ISO 19011:2018

STANDAR
INTERNASIONAL ISO
19011:2018
PANDUAN AUDIT SISTEM MANAJEMEN

For Training Purpose Only

Hanya Untuk Pelatihan

DITULIS ULANG DAN DITERJEMAHKAN OLEH

1
SINERGI CONSULTING
ISO 19011:2018
Foreword
ISO (the International Organization for
Standardization) is a worldwide federation of national
standards bodies (ISO member bodies). The work of
preparing International Standards is normally carried
out through ISO technical committees. Each member
body interested in a subject for which a technical
committee has been established has the right to be
represented on that committee. International
organizations, governmental and non-governmental,
in liaison with ISO, also take part in the work. ISO
collaborates closely with the International
Electrotechnical Commission (IEC) on all matters of
electrotechnical standardization.
The procedures used to develop this document and
those intended for its further maintenance are
described in the ISO/IEC Directives, Part 1. In
particular the different approval criteria needed for
the different types of ISO documents should be noted.
This document was drafted in accordance with the
editorial rules of the ISO/IEC Directives, Part 2 (see
w w w.iso.org/directives).
Attention is drawn to the possibility that some of the
elements of this document may be the subject of
patent rights. ISO shall not be held responsible for
identifying any or all such patent rights. Details of any
patent rights identified during the development of the
document will be in the Introduction and/or on the
ISO list of patent declarations received (see w w
w.iso.org/patents).
Any trade name used in this document is information
given for the convenience of users and does not
constitute an endorsement.
For an explanation on the voluntary nature of
standards, the meaning of ISO specific terms and
expressions related to conformity assessment, as well
as information about ISO's adherence to the World
Trade Organization (WTO) principles in the
Technical Barriers to Trade (TBT) see the following
URL: w w w.iso.org/iso/foreword.html.
This document was prepared by Project Committee
ISO/PC 302, Guidelines for auditing management
systems.
This third edition cancels and replaces the second
edition (ISO 19011:2011), which has been technically
revised.
The main differences compared to the second edition
are as follows:
DITULIS ULANG DAN DITERJEMAHKAN OLEH
2
SINERGI CONSULTING
Kata pengantar
ISO (Organisasi Internasional untuk Standardisasi) adalah
federasi seluruh dunia dari badan standar nasional (badan
anggota ISO). Pekerjaan mempersiapkan Standar
Internasional biasanya dilakukan melalui komite teknis
ISO. Setiap badan anggota yang tertarik pada subjek yang
telah dibentuk komite teknis memiliki hak untuk diwakili
dalam komite tersebut. Organisasi internasional,
pemerintah dan non-pemerintah, yang bekerja sama dengan
ISO, juga mengambil bagian dalam pekerjaan ini. ISO
bekerja sama erat dengan Komisi Elektroteknik
Internasional (IEC) dalam semua hal standardisasi
elektroteknik.
Prosedur yang digunakan untuk mengembangkan dokumen
ini dan yang dimaksudkan untuk pemeliharaan lebih lanjut
dijelaskan dalam Arahan ISO / IEC, Bagian 1. Khususnya
kriteria persetujuan yang berbeda diperlukan untuk
berbagai jenis dokumen ISO harus dicatat. Dokumen ini
disusun sesuai dengan aturan editorial dari Arahan ISO /
IEC, Bagian 2 (lihat w w.iso.org/directives).
Perhatian diberikan pada kemungkinan bahwa beberapa
elemen dari dokumen ini dapat menjadi subjek hak paten.
ISO tidak akan bertanggung jawab untuk mengidentifikasi
setiap atau semua hak paten tersebut. Detail dari setiap hak
paten yang diidentifikasi selama pengembangan dokumen
akan ada di Pendahuluan dan / atau pada daftar ISO dari
pernyataan paten yang diterima (lihat w w.iso.org/patents).
Nama dagang apa pun yang digunakan dalam dokumen ini
adalah informasi yang diberikan untuk kenyamanan
pengguna dan bukan merupakan pengesahan.
Untuk penjelasan tentang sifat sukarela dari standar, makna
istilah dan ekspresi khusus ISO yang terkait dengan
penilaian kesesuaian, serta informasi tentang kepatuhan
ISO terhadap prinsip Organisasi Perdagangan Dunia
(WTO) dalam Teknis Barriers to Trade (TBT) lihat URL
berikut: ww w.iso.org/iso/foreword.html.
Dokumen ini disiapkan oleh Komite Proyek ISO / PC 302,
Pedoman untuk mengaudit sistem manajemen.
Edisi ketiga ini membatalkan dan menggantikan edisi
kedua (ISO 19011: 2011), yang secara teknis sudah
direvisi.
Perbedaan utama dibandingkan dengan edisi kedua adalah
sebagai berikut:
ISO 19011:2018
- addition of the risk-based approach to the principles
of auditing;
- expansion of the guidance on managing an audit
programme, including audit programme risk;
- expansion of the guidance on conducting an audit,
particularly the section on audit planning;
- expansion of the generic competence requirements
for auditors;
- adjustment of terminology to ref lect the process and
not the object (“thing”);
- removal of the annex containing competence
requirements for auditing specific management
system disciplines (due to the large number of
individual management system standards, it would
not be practical to include competence requirements
for all disciplines);
- expansion of Annex A to provide guidance on
auditing (new) concepts such as organization
context, leadership and commitment, virtual audits,
compliance and supply chain.
Introduction
Since the second edition of this document was
published in 2011, a number of new management
system standards have been published, many of which
have a common structure, identical core requirements
and common terms and core definitions. As a result,
there is a need to consider a broader approach to
management system auditing, as well as providing
guidance that is more generic. Audit results can
provide input to the analysis aspect of business
planning, and can contribute to the identification of
improvement needs and activities.
An audit can be conducted against a range of audit
criteria, separately or in combination, including but
not limited to:
- requirements defined in one or more management
system standards;
- policies and requirements specified by relevant
interested parties;
- statutory and regulatory requirements;
- one or more management system processes defined
by the organization or other parties;
- management system plan(s) relating to the
provision of specific outputs of a management
system (e.g. quality plan, project plan).
DITULIS ULANG DAN DITERJEMAHKAN OLEH
3
SINERGI CONSULTING
- penambahan pendekatan berbasis risiko pada
prinsip-prinsip audit;
- perluasan pedoman dalam mengelola program audit,
termasuk risiko program audit;
- perluasan pedoman tentang melakukan audit,
khususnya bagian perencanaan audit;
- perluasan persyaratan kompetensi generik untuk
auditor;
- penyesuaian terminologi untuk merujuk pada proses
dan bukan objek ("benda");
- penghapusan lampiran yang memuat persyaratan
kompetensi untuk mengaudit disiplin sistem
manajemen khusus (karena banyaknya standar
sistem manajemen individu, tidaklah praktis untuk
memasukkan persyaratan kompetensi untuk semua
disiplin ilmu);
- Perluasan Lampiran A untuk memberikan panduan
tentang konsep-konsep audit (baru) seperti konteks
organisasi, kepemimpinan dan komitmen, audit
virtual, kepatuhan dan rantai pasokan
Pengantar
Sejak edisi kedua dokumen ini diterbitkan pada tahun 2011,
sejumlah standar sistem manajemen baru telah diterbitkan,
banyak di antaranya memiliki struktur yang sama,
persyaratan inti yang identik, serta persyaratan umum dan
definisi inti. Akibatnya, ada kebutuhan untuk
mempertimbangkan pendekatan yang lebih luas untuk audit
sistem manajemen, serta memberikan panduan yang lebih
umum. Hasil audit dapat memberikan masukan untuk aspek
analisis perencanaan bisnis, dan dapat berkontribusi pada
identifikasi kebutuhan dan kegiatan perbaikan.
Suatu audit dapat dilakukan terhadap serangkaian kriteria
audit, secara terpisah atau dalam kombinasi, termasuk
tetapi tidak terbatas pada:
- persyaratan yang ditentukan dalam satu atau lebih
standar sistem manajemen;
- kebijakan dan persyaratan yang ditentukan oleh
pihak terkait yang relevan;
- persyaratan hukum dan peraturan;
- satu atau lebih proses sistem manajemen yang
ditentukan oleh organisasi atau pihak lain;
- rencana sistem manajemen yang berkaitan dengan
penyediaan output spesifik dari sistem manajemen
(mis. rencana kualitas, rencana proyek).
ISO 19011:2018
This document provides guidance for all sizes and
types of organizations and audits of varying scopes
and scales, including those conducted by large audit
teams, typically of larger organizations, and those
by single auditors, whether in large or small
organizations. This guidance should be adapted as
appropriate to the scope, complexity and scale of the
audit programme.
This document concentrates on internal audits (first
party) and audits conducted by organizations on their
external providers and other external interested
parties (second party). This document can also be
useful for external audits conducted for purposes
other than third party management system
certification. ISO/IEC 17021-1 provides requirements
for auditing management systems for third party
certification; this document can provide useful
additional guidance (see Table 1).
Tabel 1 - Berbagai jenis audit
Table 1 — Different types of audits
1st party audit 2nd party audit
(Audit pihak pertama) (Audit pihak kedua)
Internal audit External provider audit
(Audit Internal) (Audit penyedia eksternal)
Other external interested party audit Statutory, regulatory and similar audit
(Audit pihak berkepentingan
eksternal lainnya)
To simplify the readability of this document, the
singular form of “management system” is preferred,
but the reader can adapt the implementation of the
guidance to their own situation. This also applies to
the use of “individual” and “individuals”, “auditor”
and “auditors”.
This document is intended to apply to a broad range
of potential users, including auditors, organizations
implementing management systems and organizations
needing to conduct management system audits for
contractual or regulatory reasons. Users of this
document can, however, apply this guidance in
developing their own audit-related requirements.
The guidance in this document can also be used for
the purpose of self-declaration and can be useful to
organizations involved in auditor training or
personnel certification.
The guidance in this document is intended to be f
lexible. As indicated at various points in the text, the
use of this guidance can differ depending on the size
and level of maturity of an organization’s
management system. The nature and complexity of the
organization to be audited, as well as the objectives
DITULIS ULANG DAN DITERJEMAHKAN OLEH
4
SINERGI CONSULTING
Dokumen ini memberikan panduan untuk semua ukuran
dan jenis organisasi serta audit dengan berbagai cakupan
dan skala, termasuk yang dilakukan oleh tim audit besar,
biasanya organisasi besar, dan yang dilakukan oleh auditor
tunggal, baik dalam organisasi besar atau kecil. Panduan ini
harus diadaptasi sesuai dengan ruang lingkup, kompleksitas
dan skala program audit.
Dokumen ini berkonsentrasi pada audit internal (pihak
pertama) dan audit yang dilakukan oleh organisasi pada
penyedia eksternal mereka dan pihak berkepentingan
eksternal lainnya (pihak kedua). Dokumen ini juga dapat
bermanfaat untuk audit eksternal yang dilakukan untuk
tujuan selain sertifikasi sistem manajemen pihak ketiga.
ISO / IEC 17021-1 menyediakan persyaratan untuk
mengaudit sistem manajemen untuk sertifikasi pihak
ketiga; dokumen ini dapat memberikan panduan tambahan
yang bermanfaat (lihat Tabel 1)
3rd party audit
(Audit pihak ketiga)
Certification and/or accreditation audit
(Sertifikasi dan / atau audit akreditasi)
(Audit menurut undang-undang,
peraturan dan sejenisnya)
Untuk menyederhanakan keterbacaan dokumen ini, bentuk
tunggal "sistem manajemen" lebih disukai, tetapi pembaca
dapat menyesuaikan implementasi pedoman dengan situasi
mereka sendiri. Ini juga berlaku untuk penggunaan
"individu" dan "individu", "auditor" dan "auditor".
Dokumen ini dimaksudkan untuk diterapkan pada berbagai
pengguna potensial, termasuk auditor, organisasi yang
menerapkan sistem manajemen dan organisasi yang perlu
melakukan audit sistem manajemen untuk alasan kontrak
atau peraturan. Namun, pengguna dokumen ini dapat
menerapkan panduan ini dalam mengembangkan
persyaratan terkait audit mereka sendiri.
Panduan dalam dokumen ini juga dapat digunakan untuk
tujuan deklarasi sendiri dan dapat bermanfaat bagi
organisasi yang terlibat dalam pelatihan auditor atau
sertifikasi personel.
Pedoman dalam dokumen ini dimaksudkan untuk menjadi
fleksibel. Sebagaimana ditunjukkan pada berbagai titik
dalam teks, penggunaan panduan ini dapat berbeda
tergantung pada ukuran dan tingkat kematangan sistem
manajemen organisasi. Sifat dan kompleksitas organisasi
yang akan diaudit, serta tujuan dan ruang lingkup audit
yang akan dilakukan, juga harus dipertimbangkan.
ISO 19011:2018
and scope of the audits to be conducted, should also
be considered.
This document adopts the combined audit approach
when two or more management systems of different
disciplines are audited together. Where these systems
are integrated into a single management system, the
principles and processes of auditing are the same as
for a combined audit (sometimes known as an
integrated audit).
This document provides guidance on the management
of an audit programme, on the planning and
conducting of management system audits, as well as
on the competence and evaluation of an auditor and an
audit team.
Guidelines for auditing management systems
1. Scope
This document provides guidance on auditing
management systems, including the principles of
auditing, managing an audit programme and
conducting management system audits, as well as
guidance on the evaluation of competence of
individuals involved in the audit process. These
activities include the individual(s) managing the audit
programme, auditors and audit teams.
It is applicable to all organizations that need to
plan and conduct internal or external audits of
management systems or manage an audit programme.
The application of this document to other types of
audits is possible, provided that special consideration
is given to the specific competence needed.
2. Normative references
There are no normative references in this document.
3. Terms and definitions
For the purposes of this document, the following
terms and definitions apply.
ISO and IEC maintain terminological databases for
use in standardization at the following addresses:
- ISO Online browsing platform: available at
http://w w w.iso.org/obp
- IEC Electropedia: available at
http://www.electropedia.org
DITULIS ULANG DAN DITERJEMAHKAN OLEH
5
SINERGI CONSULTING
Dokumen ini mengadopsi pendekatan audit gabungan
ketika dua atau lebih sistem manajemen dari berbagai
disiplin ilmu diaudit bersama. Ketika sistem ini
diintegrasikan ke dalam sistem manajemen tunggal,
prinsip-prinsip dan proses audit adalah sama dengan audit
gabungan (kadang-kadang dikenal sebagai audit
terintegrasi).
Dokumen ini memberikan panduan tentang pengelolaan
program audit, tentang perencanaan dan pelaksanaan audit
sistem manajemen, serta tentang kompetensi dan evaluasi
auditor dan tim audit.
Pedoman untuk sistem manajemen audit
1. Lingkup
Dokumen ini memberikan panduan tentang sistem
manajemen audit, termasuk prinsip-prinsip audit,
mengelola program audit dan melakukan audit sistem
manajemen, serta panduan tentang evaluasi kompetensi
individu yang terlibat dalam proses audit. Kegiatan-
kegiatan ini termasuk individu yang mengelola program
audit, auditor, dan tim audit.
Ini berlaku untuk semua organisasi yang perlu
merencanakan dan melakukan audit internal atau eksternal
sistem manajemen atau mengelola program audit.
Penerapan dokumen ini untuk jenis audit lain
dimungkinkan, asalkan pertimbangan khusus diberikan
untuk kompetensi khusus yang diperlukan.
2. Referensi normative
Tidak ada referensi normatif dalam dokumen ini.
3. Ketentuan dan definisi
Untuk keperluan dokumen ini, istilah dan definisi berikut
berlaku.
ISO dan IEC memelihara basis data terminologis untuk
digunakan dalam standardisasi di alamat berikut:
- Platform penjelajahan ISO Online: tersedia di http:
// w w w.iso.org/obp
- IEC Electropedia: tersedia di
http://www.electropedia.org
ISO 19011:2018
3.1. Audit
systematic, independent and documented process for
obtaining objective evidence (3.8) and evaluating it
objectively to determine the extent to which the audit
criteria (3.7) are fulfilled
Note 1 to entry: Internal audits, sometimes called first
party audits, are conducted by, or on behalf of, the
organization itself.
Note 2 to entry: External audits include those
generally called second and third party audits. Second
party audits are conducted by parties having an
interest in the organization, such as customers, or by
other individuals on their behalf. Third party audits
are conducted by independent auditing organizations,
such as those providing certification/registration of
conformity or governmental agencies.
[SOURCE: ISO 9000:2015, 3.13.1, modified — Notes
to entry have been modified]
3.2. Combined Audit
coordinated activities to direct and control an
organization with regard to risk (3.1)
audit (3.1) carried out together at a single auditee
(3.13) on two or more management systems (3.18)
Note 1 to entry: When two or more discipline-
specific management systems are integrated into a
single management system this is known as an
integrated management system.
[SOURCE: ISO 9000:2015, 3.13.2, modified]
3.3. Joint Audit
audit (3.1) carried out at a single auditee (3.13) by two
or more auditing organizations
[SOURCE: ISO 9000:2015, 3.13.3]
3.4. Audit Programme
arrangements for a set of one or more audits (3.1)
planned for a specific time frame and directed
towards a specific purpose
[SOURCE: ISO 9000:2015, 3.13.4, modified —
wording has been added to the definition]
3.5. Audit Scope
extent and boundaries of an audit (3.1)
Note 1 to entry: The audit scope generally includes a
description of the physical and virtual-locations,
functions, organizational units, activities and
processes, as well as the time period covered.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
6
SINERGI CONSULTING
3.1 Audit
proses sistematis, independen dan terdokumentasi untuk
memperoleh bukti objektif (3.8) dan mengevaluasinya
secara objektif untuk menentukan sejauh mana kriteria
audit (3.7) dipenuhi.
Catatan 1 untuk masuk: Audit internal, kadang-kadang
disebut audit pihak pertama, dilakukan oleh, atau atas
nama, organisasi itu sendiri.
Catatan 2 untuk entri: Audit eksternal mencakup audit yang
umumnya disebut audit pihak kedua dan ketiga. Audit
pihak kedua dilakukan oleh pihak yang memiliki
kepentingan dalam organisasi, seperti pelanggan, atau oleh
individu lain atas nama mereka. Audit pihak ketiga
dilakukan oleh organisasi audit independen, seperti yang
menyediakan sertifikasi / pendaftaran kesesuaian atau
lembaga pemerintah.
[SUMBER: ISO 9000: 2015, 3.13.1, dimodifikasi - Catatan
untuk entri telah dimodifikasi]
3.2. Audit Gabungan
kegiatan terkoordinasi untuk mengarahkan dan
mengendalikan organisasi terkait dengan risiko (3.1)
audit (3.1) dilaksanakan bersama pada satu auditee (3.13)
pada dua atau lebih sistem manajemen (3.18)
Catatan 1 untuk entri: Ketika dua atau lebih sistem
manajemen disiplin khusus diintegrasikan ke dalam sistem
manajemen tunggal ini dikenal sebagai sistem manajemen
terpadu.
[SUMBER: ISO 9000: 2015, 3.13.2, dimodifikasi]
3.3. Audit Bersama
audit (3.1) dilakukan pada auditee tunggal (3.13) oleh dua
atau lebih organisasi audit
[SUMBER: ISO 9000: 2015, 3.13.3]
3.4. Program Audit
pengaturan untuk satu set audit atau lebih (3.1) yang
direncanakan untuk jangka waktu tertentu dan terarah
menuju tujuan tertentu
[SUMBER: ISO 9000: 2015, 3.13.4, dimodifikasi - kata-
kata telah ditambahkan ke definisi]
3.5. Lingkup Audit
luas dan batasan audit (3.1)
Catatan 1 untuk entri: Ruang lingkup audit umumnya
mencakup deskripsi lokasi fisik dan virtual, fungsi, unit
organisasi, kegiatan dan proses, serta periode waktu yang
dicakup.
ISO 19011:2018
Note 2 to entry: A virtual location is where an
organization performs work or provides a service
using an on-line environment allowing individuals
irrespective of physical locations to execute
processes.
[SOURCE: ISO 9000:2015, 3.13.5, modified — Note
1 to entry has been modified, Note 2 to entry has been
added]
3.6. Audit Plan
description of the activities and arrangements for an
audit (3.1)
[SOURCE: ISO 9000:2015, 3.13.6]
3.7. Audit Criteria
set of requirements (3.23) used as a reference against
which objective evidence (3.8) is compared
Note 1 to entry: If the audit criteria are legal
(including statutory or regulatory) requirements, the
words “compliance” or “non-compliance” are often
used in an audit finding (3.10).
Note 2 to entry: Requirements may include
policies, procedures, work instructions, legal
requirements, contractual obligations, etc.
[SOURCE: ISO 9000:2015, 3.13.7, modified — the
definition has been changed and Notes to entry 1 and
2 have been added]
3.8. Objective Evidence
data supporting the existence or verity of something
Note 1 to entry: Objective evidence can be obtained
through observation, measurement, test or by other
means. Note 2 to entry: Objective evidence for the
purpose of the audit (3.1) generally consists of
records, statements of
fact, or other information which are relevant to the
audit criteria (3.7) and verifiable.
[SOURCE: ISO 9000:2015, 3.8.3
3.9. Audit Evidence
records, statements of fact or other information, which
are relevant to the audit criteria (3.7) and
verifiable
[SOURCE: ISO 9000:2015, 3.13.8]
3.10. Audit Findings
results of the evaluation of the collected audit
evidence (3.9) against audit criteria (3.7)
Note 1 to entry: Audit findings indicate conformity
(3.20) or nonconformity (3.21).
DITULIS ULANG DAN DITERJEMAHKAN OLEH
7
SINERGI CONSULTING
Catatan 2 untuk entri: Lokasi virtual adalah tempat
organisasi melakukan pekerjaan atau menyediakan layanan
menggunakan lingkungan online yang memungkinkan
individu terlepas dari lokasi fisik untuk menjalankan
proses.
[SUMBER: ISO 9000: 2015, 3.13.5, dimodifikasi - Catatan
1 untuk entri telah dimodifikasi, Catatan 2 untuk entri telah
ditambahkan]
3.6. Rencana Audit
deskripsi kegiatan dan pengaturan untuk audit (3.1)
[SUMBER: ISO 9000: 2015, 3.13.6]
3.7. Kriteria Audit
serangkaian persyaratan (3.23) digunakan sebagai referensi
untuk membandingkan bukti objektif (3.8)
Catatan 1 untuk masukan: Jika kriteria audit adalah
persyaratan hukum (termasuk undang-undang atau
peraturan), kata-kata "Kepatuhan" atau "ketidakpatuhan"
sering digunakan dalam temuan audit (3.10)
Catatan 2 untuk masuk: Persyaratan dapat mencakup
kebijakan, prosedur, instruksi kerja, persyaratan hukum,
kewajiban kontrak, dll.
[SUMBER: ISO 9000: 2015, 3.13.7, dimodifikasi - definisi
telah diubah dan Catatan untuk entri 1 dan
2 telah ditambahkan]
3.8. Bukti objektif
data yang mendukung keberadaan atau kebenaran sesuatu
Catatan 1 untuk entri: Bukti obyektif dapat diperoleh
melalui observasi, pengukuran, tes atau dengan cara lain.
Catatan 2 untuk entri: Bukti obyektif untuk tujuan audit
(3.1) umumnya terdiri dari catatan, pernyataan
fakta, atau informasi lain yang relevan dengan kriteria audit
(3.7) dan dapat diverifikasi.
[SUMBER: ISO 9000: 2015, 3.8.3.
3.9. Bukti Audit
catatan, pernyataan fakta atau informasi lain, yang relevan
dengan kriteria audit (3.7) dan diverifikasi
[SUMBER: ISO 9000: 2015, 3.13.8]
3.10. Temuan Audit
hasil evaluasi bukti audit yang dikumpulkan (3.9) terhadap
kriteria audit (3.7)
Catatan 1 untuk entri: Temuan audit menunjukkan
kesesuaian (3,20) atau ketidaksesuaian (3,21).
ISO 19011:2018
Note 2 to entry: Audit findings can lead to the
identification of risks, opportunities for improvement
or recording good practices.
Note 3 to entry: In English if the audit criteria
are selected from statutory requirements or
regulatory requirements, the audit finding is termed
compliance or non-compliance.
[SOURCE: ISO 9000:2015, 3.13.9, modified — Notes
to entry 2 and 3 have been modified
3.11. Audit Conclusion
outcome of an audit (3.1), after consideration of the
audit objectives and all audit findings (3.10)
[SOURCE: ISO 9000:2015, 3.13.10
3.12. Audit Client
organization or person requesting an audit (3.1)
Note 1 to entry: In the case of internal audit, the audit
client can also be the auditee (3.13) or the
individual(s) managing the audit programme.
Requests for external audit can come from sources
such as regulators, contracting parties or potential or
existing clients.
[SOURCE: ISO 9000:2015, 3.13.11, modified —
Note 1 to entry has been added
3.13. Auditee
organization as a whole or parts thereof being audited
[SOURCE: ISO 9000:2015, 3.13.12, modified]
3.14. Audit Team
one or more persons conducting an audit (3.1),
supported if needed by technical experts (3.16)
Note 1 to entry: One auditor (3.15) of the audit team
(3.14) is appointed as the audit team leader. Note 2 to
entry: The audit team can include auditors-in-training.
[SOURCE: ISO 9000:2015, 3.13.14].
3.15. Auditor
person who conducts an audit (3.1)
[SOURCE: ISO 9000:2015, 3.13.15
3.16. Technical Expert
<audit> person who provides specific knowledge or
expertise to the audit team (3.14).
Note 1 to entry: Specific knowledge or expertise
relates to the organization, the activity, process,
product, service, discipline to be audited, or language
or culture.
Note 2 to entry: A technical expert to the audit team
(3.14) does not act as an auditor (3.15).
DITULIS ULANG DAN DITERJEMAHKAN OLEH
8
SINERGI CONSULTING
Catatan 2 untuk entri: Temuan audit dapat mengarah pada
identifikasi risiko, peluang untuk perbaikan atau pencatatan
praktik yang baik.
Catatan 3 untuk entri: Dalam bahasa Inggris jika kriteria
audit dipilih dari persyaratan hukum atau persyaratan
peraturan, temuan audit disebut kepatuhan atau
ketidakpatuhan.
[SUMBER: ISO 9000: 2015, 3.13.9, dimodifikasi - Catatan
untuk entri 2 dan 3 telah dimodifikasi
3.11. Kesimpulan Audit
hasil audit (3.1), setelah mempertimbangkan tujuan audit
dan semua temuan audit (3.10)
[SUMBER: ISO 9000: 2015, 3.13.10
3.12. Klien Audit
organisasi atau orang yang meminta audit (3.1)
Catatan 1 untuk entri: Dalam hal audit internal, klien audit
juga dapat diaudit (3.13) atau individu yang mengelola
program audit. Permintaan untuk audit eksternal dapat
berasal dari sumber seperti regulator, pihak kontraktor atau
klien potensial atau yang sudah ada.
[SUMBER: ISO 9000: 2015, 3.13.11, dimodifikasi -
Catatan 1 untuk entri telah ditambahkan
3.13. Pihak yang diaudit
organisasi secara keseluruhan atau bagiannya sedang
diaudit
[SUMBER: ISO 9000: 2015, 3.13.12, dimodifikasi]
3.14. Tim Audit
satu atau lebih orang yang melakukan audit (3.1), didukung
jika diperlukan oleh pakar teknis (3.16)
Catatan 1 untuk entri: Satu auditor (3.15) dari tim audit
(3.14) ditunjuk sebagai ketua tim audit. Catatan 2 untuk
entri: Tim audit dapat menyertakan auditor dalam
pelatihan.
[SUMBER: ISO 9000: 2015, 3.13.14].
3.15. Auditor
orang yang melakukan audit (3.1)
[SUMBER: ISO 9000: 2015, 3.13.15
3.16. Pakar Teknis
<audit> orang yang memberikan pengetahuan atau
keahlian khusus kepada tim audit (3.14).
Catatan 1 untuk entri: Pengetahuan atau keahlian khusus
berkaitan dengan organisasi, aktivitas, proses, produk,
layanan, disiplin yang akan diaudit, atau bahasa atau
budaya.
Catatan 2 untuk entri: Seorang ahli teknis untuk tim audit
(3.14) tidak bertindak sebagai auditor (3.15).
ISO 19011:2018
[SOURCE: ISO 9000:2015, 3.13.16, modified —
Notes to entry 1 and 2 have been modified
3.17. Observer
individual who accompanies the audit team (3.14) but
does not act as an auditor (3.15)
[SOURCE: ISO 9000:2015, 3.13.17, modified]
3.18. Management System
set of interrelated or interacting elements of an
organization to establish policies and objectives, and
processes (3.24) to achieve those objectives
Note 1 to entry: A management system can
address a single discipline or several disciplines,
e.g. quality management, financial management or
environmental management.
Note 2 to entry: The management system elements
establish the organization’s structure, roles and
responsibilities, planning, operation, policies,
practices, rules, beliefs, objectives and processes to
achieve those objectives.
Note 3 to entry: The scope of a management system
can include the whole of the organization, specific and
identified functions of the organization, specific and
identified sections of the organization, or one or more
functions across a group of organizations.
[SOURCE: ISO 9000:2015, 3.5.3, modified — Note 4
to entry has been deleted
3.19. Risk
effect of uncertainty
Note 1 to entry: An effect is a deviation from the
expected – positive or negative.
Note 2 to entry: Uncertainty is the state, even partial,
of deficiency of information related to, understanding
or knowledge of, an event, its consequence and
likelihood.
Note 3 to entry: Risk is often characterized by
reference to potential events (as defined in ISO Guide
73:2009,
3.5.1.3) and consequences (as defined in ISO Guide
73:2009, 3.6.1.3), or a combination of these.
Note 4 to entry: Risk is often expressed in terms of a
combination of the consequences of an event
(including changes in circumstances) and the
associated likelihood (as defined in ISO Guide
73:2009, 3.6.1.1) of occurrence.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
9
SINERGI CONSULTING
[SUMBER: ISO 9000: 2015, 3.13.16, dimodifikasi -
Catatan untuk entri 1 dan 2 telah dimodifikasi
3.17. Pengamat
individu yang menyertai tim audit (3.14) tetapi tidak
bertindak sebagai auditor (3.15)
[SUMBER: ISO 9000: 2015, 3.13.17, dimodifikasi]
3.18. Sistem manajemen
set elemen yang saling terkait atau berinteraksi dari suatu
organisasi untuk menetapkan kebijakan dan tujuan, dan
proses (3.24) untuk mencapai tujuan tersebut
Catatan 1 saat masuk: Sistem manajemen dapat menangani
satu disiplin tunggal atau beberapa disiplin ilmu, mis.
manajemen mutu, manajemen keuangan atau manajemen
lingkungan.
Catatan 2 untuk entri: Elemen sistem manajemen
menetapkan struktur, peran dan tanggung jawab organisasi,
perencanaan, operasi, kebijakan, praktik, aturan,
kepercayaan, tujuan, dan proses untuk mencapai tujuan
tersebut.
Catatan 3 untuk masuk: Ruang lingkup sistem manajemen
dapat mencakup seluruh organisasi, fungsi organisasi yang
spesifik dan teridentifikasi, bagian organisasi yang spesifik
dan teridentifikasi, atau satu fungsi atau lebih di seluruh
kelompok organisasi.
[SUMBER: ISO 9000: 2015, 3.5.3, dimodifikasi –
Catatan 4 untuk entri telah dihapus
3.19. Risiko
efek ketidakpastian
Catatan 1 untuk entri: Efeknya adalah penyimpangan dari
yang diharapkan - positif atau negatif.
Catatan 2 untuk entri: Ketidakpastian adalah keadaan,
bahkan sebagian, dari kekurangan informasi terkait dengan,
pemahaman atau pengetahuan tentang suatu peristiwa,
konsekuensi dan kemungkinannya.
Catatan 3 untuk entri: Risiko sering ditandai dengan
mengacu pada peristiwa potensial (sebagaimana
didefinisikan dalam ISO Guide 73: 2009,
3.5.1.3) dan konsekuensi (sebagaimana didefinisikan
dalam ISO Guide 73: 2009, 3.6.1.3), atau kombinasi dari
semuanya.
Catatan 4 untuk entri: Risiko sering dinyatakan dalam
kombinasi konsekuensi dari suatu peristiwa (termasuk
perubahan keadaan) dan kemungkinan yang terkait
(sebagaimana didefinisikan dalam ISO Guide 73: 2009,
3.6.1.1) dari kejadian.
ISO 19011:2018
[SOURCE: ISO 9000:2015, 3.7.9, modified — Notes
to entry 5 and 6 have been deleted
3.20. Risk
conformity
fulfilment of a requirement (3.23)
[SOURCE: ISO 9000:2015, 3.6.11, modified — Note
1 to entry has been deleted
3.21. Non Conformity
non-fulfilment of a requirement (3.23)
[SOURCE: ISO 9000:2015, 3.6.9, modified — Note 1
to entry has been deleted]
3.22. competence
ability to apply knowledge and skills to achieve
intended results
[SOURCE: ISO 9000:2015, 3.10.4, modified — Notes
to entry have been deleted
3.23. requirement
need or expectation that is stated, generally implied or
obligatory
Note 1 to entry: “Generally implied” means that it is
custom or common practice for the organization and
interested parties that the need or expectation under
consideration is implied.
Note 2 to entry: A specified requirement is one that is
stated, for example in documented information.
[SOURCE: ISO 9000:2015, 3.6.4, modified — Notes
to entry 3, 4, 5 and 6 have been deleted
3.24. process
set of interrelated or interacting activities that use
inputs to deliver an intended result
[SOURCE: ISO 9000:2015, 3.4.1, modified — Notes
to entry have been deleted]
3.25. performance
measurable result
Note 1 to entry: Performance can relate either to
quantitative or qualitative findings.
Note 2 to entry: Performance can relate to the
management of activities, processes (3.24), products,
services, systems or organizations.
[SOURCE: ISO 9000:2015, 3.7.8, modified — Note 3
to entry has been deleted]
DITULIS ULANG DAN DITERJEMAHKAN OLEH
10
SINERGI CONSULTING
[SUMBER: ISO 9000: 2015, 3.7.9, dimodifikasi - Catatan
untuk entri 5 dan 6 telah dihapus
3.20. Risiko
kesesuaian
pemenuhan suatu persyaratan (3.23)
[SUMBER: ISO 9000: 2015, 3.6.11, dimodifikasi - Catatan
1 untuk entri telah dihapus
3.21. Ketidaksesuaian
tidak terpenuhinya persyaratan (3.23)
[SUMBER: ISO 9000: 2015, 3.6.9, dimodifikasi - Catatan
1 untuk entri telah dihapus]
3.22. kompetensi
kemampuan untuk menerapkan pengetahuan dan
keterampilan untuk mencapai hasil yang diinginkan
[SUMBER: ISO 9000: 2015, 3.10.4, dimodifikasi - Catatan
untuk entri telah dihapus
3.23. kebutuhan
kebutuhan atau harapan yang dinyatakan, umumnya tersirat
atau wajib
Catatan 1 untuk entri: “Secara umum tersirat” berarti bahwa
merupakan kebiasaan atau praktik umum bagi organisasi
dan pihak yang berkepentingan bahwa kebutuhan atau
harapan yang dipertimbangkan dipertimbangkan secara
tersirat.
Catatan 2 untuk entri: Persyaratan yang ditentukan adalah
yang dinyatakan, misalnya dalam informasi yang
didokumentasikan.
[SUMBER: ISO 9000: 2015, 3.6.4, dimodifikasi - Catatan
untuk entri 3, 4, 5 dan 6 telah dihapus
3.24. proses
set kegiatan yang saling terkait atau berinteraksi yang
menggunakan input untuk memberikan hasil yang
diinginkan
[SUMBER: ISO 9000: 2015, 3.4.1, dimodifikasi - Catatan
untuk entri telah dihapus]
3.25. kinerja
hasil yang terukur
Catatan 1 untuk entri: Kinerja dapat dikaitkan dengan
temuan kuantitatif atau kualitatif.
Catatan 2 untuk entri: Kinerja dapat berhubungan dengan
pengelolaan kegiatan, proses (3.24), produk, layanan,
sistem atau organisasi.
[SUMBER: ISO 9000: 2015, 3.7.8, dimodifikasi - Catatan
3 untuk entri telah dihapus]
ISO 19011:2018
3.26. effectiveness
extent to which planned activities are realized and
planned results achieved
[SOURCE: ISO 9000:2015, 3.7.11, modified — Note
1 to entry has been deleted]
4 Principles of Auditing
Auditing is characterized by reliance on a number of
principles. These principles should help to make the
audit an effective and reliable tool in support of
management policies and controls, by providing
information on which an organization can act in order
to improve its performance. Adherence to these
principles is a prerequisite for providing audit
conclusions that are relevant and sufficient, and for
enabling auditors, working independently from one
another, to reach similar conclusions in similar
circumstances.
The guidance given in Clauses 5 to 7 is based on the
seven principles outlined below.
a. Integrity: the foundation of professionalism
Auditors and the individual(s) managing an audit
programme should:
- perform their work ethically, with honesty and
responsibility
- only undertake audit activities if competent to
do so;
- perform their work in an impartial manner, i.e.
remain fair and unbiased in all their dealings;
- be sensitive to any influences that may be
exerted on their judgement while carrying out
an audit.
b. Fair presentation: the obligation to report
truthfully and accurately
Audit findings, audit conclusions and audit reports
should ref lect truthfully and accurately the audit
activities. Significant obstacles encountered
during the audit and unresolved diverging
opinions between the audit team and the auditee
should be reported. The communication should be
truthful, accurate, objective, timely, clear and
complete.
c. Due professional care: the application of diligence
and judgement in auditing
Auditors should exercise due care in accordance
with the importance of the task they perform and
the confidence placed in them by the audit client
and other interested parties. An important factor in
carrying out their work with due professional care
is having the ability to make reasoned judgements
in all audit situations.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
11
SINERGI CONSULTING
3.26. Efektivitas
sejauh mana kegiatan yang direncanakan direalisasikan dan
hasil yang direncanakan tercapai
[SUMBER: ISO 9000: 2015, 3.7.11, dimodifikasi - Catatan
1 untuk entri telah dihapus]
4 Prinsip Audit
Audit ditandai oleh ketergantungan pada sejumlah prinsip.
Prinsip-prinsip ini harus membantu menjadikan audit
sebagai alat yang efektif dan andal dalam mendukung
kebijakan dan kontrol manajemen, dengan memberikan
informasi yang dapat digunakan oleh organisasi untuk
meningkatkan kinerjanya. Kepatuhan pada prinsip-prinsip
ini adalah prasyarat untuk memberikan kesimpulan audit
yang relevan dan memadai, dan untuk memungkinkan
auditor, bekerja secara independen satu sama lain, untuk
mencapai kesimpulan yang sama dalam situasi yang sama.
Panduan yang diberikan dalam Klausul 5 sampai 7
didasarkan pada tujuh prinsip yang diuraikan di bawah ini.
a. Integritas: fondasi Auditor profesionalisme dan
individu yang mengelola program audit harus:
- melakukan pekerjaan mereka secara etis, dengan
kejujuran dan tanggung jawab
- hanya melakukan kegiatan audit jika kompeten
untuk melakukannya;
- melakukan pekerjaan mereka dengan cara yang
tidak memihak, yaitu tetap adil dan tidak memihak
dalam semua transaksi mereka;
- peka terhadap segala pengaruh yang mungkin
diberikan pada penilaian mereka saat melakukan
audit.
b. Presentasi yang adil: kewajiban untuk melaporkan
secara jujur dan akurat
Temuan audit, kesimpulan audit, dan laporan audit harus
mencerminkan kegiatan audit dengan jujur dan akurat.
Kendala signifikan yang ditemui selama audit dan
pendapat yang berbeda yang belum terselesaikan antara
tim audit dan pihak yang diaudit harus dilaporkan.
Komunikasi harus jujur, akurat, objektif, tepat waktu,
jelas dan lengkap.
c. Karena perawatan profesional: penerapan ketekunan
dan penilaian dalam audit
Auditor harus berhati-hati sesuai dengan pentingnya
tugas yang mereka lakukan dan kepercayaan yang
ditempatkan di dalamnya oleh klien audit dan pihak
berkepentingan lainnya. Faktor penting dalam
melaksanakan pekerjaan mereka dengan perawatan
profesional yang layak adalah memiliki kemampuan
untuk membuat penilaian yang masuk akal dalam semua
situasi audit.
ISO 19011:2018
d. Confidentiality: security of information
Auditors should exercise discretion in the use and
protection of information acquired in the course of
their duties. Audit information should not be used
inappropriately for personal gain by the auditor or
the audit client, or in a manner detrimental to the
legitimate interests of the auditee. This concept
includes the proper handling of sensitive or
confidential information
e. Independence: the basis for the impartiality of the
audit and objectivity of the audit conclusions
Auditors should be independent of the activity
being audited wherever practicable, and should in
all cases act in a manner that is free from bias and
conf lict of interest. For internal audits, auditors
should be independent from the function being
audited if practicable. Auditors should maintain
objectivity throughout the audit process to ensure
that the audit findings and conclusions are based
only on the audit evidence.
For small organizations, it may not be possible for
internal auditors to be fully independent of the
activity being audited, but every effort should be
made to remove bias and encourage objectivity.
f. Evidence-based approach: the rational method
for reaching reliable and reproducible audit
conclusions in a systematic audit process
Audit evidence should be verifiable. It should in
general be based on samples of the information
available, since an audit is conducted during a
finite period of time and with finite resources. An
appropriate use of sampling should be applied,
since this is closely related to the confidence that
can be placed in the audit conclusions.
g. Risk-based approach: an audit approach that
considers risks and opportunities
The risk-based approach should substantively inf
luence the planning, conducting and reporting of
audits in order to ensure that audits are focused on
matters that are significant for the audit client, and
for achieving the audit programme objectives
5 Managing an audit programme
5.1 General
An audit programme should be established which can
include audits addressing one or more management
system standards or other requirements, conducted
either separately or in combination (combined audit).
DITULIS ULANG DAN DITERJEMAHKAN OLEH
12
SINERGI CONSULTING
d. Kerahasiaan: keamanan informasi
Auditor harus melakukan kebijaksanaan dalam
menggunakan dan melindungi informasi yang diperoleh
selama menjalankan tugasnya. Informasi audit tidak
boleh digunakan secara tidak pantas untuk keuntungan
pribadi oleh auditor atau klien audit, atau dengan cara
yang merugikan kepentingan yang sah dari pihak yang
diaudit. Konsep ini mencakup penanganan yang tepat
atas informasi sensitif atau rahasia
e. Independensi: dasar ketidakberpihakan audit dan
objektivitas kesimpulan audit
Auditor harus independen dari aktivitas yang diaudit di
mana pun dipraktikkan, dan dalam semua kasus harus
bertindak dengan cara yang bebas dari bias dan konflik
kepentingan. Untuk audit internal, auditor harus
independen dari fungsi yang diaudit jika memungkinkan.
Auditor harus menjaga obyektivitas sepanjang proses
audit untuk memastikan bahwa temuan dan kesimpulan
audit hanya didasarkan pada bukti audit.
Untuk organisasi kecil, auditor internal mungkin tidak
sepenuhnya independen dari kegiatan yang diaudit, tetapi
setiap upaya harus dilakukan untuk menghilangkan bias
dan mendorong objektivitas.
f. Pendekatan berbasis bukti: metode rasional untuk
mencapai kesimpulan audit yang andal dan dapat
direproduksi dalam proses audit sistematis
Bukti audit harus dapat diverifikasi. Itu harus secara
umum didasarkan pada sampel informasi yang tersedia,
karena audit dilakukan selama periode waktu yang
terbatas dan dengan sumber daya yang terbatas.
Penggunaan sampling yang tepat harus diterapkan,
karena ini terkait erat dengan kepercayaan yang dapat
ditempatkan dalam kesimpulan audit.
g. Pendekatan berbasis risiko: pendekatan audit yang
mempertimbangkan risiko dan peluang
Pendekatan berbasis risiko harus secara substantif
memengaruhi perencanaan, pelaksanaan, dan pelaporan
audit untuk memastikan bahwa audit difokuskan pada
hal-hal yang penting bagi klien audit, dan untuk
mencapai tujuan program audit.
5 Mengelola program audit
5.1 Umum
Program audit harus dibuat yang dapat mencakup audit
yang membahas satu atau lebih standar sistem
manajemen atau persyaratan lain, yang dilakukan baik
secara terpisah atau bersama-sama (audit gabungan).
ISO 19011:2018
The extent of an audit programme should be based on
the size and nature of the auditee, as well as on the
nature, functionality, complexity, the type of risks and
opportunities, and the level of maturity of the
management system(s) to be audited.
The functionality of the management system can be
even more complex when most of the important
functions are outsourced and managed under the
leadership of other organizations. Particular attention
needs to be paid to where the most important decisions
are made and what constitutes the top management of
the management system
In the case of multiple locations/sites (e.g. different
countries), or where important functions are
outsourced and managed under the leadership of
another organization, particular attention should be
paid to the design, planning and validation of the audit
programme.
In the case of smaller or less complex organizations
the audit programme can be scaled appropriately. In
order to understand the context of the auditee, the
audit programme should take into account the
auditee’s:
- organizational objectives
- relevant external and internal issues;
- the needs and expectations of relevant
interested parties
- information security and confidentiality
requirements
The planning of internal audit programmes and, in
some cases programmes for auditing external
providers, can be arranged to contribute to other
objectives of the organization.
The individual(s) managing the audit programme
should ensure the integrity of the audit is maintained
and that there is not undue inf luence exerted over the
audit.
Audit priority should be given to allocating resources
and methods to matters in a management system with
higher inherent risk and lower level of performance.
Competent individuals should be assigned to manage
the audit programme.
The audit programme should include information and
identify resources to enable the audits to be conducted
effectively and efficiently within the specified time
frames. The information should include:
DITULIS ULANG DAN DITERJEMAHKAN OLEH
13
SINERGI CONSULTING
Luasnya program audit harus didasarkan pada ukuran
dan sifat pihak yang diaudit, serta pada sifat, fungsi,
kompleksitas, jenis risiko dan peluang, dan tingkat
kematangan sistem manajemen untuk menjadi diaudit.
Fungsionalitas sistem manajemen dapat menjadi lebih
kompleks ketika sebagian besar fungsi penting di-
outsource dan dikelola di bawah kepemimpinan
organisasi lain. Perhatian khusus perlu diberikan ke
tempat pengambilan keputusan paling penting dan apa
yang merupakan manajemen puncak sistem manajemen
Dalam kasus beberapa lokasi / situs (mis. Negara yang
berbeda), atau di mana fungsi-fungsi penting di-
outsourcing-kan dan dikelola di bawah kepemimpinan
organisasi lain, perhatian khusus harus diberikan pada
desain, perencanaan, dan validasi program audit.
Dalam kasus organisasi yang lebih kecil atau kurang
kompleks, program audit dapat diskalakan dengan tepat.
Untuk memahami konteks auditee, program audit harus
memperhitungkan auditee:
- tujuan organisasi
- masalah eksternal dan internal yang relevan;
- kebutuhan dan harapan pihak-pihak yang
berkepentingan yang relevan
- persyaratan keamanan informasi dan kerahasiaan
Perencanaan program audit internal dan, dalam beberapa
kasus program untuk mengaudit penyedia eksternal,
dapat diatur untuk berkontribusi pada tujuan lain dari
organisasi.
Individu yang mengelola program audit harus
memastikan integritas audit dipertahankan dan tidak ada
pengaruh berlebihan yang diberikan atas audit.
Prioritas audit harus diberikan untuk mengalokasikan
sumber daya dan metode untuk hal-hal dalam sistem
manajemen dengan risiko inheren yang lebih tinggi dan
tingkat kinerja yang lebih rendah.
Individu yang kompeten harus ditugaskan untuk
mengelola program audit.
Program audit harus mencakup informasi dan
mengidentifikasi sumber daya untuk memungkinkan
audit dilakukan secara efektif dan efisien dalam kerangka
waktu yang ditentukan. Informasi harus mencakup
ISO 19011:2018
a) objectives for the audit programme
b) risks and opportunities associated with
the audit programme (see 5.3) and the
actions to address them
c) scope (extent, boundaries, locations) of each
audit within the audit programme
d) schedule (number/duration/frequency) of
the audits
e) audit types, such as internal or external
f) audit criteria
g) audit methods to be employed
h) criteria for selecting audit team members
i) relevant documented information
Some of this information may not be available until
more detailed audit planning is complete.
The implementation of the audit programme should
be monitored and measured on an ongoing basis (see
5.6) to ensure its objectives have been achieved. The
audit programme should be reviewed in order to
identify needs for changes and possible
opportunities for improvements (see 5.7).
Figure 1 illustrates the process flow for the
management of an audit programme
5.2 Establishing audit programme objectives
The audit client should ensure that the audit
programme objectives are established to
direct the planning and conducting of audits
and should ensure the audit programme is
implemented effectively. Audit programme
objectives should be consistent with the audit
client’s strategic direction and support
management system policy and objectives.
These objectives can be based on consideration of
the following:
a. needs and expectations of relevant interested
parties, both external and internal;
b. characteristics of and requirements for
processes, products, services and projects, and
any changes to them;
c. management system requirements;
d. need for evaluation of external providers;
e. auditee’s level of performance and level of
maturity of the management system(s), as ref
lected in relevant performance indicators (e.g.
KPIs), the occurrence of nonconformities or
incidents or complaints from interested parties;
f ) identified risks and opportunities to the auditee;
g) results of previous audits.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
14
SINERGI CONSULTING
a. tujuan untuk program audit
b. risiko dan peluang yang terkait dengan program
audit (lihat 5.3) dan tindakan untuk mengatasinya
c. ruang lingkup (luas, batas, lokasi) dari setiap audit
dalam program audit
d. jadwal (jumlah / durasi / frekuensi) audit
e. tipe audit, seperti internal atau eksternal
f. kriteria audit
g. metode audit yang akan digunakan
h. kriteria untuk memilih anggota tim audit
i) informasi terdokumentasi yang relevan
Beberapa informasi ini mungkin tidak tersedia sampai
perencanaan audit yang lebih rinci selesai.
Implementasi program audit harus dipantau dan diukur
secara berkelanjutan (lihat 5.6) untuk memastikan
tujuannya tercapai.
Program audit harus ditinjau untuk mengidentifikasi
kebutuhan untuk perubahan dan kemungkinan peluang
untuk perbaikan (lihat 5.7).
Gambar 1 mengilustrasikan aliran proses untuk
pengelolaan program audit
5.2 Menetapkan tujuan program audit
Klien audit harus memastikan bahwa tujuan program
audit ditetapkan untuk mengarahkan perencanaan dan
pelaksanaan audit dan harus memastikan program audit
dilaksanakan secara efektif. Sasaran program audit harus
konsisten dengan arahan strategis klien audit dan
mendukung kebijakan dan sasaran sistem manajemen.
Tujuan-tujuan ini dapat didasarkan pada pertimbangan
sebagai berikut:
a. kebutuhan dan harapan pihak berkepentingan
yang relevan, baik eksternal maupun internal;
b. karakteristik dan persyaratan untuk proses,
produk, layanan dan proyek, dan setiap
perubahan padanya;
c. persyaratan sistem manajemen;
d. kebutuhan untuk evaluasi penyedia eksternal;
e. tingkat kinerja auditee dan tingkat kematangan
sistem manajemen, sebagaimana tercermin
dalam indikator kinerja yang relevan (mis.
KPI), terjadinya ketidaksesuaian atau insiden
atau keluhan dari pihak yang berkepentingan;
f. mengidentifikasi risiko dan peluang bagi pihak
yang diaudit;
g. hasil audit sebelumnya.
ISO 19011:2018

Plan Do Check Action

Clause 5

Clause 6

Figure 1 — Process f low for the management of an
audit programm
NOTE 1 This Figure illustrates the application of
the Plan-Do-Check-Act cycle in this document.
NOTE 2 Clause/subclause numbering refers to the
relevant clauses/subclauses of this document
DITULIS ULANG DAN DITERJEMAHKAN OLEH
15
SINERGI CONSULTING
Gambar 1 - Proses yang rendah untuk pengelolaan
program audit
CATATAN 1 Gambar ini menggambarkan penerapan
siklus Plan-Do-Check-Act dalam dokumen ini.
CATATAN 2 Penomoran klausa / sub ayat mengacu pada
klausa / sub ayat yang relevan dari dokumen ini
ISO 19011:2018
Examples of audit programme objectives can include
the following:
- identify opportunities for the improvement of a
management system and its performance;
- evaluate the capability of the auditee to
determine its context;
- evaluate the capability of the auditee to
determine risks and opportunities and to
identify and implement effective actions to
address them;
- conform to all relevant requirements, e.g.
statutory and regulatory requirements,
compliance commitments, requirements for
certification to a management system standard;
- obtain and maintain confidence in the capability
of an external provider;
- determine the continuing suitability, adequacy
and effectiveness of the auditee’s management
system;
- evaluate the compatibility and alignment of the
management system objectives with the
strategic direction of the organization
5.3 Determining and evaluating audit programme
risks and opportunities
There are risks and opportunities related to the
context of the auditee that can be associated with an
audit programme and can affect the achievement of
its objectives. The individual(s) managing the audit
programme should identify and present to the audit
client the risks and opportunities considered when
developing the audit programme and resource
requirements, so that they can be addressed
appropriately.
There can be risks associated with the following:
a. planning, e.g. failure to set relevant audit
objectives and determine the extent, number,
duration, locations and schedule of the audits;
b. resources, e.g. allowing insufficient time,
equipment and/or training for developing the
audit programme or conducting an audit
c. selection of the audit team, e.g. insufficient
overall competence to conduct audits
effectively;
d. communication, e.g. ineffective external/internal
communication processes/channels;
e. implementation, e.g. ineffective coordination of
the audits within the audit programme, or not
considering information security and
confidentiality;
DITULIS ULANG DAN DITERJEMAHKAN OLEH
16
SINERGI CONSULTING
Contoh sasaran program audit dapat mencakup yang
berikut:
- mengidentifikasi peluang untuk peningkatan sistem
manajemen dan kinerjanya;
- mengevaluasi kemampuan auditee untuk
menentukan konteksnya;
- mengevaluasi kemampuan pihak yang diaudit untuk
menentukan risiko dan peluang dan untuk
mengidentifikasi dan menerapkan tindakan efektif
untuk mengatasinya;
- mematuhi semua persyaratan yang relevan, mis.
persyaratan hukum dan peraturan, komitmen
kepatuhan, persyaratan sertifikasi untuk standar
sistem manajemen;
- memperoleh dan mempertahankan kepercayaan
terhadap kemampuan penyedia eksternal;
- menentukan kesesuaian yang berkelanjutan,
kecukupan dan efektivitas sistem manajemen
auditee;
- mengevaluasi kompatibilitas dan penyelarasan
tujuan sistem manajemen dengan arah strategis
organisasi
5.3 Menentukan dan mengevaluasi risiko dan peluang
program audit
Ada risiko dan peluang yang terkait dengan konteks auditee
yang dapat dikaitkan dengan program audit dan dapat
mempengaruhi pencapaian tujuannya. Individu yang
mengelola program audit harus mengidentifikasi dan
menyajikan kepada klien audit risiko dan peluang yang
dipertimbangkan ketika mengembangkan program audit
dan persyaratan sumber daya, sehingga mereka dapat
ditangani dengan tepat.
Mungkin ada risiko yang terkait dengan hal berikut:
a. perencanaan, mis. kegagalan untuk menetapkan
tujuan audit yang relevan dan menentukan tingkat,
jumlah, durasi, lokasi, dan jadwal audit;
b. sumber daya, mis. memungkinkan waktu, peralatan
dan / atau pelatihan yang tidak mencukupi untuk
mengembangkan program audit atau melakukan
audit
c. pemilihan tim audit, mis. kompetensi keseluruhan
yang tidak memadai untuk melakukan audit secara
efektif;
d. komunikasi, mis. proses / saluran komunikasi
eksternal / internal yang tidak efektif;
e. implementasi, mis. koordinasi audit yang tidak
efektif dalam program audit, atau tidak
mempertimbangkan keamanan informasi dan
kerahasiaan;
ISO 19011:2018
f. control of documented information, e.g.
ineffective determination of the necessary
documented information required by auditors
and relevant interested parties, failure to
adequately protect audit records to demonstrate
audit programme effectiveness;
g. monitoring, reviewing and improving the audit
programme, e.g. ineffective monitoring of audit
programme outcomes;
h. availability and cooperation of auditee and
availability of evidence to be sampled.
Opportunities for improving the audit programme
can include:
- allowing multiple audits to be conducted in
a single visit;
- minimizing time and distances travelling to
site;
- matching the level of competence of the
audit team to the level of competence needed
to achieve the audit objectives;
- aligning audit dates with the availability of
auditee’s key staff.
5.4 Establishing the audit programme
5.4.1 Roles and responsibilities of the individual(s)
managing the audit programme
The individual(s) managing the audit programme
should:
a. establish the extent of the audit programme
according to the relevant objectives (see 5.2) and
any known constraints;
b. determine the external and internal issues, and
risks and opportunities that can affect the audit
programme, and implement actions to address
them, integrating these actions in all relevant
auditing activities, as appropriate;
c. ensuring the selection of audit teams and the
overall competence for the auditing activities by
assigning roles, responsibilities and authorities,
and supporting leadership, as appropriate;
d. establish all relevant processes including processes
for:
- the coordination and scheduling of all audits
within the audit programme;
- the establishment of audit objectives, scope(s)
and criteria of the audits, determining audit
methods and selecting the audit team;
- evaluating auditors;
- the establishment of external and internal
communication processes, as appropriate;
- the resolutions of disputes and handling of
complaints;
DITULIS ULANG DAN DITERJEMAHKAN OLEH
17
SINERGI CONSULTING
f. kontrol informasi yang didokumentasikan, mis.
penentuan yang tidak efektif atas informasi yang
terdokumentasi yang diperlukan yang diperlukan
oleh auditor dan pihak berkepentingan terkait,
kegagalan untuk melindungi catatan audit untuk
menunjukkan efektivitas program audit;
g. memantau, meninjau, dan meningkatkan program
audit, mis. pemantauan hasil program audit yang
tidak efektif;
h. ketersediaan dan kerjasama pihak yang diaudit dan
ketersediaan bukti untuk dijadikan sampel. Peluang
untuk meningkatkan program audit dapat mencakup:
- memungkinkan beberapa audit dilakukan
dalam satu kunjungan;
- meminimalkan waktu dan jarak perjalanan ke
situs;
- menyesuaikan tingkat kompetensi tim audit
dengan tingkat kompetensi yang diperlukan
untuk mencapai tujuan audit;
- menyelaraskan tanggal audit dengan
ketersediaan staf kunci auditee.
5.4 Membuat program audit
5.4.1 Peran dan tanggung jawab individu yang
mengelola program audit
Individu yang mengelola program audit harus:
a. menetapkan sejauh mana program audit sesuai
dengan tujuan yang relevan (lihat 5.2) dan kendala
yang diketahui;
b. menentukan masalah eksternal dan internal, serta
risiko dan peluang yang dapat memengaruhi program
audit, dan menerapkan tindakan untuk mengatasinya,
mengintegrasikan tindakan ini dalam semua kegiatan
audit yang relevan, sebagaimana diperlukan;
c. memastikan pemilihan tim audit dan kompetensi
keseluruhan untuk kegiatan audit dengan menetapkan
peran, tanggung jawab dan wewenang, dan
mendukung kepemimpinan, sebagaimana diperlukan;
d. menetapkan semua proses yang relevan termasuk
proses untuk:
- koordinasi dan penjadwalan semua audit
dalam program audit;
- penetapan tujuan audit, ruang lingkup dan
kriteria audit, menentukan metode audit dan
memilih tim audit;
- mengevaluasi auditor;
- pembentukan proses komunikasi eksternal dan
internal, yang sesuai;
- resolusi perselisihan dan penanganan
pengaduan;
ISO 19011:2018
- audit follow-up if applicable;
- reporting to the audit client and relevant
interested parties, as appropriate. e)
determine and ensure provision of all
necessary resources;
e. determine and ensure provision of all necessary
resources;
f. ensure that appropriate documented information is
prepared and maintained, including audit
programme records
g. monitor, review and improve the audit programme;
h. communicate the audit programme to the audit
client and, as appropriate, relevant interested
parties.
The individual(s) managing the audit programme
should request its approval by the audit client.
5.4.2 Competence of individual(s) managing audit
programme
The individual(s) managing the audit programme
should have the necessary competence to manage the
programme and its associated risks and opportunities
and external and internal issues effectively and
efficiently, including knowledge of:
a. audit principles (see Clause 4), methods and
processes (see A.1 and A.2);
b. management system standards, other relevant
standards and reference/guidance documents;
c. information regarding the auditee and its
context (e.g. external/internal issues, relevant
interested parties and their needs and
expectations, business activities, products,
services and processes of the auditee);
d. applicable statutory and regulatory
requirements and other requirements relevant to
the business activities of the auditee.
As appropriate, knowledge of risk management,
project and process management, and information
and communications technology (ICT) may be
considered.
The individual(s) managing the audit programme
should engage in appropriate continual development
activities to maintain the necessary competence to
manage the audit programme.
5.4.3 Establishing extent of audit programme
The individual(s) managing the audit programme
should determine the extent of the audit programme.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
18
SINERGI CONSULTING
- tindak lanjut audit jika berlaku;
- melaporkan kepada klien audit dan pihak
berkepentingan terkait, sebagaimana
diperlukan.
e. menentukan dan memastikan penyediaan semua
sumber daya yang diperlukan;
f. memastikan bahwa informasi yang terdokumentasi
yang sesuai disiapkan dan dipelihara, termasuk
catatan program audit
g. memantau, meninjau, dan meningkatkan program
audit;
h. mengkomunikasikan program audit kepada klien
audit dan, jika perlu, pihak yang berkepentingan yang
relevan.
Individu yang mengelola program audit harus meminta
persetujuannya oleh klien audit.
5.4.2 Kompetensi individu yang mengelola program
audit
Individu yang mengelola program audit harus memiliki
kompetensi yang diperlukan untuk mengelola program dan
risiko serta peluang terkait serta masalah eksternal dan
internal secara efektif dan efisien, termasuk pengetahuan
tentang:
a. prinsip audit (lihat Klausul 4), metode dan
proses (lihat A.1 dan A.2);
b. b. standar sistem manajemen, standar terkait
lainnya dan dokumen referensi / pedoman;
c. informasi mengenai auditee dan konteksnya
(mis. masalah eksternal / internal, pihak
berkepentingan yang relevan dan kebutuhan dan
harapan mereka, kegiatan bisnis, produk,
layanan, dan proses auditee);
d. persyaratan hukum dan peraturan yang berlaku
dan persyaratan lain yang relevan dengan
kegiatan bisnis auditee.
Jika perlu, pengetahuan tentang manajemen risiko,
manajemen proyek dan proses, dan teknologi informasi
dan komunikasi (TIK) dapat dipertimbangkan.
Individu yang mengelola program audit harus terlibat
dalam kegiatan pengembangan berkelanjutan yang
sesuai untuk mempertahankan kompetensi yang
diperlukan untuk mengelola program audit.
5.4.3 Menetapkan tingkat program audit
Individu yang mengelola program audit harus
menentukan tingkat program audit
ISO 19011:2018
This can vary depending on the information provided
by the auditee regarding its context (see 5.3).
NOTE In certain cases, depending on the auditee's
structure or its activities, the audit programme might
only consist of a single audit (e.g. a small project or
organization).
Other factors impacting the extent of an audit
programme can include the following:
a. the objective, scope and duration of each audit
and the number of audits to be conducted,
reporting method and, if applicable, audit
follow up;
b. the management system standards or other
applicable criteria;
c. the number, importance, complexity,
similarity and locations of the activities to be
audited;
d. those factors inf luencing the effectiveness of
the management system;
e. applicable audit criteria, such as planned
arrangements for the relevant management
system standards, statutory and regulatory
requirements and other requirements to which
the organization is committed;
f. results of previous internal or external audits
and management reviews, if appropriate;
g. results of a previous audit programme review;
h. language, cultural and social issues
i. the concerns of interested parties, such as
customer complaints, non-compliance with
statutory and regulatory requirements and
other requirements to which the organization
is committed, or supply chain issues
j. significant changes to the auditee’s context or
its operations and related risks and
opportunities;
k. availability of information and communication
technologies to support audit activities, in
particular the use of remote audit methods (see
A.16);
l. the occurrence of internal and external events,
such as nonconformities of products or
service, information security leaks, health and
safety incidents, criminal acts or
environmental incidents;
m. business risks and opportunities, including
actions to address them
DITULIS ULANG DAN DITERJEMAHKAN OLEH
19
SINERGI CONSULTING
Ini dapat bervariasi tergantung pada informasi yang
diberikan oleh auditee mengenai konteksnya (lihat 5.3).
CATATAN Dalam kasus-kasus tertentu, tergantung pada
struktur pihak yang diaudit atau kegiatannya, program audit
mungkin hanya terdiri dari audit tunggal (mis. Proyek atau
organisasi kecil).
Faktor-faktor lain yang memengaruhi tingkat program
audit dapat mencakup yang berikut:
a. tujuan, ruang lingkup dan durasi setiap audit dan
jumlah audit yang akan dilakukan, metode
pelaporan dan, jika berlaku, tindak lanjut audit;
b. standar sistem manajemen atau kriteria lain yang
berlaku;
c. jumlah, kepentingan, kompleksitas, kesamaan,
dan lokasi kegiatan yang akan diaudit;
d. faktor-faktor tersebut mempengaruhi efektivitas
sistem manajemen;
e. kriteria audit yang berlaku, seperti pengaturan
yang direncanakan untuk standar sistem
manajemen yang relevan, persyaratan perundang-
undangan dan peraturan dan persyaratan lain yang
menjadi komitmen organisasi;
f. hasil audit internal dan eksternal dan tinjauan
manajemen sebelumnya, jika sesuai;
g. hasil tinjauan program audit sebelumnya;
h. masalah bahasa, budaya dan social
i. keprihatinan pihak-pihak yang berkepentingan,
seperti keluhan pelanggan, ketidakpatuhan
terhadap persyaratan perundang-undangan dan
peraturan dan persyaratan lain yang menjadi
komitmen organisasi, atau masalah rantai pasokan
j. perubahan signifikan pada konteks auditee atau
operasinya dan risiko serta peluang terkait;
k. ketersediaan teknologi informasi dan komunikasi
untuk mendukung kegiatan audit, khususnya
penggunaan metode audit jarak jauh (lihat A.16);
l. terjadinya peristiwa internal dan eksternal, seperti
ketidaksesuaian produk atau layanan, kebocoran
keamanan informasi, insiden kesehatan dan
keselamatan, tindakan kriminal atau insiden
lingkungan;
m. risiko dan peluang bisnis, termasuk tindakan
untuk mengatasinya
ISO 19011:2018
5.4.4 Determining audit programme resources
When determining resources for the audit
programme, the individual(s) managing the audit
programme should consider :
a. the financial and time resources necessary to
develop, implement, manage and improve audit
activities;
b. audit methods (see A.1);
c. the individual and overall availability of auditors
and technical experts having competence
appropriate to the particular audit programme
objectives;
d. the extent of the audit programme (see 5.4.3) and
audit programme risks and opportunities (see
5.3);
e. travel time and cost, accommodation and other
auditing needs;
f. the impact of different time zones;
g. the availability of information and
communication technologies (e.g. technical
resources required to set up a remote audit using
technologies that support remote collaboration);
h. the availability of any tools, technology and
equipment required;
i. the availability of necessary documented
information, as determined during the
establishment of the audit programme (see A.5);
j. requirements related to the facility, including any
security clearances and equipment (e.g.
background checks, personal protective
equipment, ability to wear clean room attire).
5.5 Implementing audit programme
5.5.1 General
Once the audit programme has been established (see
5.4.3) and related resources have been determined
(see 5.4.4) it is necessary to implement the
operational planning and the coordination of all the
activities within the programme.
The individual(s) managing the audit programme
should:
a. communicate the relevant parts of the audit
programme, including the risks and
opportunities involved, to relevant interested
parties and inform them periodically of its
progress, using established external and
internal communication channels;
b. define objectives, scope and criteria for each
individual audit;
c. select audit methods (see A.1);
DITULIS ULANG DAN DITERJEMAHKAN OLEH
20
SINERGI CONSULTING
5.4.4 Menentukan sumber daya program audit
Saat menentukan sumber daya untuk program audit,
individu yang mengelola program audit harus
mempertimbangkan:
a. sumber daya keuangan dan waktu yang
diperlukan untuk mengembangkan,
mengimplementasikan, mengelola dan
meningkatkan kegiatan audit;
b. metode audit (lihat A.1);
c. ketersediaan individual dan keseluruhan auditor
dan pakar teknis yang memiliki kompetensi yang
sesuai dengan tujuan program audit tertentu;
d. tingkat program audit (lihat 5.4.3) dan risiko dan
peluang program audit (lihat 5.3);
e. waktu perjalanan dan biaya, akomodasi dan
kebutuhan audit lainnya;
f. dampak dari zona waktu yang berbeda;
g. ketersediaan teknologi informasi dan komunikasi
(mis. sumber daya teknis yang diperlukan untuk
membuat audit jarak jauh menggunakan teknologi
yang mendukung kolaborasi jarak jauh);
h. ketersediaan alat, teknologi, dan peralatan yang
dibutuhkan;
i. ketersediaan informasi yang terdokumentasi yang
diperlukan, sebagaimana ditentukan selama
pembentukan program audit (lihat A.5);
j. persyaratan yang terkait dengan fasilitas,
termasuk izin dan peralatan keamanan (mis.
pemeriksaan latar belakang, peralatan pelindung
pribadi, kemampuan untuk mengenakan pakaian
kamar yang bersih).
5.5 Melaksanakan program audit
5.5.1 Umum
Setelah program audit telah ditetapkan (lihat 5.4.3) dan
sumber daya terkait telah ditentukan (lihat 5.4.4) perlu
untuk melaksanakan perencanaan operasional dan
koordinasi semua kegiatan dalam program.
Individu yang mengelola program audit harus:
a. mengomunikasikan bagian-bagian yang relevan
dari program audit, termasuk risiko dan peluang
yang terlibat, kepada pihak-pihak yang
berkepentingan yang relevan dan memberi tahu
mereka secara berkala tentang
perkembangannya, menggunakan saluran
komunikasi eksternal dan internal yang telah
ada;
b. menetapkan tujuan, ruang lingkup, dan kriteria
untuk setiap audit individu;
c. pilih metode audit (lihat A.1);
ISO 19011:2018

d. mengoordinasikan dan menjadwalkan audit dan

d. coordinate and schedule audits and other
kegiatan lain yang relevan dengan program
activities relevant to the audit programme;
audit;
e. ensure the audit teams have the necessary
e. memastikan tim audit memiliki kompetensi
competence (see 5.5.4)
yang diperlukan (lihat 5.5.4)
f. provide necessary individual and overall
f. memberikan sumber daya individu dan
resources to the audit teams (see 5.4.4);
keseluruhan yang diperlukan kepada tim audit
g. ensure the conduct of audits in accordance with
(lihat 5.4.4);
the audit programme, managing all operational
g. memastikan pelaksanaan audit sesuai dengan
risks, opportunities and issues (i.e. unexpected
program audit, mengelola semua risiko,
events), as they arise during the deployment of
peluang, dan masalah operasional (mis.
the programme;
peristiwa tak terduga), saat hal itu muncul
h. ensure relevant documented information
selama penerapan program;
regarding the auditing activities is properly
h. memastikan informasi yang terdokumentasi
managed and maintained (see 5.5.7);
yang relevan mengenai kegiatan audit dikelola
i. define and implement the operational controls
dan dipelihara dengan baik (lihat 5.5.7);
(see 5.6) necessary for audit programme
i. menetapkan dan menerapkan kontrol
monitoring;
operasional (lihat 5.6) yang diperlukan untuk
j. review the audit programme in order to identify
pemantauan program audit;
opportunities for its improvement (see 5.7)
j. tinjau program audit untuk mengidentifikasi
peluang untuk peningkatannya (lihat 5.7)
5.5.2 Defining the objectives, scope and criteria for an
individual audit
5.5.2 Menentukan tujuan, ruang lingkup dan kriteria
Each individual audit should be based on defined untuk audit individu
audit objectives, scope and criteria. These should be
Setiap audit individu harus didasarkan pada tujuan, ruang
consistent with the overall audit programme
lingkup, dan kriteria audit yang ditetapkan. Ini harus
objectives.
konsisten dengan tujuan program audit secara keseluruhan.
The audit objectives define what is to be Tujuan audit menentukan apa yang harus dicapai oleh audit
accomplished by the individual audit and may individu dan dapat mencakup yang berikut:
include the following:
a. penentuan tingkat kesesuaian sistem manajemen
a. determination of the extent of conformity of the
yang akan diaudit, atau bagian dari itu, dengan
management system to be audited, or parts of it,
kriteria audit;
with audit criteria;
b. evaluasi kemampuan sistem manajemen untuk
b. evaluation of the capability of the
membantu organisasi dalam memenuhi
management system to assist the organization
persyaratan perundang-undangan dan peraturan
in meeting relevant statutory and regulatory
yang relevan dan persyaratan lain di mana
requirements and other requirements to which
organisasi berkomitmen;
the organization is committed;
c. evaluasi efektivitas sistem manajemen dalam
c. evaluation of the effectiveness of the
memenuhi hasil yang diharapkan;
management system in meeting its intended
d. identifikasi peluang untuk perbaikan potensial
results;
sistem manajemen;
d. identification of opportunities for potential
e. evaluasi kesesuaian dan kecukupan sistem
improvement of the management system;
manajemen sehubungan dengan konteks dan
e. evaluation of the suitability and adequacy of the
arahan strategis pihak yang diaudit;
management system with respect to the context
f. evaluasi kemampuan sistem manajemen untuk
and strategic direction of the auditee;
menetapkan dan mencapai tujuan dan secara
f. evaluation of the capability of the management
efektif mengatasi risiko dan peluang, dalam
system to establish and achieve objectives and
konteks yang berubah, termasuk pelaksanaan
effectively address risks and opportunities, in a
tindakan terkait.
changing context, including the implementation
of the related actions.

DITULIS ULANG DAN DITERJEMAHKAN OLEH

21
SINERGI CONSULTING
ISO 19011:2018
The audit scope should be consistent with the audit
programme and audit objectives. It includes such
factors as locations, functions, activities and
processes to be audited, as well as the time period
covered by the audit.
The audit criteria are used as a reference against
which conformity is determined. These may include
one or more of the following: applicable policies,
processes, procedures, performance criteria including
objectives, statutory and regulatory requirements,
management system requirements, information
regarding the context and the risks and
opportunities as determined by the auditee
(including relevant external/internal interested parties
requirements), sector codes of conduct or other
planned arrangements.
In the event of any changes to the audit objectives,
scope or criteria, the audit programme should be
modified if necessary and communicated to interested
parties, for approval if appropriate.
When more than one discipline is being audited at the
same time it is important that the audit objectives,
scope and criteria are consistent with the relevant
audit programmes for each discipline. Some
disciplines can have a scope that ref lects the whole
organization and others can have a scope that ref lects
a subset of the whole organization.
5.5.3 Selecting and determining audit methods
The individual(s) managing the audit programme
should select and determine the methods for
effectively and efficiently conducting an audit,
depending on the defined audit objectives, scope and
criteria.
Audits can be performed on-site, remotely or as a
combination. The use of these methods should be
suitably balanced, based on, among others,
consideration of associated risks and opportunities.
Where two or more auditing organizations conduct a
joint audit of the same auditee, the individuals
managing the different audit programmes should
agree on the audit methods and consider implications
for resourcing and planning the audit. If an auditee
operates two or more management systems of
different disciplines, combined audits may be
included in the audit programme.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
22
SINERGI CONSULTING
Ruang lingkup audit harus konsisten dengan program
audit dan tujuan audit. Ini mencakup faktor-faktor
seperti lokasi, fungsi, kegiatan, dan proses yang akan
diaudit, serta periode waktu yang dicakup oleh audit.
Kriteria audit digunakan sebagai referensi untuk
menentukan kesesuaian. Ini dapat mencakup satu
atau lebih dari yang berikut: kebijakan, proses,
prosedur, kriteria kinerja yang berlaku termasuk
tujuan, persyaratan hukum dan peraturan,
persyaratan sistem manajemen, informasi mengenai
konteks dan risiko dan peluang yang ditentukan oleh
auditee (termasuk persyaratan pihak berkepentingan
internal), kode etik sektor atau pengaturan yang
direncanakan lainnya.
Dalam hal terjadi perubahan pada tujuan, ruang
lingkup atau kriteria audit, program audit harus
dimodifikasi jika perlu dan dikomunikasikan kepada
pihak yang berkepentingan, untuk persetujuan jika
perlu.
Ketika lebih dari satu disiplin sedang diaudit pada
saat yang sama, penting bahwa tujuan, ruang lingkup
dan kriteria audit konsisten dengan program audit
yang relevan untuk masing-masing disiplin.
Beberapa disiplin dapat memiliki ruang lingkup yang
merefleksikan seluruh organisasi dan yang lain dapat
memiliki ruang lingkup yang merefleksikan bagian
dari keseluruhan organisasi.
5.5.3 Memilih dan menentukan metode audit
Individu yang mengelola program audit harus memilih
dan menentukan metode untuk melakukan audit secara
efektif dan efisien, tergantung pada tujuan, ruang
lingkup, dan kriteria audit yang ditentukan.
Audit dapat dilakukan di tempat, dari jarak jauh atau
sebagai kombinasi. Penggunaan metode ini harus
seimbang, berdasarkan, antara lain, pertimbangan
risiko dan peluang terkait.
Ketika dua atau lebih organisasi audit melakukan audit
bersama dari pihak yang diaudit yang sama, orang-
orang yang mengelola program audit yang berbeda
harus menyetujui metode audit dan mempertimbangkan
implikasi untuk sumber daya dan perencanaan audit.
Jika auditee mengoperasikan dua atau lebih sistem
manajemen dari berbagai disiplin ilmu, audit gabungan
dapat dimasukkan dalam program audit.
ISO 19011:2018
5.5.4 Selecting audit team members
The individual(s) managing the audit programme
should appoint the members of the audit team,
including the team leader and any technical experts
needed for the specific audit.
An audit team should be selected, taking into account
the competence needed to achieve the objectives of
the individual audit within the defined scope. If there
is only one auditor, the auditor should perform all
applicable duties of an audit team leader.
NOTE Clause 7 contains guidance on determining the
competence required for the audit team members and
describes the processes for evaluating auditors
To assure the overall competence of the audit team,
the following steps should be performed:
- identification of the competence needed to achieve
the objectives of the audit;
- selection of the audit team members so that the
necessary competence is present in the audit team.
In deciding the size and composition of the audit team
for the specific audit, consideration should be given to
the following:
a. the overall competence of the audit team needed to
achieve audit objectives, taking into account audit
scope and criteria;
b. complexity of the audit;
c. whether the audit is a combined or joint audit;
d. the selected audit methods;
e. ensuring objectivity and impartiality to avoid any
conf lict of interest of the audit process;
f. the ability of the audit team members to work and
interact effectively with the representatives of the
auditee and relevant interested parties;
g. the relevant external/internal issues, such as the
language of the audit, and the auditee’s social and
cultural characteristics. These issues may be
addressed either by the auditor's own skills or
through the support of a technical expert, also
considering the need for interpreters;
h. type and complexity of the processes to be audited.
Where appropriate, the individual(s) managing the audit
programme should consult the team leader on the
composition of the audit team.
If the necessary competence is not covered by the
auditors in the audit team, technical experts with
additional competence should be made available to
support the team.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
23
SINERGI CONSULTING
5.5.4 Memilih anggota tim audit
Individu yang mengelola program audit harus
menunjuk anggota tim audit, termasuk ketua tim dan
pakar teknis yang diperlukan untuk audit spesifik.
Tim audit harus dipilih, dengan mempertimbangkan
kompetensi yang dibutuhkan untuk mencapai tujuan
audit individu dalam ruang lingkup yang ditentukan.
Jika hanya ada satu auditor, auditor harus melakukan
semua tugas yang berlaku dari pemimpin tim audit.
CATATAN Klausul 7 berisi pedoman untuk
menentukan kompetensi yang diperlukan untuk
anggota tim audit dan menjelaskan proses untuk
mengevaluasi auditor
Untuk memastikan kompetensi tim audit secara
keseluruhan, langkah-langkah berikut harus dilakukan:
- identifikasi kompetensi yang diperlukan untuk
mencapai tujuan audit;
- pemilihan anggota tim audit sehingga
kompetensi yang diperlukan ada di tim audit.
Dalam menentukan ukuran dan komposisi tim audit untuk
audit spesifik, pertimbangan harus diberikan sebagai
berikut:
a. kompetensi keseluruhan dari tim audit yang
diperlukan untuk mencapai tujuan audit, dengan
mempertimbangkan ruang lingkup dan kriteria
audit;
b. kompleksitas audit;
c. apakah audit tersebut merupakan audit gabungan
atau gabungan;
d. metode audit yang dipilih;
e. memastikan obyektivitas dan ketidakberpihakan
untuk menghindari konflik kepentingan dari proses
audit;
f. kemampuan anggota tim audit untuk bekerja dan
berinteraksi secara efektif dengan perwakilan pihak
yang diaudit dan pihak berkepentingan terkait;
g. masalah eksternal / internal yang relevan, seperti
bahasa audit, dan karakteristik sosial dan budaya
auditee. Masalah-masalah ini dapat diatasi dengan
keterampilan auditor sendiri atau melalui dukungan
ahli teknis, juga mempertimbangkan kebutuhan
akan juru bahasa;
h. jenis dan kompleksitas proses yang akan diaudit.
Apabila diperlukan, individu yang mengelola program
audit harus berkonsultasi dengan ketua tim tentang
komposisi tim audit.
Jika kompetensi yang diperlukan tidak tercakup oleh
auditor dalam tim audit, ahli teknis dengan kompetensi
tambahan harus tersedia untuk mendukung tim.
ISO 19011:2018
Auditors-in-training may be included in the audit team,
but should participate under the direction and guidance
of an auditor.
Changes to the composition of the audit team may be
necessary during the audit, e.g. if a conf lict of interest
or competence issue arises. If such a situation arises, it
should be resolved with the appropriate parties (e.g.
audit team leader, the individual(s) managing the audit
programme, audit client or auditee) before any changes
are made.
5.5.5 Assigning responsibility for an individual audit
to the audit team leader
The individual(s) managing the audit programme should
assign the responsibility for conducting the individual
audit to an audit team leader.
The assignment should be made in sufficient time before
the scheduled date of the audit, in order to ensure the
effective planning of the audit.
To ensure effective conduct of the individual audits, the
following information should be provided to the audit
team leader:
a) audit objectives;
b) audit criteria and any relevant documented
information;
c) audit scope, including identification of the
organization and its functions and processes to be
audited;
d) audit processes and associated methods;
e) composition of the audit team;
f) contact details of the auditee, the locations, time
frame and duration of the audit activities to be
conducted;
g) resources necessary to conduct the audit;
h) information needed for evaluating and
addressing identified risks and opportunities to
the achievement of the audit objectives;
i) information which supports the audit team
leader(s) in their interactions with the auditee for
the effectiveness of the audit programme.
The assignment information should also cover the
following, as appropriate:
- working and reporting language of the audit where
this is different from the language of the auditor or
the auditee, or both;
- audit reporting output as required and to whom it is
to be distributed;
DITULIS ULANG DAN DITERJEMAHKAN OLEH
24
SINERGI CONSULTING
Auditor-in-training dapat dimasukkan dalam tim audit,
tetapi harus berpartisipasi di bawah arahan dan bimbingan
auditor.
Perubahan pada komposisi tim audit mungkin diperlukan
selama audit, mis. jika muncul konflik kepentingan atau
kompetensi. Jika situasi seperti itu muncul, itu harus
diselesaikan dengan pihak-pihak yang tepat (mis. Ketua tim
audit, orang yang mengelola program audit, klien audit atau
pihak yang diaudit) sebelum perubahan dibuat.
5.5.5 Menugaskan tanggung jawab untuk audit
individu kepada ketua tim audit
Individu yang mengelola program audit harus menetapkan
tanggung jawab untuk melakukan audit individu kepada
pemimpin tim audit.
Penugasan harus dilakukan dalam waktu yang cukup
sebelum tanggal audit yang dijadwalkan, untuk
memastikan perencanaan audit yang efektif.
Untuk memastikan pelaksanaan audit individu yang efektif,
informasi berikut harus diberikan kepada ketua tim audit:
a) tujuan audit;
b) kriteria audit dan informasi terdokumentasi yang
relevan;
c) ruang lingkup audit, termasuk identifikasi
organisasi dan fungsi serta prosesnya untuk diaudit;
d) proses audit dan metode terkait;
e) komposisi tim audit;
f) rincian kontak pihak yang diaudit, lokasi, kerangka
waktu dan durasi kegiatan audit yang akan
dilakukan;
g) sumber daya yang diperlukan untuk melakukan
audit;
h) informasi yang diperlukan untuk mengevaluasi dan
menangani risiko dan peluang yang diidentifikasi
untuk pencapaian tujuan audit;
i) informasi yang mendukung pemimpin tim audit
dalam interaksinya dengan pihak yang diaudit
untuk efektivitas program audit.
Informasi penugasan juga harus mencakup yang berikut,
yang sesuai
- bahasa kerja dan pelaporan audit yang berbeda
dari bahasa auditor atau pihak yang diaudit,
atau keduanya;
- mengaudit keluaran pelaporan sesuai
kebutuhan dan kepada siapa itu akan
didistribusikan;
ISO 19011:2018
- matters related to confidentiality and information
security, as required by the audit programme;
- any health, safety and environmental arrangements
for the auditors;
- requirements for travel or access to remote sites;
- any security and authorization requirements;
- any actions to be reviewed, e.g. follow-up actions
from a previous audit;
- coordination with other audit activities, e.g. when
different teams are auditing similar or related
processes at different locations or in the case of a
joint audit.
Where a joint audit is conducted, it is important to reach
agreement among the organizations conducting the
audits, before the audit commences, on the specific
responsibilities of each party, particularly with regard to
the authority of the team leader appointed for the audit
5.5.6 Managing audit programme results
The individual(s) managing the audit programme
should ensure that the following activities are
performed:
a. evaluation of the achievement of the objectives for
each audit within the audit programme;
b. review and approval of audit reports regarding the
fulfilment of the audit scope and objectives;
c. review of the effectiveness of actions taken to
address audit findings;
d. distribution of audit reports to relevant interested
parties;
e. determination of the necessity for any follow-up
audit.
The individual managing the audit programme should
consider, where appropriate:
- communicating audit results and best practices to
other areas of the organization, and
- the implications for other processes.
5.5.7 Managing and maintaining audit programme
records
The individual(s) managing the audit programme should
ensure that audit records are generated, managed and
maintained to demonstrate the implementation of the
audit programme. Processes should be established to
ensure that any information security and confidentiality
needs associated with the audit records are addressed.
Records can include the following:
DITULIS ULANG DAN DITERJEMAHKAN OLEH
25
SINERGI CONSULTING
- hal-hal yang berkaitan dengan kerahasiaan dan
keamanan informasi, sebagaimana disyaratkan
oleh program audit;
- pengaturan kesehatan, keselamatan dan
lingkungan untuk auditor;
- persyaratan untuk perjalanan atau akses ke
situs-situs terpencil;
- segala persyaratan keamanan dan otorisasi;
- tindakan apa pun untuk ditinjau, mis. tindak
lanjut dari audit sebelumnya;
- koordinasi dengan kegiatan audit lainnya, mis.
ketika tim yang berbeda mengaudit proses
yang serupa atau terkait di lokasi yang berbeda
atau dalam kasus audit bersama.
Ketika audit bersama dilakukan, penting untuk mencapai
kesepakatan di antara organisasi yang melakukan audit,
sebelum audit dimulai, mengenai tanggung jawab khusus
masing-masing pihak, terutama yang berkaitan dengan
wewenang pemimpin tim yang ditunjuk untuk audit.
5.5.6 Mengelola hasil program audit
Individu yang mengelola program audit harus memastikan
bahwa kegiatan berikut dilakukan:
a. evaluasi pencapaian tujuan untuk setiap audit
dalam program audit;
b. meninjau dan menyetujui laporan audit mengenai
pemenuhan ruang lingkup dan tujuan audit;
c. meninjau efektivitas tindakan yang diambil untuk
mengatasi temuan audit;
d. distribusi laporan audit kepada pihak yang
berkepentingan terkait;
e. penentuan perlunya audit tindak lanjut.
Individu yang mengelola program audit harus
mempertimbangkan, jika perlu:
- mengkomunikasikan hasil audit dan praktik
terbaik ke area lain dalam organisasi, dan
- implikasi untuk proses lain.
5.5.7 Mengelola dan memelihara catatan program
audit
Individu yang mengelola program audit harus memastikan
bahwa catatan audit dihasilkan, dikelola, dan dipelihara
untuk menunjukkan pelaksanaan program audit. Proses
harus ditetapkan untuk memastikan bahwa keamanan
informasi dan kebutuhan kerahasiaan yang terkait dengan
catatan audit ditangani.
Catatan dapat mencakup yang berikut:
ISO 19011:2018
a. Records related to the audit programme, such as:
- schedule of audits;
- audit programme objectives and extent;
- those addressing audit programme risks and
opportunities, and relevant external and internal
issues;
- reviews of the audit programme effectiveness.
b. Records related to each audit, such as:
- audit plans and audit reports;
- objective audit evidence and findings;
- nonconformity reports;
- corrections and corrective action reports;
- audit follow-up reports.
c. Records related to the audit team covering topics
such as:
- competence and performance evaluation of the
audit team members;
- criteria for the selection of audit teams and team
members and formation of audit teams;
- maintenance and improvement of competence
The form and level of detail of the records should
demonstrate that the objectives of the audit
programme have been achieved.
5.6 Monitoring audit programme
The individual(s) managing the audit programme should
ensure the evaluation of:
a. whether schedules are being met and audit
programme objectives are being achieved;
b. the performance of the audit team members
including the audit team leader and the technical
experts;
c. the ability of the audit teams to implement the
audit plan;
d. feedback from audit clients, auditees, auditors,
technical experts and other relevant parties;
e. sufficiency and adequacy of documented
information in the whole audit process.
Some factors can indicate the need to modify the audit
programme. These can include changes to:
- audit findings;
- demonstrated level of auditee’s management system
effectiveness and maturity;
- effectiveness of the audit programme;
- audit scope or audit programme scope;
- the auditee’s management system;
- standards, and other requirements to which the
organization is committed;
- external providers;
- identified conf licts of interest;
- the audit client’s requirements.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
26
SINERGI CONSULTING
a. Catatan terkait dengan program audit, seperti:
- jadwal audit;
- tujuan dan luas program audit;
- mereka yang menangani risiko dan peluang
program audit, dan masalah eksternal dan
internal yang relevan;
- ulasan tentang efektivitas program audit.
b. Catatan terkait dengan setiap audit, seperti:
- rencana audit dan laporan audit;
- bukti dan temuan audit obyektif;
- laporan ketidaksesuaian;
- koreksi dan laporan tindakan korektif;
- audit laporan tindak lanjut.
c. Catatan terkait dengan tim audit yang mencakup
topik-topik seperti:
- evaluasi kompetensi dan kinerja anggota tim
audit;
- kriteria untuk pemilihan tim audit dan anggota
tim dan pembentukan tim audit;
- pemeliharaan dan peningkatan kompetensi
Bentuk dan tingkat rincian catatan harus menunjukkan
bahwa tujuan program audit telah tercapai.
5.6 Memantau program audit
Individu yang mengelola program audit harus memastikan
evaluasi:
a. apakah jadwal dipenuhi dan sasaran program audit
sedang dicapai;
b. kinerja anggota tim audit termasuk ketua tim audit
dan pakar teknis;
c. kemampuan tim audit untuk
mengimplementasikan rencana audit;
d. umpan balik dari klien audit, auditee, auditor,
pakar teknis dan pihak terkait lainnya;
e. kecukupan dan kecukupan informasi yang
terdokumentasi dalam keseluruhan proses audit.
Beberapa faktor dapat mengindikasikan perlunya
memodifikasi program audit. Ini dapat mencakup
perubahan untuk:
- temuan audit;
- tingkat efektivitas dan kematangan sistem
manajemen auditee yang ditunjukkan;
- efektivitas program audit;
- ruang lingkup audit atau ruang lingkup program
audit;
- sistem manajemen auditee;
- standar, dan persyaratan lain yang menjadi
komitmen organisasi;
- penyedia eksternal;
- Konflik kepentingan yang teridentifikasi;
- persyaratan klien audit.
ISO 19011:2018
5.7 Reviewing and improving audit programme
The individual(s) managing the audit programme and the
audit client should review the audit programme to assess
whether its objectives have been achieved. Lessons
learned from the audit programme review should be used
as inputs for the improvement of the programme.
The individual(s) managing the audit programme should
ensure the following:
- review of the overall implementation of the audit
programme;
- identification of areas and opportunities for
improvement;
- application of changes to the audit programme if
necessary;
- review of the continual professional development of
auditors, in accordance with 7.6;
- reporting of the results of the audit programme and
review with the audit client and relevant interested
parties, as appropriate.
The audit programme review should consider the
following:
a. results and trends from audit programme
monitoring;
b. conformity with audit programme processes and
relevant documented information;
c. evolving needs and expectations of relevant
interested parties
d. audit programme records
e. alternative or new auditing methods;
f. alternative or new methods to evaluate auditors;
g. effectiveness of the actions to address the risks
and opportunities, and internal and external issues
associated with the audit programme;
h. confidentiality and information security issues
relating to the audit programme.
6 Conducting an audit
6.1 General
This clause contains guidance on preparing and
conducting a specific audit as part of an audit
programme. Figure 2 provides an overview of the
activities performed in a typical audit. The extent to
which the provisions of this clause are applicable
depends on the objectives and scope of the specific audit.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
27
SINERGI CONSULTING
5.7 Meninjau dan meningkatkan program audit
Individu yang mengelola program audit dan klien audit
harus meninjau program audit untuk menilai apakah
tujuannya telah tercapai. Pelajaran yang diambil dari
tinjauan program audit harus digunakan sebagai masukan
untuk peningkatan program.
Individu yang mengelola program audit harus memastikan
hal-hal berikut:
- peninjauan keseluruhan implementasi program
audit;
- identifikasi bidang dan peluang untuk peningkatan;
- aplikasi perubahan pada program audit jika perlu;
- peninjauan pengembangan profesional
- berkelanjutan auditor, sesuai dengan 7.6;
- pelaporan hasil program audit dan kaji ulang dengan
klien audit dan pihak berkepentingan terkait,
sebagaimana diperlukan.
Tinjauan program audit harus mempertimbangkan hal-hal
berikut:
hasil dan tren dari pemantauan program audit;
a. kesesuaian dengan proses program audit dan
informasi terdokumentasi yang relevan;
b. kebutuhan dan harapan yang berkembang dari
pihak-pihak yang berkepentingan yang relevan
c. catatan program audit
d. metode audit alternatif atau baru;
e. metode alternatif atau baru untuk mengevaluasi
auditor;
f. efektivitas tindakan untuk mengatasi risiko dan
peluang, dan masalah internal dan eksternal yang
terkait dengan program audit;
g. kerahasiaan dan masalah keamanan informasi
yang berkaitan dengan program audit.
6 Melakukan audit
6.1 Umum
Klausul ini memuat panduan tentang persiapan dan
pelaksanaan audit tertentu sebagai bagian dari program
audit. Gambar 2 memberikan ikhtisar kegiatan yang
dilakukan dalam audit tipikal. Sejauh mana ketentuan
pasal ini berlaku tergantung pada tujuan dan ruang lingkup
audit tertentu.
ISO 19011:2018
6.2 Initiating audit
6.2.1 General
The responsibility for conducting the audit should
remain with the assigned audit team leader (see 5.5.5)
until the audit is completed (see 6.6).
To initiate an audit, the steps in Figure 1 should be
considered; however, the sequence can differ depending
on the auditee, processes and specific circumstances of
the audit.
6.2.2 Establishing contact with auditee
The audit team leader should ensure that contact is made
with the auditee to:
a. confirm communication channels with the
auditee’s representatives;
b. confirm the authority to conduct the audit;
c. provide relevant information on the audit
objectives, scope, criteria, methods and audit
team composition, including any technical
experts;
d. request access to relevant information for
planning purposes including information on the
risks and opportunities the organization has
identified and how they are addressed;
e. determine applicable statutory and regulatory
requirements and other requirements relevant to
the activities, processes, products and services of
the auditee;
f. confirm the agreement with the auditee regarding
the extent of the disclosure and the treatment of
confidential information;
g. make arrangements for the audit including the
schedule;
h. determine any location-specific arrangements for
access, health and safety, security, confidentiality
or other;
i. agree on the attendance of observers and the need
for guides or interpreters for the audit team;
j. determine any areas of interest, concern or risks
to the auditee in relation to the specific audit;
k. resolve issues regarding composition of the audit
team with the auditee or audit client.
6.2.3 Determining feasibility of audit
The feasibility of the audit should be determined to
provide reasonable confidence that the audit objectives
can be achieved.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
28
SINERGI CONSULTING
6.2 Memulai audit
6.2.1 Umum
Tanggung jawab untuk melakukan audit harus tetap berada
di tangan ketua tim audit yang ditugaskan (lihat 5.5.5)
sampai audit selesai (lihat 6.6).
Untuk memulai audit, langkah-langkah pada Gambar 1
harus dipertimbangkan; namun demikian, urutannya dapat
berbeda tergantung pada pihak yang diaudit, proses dan
keadaan khusus audit.
6.2.2 Membangun kontak dengan pihak yang diaudit
Ketua tim audit harus memastikan bahwa kontak dilakukan
dengan pihak yang diaudit untuk:
a. mengkonfirmasi saluran komunikasi dengan
perwakilan pihak yang diaudit;
b. mengkonfirmasi wewenang untuk melakukan
audit;
c. memberikan informasi yang relevan tentang
tujuan, ruang lingkup, kriteria, metode dan
komposisi tim audit, termasuk para pakar teknis;
d. meminta akses ke informasi yang relevan untuk
keperluan perencanaan termasuk informasi
tentang risiko dan peluang yang telah
diidentifikasi organisasi dan cara penanganannya;
e. menentukan persyaratan perundang-undangan dan
peraturan yang berlaku dan persyaratan lain yang
relevan dengan kegiatan, proses, produk dan
layanan pihak yang diaudit;
f. mengkonfirmasi perjanjian dengan pihak yang
diaudit mengenai sejauh mana pengungkapan dan
perlakuan terhadap informasi rahasia;
g. membuat pengaturan untuk audit termasuk
jadwal;
h. menentukan pengaturan khusus lokasi untuk
akses, kesehatan dan keselamatan, keamanan,
kerahasiaan atau lainnya;
i. menyetujui kehadiran pengamat dan kebutuhan
akan panduan atau juru bahasa untuk tim audit;
j. menentukan bidang minat, kepedulian atau risiko
apa pun bagi pihak yang diaudit sehubungan
dengan audit spesifik;
k. menyelesaikan masalah tentang komposisi tim
audit dengan auditee atau klien audit.
6.2.3 Menentukan kelayakan audit
Kelayakan audit harus ditentukan untuk memberikan
kepercayaan yang wajar bahwa tujuan audit dapat dicapai.
ISO 19011:2018
The determination of feasibility should take into
consideration factors such as the availability of the
following:
a. sufficient and appropriate information for
planning and conducting the audit;
b. adequate cooperation from the auditee;
c. adequate time and resources for conducting the
audit.
NOTE Resources include access to adequate
and appropriate information and communication
technology.
Where the audit is not feasible, an alternative should be
proposed to the audit client, in agreement with the
auditee.
6.3 Preparing audit activities
6.3.1 Performing review of documented
information
The relevant management system documented
information of the auditee should be reviewed in order
to:
- gather information to understand the auditee’s
operations and to prepare audit activities and
applicable audit work documents (see 6.3.4), e.g. on
processes, functions;
- establish an overview of the extent of the documented
information to determine possible conformity to the
audit criteria and detect possible areas of concern,
such as deficiencies, omissions or conf licts.
- The documented information should include, but not
be limited to: management system documents and
records, as well as previous audit reports. The review
should take into account the context of the auditee’s
organization, including its size, nature and
complexity, and its related risks and opportunities. It
should also take into account the audit scope, criteria
and objectives.
NOTE Guidance on how to verify information is
provided in A .5.
6.3.2 Audit planning
6.3.2.1 Risk-based approach to planning
The audit team leader should adopt a risk-based
approach to planning the audit based on the information
in the audit programme and the documented information
provided by the auditee.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
29
SINERGI CONSULTING
Penentuan kelayakan harus mempertimbangkan faktor-
faktor seperti ketersediaan berikut ini:
a. informasi yang memadai dan sesuai untuk
perencanaan dan pelaksanaan audit;
b. kerjasama yang memadai dari pihak yang diaudit;
c. waktu dan sumber daya yang memadai untuk
melakukan audit.
CATATAN Sumberdaya termasuk akses ke teknologi
informasi dan komunikasi yang memadai dan tepat.
Jika audit tidak layak, alternatif harus diusulkan kepada
klien audit, sesuai dengan yang diaudit.
6.3 Mempersiapkan kegiatan audit
6.3.1 Melakukan tinjauan terhadap informasi yang
terdokumentasi
Sistem manajemen yang relevan mendokumentasikan
informasi dari pihak yang diaudit harus ditinjau untuk:
- mengumpulkan informasi untuk memahami operasi
auditee dan untuk mempersiapkan kegiatan audit dan
dokumen kerja audit yang berlaku (lihat 6.3.4), mis.
pada proses, fungsi;
- menetapkan tinjauan luas dari informasi yang
terdokumentasi untuk menentukan kesesuaian yang
mungkin dengan kriteria audit dan mendeteksi area
yang mungkin menjadi perhatian, seperti
kekurangan, kelalaian atau konflik.
- Informasi yang didokumentasikan harus mencakup,
tetapi tidak terbatas pada: dokumen dan catatan
sistem manajemen, serta laporan audit sebelumnya.
Tinjauan tersebut harus mempertimbangkan konteks
organisasi yang diaudit, termasuk ukurannya, sifat
dan kerumitannya, serta risiko dan peluang yang
terkait. Ini juga harus mempertimbangkan ruang
lingkup, kriteria, dan tujuan audit.
CATATAN Panduan tentang cara memverifikasi
informasi disediakan dalam A.5.
6.3.2 Perencanaan audit
6.3.2.1 Pendekatan berbasis risiko untuk perencanaan
Ketua tim audit harus mengadopsi pendekatan berbasis
risiko untuk merencanakan audit berdasarkan informasi
dalam program audit dan informasi terdokumentasi yang
disediakan oleh pihak yang diaudit.
ISO 19011:2018
Audit planning should consider the risks of the audit
activities on the auditee’s processes and provide the
basis for the agreement among the audit client, audit
team and the auditee regarding the conduct of the audit.
Planning should facilitate the efficient scheduling and
coordination of the audit activities in order to achieve the
objectives effectively.
The amount of detail provided in the audit plan should
ref lect the scope and complexity of the audit, as well as
the risk of not achieving the audit objectives. In planning
the audit, the audit team leader should consider the
following:
a. the composition of the audit team and its overall
competence;
b. the appropriate sampling techniques (see A.6).
c. opportunities to improve the effectiveness and
efficiency of the audit activities.
d. the risks to achieving the audit objectives created
by ineffective audit planning;
e. the risks to the auditee created by performing the
audit.
Risks to the auditee can result from the presence of the
audit team members adversely inf luencing the auditee’s
arrangements for health and safety, environment and
quality, and its products, services, personnel or
infrastructure (e.g. contamination in clean room
facilities).
For combined audits, particular attention should be given
to the interactions between operational processes and
any competing objectives and priorities of the different
management systems.
6.3.2.2 Audit planning details
The scale and content of the audit planning can differ,
for example, between initial and subsequent audits, as
well as between internal and external audits. Audit
planning should be sufficiently f lexible to permit
changes which can become necessary as the audit
activities progress.
Audit planning should address or reference the
following:
a. the audit objectives;
b. the audit scope, including identification of the
organization and its functions, as well as
processes to be audited;
DITULIS ULANG DAN DITERJEMAHKAN OLEH
30
SINERGI CONSULTING
Perencanaan audit harus mempertimbangkan risiko
kegiatan audit pada proses auditee dan memberikan dasar
untuk kesepakatan antara klien audit, tim audit, dan auditee
mengenai pelaksanaan audit. Perencanaan harus
memfasilitasi penjadwalan dan koordinasi kegiatan audit
yang efisien untuk mencapai tujuan secara efektif.
Jumlah detail yang disediakan dalam rencana audit harus
mencerminkan ruang lingkup dan kompleksitas audit,
serta risiko tidak mencapai tujuan audit. Dalam
merencanakan audit, ketua tim audit harus
mempertimbangkan hal-hal berikut:
a. komposisi tim audit dan kompetensi
keseluruhannya;
b. teknik pengambilan sampel yang sesuai (lihat
A.6).
c. peluang untuk meningkatkan efektivitas dan
efisiensi kegiatan audit.
d. risiko untuk mencapai tujuan audit yang
diciptakan oleh perencanaan audit yang tidak
efektif;
e. risiko terhadap auditee yang dibuat dengan
melakukan audit.
Risiko bagi pihak yang diaudit dapat diakibatkan oleh
kehadiran anggota tim audit yang mempengaruhi
pengaturan auditee untuk kesehatan dan keselamatan,
lingkungan dan kualitas, dan produk, layanan, personel
atau infrastrukturnya (mis. Kontaminasi dalam fasilitas
kamar bersih).
Untuk audit gabungan, perhatian khusus harus diberikan
pada interaksi antara proses operasional dan setiap
tujuan dan prioritas yang bersaing dari sistem
manajemen yang berbeda.
6.3.2.2 Detail perencanaan audit
Skala dan isi perencanaan audit dapat berbeda,
misalnya, antara audit awal dan audit berikutnya, serta
antara audit internal dan eksternal. Perencanaan audit
harus cukup fleksibel untuk memungkinkan perubahan
yang dapat menjadi penting seiring dengan kemajuan
kegiatan audit
Perencanaan audit harus membahas atau merujuk hal-
hal berikut:
a. tujuan audit;
b. ruang lingkup audit, termasuk identifikasi
organisasi dan fungsinya, serta proses yang diaudit;
ISO 19011:2018
c. the audit criteria and any reference documented
information;
d. the locations (physical and virtual), dates,
expected time and duration of audit activities to
be conducted, including meetings with the
auditee’s management;
e. the need for the audit team to familiarize
themselves with auditee’s facilities and processes
(e.g. by conducting a tour of physical location(s),
or reviewing information and communication
technology);
f. the audit methods to be used, including the extent
to which audit sampling is needed to obtain
sufficient audit evidence;
g. the roles and responsibilities of the audit team
members, as well as guides and observers or
interpreters;
h. the allocation of appropriate resources based upon
consideration of the risks and opportunities
related to the activities that are to be audited.
Audit planning should take into account, as appropriate:
- identification of the auditee’s representative(s) for
the audit;
- the working and reporting language of the audit
where this is different from the language of the
auditor or the auditee or both;
- the audit report topics;
- logistics and communications arrangements,
including specific arrangements for the locations to
be audited;
- any specific actions to be taken to address risks to
achieving the audit objectives and opportunities
arising;
- matters related to confidentiality and information
security;
- any follow-up actions from a previous audit or other
source(s) e.g. lessons learned, project reviews;
- any follow-up activities to the planned audit
- coordination with other audit activities, in case of a
joint audit
Audit plans should be presented to the auditee. Any
issues with the audit plans should be resolved between
the audit team leader, the auditee and, if necessary, the
individual(s) managing the audit programme.
6.3.3 Assigning work to audit team
The audit team leader, in consultation with the audit
team, should assign to each team member responsibility
for auditing specific processes, activities, functions or
locations and, as appropriate, authority for decision-
making. Such assignments should take into account the
impartiality and objectivity and competence of auditors
and the effective use of resources, as well as different
DITULIS ULANG DAN DITERJEMAHKAN OLEH
31
SINERGI CONSULTING
c. kriteria audit dan informasi rujukan apa pun yang
didokumentasikan;
d. lokasi (fisik dan virtual), tanggal, waktu yang
diharapkan dan durasi kegiatan audit yang akan
dilakukan, termasuk pertemuan dengan manajemen
pihak yang diaudit;
e. perlunya tim audit untuk membiasakan diri dengan
fasilitas dan proses auditee (mis. dengan melakukan
tur lokasi fisik, atau meninjau teknologi informasi
dan komunikasi);
f. metode audit yang akan digunakan, termasuk
sejauh mana pengambilan sampel audit diperlukan
untuk mendapatkan bukti audit yang memadai;
g. peran dan tanggung jawab anggota tim audit, serta
panduan dan pengamat atau juru bahasa;
h. alokasi sumber daya yang tepat berdasarkan
pertimbangan risiko dan peluang yang terkait
dengan kegiatan yang akan diaudit.
Perencanaan audit harus mempertimbangkan,
sebagaimana mestinya:
- identifikasi perwakilan pihak yang diaudit untuk audit;
- bahasa kerja dan pelaporan audit di mana ini berbeda
dari bahasa auditor atau auditee atau keduanya;
- topik laporan audit;
- pengaturan logistik dan komunikasi, termasuk
pengaturan khusus untuk lokasi yang akan diaudit;
- setiap tindakan spesifik yang harus diambil untuk
mengatasi risiko untuk mencapai tujuan dan peluang
audit yang timbul;
- hal-hal yang berkaitan dengan kerahasiaan dan
keamanan informasi;
- tindakan tindak lanjut dari audit sebelumnya atau
sumber lain, mis. pelajaran yang dipetik, ulasan
proyek;
- setiap kegiatan tindak lanjut untuk audit yang
direncanakan
- koordinasi dengan kegiatan audit lainnya, dalam hal
audit bersama
Rencana audit harus disampaikan kepada pihak yang
diaudit. Masalah apa pun dengan rencana audit harus
diselesaikan antara ketua tim audit, pihak yang diaudit
dan, jika perlu, individu yang mengelola program audit.
6.3.3 Menugaskan pekerjaan ke tim audit
Ketua tim audit, dalam konsultasi dengan tim audit, harus
menugaskan kepada masing-masing anggota tim tanggung
jawab untuk mengaudit proses, kegiatan, fungsi atau
lokasi tertentu dan, jika sesuai, otoritas untuk pengambilan
keputusan. Penugasan tersebut harus mempertimbangkan
ketidakberpihakan dan objektifitas serta kompetensi
auditor dan penggunaan sumber daya yang efektif, serta
peran dan tanggung jawab yang berbeda dari auditor,
auditor dalam pelatihan dan pakar teknis.
ISO 19011:2018
roles and responsibilities of auditors, auditors-in-
training and technical experts.
Audit team meetings should be held, as appropriate, by
the audit team leader in order to allocate work
assignments and decide possible changes. Changes to the
work assignments can be made as the audit progresses in
order to ensure the achievement of the audit objectives.
6.3.4 Preparing documented information for audit
The audit team members should collect and review the
information relevant to their audit assignments and
prepare documented information for the audit, using any
appropriate media. The documented information for the
audit can include but is not limited to:
a) physical or digital checklists;
b) audit sampling details;
c) audio visual information.
The use of these media should not restrict the extent of
audit activities, which can change as a result of
information collected during the audit.
NOTE Guidance on preparing audit work documents is
given in A .13.
Documented information prepared for, and resulting
from, the audit should be retained at least until audit
completion, or as specified in the audit programme.
Retention of documented information after audit
completion is described in 6.6. Documented information
created during the audit process involving confidential
or proprietary information should be suitably
safeguarded at all times by the audit team members.
6.4 Conducting audit activities
6.4.1 General
Audit activities are normally conducted in a defined
sequence as indicated in Figure 1. This sequence may
be varied to suit the circumstances of specific audits.
6.4.2 Assigning roles and responsibilities of guides
and observers
Guides and observers may accompany the audit team
with approvals from the audit team leader, audit client
and/or auditee, if required. They should not inf luence or
interfere with the conduct of the audit. If this cannot be
assured, the audit team leader should have the right to
deny observers from being present during certain audit
activities.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
32
SINERGI CONSULTING
Rapat tim audit harus diadakan, sebagaimana mestinya,
oleh ketua tim audit untuk mengalokasikan penugasan kerja
dan memutuskan kemungkinan perubahan. Perubahan pada
penugasan kerja dapat dilakukan saat audit berlangsung
untuk memastikan pencapaian tujuan audit.
6.3.4 Mempersiapkan informasi yang terdokumentasi
untuk audit
Anggota tim audit harus mengumpulkan dan meninjau
informasi yang relevan dengan penugasan audit mereka dan
menyiapkan informasi yang terdokumentasi untuk audit,
menggunakan media apa pun yang sesuai. Informasi yang
terdokumentasi untuk audit dapat mencakup tetapi tidak
terbatas pada:
a) daftar periksa fisik atau digital;
b) rincian pengambilan sampel audit;
c) informasi audio visual.
Penggunaan media ini tidak boleh membatasi tingkat
kegiatan audit, yang dapat berubah sebagai hasil dari
informasi yang dikumpulkan selama audit.
CATATAN Pedoman untuk menyiapkan dokumen kerja
audit diberikan dalam A.13.
Informasi yang terdokumentasi disiapkan untuk, dan hasil
dari, audit harus disimpan setidaknya sampai audit selesai,
atau sebagaimana ditentukan dalam program audit. Retensi
informasi yang terdokumentasi setelah audit selesai
dijelaskan pada 6.6. Informasi yang terdokumentasi yang
dibuat selama proses audit yang melibatkan informasi
rahasia atau hak milik harus selalu dilindungi setiap saat
oleh anggota tim audit.
6.4 Melakukan kegiatan audit
6.4.1 Umum
Kegiatan audit biasanya dilakukan dalam urutan yang
ditentukan seperti ditunjukkan pada Gambar 1. Urutan ini
dapat bervariasi sesuai dengan keadaan audit tertentu.
6.4.2 Menugaskan peran dan tanggung jawab pemandu
dan pengamat
Pemandu dan pengamat dapat menemani tim audit dengan
persetujuan dari ketua tim audit, klien audit dan / atau pihak
yang diaudit, jika diperlukan. Mereka tidak boleh
memengaruhi atau mengganggu pelaksanaan audit. Jika ini
tidak dapat dipastikan, ketua tim audit harus memiliki hak
untuk menolak kehadiran pengamat selama kegiatan audit
tertentu.
ISO 19011:2018
For observers, any arrangements for access, health and
safety, environmental, security and confidentiality
should be managed between the audit client and the
auditee.
Guides, appointed by the auditee, should assist the audit
team and act on the request of the audit team leader or
the auditor to which they have been assigned. Their
responsibilities should include the following:
a. assisting the auditors in identifying individuals
to participate in interviews and confirming
timings and locations;
b. arranging access to specific locations of the
auditee;
c. ensuring that rules concerning location-specific
arrangements for access, health and safety,
environmental, security, confidentiality and
other issues are known and respected by the
audit team members and observers and any
risks are addressed;
d. witnessing the audit on behalf of the auditee,
when appropriate;
e. providing clarification or assisting in collecting
information, when needed.
6.4.3 Conducting opening meeting
The purpose of the opening meeting is to:
a. confirm the agreement of all participants (e.g.
auditee, audit team) to the audit plan;
b. introduce the audit team and their roles;
c. ensure that all planned audit activities can be
performed.
An opening meeting should be held with the auditee’s
management and, where appropriate, those responsible
for the functions or processes to be audited. During the
meeting, an opportunity to ask questions should be
provided.
The degree of detail should be consistent with the
familiarity of the auditee with the audit process. In many
instances, e.g. internal audits in a small organization, the
opening meeting may simply consist of communicating
that an audit is being conducted and explaining the
nature of the audit.
For other audit situations, the meeting may be formal and
records of attendance should be retained. The meeting
should be chaired by the audit team leader.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
33
SINERGI CONSULTING
Untuk pengamat, pengaturan untuk akses, kesehatan dan
keselamatan, lingkungan, keamanan dan kerahasiaan harus
dikelola antara klien audit dan pihak yang diaudit.
Panduan, yang ditunjuk oleh pihak yang diaudit, harus
membantu tim audit dan bertindak atas permintaan ketua
tim audit atau auditor tempat mereka ditugaskan. Tanggung
jawab mereka harus mencakup yang berikut:
a. membantu auditor dalam mengidentifikasi individu
untuk berpartisipasi dalam wawancara dan
mengkonfirmasikan waktu dan lokasi;
b. mengatur akses ke lokasi tertentu dari pihak yang
diaudit;
c. memastikan bahwa aturan mengenai pengaturan
khusus lokasi untuk akses, kesehatan dan
keselamatan, lingkungan, keamanan, kerahasiaan
dan masalah lainnya diketahui dan dihormati oleh
anggota tim pengamat dan pengamat dan segala
risiko ditangani;
d. menyaksikan audit atas nama auditee, bila perlu;
e. memberikan klarifikasi atau membantu
mengumpulkan informasi, bila diperlukan.
6.4.3 Melakukan pertemuan pembukaan
Tujuan dari pertemuan pembukaan adalah untuk:
a. mengonfirmasi persetujuan semua peserta (mis.
auditee, tim audit) dengan rencana audit;
b. memperkenalkan tim audit dan peran mereka;
c. memastikan bahwa semua kegiatan audit yang
direncanakan dapat dilakukan.
Pertemuan pembukaan harus diadakan dengan
manajemen pihak yang diaudit dan, jika perlu, mereka
yang bertanggung jawab atas fungsi atau proses yang
akan diaudit. Selama pertemuan, kesempatan untuk
mengajukan pertanyaan harus diberikan.
Tingkat kerincian harus konsisten dengan keakraban
pihak yang diaudit dengan proses audit. Dalam banyak
kasus, mis. audit internal dalam sebuah organisasi
kecil, pertemuan pembukaan mungkin hanya terdiri
dari mengkomunikasikan bahwa audit sedang
dilakukan dan menjelaskan sifat audit.
Untuk situasi audit lainnya, rapat mungkin formal dan
catatan kehadiran harus disimpan. Rapat harus diketuai
oleh ketua tim audit.
ISO 19011:2018
Introduction of the following should be considered, as
appropriate:
- other participants, including observers and guides,
interpreters and an outline of their roles;
- the audit methods to manage risks to the organization
which may result from the presence of the audit team
members.
- Confirmation of the following items should be
considered, as appropriate:
- the audit objectives, scope and criteria;
- the audit plan and other relevant arrangements with
the auditee, such as the date and time for the closing
meeting, any interim meetings between the audit
team and the auditee’s management, and any
change(s) needed;
- formal communication channels between the audit
team and the auditee;
- the language to be used during the audit;
- the auditee being kept informed of audit progress
during the audit;
- the availability of the resources and facilities needed
by the audit team
- matters relating to confidentiality and information
security.
- relevant access, health and safety, security,
emergency and other arrangements for the audit
team;
- activities on site that can impact the conduct of the
audit.
The presentation of information on the following items
should be considered, as appropriate:
- the method of reporting audit findings including
criteria for grading, if any;
- conditions under which the audit may be terminated;
- how to deal with possible findings during the audit;
- any system for feedback from the auditee on the
findings or conclusions of the audit, including
complaints or appeals.
6.4.4 Communicating during audit
During the audit, it may be necessary to make formal
arrangements for communication within the audit team,
as well as with the auditee, the audit client and
potentially with external interested parties (e.g.
regulators), especially where statutory and regulatory
requirements require mandatory reporting of
nonconformities.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
34
SINERGI CONSULTING
Pengantar hal-hal berikut harus dipertimbangkan, jika
sesuai:
- peserta lain, termasuk pengamat dan pemandu, juru
bahasa dan garis besar peran mereka;
- metode audit untuk mengelola risiko bagi organisasi
yang mungkin timbul dari kehadiran anggota tim audit.
- Konfirmasi barang-barang berikut harus
dipertimbangkan, jika sesuai:
- tujuan, ruang lingkup, dan kriteria audit;
- rencana audit dan pengaturan lain yang relevan dengan
pihak yang diaudit, seperti tanggal dan waktu untuk
pertemuan penutupan, setiap pertemuan sementara
antara tim audit dan manajemen pihak yang diaudit,
dan setiap perubahan yang diperlukan;
- saluran komunikasi formal antara tim audit dan pihak
yang diaudit;
- bahasa yang akan digunakan selama audit;
- auditee terus diberi tahu tentang kemajuan audit selama
audit;
- ketersediaan sumber daya dan fasilitas yang
dibutuhkan oleh tim audit
- hal-hal yang berkaitan dengan kerahasiaan dan
keamanan informasi.
- akses yang relevan, kesehatan dan keselamatan,
keamanan, keadaan darurat dan pengaturan lainnya
untuk tim audit;
- kegiatan di lokasi yang dapat memengaruhi
pelaksanaan audit.
Penyajian informasi tentang hal-hal berikut harus
dipertimbangkan, jika sesuai:
- metode pelaporan temuan audit termasuk kriteria untuk
penilaian, jika ada;
- kondisi di mana audit dapat dihentikan;
- bagaimana menangani kemungkinan temuan selama
audit;
- sistem apa pun untuk umpan balik dari pihak yang
diaudit tentang temuan atau kesimpulan audit,
termasuk keluhan atau banding.
6.4.4 Berkomunikasi selama audit
Selama audit, mungkin perlu untuk membuat pengaturan
formal untuk komunikasi dalam tim audit, serta dengan
pihak yang diaudit, klien audit dan berpotensi dengan
pihak berkepentingan eksternal (misalnya regulator),
terutama di mana persyaratan perundang-undangan dan
peraturan memerlukan pelaporan wajib dari
ketidaksesuaian.
ISO 19011:2018
The audit team should confer periodically to exchange
information, assess audit progress and reassign work
between the audit team members, as needed.
During the audit, the audit team leader should
periodically communicate the progress, any significant
findings and any concerns to the auditee and audit client,
as appropriate. Evidence collected during the audit that
suggests an immediate and significant risk should be
reported without delay to the auditee and, as appropriate,
to the audit client. Any concern about an issue outside
the audit scope should be noted and reported to the audit
team leader, for possible communication to the audit
client and auditee.
Where the available audit evidence indicates that the
audit objectives are unattainable, the audit team leader
should report the reasons to the audit client and the
auditee to determine appropriate action. Such action may
include changes to audit planning, the audit objectives or
audit scope, or termination of the audit.
Any need for changes to the audit plan which may
become apparent as auditing activities progress should
be reviewed and accepted, as appropriate, by both the
individual(s) managing the audit programme and the
audit client, and presented to the auditee.
6.4.5 Audit information availability and access
The audit methods chosen for an audit depend on the
defined audit objectives, scope and criteria, as well as
duration and location. The location is where the
information needed for the specific audit activity is
available to the audit team. This may include physical
and virtual locations.
Where, when and how to access audit information is
crucial to the audit. This is independent of where the
information is created, used and/or stored. Based on
these issues, the audit methods need to be determined
(see Table A.1). The audit can use a mixture of methods.
Also, audit circumstances may mean that the methods
need to change during the audit.
6.4.6 Reviewing documented information while
conducting audit
The auditee’s relevant documented information should
be reviewed to:
- determine the conformity of the system, as far as
documented, with audit criteria;
- gather information to support the audit activities.
-
DITULIS ULANG DAN DITERJEMAHKAN OLEH
35
SINERGI CONSULTING
Tim audit harus berunding secara berkala untuk bertukar
informasi, menilai kemajuan audit dan menugaskan
kembali pekerjaan di antara anggota tim audit, sesuai
kebutuhan.
Selama audit, ketua tim audit harus secara berkala
mengkomunikasikan kemajuan, setiap temuan signifikan,
dan masalah apa pun kepada auditee dan klien audit,
sebagaimana diperlukan. Bukti yang dikumpulkan selama
audit yang menunjukkan risiko langsung dan signifikan
harus dilaporkan tanpa penundaan kepada pihak yang
diaudit dan, jika sesuai, kepada klien audit. Setiap
kekhawatiran tentang masalah di luar ruang lingkup audit
harus dicatat dan dilaporkan kepada ketua tim audit, untuk
kemungkinan komunikasi dengan klien audit dan pihak
yang diaudit.
Jika bukti audit yang tersedia menunjukkan bahwa tujuan
audit tidak dapat dicapai, ketua tim audit harus melaporkan
alasannya kepada klien audit dan pihak yang diaudit untuk
menentukan tindakan yang sesuai. Tindakan tersebut dapat
mencakup perubahan pada perencanaan audit, tujuan audit
atau ruang lingkup audit, atau penghentian audit.
Setiap kebutuhan untuk perubahan pada rencana audit yang
dapat menjadi jelas ketika kegiatan audit berlangsung harus
ditinjau dan diterima, jika perlu, oleh individu yang
mengelola program audit dan klien audit, dan disajikan
kepada pihak yang diaudit.
6.4.5 Ketersediaan dan akses informasi audit
Metode audit yang dipilih untuk audit tergantung pada
tujuan, ruang lingkup dan kriteria audit yang ditetapkan,
serta durasi dan lokasi. Lokasi adalah di mana informasi
yang diperlukan untuk kegiatan audit spesifik tersedia
untuk tim audit. Ini mungkin termasuk lokasi fisik dan
virtual.
Di mana, kapan dan bagaimana mengakses informasi audit
sangat penting untuk audit. Ini independen dari tempat
informasi dibuat, digunakan, dan / atau disimpan.
Berdasarkan masalah ini, metode audit perlu ditentukan
(lihat Tabel A.1). Audit dapat menggunakan campuran
metode. Juga, keadaan audit dapat berarti bahwa metode
perlu berubah selama audit.
6.4.6 Mengkaji informasi yang terdokumentasi saat
melakukan audit
Informasi terdokumentasi yang relevan dari pihak yang
diaudit harus ditinjau kembali untuk:
- menentukan kesesuaian sistem, sejauh yang
didokumentasikan, dengan kriteria audit;
- mengumpulkan informasi untuk mendukung kegiatan
audit.
ISO 19011:2018
NOTE Guidance on how to verify information is
provided in A .5.
The review may be combined with the other audit
activities and may continue throughout the audit,
providing this is not detrimental to the effectiveness of
the conduct of the audit.
If adequate documented information cannot be provided
within the time frame given in the audit plan, the audit
team leader should inform both the individual(s)
managing the audit programme and the auditee.
Depending on the audit objectives and scope, a decision
should be made as to whether the audit should be
continued or suspended until documented information
concerns are resolved.
6.4.7 Collecting and verifying information
During the audit, information relevant to the audit
objectives, scope and criteria, including information
relating to interfaces between functions, activities and
processes should be collected by means of appropriate
sampling and should be verified, as far as practicable.
NOTE 1 For verifying information see A .5.
NOTE 2 Guidance on sampling is given in A .6.
Only information that can be subject to some degree of
verification should be accepted as audit evidence. Where
the degree of verification is low the auditor should use
their professional judgement to determine the degree of
reliance that can be placed on it as evidence. Audit
evidence leading to audit findings should be recorded. If,
during the collection of objective evidence, the audit
team becomes aware of any new or changed
circumstances, or risks or opportunities, these should be
addressed by the team accordingly.
Figure 2 provides an overview of a typical process, from
collecting information to reaching audit conclusions.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
36
SINERGI CONSULTING
CATATAN Panduan tentang cara memverifikasi informasi
disediakan dalam A.5.
Tinjauan tersebut dapat digabungkan dengan kegiatan audit
lainnya dan dapat berlanjut sepanjang audit, asalkan ini
tidak merugikan keefektifan pelaksanaan audit.
Jika informasi yang terdokumentasi yang memadai tidak
dapat diberikan dalam kerangka waktu yang diberikan
dalam rencana audit, ketua tim audit harus memberi tahu
individu yang mengelola program audit dan pihak yang
diaudit. Bergantung pada tujuan dan ruang lingkup audit,
keputusan harus dibuat, apakah audit harus dilanjutkan atau
ditangguhkan sampai masalah informasi yang
terdokumentasi diselesaikan.
6.4.7 Mengumpulkan dan memverifikasi informasi
Selama audit, informasi yang relevan dengan tujuan, ruang
lingkup dan kriteria audit, termasuk informasi yang
berkaitan dengan antarmuka antara fungsi, kegiatan dan
proses harus dikumpulkan dengan cara pengambilan
sampel yang sesuai dan harus diverifikasi, sejauh dapat
dipraktikkan.
CATATAN 1 Untuk memverifikasi informasi, lihat A.5.
CATATAN 2 Panduan tentang pengambilan sampel
diberikan dalam A.6.
Hanya informasi yang dapat dikenai beberapa tingkat
verifikasi yang dapat diterima sebagai bukti audit. Ketika
tingkat verifikasi rendah, auditor harus menggunakan
penilaian profesional mereka untuk menentukan tingkat
kepercayaan yang dapat ditempatkan sebagai bukti. Bukti
audit yang mengarah pada temuan audit harus dicatat. Jika,
selama pengumpulan bukti obyektif, tim audit menjadi
sadar akan keadaan baru atau yang berubah, atau risiko atau
peluang, ini harus ditangani oleh tim yang sesuai.
Gambar 2 memberikan ikhtisar proses yang khas, dari
mengumpulkan informasi hingga mencapai kesimpulan
audit.
ISO 19011:2018
(Bukti Audit)
(Temuan Audit)
Figure 2 — Overview of a typical process of collecting
and verifying information
Methods of collecting information include, but are not
limited to the following:
- interviews
- observations;
- review of documented information.
NOTE 3 Guidance on selecting sources of information
and observation is given in A.14.
NOTE 4 Guidance on visiting the auditee’s location
is given in A .15.
NOTE 5 Guidance on conducting interviews is given
in A .17.
6.4.8 Generating audit findings
Audit evidence should be evaluated against the audit
criteria in order to determine audit findings. Audit
findings can indicate conformity or nonconformity with
audit criteria. When specified by the audit plan,
individual audit findings should include conformity and
good practices along with their supporting evidence,
opportunities for improvement, and any
recommendations to the auditee.
Nonconformities and their supporting audit evidence
should be recorded.
Nonconformities can be graded depending on the
context of the organization and its risks. This grading
can be quantitative (e.g. 1 to 5) and qualitative (e.g.
minor, major). They should be reviewed with the auditee
in order to obtain acknowledgement that the audit
evidence is accurate and that the nonconformities are
understood. Every attempt should be made to resolve any
diverging opinions concerning the audit evidence or
findings. Unresolved issues should be recorded in the
audit report.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
37
SINERGI CONSULTING
Gambar 2 - Tinjauan umum proses pengumpulan dan
verifikasi informasi
Metode pengumpulan informasi meliputi, tetapi tidak
terbatas pada hal-hal berikut:
- wawancara
- pengamatan;
- ulasan informasi yang didokumentasikan.
CATATAN 3 Panduan untuk memilih sumber informasi
dan pengamatan diberikan dalam A.14.
CATATAN 4 Pedoman untuk mengunjungi lokasi auditee
diberikan dalam A.15.
CATATAN 5 Panduan untuk melakukan wawancara
diberikan dalam A.17.
6.4.8 Menghasilkan temuan audit
Bukti audit harus dievaluasi terhadap kriteria audit untuk
menentukan temuan audit. Temuan audit dapat
menunjukkan kesesuaian atau ketidaksesuaian dengan
kriteria audit. Ketika ditentukan oleh rencana audit, temuan
audit individual harus mencakup kesesuaian dan praktik
yang baik bersama dengan bukti pendukungnya, peluang
untuk perbaikan, dan setiap rekomendasi kepada pihak
yang diaudit.
Ketidaksesuaian dan bukti audit pendukungnya harus
dicatat.
Ketidaksesuaian dapat dinilai tergantung pada konteks
organisasi dan risikonya. Penilaian ini dapat bersifat
kuantitatif (mis. 1 hingga 5) dan kualitatif (mis. Minor,
utama). Mereka harus ditinjau dengan auditee untuk
mendapatkan pengakuan bahwa bukti audit akurat dan
bahwa ketidaksesuaian dipahami. Setiap upaya harus
dilakukan untuk menyelesaikan setiap pendapat yang
berbeda mengenai bukti atau temuan audit. Masalah yang
tidak terselesaikan harus dicatat dalam laporan audit.
ISO 19011:2018
The audit team should meet as needed to review the audit
findings at appropriate stages during the audit.
NOTE 1 Additional guidance on the identification and
evaluation of audit findings is given in A .18.
NOTE 2 Conformity or nonconformity with audit
criteria related to statutory or regulatory requirements or
other requirements, is sometimes referred to as
compliance or non-compliance.
6.4.9 Determining audit conclusions
6.4.9.1 Preparation for closing meeting
The audit team should confer prior to the closing
meeting in order to:
a. review the audit findings and any other
appropriate information collected during the
audit, against the audit objectives;
b. agree on the audit conclusions, taking into
account the uncertainty inherent in the audit
process;
c. prepare recommendations, if specified by the
audit plan;
d. discuss audit follow-up, as applicable.
6.4.9.2 Content of audit conclusions
Audit conclusions should address issues such as the
following:
a. the extent of conformity with the audit criteria
and robustness of the management system,
including the effectiveness of the management
system in meeting the intended outcomes, the
identification of risks and effectiveness of
actions taken by the auditee to address risks;
b. the effective implementation, maintenance and
improvement of the management system;
c. achievement of audit objectives, coverage of
audit scope and fulfilment of audit criteria;
d. similar findings made in different areas that
were audited or from a joint or previous audit
for the purpose of identifying trends.
If specified by the audit plan, audit conclusions can
lead to recommendations for improvement, or future
auditing activities.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
38
SINERGI CONSULTING
Tim audit harus bertemu sesuai kebutuhan untuk meninjau
temuan audit pada tahap yang sesuai selama audit.
CATATAN 1 Panduan tambahan tentang identifikasi dan
evaluasi temuan audit diberikan dalam A.18.
CATATAN 2 Kesesuaian atau ketidaksesuaian dengan
kriteria audit yang terkait dengan persyaratan hukum atau
peraturan atau persyaratan lain, kadang-kadang disebut
sebagai kepatuhan atau ketidakpatuhan.
6.4.9 Menentukan kesimpulan audit
6.4.9.1 Persiapan untuk menutup rapat
Tim audit harus berunding sebelum rapat penutupan untuk:
a. meninjau temuan audit dan informasi lain yang
sesuai yang dikumpulkan selama audit, terhadap
tujuan audit;
b. menyetujui kesimpulan audit, dengan
mempertimbangkan ketidakpastian yang melekat
dalam proses audit;
c. menyiapkan rekomendasi, jika ditentukan oleh
rencana audit;
d. membahas tindak lanjut audit, sebagaimana
berlaku.
6.4.9.2 Isi kesimpulan audit
Kesimpulan audit harus mengatasi masalah seperti berikut
ini:
a. tingkat kesesuaian dengan kriteria audit dan
ketahanan sistem manajemen, termasuk efektivitas
sistem manajemen dalam memenuhi hasil yang
dimaksudkan, identifikasi risiko dan efektivitas
tindakan yang diambil oleh pihak yang diaudit untuk
mengatasi risiko;
b. implementasi, pemeliharaan, dan peningkatan sistem
manajemen yang efektif;
c. pencapaian tujuan audit, cakupan ruang lingkup audit
dan pemenuhan kriteria audit;
d. Temuan serupa dibuat di berbagai bidang yang diaudit
atau dari audit bersama atau sebelumnya untuk tujuan
mengidentifikasi tren.
Jika ditentukan oleh rencana audit, kesimpulan audit dapat
mengarah pada rekomendasi untuk perbaikan, atau
kegiatan audit di masa depan.
ISO 19011:2018
6.4.10 Conducting closing meeting
A closing meeting should be held to present the audit
findings and conclusions.
The closing meeting should be chaired by the audit
team leader and attended by the management of the
auditee and include, as applicable:
- those responsible for the functions or processes
which have been audited;
- the audit client;
- other members of the audit team;
- other relevant interested parties as determined by the
audit client and/or auditee.
If applicable, the audit team leader should advise the
auditee of situations encountered during the audit that
may decrease the confidence that can be placed in the
audit conclusions. If defined in the management
system or by agreement with the audit client, the
participants should agree on the time frame for an
action plan to address audit findings.
The degree of detail should take into account the
effectiveness of the management system in achieving
the auditee’s objectives, including consideration of its
context and risks and opportunities.
The familiarity of the auditee with the audit process
should also be taken into consideration during the
closing meeting, to ensure the correct level of detail is
provided to participants.
For some audit situations, the meeting can be formal
and minutes, including records of attendance, should
be kept. In other instances, e.g. internal audits, the
closing meeting can be less formal and consist solely
of communicating the audit findings and audit
conclusions.
As appropriate, the following should be explained to
the auditee in the closing meeting:
a. advising that the audit evidence collected was
based on a sample of the information available
and is not necessarily fully representative of the
overall effectiveness of the auditee’s processes;
b. the method of reporting;
c. how the audit finding should be addressed
based on the agreed process;
d. possible consequences of not adequately
addressing the audit findings;
DITULIS ULANG DAN DITERJEMAHKAN OLEH
39
SINERGI CONSULTING
6.4.10 Melakukan rapat penutupan
Rapat penutup harus diadakan untuk mempresentasikan
temuan audit dan kesimpulannya.
Rapat penutupan harus diketuai oleh ketua tim audit dan
dihadiri oleh manajemen pihak yang diaudit dan termasuk,
sebagaimana berlaku:
- mereka yang bertanggung jawab atas fungsi atau
proses yang telah diaudit;
- klien audit;
- anggota lain dari tim audit;
- pihak berkepentingan terkait lainnya sebagaimana
ditentukan oleh klien audit dan / atau pihak yang
diaudit.
Jika berlaku, ketua tim audit harus memberi tahu pihak
yang diaudit tentang situasi yang dihadapi selama audit
yang dapat mengurangi kepercayaan yang dapat
ditempatkan dalam kesimpulan audit. Jika didefinisikan
dalam sistem manajemen atau dengan persetujuan dengan
klien audit, para peserta harus menyetujui kerangka waktu
untuk rencana aksi untuk menangani temuan audit.
Tingkat kerincian harus mempertimbangkan keefektifan
sistem manajemen dalam mencapai tujuan pihak yang
diaudit, termasuk pertimbangan konteks dan risiko serta
peluangnya.
Keakraban pihak yang diaudit dengan proses audit juga
harus dipertimbangkan selama pertemuan penutupan,
untuk memastikan tingkat detail yang benar diberikan
kepada peserta.
Untuk beberapa situasi audit, rapat dapat formal dan
risalah, termasuk catatan kehadiran, harus disimpan. Dalam
kasus lain, mis. audit internal, rapat penutupan dapat
menjadi kurang formal dan hanya terdiri dari
mengkomunikasikan temuan audit dan kesimpulan audit.
Jika perlu, hal-hal berikut harus dijelaskan kepada pihak
yang diaudit dalam pertemuan penutupan:
a. menyarankan bahwa bukti audit yang
dikumpulkan didasarkan pada sampel informasi
yang tersedia dan tidak sepenuhnya mewakili
efektivitas keseluruhan proses auditee;
b. metode pelaporan;
c. bagaimana temuan audit harus ditangani
berdasarkan proses yang disepakati;
d. kemungkinan konsekuensi dari tidak secara
memadai menangani temuan audit;
ISO 19011:2018
e. presentation of the audit findings and
conclusions in such a manner that they are
understood and acknowledged by the auditee’s
management;
f. any related post-audit activities (e.g.
implementation and review of corrective
actions, addressing audit complaints, appeal
process).
Any diverging opinions regarding the audit findings
or conclusions between the audit team and the auditee
should be discussed and, if possible, resolved. If not
resolved, this should be recorded.
If specified by the audit objectives, opportunities for
improvement recommendations may be presented. It
should be emphasized that recommendations are not
binding.
6.5 Preparing and distributing audit report
6.5.1 Preparing audit report
The audit team leader should report the audit
conclusions in accordance with the audit programme.
The audit report should provide a complete, accurate,
concise and clear record of the audit, and should
include or refer to the following:
a. audit objectives;
b. audit scope, particularly identification of
the organization (the auditee) and the
functions or processes audited;
c. identification of the audit client;
d. identification of audit team and auditee’s
participants in the audit;
e. dates and locations where the audit activities
were conducted;
f. audit criteria;
g. audit findings and related evidence;
h. audit conclusions;
i. a statement on the degree to which the audit
criteria have been fulfilled;any unresolved
diverging opinions between the audit team and
the auditee;
j. audits by nature are a sampling exercise; as
such there is a risk that the audit evidence
examined is not representative.
The audit report can also include or refer to the
following, as appropriate:
- the audit plan including time schedule;
DITULIS ULANG DAN DITERJEMAHKAN OLEH
40
SINERGI CONSULTING
e. presentasi temuan audit dan kesimpulan
sedemikian rupa sehingga dapat dipahami dan
diakui oleh manajemen pihak yang diaudit;
f. setiap kegiatan pasca-audit terkait (mis.
implementasi dan peninjauan tindakan korektif,
mengatasi keluhan audit, proses banding).
Setiap pendapat yang berbeda mengenai temuan audit
atau kesimpulan antara tim audit dan pihak yang diaudit
harus didiskusikan dan, jika mungkin, diselesaikan. Jika
tidak diselesaikan, ini harus direkam.
Jika ditentukan oleh tujuan audit, peluang untuk
rekomendasi perbaikan dapat disajikan. Harus
ditekankan bahwa rekomendasi tidak mengikat.
6.5 Mempersiapkan dan mendistribusikan laporan
audit
6.5.1 Mempersiapkan laporan audit
Ketua tim audit harus melaporkan kesimpulan audit
sesuai dengan program audit. Laporan audit harus
memberikan catatan audit yang lengkap, akurat, singkat
dan jelas, dan harus mencakup atau merujuk pada yang
berikut:
a. tujuan audit;
b. ruang lingkup audit, khususnya identifikasi
organisasi (auditee) dan fungsi atau proses yang
diaudit;
c. identifikasi klien audit;
d. identifikasi tim audit dan peserta auditee dalam
audit;
e. tanggal dan lokasi di mana kegiatan audit dilakukan;
f. kriteria audit;
g. temuan audit dan bukti terkait;
h. kesimpulan audit;
i. pernyataan tentang sejauh mana kriteria audit telah
dipenuhi, setiap perbedaan pendapat yang tidak
terselesaikan antara tim audit dan pihak yang diaudit;
j. audit pada dasarnya adalah latihan pengambilan
sampel; dengan demikian ada risiko bahwa bukti
audit yang diperiksa tidak representatif.
Laporan audit juga dapat mencakup atau merujuk hal-hal
berikut, yang sesuai:
- rencana audit termasuk jadwal waktu;
ISO 19011:2018
- a summary of the audit process, including any
obstacles encountered that may decrease the
reliability of the audit conclusions;
- confirmation that the audit objectives have been
achieved within the audit scope in accordance with
the audit plan;
- any areas within the audit scope not covered
including any issues of availability of evidence,
resources or confidentiality, with related
justifications;
- a summary covering the audit conclusions and the
main audit findings that support them;
- good practices identified;
- agreed action plan follow-up, if any;
- a statement of the confidential nature of the contents;
- any implications for the audit programme or
subsequent audits.
6.5.2 Distributing audit report
The audit report should be issued within an agreed
period of time. If it is delayed, the reasons should be
communicated to the auditee and the individual(s)
managing the audit programme.
The audit report should be dated, reviewed and
accepted, as appropriate, in accordance with the audit
programme.
The audit report should then be distributed to the
relevant interested parties defined in the audit
programme or audit plan.
When distributing the audit report, appropriate
measures to ensure confidentiality should be
considered.
6.6 Completing audit
The audit is completed when all planned audit
activities have been carried out, or as otherwise
agreed with the audit client (e.g. there might be an
unexpected situation that prevents the audit being
completed according to the audit plan).
Documented information pertaining to the audit
should be retained or disposed of by agreement
between the participating parties and in accordance
with audit programme and applicable requirements.
Unless required by law, the audit team and the
individual(s) managing the audit programme should
not disclose any information obtained during the
audit, or the audit report, to any other party without
the explicit approval of the audit client and, where
appropriate, the approval of the auditee. If disclosure
of the contents of an audit document is required, the
audit client and auditee should be informed as soon as
possible.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
41
SINERGI CONSULTING
- rangkuman proses audit, termasuk semua hambatan
yang dihadapi yang dapat menurunkan keandalan
kesimpulan audit;
- konfirmasi bahwa tujuan audit telah dicapai dalam
ruang lingkup audit sesuai dengan rencana audit;
- area apa pun dalam ruang lingkup audit yang tidak
dicakup termasuk masalah ketersediaan bukti, sumber
daya atau kerahasiaan, dengan justifikasi terkait;
- ringkasan yang mencakup kesimpulan audit dan
temuan audit utama yang mendukungnya;
- praktik yang baik diidentifikasi;
- tindak lanjut rencana aksi yang disepakati, jika ada;
- pernyataan yang bersifat rahasia dari isinya;
- setiap implikasi untuk program audit atau audit
berikutnya.
6.5.2 Mendistribusikan laporan audit
Laporan audit harus dikeluarkan dalam jangka waktu yang
disepakati. Jika ditunda, alasannya harus dikomunikasikan
kepada pihak yang diaudit dan individu yang mengelola
program audit.
Laporan audit harus diberi tanggal, ditinjau dan diterima,
sebagaimana mestinya, sesuai dengan program audit.
Laporan audit kemudian harus didistribusikan kepada
pihak-pihak yang berkepentingan terkait yang
didefinisikan dalam program audit atau rencana audit.
Saat mendistribusikan laporan audit, tindakan yang tepat
untuk memastikan kerahasiaan harus dilakukan
dipertimbangkan.
6.6 Menyelesaikan audit
Audit selesai ketika semua kegiatan audit yang
direncanakan telah dilakukan, atau sebagaimana
disepakati dengan klien audit (mis. Mungkin ada situasi
yang tidak terduga yang mencegah audit diselesaikan
sesuai dengan rencana audit).
Informasi yang terdokumentasi yang berkaitan dengan
audit harus disimpan atau dibuang dengan persetujuan
antara para pihak yang berpartisipasi dan sesuai dengan
program audit dan persyaratan yang berlaku.
Kecuali diwajibkan oleh hukum, tim audit dan individu
yang mengelola program audit tidak boleh
mengungkapkan informasi apa pun yang diperoleh selama
audit, atau laporan audit, kepada pihak lain tanpa
persetujuan eksplisit dari klien audit dan, jika perlu,
persetujuan pihak yang diaudit. Jika pengungkapan isi
dokumen audit diperlukan, klien audit dan auditee harus
diinformasikan sesegera mungkin.
ISO 19011:2018
Lessons learned from the audit can identify risks and
opportunities for the audit programme and the auditee.
6.7 Conducting audit follow-up
The outcome of the audit can, depending on the audit
objectives, indicate the need for corrections, or for
corrective actions, or opportunities for improvement.
Such actions are usually decided and undertaken by
the auditee within an agreed timeframe. As
appropriate, the auditee should keep the individual(s)
managing the audit programme and/or the audit team
informed of the status of these actions.
The completion and effectiveness of these actions
should be verified. This verification may be part of a
subsequent audit. Outcomes should be reported to the
individual managing the audit programme and
reported to the audit client for management review.
7 Competence and evaluation of auditors
7.1 General
Confidence in the audit process and the ability to
achieve its objectives depends on the competence of
those individuals who are involved in performing
audits, including auditors and audit team leaders.
Competence should be evaluated regularly through a
process that considers personal behaviour and the
ability to apply the knowledge and skills gained
through education, work experience, auditor training
and audit experience. This process should take into
consideration the needs of the audit programme and
its objectives. Some of the knowledge and skills
described in 7.2.3 are common to auditors of any
management system discipline; others are specific to
individual management system disciplines. It is not
necessary for each auditor in the audit team to have
the same competence. However, the overall
competence of the audit team needs to be sufficient to
achieve the audit objectives.
The evaluation of auditor competence should be
planned, implemented and documented to provide an
outcome that is objective, consistent, fair and reliable.
The evaluation process should include four main
steps, as follows:
a. determine the required competence to fulfil the
needs of the audit programme;
b. establish the evaluation criteria.
c. select the appropriate evaluation method.
d. conduct the evaluation.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
42
SINERGI CONSULTING
Pelajaran yang didapat dari audit dapat mengidentifikasi
risiko dan peluang untuk program audit dan pihak yang
diaudit.
6.7 Melakukan tindak lanjut audit
Hasil audit dapat, tergantung pada tujuan audit,
menunjukkan perlunya koreksi, atau untuk tindakan
korektif, atau peluang untuk perbaikan. Tindakan tersebut
biasanya diputuskan dan dilakukan oleh pihak yang diaudit
dalam jangka waktu yang disepakati. Jika diperlukan, pihak
yang diaudit harus membuat individu (-individu) yang
mengelola program audit dan / atau tim audit mengetahui
status tindakan-tindakan ini.
Penyelesaian dan keefektifan tindakan ini harus
diverifikasi. Verifikasi ini dapat menjadi bagian dari audit
selanjutnya. Hasil harus dilaporkan kepada individu yang
mengelola program audit dan dilaporkan ke klien audit
untuk ditinjau manajemen.
7 Kompetensi dan evaluasi auditor
7.1 Umum
Keyakinan dalam proses audit dan kemampuan untuk
mencapai tujuannya tergantung pada kompetensi individu
yang terlibat dalam melakukan audit, termasuk auditor dan
pemimpin tim audit. Kompetensi harus dievaluasi secara
teratur melalui proses yang mempertimbangkan perilaku
pribadi dan kemampuan untuk menerapkan pengetahuan
dan keterampilan yang diperoleh melalui pendidikan,
pengalaman kerja, pelatihan auditor, dan pengalaman audit.
Proses ini harus mempertimbangkan kebutuhan program
audit dan tujuannya. Beberapa pengetahuan dan
keterampilan yang dijelaskan dalam 7.2.3 adalah umum
untuk auditor dari setiap disiplin sistem manajemen; yang
lain khusus untuk disiplin sistem manajemen individu.
Setiap auditor dalam tim audit tidak perlu memiliki
kompetensi yang sama. Namun, kompetensi keseluruhan
dari tim audit harus cukup untuk mencapai tujuan audit.
Evaluasi kompetensi auditor harus direncanakan,
diimplementasikan dan didokumentasikan untuk
memberikan hasil yang objektif, konsisten, adil dan dapat
diandalkan. Proses evaluasi harus mencakup empat langkah
utama, sebagai berikut:
a. menentukan kompetensi yang diperlukan untuk
memenuhi kebutuhan program audit;
b. menetapkan kriteria evaluasi.
c. pilih metode evaluasi yang sesuai.
d. melakukan evaluasi.
ISO 19011:2018
The outcome of the evaluation process should provide
a basis for the following:
- selection of audit team members (as described in
5.5.4);
- determining the need for improved competence (e.g.
additional training);
- ongoing performance evaluation of auditors.
Auditors should develop, maintain and improve
their competence through continual professional
development and regular participation in audits (see
7.6).
A process for evaluating auditors and audit team
leaders is described in 7.3, 7.4 and 7.5.
Auditors and audit team leaders should be evaluated
against the criteria set out in 7.2.2 and 7.2.3 as well
as the criteria established in 7.1.
The competence required of the individual(s)
managing the audit programme is described in 5.4.2.
7.2 Determining auditor competence
7.2.1 General
In deciding the necessary competence for an audit, an
auditor’s knowledge and skills related to the
following should be considered:
a. the size, nature, complexity, products, services
and processes of auditees;
b. the methods for auditing;
c. the management system disciplines to be
audited;
d. the complexity and processes of the management
system to be audited;
e. the types and levels of risks and opportunities
addressed by the management system;
f. the objectives and extent of the audit
programme;
g. the uncertainty in achieving audit objectives;
h. other requirements, such as those imposed by the
audit client or other relevant interested parties,
where appropriate.
This information should be matched against that listed
in 7.2.3.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
43
SINERGI CONSULTING
Hasil dari proses evaluasi harus memberikan dasar untuk
hal-hal berikut:
- pemilihan anggota tim audit (sebagaimana dijelaskan
dalam 5.5.4);
- menentukan kebutuhan untuk peningkatan kompetensi
(mis. pelatihan tambahan);
- evaluasi kinerja auditor yang sedang berlangsung.
Auditor harus mengembangkan, mempertahankan, dan
meningkatkan kompetensinya melalui pengembangan
profesional berkelanjutan dan partisipasi reguler dalam
audit (lihat 7.6).
Proses untuk mengevaluasi auditor dan pemimpin tim audit
dijelaskan dalam 7.3, 7.4 dan 7.5.
Auditor dan pemimpin tim audit harus dievaluasi
berdasarkan kriteria yang ditetapkan dalam 7.2.2 dan 7.2.3
serta kriteria yang ditetapkan pada 7.1.
Kompetensi yang diperlukan dari individu yang mengelola
program audit dijelaskan dalam 5.4.2.
7.2 Menentukan kompetensi auditor
7.2.1 Umum
Dalam menentukan kompetensi yang diperlukan untuk
audit, pengetahuan dan keterampilan auditor terkait dengan
berikut ini harus dipertimbangkan:
a. ukuran, sifat, kompleksitas, produk, layanan, dan
proses auditee;
b. metode untuk audit;
c. disiplin sistem manajemen untuk diaudit;
d. kompleksitas dan proses sistem manajemen yang
diaudit;
e. jenis dan tingkat risiko dan peluang yang
ditangani oleh sistem manajemen;
f. tujuan dan luas program audit;
g. ketidakpastian dalam mencapai tujuan audit;
h. persyaratan lain, seperti yang diberlakukan oleh
klien audit atau pihak berkepentingan terkait
lainnya, jika perlu.
Informasi ini harus dicocokkan dengan yang tercantum
dalam 7.2.3.
ISO 19011:2018
7.2.2 Personal behaviour
Auditors should possess the necessary attributes to
enable them to act in accordance with the principles
of auditing as described in Clause 4. Auditors should
exhibit professional behaviour during the
performance of audit activities. Desired professional
behaviours include being:
a. ethical, i.e. fair, truthful, sincere, honest and
discreet;
b. open-minded, i.e. willing to consider
alternative ideas or points of view;
c. diplomatic, i.e. tactful in dealing with
individuals;
d. observant, i.e. actively observing physical
surroundings and activities;
e. perceptive, i.e. aware of and able to understand
situations.
f. versatile, i.e. able to readily adapt to different
situations.
g. tenacious, i.e. persistent and focused on
achieving objectives;
h. decisive, i.e. able to reach timely conclusions
based on logical reasoning and analysis;
i. self-reliant, i.e. able to act and function
independently while interacting effectively
with others;
j. able to act with fortitude, i.e. able to act
responsibly and ethically, even though these
actions may not always be popular and may
sometimes result in disagreement or
confrontation;
k. open to improvement, i.e. willing to learn from
situations;
l. culturally sensitive, i.e. observant and
respectful to the culture of the auditee;
m. collaborative, i.e. effectively interacting
with others, including audit team members
and the auditee’s personnel.
7.2.3 Knowledge and skills
7.2.3.1 General
Auditors should possess:
a. the knowledge and skills necessary to
achieve the intended results of the audits
they are expected to perform;
b. generic competence and a level of discipline
and sector-specific knowledge and skills.
Audit team leaders should have the additional
knowledge and skills necessary to provide leadership
to the audit team.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
44
SINERGI CONSULTING
7.2.2 Perilaku pribadi
Auditor harus memiliki atribut yang diperlukan untuk
memungkinkan mereka bertindak sesuai dengan prinsip-
prinsip audit sebagaimana dijelaskan dalam Klausul 4.
Auditor harus menunjukkan perilaku profesional selama
kinerja kegiatan audit. Perilaku profesional yang
diinginkan termasuk menjadi:
a. etis, yaitu adil, jujur, tulus, jujur, dan bijaksana;
b. berpikiran terbuka, mis. mau mempertimbangkan
ide-ide alternatif atau sudut pandang;
c. diplomatis, yaitu bijaksana dalam berurusan
dengan individu;
d. jeli, yaitu secara aktif mengamati lingkungan dan
aktivitas fisik;
e. tanggap, yaitu sadar dan mampu memahami
situasi.
f. serbaguna, yaitu dapat dengan mudah beradaptasi
dengan situasi yang berbeda.
g. ulet, yaitu gigih dan fokus pada pencapaian tujuan;
h. tegas, yaitu dapat mencapai kesimpulan yang tepat
waktu berdasarkan pada penalaran dan analisis
logis;
i. mandiri, yaitu mampu bertindak dan berfungsi
secara independen saat berinteraksi secara efektif
dengan orang lain;
j. mampu bertindak dengan tabah, yaitu mampu
bertindak secara bertanggung jawab dan etis,
meskipun tindakan ini mungkin tidak selalu
populer dan kadang-kadang dapat mengakibatkan
ketidaksepakatan atau konfrontasi;
k. terbuka untuk perbaikan, yaitu mau belajar dari
situasi;
l. peka secara budaya, yaitu taat dan menghormati
budaya yang diaudit;
m. kolaboratif, yaitu berinteraksi secara efektif
dengan orang lain, termasuk anggota tim audit dan
personel auditee.
7.2.3 Pengetahuan dan keterampilan
7.2.3.1 Umum
Auditor harus memiliki:
a. pengetahuan dan keterampilan yang diperlukan
untuk mencapai hasil audit yang diharapkan yang
akan mereka lakukan;
b. kompetensi generik dan tingkat disiplin serta
pengetahuan dan keterampilan khusus sector
Pemimpin tim audit harus memiliki pengetahuan dan
keterampilan tambahan yang diperlukan untuk memberikan
kepemimpinan kepada tim audit.
ISO 19011:2018

7.2.3.2 Generic knowledge and skills of 7.2.3.2 Pengetahuan umum dan keterampilan auditor
management system auditors sistem manajemen

Auditors should have knowledge and skills in the
areas outlined below.
a. Audit principles, processes and methods:
knowledge and skills in this area enable the
auditor to ensure audits are performed in a
consistent and systematic manner. An auditor
should be able to:
- understand the types of risks and opportunities
associated with auditing and the principles of the
risk-based approach to auditing;
- plan and organize the work effectively;
- perform the audit within the agreed time
schedule;
- prioritize and focus on matters of significance;
- communicate effectively, orally and in writing
(either personally, or through the use of
interpreters);
- collect information through effective
interviewing, listening, observing and
reviewing documented information, including
records and data;
- understand the appropriateness and
consequences of using sampling techniques for
auditing;
- understand and consider technical experts’
opinions;
- audit a process from start to finish, including the
interrelations with other processes and different
functions, where appropriate.
- verify the relevance and accuracy of collected
information.
- confirm the sufficiency and appropriateness of
audit evidence to support audit findings and
conclusions;
- assess those factors that may affect the reliability
of the audit findings and conclusions;
- document audit activities and audit findings, and
prepare reports;
- maintain the confidentiality and security of
information.
b. Management system standards and other
references: knowledge and skills in this area
enable the auditor to understand the audit scope
and apply audit criteria, and should cover the
following:
Auditor harus memiliki pengetahuan dan keterampilan
dalam bidang yang diuraikan di bawah ini.
a. Prinsip, proses, dan metode audit: pengetahuan
dan keterampilan dalam bidang ini
memungkinkan auditor memastikan audit
dilakukan secara konsisten dan sistematis.
Seorang auditor harus dapat:
- Memahami jenis risiko dan peluang yang terkait
dengan audit dan prinsip-prinsip pendekatan
berbasis risiko untuk audit;
- merencanakan dan mengatur pekerjaan secara
efektif;
- melakukan audit dalam jadwal waktu yang
disepakati;
- memprioritaskan dan fokus pada hal-hal penting;
- berkomunikasi secara efektif, lisan dan tertulis
(baik secara pribadi, atau melalui penggunaan juru
bahasa);
- mengumpulkan informasi melalui wawancara
yang efektif, mendengarkan, mengamati dan
meninjau informasi yang terdokumentasi,
termasuk catatan dan data;
- Memahami kepantasan dan konsekuensi
penggunaan teknik pengambilan sampel untuk
audit;
- Memahami dan mempertimbangkan pendapat
para ahli teknis;
- mengaudit suatu proses dari awal hingga selesai,
termasuk keterkaitan dengan proses lain dan
fungsi yang berbeda, jika perlu.
- memverifikasi relevansi dan akurasi informasi
yang dikumpulkan.
- mengkonfirmasi kecukupan dan kesesuaian bukti
audit untuk mendukung temuan dan kesimpulan
audit;
- menilai faktor-faktor yang dapat memengaruhi
keandalan temuan dan kesimpulan audit;
- mendokumentasikan kegiatan audit dan temuan
audit, dan menyiapkan laporan;
- menjaga kerahasiaan dan keamanan informasi.
b. Standar sistem manajemen dan referensi lain:
pengetahuan dan keterampilan di bidang ini
memungkinkan auditor untuk memahami ruang
lingkup audit dan menerapkan kriteria audit, dan
harus mencakup hal-hal berikut:

DITULIS ULANG DAN DITERJEMAHKAN OLEH

45
SINERGI CONSULTING
ISO 19011:2018
- management system standards or other
normative or guidance/supporting documents
used to establish audit criteria or methods;
- the application of management system standards
by the auditee and other organizations;
- relationships and interactions between the
management system(s) processes;
- understanding the importance and priority of
multiple standards or references;
- application of standards or references to different
audit situations.
c. The organization and its context: knowledge
and skills in this area enable the auditor to
understand the auditee’s structure, purpose and
management practices and should cover the
following:
- needs and expectations of relevant interested
parties that impact the management system;
- type of organization, governance, size, structure,
functions and relationships;
- general business and management concepts,
processes and related terminology, including
planning, budgeting and management of
individuals;
- cultural and social aspects of the auditee.
d. Applicable statutory and regulatory
requirements and other requirements:
knowledge and skills in this area enable the
auditor to be aware of, and work within, the
organization’s requirements. Knowledge and
skills specific to the jurisdiction or to the
auditee’s activities, processes, products and
services should cover the following:
- statutory and regulatory requirements and their
governing agencies;
- basic legal terminology;
- contracting and liability.
NOTE Awareness of statutory and regulatory
requirements does not imply legal expertise and a
management system audit should not be treated as a
legal compliance audit.
7.2.3.3 Discipline and sector-specific competence
of auditors
Audit teams should have the collective discipline
and sector-specific competence appropriate for
auditing the particular types of management systems
and sectors.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
46
SINERGI CONSULTING
- standar sistem manajemen atau dokumen normatif
atau pedoman / pendukung lainnya yang
digunakan untuk menetapkan kriteria atau metode
audit;
- penerapan standar sistem manajemen oleh auditee
dan organisasi lain;
- hubungan dan interaksi antara proses sistem
manajemen;
- Memahami pentingnya dan prioritas berbagai
standar atau referensi;
- penerapan standar atau referensi untuk berbagai
situasi audit.
c. Organisasi dan konteksnya: pengetahuan dan
keterampilan dalam bidang ini memungkinkan
auditor untuk memahami struktur, tujuan, dan
praktik manajemen auditee dan harus mencakup
hal-hal berikut:
- kebutuhan dan harapan pihak berkepentingan
terkait yang berdampak pada sistem manajemen;
- jenis organisasi, tata kelola, ukuran, struktur,
fungsi dan hubungan;
- konsep bisnis dan manajemen umum, proses dan
terminologi terkait, termasuk perencanaan,
penganggaran dan manajemen individu;
- Aspek budaya dan sosial auditee.
d. Persyaratan hukum dan peraturan yang berlaku dan
persyaratan lainnya: pengetahuan dan
keterampilan di bidang ini memungkinkan auditor
untuk mengetahui, dan bekerja di dalam,
persyaratan organisasi. Pengetahuan dan
keterampilan khusus untuk yurisdiksi atau
kegiatan, proses, produk, dan layanan yang
diaudit harus mencakup hal-hal berikut:
- persyaratan hukum dan peraturan dan badan
pengaturnya;
- terminologi hukum dasar;
- kontrak dan tanggung jawab.
CATATAN Kesadaran akan persyaratan hukum dan
peraturan tidak menyiratkan keahlian hukum dan audit
sistem manajemen tidak boleh diperlakukan sebagai audit
kepatuhan hukum.
7.2.3.3 Disiplin dan kompetensi khusus sektoral
auditor
Tim audit harus memiliki disiplin kolektif dan kompetensi
khusus sektor yang sesuai untuk mengaudit jenis sistem
dan sektor manajemen tertentu.
ISO 19011:2018
The discipline and sector-specific competence of
auditors include the following:
a. management system requirements and
principles, and their application;
b. fundamentals of the discipline(s) and sector(s)
related to the management systems standards as
applied by the auditee.
c. application of discipline and sector-specific
methods, techniques, processes and practices to
enable the audit team to assess conformity
within the defined audit scope and generate
appropriate audit findings and conclusions.
d. principles, methods and techniques relevant to
the discipline and sector, such that the auditor
can determine and evaluate the risks and
opportunities associated with the audit
objectives.
7.2.3.4 Generic competence of audit team leader
In order to facilitate the efficient and effective
conduct of the audit an audit team leader should have
the competence to:
a. plan the audit and assign audit tasks according
to the specific competence of individual audit
team members;
b. discuss strategic issues with top management of
the auditee to determine whether they have
considered these issues when evaluating their
risks and opportunities;
c. develop and maintain a collaborative working
relationship among the audit team members;
d. manage the audit process, including:
- making effective use of resources during the
audit;
- managing the uncertainty of achieving audit
objectives;
- protecting the health and safety of the audit team
members during the audit, including ensuring
compliance of the auditors with the relevant
health and safety, and security arrangements;
- directing the audit team members;
- providing direction and guidance to auditors-in-
training;
- preventing and resolving conf licts and problems
that can occur during the audit, including those
within the audit team, as necessary.
e. represent the audit team in communications
with the individual(s) managing the audit
programme, the audit client and the auditee;
f. lead the audit team to reach the audit
conclusions;
g. prepare and complete the audit report.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
47
SINERGI CONSULTING
Disiplin dan kompetensi spesifik sektoral dari auditor
meliputi yang berikut:
a. persyaratan dan prinsip sistem manajemen, dan
penerapannya;
b. dasar-dasar disiplin ilmu dan sektor yang terkait
dengan standar sistem manajemen yang diterapkan
oleh pihak yang diaudit.
c. penerapan metode, teknik, proses, dan praktik
khusus sektor untuk memungkinkan tim audit untuk
menilai kesesuaian dalam ruang lingkup audit yang
ditetapkan dan menghasilkan temuan dan
kesimpulan audit yang sesuai.
d. prinsip, metode, dan teknik yang relevan dengan
disiplin dan sektor, sehingga auditor dapat
menentukan dan mengevaluasi risiko dan peluang
yang terkait dengan tujuan audit.
7.2.3.4 Kompetensi umum pemimpin tim audit
Untuk memfasilitasi pelaksanaan audit yang efisien dan
efektif, ketua tim audit harus memiliki kompetensi untuk:
a. merencanakan audit dan menetapkan tugas audit
sesuai dengan kompetensi spesifik anggota tim
audit individu;
b. mendiskusikan masalah-masalah strategis dengan
manajemen puncak pihak yang diaudit untuk
menentukan apakah mereka telah
mempertimbangkan masalah-masalah ini ketika
mengevaluasi risiko dan peluang mereka;
c. mengembangkan dan memelihara hubungan kerja
kolaboratif di antara anggota tim audit;
d. mengelola proses audit, termasuk:
- memanfaatkan sumber daya secara efektif selama
audit;
- mengelola ketidakpastian untuk mencapai tujuan
audit;
- melindungi kesehatan dan keselamatan anggota
tim audit selama audit, termasuk memastikan
kepatuhan auditor dengan kesehatan dan
keselamatan yang relevan, dan pengaturan
keamanan;
- mengarahkan anggota tim audit;
- memberikan arahan dan panduan kepada auditor-
dalam-pelatihan;
- mencegah dan menyelesaikan konflik dan masalah
yang dapat terjadi selama audit, termasuk yang ada
dalam tim audit, sebagaimana diperlukan.
e. mewakili tim audit dalam komunikasi dengan
individu yang mengelola program audit, klien audit
dan pihak yang diaudit;
f. memimpin tim audit untuk mencapai kesimpulan
audit;
g. menyiapkan dan menyelesaikan laporan audit.
ISO 19011:2018
7.2.3.5 Knowledge and skills for auditing
multiple disciplines
When auditing multiple discipline management
systems, the audit team member should have an
understanding of the interactions and synergy between
the different management systems.
Audit team leaders should understand the
requirements of each of the management system
standards being audited and recognize the limits of
their competence in each of the disciplines.
NOTE Audits of multiple disciplines done
simultaneously can be done as a combined audit or as
an audit of an integrated management system that
covers multiple disciplines.
7.2.4 Achieving auditor competence
Auditor competence can be acquired using a
combination of the following:
a. successfully completing training programmes
that cover generic auditor knowledge and skills;
b. experience in a relevant technical, managerial
or professional position involving the exercise
of judgement, decision making, problem
solving and communication with managers,
professionals, peers, customers and other
relevant interested parties.
c. education/training and experience in a specific
management system discipline and sector that
contribute to the development of overall
competence.
d. audit experience acquired under the supervision
of an auditor competent in the same discipline.
NOTE Successful completion of a training course
will depend on the type of course. For courses with an
examination component it can mean successfully
passing the examination. For other courses, it can
mean participating in and completing the course.
7.2.5 Achieving audit team leader competence
An audit team leader should have acquired additional
audit experience to develop the competence described
in 7.2.3.4. This additional experience should have
been gained by working under the direction and
guidance of a different audit team leader.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
48
SINERGI CONSULTING
7.2.3.5 Pengetahuan dan keterampilan untuk
mengaudit berbagai disiplin ilmu
Ketika mengaudit berbagai sistem manajemen disiplin,
anggota tim audit harus memiliki pemahaman tentang
interaksi dan sinergi antara sistem manajemen yang
berbeda.
Pimpinan tim audit harus memahami persyaratan masing-
masing standar sistem manajemen yang diaudit dan
mengenali batas-batas kompetensi mereka di setiap disiplin
ilmu.
CATATAN Audit beberapa disiplin ilmu yang dilakukan
secara bersamaan dapat dilakukan sebagai audit gabungan
atau sebagai audit sistem manajemen terintegrasi yang
mencakup banyak disiplin ilmu.
7.2.4 Pencapaian kompetensi auditor
Kompetensi auditor dapat diperoleh dengan menggunakan
kombinasi dari yang berikut:
a. berhasil menyelesaikan program pelatihan yang
mencakup pengetahuan dan keterampilan auditor
generik;
b. pengalaman dalam posisi teknis, manajerial atau
profesional yang relevan yang melibatkan
pelaksanaan penilaian, pengambilan keputusan,
penyelesaian masalah dan komunikasi dengan
manajer, profesional, rekan kerja, pelanggan, dan
pihak berkepentingan terkait lainnya.
c. pendidikan / pelatihan dan pengalaman dalam
disiplin sistem dan sektor manajemen spesifik yang
berkontribusi pada pengembangan kompetensi
secara keseluruhan.
d. pengalaman audit diperoleh di bawah pengawasan
auditor yang kompeten dalam disiplin yang sama.
CATATAN Berhasil menyelesaikan kursus pelatihan
akan tergantung pada jenis kursus. Untuk kursus dengan
komponen ujian itu bisa berarti berhasil lulus ujian.
Untuk kursus lain, itu bisa berarti ikut serta dan
menyelesaikan kursus.
7.2.5 Pencapaian kompetensi pemimpin tim audit
Seorang pemimpin tim audit harus memiliki pengalaman
audit tambahan untuk mengembangkan kompetensi yang
dijelaskan dalam 7.2.3.4. Pengalaman tambahan ini
seharusnya diperoleh dengan bekerja di bawah arahan
dan bimbingan pemimpin tim audit yang berbeda.
ISO 19011:2018
7.3 Establishing auditor evaluation criteria
The criteria should be qualitative (such as having
demonstrated desired behaviour, knowledge or the
performance of the skills, in training or in the
workplace) and quantitative (such as the years of work
experience and education, number of audits
conducted, hours of audit training).
7.4 Selecting appropriate auditor evaluation
method
The evaluation should be conducted using two or more
of the methods given in Table 2. In using Table 2,
the following should be noted:
a. the methods outlined represent a range of options
and may not apply in all situations;
b. the various methods outlined may differ in their
reliability;
c. a combination of methods should be used to
ensure an outcome that is objective, consistent,
fair and reliable.
7.5 Conducting auditor evaluation
The information collected about the auditor under
evaluation should be compared against the criteria.
set in 7.2.3. When an auditor under evaluation who is
expected to participate in the audit programme.
does not fulfil the criteria, then additional training,
work or audit experience should be undertaken and a
subsequent re-evaluation should be performed.
7.6 Maintaining and improving auditor
competence
Auditors and audit team leaders should continually
improve their competence. Auditors should maintain
their auditing competence through regular
participation in management system audits and
continual professional development. This may be
achieved through means such as additional work
experience, training, private study, coaching,
attendance at meetings, seminars and conferences or
other relevant activities.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
49
SINERGI CONSULTING
7.3 Menetapkan kriteria evaluasi auditor
Kriteria harus kualitatif (seperti menunjukkan perilaku
yang diinginkan, pengetahuan atau kinerja keterampilan,
dalam pelatihan atau di tempat kerja) dan kuantitatif
(seperti tahun pengalaman kerja dan pendidikan, jumlah
audit yang dilakukan, jam pelatihan audit).
7.4 Memilih metode evaluasi auditor yang tepat
Evaluasi harus dilakukan dengan menggunakan dua atau
lebih metode yang diberikan pada Tabel 2. Dalam
menggunakan Tabel 2, hal-hal berikut harus diperhatikan:
a. metode yang diuraikan mewakili berbagai opsi dan
mungkin tidak berlaku dalam semua situasi;
b. berbagai metode yang diuraikan mungkin berbeda
dalam keandalannya;
c. kombinasi metode harus digunakan untuk
memastikan hasil yang objektif, konsisten, adil dan
dapat diandalkan.
Tabel 2 - Metode evaluasi auditor
7.5 Melakukan evaluasi auditor
Informasi yang dikumpulkan tentang auditor yang
sedang dievaluasi harus dibandingkan dengan kriteria.
diatur dalam 7.2.3. Ketika seorang auditor dalam evaluasi
siapa yang diharapkan untuk berpartisipasi dalam
program audit.
tidak memenuhi kriteria, maka pelatihan tambahan,
pengalaman kerja atau audit harus dilakukan dan evaluasi
ulang berikutnya harus dilakukan.
7.6 Memelihara dan meningkatkan kompetensi
auditor
Auditor dan pemimpin tim audit harus terus
meningkatkan kompetensinya. Auditor harus
mempertahankan kompetensi auditnya melalui
partisipasi reguler dalam audit sistem manajemen dan
pengembangan profesional berkelanjutan. Ini dapat
dicapai melalui cara-cara seperti pengalaman kerja
tambahan, pelatihan, studi pribadi, pembinaan, kehadiran
di pertemuan, seminar dan konferensi atau kegiatan
terkait lainnya.
ISO 19011:2018
Table 2 — Auditor evaluation methods
Evaluation method Objectives
Review of records To verify the background of the auditor
Feedback To provide information about how the
performance of the auditor is perceived
Interview To evaluate desired professional behav-
iour and communication skills, to verify
information and test knowledge and to
acquire additional information
Observation To evaluate desired professional behav-
iour and the ability to apply knowledge
and skills
Testing To evaluate desired behaviour and knowl-
edge and skills and their application
Post-audit review To provide information on the auditor
performance during the audit activities,
identify strengths and opportunities for
improvement
Tabel 2 - Metode evaluasi auditor
Metode Evaluasi Objectif/Sasaran
Tinjau Catatan Untuk memverifikasi latar belakang
auditor
Umpan Balik Untuk memberikan informasi tentang
bagaimana kinerja auditor dirasakan
Wawancara Untuk mengevaluasi perilaku profesional
yang diinginkan dan keterampilan
komunikasi, untuk memverifikasi
informasi dan menguji pengetahuan dan
untuk memperoleh informasi tambahan
Pengamatan Untuk mengevaluasi perilaku profesional
yang diinginkan dan kemampuan untuk
menerapkan pengetahuan dan
keterampilan
Pengujian Untuk mengevaluasi perilaku dan
pengetahuan yang diinginkan
tepi dan keterampilan dan penerapannya
Ulasan Pasca audit Untuk memberikan informasi tentang
kinerja auditor selama kegiatan audit,
identifikasi kekuatan dan peluang untuk
perbaikan
DITULIS ULANG DAN DITERJEMAHKAN OLEH
50
SINERGI CONSULTING
Examples
Analysis of records of education, training,
employment, professional credentials and
auditing experience
Surveys, questionnaires, personal refer-
ences, testimonials, complaints, perfor-
mance evaluation, peer review
Personal interviews
Role playing, witnessed audits, on-the-job
performance
Oral and written exams, psychometric
testing
Review of the audit report, interviews with
the audit team leader, the audit team and, if
appropriate, feedback from the auditee
Contoh
Analisis catatan pendidikan, pelatihan,
pekerjaan, kredensial profesional dan
pengalaman audit
Survei, kuesioner, referensi pribadi,
testimonial, keluhan, evaluasi kinerja,
tinjauan sejawat
Wawancara pribadi
Bermain peran, menyaksikan audit, kinerja
di tempat kerja
Ujian lisan dan tulisan, psikometri
pengujian
Review laporan audit, wawancara dengan
ketua tim audit, tim audit dan, jika perlu,
umpan balik dari pihak yang diaudit
ISO 19011:2018
The individual(s) managing the audit programme
should establish suitable mechanisms for the
continual evaluation of the performance of the
auditors and audit team leaders.
The continual professional development activities
should take into account the following:
a. changes in the needs of the individual and the
organization responsible for the conduct of the
audit;
b. developments in the practice of auditing
including the use of technology;
c. relevant standards including
guidance/supporting documents and other
requirements;
d. changes in sector or disciplines.
Annex A
(informative)
Additional guidance for auditors planning and
conducting audits
A.1 Applying audit methods
An audit can be performed using a range of audit
methods. An explanation of commonly used audit
methods can be found in this annex. The audit
methods chosen for an audit depend on the defined
audit objectives, scope and criteria, as well as duration
and location. Available auditor competence and any
uncertainty arising from the application of audit
methods should also be considered. Applying a
variety and combination of different audit methods
can optimize the efficiency and effectiveness of the
audit process and its outcome.
Performance of an audit involves an interaction
among individuals within the management system
being audited and the technology used to conduct the
audit. Table A.1 provides examples of audit methods
that can be used, singly or in combination, in order to
achieve the audit objectives. If an audit involves the
use of an audit team with multiple members, both on-
site and remote methods may be used simultaneously.
NOTE Additional information on visiting physical
locations is given in A .15.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
51
SINERGI CONSULTING
Individu yang mengelola program audit harus menetapkan
mekanisme yang sesuai untuk evaluasi kinerja auditor dan
pemimpin tim audit yang berkelanjutan.
Kegiatan pengembangan profesional berkelanjutan harus
mempertimbangkan hal-hal berikut:
a. perubahan dalam kebutuhan individu dan organisasi
yang bertanggung jawab atas pelaksanaan audit;
b. perkembangan dalam praktik audit termasuk
penggunaan teknologi;
c. standar yang relevan termasuk pedoman / dokumen
pendukung dan persyaratan lainnya;
d. perubahan dalam sektor atau disiplin ilmu.
Lampiran A
(informatif)
Panduan tambahan untuk perencanaan dan pelaksanaan
audit auditor
A.1 Menerapkan metode audit
Audit dapat dilakukan dengan menggunakan berbagai
metode audit. Penjelasan tentang metode audit yang umum
digunakan dapat ditemukan dalam lampiran ini. Metode
audit yang dipilih untuk audit tergantung pada tujuan, ruang
lingkup dan kriteria audit yang ditetapkan, serta durasi dan
lokasi. Kompetensi auditor yang tersedia dan
ketidakpastian yang timbul dari penerapan metode audit
juga harus dipertimbangkan. Menerapkan variasi dan
kombinasi metode audit yang berbeda dapat
mengoptimalkan efisiensi dan efektivitas proses audit dan
hasilnya.
Kinerja audit melibatkan interaksi di antara individu-
individu dalam sistem manajemen yang diaudit dan
teknologi yang digunakan untuk melakukan audit. Tabel
A.1 memberikan contoh metode audit yang dapat
digunakan, secara tunggal atau kombinasi, untuk mencapai
tujuan audit. Jika audit melibatkan penggunaan tim audit
dengan banyak anggota, metode di tempat dan jarak jauh
dapat digunakan secara bersamaan.
CATATAN Informasi tambahan tentang mengunjungi
lokasi fisik diberikan dalam A.15.
ISO 19011:2018

Table A.1 — Audit method s

Extent of involvement Location of the auditor

between the auditor On-site Remote
and the auditee
Human interaction Conducting interviews Via interactive communication means:
— conducting interviews;
Completing checklists and questionnaires — obser ving work performed with re-
with auditee participation
mote guide;
Conducting document review with au- — completing checklists and questionnaires;
ditee participation
— conducting document review with au-
Sampling
ditee participation.
No human interaction Conducting document review (e.g. re- Conducting document review (e.g. re-
cords, data analysis) cords, data analysis)
Observing work performed
Conducting on-site visit Observing work performed via surveil-
lance means, considering social and stat-
Completing checklists
utory and regulatory requirements
Sampling (e.g. products)
Analysing data
On-site audit activities are performed at the location of the auditee. Remote audit activities are performed at any place other
than the location of the auditee, regardless of the distance.
Interactive audit activities involve interaction between the auditee’s personnel and the audit team. Non-interactive
audit activities involve no human interaction with individuals representing the auditee but do involve interaction with
equipment, facilities and documentation.

Tabel A.1 – Metode Audit

Tingkat Keterlibatan Lokasi Auditor

antara Auditor dan On-site Remote
Pihak Yang Diaudit
Interaksi Manusia Melakukan Wawancara Melalui komunikasi interaktif berarti:
- melakukan wawancara;
Mengisi daftar periksa dan kuesioner
- pekerjaan pengamatan dilakukan
dengan partisipasi pihak yang diaudit dengan
Melakukan review dokumen dengan lebih banyak panduan;
partipasi auditi
- mengisi daftar periksa dan kuesioner;
Sampling - melakukan tinjauan dokumen dengan
partisipasi pihak yang diaudit.

Bukan Interaksi Melakukan tinjauan dokumen (mis. Melakukan tinjauan dokumen (mis.
Manusia Catatan, analisis data) Catatan, analisis data)
Mengamati pekerjaan yang Mengamati pekerjaan yang dilakukan
dilakukan melalui sarana pengawasan, dengan
Melakukan kunjungan di mempertimbangkan persyaratan sosial
tempat dan perundang-undangan dan
Menyelesaikan daftar periksa peraturan
Sampling (mis. Produk Menganalisis data
Kegiatan audit di tempat dilakukan di lokasi pihak yang diaudit. Kegiatan audit jarak jauh dilakukan di tempat lain selain
dari lokasi yang diaudit, terlepas dari jarak.
Kegiatan audit interaktif melibatkan interaksi antara personel auditee dan tim audit. Kegiatan audit non-interaktif tidak
melibatkan interaksi manusia dengan individu yang mewakili pihak yang diaudit tetapi melibatkan interaksi dengan
peralatan, fasilitas, dan dokumentasi.

DITULIS ULANG DAN DITERJEMAHKAN OLEH

52
SINERGI CONSULTING
ISO 19011:2018
A.2 Process approach to auditing
The use of a “process approach” is a requirement for
all ISO management system standards in accordance
with ISO/IEC Directives, Part 1, Annex SL. Auditors
should understand that auditing a management system
is auditing an organization’s processes and their
interactions in relation to one or more management
system standard(s). Consistent and predictable results
are achieved more effectively and efficiently when
activities are understood and managed as interrelated
processes that function as a coherent system.
A.3 Professional judgement
Auditors should apply professional judgement during
the audit process and avoid concentrating on the
specific requirements of each clause of the standard at
the expense of achieving the intended outcome of the
management system. Some ISO management system
standard clauses do not readily lend themselves to
audit in terms of comparison between a set of criteria
and the content of a procedure or work instruction. In
these situations, auditors should use their professional
judgement to determine whether the intent of the
clause has been met.
A.4 Performance results
Auditors should be focused on the intended result of
the management system throughout the audit process.
While processes and what they achieve are important,
the result of the management system and its
performance are what counts. It is also important to
consider the level of the integration of different
management systems and their intended results.
The absence of a process or documentation can be
important in a high risk or complex organization but
not so significant in other organizations.
A.5 Verifying information
Insofar as practicable, the auditors should consider
whether the information provides sufficient objective
evidence to demonstrate that requirements are being
met, such as being:
a. complete (all expected content is contained in
the documented information);
DITULIS ULANG DAN DITERJEMAHKAN OLEH
53
SINERGI CONSULTING
A.2 Proses pendekatan untuk audit
Penggunaan "pendekatan proses" adalah persyaratan untuk
semua standar sistem manajemen ISO sesuai dengan
Arahan ISO / IEC, Bagian 1, Lampiran SL. Auditor harus
memahami bahwa mengaudit sistem manajemen adalah
mengaudit proses organisasi dan interaksinya dalam
kaitannya dengan satu atau lebih standar sistem
manajemen. Hasil yang konsisten dan dapat diprediksi
dicapai lebih efektif dan efisien ketika kegiatan dipahami
dan dikelola sebagai proses yang saling terkait yang
berfungsi sebagai sistem yang koheren.
A.3 Penilaian professional
Auditor harus menerapkan penilaian profesional selama
proses audit dan menghindari berkonsentrasi pada
persyaratan spesifik dari setiap klausa standar dengan
mengorbankan mencapai hasil yang diinginkan dari sistem
manajemen. Beberapa klausa standar sistem manajemen
ISO tidak siap untuk melakukan audit dalam hal
perbandingan antara seperangkat kriteria dan isi prosedur
atau instruksi kerja. Dalam situasi ini, auditor harus
menggunakan penilaian profesional mereka untuk
menentukan apakah maksud klausa telah dipenuhi.
A.4 Hasil kinerja
Auditor harus fokus pada hasil yang diinginkan dari sistem
manajemen selama proses audit. Sementara proses dan apa
yang mereka capai adalah penting, hasil dari sistem
manajemen dan kinerjanya adalah yang terpenting. Penting
juga untuk mempertimbangkan tingkat integrasi berbagai
sistem manajemen dan hasil yang diinginkan.
Tidak adanya proses atau dokumentasi dapat menjadi
penting dalam organisasi berisiko tinggi atau kompleks
tetapi tidak begitu signifikan di organisasi lain.
A.5 Memverifikasi informasi
Sejauh dapat dipraktikkan, auditor harus
mempertimbangkan apakah informasi tersebut
memberikan bukti objektif yang cukup untuk menunjukkan
bahwa persyaratan sedang dipenuhi, seperti:
a. lengkap (semua konten yang diharapkan
terkandung dalam informasi yang
didokumentasikan);
ISO 19011:2018
b. correct (the content conforms to other reliable
sources such as standards and regulations);
c. consistent (the documented information is
consistent in itself and with related documents);
d. current (the content is up to date).
It should also be considered whether the information
being verified provides sufficient objective evidence
to demonstrate that requirements are being met.
If information is provided in a manner other than
expected (e.g. by different individuals, alternate
media), the integrity of the evidence should be
assessed.
Specific care is needed for information security due to
applicable regulations on protection of data (in
particular for information which lies outside the audit
scope, but which is also contained in the document).
A.6 Sampling
A.6.1 General
Audit sampling takes place when it is not practical or
cost effective to examine all available information
during an audit, e.g. records are too numerous or too
dispersed geographically to justify the examination of
every item in the population. Audit sampling of a
large population is the process of selecting less than
100 % of the items within the total available data set
(population) to obtain and evaluate evidence about
some characteristic of that population, in order to
form a conclusion concerning the population.
The objective of audit sampling is to provide
information for the auditor to have confidence that the
audit objectives can or will be achieved.
The risk associated with sampling is that the samples
may not be representative of the population from
which they are selected. Thus, the auditor's conclusion
may be biased and be different from that which would
be reached if the whole population was examined.
There may be other risks depending on the variability
within the population to be sampled and the method
chosen.
Audit sampling typically involves the following steps:
a. establishing the objectives of sampling;
b. selecting the extent and composition of the
population to be sampled;
c. selecting a sampling method;
DITULIS ULANG DAN DITERJEMAHKAN OLEH
54
SINERGI CONSULTING
b. benar (konten sesuai dengan sumber terpercaya
lainnya seperti standar dan peraturan);
c. konsisten (informasi yang didokumentasikan
konsisten dalam dirinya sendiri dan dengan
dokumen terkait);
d. saat ini (konten terbaru).
Juga harus dipertimbangkan apakah informasi yang
diverifikasi menyediakan bukti objektif yang cukup
untuk menunjukkan bahwa persyaratan dipenuhi.
Jika informasi disediakan dengan cara selain dari yang
diharapkan (mis. Oleh individu yang berbeda, media
alternatif), integritas bukti harus dinilai.
Perhatian khusus diperlukan untuk keamanan informasi
karena peraturan yang berlaku tentang perlindungan data
(khususnya untuk informasi yang berada di luar ruang
lingkup audit, tetapi yang juga terdapat dalam dokumen).
A.6 Pengambilan sampel
A.6.1 Umum
Pengambilan sampel audit terjadi ketika tidak praktis atau
berbiaya efektif untuk memeriksa semua informasi yang
tersedia selama audit, mis. catatan terlalu banyak atau
terlalu tersebar secara geografis untuk membenarkan
pemeriksaan setiap item dalam populasi. Sampling audit
populasi besar adalah proses pemilihan kurang dari
100% dari item dalam total set data yang tersedia
(populasi) untuk mendapatkan dan mengevaluasi bukti
tentang beberapa karakteristik dari populasi itu, untuk
membentuk kesimpulan tentang populasi.
Tujuan pengambilan sampel audit adalah untuk
memberikan informasi bagi auditor agar memiliki
keyakinan bahwa tujuan audit dapat atau akan tercapai.
Risiko yang terkait dengan pengambilan sampel adalah
bahwa sampel mungkin tidak mewakili populasi dari mana
mereka dipilih. Dengan demikian, kesimpulan auditor
mungkin bias dan berbeda dari apa yang akan dicapai jika
seluruh populasi diperiksa. Mungkin ada risiko lain
tergantung pada variabilitas dalam populasi yang akan
diambil sampelnya dan metode yang dipilih.
Sampling audit biasanya melibatkan langkah-langkah
berikut:
a. menetapkan tujuan pengambilan sampel;
b. memilih luas dan komposisi populasi yang akan
dijadikan sampel;
c. Pemilihan metode sampling
c. memilih metode pengambilan sampel
ISO 19011:2018
d. determining the sample size to be taken;
e. conducting the sampling activity;
f. compiling, evaluating, reporting and
documenting results.
When sampling, consideration should be given to the
quality of the available data, as sampling insufficient
and inaccurate data will not provide a useful result.
The selection of an appropriate sample should be
based on both the sampling method and the type of
data required, e.g. to infer a particular behaviour
pattern or draw inferences across a population.
Reporting on the sample selected could take into
account the sample size, selection method and
estimates made based on the sample and the
confidence level.
Audits can use either judgement-based sampling (see
A.6.2) or statistical sampling (see A.6.3).
A.6.2 Judgement-based sampling
Judgement-based sampling relies on the competence
and experience of the audit team (see Clause 7).
For judgement-based sampling, the following can be
considered:
a. previous audit experience within the audit
scope;
b. complexity of requirements (including statutory
and regulatory requirements) to achieve the
audit objectives;
c. complexity and interaction of the
organization’s processes and management
system elements;
d. degree of change in technology, human factor
or management system;
e. previously identified significant risks and
opportunities for improvement;
f. output from monitoring of management systems
A drawback to judgement-based sampling is
that there can be no statistical estimate of the
effect of uncertainty in the findings of the audit
and the conclusions reached.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
55
SINERGI CONSULTING
d. menentukan ukuran sampel yang akan diambil;
e. melakukan kegiatan pengambilan sampel;
f. menyusun, mengevaluasi, melaporkan dan
mendokumentasikan hasil.
Saat pengambilan sampel, pertimbangan harus
diberikan pada kualitas data yang tersedia, karena
pengambilan sampel yang tidak mencukupi dan data
yang tidak akurat tidak akan memberikan hasil yang
bermanfaat. Pemilihan sampel yang sesuai harus
didasarkan pada metode pengambilan sampel dan
jenis data yang diperlukan, mis. untuk menyimpulkan
pola perilaku tertentu atau menarik kesimpulan di
seluruh populasi.
Pelaporan sampel yang dipilih dapat
mempertimbangkan ukuran sampel, metode
pemilihan, dan perkiraan yang dibuat berdasarkan
sampel dan tingkat kepercayaan.
Audit dapat menggunakan sampling berbasis
penilaian (lihat A.6.2) atau sampling statistik (lihat
A.6.3).
A.6.2 Sampling berbasis penilaian
Sampling berbasis penilaian bergantung pada
kompetensi dan pengalaman tim audit (lihat Klausul
7).
Untuk pengambilan sampel berbasis penilaian,
berikut ini dapat dipertimbangkan:
a. pengalaman audit sebelumnya dalam ruang
lingkup audit;
b. kompleksitas persyaratan (termasuk
persyaratan hukum dan peraturan) untuk
mencapai tujuan audit;
c. kompleksitas dan interaksi proses organisasi
dan elemen sistem manajemen;
d. tingkat perubahan teknologi, faktor manusia
atau sistem manajemen;
e. risiko dan peluang signifikan yang
diidentifikasi sebelumnya untuk perbaikan;
f. keluaran dari pemantauan sistem manajemen
Kelemahan dari sampling berbasis penilaian adalah
bahwa tidak ada estimasi statistik dari pengaruh
ketidakpastian dalam temuan audit dan kesimpulan
yang dicapai.
ISO 19011:2018
A.6.3 Statistical sampling
If the decision is made to use statistical sampling,
the sampling plan should be based on the audit
objectives and what is known about the
characteristics of overall population from which
the samples are to be taken.
Statistical sampling design uses a sample
selection process based on probability theory.
Attribute- based sampling is used when there
are only two possible sample outcomes for
each sample (e.g. correct/incorrect or pass/fail).
Variable-based sampling is used when the sample
outcomes occur in a continuous range.
The sampling plan should take into account
whether the outcomes being examined are likely
to be attribute-based or variable-based. For
example, when evaluating conformity of
completed forms to the requirements set out in a
procedure, an attribute-based approach could be
used. When examining the occurrence of food
safety incidents or the number of security
breaches, a variable-based approach would likely
be more appropriate.
Elements that can affect the audit sampling plan
are:
a. the context, size, nature and complexity of
the organization;
b. the number of competent auditors;
c. the frequency of audits;
d. the time of individual audit;
e. any externally required confidence level;
f. the occurrence of undesirable and/or
unexpected events.
When a statistical sampling plan is developed, the
level of sampling risk that the auditor is willing to
accept is an important consideration. This is often
referred to as the acceptable confidence level. For
example, a sampling risk of 5 % corresponds to an
acceptable confidence level of 95 %. A sampling
risk of 5 % means the auditor is willing to accept
the risk that 5 out of 100 (or 1 in 20) of the
samples examined will not ref lect the actual
values that would be seen if the entire population
was examined.
When statistical sampling is used, auditors
should appropriately document the work
performed. This should include a description of
the population that was intended to be sampled,
DITULIS ULANG DAN DITERJEMAHKAN OLEH
56
SINERGI CONSULTING
A.6.3 Pengambilan sampel statistic
Jika keputusan dibuat untuk menggunakan sampling
statistik, rencana pengambilan sampel harus didasarkan
pada tujuan audit dan apa yang diketahui tentang
karakteristik populasi secara keseluruhan dari mana sampel
harus diambil
Desain sampling statistik menggunakan proses pemilihan
sampel berdasarkan teori probabilitas. Pengambilan sampel
berdasarkan atribut digunakan ketika hanya ada dua
kemungkinan hasil sampel untuk setiap sampel (mis. Benar
/ salah atau lulus / gagal). Pengambilan sampel berdasarkan
variabel digunakan ketika hasil sampel terjadi dalam
rentang yang berkelanjutan.
Rencana pengambilan sampel harus mempertimbangkan
apakah hasil yang diteliti cenderung berbasis atribut atau
variabel. Misalnya, ketika mengevaluasi kesesuaian
formulir yang dilengkapi dengan persyaratan yang
ditetapkan dalam prosedur, pendekatan berbasis atribut
dapat digunakan. Ketika memeriksa terjadinya insiden
keamanan pangan atau jumlah pelanggaran keamanan,
pendekatan berbasis variabel kemungkinan akan lebih
tepat.
Elemen yang dapat memengaruhi rencana pengambilan
sampel audit adalah:
a. konteks, ukuran, sifat, dan kompleksitas
organisasi;
b. jumlah auditor yang kompeten;
c. frekuensi audit;
d. waktu audit individu;
e. setiap tingkat kepercayaan yang dibutuhkan
secara eksternal;
f. terjadinya kejadian yang tidak diinginkan dan /
atau tidak terduga.
Ketika rencana pengambilan sampel statistik
dikembangkan, tingkat risiko pengambilan sampel yang
bersedia diterima auditor merupakan pertimbangan
penting. Ini sering disebut sebagai tingkat kepercayaan
yang dapat diterima. Misalnya, risiko pengambilan sampel
sebesar 5% sesuai dengan tingkat kepercayaan yang dapat
diterima sebesar 95%. Risiko pengambilan sampel sebesar
5% berarti auditor bersedia menerima risiko bahwa 5 dari
100 (atau 1 dari 20) sampel yang diperiksa tidak akan
menunjukkan nilai aktual yang akan terlihat jika seluruh
populasi diperiksa.
Ketika sampling statistik digunakan, auditor harus secara
tepat mendokumentasikan pekerjaan yang dilakukan. Ini
harus mencakup deskripsi populasi yang dimaksudkan
untuk dijadikan sampel,
ISO 19011:2018
the sampling criteria used for the evaluation (e.g.
what is an acceptable sample), the statistical
parameters and methods that were utilized, the
number of samples evaluated and the results
obtained.
A.7 Auditing compliance within
management system
The audit team should consider if the auditee has
effective processes for:
a. identifying its statutory and regulatory
requirements and other requirements it is
committed to;
b. managing its activities, products and services to
achieve compliance with these requirements;
c. evaluating its compliance status.
In addition to the generic guidance given in this
document, when assessing the processes that the
auditee has implemented to ensure compliance with
relevant requirements, the audit team should consider
if the auditee:
1 has an effective process for identifying changes
in compliance requirements and for considering
them as part of the management of change;
2 has competent individuals to manage its
compliance processes.
3 maintains and provides appropriate
documented information on its compliance
status as required by regulators or other
interested parties;
4 includes compliance requirements in its
internal audit programme;
5 addresses any instances of non-compliance;
6 considers compliance performance in its
management reviews.
A.8 Auditing context
Many management systems standards require an
organization to determine its context, including
the needs and expectations of relevant interested
parties and external and internal issues. To do
this, an organization can use various techniques
for strategic analysis and planning.
Auditors should confirm that suitable processes
have been developed for this and are used
effectively, so that their results provide a reliable
basis for determining the scope and the
development of the management system. To do
this, auditors should consider objective evidence
related to the following:
DITULIS ULANG DAN DITERJEMAHKAN OLEH
57
SINERGI CONSULTING
kriteria pengambilan sampel yang digunakan untuk
evaluasi (mis. apa sampel yang dapat diterima), parameter
statistik dan metode yang digunakan, jumlah sampel yang
dievaluasi dan hasil yang diperoleh.
a A.7 Kepatuhan audit dalam sistem manajemen
Tim audit harus mempertimbangkan jika pihak yang
diaudit memiliki proses yang efektif untuk:
a. mengidentifikasi persyaratan hukum dan
peraturannya dan persyaratan lain yang
dijanjikannya;
b. mengelola aktivitas, produk, dan layanannya untuk
mencapai kepatuhan terhadap persyaratan ini;
c. mengevaluasi status kepatuhannya.
Selain panduan umum yang diberikan dalam dokumen ini,
ketika menilai proses yang telah diaudit telah diterapkan
untuk memastikan kepatuhan dengan persyaratan yang
relevan, tim audit harus mempertimbangkan jika auditee:
1 memiliki proses yang efektif untuk
mengidentifikasi perubahan dalam persyaratan
kepatuhan dan untuk mempertimbangkannya
sebagai bagian dari manajemen perubahan;
2 memiliki individu yang kompeten untuk mengelola
proses kepatuhannya.
3 memelihara dan memberikan informasi yang
terdokumentasi yang sesuai tentang status
kepatuhannya sebagaimana disyaratkan oleh
regulator atau pihak berkepentingan lainnya;
4 termasuk persyaratan kepatuhan dalam program
audit internalnya;
5 membahas contoh ketidakpatuhan;
6 mempertimbangkan kinerja kepatuhan dalam
tinjauan manajemennya.
A.8 Konteks audit
Banyak standar sistem manajemen memerlukan organisasi
untuk menentukan konteksnya, termasuk kebutuhan dan
harapan pihak-pihak yang berkepentingan yang relevan
dan masalah eksternal dan internal. Untuk melakukan ini,
organisasi dapat menggunakan berbagai teknik untuk
analisis dan perencanaan strategis.
Auditor harus mengkonfirmasi bahwa proses yang sesuai
telah dikembangkan untuk ini dan digunakan secara
efektif, sehingga hasilnya memberikan dasar yang dapat
diandalkan untuk menentukan ruang lingkup dan
pengembangan sistem manajemen. Untuk melakukan ini,
auditor harus mempertimbangkan bukti obyektif terkait
dengan yang berikut:
ISO 19011:2018
a. the process(es) or method(s) used;
b. the suitability and competence of the
individuals contributing to the
process(es);
c. the results of the process(es);
d. the application of the results to determine
management system scope and
development;
e. periodic reviews of context, as
appropriate.
Auditors should have relevant sector-specific
knowledge and understanding of the
management tools that organizations can use in
order to make a judgement regarding the
effectiveness of the processes used to determine
context.
A.9 Auditing leadership and commitment
Many management systems standards have
increased requirements for top management.
These requirements include demonstrating
commitment and leadership by taking
accountability for the effectiveness of the
management system and fulfilling a number of
responsibilities. These include tasks that top
management should undertake itself and others
that can be delegated.
Auditors should obtain objective evidence of the
degree to which top management is involved
in decision-making related to the management
system and how it demonstrates commitment to
ensuring its effectiveness. This can be achieved
by reviewing the results from relevant processes
(for example policies, objectives, available
resources, communications from top
management) and by interviewing staff to
determine the degree of top management
engagement.
Auditors should also aim to interview top
management to confirm that they have an
adequate understanding of the discipline-specific
issues relevant to their management system,
together with the context their organization
operates within, so that they can ensure that the
management system achieves its intended
results.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
58
SINERGI CONSULTING
a. proses atau metode yang digunakan;
b. kesesuaian dan kompetensi individu yang
berkontribusi pada proses;
c. hasil dari proses;
d. penerapan hasil untuk menentukan ruang lingkup
dan pengembangan sistem manajemen;
e. ulasan berkala konteks, sebagaimana sesuai.
Auditor harus memiliki pengetahuan spesifik sektor yang
relevan dan pemahaman tentang alat manajemen yang
dapat digunakan organisasi untuk membuat penilaian
mengenai efektivitas proses yang digunakan untuk
menentukan konteks.
A.9 Kepemimpinan dan komitmen audit
Banyak standar sistem manajemen telah meningkatkan
persyaratan untuk manajemen puncak.
Persyaratan ini termasuk menunjukkan komitmen dan
kepemimpinan dengan mengambil akuntabilitas untuk
efektivitas sistem manajemen dan memenuhi sejumlah
tanggung jawab. Ini termasuk tugas-tugas yang harus
dilakukan manajemen puncak dan yang lain yang dapat
didelegasikan.
Auditor harus mendapatkan bukti objektif sejauh mana
manajemen puncak terlibat dalam pengambilan keputusan
terkait sistem manajemen dan bagaimana hal itu
menunjukkan komitmen untuk memastikan
efektivitasnya. Ini dapat dicapai dengan meninjau hasil
dari proses yang relevan (misalnya kebijakan, tujuan,
sumber daya yang tersedia, komunikasi dari manajemen
puncak) dan dengan mewawancarai staf untuk
menentukan tingkat keterlibatan manajemen puncak.
Auditor juga harus bertujuan untuk mewawancarai
manajemen puncak untuk mengkonfirmasi bahwa mereka
memiliki pemahaman yang memadai tentang masalah
disiplin khusus yang relevan dengan sistem manajemen
mereka, bersama dengan konteks organisasi mereka
beroperasi di dalam, sehingga mereka dapat memastikan
bahwa sistem manajemen mencapai hasil yang diinginkan.
.
ISO 19011:2018
Auditors should not only focus on leadership at
the top management level but should also audit
leadership and commitment at other levels of
management, as appropriate.
A.10 Auditing risks and opportunities
As part of the assignment of an individual audit
the determination and management of the
organization’s risk and opportunities can be
included. The core objectives for such an audit
assignment are to:
- give assurance on the credibility of the risk and
opportunity identification process(es);
- give assurance that risks and opportunities are
correctly determined and managed;
- review how the organization addresses its
determined risks and opportunities.
An audit of an organization’s approach to the
determination of risks and opportunities should
not be performed as a stand-alone activity. It
should be implicit during the entire audit of a
management system, including when
interviewing top management. An auditor should
act in accordance with the following steps and
collect objective evidence as follows:
a. inputs used by the organization for
determining its risks and opportunities,
which may include:
- analysis of external and internal issues;
- the strategic direction of the organization;
- interested parties, related to its discipline-
specific management system and their
requirements, also;
- potential sources of risk such as environmental
aspects, and safety hazards, etc.
b. method by which risks and opportunities are
evaluated, which can differ between
disciplines and sectors.
The organization’s treatment of its risk and
opportunities, including the level of risk it wishes
to accept and how it is controlled, will require the
application of professional judgement by the
auditor.
A.11 Life cycle
Some discipline-specific management systems
require the application of a life cycle perspective
to their products and services.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
59
SINERGI CONSULTING
Auditor tidak hanya harus fokus pada kepemimpinan di
tingkat manajemen puncak tetapi juga harus mengaudit
kepemimpinan dan komitmen di tingkat manajemen
lainnya, sebagaimana diperlukan.
A.10 Risiko dan peluang audit
Sebagai bagian dari penugasan audit individu penentuan
dan pengelolaan risiko dan peluang organisasi dapat
dimasukkan. Tujuan inti untuk penugasan audit tersebut
adalah untuk:
- memberikan jaminan kredibilitas proses
identifikasi risiko dan peluang;
- memberi jaminan bahwa risiko dan peluang
ditentukan dan dikelola dengan benar;
- tinjau bagaimana organisasi mengatasi risiko dan
peluang yang ditentukan.
Audit pendekatan organisasi untuk menentukan risiko dan
peluang tidak boleh dilakukan sebagai aktivitas yang
berdiri sendiri. Itu harus implisit selama seluruh audit
sistem manajemen, termasuk ketika mewawancarai
manajemen puncak. Auditor harus bertindak sesuai
dengan langkah-langkah berikut dan mengumpulkan bukti
objektif sebagai berikut:
a. input yang digunakan oleh organisasi untuk
menentukan risiko dan peluangnya, yang dapat
mencakup:
- analisis masalah eksternal dan internal;
- arah strategis organisasi;
- pihak yang berkepentingan, terkait dengan sistem
manajemen disiplin khusus dan persyaratannya,
juga;
- sumber risiko potensial seperti aspek lingkungan,
dan bahaya keselamatan, dll.
b. metode di mana risiko dan peluang dievaluasi, yang
dapat berbeda antara disiplin dan sektor.
Perlakuan organisasi terhadap risiko dan peluangnya,
termasuk tingkat risiko yang ingin diterima dan bagaimana
pengendaliannya, akan membutuhkan penerapan penilaian
profesional oleh auditor.
A.11 Siklus hidup
Beberapa sistem manajemen khusus disiplin memerlukan
penerapan perspektif siklus hidup untuk produk dan
layanan mereka.
ISO 19011:2018
Auditors should not consider this as a
requirement to adopt a life cycle approach. A life
cycle perspective involves consideration of the
control and inf luence the organization has over
the stages of its product and service life cycle.
Stages in a life cycle include acquisition of raw
materials, design, production,
transportation/delivery, use, end of life
treatment and final disposal. This approach
enables the organization to identify those areas
where, in considering its scope, it can minimize
its impact on the environment while adding value
to the organization. The auditor should use their
professional judgement as to how the
organization has applied a life cycle perspective
in terms of its strategy and the:
a. life of the product or service;
b. organization’s inf luence on the supply
chain;
c. length of the supply chain;
d. technological complexity of the product.
If an organization has combined several
management systems into a single management
system to meet its own needs, the auditor should
look carefully at any overlap concerning
consideration of the life cycle.
12 Audit of supply chain
The audit of the supply chain to specific
requirements can be required. The supplier
audit programme should be developed with
applicable audit criteria for the type of suppliers
and external providers. The scope of the supply
chain audit can differ, e.g. complete
management system audit, single process
audit, product audit, configuration audit.
A.13 Preparing audit work documents
When preparing audit work documents, the
audit team should consider the questions
below for each document.
a. Which audit record will be created by
using this work document?
b. Which audit activity is linked to this
particular work document?
c. Who will be the user of this work
document?
d. What information is needed to prepare
this work document?
DITULIS ULANG DAN DITERJEMAHKAN OLEH
60
SINERGI CONSULTING
Auditor tidak boleh menganggap ini sebagai persyaratan
untuk mengadopsi pendekatan siklus hidup. Perspektif
siklus hidup melibatkan pertimbangan kontrol dan
pengaruh organisasi terhadap tahapan siklus produk dan
layanannya. Tahapan dalam siklus hidup meliputi
perolehan bahan baku, desain, produksi, transportasi /
pengiriman, penggunaan, perawatan akhir hidup dan
pembuangan akhir. Pendekatan ini memungkinkan
organisasi untuk mengidentifikasi area-area di mana, dalam
mempertimbangkan ruang lingkupnya, ia dapat
meminimalkan dampaknya terhadap lingkungan sambil
menambahkan nilai pada organisasi. Auditor harus
menggunakan penilaian profesional mereka tentang
bagaimana organisasi telah menerapkan perspektif siklus
hidup dalam hal strategi dan:
a. masa pakai produk atau layanan;
b. pengaruh organisasi pada rantai pasokan;
c. panjang rantai pasokan;
d. kompleksitas teknologi produk.
Jika suatu organisasi telah menggabungkan beberapa
sistem manajemen ke dalam sistem manajemen tunggal
untuk memenuhi kebutuhannya sendiri, auditor harus
melihat dengan cermat setiap tumpang tindih mengenai
pertimbangan siklus hidup.
12 Audit rantai pasokan
Audit rantai pasokan untuk persyaratan tertentu dapat
diminta. Program audit pemasok harus dikembangkan
dengan kriteria audit yang berlaku untuk jenis pemasok dan
penyedia eksternal. Ruang lingkup audit rantai pasokan
dapat berbeda, mis. audit sistem manajemen lengkap, audit
proses tunggal, audit produk, audit konfigurasi.
A.13 Menyiapkan dokumen kerja audit
Saat menyiapkan dokumen kerja audit, tim audit harus
mempertimbangkan pertanyaan di bawah ini untuk masing-
masing dokumen.
a. Catatan audit mana yang akan dibuat dengan
menggunakan dokumen kerja ini?
b. Kegiatan audit mana yang ditautkan dengan
dokumen kerja khusus ini?
c. Siapa yang akan menjadi pengguna dokumen kerja
ini?
d. Informasi apa yang diperlukan untuk menyiapkan
dokumen kerja ini?
ISO 19011:2018
For combined audits, work documents should
be developed to avoid duplication of audit
activities by:
- clustering of similar requirements from different
criteria;
- coordinating the content of related checklists and
questionnaires.
The audit work documents should be adequate
to address all those elements of the
management system within the audit scope
and may be provided in any media.
A.14 Selecting sources of information
The sources of information selected may vary
according to the scope and complexity of the
audit and may include the following:
a. interviews with employees and other
individuals;
b. observations of activities and the
surrounding work environment and
conditions;
c. documented information, such as
policies, objectives, plans, procedures,
standards, instructions, licences and
permits, specifications, drawings,
contracts and orders;
d. records, such as inspection records,
minutes of meetings, audit reports,
records of monitoring programme and
the results of measurements;
e. data summaries, analyses and
performance indicators;
f. information on the auditee’s sampling
plans and on any procedures for the
control of sampling and measurement
processes;
g. reports from other sources, e.g.
customer feedback, external surveys
and measurements, other relevant
information from external parties and
external provider ratings;
h. databases and websites;
i. simulation and modelling.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
61
SINERGI CONSULTING
Untuk audit gabungan, dokumen kerja harus dikembangkan
untuk menghindari duplikasi kegiatan audit dengan:
- pengelompokan persyaratan serupa dari kriteria
yang berbeda;
- mengoordinasikan isi daftar periksa dan kuesioner
terkait.
Dokumen kerja audit harus memadai untuk mengatasi
semua elemen sistem manajemen dalam ruang lingkup
audit dan dapat disediakan di media apa pun.
A.14 Memilih sumber informasi
Sumber-sumber informasi yang dipilih dapat bervariasi
sesuai dengan ruang lingkup dan kompleksitas audit dan
mungkin termasuk yang berikut:
a. wawancara dengan karyawan dan individu lain;
b. pengamatan kegiatan dan lingkungan dan kondisi
kerja di sekitarnya;
c. informasi yang terdokumentasi, seperti kebijakan,
tujuan, rencana, prosedur, standar, instruksi,
lisensi dan izin, spesifikasi, gambar, kontrak dan
pesanan;
d. catatan, seperti catatan inspeksi, risalah rapat,
laporan audit, catatan program pemantauan dan
hasil pengukuran;
e. ringkasan data, analisis, dan indikator kinerja;
f. informasi tentang rencana pengambilan sampel
auditee dan prosedur apa pun untuk kontrol
pengambilan sampel dan proses pengukuran;
g. laporan dari sumber lain, mis. umpan balik
pelanggan, survei dan pengukuran eksternal,
informasi terkait lainnya dari pihak eksternal dan
peringkat penyedia eksternal;
h. database dan situs web;
i. simulasi dan pemodelan.
ISO 19011:2018
A.15 Visiting the auditee’s location
To minimize interference between audit
activities and the auditee’s work processes
and to ensure the health and safety of the audit
team during a visit, the following should be
considered:
a) Planning the visit
- ensure permission and access to those parts of
the auditee’s location, to be visited in accordance
with the audit scope.
- provide adequate information to auditors on
security, health (e.g. quarantine), occupational
health and safety matters and cultural norms and
working hours for the visit including requested
and recommended vaccination and clearances, if
applicable;
- confirm with the auditee that any required
personal protective equipment (PPE) will be
available for the audit team, if applicable;
- confirm the arrangements with the auditee
regarding the use of mobile devices and cameras
including recording information such as
photographs of locations and equipment, screen
shot copies or photocopies of documents, videos
of activities and interviews, taking into
consideration security and confidentiality
matters;
- except for unscheduled, ad hoc audits, ensure
that personnel being visited will be informed
about the audit objectives and scope.
b) On-site activities:
- avoid any unnecessary disturbance of the
operational processes;
- ensure that the audit team is using PPE properly
(if applicable);
- ensure emergency procedures are communicated
(e.g. emergency exits, assembly points);
- schedule communication to minimize disruption;
- adapt the size of the audit team and the number
of guides and observers in accordance with the
audit scope, in order to avoid interference with
the operational processes as far as practicable;
- do not touch or manipulate any equipment,
unless explicitly permitted, even when
competent or licensed;
- if an incident occurs during the on-site visit, the
audit team leader should review the situation
with the auditee and, if necessary, with the audit
client and reach agreement on whether the audit
should be interrupted, rescheduled or continued;
DITULIS ULANG DAN DITERJEMAHKAN OLEH
62
SINERGI CONSULTING
A.15 Mengunjungi lokasi auditee
Untuk meminimalkan gangguan antara kegiatan audit dan
proses kerja auditee dan untuk memastikan kesehatan dan
keselamatan tim audit selama kunjungan, hal-hal berikut
harus dipertimbangkan:
a) Merencanakan kunjungan
- memastikan izin dan akses ke bagian-bagian
lokasi auditee, untuk dikunjungi sesuai dengan
ruang lingkup audit.
- memberikan informasi yang memadai kepada
auditor tentang keamanan, kesehatan (mis.
karantina), masalah kesehatan dan keselamatan
kerja serta norma budaya dan jam kerja untuk
kunjungan tersebut termasuk vaksinasi dan izin
yang diminta dan direkomendasikan, jika berlaku;
- konfirmasi dengan pihak yang diaudit bahwa
peralatan pelindung diri (APD) yang diperlukan
akan tersedia untuk tim audit, jika berlaku;
- mengkonfirmasi pengaturan dengan pihak yang
diaudit mengenai penggunaan perangkat seluler
dan kamera termasuk merekam informasi seperti
foto lokasi dan peralatan, salinan screenshot atau
fotokopi dokumen, video kegiatan dan
wawancara, dengan mempertimbangkan masalah
keamanan dan kerahasiaan;
- kecuali untuk audit ad hoc yang tidak terjadwal,
memastikan bahwa personel yang dikunjungi akan
diberi tahu tentang tujuan dan ruang lingkup audit.
b) Kegiatan di tempat:
- Menghindari gangguan yang tidak perlu dari
proses operasional;
- memastikan bahwa tim audit menggunakan APD
dengan benar (jika ada);
- memastikan prosedur darurat dikomunikasikan
(mis. pintu darurat, titik perakitan);
- menjadwalkan komunikasi untuk meminimalkan
gangguan;
- sesuaikan ukuran tim audit dan jumlah pemandu
dan pengamat sesuai dengan ruang lingkup audit,
untuk menghindari gangguan dengan proses
operasional sejauh mungkin;
- jangan menyentuh atau memanipulasi peralatan
apa pun, kecuali diizinkan secara eksplisit, bahkan
ketika kompeten atau berlisensi;
- jika terjadi insiden selama kunjungan di tempat,
ketua tim audit harus meninjau situasi dengan
pihak yang diaudit dan, jika perlu, dengan klien
audit dan mencapai kesepakatan apakah audit
harus diinterupsi, dijadwal ulang atau dilanjutkan;
ISO 19011:2018
- if taking copies of documents in any media, ask
for permission in advance and consider
confidentiality and security matters;
- when taking notes, avoid collecting personal
information unless required by the audit
objectives or audit criteria.
c) Virtual audit activities:
- ensure that the audit team is using agreed remote
access protocols including requested devices,
software, etc.;
- if taking screen shot copies of document of any
kind, ask for permission in advance and consider
confidentiality and security matters and avoid
recording individuals without their permission;
- if an incident occurs during the remote access,
the audit team leader should review the situation
with the auditee and, if necessary, with the audit
client and reach agreement on whether the audit
should be interrupted, rescheduled or continued;
- use f loor plans/diagrams of the remote location
for reference;
- maintain respect for privacy during audit breaks.
Consideration needs to be given to disposition
of information and audit evidence, irrespective
of the type of media, at a later date, once the need
for its retention has lapse.
A.16 Auditing virtual activities and locations
Virtual audits are conducted when an
organization performs work or provides a
service using an on- line environment allowing
persons irrespective of physical locations to
execute processes (e.g. company intranet, a
“computing cloud”). Auditing of a virtual location
is sometimes referred to as virtual auditing.
Remote audits refer to using technology to
gather information, interview an auditee, etc.
when “face-to- face” methods are not possible or
desired.
A virtual audit follows the standard audit process
while using technology to verify objective
evidence. The auditee and audit team should
ensure appropriate technology requirements for
virtual audits which can include:
- ensuring the audit team is using agreed remote
access protocols, including requested devices,
software, etc.;
- conducting technical checks ahead of the audit to
resolve technical issues;
DITULIS ULANG DAN DITERJEMAHKAN OLEH
63
SINERGI CONSULTING
- jika mengambil dokumen di media apa pun,
mintalah izin terlebih dahulu dan menyetujui
kerahasiaan dan masalah keamanan;
- saat dicatat, hindari mengumpulkan informasi
pribadi yang dikeluarkan oleh tujuan audit atau
kriteria audit.
c) Kegiatan audit virtual:
- memastikan bahwa audit menggunakan protokol
akses jarak jauh yang disetujui termasuk perangkat
yang didukung, perangkat lunak, dll.;
- tangkapan layar mengambil dari dokumen apa
pun, meminta izin terlebih dahulu dan meminta
kerahasiaan dan masalah keamanan dan
menghindari menghindari individu tanpa izin
mereka;
- Jika terjadi pelaporan selama akses jarak jauh,
ketua tim audit harus mendiskusikan dengan pihak
yang diaudit dan, jika perlu, dengan klien audit
dan mencapai kesepakatan tentang apakah audit
harus diinterupsi, dijadwal ulang atau mulai;
- menggunakan rencana / diagram lantai lokasi
pengganti untuk referensi;
- Minta penghormatan terhadap privasi selama
istirahat audit.
Pertimbangan perlu diberikan pada disposisi informasi
dan bukti audit, terlepas dari jenis media, di hari
berikutnya, begitu kebutuhan untuk penyimpanannya
telah hilang.
A.16 Mengaudit aktivitas dan lokasi virtual
Audit virtual dilakukan dengan melakukan pekerjaan atau
menyediakan layanan menggunakan Lingkungan online
yang membebaskan orang dari lokasi fisik untuk
menjalankan proses (mis. Intranet perusahaan, "awan
komputasi"). Audit lokasi virtual kadang-kadang disebut
audit virtual. Audit jarak jauh pada penggunaan teknologi
untuk mengumpulkan informasi, mewawancarai pihak
yang diaudit, dll. Metode "tatap muka" tidak dapat
diterima atau diinginkan.
Audit virtual mengambil proses audit standar saat
menggunakan teknologi untuk memverifikasi bukti
objektif. Pihak yang diaudit dan tim audit harus
memastikan persyaratan teknologi yang tepat untuk audit
virtual yang dapat disediakan:
- memastikan audit tim menggunakan protokol
akses jarak jauh yang disetujui, termasuk
perangkat yang disetujui, perangkat lunak, dll.;
- melakukan pemeriksaan teknis sebelum audit
untuk menyelesaikan masalah teknis;
ISO 19011:2018
- ensuring contingency plans are available and
communicated (e.g. interruption of access, use of
alternative technology), including provision for
extra audit time if necessary.
- Auditor competence should include:
- technical skills to use the appropriate electronic
equipment and other technology while auditing;
- experience in facilitating meetings virtually to
conduct the audit remotely.
- When conducting the opening meeting or
auditing virtually, the auditor should consider
and the following items:
- risks associated with virtual or remote audits;
- using f loor plans/diagrams of remote locations
for reference or mapping of electronic
information;
- facilitating for the prevention of background
noise disruptions and interruptions;
- asking for permission in advance to take screen
shot copies of documents or any kind of
recordings, and considering confidentiality and
security matters;
- ensuring confidentiality and privacy during audit
breaks e.g. by muting microphones, pausing
cameras.
A.17 Conducting interviews
Interviews are an important means of collecting
information and should be carried out in a
manner adapted to the situation and the
individual interviewed, either face to face or via
other means of communication. However, the
auditor should consider the following:
a. interviews should be held with
individuals from appropriate levels and
functions performing activities or tasks
within the audit scope;
b. interviews should normally be conducted
during normal working hours and, where
practical, at the normal workplace of the
individual being interviewed;
c. attempts should be made to put the
individual being interviewed at ease prior to
and during the interview;
d. the reason for the interview and any note
taking should be explained;
e. interviews may be initiated by asking
individuals to describe their work
f. the type of question used should be
carefully selected (e.g. open, closed,
leading questions, appreciative inquiry.
DITULIS ULANG DAN DITERJEMAHKAN OLEH
64
SINERGI CONSULTING
- memastikan rencana kontingensi tersedia dan
dikomunikasikan (mis. gangguan akses,
penggunaan teknologi alternatif), termasuk
ketentuan untuk waktu audit tambahan jika perlu.
- Kompetensi auditor harus mencakup:
- keterampilan teknis untuk menggunakan peralatan
elektronik yang sesuai dan teknologi lainnya saat
mengaudit;
- pengalaman dalam memfasilitasi rapat secara
virtual untuk melakukan audit dari jarak jauh.
- Ketika melakukan rapat pembukaan atau audit
secara virtual, auditor harus mempertimbangkan
dan hal-hal berikut:
- risiko yang terkait dengan audit virtual atau jarak
jauh;
- menggunakan rencana / diagram lantai lokasi
terpencil untuk referensi atau pemetaan informasi
elektronik;
- memfasilitasi untuk pencegahan gangguan dan
gangguan kebisingan latar belakang;
- meminta izin terlebih dahulu untuk mengambil
salinan dokumen atau rekaman apa pun yang
diambil di layar, dan mempertimbangkan
kerahasiaan dan masalah keamanan;
- memastikan kerahasiaan dan privasi selama
istirahat audit mis. dengan mematikan mikrofon,
menjeda kamera.
A.17 Melakukan wawancara
Wawancara adalah sarana penting untuk mengumpulkan
informasi dan harus dilakukan dengan cara yang
disesuaikan dengan situasi dan individu yang
diwawancarai, baik secara tatap muka atau melalui sarana
komunikasi lainnya. Namun, auditor harus
mempertimbangkan hal berikut:
a. wawancara harus dilakukan dengan individu dari
tingkat dan fungsi yang sesuai yang melakukan
kegiatan atau tugas dalam ruang lingkup audit;
b. wawancara biasanya harus dilakukan selama jam
kerja normal dan, jika praktis, di tempat kerja
normal individu yang diwawancarai;
c. upaya harus dilakukan untuk membuat individu
yang diwawancarai merasa nyaman sebelum dan
selama wawancara;
d. alasan untuk wawancara dan setiap catatan harus
dijelaskan;
e. wawancara dapat dimulai dengan meminta
individu untuk menggambarkan pekerjaan
mereka
f. jenis pertanyaan yang digunakan harus dipilih
dengan cermat (mis. pertanyaan terbuka,
tertutup, pertanyaan utama, pertanyaan apresiatif.
ISO 19011:2018

g. awareness of limited non-verbal g. kesadaran akan komunikasi non-verbal yang

communication in virtual settings; instead
focus should be on the type of questions to
use in finding objective evidence;
h. the results from the interview should be
summarized and reviewed with the
interviewed individual;
i. the interviewed individuals should be
thanked for their participation and
cooperation.
terbatas dalam pengaturan virtual; alih-alih fokus
haruslah pada jenis pertanyaan yang akan
digunakan dalam menemukan bukti objektif;
h. hasil dari wawancara harus dirangkum dan
ditinjau dengan individu yang diwawancarai;
i. individu yang diwawancarai harus berterima
kasih atas partisipasi dan kerja sama mereka.

A.18 Temuan audit

A.18 Audit findings A.18.1 Menentukan temuan audit

A.18.1 Determining audit findings Saat menentukan temuan audit, hal-hal berikut harus
dipertimbangkan:
When determining audit findings, the following
should be considered: a. tindak lanjut dari catatan audit dan kesimpulan
sebelumnya;
a. follow-up of previous audit records and b. persyaratan klien audit;
conclusions; c. akurasi, kecukupan, dan kesesuaian bukti objektif
b. requirements of the audit client; untuk mendukung temuan audit;
c. accuracy, sufficiency and appropriateness d. sejauh mana kegiatan audit yang direncanakan
of objective evidence to support audit direalisasikan dan hasil yang direncanakan
findings; tercapai;
d. extent to which planned audit activities are e. temuan yang melebihi praktik normal, atau peluang
realized and planned results achieved; untuk perbaikan;
e. findings exceeding normal practice, or f. ukuran sampel;
opportunities for improvement; g. kategorisasi (jika ada) dari temuan audit.
f. sample size;
g. categorization (if any) of the audit findings.
A.18.2 Kesesuaian perekaman
A.18.2 Recording conformities Untuk catatan kesesuaian, hal-hal berikut harus
dipertimbangkan:
For records of conformity, the following should a. deskripsi atau referensi kriteria audit yang
be considered: menunjukkan kesesuaian;
b. bukti audit untuk mendukung kesesuaian dan
a. description of or reference to audit criteria efektivitas, jika berlaku;
against which conformity is shown; c. deklarasi kesesuaian, jika berlaku.
b. audit evidence to support conformity and
effectiveness, if applicable;
c. declaration of conformity, if applicable.
A.18.3 Merekam ketidaksesuaian
A.18.3 Recording nonconformities Untuk catatan ketidaksesuaian, berikut ini harus
dipertimbangkan:
For records of nonconformity, the following
should be considered: a. deskripsi atau referensi untuk kriteria audit;
b. bukti audit;
a. description of or reference to audit criteria; c. deklarasi ketidaksesuaian;
b. audit evidence; d. temuan audit terkait, jika berlaku.
c. declaration of nonconformity;
d. related audit findings, if applicable.

DITULIS ULANG DAN DITERJEMAHKAN OLEH

65
SINERGI CONSULTING
ISO 19011:2018
A.18.4 Dealing with findings related to
multiple criteria
During an audit, it is possible to identify findings
related to multiple criteria. Where an auditor
identifies a finding linked to one criterion on a
combined audit, the auditor should consider the
possible impact on the corresponding or similar
criteria of the other management systems.
Depending on the arrangements with the audit
client, the auditor may raise either:
a) separate findings for each criterion or
b) a single finding, combining the references to
multiple criteria
Depending on the arrangements with the audit
client, the auditor may guide the auditee on
how to respond to those findings.
Bibliography
[1] ISO 9000:2015, Quality management systems
— Fundamentals and vocabulary
[2] ISO 9001, Quality management systems —
Requirements1)
[3] ISO Guide 73:2009, Risk management —
Vocabulary
[4] ISO/IEC 17021-1, Conformity assessment
— Requirements for bodies providing audit
and certification of management systems — Part
1: Requirements
DITULIS ULANG DAN DITERJEMAHKAN OLEH
66
SINERGI CONSULTING
A.18.4 Berurusan dengan temuan yang terkait dengan
beberapa kriteria
Selama audit, adalah mungkin untuk mengidentifikasi
temuan terkait dengan beberapa kriteria. Jika auditor
mengidentifikasi temuan yang terkait dengan satu kriteria
pada audit gabungan, auditor harus mempertimbangkan
dampak yang mungkin terjadi pada kriteria yang sesuai atau
serupa dari sistem manajemen lainnya.
Bergantung pada pengaturan dengan klien audit, auditor
dapat meningkatkan:
a) memisahkan temuan untuk setiap kriteria atau
b) satu temuan, menggabungkan referensi ke beberapa
kriteria
Bergantung pada pengaturan dengan klien audit, auditor
dapat membimbing pihak yang diaudit tentang bagaimana
menanggapi temuan tersebut.
Bibliografi
[1] ISO 9000: 2015, Sistem manajemen kualitas - Dasar dan
kosa kata
[2] ISO 9001, Sistem manajemen mutu - Persyaratan1)
[3] ISO Guide 73: 2009, Manajemen risiko – Kosakata
[4] ISO / IEC 17021-1, Penilaian kesesuaian - Persyaratan
untuk badan yang menyediakan audit dan
sertifikasi sistem manajemen - Bagian 1: Persyaratan