Membaca jejak audit dokumen: siapa, kapan, dan dari IP mana

Manajer pengadaan mendapat pertanyaan dari direksi: "Kontrak ini sudah disetujui siapa saja, dan kapan?" Tanpa catatan yang rapi, jawabannya berupa tumpukan email. Jejak audit mengubahnya menjadi satu urutan kejadian yang bisa dibaca.

Apa saja yang dicatat

ttdHUB mencatat kejadian penting pada setiap dokumen, antara lain pengiriman, dokumen dibuka, persetujuan, penolakan, dan penandatanganan. Pada Sertifikat Audit di PDF akhir, tiap penanda tangan dicantumkan bersama email, alamat IP, dan waktu kejadian. Semua tercatat otomatis, bukan diisi manual.

Langkah membaca jejak audit

1. Buka dokumen dari daftar dokumen, lalu masuk ke halaman Audit dokumen.
2. Lihat bagian Penanda tangan. Di sini tampak tahap, status, dan hasil peninjauan identitas setiap penerima. Penerima bisa berperan sebagai Penanda tangan, Penyetuju, atau Peninjau (tembusan).
3. Buka Riwayat aktivitas. Kejadian disusun dari yang paling awal, sehingga alur dokumen mudah diikuti.
4. Periksa Log email untuk memastikan undangan dan pengingat benar-benar terkirim ke penanda tangan.
5. Periksa bagian Keaslian untuk hash dan segel digital dokumen.
6. Untuk arsip massal, gunakan menu Laporan lalu Unduh jejak audit (CSV) pada periode yang diinginkan.

Cara menafsirkan temuan

• Selisih waktu panjang antar tahap biasanya menunjukkan penerima yang belum menindaklanjuti, bukan masalah sistem. Kirim pengingat.
• Alamat IP membantu konteks, misalnya apakah penandatanganan terjadi dari jaringan kantor atau dari luar. IP bisa berubah karena VPN atau jaringan seluler, jadi jangan dijadikan satu-satunya bukti.
• Penolakan atau pembatalan akan tercatat beserta waktunya. Gunakan sebagai dasar komunikasi lanjutan dengan pihak terkait.
• Hasil peninjauan identitas menunjukkan apakah pengirim sudah meninjau dokumen identitas penanda tangan.

Tips: jejak audit membuktikan rangkaian kejadian di sistem. Ia bukan penilaian hukum atas keabsahan dokumen.

Praktik terbaik

• Unduh PDF akhir beserta Sertifikat Audit dan simpan di arsip kantor.
• Biasakan menamai dokumen dengan jelas agar mudah dicari saat audit.
• Batasi akses ke dokumen sensitif sesuai peran tim: Pemilik, Admin, Anggota, atau Peninjau.
• Lakukan pemeriksaan sampel secara berkala, misalnya setiap kuartal, untuk memastikan alur persetujuan dijalankan sesuai kebijakan.
• Ingat bahwa data seperti IP adalah data pribadi, sehingga penggunaannya perlu mengikuti kebijakan privasi kantor.

Contoh situasi nyata

Seorang karyawan menyatakan belum pernah menerima surat penugasan. Bagian HR membuka Log email untuk memeriksa waktu undangan dikirim, lalu Riwayat aktivitas untuk melihat apakah dokumen pernah dibuka. Dengan dua bagian itu, diskusi beralih dari dugaan ke fakta, dan HR dapat menentukan langkah berikutnya, misalnya mengirim ulang undangan atau meminta konfirmasi langsung.

Jadikan langkah ini kebiasaan tim, bukan upaya sesekali: tuliskan prosedur singkat di panduan internal, tunjuk penanggung jawab yang jelas, dan tinjau hasilnya bersama setiap kuartal agar perbaikan berkelanjutan dan mudah dipertanggungjawabkan kepada manajemen maupun auditor.

Penutup

Jejak audit yang mudah dibaca membuat proses audit internal lebih singkat dan diskusi lebih berbasis fakta. Ingin melihat bentuknya? Buat akun ttdHUB, kirim satu dokumen percobaan, lalu buka halaman Audit dokumen.