Kyrylo Proskurnya sobre sistemas integrados: uma auditoria em vez de três - Kyrylo Proskurnya

As empresas implementam normas em sequência: primeiro a ISO 9001, um ano depois a ISO 27001, depois a 27701 ou a 22301. E todos os anos passam por auditorias separadas com documentação separada. Nestes casos, eu, Kyrylo Proskurnya, aconselho sempre a olhar para o sistema de gestão integrado (SGI) — poupa dinheiro e nervos.

Porque as normas se integram facilmente

Todas as normas ISO modernas de sistemas de gestão seguem a mesma estrutura, o Annex SL: contexto da organização, liderança, planeamento, suporte, operações, avaliação do desempenho, melhoria. Ou seja, 60–70% dos requisitos são comuns: gestão de documentos, competências, auditorias internas, ações corretivas, revisão pela gestão.

O que a integração dá na prática

Um conjunto de procedimentos comuns em vez de duplicação por norma;
auditorias internas conjuntas — um programa, uma equipa, um relatório;
auditorias de certificação combinadas — os organismos reduzem a duração, porque os elementos comuns se verificam uma única vez;
menos desgaste da equipa — em vez de três «épocas de auditoria» por ano, uma.

Combinações típicas

As mais frequentes na minha prática: ISO 9001 + ISO 27001 (empresas de serviços e TI), ISO 27001 + 27701 + 22301 (processadores de dados), ISO 27001 + ISO 42001 (empresas com produtos de IA). Sobre a combinação qualidade + segurança — o artigo sobre a ISO 9001.

Por onde começar a integração

Se as normas já estão implementadas separadamente: unifique os procedimentos comuns, junte o programa de auditorias e a revisão pela gestão, e peça ao organismo de certificação para sincronizar os ciclos e passar a auditoria combinada. Se está a planear a segunda norma — construa desde já sobre a base comum.

Porque as normas se integram facilmente

O que a integração dá na prática

Combinações típicas

Por onde começar a integração

Leia também