Audit internal baru saja selesai. Dokumen sistem manajemen anti penyuapan lengkap, pelatihan sudah berjalan, dan saluran pelaporan tersedia. Namun ketika karyawan diwawancarai, jawabannya seragam: mereka tidak yakin laporan akan ditindaklanjuti tanpa menimbulkan risiko bagi pelapor. Di titik itulah cara membangun trust dalam organisasi berhenti menjadi urusan retorika dan berubah menjadi persoalan kepatuhan yang bisa diuji.
Pergeseran ini punya dasar yang jelas. Standar sistem manajemen tidak lagi hanya menilai ada tidaknya prosedur, tetapi juga menilai apakah prosedur itu dipercaya dan dijalankan. Revisi ISO 37001 yang berlaku saat ini memperkuat dimensi budaya, pengawasan, dan keterlibatan pimpinan sebagai bukti yang harus ditunjukkan kepada auditor.
Ulasan ini membahas cara membangun trust dalam organisasi dengan kerangka regulasi dan standar yang berlaku, apa yang berubah pada revisi terbaru, dan praktik apa saja yang paling sering diuji. Pembahasannya melengkapi kerangka pada panduan sertifikasi ISO serta penjelasan rinci pada ISO 37001 sistem manajemen anti penyuapan.
Mengapa Cara Membangun Trust dalam Organisasi Kini Terikat Standar
Kepercayaan internal pernah dianggap sebagai hasil sampingan dari kepemimpinan yang baik. Kini ia diperlakukan sebagai elemen sistem manajemen yang harus direncanakan, diukur, dan diaudit. ISO 37001 (Sistem Manajemen Anti Penyuapan) menempatkan budaya integritas sebagai salah satu klausul yang dinilai, bukan sekadar nilai yang ditempel di dinding.
Landasan hukumnya berlapis. Undang-Undang Nomor 20 Tahun 2001 tentang Perubahan atas Undang-Undang Nomor 31 Tahun 1999 tentang Pemberantasan Tindak Pidana Korupsi menempatkan korupsi sebagai tindak pidana yang dapat menjerat korporasi. Undang-Undang Nomor 31 Tahun 2014 tentang Perubahan atas Undang-Undang Nomor 13 Tahun 2006 tentang Perlindungan Saksi dan Korban memberi kerangka perlindungan bagi pelapor.
Kombinasi keduanya menciptakan tekanan yang saling melengkapi. Perusahaan wajib mencegah penyuapan, sekaligus wajib memastikan pelapor aman. Ketika salah satu sisi lemah, kepercayaan internal runtuh dan sistem manajemen kehilangan bukti penerapannya. Inilah alasan cara membangun trust dalam organisasi tidak bisa dilepaskan dari kepatuhan formal.
Apa yang Berubah pada ISO 37001:2025 dan Artinya bagi Trust
Revisi terbaru standar ini membawa tiga pergeseran yang paling terasa bagi organisasi. Pertama, penekanan pada perilaku, bukan hanya dokumen. Auditor kini menanyakan bagaimana keputusan diambil ketika ada konflik kepentingan, bukan hanya apakah kebijakan tertulis tersedia.
Kedua, uji tuntas terhadap mitra bisnis diperketat. Hubungan dengan agen, distributor, dan konsultan dinilai berdasarkan risiko, bukan keseragaman dokumen. Organisasi dituntut menunjukkan bahwa verifikasi benar-benar dilakukan, bukan sekadar formulir yang ditandatangani.
Ketiga, pemantauan dan pengukuran menjadi kewajiban yang lebih eksplisit. Standar mendorong organisasi menetapkan indikator yang dapat ditinjau berkala, termasuk indikator persepsi karyawan terhadap keadilan penanganan laporan. Versi terbaru sebaiknya dikonfirmasi melalui Badan Standardisasi Nasional sebelum audit, karena adopsi nasional dapat berbeda waktu.
| Dimensi | Indikator Formal | Indikator Kepercayaan |
|---|---|---|
| Pelaporan | Jumlah kanal yang tersedia | Proporsi laporan yang ditindaklanjuti |
| Pelatihan | Persentase kehadiran | Kemampuan karyawan menjelaskan prosedur |
| Mitra bisnis | Kelengkapan dokumen uji tuntas | Hasil verifikasi lapangan |
| Kepemimpinan | Pernyataan komitmen tertulis | Konsistensi keputusan saat konflik kepentingan |
Tabel di atas menunjukkan titik lemah yang paling sering muncul. Organisasi mudah memenuhi kolom tengah, tetapi kesulitan membuktikan kolom kanan. Padahal, kolom kananlah yang menentukan apakah sistem benar-benar dipercaya oleh karyawan. Di sinilah inti dari cara membangun trust dalam organisasi yang bertahan lama.
Whistleblowing sebagai Fondasi Hukum Kepercayaan Internal
Saluran pelaporan adalah ujian paling nyata bagi kepercayaan organisasi. Karyawan menilai keseriusan manajemen dari cara laporan ditangani, bukan dari poster yang menempel di dinding. Karena itu, sistem pelaporan perlu dirancang dengan jaminan kerahasiaan, prosedur tindak lanjut, dan perlindungan terhadap pembalasan.
Undang-Undang Nomor 31 Tahun 2014 memberi dasar perlindungan bagi saksi dan pelapor. Di sisi standar, ISO 37002:2021 tentang sistem manajemen whistleblowing menyediakan kerangka pengelolaan laporan yang dapat diadopsi. Prinsipnya sederhana: pelapor harus merasa aman, dan laporan harus sampai ke pihak yang berwenang tanpa hambatan.
Aspek teknis juga tidak bisa diabaikan. Kanal pelaporan yang berbasis digital perlu dilindungi dengan kontrol keamanan informasi yang memadai. Kerangka pada ISO 27001 keamanan informasi terpercaya membantu memastikan bahwa identitas pelapor dan isi laporan tidak bocor. Perlindungan teknis semacam ini menjadi bagian tak terpisahkan dari cara membangun trust dalam organisasi yang berbasis sistem.
Program pelatihan kesadaran memegang peran penting di tahap ini. Materi pelatihan ISO 37001 umumnya mencakup cara mengenali situasi berisiko, kapan melapor, dan ke mana laporan diteruskan. Tanpa pemahaman ini, kanal pelaporan hanya menjadi kotak kosong yang tidak pernah dibuka.
Cara Membangun Trust dalam Organisasi: Lima Praktik yang Diuji Auditor
Praktik berikut bukan resep generik. Semuanya dipilih karena dapat dibuktikan melalui rekaman, wawancara, atau observasi saat audit berlangsung. Setiap praktik menutup satu celah yang sering membuat sistem manajemen terlihat rapi di atas kertas tetapi rapuh dalam penerapan.
- Buka saluran pelaporan dengan jaminan kerahasiaan dan tenggat tindak lanjut yang jelas.
- Tunjukkan komitmen pimpinan melalui keputusan nyata, bukan pernyataan resmi.
- Lakukan uji tuntas mitra bisnis berdasarkan risiko, lengkap dengan bukti verifikasi.
- Latih karyawan dengan skenario nyata yang relevan dengan pekerjaan mereka.
- Ukur persepsi karyawan secara berkala dan tindak lanjuti temuan yang muncul.
Poin pertama menentukan nada keseluruhan. Organisasi yang menutup laporan dengan alasan menjaga reputasi akan kehilangan sumber informasi paling awal tentang risiko. Sebaliknya, organisasi yang menindaklanjuti laporan secara konsisten justru memperkuat posisinya saat audit, sekaligus mempercepat terbentuknya cara membangun trust dalam organisasi yang diakui karyawan.
Poin kelima paling sering dilewati. Survei persepsi karyawan dianggap mahal dan subjektif. Padahal, survei anonim yang singkat sudah cukup memberi gambaran tentang apakah prosedur dirasakan adil. KPK sendiri menerbitkan Survei Penilaian Integritas setiap tahun sebagai instrumen pengukuran yang dapat dijadikan rujukan metodologis.
Kesalahan Umum yang Merusak Kepercayaan
Kesalahan pertama adalah menulis kebijakan yang tidak sejalan dengan praktik. Karyawan cepat menyadari ketidaksesuaian ini, dan kepercayaan yang dibangun berbulan-bulan runtuh dalam satu keputusan yang tidak konsisten.
Kesalahan kedua adalah memperlakukan pelapor sebagai ancaman. Ketika laporan ditangani dengan kecurigaan atau pelapor dipindahkan ke unit lain sebagai bentuk sanksi tidak langsung, pesan yang tersebar ke seluruh organisasi jelas: melapor tidak aman. Pola ini menghapus semua upaya cara membangun trust dalam organisasi yang sudah dijalankan sebelumnya.
Kesalahan ketiga adalah menyimpan data pelaporan tanpa kontrol akses yang memadai. Kebocoran identitas pelapor tidak hanya merusak individu, tetapi juga menempatkan organisasi pada risiko hukum menurut Undang-Undang Nomor 31 Tahun 2014 dan aturan pelindungan data pribadi yang berlaku.
Kesalahan keempat adalah menganggap sertifikat sebagai akhir proses. Sertifikat menandai bahwa sistem dinilai memadai pada satu titik waktu. Kepercayaan tetap harus dirawat melalui pemantauan, pembaruan risiko, dan penanganan kasus yang konsisten dari tahun ke tahun.
Pertanyaan yang Sering Diajukan
Apakah cara membangun trust dalam organisasi harus selalu melalui sertifikasi ISO 37001?
Tidak wajib. Organisasi dapat membangun kepercayaan internal tanpa sertifikasi, asalkan memiliki saluran pelaporan, perlindungan pelapor, dan tindak lanjut yang konsisten. Sertifikasi membantu karena menyediakan kerangka yang dapat diaudit pihak independen.
Apakah revisi ISO 37001:2025 mengubah persyaratan dokumen secara besar-besaran?
Perubahannya lebih menekankan penerapan dan bukti perilaku dibanding penambahan dokumen baru. Organisasi yang telah menjalankan sistem dengan disiplin umumnya hanya perlu menyesuaikan indikator dan bukti pemantauan.
Bagaimana melindungi pelapor tanpa mengorbankan proses investigasi?
Pisahkan identitas pelapor dari materi investigasi yang dibagikan luas, batasi akses pada tim penanganan, dan tetapkan prosedur komunikasi yang tidak membocorkan sumber. Perlindungan ini sejalan dengan Undang-Undang Nomor 31 Tahun 2014.
Seberapa sering persepsi karyawan sebaiknya diukur?
Umumnya cukup sekali atau dua kali setahun, disesuaikan dengan ukuran organisasi. Yang lebih penting adalah memastikan hasil pengukuran dibahas dalam tinjauan manajemen dan ditindaklanjuti dengan perbaikan konkret.
Kesimpulan
Cara membangun trust dalam organisasi kini berjalan seiring dengan tuntutan standar dan regulasi. Revisi ISO 37001 menempatkan budaya, perilaku pimpinan, dan pengukuran persepsi sebagai bukti yang harus ditunjukkan, sementara aturan perlindungan pelapor memberi batas hukum yang tidak bisa diabaikan.
Mulailah dari saluran pelaporan yang benar-benar aman, komitmen pimpinan yang konsisten, dan pengukuran persepsi yang ditindaklanjuti. Jika organisasi Anda sedang menyiapkan audit atau ingin menilai kesiapan sistem manajemen anti penyuapan, tim kami siap membantu memetakan kesenjangan dan menyusun langkah perbaikannya. Konsultasikan kebutuhan Anda agar upaya cara membangun trust dalam organisasi berjalan lebih terarah dan dapat dibuktikan saat audit.
Sumber & referensi
- Undang-Undang Nomor 20 Tahun 2001 tentang Perubahan atas Undang-Undang Nomor 31 Tahun 1999 tentang Pemberantasan Tindak Pidana Korupsi — https://peraturan.go.id
- Undang-Undang Nomor 31 Tahun 2014 tentang Perubahan atas Undang-Undang Nomor 13 Tahun 2006 tentang Perlindungan Saksi dan Korban — https://peraturan.go.id
- Badan Standardisasi Nasional, Informasi Standar Sistem Manajemen Anti Penyuapan — https://bsn.go.id
- Komisi Pemberantasan Korupsi, Survei Penilaian Integritas — https://kpk.go.id
- Kementerian Pendayagunaan Aparatur Negara dan Reformasi Birokrasi, Informasi Sistem Integritas — https://menpan.go.id
