ISO/IECTS 17021-9
Penilaian kesesuaian — Persyaratan lembaga
penyelenggara audit dan sertifikasi system manajemen — Bagian 9: persyaratan kompetensi untuk audit dan sertifikasi
Daftar isi
Prakata
Pendahuluan 1 Ruang lingkup 2 Acuan normatif 3 Istilah dan definisi
4 Persyaratan Kompetensi Umum
5 Persyaratan Kompetensi Untuk Tim Audit SMAP 5.1 Umum
5.2 Konsep penyuapan 5.3 Konteks Organisasi
5.4 Hukum, Regulasi dan Persyaratan Lainnya 5.5 Penilaian Risiko Penyuapan dan Uji Kelayakan 5.6 Risiko Penyuapan
5.7 Pengendalian Anti-penyuapan
5.8 Sistem Manajemen Anti-Penyuapan (SMAP)
6 persyaratan kompetensi bagi personil yang melakukan review aplikasi, peninjauan laporan audit dan Pengambil keputusan sertifikasi (personil lainnya)
6.1 Umum
6.2 Konsep Penyuapan 6.3 Konteks Organisasi
Lampiran A (informative) Pengetahuan untuk Audit SMAP dan Sertifikasi Bibliografi
1. Ruang Lingkup
2. Acuan normatif
• ISO / IEC 17021-1: 2015, Penilaian kesesuaian –
Persyaratan lembaga penyelenggara audit dan sertifikasi
sistem manajemen - Bagian 1: Persyaratan
• ISO 37001: 2016, Sistem manajemen antipenyuapan
-Persyaratan dengan panduan penggunaan
3. Istilah dan definisi
Untuk tujuan dokumen ini, istilah dan definisi yang
diberikan dalam ISO 37001 dan ISO / IEC 17021- 1
berlaku.
4. Persyaratan Kompetensi Umum
Lembaga sertifikasi harus menentukan persyaratan kompetensi untuk setiap fungsi sertifikasi seperti yang diacu dalam ISO/IEC 17021-1: 2015, Tabel A.1.
Penjelasan :
Lembaga sertifikasi harus menetapkan kompetensi personil yang terlibat dalam kegiatan sertifikasi sesuai dengan tabel A.1.
5.1 Umum
Semua personel yang terlibat dalam audit SMAP harus memiliki tingkat kompetensi yang meliputi kompetensi umum yang dijelaskan dalam ISO/IEC 17021-1, memahami persyaratan ISO 37001 dan hubungan antara persyaratan, serta pengetahuan SMAP yang dijelaskan dalam 5.2 sampai 5.8.
CATATAN 1 Hal ini tidak perlu untuk setiap auditor dalam tim audit untuk memiliki kompetensi yang sama, namun kompetensi kolektif tim audit harus terpenuhi untuk mencapai tujuan audit.
6
5 Persyaratan Kompetensi Untuk Tim Audit SMAP
5.2 Konsep penyuapan
5.2.1 Tim audit harus memiliki pengetahuan tentang konsep penyuapan, paling sedikit pengetahuan berikut:
a) pembayaran langsung dan tidak langsung; b) pembayaran fasilitasi;
c) manfaat atau keuntungan non-keuangan (contohnya manfaat atau peluang untuk anggota keluarga);
5.2 Konsep penyuapan
5.2.2 Tim audit harus memiliki pengetahuan tentang risiko penyuapan terkait dengan pihak ketiga, seperti pejabat publik, agen, konsultan, subkontraktor, keluarga atau relasi.
5.2.3 Tim audit harus memiliki pengetahuan tentang skenario penyuapan, paling sedikit terkait dengan:
a) personel, perekrekrutan, mempekerjakan dan remunerasi; b) kegiatan komersial;
c) wisata, hadiah, dan perhotelan; d) sumbangan dan sponsorship; e) pengadaan dan kontrak;
f) penjualan dan pemasaran; g) manufaktur dan supply chain; h) outsourcing proses;
i) penggabungan dan akuisisi.
5.2.4 Tim audit harus memiliki pengetahuan tentang indikator penyuapan (red flags).
CATATAN Tersedia daftar indikator penyuapan (red flags), misalnya dari the International Chamber of Commerce (ICC), the Organization for Economic Co-operation and Development (OECD) dan the World Bank.
5.2.5 Tim audit harus memiliki pengetahuan tentang kontrol yang digunakan untuk mencegah, mendeteksi dan menanggapi penyuapan dan konsekuensi dari kontrol yang tidak memadai atau hilang.
5.3 Konteks Organisasi
5.3.1 Tim audit harus memiliki pengetahuan tentang konteks di mana organisasi beroperasi, termasuk ISO 37001: 2016, klausul 4.
5.3.2 Tim audit harus memiliki pengetahuan dan keterampilan yang diperlukan untuk melakukan penelitian independen yang berhubungan dengan organisasi untuk mengidentifikasi dan memahami, misalnya, terkait tuduhan-tuduhan penyuapan terbaru atau isu-isu, risiko terkait penyuapan di industri, atau tingkat interaksi pemerintah atau regulasi.
5.3.3 Tim audit harus memiliki pengetahuan tentang struktur perusahaan, misalnya merger dan akuisisi, usaha patungan dan kendaraan investasi.
5.4 Hukum, Regulasi dan Persyaratan Lainnya
5.5 Penilaian Risiko Penyuapan dan Uji Kelayakan
Tim audit harus memiliki pengetahuan tentang bagaimana penilaian risiko penyuapan seperti yang dijelaskan dalam ISO 37001:2016, 4.5, dilakukan, termasuk pemahaman metodologi yang berbeda dan terkait pembatasan dan tantangannya, serta pemahaman tentang uji kelayakan (ISO 37001:2016, 8.2) dan risiko penyuapan terkait dengan rekan bisnis (ISO 37001:2016, 8.5).
5.6 Risiko Penyuapan
Tim audit harus memiliki pengetahuan tentang metode
dan
keterampilan
untuk
mengevaluasi
dan
5.7 Pengendalian Anti-penyuapan
Tim audit harus memiliki pengetahuan dan
keterampilan dalam merancang dan mengevaluasi
pengendalian anti-penyuapan dan menyelidiki
penyuapan.
5.8 Sistem Manajemen Anti-Penyuapan (SMAP)
6 persyaratan kompetensi bagi personil yang melakukan review aplikasi, peninjauan laporan audit dan Pengambil keputusan sertifikasi (personil lainnya)
6.1 Umum
Personil lainnya harus memiliki kompetensi umum yang diuraikan dalam ISO / IEC 17021-1, memahami persyaratan ISO 37001 dan hubungan antar persyaratan, dan persyaratan pengetahuan SMAP yang dijelaskan dalam 6.2 dan 6.3.
Personil lainnya harus memiliki pengetahuan
tentang konsep penyuapan dan risiko.
18
6.3 Konteks Organisasi
Lampiran A (informative)
Pengetahuan untuk audit dan sertifikasi SMAP
