Text page

NBR ISO 19011 comentada: ficou mais fácil realizar uma auditoria de qualidade

Este documento fornece orientação sobre a auditoria de sistemas de gestão, incluindo os seus princípios, a gestão de um programa de auditoria e a condução de auditoria de sistemas de gestão, como também a orientação sobre a avaliação de competência de pessoas envolvidas no processo de auditoria. Os comentários foram feitos por Luiz Carlos do Nascimento que é engenheiro naval pela Escola Politécnica (USP), mestre em administração de empresas (FEA/USP), coordenador técnico do Comitê Brasileiro da Qualidade - ABNT/CB25 e líder brasileiro no Comitê de Sistemas de Gestão da Qualidade ISO/TC176.

04/03/2020 - Equipe Target

NBR ISO 19011 - COMENTADA de 12/2018

A NBR ISO 19011 em versão comentada trata das diretrizes para auditoria de sistemas de gestão, incluindo mais de 60 páginas adicionais de comentários elaborados pelo coordenador técnico do Comitê Brasileiro da Qualidade CB-25 da ABNT, Luiz Carlos do Nascimento. Fornece orientação sobre a auditoria de sistemas de gestão, incluindo os princípios de auditoria, a gestão de um programa de auditoria e a condução de auditoria de sistemas de gestão, como também orientação sobre a avaliação de competência de pessoas envolvidas no processo de auditoria. Estas atividades incluem a (s) pessoa (s) que gerencia (m) o programa de auditoria, os auditores e a equipe de auditoria.

Uma auditoria pode ser realizada usando uma variedade de método que dependem dos objetivos, escopo e critérios estabelecidos, assim como da duração e localização. A disponibilidade do auditor com competência e qualquer incerteza que surja da aplicação dos métodos de auditoria sejam também consideradas. Aplicar uma variedade e combinação de diferentes métodos de auditoria pode otimizar a eficiência e a eficácia do processo de auditoria e do seu resultado.

O desempenho de uma auditoria envolve uma interação entre pessoas no sistema de gestão que está sendo auditado e a tecnologia usada para conduzir o processo. Se uma auditoria envolver o uso de uma equipe de auditoria com múltiplos membros, os métodos presenciais ou remotos podem ser usados simultaneamente.

As orientações são para todos os tamanhos e tipos de organizações e auditorias de variados escopos e dimensões, incluindo aquelas conduzidas por grandes equipes de auditoria, usualmente de organizações maiores, e aquelas conduzidas por auditores únicos, em organizações grandes ou pequenas. Esta orientação seja adaptada conforme apropriado ao escopo, complexidade e dimensão do programa de auditoria.

Concentra-se em auditorias internas (primeira parte) e auditorias conduzidas por organizações em seus fornecedores externos e outras partes interessadas externas (segunda parte). Também pode ser útil para auditorias externas conduzidas para outros fins que não a certificação de terceira parte de sistemas de gestão.

Uma auditoria pode ser realizada usando uma variedade de método que dependem dos objetivos, escopo e critérios estabelecidos, assim como da duraç&ati...

Baseado nos documentos visitados

Normas recomendadas para você

Versão comentada da Norma de diretrizes para auditoria de sistemas de gestão, com mais de 60 páginas adicionais de comentários elaborados pelo coordenador técnico do Comitê Brasileiro da Qualidade CB-25 da ABNT, Luiz Carlos do Nascimento
NBRISO19011 - COMENTADA de 12/2018

Versão comentada da Norma de diretrizes para auditoria de sistemas de gestão, com mais de 60 páginas adicionais de comentários elaborados pelo coordenador técnico do Comitê Brasileiro da Qualidade CB-25 da ABNT, Luiz Carlos do Nascimento

Requisitos gerais para a competência de laboratórios de ensaio e calibração
NBRISO/IEC17025 de 12/2017

Requisitos gerais para a competência de laboratórios de ensaio e calibração

Avaliação da conformidade - Requisitos para organismos que fornecem auditoria e certificação de sistemas de gestão - Parte 1: Requisitos
NBRISO/IEC17021-1 de 05/2016

Avaliação da conformidade - Requisitos para organismos que fornecem auditoria e certificação de sistemas de gestão - Parte 1: Requisitos

Segurança da informação, segurança cibernética e proteção à privacidade - Controles de segurança da informação
NBRISO/IEC27002 de 10/2022

Segurança da informação, segurança cibernética e proteção à privacidade - Controles de segurança da informação

Sistemas de gestão antissuborno - Requisitos com orientações para uso
NBRISO37001 de 03/2017

Sistemas de gestão antissuborno - Requisitos com orientações para uso

Sistemas de gestão da qualidade - Requisitos
NBRISO9001 de 09/2015

Sistemas de gestão da qualidade - Requisitos

Tecnologia da informação — Técnicas de segurança — Sistemas de gestão da segurança da informação — Orientações
NBRISO/IEC27003 de 04/2020

Tecnologia da informação — Técnicas de segurança — Sistemas de gestão da segurança da informação — Orientações

Sistemas de gestão ambiental - Requisitos com orientações para uso
NBRISO14001 de 10/2015

Sistemas de gestão ambiental - Requisitos com orientações para uso

Avaliação da conformidade — Requisitos para organismos que fornecem auditoria e certificação de sistemas de gestão - Parte 5: Requisitos de competência para a auditoria e certificação de sistemas de gestão de ativos
ABNT ISO/IEC TS17021-5 de 12/2014

Avaliação da conformidade — Requisitos para organismos que fornecem auditoria e certificação de sistemas de gestão - Parte 5: Requisitos de competência para a auditoria e certificação de sistemas de gestão de ativos

Segurança da informação, segurança cibernética e proteção da privacidade - Diretrizes para auditoria de sistemas de gestão da segurança da informação
NBRISO/IEC27007 de 05/2021

Segurança da informação, segurança cibernética e proteção da privacidade - Diretrizes para auditoria de sistemas de gestão da segurança da informação

Gestão de riscos - Diretrizes
NBRISO31000 de 03/2018

Gestão de riscos - Diretrizes

Segurança da informação, segurança cibernética e proteção à privacidade — Orientações para gestão de riscos de segurança da informação
NBRISO/IEC27005 de 05/2023

Segurança da informação, segurança cibernética e proteção à privacidade — Orientações para gestão de riscos de segurança da informação

Sistemas de gestão da qualidade - Fundamentos e vocabulário
NBRISO9000 de 09/2015

Sistemas de gestão da qualidade - Fundamentos e vocabulário

Segurança da informação, segurança cibernética e proteção à privacidade - Sistemas de gestão da segurança da informação - Requisitos
NBRISO/IEC27001 de 11/2022

Segurança da informação, segurança cibernética e proteção à privacidade - Sistemas de gestão da segurança da informação - Requisitos

Tecnologia da informação — Técnicas de segurança — Sistemas de gestão da segurança da informação — Monitoramento, medição, análise e avaliação
NBRISO/IEC27004 de 08/2017

Tecnologia da informação — Técnicas de segurança — Sistemas de gestão da segurança da informação — Monitoramento, medição, análise e avaliação