukoy na problema ay may kinalaman sa mga kahinaan sa panloob na kontrol, kumpara sa 15% na may kinalaman sa hindi pagsunod. Mahalaga ang pagkakaibang ito: ang panloob na kontrol ay tumutukoy sa mga pamamaraan at sistemang naglalayong pumigil sa mga pagkakamali, tumukoy ng kahina-hinalang aktibidad at tiyaking naaayon sa mga itinakdang tuntunin ang mga operasyong pinansyal. Hindi awtomatikong nangangahulugan ang kahinaan sa mga kontrol na nagkaroon ng pagkalugi sa pananalapi o paglabag sa batas.

Sinabi ng BPK na hindi gaanong nakaapekto ang mga problema sa patas na paglalahad ng mga ulat-pinansyal ng Bank Indonesia para sa 2025. Gayunman, usapin lamang ng mga salaysay sa pananalapi ang konklusyong iyon at hindi nito pinawawalang-bisa ang magkakahiwalay na natuklasan tungkol sa seguridad sa pagbabayad, kalidad ng datos at pamamahala sa pananalapi.

Sinipi sa publiko ang mga natuklasan noong Oktubre 13, 2026. Hindi pinatutunayan ng ulat na iyon ang petsa ng paglalathala ng buod ng BPK. Wala rin itong ibinigay na halaga ng pagkaluging kaugnay ng mga insidente ng pandaraya sa BI-FAST, bilang ng mga apektadong kliyente, o takdang panahon para matapos ang mga hakbang sa pagwawasto.

Ano ang Hindi Gumana sa Pagtukoy ng Pandaraya sa BI-FAST?

Kapwa disenyo at pagpapatupad ng Fraud Detection System (FDS) ng BI-FAST ang pangunahing pinuna ng BPK. Sinusuri ng ganitong sistema ang aktibidad o mga transaksyon sa account upang matukoy ang mga padron na maaaring magpahiwatig ng pandaraya. Ang anomalya ay aktibidad na lumilihis sa mga inaasahang padron, bagaman hindi nangangahulugang mapanlinlang ang bawat di-pangkaraniwang transaksyon.

Inilarawan ng BPK, ang pampublikong ahensiyang responsable sa audit, ang kahinaan sa ganitong mga salita:

Desain dan implementasi Fraud Detection System (FDS) Bank Indonesia-Fast Payment (BI-FAST) tidak efektif dalam mendeteksi dan mencegah anomali transaksi.

Ayon sa natuklasan, hindi naging epektibo ang disenyo at pagpapatupad ng sistema ng BI-FAST sa pagtukoy at pagpigil sa mga anomalya sa transaksyon. Sinabi rin ng BPK na hindi natukoy ang mga insidente ng pandaraya na may kinalaman sa mga anomalya at maaaring maulit ang mga katulad na insidente.

Mas tiyak ito kaysa sa pangkalahatang babala tungkol sa posibleng pandaraya sa pagbabayad. Tinutukoy ng audit ang pagkabigong matukoy ang mga insidente at iniuugnay ito sa panganib na maulit ang mga ito. Gayunman, hindi nito ipinaliliwanag kung anong mga transaksyon ang sangkot, anong mga tuntunin sa pagtukoy ang ginamit, kung kailan naganap ang mga insidente, o kung nagmula ang kahinaan sa mga setting ng software, kakulangan sa impormasyon o mga pamamaraang operasyonal.

Hiniling ng BPK sa gobernador ng Bank Indonesia na magsagawa ng komprehensibong pagsusuri sa pagiging maaasahan at seguridad ng BI-FAST. Higit pa ito sa pagsuri sa isang indibidwal na alerto: hinihingi nito ang pagsusuri kung maaasahang gumana ang serbisyo at maprotektahan ang mga transaksyon. Walang binanggit sa mga iniulat na natuklasan na natapos na ang pagsusuri o tumugon na ang Bank Indonesia.

Nakatakda na sa mga Tuntunin sa Pagbabayad ang mga Hakbang Laban sa Pandaraya

Nagbibigay ng kongkretong balangkas ang Regulasyon sa Sistema ng Pagbabayad ng Bank Indonesia noong 2020, na pormal na Regulasyon Blg. 22/23/PBI/2020, upang maunawaan ang mga ikinababahala sa audit. Itinatakda ng Artikulo 2 ang layuning magkaroon ng sistemang mabilis, madali, abot-kaya, ligtas at maaasahan, habang isinasaalang-alang ang mas malawak na akses at proteksyon sa mamimili.

Sa ilalim ng Artikulo 31, kailangang tumupad ang mga lisensyadong tagapagbigay ng serbisyo sa pagbabayad sa mga obligasyong sumasaklaw sa pamamahala, pamamahala sa panganib, seguridad ng mga sistema ng impormasyon, interkoneksyon at interoperability, at pagsunod sa batas. Kabilang sa mga kinakailangan sa seguridad ng Artikulo 34 ang pamamahala sa pandaraya at pana-panahong pag-audit ng mga sistema ng impormasyon.

Inilalatag sa paliwanag na kalakip ng Artikulo 34 ang apat na yugto ng pamamahala sa pandaraya: pag-iwas, pagtukoy, pagtugon at pagsubaybay. Sinasabi rin dito na maaaring gumana ang FDS sa antas ng account at transaksyon. Mahalaga ang pagkakaibang ito dahil maaaring lumitaw ang kahina-hinalang gawi sa kabuuang aktibidad ng isang account kahit pangkaraniwan ang isang indibidwal na bayad.

Saklaw din ng regulasyon ang mga operator ng imprastraktura sa pagbabayad. Itinatakda ng mga Artikulo 38 at 41 ang mga obligasyon tungkol sa pamamahala, pamamahala sa panganib at seguridad ng impormasyon, kabilang ang pamamahala sa pandaraya at pana-panahong pag-audit. Ipinakikita ng mga probisyong ito na bahagi ang mga kontrol laban sa pandaraya ng mas malawak na hanay ng mga responsibilidad sa operasyon.

Hindi dapat ituring na magkakapareho ang mga kategoryang ito. Ibinubukod ng Artikulo 88 ang pangangasiwa sa mga tagapagbigay ng serbisyo sa pagbabayad at mga operator ng imprastraktura mula sa pagsubaybay sa imprastraktura sa pagbabayad na pinatatakbo mismo ng Bank Indonesia. Kaya hayagang isinasama ng regulasyon sa balangkas ng pagsubaybay nito ang imprastraktura sa pagbabayad ng sentral na bangko, nang hindi ipinapalagay na eksaktong pareho ang aplikasyon sa Bank Indonesia ng bawat tuntuning para sa isang lisensyadong tagapagbigay-serbisyo.

Kabilang sa mga hakbang sa pag-iwas na binabanggit sa paliwanag ng regulasyon tungkol sa cybersecurity ang pagtukoy, pagprotekta at pagdiskubre. Tinutukoy rin sa paliwanag ng Artikulo 90 ang mga panganib sa sistema ng impormasyon at cyber bilang mga panganib sa operasyon. Ipinakikita ng mga probisyong ito na kinikilalang bahagi ng seguridad sa pagbabayad ang pagtukoy ng mga panganib, hindi lamang opsyonal na dagdag sa pagproseso ng transaksyon.

Sinuri rin ang Datos ng Palitan ng Salapi

Saklaw ng mga natuklasan ng BPK ang Jakarta Interbank Spot Dollar Rate (JISDOR), ang batayang palitan ng Bank Indonesia para sa dolyar ng US laban sa rupiah. Sinuri kung tama at kumpleto ang impormasyong ginamit sa pagkalkula ng naturang halaga.

Natukoy sa audit ang mga kahinaan sa datos na nakuha sa pamamagitan ng modyul ng JISDOR sa Sistem Monitoring Transaksi Valuta Asing terhadap Rupiah (Sismontavar), ang sistemang ginagamit sa pagsubaybay sa mga transaksyon sa palitan ng salapi laban sa rupiah. Natuklasan ng BPK na hindi ganap na nakabatay sa tama at kumpletong datos ang batayang halaga ng palitan.

Ang spot foreign exchange transaction ay palitan ng mga salapi na babayaran sa maikling panahon, sa halip na kontratang magtatakda ng paghahatid sa mas malayong panahon. Nakadepende ang batayang halaga ng palitan mula sa mga transaksyong ito kapwa sa kalidad ng mga rekord at sa kung aling mga kwalipikadong transaksyon ang isinasama sa pagkalkula.

Nagbabala ang BPK na maaaring hindi maipakita sa inilalathalang halaga ng JISDOR ang lahat ng aktuwal na spot transaction na dapat maging batayan ng pagkalkula nito. Hiniling nitong baguhin ang oras ng mga transaksyon, pagkumpirma sa mga transaksyon at paglalathala ng halaga ng palitan.

Natatanging bahagi ng natuklasan ang rekomendasyong ito tungkol sa oras. Maaaring maganap ang isang transaksyon bago makuha ang kumpirmasyon nito, kaya maaaring makaapekto sa mga isinasamang rekord ang ugnayan ng takdang panahon ng transaksyon, proseso ng pagkumpirma at oras ng paglalathala. Itinuturo ng rekomendasyon ng BPK ang ugnayang ito, ngunit hindi nito tinutukoy ang binagong iskedyul.

Hindi kinuwenta sa mga natuklasan ang anumang pagkakaiba sa pagitan ng mga inilathalang halaga ng JISDOR at ng muling kinuwentang halaga. Wala rin itong tinukoy na partikular na mga petsa kung kailan mali ang halaga. Ang suportadong konklusyon ay nangangailangan ng pansin ang kalidad at pagkakumpleto ng datos, hindi na mali ang bawat inilathalang halaga.

Nagdudulot ng mga Alalahanin sa Pagpopondo ang Ambag na Rp4.83 Trilyon sa Pondo ng Pensiyon

Ang pinakamalaking halagang tahasang binanggit sa mga natuklasan ay ang karagdagang ambag na Rp4.83 trilyon sa Dana Pensiun Bank Indonesia (Dapenbi), ang pondo ng pensiyon ng sentral na bangko. Kinuwestiyon ng BPK kung sapat ang mga paghahanda ng Bank Indonesia para sa pagbabayad na ito at sa pagtatakda ng mga limitasyon sa pagkalugi sa pamumuhunan bilang tagapagtatag ng pondo.

Ang karagdagang ambag sa pensiyon ay pondong ibinibigay bukod pa sa regular na pagpopondo. Sa kasong ito, iniugnay ng BPK ang mga ikinababahala nito sa posibilidad na kailanganing muling magbayad ng karagdagang halaga ang Bank Indonesia upang punan ang kakulangan sa pondo. Nangangahulugan ang kakulangan sa pondo na kulang ang mga mapagkukunan ng pondo ng pensiyon, batay sa kaugnay na pagsusuri, upang matugunan ang mga obligasyon nito.

Tinukoy rin ng BPK ang posibleng pagkalugi kapag ibinebenta ng Dapenbi ang mga pamumuhunan gamit ang mekanismo nito para sa limitasyon ng pagkalugi sa pamumuhunan. Nagtatakda ang limitasyon ng hangganan para sa pagkalugi sa pamumuhunan o mga kaugnay na pasya. Nakadepende ang pagiging epektibo nito sa paraan ng pagtatakda at pagpapatupad nito, ngunit hindi inilalantad sa mga iniulat na natuklasan ang mga limitasyon ng Dapenbi o ang mga indibidwal na posisyon nito sa pamumuhunan.

Hindi dapat ilarawan ang halagang Rp4.83 trilyon bilang napatunayang pagkalugi dahil sa pandaraya. Ito ang halaga ng karagdagang ambag sa pensiyon na binigyang-diin ng audit. Gayundin, panganib na tinukoy ng BPK ang babala tungkol sa mga pagkalugi mula sa pagbebenta ng mga pamumuhunan, hindi kabuuang halaga ng aktuwal na mga pagkalugi.

Nagrekomenda ang BPK ng pagsusuri sa pamamahala sa pamumuhunan, pamamahala at resulta ng pamumuhunan ng Dapenbi, kasama ang pagsusuri sa mga itinakdang limitasyon ng pagkalugi. Tinutugunan ng mga rekomendasyong ito kapwa ang mga dahilan kung bakit maaaring maulit ang pangangailangan sa karagdagang pondo at ang mga pasyang maaaring maglantad sa pondo sa pagkalugi sa pamumuhunan.

Nangangailangan ng Hiwalay na Pagwawasto ang Paglalaan ng mga Reserba

May isa pang natuklasan tungkol sa paglilipat ng mga aktuwal na halaga mula sa Cadangan Tujuan, o mga reserbang nakalaan para sa tiyak na layunin, tungo sa Cadangan Umum, o pangkalahatang reserba. Natuklasan ng BPK na hindi naaayon ang idinagdag na halaga sa mga tuntuning namamahala sa pamamahagi ng sobrang pondo mula sa mga aktibidad ng Bank Indonesia.

Sa madaling salita, tungkol ang usaping ito sa paraan ng paghahati ng sobrang pondo sa pagitan ng mga kategorya ng reserba. Hiwalay ito sa pagkabigo ng sistema ng BI-FAST na tumukoy ng pandaraya at sa ambag sa pondo ng pensiyon, bagaman natukoy ang tatlo sa iisang pagsusuri sa mga ulat-pinansyal.

Sinabi ng BPK na hindi naaayon sa umiiral na mga patakaran sa pamamahagi ng sobrang pondo ang naipong pangkalahatang reserba. Hiniling nito sa gobernador ng Bank Indonesia na magtakda ng mga patakaran sa paglalaan ng pangkalahatang reserba na sumusunod sa mga tuntuning iyon.

Hindi ibinigay sa iniulat na natuklasan ang halagang sangkot sa paglalaan ng reserba o ang pagkalkula sa epekto nito. Kaya walang batayan upang pagsamahin ito sa ambag na Rp4.83 trilyon sa pondo ng pensiyon para bumuo ng kabuuang halaga ng panganib sa pananalapi.

Hindi Nangangahulugang Nalutas na ang mga Natuklasan Dahil Patas ang mga Ulat-Pinansyal

Sinabi ng BPK na hindi gaanong nakaapekto sa patas na paglalahad ng taunang mga ulat-pinansyal ng Bank Indonesia para sa 2025 ang mga kahinaan sa kontrol at hindi pagsunod sa mga patakaran. Tumutukoy ang pagiging materyal sa kung sapat ang kahalagahan ng isang pagkakamali o pagkakawaksi upang maapektuhan ang pag-unawa o mga pasya ng mambabasa tungkol sa mga ulat.

Magkakaibang tanong ang sinasagot ng konklusyong iyon at ng mga natuklasang operasyonal. Maaaring patas na maipakita sa mga ulat-pinansyal ang kalagayang pinansyal ng isang institusyon, habang natutukoy pa rin ng audit ang mga kahinaan sa mga kontrol nito laban sa pandaraya, proseso sa datos o mga patakaran sa pagsunod.

Kailangan ding basahing mabuti ang mga bilang. Nangangahulugan ang 16 na natuklasan na may 20 problema na maaaring maglaman ng mahigit sa isang problema ang isang natuklasan. Hindi ito nangangahulugang nakakita ang BPK ng 20 magkakahiwalay na insidente ng pandaraya, at hindi lahat ng 17 problemang may kinalaman sa panloob na kontrol ay dapat iugnay sa BI-FAST.

Nangangailangan ng magkakaibang hakbang sa pagwawasto ang apat na larangang inilarawan sa publiko: pagsusuri sa seguridad ng pagbabayad sa BI-FAST, mga pagbabago sa datos at oras para sa JISDOR, pagsusuri sa pamumuhunan at pamamahala ng Dapenbi, at mga patakaran sa paglalaan ng pangkalahatang reserba na sumusunod sa mga tuntunin. Hindi maipapakita ang buong saklaw ng audit kung ituturing ang mga ito bilang iisang problema sa teknolohiya.

Takdang Panahon at mga Tanong na Hindi Pa Nasasagot

Magkakaiba ang mga petsa para sa balangkas ng regulasyon, panahong pinansyal na sinuri at sumunod na pag-uulat sa mga natuklasan:

• 2020: Naglabas ang Bank Indonesia ng Regulasyon Blg. 22/23/PBI/2020 tungkol sa sistema ng pagbabayad.
• 2025: Saklaw ng pananalaping taong ito ang taunang mga ulat-pinansyal na sinuri ng BPK.
• Unang semestre ng 2026: Lumitaw ang mga natuklasan sa buod na IHPS I 2026 ng BPK.
• Oktubre 13, 2026: Sinipi sa publiko ang mga natuklasan ng audit.

Walang tinukoy na sumunod na pagdinig, takdang panahon para sa pagpapatupad o nakaiskedyul na ulat tungkol sa pag-usad. Hindi rin naitatag ang katayuan ng hiniling na pagsusuri sa BI-FAST, mga pagbabago sa oras ng JISDOR, pagsusuri sa mga pamumuhunan ng pondo ng pensiyon at mga pagbabago sa paglalaan ng mga reserba.

Para sa mga gumagamit ng serbisyo sa pagbabayad, kabilang sa mga hindi pa nalilinaw na detalye ang lawak ng hindi natukoy na pandaraya, anumang kaugnay na pagkalugi at kung anong mga hakbang sa pagwawasto ang ipinatupad. Para sa pondo ng pensiyon, kabilang sa mga nawawalang impormasyon ang kalagayan ng pagpopondo nito, mga limitasyon sa pagkalugi sa pamumuhunan at kung inaasahan ang karagdagang mga ambag.

Tinutukoy sa Artikulo 105 ng regulasyon sa pagbabayad ang mga reklamo ng mamimili, pandaraya, mga insidente sa cyber at mga pagkaantala bilang may-kaugnayang impormasyon. Tinutukoy rin nito ang impormasyon tungkol sa pamamahala, operasyon at pandaraya sa pagsubaybay sa mga kalahok sa imprastraktura ng pagbabayad ng Bank Indonesia. Nagbibigay ang mga kategoryang ito ng kongkretong batayan para tasahin ang mga hakbang sa pagwawasto, bagaman walang resulta ng gayong follow-up na pagsusuri sa mga iniulat na natuklasan.

Mahahalagang Punto

• Natukoy ng BPK ang 16 na natuklasan na naglalaman ng 20 problema sa pagsusuri nito sa mga ulat-pinansyal ng Bank Indonesia para sa 2025.
• May kinalaman sa mga kahinaan sa panloob na kontrol ang 17 problema at may kinalaman sa hindi pagsunod sa mga patakaran ang tatlo.
• Natuklasan ng audit na hindi epektibo ang sistema ng BI-FAST para sa pagtukoy ng pandaraya sa pagtukoy at pagpigil sa mga anomalya sa transaksyon.
• Hiniling ng BPK ang komprehensibong pagsusuri sa pagiging maaasahan at seguridad ng BI-FAST.
• Nangangailangan din ng pansin ang kalidad ng datos ng JISDOR at ang oras ng mga transaksyon, pagkumpirma at paglalathala ng halaga ng palitan.
• Nagdulot ng mga rekomendasyon para sa karagdagang pagsusuri ang karagdagang ambag na Rp4.83 trilyon sa pondo ng pensiyon at ang mga limitasyon sa pagkalugi sa pamumuhunan.
• Natuklasan ng BPK na hindi naaayon sa mga tuntunin sa pamamahagi ng sobrang pondo ang mga idinagdag sa pangkalahatang reserba.
• Hindi gaanong nakaapekto ang mga natuklasan sa patas na paglalahad ng mga ulat-pinansyal para sa 2025, at walang tinukoy na takdang panahon para sa mga hakbang sa pagwawasto.