Problema a que responde
As auditorias de clientes chegam com pouco aviso e encontram o que a organização já sabia que faltava. A auditoria interna existe justamente para que isso não aconteça duas vezes.
Destinatários
- Organizações certificadas ou em certificação;
- Fornecedores auditados pelos seus clientes;
- Entidades públicas sujeitas a controlo.
Entregáveis
- Programa e âmbito da auditoria;
- Relatório com constatações classificadas;
- Plano de correção com responsáveis e prazos;
- Simulação de auditoria externa.
Metodologia
- 01
Planear
Âmbito e critérios.
- 02
Auditar
Evidências e entrevistas.
- 03
Relatar
Constatações e riscos.
- 04
Corrigir
Ações e verificação.
Fundamento normativo
- ISO/IEC 27001:2022 e ISO/IEC 27002:2022;
- ISO 19011, quanto às auditorias de sistemas de gestão.
Resultados esperados
- Falhas detetadas antes do cliente as detetar;
- Auditorias externas sem surpresas;
- Ciclo de melhoria em funcionamento.