KPI dalam tinjauan manajemen ISO 37001 digunakan untuk mengukur efektivitas Sistem Manajemen Anti-Penyuapan (SMAP) melalui indikator seperti penyelesaian audit internal, tindak lanjut temuan, evaluasi risiko penyuapan, pelatihan anti-suap, dan kepatuhan terhadap kebijakan. Langkah praktisnya adalah menetapkan target KPI yang terukur, memantau pencapaian secara berkala, mengevaluasi efektivitas pengendalian risiko, serta menetapkan tindakan korektif atas ketidaksesuaian. Hasil evaluasi menjadi dasar bagi manajemen untuk memperkuat penerapan SMAP dan memastikan perbaikan berkelanjutan sesuai persyaratan ISO 37001.
Baca juga : Penerapan ISO 37001: Budaya Anti-suap Digital untuk Konsultasi
Mengapa Tinjauan Manajemen Penting Pasca Sertifikasi?
Setelah sertifikasi diperoleh, tantangan perusahaan bukan lagi sekadar memenuhi persyaratan awal, melainkan menjaga keberlanjutan budaya anti-penyuapan dalam operasional sehari-hari. Melalui tinjauan manajemen ISO 37001, perusahaan dapat mengevaluasi kepatuhan karyawan terhadap kebijakan anti-suap, efektivitas pengendalian risiko, dan konsistensi penerapan prosedur di setiap aktivitas bisnis.
Evaluasi berkala juga mencegah penerapan ISO 37001 menjadi formalitas belaka. Perusahaan perlu meninjau efektivitas saluran pelaporan, menindaklanjuti dugaan penyuapan, dan memastikan tindakan korektif berjalan sesuai rencana. Dengan begitu, kelemahan pengendalian dapat diidentifikasi dan diperbaiki sebelum berkembang menjadi risiko yang lebih besar.
Selain itu, tinjauan manajemen memenuhi persyaratan Klausul 9.3 ISO 37001 terkait evaluasi kesesuaian, kecukupan, dan efektivitas Sistem Manajemen Anti-Penyuapan (SMAP). Manajemen perlu meninjau hasil audit, perubahan risiko penyuapan, pencapaian sasaran, serta peluang perbaikan, kemudian mendokumentasikan keputusan dan tindak lanjutnya secara terukur.
Agenda Wajib Rapat Tinjauan Manajemen ISO 37001 (Klausul 9.3)
1. Status Tindak Lanjut Rapat Tinjauan Manajemen Periode Sebelumnya
Manajemen perlu memeriksa apakah keputusan dan tindakan perbaikan dari rapat sebelumnya sudah dilaksanakan. Evaluasi mencakup target penyelesaian, penanggung jawab, serta efektivitas tindakan agar masalah yang sama tidak terus berulang.
2. Evaluasi Perubahan Isu Internal/Eksternal dan Pembaruan Penilaian Risiko Penyuapan
Perusahaan perlu mengidentifikasi perubahan kondisi bisnis, regulasi, proses perizinan, dan hubungan dengan pihak ketiga yang dapat meningkatkan risiko penyuapan. Hasil evaluasi digunakan untuk memperbarui penilaian risiko dan menyesuaikan pengendalian agar tetap relevan dengan kondisi terkini.
3. Peninjauan Kinerja SMAP Berdasarkan Hasil Audit Internal, Temuan Ketidaksesuaian, dan Tindakan Korektif
Hasil audit internal menjadi dasar untuk mengukur efektivitas penerapan ISO 37001. Manajemen perlu meninjau temuan ketidaksesuaian, penyebab masalah, status tindakan korektif, serta bukti bahwa perbaikan telah berjalan efektif.
4. Laporan Khusus Fungsi Kepatuhan Anti-Penyuapan dan Statistik Whistleblowing System
Fungsi Kepatuhan Anti-Penyuapan perlu menyampaikan laporan mengenai pelaksanaan pengawasan, hambatan penerapan kebijakan, dan kebutuhan perbaikan SMAP. Statistik Whistleblowing System juga perlu ditinjau, termasuk jumlah laporan, jenis dugaan pelanggaran, status investigasi, dan penyelesaian kasus dengan tetap menjaga kerahasiaan pelapor.
5. Evaluasi Hasil Uji Kepatutan terhadap Mitra Bisnis, Vendor, dan Posisi Berisiko Tinggi
Manajemen perlu mengevaluasi hasil due diligence terhadap mitra bisnis, vendor, perantara, serta pihak yang menempati posisi berisiko tinggi. Pemeriksaan ini bertujuan mengidentifikasi indikasi risiko penyuapan, hubungan yang berpotensi menimbulkan konflik kepentingan, dan kebutuhan pengendalian tambahan sebelum atau selama kerjasama berlangsung.
6. Peninjauan Deklarasi Konflik Kepentingan dan Kepatuhan Penerimaan Hadiah/Gratifikasi
Perusahaan perlu memeriksa kepatuhan karyawan dan manajemen dalam menyampaikan deklarasi konflik kepentingan serta melaporkan penerimaan hadiah, jamuan, atau bentuk gratifikasi lainnya. Hasil peninjauan membantu memastikan kebijakan diterapkan secara konsisten dan potensi penyalahgunaan wewenang dapat ditangani sejak dini.
Indikator Kinerja Utama (KPI) Mengukur Efektivitas ISO 37001
Langkah Praktis Tingkat Partisipasi & Skor Survei Persepsi Budaya Integritas Internal.
1. Pengelompokan Temuan Audit
Kelompokkan temuan audit berdasarkan tingkat risiko, jenis ketidaksesuaian, dan unit kerja terkait. Langkah ini membantu manajemen menentukan prioritas perbaikan sekaligus mengidentifikasi area yang membutuhkan pengawasan lebih ketat.
2. Analisis Akar Masalah pada Pengendalian Keuangan dan Non-Keuangan
Identifikasi penyebab utama kelemahan pengendalian, seperti persetujuan transaksi yang tidak memadai, dokumentasi yang tidak lengkap, atau lemahnya pengawasan terhadap vendor. Hasil analisis menjadi dasar untuk menetapkan tindakan korektif yang sesuai.
3. Penyempurnaan Kebijakan Sertifikasi, Gratifikasi, atau Jamuan Bisnis
Tinjau kembali kebijakan terkait hadiah, jamuan bisnis, konflik kepentingan, dan batas persetujuan internal. Pastikan ketentuan tersebut jelas, realistis, dan dipahami seluruh karyawan agar potensi penyuapan dapat dicegah sejak awal.
4. Pengalokasian Sumber Daya dan Anggaran Kepatuhan Tahun Mendatang
Sesuaikan anggaran kepatuhan dengan hasil evaluasi SMAP. Prioritaskan kebutuhan seperti pelatihan anti-penyuapan, audit internal, peningkatan sistem pelaporan, dan pemantauan risiko mitra bisnis.
5. Pengesahan Komitmen Tertulis Manajemen Puncak
Manajemen puncak perlu mengesahkan komitmen tertulis yang menegaskan dukungan terhadap budaya integritas, penerapan kebijakan anti-penyuapan, dan tindak lanjut hasil tinjauan manajemen. Komitmen tersebut harus diwujudkan melalui keputusan, alokasi sumber daya, dan keteladanan dalam aktivitas bisnis.
Untuk mengukur efektivitas langkah-langkah tersebut, perusahaan dapat memantau tingkat partisipasi survei, skor persepsi budaya integritas, penyelesaian tindakan korektif, dan kepatuhan terhadap kebijakan anti-penyuapan. Target evaluasi sebaiknya ditetapkan berdasarkan kondisi awal dan hasil tinjauan manajemen sebelumnya.
Tinjauan manajemen ISO 37001 membantu perusahaan memastikan sistem manajemen anti-penyuapan tetap efektif setelah sertifikasi melalui evaluasi audit, pengukuran kinerja, dan perbaikan berkelanjutan. Dengan tindak lanjut yang terukur dan komitmen manajemen puncak, budaya integritas dapat menjadi bagian dari operasional bisnis, bukan sekadar pemenuhan dokumen.
Ingin memastikan penerapan ISO 37001 di perusahaan Anda berjalan efektif dan berkelanjutan? Kunjungi website resmi PT. Tiga Solusi Indonesia untuk mendapatkan informasi mengenai layanan konsultasi dan pendampingan sistem manajemen anti-penyuapan.