Pada 7 Oktober 2026, Cyprus Business News (cbn.com.cy) memuat siaran pers bahwa ZEBRA, perusahaan teknologi dan konsultansi dari Siprus, memperoleh sertifikasi ISO 37001 untuk sistem manajemen anti-penyuapan (ABMS). Menurut berita tersebut, sistem ini mencakup kebijakan anti-penyuapan, penilaian risiko, uji tuntas (due diligence), pengendalian keuangan dan komersial, kesadaran serta pelatihan karyawan, mekanisme pelaporan, dan perbaikan berkelanjutan.
Yang membuat kabar ini menarik: ZEBRA bukan bank, kontraktor proyek pemerintah, atau perusahaan tambang. Ia perusahaan IT yang sebelumnya sudah memegang ISO 9001 dan ISO 27001. Jika perusahaan teknologi pun menganggap integritas bisnis perlu dibuktikan lewat sertifikasi independen, apa artinya bagi perusahaan Anda yang bekerja dengan mitra internasional, tender, atau rantai pasok panjang?
Berikut fakta beritanya, apa sebenarnya yang dipersyaratkan ISO 37001 (edisi terkini: ISO 37001:2025), dan lima pelajaran konkret yang bisa diterapkan.
📌 Studi Kasus: ZEBRA (teknologi dan konsultansi, Siprus), ISO 37001, Oktober 2026
Menurut Cyprus Business News (7 Oktober 2026), ZEBRA memperoleh sertifikasi ISO 37001 untuk sistem manajemen anti-penyuapannya. Perusahaan menyebut langkah ini memperkuat komitmen pada integritas bisnis dan memperluas kerangka tata kelolanya. ZEBRA sebelumnya telah memiliki sertifikasi ISO 9001 (mutu) dan ISO 27001 (keamanan informasi).
Nikolas Charalambous dari Fungsi Kepatuhan Anti-Penyuapan ZEBRA dikutip berbicara tentang peran sertifikasi dalam memperkuat tata kelola dan integritas, dan timnya diberi apresiasi atas pekerjaan tersebut. Managing Director George Christodoulou dikutip menekankan upaya menanamkan integritas dalam operasi dan memperkuat kepercayaan pelanggan serta mitra.
Ringkasan fakta: ISO 37001 (baru), ISO 9001 dan ISO 27001 (sudah ada). Sumber: Cyprus Business News, 7 Oktober 2026.
Yang tidak disebut dalam berita: lembaga sertifikasi, ruang lingkup formal sertifikat, dan tanggal penerbitan sertifikat tidak dicantumkan. Untuk keputusan bisnis (misalnya menilai calon mitra), periksa sertifikat dan lampiran ruang lingkupnya langsung, bukan dari pemberitaan.
Mengapa Berita Ini Penting bagi Pebisnis
Pertama, sertifikasi bertambah berlapis. ZEBRA sudah mengelola mutu (ISO 9001) dan keamanan informasi (ISO 27001), lalu menambahkan integritas bisnis (ISO 37001). Ketiganya memakai kerangka High Level Structure yang sama, Klausul 4 sampai 10, sehingga dokumentasi, audit internal, dan tinjauan manajemen dapat dijalankan sebagai satu sistem terintegrasi.
Kedua, kepercayaan mitra kini diminta dengan bukti. Perusahaan besar dan lembaga pembeli semakin sering meminta pemasok menunjukkan bahwa risiko penyuapan dikelola secara sistematis, bukan sekadar lewat pernyataan etika di situs web. Sertifikat dari lembaga independen adalah salah satu bukti yang paling mudah dibaca oleh calon mitra.
Apa yang Dipersyaratkan ISO 37001?
ISO 37001 adalah standar internasional sistem manajemen anti-penyuapan. Standar ini membantu organisasi mencegah, mendeteksi, dan menanggapi penyuapan, serta mematuhi hukum anti-penyuapan dan komitmen sukarela yang berlaku bagi kegiatan usahanya. Standar ini berlaku untuk sektor publik, swasta, dan nirlaba, berapa pun ukuran organisasinya. Perlu dicatat: sertifikasi tidak menjamin tidak pernah terjadi penyuapan, tetapi menunjukkan bahwa organisasi memiliki sistem dan kontrol yang wajar dan diaudit pihak independen.
Elemen pokok yang diaudit antara lain:
| Elemen | Isi Pokok | Bukti yang Dicari Auditor |
|---|---|---|
| Kepemimpinan dan kebijakan | Komitmen pimpinan dan kebijakan anti-penyuapan yang dikomunikasikan | Kebijakan tertulis, catatan komunikasi, peran dewan atau pimpinan |
| Fungsi kepatuhan anti-penyuapan | Penunjukan orang atau fungsi dengan otoritas dan independensi memadai | Uraian tugas, jalur pelaporan ke pimpinan |
| Penilaian risiko penyuapan | Identifikasi dan evaluasi risiko per proses, mitra, dan wilayah | Daftar risiko, kriteria, tinjauan berkala |
| Uji tuntas | Penilaian proyek, mitra bisnis, dan personel berisiko lebih tinggi | Catatan due diligence, keputusan berbasis risiko |
| Kontrol keuangan dan nonkeuangan | Persetujuan pembayaran, pengadaan, hadiah, hiburan, donasi | Prosedur, otorisasi berjenjang, sampel transaksi |
| Pelatihan dan kesadaran | Karyawan memahami risiko dan kewajibannya | Materi, daftar hadir, evaluasi pemahaman |
| Pelaporan dan investigasi | Saluran pelaporan yang aman dan tindak lanjut | Prosedur pelaporan, catatan penanganan kasus |
Kaitan dengan hukum: ISO 37001 membantu membangun sistem yang mendukung kepatuhan, tetapi tidak menggantikan kewajiban hukum anti-korupsi dan anti-penyuapan yang berlaku di setiap negara. Kepatuhan hukum tetap harus dinilai sendiri oleh organisasi.
Mengapa Perusahaan Teknologi dan Jasa Pun Perlu Anti-Penyuapan
Risiko penyuapan sering dianggap hanya milik sektor konstruksi atau pertambangan. Padahal perusahaan jasa dan teknologi berinteraksi dengan tender, perizinan, pengadaan klien, perantara, dan mitra penjualan. Setiap titik tersebut punya risiko tersendiri, misalnya komisi kepada perantara, hadiah kepada pengambil keputusan, atau percepatan layanan dengan pembayaran tidak resmi. Sistem yang baik tidak berangkat dari prasangka, melainkan dari peta risiko yang jelas.
Membandingkan Pendekatan: Tanpa Sistem vs Berstandar ISO 37001
| Aspek | Hanya Kode Etik | Sistem ISO 37001 |
|---|---|---|
| Penilaian risiko | Umum, jarang diperbarui | Terdokumentasi, per proses dan mitra, ditinjau berkala |
| Mitra bisnis | Dipilih berdasarkan harga dan kenalan | Uji tuntas berbasis risiko |
| Pelaporan pelanggaran | Bergantung keberanian individu | Saluran khusus, prosedur penanganan, perlindungan pelapor |
| Pembuktian ke pihak luar | Pernyataan sepihak | Sertifikat dari lembaga independen |
| Peningkatan | Reaktif setelah kasus | Audit internal, tinjauan manajemen, tindakan korektif |
Apa yang Dilakukan ZEBRA
Berdasarkan pemberitaan Cyprus Business News, ZEBRA membangun ABMS yang mencakup kebijakan, penilaian risiko, uji tuntas, pengendalian keuangan dan komersial, pelatihan, mekanisme pelaporan, dan perbaikan berkelanjutan. Perusahaan juga memiliki fungsi kepatuhan anti-penyuapan yang disebutkan dalam kutipan berita. Berita tidak merinci proses audit, jangka waktu, atau temuan, sehingga artikel ini tidak berspekulasi tentang hal tersebut.
Langkah Memulai Menuju Sertifikasi
- Analisis gap: bandingkan praktik saat ini dengan persyaratan ISO 37001 untuk melihat kebijakan, kontrol, dan bukti yang masih kurang.
- Penilaian risiko penyuapan: petakan proses, mitra, dan wilayah yang paling rentan.
- Susun kebijakan dan prosedur: termasuk uji tuntas, hadiah dan hiburan, pembayaran, serta saluran pelaporan.
- Pelatihan dan sosialisasi: pastikan pimpinan dan karyawan memahami peran masing-masing.
- Audit internal dan tinjauan manajemen: uji sistem sebelum audit pihak ketiga.
- Audit sertifikasi: dilakukan lembaga sertifikasi independen dalam dua tahap, lalu diikuti audit pengawasan berkala.
5 Pelajaran Konkret dari Sertifikasi ZEBRA
Mulai dari Fondasi yang Sudah Ada
ZEBRA menambah ISO 37001 setelah memiliki ISO 9001 dan ISO 27001. Struktur Klausul 4 sampai 10 yang sama memungkinkan Anda memakai ulang kebijakan, pengendalian dokumen, audit internal, dan tinjauan manajemen. Mulailah dari sistem yang sudah berjalan, jangan membangun dari nol.
Tunjuk Fungsi Kepatuhan dengan Otoritas Nyata
Berita menyebut Fungsi Kepatuhan Anti-Penyuapan di ZEBRA. Standar mensyaratkan orang atau fungsi yang memegang tanggung jawab dan otoritas, serta akses langsung ke pimpinan. Menunjuk nama tanpa waktu dan wewenang tidak akan lolos audit.
Petakan Risiko Berdasarkan Proses dan Mitra
Ukuran perusahaan tidak menentukan risiko, tetapi jenis interaksinya: tender, perizinan, perantara, hadiah, dan donasi. Susun penilaian risiko per proses dan wilayah, lalu pakai hasilnya untuk menentukan kontrol dan kedalaman uji tuntas.
Perlakukan Uji Tuntas dan Kontrol Keuangan sebagai Satu Paket
Mitra berisiko tinggi perlu penilaian lebih dalam, dan pembayaran perlu otorisasi berjenjang. Tanpa kontrol keuangan, uji tuntas hanya berhenti di dokumen. Tanpa uji tuntas, kontrol keuangan tidak tahu siapa yang perlu diawasi lebih ketat.
Bangun Budaya, Bukan Sekadar Dokumen
Pelatihan, saluran pelaporan yang aman, dan teladan pimpinan membuat sistem hidup. Managing Director ZEBRA dikutip menekankan penanaman integritas dalam operasi. Ukur dengan bukti: pelatihan yang dihadiri, laporan yang ditangani, dan tindakan perbaikan yang diselesaikan.
Pertanyaan yang Sering Diajukan (FAQ)
Apa itu ISO 37001?
ISO 37001 adalah standar internasional sistem manajemen anti-penyuapan. Standar ini membantu organisasi mencegah, mendeteksi, dan menanggapi penyuapan melalui kebijakan, penilaian risiko, uji tuntas, kontrol, pelatihan, pelaporan, dan perbaikan berkelanjutan. Edisi terkini adalah ISO 37001:2025.
Apakah ISO 37001 hanya untuk perusahaan besar atau sektor berisiko tinggi?
Tidak. Standar ini berlaku untuk organisasi segala ukuran dan sektor, termasuk perusahaan teknologi dan jasa seperti dalam kasus ZEBRA. Kedalaman sistem disesuaikan dengan hasil penilaian risiko organisasi.
Apakah sertifikasi ISO 37001 menjamin tidak ada penyuapan?
Tidak. Sertifikasi menunjukkan bahwa organisasi memiliki sistem dan kontrol yang wajar dan telah diaudit pihak independen. Penyuapan tetap bisa terjadi, tetapi sistem membantu mencegah, mendeteksi, dan menanggapinya.
Apakah ISO 37001 menggantikan kewajiban hukum anti-korupsi?
Tidak. ISO 37001 adalah standar sukarela yang mendukung kepatuhan. Kewajiban hukum di setiap negara tetap berlaku dan harus dinilai sendiri oleh organisasi.
Bisakah ISO 37001 diintegrasikan dengan ISO 9001 dan ISO 27001?
Bisa. Karena memakai High Level Structure yang sama, kebijakan, audit internal, dan tinjauan manajemen dapat disatukan. ZEBRA menambah ISO 37001 setelah ISO 9001 dan ISO 27001.
Siap Membangun Sistem Anti-Penyuapan Berstandar ISO 37001?
Arafar Nusa mendampingi organisasi dari berbagai sektor membangun sistem manajemen berstandar ISO, dari analisis gap hingga hari audit sertifikasi. Konsultasi pertama gratis.
💬 Konsultasi Gratis via WhatsApp