Panduan Lengkap Upgrade ISO 37001:2016 ke ISO 37001:2025: Langkah demi Langkah

ISO 37001:2025 diterbitkan oleh ISO pada Februari 2025 sebagai edisi kedua standar Sistem Manajemen Anti Penyuapan (SMAP), menggantikan ISO 37001:2016. Bagi organisasi yang sudah bersertifikat, upgrade bukan lagi pilihan: sertifikat versi 2016 akan kehilangan keabsahannya setelah 28 Februari 2027.

Kabar baiknya, perubahan di versi 2025 tergolong terbatas — sebagian besar berupa penyelarasan struktur dan penegasan topik yang sebelumnya tersirat. Namun “terbatas” bukan berarti bisa diabaikan. Auditor akan mencari bukti nyata bahwa persyaratan baru sudah dijalankan, bukan hanya ditulis ulang di manual. Artikel ini menyajikan peta jalan upgrade yang bisa langsung Anda ikuti.

Apa Itu Upgrade ISO 37001:2025?

Upgrade (sering juga disebut transisi) adalah proses menyesuaikan SMAP yang sudah berjalan berdasarkan ISO 37001:2016 agar memenuhi seluruh persyaratan ISO 37001:2025, lalu membuktikannya melalui audit transisi oleh lembaga sertifikasi. Di Indonesia, standar ini juga telah diadopsi oleh Badan Standardisasi Nasional (BSN) sebagai SNI ISO 37001:2025, sehingga instansi pemerintah dan BUMN yang menerapkan SMAP berbasis SNI berada dalam arus transisi yang sama.

Gambaran Singkat Perubahan yang Harus Diakomodasi

Sebelum menyusun rencana kerja, pahami dulu apa saja yang perlu disentuh. Secara ringkas, ISO 37001:2025:

• Mengadopsi Harmonized Structure (HS) terbaru, termasuk penggunaan istilah “interested parties” dan pertukaran urutan klausul 10.1 dan 10.2.
• Memasukkan pertimbangan perubahan iklim pada klausul 4.1 dan 4.2.
• Menambah klausul baru 5.1.3 Budaya Anti Penyuapan beserta definisinya di klausul 3.
• Menambah klausul baru 6.3 Perencanaan Perubahan.
• Mempertegas pengelolaan konflik kepentingan, termasuk kewajiban personel melaporkannya (7.2.2.1 e).
• Menata ulang klausul 7.3 Kesadaran, dengan sub-bagian khusus pelatihan untuk mitra bisnis.
• Mengganti istilah “anti-bribery compliance function” menjadi “anti-bribery function”.
• Menyebut merger dan akuisisi sebagai area yang perlu dicakup kontrol non-keuangan (8.4).

8 Langkah Upgrade ISO 37001:2016 ke ISO 37001:2025

1. Bentuk Tim Transisi dan Tetapkan Penanggung Jawab

Tunjuk koordinator — idealnya dari Fungsi Anti Penyuapan — dan libatkan perwakilan SDM, pengadaan, keuangan, legal, serta sekretariat manajemen. Tetapkan target tanggal audit transisi sejak awal dan mundurkan jadwal kerja dari tanggal itu.

2. Pelajari Standar Baru Secara Langsung

Pastikan tim memegang dokumen resmi ISO 37001:2025 atau SNI ISO 37001:2025. Ringkasan dari internet berguna sebagai pengantar, tetapi interpretasi klausul harus merujuk teks standar. Pelatihan transisi singkat sangat membantu mempercepat pemahaman tim inti.

3. Lakukan Gap Analysis

Bandingkan setiap persyaratan versi 2025 dengan dokumen dan praktik yang berjalan. Catat statusnya: sudah terpenuhi, perlu penyesuaian kecil, atau belum ada sama sekali. Hasil gap analysis menjadi dasar rencana tindakan.

4. Revisi Dokumen Inti SMAP

Dokumen yang hampir selalu perlu diperbarui antara lain: manual/pedoman SMAP, kebijakan anti penyuapan, analisis konteks organisasi dan pihak berkepentingan, register risiko penyuapan, prosedur konflik kepentingan, prosedur pengelolaan perubahan, prosedur rekrutmen, serta materi pelatihan. Jangan lupa mengganti seluruh penyebutan “Fungsi Kepatuhan Anti Penyuapan” sesuai istilah baru.

5. Terapkan Persyaratan Baru dalam Praktik

Ini langkah yang paling sering terlewat. Auditor tidak cukup melihat prosedur; mereka ingin melihat rekaman. Contohnya: deklarasi konflik kepentingan yang sudah diisi, notulen rapat manajemen yang membahas budaya anti penyuapan, atau catatan perencanaan perubahan ketika ada restrukturisasi.

6. Lakukan Sosialisasi dan Pelatihan

Seluruh personel perlu memahami perubahan yang relevan dengan perannya, terutama kewajiban melaporkan konflik kepentingan dan manfaat melaporkan dugaan penyuapan. Mitra bisnis berisiko tinggi juga perlu disentuh sesuai klausul 7.3 yang baru.

7. Jalankan Internal Audit dan Tinjauan Manajemen

Lakukan internal audit dengan checklist berbasis ISO 37001:2025, tindak lanjuti temuannya, lalu selenggarakan tinjauan manajemen yang membahas hasil transisi. Kedua rekaman ini akan diminta oleh auditor eksternal.

8. Ajukan Audit Transisi ke Lembaga Sertifikasi

Audit transisi umumnya dapat digabungkan dengan audit surveilans atau resertifikasi, atau dilakukan sebagai audit khusus. Koordinasikan jadwalnya sedini mungkin karena slot auditor menjelang tenggat biasanya padat. Ketentuan resminya diatur dalam dokumen transisi IAF MD 30:2025.

Kenapa Harus Dimulai Sekarang?

• Waktu tinggal sedikit. Per Oktober 2026, tersisa sekitar empat bulan sebelum sertifikat versi 2016 tidak lagi berlaku.
• Butuh waktu untuk menghasilkan bukti. Rekaman penerapan tidak bisa dibuat dalam semalam.
• Tindak lanjut temuan. Jika audit transisi menghasilkan ketidaksesuaian, organisasi butuh waktu untuk menutupnya sebelum keputusan sertifikasi.
• Risiko tender dan reputasi. Sertifikat yang kedaluwarsa dapat menggugurkan kelayakan di tender maupun kerja sama dengan mitra yang mensyaratkan SMAP.

Butuh Bantuan Konsultan untuk Upgrade ISO 37001:2025?

Tim Konsultan ISO – sertifikat-iso.com siap mendampingi perusahaan maupun instansi Anda mulai dari gap analysis, revisi dokumen, pelatihan transisi dan internal audit, hingga pendampingan saat audit transisi — agar upgrade selesai tepat waktu sebelum tenggat 28 Februari 2027. Hubungi kami untuk konsultasi awal.

Catatan: artikel ini disusun berdasarkan publikasi terbaru dari lembaga sertifikasi dan badan akreditasi internasional. Untuk kepastian resmi, selalu rujuk teks ISO 37001:2025/SNI ISO 37001:2025 dan ketentuan lembaga sertifikasi Anda.