ISO 9001 Internal Audit Programme Guide: Menyusun Program Audit yang Siap Diuji

Apa yang Sebenarnya Diminta Klausul 9.2

ISO 9001:2015 Klausul 9.2 mengatur audit internal dalam dua subklausul. Klausul 9.2.1 mewajibkan organisasi menetapkan program audit, menetapkan kriteria dan ruang lingkup setiap audit, memilih auditor yang objektif, melaksanakan audit, dan melaporkan hasilnya kepada manajemen yang relevan. Klausul 9.2.2 menambahkan syarat perencanaan: program audit harus mempertimbangkan pentingnya proses, perubahan yang berdampak pada organisasi, serta hasil audit sebelumnya.

Standar tidak menyebut angka frekuensi. Tidak ada kewajiban "dua kali setahun" atau "setiap triwulan". Yang diwajibkan adalah interval terencana yang dapat dipertanggungjawabkan secara logis. Panduan ISO 9001 internal audit programme guide ini membahas cara membangun program semacam itu agar siap diuji pada audit sertifikasi tanpa menambah beban administratif yang tidak perlu.

Satu hal yang sering terlewat: audit internal menilai kesesuaian terhadap persyaratan organisasi sendiri (Klausul 4.4.1) sekaligus terhadap persyaratan ISO 9001:2015. Keduanya harus tercantum sebagai kriteria.

Menyusun Program Audit yang Dapat Dipertanggungjawabkan

Program audit adalah dokumen tingkat sistem, bukan jadwal lepas yang dibuat menjelang audit sertifikasi. Isi minimum yang biasanya diuji auditor: daftar proses atau klausul yang akan diaudit, penanggung jawab, perkiraan waktu, kriteria audit, dan metode pelaporan hasil.

Pendekatan berbasis risiko lebih mudah dipertahankan daripada rotasi klausul yang seragam. Proses dengan dampak tinggi terhadap kepuasan pelanggan, atau yang baru berubah karena proyek dan pergantian personel, layak diaudit lebih sering. Proses pendukung yang stabil bisa masuk siklus yang lebih panjang.

Menetapkan Kriteria dan Ruang Lingkup

Kriteria audit adalah acuan yang dipakai auditor untuk menilai kesesuaian. Umumnya gabungan dari ISO 9001:2015, prosedur internal, instruksi kerja, dan persyaratan pelanggan. Ruang lingkup menjelaskan batas audit: unit, lokasi, proses, dan periode data yang diperiksa.

Risiko yang sering muncul adalah kriteria ditulis terlalu umum, misalnya "audit mutu", sehingga auditor tidak punya dasar objektif. Tulis spesifik: "Klausul 8.5.1 dan WI-PRD-04 revisi 3". Jika dokumen Anda belum tertata, mulai dari panduan persyaratan dokumentasi ISO 9001 sebelum menyusun jadwal.

Kompetensi Auditor dan Rujukan ISO 19011

ISO 19011:2018 adalah panduan yang menjelaskan prinsip audit, pengelolaan program, dan kompetensi auditor. Klausul 7 di standar tersebut merinci pengetahuan dan keterampilan yang dibutuhkan, termasuk pemahaman proses, teknik wawancara, dan kemampuan menulis temuan secara faktual.

Organisasi kecil sering menunjuk auditor dari fungsi yang sama dengan area yang diaudit. Ini melemahkan independensi. Klausul 9.2.2 menuntut pemilihan auditor dilakukan agar objektif dan tidak memihak; solusi praktisnya adalah silang audit antar departemen, atau memakai auditor eksternal untuk proses yang sensitif. Kerangka ISO 9001 internal audit programme guide yang matang menempatkan kompetensi sebagai syarat, bukan formalitas.

Untuk audit terintegrasi dengan sistem lain, misalnya ISO 14001, kriteria tambahan perlu disiapkan. Daftar aspek lingkungan ISO 14001 dapat dipakai sebagai lampiran kriteria ketika satu tim mengaudit dua sistem sekaligus.

Pelaksanaan, Bukti, dan Pelaporan

Audit dimulai dengan rapat pembuka, dilanjutkan pengumpulan bukti melalui wawancara, observasi, dan pemeriksaan dokumen. Bukti harus dapat diverifikasi; catatan bahwa auditee menyatakan prosesnya berjalan baik, tanpa contoh objektif, tidak cukup.

Temuan diklasifikasikan secara konsisten. Umumnya dua kategori: ketidaksesuaian, yaitu persyaratan tidak dipenuhi, dan observasi atau peluang perbaikan. Klasifikasi ini harus didefinisikan dalam prosedur audit internal agar tidak diperdebatkan saat rapat penutup.

Laporan audit memuat tujuan, ruang lingkup, kriteria, tanggal, auditor, temuan, dan kesimpulan. Simpan sebagai informasi terdokumentasi sesuai Klausul 7.5. Sebuah checklist dokumentasi ISO 9001 membantu memastikan tidak ada rekaman wajib yang hilang.

Tindak Lanjut Ketidaksesuaian dan Tinjauan Manajemen

Klausul 10.2 mengatur penanganan ketidaksesuaian: reaksi terhadap masalah, evaluasi penyebab, tindakan korektif, dan verifikasi efektivitas. Temuan audit internal masuk ke alur ini, bukan ke daftar terpisah yang tidak pernah ditutup.

Batas waktu penyelesaian sebaiknya ditetapkan dan dipantau. Auditor dapat melakukan verifikasi tindak lanjut pada audit berikutnya, atau lebih cepat bila temuan berdampak pada pelanggan.

Hasil audit internal adalah masukan wajib untuk tinjauan manajemen menurut Klausul 9.3.2. Tanpa ringkasan status tindak lanjut, tinjauan manajemen kehilangan salah satu masukannya.

Kesalahan Umum dan Cara Menghindarinya

Beberapa pola berulang muncul pada audit sertifikasi:

• Program audit hanya berupa jadwal, tanpa alasan pemilihan proses dan frekuensi.
• Auditor mengaudit area kerjanya sendiri.
• Kriteria audit tidak dirujuk pada klausul atau dokumen spesifik.
• Temuan ditutup tanpa verifikasi efektivitas.
• Bukti audit tidak disimpan sebagai informasi terdokumentasi.

Memperbaiki lima hal ini biasanya cukup untuk memenuhi Klausul 9.2 secara meyakinkan. Jika dokumentasi sistem Anda masih perlu dirapikan, persyaratan dokumentasi ISO 9001 menjelaskan rekaman mana yang wajib ada.

Intinya, ISO 9001 internal audit programme guide yang baik adalah dokumen hidup: diperbarui setiap kali ada perubahan proses, dan dipakai sebagai alat perbaikan, bukan sekadar kewajiban tahunan.