ISO 37001:2025 menjadi acuan terbaru untuk sistem manajemen anti-penyuapan. Standar ini membantu organisasi membangun mekanisme pencegahan, deteksi, pelaporan, investigasi, dan respons terhadap risiko penyuapan. Edisi 2025 penting bagi sektor publik, swasta, badan usaha, organisasi nirlaba, maupun entitas yang mempunyai hubungan dengan pihak ketiga, perizinan, pengadaan, proyek, agen, atau transaksi berisiko tinggi.
Mengapa sistem anti-penyuapan perlu diperkuat?
Risiko penyuapan tidak hanya muncul pada transaksi besar. Risiko dapat muncul melalui hadiah, jamuan, sponsorship, donasi, konflik kepentingan, komisi, agen, perantara, pengadaan, pembayaran fasilitasi, atau hubungan dengan pejabat publik. Organisasi membutuhkan sistem yang mampu mengenali konteks dan tingkat risiko tersebut.
Sistem yang efektif melindungi organisasi dari kerugian finansial, gangguan operasional, sanksi, kehilangan kepercayaan, dan kerusakan reputasi. Sertifikasi bukan jaminan tidak pernah terjadi penyuapan, tetapi menunjukkan adanya kerangka pengendalian yang dirancang dan dievaluasi secara sistematis.
Elemen inti ISO 37001:2025
Komitmen pimpinan dan fungsi kepatuhan
Pimpinan harus memberi arah, sumber daya, dan independensi yang memadai. Fungsi kepatuhan anti-penyuapan perlu mempunyai akses, kompetensi, serta kewenangan untuk melaporkan isu penting.
Penilaian risiko penyuapan
Penilaian harus mempertimbangkan negara, sektor, transaksi, pihak ketiga, nilai kontrak, kompleksitas, hubungan pemerintah, model pembayaran, dan riwayat kejadian.
Due diligence
Pemeriksaan terhadap proyek, transaksi, personel, mitra, agen, pemasok, atau pihak lain harus disesuaikan dengan tingkat risiko. Hasilnya perlu terdokumentasi dan memengaruhi keputusan.
Pengendalian keuangan dan non-keuangan
Pemisahan kewenangan, persetujuan berjenjang, verifikasi pembayaran, pengadaan transparan, kontrol hadiah, sponsorship, dan dokumentasi kontrak merupakan contoh pengendalian penting.
Pelaporan dan investigasi
Kanal pelaporan harus aman, mudah diakses, dan melindungi pelapor. Investigasi perlu objektif, rahasia, proporsional, dan diikuti tindakan korektif.
Dokumen dan rekaman yang perlu tersedia
Dokumen utama meliputi kebijakan anti-penyuapan, struktur peran, metodologi risk assessment, register risiko, prosedur due diligence, pengendalian hadiah dan hospitality, konflik kepentingan, pengadaan, donasi, sponsorship, pelaporan, investigasi, disiplin, pelatihan, monitoring, audit internal, dan tinjauan manajemen.
Rekaman implementasi harus menunjukkan bahwa prosedur benar-benar digunakan. Contohnya deklarasi konflik kepentingan, hasil due diligence, persetujuan hadiah, evaluasi mitra, laporan pelanggaran, hasil investigasi, tindakan perbaikan, pelatihan, dan evaluasi efektivitas.
Menghubungkan ISO 37001 dengan tata kelola organisasi
ISO 37001 akan lebih efektif bila terhubung dengan manajemen risiko, kepatuhan, pengadaan, keuangan, HR, audit internal, WBS, dan pengendalian pihak ketiga. Sistem yang berdiri sendiri berisiko menghasilkan dokumen ganda dan tanggung jawab yang tidak jelas.
Organisasi juga perlu membedakan antara kepatuhan formal dan budaya integritas. Budaya terlihat dari cara pimpinan mengambil keputusan, menindak pelanggaran, menangani konflik kepentingan, dan tidak memberikan toleransi khusus kepada pihak tertentu.
Strategi transisi dan sertifikasi
Organisasi yang sudah memakai edisi sebelumnya perlu membandingkan persyaratan baru, menilai dampaknya terhadap kebijakan, risk assessment, due diligence, pengendalian, dan bukti. Hasil gap analysis harus menjadi rencana transisi dengan penanggung jawab dan target waktu.
Untuk organisasi baru, mulailah dari konteks, ruang lingkup, risiko, struktur tanggung jawab, kemudian kembangkan pengendalian yang relevan. Hindari menyalin template tanpa menyesuaikan profil risiko.
Kesalahan umum dalam implementasi
Kesalahan yang sering terjadi adalah risk assessment terlalu umum, due diligence hanya berupa checklist, kanal WBS tidak dipercaya, investigasi tidak independen, atau pengendalian hadiah tidak konsisten.
Selain itu, banyak organisasi hanya mengumpulkan tanda tangan komitmen tanpa mengevaluasi apakah personel memahami skenario risiko yang sebenarnya.
Pertanyaan yang Sering Diajukan
Apakah ISO 37001 menjamin organisasi bebas penyuapan?
Tidak. Standar membantu membangun sistem pengendalian yang wajar dan proporsional, tetapi tidak dapat menjamin setiap kejadian dapat dicegah.
Siapa yang perlu dilibatkan?
Pimpinan, fungsi kepatuhan, legal, keuangan, pengadaan, HR, audit internal, operasional, dan pemilik proses berisiko.
Apa yang paling sering diperiksa auditor?
Konsistensi antara risk assessment, due diligence, pengendalian, bukti implementasi, pelaporan, investigasi, tindakan korektif, dan komitmen pimpinan.
Langkah Berikutnya Bersama GIS
GIS memiliki layanan sertifikasi ISO 37001 dan dapat membantu organisasi memahami tahapan pengajuan, ruang lingkup, kesiapan dokumen, serta proses asesmen. Dengan sistem yang kuat, organisasi dapat meningkatkan kepercayaan pelanggan, mitra, regulator, dan pemangku kepentingan.
PT Global Inspeksi Sertifikasi (GIS) menyediakan layanan sertifikasi sistem manajemen, sertifikasi produk/SNI, inspeksi, pengujian, serta verifikasi sertifikat. Hubungi GIS melalui halaman Kontak atau Jadwal Diskusi untuk memperoleh arahan awal yang sesuai dengan ruang lingkup organisasi Anda.
Checklist Uji Efektivitas SMAP
Uji apakah personel memahami cara menolak, melaporkan, dan meminta arahan ketika menghadapi situasi berisiko. Tinjau sampel transaksi, pembayaran, pengadaan, sponsorship, hadiah, dan hubungan pihak ketiga. Bandingkan praktik aktual dengan prosedur.
Lakukan pengujian terhadap kanal WBS: apakah mudah diakses, apakah pelapor menerima perlindungan, apakah laporan ditangani tepat waktu, dan apakah hasil investigasi digunakan untuk memperbaiki sistem.
Peran Pimpinan dalam Budaya Integritas
Pimpinan membentuk budaya melalui tindakan. Ketika target bisnis dikejar tanpa mempertimbangkan kontrol, personel dapat menerima pesan yang bertentangan dengan kebijakan. Pimpinan perlu menyeimbangkan target, kepatuhan, dan pengendalian risiko.
Komunikasi integritas harus menggunakan contoh nyata yang sesuai dengan pekerjaan. Pelatihan generik tidak cukup untuk fungsi pengadaan, penjualan, proyek, keuangan, atau hubungan pemerintah yang memiliki profil risiko berbeda.
Promosi Layanan GIS
PT Global Inspeksi Sertifikasi menyediakan layanan sertifikasi ISO 37001 untuk membantu organisasi menunjukkan penerapan sistem manajemen anti-penyuapan yang terstruktur. Tim GIS siap memberi informasi proses, ruang lingkup, tahapan audit, dan kebutuhan awal secara profesional.
