Audit Transisi ISO 37001:2025: Apa yang Diperiksa Auditor dan Cara Mempersiapkannya

Audit transisi adalah tahap akhir upgrade dari ISO 37001:2016 ke ISO 37001:2025. Dalam audit ini, lembaga sertifikasi menilai apakah SMAP organisasi sudah memenuhi persyaratan versi baru, lalu — jika hasilnya positif — menerbitkan sertifikat ISO 37001:2025.

Mengingat sertifikat versi 2016 tidak berlaku lagi setelah 28 Februari 2027, memahami jalannya audit transisi sangat penting agar organisasi tidak terjebak antrean atau temuan yang tidak sempat ditutup.

Pilihan Pelaksanaan Audit Transisi

1. Digabung dengan Audit Surveilans

Ini pilihan paling umum. Audit transisi dilakukan bersamaan dengan surveilans tahunan, biasanya dengan tambahan waktu audit untuk memeriksa persyaratan baru. Sejumlah lembaga sertifikasi bahkan menyatakan bahwa pada banyak kasus tambahan waktunya minimal karena perubahan standar terbatas.

2. Digabung dengan Audit Resertifikasi

Bagi organisasi yang siklus sertifikatnya berakhir dalam masa transisi, resertifikasi sekaligus menjadi audit transisi. Contohnya sudah terjadi di sejumlah instansi di Indonesia yang menjalani resertifikasi SMAP berbasis SNI ISO 37001:2025.

3. Audit Transisi Khusus

Jika jadwal surveilans atau resertifikasi berikutnya jatuh setelah tenggat, organisasi perlu meminta audit khusus (special audit) agar transisi selesai tepat waktu.

Beberapa lembaga sertifikasi juga meminta organisasi mengisi kuesioner atau dokumen kesiapan transisi sebelum audit dijadwalkan. Aturan dasarnya mengacu pada IAF MD 30:2025, dan audit harus dilakukan oleh lembaga sertifikasi yang terakreditasi, misalnya oleh Komite Akreditasi Nasional (KAN).

Apa yang Diperiksa Auditor?

Fokus utama audit transisi adalah persyaratan yang baru atau berubah, tanpa mengabaikan efektivitas SMAP secara keseluruhan. Area yang hampir pasti diperiksa:

• Konteks organisasi (4.1–4.2) — apakah relevansi perubahan iklim sudah dinilai.
• Budaya anti penyuapan (5.1.3) — bukti program dan komitmen pimpinan.
• Fungsi Anti Penyuapan — penetapan, independensi, kompetensi, dan pelaporannya.
• Perencanaan perubahan (6.3) — bagaimana perubahan SMAP direncanakan, termasuk perubahan akibat transisi itu sendiri.
• Konflik kepentingan (7.2.2.1 e dan Lampiran A.8.3.1) — deklarasi, register, dan pengendaliannya.
• Kesadaran dan pelatihan (7.3) — termasuk pelatihan mitra bisnis.
• Kontrol non-keuangan (8.4) — cakupan merger dan akuisisi bila relevan.
• Audit internal dan tinjauan manajemen yang sudah menggunakan acuan ISO 37001:2025.

Wawancara: Siapa Saja yang Akan Ditemui Auditor?

• Manajemen puncak dan, bila memungkinkan, perwakilan badan pengatur.
• Fungsi Anti Penyuapan.
• Pemilik proses berisiko: pengadaan, keuangan, SDM, pemasaran/penjualan, perizinan.
• Personel acak untuk menguji kesadaran, misalnya: “Apa yang Anda lakukan jika memiliki hubungan keluarga dengan calon vendor?”

Kesalahan Umum yang Memicu Temuan

1. Dokumen sudah direvisi, tetapi belum ada rekaman penerapan.
2. Internal audit masih memakai checklist versi 2016.
3. Tinjauan manajemen tidak membahas transisi maupun isu baru.
4. Personel tidak tahu kewajiban melaporkan konflik kepentingan.
5. Istilah lama (FKAP) masih tersebar di berbagai dokumen.
6. Program budaya hanya berupa slogan tanpa aktivitas terukur.

Checklist Persiapan Menjelang Audit Transisi

• Gap analysis sudah selesai dan rencana tindakan tertutup.
• Dokumen SMAP telah direvisi, disahkan, dan didistribusikan.
• Sosialisasi perubahan telah dilakukan dan terdokumentasi.
• Deklarasi konflik kepentingan untuk posisi berisiko sudah terkumpul.
• Internal audit berbasis ISO 37001:2025 sudah dilaksanakan dan temuannya ditindaklanjuti.
• Tinjauan manajemen pasca-transisi sudah dilakukan.
• Jadwal audit sudah disepakati dengan lembaga sertifikasi.

Setelah Audit: Menangani Temuan

Jika auditor menemukan ketidaksesuaian, segera lakukan analisis akar masalah dan tindakan korektif sesuai batas waktu lembaga sertifikasi. Ingat, keputusan sertifikasi ISO 37001:2025 harus terbit sebelum 28 Februari 2027 — jadi semakin awal audit dilakukan, semakin besar ruang untuk menutup temuan.

Butuh Pendampingan Audit Transisi ISO 37001:2025?

Tim Konsultan ISO – sertifikat-iso.com menyediakan pre-audit (simulasi audit transisi), pendampingan selama audit, hingga bantuan menyusun tindakan korektif atas temuan, agar sertifikat ISO 37001:2025 Anda terbit tepat waktu.

Catatan: artikel ini disusun berdasarkan IAF MD 30:2025 dan ketentuan transisi yang dipublikasikan lembaga sertifikasi. Prosedur detail audit transisi dapat berbeda antarlembaga; selalu konfirmasi dengan lembaga sertifikasi Anda.