Persyaratan Sertifikasi ISO 37001:2016 dan Dokumen yang Harus Disiapkan

Persyaratan Sertifikasi ISO 37001:2016 dan dokumen yang harus disiapkan menjadi salah satu topik yang paling sering ditanyakan oleh perusahaan yang ingin menerapkan Sistem Manajemen Anti Penyuapan (SMAP). Banyak organisasi telah memahami manfaat sertifikasi ISO 37001:2016 dalam meningkatkan tata kelola perusahaan, memperkuat budaya integritas, serta meningkatkan kepercayaan pelanggan dan mitra bisnis. Namun, tidak sedikit yang masih menganggap bahwa memperoleh sertifikat hanya membutuhkan penyusunan beberapa dokumen dan mengikuti audit.

Dalam praktiknya, auditor tidak hanya menilai kelengkapan dokumen, tetapi juga memastikan bahwa seluruh persyaratan ISO 37001:2016 telah diterapkan secara konsisten dalam aktivitas operasional perusahaan. Artinya, keberhasilan sertifikasi bergantung pada kesiapan organisasi secara menyeluruh, mulai dari komitmen manajemen, kompetensi sumber daya manusia, penerapan prosedur kerja, hingga tersedianya bukti implementasi yang objektif.

Banyak perusahaan di Indonesia mengalami penundaan sertifikasi karena baru mempersiapkan dokumen menjelang audit, belum memiliki rekaman implementasi yang memadai, atau belum memahami persyaratan utama yang harus dipenuhi. Akibatnya, proses sertifikasi menjadi lebih lama, biaya bertambah, dan temuan audit meningkat.

Artikel ini membahas secara lengkap Persyaratan Sertifikasi ISO 37001:2016 dan dokumen yang harus disiapkan, termasuk checklist kesiapan perusahaan, hambatan yang sering terjadi, kesalahan yang perlu dihindari, serta langkah praktis agar proses sertifikasi berjalan lebih efektif.

Daftar Dokumen ISO 45001:2018 yang Wajib Disiapkan untuk Audit Sertifikasi

Apa Itu Persyaratan Sertifikasi ISO 37001:2016 dan Dokumen yang Harus Disiapkan?

ISO 37001:2016 merupakan standar internasional yang mengatur penerapan Sistem Manajemen Anti Penyuapan (SMAP). Standar ini dirancang untuk membantu organisasi mencegah, mendeteksi, dan menangani risiko penyuapan melalui pendekatan sistematis berbasis manajemen risiko.

Persyaratan sertifikasi bukan sekadar daftar dokumen administratif, melainkan serangkaian ketentuan yang harus dipenuhi agar organisasi mampu menunjukkan bahwa sistem anti penyuapan telah dirancang, diterapkan, dipelihara, dan ditingkatkan secara berkelanjutan.

Secara umum, persyaratan tersebut mencakup:

• Kesiapan organisasi.
• Komitmen manajemen puncak.
• Penetapan kebijakan anti penyuapan.
• Pengelolaan risiko penyuapan.
• Pengendalian operasional.
• Kompetensi sumber daya manusia.
• Dokumentasi sistem.
• Bukti implementasi.
• Audit internal.
• Tinjauan manajemen.

Semakin baik perusahaan memahami persyaratan sejak awal, semakin besar peluang memperoleh sertifikasi tanpa kendala yang berarti.

Mengapa Memahami Persyaratan Sertifikasi ISO 37001:2016 Sangat Penting?

Memahami Persyaratan Sertifikasi ISO 37001:2016 sejak tahap perencanaan memberikan berbagai manfaat strategis.

Efisiensi Persiapan

Perusahaan dapat menyusun jadwal implementasi yang realistis tanpa harus melakukan revisi dokumen secara berulang.

Penghematan Biaya

Persiapan yang matang membantu mengurangi biaya akibat perbaikan dokumen, audit ulang, maupun keterlambatan proses sertifikasi.

Kesiapan Audit

Seluruh unit kerja memahami perannya sehingga proses audit berlangsung lebih lancar.

Kepatuhan terhadap Standar

Organisasi tidak hanya memiliki dokumen, tetapi juga mampu menunjukkan implementasi yang sesuai dengan persyaratan ISO 37001.

Mengurangi Temuan Audit

Banyak ketidaksesuaian dapat dicegah apabila perusahaan melakukan evaluasi dan perbaikan sebelum audit eksternal.

Meningkatkan Peluang Keberhasilan Sertifikasi

Perusahaan yang telah memenuhi seluruh persyaratan umumnya memperoleh hasil audit yang lebih baik dan proses sertifikasi berjalan lebih cepat.

Persyaratan Organisasi untuk Sertifikasi ISO 37001:2016

Keberhasilan implementasi dimulai dari kesiapan organisasi.

1. Legalitas Perusahaan

Auditor akan memastikan bahwa organisasi memiliki legalitas yang sah, seperti:

• Akta pendirian dan perubahannya.
• Nomor Induk Berusaha (NIB).
• Perizinan usaha sesuai bidang kegiatan.
• Dokumen legal lain yang relevan.

Legalitas menunjukkan bahwa sistem diterapkan pada organisasi yang beroperasi secara resmi.

2. Struktur Organisasi

Perusahaan perlu memiliki struktur organisasi yang jelas sehingga setiap personel memahami fungsi dan tanggung jawabnya.

Dalam ISO 37001, pembagian wewenang menjadi penting untuk memastikan adanya pengendalian terhadap aktivitas yang berisiko.

3. Penetapan Tanggung Jawab

Manajemen harus menetapkan pihak yang bertanggung jawab terhadap implementasi sistem anti penyuapan, termasuk fungsi kepatuhan apabila diperlukan.

4. Kebijakan Anti Penyuapan

Perusahaan wajib memiliki kebijakan yang menunjukkan komitmen terhadap pencegahan penyuapan, kepatuhan terhadap peraturan, dan perbaikan berkelanjutan.

5. Sasaran Organisasi

Selain kebijakan, organisasi perlu menetapkan sasaran yang terukur agar efektivitas sistem dapat dievaluasi secara berkala.

Persyaratan SDM untuk Sertifikasi ISO 37001:2016

Sistem yang baik tidak akan berjalan tanpa dukungan sumber daya manusia yang kompeten.

Kompetensi Personel

Seluruh personel yang terlibat dalam proses yang memiliki risiko penyuapan harus memahami tugas dan tanggung jawabnya.

Pelatihan

Pelatihan tidak hanya diberikan kepada tim ISO, tetapi juga kepada pimpinan, karyawan, dan pihak terkait agar memahami kebijakan anti penyuapan serta mekanisme pelaporan.

Penanggung Jawab Sistem

Organisasi perlu menunjuk personel yang mengoordinasikan implementasi dan memastikan seluruh persyaratan standar dipenuhi.

Tim Implementasi

Implementasi akan lebih efektif apabila melibatkan perwakilan dari berbagai departemen, seperti operasional, SDM, pengadaan, keuangan, hukum, dan manajemen.

Auditor Internal

Perusahaan harus memiliki auditor internal yang kompeten untuk mengevaluasi efektivitas sistem sebelum audit sertifikasi dilakukan.

Persyaratan Dokumen untuk Sertifikasi ISO 37001:2016

Dokumen merupakan bukti bahwa sistem telah dirancang secara sistematis.

Dokumen yang umumnya diperlukan meliputi:

Kebijakan

• Kebijakan anti penyuapan.
• Kebijakan kepatuhan.
• Kebijakan pelaporan pelanggaran.

Manual Sistem

Dokumen yang menjelaskan ruang lingkup sistem, proses utama, dan hubungan antarproses.

SOP

Beberapa SOP yang sering disiapkan antara lain:

• Penilaian risiko penyuapan.
• Due diligence pihak ketiga.
• Pengendalian hadiah dan jamuan.
• Pelaporan dugaan penyuapan.
• Investigasi.
• Tindakan korektif.

Instruksi Kerja

Instruksi teknis untuk memastikan setiap aktivitas dilakukan secara konsisten.

Formulir

Contohnya:

• Form identifikasi risiko.
• Form evaluasi pemasok.
• Form pelaporan.
• Form monitoring.
• Form tindakan korektif.

Rekaman Kegiatan

Auditor akan meminta bukti seperti:

• Notulen rapat.
• Daftar hadir pelatihan.
• Hasil evaluasi risiko.
• Hasil audit internal.
• Bukti monitoring.
• Rekaman investigasi apabila ada.

Bukti Implementasi

Inilah aspek yang paling sering menjadi perhatian auditor. Dokumen harus didukung oleh bukti bahwa prosedur benar-benar dijalankan dalam operasional sehari-hari.

Persyaratan SOP dan Pengendalian Operasional

SOP merupakan pedoman pelaksanaan aktivitas yang memiliki risiko penyuapan.

Namun, auditor tidak hanya memeriksa apakah SOP tersedia. Mereka juga akan mengevaluasi apakah:

• SOP dipahami oleh pengguna.
• SOP diterapkan secara konsisten.
• SOP diperbarui ketika terdapat perubahan proses.
• Pengendalian berjalan efektif.
• Rekaman pelaksanaan tersedia.

Sebagai contoh, perusahaan konstruksi yang memiliki SOP due diligence terhadap subkontraktor harus mampu menunjukkan bahwa evaluasi benar-benar dilakukan sebelum kerja sama dimulai.

Persyaratan Implementasi Sebelum Audit Sertifikasi

Salah satu kesalahan terbesar perusahaan adalah menganggap bahwa penyusunan dokumen sudah cukup untuk memperoleh sertifikasi.

Padahal auditor akan mencari bukti implementasi, antara lain:

Sosialisasi kebijakan kepada karyawan.

• Pelaksanaan pelatihan.
• Penilaian risiko.
• Pengendalian pihak ketiga.
• Monitoring kepatuhan.
• Audit internal.
• Tinjauan manajemen.
• Tindakan korektif terhadap temuan.

Semakin lama sistem diterapkan sebelum audit, semakin kuat bukti objektif yang dapat ditunjukkan.

Checklist Persiapan Sertifikasi ISO 37001:2016

Berikut checklist praktis yang dapat digunakan perusahaan sebelum mengajukan audit sertifikasi.

Kesiapan Organisasi

• Legalitas perusahaan lengkap.
• Struktur organisasi terbaru tersedia.
• Tanggung jawab implementasi telah ditetapkan.
• Kebijakan anti penyuapan disahkan manajemen.

Kesiapan SDM

• Tim implementasi telah dibentuk.
• Penanggung jawab sistem ditunjuk.
• Auditor internal tersedia.
• Pelatihan telah dilaksanakan.

Kesiapan Dokumen

• SOP telah disusun.
• Instruksi kerja tersedia.
• Formulir digunakan.
• Dokumen terkendali.

Kesiapan Implementasi

• Risiko telah diidentifikasi.
• Pengendalian berjalan.
• Rekaman kegiatan tersedia.
• Audit internal selesai.
• Tinjauan manajemen telah dilakukan.
• Tindakan perbaikan telah ditutup.

Apabila sebagian besar checklist telah terpenuhi, perusahaan umumnya berada pada posisi yang lebih siap untuk mengikuti audit sertifikasi.

Kendala yang Sering Dihadapi Perusahaan dalam Memenuhi Persyaratan

Dalam berbagai pendampingan implementasi di Indonesia, beberapa kendala berikut paling sering ditemui.

Dokumen Belum Lengkap

Perusahaan baru menyusun dokumen ketika jadwal audit sudah ditentukan.

SOP Tidak Dijalankan

Karyawan tetap menggunakan kebiasaan lama meskipun prosedur baru telah diterbitkan.

Kurangnya Keterlibatan Manajemen

Implementasi dianggap sebagai proyek tim ISO sehingga keputusan strategis berjalan lambat.

SDM Belum Memahami Standar

Pelatihan yang minim menyebabkan personel tidak memahami tujuan maupun cara menjalankan sistem.

Bukti Implementasi Tidak Tersedia

Kegiatan sebenarnya telah dilakukan, tetapi tidak didokumentasikan sehingga auditor tidak dapat memverifikasi implementasi.

Rekaman Tidak Terdokumentasi

Formulir, daftar hadir, hasil evaluasi, dan laporan monitoring sering tercecer atau tidak terdokumentasi secara konsisten.

Kesalahan yang Sering Membuat Persyaratan Sertifikasi Tidak Terpenuhi

Berikut beberapa kesalahan yang banyak ditemukan pada perusahaan menjelang audit.

Membeli Template Dokumen Tanpa Implementasi

Template dapat menjadi referensi, tetapi tidak dapat menggantikan sistem yang benar-benar diterapkan sesuai kondisi perusahaan.

Menyiapkan Dokumen Menjelang Audit

Persiapan yang terburu-buru membuat perusahaan tidak memiliki bukti implementasi yang memadai.

Tidak Melakukan Pelatihan Internal

Karyawan tidak memahami prosedur sehingga pelaksanaan di lapangan berbeda dengan dokumen.

Menganggap ISO Hanya Urusan Departemen Tertentu

Padahal ISO 37001 melibatkan seluruh fungsi organisasi, mulai dari manajemen hingga staf operasional.

Tidak Memiliki Bukti Objektif Saat Audit

Auditor mengambil keputusan berdasarkan bukti. Tanpa rekaman yang memadai, perusahaan akan kesulitan menunjukkan kesesuaian terhadap persyaratan.

Hubungan Pemenuhan Persyaratan dengan Keberhasilan Sertifikasi

Perusahaan yang memenuhi seluruh persyaratan secara sistematis biasanya memperoleh berbagai keuntungan.

Mempercepat Sertifikasi

Dokumen dan implementasi yang siap mengurangi kebutuhan perbaikan setelah audit.

Mengurangi Temuan Audit

Mayoritas ketidaksesuaian telah diidentifikasi melalui audit internal.

Menghemat Biaya

Perusahaan tidak perlu mengulang proses implementasi atau melakukan audit tambahan akibat banyaknya temuan.

Mempermudah Implementasi

Sistem yang dirancang sesuai kondisi organisasi lebih mudah dijalankan oleh seluruh karyawan.

Meningkatkan Efektivitas Sistem Manajemen

ISO 37001 tidak hanya menghasilkan sertifikat, tetapi juga membangun budaya integritas dan pengendalian risiko yang berkelanjutan.

Sebagai contoh, sebuah perusahaan distributor di Indonesia yang telah menerapkan due diligence terhadap mitra bisnis dan prosedur pelaporan pelanggaran secara konsisten akan lebih siap menghadapi audit dibanding perusahaan yang baru menyusun dokumen beberapa minggu sebelum jadwal audit.

Solusi Mempersiapkan Persyaratan Sertifikasi dengan Lebih Efektif

Bagi perusahaan yang baru pertama kali menerapkan ISO 37001, pendampingan dari konsultan dapat membantu proses persiapan menjadi lebih terarah.

Pendampingan umumnya mencakup identifikasi kesenjangan (gap analysis), penyusunan dokumen yang sesuai dengan proses bisnis perusahaan, pelatihan bagi tim implementasi, asistensi dalam penerapan sistem, audit internal, hingga simulasi audit sertifikasi.

Dengan pendekatan tersebut, perusahaan dapat mengetahui area yang masih perlu diperbaiki lebih awal sehingga risiko temuan audit dan pembengkakan biaya dapat diminimalkan.

FAQ Persyaratan Sertifikasi ISO 37001:2016 dan Dokumen yang Harus Disiapkan

1. Apa saja persyaratan utama Sertifikasi ISO 37001:2016?

Persyaratan meliputi kesiapan organisasi, komitmen manajemen, kompetensi SDM, dokumentasi sistem, implementasi, audit internal, dan tinjauan manajemen.

2. Apakah dokumen saja sudah cukup untuk memperoleh sertifikasi?

Tidak. Auditor juga akan memeriksa bukti bahwa seluruh prosedur telah diterapkan secara konsisten.

3. Dokumen apa yang paling penting dalam ISO 37001?

Kebijakan anti penyuapan, SOP, formulir, rekaman implementasi, hasil audit internal, dan tinjauan manajemen merupakan dokumen yang umumnya menjadi fokus pemeriksaan.

4. Apakah perusahaan kecil dapat menerapkan ISO 37001?

Ya. Standar ini dapat diterapkan oleh organisasi dengan berbagai ukuran sesuai tingkat risiko dan kompleksitas bisnisnya.

5. Mengapa audit internal wajib dilakukan?

Audit internal membantu menemukan ketidaksesuaian sebelum audit sertifikasi sehingga perusahaan memiliki kesempatan melakukan perbaikan.

6. Berapa lama implementasi sebelum audit sertifikasi?

Durasinya bergantung pada kesiapan perusahaan, ruang lingkup sistem, serta kompleksitas proses bisnis.

7. Apakah seluruh karyawan harus mengikuti pelatihan?

Pelatihan perlu diberikan sesuai peran dan tanggung jawab masing-masing agar seluruh personel memahami kebijakan dan prosedur yang berlaku.

8. Bagaimana mengetahui perusahaan sudah siap diaudit?

Perusahaan dinilai siap apabila seluruh persyaratan telah dipenuhi, sistem telah diterapkan, audit internal selesai, tinjauan manajemen dilakukan, dan bukti implementasi tersedia.

Baca Juga

• Konsultan Sertifikasi ISO 37001:2016 untuk Perusahaan
• Biaya Sertifikasi ISO 37001:2016 untuk Perusahaan: Faktor Penentu Harga dan Prosesnya
• Tahapan Sertifikasi ISO 37001:2016 dari Persiapan hingga Audit
• Audit Internal ISO 37001:2016: Panduan Lengkap dan Contoh Pelaksanaannya

---

Ringkasan

Persyaratan Sertifikasi ISO 37001:2016 dan dokumen yang harus disiapkan tidak hanya berkaitan dengan penyusunan kebijakan, SOP, atau formulir, tetapi juga mencakup kesiapan organisasi, kompetensi SDM, penerapan pengendalian operasional, audit internal, serta bukti implementasi yang konsisten. Perusahaan yang melakukan persiapan sejak awal akan lebih mudah memenuhi persyaratan standar, mengurangi temuan audit, menghemat biaya, dan mempercepat proses sertifikasi. Oleh karena itu, keberhasilan sertifikasi ISO 37001 sangat ditentukan oleh kesiapan organisasi secara menyeluruh, bukan sekadar kelengkapan dokumen.

CTA

Apabila perusahaan Anda sedang mempersiapkan Sertifikasi ISO 37001:2016 dan ingin memastikan seluruh persyaratan serta dokumen telah sesuai sebelum audit, PT Cipta Purnama Samudera siap mendampingi proses persiapan mulai dari identifikasi kebutuhan, penyusunan dokumen, implementasi sistem, hingga persiapan audit sertifikasi.

Hubungi tim PT Cipta Purnama Samudera melalui WhatsApp 087788100016 untuk berkonsultasi dan memperoleh gambaran langkah persiapan yang sesuai dengan karakteristik serta kebutuhan perusahaan Anda.