Cashback fiktif muncul ketika satu orang sekaligus boleh mengubah data kunjungan, menilai bahwa data itu memenuhi syarat pencairan, dan mengajukan pembayarannya. Celah seperti ini ditutup dengan tiga kontrol paling dasar: pemisahan fungsi antara pencatat data, pemberi persetujuan, dan pelaksana pembayaran; verifikasi klaim ke mitra (bukan hanya ke dokumen internal); serta aturan bahwa dana hanya boleh masuk ke rekening atas nama mitra yang terdaftar.
Bagaimana modus cashback fiktif bekerja di sebuah perusahaan?
Kasus yang diumumkan Polres Semarang memberi gambaran yang sangat jelas. Seorang mantan staf marketing sebuah objek wisata di Kabupaten Semarang, berinisial OW (23), diduga memasukkan data pengunjung umum sebagai rombongan biro perjalanan agar transaksinya memenuhi syarat cashback. Data itulah yang kemudian dipakai untuk mengajukan pencairan dana ke bagian admin perusahaan.
Menurut keterangan Kasat Reskrim Polres Semarang, AKP Bodia Teja Lelana, perbuatan itu terjadi pada pertengahan 2023, sementara yang bersangkutan mulai bekerja pada akhir 2022. Dana cashback fiktifnya dicairkan ke sejumlah rekening milik rekan, termasuk rekening ayah tirinya, yang diakui sebagai agen travel atau biro perjalanan. Perusahaan melaporkan dugaan penggelapan itu setelah mengetahui kerugian sekitar Rp100 juta, dan polisi mengamankan yang bersangkutan di Kabupaten Purworejo pada Kamis, 8 Oktober 2026 (Detik, Espos).
Yang penting dicatat: modusnya tidak canggih. Tidak ada pembobolan sistem, tidak ada pemalsuan dokumen bank. Semua terjadi di dalam alur kerja yang normal, karena satu orang memegang terlalu banyak kendali atas satu transaksi.
Kenapa skema seperti ini bisa lolos berbulan-bulan?
Ada empat kondisi yang hampir selalu muncul bersamaan:
- Data klaim lahir dari orang yang berkepentingan atas pencairannya. Marketing yang memasukkan data tamu adalah pihak yang juga menikmati cashback dari data itu.
- Persetujuan bersifat administratif. Admin sering hanya memeriksa kelengkapan berkas, bukan keberadaan rombongan yang diklaim.
- Pembayaran mengalir ke rekening pihak ketiga. Begitu dana boleh dikirim ke rekening rekan atau keluarga, jejak auditnya langsung putus.
- Nilainya dipecah kecil. Klaim beberapa ratus ribu hingga beberapa juta rupiah per pencairan tidak memicu perhatian, padahal akumulasinya bisa ratusan juta.
Apa kontrol yang paling efektif menutup cashback fiktif?
Perbaikannya tidak harus mahal. Lima kontrol berikut yang paling sering menyelamatkan perusahaan:
- Pisahkan input, persetujuan, dan pembayaran. Petugas yang memasukkan data kunjungan tidak boleh menjadi pihak yang menyetujui klaim, dan pihak yang menyetujui tidak boleh mengeksekusi transfer. Bila tim masih kecil, tetapkan peninjauan berkala oleh pemilik atau atasan langsung, dengan sampel dokumen yang dipilih acak.
- Verifikasi klaim ke mitra, bukan hanya ke berkas. Minta surat tugas biro perjalanan, manifest peserta, atau nomor booking, lalu cek silang jumlah pesertanya dengan data tiket atau pintu masuk pada tanggal yang sama. Lakukan konfirmasi langsung ke sebagian mitra setiap bulan.
- Bayar hanya ke rekening atas nama mitra terdaftar. Saat mitra didaftarkan, verifikasi identitas dan simpan dokumennya (kontrak, NPWP atau NIB, nomor rekening). Perubahan rekening dilakukan lewat otorisasi berjenjang, bukan lewat pesan singkat.
- Rekonsiliasi bulanan berbasis rasio. Bandingkan klaim cashback per mitra dengan data kunjungan nyata, lalu pantau rasio seperti jumlah tamu per biro perjalanan dan nilai cashback per tamu. Lonjakan pada satu mitra atau satu petugas adalah sinyal pertama.
- Uji petik mendadak dan rotasi. Audit sampel pencairan setiap bulan oleh orang yang tidak terlibat prosesnya, rotasi wilayah atau akun mitra antar-petugas marketing, dan sediakan saluran pelaporan internal yang aman.
Apa risiko pajak ketika cashback dibayar tanpa dasar yang jelas?
Ini bagian yang sering terlewat. Cashback atau komisi yang dibayarkan kepada mitra badan usaha adalah imbalan sehubungan dengan jasa lain, sehingga dipotong PPh Pasal 23 sebesar 2% dari jumlah bruto. Direktorat Jenderal Pajak bahkan secara eksplisit menyebut pola ini pada transaksi agen travel: pihak yang membayarkan imbalan jasa bertindak sebagai pemotong PPh Pasal 23 atas imbalan yang dibayarkan kepada perusahaan mitra (Pajak.go.id, dasar hukumnya PMK 141/PMK.03/2015).
Selain soal pemotongan, ada risiko pengurang biaya. Biaya baru boleh mengurangi penghasilan bruto kalau benar-benar dikeluarkan untuk mendapatkan, menagih, dan memelihara penghasilan (Pasal 6 ayat (1) UU Pajak Penghasilan). Cashback yang dibayarkan atas transaksi yang tidak pernah terjadi tidak memenuhi syarat itu. Kalau sudah telanjur dibebankan sebagai biaya dan pemeriksa menemukan bahwa transaksinya fiktif, angka itu akan dikoreksi dan menambah penghasilan kena pajak.
Sebagai gambaran sederhana: bila cashback Rp100 juta sudah diakui sebagai biaya promosi lalu dikoreksi seluruhnya, dengan asumsi tarif PPh badan 22%, tambahan pajak yang muncul sekitar Rp22 juta — belum termasuk sanksi administratif bila koreksinya terjadi dalam pemeriksaan. Artinya, kerugian dari cashback fiktif bukan hanya sebesar dana yang mengalir ke luar, tetapi juga beban pajak atas koreksi biaya tersebut.
Apakah perbuatan ini bisa dipidanakan?
Bisa. KUHP baru, yaitu Undang-Undang Nomor 1 Tahun 2023, mengatur penggelapan pada Pasal 488: bila penguasaan atas barang terjadi karena hubungan kerja, profesi, atau karena menerima upah untuk penguasaan itu, ancamannya pidana penjara paling lama 5 tahun atau pidana denda paling banyak kategori V. Besaran kategori V sendiri adalah Rp500 juta, sesuai Pasal 79 KUHP. Pelaku juga dapat dijatuhi pidana tambahan berupa pengumuman putusan hakim dan pencabutan hak tertentu.
Bagaimana perusahaan membuktikan kerugiannya?
Perusahaan yang menaruh proses ini sebaiknya menyiapkan bukti secara sistematis, karena nilai kerugian harus dihitung, bukan dikira-kira. Yang perlu dikumpulkan:
- Data kunjungan asli dari sistem tiket atau kasir pada periode yang diperiksa.
- Seluruh dokumen pengajuan cashback, termasuk tanda tangan atau jejak persetujuan (email, chat kerja, atau log sistem ERP).
- Master data mitra: kontrak, dokumen identitas, dan nomor rekening yang terdaftar.
- Rekening koran perusahaan dan bukti transfer ke setiap rekening penerima.
- Audit trail sistem: siapa mengubah data kunjungan, kapan, dan dari akun mana.
Setelah itu, cocokkan klaim dengan kunjungan nyata. Selisih yang tidak dapat dijelaskan itulah nilai kerugian yang bisa dilaporkan. Konfirmasi ke mitra mengenai keberadaan rombongan yang diklaim menjadi penentu apakah kasusnya murni kesalahan administrasi atau memang penggelapan.
Urutan perbaikan apa yang paling praktis dijalankan minggu ini?
Mulai dari yang paling murah dan cepat berdampak: (1) bekukan kebijakan pembayaran cashback ke rekening selain rekening mitra terdaftar, (2) tambahkan satu lapis verifikasi klaim oleh orang di luar tim marketing, (3) jalankan uji petik satu bulan terakhir untuk melihat apakah ada klaim yang tidak bisa dipertanggungjawabkan. Setelah tiga langkah itu, susun prosedur tertulis dan jadwalkan audit berkala agar kontrolnya tidak bergantung pada satu orang.
Membenahi alur persetujuan, dokumentasi mitra, dan pengawasan berkala adalah pekerjaan yang lebih ringan daripada menanggung kerugian Rp100 juta plus risiko koreksi pajaknya. Tim audit keuangan DConsulting membantu menguji celah pada alur pencairan dan insentif mitra, sementara pendalaman menyeluruh atas indikasi kecurangan bisa dimulai lewat fraud assessment. Perbaikan prosedurnya sendiri disusun bersama tim konsultan SOP kami, dan pembahasannya bisa dimulai dari sesi konsultasi online. Pola penggelapan lain di lingkungan operasional harian kami ulas juga di artikel tentang mencegah penggelapan karyawan.
Pertanyaan yang Sering Diajukan
Apa yang dimaksud dengan cashback fiktif?
Cashback fiktif adalah pencairan insentif atau komisi kepada mitra padahal transaksi yang menjadi dasarnya tidak pernah terjadi. Caranya bisa dengan mencatat pengunjung umum sebagai rombongan biro perjalanan, atau mengklaim rombongan mitra yang tidak pernah datang.
Siapa yang paling berisiko melakukan fraud cashback?
Paling sering adalah staf lapangan yang mendapat fee atau komisi, ditambah admin yang menguasai data transaksi. Risikonya melonjak ketika satu orang bisa mencatat data, mengajukan klaim, sekaligus mengatur rekening penerima.
Apakah pemisahan tugas bisa diterapkan di tim kecil?
Bisa. Pada tim kecil, yang dipisahkan bukan jumlah orangnya, tetapi perannya: satu orang mencatat, orang lain memeriksa, dan pemilik menyetujui pembayaran. Tambahkan uji petik bulanan oleh orang yang tidak terlibat prosesnya.
Bagaimana memastikan mitra biro perjalanan benar-benar ada?
Minta surat tugas, manifest peserta, atau nomor booking, lalu cocokkan jumlah dan tanggalnya dengan data tiket atau pintu masuk. Konfirmasi langsung ke sebagian mitra setiap bulan, dan pastikan rekening penerima atas nama badan usaha mitra tersebut.
Apakah cashback yang sah tetap perlu dipotong pajak?
Jika penerimanya badan usaha, cashback atau komisi merupakan imbalan jasa lain sehingga dipotong PPh Pasal 23 sebesar 2% dari jumlah bruto sesuai PMK 141/PMK.03/2015. Bila tidak ada bukti pendukung, dasar pemotongannya menjadi seluruh pembayaran.
Apa dampak pajak jika cashback fiktif sudah dibiayakan?
Biaya cashback yang dasarnya transaksi fiktif tidak memenuhi syarat pengurang penghasilan (Pasal 6 ayat (1) UU Pajak Penghasilan), sehingga berpotensi dikoreksi. Koreksi itu menambah penghasilan kena pajak dan beban PPh badan, ditambah sanksi bila ditemukan dalam pemeriksaan.