審計發現未偵測到的詐欺事件及更廣泛的控制問題
印尼最高審計機關印尼審計署（Badan Pemeriksa Keuangan，BPK）發現，印尼央行（Bank Indonesia）用於BI-FAST的詐欺偵測系統，無法有效偵測並防止異常交易。這項發現是更大範圍審查的一部分；審查也指出，退休金追加提撥達4.83兆印尼盾、匯率資料有缺失，以及央行準備金配置存在問題。
目錄
根據BPK《2026年上半年審計結果摘要》（簡稱IHPS I 2026）所述的審計發現，對印尼央行2025年年度財務報表的審查共提出16項發現，涉及20個問題。其中17個問題與內部控制缺失有關，另有3個涉及違規。
換言之，內部控制缺失占所辨識問題的85%，違規問題則占15%。這項區分很重要：內部控制是為了防止錯誤、偵測可疑活動，以及確保財務作業遵循既定規範而設的程序與系統。內控缺失並不會自動證明有財務損失或違法情事。
BPK表示，這些問題並未重大影響印尼央行2025年財務報表的公允表達。不過，這項結論針對的是帳目，並不會消除支付安全、資料品質與財務管理方面的其他獨立發現。
相關發現於2026年10月13日對外引述，但這段報導並未證實該日期就是BPK摘要的發布日。此外，報導未提供BI-FAST詐欺事件相關損失金額、受影響客戶人數，也未說明完成改善措施的期限。
BI-FAST詐欺偵測出了什麼問題？
BPK的核心發現涉及BI-FAST詐欺偵測系統（FDS）的設計與執行。這類系統會檢視帳戶活動或交易，尋找可能代表詐欺的模式。異常是指偏離預期模式的活動，但不尋常的交易不一定就是詐欺。
負責這項審計的公共機關BPK如此描述缺失：
印尼央行快速支付（BI-FAST）詐欺偵測系統（FDS）的設計與執行，未能有效偵測並防止交易異常。
這項發現指出，BI-FAST詐欺偵測系統的設計與執行未能有效偵測並防止交易異常。BPK也表示，涉及異常的詐欺事件未被偵測到，且類似事件可能再次發生。
這比泛泛警告可能發生支付詐欺更為具體。審計指出未能偵測事件的問題，並將其與事件重演的風險連結。不過，報導未說明涉及哪些交易、採用何種偵測規則、事件發生時間，或缺失源自軟體設定、資訊不足還是作業程序。
BPK要求印尼央行總裁全面評估BI-FAST的可靠性與安全性。這項建議不只是檢查個別警示，而是要求檢視該服務能否可靠運作並保障交易安全。報導所述的審計發現中，並未提及評估已完成，也沒有記載印尼央行的回應。
支付規範早已納入防詐要求
印尼央行的2020年支付系統規範，正式名稱為第22/23/PBI/2020號規範，提供了理解這些審計疑慮的具體架構。第2條訂定支付系統應快速、便利、可負擔、安全且可靠，同時兼顧擴大服務可及性與消費者保護。
根據第31條，取得許可的支付服務業者必須履行治理、風險管理、資訊系統安全、互聯與互通，以及遵守法規等義務。第34條則將詐欺管理與定期資訊系統稽核列為安全要求。
第34條的說明列出詐欺管理的四個階段：預防、偵測、應變與監控。說明也指出，FDS可在帳戶與交易兩個層級運作。這項區分很有參考價值，因為即使個別付款看似正常，可疑行為仍可能從帳戶整體活動中浮現。
規範也涵蓋支付基礎設施營運者。第38條與第41條訂定治理、風險管理及資訊安全相關義務，包括詐欺管理與定期稽核。這些規定顯示，詐欺控管是更廣泛作業責任的一環。
這些類別不應混為一談。第88條區分對支付服務業者及基礎設施營運者的監督，與對印尼央行自行營運之支付基礎設施的監控。因此，規範明確將央行支付基礎設施納入監控架構，但不必因此推定每項適用於持牌業者的規則，都以完全相同的方式適用於印尼央行。
規範中的網路安全說明將辨識、保護與偵測列為預防措施。第90條的說明也將資訊系統與網路風險列為作業風險。綜合來看，這些規定將偵測明確納入支付安全，而非視為交易處理的可有可無之舉。
匯率資料也受到檢視
BPK的發現也涉及雅加達銀行間即期美元匯率（JISDOR），這是印尼央行公布的美元兌印尼盾參考匯率。審查關注的是計算該匯率所用資訊是否正確且完整。
審計指出，透過印尼盾外匯交易監控系統（Sismontavar）中的JISDOR模組取得的資料存在缺失。該系統用於監控外匯兌印尼盾交易。BPK發現，參考匯率並非完全依據正確且完整的資料計算。
外匯即期交易是指在短期內交割的貨幣兌換，而非約定在較晚時間交割的合約。以這類交易為基礎的參考匯率，取決於紀錄品質，以及哪些符合資格的交易被納入計算。
BPK警告，公布的JISDOR匯率可能未反映所有應納入計算基礎的實際即期交易。該機關要求調整交易時間、交易確認及匯率發布時間。
時間安排是這項發現中獨立的一環。交易可能已發生，但確認資訊尚未取得，因此交易時段、確認流程與發布時間之間的關係，會影響哪些紀錄被納入。BPK的建議點出這層關係，但未訂出新的時程。
審計發現並未量化已公布JISDOR數值與重新計算匯率之間的差異，也未指出哪些日期的匯率有誤。根據現有資料，能得出的結論是資料品質與完整性需要改善，而不是每一次公布的匯率都不正確。
4.83兆印尼盾退休金款項引發資金疑慮
審計發現中明確列出的最大金額，是印尼央行退休基金（Dapenbi）的4.83兆印尼盾追加提撥。BPK質疑印尼央行作為基金創辦人，對這筆款項及投資損失限額設定所作安排是否足夠。
退休金追加提撥是指定期提撥以外的款項。此案中，BPK的疑慮與印尼央行未來可能再次需要追加款項以填補資金缺口有關。資金缺口是指依據相關評估，退休基金資源不足以履行其義務。
BPK也指出，Dapenbi透過投資損失限額機制處分投資時可能蒙受損失。損失限額是為投資損失或相關決策設定界線，其成效取決於設定與執行方式，但報導所述發現未披露Dapenbi的限額或個別投資部位。
不應將4.83兆印尼盾描述為已證實的詐欺損失。這是審計特別指出的退休金追加提撥金額。同樣地，對投資處分損失的警告，是BPK指出的風險，並非已實現損失的量化總額。
BPK建議檢視Dapenbi的投資管理、治理與投資績效，並評估既定的損失限額。這些建議同時針對可能再次需要追加資金的原因，以及可能使基金面臨投資損失的決策。
準備金配置需要另行修正
另一項發現涉及將已實現金額從目的準備金（Cadangan Tujuan）轉入一般準備金（Cadangan Umum）。BPK發現，這項增列不符合印尼央行活動盈餘分配的相關規定。
簡言之，這個問題涉及盈餘如何分配至不同準備金類別。它與BI-FAST偵測失靈及退休基金提撥是不同的議題，儘管三者都出現在同一份財務報表審查中。
BPK表示，因而累積的一般準備金不符合適用的盈餘分配規定，並要求印尼央行總裁訂定符合規定的一般準備金配置安排。
報導所述發現未提供相關準備金配置金額，也未計算其影響。因此，沒有依據將這筆款項與4.83兆印尼盾退休金提撥合併，計算總財務曝險。
財務報表公允呈現不代表問題已解決
BPK表示，這些內控缺失與違規問題並未重大影響印尼央行2025年年度財務報表的公允表達。重大性是指錯誤或遺漏是否重要到足以影響讀者對帳目的理解或相關決策。
這項結論與作業層面的審計發現回答的是不同問題。財務報表可以公允呈現機構的財務狀況，但審計仍可能發現其詐欺控管、資料流程或遵循規範安排存在缺失。
這些數字也需要審慎解讀。16項發現涉及20個問題，表示一項發現可能包含不只一個問題。這不代表BPK發現20起獨立詐欺事件，也不代表17個內控問題全都與BI-FAST有關。
對外說明的四個領域需要不同的改善工作：評估BI-FAST支付安全、調整JISDOR資料與時程、檢視Dapenbi投資與治理，以及建立符合規定的一般準備金配置安排。若將它們全都視為單一技術問題，就會忽略審計範圍的大部分內容。
時間軸與未解問題
以下日期分別涉及監管架構、受審財務期間，以及之後公布審計發現的時間：
- 2020年：印尼央行發布第22/23/PBI/2020號支付系統規範。
- 2025年：BPK審查的年度財務報表涵蓋此財政年度。
- 2026年上半年：相關發現載於BPK的IHPS I 2026摘要。
- 2026年10月13日：審計發現對外引述。
目前未見後續聽證會、執行期限或預定進度報告。BI-FAST評估、JISDOR時程調整、退休基金投資檢視，以及準備金配置變更的進度，也尚未確定。
對支付服務使用者而言，尚未釐清的細節包括未偵測詐欺事件的規模、相關損失，以及已採取哪些改善控管措施。對退休基金而言，缺少的資訊包括其資金狀況、投資損失門檻，以及是否預期還會再次追加提撥。
支付規範第105條將消費者申訴、詐欺、網路事件與服務中斷列為相關資訊。規範也將治理、營運及詐欺相關資訊，列為監控印尼央行支付基礎設施參與者時應納入的內容。這些類別為評估改善措施提供了具體依據，但報導所述發現並未提供任何後續評估結果。
重點整理
- BPK審查印尼央行2025年財務報表時，共提出16項發現，涉及20個問題。
- 其中17個問題涉及內控缺失，3個涉及違規。
- 審計發現BI-FAST詐欺偵測系統無法有效偵測並防止交易異常。
- BPK要求全面評估BI-FAST的可靠性與安全性。
- JISDOR資料品質，以及交易、確認與匯率發布的時程，也需要改善。
- 4.83兆印尼盾退休金追加提撥及投資損失限額，促使BPK建議進一步檢視。
- BPK發現，一般準備金增列不符合盈餘分配規定。
- 這些發現並未重大影響2025年財務報表的公允表達，且未訂出改善措施期限。
