Internal Audit: Mencari Kesalahan atau Menilai Efektivitas?

Internal audit ISO 9001 sering dianggap sebagai kegiatan untuk mencari kesalahan, menemukan ketidaksesuaian, atau mempersiapkan perusahaan menghadapi audit sertifikasi. Cara pandang tersebut membuat karyawan merasa bahwa auditor internal adalah “polisi” yang mencari siapa yang tidak mengikuti SOP.

Padahal, fungsi internal audit jauh lebih strategis.

Dalam ISO 9001:2015, internal audit merupakan bagian dari Klausul 9.2 – Internal Audit. Tujuannya bukan sekadar menemukan sebanyak mungkin temuan, tetapi memberikan informasi apakah sistem manajemen mutu telah diterapkan secara sesuai dan efektif.

“Internal audit yang baik bukan audit yang menghasilkan temuan paling banyak, tetapi audit yang menghasilkan pemahaman paling baik tentang kondisi sistem.”

Apa Tujuan Internal Audit ISO 9001?

Secara umum, organisasi perlu melakukan audit internal pada interval yang direncanakan untuk memperoleh informasi mengenai apakah sistem manajemen mutu:

• Sesuai dengan persyaratan organisasi.
• Sesuai dengan persyaratan ISO 9001.
• Telah diterapkan secara efektif.
• Dipelihara secara konsisten.

Dengan demikian, auditor tidak cukup hanya memeriksa keberadaan dokumen.

Misalnya SOP menyatakan bahwa setiap supplier harus dievaluasi secara berkala.

Auditor seharusnya tidak berhenti pada pertanyaan:

“Apakah SOP supplier evaluation tersedia?”

Pertanyaan berikutnya:

• Apakah evaluasi benar-benar dilakukan?
• Kapan terakhir dilakukan?
• Apa kriterianya?
• Bagaimana hasilnya?
• Apa tindakan terhadap supplier berkinerja buruk?
• Apakah hasil evaluasi digunakan dalam pengambilan keputusan?

Pertanyaan tersebut mengubah audit dari pemeriksaan dokumen menjadi pemeriksaan efektivitas proses.

Audit Bukan Mencari Siapa yang Salah

Salah satu masalah terbesar dalam internal audit adalah budaya menyalahkan individu.

Ketika auditor menemukan kesalahan, pertanyaan yang muncul:

“Siapa yang melakukan kesalahan?”

Pendekatan yang lebih baik:

“Mengapa sistem memungkinkan kesalahan tersebut terjadi?”

Misalnya operator salah mengisi parameter produksi.

Jangan langsung menyimpulkan:

“Operator tidak mengikuti SOP.”

Perlu ditelusuri:

• Apakah SOP mudah dipahami?
• Apakah operator sudah dilatih?
• Apakah instruksi tersedia di tempat kerja?
• Apakah parameter mudah dibaca?
• Apakah ada perubahan proses?
• Apakah supervisor melakukan monitoring?
• Apakah sistem memungkinkan kesalahan input?

Dengan pendekatan tersebut, internal audit dapat menemukan system weakness, bukan sekadar human error.

“Audit seharusnya mencari akar persoalan, bukan sekadar mencari orang yang dapat disalahkan.”

Audit Berbasis Proses

ISO 9001 menggunakan pendekatan proses. Karena itu, internal audit sebaiknya juga menggunakan pendekatan proses.

Contohnya proses Purchasing.

Auditor dapat mengikuti alur:

Purchase Request → Supplier Selection → Purchase Order → Delivery → Receiving → Inspection → Supplier Evaluation

Kemudian diperiksa:

• Apakah input proses jelas?
• Apakah tanggung jawab jelas?
• Apakah kriteria supplier ditentukan?
• Apakah purchase order sesuai kebutuhan?
• Apakah material diterima sesuai spesifikasi?
• Apakah supplier dievaluasi?
• Apakah hasil proses memenuhi target?

Pendekatan ini lebih efektif daripada mengaudit dokumen satu per satu tanpa melihat hubungan antarproses.

Tentukan Program Audit Berdasarkan Risiko

Tidak semua proses harus mendapatkan perhatian yang sama.

Organisasi dapat mempertimbangkan:

• Tingkat risiko proses.
• Hasil audit sebelumnya.
• Perubahan proses.
• Keluhan pelanggan.
• Tingkat ketidaksesuaian.
• Kinerja proses.
• Perubahan organisasi.
• Hasil corrective action.

Proses dengan risiko tinggi atau memiliki banyak masalah dapat diaudit lebih sering.

Contohnya:

Proses	Risiko	Prioritas Audit
Production	Tinggi	Tinggi
Customer Complaint	Tinggi	Tinggi
Purchasing	Sedang	Sedang
Document Control	Rendah	Rendah–Sedang
Administration	Rendah	Rendah

Pendekatan ini membuat sumber daya audit digunakan secara lebih efektif.

Auditor Harus Kompeten dan Objektif

Internal auditor tidak cukup hanya memahami checklist.

Auditor perlu memahami:

• ISO 9001.
• Proses bisnis.
• Teknik audit.
• Pengumpulan bukti.
• Interview.
• Observasi.
• Sampling.
• Analisis temuan.
• Root cause analysis.

Selain kompetensi, objektivitas juga penting.

Auditor sebaiknya tidak mengaudit pekerjaannya sendiri.

Contohnya, seorang personel yang bertanggung jawab penuh atas proses purchasing sebaiknya tidak menjadi satu-satunya auditor yang menilai proses purchasing tersebut.

Tujuannya adalah mengurangi konflik kepentingan dan meningkatkan objektivitas.

Jangan Hanya Menggunakan Checklist

Checklist dapat membantu auditor menjaga struktur audit.

Namun checklist bukan pengganti kemampuan berpikir auditor.

Jika checklist hanya berisi:

• SOP tersedia?
• Form tersedia?
• Record tersedia?

maka audit berpotensi berubah menjadi pemeriksaan administrasi.

Checklist sebaiknya digunakan sebagai panduan.

Auditor tetap perlu melakukan:

• Interview.
• Observation.
• Sampling.
• Traceability.
• Verification.
• Cross-check data.

Contohnya, jika perusahaan menyatakan telah melakukan training, auditor dapat memeriksa:

Training Plan → Attendance → Training Material → Evaluation → Competency Evidence → Work Performance

Dengan demikian, bukti tidak hanya berasal dari satu dokumen.

Bukti Audit Harus Objektif

Temuan audit harus didasarkan pada audit evidence.

Bukti dapat berasal dari:

• Dokumen.
• Record.
• Interview.
• Observasi.
• Data KPI.
• Sistem digital.
• Laporan inspeksi.
• Customer complaint.
• Hasil pengukuran.

Auditor sebaiknya menghindari kesimpulan berdasarkan asumsi.

Contohnya:

Tidak tepat:

“Operator terlihat tidak memahami SOP.”

Lebih kuat:

“Dari sampling lima operator, dua operator tidak dapat menjelaskan tiga langkah kritis dalam SOP proses X, sementara rekaman training terakhir menunjukkan bahwa kedua operator tersebut belum mengikuti training terkait.”

Temuan kedua memiliki bukti yang lebih objektif.

Klasifikasi Temuan

Hasil audit dapat menghasilkan berbagai bentuk informasi, tergantung metodologi organisasi dan kriteria audit.

Misalnya:

• Conformity.
• Observation.
• Opportunity for Improvement.
• Nonconformity.

Nonconformity perlu dijelaskan secara jelas berdasarkan:

Requirement → Evidence → Gap

Contohnya:

Requirement: Evaluasi supplier dilakukan secara berkala.

Evidence: Tidak ditemukan evaluasi supplier ABC untuk periode Januari–Juni.

Gap: Persyaratan evaluasi berkala tidak terpenuhi.

Format tersebut membuat temuan lebih mudah dipahami dan ditindaklanjuti.

Temuan Bukan Akhir dari Audit

Audit tidak selesai ketika laporan diterbitkan.

Untuk temuan yang membutuhkan tindakan, organisasi perlu melakukan:

1. Correction.
2. Root cause analysis.
3. Corrective action.
4. Implementation.
5. Verification of effectiveness.

Misalnya ditemukan bahwa inspeksi produk tidak konsisten.

Correction mungkin berupa melakukan inspeksi terhadap produk yang belum diperiksa.

Namun corrective action harus menjawab mengapa inspeksi tidak konsisten.

Kemungkinan penyebab:

• Jadwal tidak jelas.
• Personel tidak kompeten.
• Instruksi tidak tersedia.
• Beban kerja terlalu tinggi.
• Alat ukur bermasalah.

Tindakan harus diarahkan pada akar penyebab.

Audit Harus Menghasilkan Improvement

Internal audit memiliki nilai tertinggi ketika hasilnya digunakan untuk meningkatkan sistem.

Misalnya audit menemukan:

• Proses terlalu banyak approval.
• Data KPI tidak digunakan.
• Supplier bermasalah berulang.
• SOP tidak sesuai praktik.
• Training tidak berdasarkan competency gap.

Temuan tersebut dapat menjadi input untuk improvement.

Dengan demikian, audit bukan hanya alat compliance.

Audit menjadi sumber informasi manajemen.

Kesalahan Umum Internal Audit

Beberapa kesalahan yang sering terjadi:

• Audit dilakukan hanya menjelang sertifikasi.
• Auditor tidak kompeten.
• Auditor mengaudit pekerjaannya sendiri.
• Terlalu fokus pada dokumen.
• Menggunakan checklist secara kaku.
• Mencari kesalahan individu.
• Temuan tidak berbasis bukti.
• Root cause tidak dianalisis.
• Corrective action tidak diverifikasi.
• Hasil audit tidak digunakan untuk improvement.

Bagaimana Membuat Internal Audit Lebih Efektif?

Pendekatan praktis dapat dilakukan dengan:

• Menentukan audit program berbasis risiko.
• Menetapkan auditor yang kompeten.
• Menentukan kriteria audit.
• Memahami proses sebelum audit.
• Melakukan interview dan observasi.
• Mengambil sampel bukti.
• Menghubungkan temuan dengan persyaratan.
• Menganalisis akar masalah.
• Memantau corrective action.
• Mengevaluasi efektivitas tindakan.
• Menggunakan hasil audit sebagai input management review.

Kesimpulan

Internal audit ISO 9001 bukan sekadar kegiatan untuk mencari kesalahan atau mempersiapkan organisasi menghadapi auditor eksternal.

Internal audit merupakan alat untuk mengetahui apakah sistem manajemen mutu benar-benar bekerja.

Audit yang efektif mampu menjawab:

Apakah proses berjalan sesuai rencana?

Apakah pengendalian efektif?

Apakah target tercapai?

Apakah risiko terkendali?

Apakah masalah diselesaikan sampai akar penyebabnya?

Apakah sistem menghasilkan improvement?

“Audit yang matang tidak membuat organisasi takut menemukan masalah. Audit justru membuat organisasi berani menemukan masalah sebelum masalah tersebut ditemukan pelanggan.”

Karena itu, keberhasilan internal audit sebaiknya tidak diukur dari jumlah temuan.

Ukuran yang lebih penting adalah apakah audit mampu membantu organisasi memahami kelemahan sistem, mengambil tindakan yang tepat, meningkatkan efektivitas proses, dan mencegah masalah yang sama terjadi kembali.

Internal audit yang dijalankan dengan pendekatan tersebut akan berubah dari kegiatan administratif menjadi salah satu alat penting dalam membangun budaya quality, accountability, dan continuous improvement.