ISO
ISO 37001: Pengertian dan Langkah Awal Penerapannya
ISO 37001 membantu organisasi membangun sistem manajemen anti-penyuapan yang terstruktur. Panduan ini menjelaskan unsur utama dan langkah awal penerapannya.
Oleh Tim Redaksi ·
ISO 37001: Pengertian dan Langkah Awal Penerapannya
ISO 37001 adalah standar untuk membangun sistem manajemen anti-penyuapan (SMAP) di dalam organisasi. Standar ini membantu Anda mengatur kebijakan, penilaian risiko, pengendalian, pelaporan, dan perbaikan agar upaya mencegah penyuapan tidak berhenti pada slogan atau dokumen kebijakan.
Apa itu ISO 37001?
ISO 37001:2025 berisi persyaratan dan panduan untuk menetapkan, menerapkan, memelihara, serta meningkatkan sistem manajemen anti-penyuapan. Menurut International Organization for Standardization (ISO), sistem ini dirancang untuk menanamkan budaya anti-penyuapan sekaligus menerapkan pengendalian yang sesuai di dalam operasi organisasi.
Cakupannya tidak terbatas pada satu jenis organisasi. ISO menjelaskan bahwa standar ini dapat digunakan oleh sektor publik, swasta, maupun organisasi nirlaba. Risiko yang dikelola juga mencakup penyuapan yang dilakukan oleh atau terhadap organisasi, personel, serta pihak ketiga. Bentuk keuntungannya dapat berupa uang maupun manfaat nonkeuangan.
ISO 37001 dapat berdiri sendiri atau diintegrasikan dengan kerangka manajemen yang sudah dimiliki organisasi. Karena itu, penerapannya perlu dimulai dari kondisi nyata organisasi, bukan dari menyalin prosedur milik perusahaan lain.
Mengapa sistem anti-penyuapan diperlukan?
Kebijakan antisuap akan lebih berguna jika terhubung dengan proses kerja sehari-hari dan memiliki pemilik tanggung jawab yang jelas. ISO menyebut penyuapan sebagai persoalan yang dapat meningkatkan biaya bisnis, mengganggu stabilitas, dan menimbulkan dampak buruk bagi organisasi.
Di tingkat organisasi, risikonya dapat muncul saat pengadaan, hubungan dengan perantara, pemberian hadiah, perekrutan, perizinan, atau transaksi dengan mitra bisnis. Tidak semua risiko memiliki tingkat yang sama. Karena itu, organisasi perlu menentukan area yang paling rentan dan memilih pengendalian yang sepadan.
Penerapan SMAP juga menuntut peran pimpinan. Materi Robere & Associates tentang ISO 37001:2025 mencatat pentingnya komitmen tingkat atas, penilaian risiko, uji kelayakan atau due diligence, komunikasi, serta pemantauan dan tinjauan berkala. Tanpa dukungan pimpinan, sistem mudah berubah menjadi pekerjaan administratif yang tidak memengaruhi keputusan.
Unsur penting dalam ISO 37001
Beberapa unsur berikut membantu Anda memahami cara kerja sistem manajemen anti-penyuapan.
Komitmen pimpinan dan budaya integritas
Pimpinan perlu menetapkan arah, menyediakan sumber daya, dan menunjukkan bahwa penolakan terhadap penyuapan berlaku dalam praktik. Pesan tersebut harus sampai kepada personel dan pihak ketiga yang bekerja atas nama organisasi.
ISO juga menekankan budaya integritas dan perilaku etis. Artinya, organisasi tidak cukup hanya melarang suap. Personel perlu memahami tanggung jawabnya, tahu cara melaporkan kekhawatiran, serta mendapat arahan ketika menghadapi konflik kepentingan atau permintaan yang tidak semestinya.
Penilaian risiko penyuapan
Penilaian risiko menjadi dasar untuk menentukan pengendalian. Organisasi dapat memetakan proses, wilayah operasi, jenis transaksi, jabatan, dan hubungan pihak ketiga yang berpotensi menimbulkan risiko penyuapan.
Hasil penilaian harus dipakai untuk mengambil keputusan. Area dengan risiko lebih tinggi dapat memerlukan uji kelayakan yang lebih mendalam, persetujuan berlapis, pemisahan tugas, atau pemantauan yang lebih sering. Pendekatan yang proporsional membantu organisasi menghindari dua masalah: kontrol yang terlalu lemah dan prosedur yang terlalu berat untuk risiko yang rendah.
Uji kelayakan pihak ketiga
Pemasok, agen, konsultan, distributor, dan mitra lain dapat menjadi bagian dari risiko penyuapan. Karena itu, organisasi perlu memiliki proses untuk mengenali pihak ketiga, menilai risikonya, dan menetapkan tindakan yang sesuai.
LPFA menjelaskan due diligence sebagai salah satu materi utama penerapan SNI ISO 37001, bersama evaluasi risiko, peningkatan kesadaran, investigasi, dan penanganan insiden. Dalam praktiknya, proses ini harus disesuaikan dengan jenis hubungan, nilai transaksi, serta tingkat risiko yang ditemukan.
Pelatihan, komunikasi, dan pelaporan
Kebijakan yang tidak dipahami akan sulit dijalankan. Organisasi perlu mengomunikasikan kebijakan antisuap kepada personel dan pihak yang relevan, lalu menyediakan pelatihan sesuai peran dan risikonya.
Saluran pelaporan juga perlu jelas. Personel harus mengetahui bagaimana menyampaikan dugaan pelanggaran atau konflik kepentingan. Proses penerimaan laporan, penilaian awal, investigasi, dan tindak lanjut perlu memiliki tanggung jawab yang ditetapkan.
Pemantauan dan perbaikan
Sistem perlu ditinjau untuk melihat apakah kebijakan dan pengendaliannya benar-benar bekerja. Pemantauan dapat mencakup kepatuhan terhadap prosedur, hasil penilaian pihak ketiga, laporan yang masuk, temuan audit, dan perubahan risiko.
Jika ditemukan kelemahan, organisasi perlu menentukan tindakan perbaikan dan menilai kembali efektivitasnya. Robere & Associates menempatkan monitoring dan review sebagai unsur penting agar sistem tetap relevan dan efektif.
Langkah awal menerapkan ISO 37001
Penerapan dapat dimulai dari beberapa langkah praktis berikut.
- Tentukan konteks organisasi. Petakan kegiatan, struktur, wilayah operasi, pihak berkepentingan, serta kewajiban hukum yang berkaitan dengan risiko penyuapan.
- Dapatkan komitmen pimpinan. Tetapkan kebijakan, penanggung jawab, kewenangan, sumber daya, dan cara pimpinan memantau penerapan SMAP.
- Lakukan penilaian risiko. Identifikasi proses dan hubungan yang rentan, kemudian tentukan pengendalian berdasarkan tingkat risikonya.
- Tinjau proses pihak ketiga. Susun kriteria uji kelayakan, persetujuan, klausul kontrak, pemantauan, dan tindakan jika terjadi pelanggaran.
- Bangun mekanisme pelatihan dan pelaporan. Pastikan personel memahami kebijakan, konflik kepentingan, hadiah, fasilitasi, serta cara menyampaikan laporan.
- Uji dan perbaiki sistem. Gunakan audit internal, pemantauan, tinjauan pimpinan, dan evaluasi insiden untuk memperbaiki pengendalian.
Penerapan awal tidak harus menunggu seluruh dokumen selesai. Namun, setiap langkah perlu memiliki bukti, penanggung jawab, dan hubungan yang jelas dengan risiko yang hendak dikendalikan.
ISO 37001 dan sertifikasi
Penerapan sistem manajemen dan sertifikasi adalah dua hal yang berkaitan, tetapi bukan hal yang sama. Organisasi perlu membangun dan menjalankan sistem terlebih dahulu. Setelah itu, kesiapan sistem dapat dinilai melalui proses audit oleh lembaga sertifikasi yang sesuai.
Jika organisasi sedang mempelajari standar ini bersama standar lain, Anda dapat membaca panduan tentang ISO 9001, prinsip, dan cara menerapkannya untuk melihat contoh kerangka manajemen yang berbeda. Panduan sertifikasi ISO untuk perusahaan juga dapat membantu Anda memahami hubungan antara pemilihan standar, persiapan sistem, audit, dan pemeliharaan sertifikat.
Untuk gambaran yang lebih luas, Anda dapat melanjutkan ke panduan sertifikasi ISO, jenis, manfaat, dan proses mendapatkannya. Pilih langkah sesuai kesiapan organisasi, bukan semata-mata karena mengejar sertifikat.
Pertanyaan umum tentang ISO 37001
Apakah ISO 37001 hanya untuk perusahaan besar?
Tidak. Sumber LPFA menyebut pengelolaan risiko penyuapan relevan bagi organisasi besar, menengah, kecil, sektor publik, dan sektor swasta. Bentuk penerapannya dapat disesuaikan dengan ukuran, struktur, dan tingkat risiko organisasi.
Apakah ISO 37001 menjamin tidak ada penyuapan?
Tidak ada sistem yang dapat menghapus seluruh risiko. ISO 37001 membantu organisasi membangun pendekatan yang terstruktur untuk mencegah, mendeteksi, dan merespons risiko penyuapan. Efektivitasnya tetap bergantung pada penerapan, pengawasan, dan perbaikan yang konsisten.
Apakah ISO 37001 dapat digabung dengan standar lain?
Ya. ISO menyebut standar ini dapat diintegrasikan dengan kerangka manajemen yang sudah ada. Integrasi tetap perlu memperhatikan perbedaan tujuan dan persyaratan setiap standar.