Bayangkan skenario ini: tim auditor OJK datang tanpa pemberitahuan untuk pemeriksaan kepatuhan APU-PPT. Mereka meminta SOP tertulis Anda, bukti pelaksanaan CDD, dan catatan pelaporan ke PPATK selama setahun terakhir. Apakah semua dokumen itu tersedia dan sesuai standar?
Berdasarkan pengalaman praktisi, bahwa sekitar banyak lembaga jasa keuangan mengalami temuan signifikan dalam pemeriksaan kepatuhan APU-PPT pertama mereka. Penyebab utamanya bukan ketidaktahuan, melainkan SOP yang tidak lengkap, tidak diperbarui, atau bahkan tidak ada sama sekali.
Artikel ini menyajikan 3 contoh SOP APU-PPT lengkap yang dapat Anda adaptasi langsung untuk bank, perusahaan asuransi, fintech, atau lembaga keuangan lainnya. Setiap prosedur disusun berdasarkan ketentuan POJK 12/2017 dan UU 8/2010 ÔÇö siap untuk menghadapi audit kapan saja.
Disusun oleh: Tim Pelatihan AML & Compliance
Daftar Isi
- Apa Itu SOP APU-PPT?
- Komponen Wajib SOP APU-PPT
- Contoh SOP 1: Prosedur KYC/CDD Nasabah Baru
- Contoh SOP 2: Prosedur Pemantauan Transaksi
- Contoh SOP 3: Prosedur Pelaporan ke PPATK
- Template Matriks Risiko Nasabah
- 5 Kesalahan Fatal dalam SOP APU-PPT
- Checklist Audit-Ready SOP
- FAQ
Apa Itu SOP APU-PPT?
SOP APU-PPT (Standard Operating Procedure Anti Pencucian Uang dan Pencegahan Pendanaan Terorisme) adalah dokumen tertulis yang mengatur tata cara pelaksanaan program APU-PPT secara internal di lembaga jasa keuangan. SOP ini menjadi panduan operasional bagi seluruh staf ÔÇö dari front-liner hingga compliance officer ÔÇö dalam menjalankan kewajiban hukum terkait pencegahan pencucian uang.
Dasar Hukum
- UU No. 8 Tahun 2010 tentang Pencegahan dan Pemberantasan Tindak Pidana Pencucian Uang (TPPU) ÔÇö mewajibkan Pihak Pelapor menerapkan prinsip mengenali pengguna jasa
- POJK No. 12/POJK.01/2017 (diperbarui oleh POJK No. 8 Tahun 2023) tentang Penerapan Program APU dan PPT di Sektor Jasa Keuangan ÔÇö mengatur secara rinci kewajiban SOP tertulis
- UU No. 9 Tahun 2013 tentang Pencegahan dan Pemberantasan Tindak Pidana Pendanaan Terorisme
- Peraturan PPATK tentang Tata Cara Penyampaian Laporan tentang Tata Cara Penyampaian Laporan ke PPATK
Berdasarkan POJK 12/2017, setiap Penyedia Jasa Keuangan (PJK) wajib memiliki SOP tertulis yang disetujui oleh direksi dan dikinikan secara berkala. SOP ini harus mencakup seluruh siklus hubungan dengan nasabah: dari penerimaan, pemantauan, hingga pelaporan.
Perkuat Kompetensi APU-PPT Tim Anda
Pelatihan KYC & AML Compliance Professional mencakup penyusunan SOP, simulasi audit OJK, dan studi kasus pelaporan PPATK.
Komponen Wajib SOP APU-PPT
Berdasarkan POJK 12/2017 dan pedoman OJK, SOP APU-PPT yang lengkap harus memuat minimal 10 komponen berikut:
| No | Komponen SOP | Deskripsi | Referensi Regulasi |
|---|---|---|---|
| 1 | Kebijakan Umum APU-PPT | Pernyataan komitmen direksi, ruang lingkup penerapan, dan definisi istilah kunci | POJK 12/2017 Bab I |
| 2 | Struktur Organisasi | Penunjukan UKPN (Unit Kerja Penerapan Prinsip Mengenali Nasabah), compliance officer, dan jalur eskalasi | POJK 12/2017 Bab II |
| 3 | Prosedur CDD (Customer Due Diligence) | Tata cara identifikasi, verifikasi, dan pemantauan nasabah perorangan dan korporasi | POJK 12/2017 Bab III |
| 4 | Prosedur EDD (Enhanced Due Diligence) | Prosedur tambahan untuk nasabah berisiko tinggi: PEP, negara berisiko, beneficial owner kompleks | POJK 12/2017 Bab IV |
| 5 | Prosedur Pemantauan Transaksi | Mekanisme monitoring berbasis threshold, pola, dan profil risiko nasabah | POJK 12/2017 Bab V |
| 6 | Prosedur Pelaporan | Tata cara pelaporan LTKM, LTKT, dan LTKL ke PPATK melalui goAML | UU 8/2010 Pasal 23; PP 43/2015 |
| 7 | Manajemen Risiko Nasabah | Kategorisasi risiko (rendah/sedang/tinggi), matriks penilaian, dan prosedur pengelolaan | POJK 12/2017 Pasal 11-13 |
| 8 | Penyimpanan Dokumen | Kewajiban penyimpanan minimal 5 tahun sejak penutupan hubungan usaha | UU 8/2010 Pasal 22 |
| 9 | Program Pelatihan | Kewajiban pelatihan APU-PPT bagi seluruh staf, frekuensi, dan materi | POJK 12/2017 Bab VI |
| 10 | Audit Internal APU-PPT | Mekanisme review dan pengujian efektivitas SOP secara berkala | POJK 12/2017 Bab VII |
Setiap komponen di atas harus dituangkan dalam prosedur yang jelas, dilengkapi flowchart, formulir standar, dan batas waktu penyelesaian. Mari kita lihat tiga contoh SOP utama secara detail.
Contoh SOP 1: Prosedur KYC/CDD Nasabah Baru
Prosedur CDD (Customer Due Diligence) atau KYC (Know Your Customer) adalah lini pertahanan pertama dalam sistem APU-PPT. SOP ini mengatur bagaimana lembaga keuangan mengidentifikasi, memverifikasi, dan menilai risiko nasabah sebelum hubungan bisnis dimulai.
Ruang Lingkup
SOP ini berlaku untuk pembukaan rekening baru, pengajuan kredit, pembelian produk investasi atau asuransi, dan setiap awal hubungan bisnis dengan nasabah perorangan maupun korporasi.
Langkah-Langkah Prosedur
- Pengumpulan Dokumen Identitas
- Nasabah perorangan: KTP/Paspor, NPWP, bukti alamat, informasi pekerjaan dan sumber penghasilan
- Nasabah korporasi: Akta pendirian, NIB/SIUP, NPWP badan, susunan pengurus dan pemegang saham, laporan keuangan terakhir
- Beneficial owner: Identifikasi pemilik manfaat dengan kepemilikan ≥ 25% atau yang memiliki kendali atas perusahaan
- Verifikasi Identitas
- Perorangan: Cocokkan foto KTP dengan wajah nasabah, verifikasi NIK melalui Dukcapil (jika tersedia), validasi NPWP
- Korporasi: Cek status badan hukum di AHU Online, verifikasi NIB di OSS, konfirmasi susunan pengurus terkini
- Screening: Cocokkan nama nasabah dan beneficial owner terhadap daftar DTTOT, OFAC, EU Sanctions List, (Daftar Terduga Teroris dan Organisasi Teroris), daftar sanksi PBB, OFAC, dan EU, dan database PEP internal
- Penilaian Risiko Nasabah
- Gunakan matriks risiko (lihat bagian Template Matriks Risiko) untuk menentukan kategori risiko
- Faktor penilaian: profil nasabah, produk yang digunakan, wilayah geografis, volume transaksi yang direncanakan
- Hasil: kategorisasi Low / Medium / High Risk
- Keputusan Penerimaan
- Low Risk: Persetujuan oleh Customer Service Officer, proses normal
- Medium Risk: Persetujuan oleh Branch Manager, monitoring berkala
- High Risk: Eskalasi ke UKPN untuk EDD, persetujuan oleh Compliance Director
- Penolakan: Jika nasabah masuk DTTOT, OFAC, EU Sanctions List,, tidak dapat diverifikasi, atau menolak memberikan informasi wajib
- Dokumentasi dan Pengarsipan
- Seluruh dokumen CDD disimpan dalam sistem dokumen nasabah
- Catatan keputusan dan alasan penerimaan/penolakan didokumentasikan
- Masa simpan: minimal 5 tahun setelah berakhirnya hubungan bisnis
- Pembaruan Berkala (Ongoing CDD)
- Low Risk: review setiap 3 tahun
- Medium Risk: review setiap 1 tahun
- High Risk: review setiap 6 bulan atau setiap ada perubahan material
SLA dan Penanggung Jawab
| Tahap | Penanggung Jawab | SLA |
|---|---|---|
| Pengumpulan dokumen | Customer Service Officer | Hari yang sama |
| Verifikasi identitas | Back Office / Ops | 1 hari kerja |
| Screening DTTOT, OFAC, EU Sanctions List, & PEP | Compliance Unit | 1 hari kerja |
| Penilaian risiko | Compliance Officer | 1 hari kerja |
| EDD (jika High Risk) | UKPN | 5 hari kerja |
| Persetujuan akhir | Branch Manager / Compliance Director | 1 hari kerja |
Contoh SOP 2: Prosedur Pemantauan Transaksi
Pemantauan transaksi adalah proses berkelanjutan yang bertujuan mendeteksi aktivitas keuangan yang tidak wajar atau mencurigakan. SOP ini mengatur mekanisme monitoring otomatis dan manual yang harus diterapkan oleh lembaga keuangan.
Jenis Pemantauan
A. Pemantauan Berbasis Threshold
Sistem secara otomatis menandai transaksi yang melampaui batas tertentu:
- Transaksi tunai ≥ Rp500.000.000 (threshold LTKT)
- Transfer ke/dari luar negeri ≥ Rp100.000.000 (threshold LTKL)
- Transaksi yang nilainya ≥ 50% dari total aset/omzet nasabah dalam satu bulan
- Akumulasi tunai ≥ Rp1.000.000.000 dalam satu bulan kalender
B. Pemantauan Berbasis Pola (Pattern Detection)
Tim compliance harus mendeteksi pola-pola berikut:
- Structuring (smurfing): Pecahan transaksi yang konsisten di bawah threshold pelaporan
- Layering: Transfer berulang antar rekening tanpa tujuan bisnis yang jelas
- Rapid movement: Dana masuk dan keluar dalam waktu singkat (24-48 jam)
- Round-tripping: Dana ditransfer keluar negeri lalu kembali melalui jalur berbeda
- Dormant account activity: Rekening tidak aktif ≥ 6 bulan tiba-tiba menerima transaksi besar
C. Pemantauan Berbasis Profil Risiko
- Transaksi yang menyimpang signifikan dari profil transaksi historis nasabah
- Perubahan pola transaksi pada nasabah High Risk
- Transaksi melibatkan negara/yurisdiksi berisiko tinggi (daftar FATF)
Prosedur Eskalasi
- Deteksi Awal (Level 1) ÔÇö Sistem AML atau staf operasional menandai transaksi mencurigakan. Alert dibuat dalam sistem monitoring.
- Analisis Awal (Level 2) ÔÇö Compliance analyst melakukan review dalam 1 hari kerja: cek profil nasabah, riwayat transaksi, dan kewajaran bisnis. Hasil: dismiss (false positive) atau eskalasi.
- Investigasi (Level 3) ÔÇö Compliance officer senior melakukan investigasi mendalam dalam 3 hari kerja: hubungi relationship manager, minta klarifikasi nasabah (tanpa tipping off), lakukan EDD jika diperlukan.
- Keputusan (Level 4) ÔÇö Kepala UKPN memutuskan dalam 2 hari kerja: tutup kasus (dokumentasikan alasan), laporkan ke PPATK sebagai LTKM, atau tindakan lain (pembatasan transaksi, penutupan rekening).
Optimalkan Sistem Pemantauan Transaksi Anda
Dalam pelatihan KYC & AML Compliance Professional, peserta berlatih langsung menganalisis alert transaksi mencurigakan menggunakan studi kasus nyata dari industri perbankan dan fintech Indonesia.
Contoh SOP 3: Prosedur Pelaporan ke PPATK
Prosedur pelaporan ke PPATK adalah tahap akhir yang kritis dalam siklus APU-PPT. Keterlambatan atau ketidakakuratan pelaporan dapat mengakibatkan sanksi administratif dari OJK maupun sanksi pidana berdasarkan UU 8/2010.
Rantai Pelaporan Internal
| Tahap | Pelaku | Tindakan | Batas Waktu |
|---|---|---|---|
| 1. Deteksi | Petugas Lini Depan / Sistem AML | Identifikasi transaksi mencurigakan, isi formulir internal pelaporan awal | Hari yang sama (H+0) |
| 2. Verifikasi | Compliance Analyst | Verifikasi data transaksi, lengkapi informasi nasabah, kumpulkan dokumen pendukung | H+1 |
| 3. Analisis | Compliance Officer | Analisis kecurigaan, tentukan indikator, susun narasi LTKM | H+1 s/d H+2 |
| 4. Persetujuan | Kepala UKPN | Review dan setujui laporan, pastikan kelengkapan dan kualitas | H+2 |
| 5. Pelaporan | Petugas Pelapor goAML | Input laporan ke sistem goAML PPATK, lampirkan dokumen pendukung | H+2 s/d H+3 |
| 6. Konfirmasi | Compliance Officer | Pastikan laporan diterima (receipt number), arsipkan bukti pelaporan | H+3 |
Jenis Laporan dan Timeline
| Jenis Laporan | Dasar Pelaporan | Batas Waktu | Media |
|---|---|---|---|
| LTKM (Laporan Transaksi Keuangan Mencurigakan) | Indikator kecurigaan terpenuhi | 3 hari kerja sejak diketahui | goAML |
| LTKT (Laporan Transaksi Keuangan Tunai) | Transaksi tunai ≥ Rp500 juta | 14 hari kerja | goAML |
| LTKL (Laporan Transfer Dana Dari dan Ke Luar Negeri) | Transfer ≥ Rp100 juta | 14 hari kerja | goAML |
Prinsip Kerahasiaan (Anti Tipping Off)
Selama proses pelaporan berlangsung, berlaku ketentuan ketat:
- Nasabah tidak boleh diberitahu bahwa transaksinya sedang dilaporkan
- Informasi pelaporan hanya diketahui oleh pihak-pihak dalam rantai pelaporan
- Dokumen pelaporan disimpan terpisah dari file nasabah biasa
- Komunikasi internal terkait LTKM menggunakan kode internal, bukan nama nasabah
- Pelanggaran tipping off diancam pidana penjara maksimal 5 tahun dan denda Rp1 miliar (Pasal 14 UU 8/2010)
Dokumentasi Wajib
- Salinan laporan goAML beserta receipt number
- Formulir internal pelaporan awal
- Dokumen pendukung (statement, slip transaksi, hasil CDD/EDD)
- Catatan kronologis investigasi
- Bukti persetujuan Kepala UKPN
- Seluruh dokumen disimpan minimal 5 tahun setelah pelaporan
Template Matriks Risiko Nasabah
Matriks risiko digunakan untuk mengategorikan nasabah berdasarkan tingkat risiko pencucian uang. Hasil penilaian menentukan tingkat CDD yang diterapkan dan frekuensi monitoring.
| Faktor Risiko | Rendah (Skor 1) | Sedang (Skor 2) | Tinggi (Skor 3) |
|---|---|---|---|
| Identitas Nasabah | WNI, identitas lengkap dan terverifikasi | WNI dengan dokumen tidak lengkap; WNA dari negara non-FATF | WNA dari negara FATF high-risk; identitas sulit diverifikasi |
| Status PEP | Bukan PEP | Keluarga atau asosiasi PEP | PEP aktif (pejabat negara, BUMN, partai politik) |
| Jenis Usaha | Karyawan tetap, PNS, pensiunan | Pedagang, kontraktor, profesi liberal | Bisnis tunai intensif (money changer, dealer mobil, properti) |
| Produk/Layanan | Tabungan biasa, deposito kecil | Kredit konsumer, kartu kredit premium | Private banking, trust, transaksi internasional besar |
| Wilayah Geografis | Kota besar Indonesia, negara risiko rendah | Daerah perbatasan, negara ASEAN | Negara FATF high-risk, tax haven, zona konflik |
| Volume Transaksi | Sesuai profil penghasilan | Sesekali melebihi profil (< 2x) | Sering melebihi profil (≥ 2x) tanpa penjelasan |
| Beneficial Owner | Jelas dan teridentifikasi | Struktur kepemilikan berlapis (2-3 level) | Struktur kompleks, nominee, atau UBO tidak teridentifikasi |
Cara Menggunakan Matriks
- Berikan skor 1-3 untuk setiap faktor risiko
- Jumlahkan total skor (rentang: 7-21)
- Kategorisasi: 7-11 = Low Risk, 12-16 = Medium Risk, 17-21 = High Risk
- Dokumentasikan hasil penilaian dalam profil nasabah
- Terapkan tingkat CDD sesuai kategori risiko
5 Kesalahan Fatal dalam SOP APU-PPT
Berikut adalah kesalahan-kesalahan yang paling sering ditemukan auditor OJK dalam pemeriksaan kepatuhan APU-PPT. Kelima kesalahan ini dapat berujung pada sanksi serius:
| No | Kesalahan Fatal | Dampak | Solusi |
|---|---|---|---|
| 1 | SOP hanya di atas kertas, tidak dijalankan | Sanksi teguran hingga denda; bukti pelaksanaan tidak ada saat audit | Terapkan checklist harian untuk setiap prosedur; wajibkan tanda tangan pelaksana di setiap tahap |
| 2 | Tidak ada pembaruan SOP berkala | SOP tidak sesuai regulasi terbaru; temuan audit material | Jadwalkan review SOP minimal setiap 12 bulan atau setiap ada perubahan regulasi; catat versi dan tanggal revisi |
| 3 | Screening DTTOT, OFAC, EU Sanctions List,/PEP tidak dilakukan konsisten | Nasabah berisiko tinggi lolos tanpa EDD; potensi pembiayaan terorisme | Otomasi screening menggunakan sistem AML; lakukan screening ulang saat database DTTOT, OFAC, EU Sanctions List, diperbarui |
| 4 | Threshold monitoring hanya mengandalkan sistem otomatis | Pola structuring di bawah threshold tidak terdeteksi | Kombinasikan monitoring otomatis dengan review manual oleh compliance analyst; tetapkan secondary threshold untuk deteksi pola |
| 5 | Pelatihan APU-PPT tidak memadai atau tidak terdokumentasi | Staf tidak mengenali red flag; temuan audit terkait SDM | Selenggarakan pelatihan minimal 1x/tahun untuk seluruh staf; dokumentasikan daftar hadir, materi, dan hasil evaluasi |
Checklist Audit-Ready SOP APU-PPT
Gunakan checklist ini untuk memastikan SOP APU-PPT Anda siap menghadapi pemeriksaan OJK atau audit internal:
- Dokumen SOP tersedia dan versi terkini ÔÇö Periksa tanggal revisi terakhir; pastikan kurang dari 12 bulan lalu atau sesuai regulasi terbaru yang berlaku.
- Persetujuan direksi terdokumentasi ÔÇö SOP harus ditandatangani oleh minimal satu anggota direksi; notulen rapat persetujuan tersedia.
- Struktur UKPN jelas ÔÇö SK penunjukan Kepala UKPN, compliance officer, dan petugas pelapor goAML terdokumentasi dan masih berlaku.
- Prosedur CDD lengkap ÔÇö Mencakup nasabah perorangan, korporasi, walk-in customer, dan beneficial owner. Formulir CDD standar tersedia.
- Prosedur EDD untuk nasabah berisiko tinggi ÔÇö Kriteria pemicu EDD jelas; prosedur persetujuan senior management terdokumentasi.
- Matriks risiko nasabah dikinikan ÔÇö Parameter penilaian sesuai kondisi terkini; kategorisasi low/medium/high terdefinisi.
- Mekanisme pemantauan transaksi operasional ÔÇö Bukti alert yang di-review, keputusan dismiss/eskalasi terdokumentasi.
- Catatan pelaporan PPATK lengkap ÔÇö Salinan LTKM, LTKT, LTKL beserta receipt number tersimpan rapi.
- Bukti pelatihan staf ÔÇö Daftar hadir, materi pelatihan, dan sertifikat untuk 12 bulan terakhir tersedia.
- Database screening ter-update ÔÇö Daftar DTTOT, OFAC, EU Sanctions List, versi terbaru dari PPATK; daftar PEP internal dikinikan.
- Prosedur penyimpanan dokumen sesuai ketentuan ÔÇö Bukti retensi 5 tahun; mekanisme pemusnahan dokumen yang sudah melewati masa simpan.
- Hasil audit internal APU-PPT sebelumnya ÔÇö Laporan audit, temuan, dan tindak lanjut perbaikan terdokumentasi.
Siapkan Tim Anda untuk Audit OJK Berikutnya
Pelatihan KYC & AML Compliance Professional dari Frans Training memberikan panduan praktis penyusunan SOP, simulasi pemeriksaan OJK, dan sertifikasi yang diakui industri. Daftar sekarang untuk jadwal kelas terdekat.
Adaptasi Template per Jenis Institusi
Template SOP di atas dirancang untuk konteks perbankan. Lembaga jasa keuangan lain (asuransi, dana pensiun, fintech, P2P lending) perlu menyesuaikan: approval authority, threshold pemantauan, dan parameter risiko sesuai karakteristik bisnis dan regulasi sektoral masing-masing. Surat Edaran OJK (SE OJK) menyediakan panduan implementasi teknis yang melengkapi POJK.
FAQ
Apakah SOP APU-PPT wajib untuk semua lembaga keuangan?
Ya. Berdasarkan POJK 12/2017, seluruh Penyedia Jasa Keuangan (PJK) yang terdaftar di OJK wajib memiliki SOP APU-PPT tertulis. Ini mencakup bank umum, BPR, perusahaan asuransi, dana pensiun, perusahaan efek, manajer investasi, lembaga pembiayaan, dan fintech yang terdaftar/berizin. Tidak memiliki SOP tertulis merupakan pelanggaran yang dapat dikenakan sanksi teguran hingga pencabutan izin usaha.
Seberapa sering SOP APU-PPT harus diperbarui?
OJK mengharuskan review minimal setiap 12 bulan. Namun SOP juga harus segera diperbarui ketika ada: perubahan regulasi (POJK, PP, atau UU baru), perubahan struktur organisasi, penambahan produk atau layanan baru, temuan audit yang memerlukan perbaikan prosedur, atau perubahan teknologi sistem monitoring. Setiap revisi harus mencantumkan nomor versi, tanggal revisi, dan persetujuan direksi.
Apa sanksi jika lembaga keuangan tidak memiliki SOP APU-PPT?
Sanksi berjenjang berdasarkan UU 8/2010 dan POJK 12/2017: teguran tertulis sebagai peringatan awal, denda administratif (bervariasi tergantung jenis pelanggaran), pembatasan kegiatan usaha, hingga pencabutan izin usaha untuk pelanggaran berulang atau serius. Selain itu, direksi dan compliance officer dapat dikenakan sanksi personal berupa larangan menjadi pengurus di lembaga keuangan.
Apakah fintech (P2P lending, e-wallet) juga wajib memiliki SOP APU-PPT?
Ya. Fintech yang terdaftar atau berizin di OJK termasuk dalam kategori Penyedia Jasa Keuangan dan wajib menerapkan program APU-PPT. POJK 77/2016 (untuk P2P lending) dan POJK 12/2017 secara eksplisit mencakup layanan keuangan digital. Fintech bahkan memiliki tantangan tambahan karena proses onboarding nasabah seringkali sepenuhnya digital, sehingga prosedur e-KYC harus lebih ketat.
Bagaimana cara melatih staf non-compliance tentang APU-PPT?
Pelatihan APU-PPT wajib diberikan kepada seluruh staf, bukan hanya tim compliance. Untuk staf lini depan (teller, customer service), fokuskan pada pengenalan red flag dan prosedur eskalasi. Untuk staf operasional, tekankan pada kepatuhan prosedur verifikasi dan dokumentasi. Gunakan studi kasus nyata yang relevan dengan peran mereka. OJK mengharuskan pelatihan minimal 1 kali per tahun dengan dokumentasi yang lengkap. Pertimbangkan juga pelatihan bersertifikasi dari lembaga profesional untuk meningkatkan kompetensi tim.