EN

Wawasan Industri

Apa saja Persiapan untuk Audit ISO di Pabrik Manufaktur: Checklist Dokumen, Area Produksi, dan Tindakan yang Wajib Diselesaikan

Audit ISO di pabrik bukan sekadar pemeriksaan dokumen atau kegiatan merapikan area sebelum auditor datang. Audit menilai apakah sistem manajemen memenuhi kriteria yang berlaku dan dijalankan secara efektif. Persiapan harus mencakup dokumen, proses nyata, rekaman, kondisi lapangan, kompetensi karyawan, pemenuhan kewajiban hukum, serta tindak lanjut masalah yang pernah ditemukan.

Hal pertama yang harus dipastikan adalah jenis audit dan standar yang dinilai. ISO 9001 berkaitan dengan sistem manajemen mutu; ISO 14001 dengan sistem manajemen lingkungan; dan ISO 45001 dengan sistem manajemen keselamatan dan kesehatan kerja. Perusahaan bisa menjalani audit internal, audit pelanggan, audit sertifikasi, audit surveilans, atau resertifikasi. Checklist yang tepat harus mengikuti standar, ruang lingkup, proses, lokasi, dan kriteria audit yang benar-benar berlaku.

Apa yang Harus Dipersiapkan Sebelum Audit ISO?

Persiapan paling penting adalah memastikan praktik kerja sehari-hari sesuai dengan prosedur yang berlaku dan tersedia bukti objektif yang dapat diverifikasi. Dokumen lengkap tetapi tidak sesuai praktik akan diketahui saat auditor membandingkan catatan dengan kondisi lapangan dan jawaban karyawan. Sebaliknya, pekerjaan yang dilakukan dengan baik tetapi tidak memiliki rekaman yang dipersyaratkan dapat menimbulkan masalah pembuktian.

Secara praktis, pabrik perlu menyiapkan tujuh kelompok: ruang lingkup dan kriteria audit; dokumen sistem manajemen; rekaman proses; kesiapan area produksi dan fasilitas; kompetensi karyawan; pemenuhan kewajiban hukum dan persyaratan pelanggan; serta status temuan audit dan tindakan korektif. Persiapan sebaiknya dikelola sebagai rencana kerja dengan pemilik tugas dan tenggat, bukan sekadar mengumpulkan dokumen menjelang hari audit.

Tentukan Jenis Audit dan Standar yang Diperiksa

Audit internal dilakukan oleh organisasi sendiri atau pihak yang ditunjuk atas namanya. Audit pelanggan dilakukan oleh pelanggan atau perwakilannya untuk menilai pemasok. Audit sertifikasi dilakukan oleh lembaga sertifikasi independen sesuai skema dan ruang lingkup sertifikasi. Audit surveilans dan resertifikasi merupakan bagian dari siklus sertifikasi dan mengikuti program lembaga sertifikasi.

Audit ISO 9001 menekankan kemampuan sistem manajemen mutu untuk memenuhi persyaratan pelanggan, mengendalikan proses, dan menghasilkan produk sesuai spesifikasi. ISO 14001 menilai pengelolaan aspek lingkungan dan kewajiban kepatuhan yang relevan. ISO 45001 berfokus pada sistem K3, bahaya, risiko, partisipasi pekerja, pengendalian operasional, serta evaluasi kinerja K3.

Periksa surat pemberitahuan, rencana audit, ruang lingkup sertifikasi, lokasi yang akan dikunjungi, proses yang akan disampling, standar dan edisi yang digunakan, serta dokumen acuan lain. Jika ruang lingkup mencakup beberapa lokasi atau fungsi, pastikan seluruh unit terkait mengetahui jadwal dan penanggung jawabnya. Jangan berasumsi bahwa audit hanya memeriksa departemen Quality atau HSE. Auditor dapat menelusuri proses dari penerimaan pesanan hingga pengiriman atau memeriksa pengendalian bahaya di lapangan sesuai tujuan audit.

Pastikan edisi standar yang digunakan dalam kontrak atau program sertifikasi. Jangan mengganti acuan berdasarkan artikel internet atau informasi informal. Konfirmasikan edisi, ketentuan transisi, dan aturan skema kepada lembaga sertifikasi atau pemilik persyaratan. ISO 19011 memberikan panduan tentang prinsip audit, pengelolaan program, perencanaan, pelaksanaan, pelaporan, dan kompetensi auditor; ISO 19011 sendiri bukan standar sertifikasi untuk pabrik.

Siapkan Dokumen Sistem Manajemen

Dokumen yang diperlukan bergantung pada standar dan proses yang berlaku. Tidak semua pabrik harus memiliki dokumen dengan judul atau format yang persis sama. Yang dinilai adalah apakah persyaratan yang berlaku dipenuhi dan bukti yang dibutuhkan tersedia. Jangan membuat prosedur hanya untuk menambah jumlah dokumen jika prosedur tersebut tidak diperlukan dan tidak akan diterapkan.

  • Ruang lingkup sistem manajemen dan batas penerapannya.
  • Kebijakan mutu, lingkungan, dan/atau K3 sesuai standar yang diterapkan.
  • Sasaran, indikator, program kerja, dan rencana pencapaian.
  • Struktur organisasi, tanggung jawab, kewenangan, dan pengganti personel kunci.
  • Peta proses dan hubungan antarproses.
  • Prosedur atau metode pengendalian proses yang diperlukan.
  • Pengendalian dokumen dan rekaman.
  • Identifikasi risiko dan peluang sesuai standar.
  • Daftar kewajiban hukum, peraturan, izin, dan persyaratan pelanggan.
  • Program kompetensi, pelatihan, dan evaluasi kompetensi.
  • Program audit internal, laporan, dan tindak lanjut.
  • Notulen tinjauan manajemen dan keputusan yang dihasilkan.
  • Daftar ketidaksesuaian, keluhan, tindakan korektif, dan evaluasi efektivitas.
  • Rencana tanggap darurat yang relevan dengan standar dan risiko fasilitas.

Periksa apakah dokumen memiliki identitas, pemilik, status persetujuan, versi, tanggal berlaku, dan akses yang sesuai. Dokumen lama harus ditarik dari titik penggunaan atau ditandai dengan jelas. Jika instruksi kerja di mesin berbeda dari versi resmi di server, perbedaan itu perlu diselesaikan sebelum audit.

Jangan berasumsi semua perusahaan wajib mempunyai manual mutu atau satu format prosedur tertentu hanya karena format itu digunakan konsultan. Struktur dokumentasi harus sesuai kebutuhan organisasi, persyaratan standar, risiko, dan kompleksitas proses. Dokumen yang ringkas dan benar-benar dipakai lebih berguna daripada kumpulan dokumen tebal yang tidak mencerminkan operasi.

Periksa Rekaman sebagai Bukti Pelaksanaan

Auditor ingin melihat bukti bahwa rencana dan pengendalian benar-benar dilaksanakan. Rekaman harus konsisten, dapat ditelusuri, terbaca, dan tersedia untuk periode yang relevan. Jangan membuat atau mengubah catatan lama agar tampak seolah-olah kegiatan telah dilakukan. Jika ada kekurangan, identifikasi secara jujur dan lakukan tindakan sesuai prosedur.

  • Pesanan pelanggan dan tinjauan persyaratan sebelum pesanan diterima.
  • Spesifikasi produk, gambar teknik, standar penerimaan, dan revisinya.
  • Rencana produksi, instruksi kerja, dan catatan hasil produksi.
  • Pemeriksaan bahan baku dan sertifikat bahan jika disyaratkan.
  • Hasil inspeksi proses dan pemeriksaan produk akhir.
  • Identifikasi status produk serta ketertelusuran lot atau batch jika dipersyaratkan.
  • Catatan produk tidak sesuai, keputusan disposisi, rework, scrap, atau konsesi.
  • Kalibrasi atau verifikasi alat ukur yang digunakan untuk menentukan kesesuaian.
  • Evaluasi dan pemantauan kinerja pemasok.
  • Keluhan pelanggan, analisis penyebab, dan tindakan korektif.
  • Pemeliharaan peralatan yang berpengaruh pada kemampuan proses.
  • Kompetensi dan pelatihan personel untuk pekerjaan penting.

Untuk ISO 14001, siapkan bukti aspek dan dampak lingkungan, pengendalian operasional, pemantauan, pengelolaan limbah, emisi atau penggunaan sumber daya yang relevan, evaluasi kepatuhan, serta kesiapsiagaan lingkungan. Untuk ISO 45001, siapkan identifikasi bahaya dan penilaian risiko K3, pengendalian risiko, konsultasi dan partisipasi pekerja, kompetensi, inspeksi, laporan insiden dan near miss, latihan darurat, serta pemenuhan kewajiban hukum. Bukti aktual harus mengikuti kegiatan dan risiko yang ada di pabrik.

Atur rekaman dengan indeks yang mudah ditelusuri. Ketika auditor memilih satu sampel produk, tim sebaiknya dapat menunjukkan hubungan antara pesanan, bahan baku, proses, hasil inspeksi, alat ukur, identitas produk, dan pengiriman jika relevan. Waktu yang terlalu lama untuk mencari dokumen dapat menunjukkan sistem penyimpanan dan penelusuran perlu diperbaiki.

Lakukan Audit Internal dan Tindak Lanjuti Hasilnya

Audit internal adalah kesempatan penting untuk menemukan kelemahan sebelum dinilai pihak luar. Audit internal bukan formalitas untuk memberi status “sesuai” pada semua klausul. Program audit perlu mempertimbangkan pentingnya proses, perubahan, hasil audit sebelumnya, risiko, dan masalah yang pernah muncul.

Pastikan program audit mencakup proses dan persyaratan yang relevan dalam ruang lingkup. Auditor internal harus memahami kriteria audit dan mampu mengumpulkan bukti secara objektif. Sebisa mungkin, orang tidak mengaudit pekerjaannya sendiri. Metode audit dapat meliputi pemeriksaan dokumen, wawancara, observasi lapangan, pengambilan sampel, dan penelusuran rekaman.

Laporan audit harus menjelaskan area yang diperiksa, bukti relevan, temuan, dan dasar persyaratannya. Jika ditemukan ketidaksesuaian, perusahaan perlu mengendalikan masalah, memperbaiki kondisi yang terdampak, menentukan penyebab, menetapkan tindakan korektif, dan memeriksa efektivitasnya. Menutup temuan dengan tanda tangan atau foto perbaikan belum tentu membuktikan penyebab telah diatasi.

Misalnya, audit menemukan beberapa alat ukur melewati masa kalibrasi. Memperbarui stiker alat adalah koreksi langsung, tetapi belum menjawab mengapa jadwal terlewat dan apakah hasil inspeksi sebelumnya masih dapat dipercaya. Perusahaan perlu mengevaluasi alat yang terdampak, menilai risiko terhadap keputusan mutu, memperbaiki sistem pengingat atau tanggung jawab, lalu memverifikasi efektivitas perbaikan.

Selesaikan Temuan Audit Sebelumnya

Kumpulkan temuan dari audit internal, audit sertifikasi, audit pelanggan, inspeksi, keluhan, insiden, dan evaluasi kepatuhan yang relevan. Buat daftar status: belum dianalisis, tindakan berjalan, menunggu verifikasi, efektif dan ditutup, atau masih terbuka. Status harus sesuai bukti, bukan keinginan agar laporan terlihat bersih.

Setiap temuan perlu memiliki pemilik tindakan, tenggat, bukti perbaikan, analisis penyebab, dan cara verifikasi efektivitas. Jika tindakan belum selesai, jangan menyatakan telah selesai. Jelaskan status dan risiko yang masih dikendalikan. Auditor dapat menilai bagaimana organisasi mengelola masalah, bukan hanya jumlah temuan yang diberi tanda centang.

Bedakan koreksi dan tindakan korektif. Koreksi mengatasi ketidaksesuaian yang ditemukan, sedangkan tindakan korektif ditujukan untuk menghilangkan penyebab agar masalah tidak terulang. Mengganti label produk yang salah adalah koreksi. Menelusuri mengapa label salah dicetak, memperbaiki kontrol revisi dan verifikasi, lalu memeriksa efektivitasnya merupakan tindakan korektif.

Siapkan Area Produksi untuk Audit Lapangan

Kesiapan lapangan harus mencerminkan operasi normal, bukan tampilan sementara pada hari audit. Bersihkan area sesuai standar kerja, pastikan jalur pejalan kaki dan akses darurat tidak terhalang, identifikasi bahan dan produk, pisahkan produk berstatus tidak sesuai, serta pastikan alat dan fasilitas aman. Kebersihan visual bukan pengganti pengendalian proses.

  • Gudang bahan baku: identifikasi bahan, status penerimaan, kondisi penyimpanan, dan ketertelusuran.
  • Area produksi: instruksi kerja yang berlaku, parameter proses, identifikasi produk, dan catatan produksi.
  • Quality Control: status alat ukur, metode inspeksi, kriteria penerimaan, dan rekaman hasil.
  • Gudang produk jadi: status produk, identifikasi lot, perlindungan produk, dan kontrol pengiriman.
  • Area produk tidak sesuai: pemisahan, label status, akses, dan bukti keputusan disposisi.
  • Maintenance dan Utility: status peralatan, jadwal pemeliharaan, catatan gangguan, dan pengendalian energi berbahaya.
  • Gudang bahan kimia: label, lembar data keselamatan jika relevan, segregasi, dan kondisi penyimpanan.
  • Area limbah: identifikasi, pemisahan, penyimpanan, dan catatan pengelolaan sesuai ketentuan.
  • Fasilitas K3: jalur evakuasi, akses alat pemadam, tanda bahaya, pelindung mesin, dan fasilitas darurat.

Jangan menutupi kerusakan, memindahkan produk bermasalah tanpa pencatatan, atau menonaktifkan perangkat pengaman agar area tampak rapi. Jika ditemukan bahaya serius, amankan kondisi sesuai prosedur. Audit harus melihat pengendalian nyata, bukan dekorasi untuk kunjungan.

Periksa Mesin, Alat Ukur, dan Pemeliharaan

Kondisi mesin dan alat ukur dapat menjadi bukti bahwa proses dikendalikan. Tinjau daftar aset kritis, jadwal preventive maintenance, catatan perbaikan, inspeksi, dan tindak lanjut kerusakan berulang. Mesin yang rusak atau tidak boleh digunakan harus ditandai dan dikendalikan agar tidak digunakan tanpa sengaja.

Untuk alat ukur, pastikan identitasnya jelas, status kalibrasi atau verifikasi diketahui, dan alat yang tidak layak digunakan dikendalikan. Kalibrasi bukan sekadar stiker tanggal. Perusahaan perlu menilai kesesuaian alat untuk tujuan pengukuran dan menangani dampak jika alat ternyata tidak memenuhi persyaratan. Persyaratan spesifik mengikuti penggunaan alat, standar, pelanggan, dan sistem perusahaan.

Periksa apakah operator memakai alat dan metode pengukuran yang benar. Auditor dapat memilih satu produk, melihat hasil ukur, menelusuri alat yang digunakan, lalu meminta bukti status alat. Rekaman yang tidak terhubung akan menyulitkan penelusuran.

Untuk proses dengan parameter khusus, pastikan nilai aktual dibandingkan dengan batas yang disetujui. Jangan hanya menunjukkan instruksi kerja jika praktik aktual berbeda. Perubahan proses harus dinilai, disetujui, dan didokumentasikan menurut mekanisme pengendalian perubahan yang berlaku.

Pastikan Kompetensi dan Pemahaman Karyawan

Karyawan tidak harus menghafal nomor klausul ISO. Mereka harus memahami pekerjaan, standar kerja yang berlaku, kriteria mutu atau keselamatan penting, risiko utama, dan tindakan ketika terjadi penyimpangan. Persiapan yang baik berarti memastikan karyawan menjalankan prosedur, bukan melatih mereka mengucapkan jawaban palsu.

Auditor dapat bertanya bagaimana operator mengetahui revisi instruksi yang benar, apa yang dilakukan jika hasil ukur di luar batas, bagaimana produk tidak sesuai ditandai, atau siapa yang dihubungi jika mesin tidak normal. Untuk K3, auditor mungkin menanyakan bahaya pekerjaan, pengendalian wajib, prosedur darurat, dan cara melaporkan insiden.

Periksa matriks kompetensi, uraian jabatan, bukti pelatihan, evaluasi efektivitas pelatihan, dan persyaratan khusus untuk pekerjaan yang diatur. Bukti kehadiran pelatihan tidak otomatis membuktikan kompetensi. Untuk pekerjaan tertentu, perusahaan perlu menunjukkan penilaian kompetensi, otorisasi, sertifikasi, atau bukti praktik sesuai ketentuan.

Lakukan pengarahan singkat tentang jadwal, area yang akan dikunjungi, aturan keselamatan, pendamping, dan cara menjawab pertanyaan. Tekankan bahwa karyawan harus menjawab jujur berdasarkan pekerjaan nyata. Jika tidak mengetahui jawaban, mereka dapat mengatakannya dan mengarahkan auditor kepada penanggung jawab yang tepat. Jangan meminta karyawan mengarang jawaban atau menyembunyikan fakta.

Tinjau Risiko, Sasaran, dan Kinerja Proses

Auditor tidak hanya memeriksa apakah dokumen tersedia. Mereka juga mencari bukti bahwa organisasi memahami risiko, menetapkan sasaran, memantau hasil, dan bertindak ketika kinerja tidak sesuai. Setiap departemen perlu mengetahui sasaran yang berlaku dan data yang digunakan untuk menilai pencapaiannya.

Untuk Quality, data dapat mencakup cacat, scrap, rework, keluhan pelanggan, ketepatan pengiriman, hasil inspeksi, atau kinerja pemasok. Untuk Environment, data dapat mencakup penggunaan energi dan air, limbah, emisi, tumpahan, atau parameter lain yang relevan. Untuk K3, data dapat mencakup insiden, near miss, hasil inspeksi bahaya, penyelesaian tindakan, dan partisipasi pekerja.

Jangan hanya menampilkan grafik hijau. Jika target tidak tercapai, siapkan penjelasan berbasis data mengenai penyebab, dampak, tindakan, dan evaluasi hasil. Ketidaktercapaian target tidak otomatis berarti seluruh sistem gagal, tetapi membiarkan masalah tanpa analisis dan tindak lanjut dapat menunjukkan pengendalian yang lemah.

Tinjau perubahan sejak audit sebelumnya: mesin baru, bahan baku baru, perubahan layout, pemasok baru, proses outsourcing, perubahan personel kunci, perubahan peraturan, keluhan pelanggan, atau insiden. Perubahan dapat mengubah risiko dan kebutuhan pengendalian. Pastikan penilaian, persetujuan, pelatihan, dan pembaruan dokumen yang diperlukan telah dilakukan.

Persiapan Khusus untuk ISO 9001

ISO 9001 berfokus pada sistem manajemen mutu. Pabrik perlu menunjukkan bahwa persyaratan pelanggan dipahami, proses produksi dikendalikan, sumber daya memadai, pengukuran dapat dipercaya, produk tidak sesuai dikendalikan, dan hasil sistem dievaluasi.

Prioritaskan alur dari pesanan sampai pengiriman. Ambil sampel pesanan dan telusuri tinjauan persyaratan, spesifikasi, perencanaan produksi, bahan baku, instruksi kerja, pemeriksaan proses, hasil akhir, status persetujuan, dan pengiriman. Jika perusahaan melakukan desain dan pengembangan, siapkan bukti perencanaan, tinjauan, verifikasi, validasi, dan pengendalian perubahan sesuai penerapannya. Jika proses dikerjakan pemasok eksternal, siapkan bukti evaluasi pemasok dan pengendalian proses eksternal.

Periksa pengendalian produk tidak sesuai. Produk yang dicurigai atau terbukti tidak memenuhi persyaratan harus diidentifikasi dan dikendalikan agar tidak digunakan atau dikirim tanpa keputusan yang tepat. Siapkan catatan disposisi, rework, scrap, konsesi, dan persetujuan pelanggan apabila dipersyaratkan. Auditor juga dapat menelusuri apakah tindakan atas keluhan dan cacat berulang efektif.

Pastikan sasaran mutu memiliki indikator, pemilik, periode evaluasi, dan tindak lanjut. Tinjau keluhan pelanggan, ketidaksesuaian, hasil audit, kinerja pemasok, dan tinjauan manajemen. Bukti terbaik bukan hanya prosedur yang menyatakan proses terkendali, melainkan sampel proses nyata yang menunjukkan pengendalian berjalan.

Persiapan Khusus untuk ISO 14001

ISO 14001 berfokus pada sistem manajemen lingkungan. Pastikan aspek lingkungan yang relevan telah diidentifikasi dan dinilai, termasuk kondisi normal, abnormal, dan keadaan darurat yang masuk dalam cakupan. Contohnya adalah penggunaan energi dan air, limbah, emisi, kebisingan, tumpahan bahan kimia, atau potensi pencemaran dari proses produksi.

Siapkan daftar kewajiban kepatuhan dan bukti evaluasi pemenuhannya. Bukti dapat mencakup izin, laporan pemantauan, hasil pengujian, catatan pengelolaan limbah, dokumen pengangkut atau pengolah yang berwenang jika berlaku, dan tindakan atas ketidaksesuaian. Persyaratan spesifik harus diperiksa terhadap peraturan Indonesia dan izin fasilitas; checklist generik bukan pengganti pemeriksaan hukum.

Periksa pengendalian operasional di lapangan. Label bahan kimia, penampungan, pemisahan limbah, pencegahan tumpahan, pengendalian drainase, dan prosedur keadaan darurat harus sesuai dengan risiko serta prosedur yang berlaku. Jika perusahaan memiliki target pengurangan air, energi, atau limbah, pastikan data dan metode perhitungannya jelas.

Persiapan Khusus untuk ISO 45001

ISO 45001 berfokus pada sistem manajemen K3. Persiapan mencakup identifikasi bahaya, penilaian risiko, pengendalian risiko, konsultasi dan partisipasi pekerja, kompetensi, kesiapsiagaan darurat, investigasi insiden, dan evaluasi kinerja K3 sesuai cakupan.

Periksa kondisi nyata di tempat kerja: pelindung mesin, interlock, jalur pejalan kaki, akses darurat, penyimpanan bahan berbahaya, pengendalian energi, izin kerja, pekerjaan di ketinggian, ruang terbatas, pengangkatan beban, dan penggunaan APD sesuai risiko. Tidak semua topik berlaku untuk semua pabrik; fokus pada aktivitas yang benar-benar ada dan risiko yang telah diidentifikasi.

Siapkan bukti inspeksi, pelaporan insiden dan near miss, investigasi, tindakan korektif, pelatihan, latihan keadaan darurat, serta konsultasi pekerja. Pastikan pekerja mengetahui cara melaporkan bahaya dan bahwa laporan ditindaklanjuti. Jangan hanya menampilkan poster K3 jika praktik kerja masih tidak sesuai.

Periksa pengendalian kontraktor dan pengunjung jika mereka dapat terpapar risiko di area pabrik. Aturan masuk, induksi keselamatan, izin kerja, pengawasan, dan koordinasi harus sesuai dengan risiko dan pengaturan perusahaan. Kesiapan K3 dinilai dari sistem dan praktik, bukan dari kelengkapan APD saja.

Tinjau Manajemen dan Kewajiban Kepatuhan

Manajemen puncak perlu memahami kebijakan, sasaran, risiko utama, hasil kinerja, sumber daya, temuan penting, dan keputusan yang diperlukan. Audit bukan hanya urusan staf ISO. Jika semua keputusan bergantung pada satu koordinator, keterlibatan pemilik proses dan pimpinan mungkin belum memadai.

Siapkan rekaman tinjauan manajemen yang menunjukkan input relevan telah dibahas dan keputusan atau tindakan ditetapkan. Pastikan tindakan memiliki pemilik dan tenggat. Jangan membuat notulen seolah-olah rapat berlangsung jika kenyataannya tidak demikian.

Untuk kewajiban hukum, tentukan daftar persyaratan yang benar-benar berlaku bagi kegiatan dan lokasi perusahaan. Periksa masa berlaku izin, jadwal pelaporan, hasil pengujian, sertifikat atau inspeksi wajib, dan status tindakan atas temuan. Persyaratan berbeda menurut industri, kapasitas, peralatan, lokasi, dan peraturan. Bila ada keraguan, minta peninjauan personel kompeten atau penasihat yang sesuai, bukan menebak.

Susun Jadwal Persiapan yang Realistis

Persiapan sebaiknya tidak dimulai hanya satu atau dua hari sebelum auditor datang. Untuk audit rutin, gunakan hasil audit internal dan pemantauan bulanan sebagai dasar kesiapan sepanjang tahun. Jika tanggal sudah ditetapkan, buat rencana dengan penanggung jawab dan tenggat.

Empat minggu sebelum audit, konfirmasikan ruang lingkup, standar, jadwal, lokasi, dan proses yang akan disampling. Tinjau temuan sebelumnya, daftar kewajiban kepatuhan, status dokumen, dan hasil audit internal. Tetapkan pemilik tindakan untuk setiap gap.

Dua hingga tiga minggu sebelumnya, lakukan audit kesiapan lintas departemen. Telusuri sampel produk, rekaman inspeksi, status alat ukur, pemeliharaan mesin, kinerja pemasok, pengelolaan limbah, dan kondisi K3 sesuai standar. Jangan hanya memeriksa kantor Quality atau HSE; kunjungi tempat aktivitas berlangsung.

Satu minggu sebelumnya, verifikasi penyelesaian tindakan korektif, ketersediaan dokumen, ruang pertemuan, pendamping audit, akses area, dan aturan keselamatan. Pastikan dokumen dapat ditemukan dengan cepat. Jika ada gap belum selesai, catat status, tindakan sementara, pemilik, dan tenggatnya secara jujur.

Sehari sebelum audit, lakukan konfirmasi akhir tanpa perubahan kosmetik yang menyembunyikan kondisi nyata. Pastikan jadwal dan pihak yang harus hadir sudah dikomunikasikan. Pada hari audit, lakukan briefing singkat dan pastikan pendamping memahami proses.

Checklist Akhir Menjelang Audit ISO

Gunakan daftar ini sebagai pemeriksaan akhir, lalu sesuaikan dengan standar, ruang lingkup, dan risiko pabrik.

  • [ ] Jenis audit, standar, edisi, ruang lingkup, lokasi, dan jadwal dikonfirmasi.
  • [ ] Pemilik proses dan pendamping audit ditetapkan.
  • [ ] Dokumen sistem manajemen yang berlaku tersedia dan terkendali.
  • [ ] Dokumen usang ditarik atau ditandai dengan jelas.
  • [ ] Rekaman proses relevan tersedia dan dapat ditelusuri.
  • [ ] Audit internal dilakukan sesuai program dan hasilnya ditindaklanjuti.
  • [ ] Temuan sebelumnya memiliki status, pemilik, tenggat, dan bukti efektivitas.
  • [ ] Alat ukur untuk keputusan penting memiliki status yang sesuai.
  • [ ] Catatan pemeliharaan dan status mesin kritis tersedia.
  • [ ] Produk tidak sesuai teridentifikasi dan terkendali.
  • [ ] Karyawan memahami pekerjaan, kriteria penting, dan tindakan saat terjadi penyimpangan.
  • [ ] Risiko, sasaran, indikator, dan hasil kinerja dievaluasi.
  • [ ] Persyaratan pelanggan dan kewajiban hukum relevan diperiksa.
  • [ ] Area produksi, gudang, utility, dan fasilitas aman serta sesuai prosedur.
  • [ ] Bukti lingkungan dan K3 tersedia jika standar itu masuk ruang lingkup.
  • [ ] Tinjauan manajemen dan keputusan tindak lanjut tersedia.
  • [ ] Dokumen dapat diakses tanpa mengorbankan keamanan informasi.
  • [ ] Prosedur komunikasi, keadaan darurat, dan akses auditor disiapkan.

Apa yang Harus Dilakukan Saat Auditor Berada di Pabrik?

Jawab pertanyaan langsung, jujur, dan berdasarkan bukti. Jangan memberikan penjelasan panjang yang tidak menjawab pertanyaan. Jika auditor meminta contoh, pilih rekaman yang relevan dan tunjukkan cara menelusurinya. Jika informasi belum diketahui, katakan bahwa Anda perlu memeriksa kepada pemilik proses atau dokumen yang tepat.

Jangan menyembunyikan ketidaksesuaian, membuat catatan palsu, atau meminta karyawan memberikan jawaban yang tidak sesuai kenyataan. Jika ada kondisi tidak aman, lakukan pengendalian yang diperlukan. Auditor akan membandingkan jawaban dengan bukti, wawancara lain, dan observasi lapangan.

Catat pertanyaan, bukti yang diminta, temuan sementara, dan klarifikasi. Jika ada fakta yang tidak akurat, sampaikan bukti relevan secara profesional. Pada rapat penutupan, pastikan perusahaan memahami isi temuan, persyaratan yang menjadi dasar, bukti yang diamati, serta mekanisme tindak lanjut yang berlaku.

Kesalahan yang Sering Membuat Persiapan Audit Gagal

Kesalahan pertama adalah mengumpulkan dokumen tetapi tidak memeriksa praktik lapangan. Prosedur yang menyatakan pemeriksaan dilakukan setiap shift tidak cukup jika logsheet menunjukkan banyak shift kosong.

Kesalahan kedua adalah menganggap audit hanya tanggung jawab tim ISO. Sistem berjalan melalui Production, Quality, PPIC, Purchasing, Warehouse, Maintenance, Engineering, HR, Finance, dan HSE sesuai proses perusahaan. Pemilik proses bertanggung jawab atas bukti dan pelaksanaan di bagiannya.

Kesalahan ketiga adalah membuat rekaman mundur atau mengubah tanggal agar terlihat lengkap. Tindakan ini merusak integritas bukti dan dapat memperbesar risiko. Jika rekaman hilang, jangan merekayasanya; dokumentasikan fakta, evaluasi dampak, dan lakukan tindakan yang sesuai.

Kesalahan keempat adalah menutup temuan tanpa memeriksa penyebab. Perbaikan sementara mungkin menghilangkan gejala, tetapi masalah dapat berulang jika penyebab sistemiknya tidak ditangani.

Kesalahan kelima adalah membersihkan area hanya untuk audit. Kerapian penting, tetapi auditor perlu melihat pengendalian normal. Menyembunyikan produk bermasalah atau menonaktifkan alat pengaman justru meningkatkan risiko.

Kesalahan keenam adalah melatih karyawan menghafal jawaban. Cara ini mudah gagal saat auditor bertanya berdasarkan pekerjaan aktual. Lebih baik memastikan karyawan memahami prosedur dan tahu cara mencari bantuan.

Kesalahan ketujuh adalah menganggap semua checklist ISO berlaku untuk semua pabrik. Persyaratan harus disaring berdasarkan standar, ruang lingkup, aktivitas, risiko, dan kewajiban hukum. Checklist generik hanya titik awal, bukan pengganti penilaian yang kompeten.

Apakah Dokumen Lengkap Menjamin Lulus Audit ISO?

Tidak. Dokumen lengkap membantu, tetapi tidak menjamin hasil audit. Auditor mengevaluasi bukti terhadap kriteria, dan bukti dapat diperoleh melalui dokumen, rekaman, wawancara, observasi, pengukuran, atau metode lain yang relevan. Sistem harus diterapkan dan efektif, bukan hanya tertulis.

Perusahaan juga tidak perlu menciptakan dokumen sebanyak mungkin. Buat dan pelihara informasi terdokumentasi yang diperlukan oleh standar, proses, risiko, kewajiban hukum, dan kebutuhan operasi. Fokus pada konsistensi antara apa yang ditetapkan, apa yang dilakukan, dan apa yang dapat dibuktikan.

Hasil audit bergantung pada temuan dan aturan skema yang digunakan. Jika ditemukan ketidaksesuaian, perusahaan harus mengikuti proses respons dan tindakan korektif yang ditetapkan auditor atau lembaga sertifikasi. Tidak ada checklist yang dapat menjamin sertifikat akan diterbitkan, karena keputusan didasarkan pada hasil evaluasi dan ketentuan sertifikasi.

Kesimpulan: Persiapan Audit ISO yang Benar untuk Pabrik

Persiapan audit ISO dimulai dari memastikan standar, ruang lingkup, dan kriteria audit; meninjau dokumen yang berlaku; memverifikasi rekaman nyata; melaksanakan audit internal; menyelesaikan temuan sebelumnya; memeriksa kesiapan lapangan; memastikan kompetensi karyawan; serta mengevaluasi risiko, sasaran, dan kewajiban kepatuhan. Untuk pabrik manufaktur, pemeriksaan harus mencakup proses produksi dan fungsi pendukung yang masuk ruang lingkup, bukan hanya dokumen kantor.

Tindakan paling efektif adalah menjalankan sistem secara konsisten sepanjang tahun, kemudian menggunakan audit internal sebagai pemeriksaan kesiapan yang objektif. Jika ditemukan gap, tentukan dampak, lakukan koreksi, analisis penyebab, tetapkan tindakan korektif, dan verifikasi efektivitasnya. Jangan membuat bukti palsu atau menyembunyikan kondisi lapangan.

Audit ISO bukan lomba menampilkan dokumen paling banyak. Perusahaan harus dapat menunjukkan bahwa proses dikendalikan, persyaratan yang relevan dipenuhi, risiko dikelola, hasil dievaluasi, dan masalah ditindaklanjuti. Itulah dasar persiapan audit yang dapat dipertanggungjawabkan dan memberi nilai nyata bagi pabrik.

Sumber dan Referensi

1. International Organization for Standardization (ISO), ISO 19011:2026 — Guidelines for auditing management systems. Panduan prinsip audit, pengelolaan program, perencanaan, pelaksanaan, pelaporan, dan kompetensi auditor. https://committee.iso.org/standard/19011

2. ISO, ISO 19011:2026 Online Browsing Platform — definisi audit, ruang lingkup, kriteria, bukti objektif, temuan, dan kesimpulan audit. https://www.iso.org/obp/ui?_escaped_fragment_=iso%3Astd%3Aiso%3A19011%3Aed-4%3Av1%3Aen

3. ISO 9001 Auditing Practices Group — panduan audit ISO 9001 tentang bukti audit, proses, kompetensi, pengendalian dokumen, audit internal, dan tindakan perbaikan. Ini panduan praktik, bukan pengganti persyaratan standar. https://committee.iso.org/home/tc176/iso-9001-auditing-practices-group.html

4. ISO, ISO 9001 — Quality management systems, persyaratan sistem manajemen mutu. https://www.iso.org/standard/62085.html

5. ISO, ISO 14001 — Environmental management systems, persyaratan sistem manajemen lingkungan. https://www.iso.org/standard/60857.html

6. ISO, ISO 45001 — Occupational health and safety management systems, persyaratan sistem manajemen K3. https://www.iso.org/standard/63787.html

7. JDIH Kementerian Ketenagakerjaan Republik Indonesia, dokumen panduan penilaian yang memuat prinsip audit sistem manajemen, verifikasi dokumen, wawancara, observasi lapangan, sampling, dan verifikasi bukti. https://jdih.kemnaker.go.id/asset/data_puu/2024kmnaker118.pdf

Catatan penting: Periksa edisi standar dan status transisi yang berlaku pada saat audit bersama lembaga sertifikasi atau pemilik persyaratan. ISO 19011 adalah panduan audit, bukan standar sertifikasi. Persyaratan spesifik, kewajiban hukum, dan bukti yang diperlukan harus disesuaikan dengan standar yang diaudit, ruang lingkup sertifikasi, proses pabrik, persyaratan pelanggan, serta peraturan yang berlaku di Indonesia.