Implementasi ISO 37001:2016: Tahapan, Kendala, dan Contoh Penerapannya

Implementasi ISO 37001:2016 merupakan tahap yang paling menentukan keberhasilan penerapan Sistem Manajemen Anti Penyuapan (SMAP). Dalam praktiknya, banyak perusahaan di Indonesia telah memiliki dokumen ISO yang tersusun rapi, seperti kebijakan, SOP, formulir, dan instruksi kerja. Namun, ketika memasuki proses audit sertifikasi, auditor justru menemukan bahwa sebagian besar dokumen tersebut belum diterapkan secara konsisten dalam k

Kondisi ini menjadi salah satu penyebab utama munculnya temuan audit. Bukan karena perusahaan tidak memiliki sistem, melainkan karena sistem tersebut belum menjadi bagian dari budaya kerja organisasi. Misalnya, prosedur due diligence terhadap mitra bisnis telah disusun, tetapi tidak pernah digunakan saat proses pengadaan. Atau formulir pelaporan dugaan penyuapan telah tersedia, namun seluruh karyawan belum mengetahui mekanisme penggunaannya.

Implementasi ISO 37001 bukan sekadar memenuhi persyaratan untuk memperoleh sertifikat. Lebih dari itu, implementasi bertujuan membangun sistem pengendalian yang mampu mencegah risiko penyuapan, meningkatkan integritas organisasi, serta memperkuat kepercayaan pelanggan, investor, dan pemangku kepentingan lainnya.

Artikel ini membahas secara komprehensif mengenai Implementasi ISO 37001:2016: Tahapan, Kendala, dan Contoh Penerapannya, mulai dari persiapan implementasi, penerapan kebijakan, pengendalian dokumen, pengelolaan risiko, hingga kesalahan yang paling sering ditemukan auditor berdasarkan pengalaman implementasi di berbagai perusahaan Indonesia.

---

Apa Itu Implementasi ISO 37001:2016: Tahapan, Kendala, dan Contoh Penerapannya?

Implementasi ISO 37001:2016 adalah proses menerapkan seluruh persyaratan Sistem Manajemen Anti Penyuapan ke dalam aktivitas operasional perusahaan secara nyata dan berkelanjutan. Implementasi tidak berhenti pada penyusunan dokumen, tetapi memastikan bahwa setiap kebijakan, prosedur, dan pengendalian benar-benar dijalankan oleh seluruh personel yang terlibat.

Tujuan utama implementasi meliputi:

• Mencegah praktik penyuapan di lingkungan organisasi.
• Mengidentifikasi dan mengendalikan risiko penyuapan.
• Meningkatkan kepatuhan terhadap peraturan dan kebijakan perusahaan.
• Membangun budaya integritas dan transparansi.
• Menyiapkan organisasi menghadapi audit sertifikasi.

Hubungan antara dokumen dan praktik kerja sangat erat. Dokumen menjadi pedoman, sedangkan implementasi merupakan bukti bahwa pedoman tersebut digunakan dalam aktivitas sehari-hari. Auditor akan menilai keduanya secara bersamaan. Oleh karena itu, implementasi menjadi faktor utama yang menentukan keberhasilan sertifikasi ISO 37001.

Mengapa Implementasi ISO 37001:2016 Menjadi Tahap Paling Krusial?

Dalam berbagai proses audit, kegagalan memperoleh sertifikasi lebih sering disebabkan oleh implementasi yang tidak konsisten dibandingkan kekurangan dokumen. Perusahaan mungkin memiliki SOP yang lengkap, tetapi jika prosedur tersebut tidak dipahami dan tidak dijalankan, auditor tetap akan mencatat ketidaksesuaian.

Implementasi yang baik memberikan berbagai manfaat, antara lain:

Efektivitas Operasional

Proses kerja menjadi lebih terstruktur karena setiap aktivitas memiliki prosedur yang jelas.

Konsistensi Proses Kerja

Seluruh unit kerja menjalankan proses yang sama sehingga mengurangi variasi yang berpotensi menimbulkan risiko.

Pengendalian Risiko

Risiko penyuapan dapat diidentifikasi, dianalisis, dan dikendalikan secara sistematis.

Kepatuhan terhadap Standar

Implementasi memastikan bahwa persyaratan ISO 37001 tidak hanya dipahami, tetapi juga diterapkan.

Kesiapan Audit

Bukti implementasi yang lengkap mempermudah auditor melakukan verifikasi.

Perbaikan Berkelanjutan

Hasil monitoring dan evaluasi menjadi dasar untuk meningkatkan efektivitas sistem dari waktu ke waktu.

Persiapan Sebelum Implementasi ISO 37001:2016

Sebelum implementasi dimulai, perusahaan perlu membangun fondasi yang kuat.

Komitmen Manajemen

Keberhasilan implementasi sangat bergantung pada dukungan manajemen puncak. Direksi perlu menunjukkan komitmen melalui kebijakan, penyediaan sumber daya, dan keterlibatan dalam pengambilan keputusan.

Penetapan Tim Implementasi

Tim implementasi sebaiknya terdiri dari perwakilan berbagai fungsi, seperti operasional, SDM, pengadaan, keuangan, hukum, dan kepatuhan, sehingga sistem dapat diterapkan secara menyeluruh.

Sosialisasi Standar

Seluruh personel perlu memahami tujuan ISO 37001, manfaat penerapan sistem, serta peran masing-masing dalam mendukung implementasi.

Penentuan Ruang Lingkup

Perusahaan harus menetapkan ruang lingkup penerapan, apakah mencakup seluruh organisasi atau unit bisnis tertentu.

Penyusunan Rencana Implementasi

Rencana implementasi sebaiknya mencakup target waktu, penanggung jawab, kebutuhan pelatihan, penyusunan dokumen, implementasi, audit internal, hingga persiapan audit sertifikasi.

Implementasi Kebijakan dan Sasaran Perusahaan

Kebijakan anti penyuapan merupakan landasan utama dalam penerapan ISO 37001. Kebijakan harus disetujui oleh manajemen, dikomunikasikan kepada seluruh karyawan, dan dipahami oleh pihak yang berkepentingan.

Selain kebijakan, perusahaan perlu menetapkan sasaran yang terukur, misalnya peningkatan kepatuhan terhadap due diligence pemasok, peningkatan partisipasi pelatihan, atau penyelesaian tindak lanjut hasil audit dalam waktu tertentu.

Pencapaian sasaran dipantau melalui indikator kinerja (KPI) yang dievaluasi secara berkala dalam rapat manajemen.

Implementasi SOP dan Instruksi Kerja

SOP menjadi pedoman utama dalam menjalankan aktivitas yang memiliki risiko penyuapan.

Agar SOP efektif, perusahaan perlu:

• Mensosialisasikan SOP kepada pengguna.
• Memberikan pelatihan apabila terdapat perubahan prosedur.
• Melakukan pengawasan terhadap pelaksanaan SOP.
• Meninjau dan memperbarui SOP ketika terjadi perubahan proses bisnis.

Sebagai contoh, perusahaan kontraktor dapat menerapkan SOP evaluasi mitra kerja sebelum penunjukan subkontraktor untuk memastikan proses berlangsung transparan dan terdokumentasi.

Implementasi Pengendalian Dokumen dan Rekaman

Pengendalian dokumen memastikan bahwa seluruh personel menggunakan versi dokumen yang berlaku.

Pengendalian meliputi:

• Persetujuan dokumen sebelum diterbitkan.
• Penomoran dokumen.
• Revisi dan pengendalian perubahan.
• Distribusi dokumen kepada pengguna.
• Penarikan dokumen yang sudah tidak berlaku.

Selain dokumen, perusahaan harus mengelola rekaman sebagai bukti implementasi, seperti daftar hadir pelatihan, hasil evaluasi risiko, notulen rapat, laporan audit internal, dan tindakan korektif.

Retensi dokumen juga perlu diatur agar informasi penting tetap tersedia saat dibutuhkan dalam audit maupun evaluasi.

Implementasi Pelatihan dan Kompetensi SDM

Kompetensi personel menjadi salah satu persyaratan penting dalam ISO 37001.

Tahapan implementasi kompetensi meliputi:

Identifikasi Kebutuhan Pelatihan

Perusahaan menentukan pelatihan berdasarkan fungsi dan tingkat risiko masing-masing jabatan.

Pelaksanaan Pelatihan

Pelatihan dapat berupa awareness ISO 37001, identifikasi risiko penyuapan, mekanisme pelaporan, maupun audit internal.

Evaluasi Kompetensi

Efektivitas pelatihan perlu dievaluasi melalui tes, observasi, atau penilaian kinerja agar perusahaan mengetahui apakah materi telah dipahami.

Peningkatan Kesadaran

Kesadaran karyawan dapat ditingkatkan melalui kampanye internal, media komunikasi, dan pembahasan rutin mengenai integritas dalam kegiatan operasional.

Implementasi Pengelolaan Risiko dan Peluang

ISO 37001 menggunakan pendekatan berbasis risiko sehingga perusahaan harus mampu mengelola risiko penyuapan secara sistematis.

Tahapannya meliputi:

• Mengidentifikasi risiko yang mungkin terjadi.
• Menganalisis tingkat kemungkinan dan dampaknya.
• Menentukan pengendalian yang sesuai.
• Memantau efektivitas pengendalian.
• Melakukan evaluasi dan pembaruan apabila terdapat perubahan kondisi.

Sebagai contoh, perusahaan distributor yang bekerja sama dengan banyak agen dapat menerapkan proses due diligence sebelum menjalin kerja sama guna mengurangi risiko praktik penyuapan.

Monitoring, Pengukuran, dan Evaluasi Sistem

Implementasi tidak berhenti setelah SOP dijalankan. Perusahaan perlu memastikan bahwa sistem tetap efektif melalui monitoring dan evaluasi.

Aktivitas yang dilakukan meliputi:

• Monitoring KPI.
• Pengukuran kinerja proses.
• Evaluasi kepatuhan terhadap SOP.
• Analisis data hasil implementasi.
• Audit internal.
• Tinjauan manajemen.
• Tindakan korektif dan pencegahan.

Melalui proses ini, organisasi dapat melakukan perbaikan berkelanjutan sesuai prinsip continual improvement.

Contoh Implementasi ISO 37001:2016 di Perusahaan Indonesia

Perusahaan Manufaktur

Perusahaan manufaktur menerapkan due diligence terhadap pemasok bahan baku, pengendalian hadiah dan jamuan, serta evaluasi berkala terhadap kepatuhan vendor.

Perusahaan Kontraktor

Kontraktor membangun prosedur seleksi subkontraktor, pengendalian pembayaran, dan mekanisme pelaporan dugaan penyimpangan dalam proses pengadaan.

Distributor

Distributor menerapkan evaluasi risiko terhadap agen dan mitra distribusi, termasuk pemeriksaan kepatuhan sebelum kerja sama dilakukan.

Perusahaan Jasa

Perusahaan jasa mengembangkan kebijakan konflik kepentingan, mekanisme persetujuan transaksi tertentu, dan pelaporan gratifikasi.

Industri Makanan dan Minuman

Perusahaan makanan dan minuman mengintegrasikan ISO 37001 dengan sistem mutu dan keamanan pangan agar proses pengadaan, hubungan dengan pemasok, dan kegiatan operasional berjalan lebih transparan.

Kendala yang Sering Terjadi Saat Implementasi

Dalam praktik pendampingan perusahaan, beberapa hambatan yang paling sering ditemui adalah:

Karyawan Menolak Perubahan

Sebagian karyawan menganggap SOP baru memperlambat pekerjaan sehingga enggan menerapkannya.

SOP Tidak Dijalankan

Prosedur telah disusun, tetapi praktik kerja masih mengikuti kebiasaan lama.

Dokumentasi Tidak Lengkap

Banyak aktivitas telah dilakukan, namun bukti pelaksanaannya tidak terdokumentasi.

Kurangnya Dukungan Manajemen

Implementasi berjalan lambat karena keputusan strategis tidak segera diambil.

Kurangnya Pemahaman Standar

Personel belum memahami tujuan ISO 37001 sehingga sistem dianggap sebagai beban administratif.

Implementasi Hanya Menjelang Audit

Perusahaan baru menjalankan prosedur beberapa minggu sebelum audit sehingga auditor kesulitan menemukan bukti implementasi yang memadai.

Kesalahan Implementasi yang Sering Ditemukan Auditor

Berdasarkan pengalaman audit, beberapa kesalahan berikut sering menjadi penyebab munculnya temuan.

• Dokumen disusun dengan baik tetapi tidak digunakan dalam aktivitas sehari-hari.
• Formulir diisi secara fiktif hanya untuk memenuhi kebutuhan audit.
• KPI telah ditetapkan tetapi tidak pernah dipantau atau dievaluasi.
• Risiko telah diidentifikasi, namun tidak diikuti tindakan pengendalian.
• Pelatihan dilaksanakan tanpa mengukur efektivitasnya.
• Bukti implementasi tidak tersedia atau tidak dapat ditelusuri saat audit.

Kesalahan-kesalahan tersebut menunjukkan adanya kesenjangan antara sistem yang terdokumentasi dengan praktik kerja di lapangan.

Hubungan Implementasi dengan Keberhasilan Sertifikasi dan Pengembangan Bisnis

Implementasi yang konsisten memberikan manfaat yang jauh melampaui keberhasilan memperoleh sertifikat.

Beberapa manfaat tersebut meliputi:

• Mempermudah proses audit karena bukti implementasi tersedia.
• Mengurangi jumlah temuan ketidaksesuaian.
• Meningkatkan efisiensi operasional melalui proses yang lebih terstruktur.
• Meningkatkan kualitas layanan dan pengambilan keputusan.
• Meningkatkan kepercayaan pelanggan, investor, dan mitra bisnis.
• Mendukung persyaratan tender pemerintah maupun swasta yang mengutamakan tata kelola perusahaan yang baik.

Dengan demikian, implementasi ISO 37001 dapat menjadi bagian dari strategi peningkatan daya saing perusahaan.

Solusi Menjalankan Implementasi dengan Lebih Efektif

Bagi organisasi yang baru pertama kali menerapkan ISO 37001, pendampingan dari konsultan dapat membantu mempercepat proses implementasi.

Pendampingan umumnya meliputi identifikasi kesenjangan, penyusunan sistem yang sesuai dengan kondisi perusahaan, pelatihan bagi SDM, monitoring implementasi, audit internal, hingga persiapan menghadapi audit sertifikasi.

Pendekatan ini membantu perusahaan mengurangi pekerjaan berulang, meningkatkan kesiapan audit, serta memastikan sistem benar-benar diterapkan sesuai kebutuhan operasional.

FAQ Implementasi ISO 37001:2016: Tahapan, Kendala, dan Contoh Penerapannya

1. Berapa lama implementasi ISO 37001 dilakukan?

Durasi implementasi bergantung pada ukuran organisasi, kompleksitas proses bisnis, dan tingkat kesiapan perusahaan.

2. Apakah implementasi harus dilakukan di semua departemen?

Implementasi mengikuti ruang lingkup yang ditetapkan. Namun seluruh fungsi yang berada dalam ruang lingkup harus menerapkan sistem secara konsisten.

3. Bagaimana cara membuktikan implementasi saat audit?

Melalui bukti objektif seperti rekaman pelatihan, hasil evaluasi risiko, laporan audit internal, notulen rapat, dan formulir yang digunakan dalam operasional.

4. Apa perbedaan dokumen dan implementasi?

Dokumen merupakan pedoman, sedangkan implementasi adalah penerapan nyata dari pedoman tersebut dalam kegiatan sehari-hari.

5. Apakah implementasi wajib sebelum audit sertifikasi?

Ya. Auditor hanya dapat menilai sistem yang telah diterapkan dan memiliki bukti implementasi.

6. Mengapa banyak perusahaan gagal pada tahap implementasi?

Penyebabnya antara lain kurangnya komitmen manajemen, minimnya pelatihan, dan tidak adanya monitoring terhadap penerapan sistem.

7. Bagaimana mengetahui implementasi sudah efektif?

Efektivitas dapat diukur melalui audit internal, pencapaian KPI, hasil monitoring, dan evaluasi manajemen.

8. Apakah ISO 37001 dapat diintegrasikan dengan sistem ISO lain?

Ya. ISO 37001 dapat diintegrasikan dengan ISO 9001, ISO 14001, maupun ISO 45001 sehingga pengelolaan sistem menjadi lebih efisien.

Baca Juga

• Konsultan Sertifikasi ISO 37001:2016 untuk Perusahaan
• Persyaratan Sertifikasi ISO 37001:2016 dan Dokumen yang Harus Disiapkan
• Tahapan Sertifikasi ISO 37001:2016 dari Persiapan hingga Audit
• Audit Internal ISO 37001:2016: Panduan Lengkap dan Contoh Pelaksanaannya

Ringkasan

Implementasi ISO 37001:2016 merupakan fondasi utama keberhasilan sertifikasi dan efektivitas Sistem Manajemen Anti Penyuapan. Dokumen yang lengkap tidak akan memberikan nilai apabila tidak diterapkan secara konsisten dalam kegiatan operasional. Dengan komitmen manajemen, kompetensi SDM, pengendalian dokumen yang baik, pengelolaan risiko yang sistematis, serta monitoring berkelanjutan, perusahaan dapat mempercepat proses sertifikasi, mengurangi temuan audit, meningkatkan efisiensi operasional, dan memperkuat kepercayaan para pemangku kepentingan.

CTA

Apabila perusahaan Anda sedang menjalankan implementasi ISO 37001:2016 dan membutuhkan pendampingan agar sistem berjalan lebih efektif serta siap menghadapi audit sertifikasi, PT Cipta Purnama Samudera siap membantu sesuai kebutuhan organisasi Anda.

Silakan hubungi melalui WhatsApp 087788100016 untuk berkonsultasi mengenai langkah implementasi yang tepat dan terarah.