Auditoria interna do sistema de gestão: checklist de preparação - Kyrylo Proskurnya

A auditoria interna é um requisito obrigatório de todas as normas ISO de sistemas de gestão — e, ao mesmo tempo, o processo mais frequentemente simulado. Na minha prática já vi dezenas de «auditorias internas» feitas uma hora antes da chegada do auditor externo. Explico como fazê-la a sério e com proveito.

Para que serve realmente

A auditoria interna é o ensaio geral da auditoria de certificação e a única forma legítima de encontrar problemas antes que os encontre o organismo de certificação — ou um cliente. Uma não conformidade encontrada por si é um plano de ação; encontrada pelo auditor externo, é uma constatação no relatório.

Checklist de preparação

Independência do auditor. Ninguém pode auditar o próprio trabalho. Numa empresa pequena, troque os auditores entre processos ou recorra a um externo.
Programa de auditoria. Todos os processos e requisitos da norma devem ser cobertos ao longo do ciclo — não necessariamente de uma só vez.
Plano e critérios. O que se verifica, com base em que requisitos (cláusulas da norma, políticas internas), junto de quem e quando.
Evidências, não opiniões. Cada conclusão deve assentar em evidências objetivas: registos, logs, entrevistas, observação.
Relatório e ações corretivas. Para cada não conformidade — análise da causa, ação, responsável, prazo e verificação da eficácia.

Erros típicos

Os mais comuns: auditoria «no papel» sem entrevistas reais; verificação apenas de documentos e não da prática; ausência de análise de causas. A lista dos problemas que mais frequentemente «rebentam» na auditoria de certificação está no artigo sobre não conformidades comuns.

A auditoria interna é também o instrumento-chave para manter o sistema entre auditorias de acompanhamento: veja o artigo sobre a vida depois da certificação.

Para que serve realmente

Checklist de preparação

Erros típicos

Leia também