Hampir setiap masjid dan surau di Malaysia bergantung kepada derma jemaah — dan kebanyakannya masih mengutip melalui dua saluran yang sama: tabung fizikal di pintu masuk, dan sejak beberapa tahun ini, pelekat kod QR di dinding. Kedua-duanya mudah, murah dan sudah sebati dengan budaya kita. Tetapi dua corak kejadian yang dilaporkan akhbar menunjukkan kedua-duanya mempunyai kelemahan yang wajar difahami setiap AJK.
Tujuan artikel ini bukan untuk menakutkan sesiapa. Kebanyakan masjid tidak pernah dan tidak akan mengalami kejadian sebegini. Tujuannya ialah memberi kerangka tenang untuk menilai saluran derma sedia ada masjid anda — dan beberapa langkah praktikal yang boleh dilaksanakan minggu ini juga.
Dua Kes Benar: Tabung Dicuri, QR Ditampal Ganti
Kes pertama sudah lama kita kenali: kecurian tabung. Menurut laporan Sinar Harian, seorang pencuri bersiri memecahkan tabung masjid di sekitar Selangor dan Perak sebelum akhirnya ditangkap, dengan kerugian dianggarkan sekitar RM28,000. Kecurian tabung bukan kejadian terpencil — ia antara jenayah yang paling kerap dilaporkan berlaku di premis masjid.
Kes kedua lebih senyap dan lebih licik: penipuan QR tampal-ganti. Malaysia Dateline melaporkan sebuah masjid tertanya-tanya mengapa tiada derma masuk selama lebih 30 hari — rupa-rupanya pelekat QR di premis telah ditampal ganti dengan kod QR akaun pihak lain. Setiap jemaah yang mengimbas dengan niat ikhlas sebenarnya menderma terus ke akaun penipu. Tiada kaca pecah, tiada mangga diumpil; wang hilang tanpa disedari sesiapa selama sebulan.
Dua kes, satu pengajaran yang sama: saluran kutipan yang tidak meninggalkan rekod sukar dipantau — dan yang tidak dipantau, sukar dipertahankan.
Kenapa QR Statik Sukar Diaudit
Derma digital memang arah aliran negara — transaksi DuitNow QR di Malaysia melepasi 3 bilion pada 2025, menurut laporan TNGlobal. Masalahnya bukan teknologi QR itu sendiri, tetapi cara ia dilaksanakan: satu pelekat statik di dinding, tanpa pemantauan.
Dari sudut tadbir urus, QR statik mewarisi hampir semua kelemahan tabung tunai:
- Tiada rekod penderma. Wang masuk ke akaun, tetapi tiada nama, tiada resit, tiada bukti untuk penderma mahupun bendahari.
- Tiada rekod tujuan. Derma am, khairat atau tabung pembinaan? Semuanya bercampur dalam satu penyata bank — dan wang yang diniatkan khusus sepatutnya tidak bercampur dengan tabung umum.
- Jumlah hanya diketahui kemudian. Bendahari perlu menunggu penyata bank, kemudian memindahkan angka ke buku tunai secara manual.
- Paling kritikal: tiada sesiapa perasan jika QR ditukar. Itulah sebabnya kes 30 hari itu boleh berlaku.
Ciri Saluran Derma Yang Selamat
Saluran derma yang baik mempunyai tiga ciri yang tabung fizikal dan pelekat QR statik tidak ada:
- Pengesahan setiap transaksi — setiap bayaran disahkan semula dengan gerbang pembayaran sebelum direkodkan, bukan sekadar "nampak masuk dalam penyata".
- Resit automatik — penderma menerima resit e-mel atau cetakan serta-merta; ini bukti untuk mereka dan rekod untuk masjid.
- Terus masuk rekod kewangan — derma direkod ke buku tunai dan kempen yang betul secara automatik, bukan menunggu bendahari mencari masa.
Perbandingan ringkas tiga saluran:
| Ciri | Tabung tunai | QR statik | Pautan derma rasmi + gerbang milik masjid | |---|---|---|---| | Boleh dicuri / ditampal ganti | Ya | Ya | Tidak — pautan di halaman rasmi masjid | | Rekod nama penderma | Tiada | Tiada | Ada | | Resit kepada penderma | Manual | Tiada | Automatik | | Tujuan / kempen direkod | Tiada | Tiada | Ada | | Masuk buku tunai | Manual | Manual | Automatik |
Inilah pendekatan yang MasjidKu gunakan: halaman awam masjid dan pautan kempen yang boleh dikongsi menyalurkan derma melalui gerbang pembayaran milik masjid sendiri (FPX, DuitNow, Touch 'n Go, kad) dengan 0% komisen — wang masuk terus ke akaun bank masjid, setiap bayaran disahkan semula sebelum direkodkan, resit dihantar automatik, dan derma terus masuk lejar. Pautan rasmi di halaman web tidak boleh "ditampal ganti" oleh sesiapa yang lalu di dinding masjid.
Peranan e-Derma Negeri & Bank — Dan Apa Yang Mereka Tidak Buat
Perkembangan baik wajar diiktiraf: kerajaan Perak melancarkan saluran e-Derma dalam Portal Perak Digital 2.0 bersama JAIPk sebagai saluran QR yang disahkan, manakala bank seperti Bank Muamalat (e-Derma) dan RHB turut menyediakan platform derma untuk ratusan masjid. Semua ini menyelesaikan masalah pertama: memastikan wang masuk ke akaun yang betul.
Tetapi ada satu perkara yang saluran-saluran ini tidak buat: integrasi buku tunai. Bendahari masih perlu memindahkan angka dari penyata ke rekod kewangan, mengasingkan mengikut tabung, dan menyediakan laporan mengikut format garis panduan negeri secara manual. Saluran disahkan menjawab soalan "duit masuk ke mana?"; ia belum menjawab "bagaimana ia direkod dan dilaporkan?" Kedua-duanya perlu untuk tadbir urus yang lengkap.
Tunai Tetap Wujud: SOP Kiraan & Bank-In
Realistiknya, tabung fizikal tidak akan hilang — dan tidak perlu dihapuskan. Yang perlu ialah disiplin. Garis panduan JAKIM tentang pengurusan tabung masjid, yang dikeluarkan selaras nasihat SPRM, menggariskan asasnya: kiraan berjadual oleh petugas yang ditetapkan, tempoh bank-in yang jelas, dan paparan jumlah kutipan kepada jemaah.
Amalan minimum yang boleh diluluskan dalam mesyuarat AJK terdekat: sekurang-kurangnya dua petugas setiap kiraan, kira mengikut denominasi, rekod pada hari yang sama, dan bank-in bersama slip sebagai bukti. Bagi masjid di Selangor, rekod kiraan ini mengikut format Penyata Kutipan Tabung (BR-KMS 003) dalam garis panduan JAIS — format yang boleh dijana terus dari sesi kiraan dalam MasjidKu, bersama rekod Bank-In dengan muat naik slip.
Senarai Semak Keselamatan Saluran Derma Masjid Anda
Gunakan senarai ini untuk audit ringkas — kebanyakan item tidak memerlukan sebarang perbelanjaan:
Tabung Fizikal
- [ ] Tabung berkunci dan dirantai; diletakkan di lokasi yang dilihat petugas atau CCTV
- [ ] Jadual kiraan tetap dengan sekurang-kurangnya dua petugas, dikira per denominasi
- [ ] Bank-in dalam tempoh yang ditetapkan; slip disimpan sebagai bukti sokongan
- [ ] Jumlah kutipan dipaparkan kepada jemaah secara berkala
Kod QR
- [ ] Semakan fizikal mingguan: imbas sendiri QR dan sahkan nama akaun penerima yang tertera
- [ ] QR diletakkan dalam bingkai berkunci atau di lokasi yang sukar diusik — bukan pelekat terbuka
- [ ] Kutipan QR dipadankan dengan penyata bank setiap minggu, bukan hujung bulan
Saluran Online
- [ ] Masjid mempunyai pautan derma rasmi di halaman web dan media sosial — saluran yang tidak boleh ditampal ganti
- [ ] Setiap derma online menjana resit automatik dan masuk terus ke rekod kewangan
- [ ] Akses kepada akaun gerbang pembayaran dan bank disemak: siapa pegang, siapa lulus
Penutup: Bertindak Tenang, Bukan Berhenti Mengutip
Kecurian tabung dan penipuan QR bukan alasan untuk berhenti mengutip derma — ia alasan untuk menilai saluran dengan mata terbuka. Tabung fizikal dengan SOP yang betul, QR yang dipantau, dan pautan derma rasmi yang setiap transaksinya disahkan serta direkodkan: gabungan ketiga-tiganya memberi jemaah keyakinan bahawa setiap ringgit sampai ke tempat yang diniatkan.
Sediakan pautan derma rasmi masjid anda dengan 0% komisen — cuba MasjidKu percuma 30 hari.