Auditores
Auditores independentes.
Sem comissões – para ninguém.
Ajudamo-lo a ficar pronto para a auditoria. Quem o audita é outra entidade: um auditor acreditado da nossa rede de parceiros ou um organismo à sua escolha. Não há pagamentos pela intermediação, em nenhum sentido.
Regras da rede de parceiros
Seis regras que protegem o seu certificado.
Um certificado só vale tanto quanto a independência de quem o emite. Por isso, as regras são simples e sem exceções.
Acreditados
A rede de parceiros inclui apenas auditores e organismos de certificação acreditados para o framework em causa – na Alemanha, pela DAkkS, o organismo nacional de acreditação.
Independentes de nós
Os parceiros não têm participação no Sightadel nem são contratados por nós. Auditam o seu sistema, não o nosso software.
Sem comissões
Uma auditoria não gera qualquer pagamento – nem da nossa parte para o auditor, nem do auditor para nós. Nem mesmo a pedido.
Livre escolha
Escolha na aplicação a partir da rede de parceiros ou convide o seu próprio organismo para a sua conta. Ambas as opções funcionam igualmente bem.
Contrato direto
A sua empresa contrata e paga o auditor diretamente. O Sightadel não é parte desse contrato.
Separação da consultoria
Quem o aconselha não o audita. Esta separação é exigida pela ISO/IEC 17021 – e protege o valor do seu certificado.
Porque é que a independência conta
Um certificado é uma promessa feita a terceiros.
Os seus clientes, a sua autoridade de supervisão e as suas seguradoras confiam que alguém sem interesse próprio realizou a auditoria. É precisamente isso que a ISO/IEC 17021 regula.
A ISO/IEC 17021 define como devem trabalhar os organismos de certificação de sistemas de gestão. Um ponto central é a imparcialidade: um organismo não pode prestar consultoria à organização que certifica. Tem de identificar, avaliar e evitar conflitos de interesses – incluindo os que surgem através de empresas associadas ou de pessoas individuais.
A lógica é simples. Quem ajudou a construir um sistema acaba por auditar o seu próprio trabalho. Quem ganha com uma intermediação tem interesse no resultado. Ambas as situações enfraquecem o certificado – no pior dos casos, um cliente não o reconhece.
Por isso, separamos rigorosamente: o Sightadel e os nossos consultores ajudam na implementação. A auditoria é realizada por um organismo acreditado com o qual não temos qualquer ligação contratual ou financeira. A intermediação não gera qualquer pagamento.
Encontrar o organismo certo
Como reconhecer um bom organismo de certificação.
Quer escolha a partir da rede de parceiros na aplicação, quer por conta própria: convém esclarecer estes pontos antes da contratação.
Acreditação
Acreditado exatamente para a norma de que precisa. Na Alemanha, pela DAkkS; a nível internacional, por um organismo membro do IAF. Muitos clientes não reconhecem um certificado sem acreditação.
Âmbito
A acreditação aplica-se a determinadas normas e setores. Pergunte se o seu setor de atividade está abrangido – isso consta do âmbito da acreditação.
Experiência no setor
Um auditor que conhece o seu setor faz as perguntas certas e compreende mais depressa as suas respostas. Peça referências de empresas comparáveis.
Comparar propostas
Peça duas a três propostas. Compare os dias de auditoria para a fase 1, a fase 2, as auditorias de acompanhamento e a recertificação, bem como as despesas de deslocação e as taxas do certificado.
Disponibilidade
Os bons auditores têm muitas vezes a agenda preenchida com meses de antecedência. Pergunte cedo por datas, sobretudo se um cliente ou um concurso impuser um prazo.
Idioma e processo
Esclareça em que idioma decorre a auditoria, que partes podem ser realizadas remotamente e como o organismo lida com não conformidades e prazos.
Processo
Do último ponto de controlo até ao certificado.
Com o exemplo de uma certificação ISO. No caso de relatórios de atestação e de auditoria como o BSI C5 ou o SOC 2, um auditor independente (revisor oficial de contas) verifica segundo o mesmo princípio.
- 1
Verificar a prontidão para a auditoria
Todos os controlos respondidos, evidências associadas, auditoria interna e revisão pela gestão concluídas. O Sightadel mostra o que ainda está em aberto.
- 2
Escolher o auditor
Da rede de parceiros ou o seu próprio organismo. Não hesite em pedir várias propostas – o esforço depende sobretudo do número de colaboradores e de instalações.
- 3
Configurar o acesso
O auditor recebe a função «Auditor»: vê tudo o que tem de verificar, comenta e, após a sua aprovação, cria ou edita entradas. Nunca pode apagar nada.
- 4
Fase 1: documentação
O auditor verifica o âmbito, a avaliação de riscos, a Declaração de Aplicabilidade (SoA) e as políticas – diretamente no sistema, sem pastas por e-mail.
- 5
Fase 2: implementação
No local ou remotamente, o auditor verifica se o sistema é aplicado no dia a dia. As não conformidades tornam-se, no Sightadel, planos de ação com prazo.
- 6
Certificado e acompanhamento
Após a aprovação na auditoria, seguem-se auditorias de acompanhamento anuais. As evidências com data de validade garantem que o sistema não volta a adormecer.
O ciclo de certificação
Três anos, quatro auditorias.
Um certificado ISO não é um acontecimento único. É válido durante três anos e é verificado todos os anos. O ciclo é o seguinte.
Fase 1
O auditor verifica se o seu sistema está, em princípio, pronto: âmbito, política, avaliação de riscos, Declaração de Aplicabilidade, auditoria interna, revisão pela gestão. Regista o que ainda falta fazer até à fase 2.
Fase 2
Agora trata-se do dia a dia. O auditor fala com os colaboradores, observa os processos e verifica amostras de evidências. No final, há constatações e uma recomendação de certificação.
Acompanhamento
Uma vez por ano, o auditor verifica uma parte do sistema e todas as não conformidades da última auditoria. O certificado mantém-se válido enquanto estas auditorias forem superadas.
Recertificação
Antes de o certificado expirar, todo o sistema é novamente verificado, de forma semelhante à fase 2. Depois, começa um novo ciclo de três anos.
Não conformidades
Encerrar corretamente as constatações.
Raramente uma primeira auditoria termina sem constatações. O decisivo é a forma como as trata: identificar a causa, implementar a medida, comprovar a eficácia.
Não conformidade maior
Um requisito não é cumprido ou é sistematicamente incumprido, por exemplo, quando não existe auditoria interna. Tem de ser corrigida antes de o certificado ser emitido ou confirmado. O organismo fixa um prazo para tal e verifica a implementação, muitas vezes com base em evidências, por vezes com uma auditoria de seguimento.
Não conformidade menor
Um caso isolado ou uma lacuna que não põe em causa o sistema, por exemplo, um comprovativo de formação expirado. A sua empresa apresenta um plano de ação. Na auditoria seguinte, o auditor verifica se foi implementado e se é eficaz.
Como o Sightadel ajuda
- Cada constatação torna-se um plano de ação com responsável e prazo
- A análise de causas e a ação corretiva ficam no ponto de controlo em causa
- A evidência da correção é associada e fica imediatamente visível para o auditor
- Na auditoria seguinte, é possível rastrear o que foi feito e quando
- Nas constatações mais difíceis, um consultor ajuda a encontrar a verdadeira causa
Para o auditor
Tudo num só lugar. Nada para apagar.
No Sightadel, o auditor tem uma função própria: vê o âmbito da auditoria, comenta e, após a sua aprovação, cria ou edita entradas. Nunca pode apagar nada. Isso poupa a ambas as partes dias de pedidos de esclarecimento e de pastas por e-mail.
Nunca apagar significa: nada desaparece, cada alteração precisa da sua aprovação, e fica registado que versão foi auditada. Escolher um auditor da rede de parceiros da aplicação ou convidar o organismo com que já trabalha não faz qualquer diferença técnica. Ambos recebem a mesma função, e o acesso é retirado com um clique quando a auditoria termina.
A rede de parceiros é uma oferta, não uma obrigação. Poupa-lhe a procura, porque aí encontra auditores que já conhecem o Sightadel. Quem já tem um organismo com o qual está satisfeito, simplesmente continua com ele.
O auditor vê
- Controlos com respostas e comentários
- Evidências associadas com versão e validade
- Políticas e Declaração de Aplicabilidade
- Planos de ação e o respetivo estado
- O registo de atividade
O auditor não pode
- Apagar conteúdos ou evidências
- Criar ou editar entradas sem a sua aprovação
- Gerir utilizadores ou definições
É auditor e pretende acompanhar os seus clientes através do Sightadel? Ir para a rede de parceiros
Perguntas e respostas
Perguntas sobre auditoria e independência
Mais nas nossas perguntas frequentes ou diretamente através do nosso formulário de contacto.
Porque é que o Sightadel não certifica?
Porque a consultoria e a certificação têm de estar separadas. Segundo a ISO/IEC 17021, um organismo de certificação não pode prestar consultoria à organização que certifica. Ajudamo-lo na implementação – a auditoria é feita por outra entidade.
O Sightadel ganha com a intermediação de um auditor?
Não. Não há comissões por auditorias, nem para nós, nem para os parceiros. Não é uma exceção, mas um princípio da rede de parceiros.
Posso manter o meu auditor atual?
Sim. Qualquer organismo acreditado pode trabalhar com o Sightadel. Basta convidar o auditor, que recebe a função «Auditor», sem permissão para apagar.
O que vê o auditor no Sightadel?
O que precisa para a auditoria: controlos com respostas, evidências associadas, políticas, planos de ação e o registo de atividade. Pode comentar e, após a sua aprovação, criar ou editar entradas. Nunca pode apagar nada.
Quanto custa a auditoria?
O valor é definido pelo organismo de certificação, que fatura diretamente à sua empresa. Os fatores determinantes são sobretudo o número de colaboradores, as instalações e o âmbito. O Sightadel não participa nisso.
Sou auditor. Como entro na rede de parceiros?
Inscreva-se diretamente na rede de parceiros – gratuitamente e sem compromisso. Depois, encontra os clientes que trabalham com o Sightadel diretamente na aplicação.
Como sei se um organismo de certificação está acreditado?
Na Alemanha, a DAkkS mantém um registo público dos organismos acreditados. Verifique aí se a acreditação abrange a norma concreta. No caso de organismos de outros países, confirme que estão acreditados por um membro do IAF.
Qual é a diferença entre uma não conformidade maior e uma menor?
Uma não conformidade maior significa que um requisito não é cumprido de todo ou é sistematicamente incumprido. Tem de ser corrigida e, em regra, comprovada antes de o certificado ser emitido ou confirmado. Uma não conformidade menor é um caso isolado ou uma lacuna que não põe fundamentalmente em causa o sistema. Normalmente, basta um plano de ação, que o auditor verifica na auditoria seguinte.
Durante quanto tempo é válido um certificado ISO?
Três anos. Nos dois anos intermédios realizam-se auditorias de acompanhamento e, depois, uma auditoria de recertificação para o ciclo seguinte.
Posso mudar de organismo de certificação?
Sim, mesmo a meio de um ciclo. O novo organismo assume o certificado segundo as suas próprias regras. No Sightadel, basta convidar o novo auditor e remover o acesso do anterior.
A auditoria tem de ser presencial?
Isso é decidido pelo organismo de certificação, segundo as regras da sua acreditação. Muitas vezes, algumas partes podem ser auditadas remotamente. A documentação está, de qualquer forma, num só lugar no Sightadel, independentemente de onde o auditor se encontre.
Fique pronto para a auditoria. Com o Sightadel.
14 dias, acesso completo, sem dados de pagamento. Tudo o que configurar mantém-se no plano pago.