Memiliki kebijakan anti penyuapan tertulis tidak sama dengan memiliki sistem yang mencegah penyuapan terjadi. Banyak organisasi memiliki kode etik yang rapi di atas kertas, tetapi tidak memiliki mekanisme untuk mendeteksi, melaporkan, dan merespons risiko penyuapan secara sistematis.
SMAP ISO 37001 membangun sistem manajemen anti penyuapan yang terstruktur — mulai dari penilaian risiko, due diligence mitra bisnis, saluran pelaporan, hingga penyelidikan pelanggaran. Ini bukan program kepatuhan nominal, ini sistem yang dapat diuji dan diverifikasi secara independen.
| Tantangan Organisasi | Kontribusi Standar |
|---|---|
|
Tekanan dari investor atau mitra internasional terkait governance dan anti korupsi
|
Bukti independen bahwa sistem anti penyuapan berjalan — bukan sekadar pernyataan internal
|
|
Risiko penyuapan dalam proses pengadaan, perizinan, atau hubungan dengan pejabat publik
|
Penilaian risiko terstruktur dan pengendalian yang disesuaikan dengan profil risiko organisasi
|
|
Operasi di sektor dengan risiko penyuapan tinggi (konstruksi, pengadaan, farmasi, energi)
|
Sistem due diligence mitra bisnis dan pengendalian transaksi berisiko tinggi yang terdokumentasi
|
|
Kebutuhan pembuktian kepatuhan terhadap UU No. 31/1999 dan regulasi anti korupsi Indonesia
|
Kerangka kerja yang diakui secara internasional sebagai bukti itikad baik dan komitmen organisasi
|
|
Perusahaan yang mengikuti tender LKPP atau persyaratan integritas ESG
|
Sertifikat ISO 37001 dari lembaga terakreditasi KAN sebagai bukti formal komitmen anti penyuapan
|
Audit Sertifikasi ISO 37001 mengevaluasi apakah sistem manajemen anti penyuapan organisasi dirancang dan diterapkan untuk mencegah, mendeteksi, dan merespons penyuapan secara efektif — bukan menilai apakah penyuapan pernah terjadi.
Apakah organisasi telah mengidentifikasi area, fungsi, dan hubungan bisnis yang memiliki risiko penyuapan paling tinggi secara proporsional?
Apakah organisasi melakukan penilaian yang memadai terhadap agen, pemasok, mitra joint venture, atau pihak ketiga yang berpotensi menjadi jalur penyuapan?
Apakah kebijakan anti penyuapan dikomunikasikan secara aktif dan didukung oleh kepemimpinan nyata, bukan sekadar dokumen yang ditandatangani?
Bagaimana pengendalian atas transaksi berisiko tinggi seperti pemberian hadiah, hospitality, donasi, dan kontribusi politik?
Apakah tersedia mekanisme pelaporan yang dapat diakses, bersifat rahasia, dan dilindungi dari tindakan pembalasan?
Apakah organisasi memiliki prosedur untuk menyelidiki dugaan pelanggaran secara adil, konsisten, dan independen?
Apakah efektivitas SMAP ISO 37001 dievaluasi secara berkala oleh fungsi kepatuhan dan manajemen puncak?
Kami pelajari profil bisnis, sektor, struktur kepemilikan, dan jenis hubungan bisnis yang relevan untuk menentukan pendekatan penilaian risiko penyuapan yang tepat dalam audit sertifikasi SMAP ISO 37001.
Evaluasi kesiapan sistem: kebijakan anti penyuapan, hasil penilaian risiko, prosedur due diligence, dan desain pengendalian atas transaksi berisiko tinggi.
Verifikasi penerapan: apakah pengendalian anti penyuapan benar-benar berjalan? Auditor menilai rekaman, mewawancarai personel kunci, dan menilai bukti operasional sistem.
Dilakukan oleh personel yang tidak terlibat dalam proses audit — independensi keputusan adalah cerminan integritas lembaga sertifikasi itu sendiri.
Berlaku 3 tahun dengan surveilans tahunan yang meninjau konsistensi penerapan dan respons terhadap perubahan profil risiko penyuapan.
Audit berkala setiap tahunnya dilakukan untuk meninjau apakah profil risiko penyuapan berubah seiring perkembangan bisnis, dan apakah sistem manajemen anti penyuapan beradaptasi terhadap perubahan itu.
Tidak — dan tidak ada standar yang bisa menjamin itu. Sertifikat ISO 37001 yang organisasi Anda raih membuktikan bahwa organisasi Anda memiliki sistem yang dirancang dan diterapkan untuk mencegah, mendeteksi, dan merespons penyuapan. Ini adalah bukti itikad baik dan upaya sistematis, bukan jaminan absolut.
Dalam beberapa yurisdiksi, keberadaan sistem anti penyuapan yang efektif dapat menjadi faktor mitigasi dalam proses hukum. Kami menyarankan Anda berkonsultasi dengan penasihat hukum organisasi Anda untuk konteks hukum yang spesifik.
PROGRAM AKSELERASI NUSACERT (untuk organisasi siap):
✓ Penilaian kesiapan pre-audit (kami bantu identifikasi gap sistem)
✓ Timeline terkompresi: 21-28 hari kerja
Persyaratan: Komitmen penuh dari organisasi, sistem sudah mencapai 90%+ kesiapan implementasi, dan alokasi tim internal yang dedicated.
Tidak. ISO 37001 dapat diterapkan di organisasi dari berbagai ukuran dan sektor, termasuk perusahaan swasta, BUMN, dan lembaga nirlaba.
Ya. Auditor Nusacert terikat oleh kewajiban kerahasiaan sesuai ISO/IEC 17021-1. Informasi yang diperoleh selama audit tidak diungkapkan kepada pihak ketiga tanpa persetujuan organisasi, kecuali diwajibkan oleh hukum yang berlaku.
Diskusikan dengan tim kami — kami bantu Anda memetakan gap sebelum proses sertifikasi ISO 37001 dimulai.
