Sebelum mengikuti audit sertifikasi ISO, organisasi perlu mengetahui seberapa jauh sistem yang sudah berjalan memenuhi persyaratan standar yang dipilih. Pemeriksaan awal tersebut umumnya dilakukan melalui gap analysis ISO.
Gap analysis membantu perusahaan melihat kondisi secara objektif. Hasilnya menunjukkan bagian yang sudah sesuai, bagian yang masih perlu dilengkapi, serta tindakan apa yang harus diprioritaskan sebelum audit sertifikasi.
Tanpa pemeriksaan awal, perusahaan berisiko membuat terlalu banyak dokumen yang sebenarnya tidak diperlukan, melewatkan persyaratan penting, atau baru menemukan masalah ketika auditor dari lembaga sertifikasi datang.
Apa Itu Gap Analysis ISO?
Gap analysis ISO adalah proses membandingkan kondisi sistem manajemen organisasi saat ini dengan persyaratan standar ISO yang akan diterapkan.
Kata gap berarti kesenjangan. Dalam konteks ini, kesenjangan adalah perbedaan antara:
- kondisi yang sedang berjalan di perusahaan;
- kondisi yang dipersyaratkan oleh standar;
- bukti penerapan yang seharusnya tersedia.
Sebagai contoh, perusahaan mungkin telah memiliki prosedur penanganan keluhan pelanggan. Namun, hasil evaluasi menunjukkan bahwa keluhan belum dicatat secara konsisten, penyebab masalah belum dianalisis, dan efektivitas tindak lanjut belum diperiksa.
Dalam kondisi tersebut, perusahaan bukan berarti sama sekali tidak memiliki sistem. Sistemnya sudah ada, tetapi masih terdapat kesenjangan yang perlu diperbaiki.
Gap analysis dapat dilakukan untuk berbagai standar sistem manajemen, seperti:
- ISO 9001 untuk manajemen mutu;
- ISO 14001 untuk manajemen lingkungan;
- ISO 45001 untuk keselamatan dan kesehatan kerja;
- ISO/IEC 27001 untuk keamanan informasi;
- ISO 22000 untuk keamanan pangan;
- ISO 37001 untuk sistem manajemen anti-penyuapan.
Standar sistem manajemen membantu organisasi mengelola bagian-bagian usaha yang saling berkaitan untuk mencapai tujuan tertentu. Penerapannya dapat digunakan tanpa sertifikasi, sedangkan sertifikasi dilakukan oleh lembaga eksternal, bukan oleh ISO secara langsung.
Apakah Gap Analysis Wajib?
Gap analysis bukan sertifikat dan bukan tahap sertifikasi resmi yang dilakukan oleh ISO. Dalam praktik implementasi, kegiatan ini digunakan sebagai alat persiapan untuk mengetahui tingkat kesiapan organisasi.
Perusahaan sebenarnya dapat langsung menyusun sistem berdasarkan standar. Namun, tanpa analisis kondisi awal, tim implementasi akan lebih sulit menentukan:
- apa yang sudah dimiliki;
- apa yang masih kurang;
- bagian mana yang paling berisiko;
- pekerjaan mana yang harus didahulukan;
- berapa banyak sumber daya yang dibutuhkan.
Karena itu, gap analysis sangat disarankan sebelum perusahaan menyusun rencana implementasi atau menentukan jadwal audit sertifikasi.
Kenapa Gap Analysis Penting Sebelum Sertifikasi?
1. Mengetahui posisi awal perusahaan
Setiap organisasi memiliki tingkat kesiapan yang berbeda. Ada perusahaan yang telah memiliki prosedur, indikator kinerja, rapat evaluasi, dan sistem pengendalian dokumen. Ada pula yang masih menjalankan proses berdasarkan kebiasaan.
Gap analysis menghasilkan gambaran kondisi awal sehingga perusahaan tidak perlu memulai seluruh pekerjaan dari nol.
Proses yang sudah berjalan baik dapat dipertahankan. Tim hanya perlu menyesuaikan atau menambahkan bagian tertentu agar memenuhi persyaratan standar.
2. Menemukan kekurangan lebih awal
Kekurangan yang ditemukan sebelum audit sertifikasi lebih mudah diperbaiki karena perusahaan masih memiliki waktu untuk:
- mengubah prosedur;
- menetapkan tanggung jawab;
- melatih karyawan;
- mengumpulkan rekaman;
- melakukan evaluasi;
- menguji efektivitas tindakan.
Sebaliknya, kekurangan yang baru diketahui ketika audit sertifikasi berlangsung dapat menyebabkan temuan ketidaksesuaian dan menunda keputusan sertifikasi.
3. Membantu menentukan prioritas
Tidak semua kesenjangan memiliki tingkat kepentingan yang sama.
Dokumen yang belum menggunakan format seragam mungkin perlu diperbaiki, tetapi ketidakjelasan tanggung jawab dalam menangani keadaan darurat dapat memiliki risiko yang jauh lebih besar.
Hasil gap analysis membantu organisasi memisahkan:
- masalah yang harus segera ditangani;
- masalah yang membutuhkan perencanaan;
- perbaikan administratif;
- peluang peningkatan jangka panjang.
Dengan demikian, sumber daya dapat diarahkan pada bagian yang paling penting.
4. Membuat jadwal implementasi lebih realistis
Perusahaan sering menetapkan target sertifikasi tanpa mengetahui jumlah pekerjaan yang harus diselesaikan.
Setelah kesenjangan dipetakan, perusahaan dapat memperkirakan kebutuhan waktu untuk:
- menyusun dokumen;
- memperbaiki fasilitas;
- melatih personel;
- menjalankan proses;
- mengumpulkan bukti;
- melakukan audit internal;
- melaksanakan tinjauan manajemen.
Jadwal yang didasarkan pada kondisi nyata akan lebih realistis daripada target yang hanya mengikuti permintaan manajemen atau pelanggan.
5. Mengurangi pembuatan dokumen yang tidak perlu
Salah satu kesalahan umum dalam implementasi ISO adalah menganggap bahwa seluruh kegiatan harus dibuatkan prosedur tertulis yang panjang.
Gap analysis membantu perusahaan melihat dokumen apa yang benar-benar dibutuhkan berdasarkan proses, risiko, kompleksitas pekerjaan, dan bukti yang sudah tersedia.
Tujuannya bukan menghasilkan dokumen sebanyak mungkin, tetapi membangun sistem yang dapat diterapkan dan dibuktikan.
6. Meningkatkan kesiapan menghadapi audit
Audit merupakan bagian penting dalam sistem manajemen karena membantu organisasi memeriksa pencapaian tujuan dan menunjukkan kesesuaian terhadap standar. Pedoman audit sistem manajemen saat ini dijelaskan dalam ISO 19011:2026, yang mencakup prinsip audit, pengelolaan program audit, pelaksanaan audit, dan kompetensi auditor.
Melalui gap analysis, karyawan mulai terbiasa:
- menjelaskan proses kerjanya;
- menunjukkan bukti;
- memahami tanggung jawab;
- mengenali risiko;
- menjelaskan cara mengevaluasi hasil.
Kesiapan tersebut membuat proses audit lebih terstruktur dan tidak hanya bergantung pada tim ISO.
Kapan Gap Analysis Sebaiknya Dilakukan?
Gap analysis biasanya dilakukan pada beberapa kondisi berikut.
Sebelum memulai implementasi
Tahap ini bertujuan mengetahui kondisi dasar perusahaan dan menyusun rencana penerapan.
Saat berpindah ke versi standar terbaru
Ketika standar mengalami perubahan, organisasi perlu membandingkan sistem lama dengan persyaratan versi yang baru.
Ketika menambahkan standar baru
Perusahaan yang sudah menerapkan ISO 9001, misalnya, dapat melakukan gap analysis sebelum menambahkan ISO 14001 atau ISO 45001.
Standar sistem manajemen memiliki struktur yang diselaraskan sehingga beberapa elemen dapat digabungkan dalam satu sistem terintegrasi.
Sebelum memperluas ruang lingkup sertifikasi
Gap analysis dapat digunakan ketika perusahaan ingin menambahkan cabang, lokasi, produk, layanan, atau proses baru ke dalam ruang lingkup sertifikasi.
Setelah terjadi perubahan besar
Perubahan struktur organisasi, teknologi, regulasi, metode produksi, lokasi kerja, atau model bisnis dapat menciptakan kesenjangan baru.
Apa Saja yang Diperiksa?
Ruang lingkup pemeriksaan mengikuti standar ISO yang dipilih. Namun, secara umum gap analysis sistem manajemen dapat mencakup beberapa area berikut.
Konteks organisasi
Tim menilai apakah perusahaan telah memahami:
- isu internal dan eksternal;
- kebutuhan pihak berkepentingan;
- ruang lingkup sistem;
- proses yang saling berhubungan.
Kepemimpinan
Pemeriksaan dapat mencakup:
- keterlibatan manajemen;
- kebijakan;
- pembagian tugas;
- wewenang;
- komunikasi;
- fokus terhadap tujuan organisasi.
Perencanaan
Bagian ini menilai:
- risiko dan peluang;
- sasaran;
- program kerja;
- rencana perubahan;
- cara mengukur pencapaian.
Dukungan
Aspek yang diperiksa dapat meliputi:
- kompetensi personel;
- pelatihan;
- komunikasi;
- fasilitas;
- lingkungan kerja;
- sumber daya;
- pengendalian informasi terdokumentasi.
Operasional
Pemeriksa melihat bagaimana perusahaan:
- merencanakan pekerjaan;
- mengendalikan proses;
- menangani pemasok;
- mengelola perubahan;
- memeriksa hasil;
- menangani kondisi yang tidak sesuai.
Detailnya akan berbeda untuk setiap standar. Gap analysis ISO 27001, misalnya, akan lebih banyak memeriksa risiko dan pengendalian keamanan informasi. Sementara itu, ISO 45001 akan lebih berfokus pada bahaya, risiko K3, partisipasi pekerja, dan pengendalian operasional.
Evaluasi kinerja
Bagian ini dapat meliputi:
- indikator kinerja;
- pemantauan;
- pengukuran;
- analisis data;
- audit internal;
- tinjauan manajemen;
- evaluasi kepatuhan.
Perbaikan
Perusahaan perlu menunjukkan bagaimana masalah:
- dicatat;
- dikendalikan;
- dianalisis;
- diperbaiki;
- diperiksa efektivitas tindak lanjutnya.
Tahapan Melakukan Gap Analysis ISO
1. Menentukan standar dan ruang lingkup
Perusahaan harus menentukan standar apa yang akan digunakan dan bagian organisasi mana yang akan diperiksa.
Ruang lingkup dapat meliputi:
- seluruh perusahaan;
- satu lokasi;
- satu divisi;
- proses tertentu;
- produk atau layanan tertentu.
Ruang lingkup yang jelas mencegah pemeriksaan menjadi terlalu luas atau tidak terarah.
2. Menyiapkan kriteria pemeriksaan
Persyaratan standar kemudian diubah menjadi daftar pertanyaan atau checklist.
Checklist sebaiknya tidak hanya menanyakan apakah dokumen tersedia. Pertanyaan juga harus memeriksa apakah sistem telah:
- dipahami;
- diterapkan;
- dipantau;
- dievaluasi;
- diperbaiki.
Contohnya, pertanyaan “Apakah perusahaan memiliki prosedur pelatihan?” masih terlalu terbatas.
Pertanyaan yang lebih lengkap antara lain:
- Bagaimana kebutuhan kompetensi ditentukan?
- Siapa yang menyetujui pelatihan?
- Bagaimana hasil pelatihan dievaluasi?
- Bukti apa yang disimpan?
- Apa tindakan jika personel belum kompeten?
3. Mengumpulkan dokumen awal
Dokumen yang dapat diperiksa meliputi:
- struktur organisasi;
- kebijakan;
- prosedur;
- instruksi kerja;
- formulir;
- daftar risiko;
- sasaran;
- laporan kinerja;
- hasil inspeksi;
- catatan pelatihan;
- laporan keluhan;
- notulen rapat;
- izin dan dokumen hukum.
Tujuannya adalah memahami sistem sebelum wawancara dan observasi dilakukan.
4. Melakukan wawancara
Wawancara dilakukan kepada manajemen dan pemilik proses.
Pertanyaan sebaiknya bersifat terbuka. Hindari pertanyaan yang hanya dapat dijawab “ya” atau “tidak”.
Contoh:
- Bagaimana Anda mengetahui target departemen?
- Apa yang dilakukan ketika terjadi kesalahan?
- Bagaimana perubahan pesanan pelanggan dikendalikan?
- Siapa yang memeriksa hasil pekerjaan?
- Bagaimana risiko proses ini ditentukan?
Jawaban kemudian dibandingkan dengan dokumen dan praktik di lapangan.
5. Mengamati proses kerja
Pengamatan diperlukan karena dokumen belum tentu menggambarkan kondisi sebenarnya.
Pemeriksa dapat melihat:
- urutan pekerjaan;
- penggunaan formulir;
- kondisi fasilitas;
- penyimpanan dokumen;
- identifikasi produk;
- pengendalian alat;
- penggunaan perlengkapan keselamatan;
- penanganan barang tidak sesuai.
6. Mengambil sampel bukti
Gap analysis tidak harus memeriksa seluruh transaksi. Pemeriksa dapat mengambil beberapa sampel yang cukup untuk memahami konsistensi proses.
Sebagai contoh:
- beberapa catatan pelatihan;
- sejumlah pesanan pelanggan;
- beberapa hasil inspeksi;
- dokumen dari pemasok tertentu;
- laporan keluhan dalam periode tertentu.
7. Mengelompokkan hasil
Hasil gap analysis dapat dikelompokkan menjadi:
| Status | Penjelasan |
| Sesuai | Persyaratan telah diterapkan dan memiliki bukti yang memadai |
| Sebagian sesuai | Sistem sudah ada, tetapi penerapan atau buktinya belum lengkap |
| Belum sesuai | Persyaratan belum diterapkan |
| Tidak berlaku | Persyaratan tidak relevan berdasarkan ruang lingkup dan alasan yang dapat dipertanggungjawabkan |
| Peluang perbaikan | Sudah sesuai, tetapi masih dapat ditingkatkan |
Pengelompokan harus disertai penjelasan dan bukti. Hindari hanya memberikan warna atau skor tanpa menunjukkan alasan penilaiannya.
8. Membuat rencana tindakan
Setiap kesenjangan perlu diterjemahkan menjadi tindakan yang jelas.
| Kesenjangan | Tindakan | Penanggung jawab | Target |
| Sasaran belum terukur | Menetapkan indikator dan metode pemantauan | Kepala departemen | 14 hari |
| Evaluasi pemasok belum dilakukan | Menyusun kriteria dan mengevaluasi pemasok aktif | Pengadaan | 30 hari |
| Pelatihan belum dievaluasi | Membuat metode penilaian efektivitas | HR dan atasan | 21 hari |
| Audit internal belum berjalan | Menetapkan program dan auditor internal | Tim ISO | 45 hari |
Tindakan perlu mempertimbangkan akar masalah, bukan hanya menambah dokumen.
Contoh Temuan Gap Analysis
Prosedur tersedia, tetapi tidak diterapkan
Perusahaan memiliki prosedur pemeriksaan barang masuk. Namun, tiga dari lima sampel tidak memiliki rekaman pemeriksaan.
Kesenjangan: konsistensi implementasi dan penyimpanan bukti.
Tanggung jawab belum jelas
Keluhan pelanggan diterima oleh bagian penjualan, tetapi tidak ada pihak yang bertanggung jawab memantau penyelesaiannya.
Kesenjangan: pembagian peran dan pengendalian tindak lanjut.
Risiko sudah dicatat, tetapi tidak diperbarui
Daftar risiko tersedia, tetapi belum pernah diperiksa kembali setelah perusahaan mengganti mesin produksi.
Kesenjangan: evaluasi risiko ketika terjadi perubahan.
Sasaran tidak dapat diukur
Perusahaan memiliki sasaran “meningkatkan kepuasan pelanggan”, tetapi tidak menentukan indikator, target, periode, atau sumber data.
Kesenjangan: sasaran belum dapat dipantau secara objektif.
Perbedaan Gap Analysis dan Audit Internal
Gap analysis dan audit internal sama-sama digunakan untuk memeriksa sistem, tetapi tujuan serta waktunya berbeda.
| Gap analysis | Audit internal |
| Umumnya dilakukan sebelum atau pada awal implementasi | Dilakukan setelah sistem mulai diterapkan |
| Fokus pada kesenjangan terhadap persyaratan | Fokus pada kesesuaian dan efektivitas sistem |
| Menjadi dasar rencana implementasi | Menjadi bagian dari evaluasi berkala |
| Dapat dilakukan sebelum bukti lengkap tersedia | Membutuhkan bukti penerapan yang cukup |
| Tidak menggantikan audit internal | Menjadi persyaratan penting dalam banyak standar sistem manajemen |
Gap analysis tidak sebaiknya digunakan sebagai pengganti audit internal. Setelah perbaikan dilakukan dan sistem telah berjalan, organisasi tetap perlu melaksanakan audit internal secara terprogram.
Perbedaan Gap Analysis dan Audit Sertifikasi
Gap analysis dilakukan untuk membantu organisasi menemukan kekurangan sebelum penilaian resmi.
Audit sertifikasi dilakukan oleh lembaga sertifikasi eksternal untuk menentukan apakah sistem memenuhi persyaratan standar. ISO sendiri tidak menerbitkan sertifikat; sertifikasi dilakukan oleh badan sertifikasi independen.
Hasil gap analysis juga tidak boleh digunakan untuk menjamin bahwa perusahaan pasti lulus audit. Auditor sertifikasi akan melakukan penilaian secara independen berdasarkan bukti yang tersedia saat audit.
Siapa yang Sebaiknya Terlibat?
Gap analysis tidak seharusnya hanya melibatkan staf quality assurance atau tim ISO.
Pihak yang dapat dilibatkan antara lain:
- pimpinan;
- pemilik proses;
- kepala departemen;
- HR;
- operasional;
- pengadaan;
- teknologi informasi;
- bagian hukum;
- keselamatan kerja;
- auditor internal.
Perusahaan dapat menggunakan tim internal atau pendamping eksternal. Pemeriksa harus memahami standar, mampu melakukan wawancara, objektif, serta dapat menghubungkan persyaratan dengan proses bisnis.
Kesalahan yang Sering Terjadi
Beberapa kesalahan yang dapat membuat gap analysis kurang bermanfaat adalah:
- hanya memeriksa keberadaan dokumen;
- menyalin checklist tanpa memahami proses;
- tidak melibatkan pemilik proses;
- memberi nilai tanpa bukti;
- menyamakan semua kesenjangan;
- tidak menetapkan prioritas;
- tidak membuat rencana tindak lanjut;
- menganggap hasil gap analysis sebagai jaminan lulus sertifikasi;
- langsung membuat prosedur tanpa mencari akar masalah;
- tidak memeriksa pelaksanaan di lapangan.
Gap analysis yang baik harus menghasilkan keputusan dan tindakan, bukan sekadar laporan.
Apa yang Dilakukan Setelah Gap Analysis?
Setelah laporan selesai, perusahaan perlu:
- Mengonfirmasi hasil bersama pemilik proses.
- Menentukan prioritas berdasarkan risiko.
- Menetapkan tindakan, penanggung jawab, dan target.
- Menyusun atau memperbaiki dokumentasi.
- Memberikan pelatihan kepada personel.
- Menerapkan sistem dalam kegiatan sehari-hari.
- Mengumpulkan bukti pelaksanaan.
- Memeriksa efektivitas perbaikan.
- Melaksanakan audit internal.
- Melaksanakan tinjauan manajemen.
- Menentukan kesiapan menghadapi audit sertifikasi.
Gap analysis baru memberikan manfaat ketika hasilnya benar-benar ditindaklanjuti.
Kesimpulan
Gap analysis ISO adalah proses membandingkan kondisi organisasi saat ini dengan persyaratan standar yang akan diterapkan. Kegiatan ini membantu perusahaan mengetahui tingkat kesiapan, menemukan kekurangan, menentukan prioritas, dan menyusun jadwal implementasi yang lebih realistis.
Gap analysis bukan audit sertifikasi dan tidak menjamin sertifikat akan diterbitkan. Namun, pemeriksaan awal yang dilakukan dengan objektif dapat mengurangi kejutan ketika audit berlangsung dan membantu perusahaan membangun sistem yang lebih sesuai dengan kondisi operasionalnya.
Tujuan akhirnya bukan hanya menutup kekurangan pada checklist. Perusahaan perlu memastikan bahwa setiap perbaikan benar-benar membantu mengendalikan proses, mengurangi risiko, meningkatkan konsistensi, dan mendukung pencapaian tujuan organisasi.
