As auditorias remotas são frequentemente tocadas pela sua flexibilidade. Contudo, podem ser demasiado flexíveis - porque não há consenso sobre o método que o auditor deve utilizar. A tecnologia está sempre um passo à frente da estandardização. Nesta série de artigos, analisamos os vários passos para a realização de auditorias à distância. Hoje, analisamos de perto os métodos utilizados para a realização de auditorias à distância.
Esta é a terceira parte de uma série de artigos em sete partes sobre auditorias remotas:
- Parte 1 - Como realizar auditorias remotas
- Parte 2 - Avaliação dos riscos
- Parte 3 - Método de Auditoria
- Parte 4 - Tecnologia
- Parte 5 - Preparação
- Parte 6 - Dicas para realização de auditorias à distância
- Parte 7 - Acompanhamento
Neste momento, não existe uma abordagem harmonizada dos procedimentos de auditoria remota. Um dos poucos documentos reconhecidos internacionalmente é o MD 4:2018 do Fórum Internacional de Acreditação. No entanto, o foco aqui é a utilização das TIC para fins de auditoria. Como tal, o documento é de natureza genérica e não representa de forma alguma um protocolo ou metodologia para auditorias à distância. Outro recurso publicado em Abril de 2020 é o guia do Grupo de Práticas de Auditoria ISO 9001.
A grosso modo, podemos distinguir entre auditorias que são feitas completamente à distância e auditorias que são apenas parcialmente remotas. A decisão para uma ou outra variante deve ser co-determinada pela avaliação do risco.
A vantagem das auditorias que são parcialmente remotas é que a auditoria se torna um processo em várias fases. Tipicamente, há uma primeira fase que se concentra na documentação e manutenção de registos que podem ser feitos remotamente, e uma segunda fase no local que se concentra na parte operacional e no estado das infra-estruturas e instalações.
Na DQS, desenvolvemos um processo com três ou quatro fases:
- i-Avaliação: A DQS desenvolveu a sua própria ferramenta que permite às organizações realizar uma auto-avaliação inteligente que serve como ponto de partida para a auditoria remota. Os resultados são registados num relatório gerado automaticamente.
- DocView: Submeter documentação e registos para uma revisão estruturada. A nossa infra-estrutura satisfaz o mais alto nível de privacidade e confidencialidade.
- Entrevistas em vídeo e visita ao site: conheça o seu auditor pessoal online para a avaliação baseada em vídeo. Esta fase inclui uma visita ao site e entrevistas baseadas nos resultados da i-Assessment e.
- Validação no local (opcional em alguns casos): Uma breve e focalizada auditoria no local para validar os resultados das fases anteriores.
Saiba mais sobre o nosso processo de Auditoria Remota Melhorada (ERA) aqui. No próximo artigo, vamos analisar a componente tecnológica da auditoria remota.
Boletim Informativo DQS
Dr. Thijs Willaert
Dr. Thijs Willaert é Diretor Global de Serviços de Sustentabilidade. Nesta função, ele é responsável por todo o portfólio de serviços ESG da DQS. Suas áreas de interesse incluem compras sustentáveis, due diligence de direitos humanos e auditorias ESG.