Menyusun ISO 9001 internal audit programme yang Efektif dan Berbasis Risiko

Dasar Normatif: Apa yang Sebenarnya Diminta Klausul 9.2

ISO 9001:2015 menempatkan audit internal di klausul 9.2, bukan di bagian pengendalian dokumentasi atau pengukuran. Posisi ini menunjukkan bahwa audit internal adalah alat evaluasi kinerja, bukan kewajiban administratif. Klausul 9.2.1 mewajibkan organisasi melakukan audit pada interval yang direncanakan untuk memperoleh informasi apakah sistem manajemen mutu sesuai dengan persyaratan organisasi sendiri dan persyaratan standar, serta diterapkan dan dipelihara secara efektif.

Klausul 9.2.2 merinci isi program audit: frekuensi, metode, tanggung jawab, persyaratan perencanaan, dan pelaporan. Organisasi juga harus menetapkan kriteria dan ruang lingkup tiap audit, memilih auditor yang menjamin objektivitas dan ketidakberpihakan, serta memastikan hasil dilaporkan kepada manajemen yang relevan. Bukti pelaksanaan program wajib didokumentasikan sebagai informasi terdokumentasi yang dipelihara.

Satu hal yang sering disalahpahami: ISO 9001 tidak menetapkan frekuensi sekali setahun. Yang diminta adalah interval terencana yang mempertimbangkan status dan kepentingan proses, perubahan pada organisasi, serta hasil audit sebelumnya. Jika Anda mengelola dokumen mutu, panduan persyaratan dokumentasi ISO 9001 membantu memetakan bukti mana yang wajib dipelihara dan mana yang cukup dipertahankan.

Merancang ISO 9001 internal audit programme Berbasis Risiko

Banyak tim menyusun jadwal audit dengan membagi jumlah proses dengan jumlah bulan, lalu mengulanginya setiap tahun. Pendekatan itu mudah, tetapi tidak memenuhi klausul 9.2.1 huruf b. Program harus mencerminkan prioritas: proses berisiko tinggi, baru berubah, atau sering menghasilkan ketidaksesuaian seharusnya diaudit lebih sering.

Praktik yang lazim adalah membuat matriks prioritas dengan tiga variabel: dampak kegagalan proses terhadap pelanggan, tingkat perubahan seperti proses baru, pemasok baru, atau sistem baru, dan riwayat temuan. Skor tinggi berarti audit dua kali dalam satu siklus; skor rendah cukup sekali atau digilir.

Menetapkan Kriteria, Ruang Lingkup, dan Frekuensi

Kriteria audit adalah dokumen rujukan yang dipakai auditor saat menilai kesesuaian: klausul ISO 9001, prosedur internal, instruksi kerja, persyaratan pelanggan, hingga regulasi sektor. Ruang lingkup menjelaskan batas audit, misalnya lokasi, lini produksi, shift, atau unit organisasi. Tanpa keduanya tertulis, temuan audit mudah diperdebatkan.

Susun program dalam satu tabel induk yang memuat proses yang diaudit, kriteria, ruang lingkup, frekuensi, bulan pelaksanaan, auditor yang ditugaskan, dan status tindak lanjut. Untuk organisasi yang juga memegang ISO 14001, pola tabel yang sama bisa dipakai dalam menentukan prioritas aspek lingkungan; lihat contohnya pada checklist daftar aspek lingkungan ISO 14001 agar logikanya konsisten antarstandar.

Kompetensi Auditor dan Rujukan ISO 19011:2018

ISO 9001:2015 tidak mengatur kompetensi auditor secara rinci; rujukan praktiknya ada di ISO 19011:2018. Klausul 7.2 standar tersebut menuntut auditor memiliki pengetahuan tentang standar yang diaudit, proses organisasi, dan teknik audit, serta keterampilan komunikasi dan pengumpulan bukti.

Prinsip ketidakberpihakan lebih ketat daripada yang sering dipraktikkan. Auditor tidak boleh mengaudit pekerjaannya sendiri. Dalam tim kecil, ini berarti perlu tukar-menukar auditor dengan departemen lain, memakai auditor dari site lain, atau melibatkan pihak eksternal untuk proses yang benar-benar tidak bisa dipisahkan.

Dokumentasikan kompetensi: catatan pelatihan, jam audit yang sudah dijalani, dan evaluasi kinerja auditor. Catatan ini menjadi bukti tidak langsung bahwa program audit dijalankan oleh orang yang tepat.

Pelaksanaan Audit: Dari Rapat Pembukaan ke Laporan

Satu siklus audit biasanya mencakup penunjukan tim, penyusunan rencana audit, rapat pembukaan, pengumpulan bukti melalui wawancara, observasi, dan pemeriksaan dokumen, rapat penutupan, lalu penerbitan laporan.

Gunakan teknik sampling yang masuk akal. Jika Anda mengaudit proses pengendalian dokumen, jangan hanya melihat satu berkas yang sudah disiapkan. Ambil sampel acak dari beberapa periode, termasuk dokumen yang baru direvisi. Untuk memahami persyaratan pengendalian dokumen dan rekaman, checklist persyaratan dokumentasi ISO 9001 dapat dipakai sebagai daftar periksa lapangan.

Klasifikasikan temuan secara konsisten. Umumnya dibagi menjadi ketidaksesuaian mayor, minor, dan observasi atau peluang perbaikan. Definisi ini harus tertulis dalam prosedur audit internal agar tidak berubah-ubah antar auditor.

Tindak Lanjut, Ketidaksesuaian, dan Tinjauan Manajemen

Tanpa tindak lanjut, ISO 9001 internal audit programme hanya menghasilkan tumpukan kertas. Setiap ketidaksesuaian perlu analisis akar masalah, tindakan korektif, penanggung jawab, dan tenggat. Klausul 10.2 ISO 9001 mengatur hal ini, termasuk kewajiban menyimpan informasi terdokumentasi tentang sifat ketidaksesuaian dan hasil tindakan korektif.

Hasil audit juga merupakan input wajib tinjauan manajemen menurut klausul 9.3.2. Artinya, laporan audit harus sampai ke rapat tinjauan manajemen dalam bentuk ringkasan yang bisa ditindaklanjuti: tren temuan, proses dengan risiko tertinggi, dan status tindakan korektif yang masih terbuka.

Verifikasi efektivitas tindakan dilakukan pada audit berikutnya. Karena itu, jadwal audit berikutnya sebaiknya menempatkan proses bermasalah lebih awal dalam siklus.

Kesalahan Umum dan Cara Menghindarinya

Beberapa pola berulang yang membuat program audit internal kehilangan manfaat:

• Program disusun sekali lalu tidak diperbarui meski ada perubahan besar.
• Auditor internal mengaudit area kerjanya sendiri.
• Kriteria audit tidak ditulis, sehingga temuan berbasis opini.
• Laporan hanya berisi daftar temuan tanpa analisis tren.
• Tindakan korektif ditutup berdasarkan janji, bukan bukti.

Perbaikan paling murah biasanya adalah menambahkan kolom alasan frekuensi pada tabel program. Kolom itu memaksa tim menjelaskan mengapa suatu proses diaudit lebih sering atau lebih jarang, dan sekaligus menjadi bukti bahwa pertimbangan risiko benar-benar dilakukan. Bagi organisasi yang baru membangun sistem, membandingkan tabel program dengan persyaratan dokumentasi ISO 9001 membantu memastikan tidak ada rekaman audit yang tertinggal saat sertifikasi.