Auditores
Auditores independentes.
Sem comissões – para ninguém.
Ajudamos você a ficar pronto para a auditoria. Quem audita é outra entidade: um auditor acreditado da nossa rede de parceiros ou um organismo de sua escolha. Não há pagamentos pela indicação, em nenhuma direção.
Regras da rede de parceiros
Seis regras que protegem o seu certificado.
Um certificado só vale tanto quanto a independência de quem o emite. Por isso, as regras são simples e não têm exceções.
Acreditados
A rede de parceiros inclui apenas auditores e organismos de certificação acreditados para o framework em questão – na Alemanha, pela DAkkS, o organismo nacional de acreditação.
Independentes de nós
Os parceiros não têm participação no Sightadel nem são contratados por nós. Eles auditam o seu sistema, não o nosso software.
Sem comissões
Uma auditoria não gera nenhum pagamento – nem de nós para o auditor, nem do auditor para nós. Nem mesmo se solicitado.
Livre escolha
Escolha no aplicativo a partir da rede de parceiros ou convide seu próprio organismo para a sua conta. As duas opções funcionam igualmente bem.
Contrato direto
Sua empresa contrata e paga o auditor diretamente. O Sightadel não é parte desse contrato.
Separação da consultoria
Quem presta consultoria a você não audita a sua empresa. Essa separação é exigida pela ISO/IEC 17021 – e protege o valor do seu certificado.
Por que a independência importa
Um certificado é uma promessa feita a terceiros.
Seus clientes, sua autoridade supervisora e suas seguradoras confiam que alguém sem interesse próprio realizou a auditoria. É exatamente isso que a ISO/IEC 17021 regula.
A ISO/IEC 17021 define como os organismos de certificação de sistemas de gestão devem trabalhar. Um ponto central é a imparcialidade: um organismo não pode prestar consultoria à organização que certifica. Ele precisa identificar, avaliar e evitar conflitos de interesse – inclusive os que surgem por meio de empresas coligadas ou de pessoas físicas.
A lógica é simples. Quem ajudou a construir um sistema acaba auditando o próprio trabalho. Quem ganha com uma indicação tem interesse no resultado. As duas situações enfraquecem o certificado – no pior caso, um cliente não o reconhece.
Por isso, separamos rigorosamente: o Sightadel e os nossos consultores ajudam na implementação. A auditoria é realizada por um organismo acreditado com o qual não temos nenhum vínculo contratual ou financeiro. A indicação não gera nenhum pagamento.
Encontrar o organismo certo
Como reconhecer um bom organismo de certificação.
Seja escolhendo na rede de parceiros do aplicativo, seja por conta própria: vale a pena esclarecer estes pontos antes de contratar.
Acreditação
Acreditado exatamente para a norma de que você precisa. Na Alemanha, pela DAkkS; em nível internacional, por um organismo membro do IAF. Muitos clientes não reconhecem um certificado sem acreditação.
Escopo
A acreditação vale para determinadas normas e setores. Pergunte se o seu ramo de atividade está coberto – isso consta do escopo da acreditação.
Experiência no setor
Um auditor que conhece o seu setor faz as perguntas certas e entende suas respostas mais rápido. Peça referências de empresas comparáveis.
Comparar propostas
Peça duas ou três propostas. Compare os dias de auditoria para a fase 1, a fase 2, as auditorias de manutenção e a recertificação, além das despesas de viagem e das taxas do certificado.
Disponibilidade
Bons auditores costumam ter a agenda cheia com meses de antecedência. Consulte as datas cedo, principalmente se um cliente ou uma licitação impuser um prazo.
Idioma e processo
Esclareça em que idioma a auditoria será conduzida, quais partes podem ser feitas remotamente e como o organismo lida com não conformidades e prazos.
Processo
Do último ponto de controle até o certificado.
Com o exemplo de uma certificação ISO. No caso de relatórios de asseguração e de auditoria como BSI C5 ou SOC 2, um auditor independente (empresa de auditoria) avalia seguindo o mesmo princípio.
- 1
Verificar a prontidão para a auditoria
Todos os controles respondidos, evidências vinculadas, auditoria interna e análise crítica pela direção concluídas. O Sightadel mostra o que ainda está pendente.
- 2
Escolher o auditor
Da rede de parceiros ou o seu próprio organismo. Fique à vontade para pedir várias propostas – o esforço depende principalmente do número de colaboradores e de unidades.
- 3
Configurar o acesso
O auditor recebe a função “Auditor”: vê tudo o que precisa verificar, comenta e, após a sua aprovação, cria ou edita registros. Ele nunca pode excluir nada.
- 4
Fase 1: documentação
O auditor verifica o escopo, a avaliação de riscos, a Declaração de Aplicabilidade (SoA) e as políticas – diretamente no sistema, sem pastas por e-mail.
- 5
Fase 2: implementação
No local ou remotamente, o auditor verifica se o sistema é aplicado no dia a dia. No Sightadel, as não conformidades viram planos de ação com prazo.
- 6
Certificado e manutenção
Depois da aprovação na auditoria, vêm as auditorias de manutenção anuais. Evidências com data de validade garantem que o sistema não volte a ficar parado.
O ciclo de certificação
Três anos, quatro auditorias.
Um certificado ISO não é um evento único. Ele vale por três anos e é verificado todos os anos. O ciclo funciona assim.
Fase 1
O auditor verifica se o seu sistema está, em princípio, pronto: escopo, política, avaliação de riscos, Declaração de Aplicabilidade, auditoria interna, análise crítica pela direção. Ele registra o que ainda falta até a fase 2.
Fase 2
Agora o foco é o dia a dia. O auditor conversa com os colaboradores, observa os processos e verifica amostras de evidências. No final, há constatações e uma recomendação de certificação.
Manutenção
Uma vez por ano, o auditor verifica uma parte do sistema e todas as não conformidades da última auditoria. O certificado continua válido enquanto essas auditorias forem aprovadas.
Recertificação
Antes de o certificado expirar, todo o sistema é verificado novamente, de forma semelhante à fase 2. Depois, começa um novo ciclo de três anos.
Não conformidades
Encerrar as constatações corretamente.
Raramente uma primeira auditoria termina sem constatações. O que importa é como você lida com elas: identificar a causa, implementar a medida, comprovar a eficácia.
Não conformidade maior
Um requisito não é atendido ou é descumprido de forma sistemática, por exemplo, quando não existe auditoria interna. Ela precisa ser corrigida antes de o certificado ser emitido ou confirmado. O organismo define um prazo para isso e verifica a implementação, muitas vezes com base em evidências, às vezes com uma auditoria de acompanhamento.
Não conformidade menor
Um caso isolado ou uma lacuna que não compromete o sistema, por exemplo, um comprovante de treinamento vencido. Sua empresa apresenta um plano de ação. Na auditoria seguinte, o auditor verifica se ele foi implementado e se é eficaz.
Como o Sightadel ajuda
- Cada constatação vira um plano de ação com responsável e prazo
- A análise de causa e a ação corretiva ficam no ponto de controle em questão
- A evidência da correção é vinculada e fica imediatamente visível para o auditor
- Na auditoria seguinte, é possível rastrear o que foi feito e quando
- Nas constatações mais difíceis, um consultor ajuda a encontrar a causa real
Para o auditor
Tudo em um só lugar. Nada a excluir.
No Sightadel, os auditores trabalham com uma função própria: veem o escopo da auditoria, comentam e, após a sua aprovação, criam ou editam registros – mas nunca excluem nada. Isso poupa aos dois lados dias de pedidos de esclarecimento e de pastas por e-mail.
Isso significa: o auditor nunca pode excluir nada, só edita após a sua aprovação, e fica registrado qual versão foi auditada. Escolher um auditor da rede de parceiros do aplicativo ou convidar o organismo com que você já trabalha não faz nenhuma diferença técnica. Os dois recebem a mesma função, e o acesso é removido com um clique quando a auditoria termina.
A rede de parceiros é uma oferta, não uma obrigação. Ela poupa você da busca, porque ali estão auditores que já conhecem o Sightadel. Quem já tem um organismo com o qual está satisfeito simplesmente continua com ele.
O auditor vê
- Controles com respostas e comentários
- Evidências vinculadas com versão e validade
- Políticas e Declaração de Aplicabilidade
- Planos de ação e o respectivo status
- O registro de atividades
O auditor não pode
- Excluir conteúdos ou evidências
- Criar ou editar sem a sua aprovação
- Gerenciar usuários ou configurações
Você é auditor e quer acompanhar seus clientes pelo Sightadel? Ir para a rede de parceiros
Perguntas e respostas
Perguntas sobre auditoria e independência
Mais em nossas perguntas frequentes ou diretamente pelo nosso formulário de contato.
Por que o Sightadel não certifica?
Porque consultoria e certificação precisam estar separadas. Segundo a ISO/IEC 17021, um organismo de certificação não pode prestar consultoria à organização que certifica. Ajudamos você na implementação – a auditoria é feita por outra entidade.
O Sightadel ganha com a indicação de um auditor?
Não. Não há comissões por auditorias, nem para nós, nem para os parceiros. Isso não é uma exceção, e sim um princípio da rede de parceiros.
Posso manter o meu auditor atual?
Sim. Qualquer organismo acreditado pode trabalhar com o Sightadel. Basta convidar o auditor, que recebe a função “Auditor”: lê, comenta e, após a sua aprovação, edita – sem permissão de exclusão.
O que o auditor vê no Sightadel?
O que ele precisa para a auditoria: controles com respostas, evidências vinculadas, políticas, planos de ação e o registro de atividades. Ele comenta e, após a sua aprovação, cria ou edita registros, mas nunca pode excluir nada.
Quanto custa a auditoria?
O valor é definido pelo organismo de certificação, que fatura diretamente para a sua empresa. Os fatores determinantes são principalmente o número de colaboradores, as unidades e o escopo. O Sightadel não participa disso.
Sou auditor. Como entro na rede de parceiros?
Inscreva-se diretamente na rede de parceiros – de forma gratuita e sem compromisso. Depois, você encontra os clientes que trabalham com o Sightadel diretamente no aplicativo.
Como sei se um organismo de certificação é acreditado?
Na Alemanha, a DAkkS mantém um cadastro público dos organismos acreditados. Verifique ali se a acreditação abrange a norma específica. No caso de organismos de outros países, confirme se são acreditados por um membro do IAF.
Qual é a diferença entre uma não conformidade maior e uma menor?
Uma não conformidade maior significa que um requisito não é atendido de forma alguma ou é descumprido sistematicamente. Ela precisa ser corrigida e, em geral, comprovada antes de o certificado ser emitido ou confirmado. Uma não conformidade menor é um caso isolado ou uma lacuna que não compromete o sistema como um todo. Normalmente, basta um plano de ação, que o auditor verifica na auditoria seguinte.
Por quanto tempo vale um certificado ISO?
Três anos. Nos dois anos intermediários são feitas auditorias de manutenção e, depois, uma auditoria de recertificação para o ciclo seguinte.
Posso trocar de organismo de certificação?
Sim, mesmo no meio de um ciclo. O novo organismo assume o certificado de acordo com as próprias regras. No Sightadel, basta convidar o novo auditor e remover o acesso do anterior.
A auditoria precisa ser presencial?
Isso é decidido pelo organismo de certificação, de acordo com as regras da sua acreditação. Muitas vezes, algumas partes podem ser auditadas remotamente. A documentação, de qualquer forma, fica em um só lugar no Sightadel, não importa onde o auditor esteja.
Fique pronto para a auditoria. Com o Sightadel.
14 dias, acesso completo, sem dados de pagamento. Tudo o que você configurar continua valendo no plano pago.