Unsplash
Hasil audit internal sering berhenti di laporan. Temuan sudah dicatat, rekomendasi sudah disusun, tetapi keputusan perbaikan tidak pernah dibahas di tingkat pimpinan.
Management review audit internal menutup celah itu. Forum ini mempertemukan hasil audit dengan manajemen puncak agar setiap temuan berubah menjadi keputusan, sumber daya, dan target perbaikan yang jelas.
Artikel ini membahas pengertian management review audit internal, dasar standarnya, input yang wajib dibahas, agenda rapat, checklist, template notulen, sampai kesalahan yang sering terjadi.
Apa Itu Management Review Audit Internal?
Management review audit internal adalah rapat tinjauan berkala yang dipimpin manajemen puncak untuk mengevaluasi hasil audit internal, status tindak lanjut temuan, dan kinerja sistem manajemen secara keseluruhan.
Forum ini menjadi titik temu antara fungsi audit internal dan pengambil keputusan. Auditor menyajikan bukti, sementara manajemen memutuskan prioritas perbaikan, alokasi sumber daya, dan target waktu penyelesaian.
Dalam praktiknya, istilah ini dipakai dalam dua konteks. Pertama, tinjauan manajemen atas hasil audit internal sebagai bagian dari sistem manajemen mutu. Kedua, tinjauan manajemen atau komite audit atas kinerja fungsi audit internal itu sendiri.
Perbedaan Management Review dan Audit Internal
Audit internal adalah kegiatan pemeriksaan yang menghasilkan bukti dan temuan. Management review adalah kegiatan pengambilan keputusan yang menggunakan bukti tersebut sebagai salah satu masukan.
Audit internal dilakukan oleh auditor yang independen dari area yang diperiksa. Management review dipimpin langsung oleh manajemen puncak dan dihadiri pemilik proses yang berwenang mengambil keputusan.
Keduanya saling bergantung. Tanpa audit internal, management review kekurangan data objektif. Tanpa management review, hasil audit internal tidak pernah sampai ke keputusan strategis.
Dasar Standar: ISO 9001 Klausul 9.3 dan ISO 19011
ISO 9001:2015 klausul 9.3 mewajibkan manajemen puncak meninjau sistem manajemen mutu pada interval yang direncanakan. Klausul 9.3.2 secara tegas menyebut hasil audit sebagai salah satu input yang wajib dibahas.
Ketentuan serupa berlaku pada standar sistem manajemen lain yang memakai struktur tingkat tinggi, seperti ISO 14001, ISO 45001, ISO 27001, dan ISO 37001. Klausul 9.3 di semua standar tersebut meminta hasil audit internal masuk ke agenda tinjauan manajemen.
ISO 19011 melengkapinya dari sisi auditor. Pedoman ini mengatur cara mengelola program audit, termasuk cara melaporkan hasil audit agar dapat digunakan manajemen dalam pengambilan keputusan. Penjelasan lebih lengkap tentang kriteria dan checklist auditnya ada di artikel Audit ISO 9001: Tujuan, Kriteria, Checklist, dan Contoh Temuan.
Tujuan Management Review Audit Internal
Management review audit internal dilakukan untuk beberapa tujuan berikut:
- Memastikan temuan ditindaklanjuti. Setiap temuan mendapat penanggung jawab, tenggat, dan sumber daya yang disetujui pimpinan.
- Menilai efektivitas sistem manajemen. Pola temuan yang berulang menunjukkan kelemahan sistem, bukan sekadar kesalahan individu.
- Menyelaraskan audit dengan tujuan bisnis. Manajemen dapat mengarahkan fokus audit berikutnya ke area yang paling berisiko.
- Menilai kecukupan sumber daya audit. Jumlah auditor, kompetensi, dan alat kerja dievaluasi terhadap cakupan audit yang dibutuhkan.
- Memenuhi persyaratan sertifikasi. Bukti management review menjadi salah satu dokumen yang diperiksa auditor eksternal saat audit sertifikasi atau surveilans.
Input yang Wajib Dibahas dalam Management Review
Mengacu pada ISO 9001 klausul 9.3.2, management review harus mempertimbangkan input berikut:
- Status tindakan dari management review sebelumnya.
- Perubahan isu internal dan eksternal yang relevan dengan sistem manajemen.
- Hasil audit internal dan eksternal, termasuk jumlah temuan, kategori, dan status penyelesaiannya.
- Kepuasan pelanggan dan umpan balik pihak berkepentingan.
- Pencapaian sasaran mutu dan kinerja proses.
- Ketidaksesuaian dan tindakan korektif.
- Hasil pemantauan dan pengukuran.
- Kinerja penyedia eksternal.
- Kecukupan sumber daya.
- Efektivitas tindakan yang diambil untuk menangani risiko dan peluang.
- Peluang perbaikan.
Dari daftar itu, hasil audit internal biasanya menjadi bagian yang paling banyak dibahas. Karena itu kualitas laporan audit sangat menentukan kualitas rapat. Standar penyusunannya dibahas di artikel Standar Kualitas Laporan Audit Internal dan Komponen Pentingnya.
Agenda Rapat Management Review Audit Internal
Agenda berikut dapat dipakai sebagai kerangka rapat yang berlangsung sekitar dua sampai tiga jam:
- Pembukaan dan tujuan rapat — Pimpinan rapat menegaskan ruang lingkup tinjauan dan periode yang dibahas.
- Tindak lanjut rapat sebelumnya — Setiap keputusan lama dicek statusnya: selesai, berjalan, atau tertunda.
- Ringkasan program audit — Kepala audit internal menyajikan realisasi audit dibandingkan rencana tahunan.
- Temuan utama dan tren — Temuan dikelompokkan menurut area, tingkat risiko, dan penyebab akar.
- Status tindakan korektif — Temuan yang melewati tenggat dibahas satu per satu beserta hambatannya.
- Kecukupan sumber daya audit — Kebutuhan auditor, pelatihan, dan alat kerja diajukan untuk periode berikutnya.
- Keputusan dan penugasan — Setiap keputusan dicatat dengan penanggung jawab dan tenggat waktu.
- Penutup — Jadwal management review berikutnya ditetapkan.
Checklist Management Review Audit Internal
Checklist ini membantu memastikan rapat memenuhi persyaratan standar sekaligus menghasilkan keputusan yang bisa dieksekusi.
Sebelum Rapat
- Jadwal rapat ditetapkan dan undangan dikirim minimal dua minggu sebelumnya.
- Laporan audit periode berjalan sudah final dan disetujui.
- Rekap temuan disusun menurut kategori, tingkat risiko, dan status.
- Status seluruh keputusan management review sebelumnya diperbarui.
- Materi dibagikan kepada peserta sebelum rapat.
Saat Rapat
- Manajemen puncak hadir dan memimpin rapat.
- Seluruh input klausul 9.3.2 dibahas, bukan hanya hasil audit.
- Setiap temuan berisiko tinggi mendapat keputusan yang jelas.
- Setiap keputusan memiliki penanggung jawab dan tenggat.
- Kebutuhan sumber daya disetujui atau ditolak secara eksplisit.
Setelah Rapat
- Notulen didistribusikan paling lambat lima hari kerja setelah rapat.
- Keputusan dimasukkan ke sistem pemantauan tindak lanjut.
- Perubahan rencana audit diperbarui dalam program audit tahunan.
- Bukti rapat diarsipkan untuk kebutuhan audit eksternal.
Output Management Review dan Tindak Lanjutnya
ISO 9001 klausul 9.3.3 menetapkan bahwa output management review harus mencakup keputusan tentang peluang perbaikan, kebutuhan perubahan pada sistem manajemen, dan kebutuhan sumber daya.
Output yang baik ditulis dalam bentuk tindakan, bukan pernyataan umum. “Meningkatkan kepatuhan gudang” bukan output yang bisa dieksekusi. “Menyusun SOP penerimaan barang baru, penanggung jawab kepala gudang, selesai 30 hari” adalah output yang bisa dipantau.
Setiap output kemudian masuk ke mekanisme tindak lanjut yang sama dengan temuan audit. Status penyelesaiannya menjadi input pada management review berikutnya, sehingga siklusnya tertutup.
Template Notulen Management Review Audit Internal
Template berikut dapat disalin dan disesuaikan dengan kebutuhan organisasi:
| Bagian | Isi yang Dicatat |
|---|---|
| Identitas rapat | Tanggal, tempat, periode tinjauan, pimpinan rapat, daftar hadir. |
| Tindak lanjut rapat sebelumnya | Daftar keputusan lama beserta status: selesai, berjalan, tertunda. |
| Realisasi program audit | Jumlah audit yang direncanakan, terlaksana, dan ditunda beserta alasannya. |
| Ringkasan temuan | Jumlah temuan per kategori, temuan berisiko tinggi, dan temuan berulang. |
| Status tindakan korektif | Jumlah selesai, berjalan, dan lewat tenggat, beserta hambatan utama. |
| Input lain klausul 9.3.2 | Kepuasan pelanggan, sasaran mutu, kinerja pemasok, risiko dan peluang. |
| Keputusan | Uraian tindakan, penanggung jawab, tenggat, dan sumber daya yang disetujui. |
| Perubahan rencana audit | Area baru yang akan diaudit atau frekuensi audit yang diubah. |
| Jadwal berikutnya | Tanggal management review berikutnya. |
Penomoran keputusan sebaiknya konsisten dengan penomoran temuan audit. Dengan begitu, satu keputusan dapat ditelusuri balik ke temuan yang memicunya.
Kesalahan yang Sering Terjadi
- Rapat hanya formalitas sertifikasi. Management review digelar sekali setahun menjelang audit eksternal, sehingga keputusannya tidak pernah dipantau.
- Manajemen puncak diwakilkan. Tanpa kehadiran pengambil keputusan, rapat hanya menghasilkan catatan, bukan tindakan.
- Hanya membahas hasil audit. Input lain seperti kepuasan pelanggan, kinerja pemasok, dan risiko terlewat, sehingga tidak memenuhi klausul 9.3.2.
- Keputusan tanpa penanggung jawab. Notulen berisi kesimpulan umum tanpa nama dan tenggat yang jelas.
- Data temuan disusun manual. Rekap dari berbagai spreadsheet memakan waktu dan sering tidak konsisten dengan laporan audit aslinya.
Peran Software Audit Internal dalam Management Review
Sebagian besar waktu persiapan management review habis untuk merekap temuan dan status tindak lanjut. Software audit internal memangkas pekerjaan itu karena seluruh data audit sudah tersimpan dalam satu sistem.
Dashboard temuan menampilkan jumlah temuan per kategori, temuan yang lewat tenggat, dan tren antarperiode. Data tersebut bisa langsung dipakai sebagai materi rapat tanpa rekap ulang.
Keputusan management review juga dapat dicatat sebagai tindakan yang dipantau di sistem yang sama. Dengan demikian, status keputusan otomatis tersedia sebagai input untuk rapat berikutnya. Gambaran cara kerja audit dari perencanaan sampai tindak lanjut dibahas di artikel Proses Audit: Pengertian, Tahapan, dan Tips Sukses.
FAQ Seputar Management Review Audit Internal
Apa itu management review audit internal?
Management review audit internal adalah rapat tinjauan berkala yang dipimpin manajemen puncak untuk mengevaluasi hasil audit internal, status tindak lanjut temuan, dan kinerja sistem manajemen, lalu memutuskan tindakan perbaikan dan kebutuhan sumber daya.
Seberapa sering management review harus dilakukan?
ISO 9001 hanya mensyaratkan interval yang direncanakan. Praktik umum adalah sekali atau dua kali setahun, tetapi organisasi dengan banyak temuan berisiko tinggi biasanya menggelarnya setiap kuartal.
Siapa yang wajib hadir dalam management review?
Manajemen puncak sebagai pemimpin rapat, kepala audit internal atau wakil manajemen mutu sebagai penyaji, dan para pemilik proses yang berwenang mengambil keputusan atas area yang diaudit.
Apa perbedaan management review dengan audit internal?
Audit internal menghasilkan bukti dan temuan melalui pemeriksaan independen. Management review menggunakan bukti tersebut sebagai input untuk mengambil keputusan di tingkat pimpinan.
Apa saja output yang harus dihasilkan management review?
Sesuai klausul 9.3.3, output mencakup keputusan tentang peluang perbaikan, kebutuhan perubahan pada sistem manajemen, dan kebutuhan sumber daya, masing-masing dengan penanggung jawab dan tenggat.
Bagaimana software audit internal membantu management review?
Software audit internal menyediakan rekap temuan, status tindak lanjut, dan tren antarperiode dalam satu dashboard, sehingga materi rapat tersedia tanpa rekap manual dan keputusan rapat dapat dipantau di sistem yang sama.
Penutup
Management review audit internal adalah tempat hasil audit berubah menjadi keputusan. Rapat yang efektif membutuhkan data temuan yang rapi, kehadiran pengambil keputusan, dan mekanisme pemantauan yang menutup siklus perbaikan.
Dengan Audithink, temuan audit, status tindak lanjut, dan keputusan management review dikelola dalam satu platform, sehingga materi rapat selalu siap dan setiap keputusan dapat dipantau sampai selesai.
Lihat cara Audithink menyiapkan data management review Anda melalui demo Audithink.
