Membuka dokumen standar ISO untuk pertama kali sering terasa seperti membaca teks hukum dari era lain. Bahasanya padat, strukturnya berlapis, dan setiap kalimat seperti butuh kamus tersendiri untuk dicerna. Wajar jika banyak tim manajemen akhirnya menyerahkan seluruhnya ke konsultan tanpa benar-benar memahami apa yang sedang dibangun di dalam perusahaan mereka.
Artikel ini mengambil pendekatan berbeda. Klausul ISO 37301:2021 akan dibedah satu per satu menggunakan bahasa bisnis yang praktis, sehingga Anda tahu persis apa yang akan diperiksa auditor saat proses sertifikasi berlangsung, dan mengapa setiap bagiannya penting bagi operasional nyata perusahaan.
Struktur Klausul ISO 37301:2021 dan Pendekatan PDCA
ISO 37301:2021 menggunakan High-Level Structure (HLS), atau yang sebelumnya dikenal sebagai Annex SL. Struktur ini adalah kerangka universal yang dipakai hampir semua standar ISO modern, dari ISO 9001 (mutu) hingga ISO 37001 (anti-penyuapan). Manfaat praktisnya langsung terasa: perusahaan yang sudah punya sistem manajemen lain tidak perlu membangun dari nol, karena kerangka dasarnya sama.
Dengan HLS, ISO 37301 terdiri dari 10 klausul utama. Klausul 1 sampai 3 bersifat informatif, berisi ruang lingkup standar, acuan normatif, dan definisi istilah. Ini bagian yang perlu dibaca untuk pemahaman, tapi bukan yang diaudit.
Yang diaudit adalah Klausul 4 sampai 10. Ketujuh klausul ini mengikuti siklus Plan-Do-Check-Act (PDCA):
- Plan (Rencanakan): Klausul 4, 5, 6
- Do (Lakukan): Klausul 7, 8
- Check (Periksa): Klausul 9
- Act (Tindaklanjuti): Klausul 10
Siklus ini bukan formalitas. Ia memastikan sistem kepatuhan tidak statis, melainkan terus berputar dan memperbaiki dirinya sendiri.
Rincian Persyaratan Klausul ISO 37301:2021 (Klausul 4 hingga 10)
Mari bedah satu per satu apa yang dituntut standar ini dari perusahaan Anda.
Klausul 4: Konteks Organisasi
Sebelum membangun sistem apapun, perusahaan harus paham di mana posisinya. Klausul 4 meminta organisasi memetakan isu internal dan eksternal yang mempengaruhi kemampuan kepatuhannya, termasuk dinamika industri, perubahan regulasi, kondisi politik, hingga budaya internal.
Selain itu, klausul ini mengharuskan identifikasi pemangku kepentingan yang relevan: siapa yang berkepentingan dengan kepatuhan perusahaan? Karyawan, regulator, mitra bisnis, investor? Kebutuhan dan ekspektasi mereka harus dipahami, karena dari situlah kewajiban kepatuhan didefinisikan. Ini bukan pekerjaan satu kali, melainkan tinjauan yang harus diperbarui secara berkala.
Klausul 5: Kepemimpinan
Klausul ini adalah ujian integritas bagi manajemen puncak. Tidak cukup hanya menandatangani kebijakan kepatuhan di atas kertas. Direksi dan dewan komisaris dituntut menunjukkan komitmen yang terlihat nyata dalam keputusan dan prioritas bisnis sehari-hari.
Dua hal wajib yang sering menjadi fokus auditor di sini: pertama, Kebijakan Kepatuhan yang terdokumentasi, dikomunikasikan, dan dipahami di seluruh organisasi. Kedua, penunjukan compliance function, yaitu fungsi atau individu yang punya wewenang dan independensi untuk mengelola sistem kepatuhan tanpa tekanan dari lini bisnis. Tanpa independensi ini, fungsi kepatuhan hanya akan menjadi stempel formalitas.
Klausul 6: Perencanaan
Inti dari klausul ini adalah satu pertanyaan: risiko kepatuhan apa saja yang bisa menghantam organisasi, dan apa rencana mitigasinya?
Perusahaan wajib melakukan Compliance Risk Assessment, proses formal untuk mengidentifikasi, menganalisis, dan memprioritaskan risiko pelanggaran regulasi. Dari penilaian ini, disusunlah sasaran kepatuhan yang terukur, lengkap dengan rencana tindakan, penanggung jawab, dan tenggat waktu. Klausul 6 adalah tulang punggung dari seluruh sistem karena tanpa perencanaan yang solid, implementasi di klausul-klausul berikutnya kehilangan arah.
Baca juga: Memahami 9 Prinsip ISO 37301:2021
Klausul 7: Dukungan
Klausul ini menjawab pertanyaan praktis: apakah perusahaan punya sumber daya yang cukup untuk menjalankan sistem kepatuhan? Ini mencakup anggaran, staf, infrastruktur teknologi, hingga akses ke informasi regulasi terkini.
Ada empat area utama yang diperiksa auditor di sini. Pertama, kompetensi: apakah orang-orang yang menjalankan fungsi kepatuhan punya kualifikasi yang memadai? Kedua, kesadaran (awareness): apakah seluruh karyawan memahami kebijakan kepatuhan dan peran mereka? Ketiga, komunikasi: bagaimana informasi kepatuhan mengalir ke dalam dan ke luar organisasi? Keempat, pengendalian dokumen: apakah semua rekaman dan informasi terdokumentasi dikelola dengan benar dan mudah ditelusuri saat audit?
Klausul 8: Operasi
Inilah titik di mana perencanaan bertemu kenyataan. Klausul 8 memastikan bahwa semua yang dirancang di Klausul 6 benar-benar dijalankan di lapangan, bukan hanya hidup di dokumen.
Pengendalian proses operasional menjadi fokus utama: bagaimana aktivitas bisnis sehari-hari dijalankan agar tetap dalam batas kewajiban kepatuhan? Di sini pula diatur mekanisme whistleblowing, saluran pelaporan pelanggaran yang aman dan bisa dipercaya oleh karyawan, beserta prosedur investigasi yang jelas jika ada laporan masuk. Klausul 8 adalah tempat sistem kepatuhan diuji kondisi nyatanya.
Klausul 9: Evaluasi Kinerja
Bagaimana perusahaan tahu apakah sistemnya bekerja? Klausul 9 menjawab pertanyaan itu dengan tiga kewajiban utama.
Pertama, pemantauan dan pengukuran kinerja sistem secara berkala menggunakan indikator yang sudah ditetapkan. Kedua, Audit Internal, yang harus dilakukan secara terencana dan independen untuk menilai apakah sistem berjalan sesuai persyaratan. Ketiga, Rapat Tinjauan Manajemen, di mana hasil audit dan data kinerja dilaporkan kepada pimpinan puncak untuk dibahas dan ditindaklanjuti. Tanpa Klausul 9, sistem kepatuhan tidak punya cermin untuk melihat kondisinya sendiri.
Cek juga: Panduan Lengkap Cara Mendapatkan Sertifikat ISO untuk Perusahaan
Klausul 10: Peningkatan
Sistem yang tidak mau belajar dari kesalahannya sendiri tidak akan bertahan lama. Klausul 10 mengharuskan perusahaan untuk menindaklanjuti setiap non-conformity (ketidaksesuaian) yang ditemukan dalam audit dengan tindakan korektif yang terstruktur: identifikasi akar masalah, perbaikan, dan verifikasi bahwa perbaikan itu efektif.
Lebih dari sekadar memperbaiki masalah yang sudah terjadi, klausul ini mendorong komitmen untuk terus meningkatkan efektivitas sistem secara proaktif. Ini yang membedakan sistem kepatuhan yang hidup dari yang sekadar hidup di atas kertas.
Kesalahan Umum Saat Menginterpretasikan Klausul
Ada beberapa jebakan yang sering muncul ketika perusahaan mulai menginterpretasikan klausul secara mandiri.
Yang pertama, asumsi bahwa setiap klausul butuh satu dokumen SOP terpisah. Kenyataannya, banyak klausul bisa dipenuhi dengan satu dokumen terintegrasi yang lebih efisien. Membuat dokumen terpisah untuk setiap sub-klausul justru menciptakan birokrasi berlebihan yang menyulitkan pengelolaan.
Kesalahan kedua yang lebih berbahaya adalah membangun Penilaian Risiko di Klausul 6 sebagai dokumen yang berdiri sendiri, tanpa menghubungkannya ke pengendalian operasional di Klausul 8. Akibatnya, risiko sudah teridentifikasi di atas kertas, tapi tidak ada kontrol nyata yang mencegahnya terjadi di lapangan. Auditor eksternal biasanya langsung menangkap celah ini.
Sulit Memetakan Klausul ke Operasional Bisnis Anda?
Memahami isi klausul secara konseptual adalah langkah pertama. Tantangan berikutnya, yang seringkali jauh lebih berat, adalah menerjemahkan persyaratan teknis itu ke dalam prosedur yang audit-proof tanpa mengganggu ritme operasional bisnis yang sudah berjalan.
Setiap perusahaan punya struktur, industri, dan profil risiko yang berbeda. Tidak ada satu template yang bisa langsung diterapkan untuk semua konteks. Di sinilah pengalaman dan objektivitas pihak luar menjadi pembeda antara sistem yang lulus audit dan sistem yang terlihat siap tapi runtuh saat diperiksa.
Permudah Sertifikasi ISO 37301:2021 Bersama Aryasentra Consulting
Kerumitan klausul ISO 37301:2021 tidak seharusnya menjadi penghalang bagi perusahaan Anda untuk membangun tata kelola bisnis yang berintegritas dan bersertifikat internasional. Interpretasi standar, penyusunan dokumen, dan pendampingan audit adalah pekerjaan yang membutuhkan keahlian teknis sekaligus pemahaman mendalam tentang konteks bisnis Anda.
Tim konsultan Aryasentra Consulting menyediakan layanan konsultasi dan jasa sertifikasi ISO 37301:2021 yang sistematis, efisien, dan disesuaikan dengan kondisi unik perusahaan Anda. Dari pemetaan klausul ke operasional, penyusunan dokumentasi, hingga pendampingan saat audit berlangsung.
Hubungi kami segera di 0812-9311-1959 untuk memulai langkah pertama menuju kepatuhan total yang tervalidasi secara internasional.
