Tira dúvidas: Eficácia de auditoria interna

Segundo o requisito 8.4.1 da norma ISO22000 é necessário que as organizações tenham um eficaz programa de auditorias internas para garantir que o SGSA funciona como pretendido, bem como para identificar potenciais oportunidades de melhoria.

O processo de auditoria interna atua como uma ferramenta de gestão para a avaliação independente de um processo ou uma atividade contribuindo na obtenção de provas objetivas de que os requisitos existentes são cumpridos.

Um programa de auditoria interna bem estruturado é capaz de demonstrar  fragilidades no Sistema de Gestão ou onde não conformidades são susceptíveis de ocorrer. Estes problemas podem ser originários de áreas como fatores humanos, capacidade de processo, sensibilidade de medição, alterações de requisitos legais ou de clientes, mudanças no ambiente de trabalho, etc

A organização deve ser capaz de maximizar o uso dos recursos disponíveis para a implementação de atividades de auditoria interna. Isso pode ser mais fácil através de uma abordagem baseada no risco para o planejamento de auditoria interna.
A organização deve ter um processo para usar os resultados de auditorias anteriores no planejamento de auditoria interna futura. Processos com alto risco de não conformidades devem ter prioridade no programa de auditoria interna.

A organização deve tomar ainda os seguintes cuidados:

– Garantir atendimento aos requisitos de competencia para os auditores internos;
– Garantir o envolvimento da alta direção no processo de auditoria interna;

Como auditar o requisito de auditoria interna:

O auditor deve avaliar a abordagem da organização para identificar as áreas críticas como, por exemplo, processos que são críticos para a segurança do produto, processos complexos ou aqueles que precisam de atenção especial, processos que necessitam de pessoal qualificado, processos que exigem acompanhamento constante dos parâmetros do processo, processos em que houve problemas ou que estão em risco e como essa informação foi utilizada para definir a freqüência dos processos de auditoria.

É conveniente determinar se a organização (através do seu processo de auditoria interna) considerou o uso de uma abordagem baseada no risco para o desenvolvimento do plano de auditoria interna, a fim de garantir o uso eficaz e eficiente dos recursos.

Um auditor deve avaliar a competência dos auditores internos da organização. Deve haver evidências de que a organização identificou requisitos de competência para seus auditores internos; proporcionou formação adequada, e que estabeleceu um processo para monitorar o desempenho de seus auditores internos,

Deve também avaliar se os auditores internos compreendem o risco inerente à confiança que pode ser colocado sobre o resultado do processo de auditoria, se:
deixar de considerar algo que é relevante para o resultado da auditoria, se selecionar uma amostragem inadequada, ou se desconsiderar o plano de auditoria e procedimentos de auditoria interna.

O auditor deve ainda procurar evidências de que a organização implementou um programa de auditoria interna eficaz analisando se o processo de auditoria interna produz melhorias tangíveis no Sistema de Gestão.

Fonte: Directrices sobre: “Auditoría de la eficacia de la auditoría interna” publicado pelo Grupo de Prácticas de Auditoría ISO 9001 em  5 de junho de 2009. Disponível em:  http://www.icontec.org.co/index.php?section=578