Lembaga Pembangunan Industri Pembinaan Malaysia (CIDB) telah menetapkan syarat wajib ISO 37001 untuk semua kontraktor Gred G7 sebagai keperluan mutlak pembaharuan Sijil Pendaftaran Kontraktor (SPKK) mulai 1 Januari 2027. Artikel ini menggariskan semua syarat, keperluan dokumentasi dan proses yang perlu anda ketahui untuk memastikan pematuhan penuh.
Memahami Syarat Wajib ISO 37001 Untuk Kontraktor G7 CIDB
Syarat wajib ISO 37001 diperkenalkan melalui Pekeliling CIDB Bil. 1/2026 sebagai sebahagian daripada inisiatif kerajaan memerangi rasuah dan meningkatkan integriti dalam industri pembinaan Malaysia. Kontraktor G7, yang mempunyai kuasa membida projek tanpa had nilai, dikehendaki melaksanakan Sistem Pengurusan Anti-Rasuah (Anti-Bribery Management System – ABMS) yang komprehensif.
ISO 37001:2016 atau MS ISO 37001:2016 adalah standard antarabangsa yang menetapkan keperluan dan garis panduan untuk menubuhkan, melaksanakan, mengekalkan dan menambah baik sistem pengurusan anti-rasuah. Pensijilan ini bukan sekadar formaliti, tetapi satu keperluan strategik yang memastikan ketelusan, akauntabiliti dan amalan perniagaan beretika dalam setiap projek pembinaan.
⚠️ Risiko Tidak Mematuhi Syarat Wajib ISO 37001
Jangan ambil risiko! Kegagalan mematuhi syarat ini akan mengakibatkan:
- Permohonan pembaharuan SPKK G7 ditolak serta-merta
- Lesen CIDB dibatalkan atau tidak diperbaharui
- Tidak boleh membida projek kerajaan atau GLC
- Projek sedia ada mungkin dibekukan atau ditamatkan kontrak
- Reputasi syarikat terjejas teruk di mata klien dan stakeholder
- Kehilangan peluang perniagaan bernilai jutaan ringgit
- Perlu melalui proses pendaftaran semula dari awal yang lebih rumit dan memakan masa
Senarai Lengkap Syarat Dan Keperluan ISO 37001
Untuk memenuhi syarat wajib ISO 37001, kontraktor G7 perlu melaksanakan beberapa keperluan asas yang merangkumi aspek dokumentasi, pelaksanaan sistem, latihan dan audit. Berikut adalah perincian lengkap syarat-syarat tersebut:
1. Dokumentasi Sistem Pengurusan Anti-Rasuah
Syarikat perlu menyediakan dokumentasi lengkap yang merangkumi:
- Dasar Anti-Rasuah: Pernyataan komitmen bertulis daripada pengurusan tertinggi yang menunjukkan pendirian tegas terhadap pencegahan rasuah
- Manual ABMS: Dokumen utama yang menerangkan skop, dasar, objektif dan struktur sistem pengurusan
- Prosedur Operasi Standard (SOP): Garis panduan terperinci untuk pelaksanaan setiap elemen sistem
- Penilaian Risiko Rasuah: Dokumen yang mengenal pasti, menganalisis dan menilai risiko rasuah dalam operasi syarikat
- Mekanisme Pelaporan (Whistleblowing): Prosedur yang selamat dan terlindung untuk melaporkan dakwaan rasuah
- Prosedur Due Diligence: Garis panduan penilaian terhadap rakan niaga, pembekal dan pihak ketiga
- Kawalan Kewangan: Prosedur untuk mengesan dan mencegah transaksi mencurigakan
- Prosedur Siasatan: Mekanisme untuk menyiasat dakwaan rasuah secara adil dan telus
- Rekod Dan Dokumentasi: Sistem penyimpanan rekod yang sistematik dan boleh diakses
2. Pelaksanaan Sistem Dan Kawalan Operasi
Syarikat perlu melaksanakan sistem secara praktikal melalui:
- Komitmen Pengurusan Tertinggi: Pengurusan kanan perlu menunjukkan kepimpinan dan komitmen melalui teladan (tone from the top)
- Struktur Organisasi: Pelantikan pegawai atau jawatankuasa yang bertanggungjawab terhadap pelaksanaan ABMS
- Kawalan Ke atas Hadiah Dan Sumbangan: Prosedur yang jelas untuk menerima dan memberi hadiah, sumbangan atau faedah
- Pengurusan Pihak Ketiga: Penilaian dan pemantauan terhadap kontraktor kecil, pembekal dan ejen
- Kawalan Derma Politik: Dasar yang jelas berhubung sumbangan kepada parti politik atau individu
- Kawalan Wang Facilitation: Larangan atau kawalan ketat terhadap pembayaran kemudahan
3. Program Latihan Dan Kesedaran
Semua kakitangan perlu menjalani latihan anti-rasuah yang sesuai:
- Latihan Pengenalan: Untuk kakitangan baru dalam tempoh 3 bulan pertama
- Latihan Berkala: Program kesedaran tahunan untuk semua kakitangan
- Latihan Khusus: Untuk kakitangan yang berisiko tinggi (procurement, kewangan, project management)
- Rekod Latihan: Penyimpanan rekod kehadiran dan kandungan latihan
4. Audit Dalaman Dan Penambahbaikan
Syarikat perlu menjalankan:
- Audit Dalaman: Sekurang-kurangnya sekali setahun sebelum audit pensijilan
- Semakan Pengurusan: Pengurusan tertinggi perlu menyemak keberkesanan sistem secara berkala
- Tindakan Pembetulan: Mekanisme untuk membetulkan ketidakpatuhan yang dikenal pasti
- Penambahbaikan Berterusan: Komitmen untuk menambah baik sistem secara berterusan
5. Audit Pensijilan Oleh Badan Diiktiraf
Syarikat perlu lulus audit oleh badan pensijilan yang diiktiraf oleh CIDB. Proses ini melibatkan:
- Audit Peringkat 1 (Document Review): Semakan dokumentasi untuk memastikan kelengkapan
- Audit Peringkat 2 (Certification Audit): Audit mendalam untuk menilai pelaksanaan dan keberkesanan sistem
- Pensijilan: Pengeluaran sijil ISO 37001 yang sah selama 3 tahun
- Audit Pengawasan: Audit tahunan untuk memastikan pematuhan berterusan
💡 Tip Penting: Mulakan Proses seawal Mungkin
Adalah dinasihatkan untuk memulakan proses pendaftaran ISO 37001 sekurang-kurangnya 6 bulan sebelum tarikh tamat SPKK. Ini memberi masa yang cukup untuk menyediakan dokumentasi, melaksanakan sistem, menjalani audit dan menerima sijil tanpa tekanan. Proses cara mohon ISO MS 37001 CIDB mengambil masa 2-4 bulan bergantung kepada kesediaan syarikat.
Proses Pendaftaran ISO 37001: Langkah Demi Langkah
Proses pendaftaran ISO 37001 melibatkan beberapa peringkat penting yang perlu dilalui dengan teliti dan sistematik:
Langkah 1: Gap Analysis Dan Penilaian Awal
Peringkat pertama adalah menjalankan analisis jurang (gap analysis) untuk mengenal pasti perbezaan antara amalan semasa syarikat dengan keperluan standard ISO 37001. Ini membantu menentukan sejauh mana persediaan syarikat dan apakah elemen yang perlu ditambah baik. Gap analysis boleh dijalankan secara dalaman atau dengan bantuan konsultan profesional.
Langkah 2: Pembangunan Dokumentasi Sistem
Berdasarkan hasil gap analysis, syarikat perlu menyediakan semua dokumentasi yang diperlukan. Dokumentasi ini perlu komprehensif, praktikal dan selaras dengan operasi sebenar syarikat. Elakkan menyalin dokumen dari syarikat lain kerana setiap organisasi mempunyai konteks dan risiko yang berbeza.
Langkah 3: Pelaksanaan Dan Komunikasi
Dokumentasi sahaja tidak mencukupi. Sistem perlu dilaksanakan secara praktikal dalam operasi harian. Ini termasuk mengkomunikasikan dasar dan prosedur kepada semua kakitangan, melaksanakan kawalan yang ditetapkan dan memastikan semua pihak memahami peranan dan tanggungjawab mereka.
Langkah 4: Program Latihan Dan Kesedaran
Semua kakitangan perlu dilatih mengenai dasar dan prosedur anti-rasuah. Latihan ini penting untuk memastikan kesedaran dan kefahaman semua pihak terhadap keperluan sistem. Rekod latihan perlu disimpan sebagai bukti pematuhan.
Langkah 5: Audit Dalaman
Sebelum audit pensijilan, syarikat perlu menjalankan audit dalaman untuk mengenal pasti sebarang ketidakpatuhan dan mengambil tindakan pembetulan. Ini adalah latihan penting untuk memastikan sistem berfungsi dengan berkesan dan bersedia untuk audit luaran.
Langkah 6: Audit Pensijilan
Badan pensijilan yang diiktiraf oleh CIDB akan menjalankan audit untuk menilai pematuhan syarikat terhadap keperluan ISO 37001. Jika berjaya, sijil akan dikeluarkan dan sah selama 3 tahun dengan audit pengawasan dijalankan setiap tahun.
Jangan Tunggu Sehingga Terlambat!
Statistik menunjukkan: Lebih 60% kontraktor G7 masih belum memiliki ISO 37001 pada pertengahan 2026. Ini bermakna akan berlaku kesesakan permohonan ketika tarikh akhir semakin hampir, yang boleh menyebabkan kelewatan dan risiko SPKK tamat tempoh.
Nasihat pakar: Mulakan proses SEKARANG untuk mengelak tekanan dan risiko di kemudian hari.
Tempoh Masa Dan Kos Pematuhan Syarat ISO 37001
Proses pendaftaran ISO 37001 biasanya mengambil masa antara 2 hingga 4 bulan bergantung kepada beberapa faktor:
- Kesediaan dan kelengkapan dokumentasi syarikat sedia ada
- Tahap kesedaran dan komitmen kakitangan terhadap isu anti-rasuah
- Kerumitan operasi perniagaan dan bilangan kakitangan
- Ketersediaan untuk audit dan tindakan pembetulan
- Pengalaman dan kepakaran pasukan yang melaksanakan
Dari segi kos, ia bergantung kepada saiz syarikat, skop operasi dan badan pensijilan yang dipilih. Walau bagaimanapun, kos ini adalah pelaburan yang berbaloi berbanding risiko kehilangan projek bernilai jutaan ringgit akibat tidak dapat membaharui SPKK. Bayangkan kehilangan satu projek bernilai RM50 juta hanya kerana tidak memiliki ISO 37001!
Bagaimana NZ Management Consultant Bantu Anda Memenuhi Syarat
NZ Management Consultant adalah rakan strategik yang berpengalaman membantu ratusan kontraktor G7 dalam memperoleh pensijilan ISO 37001. Perkhidmatan lengkap kami merangkumi:
- Konsultasi Percuma: Penilaian awal dan nasihat pakar tanpa sebarang obligasi
- Gap Analysis Komprehensif: Penilaian menyeluruh terhadap tahap kesediaan syarikat
- Pembangunan Dokumentasi: Penyediaan manual dan prosedur mengikut piawaian ISO 37001 dan keperluan CIDB
- Latihan Dan Kesedaran: Program latihan anti-rasuah untuk semua peringkat kakitangan
- Pendampingan Pelaksanaan: Sokongan praktikal dalam melaksanakan sistem
- Audit Dalaman: Semakan menyeluruh sebelum audit pensijilan
- Fasilitasi Audit: Pendampingan sepanjang proses audit oleh badan pensijilan
- Follow-up Support: Sokongan berterusan untuk audit pengawasan tahunan
Dengan rekod kelulusan 99% dan proses yang terpantas di industri, kami memastikan syarikat anda memperoleh ISO 37001 tepat pada masanya untuk pembaharuan SPKK tanpa mengganggu operasi harian perniagaan.
Kesimpulan: Bertindak Sekarang Sebelum Terlambat
Syarat wajib ISO 37001 untuk kontraktor G7 adalah satu realiti yang tidak dapat dielakkan mulai 2027. Kontraktor yang bertindak awal dan memahami semua keperluan akan mempunyai kelebihan berbanding mereka yang menunggu sehingga saat-saat akhir. Jangan biarkan kelalaian kecil memusnahkan reputasi dan peluang perniagaan yang telah dibina bertahun-tahun.
Pastikan syarikat anda memenuhi semua syarat ISO 37001 sebelum tarikh tamat SPKK. Mulakan proses pendaftaran hari ini. Dan jika anda memerlukan bantuan profesional, NZ Management Consultant sedia membantu dengan kepakaran dan pengalaman yang terbukti.
Ingat, pencegahan adalah lebih baik daripada rawatan. Lebih baik bertindak awal daripada menghadapi akibat yang lebih besar di kemudian hari. Hubungi kami sekarang untuk konsultasi percuma dan mulakan perjalanan menuju pematuhan ISO 37001.
