Dalam penerapan Governance, Risk, and Compliance (GRC), perusahaan tidak hanya dituntut memiliki tata kelola yang baik, tetapi juga mampu mengidentifikasi dan mencegah berbagai bentuk pelanggaran yang dapat merugikan organisasi. Istilah seperti fraud, korupsi, suap, dan gratifikasi sering digunakan secara bersamaan, padahal masing-masing memiliki definisi, karakteristik, serta dampak risiko yang berbeda.
Pemahaman terhadap perbedaan istilah tersebut menjadi penting karena berkaitan langsung dengan strategi pengendalian internal, kepatuhan regulasi, hingga implementasi Enterprise Risk Management (ERM) di perusahaan.
Fraud: Kecurangan yang Merugikan Perusahaan
Fraud merupakan tindakan kecurangan yang dilakukan secara sengaja untuk memperoleh keuntungan pribadi maupun kelompok tertentu. Association of Certified Fraud Examiners (ACFE) menjelaskan bahwa fraud mencakup penyalahgunaan aset, manipulasi laporan keuangan, hingga praktik korupsi di lingkungan organisasi.
Dalam praktik bisnis, fraud dapat terjadi dalam berbagai bentuk, seperti manipulasi data penjualan, penggelapan dana perusahaan, mark-up anggaran, hingga penyalahgunaan jabatan untuk kepentingan pribadi.
Melalui Report to the Nations, ACFE juga menyebutkan bahwa organisasi rata-rata dapat kehilangan sekitar 5% dari pendapatan tahunannya akibat fraud. Data tersebut menunjukkan bahwa risiko fraud bukan hanya persoalan hukum, tetapi juga ancaman serius terhadap stabilitas keuangan dan reputasi perusahaan.
Karena itu, fraud menjadi salah satu fokus utama dalam sistem pengendalian internal dan manajemen risiko perusahaan.
Korupsi: Penyalahgunaan Wewenang untuk Kepentingan Pribadi
Korupsi memiliki cakupan yang lebih spesifik dibanding fraud. Secara umum, korupsi berkaitan dengan penyalahgunaan kekuasaan atau jabatan untuk memperoleh keuntungan pribadi yang merugikan pihak lain maupun negara.
Dalam konteks perusahaan, praktik korupsi dapat berupa kolusi dalam pengadaan barang dan jasa, konflik kepentingan, nepotisme, hingga manipulasi keputusan bisnis demi kepentingan tertentu.
Beberapa kajian hukum tindak pidana korupsi di Indonesia juga menjelaskan bahwa suap dan gratifikasi dapat termasuk dalam kategori korupsi apabila berkaitan dengan jabatan serta memengaruhi independensi pengambilan keputusan.
Di dalam kerangka GRC, korupsi menjadi risiko yang sangat sensitif karena dapat berdampak langsung terhadap kredibilitas perusahaan, hubungan dengan regulator, hingga kepercayaan investor.
Suap: Ada Kesepakatan antara Pemberi dan Penerima
Suap merupakan pemberian uang, hadiah, fasilitas, atau janji tertentu dengan tujuan memengaruhi keputusan pihak lain agar bertindak sesuai kepentingan pemberi.
Perbedaan utama suap dibanding bentuk pelanggaran lain terletak pada adanya kesepakatan antara kedua pihak. Edward Omar Sharif Hiariej (Kompas.com) dalam penjelasannya mengenai tindak pidana suap, menyebut adanya meeting of minds, yaitu kesepahaman antara pemberi dan penerima terkait tujuan dari pemberian tersebut.
Dalam praktik bisnis, suap sering ditemukan pada proses tender, pengurusan izin, proyek pengadaan, maupun proses audit tertentu. Meski terkadang dianggap sebagai “pelicin”, praktik ini tetap termasuk pelanggaran serius karena merusak prinsip keadilan dan transparansi bisnis.
Dalam perspektif GRC, suap termasuk risiko kepatuhan (compliance risk) yang dapat memicu sanksi hukum, denda, hingga kerusakan reputasi perusahaan.
Gratifikasi: Tidak Selalu Melanggar, tetapi Berpotensi Menimbulkan Konflik Kepentingan
Gratifikasi merupakan pemberian dalam arti luas yang diterima pegawai atau pejabat, baik berupa uang, barang, diskon, tiket perjalanan, fasilitas penginapan, maupun bentuk hadiah lainnya.
Berbeda dengan suap, gratifikasi tidak selalu melibatkan kesepakatan tertentu di awal. Namun, gratifikasi dapat menjadi pelanggaran apabila berkaitan dengan jabatan dan berpotensi memengaruhi objektivitas penerima.
Dalam penjelasannya mengenai perbedaan suap dan gratifikasi, Nirmala Maulana Achmad (kompas.com) menyebut bahwa gratifikasi sering dianggap sebagai bentuk “suap terselubung” karena dapat memengaruhi independensi seseorang dalam mengambil keputusan.
Karena itu, banyak perusahaan menerapkan kebijakan gift and hospitality untuk mengatur batas penerimaan hadiah, jamuan, maupun fasilitas tertentu guna menghindari konflik kepentingan.
Mengapa Pemahaman Ini Penting dalam GRC?
Banyak perusahaan masih menganggap fraud, korupsi, suap, dan gratifikasi sebagai istilah yang sama. Padahal, masing-masing memiliki karakteristik risiko dan pendekatan mitigasi yang berbeda.
Fraud umumnya dicegah melalui penguatan pengendalian internal dan audit. Risiko korupsi lebih banyak ditangani melalui tata kelola perusahaan yang transparan. Sementara itu, suap dan gratifikasi biasanya dikendalikan melalui kebijakan kepatuhan, kode etik, serta penerapan whistleblowing system.
Kerangka GRC modern juga menekankan pentingnya budaya integritas di lingkungan perusahaan. Tanpa budaya yang kuat, prosedur dan regulasi sering kali hanya menjadi formalitas administratif tanpa implementasi yang efektif.
Kesimpulan
Fraud, korupsi, suap, dan gratifikasi merupakan istilah yang saling berkaitan, tetapi memiliki perbedaan mendasar. Fraud berfokus pada tindakan kecurangan, korupsi berkaitan dengan penyalahgunaan jabatan, suap melibatkan kesepakatan antara pemberi dan penerima, sedangkan gratifikasi merupakan pemberian yang berpotensi menimbulkan konflik kepentingan.
Dalam konteks GRC dan ERM, pemahaman terhadap perbedaan tersebut sangat penting agar perusahaan mampu menerapkan strategi mitigasi risiko yang tepat, meningkatkan kepatuhan regulasi, serta membangun tata kelola perusahaan yang sehat dan berkelanjutan.