Proyek infrastruktur berskala besar melibatkan lebih dari sekadar kegiatan konstruksi dan penyelesaian pekerjaan sesuai jadwal. Di balik pelaksanaannya, terdapat berbagai kewajiban regulasi, kontrak, proses pengadaan, keterlibatan vendor, hingga koordinasi antarpemangku kepentingan yang perlu dikelola secara bersamaan.
Kompleksitas tersebut menjadi semakin relevan bagi BUMN dan perusahaan yang terlibat dalam proyek strategis, terutama ketika satu keputusan operasional dapat memengaruhi kepatuhan, biaya, jadwal, dan reputasi organisasi.
Dalam kondisi ini, compliance tidak cukup diperlakukan sebagai aktivitas pemeriksaan dokumen atau pemenuhan persyaratan administratif.
Perusahaan membutuhkan pendekatan yang mampu menghubungkan kewajiban, risiko, tanggung jawab, dan pengendalian ke dalam sistem kerja yang terintegrasi.
Di sinilah penerapan Compliance Management System untuk industri infrastruktur dan BUMN menjadi penting, bukan hanya untuk memenuhi persyaratan, tetapi untuk menjaga kelangsungan dan efektivitas pelaksanaan proyek.
Mengapa Compliance dalam Proyek Infrastruktur Lebih Kompleks?
Berbeda dengan kegiatan operasional yang relatif stabil, proyek infrastruktur memiliki karakteristik yang dinamis. Aktivitas dapat melibatkan banyak kontraktor dan subkontraktor, berbagai tahapan pekerjaan, perubahan kebutuhan teknis, serta kewajiban terhadap lebih dari satu pihak.
Setiap hubungan tersebut dapat membawa konsekuensi kepatuhan yang berbeda.
Misalnya, sebuah proyek perlu memastikan bahwa proses procurement mengikuti ketentuan yang relevan, pelaksanaan pekerjaan memenuhi persyaratan kontrak, pengelolaan lingkungan berjalan sesuai kewajiban, serta setiap perubahan proyek mendapatkan persetujuan yang diperlukan.
Baca Juga: Checklist Audit ISO 45001: Panduan dan Poin Audit Utama
Ketika kewajiban tersebut dikelola secara terpisah, organisasi berisiko menghadapi kesenjangan antara persyaratan yang harus dipenuhi dan praktik yang benar-benar dijalankan.
Risikonya tidak terbatas pada potensi sanksi. Ketidaksesuaian tertentu dapat menyebabkan keterlambatan pekerjaan, pengulangan proses, tambahan biaya, sengketa kontraktual, hingga gangguan reputasi.
Karena itu, semakin kompleks suatu proyek, semakin penting kemampuan perusahaan untuk mengelola keterhubungan antar-risiko kepatuhan.
Compliance Tidak Cukup Hanya Mengandalkan Checklist
Dalam banyak organisasi, compliance masih sering dikelola melalui daftar kewajiban, pemeriksaan dokumen, dan audit berkala.
Pendekatan tersebut tetap diperlukan, tetapi belum tentu cukup untuk mengendalikan risiko yang muncul sepanjang siklus proyek.
Sebagai contoh, sebuah persyaratan mungkin sudah tercatat dalam compliance checklist. Namun, apakah organisasi telah menetapkan siapa yang bertanggung jawab memenuhinya? Bagaimana persyaratan tersebut diintegrasikan ke dalam proses kerja? Siapa yang memantau statusnya? Dan apa yang terjadi apabila ditemukan keterlambatan atau ketidaksesuaian?
Tanpa mekanisme yang jelas, compliance dapat berubah menjadi aktivitas verifikasi setelah suatu proses berjalan.
Padahal, untuk proyek besar, pengendalian seharusnya dibangun sebelum risiko berkembang menjadi masalah operasional.
Perusahaan perlu bergerak dari pendekatan compliance checking menuju compliance management.
Pergeseran ini menempatkan kepatuhan sebagai bagian dari tata kelola dan pengambilan keputusan, bukan sekadar fungsi pemeriksaan.
Membangun Compliance Management System yang Terintegrasi
Sistem manajemen kepatuhan membantu organisasi mengelola kewajiban secara lebih sistematis, mulai dari identifikasi hingga evaluasi efektivitas pengendalian.
Dalam konteks proyek infrastruktur dan BUMN, pendekatan tersebut dapat dibangun melalui lima komponen utama.
1. Compliance Obligation Mapping
Perusahaan perlu terlebih dahulu memetakan kewajiban yang relevan dengan kegiatan dan ruang lingkup proyek.
Kewajiban tersebut dapat berasal dari peraturan perundang-undangan, persyaratan kontraktual, ketentuan internal perusahaan, maupun komitmen lain yang berlaku.
Hasil pemetaan perlu menjelaskan kewajiban yang harus dipenuhi, pihak yang bertanggung jawab, proses terkait, serta mekanisme pemenuhannya.
Tanpa pemetaan ini, organisasi berisiko memiliki kewajiban yang tersebar di berbagai fungsi tanpa keterhubungan yang jelas.
2. Compliance Risk Assessment
Tidak seluruh kewajiban memiliki tingkat risiko yang sama.
Perusahaan perlu mengevaluasi kemungkinan terjadinya ketidaksesuaian, potensi konsekuensinya, serta efektivitas pengendalian yang sudah tersedia.
Pendekatan berbasis risiko membantu organisasi menentukan area prioritas, terutama pada aktivitas yang dapat memengaruhi keberlangsungan proyek.
Misalnya, proses pengadaan, persetujuan perubahan pekerjaan, pengelolaan kontraktor, dan pemenuhan persyaratan lingkungan dapat membutuhkan perhatian khusus berdasarkan karakteristik proyek.
3. Internal Control dan Accountability
Setelah risiko teridentifikasi, perusahaan perlu memastikan bahwa pengendalian benar-benar terintegrasi ke dalam proses operasional.
Pengendalian dapat mencakup pembagian kewenangan, approval mechanism, segregasi tugas, prosedur verifikasi, hingga dokumentasi pengambilan keputusan.
Pada tahap ini, kejelasan ownership dan accountability menjadi penting.
Setiap kewajiban perlu memiliki penanggung jawab yang jelas, termasuk ketika proses melibatkan beberapa fungsi atau pihak eksternal.
4. Monitoring dan Escalation
Sistem kepatuhan tidak cukup hanya dirancang dan didokumentasikan.
Perusahaan membutuhkan mekanisme pemantauan untuk mengetahui apakah kewajiban telah dipenuhi, pengendalian berjalan efektif, dan ketidaksesuaian telah ditindaklanjuti.
Ketika ditemukan masalah, jalur eskalasi perlu tersedia agar keputusan dapat diambil oleh pihak yang tepat sebelum dampaknya semakin besar.
Dengan demikian, monitoring tidak hanya menghasilkan laporan status, tetapi juga mendukung respons yang lebih cepat terhadap risiko.
5. Continuous Improvement
Perubahan regulasi, kontrak, struktur proyek, dan kondisi operasional dapat memengaruhi efektivitas sistem kepatuhan.
Karena itu, hasil monitoring, audit, evaluasi risiko, serta temuan ketidaksesuaian perlu digunakan untuk memperbaiki proses dan pengendalian.
Tujuannya adalah memastikan sistem tetap relevan sepanjang siklus pelaksanaan proyek.
Ketika Risiko Kepatuhan Mempengaruhi Kinerja Proyek
Bayangkan sebuah proyek infrastruktur mengalami perubahan spesifikasi yang menyebabkan kebutuhan pengadaan tambahan.
Dari sisi operasional, perubahan tersebut mungkin terlihat sebagai penyesuaian pekerjaan biasa. Namun, keputusan ini dapat memengaruhi beberapa aspek sekaligus: persetujuan anggaran, prosedur procurement, ketentuan kontrak, persyaratan teknis, hingga jadwal pelaksanaan.
Jika masing-masing aspek ditangani secara terpisah, potensi ketidaksesuaian dapat ditemukan ketika keputusan sudah dijalankan.
Sebaliknya, ketika mekanisme kepatuhan terintegrasi dengan proses perubahan proyek, organisasi dapat mengidentifikasi kewajiban, mengevaluasi risiko, menentukan persetujuan, dan mendokumentasikan keputusan sebelum implementasi dilakukan.
Contoh tersebut menunjukkan bahwa compliance management berperan dalam menjaga kualitas keputusan operasional, bukan hanya memeriksa kepatuhan setelah pekerjaan selesai.
Peran ISO 37301 dan ISO 37001 dalam Tata Kelola Kepatuhan
Dalam membangun sistem yang lebih terstruktur, organisasi dapat menggunakan standar internasional sebagai acuan.
ISO 37301 menyediakan kerangka persyaratan untuk Compliance Management System, termasuk pengelolaan kewajiban, risiko kepatuhan, tanggung jawab organisasi, pengendalian, pemantauan, dan perbaikan berkelanjutan.
Sementara itu, ISO 37001 berfokus secara khusus pada Sistem Manajemen Anti Penyuapan.
Bagi perusahaan infrastruktur dan BUMN, kedua standar dapat saling melengkapi karena risiko penyuapan merupakan salah satu aspek yang perlu diperhatikan dalam tata kelola kepatuhan.
Namun, keduanya tidak memiliki ruang lingkup yang sama. Penerapan ISO 37001 tidak otomatis menunjukkan bahwa seluruh risiko kepatuhan organisasi telah dikelola.
Standar sebaiknya digunakan sebagai kerangka untuk memperkuat sistem, bukan sekadar target memperoleh sertifikasi.
Baca Juga: Mengenal Annual Report bagi Keberlanjutan Perusahaan
Dari Compliance Management Menuju Business Resilience
Keberhasilan compliance management tidak seharusnya hanya dinilai dari jumlah dokumen yang lengkap atau temuan audit yang berhasil ditutup.
Perusahaan juga perlu melihat apakah sistem mampu membantu organisasi mengidentifikasi risiko lebih awal, memperjelas tanggung jawab, mengurangi masalah berulang, serta mendukung pengambilan keputusan yang lebih terkendali.
Bagi proyek infrastruktur berskala besar, kemampuan tersebut memiliki relevansi langsung terhadap kelangsungan pelaksanaan pekerjaan.
Compliance yang efektif bukan hanya tentang menghindari pelanggaran, tetapi juga membangun kemampuan organisasi untuk menjalankan proyek secara konsisten di tengah kompleksitas dan perubahan.
Pendekatan ini membutuhkan integrasi antara governance, risk management, business process, internal control, serta performance monitoring.
Dalam konteks konsultansi, penguatan tersebut dapat dimulai melalui pemetaan kewajiban, compliance risk assessment, evaluasi pengendalian internal, dan pengembangan sistem manajemen kepatuhan yang sesuai dengan karakteristik organisasi.
Pada akhirnya, ukuran kematangan compliance bukan sekadar apakah organisasi mengetahui seluruh kewajibannya.
Ukuran yang lebih penting adalah apakah organisasi mampu menerjemahkan kewajiban tersebut menjadi keputusan, pengendalian, dan tindakan yang konsisten sepanjang siklus proyek.
Di sinilah compliance berkembang dari fungsi pengawasan menjadi salah satu fondasi business resilience, project governance, dan kepercayaan pemangku kepentingan.
FAQ
- Mengapa proyek infrastruktur membutuhkan Compliance Management System?
Karena proyek melibatkan banyak kewajiban, kontraktor, proses, dan stakeholder yang membutuhkan pengendalian kepatuhan secara terintegrasi.
- Apa perbedaan ISO 37301 dan ISO 37001?
ISO 37301 mengatur sistem manajemen kepatuhan secara luas, sedangkan ISO 37001 secara khusus berfokus pada sistem manajemen anti penyuapan.
- Apakah ISO 37301 wajib bagi seluruh BUMN?
Tidak secara umum. Kewajiban spesifik perlu dilihat berdasarkan regulasi, ketentuan sektoral, kontrak, dan persyaratan yang berlaku bagi organisasi.
- Bagaimana perusahaan menentukan prioritas risiko compliance?
Melalui penilaian kemungkinan ketidaksesuaian, tingkat dampak, serta efektivitas pengendalian yang sudah diterapkan.
- Apakah compliance management dapat membantu mengurangi keterlambatan proyek?
Dapat membantu mengurangi risiko keterlambatan yang disebabkan masalah kepatuhan melalui identifikasi kewajiban, pengendalian, dan eskalasi lebih awal.
