Audit ISPS Code berjalan sebagai satu rangkaian tahapan yang saling berkaitan, mulai dari perencanaan, pelaksanaan di lapangan, analisis temuan, pelaporan, hingga tindak lanjut perbaikan. Bagi seorang Internal Auditor ISPS Code, memahami urutan setiap langkah menjadi kunci agar hasil audit benar-benar mencerminkan kondisi keamanan pelabuhan yang sesungguhnya, bukan sekadar formalitas administratif.
Artikel ini membahas secara sistematis langkah-langkah audit ISPS Code di pelabuhan, dari tahap pra-audit sampai proses tindak lanjut pasca-audit.
Tahap Perencanaan Audit (Pra-Audit)
Sebelum turun ke lapangan, auditor perlu menyusun rencana kerja yang matang. Tahap ini menentukan arah dan efektivitas seluruh proses audit yang akan dijalankan.
1. Menentukan Ruang Lingkup dan Tujuan Audit
Auditor bersama manajemen menetapkan batasan area yang akan diperiksa, apakah mencakup seluruh fasilitas pelabuhan atau hanya bagian tertentu seperti terminal peti kemas, terminal penumpang, atau area kargo curah. Tujuan audit juga dirumuskan secara spesifik, misalnya audit rutin tahunan, audit pra-sertifikasi, atau audit tindak lanjut atas temuan sebelumnya.
2. Membentuk Tim Audit dan Menunjuk Ketua Tim
Untuk pelabuhan berskala besar, audit umumnya dilakukan oleh tim, bukan perorangan. Satu orang ditunjuk sebagai lead auditor yang bertanggung jawab mengoordinasikan anggota tim, membagi area pemeriksaan, dan menjaga konsistensi metodologi yang digunakan.
3. Meninjau Dokumen Pendukung
Sebelum kunjungan lapangan, auditor mengumpulkan dan mempelajari dokumen terkait, seperti Port Facility Security Plan (PFSP), sertifikat keamanan yang masih berlaku, catatan pelaksanaan security drill, serta laporan audit sebelumnya. Tinjauan dokumen ini membantu auditor memetakan area berisiko tinggi sebelum pemeriksaan langsung dilakukan.
4. Menyusun Program dan Checklist Audit
Berdasarkan hasil tinjauan dokumen, auditor menyusun program audit yang mencakup jadwal, metode pemeriksaan, serta checklist berbasis klausul yang wajib diverifikasi. Checklist ini menjadi panduan kerja agar tidak ada aspek penting yang terlewat selama proses berlangsung.
5. Mengonfirmasi Jadwal dengan Pihak Pelabuhan
Auditor berkoordinasi dengan Port Facility Security Officer (PFSO) atau manajemen terkait untuk menyepakati waktu pelaksanaan, personel yang perlu dihadirkan, serta akses yang dibutuhkan selama audit berlangsung.
Tahap Pelaksanaan Audit di Lapangan
Setelah perencanaan selesai, auditor melaksanakan pemeriksaan langsung di area pelabuhan. Tahap ini menjadi inti dari keseluruhan proses audit ISPS Code.
1. Rapat Pembukaan (Opening Meeting)
Audit dimulai dengan rapat pembukaan bersama manajemen dan PFSO. Auditor menjelaskan ruang lingkup, metode, jadwal, serta kriteria yang akan digunakan, sehingga pihak pelabuhan memahami apa saja yang akan diperiksa.
2. Verifikasi Dokumen dan Rekaman Implementasi
Auditor memeriksa apakah implementasi di lapangan sesuai dengan dokumen PFSP yang telah disahkan, termasuk rekaman pelaksanaan patroli, log akses keluar-masuk, catatan pemeliharaan peralatan keamanan, hingga bukti pelaksanaan latihan dan simulasi keamanan.
3. Inspeksi Fisik Fasilitas dan Peralatan Keamanan
Auditor melakukan pengecekan langsung terhadap kondisi fisik area pelabuhan, meliputi pagar pembatas (perimeter fencing), pencahayaan area rawan, fungsi kamera pengawas (CCTV), sistem kontrol akses di titik masuk, serta penandaan restricted area. Pemeriksaan dilakukan secara sistematis, dari titik masuk utama hingga area dengan tingkat kerawanan tertinggi.
4. Wawancara dengan PFSO dan Personel Keamanan
Selain observasi fisik, auditor menggali informasi melalui wawancara dengan PFSO, petugas keamanan, hingga staf operasional, untuk menilai sejauh mana prosedur keamanan dipahami dan dijalankan secara konsisten di lapangan, bukan hanya tertulis di atas kertas.
5. Pengumpulan Bukti Objektif
Seluruh temuan selama observasi dan wawancara dicatat sebagai bukti objektif (objective evidence), baik berupa foto, salinan dokumen, maupun catatan tertulis. Bukti ini menjadi dasar penyusunan laporan sehingga setiap kesimpulan audit dapat dipertanggungjawabkan.
Tahap Analisis dan Klasifikasi Temuan
Setelah data terkumpul, auditor menganalisis kesenjangan antara kondisi aktual dengan persyaratan yang berlaku, kemudian mengelompokkan temuan berdasarkan tingkat keparahannya.
1. Kategori Temuan Audit
- Ketidaksesuaian mayor — pelanggaran serius yang berpotensi mengancam keselamatan dan keamanan pelabuhan secara langsung.
- Ketidaksesuaian minor — penyimpangan kecil dari prosedur yang belum berdampak signifikan namun tetap perlu diperbaiki.
- Observasi — kondisi yang berpotensi menjadi ketidaksesuaian di masa mendatang bila tidak diantisipasi.
- Peluang peningkatan (opportunity for improvement) — saran perbaikan meski praktik yang berjalan sudah memenuhi standar minimum.
2. Verifikasi Silang terhadap Ketentuan yang Berlaku
Setiap temuan diverifikasi ulang untuk memastikan akurasinya sebelum dituangkan ke dalam laporan resmi, sehingga tidak ada kesimpulan yang diambil hanya berdasarkan asumsi.
Tahap Pelaporan Hasil Audit
1. Rapat Penutupan (Closing Meeting)
Sebelum laporan resmi diterbitkan, auditor menyampaikan ringkasan temuan kepada manajemen pelabuhan dalam rapat penutupan. Tahap ini membuka ruang klarifikasi apabila ada temuan yang memerlukan konfirmasi tambahan dari pihak pelabuhan.
2. Penyusunan Laporan Audit
Laporan audit disusun secara terstruktur, umumnya mencakup ringkasan eksekutif, ruang lingkup audit, metodologi, daftar temuan beserta bukti pendukung, serta rekomendasi tindakan perbaikan. Laporan yang baik ditulis secara objektif, faktual, dan mudah ditindaklanjuti oleh manajemen.
3. Distribusi Laporan kepada Pihak Terkait
Laporan final didistribusikan kepada manajemen pelabuhan dan pihak berwenang terkait, sebagai dasar pengambilan keputusan untuk perbaikan sistem keamanan selanjutnya.
Tahap Tindak Lanjut Pasca-Audit
1. Penyusunan Rencana Tindakan Perbaikan (Corrective Action Plan)
Berdasarkan laporan audit, pihak pelabuhan menyusun rencana tindakan perbaikan yang mencakup langkah perbaikan, penanggung jawab, serta batas waktu penyelesaian untuk setiap temuan.
2. Verifikasi Penutupan Temuan
Auditor melakukan verifikasi terhadap bukti pelaksanaan tindakan perbaikan, untuk memastikan bahwa akar masalah benar-benar telah diselesaikan, bukan sekadar ditutup secara administratif.
3. Audit Lanjutan atau Re-Audit
Untuk temuan dengan tingkat risiko tinggi, biasanya dijadwalkan audit lanjutan guna memastikan efektivitas perbaikan yang telah diterapkan dalam jangka waktu tertentu.
4. Pengarsipan Dokumentasi Audit
Seluruh dokumen audit, mulai dari checklist, bukti temuan, laporan, hingga rencana tindak lanjut, diarsipkan secara rapi sebagai referensi untuk siklus audit berikutnya serta bahan evaluasi program keamanan pelabuhan secara berkelanjutan.
Kesimpulan
Langkah-langkah audit ISPS Code di pelabuhan berjalan sebagai satu siklus berkelanjutan: perencanaan, pelaksanaan di lapangan, analisis temuan, pelaporan, hingga tindak lanjut perbaikan. Konsistensi dalam menjalankan setiap tahapan inilah yang menentukan apakah audit benar-benar berkontribusi pada peningkatan keamanan pelabuhan, atau hanya menjadi rutinitas administratif. Kompetensi auditor yang terlatih menjadi faktor penentu keberhasilan proses ini secara keseluruhan.
FAQ Seputar Langkah-Langkah Audit ISPS Code
Berapa lama proses audit ISPS Code di pelabuhan biasanya berlangsung?
Durasi audit bervariasi tergantung skala fasilitas dan ruang lingkup yang diperiksa, mulai dari satu hari untuk fasilitas kecil hingga beberapa hari untuk pelabuhan dengan cakupan operasi yang luas.
Apa yang terjadi jika ditemukan ketidaksesuaian mayor saat audit?
Temuan mayor umumnya memerlukan tindakan perbaikan segera dan dapat memengaruhi status kepatuhan fasilitas hingga perbaikan tersebut diverifikasi ulang oleh auditor.
Apakah audit ISPS Code dilakukan secara berkala?
Ya, audit dilakukan secara berkala sesuai jadwal internal pelabuhan maupun ketentuan yang berlaku, ditambah audit tindak lanjut apabila ada temuan yang perlu diverifikasi ulang.
Siap Menjadi Internal Auditor ISPS Code yang Kompeten?
Memahami tahapan audit saja tidak cukup tanpa penguasaan teknis dan pengalaman praktik langsung di lapangan. Melalui program Training Internal Auditor ISPS Code dari Port Academy, Anda akan dibimbing langsung oleh praktisi berpengalaman untuk menguasai seluruh proses audit ISPS Code secara menyeluruh, mulai dari perencanaan hingga tindak lanjut, sekaligus memperoleh sertifikasi yang diakui secara nasional.
