Audit Ekosistem Fintech dan Embedded Finance
Audit Ekosistem Fintech dan Embedded Finance
Deskripsi
Perkembangan pesat industri fintech dan munculnya konsep embedded finance telah mengubah lanskap layanan keuangan secara fundamental. Layanan perbankan kini tidak lagi berdiri sendiri, melainkan terintegrasi dalam berbagai platform non-keuangan seperti e-commerce, ride-hailing, dan aplikasi digital lainnya. Model bisnis ini memungkinkan penyedia layanan menawarkan produk keuangan—seperti pembayaran, pinjaman, hingga asuransi—secara seamless di dalam ekosistem digital. Namun, integrasi ini juga menciptakan kompleksitas baru dalam hal tata kelola, pengendalian internal, serta pembagian tanggung jawab antara bank, fintech, dan mitra platform. Bagi fungsi audit internal, hal ini menuntut pendekatan baru dalam memahami alur proses bisnis yang semakin terfragmentasi dan berbasis teknologi.
Selain itu, risiko yang muncul dalam ekosistem fintech dan embedded finance tidak hanya terbatas pada aspek keuangan, tetapi juga mencakup risiko teknologi, keamanan data, kepatuhan regulasi, serta perlindungan konsumen. Auditor dituntut untuk mampu mengevaluasi pengendalian pada sistem berbasis API, memahami arsitektur digital yang kompleks, serta mengidentifikasi potensi risiko dari kerja sama dengan pihak ketiga. Di tengah dinamika regulasi yang terus berkembang, khususnya terkait open banking dan perlindungan data pribadi, auditor juga perlu memastikan bahwa organisasi tetap patuh terhadap ketentuan yang berlaku. Pelatihan ini dirancang untuk membekali auditor dengan pemahaman komprehensif dan keterampilan praktis dalam mengaudit ekosistem fintech dan embedded finance secara efektif dan relevan dengan perkembangan industri terkini.
Tujuan
Setelah mengikuti pelatihan ini, peserta diharapkan dapat:
- Memahami konsep dan model bisnis fintech serta embedded finance
- Mengidentifikasi risiko utama dalam ekosistem digital keuangan
- Memahami tata kelola dan pembagian peran antara bank, fintech, dan mitra platform
- Melakukan audit terhadap integrasi sistem berbasis API dan platform digital
- Mengevaluasi pengendalian internal pada kerja sama dengan pihak ketiga
- Menyusun pendekatan audit berbasis risiko untuk ekosistem fintech
- Memberikan rekomendasi audit yang relevan terhadap risiko teknologi dan kepatuhan
Materi
Hari 1: Pemahaman Ekosistem Fintech & Risiko Utama
1. Pengantar Fintech dan Embedded Finance
- Definisi dan evolusi fintech
- Konsep embedded finance dan use cases (payments, lending, insurance)
- Model bisnis fintech: B2B, B2C, dan B2B2C
- Peran bank dalam ekosistem digital
2. Arsitektur Ekosistem Digital Keuangan
- Platform-based ecosystem dan integrasi layanan
- Peran API (Application Programming Interface) dalam embedded finance
- Infrastruktur teknologi: cloud computing dan microservices
- Alur transaksi dalam ekosistem fintech
3. Risiko Utama dalam Fintech dan Embedded Finance
- Risiko operasional dan kegagalan sistem
- Risiko keamanan siber dan data breach
- Risiko kepatuhan regulasi
- Risiko fraud digital dan penyalahgunaan layanan
- Risiko reputasi akibat kegagalan mitra
4. Regulasi dan Kepatuhan
- Kerangka regulasi fintech (lokal dan global)
- Perlindungan data pribadi dan privasi
- Prinsip Know Your Customer (KYC) dan Anti-Money Laundering (AML)
- Peran regulator dan pengawasan terhadap fintech
Hari 2: Teknik Audit & Penguatan Fungsi Audit
5. Audit Integrasi Sistem dan API
- Pemahaman kontrol dalam API
- Risiko integrasi antar sistem
- Pengujian kontrol akses dan otorisasi
- Monitoring dan logging transaksi
6. Audit Teknologi dan Keamanan Informasi
- Audit keamanan siber pada platform fintech
- Penilaian kontrol pada cloud environment
- Evaluasi enkripsi, autentikasi, dan proteksi data
- Penanganan insiden dan response management
7. Audit Third-Party dan Kemitraan Fintech
- Identifikasi risiko pihak ketiga
- Due diligence terhadap mitra fintech
- Evaluasi perjanjian kerja sama (SLA)
- Pengawasan berkelanjutan terhadap vendor
8. Pendekatan Audit Berbasis Data & Digital
- Pemanfaatan data analytics dalam audit fintech
- Continuous auditing dan real-time monitoring
- Penggunaan tools audit berbasis teknologi
- Teknik audit untuk volume transaksi tinggi
9. Penyusunan Temuan dan Rekomendasi Audit
- Identifikasi akar masalah (root cause analysis)
- Penyusunan temuan audit yang komprehensif
- Penyampaian rekomendasi yang actionable
- Komunikasi efektif dengan stakeholder digital dan manajemen
Peserta
Divisi Internal Audit
Divisi IT Audit
Divisi Risk Management
Divisi Compliance
Divisi Fraud Investigation
Divisi Digital Banking
Divisi Fintech Partnership Management
Metode
• Pre Test
• Presentasi Materi
• Diskusi
• Studi Kasus
• Post Test
Fasilitas
• Training Amenities
• Peralatan Pelatihan (Tas, Hand Out, Flashdisk, Block Note, Pulpen, Watermark)
• Sertifikat
• Souvenir
• 2x Coffee Break, 1x Lunch