Pensijilan ISO di Malaysia: Panduan Langkah demi Langkah (2026)

Proses mendapatkan pensijilan ISO di Malaysia mengikut laluan asas yang sama, sama ada anda mahukan ISO 9001, ISO 14001, ISO 45001, ISO 27001 atau ISO 37001. Butirannya berbeza mengikut standard, tetapi langkahnya tidak. Panduan ini menerangkan setiap langkah mengikut urutan, dengan anggaran masa yang realistik, dan diakhiri dengan senarai semak untuk memilih perunding.

Langkah 1: Pilih standard yang betul

Mulakan dengan sebab anda memerlukan sijil:

Jika anda memerlukan lebih daripada satu, rancang sistem bersepadu dari awal. Kebanyakan standard sistem pengurusan ISO kini berkongsi struktur yang sama, jadi satu manual dan satu audit dalaman boleh meliputi beberapa standard.

Langkah 2: Analisis jurang

Perunding atau pasukan anda sendiri membandingkan apa yang sudah anda lakukan dengan apa yang dikehendaki standard. Hasilnya mestilah senarai jurang bertulis dan pelan bertarikh. Pada peringkat ini juga anda menetapkan skop, iaitu tapak, jabatan dan aktiviti yang akan diliputi oleh sijil.

Langkah 3: Bina sistem

Tulis apa yang perlu sahaja: polisi, objektif, prosedur yang dikehendaki standard, serta borang dan rekod yang benar-benar akan digunakan oleh kakitangan anda. Sistem yang sepadan dengan cara syarikat anda sebenarnya bekerja lebih mudah diselenggara dan lebih mudah diaudit.

Langkah 4: Laksana dan latih

Jalankan sistem cukup lama untuk menghasilkan rekod. Badan pensijilan mahukan bukti bahawa sistem berfungsi secara praktikal, biasanya rekod untuk beberapa minggu hingga beberapa bulan. Latih semua orang tentang perubahan yang melibatkan mereka, dan latih beberapa orang sebagai juruaudit dalaman.

Langkah 5: Audit dalaman dan kajian semula pengurusan

Sebelum audit pensijilan, jalankan audit dalaman penuh berdasarkan standard dan tutup semua penemuan. Kemudian adakan kajian semula pengurusan, di mana pengurusan atasan meneliti keputusan dan memutuskan tindakan. Kedua-duanya keperluan wajib, dan juruaudit akan menyemaknya.

Langkah 6: Pilih badan pensijilan yang diakreditasi

Perunding membantu anda membina sistem. Badan pensijilan yang berasingan mengeluarkan sijil. Pilih badan yang diakreditasi untuk standard dan industri anda, contohnya oleh Jabatan Standard Malaysia (JSM) atau badan akreditasi lain yang diiktiraf di bawah perjanjian pengiktirafan bersama antarabangsa. Minta sebut harga berdasarkan hari audit, dan semak sama ada pelanggan atau dokumen tender anda menamakan badan tertentu.

Langkah 7: Audit Peringkat 1 dan Peringkat 2

• Peringkat 1 kebanyakannya semakan dokumen dan semakan kesediaan.
• Peringkat 2 ialah audit di tapak tentang cara sistem dijalankan. Sebarang ketidakakuran mesti diperbetulkan sebelum sijil dikeluarkan.

Langkah 8: Pastikan sistem terus berjalan

Sijil sah selama tiga tahun, dengan audit pengawasan setiap tahun dan audit pensijilan semula pada tahun ketiga. Di sinilah ramai syarikat bergelut. Sistem dibina untuk audit, kemudian tiada siapa yang mengemas kininya. Mengemas kini rekod setiap bulan lebih murah daripada membinanya semula seminggu sebelum setiap audit.

Berapa lama masa yang diambil?

Bagi syarikat kecil atau sederhana dengan satu tapak, empat hingga enam bulan dari analisis jurang hingga sijil adalah biasa. Syarikat yang lebih besar, syarikat dengan banyak tapak, atau standard yang memerlukan banyak rekod mengambil masa lebih lama. Tarikh akhir yang anda kejar, seperti tender atau pembaharuan SPKK, patut menentukan pelan.

Cara memilih perunding ISO di Malaysia

Senarai semak ringkas:

• Adakah mereka memberi sebut harga dengan skop tetap dan pelan bertarikh? Kadar harian tanpa had menyukarkan kawalan bajet.
• Adakah mereka akan bekerja di tapak anda? Sistem yang dibina daripada templat di pejabat jarang sepadan dengan cara kilang atau tapak projek beroperasi.
• Pernahkah mereka melaksanakan standard anda dalam industri anda? Minta contoh.
• Apa yang berlaku selepas sijil diperoleh? Tanya bagaimana mereka menyokong audit pengawasan dan tiga tahun seterusnya.
• Adakah latihan boleh dituntut HRD Corp? Jika anda membayar levi HRD Corp, anda boleh menuntut latihan berdaftar.
• Adakah mereka menerangkan yuran badan pensijilan secara berasingan? Ia invois berasingan dan patut jelas dari awal.

Sebelum membayar sesiapa, ketahui cara membezakan sijil bertauliah daripada sijil yang dibeli: lihat cara semak sijil ISO tulen.

Soalan lazim

Bolehkah kami mendapatkan pensijilan ISO tanpa perunding? Boleh, jika ada seseorang dalam pasukan anda yang memahami standard dengan baik dan mempunyai masa. Ramai syarikat menggunakan perunding untuk menjimatkan masa dan mengelak daripada gagal audit pensijilan.

Adakah pensijilan ISO wajib di Malaysia? Biasanya tidak diwajibkan oleh undang-undang, tetapi pelanggan, tender dan sesetengah pihak berkuasa memerlukannya. Satu contoh ialah ISO 37001 bagi kontraktor G7 CIDB yang memperbaharui SPKK mulai 1 Januari 2027.

Berapakah kosnya? Lihat pecahan kos pensijilan ISO 9001 di Malaysia kami.