Dalam proses sertifikasi ISO, audit merupakan tahapan penting untuk menilai sejauh mana sistem manajemen organisasi telah diterapkan secara konsisten dan memenuhi persyaratan standar yang digunakan. Hasil audit tidak selalu berarti “lulus” atau “tidak lulus”. Auditor dapat menemukan berbagai kondisi yang perlu diperhatikan, mulai dari hal yang berpotensi menimbulkan masalah hingga ketidaksesuaian yang dapat memengaruhi efektivitas sistem manajemen secara signifikan.
Secara umum, hasil audit dapat dikelompokkan menjadi observasi, ketidaksesuaian minor, dan ketidaksesuaian mayor. Memahami perbedaan ketiganya membantu organisasi menentukan tindakan yang tepat serta memastikan sistem manajemen terus mengalami perbaikan.
- Observasi: Potensi yang Perlu Diperhatikan
Observasi merupakan catatan auditor terhadap suatu kondisi yang belum dapat dikategorikan sebagai ketidaksesuaian terhadap persyaratan standar, tetapi memiliki potensi untuk berkembang menjadi masalah apabila tidak diperhatikan.
Dengan kata lain, observasi bukan berarti organisasi telah melanggar persyaratan ISO. Auditor menyampaikan observasi sebagai bentuk perhatian terhadap kondisi, kecenderungan, atau praktik tertentu yang dapat berpengaruh terhadap sistem manajemen di kemudian hari.
Contohnya, organisasi telah melakukan evaluasi terhadap kinerja pemasok sesuai prosedur. Namun, dokumentasi hasil evaluasi terlihat belum seragam antara satu pemasok dan pemasok lainnya. Kondisi tersebut mungkin belum menunjukkan ketidaksesuaian, tetapi dapat menjadi area yang perlu diperbaiki agar proses berjalan lebih konsisten.
Tindak lanjut terhadap observasi pada dasarnya merupakan langkah preventif. Organisasi dapat melakukan evaluasi, meningkatkan pengendalian, memperjelas prosedur, atau memperbaiki dokumentasi sebelum kondisi tersebut berkembang menjadi ketidaksesuaian.
- Ketidaksesuaian Minor: Penyimpangan yang Bersifat Terbatas
Ketidaksesuaian minor atau minor nonconformity menunjukkan adanya ketidakmampuan memenuhi suatu persyaratan yang ruang lingkup atau dampaknya relatif terbatas dan tidak menunjukkan kegagalan menyeluruh terhadap sistem manajemen.
Temuan minor tetap merupakan ketidaksesuaian yang perlu ditangani. Organisasi harus menentukan penyebab masalah, melakukan tindakan koreksi apabila diperlukan, serta menetapkan tindakan korektif untuk mencegah masalah yang sama terulang.
Sebagai contoh, sebuah organisasi memiliki ketentuan bahwa rekaman pemeriksaan peralatan harus dipelihara. Dalam audit ditemukan satu atau beberapa rekaman pemeriksaan yang tidak tersedia, sementara proses pemeriksaan secara umum telah berjalan dan bukti pelaksanaannya dapat ditemukan melalui sumber lain. Kondisi tersebut dapat menjadi ketidaksesuaian minor apabila berdasarkan bukti audit memang terdapat persyaratan yang tidak terpenuhi dan dampaknya terbatas.
Hal penting dalam menangani temuan minor adalah tidak sekadar memperbaiki dokumen atau kondisi yang ditemukan. Organisasi perlu memahami mengapa ketidaksesuaian tersebut terjadi. Dengan menemukan akar penyebab, tindakan korektif dapat diarahkan untuk memperbaiki sistem, bukan hanya menyelesaikan masalah pada saat audit berlangsung.
- Ketidaksesuaian Mayor: Kegagalan Signifikan terhadap Persyaratan
Ketidaksesuaian mayor atau major nonconformity merupakan kondisi yang menunjukkan kegagalan signifikan dalam memenuhi persyaratan sistem manajemen. Temuan ini dapat berkaitan dengan tidak diterapkannya suatu proses penting, kegagalan sistematis dalam menjalankan persyaratan, atau situasi yang menunjukkan bahwa sistem tidak mampu mencapai hasil yang diharapkan.
Contohnya, suatu organisasi memiliki persyaratan pengendalian operasional yang penting terhadap proses utamanya, tetapi proses tersebut tidak diterapkan sebagaimana ditetapkan dan tidak tersedia bukti yang memadai bahwa pengendalian telah dilakukan. Jika kondisi tersebut menunjukkan kegagalan sistem yang signifikan, auditor dapat menetapkannya sebagai ketidaksesuaian mayor.
Temuan mayor membutuhkan perhatian serius karena dapat memengaruhi kemampuan sistem manajemen dalam memenuhi persyaratan standar secara efektif. Organisasi perlu melakukan analisis penyebab, menetapkan tindakan korektif yang sesuai, dan menyediakan bukti implementasi untuk menunjukkan bahwa masalah telah ditangani secara efektif.
Dalam proses sertifikasi, penyelesaian temuan mayor juga menjadi bagian penting dalam menentukan tindak lanjut audit. Ketentuan mengenai penerimaan dan verifikasi tindakan korektif mengikuti aturan lembaga sertifikasi serta standar dan skema sertifikasi yang berlaku.
Perbedaan Observasi, Minor, dan Mayor
Perbedaan ketiga tingkat temuan tersebut terutama terletak pada sifat temuan, tingkat ketidaksesuaian, serta dampaknya terhadap sistem manajemen.
Observasi merupakan kondisi yang belum menjadi ketidaksesuaian, tetapi perlu mendapatkan perhatian karena berpotensi menimbulkan masalah. Minor menunjukkan adanya ketidaksesuaian yang bersifat terbatas. Sementara itu, mayor menunjukkan ketidaksesuaian yang signifikan atau kegagalan sistem dalam memenuhi persyaratan tertentu.
Perlu dipahami bahwa jumlah temuan bukan satu-satunya hal yang menentukan kondisi suatu sistem manajemen. Satu temuan dapat memiliki karakteristik dan dampak yang berbeda dengan temuan lainnya. Oleh karena itu, klasifikasi temuan ditentukan berdasarkan bukti objektif yang diperoleh auditor dan persyaratan yang menjadi dasar audit.
Bagaimana Organisasi Menindaklanjuti Temuan Audit?
Setiap temuan perlu ditangani secara sistematis. Langkah pertama adalah memahami persyaratan yang tidak terpenuhi atau kondisi yang menjadi perhatian auditor. Selanjutnya, organisasi dapat melakukan koreksi terhadap kondisi yang ditemukan dan menganalisis akar penyebab untuk mengetahui faktor yang memungkinkan masalah tersebut terjadi.
Setelah penyebab diketahui, organisasi menetapkan tindakan korektif yang proporsional dengan tingkat dan dampak temuan. Tindakan tersebut kemudian diterapkan dan efektivitasnya perlu dievaluasi untuk memastikan masalah tidak berulang.
Bukti objektif menjadi bagian penting dalam proses tindak lanjut. Bukti dapat berupa rekaman, dokumen, hasil evaluasi, perubahan proses, hasil pelatihan, data pemantauan, atau bukti lain yang relevan sesuai dengan jenis temuan dan persyaratan yang berlaku.
Pendekatan ini membuat proses audit tidak hanya berfungsi untuk menemukan kesalahan, tetapi juga menjadi sarana bagi organisasi untuk mengidentifikasi peluang perbaikan dan meningkatkan efektivitas sistem manajemennya.
Temuan Audit sebagai Bagian dari Perbaikan Berkelanjutan
Temuan audit merupakan bagian yang wajar dalam proses evaluasi sistem manajemen. Keberadaan temuan tidak selalu menunjukkan bahwa organisasi gagal menerapkan ISO. Justru, temuan dapat memberikan informasi mengenai bagian sistem yang masih perlu diperkuat.
Organisasi yang mampu menindaklanjuti temuan secara tepat dapat memperoleh manfaat yang lebih luas, seperti proses yang lebih konsisten, pengendalian yang lebih efektif, dokumentasi yang lebih tertata, serta peningkatan kesadaran personel terhadap persyaratan sistem manajemen.
Pada akhirnya, tujuan audit bukan sekadar memperoleh sertifikat, melainkan memastikan sistem manajemen benar-benar diterapkan dan mampu mendukung pencapaian tujuan organisasi. Pemahaman yang baik mengenai observasi, ketidaksesuaian minor, dan ketidaksesuaian mayor membantu organisasi merespons hasil audit secara objektif, terstruktur, dan berorientasi pada perbaikan berkelanjutan.
Dengan pendekatan tersebut, audit sertifikasi ISO dapat menjadi bagian dari proses peningkatan kinerja organisasi, bukan hanya sebuah tahapan administratif untuk mempertahankan atau memperoleh sertifikasi.
