Category: Artikel

Banyak organisasi telah menyediakan hotline atau kanal pelaporan: ada alamat email khusus, formulir daring, bahkan penyedia pihak ketiga. Namun setelah bertahun-tahun, laporan yang masuk nyaris tidak ada. Manajemen lalu menyimpulkan bahwa perusahaan bersih dari penyuapan. Benarkah demikian?

Dalam budaya anti penyuapan, saluran pelaporan berfungsi sebagai pengukur kepercayaan. Jika karyawan tidak yakin laporan mereka aman dan akan ditindaklanjuti, kanal secanggih apa pun akan sepi. Artikel ini membahas cara membangun budaya berani melapor di SMAP.

Apa yang Diminta ISO 37001

ISO 37001 mewajibkan organisasi memiliki prosedur pelaporan (klausul 8.9) yang, secara garis besar:

• mendorong dan memungkinkan orang melaporkan dengan itikad baik, atau berdasarkan keyakinan yang wajar, dugaan percobaan, dugaan, maupun kejadian penyuapan, atau pelanggaran maupun kelemahan SMAP;
• memperlakukan laporan secara rahasia untuk melindungi identitas pelapor dan pihak lain yang disebut, kecuali sejauh diperlukan untuk proses investigasi;
• memungkinkan pelaporan secara anonim;
• melarang pembalasan dan melindungi pelapor;
• memungkinkan personel mendapat nasihat dari orang yang tepat tentang apa yang harus dilakukan bila menghadapi situasi berpotensi penyuapan.

Manajemen puncak juga bertanggung jawab mendorong penggunaan prosedur ini dan memastikan tidak ada personel yang mengalami pembalasan, diskriminasi, atau tindakan disiplin karena melapor dengan itikad baik atau karena menolak terlibat penyuapan. Pada edisi 2025, penekanan pada budaya membuat hal ini semakin disorot, karena perilaku pimpinan terhadap pelapor adalah sinyal paling jelas bagi seluruh organisasi.

Mengapa Karyawan Enggan Melapor

• Takut pembalasan, baik terang-terangan maupun halus, seperti dipindahkan atau dihambat kariernya.
• Tidak percaya hasilnya, karena pernah melihat laporan dibiarkan atau pelaku berkedudukan tinggi tidak tersentuh.
• Ragu identitasnya terjaga, terutama di organisasi kecil di mana semua orang saling kenal.
• Norma hierarki, yaitu sungkan melaporkan atasan atau rekan senior.
• Tidak tahu kanalnya, atau tidak paham apa yang boleh dan perlu dilaporkan.
• Menganggap itu hal biasa, misalnya “uang pelicin” yang dianggap lumrah di sektor tertentu.

Lima Pilar Saluran Pelaporan yang Dipercaya

1. Kemudahan Akses

Sediakan beberapa jalur, misalnya telepon, email, formulir daring, atau pihak ketiga independen. Pastikan semua personel, termasuk di lokasi proyek dan cabang, tahu cara menggunakannya. Sosialisasikan lewat induksi, pelatihan, dan komunikasi rutin.

2. Kerahasiaan dan Anonimitas yang Nyata

Batasi siapa yang dapat mengakses laporan, dokumentasikan alurnya, dan pastikan sistem tidak melacak identitas pelapor anonim. Pertimbangkan penyedia pihak ketiga bila kepercayaan internal masih rendah.

3. Perlindungan dari Pembalasan

Cantumkan larangan pembalasan dalam kebijakan, jelaskan konsekuensinya, dan pantau kondisi pelapor setelah melapor, misalnya melalui penilaian kinerja atau perubahan penugasan yang tiba-tiba. Perlakukan pembalasan sebagai pelanggaran serius tersendiri.

4. Investigasi yang Adil dan Independen

Laporan sebaiknya diterima oleh Fungsi Anti Penyuapan. Penyelidikan dilakukan oleh orang yang tidak terlibat dalam isu tersebut, dengan wewenang, sumber daya, dan akses yang memadai. Prosesnya harus cepat menetapkan fakta dan mengumpulkan bukti, serta proporsional terhadap tingkat keseriusan. Untuk panduan investigasi internal dapat dirujuk ISO/TS 37008, sedangkan panduan sistem manajemen whistleblowing tersedia di ISO 37002.

5. Tindak Lanjut yang Terlihat

Setelah investigasi, ambil tindakan sesuai tingkat keseriusan: memodifikasi atau menghentikan keterlibatan dalam proyek atau kontrak, memulihkan manfaat yang diperoleh secara tidak sah, sanksi disiplin, atau pelaporan kepada pihak berwenang. Komunikasikan hasilnya secara anonim agar karyawan melihat bahwa melapor ada artinya.

Membaca Data Pelaporan dengan Benar

Volume laporan sebagai satu angka dapat menyesatkan ke dua arah. Nol laporan bisa berarti tidak ada masalah, atau tidak ada kepercayaan. Banyak laporan bisa berarti masalah banyak, atau karyawan percaya sistem bekerja. Karena itu:

• Bandingkan tren dari waktu ke waktu, bukan satu periode saja.
• Analisis jenis laporan, proporsi anonim, dan waktu penyelesaian.
• Lakukan survei persepsi: apakah karyawan percaya laporan ditindaklanjuti dan pelapor dilindungi?
• Wawancarai personel yang pernah melapor tentang pengalaman mereka, dan tanyakan apakah mereka akan melapor lagi.
• Telaah data lain seperti hasil wawancara keluar karyawan, yang kadang mengungkap hal yang tidak tampak di kanal resmi.

Cara mengukur budaya secara lebih luas kami bahas di Cara Mengukur Budaya Anti Penyuapan.

Peran Pimpinan: Sinyal Paling Kuat

Karyawan membaca cara pimpinan menanggapi kabar buruk. Jika pelapor dihargai, laporan ditindaklanjuti, dan pelaku ditindak tanpa pandang jabatan, budaya berani melapor akan tumbuh. Jika pelapor dicurigai atau “dikelola keluar” secara diam-diam, seluruh sistem kehilangan kepercayaan. Lihat juga artikel Tone at the Top dalam ISO 37001:2025.

Langkah Praktis Memperkuat Budaya Berani Melapor

1. Audit kanal yang ada — apakah mudah diakses, rahasia, dan mendukung anonimitas?
2. Survei kepercayaan — ukur keyakinan karyawan terhadap keamanan dan efektivitas pelaporan.
3. Tetapkan prosedur investigasi — siapa menerima, menilai, menyelidiki, dan memutuskan; sertakan pencegahan konflik kepentingan.
4. Perkuat larangan pembalasan — tulis tegas, sosialisasikan, dan pantau.
5. Bentuk champion anti penyuapan — rekan yang mudah didekati untuk berkonsultasi sebelum melapor secara formal.
6. Komunikasikan hasil — tampilkan bahwa laporan menghasilkan tindakan.
7. Tinjau berkala — masukkan evaluasi kanal ke tinjauan manajemen.

Butuh Bantuan Konsultan untuk Sistem Pelaporan SMAP?

Konsultan ISO – sertifikat-iso.com membantu menyusun prosedur pelaporan dan investigasi, survei kepercayaan, serta persiapan audit ISO 37001:2025. Pelajari layanan kami di Jasa Konsultasi ISO 37001:2025. Mengingat tenggat transisi 28 Februari 2027 sudah dekat, mulailah persiapan dari sekarang.

Catatan: artikel ini disusun berdasarkan publikasi dan informasi terbaru dari berbagai sumber industri. Untuk kepastian resmi, selalu rujuk teks resmi ISO 37001:2025 dan ketentuan lembaga sertifikasi Anda.

Hampir setiap organisasi dengan SMAP menyelenggarakan pelatihan anti penyuapan. Namun tidak semua pelatihan membekas. Peserta hadir, tanda tangan daftar hadir, mengisi kuis singkat, lalu kembali bekerja. Beberapa bulan kemudian, ketika dihadapkan pada permintaan “uang terima kasih” dari pihak luar, mereka tidak yakin harus berbuat apa.

Budaya anti penyuapan terbentuk ketika pengetahuan berubah menjadi kebiasaan. Karena itu, pelatihan dan komunikasi perlu dirancang untuk mengubah perilaku, bukan sekadar memenuhi rekaman audit.

Apa yang Berubah di ISO 37001:2025

Edisi 2025 menata ulang bagian kesadaran dan pelatihan. Bab 7.3 kini berjudul Kesadaran, dan persyaratan pelatihan bagi mitra bisnis diberi bagian tersendiri (7.3.3). Selain itu, kesadaran tentang konflik kepentingan ditambahkan ke daftar hal yang harus dipahami personel dalam proses kepegawaian (7.2.2.1 e). Perubahan ini mempertegas bahwa kesadaran bukan hanya soal tahu aturan, tetapi juga soal memahami situasi nyata yang berisiko.

Gambaran lengkap perbedaan klausul dapat Anda lihat di Perbandingan Klausul ISO 37001:2016 vs ISO 37001:2025.

Mengapa Pelatihan yang Hanya Memenuhi Formalitas Gagal

• Terlalu generik. Materi sama untuk staf keuangan, tim pengadaan, tenaga penjualan, dan direksi, padahal risiko mereka berbeda.
• Terlalu jarang. Sekali setahun membuat pengetahuan cepat menguap.
• Terlalu teoretis. Penjelasan definisi tanpa latihan menghadapi situasi nyata.
• Hanya diukur dari kehadiran. Kehadiran tidak membuktikan pemahaman.
• Melewatkan manajer lini. Padahal merekalah yang paling sering mengambil keputusan yang rawan.

Prinsip Merancang Pelatihan yang Efektif

1. Sesuaikan dengan Peran dan Risiko

Rujuk hasil penilaian risiko penyuapan. Tim pengadaan butuh materi tentang pemilihan vendor dan hadiah dari pemasok; tim yang mengurus perizinan butuh materi tentang interaksi dengan pejabat publik; tim penjualan butuh materi tentang komisi, agen, dan hospitality.

2. Gunakan Skenario Nyata

Latih peserta dengan dilema konkret: tamu dari instansi meminta “souvenir” mahal, agen meminta komisi yang tidak wajar, atau atasan meminta mempercepat pembayaran ke pihak tertentu. Diskusikan keputusan yang tepat dan cara menolak dengan sopan.

3. Ulangi dan Perkuat

Kombinasikan pelatihan tatap muka atau daring dengan pengingat singkat, studi kasus bulanan, dan pembahasan dalam rapat tim.

4. Ukur Pemahaman, Bukan Hanya Kehadiran

Gunakan uji pemahaman berbasis skenario, dan ulangi beberapa waktu setelah pelatihan untuk melihat apakah pengetahuan bertahan.

5. Libatkan Pimpinan

Ketika direksi membuka pelatihan, ikut serta, dan memberi contoh nyata, pesan terasa serius. Ketika pelatihan hanya diserahkan kepada fungsi kepatuhan, pesan terasa seperti urusan administratif.

Sasaran Pelatihan dan Komunikasi

Pimpinan dan Dewan

Fokus pada risiko spesifik organisasi, tanggung jawab pengawasan, dan contoh kasus yang relevan, sehingga pertanyaan yang diajukan dalam rapat menjadi tajam.

Manajer Lini dan Penyelia

Berikan bekal khusus: cara mengenali risiko di tim, prosedur menerima laporan dari anak buah, cara menolak instruksi bermasalah, dan kapan harus eskalasi. Lapisan ini sering menjadi mata rantai terlemah.

Karyawan di Fungsi Berisiko Tinggi

Pelatihan lebih sering dan lebih mendalam bagi pengadaan, keuangan, penjualan, perizinan, serta pihak yang berinteraksi dengan pejabat publik.

Seluruh Karyawan

Materi dasar yang mudah dipahami: kebijakan, contoh perilaku yang dilarang, hospitality yang wajar, cara menggunakan saluran pelaporan, dan perlindungan bagi pelapor.

Mitra Bisnis

Untuk mitra dengan risiko penyuapan lebih dari rendah, sampaikan komitmen dan ekspektasi anti penyuapan perusahaan, dan bila perlu berikan pelatihan atau persyaratan pengendalian. Hal ini sejalan dengan perhatian edisi 2025 terhadap pelatihan mitra bisnis.

Komunikasi yang Membangun Budaya

Pelatihan hanyalah salah satu sarana. Komunikasi yang konsisten memperkuatnya:

• Pesan pimpinan berkala yang menyebut kasus atau dilema nyata (tanpa membuka identitas).
• Panduan ringkas mengenai hadiah, hospitality, donasi, dan sponsorship yang mudah diakses.
• Pengumuman hasil tindak lanjut atas pelanggaran, dalam bentuk anonim, agar karyawan melihat bahwa aturan ditegakkan.
• Saluran konsultasi yang mudah dijangkau untuk bertanya sebelum bertindak.
• Komunikasi eksternal kepada vendor dan mitra mengenai kebijakan anti penyuapan perusahaan.

Bukti yang Bisa Ditunjukkan ke Auditor

• Matriks kebutuhan pelatihan per peran yang merujuk pada penilaian risiko.
• Materi pelatihan khusus untuk fungsi berisiko tinggi dan manajer.
• Hasil uji pemahaman dan analisis tindak lanjutnya.
• Rekaman komunikasi pimpinan dan komunikasi kepada mitra bisnis.
• Bukti perbaikan program setelah evaluasi.

Anda juga dapat memeriksa kesiapan lewat Checklist Gap Analysis ISO 37001:2025.

Butuh Pelatihan dan Pendampingan?

Konsultan ISO – sertifikat-iso.com menyediakan pelatihan ISO 37001:2025 untuk berbagai kebutuhan, termasuk Pelatihan Upgrade ISO 37001:2016 ke ISO 37001:2025 dan Pelatihan Internal Audit ISO 37001:2025. Hubungi kami untuk membahas program yang sesuai dengan profil risiko organisasi Anda.

Catatan: artikel ini disusun berdasarkan publikasi dan informasi terbaru dari berbagai sumber industri. Untuk kepastian resmi, selalu rujuk teks resmi ISO 37001:2025 dan ketentuan lembaga sertifikasi Anda.

“Apa yang tidak diukur, tidak akan dikelola.” Ungkapan ini berlaku juga untuk budaya anti penyuapan. Setelah ISO 37001:2025 menegaskan budaya sebagai persyaratan, pertanyaan yang muncul dari manajemen dan auditor adalah: bagaimana kita tahu budaya kita berjalan?

Sebagian besar organisasi hanya memantau indikator operasional seperti jumlah pelatihan, jumlah laporan, dan jumlah insiden. Semua itu penting, tetapi sifatnya mengukur kegiatan, bukan keyakinan dan perilaku. Artikel ini membahas cara mengukur budaya secara lebih utuh.

Dasar Persyaratannya

ISO 37001 mewajibkan organisasi menentukan apa yang perlu dipantau dan diukur, serta metode pemantauan, pengukuran, analisis, dan evaluasinya. Fungsi Anti Penyuapan juga menilai secara berkelanjutan apakah SMAP memadai dan diterapkan secara efektif, lalu melaporkannya kepada manajemen puncak dan badan pengatur. Jika budaya adalah bagian dari SMAP, maka budaya perlu masuk dalam kerangka pengukuran ini.

Prinsip: Satu Indikator Bisa Menyesatkan

Setiap indikator tunggal dapat dimanipulasi atau disalahartikan. Yang bermakna adalah pola di beberapa kategori dari waktu ke waktu. Contoh klasik adalah jumlah laporan: nol laporan tidak otomatis berarti budaya bersih, bisa juga berarti orang takut melapor. Sebaliknya, jumlah laporan yang tinggi bisa menandakan karyawan yang percaya diri bahwa laporan mereka ditanggapi.

Tujuh Kategori Indikator yang Dapat Dipakai

Kategori	Contoh yang Diukur	Apa yang Ditunjukkan
Perilaku pimpinan	Notulen rapat yang membahas anti penyuapan secara substantif, keputusan bisnis yang dibatalkan karena alasan integritas, komunikasi inisiatif pimpinan	Komitmen yang operasional atau hanya seremonial
Kesehatan saluran pelaporan	Jumlah dan jenis laporan dari waktu ke waktu, proporsi laporan anonim, waktu penyelesaian, survei kepercayaan	Apakah karyawan merasa aman dan yakin melapor itu berguna
Kualitas pelatihan	Materi per peran, hasil uji pemahaman, ingatan skenario setelah beberapa bulan, jangkauan ke manajer lini dan mitra bisnis	Apakah pelatihan mengubah pengetahuan dan perilaku
Pengelolaan konflik kepentingan	Tingkat pengisian deklarasi, proporsi yang ditindaklanjuti, konflik yang belum dimitigasi, konflik tak terdeklarasi yang ditemukan belakangan	Apakah konflik kepentingan dikelola sebagai risiko hidup
Hasil uji tuntas (due diligence)	Proporsi temuan buruk yang berujung pengendalian tambahan, hubungan bisnis yang dihentikan karena alasan anti penyuapan	Apakah uji tuntas memengaruhi keputusan atau hanya membenarkannya
Persepsi budaya	Survei anonim: percaya pimpinan serius? tahu harus bagaimana jika diminta uang pelicin? berani melapor?	Selisih antara budaya yang dinyatakan dan yang dirasakan
Pembelajaran dari insiden	Jumlah kekhawatiran dan nyaris-insiden yang dilaporkan, proporsi yang menghasilkan perubahan sistem, waktu tindakan korektif	Apakah organisasi belajar dari kekurangan atau menutupinya

Metode Pengumpulan Data

Survei Persepsi Anonim

Alat paling efisien untuk menjangkau banyak orang. Gunakan pertanyaan konkret tentang keyakinan terhadap komitmen pimpinan, pemahaman langkah saat menghadapi permintaan suap, kepercayaan pada saluran pelaporan, dan keyakinan bahwa pelapor dilindungi. Pastikan anonimitas benar-benar terjaga agar jawaban jujur.

Diskusi Kelompok dan Wawancara

Survei tidak menangkap semuanya. Wawancara dengan manajer tengah dan penyelia di fungsi berisiko tinggi, idealnya oleh pihak yang independen dari garis atasan, sering menyingkap hal yang tidak muncul di angka.

Telaah Rekaman

Periksa notulen rapat, hasil uji tuntas, keputusan persetujuan hospitality, tindak lanjut deklarasi konflik kepentingan, dan hasil investigasi. Rekaman memperlihatkan apakah kata-kata diikuti tindakan.

Observasi dan Penilaian Independen

Untuk organisasi dengan risiko tinggi, penilaian budaya oleh pihak eksternal yang kompeten dapat memberi pandangan objektif yang sulit diperoleh dari dalam.

Peta Jalan Sederhana

1. Bulan 1–2: baseline — tinjau bukti yang ada terhadap klausul budaya, petakan fungsi dan lokasi paling berisiko.
2. Bulan 2–4: penilaian persepsi — survei anonim, wawancara manajer tengah, telaah deklarasi konflik kepentingan.
3. Bulan 4–6: perbaikan — cocokkan temuan dengan sistem yang ada, tentukan akar masalah, susun tindakan korektif yang menyasar perilaku orang tertentu di peran tertentu.
4. Berkelanjutan: verifikasi — tetapkan frekuensi pemantauan dan batas eskalasi, serta masukkan hasilnya ke tinjauan manajemen.

Hasil pengukuran ini menjadi bukti kuat bagi auditor saat audit surveilans, resertifikasi, maupun audit transisi. Untuk gambaran apa yang diperiksa auditor, lihat Audit Transisi ISO 37001:2025.

Kesalahan Umum dalam Mengukur Budaya

• Menjadikan persentase kehadiran pelatihan sebagai satu-satunya ukuran.
• Menganggap nol laporan sebagai bukti budaya bersih.
• Survei yang tidak benar-benar anonim sehingga jawaban cenderung aman.
• Menilai hanya di kantor pusat, padahal risiko terbesar ada di cabang, proyek, atau interaksi dengan instansi.
• Mengumpulkan data tetapi tidak membawa temuan tidak nyaman ke dewan dan manajemen puncak.

Butuh Bantuan Konsultan untuk Mengukur Budaya SMAP?

Konsultan ISO – sertifikat-iso.com dapat membantu merancang kerangka indikator, survei persepsi, dan laporan budaya anti penyuapan yang siap dipresentasikan kepada manajemen maupun auditor. Informasi layanan ada di Jasa Konsultasi ISO 37001:2025.

Catatan: artikel ini disusun berdasarkan publikasi dan informasi terbaru dari berbagai sumber industri. Untuk kepastian resmi, selalu rujuk teks resmi ISO 37001:2025 dan ketentuan lembaga sertifikasi Anda.

Kebijakan sudah ada, prosedur sudah lengkap, rekaman pelatihan rapi, dan sertifikat terpajang di lobi. Namun saat seorang staf penjualan berada di depan pejabat yang meminta “uang pelicin”, apa yang sebenarnya terjadi? Jawabannya tidak ada di dalam dokumen. Itulah celah antara sistem di atas kertas dan budaya yang hidup.

ISO 37001:2025 menutup celah ini dengan menegaskan budaya anti penyuapan sebagai persyaratan tersendiri. Artinya, auditor tidak hanya memeriksa apakah dokumen tersedia, tetapi juga apakah struktur dan pengendalian organisasi benar-benar menghasilkan norma perilaku yang mendukung kebijakan.

Dokumen Memberi Tahu Apa yang Dijanjikan, Budaya Memberi Tahu Apa yang Dilakukan

Standar mendefinisikan budaya anti penyuapan sebagai nilai, etika, keyakinan, dan perilaku di seluruh organisasi yang berinteraksi dengan struktur dan sistem pengendalian untuk membentuk norma perilaku yang sejalan dengan kebijakan dan SMAP. Poin pentingnya: budaya bukan sekadar pesan dari pimpinan atau jumlah peserta pelatihan, melainkan hasil interaksi antara nilai dan sistem.

6 Tanda Budaya Anti Suap Belum Hidup

1. Pimpinan Menandatangani, tetapi Tidak Terlibat

Kebijakan disetujui, namun direksi sulit menjelaskan risiko penyuapan pada operasional perusahaan sendiri. Tidak ada jejak keterlibatan pimpinan di luar persetujuan dokumen.

Perbaikan: jadwalkan pembahasan risiko spesifik dalam rapat manajemen dan dewan, dan catat tindak lanjutnya. Peran pimpinan kami bahas lebih lanjut di artikel Tone at the Top dalam ISO 37001:2025.

2. Pelatihan Diukur dari Absensi, Bukan Pemahaman

Persentase kehadiran pelatihan 95 persen, tetapi saat ditanya apa yang harus dilakukan bila diminta membayar uang percepatan, peserta bingung. Materi bersifat generik, sekali setahun, dan sama untuk semua jabatan.

Perbaikan: sesuaikan materi dengan peran dan risiko, gunakan skenario nyata, dan uji pemahaman beberapa minggu setelah pelatihan. Panduan rincinya ada di Pelatihan dan Komunikasi Anti Penyuapan yang Mengubah Perilaku.

3. Saluran Pelaporan Sepi, dan Dianggap Pertanda Baik

Hotline atau kanal pelaporan tersedia, tetapi laporan nyaris nol selama bertahun-tahun. Manajemen menafsirkannya sebagai tanda budaya bersih, padahal bisa jadi karyawan takut atau tidak percaya laporannya akan ditindaklanjuti.

Perbaikan: cari tahu alasan di balik sepinya laporan melalui survei persepsi dan wawancara. Pembahasan lengkapnya ada di artikel Budaya Berani Melapor di SMAP ISO 37001:2025.

4. Manajer Lini Terlewat

Pimpinan senior sudah berkomunikasi, staf operasional paham aturan dasar, tetapi lapisan penyelia dan manajer tengah, yang memutuskan hal-hal sehari-hari, tidak pernah mendapat bekal khusus ataupun dinilai kepemimpinan anti penyuapannya.

Perbaikan: berikan pelatihan dan ekspektasi khusus untuk manajer, dan masukkan tanggung jawab SMAP ke dalam penilaian kinerja mereka.

5. Konflik Kepentingan Hanya Formulir Tahunan

Deklarasi dikumpulkan, tetapi tidak dianalisis dan tidak ada tindak lanjut. Konflik yang tidak dideklarasikan baru ketahuan setelah masalah muncul. Padahal ISO 37001:2025 mempertegas pengelolaan konflik kepentingan, seperti kami bahas di artikel Konflik Kepentingan dalam ISO 37001:2025.

Perbaikan: telaah deklarasi secara analitis, tetapkan pemilik tindak lanjut, dan perlakukan konflik yang tidak dilaporkan sebagai isu perilaku, bukan sekadar kelalaian administrasi.

6. Budaya Tidak Pernah Diukur

Semua indikator bersifat setelah kejadian: jumlah laporan, jumlah insiden, persentase pelatihan. Tidak ada survei persepsi atau penilaian independen tentang apakah perilaku sebenarnya sejalan dengan kebijakan.

Perbaikan: bangun metode pengukuran budaya yang terstruktur, seperti dijelaskan di artikel Cara Mengukur Budaya Anti Penyuapan.

Mengapa Ini Penting Menjelang Audit Transisi

Banyak organisasi bersertifikat ISO 37001:2016 mengandalkan dokumen yang ada sejak awal penerapan. Dengan klausul baru tentang budaya, audit surveilans maupun audit transisi berpeluang menyoroti hal ini. Tenggat transisi 28 Februari 2027 tinggal sekitar empat bulan lagi, sehingga waktu untuk membenahi budaya, yang tidak bisa diselesaikan dengan menambah dokumen, semakin sempit. Baca juga Audit Transisi ISO 37001:2025 untuk gambaran pemeriksaan auditor.

Langkah Cepat Memeriksa Kondisi Budaya Anda

1. Petakan area berisiko tinggi — perizinan, pengadaan, penjualan ke instansi, mitra bisnis. Mulailah dari sana, bukan dari kantor pusat.
2. Lakukan survei anonim singkat — apakah karyawan percaya pimpinan serius, tahu harus berbuat apa, dan berani melapor?
3. Wawancarai manajer tengah — secara terpisah dari atasan mereka.
4. Telaah jejak keputusan — apakah ada keputusan bisnis yang batal atau diubah karena alasan anti penyuapan?
5. Susun rencana perbaikan perilaku — spesifik, dengan penanggung jawab dan tenggat.

Butuh Bantuan Konsultan untuk Menilai Budaya SMAP?

Konsultan ISO – sertifikat-iso.com dapat membantu gap analysis budaya anti penyuapan, penyusunan rencana perbaikan, dan persiapan audit transisi ISO 37001:2025. Lihat juga Checklist Gap Analysis ISO 37001:2025 sebagai titik awal.

Catatan: artikel ini disusun berdasarkan publikasi dan informasi terbaru dari berbagai sumber industri. Untuk kepastian resmi, selalu rujuk teks resmi ISO 37001:2025 dan ketentuan lembaga sertifikasi Anda.

Hampir semua perusahaan yang menerapkan Sistem Manajemen Anti Penyuapan (SMAP) memiliki kebijakan anti penyuapan yang ditandatangani direksi. Pertanyaannya: apakah karyawan di lapangan benar-benar percaya bahwa pimpinan serius? Di sinilah ISO 37001:2025 menaikkan taruhannya. Edisi kedua standar ini menjadikan budaya anti penyuapan sebagai persyaratan tersendiri, dan pusat gravitasinya adalah perilaku pimpinan.

Artikel ini membahas apa yang sebenarnya diminta standar dari dewan pengawas, direksi, dan manajemen puncak, serta bagaimana komitmen tersebut bisa ditunjukkan secara nyata, bukan sekadar tertulis.

Mengapa Pimpinan Menjadi Penentu Budaya

Budaya terbentuk dari apa yang dilihat karyawan setiap hari: keputusan apa yang diambil ketika target penjualan terancam, siapa yang dihargai, dan siapa yang ditegur. Kebijakan tertulis hanya menjadi kenyataan jika pimpinan konsisten menjalankannya. Sebaliknya, sedikit saja keraguan dari manajemen puncak dapat membuat sistem yang sudah bersertifikat internasional menyusut menjadi formalitas di atas kertas.

Apa yang Diminta ISO 37001:2025 dari Pimpinan

ISO 37001:2025 menambahkan klausul 5.1.3 tentang budaya anti penyuapan di bawah bab Kepemimpinan. Pokok tuntutannya, dalam bahasa sederhana:

• Organisasi harus mengembangkan, memelihara, dan mempromosikan budaya anti penyuapan di semua tingkatan, bukan hanya di level direksi atau fungsi kepatuhan.
• Badan pengatur (dewan/direksi), manajemen puncak, dan manajemen harus menunjukkan komitmen yang aktif, terlihat, konsisten, dan berkelanjutan terhadap standar perilaku yang sama di seluruh organisasi.
• Manajemen puncak mendorong perilaku yang mendukung kebijakan dan SMAP.
• Manajemen puncak mencegah dan tidak menoleransi perilaku yang merusak upaya anti penyuapan.

Pembahasan klausul ini dari sisi bukti audit sudah kami ulas di artikel Budaya Anti Penyuapan (Klausul 5.1.3 ISO 37001:2025). Di sini kita fokus pada peran masing-masing level pimpinan.

Empat Kata Sifat yang Perlu Diterjemahkan ke Tindakan

1. Aktif

Pimpinan terlibat langsung, bukan hanya menyetujui laporan. Contohnya: meminta penjelasan tentang risiko penyuapan pada proses perizinan, pengadaan, atau interaksi dengan pejabat publik, lalu menindaklanjuti temuannya.

2. Terlihat

Karyawan dapat menyaksikan komitmen tersebut. Misalnya direksi membuka sesi sosialisasi, menyebut contoh nyata dilema yang pernah dihadapi perusahaan, atau menolak peluang bisnis karena alasan anti penyuapan dan menyampaikannya secara internal sebagai teladan.

3. Konsisten

Pesan yang sama disampaikan dalam rapat rutin, penilaian kinerja, dan keputusan sehari-hari, bukan hanya pada acara tahunan. Konsistensi juga berarti aturan berlaku sama untuk tenaga penjualan berkinerja tinggi maupun staf baru.

4. Berkelanjutan

Komitmen bertahan melewati pergantian direksi, tekanan kompetisi, dan siklus bisnis. Praktik yang baik didokumentasikan dalam proses, bukan bergantung pada satu figur pemimpin.

Peran Tiap Level

Dewan Pengawas/Badan Pengatur

Bertanggung jawab melakukan pengawasan yang wajar atas penerapan SMAP oleh manajemen puncak dan efektivitasnya. Dewan menyetujui kebijakan anti penyuapan, menerima informasi tentang SMAP secara berkala, serta memastikan sumber daya memadai. Pengawasan yang hanya menerima dasbor “hijau” tanpa pertanyaan kritis berisiko dianggap pengawasan nominal.

Direksi/Manajemen Puncak

Memastikan SMAP terintegrasi ke dalam proses bisnis, menyediakan sumber daya, mengomunikasikan kebijakan, mendorong penggunaan saluran pelaporan, dan memastikan tidak ada personel yang mengalami pembalasan karena melapor atau menolak melakukan penyuapan.

Manajer di Semua Tingkat

Standar menegaskan manajer bertanggung jawab memastikan persyaratan SMAP diterapkan di departemen atau fungsinya. Di sinilah budaya benar-benar diuji, karena manajer lini yang memutuskan hal-hal sehari-hari seperti pemilihan vendor, pemberian hospitality, atau persetujuan pembayaran.

Fungsi Anti Penyuapan

Fungsi ini perlu memiliki akses langsung dan cepat ke dewan maupun manajemen puncak, sehingga masalah tidak tersaring di tengah jalan. Perubahan istilah dan perannya di edisi 2025 dapat Anda baca di artikel tentang Fungsi Anti Penyuapan.

Pertanyaan Uji untuk Direksi dan Komisaris

• Dapatkah kami menyebut tiga risiko penyuapan terbesar perusahaan, berdasarkan kondisi operasional, bukan hanya laporan manajemen?
• Pernahkah kami meminta verifikasi independen atas efektivitas SMAP, misalnya survei budaya atau telaah eksternal?
• Apakah kami tahu apa yang terjadi, siapa yang menyelidiki, dan siapa yang diberi tahu bila ada dugaan penyuapan serius?
• Apakah target penjualan dan insentif yang kami tetapkan justru mendorong orang mengambil jalan pintas?
• Pernahkah ada anggota dewan berbicara langsung dengan personel operasional tentang bagaimana kebijakan ini dirasakan?

Konteks Indonesia

Di Indonesia, dorongan menerapkan SMAP datang dari berbagai arah. Kementerian BUMN pernah mengarahkan perusahaan BUMN untuk menerapkan SMAP berbasis SNI ISO 37001:2016, OJK mendorong pelaku jasa keuangan, dan KPK menganjurkan pelaku usaha menerapkan sistem manajemen antisuap berprinsip ISO 37001. Dorongan regulator memang membantu, tetapi risikonya adalah sertifikasi dikejar demi kewajiban. Budaya yang sehat justru dimulai ketika pimpinan menganggap SMAP sebagai alat melindungi organisasi, bukan sekadar syarat administrasi.

Langkah Praktis bagi Pimpinan

1. Tetapkan agenda tetap — masukkan anti penyuapan sebagai topik rutin dalam rapat direksi dan rapat manajemen, dengan notulen yang mencatat diskusi substantif.
2. Komunikasikan dengan contoh nyata — ceritakan keputusan sulit yang diambil demi integritas.
3. Tinjau insentif — pastikan sistem bonus dan target tidak mendorong perilaku berisiko.
4. Beri wewenang pada Fungsi Anti Penyuapan — akses langsung ke direksi dan dewan, tanpa tekanan.
5. Tegakkan konsekuensi secara konsisten — pelanggaran ditangani sama, siapa pun pelakunya.
6. Dokumentasikan — simpan bukti keterlibatan pimpinan sebagai rekaman SMAP.

Perlu diingat, sertifikat ISO 37001:2016 memiliki tenggat transisi hingga 28 Februari 2027. Rincian linimasa ada di artikel Tenggat 28 Februari 2027.

Butuh Bantuan Konsultan untuk Budaya Anti Penyuapan?

Konsultan ISO – sertifikat-iso.com membantu organisasi menerjemahkan persyaratan ISO 37001:2025 menjadi praktik nyata, mulai dari gap analysis, pendampingan pimpinan, hingga persiapan audit. Pelajari layanan kami di Jasa Konsultasi ISO 37001:2025 atau hubungi kami untuk diskusi awal.

Catatan: artikel ini disusun berdasarkan publikasi dan informasi terbaru dari berbagai sumber industri. Untuk kepastian resmi, selalu rujuk teks resmi ISO 37001:2025 dan ketentuan lembaga sertifikasi Anda.