Contoh Temuan Audit ISO 9001 dan Cara Menyusun Corrective Action

Contoh Temuan Audit ISO 9001 dan Cara Menyusun Corrective Action

Assesment oleh Tim Ahli UU PDP

Cek Skor Kepatuhan UU PDP Bisnis Anda

Quick Assesment
Gratis 30 Menit

UU PDP Sudah berlaku penuh, sudahkan bisnis anda sudah siap dan aman denda?

Skor Kepatuhan
0-100

Top 3 Risiko Prioritas

Roadmap Implementasi

Audit ISO 9001 menjadi salah satu cara penting untuk memastikan sistem manajemen mutu berjalan sesuai standar, prosedur internal, dan kebutuhan pelanggan. Melalui audit, organisasi dapat mengetahui apakah proses yang dijalankan sudah efektif atau masih terdapat ketidaksesuaian yang perlu diperbaiki.

Namun, temuan audit tidak seharusnya dipandang sebagai kesalahan semata. Temuan audit justru menjadi dasar untuk melakukan perbaikan berkelanjutan. Agar hasil audit benar-benar berdampak, setiap temuan perlu ditindaklanjuti dengan corrective action yang jelas, terukur, dan dapat diverifikasi.

Artikel ini akan membahas contoh temuan audit ISO 9001 serta cara menyusun corrective action yang tepat untuk mendukung peningkatan sistem manajemen mutu perusahaan.

Apa Itu Temuan Audit ISO 9001?

Temuan audit ISO 9001 adalah hasil evaluasi auditor terhadap kondisi aktual di lapangan yang dibandingkan dengan persyaratan standar ISO 9001, prosedur internal, kebijakan perusahaan, atau dokumen lain yang berlaku.

Temuan audit biasanya didasarkan pada bukti objektif, seperti dokumen, rekaman kerja, hasil wawancara, observasi proses, atau evidence lainnya.

Dalam praktiknya, temuan audit dapat menunjukkan adanya:

  • Ketidaksesuaian terhadap prosedur.
  • Evidence yang tidak lengkap.
  • Proses yang belum dijalankan konsisten.
  • Dokumen yang belum diperbarui.
  • Peluang perbaikan pada sistem manajemen mutu.

Dengan kata lain, temuan audit membantu organisasi melihat bagian mana yang perlu diperbaiki agar proses kerja lebih terkendali dan sesuai standar.

Jenis-Jenis Temuan Audit ISO 9001

1. Major Nonconformity

Major nonconformity adalah ketidaksesuaian besar yang menunjukkan kegagalan sistem atau tidak terpenuhinya persyaratan penting dalam ISO 9001.

Contohnya:

  • Audit internal tidak pernah dilakukan.
  • Tidak ada bukti tinjauan manajemen.
  • Proses utama tidak memiliki prosedur yang jelas.
  • Tindakan korektif dari audit sebelumnya tidak ditindaklanjuti.

Temuan major perlu segera ditangani karena dapat berdampak serius terhadap efektivitas sistem manajemen mutu.

2. Minor Nonconformity

Minor nonconformity adalah ketidaksesuaian yang bersifat terbatas dan tidak menunjukkan kegagalan sistem secara menyeluruh. Namun, temuan ini tetap perlu diperbaiki agar tidak berkembang menjadi masalah yang lebih besar.

Contohnya:

  • Form belum ditandatangani.
  • Dokumen masih menggunakan format lama.
  • Evidence pelaksanaan inspeksi tidak lengkap.
  • Catatan pelatihan belum diperbarui.

3. Opportunity for Improvement

Opportunity for Improvement atau OFI adalah peluang perbaikan yang belum menjadi ketidaksesuaian, tetapi dapat meningkatkan efektivitas proses.

Contohnya:

  • Monitoring KPI masih dilakukan secara manual.
  • Evidence audit belum tersimpan dalam satu sistem.
  • Status tindak lanjut temuan belum memiliki dashboard pemantauan.

Contoh Temuan Audit ISO 9001 di Perusahaan

Berikut beberapa contoh temuan audit ISO 9001 yang sering ditemukan dalam organisasi:

Area AuditContoh TemuanRisikoContoh Corrective Action
Pengendalian DokumenSOP yang digunakan masih versi lamaKaryawan mengikuti prosedur yang sudah tidak berlakuMenarik dokumen lama, mendistribusikan versi terbaru, dan membuat daftar distribusi dokumen
Audit InternalJadwal audit internal tidak terlaksana sesuai rencanaEvaluasi sistem tidak berjalan konsistenMenyusun ulang program audit dan menetapkan reminder pelaksanaan audit
Kompetensi SDMTidak ada bukti evaluasi kompetensi setelah pelatihanEfektivitas pelatihan tidak dapat diukurMembuat form evaluasi kompetensi dan menyimpan hasil evaluasi sebagai evidence
Keluhan PelangganKeluhan pelanggan tidak dianalisis akar masalahnyaMasalah berpotensi berulangMelakukan root cause analysis dan menetapkan tindakan korektif
Produk Tidak SesuaiProduk atau layanan tidak sesuai tidak diberi identifikasi yang jelasProduk tidak sesuai berisiko digunakan atau dikirimMembuat mekanisme identifikasi dan pemisahan produk tidak sesuai
Evaluasi SupplierEvaluasi pemasok tidak dilakukan secara berkalaKualitas barang atau jasa dari supplier tidak terkontrolMenetapkan jadwal evaluasi supplier dan kriteria penilaian
Sasaran MutuKPI mutu tidak dimonitor secara konsistenTarget mutu sulit dievaluasiMembuat dashboard monitoring KPI dan melakukan review berkala
Corrective ActionTemuan audit sebelumnya belum diverifikasi efektivitasnyaTemuan yang sama dapat muncul kembaliMenambahkan tahap verifikasi efektivitas sebelum temuan ditutup

Contoh-contoh di atas menunjukkan bahwa temuan audit dapat muncul dari berbagai area, mulai dari dokumen, SDM, supplier, proses produksi, layanan, hingga pemantauan sasaran mutu.

Cara Menulis Temuan Audit ISO 9001 yang Baik

Agar temuan audit mudah dipahami dan ditindaklanjuti, auditor perlu menuliskannya secara jelas dan berbasis evidence.

1. Jelaskan Kondisi Aktual

Tuliskan fakta yang ditemukan saat audit.

Contoh:

“Ditemukan bahwa SOP Pengendalian Dokumen yang digunakan oleh Divisi Operasional masih versi 01, sedangkan versi terbaru yang berlaku adalah versi 02.”

2. Cantumkan Kriteria Audit

Kriteria audit dapat berasal dari:

  • Persyaratan ISO 9001.
  • SOP internal.
  • Kebijakan perusahaan.
  • Instruksi kerja.
  • Peraturan yang berlaku.
  • Kontrak atau SLA pelanggan.

Dengan mencantumkan kriteria, temuan menjadi lebih objektif dan tidak hanya berdasarkan pendapat auditor.

3. Sertakan Evidence

Evidence dapat berupa dokumen, foto, screenshot sistem, form checklist, laporan inspeksi, hasil wawancara, atau rekaman kerja lainnya.

Evidence penting untuk membuktikan bahwa temuan benar-benar terjadi dan dapat ditelusuri kembali saat proses verifikasi.

4. Jelaskan Risiko atau Dampak

Temuan audit akan lebih kuat jika disertai risiko.

Contoh:

“Jika dokumen lama masih digunakan, terdapat risiko proses kerja tidak mengikuti ketentuan terbaru.”

Apa Itu Corrective Action dalam ISO 9001?

Corrective action adalah tindakan untuk menghilangkan penyebab ketidaksesuaian agar masalah yang sama tidak terulang kembali.

Dalam ISO 9001, penting untuk membedakan antara correction dan corrective action.

Correction adalah tindakan langsung untuk memperbaiki masalah yang sudah terjadi.

Contoh:

Mengganti SOP lama dengan SOP terbaru.

Sementara itu, corrective action adalah tindakan untuk menghilangkan akar penyebab masalah.

Contoh:

Membuat mekanisme distribusi dokumen terbaru dan penarikan dokumen lama agar versi yang tidak berlaku tidak digunakan kembali.

Dengan demikian, corrective action tidak hanya menyelesaikan masalah sesaat, tetapi juga mencegah masalah yang sama muncul pada audit berikutnya.

Cara Menyusun Corrective Action ISO 9001

1. Identifikasi Temuan Secara Spesifik

Hindari menulis temuan yang terlalu umum.

Kurang tepat:

“Dokumen tidak rapi.”

Lebih tepat:

“Tiga dari lima SOP yang diperiksa belum mencantumkan nomor revisi dan tanggal berlaku.”

Semakin spesifik temuan ditulis, semakin mudah organisasi menentukan tindakan perbaikan.

2. Lakukan Root Cause Analysis

Root cause analysis digunakan untuk menemukan akar penyebab masalah. Metode yang dapat digunakan antara lain:

  • 5 Why Analysis.
  • Fishbone Diagram.
  • Review alur proses.
  • Wawancara dengan PIC terkait.
  • Analisis dokumen dan evidence.

Contoh:

Temuan: SOP lama masih digunakan.

Akar masalah: Tidak ada mekanisme distribusi dokumen terbaru dan penarikan dokumen lama.

3. Tentukan Correction

Correction adalah tindakan cepat untuk memperbaiki kondisi yang ditemukan.

Contoh:

  • Mengganti dokumen lama dengan dokumen terbaru.
  • Melengkapi tanda tangan pada form.
  • Mengunggah evidence yang belum tersedia.
  • Memperbarui data monitoring KPI.

4. Susun Corrective Action

Corrective action harus menjawab akar masalah.

Jika akar masalahnya adalah tidak adanya kontrol distribusi dokumen, maka tindakan korektifnya bukan hanya mengganti dokumen lama. Organisasi juga perlu membuat mekanisme distribusi dokumen, menetapkan PIC, dan memastikan dokumen lama ditarik dari area kerja.

5. Tentukan PIC dan Deadline

Setiap corrective action harus memiliki penanggung jawab dan batas waktu yang jelas.

Minimal, format tindak lanjut mencakup:

  • Nomor temuan.
  • Uraian temuan.
  • Root cause.
  • Correction.
  • Corrective action.
  • PIC.
  • Deadline.
  • Evidence.
  • Status tindak lanjut.

6. Verifikasi Efektivitas

Temuan audit tidak sebaiknya langsung ditutup hanya karena tindakan sudah dilakukan. Perlu ada verifikasi untuk memastikan tindakan tersebut efektif.

Misalnya, setelah mekanisme distribusi dokumen diperbaiki, auditor dapat memeriksa kembali apakah seluruh unit sudah menggunakan dokumen versi terbaru.

Contoh Format Corrective Action ISO 9001

Berikut contoh format sederhana yang dapat digunakan:

Nomor TemuanUraian TemuanRoot CauseCorrectionCorrective ActionPICDeadlineEvidenceStatus
AUD-001SOP lama masih digunakan oleh Divisi OperasionalTidak ada kontrol distribusi dokumen terbaruMengganti SOP lama dengan versi terbaruMembuat daftar distribusi dokumen dan mekanisme penarikan dokumen lamaDocument Control14 hariSOP terbaru dan daftar distribusiIn Progress

Format ini membantu organisasi memantau setiap temuan secara lebih sistematis, mulai dari akar masalah hingga status penyelesaiannya.

Kesalahan yang Sering Terjadi Saat Menyusun Corrective Action

Beberapa kesalahan yang sering terjadi antara lain:

  1. Corrective action hanya berisi perbaikan sementara.
  2. Tidak dilakukan root cause analysis.
  3. PIC tidak ditentukan dengan jelas.
  4. Deadline tidak realistis atau tidak dicantumkan.
  5. Evidence penyelesaian tidak dilampirkan.
  6. Temuan ditutup tanpa verifikasi efektivitas.
  7. Monitoring masih dilakukan manual di banyak file.
  8. Riwayat temuan audit sulit ditelusuri.

Kesalahan tersebut dapat membuat temuan audit berulang dan menurunkan efektivitas sistem manajemen mutu.

Mengapa Pengelolaan Temuan Audit Perlu Didigitalisasi?

Dalam banyak organisasi, proses audit masih dilakukan menggunakan file Excel, folder terpisah, dan komunikasi manual. Cara ini sering menimbulkan kendala, seperti:

  • Checklist audit sulit dikontrol.
  • Evidence tersebar di banyak tempat.
  • PIC terlambat menindaklanjuti temuan.
  • Status corrective action tidak terpantau.
  • Manajemen sulit melihat progres audit secara real-time.
  • Riwayat temuan audit sebelumnya sulit dicari.

Padahal, audit ISO 9001 membutuhkan konsistensi, akuntabilitas, dan dokumentasi yang mudah ditelusuri.

Karena itu, digitalisasi pengelolaan audit menjadi langkah penting agar proses audit lebih rapi, transparan, dan mudah dimonitor.

Kelola Temuan Audit ISO 9001 dengan Aplikasi Regula

Regula adalah aplikasi audit manajemen sistem yang membantu organisasi mengelola proses audit secara lebih terstruktur. Melalui Regula, perusahaan dapat mengelola audit ISO 9001, ISO 14001, ISO 27001, hingga kepatuhan UU PDP dalam satu platform.

Regula membantu organisasi dalam:

  • Membuat checklist audit digital.
  • Mencatat temuan audit.
  • Mengunggah evidence.
  • Menentukan PIC dan deadline.
  • Memantau status corrective action.
  • Melihat dashboard progres audit.
  • Menyimpan riwayat temuan audit.
  • Memastikan tindak lanjut audit lebih mudah ditelusuri.

Dengan Regula, proses audit tidak lagi bergantung pada file yang tersebar. Tim auditor, auditee, dan manajemen dapat memantau tindak lanjut temuan secara lebih mudah dan terintegrasi.

Kesimpulan

Temuan audit ISO 9001 merupakan bagian penting dari proses perbaikan sistem manajemen mutu. Temuan yang baik harus ditulis berdasarkan fakta, kriteria audit, evidence, dan risiko yang jelas.

Agar temuan tidak berulang, organisasi perlu menyusun corrective action berdasarkan akar masalah, menetapkan PIC, menentukan deadline, melampirkan evidence, serta melakukan verifikasi efektivitas.

Jika perusahaan Anda masih mengelola checklist, evidence, temuan audit, dan corrective action secara manual, kini saatnya beralih ke proses yang lebih rapi dan terintegrasi.

Konsultasikan kebutuhan audit manajemen sistem perusahaan Anda bersama tim Integra. Dengan aplikasi Regula, pengelolaan audit ISO 9001, ISO 14001, ISO 27001, hingga UU PDP dapat dilakukan lebih mudah, terdokumentasi, dan siap dipantau kapan saja.