ISO
Audit surveillance ISO: tahapan dan persiapan yang perlu dilakukan
Audit surveillance ISO memeriksa apakah sistem manajemen tetap diterapkan setelah sertifikasi. Artikel ini membahas tahapan audit, bukti yang perlu disiapkan, dan tindak lanjut temuan.
Oleh Tim Redaksi ·
Audit surveillance ISO: tahapan dan persiapan yang perlu dilakukan
Sertifikat ISO bukan tanda bahwa pekerjaan organisasi selesai. Setelah sertifikasi awal, organisasi masih perlu menunjukkan bahwa sistem manajemennya benar-benar berjalan, dipelihara, dan ditinjau. Di sinilah audit surveillance berperan. Audit ini memeriksa penerapan sistem pada periode setelah sertifikasi, bukan sekadar melihat apakah dokumen sudah tersusun rapi.
Bagi organisasi yang sedang menyiapkan audit surveillance ISO, hal terpenting adalah menghubungkan dokumen dengan praktik sehari-hari. Prosedur, catatan, hasil pengukuran, keluhan pelanggan, audit internal, dan keputusan manajemen perlu menceritakan proses yang sama.
Apa itu audit surveillance ISO?
Audit surveillance ISO adalah audit berkala oleh lembaga sertifikasi untuk menilai apakah sistem manajemen yang telah disertifikasi tetap memenuhi persyaratan standar dan diterapkan secara efektif.
ISO/IEC 17021-1 menjelaskan bahwa sertifikasi sistem manajemen merupakan penilaian kesesuaian oleh pihak ketiga. Sertifikasi memberikan penilaian independen bahwa sistem manajemen sesuai dengan persyaratan, mampu mencapai kebijakan dan sasaran yang ditetapkan, serta diterapkan secara efektif. Dalam dokumen yang sama, kegiatan sertifikasi mencakup audit awal, surveillance, audit sertifikasi ulang, dan audit khusus.
Audit surveillance bukan sertifikasi ulang penuh. Ruang lingkup dan fokusnya mengikuti program audit dari lembaga sertifikasi, tetapi organisasi tetap perlu membuktikan bahwa sistemnya berjalan sejak audit sebelumnya. Hasil audit dapat memuat kesesuaian, ketidaksesuaian, atau peluang perbaikan sesuai bukti yang ditemukan auditor.
Anda dapat membaca panduan tentang sertifikasi ISO untuk perusahaan untuk memahami hubungan antara sertifikasi awal, audit surveillance, dan sertifikasi ulang.
Tahapan audit surveillance ISO
Tahapan audit dapat berbeda menurut standar, ruang lingkup, lembaga sertifikasi, dan kondisi organisasi. Namun, alurnya biasanya dimulai dari persiapan dan berakhir pada tindak lanjut hasil audit.
1. Menetapkan jadwal dan ruang lingkup
Organisasi dan lembaga sertifikasi menyepakati jadwal audit, lokasi atau proses yang akan diperiksa, serta tim auditor. Organisasi perlu memastikan bahwa informasi tentang perubahan struktur, lokasi, proses, produk, layanan, atau personel kunci sudah disampaikan.
Perubahan tersebut dapat memengaruhi cara audit dilaksanakan. ISO/IEC 17021-1 menekankan kompetensi, konsistensi, dan ketidakberpihakan lembaga sertifikasi dalam menjalankan audit dan sertifikasi. Karena itu, organisasi sebaiknya tidak menganggap jadwal sebagai urusan administratif semata. Jadwal menentukan siapa yang harus tersedia dan bukti apa yang perlu disiapkan.
2. Opening meeting
Audit biasanya dibuka dengan pertemuan antara auditor dan manajemen atau perwakilan organisasi. Pada tahap ini, auditor menjelaskan tujuan, ruang lingkup, metode, jadwal, serta pihak yang akan diwawancarai.
Dalam pelaksanaan Surveillance Audit #1 ISO 9001:2015 di CEP-CCIT FTUI, opening meeting dipakai untuk membahas proses audit, lingkup, dan tujuan pemeriksaan. Contoh ini menunjukkan bahwa tim organisasi perlu memahami agenda sejak awal, bukan menunggu auditor datang ke setiap unit.
3. Pemeriksaan proses dan bukti objektif
Auditor menilai penerapan sistem melalui wawancara, pemeriksaan dokumen dan rekaman, pengamatan proses, serta penelusuran bukti. Untuk ISO 9001, area yang diperiksa dapat berkaitan dengan layanan, kebutuhan pelanggan, sasaran mutu, pengukuran kinerja, pengendalian proses, dan tindakan perbaikan.
Auditor tidak hanya mencari dokumen yang memiliki judul sesuai klausul. Auditor perlu melihat apakah isi dokumen tercermin dalam pekerjaan. Jika prosedur menyebutkan evaluasi pemasok, misalnya, organisasi perlu menunjukkan kriteria evaluasi dan rekamannya. Jika organisasi menetapkan sasaran mutu, tersedia bukti pemantauan dan tindak lanjut ketika hasilnya tidak tercapai.
Di CEP-CCIT FTUI, audit melibatkan Divisi Pemasaran, Akademik, Infrastruktur, dan SDM. Sementara itu, audit surveillance di Universitas Islam Malang mencakup tiga layanan, yaitu penerimaan mahasiswa baru, pembayaran biaya pendidikan, serta her registrasi dan KRS online. Kedua contoh tersebut memperlihatkan bahwa pemeriksaan mengikuti proses dan layanan dalam ruang lingkup sertifikasi.
4. Closing meeting dan laporan audit
Pada closing meeting, auditor menyampaikan hasil audit kepada manajemen. Organisasi biasanya menerima penjelasan tentang kesesuaian, temuan, dan hal yang perlu ditindaklanjuti. Laporan audit kemudian menjadi dasar untuk menentukan tindakan berikutnya.
Hasil audit tidak seharusnya diperlakukan sebagai formalitas. Di Universitas Islam Malang, hasil temuan pada closing meeting harus ditindaklanjuti oleh unit terkait sesuai klausul yang disepakati. Indonesia SIPF juga melaporkan bahwa audit surveillance pada ISO 9001:2015 dan ISO 37001:2016 digunakan untuk mempertahankan sertifikasi setelah audit oleh BSI.
Apa yang perlu disiapkan organisasi?
Persiapan audit sebaiknya dimulai beberapa minggu sebelumnya, bukan pada malam sebelum auditor datang. Fokuskan persiapan pada konsistensi antara persyaratan, proses, dan bukti.
- Tinjau hasil audit sebelumnya. Buat daftar temuan, tindakan koreksi, penanggung jawab, tenggat, serta bukti penyelesaiannya. Pastikan tindakan tidak berhenti pada perbaikan dokumen jika akar masalahnya ada pada proses.
- Laksanakan audit internal. Pilih auditor yang kompeten dan pastikan audit internal mencakup proses dalam ruang lingkup sertifikasi. Catat temuan dan tindak lanjutnya secara lengkap.
- Siapkan tinjauan manajemen. Tinjauan ini perlu membahas kinerja sistem, pencapaian sasaran, hasil audit, keluhan, perubahan yang memengaruhi sistem, kebutuhan sumber daya, dan peluang perbaikan sesuai standar yang diterapkan.
- Periksa rekaman proses. Pastikan catatan pelatihan, evaluasi pemasok, pengukuran layanan, inspeksi, keluhan, tindakan koreksi, dan pemantauan sasaran mudah ditelusuri.
- Petakan perubahan organisasi. Perubahan personel, struktur, lokasi, teknologi, pemasok, peraturan, atau layanan perlu dinilai dampaknya terhadap sistem manajemen.
- Siapkan pemilik proses. Orang yang diwawancarai harus memahami prosesnya sendiri, sasaran yang terkait, risiko yang dihadapi, serta tindakan ketika hasil tidak sesuai.
Organisasi yang baru membangun sistem dapat memulai dari cara menerapkan ISO 9001, sedangkan organisasi yang ingin mengaitkan audit dengan pengelolaan risiko dapat melihat panduan ISO 31000.
Apa yang dilakukan setelah audit?
Setelah audit selesai, organisasi perlu menindaklanjuti setiap temuan sesuai ketentuan lembaga sertifikasi. Langkahnya mencakup analisis penyebab, tindakan koreksi, bukti pelaksanaan, dan pemeriksaan efektivitas. Jangan hanya mengganti format atau menambah tanda tangan jika penyebab masalahnya belum ditangani.
Simpan semua bukti komunikasi dan penyelesaian temuan. Jika lembaga sertifikasi meminta peninjauan atau bukti tambahan, organisasi dapat merespons berdasarkan catatan yang jelas. Hasil audit berikutnya juga akan melihat apakah tindakan sebelumnya benar-benar efektif.
Audit surveillance ISO sebaiknya diperlakukan sebagai pemeriksaan rutin atas cara organisasi bekerja. Sertifikat memang diterbitkan oleh lembaga sertifikasi, tetapi konsistensi sistem ditentukan oleh keputusan dan kebiasaan organisasi setiap hari. Mulailah dengan meninjau audit sebelumnya, proses yang paling berisiko, dan bukti yang paling sering tidak lengkap.