Pelaporan Konglomerasi Keuangan: Panduan POJK 30/2024

Pelaporan konglomerasi keuangan adalah kewajiban kepatuhan yang mengikat grup usaha ketika dua atau lebih lembaga jasa keuangan (LJK) berada dalam satu kepemilikan atau pengendalian yang sama. Sejak terbitnya Undang-Undang Nomor 4 Tahun 2023 tentang Pengembangan dan Penguatan Sektor Keuangan (UU P2SK) dan pengaturan turunannya melalui Peraturan Otoritas Jasa Keuangan Nomor 30 Tahun 2024, kerangka pengawasan grup keuangan di Indonesia bergeser dari model Entitas Utama menuju Perusahaan Induk Konglomerasi Keuangan (PIKK). Panduan ini menjelaskan secara menyeluruh siapa yang wajib menyusun laporan, apa saja komponennya, bagaimana siklus dan tenggatnya, di mana letak kesulitan konsolidasi lintas-entitas, serta bagaimana otomasi dan jejak audit menurunkan risiko kepatuhan.

Perlu ditegaskan sejak awal: materi ini bersifat umum dan tidak menggantikan nasihat hukum. Ambang batas, format, dan tenggat spesifik wajib Anda rujuk pada teks resmi POJK 30/2024 beserta ketentuan pelaksananya, karena detail teknis dapat disempurnakan melalui surat edaran maupun ketentuan pelaporan daring OJK.

Apa Itu Pelaporan Konglomerasi Keuangan?

Secara konsep, pengawasan konglomerasi keuangan berangkat dari satu kenyataan sederhana: risiko tidak berhenti di batas badan hukum. Sebuah bank, perusahaan asuransi, perusahaan pembiayaan, manajer investasi, dan perusahaan sekuritas yang dimiliki pihak yang sama dapat saling menularkan tekanan likuiditas, risiko reputasi, dan risiko kredit. Pengawasan per entitas (solo supervision) tidak cukup menangkap eksposur semacam itu. Karena itu otoritas memerlukan potret terkonsolidasi pada level grup — dan potret tersebut dihasilkan melalui mekanisme pelaporan terintegrasi.

Definisi konglomerasi keuangan dan PIKK

Konglomerasi keuangan dipahami sebagai kumpulan LJK yang berada dalam satu grup karena hubungan kepemilikan dan/atau pengendalian, dengan total aset memenuhi ambang yang ditetapkan regulator. Sementara PIKK adalah badan hukum yang ditunjuk atau dibentuk untuk menjadi induk dari LJK anggota konglomerasi, sekaligus menjadi pihak yang bertanggung jawab atas penerapan tata kelola, manajemen risiko, dan pelaporan pada level grup. Pemahaman lebih rinci mengenai cakupan dan definisi ini dapat Anda telusuri pada pembahasan apa itu laporan PIKK POJK 30/2024 beserta cakupan dan siklusnya.

Pergeseran dari Entitas Utama ke PIKK

Kerangka sebelumnya — antara lain POJK 17/POJK.03/2014 tentang Penerapan Manajemen Risiko Terintegrasi bagi Konglomerasi Keuangan dan POJK 18/POJK.03/2014 tentang Penerapan Tata Kelola Terintegrasi bagi Konglomerasi Keuangan — menempatkan tanggung jawab koordinasi pada Entitas Utama, yaitu salah satu LJK anggota (umumnya yang terbesar) yang ditunjuk untuk mewakili grup. Model ini memiliki keterbatasan struktural: Entitas Utama adalah entitas operasional yang harus mengawasi entitas lain yang secara hukum sejajar dengannya, tanpa kewenangan kepemilikan langsung.

UU P2SK menutup celah tersebut dengan mengangkat konsep PIKK ke level undang-undang, sehingga pengendalian grup memiliki wadah korporasi yang jelas. Konsekuensinya bersifat struktural, bukan sekadar administratif: sebagian grup perlu membentuk badan hukum baru, merestrukturisasi kepemilikan saham, menyusun ulang komposisi Direksi dan Dewan Komisaris, serta membentuk komite pada level induk. Konteks legislatifnya diuraikan lebih jauh pada artikel konglomerasi keuangan menurut UU P2SK dan kewajiban grup keuangan.

Dasar Hukum: UU P2SK 4/2023 dan POJK 30/2024

Mandat UU P2SK

UU P2SK memperkuat kewenangan OJK dalam pengawasan terintegrasi dan menegaskan bahwa konglomerasi keuangan wajib memiliki perusahaan induk. Undang-undang ini juga mempertegas kewenangan OJK meminta data dan informasi dari perusahaan induk maupun perusahaan anak, termasuk dari entitas yang bukan LJK apabila relevan dengan penilaian risiko grup. Bagi grup usaha, implikasinya jelas: batas antara “urusan korporasi” dan “urusan kepatuhan” menjadi lebih tipis.

Ruang lingkup POJK 30/2024

POJK 30/2024 menjabarkan mandat tersebut ke dalam ketentuan operasional: kriteria konglomerasi keuangan, kewajiban dan bentuk PIKK, tata kelola terintegrasi, manajemen risiko terintegrasi, permodalan terintegrasi, serta kewajiban pelaporan. POJK ini juga memuat ketentuan peralihan yang memberi tenggat penyesuaian bagi grup yang sudah beroperasi. Ringkasan butir-butir kewajibannya tersedia pada artikel kewajiban pelaporan PIKK menurut POJK 30/2024.

Satu hal yang sering terlewat: POJK 30/2024 tidak berdiri sendiri. Anda tetap perlu membaca ketentuan sektoral yang berlaku bagi masing-masing LJK anggota — ketentuan perbankan, perasuransian, pasar modal, dan perusahaan pembiayaan — karena kewajiban pelaporan level grup bersifat menambah, bukan menggantikan, kewajiban pelaporan per entitas.

Ketentuan pendukung yang relevan

• PSAK terkait konsolidasi dan pengungkapan pihak berelasi — menjadi dasar teknis penyusunan angka terkonsolidasi dan pengungkapan transaksi intragrup.
• UU ITE (UU 11/2008 sebagaimana telah diubah, terakhir dengan UU 1/2024) — mengakui dokumen dan tanda tangan elektronik sebagai alat bukti hukum yang sah sepanjang memenuhi syarat, relevan untuk laporan yang disahkan secara elektronik.
• PP 71/2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik — mengatur kewajiban penyelenggara sistem elektronik, termasuk keandalan, keamanan, dan pengelolaan data.
• UU 27/2022 tentang Pelindungan Data Pribadi (UU PDP) — relevan ketika laporan atau lampirannya memuat data pribadi, misalnya data pengurus, pemegang saham perorangan, atau nasabah.
• POJK 11/2022 tentang Penyelenggaraan Teknologi Informasi oleh Bank Umum — memuat pendekatan berbasis risiko terhadap pengamanan sistem informasi, termasuk pengendalian akses.

Siapa yang Wajib Menyusun Pelaporan Konglomerasi Keuangan?

Kriteria keanggotaan grup

Penentuan kewajiban umumnya berangkat dari tiga uji berikut. Pertama, apakah terdapat dua atau lebih LJK dalam satu grup. Kedua, apakah LJK tersebut terhubung melalui hubungan kepemilikan dan/atau pengendalian — termasuk pengendalian yang bersifat de facto, bukan hanya kepemilikan saham mayoritas. Ketiga, apakah total aset grup mencapai ambang yang ditetapkan dalam POJK 30/2024. Ambang nominal tersebut sebaiknya Anda verifikasi langsung pada teks regulasi, karena besarannya merupakan parameter kebijakan yang dapat disesuaikan.

Perhatian khusus perlu diberikan pada dua situasi yang kerap menimbulkan salah tafsir. Pertama, grup usaha yang inti bisnisnya non-keuangan namun memiliki beberapa anak usaha jasa keuangan — grup semacam ini dapat tetap memenuhi kriteria konglomerasi keuangan. Kedua, pengendalian melalui perjanjian, kesamaan pengurus, atau struktur kepemilikan berlapis yang tidak tampak pada bagan organisasi resmi.

Pembagian peran dalam grup

Komponen dan Struktur Laporan PIKK

Isi laporan pada level grup umumnya dikelompokkan ke dalam empat pilar berikut. Struktur ini membantu Anda memetakan sumber data dan pemilik proses sejak awal.

1. Tata kelola terintegrasi

Mencakup struktur dan komposisi organ PIKK, keberadaan serta efektivitas komite pada level induk, kebijakan tata kelola terintegrasi, penanganan benturan kepentingan, kerangka remunerasi, dan hasil penilaian sendiri (self assessment) atas penerapan tata kelola. Bagian ini bersifat naratif-evaluatif, sehingga menuntut bukti pendukung berupa risalah rapat, kebijakan tertulis, dan dokumentasi tindak lanjut.

2. Manajemen risiko terintegrasi

Memuat profil risiko grup yang mengagregasi risiko dari seluruh LJK anggota. Cakupan risiko biasanya meliputi risiko kredit, pasar, likuiditas, operasional, hukum, reputasi, stratejik, kepatuhan, ditambah risiko yang khas pada level grup seperti risiko transaksi intragrup dan risiko asuransi. Tantangan utamanya adalah menyelaraskan skala penilaian antarentitas yang memakai metodologi berbeda.

3. Permodalan terintegrasi

Berisi perhitungan kecukupan permodalan pada level konglomerasi, yang menjumlahkan modal aktual seluruh entitas dan membandingkannya dengan total modal minimum sesuai ketentuan sektoral masing-masing. Kesalahan yang sering terjadi adalah double counting penyertaan modal antarentitas dalam grup.

4. Transaksi intragrup dan eksposur besar

Meliputi pemetaan transaksi antarentitas — penempatan dana, pinjaman, penjaminan, reasuransi, pembelian aset, hingga jasa manajemen — serta eksposur terhadap pihak lawan yang sama dari beberapa entitas sekaligus. Justru di sinilah nilai pengawasan terintegrasi paling terasa, karena eksposur yang tampak kecil per entitas dapat menjadi signifikan pada level grup.

Siklus dan Tenggat Pelaporan Konglomerasi Keuangan

Frekuensi pelaporan berbeda menurut jenis laporan. Tabel berikut menyajikan pola umum yang berlaku dalam praktik pengawasan terintegrasi. Tenggat pasti setiap laporan harus Anda konfirmasi pada POJK 30/2024 dan ketentuan pelaksananya, termasuk kalender pelaporan pada sistem pelaporan daring OJK.

Menyusun kalender mundur

Praktik yang terbukti efektif adalah menyusun kalender mundur dari tenggat regulator. Sebagai ilustrasi kerangka waktu internal:

• T-45 hari: pengiriman templat dan taksonomi data ke seluruh LJK anggota, disertai catatan perubahan definisi.
• T-30 hari: batas akhir penyerahan data entitas, lengkap dengan persetujuan pejabat berwenang di masing-masing entitas.
• T-20 hari: validasi otomatis, rekonsiliasi silang, dan klarifikasi anomali.
• T-12 hari: konsolidasi, eliminasi intragrup, dan penyusunan narasi analitis.
• T-7 hari: reviu satuan kerja kepatuhan dan audit internal.
• T-3 hari: pengesahan Direksi dan Dewan Komisaris PIKK, lalu penyampaian ke OJK.

Tantangan Konsolidasi Lintas-Entitas

Heterogenitas sistem dan definisi data

LJK anggota umumnya memakai sistem inti yang berbeda: core banking, sistem administrasi polis, sistem manajemen investasi, dan sistem pembiayaan. Masing-masing memiliki struktur data, kode produk, dan siklus pemrosesan sendiri. Tanpa kamus data grup yang disepakati, istilah sederhana seperti “eksposur”, “pihak lawan”, atau “aset produktif” akan dimaknai berbeda oleh setiap entitas — dan perbedaan itu baru terdeteksi ketika angka konsolidasi tidak masuk akal.

Perbedaan basis akuntansi dan periode

Entitas asuransi, bank, dan perusahaan pembiayaan tunduk pada standar pengukuran yang berbeda, khususnya terkait pengakuan pendapatan dan pencadangan. Bila grup memiliki entitas di luar negeri, tambahan penyesuaian mata uang dan perbedaan tahun buku memperbesar kompleksitas.

Eliminasi transaksi intragrup

Transaksi intragrup harus diidentifikasi dari kedua sisi. Ketidakcocokan lazim terjadi karena perbedaan tanggal pengakuan, perlakuan biaya, atau kurs yang dipakai. Pendekatan yang disarankan adalah membangun mekanisme pencocokan dua sisi berbasis identitas pihak lawan yang seragam di seluruh grup.

Ketergantungan pada spreadsheet

Banyak grup masih mengandalkan lembar kerja yang dipertukarkan melalui surel. Risikonya nyata: versi ganda, rumus yang tertimpa, tautan antarberkas yang rusak, dan yang paling serius — hilangnya jejak siapa mengubah apa dan kapan. Ketika auditor atau pemeriksa meminta rekonstruksi angka pada laporan dua periode lalu, proses ini menjadi mahal dan lambat.

Kesenjangan kewenangan

PIKK memerlukan data dari entitas yang memiliki Direksi sendiri dan prioritas operasional sendiri. Tanpa mandat tertulis pada kebijakan grup — termasuk konsekuensi keterlambatan — permintaan data dari induk kerap kalah prioritas dibanding pelaporan sektoral entitas.

Otomasi Pelaporan Konglomerasi Keuangan dan Jejak Audit

Arsitektur proses yang disarankan

Platform pelaporan grup yang matang umumnya membagi proses ke dalam lima lapisan:

• Pengumpulan (ingest): unggahan terstruktur atau integrasi antarmuka program aplikasi dari sistem sumber tiap entitas, dengan templat berversi.
• Validasi: aturan kelengkapan, format, rentang wajar, dan konsistensi silang yang dijalankan otomatis sebelum data diterima.
• Konsolidasi: pemetaan ke taksonomi grup, konversi mata uang, eliminasi intragrup, dan agregasi berjenjang.
• Persetujuan berjenjang: alur kerja dari penyusun entitas, verifikator grup, hingga pengesahan pengurus PIKK.
• Penyampaian dan arsip: pembentukan berkas keluaran sesuai format regulator serta penyimpanan salinan beserta seluruh bukti pendukung.

Jejak audit sebagai bukti kepatuhan

Jejak audit yang layak harus mencatat identitas pengguna, waktu, nilai sebelum dan sesudah perubahan, alasan perubahan, serta versi templat dan aturan validasi yang berlaku saat itu. Catatan tersebut sebaiknya bersifat hanya-tambah (append only) sehingga tidak dapat disunting pengguna. Dengan demikian, setiap angka pada laporan final dapat ditelusuri mundur hingga ke berkas sumber dari entitas asal.

Pengesahan laporan secara elektronik memiliki pijakan hukum pada UU ITE dan PP 71/2019, yang mengakui dokumen elektronik sebagai alat bukti yang sah sepanjang sistem elektroniknya andal dan memenuhi persyaratan. Perlu dicatat bahwa kekuatan pembuktian tanda tangan elektronik berbeda antara yang tersertifikasi dan yang tidak tersertifikasi; pemilihan jenisnya merupakan keputusan berbasis risiko organisasi Anda.

Pengendalian akses dan keamanan

Data pelaporan grup termasuk informasi paling sensitif dalam organisasi. Pengendalian yang wajar mencakup pemisahan tugas antara penyusun dan pengesah, pembatasan akses berbasis peran dan entitas, enkripsi data saat transit maupun saat disimpan, serta autentikasi yang kuat untuk akun berhak istimewa. POJK 11/2022 menggunakan pendekatan berbasis risiko: regulator tidak menetapkan satu teknologi autentikasi tertentu sebagai kewajiban. Autentikasi berbasis FIDO2/WebAuthn menawarkan ketahanan yang lebih baik terhadap phishing dibanding kode sekali pakai melalui SMS, namun keduanya tidak diwajibkan maupun dilarang secara eksplisit — pilihan Anda harus dapat dijustifikasi melalui penilaian risiko.

Data pribadi, retensi, dan pemusnahan

Bila laporan memuat data pribadi, pemrosesannya tunduk pada UU PDP, termasuk prinsip pembatasan tujuan dan minimalisasi data. Setelah masa retensi berakhir, pemusnahan media penyimpanan sebaiknya mengikuti praktik yang diakui seperti NIST SP 800-88, yang membedakan metode clear, purge, dan destroy. Satu catatan teknis penting: degaussing hanya efektif untuk media magnetik seperti hard disk drive dan pita, dan tidak berlaku untuk SSD berbasis memori flash yang memerlukan metode lain seperti penghapusan kriptografis atau penghancuran fisik.

Langkah Kesiapan yang Dapat Anda Mulai

• Petakan ulang struktur grup, termasuk hubungan pengendalian yang tidak tampak dari kepemilikan saham langsung.
• Tetapkan status PIKK dan pastikan rencana pemenuhan ketentuan peralihan POJK 30/2024 telah disetujui pengurus.
• Susun kamus data dan taksonomi pelaporan grup, lalu sosialisasikan ke seluruh LJK anggota.
• Terbitkan kebijakan pelaporan grup yang memuat mandat penyediaan data, tenggat internal, dan mekanisme eskalasi.
• Bangun mekanisme validasi otomatis sebelum data masuk ke proses konsolidasi.
• Pastikan seluruh proses menghasilkan jejak audit yang tidak dapat diubah.
• Lakukan simulasi pelaporan penuh sebelum periode wajib pertama, termasuk uji rekonstruksi angka.

Pertanyaan yang sering diajukan

Apakah semua grup yang memiliki dua LJK otomatis wajib membentuk PIKK? Tidak otomatis. Kewajiban ditentukan oleh kombinasi hubungan kepemilikan atau pengendalian antar-LJK dan pemenuhan ambang total aset yang ditetapkan dalam POJK 30/2024. Grup yang berada di bawah ambang tetap perlu memantau posisinya karena pertumbuhan aset atau akuisisi dapat mengubah status kewajiban tersebut.

Apa perbedaan mendasar Entitas Utama dan PIKK? Entitas Utama adalah salah satu LJK anggota yang ditunjuk untuk mengoordinasikan penerapan tata kelola dan manajemen risiko terintegrasi, tanpa kewenangan kepemilikan atas entitas lain. PIKK adalah perusahaan induk yang memiliki kedudukan struktural sebagai pemegang saham pengendali, sehingga akuntabilitas pada level grup menjadi lebih tegas dan mengikat secara korporasi.

Apakah laporan PIKK menggantikan laporan sektoral masing-masing entitas? Tidak. Kewajiban pelaporan pada level grup bersifat menambah. Setiap bank, perusahaan asuransi, perusahaan pembiayaan, dan perusahaan efek tetap wajib menyampaikan laporan sesuai ketentuan sektoralnya masing-masing. Angka pada laporan grup semestinya dapat direkonsiliasi dengan laporan sektoral pada posisi periode yang sama.

Bagaimana memperlakukan anak usaha non-keuangan dalam grup? Entitas non-keuangan umumnya tidak menjadi anggota konglomerasi keuangan dalam pengertian regulasi, namun eksposur dan transaksi grup terhadapnya tetap dapat menjadi objek perhatian pengawasan, terutama bila menimbulkan risiko intragrup yang material. Sebaiknya Anda mendokumentasikan dasar pertimbangan atas setiap keputusan ruang lingkup konsolidasi.

Apakah laporan boleh disahkan dengan tanda tangan elektronik? UU ITE dan PP 71/2019 mengakui dokumen dan tanda tangan elektronik sebagai alat bukti yang sah sepanjang memenuhi persyaratan keandalan sistem. Kekuatan pembuktian tanda tangan elektronik tersertifikasi lebih kuat dibanding yang tidak tersertifikasi. Pastikan pula format penyampaian yang dipersyaratkan pada kanal pelaporan OJK telah dipenuhi.

Berapa lama dokumen pendukung laporan perlu disimpan? Masa retensi mengikuti ketentuan sektoral yang berlaku bagi masing-masing entitas serta kebijakan arsip internal grup, dan pada umumnya diukur dalam tahun, bukan bulan. Setelah masa retensi berakhir, pemusnahan sebaiknya dilakukan dengan metode yang sesuai jenis media serta didokumentasikan melalui berita acara agar tetap dapat dipertanggungjawabkan.