Regulasi baru masuk melalui email. Tim legal sudah membacanya, tetapi bagian operasional belum mengetahui bahwa prosedurnya perlu berubah. Beberapa bulan kemudian, perusahaan baru menyadari ada kewajiban yang terlewat. Masalahnya bukan semata kurang informasi, melainkan tidak adanya proses yang mengubah informasi menjadi tindakan. Karena itu, fungsi compliance perlu memiliki alur yang jelas dari pemantauan aturan hingga verifikasi tindakan di unit kerja.
Fungsi compliance atau kepatuhan membantu perusahaan mengidentifikasi kewajiban, menilai risiko ketidakpatuhan, menyusun dukungan pengendalian, dan memantau pelaksanaannya. Fungsi ini bekerja bersama manajemen serta unit bisnis. Tanggung jawab menjalankan kegiatan secara patuh tetap melekat pada pihak yang melakukan dan mengelola pekerjaan.
Artikel ini membahas tugas, struktur, hubungan dengan fungsi lain, dan contoh register kewajiban. Anda juga akan menemukan cara memulai perbaikan tanpa harus menunggu perusahaan memiliki sistem yang besar.
Fungsi compliance menjaga kewajiban tetap terkendali
Fungsi compliance yang efektif menerjemahkan aturan menjadi kewajiban operasional, tenggat, pemilik, bukti, dan eskalasi yang mudah dipahami.
Apa yang dimaksud dengan kewajiban kepatuhan
Kewajiban dapat bersumber dari peraturan, izin, kontrak, serta komitmen yang relevan bagi perusahaan. Tidak semua kewajiban berlaku untuk semua entitas. Status perusahaan, lokasi, jenis produk, serta kegiatan usaha perlu diperiksa sebelum memasukkan aturan ke daftar kerja.
Sebagai contoh, ketentuan untuk bank tidak otomatis berlaku bagi perusahaan manufaktur. Dalam sektor perbankan, terdapat pengaturan khusus mengenai pelaksanaan fungsi kepatuhan bank umum. Perusahaan lain perlu memetakan aturan sektoral dan kewajiban yang sesuai dengan kegiatannya.
Jangan hanya menyimpan judul peraturan. Tim perlu mengetahui tindakan yang diwajibkan, pemilik proses, tenggat, dan bukti pemenuhannya. Tanpa terjemahan tersebut, daftar regulasi belum menjadi alat pengelolaan kepatuhan. Evaluasi fungsi compliance perlu melihat ketepatan tindakan dan kualitas bukti.
Bedakan compliance legal risiko dan audit internal
| Fungsi | Fokus utama dalam contoh proses kepatuhan |
|---|---|
| Legal | Penafsiran hukum dan dukungan kontraktual sesuai mandat |
| Compliance | Pemetaan kewajiban, dukungan penerapan, dan pemantauan |
| Manajemen risiko | Penilaian ketidakpastian dan eksposur terhadap sasaran |
| Unit bisnis | Pelaksanaan proses serta kontrol sehari-hari |
| Audit internal | Assurance independen atas tata kelola dan pengendalian |
Pembagian aktual bergantung pada struktur serta ketentuan perusahaan. Gunakan tabel ini sebagai bahan diskusi, bukan aturan organisasi yang berlaku universal. Three Lines Model IIA dapat membantu memahami hubungan peran manajemen dan audit internal.
Jika fungsi-fungsi tersebut menggunakan informasi yang sama, koordinasikan kebutuhan dan bukti. Artikel pengertian GRC membantu melihat bagaimana kepatuhan terhubung dengan tata kelola dan risiko tanpa menghapus perbedaan tanggung jawab.
Tugas pertama memetakan kewajiban
Buat register yang menghubungkan sumber kewajiban dengan kegiatan perusahaan. Catat nomor atau identitas dokumen, ketentuan yang relevan, alasan berlaku, tanggal efektif, pemilik, dan bukti yang diperlukan. Periksa pula perubahan serta aturan pelaksanaannya.
Mulailah dari kewajiban yang berdampak besar terhadap operasi atau memiliki tenggat dekat. Jangan berusaha membuat daftar seluruh aturan sekaligus tanpa prioritas. Pemetaan dapat dikembangkan secara bertahap sambil menjaga kewajiban kritis tetap tertangani.
Libatkan pemilik proses untuk memastikan kewajiban diterjemahkan dengan tepat. Fungsi compliance mungkin mengetahui aturan, tetapi bagian operasional mengetahui bagaimana pekerjaan dilakukan dan di mana kontrol perlu ditempatkan.
Contoh register kewajiban sederhana
Berikut contoh struktur, bukan daftar kewajiban hukum spesifik untuk semua perusahaan.
| Kolom | Isi yang perlu disiapkan |
|---|---|
| Kewajiban | Tindakan atau hasil yang harus dipenuhi |
| Dasar | Aturan, izin, kontrak, atau komitmen yang relevan |
| Pemilik | Orang atau fungsi yang menjalankan tindakan |
| Tenggat | Waktu pemenuhan dan jadwal pemeriksaan |
| Kontrol | Cara memastikan tindakan dilakukan dengan benar |
| Bukti | Dokumen, catatan sistem, atau hasil pemeriksaan |
| Status | Kondisi aktual dan masalah yang masih terbuka |
Status “selesai” harus memiliki definisi. Mengirim dokumen belum tentu berarti kewajiban sudah terpenuhi jika isinya belum benar atau persetujuannya belum ada. Sepakati kriteria penutupan agar laporan manajemen tidak memberi gambaran yang terlalu optimistis.
Tugas kedua mengelola perubahan aturan
Ketika ketentuan berubah, tentukan bagian mana yang memengaruhi perusahaan. Selanjutnya, identifikasi kebijakan, sistem, kontrak, atau pelatihan yang perlu diperbarui. Sebarkan informasi kepada pemilik proses dengan tindakan yang jelas, bukan hanya meneruskan berkas panjang.
Sebagai ilustrasi, perubahan persyaratan pelaporan dapat membutuhkan penambahan data, penetapan pemeriksa, dan perubahan jadwal. Tim compliance mengoordinasikan pemetaan, sementara unit terkait menyiapkan proses serta bukti pelaksanaannya.
Simpan catatan keputusan ketika suatu aturan dinilai tidak berlaku. Alasan tersebut membantu pemeriksaan berikutnya, terutama bila kegiatan perusahaan berubah. Ketentuan yang tidak relevan hari ini bisa menjadi relevan setelah ekspansi atau peluncuran produk baru.
Tugas ketiga memantau pelaksanaan kontrol
Pemantauan perlu memeriksa apakah kontrol benar-benar dijalankan dan mampu mendukung pemenuhan kewajiban. Pilih pendekatan berdasarkan risiko, volume kegiatan, serta riwayat masalah. Tidak semua proses harus diperiksa dengan frekuensi yang sama.
Misalnya, tim memeriksa sampel persetujuan untuk melihat apakah diberikan sebelum transaksi dilakukan. Jika banyak persetujuan menyusul setelah transaksi, cari penyebabnya. Bisa jadi batas kewenangan tidak jelas, sistem lambat, atau pelaksana menganggap persetujuan sebagai formalitas.
Hubungkan temuan dengan proses manajemen risiko dan risk register bila relevan. Temuan berulang dapat menunjukkan bahwa risiko belum ditangani secara memadai meskipun tindakan administratif sudah dinyatakan selesai.
Bagaimana struktur compliance sebaiknya dirancang
Struktur mengikuti ukuran, kompleksitas, serta aturan sektor. Perusahaan perlu memastikan fungsi memiliki akses informasi, kemampuan menyampaikan masalah, dan jalur eskalasi yang sesuai. Pada sektor tertentu, ketentuan mengenai struktur serta kewenangan diatur secara khusus.
Untuk organisasi yang lebih kecil, beberapa peran dapat dikoordinasikan secara sederhana sepanjang konflik dan persyaratan yang berlaku diperhatikan. Jangan merangkap fungsi hanya untuk menghemat biaya tanpa menilai siapa yang akan memeriksa keputusan serta menangani keberatan.
Jelaskan hubungan pelaporan secara tertulis. Jika ada indikasi pelanggaran oleh atasan langsung, pelaksana perlu mengetahui jalur alternatif yang sah. Struktur yang terlihat baik pada bagan belum tentu efektif jika masalah selalu berhenti pada pihak yang memiliki konflik.
Bangun budaya kepatuhan melalui pekerjaan nyata
Pelatihan tahunan saja tidak cukup. Gunakan contoh keputusan yang dihadapi karyawan: menerima hadiah, menyimpan data pelanggan, memilih pemasok, atau menghadapi permintaan pengecualian. Jelaskan apa yang harus dilakukan dan ke mana bertanya ketika situasinya tidak jelas.
Pimpinan juga perlu menunjukkan konsistensi. Jika target penjualan mendorong pelanggaran prosedur tetapi pelanggaran selalu dibiarkan, pesan pelatihan akan kehilangan arti. Evaluasi insentif, beban kerja, dan hambatan yang membuat perilaku patuh sulit dijalankan.
GRC Series ESG Solusi dapat dipertimbangkan untuk membangun pemahaman bersama. Agar pembelajaran lebih relevan, pilih topik berdasarkan masalah yang ditemukan melalui pemantauan, bukan hanya kalender kegiatan HR.
Gunakan teknologi setelah prosesnya jelas
Alat digital dapat membantu pengingat tenggat, pengelolaan versi kebijakan, pencatatan bukti, dan pemantauan tindak lanjut. Namun, otomatisasi memerlukan definisi status, pemilik, serta alur persetujuan yang sudah disepakati.
Jika data awal tidak lengkap, dashboard hanya menampilkan ketidaklengkapan dengan tampilan yang lebih rapi. Uji beberapa kewajiban terlebih dahulu untuk melihat apakah pengingat sampai kepada orang yang benar dan apakah bukti dapat diperiksa.
Sebagai rujukan sistem manajemen, ISO 37301 membahas compliance management systems. Penerapan suatu standar tetap perlu disesuaikan dengan kebutuhan organisasi dan tidak menggantikan pemeriksaan kewajiban hukum yang berlaku.
Ukur efektivitas tanpa terjebak angka mudah
Jumlah pelatihan, kebijakan, dan laporan merupakan ukuran aktivitas. Lengkapi dengan ukuran hasil seperti ketepatan pemenuhan kewajiban, penyelesaian temuan, kualitas bukti, serta pengulangan masalah. Jelaskan sumber dan cara menghitung indikator.
Jumlah pelanggaran nol tidak otomatis membuktikan sistem efektif. Kemampuan deteksi yang lemah juga dapat menghasilkan angka nol. Sebaliknya, peningkatan laporan pada awal perbaikan bisa menunjukkan orang mulai lebih percaya pada mekanisme pelaporan.
Gunakan angka untuk memicu pertanyaan, bukan menutup diskusi. Ketika tren berubah, periksa konteks operasi, perubahan definisi, dan kualitas data. Dengan demikian, evaluasi membantu memperbaiki proses, bukan hanya mengejar tampilan laporan yang baik.
Hubungkan kepatuhan dengan keberlanjutan
Kebutuhan ESG dapat melibatkan data lingkungan, pekerja, dan tata kelola dari banyak fungsi. Pemetaan kewajiban membantu menentukan informasi yang benar-benar harus disiapkan serta pihak yang bertanggung jawab. Baca pembahasan pelaporan ESG dan POJK 51 sebagai pengantar konteks.
Untuk perusahaan yang sedang membangun kemampuan dasar, ESG Fundamental dapat membantu menyamakan konsep. Kebutuhan risiko keberlanjutan yang lebih spesifik dapat ditinjau melalui ESG Risk Management.
Pisahkan kewajiban hukum, permintaan pelanggan, dan komitmen sukarela. Ketiganya dapat memerlukan pekerjaan, tetapi dasar dan konsekuensinya berbeda. Pemisahan ini membantu manajemen menetapkan prioritas tanpa menyamakan seluruh permintaan informasi.
Pertanyaan yang sering muncul
Apakah compliance bertanggung jawab atas semua pelanggaran
Tidak. Pelaksanaan kepatuhan melibatkan manajemen dan unit bisnis sesuai peran. Fungsi compliance membantu membangun serta memantau proses, tetapi tidak mengambil alih setiap keputusan operasional perusahaan.
Apakah perusahaan kecil membutuhkan departemen khusus
Tidak selalu. Periksa ketentuan sektor serta kompleksitas kegiatan. Yang perlu dipastikan adalah kejelasan tanggung jawab, akses informasi, kontrol, dan penanganan konflik yang memadai.
Apa pekerjaan pertama yang paling berguna
Pilih beberapa kewajiban penting, tetapkan pemilik, dan periksa bukti pemenuhannya. Dari latihan tersebut, perusahaan dapat menemukan apakah masalah utamanya berada pada informasi, proses, sumber daya, atau pengawasan.
Buat kepatuhan lebih mudah dijalankan
Mulailah dengan menerjemahkan satu kewajiban menjadi tindakan yang jelas. Tentukan siapa melakukan apa, kapan, dan bukti yang harus disimpan. Setelah mekanismenya berjalan, perluas ke kewajiban berikutnya.
Untuk latihan berbasis situasi perusahaan, lihat corporate training atau hubungi ESG Solusi. Membawa contoh register dan kendala operasional akan membantu menyusun pembelajaran yang sesuai dengan pekerjaan tim Anda. Dengan begitu, fungsi compliance membantu unit kerja bertindak sebelum terjadi pelanggaran.
