21 anos de Experincia, Simplicidade e Resultados!

Traduo livre do documento:

Auditing Practices Group Guidance Internal Audit ISO (International Organization for
Standardization and IAF (International Accreditation Forum) 13 January 2016.

Prticas de Auditoria:
Auditoria Interna
1. Introduo
As organizaes que procuram um sistema de gerenciamento de qualidade adequado
e efetivo precisam realizar auditorias internas, para garantir que o QMS funcione como
pretendido e que identifique no conformidades no sistema, bem como potenciais
oportunidades de melhoria. A auditoria interna atua como um mecanismo de feedback para
a alta administrao; pode dar alta direo e outras partes interessadas garantias que o
sistema atende aos requisitos da ISO 9001. Como o processo de auditoria interna
gerenciado um fator chave para garantir a eficcia de um sistema de gerenciamento de
qualidade.
2. Requisitos e orientao
2.1 A clusula 9.2.2 ISO 9001 estabelece o seguinte:
"A organizao deve planejar, estabelecer, implementar e manter um (s) programa (s)
de auditoria, incluindo a frequncia, mtodos, responsabilidades, requisitos de planejamento
e relatrios, que devem levar em considerao a importncia dos processos em questo,
mudanas que afetam a organizao e os resultados das auditorias anteriores".
Ao aplicar o pensamento baseado em risco, esse requisito visa focar o programa de
auditoria sobre esses processos e as reas onde o histrico passado indica que ocorreram
problemas ou onde os problemas provavelmente estaro em curso, ou provavelmente
ocorrero, devido natureza dos prprios processos. Esses problemas podem resultar de
questes como fatores humanos, capacidade de processo, sensibilidade medida, alterao
dos requisitos do cliente, mudanas no ambiente de trabalho, etc.

Folha 1 de 5
Prticas de Auditoria-Auditoria Interna
 21 anos de Experincia, Simplicidade e Resultados!

Os processos com maiores nveis de risco ou no conformidades devem ter prioridade

no programa de auditoria interna.
Deve ser dada especial ateno aos processos em que o risco influenciado por
fatores como:
Graves consequncias da falha na capacidade do processo;
Insatisfao do cliente;
No conformidade com os requisitos legais e regulamentares do produto (ou
processo).
2.2 ISO 9004: 2009 Clusula 8.3.3
"A auditoria interna uma ferramenta eficaz para identificar problemas, riscos e no
conformidades, bem como para monitorar o progresso no fechamento de no-conformidades
previamente identificadas (que deveriam ter sido abordadas atravs da anlise de causas
raiz e o desenvolvimento e implementao de planos de ao corretiva e preventiva).
Verificao de que as aes realizadas foram eficazes pode ser determinado atravs de uma
avaliao da capacidade melhorada da organizao para cumprir seus objetivos. A auditoria
interna tambm pode ser focada na identificao de boas prticas (que podem ser
consideradas para uso em outras reas da organizao), bem como em oportunidades de
melhoria".
(Nota: esta orientao ISO 9004 no um requisito auditvel para uma auditoria ISO 9001).
3. Guia de Auditoria
Quando os auditores de terceira parte examinam processos de auditoria interna, eles
devem avaliar os problemas tal como:
As competncias necessrias e aplicadas auditoria,
Objetividade e imparcialidade do processo de auditoria interna
O pensamento baseado em risco realizado pela organizao no planejamento
de auditorias internas,
O grau de envolvimento da gesto no processo de auditoria interna,

Folha 2 de 5
Prticas de Auditoria-Auditoria Interna
 21 anos de Experincia, Simplicidade e Resultados!

A orientao fornecida pela ISO 19011 (mas note que a ISO 9001 no exige
que a organizao use ISO 19011) e
A forma como o processo de auditoria interna utilizado pelo organismo para
avaliar a eficcia do SGQ e identificar oportunidades de melhorias.
Um auditor de terceira parte precisa:
a) Avaliar a abordagem da organizao para identificar reas crticas, bem como outros
parmetros.
Por exemplo, a organizao identificou:
Seus processos que so crticos para a qualidade do produto;
Seus processos complexos ou aqueles que precisam de ateno especial;
Seus processos que precisam ser validados;
Seus processos que precisam de pessoal para serem qualificados;
Seus processos que precisam de acompanhar de perto os parmetros do
processo
Suas atividades de monitoramento e medio que exigem calibrao frequente
e / ou verificao;
Suas atividades e processos que ocorrem em vrios locais e / ou que so
trabalhosos etc.
Processos em que os problemas ocorreram ou esto em risco, e
Indicadores estabelecidos do desempenho do processo que definem eficcia e
Medidas de eficincia, e essas medidas se alinham com o conjunto da metas e
objetivos da organizao.
A organizao usa essa informao ao estabelecer a frequncia de auditoria de tais
processos e atividades?
b) Avaliar a competncia dos auditores internos e das equipes de auditoria da organizao;
Deve haver evidncias de que a organizao:
Identificou os requisitos de competncia para seus auditores internos

Folha 3 de 5
Prticas de Auditoria-Auditoria Interna
 21 anos de Experincia, Simplicidade e Resultados!

Envolve auditores com o treinamento apropriado;

Implementou um processo para monitorar o desempenho de seus auditores
internos e equipes de auditoria;
Inclui pessoal em suas equipes de auditoria que possui um setor apropriado
especfico conhecimento (para que eles sejam capazes de identificar onde a
probabilidade de que um desvio em um determinado processo ou atividade
possa levar a uma consequncia significativa para a qualidade do produto)
Uma anlise tambm deve ser feita se os auditores internos entenderem o risco
inerente dependncia que pode ser colocada no resultado do processo de auditoria, se:
No considere algo que seja material para o resultado da auditoria;
Selecione um regime de amostragem inapropriado;
Ponha em risco a evidncia coletada de forma inapropriada, ou;
Se desviam do plano de auditoria e dos procedimentos de auditoria interna.
c) Avaliar o planejamento das auditorias;
A organizao deve poder maximizar o uso dos recursos disponveis durante a
conduo das atividades de auditoria interna. Isso pode ser facilitado pela adoo de uma
abordagem baseada no risco para o planejamento de auditorias internas. Os resultados
dessa abordagem baseada em risco permitiro que a organizao defina o programa de
auditoria, a frequncia, a durao e o escopo das auditorias internas, j que 9001 no
especifica esses critrios.
Deve-se verificar se a organizao, por meio de seu processo de auditoria interna,
considerou o uso de uma abordagem baseada em risco no desenvolvimento do plano de
auditoria interna, a fim de garantir o uso efetivo e eficiente dos recursos. Isso tambm deve
garantir que os riscos inerentes falha na auditoria no processo de auditoria e nos resultados
da auditoria sejam minimizados.
A organizao deve ter um processo para utilizar resultados de auditoria anteriores no
planejamento de futuras auditorias internas.

Folha 4 de 5
Prticas de Auditoria-Auditoria Interna
 21 anos de Experincia, Simplicidade e Resultados!

d) Procure evidncias de que a organizao implementou um programa de auditoria interna

eficaz.
Ao ter em conta os fatores acima mencionados, e ao examinar se o processo de
auditoria interna est levando a melhorias tangveis ao SGQ, o auditor de terceiros deve
poder julgar se a organizao implementou um programa efetivo de auditoria interna e se O
resultado das auditorias internas fornece evidncias para anlise da eficcia do QMS.
uma boa prtica em auditorias de terceiros auditar os processos de auditoria interna
da organizao no final da auditoria de terceiros. Os auditores sero capazes de comparar
os resultados do processo de auditoria interna com suas prprias descobertas e assim poder
avaliar a efetividade desse processo e as aes corretivas resultantes.

Folha 5 de 5
Prticas de Auditoria-Auditoria Interna