Tujuan Penerapan Anti Penyuapan ISO 37001 bagi Organisasi

Penyuapan tidak selalu berbentuk amplop berisi uang. Praktik ini juga dapat berupa gratifikasi yang tidak semestinya, biaya fasilitasi, jamuan berlebihan, atau pembayaran melalui pihak ketiga. Karena itu, tujuan penerapan anti penyuapan ISO 37001 adalah membantu organisasi mencegah, mendeteksi, dan menangani risiko penyuapan melalui Sistem Manajemen Anti Penyuapan (SMAP) yang terstruktur. Penerapannya bukan sekadar membuat kode etik, melainkan membangun pengendalian, menetapkan tanggung jawab, dan memastikan setiap proses bisnis berjalan secara transparan serta dapat dipertanggungjawabkan.

Apa Itu ISO 37001 dan SMAP?

ISO 37001 merupakan standar internasional untuk sistem manajemen anti penyuapan. Standar ini membantu organisasi membangun kebijakan, pengendalian, mekanisme pelaporan, dan evaluasi untuk mengelola risiko penyuapan.

Edisi terbaru yang menjadi acuan internasional adalah ISO 37001:2025. Organisasi di Indonesia juga perlu memeriksa status dan dokumen resmi SNI ISO 37001:2025 melalui Badan Standardisasi Nasional (BSN).

SMAP dapat diterapkan oleh perusahaan swasta, BUMN, instansi pemerintah yang relevan, maupun organisasi nirlaba. Penerapannya perlu disesuaikan dengan konteks dan risiko organisasi, sebagaimana dijelaskan dalam pembahasan mengenai persyaratan SMAP.

Tujuan Utama Penerapan ISO 37001

Tujuan utama ISO 37001 adalah membangun sistem yang mampu mencegah, mendeteksi, dan menangani penyuapan, sekaligus memperkuat kepatuhan dan budaya integritas.

1. Mencegah Terjadinya Penyuapan

Pencegahan dilakukan melalui pengendalian keuangan dan nonkeuangan, kebijakan hadiah dan jamuan, serta uji tuntas (due diligence) terhadap personel atau mitra bisnis berisiko.

Contohnya, perusahaan memeriksa reputasi vendor dan kewajaran komisi sebelum menandatangani kontrak. Dengan demikian, transaksi yang mencurigakan dapat ditelaah sebelum menimbulkan masalah.

2. Mendeteksi Penyuapan Sejak Dini

Organisasi perlu menyediakan mekanisme pelaporan pelanggaran (whistleblowing system), pemantauan transaksi, dan audit internal. Mekanisme ini membantu mengidentifikasi indikasi penyuapan sebelum dampaknya meluas.

Misalnya, pembayaran kepada perantara tanpa bukti pekerjaan yang jelas dapat menjadi alasan untuk melakukan pemeriksaan lebih lanjut.

3. Menangani dan Merespons Kasus Penyuapan

ISO 37001 membantu organisasi menetapkan prosedur penanganan dugaan penyuapan, mulai dari penerimaan laporan, investigasi, pengamanan bukti, hingga tindakan korektif.

Jika pelanggaran terbukti, organisasi dapat menerapkan sanksi sesuai ketentuan yang berlaku sekaligus memperbaiki kelemahan sistem agar kejadian serupa tidak terulang.

4. Memastikan Kepatuhan terhadap Hukum Anti Penyuapan

Penerapan SMAP mendukung pengelolaan kewajiban hukum, termasuk ketentuan dalam UU Nomor 31 Tahun 1999 sebagaimana diubah dengan UU Nomor 20 Tahun 2001 tentang Pemberantasan Tindak Pidana Korupsi.

Organisasi yang beroperasi lintas negara juga perlu memperhatikan regulasi internasional yang relevan. Namun, sertifikasi ISO 37001 tidak menggantikan kewajiban hukum dan tidak menghapus tanggung jawab atas pelanggaran.

5. Membangun Budaya Anti Penyuapan

Budaya anti penyuapan mendorong personel untuk bertindak jujur, menolak pemberian yang tidak patut, dan melaporkan dugaan pelanggaran.

ISO 37001:2025 memberikan penekanan lebih eksplisit pada budaya anti penyuapan. Penerapannya perlu terlihat dalam perilaku pimpinan, komunikasi internal, pelatihan, serta konsistensi penegakan kebijakan.

6. Menunjukkan Komitmen kepada Pemangku Kepentingan

SMAP membantu organisasi menunjukkan komitmen terhadap integritas kepada pelanggan, investor, regulator, dan mitra bisnis.

Sertifikasi oleh lembaga independen dapat menjadi bukti bahwa sistem telah dinilai terhadap persyaratan standar dalam ruang lingkup tertentu. Meski demikian, sertifikat bukan jaminan bahwa organisasi sepenuhnya bebas dari penyuapan.

7. Mengelola Risiko Penyuapan secara Sistematis dan Berkelanjutan

Organisasi perlu menilai risiko, memantau pengendalian, melakukan audit, dan memperbaiki kelemahan secara berkala. Pendekatan ini dapat dilakukan melalui siklus Plan–Do–Check–Act (PDCA).

Sebagai contoh, jika evaluasi menemukan vendor berisiko tinggi belum melalui uji tuntas, organisasi perlu memperbaiki prosedur dan memeriksa efektivitas tindakan tersebut.

Ruang Lingkup Penyuapan yang Ingin Dicegah ISO 37001

ISO 37001 mencakup pengelolaan risiko penyuapan dalam berbagai konteks, termasuk sektor publik, swasta, dan nirlaba. Risiko dapat muncul melalui pemberian maupun penerimaan manfaat yang tidak semestinya, baik secara langsung maupun melalui pihak ketiga.

Bentuk atau Konteks	Contoh
Penyuapan aktif	Memberikan uang atau manfaat untuk memengaruhi keputusan.
Penyuapan pasif	Meminta atau menerima manfaat yang tidak patut.
Penyuapan langsung	Pembayaran tidak semestinya kepada pengambil keputusan.
Melalui pihak ketiga	Penggunaan agen atau perantara untuk menyalurkan pembayaran.
Risiko mitra bisnis	Vendor atau mitra melakukan penyuapan dalam kegiatan atas nama organisasi.

ISO 37001 berfokus pada penyuapan, bukan seluruh bentuk pelanggaran. Fraud umum, kartel, dan pencucian uang tidak otomatis tercakup secara menyeluruh. Organisasi dapat mempertimbangkan ISO 37301 untuk sistem manajemen kepatuhan yang lebih luas.

Tujuan vs Sasaran Anti Penyuapan: Apa Bedanya?

Tujuan merupakan arah besar yang ingin dicapai organisasi, seperti mencegah penyuapan dan meningkatkan kemampuan deteksi. Sementara itu, sasaran anti penyuapan merupakan target yang lebih spesifik dan dapat diukur.

Sasaran perlu ditetapkan sesuai kebijakan, hasil penilaian risiko, sumber daya, dan kebutuhan organisasi.

Contoh Sasaran Anti Penyuapan yang Terukur

Sasaran Anti Penyuapan	Indikator Pengukuran
Pelatihan tahunan	Persentase personel pada posisi berisiko yang menyelesaikan pelatihan.
Uji tuntas vendor	Persentase vendor baru berisiko tinggi yang diperiksa sebelum kontrak ditandatangani.
Tindak lanjut laporan	Persentase laporan yang ditelaah awal sesuai batas waktu internal.
Pembaruan penilaian risiko	Tersedianya penilaian risiko terbaru, minimal setiap tahun atau saat terjadi perubahan signifikan.

Sasaran tersebut perlu memiliki penanggung jawab, jadwal, indikator yang jelas, dan mekanisme pemantauan. Target juga harus realistis serta konsisten dengan kebijakan anti penyuapan.

Tabel Ringkas Tujuan ISO 37001 dan Klausul Pendukungnya

Berikut ringkasan hubungan antara tujuan SMAP, metode pencapaian, dan area klausul ISO 37001. Pemetaan nomor klausul perlu diperiksa berdasarkan edisi standar yang digunakan.

Tujuan	Cara Mencapai	Klausul atau Area Terkait
Mencegah penyuapan	Kebijakan, uji tuntas, dan pengendalian transaksi.	Klausul 5–8, sesuai topik.
Mendeteksi penyuapan	Pelaporan, pemantauan, dan audit internal.	Klausul 8–9 dan persyaratan terkait.
Menangani kasus	Investigasi dan tindakan korektif.	Klausul 8 dan 10, sesuai persyaratan.
Mendukung kepatuhan	Identifikasi kewajiban dan evaluasi kepatuhan.	Klausul 4–10, sesuai konteks.
Membangun budaya integritas	Kepemimpinan, pelatihan, dan komunikasi.	Kepemimpinan, kompetensi, kesadaran, dan ketentuan budaya yang relevan.
Menunjukkan komitmen	Dokumentasi dan sertifikasi pihak ketiga bila dipilih.	Klausul 7 dan 9, sesuai proses.
Mengelola risiko berkelanjutan	Penilaian risiko dan peningkatan sistem.	Klausul 6, 9, dan 10.

Siapa yang Bertanggung Jawab Mencapai Tujuan Anti Penyuapan?

Keberhasilan SMAP membutuhkan keterlibatan seluruh bagian organisasi. Tanggung jawabnya dapat dibagi sebagai berikut:

• Organ pengatur atau pengawas: mengawasi penerapan sistem sesuai kewenangannya.
• Manajemen puncak: menunjukkan komitmen, menyediakan sumber daya, dan memastikan kebijakan diterapkan.
• Fungsi anti penyuapan: mengoordinasikan pemantauan, evaluasi, dan pelaporan kinerja SMAP sesuai mandatnya.
• Seluruh personel: mematuhi kebijakan, menghindari konflik kepentingan, dan melaporkan indikasi pelanggaran.
• Mitra bisnis: memenuhi persyaratan dan pengendalian yang relevan dengan hubungan bisnisnya.

Pembagian tugas yang jelas membantu memastikan bahwa pengelolaan risiko tidak hanya menjadi tanggung jawab satu departemen.

Contoh Penerapan Tujuan ISO 37001 di Berbagai Sektor

BUMN dan Pengadaan Barang/Jasa

BUMN dapat menerapkan pengendalian pada proses seleksi vendor, evaluasi penawaran, perubahan kontrak, dan pembayaran. Dokumentasi keputusan serta pemeriksaan konflik kepentingan membantu mengurangi risiko penyuapan dalam pengadaan.

Instansi Pemerintah dan BLU

Instansi pemerintah dan badan layanan umum (BLU) dapat memperkuat transparansi biaya layanan, prosedur pengadaan, mekanisme pengaduan, dan pengawasan transaksi sesuai regulasi yang berlaku.

Perusahaan Swasta dengan Mitra Internasional

Perusahaan yang menggunakan agen, distributor, atau konsultan perlu memeriksa reputasi mitra, dasar pembayaran, kewajaran komisi, serta bukti pekerjaan. Pengendalian tersebut membantu mengurangi risiko penyuapan melalui perantara.

Kesimpulan

Tujuan penerapan anti penyuapan ISO 37001 berfokus pada tiga hal utama: mencegah, mendeteksi, dan menangani penyuapan. Ketiganya didukung oleh kepatuhan hukum, budaya integritas, pengelolaan risiko, dan evaluasi berkelanjutan.

Organisasi perlu menerjemahkan tujuan tersebut menjadi sasaran yang terukur serta melibatkan pimpinan, fungsi anti penyuapan, personel, dan mitra bisnis yang relevan. Untuk memahami keuntungan operasional dan bisnisnya lebih lanjut, baca juga pembahasan mengenai manfaat penerapan SMAP.

Organisasi yang membutuhkan pendampingan penyusunan kebijakan, penetapan sasaran, atau pelatihan ISO 37001:2025 dapat menghubungi 0812-1000-3431.

Baca juga: Training ISO 37001

FAQ Seputar Tujuan Penerapan ISO 37001

1. Apa tujuan utama ISO 37001?

Tujuan utamanya adalah membantu organisasi mencegah, mendeteksi, dan menangani penyuapan melalui sistem manajemen yang terstruktur.

2. Apakah ISO 37001 menjamin organisasi bebas dari suap?

Tidak. Standar ini membantu mengelola dan mengurangi risiko penyuapan, tetapi tidak menjamin bahwa pelanggaran tidak akan pernah terjadi.

3. Apa perbedaan tujuan dan manfaat ISO 37001?

Tujuan merupakan hasil yang ingin dicapai sistem, sedangkan manfaat adalah nilai positif yang dapat diperoleh, seperti proses yang lebih transparan dan meningkatnya kepercayaan mitra bisnis.

4. Apakah ISO 37001 juga mencakup gratifikasi?

Gratifikasi dapat menjadi bagian dari risiko penyuapan yang perlu dikendalikan, bergantung pada konteks, tujuan pemberian, dan ketentuan hukum yang berlaku.

5. Siapa yang menetapkan sasaran anti penyuapan di perusahaan?

Sasaran ditetapkan melalui proses perencanaan organisasi dengan keterlibatan manajemen dan pihak yang bertanggung jawab terhadap SMAP, sesuai struktur tata kelola serta persyaratan standar yang digunakan.