Auditorias internas e de conformidade

O objetivo define a auditoria

Uma auditoria interna pode examinar como o sistema de gestão funciona em relação a critérios definidos pela organização. Uma auditoria de conformidade legal concentra a avaliação nos requisitos legais aplicáveis ao escopo. Elas podem compartilhar evidências sem responder exatamente à mesma pergunta.

Antes de comparar propostas, identifique objetivo, critérios, unidades, período, equipe e entregas. O nome comercial da auditoria, isoladamente, não informa sua abrangência nem permite concluir que todos os requisitos serão verificados.

Perguntas diferentes sobre a mesma evidência

Imagine um procedimento de controle documental. A auditoria do sistema pode perguntar como novas versões chegam aos usuários e como a eficácia desse controle é acompanhada. A avaliação legal pode verificar se determinado registro obrigatório está disponível e atende ao requisito aplicável.

Uma evidência pode sustentar as duas avaliações, mas as conclusões precisam manter o vínculo com cada critério. A existência de um sistema organizado não comprova automaticamente conformidade com toda a legislação. Uma amostra sem desvios também não garante inexistência de problemas fora dela.

Como ler o relatório

Procure a descrição dos critérios e da amostragem antes da lista de constatações. Cada desvio deve permitir compreender o requisito, a evidência observada e a diferença encontrada. Recomendações de melhoria devem ser distinguidas de não conformidades.

Na contratação, peça que exclusões e limitações sejam explicitadas. A conclusão será tão abrangente quanto o escopo e as evidências permitem. Certificações, pareceres jurídicos e autorizações administrativas são instrumentos distintos; não devem ser prometidos como consequência automática de uma auditoria.

Fontes para consulta

1. www.gov.br · nr-1

Continue a leitura

• Preparação de documentos para auditoria
• Matriz de requisitos e evidências SMS
• Integração e responsabilidades em SMS