Apa Itu ISO 17021?
Kalau perusahaan Anda pernah mengurus sertifikasi ISO 9001, ISO 14001, ISO 45001, atau standar sistem manajemen lainnya, mungkin pernah mendengar istilah ISO 17021.
Tapi sebenarnya ISO 17021 itu untuk siapa?
Nah, ini yang sering bikin bingung.
ISO/IEC 17021-1 adalah standar yang menetapkan persyaratan bagi lembaga yang melakukan audit dan sertifikasi sistem manajemen.
Jadi, ISO 17021 bukan standar yang biasanya digunakan perusahaan untuk mendapatkan sertifikat ISO 9001. Standar ini justru berkaitan dengan lembaga sertifikasi yang melakukan audit terhadap perusahaan.
Sederhananya begini.
Kalau perusahaan Anda ingin mendapatkan sertifikasi ISO 9001, ada lembaga sertifikasi yang datang untuk melakukan audit. Nah, lembaga sertifikasi tersebut harus mempunyai kompetensi, konsistensi, dan ketidakberpihakan dalam menjalankan proses sertifikasi.
Di sinilah ISO/IEC 17021-1 berperan.
Standar ini menjadi salah satu dasar penting untuk memastikan kegiatan audit dan sertifikasi sistem manajemen dilakukan secara profesional dan dapat dipercaya.
Baca juga : Apa Itu ISO 17020?
ISO 17021 Bukan Sertifikasi ISO untuk Perusahaan Biasa
Ini bagian yang perlu diluruskan sejak awal.
Banyak orang mendengar “ISO 17021” lalu mengira perusahaan bisa mengajukan sertifikasi ISO 17021 seperti mengajukan ISO 9001.
Padahal konteksnya berbeda.
ISO/IEC 17021-1 ditujukan untuk badan yang memberikan audit dan sertifikasi sistem manajemen. ISO sendiri menjelaskan bahwa sertifikasi sistem manajemen merupakan kegiatan penilaian kesesuaian pihak ketiga.
Contohnya, lembaga sertifikasi yang melakukan audit dan menerbitkan sertifikat ISO 9001 kepada perusahaan perlu memenuhi persyaratan yang relevan untuk menjalankan kegiatan sertifikasi tersebut.
Jadi, kalau ISO 9001 berbicara tentang sistem manajemen mutu perusahaan, ISO 17021-1 berbicara tentang kompetensi dan cara kerja lembaga yang mengaudit serta mensertifikasi sistem manajemen tersebut.
Kenapa Lembaga Sertifikasi Membutuhkan ISO 17021?
Coba bayangkan sebuah perusahaan mendapatkan sertifikat ISO.
Pihak pelanggan kemudian bertanya:
“Bagaimana saya bisa yakin bahwa proses audit sertifikasinya benar-benar dilakukan oleh lembaga yang kompeten dan tidak memihak?”
Pertanyaan seperti inilah yang menjadi salah satu alasan pentingnya persyaratan untuk lembaga sertifikasi.
ISO/IEC 17021-1 mencakup prinsip dan persyaratan yang berkaitan dengan kompetensi, konsistensi, serta ketidakberpihakan badan sertifikasi.
Dengan begitu, proses sertifikasi tidak hanya melihat perusahaan yang diaudit, tetapi juga memastikan pihak yang melakukan sertifikasi mempunyai sistem dan kompetensi yang memadai.
Fungsi ISO 17021 dalam Proses Sertifikasi
Sekarang kita masuk ke bagian yang lebih praktis.
Kalau ISO 17021 ditujukan untuk lembaga sertifikasi, sebenarnya apa saja yang diatur?
Cukup banyak.
Mulai dari kompetensi auditor, pengelolaan ketidakberpihakan, struktur organisasi, proses audit, pengambilan keputusan sertifikasi, sampai penanganan keluhan dan banding.
ISO menjelaskan bahwa ISO/IEC 17021-1 mencakup persyaratan umum, struktural, sumber daya, informasi, proses sertifikasi, serta sistem manajemen lembaga sertifikasi.
Menjaga Ketidakberpihakan Lembaga Sertifikasi
Salah satu konsep paling penting dalam ISO 17021 adalah impartiality atau ketidakberpihakan.
Kenapa?
Karena lembaga sertifikasi harus mengambil keputusan sertifikasi berdasarkan hasil proses audit dan bukti yang tersedia, bukan karena tekanan komersial atau kepentingan pihak tertentu.
Misalnya perusahaan yang diaudit adalah pelanggan besar.
Lembaga sertifikasi tetap harus mempertahankan independensi dalam proses audit dan keputusan sertifikasi.
Hal ini penting karena sertifikat ISO seharusnya memberikan keyakinan bahwa organisasi memang telah memenuhi persyaratan standar yang diaudit.
ISO/IEC 17021-1 bahkan memiliki persyaratan khusus terkait pengelolaan ketidakberpihakan dalam organisasi sertifikasi.
Memastikan Auditor Memiliki Kompetensi
Audit ISO bukan sekadar datang ke perusahaan lalu memeriksa dokumen.
Auditor harus memahami standar yang diaudit, teknik audit, proses bisnis, serta aspek teknis yang relevan dengan sektor organisasi yang diperiksa.
Karena itu, kompetensi auditor menjadi bagian penting dalam ISO 17021-1.
Lembaga sertifikasi perlu memastikan personelnya mempunyai kompetensi yang sesuai dengan aktivitas sertifikasi yang dilakukan.
Untuk bidang tertentu, ISO/IEC 17021 juga dilengkapi dengan bagian atau spesifikasi teknis yang mengatur kompetensi auditor untuk sektor sistem manajemen tertentu.
Mengatur Proses Audit dan Keputusan Sertifikasi
ISO 17021 juga tidak berhenti pada kompetensi auditor.
Proses sertifikasi secara keseluruhan perlu dikendalikan.
Misalnya mulai dari audit awal dan sertifikasi, kegiatan surveillance, recertification, audit khusus, hingga proses penangguhan, pencabutan, atau pengurangan ruang lingkup sertifikasi.
Termasuk juga proses penanganan keluhan dan banding.
Tujuannya agar keputusan sertifikasi tidak dilakukan secara sembarangan dan mempunyai proses yang dapat dipertanggungjawabkan.
ISO 17021 dan Akreditasi Lembaga Sertifikasi
Nah, bagian ini sangat penting terutama bagi perusahaan yang ingin memahami hubungan antara ISO 17021, lembaga sertifikasi, dan KAN.
ISO 17021-1 merupakan standar yang menjadi salah satu dasar bagi badan akreditasi ketika menilai kompetensi lembaga sertifikasi sistem manajemen. ISO sendiri menyebut ISO/IEC 17021-1 sebagai standar inti yang digunakan badan akreditasi dalam menilai kompetensi badan sertifikasi sistem manajemen.
Artinya, ada hubungan berjenjang.
Perusahaan ingin mendapatkan sertifikasi ISO.
↓
Lembaga sertifikasi melakukan audit.
↓
Lembaga sertifikasi harus memenuhi persyaratan kompetensi dan ketidakberpihakan yang relevan.
↓
Badan akreditasi menilai kompetensi lembaga sertifikasi berdasarkan persyaratan yang berlaku.
Jadi, jangan sampai tertukar antara sertifikasi perusahaan dan akreditasi lembaga sertifikasi.
Apa Hubungan ISO 17021 dengan KAN?
Di Indonesia, KAN atau Komite Akreditasi Nasional berperan sebagai badan akreditasi.
Dalam konteks sistem manajemen, akreditasi berkaitan dengan penilaian kompetensi lembaga sertifikasi yang melakukan audit dan sertifikasi sistem manajemen.
Karena itu, ketika perusahaan mencari lembaga sertifikasi ISO, salah satu hal yang perlu diperhatikan adalah apakah lembaga tersebut memiliki akreditasi yang relevan dan apakah ruang lingkup akreditasinya mencakup standar serta sektor yang dibutuhkan.
Ini penting karena akreditasi bukan berarti lembaga sertifikasi otomatis dapat menerbitkan sertifikasi untuk semua standar dan semua sektor.
Ruang lingkup tetap perlu diperiksa.
Apa Bedanya ISO 17021 dengan ISO 17020?
Sekilas memang mirip karena sama-sama masuk dalam dunia conformity assessment.
Tapi objeknya berbeda.
ISO/IEC 17020 berhubungan dengan lembaga inspeksi, sedangkan ISO/IEC 17021-1 berhubungan dengan badan yang melakukan audit dan sertifikasi sistem manajemen.
Contohnya:
- ISO 17020 → lembaga yang melakukan inspeksi.
- ISO 17021-1 → lembaga yang melakukan sertifikasi sistem manajemen.
- ISO 17025 → laboratorium pengujian dan kalibrasi.
- ISO 17065 → lembaga sertifikasi produk, proses, dan jasa.
Jadi, angka 170xx memang sering muncul dalam dunia akreditasi, tetapi fungsi masing-masing standar berbeda.
Kenapa ISO 17021 Penting bagi Perusahaan yang Membeli Sertifikasi ISO?
Mungkin muncul pertanyaan:
“Kalau saya perusahaan yang mau mendapatkan ISO 9001, kenapa harus peduli dengan ISO 17021?”
Jawabannya karena kualitas sertifikasi juga berkaitan dengan siapa yang melakukan audit dan bagaimana proses sertifikasinya dijalankan.
Perusahaan tentu ingin sertifikat yang dapat dipercaya oleh pelanggan, partner bisnis, regulator, atau pihak yang melakukan tender.
Karena itu, memilih lembaga sertifikasi bukan sekadar membandingkan harga.
Perusahaan sebaiknya memperhatikan kompetensi lembaga sertifikasi, status akreditasi, ruang lingkup akreditasi, standar yang dapat disertifikasi, sektor industri yang tercakup, serta bagaimana proses audit dilakukan.
Dengan begitu, sertifikasi yang diperoleh bukan hanya formalitas administrasi, tetapi memiliki dasar proses penilaian yang jelas.
FAQ Seputar ISO 17021
Apa itu ISO 17021?
ISO 17021 merupakan standar untuk badan yang melakukan audit dan sertifikasi sistem manajemen. Versi yang berlaku saat ini adalah ISO/IEC 17021-1:2015.
Apakah ISO 17021 untuk perusahaan?
Tidak dalam pengertian sertifikasi sistem manajemen perusahaan seperti ISO 9001. ISO/IEC 17021-1 ditujukan untuk lembaga yang melakukan audit dan sertifikasi sistem manajemen.
Apa hubungan ISO 17021 dengan ISO 9001?
ISO 9001 merupakan standar sistem manajemen mutu untuk organisasi, sedangkan ISO/IEC 17021-1 menetapkan persyaratan bagi lembaga yang melakukan audit dan sertifikasi sistem manajemen seperti ISO 9001.
Apa hubungan ISO 17021 dengan KAN?
ISO/IEC 17021-1 merupakan salah satu standar penting dalam penilaian kompetensi lembaga sertifikasi sistem manajemen oleh badan akreditasi. Di Indonesia, KAN menjalankan fungsi akreditasi tersebut sesuai skema dan ruang lingkup yang berlaku.
Apakah semua lembaga sertifikasi ISO harus terakreditasi KAN?
Tidak semua kebutuhan sertifikasi secara otomatis mensyaratkan akreditasi KAN. Namun, jika pelanggan, tender, regulator, atau kontrak mensyaratkan sertifikasi dari lembaga yang terakreditasi, perusahaan perlu memastikan lembaga sertifikasi yang dipilih memenuhi persyaratan tersebut.
Apa yang dinilai dalam ISO 17021?
Antara lain ketidakberpihakan, struktur organisasi, kompetensi personel, sumber daya, proses audit dan sertifikasi, informasi dan kerahasiaan, pengambilan keputusan sertifikasi, keluhan, banding, serta sistem manajemen lembaga sertifikasi.
Apakah ISO 17021 sama dengan ISO 17020?
Tidak. ISO 17020 berfokus pada lembaga inspeksi, sedangkan ISO/IEC 17021-1 berfokus pada badan yang melakukan audit dan sertifikasi sistem manajemen.
Mengapa perusahaan perlu memperhatikan lembaga sertifikasi?
Karena sertifikat ISO digunakan sebagai bukti pihak ketiga mengenai kesesuaian sistem manajemen. Memilih lembaga sertifikasi yang kompeten dan, bila diperlukan, terakreditasi sesuai ruang lingkup yang relevan dapat memberikan dasar kepercayaan yang lebih kuat terhadap proses sertifikasi.
Kesimpulan
Jadi, apa itu ISO 17021?
ISO/IEC 17021-1 adalah standar yang menetapkan persyaratan bagi lembaga yang melakukan audit dan sertifikasi sistem manajemen.
Kalau ISO 9001 berbicara mengenai bagaimana perusahaan mengelola sistem manajemen mutu, ISO 17021-1 berbicara mengenai bagaimana lembaga sertifikasi menjalankan proses audit dan sertifikasi sistem manajemen secara kompeten, konsisten, dan tidak memihak.
Itulah kenapa ISO 17021 memiliki posisi penting dalam ekosistem sertifikasi ISO.
Bagi perusahaan yang sedang mencari sertifikasi ISO, pemahaman ini juga penting. Jangan hanya bertanya, “Berapa harga sertifikat ISO?”
Lebih baik lihat juga siapa lembaga sertifikasinya, apakah kompetensinya sesuai, bagaimana status akreditasinya, dan apakah ruang lingkupnya sesuai dengan kebutuhan perusahaan.
Karena pada akhirnya, nilai sebuah sertifikasi tidak hanya bergantung pada selembar sertifikat, tetapi juga pada kredibilitas proses audit dan pihak yang menerbitkannya.
Ingin mengurus sertifikasi ISO resmi tanpa ribet dan penuh kepastian?
Konsultasikan kebutuhan ISO perusahaan Anda sekarang dan dapatkan pendampingan profesional hingga sertifikat resmi terbit!
—
KONSULTASIKAN KEBUTUHAN ANDA,
HUBUNGI KAMI UNTUK INFORMASI & PEMESANAN
Website : PT Taf Multi Global
Telp kantor : +6282112139439
Google Maps : ANNEX BUILDING (Bina Sentra, MENARA BIDAKARA 2, Lantai 4) Kota Jakarta Selatan, Daerah Khusus Ibukota Jakarta 12870