DCKONSULTAN - Jasa Konsultansi ISO
   

Quality Certified: ISO 9001:2015 & ISO 37001:2025

Security Certified: ISO/IEC 27001:2022 & ISO/IEC 27701:2025

Konsultan ISO 37001:2025

Konsultan ISO 37001:2025

Jasa konsultan ISO 37001:2025 dan pendampingan sertifikasi sistem manajemen anti-penyuapan

Bangun sistem manajemen anti-penyuapan yang mampu mengenali risiko, mengendalikan transaksi, menilai pihak ketiga, menangani konflik kepentingan, melindungi pelapor, dan merespons dugaan penyuapan secara terukur.

DCKONSULTAN menyediakan layanan konsultansi sistem manajemen mendampingi organisasi mulai dari gap assessment, pemetaan proses bisnis, bribery risk assessment, due diligence, penyusunan dokumen, penerapan pengendalian finansial dan nonfinansial, audit internal, tinjauan manajemen, final assessment hingga pendampingan audit sertifikasi.

Program anti-penyuapan harus bekerja di dalam proses bisnis

Banyak organisasi sudah memiliki pakta integritas, kode etik, kebijakan gratifikasi dan kanal pengaduan.

Namun risiko penyuapan tetap muncul karena kebijakan tersebut tidak terhubung dengan proses operasional.

Masalah yang sering ditemukan antara lain:

  • pemasok dipilih tanpa pemeriksaan latar belakang;
  • agen memperoleh komisi tinggi tanpa dasar yang jelas;
  • pengeluaran promosi tidak memiliki bukti memadai;
  • hadiah dan jamuan diberikan tanpa persetujuan;
  • konflik kepentingan tidak dideklarasikan;
  • donasi diberikan kepada pihak yang terkait dengan pengambil keputusan;
  • sponsorship tidak diperiksa penerima manfaat akhirnya;
  • pembayaran dipercepat melalui perantara;
  • vendor menggunakan subkontraktor tanpa sepengetahuan perusahaan;
  • proses tender dapat dipengaruhi oleh satu orang;
  • rekening pemasok diubah tanpa verifikasi;
  • laporan dugaan pelanggaran diterima tetapi tidak ditindaklanjuti;
  • pelapor takut mengalami pembalasan;
  • investigasi dilakukan oleh pihak yang memiliki konflik kepentingan;
  • tindakan disiplin berbeda untuk setiap level jabatan;
  • audit hanya memeriksa keberadaan dokumen.

ISO 37001 membantu organisasi memasukkan pengendalian anti-penyuapan ke dalam penjualan, pengadaan, proyek, pembayaran, rekrutmen, perizinan, pengelolaan vendor, donasi, sponsorship, merger, investasi dan proses bisnis lainnya.

ISO 37001:2025 menetapkan persyaratan serta panduan untuk mencegah, mendeteksi dan merespons penyuapan. Standar ini mencakup penyuapan langsung maupun tidak langsung dalam organisasi publik, swasta dan nirlaba.

Apa itu ISO 37001?

ISO 37001 adalah standar internasional untuk Anti-Bribery Management System atau Sistem Manajemen Anti-Penyuapan.

Standar ini membantu organisasi:

  • melarang penyuapan;
  • mengenali area yang berisiko;
  • menetapkan fungsi anti-penyuapan;
  • melakukan due diligence;
  • mengendalikan transaksi;
  • menilai mitra bisnis;
  • mengelola konflik kepentingan;
  • mengatur hadiah dan keramahtamahan;
  • menyediakan kanal pelaporan;
  • melakukan investigasi;
  • menerapkan tindakan korektif;
  • memantau efektivitas program;
  • meningkatkan budaya integritas.

ISO 37001 tidak terbatas pada penyuapan terhadap pejabat publik. Cakupannya dapat meliputi penyuapan di sektor publik maupun swasta, penyuapan oleh organisasi, penyuapan terhadap organisasi, tindakan personel, serta tindakan mitra bisnis yang bertindak untuk atau atas nama organisasi.

Sistem dapat diterapkan secara mandiri atau diintegrasikan dengan ISO 9001, ISO 37301, ISO 37002 dan sistem manajemen lainnya.

Status ISO 37001 saat ini

ISO 37001:2025 adalah versi terbaru.ISO 37001:2025 diterbitkan sebagai edisi kedua pada Februari 2025. ISO 37001:2016 dan Amendment 1:2024 telah ditarik dan digantikan oleh edisi terbaru.Beberapa penekanan pada ISO 37001:2025 meliputi:
  • budaya anti-penyuapan dan kepatuhan;
  • kepemimpinan yang lebih aktif;
  • pertimbangan perubahan iklim dalam konteks organisasi apabila relevan;
  • pengelolaan konflik kepentingan;
  • kedudukan serta independensi fungsi anti-penyuapan;
  • penyelarasan dengan struktur standar sistem manajemen terbaru;
  • integrasi yang lebih mudah dengan compliance management system.

Organisasi yang masih menggunakan ISO 37001:2016 perlu meninjau:
  • konteks organisasi;
  • budaya kepatuhan;
  • konflik kepentingan;
  • kebijakan;
  • struktur fungsi anti-penyuapan;
  • bribery risk assessment;
  • due diligence;
  • kontrol;
  • audit;
  • tinjauan manajemen;
  • dokumen dan rekaman.
Jadwal transisi sertifikasi perlu dikonfirmasikan kepada lembaga sertifikasi yang digunakan organisasi.

Hubungan penyuapan, gratifikasi, fraud dan korupsi

Penyuapan

Penyuapan berkaitan dengan pemberian atau penerimaan keuntungan yang tidak semestinya untuk memengaruhi pelaksanaan tugas atau keputusan.

Gratifikasi

Dalam konteks hukum Indonesia, gratifikasi memiliki arti pemberian dalam arti luas. Bentuknya dapat meliputi uang, barang, rabat, komisi, pinjaman tanpa bunga, tiket perjalanan, fasilitas penginapan, perjalanan wisata, pengobatan dan fasilitas lainnya.

Tidak setiap hadiah atau fasilitas otomatis memiliki perlakuan hukum yang sama. Organisasi perlu menetapkan proses penilaian, pelaporan, persetujuan, penolakan atau penyerahan berdasarkan regulasi dan kebijakan yang berlaku.

Fraud

Fraud memiliki cakupan lebih luas, seperti pemalsuan, penyalahgunaan aset, manipulasi laporan atau penipuan.

ISO 37001 berfokus pada penyuapan. Untuk pengendalian fraud yang lebih luas, organisasi dapat menggunakan panduan ISO 37003:2025 sesuai kebutuhan.

Korupsi

Korupsi adalah konsep yang lebih luas dan dapat mencakup penyuapan, penggelapan, penyalahgunaan fungsi, perdagangan pengaruh serta tindak pidana lain. ISO 37001 tidak otomatis mencakup seluruh bentuk fraud, kartel, pencucian uang atau pelanggaran persaingan usaha. Organisasi dapat memperluas compliance programme apabila risiko tersebut relevan.


Hubungi ISO 37001 dengan Hukum Indonesia

Kerangka hukum pemberantasan tindak pidana korupsi di Indonesia antara lain mencakup Undang-Undang Nomor 31 Tahun 1999 sebagaimana diubah dengan Undang-Undang Nomor 20 Tahun 2001. Status pasal, perubahan, putusan pengadilan dan ketentuan sektoral perlu diperiksa dalam legal register yang mutakhir.

ISO 37001 membantu organisasi membangun proses untuk:

  • mengidentifikasi kewajiban hukum;
  • menilai risiko penyuapan;
  • menetapkan pengendalian;
  • menyimpan bukti;
  • melaporkan dugaan pelanggaran;
  • melakukan investigasi;
  • memperbaiki kelemahan sistem.


Sertifikasi ISO 37001 bukan pengganti:

  • kewajiban hukum;
  • proses penegakan hukum;
  • pelaporan kepada instansi yang berwenang;
  • legal opinion;
  • tanggung jawab pidana atau perdata;
  • kewajiban sektoral lainnya.

Legal register dan interpretasi hukum perlu ditinjau oleh fungsi hukum atau pihak kompeten.

Industri yang memerlukan Konsultan ISO 37001:2025

arrow BUMN dan BUMD, Instansi Pemerintah
arrow Industri Konstruksi dan Engineering terkait tender, perizinan, subkontraktor, konsultan proyek, serah terima pekerjaan.
arrow Pertambangan Energi dan Sumber Daya Alam area yang berisiko meliputi: perizinan, penggunaan lahan, kontraktor, pengadaan alat, sponsorship, tender, agen
arrow Risiko dapat muncul pada pemilihan pemasok, pembelian, inspeksi, komisi, pemeliharaan, warranty, proyek.
arrow Area risiko dapat meliputi registrasi, pengadaan peralatan, tenaga kesehatan, donasi, perizinan, promosi, kerjasama dokter, penerimaan pasien.
arrow Logistik, pelayaran dan transportasi. Risiko yang muncul pada customs, clearance, inspeksi, terminal, pelabuhan, agen, pengadaan, perizinan.
arrow Pada Industri Teknologi Informasi berupa tender, sponsorship, perjalanan pelanggan.
arrow Pendidikan bsia meliputi pengadaan, tender, beasiswa, pembangunan, penelitian, sponsorship

Cakupan kegiatan DCKONSULTAN

01
Perencanaan
  • Kick-off meeting.
  • Penyusunan project plan.
  • Gap assessment.
  • Penetapan ruang lingkup.
  • Pemetaan proses bisnis.
  • Pemetaan titik rawan penyuapan.
  • Identifikasi konteks organisasi.
  • Identifikasi pihak berkepentingan.
  • Assessment budaya anti-penyuapan.
  • Penetapan governing body dan top management.
  • Pembentukan fungsi anti-penyuapan.
  • Pelaksanaan bribery risk assessment.
02
Dokumentasi
  • Penyusunan kebijakan anti-penyuapan.
  • Penyusunan risk methodology.
  • Penyusunan bribery risk register.
  • Penyusunan risk treatment plan.
  • Pengembangan conflict of interest control.
  • Pengembangan due diligence proyek.
  • Pengembangan due diligence pihak ketiga.
  • Evaluasi pemasok dan business associates.
  • Pengembangan financial control.
  • Pengembangan non-financial control.
  • Pengendalian hadiah dan hospitality.
  • Pengendalian donasi dan sponsorship.
  • Pengendalian kontribusi politik.
  • Pengendalian facilitation payment.
  • Pengembangan personnel control.
  • Pengembangan whistleblowing system.
  • Pengembangan investigation process.
  • Penyusunan sasaran dan KPI.
  • Penyusunan dokumen.
03
Implementasi
  • Awareness training.
  • Pelatihan bribery risk assessment.
  • Pelatihan due diligence.
  • Pelatihan internal auditor.
  • Pendampingan implementasi.
  • Audit internal.
  • Pendampingan tindakan korektif.
  • Tinjauan fungsi anti-penyuapan.
  • Tinjauan manajemen.
  • Final assessment.
04
Sertifikasi
  • Persiapan Stage 1.
  • Pendampingan Stage 1.
  • Persiapan Stage 2.
  • Pendampingan Stage 2.
  • Pendampingan penutupan temuan.
  • Penyerahan Sertifikat

Belum yakin ruang lingkup yang dibutuhkan?

Estimasi waktu konsultansi

arrow
Organisasi dengan program anti-penyuapan yang sudah berjalan
Estimasi 8–12 minggu Fokus pekerjaan biasanya pada gap ISO 37001:2025, penguatan kontrol, pembaruan dokumen dan final assessment
arrow
Implementasi dari awal
Estimasi 12-20 minggu Mencakup: pemetaan proses; risk assessment; due diligence; dokumentasi; pelatihan;, implementasi; audit internal; tinjauan manajemen; final assessment.
arrow
Organisasi kompleks atau multi-site
Estimasi 20–28 minggu atau sesuai kebutuhan Durasi dapat bertambah apabila terdapat: banyak lokasi; beberapa anak perusahaan; operasi lintas negara; banyak pemasok; banyak agen; proyek bernilai besar; tender pemerintah; proses perizinan kompleks; struktur grup; sistem yang belum berjalan; banyak transaksi berisiko; kebutuhan integrasi ISO 37301.

arrow
Gap assessment ISO 37001:2025
Untuk mengetahui tingkat kesiapan organisasi. Cakupan: review dokumen; wawancara; sampling transaksi; matriks gap; rekomendasi tindakan.
arrow
Bribery risk assessment dan due diligence
Untuk organisasi yang membutuhkan: process mapping; exposure mapping; risk register; risk treatment; due diligence pihak ketiga; conflict of interest control.
arrow
Dokumentasi SMAP
Cakupan: kebijakan; prosedur; register; formulir; KPI; financial dan non-financial control
arrow
Implementasi penuh sampai kesiapan sertifikasi
Cakupan: gap assessment; risk assessment; dokumentasi; pelatihan; implementasi; audit internal; tinjauan manajemen; final assessment; pendampingan sertifikasi.
arrow
Transisi ISO 37001:2016 ke ISO 37001:2025
Cakupan dapat meliputi: transition gap analysis; review budaya kepatuhan; review climate relevance; conflict of interest; fungsi anti-penyuapan; pembaruan dokumen; training transisi; final assessment.
arrow
Integrasi ISO 37001 dan ISO 37301
Untuk organisasi yang ingin menggabungkan anti-penyuapan dengan compliance management system yang lebih luas.
arrow
Pemeliharaan SMAP
Untuk organisasi yang telah tersertifikasi. Cakupan dapat meliputi: risk review; due diligence review; audit internal; transaction sampling; vendor review; culture assessment; management review; surveillance preparation; recertification preparation.
arrow
Persiapan Sertifikasi ISO 37001:2025
Mencakup pendampingan proses sertifikasi ISO 37001

Mengapa memilih DCKONSULTAN

arrow
Dimulai dari proses yang benar-benar berisiko
Risk assessment dibangun dari transaksi, proses, lokasi dan pihak ketiga yang digunakan organisasi.
arrow
Due diligence disesuaikan dengan tingkat risiko
Tidak semua vendor diperlakukan sama. Kedalaman pemeriksaan mengikuti jenis hubungan, nilai, lokasi dan kewenangannya.
arrow
Kontrol finansial dan nonfinansial dihubungkan
Pengendalian pembayaran diselaraskan dengan tender, procurement, kontrak, proyek dan approval.
arrow
Konflik kepentingan ditangani
Deklarasi diikuti dengan penilaian, keputusan, recusal dan monitoring.
arrow
Whistleblowing dan investigasi diperkuat
Sistem tidak berhenti pada penyediaan hotline. Proses penilaian, perlindungan, investigasi dan remedial action ikut dikembangkan.
arrow
Mendukung integrasi
ISO 37001 dapat diintegrasikan dengan ISO 9001, ISO 37301, ISO 37002 dan sistem lain.
arrow
Konsultansi dipisahkan dari sertifikasi
DCKONSULTAN membantu implementasi. Audit dan keputusan sertifikasi dilakukan oleh lembaga independen.

Pertanyaan yang Sering Diajukan

Apakah ISO 37001:2016 masih berlaku?

ISO 37001:2016 telah ditarik dan digantikan oleh ISO 37001:2025.

Apakah sertifikasi ISO 37001 wajib?
Apakah ISO 37001 hanya untuk BUMN dan pemerintah?
Apakah ISO 37001 menjamin tidak ada suap?
Apakah ISO 37001 mencakup fraud?
Apakah gratifikasi selalu sama dengan suap?
Apakah seluruh pemasok perlu diperiksa secara mendalam?
Apakah whistleblowing system wajib menggunakan aplikasi?
Apakah laporan anonim harus diterima?
Apakah fungsi anti-penyuapan harus menjadi departemen terpisah?
Apakah DCKONSULTAN dapat menjadi fungsi anti-penyuapan?
Apakah ISO 37001 bisa diintegrasikan dengan ISO 9001?
Berapa lama proses konsultansi?
Apakah biaya lembaga sertifikasi termasuk?
Apakah DCKONSULTAN menerbitkan sertifikat?
Apakah sertifikat dijamin terbit?
Apa yang diperiksa saat final assessment?

Mulai implementasi ISO 37001:2025

Sampaikan jenis industri, lokasi, jumlah karyawan, proses berisiko, jumlah pemasok, penggunaan agen dan target sertifikasi kepada tim DCKONSULTAN. Tim kami akan melakukan review awal untuk menentukan: ruang lingkup konsultansi; kebutuhan gap assessment; kebutuhan bribery risk assessment; kebutuhan due diligence; kebutuhan dokumen; kebutuhan pelatihan; kebutuhan kunjungan; deliverable; estimasi waktu; penawaran biaya.

Disclaimer

DCKONSULTAN menyediakan jasa konsultansi, pelatihan, audit internal, gap assessment, final assessment dan pendampingan proses sertifikasi. DCKONSULTAN bukan Certification Body dan tidak menerbitkan ISO. Keputusan sertifikasi, akreditasi, registrasi atau persetujuan berada pada lembaga independen atau otoritas yang berwenang.

Portfolio

Pelanggan Terkait ISO 37001



Newsletter

Dapatkan update artikel ISO, training terbaru, dan promo khusus.