Karyawan Fiktif: Modus Gaji Palsu dan Cara Mendeteksinya

Karyawan fiktif adalah nama yang tercatat di database HR dan daftar gaji, tetapi orangnya tidak pernah bekerja. Perusahaan tetap mentransfer gaji, tunjangan, dan iuran setiap bulan, sementara uangnya masuk ke rekening pihak yang membuat nama itu. Karena semuanya tampak seperti penggajian normal, kebocoran bisa berjalan bertahun-tahun tanpa satu pun error di pembukuan.

Apa yang membuat karyawan fiktif sulit terdeteksi?

Payroll adalah pos biaya yang paling jarang dipertanyakan. Jumlahnya berulang, nominalnya wajar, dan selalu ada dokumen pendukung: slip gaji, bukti transfer, laporan PPh 21, serta iuran BPJS. Semua dokumen itu dihasilkan oleh sistem yang sama dengan sistem yang dipakai untuk membuat nama fiktif, sehingga tidak ada dua sumber independen yang saling membantah.

Masalahnya bertambah karena tiga fungsi sering dipegang satu orang atau satu tim yang sama: administrasi kepegawaian, penyusunan daftar gaji, dan persetujuan pembayaran. Ketika pembuat data juga yang menyetujui transfer, tidak ada pemeriksaan silang. Selama total biaya gaji masih masuk anggaran, tidak ada yang bertanya.

Studi Occupational Fraud 2024: A Report to the Nations dari Association of Certified Fraud Examiners (ACFE) menempatkan skema payroll pada 190 kasus atau 10% dari seluruh kasus kecurangan yang diteliti, dengan kerugian median sekitar USD 50.000 dan durasi median 18 bulan sebelum terdeteksi. Angka itu menunjukkan pola yang sama dengan banyak kasus di Indonesia: skemanya kecil per transaksi, tetapi berjalan lama.

Kasus Berau: Rp3,865 miliar dari gaji palsu dan nota percetakan

Pada Oktober 2026, sebuah perusahaan rental alat berat di Berau, Kalimantan Timur, mengumumkan hasil audit internal kantor pusatnya. Empat karyawan—kepala HRD, staf HRD, kepala logistik, dan satu staf—diduga menggelapkan dana perusahaan sebesar Rp3,865 miliar selama empat tahun. Perusahaan menyebut keempatnya telah mengakui perbuatan dan menandatangani kesepakatan pengembalian secara mencicil.

Ada dua modus. Pertama, pendaftaran 11 karyawan fiktif sejak November 2022 hingga Juni 2026 yang terus digaji. Gaji lima penjaga kantor juga dipotong: seharusnya Rp4.185.472 per orang per bulan, tetapi yang dibayarkan Rp3.000.000, sehingga selisih Rp1.185.472 per orang per bulan masuk ke kantong pelaku.

Kedua, pemalsuan pesanan barang cetakan operasional seperti formulir dan surat jalan sejak Desember 2023 hingga September 2026. Tagihan dibuat seolah-olah berasal dari percetakan, tetapi nomor rekening yang dipakai milik kerabat salah satu pelaku, dan nilai tagihannya digelembungkan.

Sumber: Berau Terkini, 15 Oktober 2026, mengutip keterangan Legal Corporate perusahaan; diolah.

Angka pada Tabel 1 memperlihatkan pola yang khas. Komponen gaji menyumbang Rp1,7 miliar, dan sisanya sekitar Rp2,17 miliar berasal dari tagihan vendor. Bila bagian gaji dikurangi selisih gaji penjaga kantor sekitar Rp213 juta, maka 11 nama fiktif menyerap sekitar Rp1,49 miliar selama 44 bulan—sekitar Rp3 juta per orang per bulan, nominal yang tidak mencolok di laporan gaji bulanan.

Kenapa payroll bisa bocor bertahun-tahun tanpa ketahuan?

Dari kasus di atas, ada lima penyebab yang paling sering muncul.

• Tidak ada rekonsiliasi headcount. Jumlah orang di daftar gaji tidak pernah dicocokkan dengan data kehadiran, kepesertaan BPJS, atau jumlah karyawan yang benar-benar ada di lokasi kerja.
• Rekening penerima tidak diverifikasi. Gaji ditransfer ke nomor rekening yang didaftarkan oleh HR, tanpa pengecekan bahwa nama pemilik rekening sama dengan nama karyawan.
• Satu orang menguasai seluruh siklus. Perekrutan, input data, penyusunan payroll, dan persetujuan pembayaran berada di tangan tim yang sama.
• Tidak ada audit mendadak. Pemeriksaan mendadak pada data kepegawaian dan pembayaran lebih sulit diantisipasi daripada audit tahunan yang terjadwal.
• Kanal pelaporan tidak ada. ACFE mencatat 43% kecurangan terungkap lewat laporan (tips), 14% lewat audit internal, dan 13% lewat telaah manajemen. Tanpa kanal pelaporan, satu-satunya jalan deteksi adalah kebetulan.

Tanda-tanda karyawan fiktif di data payroll

Beberapa gejala berikut biasanya muncul sebelum audit dilakukan, dan bisa diperiksa tanpa alat khusus.

1. Ada karyawan yang tidak pernah muncul di foto kegiatan, absensi lapangan, atau grup komunikasi tim, tetapi namanya rutin digaji.
2. Beberapa karyawan berbagi satu nomor rekening, atau nama pemilik rekening berbeda dengan nama di data kepegawaian.
3. Nomor induk kependudukan, nomor telepon, atau alamat yang sama dipakai lebih dari satu karyawan.
4. Jumlah karyawan di daftar gaji lebih besar daripada jumlah peserta BPJS Ketenagakerjaan yang aktif, padahal setiap pekerja wajib didaftarkan menurut UU 24/2011 tentang BPJS.
5. Ada kenaikan gaji massal pada bulan tertentu tanpa dokumen penilaian kinerja, seperti yang terjadi pada karyawan fiktif dalam kasus Berau.
6. Tagihan vendor berulang dengan nominal mirip, nomor invoice berurutan, dan rekening tujuan bukan atas nama vendor.

Cara audit payroll untuk menemukan karyawan fiktif

Audit tidak harus dimulai dari sistem mahal; empat langkah berikut cukup untuk membuktikan ada atau tidak ada nama palsu.

1. Cocokkan tiga daftar. Ambil daftar gaji, daftar peserta BPJS aktif, dan daftar karyawan yang punya akses absensi atau email perusahaan. Nama yang hanya ada di daftar gaji adalah kandidat pertama.
2. Verifikasi rekening. Minta bank atau bagian keuangan mencetak nama pemilik setiap nomor rekening penerima gaji. Rekening atas nama pihak ketiga tanpa surat kuasa adalah temuan.
3. Uji keberadaan fisik. Lakukan verifikasi kehadiran mendadak di lokasi, terutama untuk unit kerja yang jauh dari kantor pusat—lokasi seperti Berau, dengan pengawasan pusat di kota lain, adalah titik lemah yang berulang.
4. Telusuri sisi pengeluaran. Bandingkan pesanan pembelian, surat jalan, dan bukti penerimaan barang. Tagihan percetakan, jasa perbaikan, dan kebutuhan kantor adalah tempat markup paling sering disembunyikan karena hasilnya sulit diukur.

Jika ketiga daftar pada langkah pertama tidak bisa dipertemukan karena datanya tersebar di banyak berkas, itu sendiri sudah merupakan temuan: artinya perusahaan tidak punya dasar untuk mengetahui berapa orang yang sebenarnya dibayar. Untuk perusahaan dengan cabang banyak, pekerjaan ini biasanya masuk ke lingkup internal audit yang dijalankan berkala, bukan hanya saat ada kecurigaan.

Kontrol apa yang mencegah skema ini terulang?

Pemisahan fungsi adalah kontrol termurah dan paling sering diabaikan. Orang yang menginput data karyawan tidak boleh menjadi orang yang menyetujui pembayaran gaji, dan orang yang menyetujui pembayaran tidak boleh menjadi orang yang merekonsiliasi rekening bank.

Kontrol berikutnya adalah rekonsiliasi bulanan yang terdokumentasi: jumlah karyawan di daftar gaji harus sama dengan jumlah peserta BPJS aktif dan jumlah karyawan yang punya aktivitas absensi. Selisih sekecil satu nama wajib dijelaskan tertulis sebelum payroll ditutup.

Perusahaan juga perlu menetapkan bahwa perubahan data rekening karyawan hanya bisa dilakukan lewat formulir bertanda tangan, diverifikasi lewat panggilan ke nomor lama, dan disetujui atasan langsung. Dalam kasus Berau, rekening yang dipakai adalah rekening kerabat pelaku—jenis penyimpangan yang langsung terlihat bila nama penerima transfer dicocokkan dengan nama karyawan.

Terakhir, bangun prosedur tertulis untuk pengadaan dan penggajian yang menetapkan siapa berwenang memesan, siapa menerima barang, dan siapa menyetujui pembayaran. Perusahaan yang belum punya dokumen semacam ini bisa memulai dari penyusunan SOP operasional yang mencakup alur rekrutmen sampai pembayaran gaji.

Dampak pajaknya juga nyata

Gaji fiktif bukan hanya kerugian pemilik. Biaya gaji untuk orang yang tidak pernah bekerja tidak memenuhi syarat sebagai biaya yang dapat dikurangkan dalam penghitungan PPh badan, sehingga bila ditemukan saat pemeriksaan, koreksi fiskal bisa menambah pajak terutang beserta sanksinya. PPh 21 yang telah dilaporkan untuk nama-nama tersebut juga menjadi temuan tersendiri karena tidak ada penerima penghasilan yang sebenarnya.

Selisih gaji penjaga kantor memiliki implikasi lain: iuran BPJS dan PPh 21 dihitung dari angka yang dilaporkan, bukan dari yang diterima, sehingga pekerja dirugikan dua kali. Jika perusahaan sedang menata kepatuhan penggajian, langkah ini biasanya dibahas dalam perencanaan pajak yang sehat, bukan lewat koreksi menjelang pemeriksaan.

Kapan langkah ini belum cukup?

Untuk usaha dengan kurang dari sepuluh karyawan yang seluruhnya dikenal pemilik, rekonsiliasi tiga daftar terasa berlebihan. Pada skala itu, kontrol yang paling efektif adalah pemilik memeriksa sendiri daftar transfer gaji setiap bulan dan memastikan setiap nama dikenali. Sebaliknya, pada perusahaan dengan cabang, pekerja lepas harian, atau banyak vendor kecil, kontrol informal tidak lagi memadai—dan justru di situ skema karyawan fiktif paling sering tumbuh.

Jika perusahaan Anda sudah menemukan indikasi, jangan langsung mengubah data atau menonaktifkan akses sebelum bukti dikumpulkan. Simpan salinan daftar gaji, bukti transfer, dan dokumen vendor lebih dulu, lalu tentukan apakah kasusnya diselesaikan internal atau melalui jalur hukum. Tim kami dapat membantu memetakan temuan dan menyusun langkah perbaikan lewat sesi konsultasi online.

Pertanyaan yang Sering Diajukan

Apa itu karyawan fiktif?

Karyawan fiktif adalah nama yang tercatat di data kepegawaian dan daftar gaji tetapi orangnya tidak pernah bekerja. Gaji yang ditransfer ke nama tersebut diambil oleh pihak yang membuat data itu.

Berapa lama skema karyawan fiktif biasanya berjalan sebelum terdeteksi?

ACFE mencatat durasi median skema payroll sekitar 18 bulan sebelum terdeteksi. Dalam kasus di Berau, skema berjalan hampir empat tahun karena tidak ada rekonsiliasi jumlah karyawan dengan data kehadiran maupun BPJS.

Bagaimana cara cepat mendeteksi karyawan fiktif?

Cocokkan daftar gaji dengan daftar peserta BPJS aktif dan data absensi. Nama yang hanya muncul di daftar gaji adalah kandidat pertama, lalu verifikasi nama pemilik rekening penerima gaji.

Apakah gaji karyawan fiktif bisa dibiayakan untuk pajak?

Tidak. Biaya gaji untuk orang yang tidak pernah bekerja tidak memenuhi syarat sebagai biaya yang dapat dikurangkan, sehingga berisiko dikoreksi saat pemeriksaan pajak beserta sanksinya.

Siapa yang sebaiknya menyetujui pembayaran gaji?

Orang yang tidak terlibat menyusun data gaji. Fungsi input data kepegawaian, penyusunan payroll, persetujuan pembayaran, dan rekonsiliasi bank harus dipegang pihak yang berbeda.