Daftar Dokumen ISO 37001:2016 yang Wajib Disiapkan untuk Audit Sertifikasi

Daftar Dokumen ISO 37001:2016 yang Wajib Disiapkan untuk Audit Sertifikasi merupakan salah satu aspek yang paling menentukan keberhasilan perusahaan dalam memperoleh sertifikasi Sistem Manajemen Anti Penyuapan (SMAP). Dalam praktiknya, banyak perusahaan menganggap bahwa selama kebijakan dan prosedur telah dibuat, proses audit akan berjalan lancar. Padahal, auditor tidak hanya menilai keberadaan dokumen, tetapi juga memastikan bahwa seluruh dokumen tersebut diterapkan secara konsisten dan didukung oleh rekaman sebagai bukti implementasiISO 37001:2016.

Berdasarkan pengalaman pendampingan berbagai perusahaan di Indonesia, cukup banyak temuan audit bukan disebabkan lemahnya sistem manajemen, melainkan karena dokumen yang tidak lengkap, tidak terkendali, menggunakan versi lama, atau tidak sesuai dengan kondisi operasional perusahaan. Tidak jarang pula ditemukan formulir yang tidak pernah digunakan, SOP yang berbeda dengan praktik di lapangan, atau rekaman kegiatan yang tidak dapat ditunjukkan ketika auditor memintanya.

Dalam ISO 37001:2016, dokumentasi memiliki peran penting sebagai bukti objektif bahwa organisasi telah menerapkan pengendalian anti penyuapan secara konsisten. Dokumen menjadi acuan dalam menjalankan proses, sedangkan rekaman menunjukkan bahwa proses tersebut benar-benar telah dilaksanakan.

Melalui artikel ini, Anda akan memahami secara lengkap Daftar Dokumen ISO 37001:2016 yang Wajib Disiapkan untuk Audit Sertifikasi, fungsi setiap dokumen, perubahan pendekatan dokumentasi dalam standar ISO terbaru, serta jenis dokumen yang paling sering diperiksa auditor. Pembahasan disusun berdasarkan pengalaman praktis dalam mendampingi perusahaan menghadapi audit internal maupun audit sertifikasi, sehingga tidak hanya bersifat teoritis tetapi juga relevan dengan kondisi perusahaan di Indonesia.

Apa Itu Daftar Dokumen ISO 37001:2016 yang Wajib Disiapkan untuk Audit Sertifikasi?

Dalam konteks ISO 37001:2016, dokumen adalah informasi terdokumentasi yang digunakan sebagai pedoman untuk menjalankan Sistem Manajemen Anti Penyuapan. Dokumen menjelaskan bagaimana suatu proses harus dilakukan, siapa yang bertanggung jawab, serta standar yang harus dipenuhi.

Sementara itu, rekaman merupakan bukti bahwa aktivitas yang diatur dalam dokumen benar-benar telah dilaksanakan. Rekaman dapat berupa formulir yang telah diisi, laporan hasil evaluasi, daftar hadir pelatihan, notulen rapat, hingga hasil audit internal.

Perbedaan ini sangat penting karena auditor akan memeriksa keduanya. Dokumen menunjukkan bagaimana sistem dirancang, sedangkan rekaman membuktikan bahwa sistem tersebut dijalankan.

Fungsi Dokumen dalam Sistem Manajemen Anti Penyuapan

Dokumen memiliki beberapa fungsi utama, antara lain:

• Menjadi pedoman kerja yang seragam bagi seluruh personel.
• Menjelaskan tanggung jawab dan kewenangan setiap pihak.
• Memastikan proses berjalan secara konsisten.
• Mengurangi kesalahan akibat perbedaan cara kerja.
• Menjadi dasar evaluasi dan audit.
• Mendukung perbaikan berkelanjutan.

Dengan dokumentasi yang baik, perusahaan tidak bergantung pada pengetahuan individu semata, tetapi memiliki sistem yang dapat dijalankan secara konsisten meskipun terjadi pergantian personel.

Hubungan Dokumen dengan Audit Sertifikasi

Pada saat audit Internal ISO 37001:2016 sertifikasi, auditor umumnya akan memulai pemeriksaan dari dokumentasi. Hal ini dilakukan untuk memahami bagaimana perusahaan membangun sistem manajemen anti penyuapan sebelum memverifikasi implementasinya di lapangan.

Sebagai contoh, apabila perusahaan memiliki prosedur due diligence terhadap mitra bisnis, auditor akan memeriksa apakah prosedur tersebut tersedia, telah disetujui, dikendalikan, dan benar-benar diterapkan melalui bukti pelaksanaan.

Mengapa Auditor Selalu Memeriksa Dokumen Terlebih Dahulu?

Auditor menggunakan dokumen sebagai dasar untuk menentukan ruang lingkup pemeriksaan. Dari dokumen tersebut auditor dapat mengetahui:

• Struktur sistem manajemen perusahaan.
• Pengendalian risiko yang diterapkan.
• Proses bisnis yang menjadi ruang lingkup sertifikasi.
• Persyaratan internal perusahaan.
• Bukti pengendalian terhadap aktivitas yang memiliki risiko penyuapan.

Karena itu, kualitas dokumentasi sangat memengaruhi kelancaran proses audit.

Mengapa Dokumen ISO 37001:2016 Sangat Penting?

Menyusun dokumentasi bukan sekadar memenuhi persyaratan Sertifikasi ISO 37001:2016  standar. Dokumentasi yang baik memberikan manfaat nyata terhadap efektivitas operasional perusahaan.

1. Mendukung Pengendalian Proses

Setiap aktivitas memiliki pedoman yang jelas sehingga mengurangi variasi cara kerja antar karyawan maupun antar cabang perusahaan.

Misalnya, perusahaan jasa konstruksi memiliki prosedur pemberian hadiah kepada relasi bisnis. Dengan adanya prosedur yang terdokumentasi, seluruh karyawan memahami batasan yang diperbolehkan dan mekanisme persetujuan yang harus dilakukan.

2. Menjaga Konsistensi Pekerjaan

Dokumen memastikan bahwa suatu proses dilakukan dengan cara yang sama, meskipun dilaksanakan oleh personel yang berbeda.

Hal ini sangat penting bagi perusahaan yang memiliki banyak cabang atau proyek di berbagai daerah di Indonesia.

3. Memenuhi Persyaratan Standar

ISO 37001:2016 mensyaratkan organisasi untuk memiliki documented information yang memadai sesuai dengan risiko dan kompleksitas bisnisnya.

Dokumentasi menjadi bukti bahwa perusahaan telah memenuhi persyaratan tersebut.

4. Mempermudah Audit

Perusahaan yang memiliki sistem dokumentasi yang rapi umumnya mampu mempercepat proses audit.

Auditor tidak perlu menghabiskan banyak waktu mencari dokumen atau meminta klarifikasi terhadap versi dokumen yang berbeda.

Sebaliknya, perusahaan yang tidak memiliki pengendalian dokumen sering mengalami keterlambatan selama audit karena harus mencari bukti implementasi secara mendadak.

5. Mendukung Pengendalian Risiko

Dokumen membantu perusahaan mengidentifikasi risiko, menetapkan pengendalian, serta memantau efektivitas tindakan yang telah dilakukan.

Sebagai contoh, risk register yang diperbarui secara berkala akan memudahkan perusahaan mengevaluasi perubahan risiko akibat bertambahnya proyek, perubahan pemasok, atau ekspansi bisnis.

6. Menjadi Dasar Perbaikan Berkelanjutan

Melalui dokumentasi dan rekaman, perusahaan dapat melakukan evaluasi terhadap efektivitas sistem, mengidentifikasi kelemahan, serta menetapkan tindakan korektif untuk meningkatkan kinerja.

Perubahan Pendekatan Dokumentasi pada ISO 37001:2016

Salah satu perubahan penting dalam standar ISO modern adalah konsep documented information.

Sebelumnya, banyak standar ISO mewajibkan jenis dokumen tertentu, seperti manual mutu atau prosedur terdokumentasi. Namun, pendekatan terbaru memberikan fleksibilitas kepada organisasi untuk menentukan sendiri dokumentasi yang paling sesuai dengan karakteristik bisnisnya.

Dalam ISO 37001:2016, yang menjadi fokus bukan jumlah dokumen, melainkan apakah informasi terdokumentasi tersebut mampu mendukung efektivitas Sistem Manajemen Anti Penyuapan.

Konsep Documented Information

Documented information mencakup dua hal, yaitu:

• Informasi yang harus dipelihara (maintained documented information), seperti kebijakan, prosedur, dan instruksi kerja.
• Informasi yang harus disimpan (retained documented information), seperti rekaman pelaksanaan, hasil audit, atau laporan evaluasi.

Dengan demikian, perusahaan memiliki keleluasaan menentukan bentuk dokumentasi, baik dalam format cetak maupun digital.

Dokumen Wajib dan Dokumen yang Diperlukan Organisasi

Tidak semua dokumen harus sama antar perusahaan.

Sebagai contoh, perusahaan manufaktur mungkin memerlukan prosedur due diligence pemasok yang lebih rinci dibandingkan perusahaan jasa konsultansi  ISO 37001:2025 karena karakteristik risiko yang berbeda.

Auditor akan menilai apakah dokumentasi tersebut memadai untuk mengendalikan risiko penyuapan sesuai dengan ruang lingkup perusahaan.

Fleksibilitas Dokumentasi dalam ISO 37001:2016

Fleksibilitas bukan berarti perusahaan dapat mengurangi dokumentasi secara berlebihan.

Sebaliknya, perusahaan harus mampu menunjukkan bahwa jumlah dan jenis dokumen yang dimiliki sudah cukup untuk:

• Mengendalikan proses bisnis.
• Mengelola risiko penyuapan.
• Memastikan kepatuhan terhadap kebijakan.
• Menyediakan bukti implementasi yang dapat diverifikasi.

Pendekatan ini membuat sistem dokumentasi menjadi lebih sederhana, relevan, dan mudah diterapkan dibandingkan hanya berfokus pada banyaknya dokumen.

Daftar Dokumen ISO 37001:2016 yang Wajib Disiapkan untuk Audit Sertifikasi

Berikut adalah dokumen yang umumnya menjadi perhatian auditor dalam proses sertifikasi ISO 37001:2016. Daftar ini disesuaikan dengan persyaratan standar serta praktik implementasi yang lazim diterapkan di perusahaan Indonesia.

1. Kebijakan Anti Penyuapan

Kebijakan Anti Penyuapan merupakan dokumen utama yang menunjukkan komitmen manajemen terhadap pencegahan, pendeteksian, dan penanganan praktik penyuapan.

Fungsi

• Menjadi arah kebijakan organisasi.
• Menunjukkan komitmen manajemen puncak.
• Menjadi dasar penyusunan prosedur lainnya.

Isi Utama

Kebijakan umumnya memuat:

• Komitmen anti penyuapan.
• Kepatuhan terhadap peraturan perundang-undangan.
• Larangan pemberian dan penerimaan suap.
• Komitmen perbaikan berkelanjutan.
• Dukungan terhadap pelaporan dugaan penyuapan.

Contoh Penerapan

Pada perusahaan kontraktor, kebijakan ini dikomunikasikan kepada seluruh karyawan, pemasok, subkontraktor, dan mitra bisnis sebagai bagian dari proses pengendalian risiko.

2. Sasaran Sistem Manajemen Anti Penyuapan

Selain kebijakan, perusahaan perlu menetapkan sasaran yang dapat diukur.

Fungsi

• Mengarahkan implementasi sistem.
• Mengukur efektivitas penerapan SMAP.
• Menjadi dasar evaluasi manajemen.

Contoh Indikator

• Persentase pelaksanaan due diligence.
• Tingkat penyelesaian pelatihan anti penyuapan.
• Jumlah laporan dugaan penyuapan yang ditindaklanjuti.
• Penyelesaian tindakan korektif sesuai target.

Monitoring dan Evaluasi

Pencapaian sasaran harus dipantau secara berkala dan dibahas dalam rapat tinjauan manajemen sebagai dasar pengambilan keputusan.

3. Ruang Lingkup Sistem Manajemen Anti Penyuapan

Dokumen ruang lingkup menjelaskan batas penerapan ISO 37001:2016 di dalam organisasi.

Tujuan

• Menentukan proses yang termasuk dalam sertifikasi.
• Menjelaskan lokasi operasional yang dicakup.
• Menetapkan batasan sistem.

Contoh

Sebuah perusahaan distribusi dapat menetapkan ruang lingkup berupa:

"Penerapan Sistem Manajemen Anti Penyuapan pada kegiatan pengadaan, penjualan, distribusi, dan pelayanan pelanggan di kantor pusat dan cabang Jakarta."

4. Analisis Risiko dan Peluang

Dokumen ini menjadi salah satu dokumen yang paling sering diperiksa auditor.

Fungsi

• Mengidentifikasi risiko penyuapan.
• Menentukan tingkat risiko.
• Menetapkan pengendalian yang sesuai.

Contoh Risk Register

Risk register biasanya memuat:

• Aktivitas.
• Potensi risiko.
• Penyebab.
• Dampak.
• Tingkat risiko.
• Pengendalian yang ada.
• Rencana tindakan.

Evaluasi risiko perlu diperbarui apabila terdapat perubahan proses bisnis, organisasi, maupun regulasi.

5. SOP dan Prosedur Operasional

SOP menjadi pedoman pelaksanaan aktivitas yang memiliki risiko penyuapan.

Tujuan

• Menstandarkan proses kerja.
• Mengurangi potensi penyimpangan.
• Menjelaskan tanggung jawab personel.

Struktur SOP

SOP yang baik umumnya terdiri atas:

• Tujuan.
• Ruang lingkup.
• Definisi.
• Tanggung jawab.
• Prosedur kerja.
• Rekaman yang digunakan.

Implementasi

Auditor tidak hanya memeriksa keberadaan SOP, tetapi juga memastikan bahwa prosedur tersebut dijalankan sesuai praktik di lapangan.

6. Instruksi Kerja

Instruksi kerja merupakan penjelasan yang lebih rinci mengenai pelaksanaan suatu aktivitas tertentu.

Perbedaan dengan SOP

SOP menjelaskan apa yang harus dilakukan, sedangkan instruksi kerja menjelaskan bagaimana langkah teknis pelaksanaannya.

Contoh

Instruksi kerja mengenai proses due diligence pemasok dapat menjelaskan tahapan Sertifikasi ISO 37001:2016 verifikasi dokumen, metode penilaian, hingga pihak yang berwenang memberikan persetujuan.

7. Pengendalian Dokumen

Pengendalian dokumen memastikan seluruh personel menggunakan dokumen yang benar dan terbaru.

Dokumen yang biasanya tersedia meliputi:

• Daftar induk dokumen.
• Daftar revisi.
• Persetujuan dokumen.
• Distribusi dokumen.
• Penarikan dokumen yang sudah tidak berlaku.

Perusahaan yang memiliki pengendalian dokumen yang baik umumnya lebih mudah menghadapi audit karena risiko penggunaan dokumen lama dapat diminimalkan.

8. Pengendalian Rekaman

Berbeda dengan dokumen, rekaman merupakan bukti pelaksanaan kegiatan.

Pengendalian rekaman mencakup:

• Cara penyimpanan.
• Jangka waktu retensi.
• Perlindungan terhadap kerusakan.
• Kemudahan penelusuran.
• Tata cara pemusnahan setelah masa retensi berakhir.

Contoh rekaman meliputi daftar hadir pelatihan, hasil due diligence, laporan audit internal, notulen rapat, hingga formulir investigasi dugaan penyuapan.

9. Evaluasi Penyedia atau Supplier

Dalam ISO 37001:2016, hubungan dengan pihak ketiga merupakan salah satu area yang memiliki risiko penyuapan cukup tinggi. Oleh karena itu, perusahaan perlu memiliki dokumentasi mengenai proses evaluasi dan pemantauan penyedia (supplier), vendor, agen, konsultan, maupun mitra bisnis lainnya.

Fungsi

Dokumen evaluasi supplier bertujuan untuk:

• Menilai integritas calon mitra bisnis.
• Mengurangi risiko penyuapan dalam proses pengadaan.
• Memastikan pemasok memenuhi persyaratan perusahaan.
• Menjadi dasar pengambilan keputusan dalam memilih atau mempertahankan supplier.

Penilaian Vendor

Penilaian tidak hanya berfokus pada kualitas produk atau layanan, tetapi juga mempertimbangkan aspek kepatuhan dan integritas, seperti:

• Legalitas perusahaan.
• Reputasi bisnis.
• Riwayat kepatuhan hukum.
• Konflik kepentingan.
• Kepatuhan terhadap kebijakan anti penyuapan.

Monitoring Kinerja Supplier

Evaluasi supplier tidak berhenti setelah kontrak ditandatangani. Perusahaan perlu melakukan pemantauan berkala melalui:

• Penilaian kinerja.
• Evaluasi kontrak.
• Tinjauan keluhan.
• Hasil audit pemasok apabila diperlukan.

Sebagai contoh, perusahaan manufaktur yang menggunakan bahan baku dari banyak pemasok dapat membuat matriks evaluasi supplier setiap tahun sebagai dasar perpanjangan kerja sama.

10. Dokumen Kompetensi dan Pelatihan

Keberhasilan implementasi ISO 37001 sangat bergantung pada kompetensi sumber daya manusia.

Auditor biasanya memeriksa apakah perusahaan memiliki bukti bahwa seluruh personel yang memiliki peran penting telah mendapatkan pelatihan yang memadai.

Matriks Kompetensi

Matriks kompetensi memuat informasi mengenai:

• Jabatan.
• Kompetensi yang dipersyaratkan.
• Kompetensi yang dimiliki.
• Kebutuhan pelatihan.
• Status pemenuhan kompetensi.

Rekaman Pelatihan

Beberapa rekaman yang umumnya diperiksa auditor antara lain:

• Daftar hadir pelatihan.
• Materi pelatihan.
• Sertifikat peserta.
• Foto kegiatan.
• Evaluasi hasil pelatihan.

Evaluasi Efektivitas Pelatihan

Kesalahan yang sering ditemukan adalah perusahaan hanya menyelenggarakan pelatihan tanpa mengevaluasi hasilnya.

Evaluasi dapat dilakukan melalui:

• Tes pemahaman.
• Observasi di tempat kerja.
• Penilaian atasan langsung.
• Monitoring perubahan perilaku kerja.

11. Dokumen Audit Internal

Audit internal merupakan salah satu klausul yang hampir selalu diperiksa auditor sertifikasi.

Dokumen yang perlu dipersiapkan meliputi:

Program Audit

Berisi jadwal audit, ruang lingkup, auditor yang ditunjuk, dan area yang akan diaudit.

Checklist Audit

Checklist membantu auditor memastikan seluruh klausul dan proses telah diperiksa secara sistematis.

Laporan Audit

Laporan audit memuat:

• Ringkasan pelaksanaan audit.
• Bukti audit.
• Temuan.
• Ketidaksesuaian.
• Peluang perbaikan.
• Rekomendasi tindak lanjut.

Auditor sertifikasi umumnya akan membandingkan hasil audit internal dengan kondisi aktual perusahaan.

12. Dokumen Tinjauan Manajemen

Management Review menjadi bukti bahwa manajemen puncak melakukan evaluasi terhadap efektivitas sistem.

Dokumen yang biasanya tersedia meliputi:

Agenda Rapat

Agenda umumnya mencakup:

• Hasil audit internal.
• Evaluasi sasaran.
• Status tindakan korektif.
• Perubahan risiko.
• Kebutuhan sumber daya.
• Peluang peningkatan.

Notulen Rapat

Notulen menjadi bukti bahwa rapat benar-benar dilaksanakan dan menghasilkan keputusan.

Tindak Lanjut

Setiap keputusan harus memiliki:

• Penanggung jawab.
• Target waktu.
• Status penyelesaian.

Kesalahan yang sering terjadi adalah perusahaan memiliki agenda rapat tetapi tidak memiliki bukti tindak lanjut terhadap keputusan yang telah diambil.

13. Dokumen Ketidaksesuaian dan Tindakan Perbaikan

ISO 37001 menekankan pentingnya perbaikan berkelanjutan.

Oleh karena itu perusahaan harus memiliki dokumentasi mengenai seluruh ketidaksesuaian yang ditemukan beserta tindakan perbaikannya.

Corrective Action

Dokumen corrective action berisi:

• Uraian ketidaksesuaian.
• Penyebab.
• Tindakan yang dilakukan.
• Penanggung jawab.
• Target penyelesaian.

Root Cause Analysis

Auditor sering meminta bukti bahwa perusahaan tidak hanya memperbaiki gejala, tetapi juga menemukan akar penyebab masalah.

Metode yang umum digunakan antara lain:

• 5 Why Analysis.
• Fishbone Diagram.
• Cause and Effect Analysis.

Monitoring Efektivitas

Setelah tindakan dilakukan, perusahaan harus memverifikasi apakah masalah benar-benar telah terselesaikan.

Dokumen yang Paling Sering Diminta Auditor Saat Audit Sertifikasi

Meskipun setiap audit memiliki ruang lingkup yang berbeda, terdapat beberapa dokumen yang hampir selalu menjadi fokus pemeriksaan auditor.

Kebijakan Anti Penyuapan

Auditor ingin memastikan komitmen manajemen terhadap penerapan Sistem Manajemen Anti Penyuapan.

Sasaran Sistem Manajemen Anti Penyuapan

Auditor mengevaluasi apakah sasaran telah ditetapkan, dipantau, dan dievaluasi secara berkala.

Audit Internal

Auditor memeriksa apakah perusahaan telah melakukan audit internal sebelum audit sertifikasi serta bagaimana tindak lanjut terhadap temuannya.

Tinjauan Manajemen

Dokumen ini menunjukkan keterlibatan manajemen puncak dalam mengevaluasi efektivitas sistem.

Risk Register

Risk register menjadi bukti bahwa perusahaan memahami risiko penyuapan dan memiliki pengendalian yang sesuai.

Kompetensi SDM

Auditor memastikan bahwa personel yang menjalankan sistem memiliki kompetensi yang memadai.

Corrective Action

Auditor akan melihat bagaimana perusahaan menangani ketidaksesuaian serta memastikan tindakan perbaikan telah efektif.

Supplier Evaluation

Karena hubungan dengan pihak ketiga memiliki risiko tinggi, auditor hampir selalu meminta bukti evaluasi supplier maupun mitra bisnis.

Mengapa Auditor Fokus pada Dokumen-Dokumen Tersebut?

Dokumen-dokumen tersebut dianggap mampu menggambarkan efektivitas keseluruhan Sistem Manajemen Anti Penyuapan.

Melalui pemeriksaan dokumen tersebut, auditor dapat menilai apakah sistem benar-benar diterapkan atau hanya disusun untuk memenuhi persyaratan sertifikasi.

Cara Menyusun Dokumen ISO 37001:2016 yang Disukai Auditor

Berdasarkan pengalaman audit di berbagai perusahaan Indonesia, auditor umumnya lebih menyukai dokumentasi yang sederhana, relevan, dan benar-benar digunakan dibandingkan dokumen yang sangat tebal tetapi tidak diterapkan.

Beberapa prinsip penyusunan dokumen yang baik antara lain:

Sederhana dan Mudah Dipahami

Gunakan bahasa yang jelas sehingga dapat dipahami oleh seluruh personel yang menggunakannya.

Sesuai Kondisi Perusahaan

Dokumen harus mencerminkan proses bisnis yang sebenarnya, bukan hasil salinan dari perusahaan lain.

Tidak Terlalu Banyak Dokumen

Dokumentasi yang terlalu rumit justru menyulitkan implementasi.

Fokuslah pada dokumen yang benar-benar dibutuhkan untuk mengendalikan proses.

Memiliki Pengendalian Revisi

Setiap dokumen harus memiliki:

• Nomor dokumen.
• Nomor revisi.
• Tanggal berlaku.
• Persetujuan.
• Riwayat perubahan.

Selaras dengan Implementasi

Auditor sering menemukan SOP yang berbeda dengan praktik kerja.

Dokumen yang baik selalu menggambarkan kondisi nyata di lapangan.

Mudah Ditelusuri

Dokumen dan rekaman harus mudah ditemukan ketika diminta auditor.

Penggunaan sistem digital dengan struktur penyimpanan yang rapi dapat mempercepat proses audit.

Kendala yang Sering Dihadapi Perusahaan dalam Menyiapkan Dokumen

Persiapan dokumentasi sering kali menjadi tantangan terbesar sebelum audit sertifikasi.

Beberapa kendala yang paling sering ditemui meliputi:

Dokumen Belum Lengkap

Perusahaan baru menyadari adanya dokumen yang belum tersedia ketika auditor meminta bukti.

Dokumen Tidak Diperbarui

SOP masih menggunakan struktur organisasi lama atau belum mencerminkan perubahan proses bisnis.

SOP Tidak Sesuai Praktik Kerja

Karyawan menjalankan proses dengan cara yang berbeda dari prosedur yang terdokumentasi.

Tidak Memiliki Bukti Implementasi

Dokumen telah dibuat, tetapi formulir, laporan, atau rekaman pelaksanaannya tidak tersedia.

Dokumen Dibuat Menjelang Audit

Penyusunan dokumen secara terburu-buru menyebabkan banyak inkonsistensi dan minim bukti implementasi.

Dokumen Disalin dari Perusahaan Lain

Ini merupakan salah satu penyebab temuan audit yang cukup sering terjadi. Auditor biasanya dapat mengenali dokumen yang tidak sesuai dengan karakteristik organisasi karena istilah, struktur, maupun alur prosesnya tidak relevan dengan kegiatan perusahaan.

Dokumentasi yang baik bukanlah dokumentasi yang paling banyak, melainkan dokumentasi yang mampu mendukung implementasi sistem secara efektif dan memberikan bukti objektif bahwa pengendalian anti penyuapan telah dijalankan secara konsisten.

Kesalahan Dokumentasi yang Sering Menjadi Temuan Audit

Beberapa kesalahan dokumentasi berikut sering menjadi penyebab munculnya temuan saat audit sertifikasi ISO 37001:2016.

1. Dokumen Ada tetapi Tidak Digunakan

SOP dan kebijakan telah dibuat, tetapi praktik kerja di lapangan tidak mengacu pada dokumen tersebut.

2. Formulir Tidak Pernah Diisi

Perusahaan memiliki formulir, namun tidak digunakan sebagai bukti implementasi sehingga auditor tidak menemukan rekaman yang memadai.

3. Dokumen Tidak Diperbarui

Perubahan organisasi, proses bisnis, atau regulasi belum diikuti dengan revisi dokumen sehingga informasi yang digunakan sudah tidak relevan.

4. SOP Tidak Sesuai Kondisi Lapangan

Prosedur berbeda dengan praktik yang dilakukan karyawan sehingga auditor menemukan ketidaksesuaian antara dokumen dan implementasi.

5. Audit Internal Tidak Terdokumentasi

Audit mungkin telah dilakukan, tetapi tidak ada program audit, checklist, laporan, maupun bukti tindak lanjut.

6. Bukti Pelatihan Tidak Lengkap

Perusahaan tidak dapat menunjukkan daftar hadir, materi pelatihan, atau evaluasi kompetensi peserta.

7. Dokumen Tidak Memiliki Pengendalian Revisi

Tidak terdapat nomor dokumen, nomor revisi, atau tanggal berlaku sehingga sulit memastikan dokumen yang digunakan adalah versi terbaru.

Kesalahan-kesalahan tersebut dapat menyebabkan temuan audit, memperpanjang proses sertifikasi, bahkan meningkatkan biaya Sertifikasi ISO 37001:2016 perbaikan sistem.

Hubungan Dokumentasi ISO 37001:2016 dengan Keberhasilan Sertifikasi dan Pengembangan Bisnis

Dokumentasi yang baik memberikan manfaat tidak hanya untuk memenuhi persyaratan standar, tetapi juga bagi pengembangan perusahaan.

• Mempermudah proses audit sertifikasi.
• Mengurangi jumlah temuan audit.
• Menstandarkan proses kerja di seluruh unit.
• Meningkatkan efisiensi operasional.
• Meningkatkan kepercayaan pelanggan dan mitra bisnis.
• Mendukung persyaratan tender dan kerja sama bisnis.

Dengan dokumentasi yang tertata, perusahaan memiliki sistem yang lebih mudah dipelihara dan dikembangkan.

Solusi Menyiapkan Dokumen ISO 37001:2016 dengan Lebih Efektif

Apabila perusahaan masih dalam tahap persiapan, pendampingan dari konsultan dapat membantu mempercepat proses tanpa harus melakukan revisi berulang.

Beberapa manfaat yang dapat diperoleh antara lain:

• Identifikasi gap terhadap persyaratan ISO 37001:2016.
• Penyusunan dokumen yang sesuai dengan kondisi perusahaan.
• Pendampingan implementasi dan pengendalian dokumen.
• Pelatihan bagi tim internal.
• Persiapan menghadapi audit sertifikasi.

Pendampingan yang tepat membantu perusahaan lebih fokus pada penerapan sistem, bukan sekadar melengkapi dokumen.

FAQ Daftar Dokumen ISO 37001:2016 yang Wajib Disiapkan untuk Audit Sertifikasi

1. Apa saja dokumen utama ISO 37001:2016?

Kebijakan anti penyuapan, sasaran, risk register, SOP, audit internal, tinjauan manajemen, tindakan perbaikan, dan berbagai rekaman implementasi.

2. Apakah manual sistem masih wajib?

Tidak wajib, namun dapat digunakan bila membantu menjelaskan sistem yang diterapkan.

3. Apa perbedaan dokumen dan rekaman?

Dokumen adalah pedoman kerja, sedangkan rekaman merupakan bukti bahwa pedoman tersebut telah diterapkan.

4. Dokumen apa yang paling sering diperiksa auditor?

Kebijakan, analisis risiko, audit internal, tinjauan manajemen, kompetensi SDM, dan tindakan perbaikan.

5. Apakah SOP wajib dibuat?

SOP diperlukan untuk mengendalikan proses yang memiliki risiko penyuapan sesuai kebutuhan organisasi.

6. Berapa lama dokumen harus disimpan?

Mengikuti kebijakan retensi perusahaan dan ketentuan peraturan yang berlaku.

7. Apakah dokumen boleh dalam bentuk digital?

Boleh, selama pengendalian revisi, keamanan, dan kemudahan penelusurannya terjaga.

8. Bagaimana memastikan dokumen siap diaudit?

Lakukan audit internal, perbarui dokumen secara berkala, dan pastikan seluruh bukti implementasi tersedia.

Baca Juga

• Konsultan ISO 37001:2016 Terpercaya
• Persyaratan Sertifikasi ISO 37001:2016 dan Dokumen yang Harus Disiapkan
• Tahapan Sertifikasi ISO 37001:2016 dari Persiapan hingga Audit
• Audit Internal ISO 37001:2016: Panduan Lengkap dan Contoh Pelaksanaannya
• Biaya Sertifikasi ISO 9001:2015 untuk Perusahaan Faktor Penentu Harga dan Prosesnya
• Implementasi ISO 9001:2015: Tahapan, Kendala, dan Contoh Penerapannya
  
• Daftar Dokumen ISO 9001:2015 yang Wajib Disiapkan untuk Audit Sertifikasi
• Manfaat Sertifikasi ISO 14001:2015 bagi Perusahaan dan Pengembangan Bisnis
• Persyaratan Sertifikasi ISO 14001:2015 dan Dokumen yang Harus Disiapkan
• Audit Internal ISO 45001:2018: Panduan Lengkap dan Contoh Pelaksanaannya
  

---

Ringkasan

Daftar Dokumen ISO 37001:2016 yang Wajib Disiapkan untuk Audit Sertifikasi merupakan fondasi penting dalam penerapan Sistem Manajemen Anti Penyuapan. Dokumen yang lengkap, terkendali, dan sesuai dengan implementasi akan mempermudah proses audit, mengurangi temuan, serta meningkatkan efektivitas sistem. Oleh karena itu, perusahaan sebaiknya menyiapkan dokumentasi sejak awal dan melakukan evaluasi secara berkala agar proses sertifikasi berjalan lebih lancar.

CTA

Apabila perusahaan Anda sedang mempersiapkan sertifikasi ISO 37001:2016, CPS Consulting siap membantu mulai dari penyusunan dokumen, pendampingan implementasi, hingga persiapan audit sertifikasi.

Silakan hubungi kami melalui WhatsApp 0877-8810-0016 untuk mendapatkan konsultasi sesuai kebutuhan perusahaan Anda.