Bayangkan sebuah perusahaan BUMN besar yang sedang mengikuti tender proyek strategis nasional bernilai triliunan rupiah. Semua persyaratan administrasi terpenuhi, proposal teknis matang, dan harga penawaran kompetitif. Namun di detik-detik akhir, panitia tender memutuskan untuk menggugurkan perusahaan tersebut karena satu alasan: tidak memiliki sertifikasi ISO 37001. Kejadian seperti ini bukanlah fiksi—sertifikasi ISO 37001 tentang Sistem Manajemen Anti Penyuapan (SMAP) kini menjadi salah satu faktor penentu dalam memenangkan tender strategis di Indonesia.
Lalu, apa sebenarnya konsultan dan sertifikasi iso 37001 itu, dan mengapa semakin banyak perusahaan—baik BUMN, swasta nasional, hingga perusahaan multinasional—berlomba-lomba meraihnya? ISO 37001 adalah standar internasional yang dirancang khusus untuk membantu organisasi membangun, menerapkan, dan memelihara program kepatuhan anti-penyuapan guna mencegah serta mendeteksi praktik korupsi. Di Indonesia, standar ini telah diadopsi menjadi SNI ISO 37001:2016 oleh Badan Standardisasi Nasional (BSN) pada akhir tahun 2016, dan kini telah diperbarui menjadi SNI ISO 37001:2025 yang ditetapkan pada 15 Desember 2025.
Artikel ini akan membahas tujuh langkah kunci dalam proses konsultan dan sertifikasi iso 37001—mulai dari persiapan awal hingga pemeliharaan sertifikat. Setiap langkah dilengkapi dengan contoh nyata dari perusahaan-perusahaan di Indonesia yang telah berhasil meraih sertifikasi ini, sehingga Anda dapat memahami apa yang perlu dipersiapkan dan bagaimana menghindari kesalahan umum yang sering menyebabkan kegagalan audit.
Mengapa konsultan dan sertifikasi iso 37001 menjadi kebutuhan mendesak
Sebelum membahas tujuh langkahnya, penting untuk memahami mengapa konsultan dan sertifikasi iso 37001 menjadi kebutuhan yang semakin mendesak bagi perusahaan di Indonesia. Kasus korupsi yang melibatkan perusahaan besar—termasuk BUMN—masih menjadi masalah serius di tanah air. Penerapan standar ini tidak cukup hanya dilakukan secara administratif; tanpa komitmen kuat dari manajemen puncak, sistem yang ada hanya akan menjadi teori belaka.
Dari sisi regulasi, adopsi ISO 37001 di Indonesia didorong melalui Instruksi Presiden Nomor 10 Tahun 2016 tentang Aksi Pencegahan dan Pemberantasan Korupsi. Instruksi ini memberi amanah kepada BSN untuk melakukan aksi inisiasi sertifikasi sistem anti korupsi di Indonesia. Selain itu, bagi korporasi, kepemilikan sertifikat ISO 37001 memberikan perlindungan hukum sesuai Peraturan Mahkamah Agung (PERMA) Nomor 13 Tahun 2016 tentang Tata Cara Penanganan Perkara Tindak Pidana oleh Korporasi.
Di lapangan, kepemilikan sertifikat ISO 37001 sering kali menjadi faktor penentu dalam memenangkan tender strategis nasional karena menunjukkan komitmen perusahaan terhadap praktik bisnis yang bersih (Good Corporate Governance). Implementasi standar ini secara konsisten mampu menekan biaya tersembunyi akibat praktik suap dan meningkatkan kepercayaan investor terhadap tata kelola perusahaan Indonesia. Dengan kata lain, konsultan dan sertifikasi iso 37001 bukan lagi pilihan, melainkan keharusan bagi perusahaan yang ingin tetap kompetitif dan terhindar dari jerat hukum.
Langkah pertama: memahami persyaratan dan melakukan gap analysis
Langkah awal dalam perjalanan konsultan dan sertifikasi iso 37001 adalah memahami secara mendalam persyaratan standar dan melakukan penilaian kesenjangan (gap analysis). Tahap ini sering disebut sebagai pra-audit atau penilaian mandiri. Perusahaan perlu memetakan kondisi sistem manajemen yang sudah ada—apakah sudah memiliki kebijakan anti-penyuapan, prosedur pengendalian internal, dan mekanisme pelaporan pelanggaran—lalu membandingkannya dengan persyaratan ISO 37001.
Pada tahap ini, konsultan ISO 37001 berperan sangat krusial. Konsultan akan membantu organisasi melakukan uji tuntas (due diligence) terhadap mitra bisnis dan menerapkan kendali keuangan yang transparan. Mereka juga akan membantu mengidentifikasi area-area yang masih lemah dan perlu diperbaiki sebelum memasuki tahap implementasi. PT Marga Lingkar Jakarta (MLJ), misalnya, memulai proses ini pada tahun 2023 dengan menyelesaikan Tahap 1 (Persiapan) yang meliputi penunjukan Unit Kepatuhan Anti Penyuapan dan pelaksanaan audit internal.
Hasil dari gap analysis ini akan menjadi dasar bagi penyusunan rencana implementasi yang terstruktur. Tanpa pemetaan yang jelas, perusahaan berisiko membangun sistem yang tidak sesuai dengan kebutuhan dan standar yang ditetapkan.
Langkah kedua: membangun komitmen manajemen puncak
Salah satu faktor penentu keberhasilan konsultan dan sertifikasi iso 37001 adalah komitmen dari manajemen puncak. Rayadhi Oktaviana, seorang Senior Consultant & Trainer yang berpengalaman dalam implementasi berbagai standar ISO, menekankan bahwa "penerapan ISO 37001 harus didukung oleh komitmen yang kuat dari manajemen puncak perusahaan. Tanpa komitmen nyata dari para pemimpin perusahaan, proses implementasi sistem ini tidak akan berjalan dengan baik dan dapat menjadi formalitas belaka".
Komitmen ini bukan sekadar pernyataan lisan atau penandatanganan dokumen. Manajemen puncak harus aktif terlibat dalam proses, mulai dari menetapkan kebijakan anti-penyuapan, mengalokasikan sumber daya yang memadai, hingga menjadi teladan dalam perilaku berintegritas. Prudential Indonesia, misalnya, menunjuk manajemen puncak dan dewan pengarah yang fokus pada implementasi dan pengawasan kebijakan anti-suap.
Dalam praktiknya, komitmen manajemen puncak juga berarti kesediaan untuk menerima temuan audit dan melakukan perbaikan yang diperlukan. Banyak perusahaan yang gagal dalam proses sertifikasi bukan karena sistemnya buruk, tetapi karena manajemen puncak tidak bersedia mengakui kelemahan yang ada dan melakukan perubahan yang diperlukan.
Langkah ketiga: menyusun dan menerapkan sistem manajemen anti-penyuapan
Setelah komitmen terbangun dan gap analysis selesai, langkah selanjutnya dalam konsultan dan sertifikasi iso 37001 adalah menyusun dan menerapkan Sistem Manajemen Anti Penyuapan (SMAP). Menurut ISO 37001:2025, SMAP adalah sistem kerja di instansi agar mencegah, mendeteksi, dan menangani praktik suap, gratifikasi, serta korupsi.
Implementasi SMAP mencakup tujuh komponen utama: konteks organisasi (pemetaan isu internal dan eksternal serta kebutuhan pihak berkepentingan), kepemimpinan (komitmen anti-penyuapan dari pimpinan), perencanaan (penilaian risiko penyuapan secara spesifik dan penyusunan sasaran terukur), dukungan (sumber daya manusia kompeten dan jalur komunikasi transparan), operasi (pengendalian operasional dan due diligence), evaluasi kinerja (pemantauan, pengukuran, audit internal, tinjauan manajemen), dan peningkatan (tindakan korektif untuk perbaikan berkelanjutan).
Pada tahap ini, perusahaan biasanya membentuk Tim Fungsi Kepatuhan Anti Penyuapan (FKAP) yang bertanggung jawab mengkoordinasikan implementasi sistem. PTPN IV PalmCo, misalnya, melalui serangkaian proses yang berlangsung selama kurang lebih tiga bulan untuk mendapatkan sertifikasi ISO 37001. Prosesnya dimulai dari peningkatan awareness, pembentukan FKAP, persiapan dokumentasi, audit internal, tinjauan manajemen, hingga proses sertifikasi eksternal.
Langkah keempat: melakukan audit internal dan tinjauan manajemen
Sebelum memasuki audit sertifikasi eksternal, perusahaan wajib melakukan audit internal terlebih dahulu. Audit internal bertujuan untuk menilai kesesuaian sistem yang telah dibangun dengan persyaratan ISO 37001, serta mengidentifikasi ketidaksesuaian yang perlu diperbaiki. Audit internal ini harus dilakukan oleh auditor internal yang kompeten dan independen terhadap area yang diaudit.
Setelah audit internal selesai, hasilnya dibawa ke tinjauan manajemen. Dalam tinjauan ini, manajemen puncak mengevaluasi kinerja sistem, meninjau temuan audit, dan mengambil keputusan tentang perbaikan yang diperlukan. PT Marga Lingkar Jakarta melaksanakan audit internal pada 27-28 Desember 2023 untuk memastikan bahwa seluruh proses bisnis telah sesuai dengan prosedur.
Audit internal dan tinjauan manajemen adalah "gerbang" sebelum audit sertifikasi eksternal. Jika pada tahap ini masih ditemukan banyak ketidaksesuaian, sebaiknya perusahaan menunda audit eksternal dan fokus pada perbaikan terlebih dahulu. Konsultan ISO 37001 biasanya akan mendampingi perusahaan dalam tahap ini untuk memastikan semua temuan telah ditindaklanjuti dengan baik.
Langkah kelima: memilih badan sertifikasi dan menjalani audit eksternal
Langkah kelima dalam konsultan dan sertifikasi iso 37001 adalah memilih badan sertifikasi yang terakreditasi dan menjalani proses audit eksternal. Audit eksternal terdiri dari dua tahap: Tahap 1 (tinjauan dokumen) dan Tahap 2 (audit implementasi di lapangan).
Pada Tahap 1, auditor dari badan sertifikasi akan meninjau dokumentasi sistem manajemen anti-penyuapan yang telah disusun. Mereka akan memeriksa apakah dokumen-dokumen seperti kebijakan anti-penyuapan, prosedur operasional standar, dan catatan pelatihan telah sesuai dengan persyaratan ISO 37001. Jika ditemukan kekurangan, perusahaan diberi waktu untuk memperbaikinya sebelum melanjutkan ke Tahap 2.
Pada Tahap 2, auditor melakukan verifikasi langsung di lapangan untuk memastikan bahwa sistem yang didokumentasikan benar-benar diimplementasikan dalam praktik sehari-hari. PT Marga Lingkar Jakarta menjalani dua tahapan audit pada 3 Juni 2024 dan 24-25 Juni 2024. Berdasarkan hasil audit, MLJ dinyatakan memenuhi seluruh klausul ISO 37001:2016 dan dianugerahi sertifikat Sistem Manajemen Anti Penyuapan ISO 37001:2016.
Di Indonesia, beberapa badan sertifikasi yang terakreditasi antara lain PT British Standards Institution (BSI) Group Indonesia, Sucofindo, PT Chesna, dan PT Garuda Sertifikasi Indonesia. Pemilihan badan sertifikasi yang tepat sangat penting karena kredibilitas sertifikat Anda bergantung pada reputasi lembaga yang menerbitkannya.
Langkah keenam: menerima sertifikat dan merayakan pencapaian
Jika semua tahapan audit dilalui dengan sukses dan tidak ada temuan ketidaksesuaian yang signifikan, badan sertifikasi akan menerbitkan sertifikat ISO 37001. Sertifikat ini biasanya berlaku untuk jangka waktu tertentu—misalnya, sertifikat KAI Logistik berlaku hingga akhir 2027, sedangkan sertifikat SPSL berlaku hingga tiga tahun ke depan.
Penerbitan sertifikat adalah momen penting yang patut dirayakan, tetapi perlu diingat bahwa ini bukanlah akhir dari perjalanan. Sertifikasi adalah bukti bahwa sistem manajemen anti-penyuapan perusahaan telah sesuai dengan standar internasional pada saat audit dilakukan. Namun, mempertahankan sertifikasi membutuhkan upaya berkelanjutan.
Beberapa perusahaan yang berhasil meraih sertifikasi ISO 37001 di Indonesia antara lain: Prudential Indonesia (satu-satunya asuransi jiwa joint venture di Indonesia yang memiliki sertifikasi ini); PT Pelindo Solusi Logistik (SPSL); PT Asuransi Kredit Indonesia (Askrindo); KAI Logistik; PT Marga Lingkar Jakarta; PTPN IV PalmCo; BNI; dan SKK Migas. Keberhasilan mereka membuktikan bahwa konsultan dan sertifikasi iso 37001 dapat dicapai oleh berbagai jenis organisasi, baik BUMN, swasta, maupun instansi pemerintah.
Langkah ketujuh: mempertahankan sertifikasi melalui audit surveillance
Langkah terakhir—dan sering kali terlupakan—dalam konsultan dan sertifikasi iso 37001 adalah mempertahankan sertifikasi melalui audit pengawasan (surveillance) secara berkala. Sertifikat ISO 37001 bukanlah dokumen yang berlaku selamanya; perusahaan harus menjalani audit surveillance secara rutin untuk membuktikan bahwa sistem tetap berjalan dengan baik.
Askrindo, misalnya, telah melalui Audit Pengawasan (Surveillance) Tahun II pada akhir tahun 2025. Audit ini mencakup berbagai proses strategis di lingkungan perusahaan, seperti proses pengadaan barang dan jasa, keuangan dan investasi, akuntansi, pemasaran, pengelolaan jaringan dan digital, serta underwriting. Hasilnya, Askrindo mempertahankan sertifikasi tanpa temuan ketidaksesuaian, baik mayor maupun minor (nol temuan).
Demikian pula, BKKBN Provinsi Gorontalo menjalani Audit Surveillance Tahap II pada April 2026 sebagai bagian dari pemeliharaan sistem dalam rangka pembangunan Zona Integritas menuju Wilayah Bebas dari Korupsi (WBK). Proses audit ini menggunakan metode sampling melalui tinjauan dokumentasi, wawancara, dan observasi lapangan untuk memperoleh gambaran menyeluruh terhadap implementasi sistem.
Kunci mempertahankan sertifikasi adalah konsistensi. Seperti yang ditegaskan Direktur Utama Askrindo, M Fankar Umran, "sertifikasi ini juga membuktikan bahwa sistem tidak hanya berjalan saat sertifikasi awal, tetapi diterapkan secara konsisten dan berkelanjutan dalam aktivitas operasional sehari-hari". Tanpa konsistensi, sertifikat yang telah diraih dengan susah payah bisa hilang dalam sekejap.
Perbandingan versi ISO 37001:2016 dan ISO 37001:2025
Dalam perjalanan konsultan dan sertifikasi iso 37001, penting untuk memahami bahwa standar ini terus berkembang. ISO 37001:2016 adalah versi pertama yang diadopsi oleh BSN menjadi SNI ISO 37001:2016. Kini, telah hadir SNI ISO 37001:2025 yang ditetapkan oleh BSN pada 15 Desember 2025 sebagai pemutakhiran.
Apa perbedaan antara kedua versi tersebut? ISO 37001:2025 memperkenalkan pendekatan yang lebih fleksibel (agile) dalam pengelolaan dokumentasi. Standar terbaru ini juga merespons tuntutan global akan transparansi, tata kelola korporasi yang bersih, dan integritas bisnis yang semakin ketat. Beberapa instansi pemerintah, seperti Ditjen Badilag Mahkamah Agung, telah mulai mengimplementasikan SMAP berdasarkan standar terbaru SNI ISO 37001:2025.
Bagi perusahaan yang sedang mempersiapkan konsultan dan sertifikasi iso 37001, disarankan untuk mengacu pada versi terbaru (2025) agar sertifikat yang diperoleh tetap relevan untuk jangka waktu yang lebih panjang. Namun, bagi perusahaan yang sudah memiliki sertifikat versi 2016, biasanya diberikan masa transisi untuk melakukan penyesuaian ke versi 2025.
Berapa lama proses konsultan dan sertifikasi iso 37001 biasanya berlangsung?
Durasi proses sertifikasi ISO 37001 bervariasi tergantung pada kesiapan organisasi. PTPN IV PalmCo melalui proses selama kurang lebih tiga bulan, sementara perusahaan lain bisa memakan waktu 6-12 bulan tergantung kompleksitas organisasi dan ketersediaan sumber daya. Konsultan ISO 37001 biasanya dapat membantu mempercepat proses melalui pendekatan terstruktur.
Apa perbedaan antara ISO 37001:2016 dan ISO 37001:2025?
ISO 37001:2025 adalah versi terbaru yang memperkenalkan pendekatan lebih fleksibel (agile) dalam pengelolaan dokumentasi dan merespons tuntutan global akan transparansi serta tata kelola korporasi yang bersih. SNI ISO 37001:2025 telah ditetapkan oleh BSN pada 15 Desember 2025 sebagai pemutakhiran dari SNI ISO 37001:2016.
Apakah sertifikasi ISO 37001 wajib untuk semua perusahaan?
Secara hukum, sertifikasi ISO 37001 tidak diwajibkan untuk semua perusahaan. Namun, bagi perusahaan yang ingin mengikuti tender strategis nasional atau bekerja sama dengan lembaga pemerintah dan BUMN, sertifikasi ini sering menjadi syarat mutlak. Selain itu, PERMA Nomor 13 Tahun 2016 tentang Tata Cara Penanganan Perkara Tindak Pidana oleh Korporasi menjadikan ISO 37001 sebagai salah satu bentuk perlindungan hukum bagi korporasi.
Berapa lama masa berlaku sertifikat ISO 37001?
Sertifikat ISO 37001 umumnya berlaku selama 3 tahun. Namun, untuk mempertahankan sertifikat, perusahaan harus menjalani audit surveillance secara rutin setiap tahun. Jika dalam audit surveillance ditemukan ketidaksesuaian yang serius, sertifikat dapat dicabut sebelum masa berlakunya habis.
Kesimpulan
Konsultan dan sertifikasi iso 37001 bukanlah proses instan yang bisa diselesaikan dalam semalam. Dibutuhkan tujuh langkah sistematis—mulai dari gap analysis, pembangunan komitmen manajemen puncak, implementasi SMAP, audit internal, audit eksternal, penerimaan sertifikat, hingga pemeliharaan melalui audit surveillance. Setiap langkah memiliki tantangannya sendiri, dan kegagalan di salah satu tahap dapat menggagalkan seluruh proses.
Namun, investasi waktu dan upaya ini sebanding dengan manfaat yang diperoleh: perlindungan hukum, peningkatan reputasi, kepercayaan investor, dan yang terpenting—peluang memenangkan tender strategis yang selama ini mungkin terlewatkan karena ketiadaan sertifikasi. Seperti yang ditunjukkan oleh berbagai perusahaan di Indonesia—dari Prudential Indonesia, Askrindo, SPSL, hingga KAI Logistik—sertifikasi ISO 37001 adalah pencapaian yang dapat diraih oleh organisasi dari berbagai sektor, asalkan ada komitmen yang kuat dan pendampingan dari konsultan yang berpengalaman.
Jika perusahaan Anda sedang mempertimbangkan untuk memulai perjalanan konsultan dan sertifikasi iso 37001, jangan tunda lagi. Mulailah dengan melakukan gap analysis dan konsultasi dengan konsultan ISO 37001 yang terpercaya. Karena dalam persaingan bisnis yang semakin ketat dan tuntutan integritas yang semakin tinggi, sertifikasi ISO 37001 bukan lagi sekadar nilai tambah—ia adalah kebutuhan dasar untuk bertahan dan berkembang.
Sumber & referensi
- Badan Standardisasi Nasional (BSN) — SNI ISO 37001:2016 Sistem Manajemen Anti-Suap
- Ditjen Badan Peradilan Agama Mahkamah Agung RI — Sosialisasi SMAP SNI ISO 37001:2025
- PPATK — Sertifikasi SNI ISO 37001:2021
- Indonesia Eximbank — Sertifikasi SNI ISO 37001:2016
- OJK — Sertifikasi SNI ISO 37001 Anti-Bribery Management System
- RRI.co.id — BKKBN Gorontalo Jalani Audit Surveillance Tahap II SMAP ISO 37001:2016
- ANTARA News — Askrindo Lolos Audit Pengawasan Sistem Anti Penyuapan
- Prudential Indonesia — Pertahankan Sertifikasi ISO 37001:2016
- Cekskk.com — ISO 37001 (Sistem Manajemen Anti Penyuapan)
