Preparar auditorias e revisão pela gestão

Auditoria, revisão pela gestão e histórico técnico são coisas diferentes. Use os registos de negócio para preparar e conservar os resultados; não interprete uma lista de alterações como uma auditoria concluída.

Preparar uma auditoria

Precisa de acesso às áreas, autorização para criar/editar e autoridade própria para finalizar no contexto aplicável.

1. Abra Governance & Assurance → Auditorias e melhoria → Auditorias. Em Visão geral, Por onde começar? explica a ligação entre auditorias, constatações, ações e revisão pela gestão.
2. Distinga programa de auditorias e auditoria individual. Preencha âmbito, critérios, auditores, datas previstas, responsável e notas; associe o programa quando adequado.
3. Registe a realização efetiva, conclusões, declaração/confirmação de independência e prova exigidas.
4. Relacione constatações e ações com a auditoria e com os itens avaliados. Confirme as revisões usadas nas amostras.

Exemplo fictício: uma auditoria ao processo de fornecedores da Oficina Horizonte pode usar duas avaliações como amostra, sem afirmar que avaliou todos os fornecedores.

Preparar a revisão pela gestão

Para acompanhar um Plano de Gestão de Melhoria, conserve o documento existente em Documentos e organize cada medida em Ações, com responsável, prazo e resultado. Constatações reúne problemas identificados e Melhoria oportunidades; não precisa de criar uma auditoria para cada ação. Execução, verificação de eficácia e fecho são etapas independentes.

Em Relações de controlos, uma implementação descreve uma medida em uso. Por exemplo, «Cópias de segurança diárias dos servidores»: guarde título e descrição, depois associe revisões de documentos/evidências e os requisitos apoiados. A associação permite reutilizar a medida e rever fontes alteradas; não aprova a medida nem altera automaticamente a avaliação de conformidade.

Em Revisão pela gestão, reúna participantes, datas, referência da ata, entradas e decisões. Considere trabalho anterior, mudanças de contexto, objetivos, riscos, auditorias, incidentes, fornecedores, oportunidades e recursos, conforme os campos aplicáveis.

No contexto ISO, cada entrada deve ser tratada, incluindo fundamento quando não for relevante. A aplicação não realiza a reunião nem inventa uma interpretação normativa. Uma declaração humana de independência não é uma análise automática de conflitos de interesse.

Nos percursos de governação com dossier, Submeter para decisão, Registar decisão e Finalizar dossier são operações distintas, sujeitas a mandato, revisão e conteúdo completos.

Resultado e bloqueios

Conserve conclusões, decisões e ações atribuídas. A finalização não encerra automaticamente o seguimento. Registos concluídos conservam história; uma revisão posterior das fontes pode pedir reavaliação das referências.

Se faltarem data real, decisões, entradas ou prova, resolva o bloqueio; não retire o contexto ISO para evitar uma regra. Confirme o histórico após falha antes de repetir.

Veja ações, SoA e evidências.