Audit ISO sering membuat tim was-was. Bukan karena sistem manajemennya tidak berjalan, tetapi karena temuan audit bisa muncul dari hal-hal kecil yang luput dari perhatian: tanda tangan yang terlewat, rekaman yang tidak lengkap, atau sasaran mutu yang tidak pernah dievaluasi.
Kabar baiknya, temuan audit ISO cenderung berulang dari perusahaan ke perusahaan. Jika Anda tahu polanya, Anda bisa menyiapkan diri jauh sebelum auditor datang. Artikel ini membahas apa itu temuan audit, jenisnya, 12 temuan yang paling sering muncul, dan cara mencegahnya.
Apa yang Dimaksud dengan Temuan Audit ISO?
Temuan audit adalah hasil evaluasi auditor terhadap bukti audit yang dibandingkan dengan kriteria audit, yaitu persyaratan standar ISO, prosedur internal, persyaratan pelanggan, dan regulasi yang berlaku. Temuan bisa berupa kesesuaian, ketidaksesuaian, maupun peluang perbaikan.
Jenis-Jenis Temuan Audit ISO
- Ketidaksesuaian mayor (major nonconformity): kegagalan memenuhi persyaratan secara sistemik, atau ada persyaratan yang sama sekali tidak diterapkan, sehingga dapat memengaruhi kemampuan sistem mencapai hasil yang direncanakan. Pada audit sertifikasi, temuan mayor harus ditutup sebelum sertifikat diterbitkan atau dipertahankan.
- Ketidaksesuaian minor (minor nonconformity): kegagalan yang bersifat kasus tunggal atau tidak sistemik dan tidak berdampak langsung pada kemampuan sistem.
- Observasi / peluang perbaikan (OFI): bukan ketidaksesuaian, tetapi catatan auditor tentang area yang berpotensi menjadi masalah jika tidak diperhatikan.
Istilah dan ambang batas bisa sedikit berbeda antar lembaga sertifikasi, jadi selalu cek ketentuan yang berlaku di lembaga Anda.
12 Temuan Audit ISO yang Paling Sering Muncul
Contoh di bawah mengacu pada ISO 9001, namun pola serupa juga banyak ditemui pada ISO 14001, ISO 45001, dan standar lain yang menggunakan struktur yang sama. Nomor klausul mengacu pada edisi 2015 dan dapat bergeser pada revisi terbaru.
1. Informasi terdokumentasi tidak terkendali (Klausul 7.5)
Dokumen kedaluwarsa masih dipakai di lapangan, tidak ada nomor revisi, atau tidak jelas siapa yang menyetujui. Auditor biasanya mengeceknya langsung di area kerja.
2. Rekaman tidak lengkap atau tidak konsisten (Klausul 7.5)
Formulir kosong, tanggal tidak terisi, tanda tangan hilang, atau data di rekaman berbeda dengan kondisi aktual.
3. Sasaran mutu tidak terukur dan tidak dipantau (Klausul 6.2)
Sasaran ditulis, tetapi tidak punya target angka, penanggung jawab, jadwal, atau tidak pernah dievaluasi pencapaiannya.
4. Risiko dan peluang tidak dianalisis atau tidak ditindaklanjuti (Klausul 6.1)
Register risiko dibuat sekali untuk memenuhi audit, lalu tidak diperbarui. Tindakan mitigasi tidak punya bukti pelaksanaan.
5. Audit internal tidak efektif (Klausul 9.2)
Program audit tidak terjadwal, auditor tidak kompeten atau mengaudit areanya sendiri, serta temuan audit internal tidak ditindaklanjuti sampai tuntas.
Notulen rapat tidak mencakup seluruh bahan masukan yang disyaratkan, misalnya hasil audit, kepuasan pelanggan, kinerja pemasok, atau status tindakan korektif. Output berupa keputusan dan sumber daya juga sering tidak tercatat.
7. Kompetensi dan pelatihan tidak terbukti (Klausul 7.2)
Pelatihan dilakukan, tetapi tidak ada evaluasi efektivitasnya. Atau personel menjalankan tugas yang kompetensinya belum didokumentasikan.
8. Alat ukur belum dikalibrasi atau kalibrasi kedaluwarsa (Klausul 7.1.5)
Sering ditemukan di area produksi dan laboratorium: stiker kalibrasi sudah lewat masa berlaku, atau alat ukur tidak masuk dalam daftar induk.
9. Evaluasi dan pemantauan pemasok tidak memadai (Klausul 8.4)
Kriteria seleksi pemasok tidak jelas, evaluasi berkala tidak dilakukan, atau hasil evaluasi tidak digunakan untuk keputusan pembelian.
10. Kepuasan pelanggan hanya formalitas (Klausul 9.1.2)
Survei dibagikan, tetapi hasilnya tidak dianalisis dan tidak menghasilkan tindakan perbaikan.
11. Tindakan korektif hanya menangani gejala (Klausul 10.2)
Analisis akar masalah dangkal, misalnya berhenti pada kesimpulan “operator kurang teliti”. Tidak ada verifikasi efektivitas tindakan.
12. Perubahan tidak direncanakan dan tidak dikendalikan (Klausul 6.3 dan 8.5.6)
Perubahan proses, mesin, struktur organisasi, atau sistem tidak dievaluasi dampaknya terhadap sistem manajemen.
Mengapa Temuan yang Sama Terus Berulang?
Penyebab yang paling sering ditemui:
- Sistem manajemen disiapkan hanya menjelang audit, bukan dijalankan sehari-hari.
- Tanggung jawab ISO dibebankan pada satu orang atau satu departemen saja.
- Pemahaman persyaratan standar masih sebatas dokumen, belum sampai ke pelaksana di lapangan.
- Audit internal dilakukan sekadar memenuhi jadwal, bukan untuk menemukan masalah sungguhan.
Tips Praktis Mencegah Temuan Audit ISO
- Lakukan audit internal yang sungguh-sungguh. Gunakan sebagai simulasi audit eksternal, termasuk mewawancarai pelaksana langsung.
- Pastikan setiap persyaratan punya bukti. Prinsipnya: jika tidak ada rekamannya, auditor menganggap tidak dilakukan.
- Libatkan seluruh departemen, bukan hanya tim mutu atau tim ISO.
- Bangun kesadaran karyawan. Pelaksana yang memahami alasan di balik prosedur akan lebih konsisten dan lebih percaya diri saat diwawancarai auditor.
- Tutup temuan sebelumnya sampai tuntas. Temuan berulang dari audit sebelumnya adalah salah satu hal yang paling cepat meningkatkan level temuan.
- Jadwalkan tinjauan manajemen secara rutin dengan agenda yang mengikuti seluruh persyaratan input dan output.
- Lakukan pengecekan berkala pada kalibrasi, masa berlaku dokumen, dan evaluasi pemasok, misalnya dengan checklist bulanan.
Apa yang Harus Dilakukan Saat Menerima Temuan?
- Pahami temuan dan buktinya, dan jangan ragu meminta klarifikasi kepada auditor.
- Lakukan koreksi segera untuk menangani masalah yang terlihat.
- Lakukan analisis akar masalah, misalnya dengan 5 Why atau diagram sebab-akibat.
- Tetapkan dan jalankan tindakan korektif untuk mencegah terulang.
- Kumpulkan bukti dan kirimkan dalam batas waktu yang ditetapkan lembaga sertifikasi.
- Verifikasi efektivitasnya setelah beberapa waktu.
Pertanyaan yang Sering Diajukan (FAQ)
Apakah temuan audit berarti gagal sertifikasi? Tidak selalu. Temuan minor umumnya dapat ditutup dengan rencana tindakan korektif. Temuan mayor yang belum ditutup dalam batas waktu yang ditentukan dapat menunda atau membatalkan sertifikasi.
Berapa lama waktu menutup temuan audit? Tergantung ketentuan lembaga sertifikasi. Umumnya temuan mayor memiliki batas waktu lebih pendek dibanding temuan minor, jadi pastikan Anda mengetahui jadwalnya sejak penutupan audit.
Apakah audit internal juga bisa menghasilkan temuan? Bisa, dan itu justru tujuannya. Temuan pada audit internal adalah kesempatan memperbaiki sebelum auditor eksternal datang.
Apakah temuan yang sama berlaku untuk semua standar ISO? Sebagian besar iya, khususnya pada elemen umum seperti pengendalian dokumen, audit internal, tinjauan manajemen, dan tindakan korektif. Standar tertentu punya tambahan, misalnya kepatuhan regulasi padaISO 9001, ISO 14001 dan ISO 45001.
Temuan audit ISO paling sering berasal dari hal mendasar: dokumen dan rekaman, sasaran mutu, risiko, audit internal, tinjauan manajemen, kompetensi, dan tindakan korektif. Tidak ada yang rumit, tetapi semuanya membutuhkan konsistensi sepanjang tahun, bukan persiapan beberapa minggu sebelum audit.
Dengan memahami pola temuan di atas, memperkuat audit internal, dan memastikan seluruh personel memahami persyaratan, peluang lolos audit dengan temuan minimal akan jauh lebih besar.
