Selasa, 20 Oktober 2026

Checklist onboarding vendor: apa yang perlu diperiksa sebelum membayar vendor baru

Procapy Team

Pada suatu Selasa di bulan Mei, seorang engineer di pabrik kemasan di Cikarang meminta tim procurement menambahkan vendor baru. Kompresor udara utama rusak, dan engineer itu sudah menemukan kontraktor yang bisa memperbaikinya minggu ini. Sore itu juga procurement mendaftarkan vendor tersebut, berbekal foto kartu NPWP dan nomor rekening bank yang dikirim lewat WhatsApp.

Invoice-nya datang hari Kamis: Rp96.800.000 untuk suku cadang dan jasa. Engineer itu mengonfirmasi pekerjaannya sudah selesai, kepala pabrik menyetujui invoice-nya, dan pembayarannya keluar di batch hari Jumat. Selama delapan bulan berikutnya, tiga invoice perawatan lagi dibayar, sehingga totalnya menjadi Rp320.550.000.

Lalu audit internal memeriksa vendor itu. NPWP-nya milik perusahaan lain yang namanya mirip, dan perusahaan itu tidak pernah berurusan dengan pabrik tersebut. Rekening banknya atas nama kerabat sang engineer. Dan kompresornya ternyata diperbaiki gratis, dalam masa garansi pabrikan. Procurement, kepala pabrik dan AP masing-masing hanya menangani satu langkah, dan setiap langkah tampak wajar jika dilihat sendiri-sendiri.

Menangkap hal seperti ini adalah tugas onboarding vendor. Panduan ini membahas apa yang perlu dikumpulkan dari vendor baru, cara memeriksanya, vendor kompresor tadi jika melewati pemeriksaan itu, cara menangani perubahan rekening bank (jalan lain uang berakhir di rekening yang salah) dan hal-hal khusus di Indonesia.

Apa itu onboarding vendor?

Onboarding vendor adalah proses masuknya pemasok baru ke master data vendor Anda: mengumpulkan data hukum, pajak dan rekening banknya, memastikan data itu asli dan memang milik perusahaan yang sama, memastikan vendor itu belum ada di master dan tidak punya hubungan dengan orang di dalam perusahaan, lalu menyetujuinya sebelum ada yang bisa memesan darinya atau membayarnya.

Master data vendor (vendor master) adalah daftar semua pemasok yang bisa Anda bayar, beserta data yang diandalkan setiap pembayaran: nama resmi, NPWP, alamat, kontak, termin pembayaran dan rekening bank. Setiap batch pembayaran memercayainya. Artinya, satu data vendor adalah perintah tetap untuk membayar, dan membuat atau mengubahnya layak diperlakukan dengan kehati-hatian yang sama seperti menyetujui pembayaran.

Onboarding tidak berhenti di pembayaran pertama. Setiap perubahan data sesudahnya, terutama rekening bank, perlu diperiksa ulang dengan cara yang sama. Salah satu modus penipuan pembayaran vendor yang umum justru tidak melibatkan vendor baru sama sekali: cukup email yang meyakinkan, seolah dari pemasok yang sudah bertahun-tahun Anda bayar, berisi rekening bank baru.

Checklist onboarding vendor

Yang perlu dikumpulkan dari setiap vendor baru:

Nama resmi dan jenis badan: nama persis seperti yang terdaftar, dan apakah vendor itu PT, CV atau perorangan. Semua dokumen lain dicocokkan dengan nama ini.
Registrasi pajak: NPWP, dan apakah vendor itu terdaftar untuk PPN.
Registrasi usaha: izin usaha dan, untuk perusahaan, akta yang mencantumkan direksi dan pemegang sahamnya.
Rekening bank: bukti bahwa rekening itu atas nama resmi vendor, seperti surat keterangan dari bank atau halaman depan rekening koran terbaru.
Kontak: penanggung jawab keuangan, lengkap dengan nomor telepon dan alamat email.
Syarat komersial: apa yang akan dipasok, termin pembayaran, mata uang dan kontrak atau penawaran yang disetujui.
Alasan bisnis: siapa yang meminta vendor ini, untuk apa, dan mengapa vendor yang sudah disetujui tidak bisa mengerjakannya.

Onboarding vendor, langkah demi langkah

Pengajuan. Orang yang membutuhkan vendor mengajukan permintaan beserta alasan bisnisnya, bukan sekadar pesan chat ke procurement.
Pengumpulan. Vendor sendiri yang mengisi formulir dan mengirim dokumennya, lewat satu jalur, bukan lewat rekan kerja yang ingin vendor itu ditambahkan.
Verifikasi. Nama di NPWP, izin usaha dan rekening bank cocok, dan seseorang menelepon vendor di nomor yang ditemukan sendiri, misalnya dari situs webnya, bukan nomor yang tertulis di formulir.
Cek duplikat dan konflik. Cari NPWP, rekening bank, alamat atau nomor telepon yang sama di master data vendor, dan bandingkan data vendor dengan data karyawan Anda.
Persetujuan. Oleh orang selain pengaju dan penginput data, dengan persetujuan kedua untuk vendor yang lebih berisiko, misalnya yang dibayar ke rekening pribadi.
Aktivasi, dengan batasan. Hanya untuk entitas dan kategori yang disetujui, tidak lebih.
Tinjauan. Periksa ulang data vendor aktif secara berkala, dan nonaktifkan vendor yang sudah tidak dipakai.

Contoh kasus: vendor kompresor, kali ini diperiksa

Berikut permintaan dari awal tulisan ini, dijalankan melalui checklist. Engineer itu tetap mengajukannya hari Selasa. Procurement mengirim formulir onboarding ke vendor dan memeriksa apa yang dikirim balik:

Pemeriksaan	Apa yang akan terlihat
Dokumen dari vendor	Tidak ada: semuanya dari ponsel sang engineer
Nama di NPWP	Perusahaan lain, dengan nama mirip
Izin usaha dan akta	Tidak diserahkan
Pemilik rekening	Perorangan, bukan perusahaan
Telepon ke perusahaan	Tidak pernah bekerja untuk pabrik
Alamat di data HR	Alamat rumah sang engineer
Mengapa bukan vendor lama?	Masih dalam garansi pabrikan

Satu saja dari baris ini sudah cukup untuk menahan vendor itu sebelum pembayaran pertama, dan tidak ada yang butuh alat khusus: formulir, satu panggilan telepon, pencarian di master data vendor dan data HR, serta pertanyaan mengapa vendor yang sudah disetujui tidak bisa mengerjakannya. Kontraktor sungguhan lolos semuanya dalam sehari. Pemeriksaan ini hanya memperlambat vendor yang memang tidak bisa lolos.

Desakan waktu adalah bagian dari polanya. Vendor yang harus ditambahkan minggu ini, untuk pekerjaan yang hanya bisa dijamin oleh satu orang, justru vendor yang pemeriksaannya tidak boleh dilewati.

Perubahan rekening bank: momen paling berisiko setelah onboarding

Email dari manajer keuangan vendor logistik Anda, dengan kop surat vendor itu, menyebutkan bahwa perusahaannya pindah bank dan meminta invoice bulan ini dibayar ke rekening baru. Alamat emailnya berbeda satu huruf dari yang asli, atau memang alamat asli, tetapi dikirim dari kotak surat yang sudah dibobol. Perubahan rekening bank tidak boleh dilakukan hanya berdasarkan email, surat atau pesan chat:

Telepon balik ke nomor yang sudah Anda punya, bukan nomor di permintaan itu, dan minta bukti yang sama seperti saat onboarding.
Satu orang menginput perubahan, orang lain menyetujuinya, dan keduanya tercatat di jejak audit Anda.
Kabari kontak vendor yang sudah ada bahwa perubahan telah dilakukan, supaya vendor yang asli tahu jika ada perubahan yang tidak pernah mereka minta.
Perhatikan waktunya. Perubahan tepat sebelum pembayaran besar, disusul desakan untuk segera membayar, adalah polanya.

Mengapa onboarding vendor sering bermasalah

Siapa saja bisa membuat vendor. Procurement atau AP menambahkan vendor apa pun yang menurut rekan kerja mendesak, dan tidak ada yang menyetujui datanya.
Dokumen datang dari pengaju, bukan dari vendor. Foto yang diteruskan lewat WhatsApp hanya membuktikan bahwa seseorang punya foto itu.
Nama yang nyaris sama. CV atau PT, dengan atau tanpa “Indonesia”, nama merek alih-alih nama resmi. Tidak ada yang membandingkan nama di rekening bank dengan nama di NPWP.
Duplikat yang tidak pernah dicari. Perusahaan yang sama sudah ada dengan kode lain, sehingga riwayatnya terpecah dan pembayaran ganda jadi lebih mudah terjadi.
Satu orang memegang terlalu banyak. Orang yang sama membuat vendor dan menyetujui invoice-nya, atau mengubah rekening banknya lalu melepas pembayarannya.
Urgensi sebagai jalan pintas. “Lini produksi berhenti” atau “acaranya besok” membuat pemeriksaan dilewati, dan lama-lama pengecualian itu menjadi prosesnya.
Data yang tidak pernah ditinjau. Vendor tetap aktif bertahun-tahun setelah invoice terakhirnya, dan data vendor yang tidur mudah dipakai ulang.

Onboarding vendor di Indonesia

NPWP dan status PKP. Pastikan nama di NPWP sama dengan nama resmi vendor, dan catat apakah vendor itu Pengusaha Kena Pajak (PKP): hanya PKP yang bisa menerbitkan faktur pajak, dan PPN masukan hanya bisa dikreditkan dengan faktur pajak yang lengkap dan benar. Vendor yang menagih PPN padahal bukan PKP perlu ditanyakan sebelum invoice pertama.
Pemotongan pajak tergantung siapa vendornya. Apakah Anda memotong PPh, dan PPh yang mana, tergantung apa yang dipasok vendor dan apakah vendor itu badan usaha atau orang pribadi, dan vendor tanpa NPWP umumnya dipotong dengan tarif lebih tinggi. Catat jenis vendor dan NPWP-nya saat onboarding, supaya pemotongan pada invoice pertama sudah benar.
NIB dan akta. Nomor Induk Berusaha (NIB) menunjukkan bahwa usahanya terdaftar. Akta pendirian dan akta perubahan terakhirnya mencantumkan direksi dan pemegang saham, yang bisa Anda cocokkan dengan data karyawan.
Rekening atas nama yang benar. Bayar PT atau CV ke rekening atas nama PT atau CV tersebut. Usaha kecil sering memakai rekening pribadi; terima hanya sebagai pengecualian yang terdokumentasi, dengan persetujuan kedua.
Vendor perorangan dan UU PDP. Untuk freelancer dan konsultan, KTP, NIK dan rekening pribadi adalah data pribadi menurut UU PDP. Kumpulkan seperlunya, simpan di satu tempat dan batasi siapa yang bisa melihatnya, jangan biarkan salinannya tersebar di grup chat dan shared drive.

Tanda onboarding vendor Anda perlu dibenahi

Anda mungkin perlu meninjau cara perusahaan Anda menambahkan vendor jika beberapa hal ini terasa akrab:

Siapa saja di procurement atau AP bisa membuat vendor, dan tidak ada yang menyetujuinya.
Dokumen vendor datang lewat WhatsApp, diteruskan oleh orang yang menginginkan vendor itu.
Rekening bank diubah hanya berdasarkan email atau surat.
NPWP atau rekening bank yang sama muncul di lebih dari satu kode vendor.
Vendor yang sudah bertahun-tahun tidak dibayar masih aktif.
Ada vendor yang dibayar ke rekening pribadi, dan tidak ada yang tahu alasannya.
Belum pernah ada yang membandingkan alamat dan rekening vendor dengan data karyawan.

Data vendor adalah perintah tetap untuk membayar. Buatlah dengan kehati-hatian yang sama seperti sebuah pembayaran.

Cara menyusun proses onboarding vendor

Pisahkan perannya. Pengaju, penginput data dan approver adalah tiga orang yang berbeda, dan orang yang membuat vendor tidak menyetujui invoice-nya. Masukkan persetujuan vendor ke matriks persetujuan Anda.
Gunakan satu formulir dan satu jalur. Formulir onboarding standar yang diisi sendiri oleh vendor, lengkap dengan dokumennya, bukan foto yang diteruskan dari rekan kerja.
Tentukan kebutuhan tiap jenis vendor. Perusahaan pemasok barang, konsultan perorangan dan vendor software luar negeri membutuhkan dokumen yang berbeda. Tetapkan daftarnya untuk tiap jenis, termasuk mana yang wajib.
Perlakukan perubahan seperti vendor baru. Perubahan rekening bank, nama resmi atau NPWP diverifikasi dan disetujui orang kedua, dan pembayaran ke rekening baru menunggu sampai proses itu selesai.
Mulai vendor baru dengan purchase order. Untuk invoice pertama dari vendor baru, wajibkan PO dan penerimaan barang yang dikonfirmasi orang selain pengaju, supaya pencocokan tiga arah punya sesuatu untuk diperiksa.
Bersihkan master sekali, lalu jaga tetap bersih. Gabungkan data ganda, nonaktifkan vendor yang tidak dipakai selama, misalnya, 18 bulan, dan konfirmasi ulang rekening bank vendor terbesar Anda setiap tahun.

Bagaimana Procapy membantu

Di Proca to Pay, pengeluaran dimulai dari daftar vendor yang disetujui, lengkap dengan katalog dan harga kontrak, dan penawaran dibandingkan berdampingan lalu disimpan bersama pengajuannya. Vendor baru harus melalui onboarding dan verifikasi sebelum bisa digunakan: mereka wajib menyertakan registrasi pajak (NPWP), detail kepemilikan dan bukti rekening bank sebelum invoice mereka bisa diproses. Procapy memeriksa nama vendor dan rekening bank yang nyaris identik dengan yang sudah ada di master data.

Setiap perubahan rekening bank vendor memicu persetujuan terpisah, oleh orang yang berbeda dari yang melakukan perubahan. Orang yang membuat vendor tidak bisa menyetujui invoice vendor tersebut, mengubah rekening bank vendor adalah peran tersendiri, dan setiap perubahan tercatat di log audit. Invoice dari vendor yang tidak cocok dengan daftar yang disetujui ditandai dan ditahan sebelum persetujuan. Sebelum file pembayaran dibuat, rekening bank pada setiap pembayaran diperiksa terhadap master vendor yang sudah terverifikasi. Pembayaran ke rekening yang berubah setelah invoice disetujui ditahan sampai perubahan itu disetujui, dan eksekusi pembayaran memerlukan otorisasi ganda.

Dalam grup usaha, data vendor bisa dibagikan ke seluruh entitas atau disimpan per entitas, dengan rekening bank, termin pembayaran dan registrasi pajak dikelola di tingkat entitas. Halaman fraud dan risiko membahas pemeriksaan lainnya. Jadwalkan sesi demo 30 menit, bawa invoice vendor selama satu bulan, dan kami akan menjalankannya melalui pemeriksaan duplikat, ketidaksesuaian dan kebijakan secara langsung.

Kembali ke blog