A ISO 19011 - Linhas de orientação para auditorias a Sistemas de Gestão, foi alterada este ano.
Como todas as alterações, em normas com as quais trabalhemos, devemos informar-nos sobre o conteúdo da alteração.
Neste caso, as alterações introduzidas são essencialmente sobre auditorias remotas, uma possibilidade já prevista em versões anteriores mas que agora se torna mais clara e mais explícita, embora remeta os detalhes para a ISO/IEC TS 17012:2024 - Avaliação da Conformdade - Orientações para a utilização de métodos de auditoria remota na auditoria a sistemas de gestão.
Alegra-me que no campo Âmbito, desta última, esteja escrito que:
Métodos de auditoria remota na auditoria de sistemas de gestão não se destinam a substituir os métodos de auditoria presencial.
Pelo contrário, os métodos de auditoria remota destinam-se a constituir uma ferramenta para conduzir auditorias de forma eficaz e eficiente.
E, sinceramente, quero acreditar que isto faça sentido para quem gere programas de auditorias, para quem as conduz e para quem as recebe.
Estas alterações definem regras essenciais para a condução das auditorias utilizando métodos remotos nomeadamente a indicação de que quem faz o programa de auditorias deve analisar os riscos da utilização desse método de forma a identificar se é viável a sua utilização ou não.
Refere a necessidade de haver acordo das partes e ser necessário que se peça autorização para utilização de camaras, captura de telas e/ou outras formas de recolha de evidências de auditoria que permitam assegurar a privacidade e a confidencialidade da informação em análise.
Ainda assim, a forma como vai ser conduzida a auditoria remota deve ser confirmada na reunião de abertura.
Estas alterações terão, obrigatoriamente impacto na definição da competência dos auditores, de forma a assegurar que saibam utilizar as ferramentas necessárias à condução da auditoria em formato remoto.
Na minha opinião, e é só isso, se na sua empresa não faz auditorias remotas, estas alterações não terão impacto no seu dia a dia.
Pode ser interessante conhecê-las para perceber se as regras são aplicadas quando alguma entidade solicite que a auditoria seja remota.
