Audit Internal ISO 37001:2016: Panduan Lengkap dan Contoh Pelaksanaannya

Audit Internal ISO 37001:2016 merupakan salah satu tahapan paling penting dalam penerapan Sistem Manajemen Anti Penyuapan (SMAP). Namun dalam praktiknya, masih banyak perusahaan yang menganggap audit internal hanya sebagai formalitas menjelang audit sertifikasi. Audit baru dilakukan ketika jadwal auditor eksternal sudah ditentukan, sehingga tujuannya bergeser dari alat evaluasi menjadi sekadar memenuhi persyaratan.

Padahal, audit internal memiliki fungsi yang jauh lebih strategis. Melalui audit internal, perusahaan dapat mengetahui apakah kebijakan, prosedur, dan pengendalian yang telah disusun benar-benar diterapkan dalam aktivitas operasional sehari-hari. Audit juga membantu mengidentifikasi potensi ketidaksesuaian sebelum ditemukan oleh auditor sertifikasi, sehingga perusahaan memiliki kesempatan melakukan tindakan perbaikan lebih awal.

Berdasarkan pengalaman implementasi di berbagai perusahaan Indonesia, banyak temuan audit sertifikasi sebenarnya dapat dicegah apabila audit internal dilakukan secara objektif, menyeluruh, dan diikuti dengan tindakan korektif yang efektif. Sebaliknya, audit internal yang hanya berfokus pada pemeriksaan dokumen tanpa melihat praktik di lapangan sering kali gagal mengungkap akar permasalahan.

Artikel ini membahas secara lengkap Audit Internal ISO 37001:2016: Panduan Lengkap dan Contoh Pelaksanaannya, mulai dari prinsip audit, persiapan, tahapan pelaksanaan, penyusunan checklist, jenis temuan audit, tindakan perbaikan, hingga hubungan audit internal dengan keberhasilan sertifikasi dan peningkatan kinerja perusahaan.

Apa Itu Audit Internal ISO 37001:2016: Panduan Lengkap dan Contoh Pelaksanaannya?

Audit Internal ISO 37001:2016 adalah proses evaluasi yang dilakukan oleh auditor internal untuk menilai apakah Sistem Manajemen Anti Penyuapan telah diterapkan sesuai dengan persyaratan standar, kebijakan perusahaan, dan prosedur yang berlaku.

Audit internal bertujuan memberikan keyakinan kepada manajemen bahwa sistem berjalan secara efektif sekaligus mengidentifikasi area yang masih memerlukan perbaikan. Berbeda dengan audit sertifikasi yang dilakukan oleh lembaga independen, audit internal merupakan bagian dari mekanisme pengendalian perusahaan sendiri.

Tujuan utama audit internal meliputi:

• Memastikan kepatuhan terhadap ISO 37001:2016.
• Menilai efektivitas implementasi sistem.
• Mengidentifikasi ketidaksesuaian dan potensi risiko.
• Memberikan rekomendasi perbaikan.
• Mendukung peningkatan berkelanjutan.

Dengan demikian, audit internal bukanlah aktivitas mencari kesalahan individu, melainkan proses mengevaluasi efektivitas sistem manajemen.

Mengapa Audit Internal ISO 37001:2016 Penting bagi Perusahaan?

Pelaksanaan Audit Internal ISO 37001:2016 memberikan manfaat yang signifikan bagi organisasi.

Pengendalian Operasional

Audit memastikan setiap proses dijalankan sesuai prosedur sehingga mengurangi potensi penyimpangan.

Kepatuhan terhadap Standar

Perusahaan dapat mengevaluasi apakah seluruh klausul ISO 37001 telah diterapkan secara konsisten.

Identifikasi Risiko

Audit membantu menemukan area yang berpotensi menimbulkan risiko penyuapan atau ketidaksesuaian.

Evaluasi Efektivitas Sistem

Tidak semua prosedur yang terdokumentasi berjalan efektif. Audit memberikan gambaran nyata mengenai pelaksanaan sistem.

Kesiapan Audit Sertifikasi

Temuan audit internal menjadi dasar tindakan korektif sebelum menghadapi auditor eksternal.

Peningkatan Kinerja Organisasi

Hasil audit mendorong perbaikan proses yang berdampak pada efisiensi operasional dan tata kelola perusahaan.

Prinsip-Prinsip Audit Internal yang Efektif

Audit internal yang berkualitas harus dilaksanakan berdasarkan prinsip-prinsip berikut.

Independensi Auditor

Auditor sebaiknya tidak mengaudit pekerjaan yang menjadi tanggung jawabnya sendiri agar hasil audit tetap objektif.

Objektivitas

Kesimpulan audit harus didasarkan pada fakta dan bukti, bukan opini atau asumsi pribadi.

Pendekatan Berbasis Bukti

Setiap temuan harus didukung oleh bukti objektif seperti dokumen, rekaman, hasil observasi, atau wawancara.

Kerahasiaan Informasi

Informasi yang diperoleh selama audit harus dijaga kerahasiaannya dan hanya digunakan untuk kepentingan audit.

Profesionalisme Auditor

Auditor perlu memiliki kompetensi, kemampuan komunikasi, serta pemahaman terhadap standar ISO 37001.

Integritas Proses Audit

Audit harus dilakukan secara jujur, transparan, dan konsisten sehingga hasilnya dapat dipercaya oleh manajemen.

Persiapan Audit Internal ISO 37001:2016

Keberhasilan audit sangat dipengaruhi oleh persiapan yang dilakukan sebelum audit dimulai.

Penetapan Program Audit

Program audit disusun berdasarkan tingkat risiko, hasil audit sebelumnya, perubahan organisasi, dan prioritas manajemen.

Penyusunan Jadwal Audit

Jadwal audit harus disampaikan kepada seluruh unit yang akan diaudit agar mereka dapat mempersiapkan dokumen dan personel.

Penunjukan Auditor

Auditor dipilih berdasarkan kompetensi, pengalaman, dan independensi terhadap area yang diaudit.

Penentuan Ruang Lingkup Audit

Ruang lingkup dapat mencakup seluruh organisasi atau hanya proses tertentu, seperti pengadaan, SDM, atau keuangan.

Persiapan Checklist Audit

Checklist disusun agar audit berlangsung sistematis dan seluruh persyaratan dapat dievaluasi.

Pengumpulan Dokumen Pendukung

Auditor mempelajari kebijakan, SOP, hasil audit sebelumnya, laporan tindakan korektif, dan dokumen lain sebelum turun ke lapangan.

Tahapan Pelaksanaan Audit Internal

Pelaksanaan audit internal umumnya dilakukan melalui tahapan berikut.

1. Perencanaan Audit

Auditor menetapkan tujuan, ruang lingkup, metode, jadwal, dan kebutuhan sumber daya.

2. Opening Meeting

Pertemuan pembukaan digunakan untuk menjelaskan tujuan audit, ruang lingkup, jadwal, serta mekanisme pelaksanaan kepada auditee.

3. Pemeriksaan Dokumen

Auditor meninjau dokumen sistem seperti kebijakan, SOP, formulir, rekaman, serta laporan implementasi.

4. Wawancara Personel

Auditor mewawancarai personel untuk memastikan bahwa prosedur dipahami dan diterapkan sesuai ketentuan.

5. Observasi Lapangan

Observasi dilakukan untuk membandingkan dokumen dengan praktik nyata di lokasi kerja.

6. Pengumpulan Bukti Audit

Bukti dapat berupa dokumen, foto, rekaman kegiatan, hasil wawancara, maupun pengamatan langsung.

7. Analisis Temuan

Auditor mengevaluasi bukti yang diperoleh dan mengidentifikasi kesesuaian maupun ketidaksesuaian terhadap standar.

8. Closing Meeting

Hasil audit disampaikan kepada manajemen dan auditee beserta rekomendasi tindakan perbaikan.

Cara Menyusun Checklist Audit yang Efektif

Checklist audit membantu auditor melakukan pemeriksaan secara konsisten.

Checklist sebaiknya disusun berdasarkan:

• Klausul ISO 37001:2016.
• SOP dan prosedur perusahaan.
• Risiko operasional.
• Hasil audit sebelumnya.
• Perubahan proses bisnis.

Contoh Area yang Diperiksa

• Kebijakan anti penyuapan.
• Due diligence pihak ketiga.
• Pengendalian hadiah dan jamuan.
• Mekanisme pelaporan dugaan penyuapan.
• Pelaksanaan pelatihan.
• Audit internal sebelumnya.
• Tinjauan manajemen.

Kesalahan dalam Membuat Checklist

Beberapa kesalahan yang sering terjadi antara lain:

• Hanya menyalin klausul standar tanpa menyesuaikan kondisi perusahaan.
• Tidak mempertimbangkan risiko operasional.
• Checklist terlalu umum sehingga sulit digunakan di lapangan.
• Tidak memperbarui checklist setelah terjadi perubahan proses.

Jenis Temuan Audit yang Umum Ditemukan

Dalam audit internal terdapat beberapa kategori temuan.

1. Major Nonconformity

Ketidaksesuaian yang berdampak signifikan terhadap efektivitas sistem.

Contoh:

Perusahaan belum melakukan penilaian risiko penyuapan sama sekali meskipun menjadi persyaratan utama ISO 37001.

2. Minor Nonconformity

Ketidaksesuaian yang bersifat terbatas dan tidak secara langsung menggagalkan sistem.

Contoh:

Salah satu formulir evaluasi pemasok belum ditandatangani oleh pihak yang berwenang.

3. Observation

Hal-hal yang belum menjadi ketidaksesuaian tetapi berpotensi menimbulkan masalah apabila tidak diperbaiki.

Contoh:

Dokumen prosedur belum diperbarui setelah terjadi perubahan struktur organisasi.

4. Opportunity for Improvement (OFI)

Rekomendasi untuk meningkatkan efektivitas sistem meskipun belum terdapat ketidaksesuaian.

Contoh:

Menambahkan indikator evaluasi efektivitas pelatihan agar hasilnya lebih terukur.

Tindakan Perbaikan Setelah Audit Internal

Audit tidak berhenti pada penyampaian temuan. Nilai terbesar audit justru terletak pada tindak lanjutnya.

1. Root Cause Analysis

Perusahaan perlu mencari penyebab utama terjadinya ketidaksesuaian, bukan hanya memperbaiki gejalanya.

2. Corrective Action

Tindakan korektif dilakukan untuk menghilangkan penyebab ketidaksesuaian yang telah ditemukan.

3. Preventive Action

Perusahaan juga perlu mengantisipasi agar masalah serupa tidak terjadi pada proses lain.

4. Verifikasi Efektivitas Perbaikan

Auditor atau penanggung jawab sistem memastikan bahwa tindakan yang dilakukan benar-benar efektif.

5. Monitoring Tindak Lanjut

Seluruh tindakan korektif dipantau hingga dinyatakan selesai dan efektif.

Contoh Temuan Audit Internal di Perusahaan Indonesia

Berikut beberapa contoh temuan yang sering ditemukan dalam implementasi ISO 37001.

SOP Tidak Dijalankan

Perusahaan telah memiliki prosedur due diligence pemasok, namun proses pemilihan vendor masih dilakukan tanpa evaluasi yang terdokumentasi.

Rekaman Tidak Tersedia

Pelatihan telah dilaksanakan tetapi daftar hadir dan materi pelatihan tidak disimpan.

Pelatihan Tidak Terdokumentasi

Karyawan baru telah menerima pengarahan, namun tidak terdapat bukti bahwa pelatihan benar-benar dilakukan.

Pengendalian Dokumen Tidak Efektif

Beberapa departemen masih menggunakan SOP versi lama yang sudah direvisi.

Sasaran Tidak Dievaluasi

Perusahaan memiliki sasaran sistem anti penyuapan, tetapi tidak pernah melakukan evaluasi pencapaiannya.

Risiko Tidak Diperbarui

Identifikasi risiko dibuat saat awal implementasi, namun tidak diperbarui meskipun terjadi perubahan proses bisnis.

Kendala yang Sering Dihadapi Saat Audit Internal

Dalam pelaksanaan audit internal, beberapa hambatan yang sering ditemui meliputi:

• Auditor masih minim pengalaman.
• Karyawan kurang kooperatif saat wawancara.
• Bukti audit tidak lengkap.
• Jadwal audit tertunda karena kegiatan operasional.
• Audit hanya dilakukan menjelang sertifikasi.
• Kurangnya dukungan dari manajemen.

Apabila kondisi ini tidak ditangani, audit kehilangan fungsinya sebagai alat evaluasi yang objektif. 

Kesalahan yang Sering Dilakukan Saat Audit Internal

Banyak perusahaan melakukan audit secara rutin, tetapi belum memperoleh manfaat maksimal karena beberapa kesalahan berikut.

Auditor Hanya Memeriksa Dokumen

Padahal auditor harus memastikan kesesuaian antara dokumen dan praktik di lapangan.

Tidak Melakukan Observasi Lapangan

Tanpa observasi, auditor sulit mengetahui apakah prosedur benar-benar diterapkan.

Temuan Tidak Ditindaklanjuti

Laporan audit hanya disimpan tanpa tindakan korektif yang jelas.

Audit Dilakukan Terlalu Singkat

Waktu audit yang terlalu terbatas menyebabkan banyak proses tidak sempat diperiksa.

Auditor Mengaudit Pekerjaannya Sendiri

Hal ini dapat mengurangi objektivitas hasil audit.

Audit Hanya Dilakukan Menjelang Sertifikasi

Audit seharusnya menjadi kegiatan berkala, bukan hanya persiapan menghadapi auditor eksternal.

Hubungan Audit Internal dengan Keberhasilan Sertifikasi dan Pengembangan Bisnis

Audit internal yang efektif memberikan dampak positif terhadap keberhasilan sertifikasi dan pengembangan bisnis.

Manfaat tersebut meliputi:

• Mengurangi jumlah temuan saat audit sertifikasi.
• Meningkatkan kepatuhan terhadap standar dan regulasi.
• Mengurangi risiko operasional serta potensi penyimpangan.
• Meningkatkan kualitas layanan dan proses bisnis.
• Mendorong efisiensi melalui identifikasi area yang perlu diperbaiki.
• Membangun budaya perbaikan berkelanjutan di seluruh organisasi.

Sebagai contoh, perusahaan manufaktur yang secara rutin melakukan audit internal terhadap proses pengadaan akan lebih mudah mendeteksi kelemahan dalam pengendalian pemasok sebelum berkembang menjadi masalah yang lebih besar.

Solusi Menjalankan Audit Internal dengan Lebih Efektif

Perusahaan yang belum memiliki auditor internal berpengalaman dapat mempertimbangkan pendampingan dari konsultan sebagai bagian dari proses pengembangan sistem.

Pendampingan dapat mencakup:

• Pelatihan auditor internal.
• Penyusunan program dan checklist audit.
• Pendampingan pelaksanaan audit.
• Simulasi audit sertifikasi.
• Evaluasi kesiapan perusahaan sebelum audit eksternal.

Pendekatan ini membantu meningkatkan kompetensi tim internal sekaligus memastikan audit memberikan nilai tambah bagi organisasi.

FAQ Audit Internal ISO 37001:2016: Panduan Lengkap dan Contoh Pelaksanaannya

1. Apa tujuan Audit Internal ISO 37001?

Untuk mengevaluasi efektivitas penerapan Sistem Manajemen Anti Penyuapan, memastikan kepatuhan terhadap standar, dan mengidentifikasi peluang perbaikan.

2. Siapa yang boleh menjadi auditor internal?

Auditor internal sebaiknya memiliki kompetensi audit, memahami ISO 37001, dan tidak mengaudit area yang menjadi tanggung jawabnya sendiri.

3. Berapa kali audit internal harus dilakukan?

Frekuensinya disesuaikan dengan program audit perusahaan, tingkat risiko, dan kompleksitas organisasi. Umumnya dilakukan secara berkala setiap tahun atau sesuai kebutuhan.

4. Apa perbedaan audit internal dan audit sertifikasi?

Audit internal dilakukan oleh organisasi untuk mengevaluasi sistem, sedangkan audit sertifikasi dilakukan oleh lembaga sertifikasi independen sebagai dasar penerbitan sertifikat.

5. Apakah auditor internal harus bersertifikat?

Tidak selalu wajib, tetapi auditor perlu memiliki kompetensi yang memadai melalui pelatihan dan pengalaman agar audit berjalan efektif.

6. Bagaimana cara membuat checklist audit yang baik?

Checklist disusun berdasarkan klausul ISO 37001, prosedur perusahaan, hasil audit sebelumnya, dan area yang memiliki risiko tinggi sehingga pemeriksaan menjadi lebih terarah.

Temuan major menunjukkan ketidaksesuaian yang berdampak besar terhadap efektivitas sistem, sedangkan minor merupakan

7. Apa yang dimaksud temuan major dan minor?

Temuan major menunjukkan ketidaksesuaian yang berdampak besar terhadap efektivitas sistem, sedangkan minor merupakan ketidaksesuaian yang bersifat terbatas dan masih dapat diperbaiki tanpa mengganggu keseluruhan sistem.

8. Apakah audit internal wajib dilakukan sebelum audit sertifikasi?

Ya. Audit internal merupakan salah satu persyaratan penting dalam ISO 37001 karena membantu perusahaan memastikan sistem telah diterapkan dan siap dievaluasi oleh auditor sertifikasi.

Baca Juga

• Konsultan Sertifikasi ISO 37001:2016 untuk Perusahaan
• Persyaratan Sertifikasi ISO 37001:2016 dan Dokumen yang Harus Disiapkan
• Tahapan Sertifikasi ISO 37001:2016 dari Persiapan hingga Audit
• Implementasi ISO 37001:2016: Tahapan, Kendala, dan Contoh Penerapannya

Ringkasan

Audit Internal ISO 37001:2016 merupakan instrumen penting untuk mengevaluasi efektivitas Sistem Manajemen Anti Penyuapan sebelum perusahaan menghadapi audit sertifikasi. Audit yang dilakukan secara objektif, berbasis bukti, dan diikuti dengan tindakan korektif yang efektif akan membantu mengurangi temuan audit, meningkatkan kepatuhan terhadap standar, memperbaiki proses operasional, serta memperkuat budaya integritas di dalam organisasi.

Lebih dari sekadar memenuhi persyaratan sertifikasi, audit internal menjadi sarana bagi perusahaan untuk mengidentifikasi peluang perbaikan secara berkelanjutan. Dengan perencanaan yang baik, auditor yang kompeten, dan dukungan manajemen, audit internal dapat memberikan nilai tambah yang nyata bagi peningkatan kinerja dan daya saing perusahaan.

CTA

Apabila perusahaan Anda sedang mempersiapkan Audit Internal ISO 37001:2016 atau ingin meningkatkan kesiapan menghadapi audit sertifikasi, PT Cipta Purnama Samudera siap mendampingi mulai dari pelatihan auditor internal, penyusunan checklist audit, hingga evaluasi implementasi sistem.

Silakan hubungi PT Cipta Purnama Samudera melalui WhatsApp 087788100016 untuk berkonsultasi mengenai kebutuhan audit internal dan persiapan sertifikasi ISO 37001:2016 secara profesional.