ISO
Standar ISO: pengertian, jenis, dan manfaat bagi organisasi
Panduan ini menjelaskan pengertian standar ISO, jenis yang umum digunakan, perbedaan standar dan sertifikasi, serta langkah memilih dan menerapkannya.
Oleh Tim Redaksi ·
Standar ISO: pengertian, jenis, dan manfaat bagi organisasi
Banyak organisasi mengenal standar ISO dari permintaan pelanggan, tender, atau persyaratan rantai pasok. Namun, memilih standar hanya karena namanya sering muncul dapat membuat proyek berjalan tanpa arah. Anda perlu memahami lebih dulu apa itu standar ISO, masalah apa yang hendak diatur, dan apakah organisasi membutuhkan panduan, persyaratan sistem manajemen, atau penilaian kesesuaian.
Standar ISO adalah dokumen yang memuat aturan, panduan, atau karakteristik untuk kegiatan dan hasilnya. Standar ini disusun melalui kesepakatan para ahli dan badan yang diakui. Karena itu, standar ISO bukan satu sertifikat yang berlaku untuk semua kebutuhan. Setiap nomor merujuk pada pokok bahasan tertentu, seperti mutu, lingkungan, keselamatan kerja, keamanan informasi, pangan, atau manajemen risiko.
Apa itu standar ISO?
Standar ISO adalah dokumen konsensus yang membantu organisasi menjalankan kegiatan secara lebih konsisten. ISO menjelaskan bahwa standar dapat memuat persyaratan, spesifikasi, panduan, metode uji, kode praktik, atau sistem manajemen. Cakupannya luas, mulai dari produk dan material sampai proses, layanan, dan cara organisasi mengelola pekerjaan.
ISO merupakan nama pendek dari International Organization for Standardization. Nama ini bukan singkatan dari istilah bahasa Inggris, melainkan bentuk universal yang terinspirasi dari kata Yunani isos, yang berarti sama. ISO sendiri menghimpun para ahli dari berbagai negara untuk menyepakati cara melakukan sesuatu, bukan untuk memberikan sertifikat secara langsung kepada setiap organisasi.
Proses pengembangan standar melibatkan badan anggota ISO dan komite teknis. Masukan dari pihak yang berkepentingan dipertimbangkan sebelum standar diterbitkan. Standar juga ditinjau secara berkala agar tetap sesuai dengan perkembangan teknologi dan kebutuhan pasar. Artinya, organisasi perlu memperhatikan edisi standar yang berlaku, bukan hanya mengandalkan materi lama atau salinan prosedur dari organisasi lain.
Standar ISO bukan peraturan pemerintah
Sebagian besar standar ISO bersifat sukarela. Organisasi dapat memilih menggunakannya sebagai acuan internal, sedangkan kewajiban penerapannya bisa muncul dari kontrak, persyaratan pelanggan, kebijakan sektor, atau peraturan yang berlaku. Standar ISO tidak otomatis menggantikan peraturan perundang-undangan.
Hubungan antara standar dan sertifikasi juga perlu dibedakan. Standar adalah dokumen acuan. Sertifikasi adalah hasil penilaian oleh lembaga yang berwenang atau kompeten terhadap kesesuaian organisasi dengan persyaratan tertentu. ISO menjelaskan bahwa penilaian kesesuaian digunakan untuk mengevaluasi apakah produk, proses, layanan, sistem, atau orang memenuhi persyaratan yang ditetapkan.
Jenis-jenis standar ISO yang umum digunakan
Daftar standar ISO sangat panjang. Organisasi sebaiknya memetakan masalah dan tujuan terlebih dahulu, lalu memilih standar yang relevan. Beberapa standar berikut sering dibicarakan karena berkaitan langsung dengan sistem manajemen organisasi.
ISO 9001 untuk manajemen mutu
ISO 9001 adalah standar sistem manajemen mutu. Fokusnya membantu organisasi mengelola proses agar mampu menyediakan produk atau layanan yang konsisten, memenuhi persyaratan pelanggan dan ketentuan yang berlaku, serta memperbaiki kinerjanya.
Dalam praktiknya, penerapan ISO 9001 mendorong organisasi memahami konteksnya, menetapkan sasaran, mengendalikan proses, menangani risiko dan peluang, mengevaluasi kinerja, serta melakukan perbaikan. Penerapannya tidak terbatas pada manufaktur. Organisasi jasa, lembaga pendidikan, fasilitas kesehatan, perusahaan teknologi, dan instansi publik juga dapat menyesuaikan sistem manajemen mutu dengan kegiatannya.
ISO 9001 bukan jaminan bahwa setiap produk tidak akan pernah bermasalah. Standar ini membantu organisasi membangun sistem untuk mengendalikan proses dan merespons masalah secara tertib. Hasilnya sangat bergantung pada lingkup penerapan, kepemimpinan, sumber daya, dan kedisiplinan menjalankan proses.
Anda dapat membaca panduan ISO 9001 tentang prinsip mutu dan penerapannya bila ingin membahas standar ini secara khusus.
ISO 14001 untuk manajemen lingkungan
ISO 14001 adalah standar sistem manajemen lingkungan. Standar ini membantu organisasi mengelola dampak lingkungan dari kegiatan, produk, dan layanannya. Organisasi dapat menggunakannya untuk mengenali aspek lingkungan, menentukan kewajiban kepatuhan, menetapkan sasaran, mengendalikan kegiatan, dan memperbaiki kinerja lingkungan dari waktu ke waktu.
Penerapan ISO 14001 tidak berarti organisasi sudah bebas dari semua dampak lingkungan. Sistem tersebut menjadi cara untuk mengidentifikasi dampak yang relevan, menetapkan pengendalian, memantau hasil, dan mengambil tindakan ketika kinerja tidak sesuai sasaran. Kebutuhan setiap organisasi berbeda karena dipengaruhi oleh lokasi, proses, penggunaan energi dan bahan, limbah, serta kewajiban hukum yang berlaku.
ISO 45001 untuk keselamatan dan kesehatan kerja
ISO 45001 adalah standar sistem manajemen keselamatan dan kesehatan kerja. Tujuannya membantu organisasi menyediakan tempat kerja yang aman dan sehat dengan mencegah cedera serta gangguan kesehatan akibat pekerjaan, mengelola risiko K3, dan meningkatkan kinerja K3 secara berkelanjutan.
Sistem ini meminta organisasi memberi perhatian pada bahaya, risiko, partisipasi pekerja, pengendalian operasional, kesiapsiagaan keadaan darurat, evaluasi kinerja, dan perbaikan. Dokumen saja tidak cukup. Pengendalian harus terlihat dalam cara kerja sehari-hari, termasuk pembagian tanggung jawab dan tindakan ketika kondisi kerja berubah.
ISO 22000 untuk keamanan pangan
ISO 22000 adalah standar sistem manajemen keamanan pangan. Standar ini ditujukan bagi organisasi yang terlibat langsung atau tidak langsung dalam rantai pangan. Contohnya dapat mencakup produsen bahan pangan, pengolah, penyedia transportasi dan penyimpanan, katering, ritel, serta organisasi lain yang memengaruhi keamanan pangan.
Fokusnya adalah kemampuan organisasi mengendalikan bahaya keamanan pangan melalui sistem yang terencana. Penerapan perlu disesuaikan dengan produk, proses, fasilitas, serta posisi organisasi dalam rantai pangan. Standar ini tidak menggantikan peraturan pangan yang berlaku di Indonesia.
ISO/IEC 27001 untuk keamanan informasi
ISO/IEC 27001 adalah standar sistem manajemen keamanan informasi. Standar ini membantu organisasi mengelola informasi melalui pendekatan berbasis risiko. Cakupannya dapat meliputi kebijakan keamanan, pengelolaan akses, perlindungan aset informasi, pengendalian pemasok, penanganan insiden, dan evaluasi perbaikan.
Keamanan informasi tidak hanya berkaitan dengan perangkat lunak. Informasi karyawan, data pelanggan, dokumen keuangan, kontrak, dan catatan operasional juga perlu dipertimbangkan. Lingkup sistem perlu ditetapkan dengan jelas agar organisasi mengetahui informasi, proses, lokasi, dan pihak yang tercakup.
Bila perhatian utama Anda adalah perlindungan informasi, artikel tentang ISO 27001 dan keamanan informasi organisasi dapat menjadi bacaan lanjutan.
ISO 31000 untuk manajemen risiko
ISO 31000 menyediakan prinsip, kerangka kerja, dan proses untuk mengelola risiko. ISO menyebut standar ini dapat digunakan oleh organisasi apa pun, tanpa bergantung pada ukuran, kegiatan, atau sektornya. Pendekatannya mencakup pengenalan, analisis, evaluasi, perlakuan, pemantauan, serta komunikasi risiko.
Hal penting yang sering terlewat: ISO 31000 bukan standar yang digunakan untuk sertifikasi. Organisasi dapat memakai ISO 31000 sebagai acuan untuk memasukkan pertimbangan risiko ke dalam tata kelola, strategi, perencanaan, pelaporan, kebijakan, nilai, dan budaya organisasi.
ISO 31000 juga tidak meminta semua risiko dihapus. Risiko melekat pada pengambilan keputusan. Yang dibutuhkan adalah cara yang masuk akal untuk memahami ketidakpastian, menentukan perlakuan, menetapkan pemilik risiko, dan meninjau apakah tindakan yang dipilih masih sesuai.
Topik ISO 31000 dapat menjadi langkah lanjutan setelah Anda memahami peta standar ISO secara umum, terutama jika organisasi sedang menyusun proses pengambilan keputusan berbasis risiko.
Bagaimana memilih standar ISO yang sesuai?
Pilihan standar sebaiknya dimulai dari kebutuhan organisasi, bukan dari keinginan mengumpulkan sertifikat. Lima pertanyaan berikut membantu mempersempit pilihan.
- Masalah apa yang ingin dikendalikan? Jika masalahnya adalah ketidakkonsistenan layanan, ISO 9001 lebih relevan daripada langsung memilih ISO 14001. Jika masalahnya berkaitan dengan data dan akses, ISO/IEC 27001 perlu dipertimbangkan.
- Siapa pihak yang meminta atau membutuhkan penerapan? Pelanggan, regulator, pemilik, mitra, dan pekerja dapat memiliki kebutuhan berbeda. Mintalah persyaratan tertulis agar organisasi tidak menyiapkan sistem berdasarkan asumsi.
- Bagian organisasi mana yang masuk lingkup? Tentukan lokasi, unit, produk, layanan, proses, dan informasi yang tercakup. Sertifikat atau pernyataan penerapan yang lingkupnya kabur sulit digunakan sebagai acuan.
- Apa kewajiban hukum dan kontraktualnya? Standar membantu mengelola proses, tetapi organisasi tetap harus mematuhi peraturan yang berlaku. Daftar peraturan yang relevan perlu ditinjau dan diperbarui.
- Apakah organisasi memiliki sumber daya untuk menjalankannya? Perhitungkan waktu pimpinan dan pekerja, kompetensi, data, anggaran, pemeliharaan dokumen, audit internal, dan tindak lanjut perbaikan.
Satu organisasi dapat menggunakan beberapa standar sekaligus. Misalnya, perusahaan pengolahan makanan bisa membutuhkan ISO 22000 untuk keamanan pangan, ISO 9001 untuk mutu, dan ISO 14001 untuk aspek lingkungan. Penggabungan sistem dapat mengurangi pengulangan, tetapi hanya jika proses dan tanggung jawabnya dirancang dengan jelas.
Tahapan umum penerapan standar ISO
Penerapan standar ISO bukan pekerjaan menyalin dokumen lalu menunggu audit. Urutan berikut memberi gambaran kerja yang lebih realistis.
Menetapkan tujuan dan lingkup
Pimpinan perlu menentukan alasan penerapan, hasil yang diharapkan, dan batas sistem. Tujuannya bisa berkaitan dengan pengendalian proses, permintaan pelanggan, pengelolaan risiko, atau kesiapan menghadapi audit. Lingkup yang terlalu luas dapat membebani organisasi, sedangkan lingkup yang terlalu sempit mungkin tidak menyelesaikan masalah utama.
Memahami persyaratan dan kondisi saat ini
Lakukan analisis kesenjangan antara persyaratan standar dan praktik yang berjalan. Periksa alur kerja, tanggung jawab, sumber daya, bukti pelaksanaan, serta hasil yang sudah diukur. Analisis ini sebaiknya melibatkan orang yang memahami pekerjaan, bukan hanya tim yang mengurus dokumen.
Merancang dan menjalankan proses
Organisasi kemudian menetapkan kebijakan, sasaran, indikator, pengendalian, alur komunikasi, serta cara menyimpan bukti. Dokumen harus membantu pekerjaan, bukan sekadar memenuhi daftar periksa. Jika prosedur tidak sesuai kenyataan, pekerja akan melewatinya atau membuat catatan yang tidak menggambarkan proses sebenarnya.
Melatih dan melibatkan pekerja
Pekerja perlu mengetahui peran, risiko, perubahan proses, dan bukti yang harus dihasilkan. Pelatihan tidak harus selalu berbentuk kelas panjang. Penjelasan di tempat kerja, simulasi, pendampingan, dan evaluasi pemahaman dapat dipilih sesuai kebutuhan.
Melakukan audit internal dan tinjauan manajemen
Audit internal memeriksa apakah sistem berjalan sesuai pengaturan dan menghasilkan bukti yang dapat dipercaya. ISO 19011 memberi panduan mengenai prinsip audit, pengelolaan program audit, pelaksanaan audit sistem manajemen, serta kompetensi orang yang terlibat dalam audit.
Tinjauan manajemen membantu pimpinan melihat hasil audit, pencapaian sasaran, keluhan, perubahan konteks, kinerja proses, dan kebutuhan sumber daya. Keduanya bukan formalitas sebelum sertifikasi. Audit dan tinjauan yang jujur justru membantu menemukan bagian yang perlu diperbaiki.
Memilih jalur penilaian kesesuaian
Jika organisasi membutuhkan sertifikasi, pilih lembaga sertifikasi yang kompeten dan pastikan lingkup sertifikat sesuai kebutuhan. ISO mengembangkan standar, tetapi tidak menerbitkan sertifikat kepada organisasi. Tanyakan metode audit, kompetensi auditor, akreditasi yang relevan, serta proses setelah audit.
Organisasi yang hanya membutuhkan acuan internal tidak selalu perlu sertifikasi. ISO 31000, misalnya, memang menyediakan panduan manajemen risiko, tetapi tidak dapat digunakan sebagai standar sertifikasi. Keputusan untuk melakukan sertifikasi perlu didasarkan pada kebutuhan nyata, bukan anggapan bahwa setiap standar harus berujung pada sertifikat.
Kesalahan yang sering terjadi
Beberapa pola dapat membuat penerapan standar kehilangan manfaatnya.
- Memilih standar karena sedang populer. Popularitas tidak membuktikan kesesuaiannya dengan risiko dan tujuan organisasi.
- Menyerahkan sistem kepada satu orang. Sistem manajemen memengaruhi banyak fungsi. Satu koordinator dapat mengatur pekerjaan, tetapi pemilik proses tetap harus terlibat.
- Mengejar dokumen sebelum memahami proses. Dokumen yang tidak mengikuti praktik kerja akan sulit dijalankan dan menghasilkan bukti yang lemah.
- Menganggap audit sebagai pemeriksaan untuk mencari kesalahan. Audit seharusnya menghasilkan informasi tentang kesesuaian, efektivitas, dan peluang perbaikan.
- Berhenti setelah sertifikat diterbitkan. Sistem perlu dipantau, diaudit, ditinjau, dan diperbaiki agar tetap berguna.
Membedakan standar, sertifikasi, dan akreditasi
Tiga istilah ini sering dipakai berurutan, padahal fungsinya berbeda. Standar memuat persyaratan atau panduan. Sertifikasi adalah penilaian terhadap kesesuaian organisasi, produk, layanan, atau sistem dengan persyaratan tertentu. Akreditasi adalah pengakuan bahwa lembaga penilaian kesesuaian memiliki kompetensi untuk menjalankan kegiatan tertentu.
Perbedaan ini penting ketika Anda menerima tawaran sertifikasi. Tanyakan standar apa yang menjadi acuan, apa lingkup penilaiannya, siapa yang melakukan audit, dan apakah lembaga tersebut memiliki pengakuan yang relevan. Jangan hanya membandingkan harga atau cepatnya sertifikat diterbitkan. Sertifikat yang tidak menjelaskan lingkup, lokasi, dan standar yang digunakan akan sulit dinilai manfaatnya.
Organisasi juga perlu membedakan klaim "menerapkan standar" dan "tersertifikasi terhadap standar". Organisasi bisa menerapkan ISO 31000 sebagai panduan manajemen risiko tanpa memiliki sertifikat ISO 31000. Sebaliknya, sertifikasi terhadap sistem manajemen tertentu tidak berarti semua kegiatan organisasi telah memenuhi setiap standar ISO.
Dengan memahami istilah ini, Anda dapat menjelaskan status organisasi secara akurat kepada pelanggan dan mitra. Pernyataan yang tepat juga mencegah pembaca mengira bahwa sertifikat merupakan pengganti kepatuhan hukum atau bukti bahwa tidak pernah ada masalah dalam proses.
Pertanyaan umum tentang standar ISO
Apa kepanjangan standar ISO?
Dalam penggunaan sehari-hari, ISO merujuk pada International Organization for Standardization. ISO menjelaskan bahwa nama tersebut dipilih sebagai bentuk pendek yang dapat digunakan lintas bahasa, bukan sebagai akronim dari nama bahasa Inggris.
Apakah semua standar ISO bisa disertifikasi?
Tidak. Sebagian standar berisi panduan, metode, atau kerangka kerja yang tidak dimaksudkan untuk sertifikasi. ISO 31000 adalah contoh standar panduan manajemen risiko yang tidak dapat digunakan untuk sertifikasi. Periksa tujuan dan jenis dokumen sebelum membuat klaim tentang sertifikat.
Apakah sertifikat ISO menjamin perusahaan selalu berkualitas?
Tidak. Sertifikat menunjukkan hasil penilaian terhadap lingkup dan persyaratan yang ditetapkan pada waktu tertentu. Organisasi tetap perlu menjalankan proses, memantau kinerja, menangani masalah, dan melakukan perbaikan.
Berapa banyak standar ISO yang perlu diterapkan?
Tidak ada jumlah yang ideal untuk semua organisasi. Pilih standar berdasarkan masalah, kewajiban, risiko, tujuan, dan kemampuan menjalankannya. Beberapa standar bisa diintegrasikan jika persyaratan dan prosesnya memang saling berkaitan.
Langkah berikutnya
Mulailah dengan memetakan tujuan organisasi, tuntutan pihak berkepentingan, proses utama, dan risiko yang paling perlu dikendalikan. Setelah itu, bandingkan kebutuhan tersebut dengan ruang lingkup beberapa standar yang relevan. Langkah ini membuat pilihan lebih dapat dipertanggungjawabkan daripada mengejar nomor ISO yang sedang banyak disebut.
Jika organisasi sudah menemukan standar yang sesuai, susun rencana dengan lingkup yang jelas, pemilik proses, target waktu, sumber daya, dan cara mengukur hasil. Sertifikasi dapat dipertimbangkan kemudian, setelah sistem benar-benar berjalan dan organisasi memahami manfaat serta beban pemeliharaannya.