Susun proses perubahan rekening gaji yang aman: verifikasi melalui kanal lama, persetujuan berlapis, perlindungan data keuangan, uji perubahan, dan rekonsiliasi sebelum tanggal bayar.
Perlakukan perubahan rekening sebagai perubahan berisiko
Permintaan mengganti rekening payroll dapat terlihat seperti pembaruan data rutin, tetapi kesalahan satu digit atau penyamaran pemohon dapat mengalihkan pembayaran. Karena itu, HR perlu memberi proses ini tingkat pemeriksaan lebih tinggi daripada koreksi alamat kantor. Anggap permintaan lewat surel baru, pesan mendesak, atau formulir dari perangkat tak dikenal sebagai sinyal untuk memverifikasi, bukan alasan langsung menolak. Tujuannya adalah memastikan pemilik data benar-benar meminta perubahan sebelum file pembayaran disiapkan.
UU Pelindungan Data Pribadi menggolongkan data keuangan pribadi sebagai data pribadi spesifik. OJK juga menekankan tata kelola, prosedur, dan pengawasan dalam pengelolaan rekening oleh bank. Aturan OJK tersebut mengatur bank, bukan prosedur payroll internal perusahaan; perusahaan dapat mengambil prinsip kehati-hatian sebagai inspirasi kontrol tanpa mengklaim bahwa prosedur yang sama diwajibkan kepada HR. Dalam praktik, nomor rekening perlu dilihat hanya oleh petugas yang benar-benar menangani pembaruan dan pembayaran.
Gunakan kanal lama untuk mengonfirmasi pemohon
Jangan mengandalkan nomor telepon, alamat surel, atau rekening baru yang tercantum di permintaan untuk memverifikasi identitas karena pihak yang menipu dapat mengendalikan kanal tersebut. Hubungi karyawan melalui detail kontak yang telah tercatat sebelum permintaan masuk, atau lakukan konfirmasi langsung dengan identifikasi perusahaan. Hindari meminta kata sandi, PIN, OTP, atau foto kartu debit. Petugas cukup memastikan bahwa permintaan benar berasal dari pemilik data dan bahwa nomor rekening tujuan memang miliknya.
Jika kontak lama tidak dapat digunakan, tahan perubahan sambil memilih jalur verifikasi alternatif yang terdokumentasi, seperti konfirmasi tatap muka atau prosedur identitas resmi perusahaan. Catat kanal, waktu, dan petugas yang melakukan verifikasi tanpa menyimpan rekaman percakapan berlebihan. Bila karyawan sedang cuti atau berada di lapangan, berikan cara aman untuk melakukan konfirmasi kemudian. Tenggat payroll sebaiknya tidak mendorong staf melewati pemeriksaan; jelaskan kepada karyawan kapan data harus diterima agar dapat masuk periode pembayaran berikutnya.
Pisahkan pengajuan, verifikasi, dan persetujuan
Satu orang sebaiknya tidak menerima permintaan, mengubah rekening, lalu mengirim file pembayaran sendirian. Pisahkan peran: HR menerima dan memeriksa identitas, petugas data memperbarui profil, dan pemeriksa lain meninjau perubahan sebelum cut-off. Pada usaha kecil, pemisahan dapat dilakukan lewat persetujuan pemilik atau supervisor yang tidak membuat perubahan. Catatan sistem atau formulir perlu memperlihatkan nilai lama secara tersamar, nilai baru, waktu efektif, alasan pembaruan, dan identitas petugas.
Gunakan daftar persetujuan yang hanya dapat dilihat oleh pihak terkait. Jangan menaruh nomor rekening lengkap dalam subjek email, grup chat, atau tiket yang dapat dibuka seluruh staf. Jika pemrosesan dilakukan oleh penyedia payroll, pastikan kontrak dan kanal pengiriman mengatur pihak yang boleh mengakses data dan cara menangani koreksi. Peninjauan kedua memeriksa kecocokan nama pemilik, bank, nomor rekening, dan permintaan karyawan, tanpa berasumsi bahwa tangkapan layar dari aplikasi perbankan adalah satu-satunya bukti yang sah.
Tetapkan tenggat dan tanggal mulai yang dapat dipahami
Kebijakan perlu menyebut batas waktu permintaan sebelum tanggal pembayaran, siapa yang mengonfirmasi status, dan kapan perubahan berlaku. Misalnya, permintaan yang telah disetujui sebelum penutupan payroll masuk siklus berjalan; permintaan setelah penutupan diproses pada siklus berikutnya kecuali payroll dapat melakukan koreksi aman. Tetapkan masa jeda untuk perubahan bernilai tinggi atau perubahan yang datang bersamaan dengan permintaan mendesak. Komunikasikan bahwa penundaan untuk verifikasi adalah perlindungan proses, bukan hukuman kepada karyawan.
Sebelum file transfer diserahkan ke bank, jalankan pemeriksaan perubahan pada periode itu. Minta pemeriksa independen mencocokkan semua rekening baru atau berubah terhadap daftar persetujuan. Gunakan konfirmasi rekening dari kanal yang sah jika tersedia, dan jangan mengirim pembayaran uji kecil tanpa persetujuan serta prosedur pembukuan karena transaksi itu sendiri harus dapat ditelusuri. Setelah file disetujui, kunci versi final sehingga tidak dapat diganti diam-diam tanpa jejak. Simpan bukti persetujuan bersama batch payroll sesuai retensi yang berlaku.
Minimalkan salinan dan paparan data keuangan
Batasi berapa lama formulir atau bukti rekening mentah disimpan. Bila nomor rekening perlu ditampilkan pada laporan pemeriksaan, gunakan penyamaran sebagian. Atur akses berbasis tugas dan tinjau secara berkala siapa yang masih memiliki hak melihat data payroll, khususnya ketika staf pindah peran atau keluar. Jangan meminta karyawan mengirim buku tabungan lengkap jika dokumen yang lebih sederhana sudah memadai. Hapus salinan dari unduhan lokal dan lampiran email sesuai aturan retensi.
Pekerja perlu mengetahui tujuan pengumpulan, pihak yang memproses, dan kanal untuk mengoreksi data. Jika sistem menyediakan employee self-service, karyawan dapat mengajukan pembaruan data rekening melalui akunnya; perubahan itu tetap harus mengikuti persetujuan dan pemeriksaan perusahaan yang sesuai. Jangan membuka modul kepada semua karyawan untuk melihat rekening rekan lain. Jika vendor atau pihak pemroses terlibat, perusahaan tetap harus mengatur kewenangan serta memastikan penggunaan data terbatas pada tujuan pembayaran.
Uji perubahan pada payroll tanpa membocorkan nomor rekening
Sebelum siklus penuh, lakukan simulasi internal menggunakan nomor rekening uji yang tidak aktif atau data tersamarkan. Pastikan perubahan muncul pada profil orang yang benar, tanggal efektif sesuai persetujuan, dan file payroll menarik data dari sumber terbaru. Periksa apakah profil ganda atau karyawan dengan nama mirip dapat menimbulkan salah pilih. Catat hasil simulasi, perbaiki konfigurasi, dan uji ulang. Jangan mengirim sejumlah kecil uang ke rekening baru tanpa persetujuan tertulis serta mekanisme rekonsiliasi yang jelas.
Pada hari pembayaran, cocokkan jumlah penerima dan total nilai dengan daftar payroll yang telah disahkan. Setelah bank memberi hasil, tangani transaksi gagal melalui alur resmi dan jangan mengganti rekening berdasarkan pesan baru yang diterima sesudah file dikirim. Konfirmasi kepada karyawan melalui kanal perusahaan bahwa pembayaran diproses atau memerlukan tindak lanjut, tanpa mengirim nomor rekening penuh. Rekonsiliasi yang baik memberi jejak siapa mengubah data dan siapa memvalidasi pembayaran.
Tanggapi perubahan mencurigakan dengan cepat
Jika karyawan menyatakan tidak pernah meminta perubahan, hentikan pembayaran ke rekening yang belum terverifikasi jika masih mungkin melalui prosedur bank. Amankan log perubahan, simpan pesan asli, batasi akses akun terkait, dan hubungi tim keamanan atau penyedia payroll. Jangan menghapus catatan yang dapat membantu pemeriksaan. Jika ada dana salah transfer atau indikasi penipuan finansial, segera hubungi bank melalui kanal resminya; OJK mengarahkan korban penipuan transaksi keuangan untuk melapor melalui Indonesia Anti-Scam Centre dan kepolisian.
Komunikasikan kejadian secara langsung kepada karyawan terdampak, jelaskan langkah yang sedang dilakukan, serta kapan pembaruan berikutnya akan diberikan. Jangan membuat janji pemulihan dana sebelum bank menilai kasus. Setelah insiden terkendali, cari akar masalah: autentikasi lemah, perubahan tanpa pemisahan peran, daftar penerima usang, atau pelatihan yang belum memadai. Perbaikan harus mengurangi peluang berulang dan tidak menyalahkan pekerja yang menjadi sasaran penipuan.
Jadikan alur payroll dapat diaudit dan mudah digunakan
Tinjau indikator proses seperti jumlah perubahan, perubahan yang ditolak, waktu penyelesaian, kesalahan transfer, dan koreksi setelah penutupan payroll. Laporan dapat memakai angka agregat dan nomor rekening tersamar agar manajer melihat mutu kontrol tanpa memegang rincian keuangan pribadi. Audit sampel persetujuan dan jejak perubahan, lalu hapus akses petugas yang sudah tidak membutuhkan data. Perubahan prosedur harus dikomunikasikan kepada karyawan sebelum diberlakukan supaya mereka tahu tenggat dan cara meminta bantuan.
Halaman resmi Kantor Kita menjelaskan bahwa employee self-service dapat digunakan untuk memperbarui data pribadi, termasuk rekening payroll; halaman penggajian juga menerangkan hubungan absensi dengan penghitungan gaji. Perusahaan dapat menilai fitur itu untuk alur administrasinya, lalu menetapkan kontrol internal yang sesuai. Pastikan mekanisme aktual dan paket layanan diverifikasi saat implementasi. Aplikasi membantu pencatatan, tetapi perlindungan rekening membutuhkan verifikasi identitas, persetujuan, akses terbatas, dan rekonsiliasi yang dilakukan secara disiplin.
Bacaan terkait
Pelajari informasi terkait untuk menyesuaikan langkah di atas dengan kebutuhan tim Anda:
