{"id":2844,"date":"2025-02-25T15:39:24","date_gmt":"2025-02-25T08:39:24","guid":{"rendered":"https:\/\/robere.co.id\/?p=2844"},"modified":"2025-02-25T15:39:24","modified_gmt":"2025-02-25T08:39:24","slug":"penilaian-risiko-penyuapan-berbasis-iso-370012016","status":"publish","type":"post","link":"https:\/\/robere.dg-apps.com\/id\/penilaian-risiko-penyuapan-berbasis-iso-370012016\/","title":{"rendered":"Penilaian Risiko Penyuapan Berbasis ISO 37001:2016"},"content":{"rendered":"

Ditulis Oleh, Rian Munanjar, Lead Consultant GRC – Robere & Associates (Indonesia)<\/strong><\/em><\/p>\n

Implementasi ISO 37001:2016 tentang Sistem Manajemen Anti Penyuapan (SMAP) dapat memberikan manfaat signifikan bagi organisasi, termasuk peningkatan reputasi, pengurangan risiko hukum dan keuangan, serta peningkatan hubungan dengan stakeholder<\/em>. Standar ini juga membantu menciptakan budaya organisasi yang menolak penyuapan, mendorong integritas dan transparansi dalam semua aspek bisnis.<\/p>\n

Mengenal ISO 37001:2016\u00a0\u00a0<\/strong><\/h3>\n

ISO 37001:2016 tentang Sistem Manajemen Anti Penyuapan memperkenalkan kerangka kerja yang komprehensif untuk mengelola risiko penyuapan dalam operasi sehari-hari dan transaksi bisnis. Elemen kunci dari standar ini mencakup kebijakan anti penyuapan, prosedur uji kelayakan proses, pelatihan karyawan terkait dengan anti penyuapan, evaluasi risiko penyuapan, uji kelayakan rekan bisnis dan tindak lanjut serta pemantauan efektivitas sistem manajemen anti penyuapan. Pengelolaan risiko penyuapan merupakan salah satu langkah awal yang kritikal bagi organisasi yang akan mengimplementasikan SMAP.<\/p>\n

Mengapa Organisasi Perlu Menyusun Risiko Penyuapan Berdasarkan ISO 37001:2016<\/strong><\/h3>\n

Tujuan penilaian risiko penyuapan adalah agar suatu organisasi mampu membentuk fondasi yang kokoh dalam mengimplementasikan Sistem Manajemen Anti Penyuapan, dimana melalui identifikasi risiko penyuapan Organisasi dapat menetapkan fokus pada risiko prioritas. Dengan memahami risiko prioritas yang harus dihadapi, Organisasi dapat dengan tepat melaksanakan mitigasi risiko, penerapan pengendaliannya termasuk alokasi sumber daya yang diperlukan.<\/p>\n

Bagaimana Cara Menilai Risiko Penyuapan Berdasarkan ISO 37001:2016?<\/strong><\/h3>\n

Dalam melaksanakan penilaian risiko penyuapan, organisasi perlu memperhatikan beberapa ketentuan sebagai berikut:<\/p>\n

1. Organisasi harus menetapkan level kriteria untuk risiko penyuapan dengan tetap mempertimbangkan kebijakan dan sasaran organisasi.<\/strong><\/h3>\n

Penetapan level kriteria risiko penyuapan pada umumnya menggunakan Risk Heat Map. Risk Heat Map<\/em> merupakan pengukuran tingkat risiko dengan mempertimbangkan Likelihood<\/em> (kemungkinan terjadinya suatu risiko) serta impact<\/em> (dampak atas terjadinya suatu risiko).<\/p>\n

\"ISO<\/p>\n

Likelihood<\/em> merupakan kemungkinan terjadinya suatu risiko relatif sangat jarang dalam kurun waktu atau jumlah tertentu. Berikut contoh kriteria dalam penentuan nilai likelihood<\/em>:<\/p>\n

[table id=5 \/]<\/p>\n

Sementara Impact<\/em> merupakan dampak terjadinya suatu risiko. Berikut contoh kriteria dalam penentuan nilai impact<\/em>:<\/p>\n

[table id=6 \/]<\/p>\n

Dari penilaian likelihood<\/em> dan impact<\/em> pada Risk Heat Map<\/em> inilah yang akan menghasilkan prioritas risiko penyuapan di dalam suatu organisasi. Contoh Tingkat prioritas risiko penyuapan adalah sebagai berikut:<\/p>\n

\"ISO<\/p>\n

Dalam pelaksanaan penilaian risiko penyuapan, organisasi harus menilai risiko inheren dan risiko residual. Risiko inheren merupakan risiko yang ada dimana belum terdapat upaya mitigasi yang dilakukan maupun kontrol atau tindakan lain yang ditetapkan untuk mengurangi risiko dari tingkat awal ke tingkat yang lebih dapat diterima oleh suatu organisasi. Sementara risiko residual merupakan risiko yang tersisa setelah upaya mitigasi maupun kontrol dilakukan untuk mengurangi risiko inheren. Risiko residual inilah yang harus dihadapi oleh organisasi berdasarkan mitigasi risiko yang sebelumnya telah ditentukan.<\/p>\n

\"ISO<\/p>\n

Berikut salah satu contoh penilaian risiko penyuapan terkait dengan proses pengadaan termasuk bagaimana suatu organisasi menangani risiko tersebut:<\/p>\n

\"ISO<\/p>\n

2. Organisasi harus melaksanakan penilaian risiko penyuapan secara berkala<\/strong><\/h3>\n

Ketentuan dalam melaksanakan penilaian risiko penyuapan adalah sebagai berikut:<\/p>\n