Banyak orang yang baru ditunjuk sebagai auditor internal merasa tidak nyaman di hari pertama. Wajar. Mereka harus memeriksa rekan kerjanya sendiri, menilai proses yang mungkin bukan bidang keahliannya, lalu menyusun temuan yang akan dibaca manajemen. Tekanannya terasa ganda — takut terlalu keras, tapi juga takut tidak menemukan apa-apa.
Padahal esensi audit internal sebenarnya sederhana. Anda bukan polisi. Anda bukan pencari kesalahan. Tugas Anda adalah memeriksa apakah sistem manajemen mutu yang sudah ditetapkan benar-benar dijalankan, dan kalau ada celah, membantu organisasi menemukan peluang perbaikan sebelum auditor eksternal yang menemukannya.
Apa Itu Audit Internal ISO 9001:2015?
Audit internal adalah pemeriksaan sistematis yang dilakukan organisasi terhadap sistem manajemen mutunya sendiri. Dalam konteks ISO 9001:2015, kewajibannya tertulis jelas di klausul 9.2. Organisasi harus menjalankan audit internal pada interval yang direncanakan untuk memastikan bahwa QMS-nya sesuai dengan persyaratan standar, sesuai dengan ketentuan yang ditetapkan organisasi sendiri, dan diterapkan serta dipelihara secara efektif.
Kata kuncinya ada tiga: kesesuaian, penerapan, dan efektivitas.
Kesesuaian berarti memeriksa apakah apa yang tertulis di prosedur sudah sejalan dengan persyaratan standar. Penerapan berarti memeriksa apakah prosedur itu benar-benar dijalankan di lapangan. Efektivitas berarti memeriksa apakah hasil yang dicapai sesuai dengan sasaran yang ditetapkan. Auditor pemula sering berhenti di kesesuaian saja — mencocokkan dokumen dengan klausul — lalu melewatkan dua sisanya. Padahal justru di penerapan dan efektivitas itulah temuan paling bernilai biasanya muncul.
Kenapa harus dilakukan sebelum audit eksternal?
Logikanya praktis. Audit internal adalah simulasi. Ia memberi kesempatan organisasi menemukan dan memperbaiki ketidaksesuaian sebelum lembaga sertifikasi datang. Temuan di audit internal bisa ditindaklanjuti tanpa konsekuensi terhadap status sertifikat. Temuan di audit eksternal bisa menahan atau menggagalkan sertifikasi.
Perusahaan yang rutin dan serius menjalankan audit internalnya hampir selalu lebih tenang saat menghadapi audit sertifikasi. Bukan karena mereka sempurna, tapi karena masalahnya sudah ketahuan dan sudah ditangani lebih dulu.
Baca juga : “Asesmen ISO: Peran Audit Internal dan Eksternal“
5 Langkah Praktis Pelaksanaan Audit Internal
Berikut alur yang bisa Anda ikuti dari awal sampai akhir. Urutannya tidak bisa diacak — masing-masing langkah menjadi prasyarat untuk langkah berikutnya.
1. Perencanaan: Tentukan Siapa, Kapan, dan Apa yang Diaudit
Sebelum satu pun pertanyaan diajukan, audit harus direncanakan. Rencana audit (audit plan) adalah dokumen yang menetapkan tiga hal pokok:
Jadwal. Kapan audit dilaksanakan dan berapa hari durasinya. Untuk perusahaan skala menengah, audit internal biasanya berlangsung dua sampai lima hari kerja, tergantung jumlah proses dan lokasi.
Ruang lingkup. Proses atau departemen mana yang akan diaudit, dan klausul ISO 9001 mana yang relevan untuk masing-masing. Tidak semua proses harus diaudit sekaligus dalam satu siklus — yang penting seluruh proses tercakup dalam program audit tahunan.
Tim auditor. Siapa yang mengaudit siapa. Prinsip dasarnya satu: auditor tidak boleh mengaudit pekerjaannya sendiri. Ini bukan soal kompetensi, tapi soal objektivitas. Seorang manajer produksi bisa menjadi auditor yang baik untuk departemen pembelian, tapi tidak untuk departemen produksinya sendiri.
| Komponen audit plan | Yang perlu ditentukan | Contoh |
|---|---|---|
| Tujuan audit | Apa yang ingin dicapai | Menilai kesesuaian dan efektivitas QMS terhadap ISO 9001:2015 |
| Ruang lingkup | Proses dan area yang diaudit | Produksi, pembelian, pengendalian dokumen, penanganan keluhan |
| Jadwal | Tanggal dan durasi per area | Produksi: 12–13 Agustus, Pembelian: 14 Agustus |
| Auditor | Nama dan area tanggung jawab | Auditor A → Pembelian, Auditor B → Produksi |
| Klausul acuan | Klausul ISO 9001 yang relevan | Klausul 8.4 untuk pembelian, klausul 8.5 untuk produksi |
| Kriteria audit | Standar dan dokumen acuan | ISO 9001:2015, prosedur internal, sasaran mutu |
Rencana ini harus dikomunikasikan ke auditee (pihak yang diaudit) minimal beberapa hari sebelumnya. Audit internal bukan inspeksi mendadak. Auditee perlu waktu menyiapkan dokumen dan memastikan personel kunci tersedia.
Acuan utama untuk perencanaan dan pelaksanaan audit ada diISO 19011:2018 — standar internasional yang khusus mengatur pedoman audit sistem manajemen.
Baca juga : “Seberapa Sering Perusahaan Harus Melakukan Audit Internal?“
2. Persiapan: Susun Checklist Berbasis Proses
Setelah rencana tersusun, langkah berikutnya adalah menyiapkan alat kerja utama auditor: checklist audit.
Checklist yang baik bukan daftar klausul yang disalin mentah-mentah dari standar. Ia adalah daftar pertanyaan yang diterjemahkan ke dalam bahasa proses — disesuaikan dengan cara kerja aktual di area yang akan diaudit.
Contoh perbedaannya:
| Pendekatan | Pertanyaan |
|---|---|
| Berbasis klausul (kurang efektif) | “Apakah organisasi telah menentukan proses yang diperlukan untuk QMS?” |
| Berbasis proses (lebih efektif) | “Bagaimana departemen ini menerima order dari pelanggan? Siapa yang memverifikasi kelengkapannya? Apa yang terjadi kalau ada persyaratan yang tidak jelas?” |
Pertanyaan berbasis proses membuka percakapan. Auditee bisa menjelaskan cara kerjanya, dan auditor bisa melihat apakah cara kerja itu sesuai dengan prosedur dan menghasilkan output yang diharapkan. Pertanyaan berbasis klausul cenderung menghasilkan jawaban ya atau tidak — dan tidak memberikan banyak informasi.
Tips menyusun checklist untuk auditor pemula:
Pelajari prosedur internal dandokumen wajib ISO 9001:2015 dari area yang akan Anda audit sebelum menulis pertanyaan. Kalau Anda tidak paham prosesnya, pertanyaan Anda tidak akan tepat sasaran. Mulai dari input, lalu ikuti alur prosesnya sampai output. Di setiap titik, tanyakan: siapa yang melakukan, berdasarkan apa, bagaimana hasilnya dicatat, dan apa yang terjadi kalau ada masalah. Siapkan 10 sampai 15 pertanyaan utama per area. Jangan terlalu banyak — checklist adalah panduan, bukan naskah yang harus dibaca kata per kata.
Contohdaftar periksa audit ISO 9001 yang siap pakai dan bisa diadaptasi tersedia di situs kami.
Baca juga : “10 Contoh Checklist Audit ISO Terbaru Siap Pakai“
3. Pelaksanaan: Opening Meeting, Wawancara, dan Pengumpulan Bukti
Hari audit dimulai dengan opening meeting. Durasinya singkat — biasanya 15 sampai 30 menit — tapi fungsinya penting. Di forum ini, lead auditor menyampaikan tujuan, ruang lingkup, jadwal, dan metode audit. Auditee punya kesempatan bertanya dan menyampaikan kondisi khusus yang perlu diperhatikan (misalnya ada shift yang sedang tidak beroperasi, atau ada personel yang sedang cuti).
Setelah opening meeting, audit masuk ke inti: pengumpulan bukti.
Ada tiga metode utama yang dipakai auditor:
Wawancara. Bicara langsung dengan orang yang menjalankan proses. Bukan interogasi — ini percakapan terarah. Tanyakan bagaimana mereka bekerja, bukan apa yang seharusnya mereka kerjakan. Biarkan mereka menjelaskan dengan kata-kata sendiri, lalu bandingkan penjelasan itu dengan prosedur yang tertulis.
Observasi. Lihat langsung bagaimana pekerjaan dilakukan. Kadang apa yang dijelaskan dalam wawancara berbeda dengan apa yang terjadi di lapangan. Perbedaan itu bisa menjadi temuan — atau bisa juga menunjukkan bahwa prosedurnya yang perlu diperbarui.
Peninjauan dokumen dan rekaman. Periksa apakah catatan yang diminta standar benar-benar ada dan diisi dengan konsisten. Formulir inspeksi yang kosong selama tiga bulan terakhir adalah temuan yang berbicara tanpa perlu ditanya.
Prinsip yang perlu dipegang: catat semua bukti. Temuan yang tidak didukung bukti tidak bisa dipertahankan. Tulis apa yang Anda lihat, dengar, dan baca — lengkap dengan tanggal, lokasi, dan nama dokumen.
Sebagai panduan teknis saat pelaksanaan, pemahaman tentangpendekatan proses dalam audit ISO akan sangat membantu auditor memahami keterkaitan antar-proses dan tidak terjebak mengaudit per klausul secara terisolasi.
Baca juga : “Tips Persiapan Menghadapi Audit ISO“
4. Pelaporan: Catat Temuan dengan Jelas dan Terklasifikasi
Setelah pengumpulan bukti selesai, auditor menyusun laporan. Ini bagian yang sering membuat auditor pemula bingung: bagaimana cara menuliskan temuan yang tepat, adil, dan bisa ditindaklanjuti?
Langkah pertama adalah mengklasifikasikan temuan. Secara umum ada tiga kategori:
| Klasifikasi | Definisi | Contoh |
|---|---|---|
| Kesesuaian (Conformity) | Praktik yang sesuai dengan persyaratan standar dan ketentuan internal | Prosedur pengendalian dokumen diterapkan dengan konsisten, rekaman tersedia dan terkini |
| Observasi (Opportunity for Improvement) | Praktik yang sesuai tapi punya ruang untuk ditingkatkan | Proses kalibrasi berjalan sesuai jadwal, tapi formulir pencatatan tidak mencantumkan kriteria keberterimaan |
| Ketidaksesuaian (Non-Conformity) | Praktik yang tidak memenuhi persyaratan standar atau ketentuan internal | Tidak ada bukti tinjauan manajemen dilaksanakan dalam 12 bulan terakhir, padahal prosedur mewajibkan pelaksanaan setiap 6 bulan |
Ketidaksesuaian bisa dibagi lagi menjadi major dan minor. Major berarti ada persyaratan standar yang sama sekali tidak dipenuhi atau ada kegagalan sistemik. Minor berarti ada penyimpangan parsial yang tidak berdampak langsung terhadap efektivitas sistem.
Cara menulis temuan yang baik mengikuti pola sederhana: fakta → persyaratan → kesimpulan.
Contoh penulisan temuan yang efektif: “Audit terhadap rekaman pembelian di departemen procurement menemukan bahwa Purchase Order nomor PO-2026-0834 dan PO-2026-0912 diterbitkan tanpa melalui proses evaluasi pemasok sebagaimana diatur dalam SOP-PRC-003 revisi 2. Hal ini tidak memenuhi persyaratan klausul 8.4.1 ISO 9001:2015 mengenai pengendalian proses, produk, dan jasa yang disediakan pihak eksternal. Diklasifikasikan sebagai ketidaksesuaian minor.”
Perhatikan: ada bukti spesifik (nomor PO), ada acuan prosedur internal, ada klausul standar yang dilanggar, dan ada klasifikasi. Temuan seperti ini mudah dipahami auditee dan mudah ditindaklanjuti.
Laporan ditutup dengan closing meeting. Di sini lead auditor menyampaikan ringkasan temuan, memberikan kesempatan auditee menanggapi, dan menyepakati batas waktu penyelesaian tindakan perbaikan.
Baca juga : “Proses Audit Sertifikasi dalam ISO 9001“
5. Tindak Lanjut: Pastikan CAPA Benar-Benar Dijalankan
Audit tidak selesai saat laporan diserahkan. Justru bagian terpenting terjadi setelahnya: tindakan perbaikan.
Untuk setiap ketidaksesuaian, auditee wajib menyusun Corrective Action (tindakan korektif). Prosesnya biasanya mengikuti alur CAPA — Corrective Action and Preventive Action:
Koreksi. Tindakan segera untuk mengatasi dampak langsung dari temuan. Kalau ada PO yang terbit tanpa evaluasi pemasok, koreksinya adalah melakukan evaluasi ulang terhadap pemasok tersebut.
Analisis akar masalah. Mencari tahu kenapa ketidaksesuaian terjadi. Apakah prosedurnya tidak jelas? Apakah personelnya tidak terlatih? Apakah sistemnya tidak mengakomodasi beban kerja yang meningkat? Metode sederhana seperti 5-Why atau fishbone diagram sudah cukup untuk sebagian besar kasus.
Tindakan korektif. Langkah yang diambil untuk memastikan masalah yang sama tidak terulang. Ini bisa berupa revisi prosedur, penambahan checkpoint, pelatihan ulang, atau perubahan alur kerja.
Verifikasi efektivitas. Auditor memeriksa apakah tindakan korektif yang diambil benar-benar efektif dalam mencegah pengulangan. Ini biasanya dilakukan beberapa minggu atau bulan setelah tindakan diterapkan.
| Tahap CAPA | Pertanyaan kunci | Siapa yang bertanggung jawab |
|---|---|---|
| Koreksi | Apa yang harus segera dilakukan untuk mengatasi dampaknya? | Pemilik proses (auditee) |
| Analisis akar masalah | Kenapa ini terjadi? | Pemilik proses, dibantu tim terkait |
| Tindakan korektif | Apa yang harus diubah agar tidak terulang? | Pemilik proses, disetujui manajemen |
| Verifikasi efektivitas | Apakah perubahan yang dilakukan benar-benar berhasil? | Auditor internal |
Satu kesalahan umum yang sering dilakukan: menganggap tindakan korektif cukup dengan menulis di formulir bahwa “sudah dilakukan sosialisasi.” Sosialisasi bukan tindakan korektif. Sosialisasi adalah cara menyampaikan perubahan — yang perlu diperiksa adalah apakah perubahan itu benar-benar diterapkan dan mencegah masalah terulang.
Baca juga : “7 Langkah Budaya Mutu ISO 9001“
Kesalahan yang Sering Dilakukan Auditor Pemula
Sebelum kita tutup dengan soal kompetensi, ada baiknya membahas jebakan-jebakan yang paling sering muncul di audit pertama.
| Kesalahan | Kenapa ini masalah | Yang sebaiknya dilakukan |
|---|---|---|
| Mengaudit dokumen, bukan proses | Hanya memeriksa apakah SOP ada, tanpa melihat apakah dijalankan | Ikuti alur proses dari awal sampai akhir, cocokkan dengan prosedur di lapangan |
| Bertanya “Apakah Anda sudah…?” | Pertanyaan tertutup menghasilkan jawaban ya/tidak tanpa informasi | Gunakan pertanyaan terbuka: “Bagaimana Anda…?”, “Tunjukkan contoh…” |
| Tidak mencatat bukti | Temuan tanpa bukti tidak bisa dipertahankan di closing meeting | Tulis nama dokumen, nomor, tanggal, dan lokasi setiap kali menemukan sesuatu |
| Mencari kesalahan, bukan memahami sistem | Membuat auditee defensif dan audit jadi konfrontatif | Dekati dengan sikap ingin memahami, bukan menghakimi |
| Menulis temuan terlalu umum | “Perlu perbaikan pada pengendalian dokumen” — tidak bisa ditindaklanjuti | Tulis secara spesifik: fakta, persyaratan, dan klasifikasi |
| Melewatkan follow-up | Temuan dibiarkan terbuka, siklus perbaikan tidak pernah selesai | Tetapkan batas waktu dan jadwalkan verifikasi efektivitas |
Tingkatkan Kompetensi Anda sebagai Auditor Internal
Satu hal yang perlu dipahami sejak awal: kemampuan mengaudit bukan bawaan lahir. Ini keterampilan yang perlu dipelajari dan dilatih.
ISO 19011:2018 — standar yang mengatur pedoman audit sistem manajemen — menetapkan bahwa auditor harus memiliki kompetensi yang mencakup pengetahuan tentang standar yang diaudit, pemahaman tentang proses bisnis, dan kemampuan komunikasi yang memadai. Selain itu, auditor wajib bersikap independen dan objektif. Artinya, bukan hanya tidak boleh mengaudit area sendiri, tapi juga harus mampu menyampaikan temuan tanpa dipengaruhi tekanan dari pihak mana pun.
Cara paling efektif membangun kompetensi ini adalah lewat pelatihan formal yang disertai praktik langsung. Pelatihan yang baik mencakup simulasi audit, penyusunan checklist, penulisan temuan, dan teknik wawancara — bukan hanya ceramah soal klausul.
Untuk memastikan tim Anda mampu melakukan audit yang efektif dan percaya diri menghadapi audit sertifikasi, ikuti programTraining Internal Quality Audit QMS ISO 9001:2015 bersama ISO Center Indonesia. Program ini dirancang khusus untuk auditor internal pemula maupun yang ingin memperbarui kompetensinya, dengan pendekatan berbasis studi kasus dan simulasi audit nyata.
Baca juga : “Menguasai ISO 19011: Panduan Praktis untuk Mengaudit Sistem Manajemen dengan Efektif“
Penutup
Audit internal bukan formalitas yang harus dilewati menjelang audit sertifikasi. Ia adalah alat strategis yang memberi organisasi kesempatan memperbaiki diri secara terus-menerus — tanpa tekanan dari pihak luar, tanpa konsekuensi terhadap status sertifikat, dan dengan tempo yang bisa diatur sendiri.
Lima langkah yang dibahas di artikel ini — perencanaan, persiapan checklist, pelaksanaan, pelaporan, dan tindak lanjut — adalah kerangka kerja yang sudah terbukti. Tidak ada yang rumit di dalamnya. Yang menentukan hasilnya adalah konsistensi, kejujuran dalam mencatat temuan, dan komitmen untuk menindaklanjuti.
Mulai dari yang sederhana. Kuasai prosesnya. Hasil audit pertama Anda tidak harus sempurna — yang penting siklus perbaikannya dimulai.
Kalau Anda atau tim Anda membutuhkan pembekalan yang lebih terstruktur, jadwaltraining dan sertifikasi auditor internal tersedia di halaman layanan kami. Untuk kebutuhan pendampingan implementasi QMS secara menyeluruh, hubungi timkonsultan ISO Center Indonesia.
Pertanyaan yang Sering Diajukan
Apakah auditor internal harus punya sertifikat khusus? ISO 9001:2015 tidak mensyaratkan sertifikat tertentu. Yang diminta adalah kompetensi, dan organisasi yang menentukan bagaimana kompetensi itu dibuktikan. Namun dalam praktik, sertifikat pelatihan auditor internal diakui sebagai bukti kompetensi yang paling umum dan diterima oleh lembaga sertifikasi.
Berapa kali audit internal harus dilakukan dalam setahun? Standar menyebutkan “pada interval yang direncanakan” tanpa menetapkan frekuensi spesifik. Sebagian besar organisasi menjalankannya satu sampai dua kali per tahun. Proses yang berisiko tinggi atau yang pernah menghasilkan temuan mayor sebaiknya diaudit lebih sering.
Bolehkah satu orang mengaudit seluruh departemen? Boleh, selama auditor tersebut tidak mengaudit area kerjanya sendiri dan memiliki kompetensi yang memadai. Tapi untuk organisasi dengan proses yang kompleks, membagi audit ke beberapa auditor lebih realistis dari segi waktu dan kedalaman pemeriksaan.
Apa bedanya audit internal dan tinjauan manajemen? Audit internal memeriksa kesesuaian dan efektivitas sistem di level proses. Tinjauan manajemen melihat kinerja sistem secara keseluruhan dari sudut pandang manajemen puncak. Hasil audit internal justru menjadi salah satu masukan wajib untuk tinjauan manajemen.
Apakah semua temuan audit harus bersifat negatif? Tidak. Temuan kesesuaian (conformity) juga merupakan temuan audit. Mencatat apa yang sudah berjalan baik sama pentingnya dengan mencatat apa yang perlu diperbaiki. Ini memberi gambaran yang seimbang tentang kondisi sistem dan menghargai upaya auditee.
Bagaimana kalau auditee menolak temuan? Ini wajar terjadi. Yang perlu dilakukan adalah menunjukkan bukti objektif yang mendasari temuan. Kalau buktinya kuat dan persyaratannya jelas, temuan tetap dicatat. Kalau setelah diskusi ternyata ada informasi tambahan yang mengubah penilaian, auditor bisa merevisi temuannya. Kuncinya adalah bersikap profesional dan berbasis fakta.
Leave a Reply