DCKONSULTAN - Jasa Konsultansi ISO
   

Quality Certified: ISO 9001:2015 & ISO 37001:2025

Security Certified: ISO/IEC 27001:2022 & ISO/IEC 27701:2025

konsultan ISO 37002:2021

konsultan ISO 37002:2021

Jasa konsultan ISO 37002:2021 dan pengembangan Whistleblowing Management System

Bangun sistem pelaporan pelanggaran yang dipercaya, independen, aman, dan mampu menangani setiap laporan secara konsisten dari penerimaan hingga penutupan kasus.

DCKONSULTAN membantu organisasi menilai, merancang, menerapkan, mengevaluasi, dan meningkatkan Whistleblowing Management System berdasarkan ISO 37002:2021.

Pendampingan layanan konsultansi sistem manajemen mencakup pemetaan proses bisnis, penilaian risiko whistleblowing, pengembangan kanal pelaporan, perlindungan pelapor, pengelolaan konflik kepentingan, penilaian laporan, koordinasi investigasi, audit internal, tinjauan manajemen, dan final assessment.

Kanal pelaporan saja belum membentuk Whistleblowing Management System

Banyak organisasi sudah memiliki email pengaduan, hotline, kotak saran, portal pelaporan, atau nomor telepon khusus.

Namun kanal tersebut sering tidak dipercaya karena proses setelah laporan diterima tidak jelas.

Masalah yang umum ditemukan antara lain:

  • pelapor tidak mengetahui jenis pelanggaran yang dapat dilaporkan;
  • hotline dikelola oleh pihak yang berpotensi memiliki konflik kepentingan;
  • laporan masuk tetapi tidak segera dikonfirmasi;
  • laporan sensitif diteruskan melalui email biasa;
  • identitas pelapor dapat dilihat terlalu banyak orang;
  • laporan anonim langsung dianggap tidak kredibel;
  • orang yang dilaporkan ikut menentukan investigator;
  • tidak ada kriteria untuk mengklasifikasikan tingkat risiko kasus;
  • investigator tidak memiliki kompetensi yang memadai;
  • pelapor tidak mendapatkan informasi perkembangan;
  • saksi dan pihak terkait tidak mendapat perlindungan;
  • pembalasan tidak dimonitor setelah laporan selesai;
  • laporan ditutup tanpa alasan yang terdokumentasi;
  • tindakan korektif hanya diberikan kepada individu;
  • kelemahan proses yang menyebabkan pelanggaran tidak diperbaiki;
  • data kasus tidak dianalisis untuk menemukan tren.


Whistleblowing Management System perlu menghubungkan kanal pelaporan, governance, kompetensi, perlindungan, penilaian laporan, investigasi, pengambilan keputusan, komunikasi, dokumentasi, dan peningkatan sistem.

ISO 37002 memberikan panduan untuk membangun, mengelola, mengevaluasi, memelihara, dan meningkatkan sistem whistleblowing yang efektif. Standar tersebut dibangun atas prinsip kepercayaan, ketidakberpihakan, dan perlindungan.

Apa itu ISO 37002?

ISO 37002:2021 adalah standar internasional dengan nama Whistleblowing Management System - Guidelines.

Standar ini memberikan panduan bagi organisasi dalam membangun sistem untuk menerima, menilai, menangani, dan menyelesaikan laporan mengenai dugaan pelanggaran atau risiko terjadinya pelanggaran.

Whistleblowing dalam konteks standar ini dipahami secara umum sebagai tindakan melaporkan dugaan wrongdoing atau risiko wrongdoing. Definisi, hak, kewajiban, dan perlindungan hukumnya tetap perlu disesuaikan dengan peraturan yang berlaku pada organisasi.

ISO 37002 dapat digunakan untuk membantu organisasi:

  • mendorong pelaporan pelanggaran;
  • memudahkan akses terhadap kanal pelaporan;
  • meningkatkan kepercayaan terhadap proses;
  • melindungi pelapor dan pihak lain yang terlibat;
  • menangani laporan secara tepat waktu;
  • memperkuat budaya etika;
  • mendeteksi pelanggaran lebih awal;
  • memperbaiki governance;
  • mendukung pemenuhan kebijakan dan kewajiban;
  • mengurangi kerugian organisasi;
  • meningkatkan akuntabilitas.


Standar ini tidak dibatasi pada satu jenis pelanggaran. Ruang lingkup sistem dapat mencakup pelanggaran hukum, kebijakan, kode etik, keselamatan, hak asasi, lingkungan, fraud, penyuapan, konflik kepentingan, pelecehan, diskriminasi, penyalahgunaan aset, keamanan informasi, atau risiko lain sesuai konteks organisasi.

Status ISO 37002:2021

ISO 37002:2021 diterbitkan pada 27 Juli 2021 dan masih tercantum sebagai standar panduan whistleblowing yang berlaku. Standar ini bersifat nonsektoral dan dapat digunakan oleh organisasi publik, swasta, nirlaba, organisasi kecil, perusahaan besar, maupun organisasi yang beroperasi secara internasional.ISO 37002 dapat diterapkan:
  • pada seluruh organisasi;
  • pada satu unit usaha;
  • pada kelompok perusahaan;
  • pada satu anak perusahaan;
  • pada wilayah tertentu;
  • pada proses tertentu;
  • sebagai bagian sistem compliance;
  • sebagai bagian sistem anti-penyuapan;
  • sebagai persyaratan dalam rantai pasok.

Ruang lingkupnya perlu ditentukan berdasarkan struktur, risiko, kewenangan, pihak berkepentingan, dan tujuan organisasi.
ISO 37002 tidak dapat disertifikasi secara mandiri.ISO 37002 adalah Guidance Standard. Standar ini tidak ditulis sebagai standar persyaratan untuk sertifikasi.Karena itu, organisasi tidak seharusnya mengklaim:
  • bersertifikat ISO 37002;
  • lulus sertifikasi ISO 37002;
  • memperoleh sertifikat ISO 37002;
  • menjalani Stage 1 dan Stage 2 ISO 37002.

FAQ resmi ISO/TC 309 menegaskan bahwa organisasi tidak dapat disertifikasi terhadap ISO 37002 karena standar tersebut memberikan panduan, bukan persyaratan sertifikasi.ISO 37001 dan ISO 37301 adalah standar tipe A yang memiliki persyaratan dan dapat diaudit untuk sertifikasi. ISO 37002 dapat digunakan untuk memperkuat bagian whistleblowing pada kedua sistem tersebut.

Manfaat penerapan ISO 37002

Penerapan panduan ISO 37002 dapat membantu organisasi:

  • meningkatkan kepercayaan personel;
  • mendeteksi pelanggaran lebih awal;
  • mencegah kerugian membesar;
  • memperbaiki kualitas laporan;
  • mengurangi laporan yang langsung dibawa ke publik;
  • meningkatkan perlindungan pelapor;
  • mengurangi risiko pembalasan;
  • meningkatkan objektivitas penanganan;
  • memperkuat kualitas investigasi;
  • meningkatkan akuntabilitas;
  • memperbaiki budaya berbicara;
  • meningkatkan kepercayaan investor;
  • mendukung anti-bribery programme;
  • mendukung compliance management;
  • memperkuat due diligence;
  • meningkatkan pengawasan pemasok;
  • memberikan data untuk perbaikan sistem.


Implementasi yang efektif dapat mendorong pelaporan, melindungi pihak yang terlibat, meningkatkan ketepatan waktu penanganan, dan memperkuat governance serta budaya organisasi.

Penerapan ISO 37002 tidak memberikan jaminan bahwa pembalasan atau pelanggaran tidak akan pernah terjadi. Sistem membantu organisasi mencegah, mendeteksi, menangani, dan memperbaiki kelemahan yang ditemukan.

Industri yang memerlukan konsultan ISO 37002:2021

arrow Badan Usaha Milik Negara dan Badan Usaha Milik Daerah, Instansi Pemerintah, Perbankan dan Jasa Keuangan, Fintech
arrow Rumah Sakit dan Fasilitas Kesehatan, Farmasi dan Alat kesehatan
arrow Pertambangan, Energi dan Minyak-Gas
arrow Industri Makanan dan Minuman
arrow Teknologi Informasi dan Data Center, Telekomunikasi
arrow Logistik dan Transportasi, Retail dan e-commerce
arrow Grup perusahaan dan Perusahaan Multinasional

Cakupan kegiatan Konsultansi DCKONSULTAN

01
Perencanaan
  • Kick-off meeting.
  • Penyusunan project plan.
  • Gap assessment ISO 37002.
  • Penetapan ruang lingkup.
  • Pemetaan proses bisnis.
  • Pemetaan alur pelaporan.
  • Identifikasi konteks.
  • Identifikasi pihak berkepentingan.
  • Penyusunan whistleblowing risk register.
  • Penetapan governance.
  • Evaluasi vendor.
02
Dokumentasi
  • Penyusunan kebijakan.
  • Pengembangan kanal.
  • Pengembangan proses penerimaan.
  • Pengembangan case assessment.
  • Pengembangan triage.
  • Pengembangan protection assessment.
  • Pengendalian konflik kepentingan.
  • Pengembangan proses referral.
  • Integrasi investigasi internal.
  • Pengembangan anti-retaliation.
  • Pengembangan komunikasi.
  • Pengembangan case closure.
  • Pengembangan remedial action.
  • Penyusunan KPI.
  • Penyusunan dokumen dan register.
03
Implementasi
  • Awareness training.
  • Pelatihan case handler.
  • Pelatihan case assessor.
  • Pelatihan internal auditor.
  • Pendampingan implementasi.
  • Simulasi pelaporan.
  • Audit internal.
  • Pendampingan tindakan korektif.
04
Sertifikasi
  • Tinjauan manajemen.
  • Final assessment.
  • Maturity assessment.
  • Integrasi ISO 37001.
  • Integrasi ISO 37301.
  • Pendampingan audit sertifikasi terkait.

Belum yakin ruang lingkup yang dibutuhkan?

Estimasi waktu konsultansi

arrow
Organisasi dengan WBS yang sudah berjalan
Estimasi 6–10 minggu Fokus pekerjaan: gap assessment; penguatan perlindungan; conflict management; KPI; internal audit; final assessment.
arrow
Implementasi dari awal
Estimasi 10–16 minggu Mencakup: process mapping; risk assessment; governance; kanal; prosedur; pelatihan; implementasi; simulasi; audit; final assessment.
arrow
Organisasi kompleks atau grup perusahaan
Estimasi 16–28 minggu atau sesuai kebutuhan Durasi dapat bertambah apabila terdapat: banyak lokasi; beberapa negara; banyak bahasa; kanal global; banyak anak perusahaan; case management platform; vendor eksternal; kasus historis; integrasi ISO 37001; integrasi ISO 37301; persyaratan legal lintas negara.

Faktor yang memengaruhi penawaran

  • ▸jumlah karyawan;
  • ▸jumlah lokasi;
  • ▸jumlah anak perusahaan.
  • ▸jumlah negara;
  • ▸jenis pihak yang dapat melapor;
  • ▸jumlah kanal;
  • ▸bahasa;
  • ▸penggunaan vendor;
  • ▸jumlah kasus;
  • ▸kebutuhan platform;
  • ▸kondisi dokumentasi;
  • ▸kondisi WBS;
  • ▸kebutuhan integrasi;
  • ▸kebutuhan kunjungan;
  • ▸target implementasi.

arrow
Cakupan: review dokumen; wawancara; walkthrough kanal; sampling kasus; laporan gap; rekomendasi.
arrow
Desain Whistleblowing Management System
Untuk organisasi yang memerlukan: governance; kebijakan; kanal; proses receiving; assessment; protection; closure; register.
arrow
WBS effectiveness review
Untuk menilai: tingkat kepercayaan; kualitas penanganan; independensi; perlindungan; kinerja vendor; efektivitas komunikasi; tindakan perbaikan.
arrow
Implementasi penuh
Cakupan: gap assessment; risk assessment; dokumentasi; kanal; pelatihan; simulasi; audit internal; tinjauan manajemen; final assessment.
arrow
Integrasi ISO 37001 dan ISO 37002
Untuk memperkuat mekanisme pelaporan dalam Sistem Manajemen Anti-Penyuapan.
arrow
Integrasi ISO 37301 dan ISO 37002
Untuk memperkuat mekanisme speak-up dalam Compliance Management System.
arrow
Pemeliharaan dan audit berkala
Cakupan dapat meliputi: audit internal; sampling kasus; KPI review; vendor review; trust survey; management review; maturity assessment.

Mengapa memilih DCKONSULTAN

arrow
Fokus pada sistem, bukan hanya hotline
Pendampingan mencakup proses setelah laporan diterima sampai tindakan perbaikan diselesaikan.
arrow
Perlindungan dinilai per kasus
Risiko pembalasan, keselamatan, kerahasiaan dan kebutuhan dukungan dianalisis secara terstruktur.
arrow
Konflik kepentingan dikendalikan
Case handler, investigator dan pengambil keputusan perlu menyatakan serta menangani konflik.
arrow
Kualitas penanganan dapat diukur
KPI mencakup kepercayaan, ketepatan waktu, perlindungan, komunikasi, dan remedial action.
arrow
Vendor ikut dievaluasi
Hotline provider, portal, investigator dan cloud provider dinilai berdasarkan risiko.
arrow
Klaim layanan dibuat secara benar
DCKONSULTAN tidak menawarkan sertifikat ISO 37002 karena standar ini memang tidak ditujukan untuk sertifikasi.
arrow
Mendukung sertifikasi sistem terkait
ISO 37002 dapat diintegrasikan dengan ISO 37001 dan ISO 37301 yang bersifat certifiable.

Pertanyaan yang Sering Diajukan

Apakah ISO 37002 dapat disertifikasi?

Tidak. ISO 37002 adalah guidance standard dan tidak ditulis untuk sertifikasi mandiri.

Apakah perusahaan dapat memperoleh sertifikat ISO 37002?
Apakah ISO 37002 wajib?
Apakah ISO 37002 hanya untuk perusahaan besar?
Apakah harus menggunakan hotline eksternal?
Apakah pelapor harus menyebutkan identitas?
Apakah laporan anonim harus ditindaklanjuti?
Apakah seluruh laporan harus diinvestigasi?
Apa perbedaan whistleblowing dan grievance?
Apakah identitas pelapor selalu dapat dirahasiakan?
Apakah ISO 37002 bisa diintegrasikan dengan ISO 37001?
Apakah ISO 37002 bisa diintegrasikan dengan ISO 37301?

Mulai pengembangan Whistleblowing Management System.

Sampaikan ukuran organisasi, jumlah lokasi, kanal yang digunakan, jumlah kasus, struktur pengelola, vendor, dan target penerapan kepada tim DCKONSULTAN. Tim kami akan melakukan review awal.

Disclaimer

DCKONSULTAN menyediakan jasa konsultansi, pelatihan, audit internal, gap assessment, final assessment dan pendampingan proses sertifikasi. DCKONSULTAN bukan Certification Body dan tidak menerbitkan ISO. Keputusan sertifikasi, akreditasi, registrasi atau persetujuan berada pada lembaga independen atau otoritas yang berwenang.



Newsletter

Dapatkan update artikel ISO, training terbaru, dan promo khusus.