ISO 37001:2025: Bukan Sekadar Anti-Penyuapan, tetapi Membangun Budaya Integritas Organisasi
Di tengah lingkungan bisnis yang semakin kompleks, risiko penyuapan tidak lagi hanya muncul dalam bentuk transaksi konvensional. Transformasi digital, hubungan bisnis lintas negara, penggunaan pihak ketiga, investasi berkelanjutan, perubahan regulasi, hingga meningkatnya tuntutan terhadap Environmental, Social, and Governance (ESG) membuat organisasi menghadapi spektrum risiko yang semakin luas.
Satu kasus penyuapan dapat menimbulkan konsekuensi yang jauh melampaui kerugian finansial. Reputasi yang dibangun selama bertahun-tahun dapat terganggu, hubungan dengan pelanggan dan mitra bisnis dapat melemah, kepercayaan pemegang saham dapat menurun, bahkan keberlangsungan bisnis dapat ikut terancam.
Oleh karena itu, pencegahan penyuapan tidak cukup hanya dilakukan melalui kebijakan tertulis atau pernyataan komitmen. Organisasi membutuhkan sistem yang mampu membangun budaya integritas, mengidentifikasi risiko, mencegah terjadinya penyuapan, mendeteksi indikasi pelanggaran, dan memastikan respons yang tepat ketika permasalahan terjadi. Di sinilah ISO 37001:2025 Anti-Bribery Management Systems menjadi semakin relevan.
Apa Itu ISO 37001:2025?
ISO 37001:2025 merupakan standar internasional untuk Sistem Manajemen Anti-Penyuapan (SMAP) atau Anti-Bribery Management System (ABMS).
Standar ini memberikan kerangka sistematis bagi organisasi untuk membangun, menerapkan, memelihara, mengevaluasi, dan meningkatkan sistem manajemen yang dirancang untuk membantu mencegah, mendeteksi, dan menangani penyuapan.
Standar ISO 37001 ini dapat diterapkan oleh berbagai jenis organisasi, baik sektor publik, swasta, maupun organisasi nirlaba, terlepas dari ukuran dan bidang usahanya. Pendekatannya mencakup berbagai elemen penting, yaitu:
Kebijakan anti-penyuapan dan penilaian risiko.
Due diligence dan pengendalian keuangan/non-keuangan.
Pelatihan dan mekanisme pelaporan.
Monitoring dan peningkatan sistem secara berkelanjutan.
Artinya, standar ini bukan sekadar alat untuk mendapatkan sertifikat, melainkan kerangka tata kelola untuk membantu organisasi menjadikan integritas sebagai bagian dari cara menjalankan bisnis.
Mengapa Standar ISO 37001 Diperbarui?
ISO 37001 pertama kali diterbitkan pada tahun 2016. Perkembangan lingkungan bisnis dalam beberapa tahun terakhir menghadirkan tantangan baru terhadap tata kelola dan pengendalian risiko penyuapan. Hubungan organisasi dengan pihak eksternal seperti pemasok, kontraktor, dan mitra usaha menjadi semakin kompleks.
Pada saat bersamaan, transaksi semakin terdigitalisasi dan ekspektasi pemangku kepentingan (stakeholder) terhadap transparansi serta akuntabilitas semakin tinggi.
Karena itulah ISO 37001:2025 hadir dengan sejumlah penyempurnaan yang menegaskan bahwa keberhasilan sistem tidak hanya ditentukan oleh prosedur, tetapi juga oleh kepemimpinan, budaya, dan efektivitas implementasi.
Dari Compliance Menuju Culture of Integrity
Salah satu pesan penting ISO 37001:2025 adalah penguatan terhadap budaya anti-penyuapan dan integritas organisasi. Dalam praktiknya, organisasi bisa saja memiliki kebijakan anti-penyuapan, kode etik, prosedur due diligence, hingga mekanisme whistleblowing. Namun pertanyaan yang lebih mendasar adalah:
Apakah seluruh sistem tersebut benar-benar hidup dalam perilaku sehari-hari organisasi?
Budaya integritas terbentuk ketika pimpinan tidak hanya menyampaikan pesan mengenai etika, tetapi juga menunjukkan perilaku yang konsisten dengan pesan tersebut.
Karyawan harus memahami bahwa pencapaian target bisnis tidak boleh dilakukan dengan mengorbankan integritas. Mitra bisnis juga harus memahami standar perilaku yang diharapkan organisasi.
Dengan pendekatan tersebut, pencegahan penyuapan bergerak dari sekadar “memiliki aturan” menjadi “membangun perilaku”.
Fokus Utama dalam Perubahan ISO 37001:2025
Pembaruan standar ini membawa beberapa penyesuaian area fokus yang krusial bagi organisasi diantaranya:
- Budaya Anti-Penyuapan Semakin Diperkuat. Budaya organisasi kini mendapatkan perhatian lebih kuat. Nilai anti-penyuapan perlu diterjemahkan secara nyata ke dalam pengambilan keputusan, sistem penghargaan, pengelolaan SDM, hingga respons terhadap indikasi pelanggaran.
- Perubahan Iklim Masuk dalam Konteks Organisasi. Agenda keberlanjutan dan perubahan iklim (pembiayaan hijau, infrastruktur) kini harus dipertimbangkan karena melibatkan investasi besar dan interaksi stakeholder yang rawan risiko penyuapan.
- Penanganan Conflict of Interest (Konflik Kepentingan). Konflik yang tidak diidentifikasi atau dikelola dengan memadai dapat menjadi pintu masuk keputusan yang tidak objektif. Organisasi wajib memiliki mekanisme efektif untuk mengevaluasi konflik kepentingan ini.
- Posisi Kuat Fungsi Anti-Penyuapan. Fungsi anti-penyuapan harus independen, memiliki kompetensi, sumber daya, dan wewenang untuk menyampaikan isu sensitif langsung ke tingkat manajemen atau governing body.
- Bribery Risk Assessment Semakin Kontekstual. Setiap industri (perbankan, konstruksi, teknologi) memiliki karakteristik risiko berbeda. Risk assessment tidak boleh hanya sekadar urusan administratif, melainkan harus mendalam hingga ke area pengadaan, perizinan, donasi, dan rekrutmen.
- Due Diligence Bukan Sekadar Formalitas. Banyak risiko muncul melalui pihak ketiga seperti vendor atau agen. Due diligence menuntut organisasi untuk memahami latar belakang dan reputasi pihak terkait, bukan sekadar mengumpulkan dokumen persyaratan.
ISO 37001:2025 Bukan Hanya Tentang Mencegah Penyuapan
Implementasi ISO 37001 memberikan manfaat yang lebih luas daripada sekadar memenuhi persyaratan. Sistem yang efektif dapat membantu organisasi memperkuat tata kelola, meningkatkan transparansi, mengurangi risiko hukum dan reputasi, serta meningkatkan kepercayaan pelanggan, investor, regulator, mitra bisnis, dan stakeholder lainnya.
Dalam lingkungan bisnis yang semakin menuntut transparansi, integritas bahkan dapat menjadi competitive advantage.
Dua perusahaan mungkin menawarkan produk dengan kualitas dan harga yang hampir sama. Namun ketika salah satunya mampu menunjukkan tata kelola, transparansi, dan pengendalian anti-penyuapan yang lebih kuat, kepercayaan dapat menjadi faktor pembeda.
Karena itulah ISO 37001:2025 sebaiknya tidak dipandang hanya sebagai proyek sertifikasi. Standar ini dapat menjadi bagian dari strategi organisasi untuk membangun sustainable business based on integrity.
Bagaimana Organisasi Mempersiapkan Transisi ISO 37001:2025?
Bagi organisasi yang telah menerapkan versi terdahulu, transisi sebaiknya dimulai dengan melakukan gap analysis terhadap sistem yang sedang berjalan. Jangan menjadikan transisi sekadar proyek memperbarui dokumen, tetapi jadikan momentum untuk mengevaluasi efektivitas sistem.
Pertanyaannya bukan
“Dokumen apa yang harus direvisi?”
tetapi
“Apa yang harus diperbaiki agar budaya integritas semakin kuat?”.
Implementasi standar ini relevan untuk semua lini, bukan hanya tim compliance. Mulai dari Direksi, HR, Keuangan, hingga Pengadaan (Procurement) memiliki peran penting dalam menjaga integritas.
Siapa yang Perlu Memahami ISO 37001:2025?
ISO 37001:2025 tidak hanya relevan bagi tim compliance.
Direksi, Dewan Komisaris atau governing body, fungsi anti-penyuapan, Internal Audit, Risk Management, Legal, Procurement, Human Resources, Finance, Sales & Marketing, serta para Process Owner memiliki peran masing-masing dalam menjaga integritas organisasi.
Pencegahan penyuapan tidak dapat dibebankan kepada satu departemen. Ketika seluruh bagian organisasi memahami risiko dan tanggung jawabnya, Sistem Manajemen Anti-Penyuapan akan berkembang dari sekadar sistem dokumentasi menjadi budaya organisasi.
Integritas adalah Investasi Jangka Panjang
ISO 37001:2025 membawa pesan yang semakin relevan bagi organisasi modern. “integritas tidak dapat dinegosiasikan.” Organisasi yang ingin bertumbuh secara berkelanjutan tidak cukup hanya memiliki strategi bisnis yang baik. Organisasi juga membutuhkan tata kelola yang mampu menjaga kepercayaan.
ISO 37001:2025 memberikan kerangka yang sistematis untuk membantu organisasi mencegah, mendeteksi, dan menangani risiko penyuapan sekaligus memperkuat budaya integritas. Pada akhirnya, keberhasilan implementasi ISO 37001:2025 bukan diukur dari seberapa banyak prosedur yang dibuat.
Keberhasilannya terlihat ketika orang-orang di dalam organisasi tetap mengambil keputusan yang benar bahkan ketika tidak ada yang mengawasi. Karena reputasi dapat dibangun selama puluhan tahun, tetapi satu keputusan yang tidak berintegritas dapat merusaknya dalam hitungan menit.
Perubahan ISO 37001:2025 merupakan momentum bagi organisasi untuk mengevaluasi kembali efektivitas Sistem Manajemen Anti-Penyuapan yang telah diterapkan.
RMC siap mendukung organisasi melalui Training Awareness ISO 37001:2025, Training Internal Auditor, Gap Analysis, serta pendampingan implementasi dan transisi menuju ISO 37001:2025, dengan pendekatan praktis yang disesuaikan dengan kebutuhan organisasi.
Jadikan ISO 37001:2025 bukan sekadar standar kepatuhan, tetapi fondasi untuk membangun organisasi yang berintegritas, dipercaya, dan berkelanjutan.
MASIH BANYAK RUANG DAN WAKTU UNTUK MELAKUKAN IMPROVEMENT.
RMC – Delivering Real Solutions, Creating Sustainable Impact.
Untuk informasi lebih lanjut tentang program konsultasi dan pelatihan lain dari RMC, silahkan hubungi kami di 0811-1439-980 atau marketing@ratama.co.id