Uma das principais mudanças da ISO 19011 é a abordagem da auditoria baseada em riscos e oportunidades, visando uma gestão preventiva e proativa.
A ISO 19011, norma que traz as Diretrizes para Auditoria de Sistema de Gestão, é fundamental para a elaboração efetiva de auditorias, sejam elas de primeira, segunda ou terceira parte. A versão atual é a terceira da norma, publicada em 20/12/2018, a qual fez com que ela ficasse mais semelhante com as novidades das demais normas ISO revisadas a partir de 2015.
Em geral, há uma abordagem mais ampla da auditoria desde o seu planejamento até a execução e entrega de resultados, a qual irá contribuir para o sistema de gestão da organização e, dentre outros pontos, fará com que seus resultados possam de forma mais efetiva fornecer entradas para o aspecto de análise de planejamento de negócio e contribuir para a identificação de necessidades de melhoria e atividades.
Essa norma fornece orientação para todos os tamanhos e tipos de organizações e auditorias de variados escopos e dimensões, incluindo aquelas conduzidas por grandes equipes de auditoria, usualmente de organizações maiores, e aquelas conduzidas por auditores únicos, em organizações grandes ou pequenas.
ISO 19011: o que deve ser considerado
Estão inclusos na ISO 19011 e suas diretrizes os seguintes pontos:
Os Princípios de Auditoria é que nos ajudam a entender a natureza essencial de uma auditoria;
O Gerenciamento de um Programa de Auditoria, que fornece orientação para gestão de um programa de auditoria, considerando responsabilidade, objetivos, coordenação de atividades e disponibilização de recursos;
As Atividades de Auditorias, que englobam as orientações sobre a realização de auditorias, inclusive a seleção da equipe auditora;
A Competência e Avaliação de Auditores com orientação sobre a competência necessária a um auditor.
A ISO 19011 e o atendimento aos requisitos das outras normas
As normas ISO trazem em seus requisitos normativos, os quais a empresa devem atender para obter a certificação, a necessidade de realização de auditorias internas. Para as normas que já seguem o anexo SL, essa obrigatoriedade corresponde ao requisito 9.2 – Auditoria Interna, e suas divisões.
As auditorias internas estão englobadas pela ISO 19011 ao citar as auditorias de primeira parte e, com isto, percebe-se que para que os auditores estejam qualificados para executar as auditorias internas demandadas pelas demais normas deve ser obtida uma qualificação na ISO 19011 e suas diretrizes.
Além disto, as normas de sistema de gestão demandam que a empresa realize o planejamento e gerenciamento de programas de auditorias, que irão abordar pontos como a criação do programa de auditoria avaliando a complexidade das áreas auditadas e a seleção de auditores de acordo com essas áreas, conhecimento, autonomia e independência, o que também será apresentado na ISO 19011.
Por fim, uma grande interface da versão de 2018 desta norma é a abordagem da auditoria baseada em riscos e oportunidades. Tendo em vista que essa abordagem é cobrada pelas demais normas emitidas a partir de 2015, a auditoria e seu programa passam a contribuir para uma gestão preventiva e proativa que aborda os possíveis riscos e oportunidades de forma a assegurar que o programa de auditoria atinja os objetivos propostos e esteja em constante melhoria.
O que mudou na ISO 19011: 2018
# As principais mudanças ocorridas em relação à versão anterior foram:
# Inclusão da abordagem baseada em risco aos princípios de auditoria;
# Ampliação da orientação sobre a gestão de um programa de auditoria, incluindo riscos do programa de auditoria;
#Ampliação da orientação para conduzir uma auditoria, particularmente na seção sobre planejamento de auditoria;
# Ampliação dos requisitos genéricos de competência para auditores;
# Ajuste da terminologia para refletir o processo e não o objeto (“coisa”);
# Remoção do anexo contendo requisitos de competência para auditar disciplinas específicas do sistema de gestão (devido ao grande número de normas particulares de sistemas de gestão, não seria prático incluir requisitos de competência para todas as disciplinas);
# Ampliação do anexo A para fornecer orientação sobre (novos) conceitos de auditoria, como contexto organizacional, liderança e comprometimento, auditorias virtuais, compliance e cadeia de suprimento.
Para entender melhor cada ponto abordado na ISO 19011 versão 2018 e, em especial, como interpretá-los e atendê-los, realize o curso EAD de formação de auditores internos baseado na ISO 19011:2018.
Nele serão abordados todos os requisitos, havendo ainda a disponibilidade de professores especialistas para esclarecimento de dúvidas!
Fernanda Innecco Veiga Reis / Consultoria e Projetos Especiais do Grupo Verde Ghaia
Assista ao Webinar e conheça sobre as principais mudanças da Norma ISO 19011 e o que ela impactará na sua próxima auditoria!
Considerações Finais
Nosso software atua no mercado há mais de 20 anos ajudando empresas a ter agilidade no controle de leis e melhoria para sua Gestão em Segurança da Informação, Meio Ambiente, Qualidade, Saúde e Segurança, Gestão Riscos, Gestão de Fornecedores e muito mais!
CLIQUE AQUI e saiba mais.