ISO 19011 e Auditorias Flashcards
ISO 19011
- estabelecer diretrizes e orientações sobre a auditoria de sistema de gestão// roteiro
- criada em 2012 e melhorias em 2018
- TODAS as organizações (pub. ou privadas)
- a norma é ampla e flexível
- caráter de recomendação e instrução
Palavra-chave: auditoria
NORMA NBR ISO 19011
É para:
1. auditores
2. organizações que tem sistema de gestão
3. conduzir sistema de gestores por razões contratuais ou regulamentares
4. desenvolver próprio requisito relacionados à auditoria
ampla e flexível
ISO 19011
O que é auditoria?
verificação de documentos, processos e registros a fim obter informações
ºº internas ou 1ª parte - realizadas dentro da própria organização
ºº externas ou 2ª e 3ª parte - conduzidas pela organização em fornecedores externos ou partes interessadas externas
Tipos de auditoria
1º parte = auditoria interna
2º parte = auditoria de fornecedor externo // outra auditoria de parte interessada externa
3º parte = auditória de certificação ou acreditação// estatuária, regulamentar ou similar
Conceitos
- auditoria combinada - um único auditado em dois ou mais sistemas de gestão
- auditoria conjunta - um único auditado por duas ou mais organizações de auditoria
- programa de auditoria - uma ou mais auditoria
- escopo - abrangência
- plano - descrição
- critérios - conjunto de requisitos usado como evidência (comparado a evidência objetiva)
- evidência objetiva - dados que apoiam a veracidade
- evidência de auditoria - registros, apresentação de fatos
- constatação - resultado da avaliação de evidência
- conclusão - resultado
- cliente - quem solicia
- observador - acompanha a equipe mas não atua como auditor
Conceitos 2
- sistema de gestão: conjunto de elementos inter-relacionados ou interativos de uma organização
- risco = efeito de incerteza
- conformidade
- competência
- desempenho = resultado mensurável
- eficácia
princípios
- integridade = profissionalismo e conduta ética do auditor
- apresentação justa = veracidade e exatidão
- cuidado profissional = investigação e julgamento
- confidencialidade
- independência = imparciabilidade
- abordagem baseada em evidência = racional
- baseada em risco = riscos e oportunidades
Programa de auditoria
Para iniciar a auditoria é preciso preparação, programa de auditoria - PDCA
entender o contexto do auditado
estebelece objetivo dos programas de auditoria, riscos e oportunidades, estebelece (P), implementa (D) , monitora (C), avalia e melhora o programa (A) - CICLICO
Na fase de implementação (D), recomeça o ciclo = Inicia a auditoria, prepara atividades (P), conduz atividades, prepara e distrubui relatorio (D), conclui auditoria (C) < conduz acompanhamento da auditoria (A)
##
NÃO HÁ RIGIDEZ NA NORMA
Norma é vista como recomendação//instrução
permite constantes ajustes e adaptações
Conduzindo auditoria
- designa auditor-lider
- lider assegura contato com o auditado (contato, escopo, obj., critérios, métodos…)
- confirmar viabilidade (obj. de acordo com planejamento)
- preparação das atividades (reunir info., prep doc, estebelecer visão geral determinar conformidade, identificar deficiências, omissões)
- quaisquer documentos
Planejar a auditoria
- abordagem baseada em riscos para o planejamento
- detalhamamento
1. atribuir trabalho à equipe
2. conduzir as atividades
2.1 papéis para guias e observadores
2.2 conduzir reunião de abertura
2.3 comunicação durante a auditoria
2.4 disponibilidade e acesso a informação
2.5 análise critica
2.6 coleta e verificação de informação
3. constatação de auditoria (fatos verificados que indicam a conformidade)
4. Determinar as conclusões (presidida pelo líder e direção do auditado)
5. preparar e distribuir relatório
6. conclusão
7. conduzindo o acompanhamento da auditoria (acompanhamento posterior para correções ou ações corretivas)