Makalah Kompetensi – Optimalisasi Peranan Penasihat KPK – Sarwono Sutikno, 9 Maret 2017 – v02 PenulissebagaiorangyangbarumengetahuitugasfungsiTimPenasihatKPKdariantaralainPeraturanKPK1/2015tentangOrganisasidanTataKerjaKPK,BabIVPasal4,memangbelumterlalumendalampemahamantentangefektifitastugasfungsipenasihatdanharapanpimpinanKPK.

Pembahasansecarasingkatmemakaihubunganrisikopencapaiantujuanorganisasi(businessobjectives)dankendaliatasrisikotersebut(kontrol,kendali).

KompetensipenulisyangmungkinbermanfaatuntukpencapaianPencegahandanPemberantasanTindakPidanaKorupsisertaPencucianUang,a.l:

• SistemManajemenKeamananInformasidanKeamananSiber

• AuditTeknologiInformasi

• AuditPengendalianInternal,TataKelola,RisikodanKendali(GRC)sertaCOSOdanCOBIT

• ForensikDigitaldanPenetrationTestsertaSecureSDLCdanDevOps

SelainuntukinternalKPK,kompetensidiatasjugadapatditerapkanuntukmembantutugasKPKdalamkoordinasidansupervisiinstansiyangberwenangdalampemberantasantindakpidanakorupsisertamonitorpenyelenggaraanpemerintahnegara.

PertamayangharusdilakukanadalahevaluasiataupengukuranpencapaianroadmappencegahandanpemberantasankorupsiyangdibuatpadamasaKPKjilidpertamadanperbaikanroadmaptersebut.

Keduakonseppengukurankeberjalananperaturanperundangansebagaikendaliatasrisikopencapaiantujuanharusdikembangkandanditerapkan.

KetigamindsetrisikogenerasiketigayangdirujukSNIISO/IEC27001:2013harusdisebarkandanditerapkansecepatmungkindikementrian/lembaga.

Keempatinformasisebagaidarahnadikehidupanbangsaharusdimanfaatkansebesarmungkin.Silakandirujukmakalahsingkatterlampirdibawah.

Kelimametodasystemthinkinglebihbaikditerapkanuntukmengadakanperubahandalamtujuhpengungkit(enablerataujeniskendali)yaituProses,StrukturOrganisasi,Budaya-Behaviour-Etika,Kebijakan-Peraturan-perundangan-Kerangka,Informasi,Aplikasi-Infrastruktur-LayanandanPersonil-Skill-Kompetensi.

MakalahsingkatolehSarwonoSutiknotentangPencegahandanPemberantasanKorupsiv0518Juli2015

Keamanan- Informasi sebagai darah nadi Pencegahan dan Pemberantasan Korupsi & Pencucian Uang (PPK&PU)

Informasisebagaidarahnadiorganisasi(perusahaanmaupununitpemerintahan)belumsepenuhnyaditata-keloladenganbaiksepertiuang.Risikopencapaiantujuanunit(K/L)pemerintahbelumdikeloladenganbaik,demikianpulabenefitrealisationplan,optimasirisikosertaoptimisasisumberdaya.Peraturanperundanganbelumdipahamisebagaicontrol(kendali)terhadaprisikopencapaiantujuanorganisasiataupunrisikopencapaiantujuannegaraIndonesia.PP60/2008SistemPengendalianInternPemerintahbelumberjalanselayaknyakonsepkerangkapengendalianinternalCOSO.KonsepthreelinesofdefencejugabelumditerapkansebagaipraktekCOSOyangbaik.

Visi:

PenerapanbestpracticekerangkapengendalianinternalCOSOdanCOBITuntukmendapatkanmanfaatmaksimuminformasidanoptimasirisikosertaoptimasisumberdaya(resource)untukpencapaiantujuannegaraIndonesiadantermasukPencegahandanPemberantasanKorupsi.

Misi:

• MendorongpemanfaatanBigDataAnalyticdiinstansidalamkoordinasiyangberwenangmelakukanpemberantasanTindakPidanaKorupsidanPencucianUang

• MendorongpenerapanTataKelolaInformasipadainstansidalamsupervisiyangberwenangmelakukanpemberantasanTindakPidanaKorupsidanPencucianUang

• MendorongpemanfaatanBigDatadalampenyelidikan,penyidikan,danpenuntutanterhadapTindakPidanaKorupsisertaPencucianUang

• SecaraaktifmendorongprasyaratpemanfaatanBigDataAnalyticdalampencegahanTindakPidanaKorupsidanPencucianUang

• Mendorongpenerapanthreelinesofdefenceterhadappenyelenggaraanpemerintahannegaratermasukmendorongrencanamanfaat(benefitrealisationplan)

• Mendorong“crowdsourcing”untukide,perencanaan,pelaksanaan,evaluasidanperbaikanPPK&PU

Garisbesargagasan:

Pertama,informasitentangtransaksiuangharusditingkatkankualitasnya,kendaliterkaitrisikotidakterlacaknyatransaksiharusdibuatlebihefektif(keberjalanankendali)dantegas.Misalnyaperkuatanperaturanperundangandengantransaksitunaimaksimum,pembuatanperaturanperundangantentangtransaksikeuangandikantorpengacaradannotaris.Kualitasdatapertanahandanreal-estateharusditingkatkanmelaluiperaturanperundanganyangjelassasarankendalinya(controlobjective)agardapatdiukurefektifitaskendalinya.

Kedua,BigDatamisalnyarekamancameraCCTVdandatapergerakansmartphonedimanfaatkanuntukpenyelidikandananalisagayahidupaparatpenegakhukumdanpenyelenggaranegara.

Ketiga,TataKelolaInformasiyangbaikpadalembagadibawahsupervisiKPKdapatmenghasilkankualitasdatayangbaikdanmemudahkanmengukurprosesprosesutamauntukpencapaiantujuanorganisasi.

Keempat,sebelumBigDatadapatdimanfaattentunyakonsepthreelinesofdefenceharusditerapkansebagaidasarmembuatinformasisebagaidarahnadipencapaiantujuanorganisasi.Linipertamaharusmemahamirisikodanmenjalankankontrolyangdipilih.Linikeduaharusmenyebarkankemampuanmanajemenrisikopadaseluruhorganisasidanmendorongtatakelolarisikoyangbaik.Liniketigadijalankanauditinternalsebagaiassurancedaninternalconsulting.Misalnyaauditinternalharussanggupjugamelakukanassurancedalamkonteksinformasisebagaidarahnadiorganisasi.

Kelima,mendorongperaturanperundanganyangmendorongkewajibanforensikreadypadaseluruhpenyelenggaratransaksielektroniksehinggaBigDatadapatsyahsebagaialatbuktihukum.

Keenam,mendorongsemualembagapendidikanaparatpenegakhukumdanpembinaankarierpenegakhukumlebihjujurdantransparandenganmenerapkantatakelolainformasiyangbaikdanmenjalankanthreelinesofdefencesecaraberkesinambungan.

Ketujuh,perbaikanpembinaankarierpnsdansistemreward-punishmentyangbaik,termasukkemudahanprosespemberhentianpnsataupenyelenggaranegarayangtidakberkinerjabaik.

Kedelapan,mendorongBPKmenjadiSupremeAuditsesuaibestpracticedunia.

Kesembilan,mendiskusikanperaturanperundangansebagaikendaliterhadaprisikotercapainyatujuannegaraIndonesia.Pengukurankeberjalanankendaliharusdicantumkandalamtiapperaruranperundangan.

Kesepuluh,penciptaan“musuh”bersamabangsaIndonesia.

Kesebelas,penggunaan“crowdsourcing”untukide,perencanaan,pelaksanaan,danevaluasiPencegahandanPemberantasanKorupsi&PencucianUang(PPK&PU)untukmencapaiIndonesiayanglebihsejahteradanberdaulatsesuaiUUD’45.

DemikiansebagiangagasanuntukIndonesiayanglebihberdaulat,termasukPPK&PU.