审计发现欺诈未被发现及更广泛的内控问题
印度尼西亚最高审计署（Badan Pemeriksa Keuangan，BPK）发现，印度尼西亚银行（Bank Indonesia）针对BI-FAST的欺诈检测系统无法有效发现和防止异常交易。这项发现是更广泛审查的一部分；审查还指出，追加养老金缴款达4.83万亿印尼盾、汇率数据存在缺陷，以及央行储备分配存在问题。
目录
据BPK《2026年第一学期审计结果摘要》（简称IHPS I 2026）所述，审计署对印度尼西亚银行2025年度财务报表的审查共形成16项审计发现，涉及20个问题。其中17个问题涉及内部控制缺陷，3个涉及不合规。
这意味着，已发现的问题中，85%与内部控制缺陷有关，15%涉及不合规。这一区别很重要：内部控制是旨在防止错误、发现可疑活动并确保财务运作遵守既定规则的程序和系统。内部控制存在缺陷，并不自动意味着发生了财务损失或违法行为。
BPK表示，这些问题并未对印度尼西亚银行2025年财务报表的公允列报造成重大影响。不过，这一结论针对的是账目，并不消除有关支付安全、数据质量和财务管理的其他审计发现。
这些审计发现于2026年10月13日被公开引用。现有信息并未证实该日期就是BPK摘要的发布日期，也未提供与BI-FAST欺诈事件相关的损失金额、受影响客户人数或完成整改措施的期限。
BI-FAST欺诈检测出了什么问题？
BPK的核心发现涉及BI-FAST欺诈检测系统（FDS）的设计和实施。此类系统会检查账户活动或交易，以识别可能表明欺诈的模式。异常是指偏离预期模式的活动，但异常交易不一定就是欺诈交易。
负责审计的公共机构BPK这样描述了相关缺陷：
Desain dan implementasi Fraud Detection System (FDS) Bank Indonesia-Fast Payment (BI-FAST) tidak efektif dalam mendeteksi dan mencegah anomali transaksi.
这项发现的英文含义是，BI-FAST欺诈检测系统的设计和实施无法有效发现和防止交易异常。BPK还表示，涉及异常的欺诈事件未被发现，类似事件可能再次发生。
这比笼统警告支付欺诈可能发生更为具体。审计指出事件未被发现，并将这一失误与事件重演的风险联系起来。不过，审计并未说明涉及哪些交易、使用了哪些检测规则、事件发生的时间，也未指出问题源于软件设置、信息缺失还是操作流程。
BPK要求印度尼西亚银行行长全面评估BI-FAST的可靠性和安全性。这项建议不只是检查某一条警报，而是要求评估该服务能否可靠运行并保护交易。目前报告的审计发现中没有提及评估是否已经完成，也没有说明印度尼西亚银行对此作何回应。
支付规则已对欺诈作出规定
印度尼西亚银行的《2020年支付系统条例》（正式名称为第22/23/PBI/2020号条例）提供了具体框架，有助于理解审计关注的问题。第2条规定，支付系统应快速、便捷、成本低、安全可靠，同时兼顾扩大服务覆盖和保护消费者。
根据第31条，获许可的支付服务提供商必须履行有关治理、风险管理、信息系统安全、互联互通和互操作性，以及遵守法律法规等方面的义务。第34条将欺诈管理和定期信息系统审计列为安全要求。
第34条的说明列出了欺诈管理的四个阶段：预防、检测、响应和监控。说明还指出，FDS可以在账户层面和交易层面运行。这一区别很有用，因为即使某一笔付款看起来正常，账户活动整体上仍可能显现可疑行为。
该条例也对支付基础设施运营商作出规定。第38条和第41条设定了有关治理、风险管理和信息安全的义务，其中包括欺诈管理和定期审计。这些条款表明，欺诈管控属于更广泛运营责任的一部分。
这些类别不应混为一谈。第88条将对支付服务提供商和基础设施运营商的监督，与对印度尼西亚银行自身运营的支付基础设施的监测区分开来。因此，该条例明确将央行支付基础设施纳入监测框架，但读者不必据此假定适用于获许可服务提供商的每一项规则都以完全相同的方式适用于印度尼西亚银行。
条例中关于网络安全的说明将识别、保护和检测列为预防措施。第90条的说明也将信息系统和网络风险列为运营风险。这些规定共同表明，检测是支付安全中明确规定的一部分，而不是交易处理的可选附加环节。
汇率数据也受到审查
BPK的审计发现还涉及雅加达银行间即期美元汇率（JISDOR），这是印度尼西亚银行公布的美元兑印尼盾参考汇率。审计关注的是用于计算该汇率的信息是否准确、完整。
审计发现，通过印尼盾外汇交易监测系统（Sismontavar）的JISDOR模块获取的数据存在缺陷。该系统用于监测外汇兑印尼盾交易。BPK发现，参考汇率并非完全依据准确、完整的数据计算得出。
即期外汇交易是指在较短时间内交割的货币兑换，而非约定在更久之后交割的合约。以这类交易为基础的参考汇率，既取决于记录质量，也取决于哪些符合条件的交易被纳入计算。
BPK警告称，公布的JISDOR汇率可能未反映所有应纳入计算基础的实际即期交易。审计署要求调整交易时间、交易确认和汇率公布的时间安排。
时间安排方面的建议是这项审计发现中的一个独立部分。交易可能在确认信息可用之前发生，因此交易时段、确认流程和公布时间之间的关系可能影响纳入计算的记录。BPK的建议指出了这一关联，但没有规定调整后的时间表。
审计发现没有量化公布的JISDOR数值与重新计算后的汇率之间可能存在的差异，也没有指出汇率在哪些具体日期出现错误。现有信息支持的结论是，数据质量和完整性需要改进，而不是所有公布的汇率都存在错误。
48.3万亿印尼盾养老金缴款引发资金担忧
审计发现中明确提及的最大金额，是向印度尼西亚银行养老金基金（Dapenbi）追加缴纳的4.83万亿印尼盾。BPK质疑印度尼西亚银行作为该基金创办方，在安排这笔缴款以及设定投资损失限额方面是否充分。
追加养老金缴款是指常规资金之外提供的资金。BPK将其担忧与印度尼西亚银行未来可能再次需要追加付款以弥补资金缺口的风险联系起来。资金缺口是指按照相关评估，养老金基金缺乏足够资源履行其义务。
BPK还指出，Dapenbi通过投资损失限额机制处置投资时可能产生损失。损失限额为投资损失或相关决策设定界限。其有效性取决于制定和执行方式，但报告的审计发现没有披露Dapenbi设定的限额或具体投资持仓。
不应将4.83万亿印尼盾描述为已证实的欺诈损失。这是审计重点指出的一笔追加养老金缴款。同样，有关投资处置损失的警告涉及BPK指出的一项风险，并非已实现损失的量化总额。
BPK建议审查Dapenbi的投资管理、治理和投资表现，并评估现行损失限额。这些建议既针对可能导致再次追加资金的原因，也涉及可能使基金蒙受投资损失的决策。
储备分配需要另行整改
另一项审计发现涉及将已实现款项从目的储备（Cadangan Tujuan）转入一般储备（Cadangan Umum）。BPK发现，这项增加不符合印度尼西亚银行经营盈余分配的相关规定。
简单来说，这一问题涉及如何在不同类别的储备之间分配盈余。它与BI-FAST检测失效和养老金缴款问题相互独立，尽管三者都出现在同一次财务报表审查中。
BPK表示，由此形成的一般储备累积额不符合适用的盈余分配安排。审计署要求印度尼西亚银行行长制定符合相关规定的一般储备分配安排。
已报告的审计发现没有提供涉及的储备分配金额或其影响的计算结果。因此，没有依据将其与4.83万亿印尼盾养老金缴款合并，得出一个总财务风险敞口。
财务报表公允列报并不能消除审计发现
BPK表示，这些内控缺陷和不合规问题并未对印度尼西亚银行2025年度财务报表的公允列报造成重大影响。重要性是指某项错误或遗漏是否足以影响读者对账目的理解或相关决策。
这一结论与运营方面的审计发现回答的是不同问题。即使财务报表公允列报了一家机构的财务状况，审计仍可能发现其欺诈管控、数据流程或合规安排存在缺陷。
这些数字也需要谨慎解读。16项审计发现涉及20个问题，意味着一项发现可能包含多个问题。这并不意味着BPK发现了20起独立欺诈事件，也不意味着17个内部控制问题都与BI-FAST有关。
公开描述的四个领域需要采取不同的整改措施：评估BI-FAST支付安全，调整JISDOR数据和时间安排，审查Dapenbi的投资和治理，以及制定符合规定的一般储备分配安排。若将这些问题一概视为技术问题，就会忽略审计的大部分范围。
时间线与未解问题
以下日期分别涉及监管框架、接受审查的财务年度以及随后公布审计发现的时间：
- 2020年：印度尼西亚银行颁布第22/23/PBI/2020号支付系统条例。
- 2025年：BPK审查的年度财务报表涵盖这一财务年度。
- 2026年上半年：审计发现载于BPK的IHPS I 2026摘要。
- 2026年10月13日：审计发现被公开引用。
目前没有资料指出此后举行过听证会、设定了整改期限或安排了进展报告。有关BI-FAST评估、JISDOR时间调整、养老金投资审查和储备分配变更的要求目前进展如何，也尚未明确。
对支付服务用户而言，尚未解决的问题包括未被发现的欺诈事件规模、相关损失，以及已经采取了哪些整改措施。对养老金基金而言，缺少的信息包括其资金状况、投资损失限额，以及是否预计还需追加缴款。
支付条例第105条将消费者投诉、欺诈、网络事件和服务中断列为相关信息。条例还将治理、运营和欺诈信息列为监测印度尼西亚银行支付基础设施参与者时需要关注的内容。这些类别为评估整改行动提供了具体依据，但报告的审计发现中没有后续评估结果。
要点
- BPK在审查印度尼西亚银行2025年财务报表时发现16项审计发现，涉及20个问题。
- 其中17个问题涉及内部控制缺陷，3个涉及不合规。
- 审计发现，BI-FAST欺诈检测系统无法有效发现和防止交易异常。
- BPK要求全面评估BI-FAST的可靠性和安全性。
- JISDOR的数据质量以及交易、确认和汇率公布的时间安排也需要改进。
- 追加缴纳4.83万亿印尼盾养老金以及投资损失限额问题，促使BPK建议进一步审查。
- BPK发现，增加一般储备不符合盈余分配规定。
- 这些审计发现并未对2025年财务报表的公允列报造成重大影响，也没有明确整改期限。
