Programa de auditoria vs. plano de auditoria: entenda as diferenças
O que a ISO 19011 diz sobre programa e plano de auditoria, o que cada um precisa conter e como evidenciar os dois na sua empresa.
Muita gente confunde programa de auditoria com plano de auditoria. Se isso acontece com você, não se preocupe! Vamos esclarecer a diferença entre esses dois conceitos e mostrar como usá-los de forma eficiente para melhorar seus processos de auditoria.
O que é um programa de auditoria?
De acordo com a norma ISO 19011, que trata da gestão de auditorias, um programa de auditoria é o “arranjo para um conjunto de uma ou mais auditorias planejadas para um período específico, direcionado a um propósito específico”. Ou seja, o programa envolve diversas auditorias e seus critérios, não apenas uma auditoria isolada.
O que deve constar em um programa de auditoria?
A ISO 19011 (requisito 5.1) define que um programa de auditoria deve incluir:
- Objetivos do programa de auditoria — Qual é o objetivo desse programa? Manutenção do sistema de gestão? Atendimento a fornecedores ou clientes?
- Riscos e oportunidades associadas — Falta de auditores qualificados? Falta de tempo para auditorias? Falta de recursos da empresa?
- Escopo da auditoria — Quais locais e processos serão auditados? Qual é o limite de atuação?
- Agendamento, frequência e duração das auditorias — De quanto em quanto tempo realizar auditorias? Quais processos são mais críticos e precisam de mais atenção?
- Tipo de auditoria — Auditoria interna ou externa? Auditorias internas devem ser programadas para melhorar a gestão e não apenas anteceder auditorias externas.
- Critérios de auditoria — A auditoria será baseada em qual norma (ISO 9001, ISO 14001 etc.)? Requisitos contratuais também serão avaliados?
- Métodos de auditoria — Auditoria remota ou presencial? Observação de processos e entrevistas?
- Critérios para seleção da equipe auditora — Auditores internos devem passar por treinamento? É permitido utilizar consultores externos?
- Documentação — Como serão registrados os resultados das auditorias? Como serão tratadas as não conformidades encontradas?
Como evidenciar um programa de auditoria?
Você pode evidenciar um programa de auditoria de diversas formas:
- Cronograma anual de auditorias (internas e externas);
- Descrição de cargos e funções para auditores internos;
- Procedimento documentado explicando os critérios do programa;
- Gestão de riscos relacionada à auditoria;
- Relatórios de auditoria e planos de ação.
Agora que você entendeu o que é um programa de auditoria, vamos ao plano de auditoria!
O que é um plano de auditoria?
Diferente do programa, o plano de auditoria é específico para uma auditoria. Ele detalha como a auditoria será realizada, incluindo:
- Nome dos auditores;
- Datas e horários;
- Processos a serem auditados;
- Critérios e requisitos da auditoria.
Em resumo:
- Programa de auditoria → abrange várias auditorias, planejamento geral.
- Plano de auditoria → detalha uma auditoria específica.
Quer aprender como criar um plano de auditoria eficaz? Veja o passo a passo em Como criar um plano de auditoria eficaz em 7 passos simples.
Gostou do conteúdo? Compartilhe com sua equipe e fique ligado no blog para mais dicas sobre gestão e certificações.