Klausul 7.5 tentang informasi terdokumentasi ada di ISO 9001 maupun ISO/IEC 27001. Isinya terdengar administratif: dokumen harus diidentifikasi, ditinjau, disetujui, dikendalikan versinya, dan disimpan dengan benar. Tapi dalam praktik, klausul ini adalah salah satu sumber temuan audit yang paling umum.
Sebelum masuk ke daftar kesalahan, ada satu pembedaan yang perlu disepakati dulu. Dokumen adalah informasi yang mengatur cara kerja, seperti kebijakan, prosedur, instruksi kerja, dan formulir kosong. Catatan adalah bukti bahwa pekerjaan sudah dilakukan, seperti formulir yang sudah diisi, laporan audit, dan notulen rapat. Keduanya diatur di klausul yang sama, tapi diperlakukan berbeda.
Berikut lima kesalahan yang paling sering muncul.
1. Dokumen usang masih beredar
Prosedur versi baru sudah disahkan, tapi versi lama masih tersimpan di folder bersama atau tercetak di meja kerja. Auditor mewawancarai staf, lalu staf menjelaskan langkah sesuai versi lama.
Pencegahan: pastikan hanya ada satu versi yang berstatus berlaku, dan versi sebelumnya otomatis ditandai usang begitu versi baru diberlakukan.
2. Tidak ada riwayat perubahan
Dokumen sudah versi 4, tapi tidak ada yang tahu apa yang berubah dari versi 3 dan kenapa. Ini menyulitkan saat auditor menelusuri apakah perubahan sudah dikomunikasikan ke tim terkait.
Pencegahan: wajibkan ringkasan perubahan di setiap versi, dan simpan semua versi lama sebagai riwayat, bukan menimpanya.
3. Persetujuan tidak terbukti
Dokumen diklaim sudah disetujui Direktur, tapi tanda tangannya hanya berupa nama yang diketik di halaman sampul. Tidak jelas siapa yang menyetujui versi yang mana, dan kapan.
Pencegahan: catat penyetuju dan waktu persetujuan pada versi dokumen itu sendiri, langsung dari sistem, bukan diketik manual.
4. Jadwal tinjauan tidak ada
Kebijakan keamanan informasi terakhir ditinjau tiga tahun lalu. Tidak ada yang ingat bahwa dokumen itu perlu ditinjau, karena tidak ada yang mengingatkan.
Pencegahan: tetapkan siklus tinjauan per jenis dokumen, misalnya kebijakan setiap 12 bulan, lalu biarkan sistem menghitung tanggal tinjauan berikutnya dan mengirim pengingat.
5. Catatan diperlakukan seperti dokumen
Ini kesalahan yang paling halus. Dokumen (prosedur, kebijakan) memang boleh direvisi. Tapi catatan, seperti laporan audit, notulen tinjauan manajemen, atau bukti pelatihan, adalah bukti bahwa sesuatu sudah terjadi. Catatan seharusnya tidak diubah setelah final.
Ketika catatan bisa diedit bebas, nilai pembuktiannya hilang. Ditambah lagi, sering tidak ada aturan berapa lama catatan harus disimpan dan siapa yang boleh menghapusnya.
Pencegahan: kunci catatan setelah final, gunakan catatan koreksi yang merujuk ke catatan asli alih-alih mengedit, tetapkan masa retensi per jenis catatan, dan wajibkan persetujuan untuk penghapusan.
Checklist cepat sebelum audit
Coba jawab lima pertanyaan ini untuk dokumen dan catatan Anda:
- Apakah setiap dokumen punya nomor unik dan hanya satu versi yang berlaku?
- Apakah setiap versi punya ringkasan perubahan dan nama penyetujunya?
- Apakah ada dokumen yang melewati tanggal tinjauan?
- Apakah catatan final bisa diedit oleh siapa saja?
- Apakah masa simpan setiap jenis catatan sudah ditetapkan?
Bila ada satu saja jawaban yang membuat Anda ragu, itu area yang layak dibereskan sebelum auditor datang.
Satu sistem untuk dokumen dan catatan
Kelima pencegahan di atas sulit dijalankan secara konsisten dengan folder bersama. Semuanya butuh status, alur persetujuan, dan pengingat yang berjalan sendiri.
Odoo ISO Compliance memisahkan keduanya dengan jelas. Document control menangani nomor otomatis per jenis dokumen, riwayat versi, tinjauan, persetujuan, pemberlakuan, dan pengingat tinjauan berkala. Record management menangani catatan final yang terkunci, koreksi yang tidak mengubah catatan asli, penandaan retensi kedaluwarsa otomatis, dan penghapusan yang membutuhkan persetujuan Direktur.
Kesimpulan
Temuan di klausul 7.5 jarang berat, tapi sering muncul dan memberi kesan sistem yang kurang terkendali. Membereskannya adalah cara cepat meningkatkan kesiapan audit. Lihat bagaimana Odoo ISO Compliance mengelola dokumen dan catatan.