Risiko penyuapan dapat muncul di banyak proses bisnis, terutama dalam pengadaan, penjualan, perizinan, hubungan dengan pihak ketiga, tender, proyek, dan kerja sama dengan instansi atau perusahaan besar. Masalahnya, risiko ini sering tidak terlihat sampai terjadi temuan audit, keluhan, investigasi, atau kegagalan memenuhi persyaratan vendor.
ISO 37001 hadir sebagai standar sistem manajemen anti penyuapan yang membantu organisasi membangun mekanisme pencegahan, deteksi, dan penanganan risiko penyuapan. Standar ini tidak hanya relevan untuk perusahaan besar, tetapi juga untuk perusahaan menengah, kontraktor, lembaga pendidikan, yayasan, rumah sakit, manufaktur, jasa, hingga organisasi yang sering mengikuti tender.
Bagi perusahaan yang belum memiliki sistem kepatuhan yang rapi, menggunakan Jasa ISO 37001 dapat membantu proses penerapan menjadi lebih terarah. Konsultan tidak menggantikan tanggung jawab manajemen, tetapi membantu perusahaan memahami persyaratan, menyusun sistem, melatih tim, dan memastikan implementasi berjalan secara praktis.
ISO 37001 versi terbaru adalah ISO 37001:2025, yaitu standar internasional untuk anti-bribery management systems dengan persyaratan dan panduan penggunaan. ISO menyebut standar ini sebagai edisi kedua yang menggantikan ISO 37001:2016.
Apa Itu ISO 37001?
ISO 37001 adalah standar sistem manajemen anti penyuapan yang memberikan kerangka kerja bagi organisasi untuk mencegah, mendeteksi, dan menangani risiko penyuapan. Standar ini membantu perusahaan menetapkan kebijakan anti penyuapan, penilaian risiko, pengendalian internal, pelaporan, investigasi, evaluasi, dan perbaikan berkelanjutan.
Dalam praktiknya, ISO 37001 tidak hanya membahas dokumen formal. Standar ini juga menuntut adanya komitmen pimpinan, pembagian tanggung jawab, pelatihan, komunikasi, due diligence, pengendalian transaksi, serta mekanisme pelaporan yang aman.
ISO 37001 dapat diterapkan oleh berbagai jenis organisasi, baik sektor swasta, publik, nirlaba, maupun organisasi dengan berbagai ukuran. Standar ini membantu organisasi membangun budaya integritas dan memperkuat tata kelola.
Di Indonesia, BSN juga mencantumkan SNI ISO 37001 sebagai standar sistem manajemen anti penyuapan. Pada katalog BSN, SNI ISO 37001:2025 tercatat sebagai adopsi identik dari ISO 37001:2025.
Mengapa ISO 37001 Penting bagi Perusahaan?
ISO 37001 penting karena risiko penyuapan dapat berdampak langsung pada reputasi, legalitas, keberlanjutan bisnis, dan kepercayaan pemangku kepentingan. Satu kasus penyuapan dapat menyebabkan kerugian finansial, pembatalan kontrak, hilangnya kepercayaan pelanggan, hingga konsekuensi hukum.
Bagi perusahaan yang mengikuti tender, menjadi vendor perusahaan besar, atau bekerja sama dengan instansi pemerintah, sistem anti penyuapan sering menjadi nilai tambah. Banyak organisasi mulai menilai bukan hanya kualitas produk dan harga, tetapi juga kepatuhan, integritas, dan tata kelola pemasok.
ISO 37001 juga membantu perusahaan membangun proses yang lebih jelas. Contohnya, perusahaan dapat mengatur batasan hadiah, hospitality, sponsorship, donasi, komisi, konflik kepentingan, hubungan dengan agen, serta mekanisme persetujuan transaksi berisiko.
Dari sisi manajemen, standar ini membantu perusahaan menunjukkan bahwa pencegahan penyuapan bukan hanya slogan. Ada kebijakan, prosedur, bukti implementasi, evaluasi risiko, dan tindakan perbaikan yang dapat diaudit.
Manfaat ISO 37001
Meningkatkan Kepercayaan Pelanggan dan Mitra Bisnis
Sertifikasi ISO 37001 dapat membantu menunjukkan bahwa perusahaan memiliki sistem anti penyuapan yang terstruktur. Hal ini penting bagi pelanggan, investor, principal, pemilik proyek, dan mitra bisnis yang memperhatikan tata kelola.
Membantu Mengendalikan Risiko Penyuapan
ISO 37001 mendorong perusahaan melakukan identifikasi dan penilaian risiko penyuapan pada proses bisnis. Dengan begitu, perusahaan dapat menentukan kontrol yang sesuai untuk area yang memiliki risiko lebih tinggi.
Memperkuat Tata Kelola Perusahaan
Standar ini membantu perusahaan memperjelas tanggung jawab, alur persetujuan, pelaporan, investigasi, dan evaluasi kinerja sistem. Tata kelola menjadi lebih terdokumentasi dan tidak hanya bergantung pada kebiasaan informal.
Mendukung Kepatuhan dan Due Diligence
ISO 37001 membantu organisasi menerapkan due diligence kepada pihak ketiga, karyawan tertentu, mitra kerja, proyek, atau transaksi yang berisiko. Pendekatan ini penting untuk menghindari kerja sama dengan pihak yang dapat membawa risiko penyuapan.
Meningkatkan Kesiapan Menghadapi Audit
Perusahaan yang telah menerapkan sistem ISO 37001 biasanya lebih siap menghadapi audit internal, audit pelanggan, audit vendor, atau audit sertifikasi. Dokumen, bukti implementasi, dan proses evaluasi menjadi lebih mudah ditelusuri.
Membangun Budaya Integritas
Sistem anti penyuapan tidak akan efektif tanpa budaya integritas. ISO 37001 membantu perusahaan membangun kesadaran melalui kebijakan, pelatihan, komunikasi, keteladanan pimpinan, dan mekanisme pelaporan.
Syarat atau Dokumen yang Dibutuhkan
Dokumen yang dibutuhkan dapat berbeda tergantung ukuran organisasi, proses bisnis, struktur perusahaan, dan ruang lingkup penerapan. Namun, secara umum perusahaan perlu menyiapkan beberapa dokumen utama.
Dokumen yang biasanya dibutuhkan antara lain:
- Kebijakan anti penyuapan.
- Ruang lingkup sistem manajemen anti penyuapan.
- Struktur organisasi dan tanggung jawab.
- Penilaian risiko penyuapan.
- Prosedur due diligence.
- Prosedur pengendalian hadiah, jamuan, donasi, sponsorship, dan konflik kepentingan.
- Prosedur pelaporan dugaan penyuapan.
- Prosedur investigasi dan tindak lanjut.
- Program pelatihan dan komunikasi.
- Bukti audit internal.
- Bukti tinjauan manajemen.
- Catatan tindakan korektif dan evaluasi efektivitas.
Selain dokumen, perusahaan juga perlu menunjukkan bukti implementasi. Auditor biasanya tidak hanya melihat apakah prosedur tersedia, tetapi juga apakah prosedur tersebut dipahami, digunakan, dan dievaluasi secara konsisten.
Tahapan Implementasi atau Prosesnya
1. Menentukan Ruang Lingkup
Tahap awal adalah menentukan ruang lingkup penerapan ISO 37001. Perusahaan perlu menetapkan apakah sistem diterapkan untuk seluruh organisasi, cabang tertentu, unit bisnis tertentu, atau proses tertentu.
Ruang lingkup harus realistis dan sesuai kondisi organisasi. Ruang lingkup yang terlalu luas tanpa kesiapan internal dapat membuat implementasi tidak efektif.
2. Gap Analysis
Gap analysis dilakukan untuk membandingkan kondisi perusahaan saat ini dengan persyaratan ISO 37001. Dari proses ini, perusahaan dapat mengetahui dokumen apa yang belum tersedia, kontrol apa yang belum berjalan, dan risiko apa yang belum dikelola.
Gap analysis juga membantu manajemen menyusun prioritas kerja. Dengan begitu, penerapan ISO 37001 tidak dimulai dari asumsi, tetapi dari kondisi nyata perusahaan.
3. Penilaian Risiko Penyuapan
Perusahaan perlu mengidentifikasi area yang berpotensi menimbulkan risiko penyuapan. Area ini dapat meliputi procurement, sales, tender, perizinan, logistik, hubungan pemerintah, penggunaan agen, pemberian hadiah, atau kerja sama pihak ketiga.
Setiap risiko perlu dinilai berdasarkan kemungkinan, dampak, dan kontrol yang sudah ada. Hasil penilaian risiko menjadi dasar untuk menentukan pengendalian yang tepat.
4. Penyusunan Dokumen Sistem
Setelah risiko dan gap diketahui, perusahaan dapat menyusun dokumen sistem manajemen anti penyuapan. Dokumen harus dibuat praktis dan sesuai proses kerja, bukan sekadar template umum.
Dokumen yang baik harus mudah dipahami oleh karyawan. Prosedur yang terlalu rumit justru berisiko tidak digunakan dalam operasional harian.
5. Pelatihan dan Sosialisasi
Pelatihan diperlukan agar karyawan memahami kebijakan anti penyuapan, peran masing-masing, batasan perilaku, serta cara melaporkan dugaan pelanggaran. Pelatihan juga penting untuk tim yang berada di area berisiko tinggi.
Sosialisasi dapat dilakukan melalui training, briefing, poster internal, email, onboarding karyawan, atau komunikasi manajemen. Tujuannya adalah membuat sistem dipahami, bukan hanya terdokumentasi.
6. Implementasi Sistem
Pada tahap ini, perusahaan mulai menjalankan prosedur yang telah dibuat. Contohnya, menerapkan formulir deklarasi konflik kepentingan, persetujuan hadiah, due diligence vendor, pelaporan dugaan penyuapan, dan evaluasi risiko.
Implementasi perlu dipantau secara berkala. Bila ada prosedur yang tidak sesuai praktik lapangan, perusahaan dapat melakukan penyesuaian tanpa mengabaikan persyaratan standar.
7. Audit Internal
Audit internal dilakukan untuk menilai apakah sistem sudah diterapkan sesuai persyaratan ISO 37001 dan prosedur internal. Audit internal juga membantu menemukan kelemahan sebelum audit sertifikasi.
Temuan audit internal sebaiknya dipandang sebagai peluang perbaikan. Tujuannya bukan mencari kesalahan individu, tetapi memastikan sistem berjalan efektif.
8. Tinjauan Manajemen
Manajemen perlu meninjau kinerja sistem anti penyuapan secara berkala. Tinjauan ini biasanya membahas hasil audit, status tindakan korektif, perubahan risiko, efektivitas kontrol, kebutuhan sumber daya, dan peluang perbaikan.
Komitmen manajemen sangat penting dalam ISO 37001. Tanpa dukungan pimpinan, sistem anti penyuapan berisiko hanya menjadi formalitas.
9. Pendampingan Sertifikasi
Setelah sistem siap, perusahaan dapat mengajukan sertifikasi kepada lembaga sertifikasi. Konsultan dapat membantu persiapan, simulasi audit, perbaikan temuan, dan pendampingan selama proses audit.
Namun, perlu dipahami bahwa konsultan tidak menerbitkan sertifikat. Sertifikasi ISO 37001 dilakukan oleh lembaga sertifikasi yang independen.
Estimasi Waktu dan Biaya
Estimasi waktu dan biaya sertifikasi ISO 37001 dapat berbeda untuk setiap perusahaan. Faktor yang memengaruhi antara lain ukuran organisasi, jumlah karyawan, kompleksitas proses, jumlah lokasi, ruang lingkup sertifikasi, tingkat risiko penyuapan, kesiapan dokumen, serta kebutuhan pendampingan.
Perusahaan yang sudah memiliki sistem manajemen seperti Jasa ISO 9001, ISO 14001, ISO 45001, atau sistem compliance internal biasanya lebih mudah menyesuaikan dokumen dan proses. Sebaliknya, perusahaan yang belum memiliki prosedur tertulis, belum pernah audit internal, atau belum melakukan penilaian risiko membutuhkan waktu persiapan lebih panjang.
Biaya sertifikasi ISO 37001 juga perlu dibedakan dari biaya konsultasi. Biaya konsultasi berkaitan dengan pendampingan implementasi, sedangkan biaya sertifikasi dibayarkan kepada lembaga sertifikasi. Karena itu, perusahaan sebaiknya meminta penawaran berdasarkan ruang lingkup yang jelas.
Hindari memilih layanan hanya berdasarkan harga paling rendah. Untuk sistem anti penyuapan, kualitas pendampingan, pemahaman standar, pengalaman audit, dan kemampuan menyesuaikan sistem dengan kondisi perusahaan jauh lebih penting.
Kesalahan Umum yang Sering Terjadi
Menganggap ISO 37001 Hanya Dokumen
Kesalahan pertama adalah menganggap ISO 37001 hanya tentang membuat manual, prosedur, dan formulir. Padahal, auditor akan melihat bukti penerapan, pemahaman karyawan, komitmen pimpinan, dan efektivitas kontrol.
Tidak Melakukan Penilaian Risiko dengan Serius
Penilaian risiko sering dibuat terlalu umum. Akibatnya, kontrol yang disusun tidak sesuai dengan risiko nyata di lapangan. Risiko penyuapan harus dilihat dari proses aktual, pihak terkait, transaksi, dan konteks organisasi.
Kebijakan Tidak Dipahami Karyawan
Kebijakan anti penyuapan yang baik harus dikomunikasikan kepada karyawan dan pihak terkait. Bila hanya disimpan di folder dokumen, kebijakan tersebut tidak akan berdampak pada perilaku kerja.
Due Diligence Pihak Ketiga Tidak Berjalan
Banyak risiko penyuapan muncul dari pihak ketiga seperti agen, vendor, konsultan, subkontraktor, atau mitra bisnis. Perusahaan perlu memiliki mekanisme penilaian dan pemantauan pihak ketiga yang proporsional.
Audit Internal Dilakukan Terlalu Dekat dengan Audit Sertifikasi
Audit internal sebaiknya dilakukan cukup awal agar perusahaan memiliki waktu memperbaiki temuan. Jika audit internal dilakukan terlalu dekat dengan audit sertifikasi, tindakan korektif sering tidak selesai dengan baik.
Sistem Terlalu Rumit
Sistem yang terlalu rumit sulit dijalankan. ISO 37001 perlu diterapkan secara proporsional, sesuai ukuran organisasi dan risiko yang dihadapi. Sistem yang sederhana tetapi konsisten biasanya lebih efektif daripada dokumen tebal yang tidak digunakan.
Kapan Perusahaan Membutuhkan Bantuan Konsultan?
Perusahaan sebaiknya mempertimbangkan bantuan konsultan ISO 37001 ketika belum memahami persyaratan standar, belum memiliki dokumen anti penyuapan, atau belum pernah melakukan penilaian risiko penyuapan. Konsultan juga dibutuhkan ketika perusahaan akan mengikuti tender yang mensyaratkan sertifikasi ISO 37001.
Bantuan konsultan juga berguna jika perusahaan memiliki banyak proses berisiko, banyak cabang, banyak vendor, atau hubungan kerja dengan pihak eksternal yang kompleks. Dalam kondisi seperti ini, sistem anti penyuapan perlu dirancang hati-hati agar tidak hanya memenuhi audit, tetapi benar-benar dapat digunakan.
Perusahaan juga dapat menggunakan konsultan ketika audit internal menghasilkan banyak temuan, dokumen belum konsisten, atau tim internal belum memiliki waktu yang cukup untuk menyusun sistem. Konsultan membantu mempercepat proses, tetapi keberhasilan implementasi tetap membutuhkan komitmen manajemen dan keterlibatan tim internal.
Bagaimana Trust Mandiri Dapat Membantu?
Trust Mandiri dapat membantu perusahaan dalam penerapan ISO 37001 secara bertahap dan praktis. Pendampingan dapat dimulai dari gap analysis untuk melihat kondisi awal perusahaan, kemudian dilanjutkan dengan penyusunan rencana implementasi yang sesuai kebutuhan organisasi.
Dalam prosesnya, Trust Mandiri dapat membantu penyusunan dokumen, penilaian risiko penyuapan, penyusunan prosedur anti penyuapan, pelatihan awareness, pelatihan audit internal, pendampingan implementasi, audit internal, serta persiapan menuju sertifikasi ISO 37001.
Pendekatan yang digunakan sebaiknya tidak hanya berfokus pada kelengkapan dokumen. Sistem harus dibuat relevan dengan proses bisnis perusahaan, mudah dijalankan oleh tim, dan dapat menunjukkan bukti implementasi saat audit.
Selain ISO 37001, Trust Mandiri juga dapat membantu kebutuhan sistem manajemen lain seperti ISO 9001, ISO 14001, ISO 45001, ISO 27001 tentang keamanan informasi perusahaan, ISO 22000, dan HACCP. Integrasi beberapa standar dapat membantu perusahaan mengelola mutu, lingkungan, K3, keamanan pangan, dan kepatuhan secara lebih terstruktur.
Bagi perusahaan yang sedang menyiapkan tender, memperkuat tata kelola, atau ingin meningkatkan kepercayaan pelanggan, konsultasi awal dapat membantu menentukan langkah yang paling tepat. Dengan begitu, perusahaan dapat memahami kebutuhan dokumen, estimasi waktu, ruang lingkup, dan strategi implementasi sebelum memulai proses sertifikasi.
Kesimpulan
ISO 37001 membantu perusahaan membangun sistem manajemen anti penyuapan yang lebih terstruktur, transparan, dan dapat diaudit. Standar ini penting untuk mengendalikan risiko, meningkatkan kepercayaan mitra bisnis, serta memperkuat tata kelola organisasi.
Jasa ISO 37001 dapat membantu perusahaan mempersiapkan sistem mulai dari gap analysis, dokumentasi, pelatihan, implementasi, audit internal, hingga pendampingan menuju sertifikasi. Namun, sertifikasi tetap dilakukan oleh lembaga sertifikasi yang independen.
Apabila perusahaan Anda sedang mempersiapkan sertifikasi ISO 37001 atau ingin membangun sistem anti penyuapan yang lebih rapi, Trust Mandiri dapat menjadi mitra pendamping yang membantu proses berjalan lebih terarah dan sesuai kebutuhan organisasi.
FAQ
1. Apa itu ISO 37001?
ISO 37001 adalah standar sistem manajemen anti penyuapan yang membantu organisasi mencegah, mendeteksi, dan menangani risiko penyuapan. Standar ini mengatur kebijakan, penilaian risiko, due diligence, pelaporan, investigasi, audit internal, dan perbaikan berkelanjutan. ISO 37001 dapat diterapkan oleh perusahaan, instansi, lembaga, dan organisasi berbagai ukuran.
2. Apa manfaat sertifikasi ISO 37001 bagi perusahaan?
Sertifikasi ISO 37001 membantu menunjukkan bahwa perusahaan memiliki sistem anti penyuapan yang terstruktur dan dapat diaudit. Manfaatnya antara lain meningkatkan kepercayaan pelanggan, memperkuat tata kelola, mendukung kebutuhan tender, mengendalikan risiko pihak ketiga, serta membantu perusahaan membangun budaya integritas di lingkungan kerja.
3. Apakah konsultan ISO 37001 bisa menerbitkan sertifikat?
Tidak. Konsultan ISO 37001 membantu persiapan, gap analysis, penyusunan dokumen, pelatihan, implementasi, audit internal, dan pendampingan. Sertifikat ISO 37001 diterbitkan oleh lembaga sertifikasi yang independen setelah perusahaan dinyatakan memenuhi persyaratan melalui proses audit sertifikasi.
4. Berapa biaya sertifikasi ISO 37001?
Biaya sertifikasi ISO 37001 berbeda untuk setiap organisasi. Faktor yang memengaruhi antara lain jumlah karyawan, jumlah lokasi, ruang lingkup sertifikasi, kompleksitas proses, tingkat risiko penyuapan, kesiapan dokumen, dan lembaga sertifikasi yang dipilih. Biaya konsultasi dan biaya sertifikasi biasanya dihitung terpisah.
5. Berapa lama proses penerapan ISO 37001?
Waktu penerapan ISO 37001 bergantung pada kesiapan perusahaan. Organisasi yang sudah memiliki sistem manajemen, dokumen, audit internal, dan komitmen tim biasanya lebih cepat. Perusahaan yang belum memiliki prosedur anti penyuapan, penilaian risiko, atau pelatihan internal membutuhkan waktu lebih panjang untuk persiapan.
6. Siapa yang membutuhkan ISO 37001?
ISO 37001 dibutuhkan oleh perusahaan yang ingin memperkuat tata kelola, mengikuti tender, menjadi vendor perusahaan besar, bekerja dengan instansi, atau memiliki risiko penyuapan dalam pengadaan, penjualan, perizinan, dan hubungan pihak ketiga. Standar ini juga relevan untuk organisasi yang ingin membangun budaya integritas.
7. Apakah ISO 37001 menjamin perusahaan bebas dari penyuapan?
ISO 37001 tidak menjamin perusahaan sepenuhnya bebas dari penyuapan. Namun, standar ini membantu perusahaan membangun sistem pencegahan, deteksi, pelaporan, investigasi, dan perbaikan. Dengan penerapan yang konsisten, perusahaan dapat mengurangi risiko penyuapan dan menunjukkan komitmen terhadap tata kelola yang baik.