Whistleblowing System ISO 37001: Bangun Sistem yang Benar-Benar Berfungsi
Sebuah perusahaan kontraktor infrastruktur di Jakarta berhasil menghentikan pola suap kepada pejabat pengadaan dua tahun sebelum OTT KPK menyasar sektor yang sama. Caranya? Karyawan mereka memiliki kanal pelaporan anonim yang benar-benar aman — dan manajemen benar-benar menindaklanjutinya.
Ini bukan keberuntungan. Ini sistem.
Whistleblowing System (WBS) atau Sistem Pelaporan Pelanggaran adalah salah satu elemen kunci dalam ISO 37001 — standar internasional Sistem Manajemen Anti Penyuapan (SMAP). Tapi di banyak perusahaan Indonesia, WBS lebih sering jadi pajangan dokumen daripada mekanisme perlindungan yang hidup.
WBS dalam ISO 37001: Lebih dari Sekadar Kotak Saran
ISO 37001 mengatur mekanisme pelaporan dugaan penyuapan dalam Klausul 8.9 — Raising Concerns. Klausul ini mewajibkan organisasi menyediakan saluran yang dapat diakses oleh seluruh personel — termasuk mitra bisnis, kontraktor, dan pihak ketiga yang bekerja atas nama organisasi.
Kesalahan paling umum yang sering ditemui saat mendampingi implementasi ISO 37001: perusahaan membuat alamat email khusus "laporan penyuapan", lalu tidak ada yang tahu email itu ada, tidak ada yang berani mengirim, dan tidak ada yang membaca kalau pun ada yang masuk.
Itu bukan sistem. Itu kamuflase dokumentasi.
Apa yang Klausul 8.9 ISO 37001 Benar-Benar Minta
Persyaratan minimum Klausul 8.9 mencakup lima hal:
1. Mekanisme pelaporan yang dapat diakses
Seluruh personel — dari operator produksi hingga direktur — harus tahu di mana dan bagaimana cara melapor. Akses ini juga harus diperluas ke pihak eksternal yang bekerja atas nama organisasi.
2. Kerahasiaan identitas pelapor
Identitas pelapor harus terlindungi, bahkan dari manajemen puncak. Ini bukan soal pilihan etis — ini persyaratan eksplisit standar.
3. Kemungkinan pelaporan anonim
ISO 37001 tidak mewajibkan anonimitas penuh, tapi mensyaratkan organisasi mempertimbangkan apakah opsi ini perlu disediakan. Dalam konteks Indonesia, di mana budaya hierarkis masih kuat, pelaporan anonim bukan fitur tambahan — ini prasyarat agar sistem benar-benar digunakan.
4. Kebijakan non-retaliation
Pelapor tidak boleh mengalami pembalasan — baik berupa mutasi, penurunan jabatan, tekanan psikologis, maupun pemutusan hubungan kerja. Kebijakan ini harus tertulis, dikomunikasikan, dan punya mekanisme penegakan yang jelas.
5. Tindak lanjut investigasi yang independen
Setiap laporan harus diselidiki oleh pihak yang bebas dari konflik kepentingan dengan subjek laporan. Ini yang membedakan WBS ISO 37001 dari sekadar "kotak pengaduan".
Elemen WBS yang Akan Diperiksa Auditor
Saat audit sertifikasi ISO 37001, auditor tidak hanya memeriksa apakah WBS ada — mereka memeriksa apakah ia berfungsi. Berikut elemen yang selalu masuk checklist:
Keragaman kanal pelaporan
Satu kanal tidak cukup. Kombinasikan: hotline telepon, formulir web terenkripsi, email khusus, dan kotak fisik di area netral. Setiap kanal menjangkau segmen berbeda — staf lapangan lebih nyaman dengan kotak fisik, manajer menengah biasanya pilih email atau formulir digital.
Independensi pengelola WBS
Banyak perusahaan menunjuk HRD sebagai pengelola WBS. Ini bermasalah ketika laporan menyangkut atasan HRD sendiri. Klausul 5.3 ISO 37001 mengatur Fungsi Kepatuhan Anti Penyuapan (FKAP) — fungsi ini harus punya akses langsung ke pimpinan tertinggi dan bebas dari intervensi manajemen operasional.
Jangka waktu respons yang tertulis
Standar tidak menetapkan angka spesifik, tapi praktik terbaik menggunakan patokan: konfirmasi penerimaan dalam 3 hari kerja, keputusan investigasi dalam 14 hari, dan penyelesaian dalam 90 hari untuk kasus standar. Auditor akan menanyakan SLA ini dan bukti pemenuhannya.
Bukti komunikasi yang terverifikasi
Dokumen kebijakan WBS di laci tidak bernilai audit. Auditor mencari bukti bahwa karyawan tahu sistem ini ada — berupa notulen sosialisasi, e-blast internal, poster di area kerja, atau hasil kuis pelatihan.
Perlindungan Pelapor di Indonesia: Dua Lapisan Hukum
Pelapor penyuapan di Indonesia mendapat perlindungan dari dua arah:
Dari sisi internal perusahaan, kebijakan non-retaliation adalah syarat mutlak ISO 37001. Absennya perlindungan ini bisa menjadi temuan ketidaksesuaian major yang memblokir sertifikasi.
Dari sisi hukum negara, UU No. 31 Tahun 2014 tentang Perlindungan Saksi dan Korban memberikan payung perlindungan kepada pelapor tindak pidana korupsi. LPSK dapat memberikan perlindungan fisik, hukum, dan psikologis bagi pelapor yang membutuhkan.
Satu fakta yang jarang disampaikan saat sosialisasi WBS: PP No. 43 Tahun 2018 mengatur pemberian penghargaan — termasuk kompensasi finansial — bagi pelapor tindak pidana korupsi yang laporannya terbukti. Ini mestinya menjadi bagian dari materi sosialisasi WBS, bukan disembunyikan.
Tiga Hambatan Nyata di Lapangan
Budaya diam yang mengakar
Karyawan tahu ada penyimpangan tapi memilih diam — karena merasa bukan urusan mereka, atau takut dianggap pengkhianat. Solusinya bukan sosialisasi sekali setahun. Butuh respons nyata terhadap laporan pertama yang masuk, agar orang percaya sistemnya serius.
Ketidakpercayaan pada kerahasiaan
"Nanti ketahuan juga siapa yang lapor." Kepercayaan ini hanya bisa dirobohkan dengan bukti — bahwa identitas pelapor terjaga, ada tindak lanjut nyata, dan tidak ada konsekuensi negatif yang mengikuti pelapor.
Banjir laporan di luar cakupan
WBS sering menerima keluhan operasional atau konflik antar-karyawan yang tidak relevan dengan penyuapan. Diperlukan panduan jelas tentang jenis laporan yang masuk cakupan WBS, dan mekanisme rujukan untuk laporan di luar cakupan — agar pengelola tidak kelelahan dan laporan kritis tidak tenggelam.
Mulai dari Yang Sederhana, tapi Nyata
Kalau perusahaan Anda baru memulai implementasi ISO 37001 dan belum punya WBS sama sekali, mulai dari ini: tunjuk satu orang independen sebagai pengelola laporan, buat alamat email khusus yang hanya dia yang pegang, dan umumkan ke seluruh karyawan bahwa laporan akan ditindaklanjuti secara rahasia.
Sistem sederhana yang benar-benar berjalan lebih bernilai dari platform digital canggih yang tidak dipercaya siapa pun.
Arafar Nusa membantu perusahaan merancang Whistleblowing System yang sesuai Klausul 8.9 ISO 37001 — mulai dari desain kanal pelaporan, penyusunan kebijakan non-retaliation, pelatihan FKAP, hingga pendampingan penuh menuju sertifikasi. Konsultasikan kebutuhan Anda dengan tim kami.
Butuh pendampingan sertifikasi ISO?
Arafar Nusa membantu perusahaan Anda merancang, menerapkan, dan lulus sertifikasi ISO — dari gap analysis sampai audit.
Konsultasi dengan Arafar Nusa