{"id":1796,"date":"2026-09-29T21:23:51","date_gmt":"2026-09-29T21:23:51","guid":{"rendered":"https:\/\/blog.damattaesg.com.br\/?p=1796"},"modified":"2026-11-03T20:50:10","modified_gmt":"2026-11-03T20:50:10","slug":"auditoria-o-que-e-tipos-e-como-se-preparar","status":"publish","type":"post","link":"https:\/\/damatta.solutions\/blog\/auditoria-o-que-e-tipos-e-como-se-preparar\/","title":{"rendered":"Auditoria: O Que \u00c9, Tipos e Como se Preparar"},"content":{"rendered":"<p>Sua empresa recebeu o aviso: vem auditoria por a\u00ed. Antes de sair reunindo documento atr\u00e1s de documento, o primeiro passo \u00e9 entender <strong>qual auditoria ser\u00e1 realizada, qual \u00e9 o escopo e quais crit\u00e9rios ser\u00e3o avaliados<\/strong>. Isso muda diretamente o que precisa ser preparado.<\/p>\n<p>Uma auditoria interna, uma auditoria feita por um cliente sobre um fornecedor e uma auditoria de certifica\u00e7\u00e3o s\u00e3o situa\u00e7\u00f5es diferentes. Elas t\u00eam rela\u00e7\u00f5es, objetivos e consequ\u00eancias distintas. Tratar todas da mesma forma \u00e9 uma das maneiras mais f\u00e1ceis de gastar tempo preparando evid\u00eancias que talvez nem respondam ao que ser\u00e1 auditado.<\/p>\n<p>Neste guia, voc\u00ea vai entender <strong>o que \u00e9 auditoria<\/strong>, quais s\u00e3o os <strong>tipos de auditoria de primeira, segunda e terceira parte<\/strong>, como funciona o ciclo de uma auditoria de certifica\u00e7\u00e3o e o que fazer para chegar mais preparado.<\/p>\n<h2>O que \u00e9 auditoria?<\/h2>\n<p>A ISO 19011:2026, refer\u00eancia internacional para auditorias de sistemas de gest\u00e3o, define auditoria como um processo sistem\u00e1tico, independente e documentado para obter evid\u00eancias objetivas e avali\u00e1-las objetivamente, com o objetivo de determinar em que medida os crit\u00e9rios de auditoria s\u00e3o atendidos.<\/p>\n<p>Na pr\u00e1tica, tr\u00eas caracter\u00edsticas ajudam a entender essa defini\u00e7\u00e3o:<\/p>\n<ul>\n<li><strong>Sistem\u00e1tica:<\/strong> a auditoria segue m\u00e9todo, planejamento, crit\u00e9rios e etapas definidos; n\u00e3o \u00e9 uma conversa informal nem uma simples inspe\u00e7\u00e3o visual.<\/li>\n<li><strong>Independente:<\/strong> a auditoria precisa preservar objetividade e imparcialidade. Em auditorias internas, isso significa evitar, sempre que poss\u00edvel, que algu\u00e9m avalie diretamente o pr\u00f3prio trabalho ou uma atividade pela qual seja respons\u00e1vel.<\/li>\n<li><strong>Documentada:<\/strong> o processo de auditoria, suas constata\u00e7\u00f5es e conclus\u00f5es precisam ser registrados de forma rastre\u00e1vel.<\/li>\n<\/ul>\n<p>Em ess\u00eancia, auditoria \u00e9 uma compara\u00e7\u00e3o entre <strong>crit\u00e9rios<\/strong> e <strong>evid\u00eancias<\/strong>. O crit\u00e9rio pode vir de uma norma, contrato, procedimento interno, requisito legal ou outro requisito aplic\u00e1vel. A evid\u00eancia pode incluir registros, documentos, entrevistas, observa\u00e7\u00f5es, dados e outras informa\u00e7\u00f5es verific\u00e1veis.<\/p>\n<p>O auditor avalia essas evid\u00eancias para concluir se os crit\u00e9rios definidos est\u00e3o ou n\u00e3o sendo atendidos.<\/p>\n<p>Isso tamb\u00e9m ajuda a entender o que uma auditoria de sistema de gest\u00e3o n\u00e3o deve ser: uma busca por culpados ou uma avalia\u00e7\u00e3o baseada apenas em percep\u00e7\u00e3o. O foco \u00e9 verificar, com evid\u00eancia objetiva, se aquilo que deveria acontecer realmente acontece e se o sistema funciona conforme os crit\u00e9rios estabelecidos.<\/p>\n<h2>Quais s\u00e3o os tipos de auditoria?<\/h2>\n<p>A ISO 19011:2026 apresenta auditorias de <strong>primeira, segunda e terceira parte<\/strong>. Aifica\u00e7\u00e3o considera principalmente a rela\u00e7\u00e3o entre quem audita e a organiza\u00e7\u00e3o auditada.<\/p>\n<table>\n<thead>\n<tr>\n<th>Tipo<\/th>\n<th>Quem conduz<\/th>\n<th>Rela\u00e7\u00e3o com a organiza\u00e7\u00e3o auditada<\/th>\n<th>Exemplo<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Primeira parte<\/td>\n<td>A pr\u00f3pria organiza\u00e7\u00e3o ou algu\u00e9m atuando em seu nome<\/td>\n<td>Auditoria interna<\/td>\n<td>Auditoria interna do SGI ou avalia\u00e7\u00e3o interna antes de uma auditoria externa<\/td>\n<\/tr>\n<tr>\n<td>Segunda parte<\/td>\n<td>Cliente, contratante ou outra parte interessada, diretamente ou por algu\u00e9m em seu nome<\/td>\n<td>Existe interesse direto da parte que solicita a auditoria<\/td>\n<td>Cliente avaliando um fornecedor para homologa\u00e7\u00e3o, contrata\u00e7\u00e3o ou acompanhamento<\/td>\n<\/tr>\n<tr>\n<td>Terceira parte<\/td>\n<td>Organiza\u00e7\u00e3o auditora independente, organismo de certifica\u00e7\u00e3o, acredita\u00e7\u00e3o ou autoridade competente, conforme o caso<\/td>\n<td>Parte externa \u00e0 rela\u00e7\u00e3o direta entre organiza\u00e7\u00e3o e cliente<\/td>\n<td>Auditoria para certifica\u00e7\u00e3o de um sistema de gest\u00e3o ou auditoria estatut\u00e1ria\/regulat\u00f3ria<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>Auditoria de primeira parte<\/h3>\n<p>\u00c9 a auditoria interna. A pr\u00f3pria organiza\u00e7\u00e3o avalia seu sistema, diretamente ou por meio de pessoas que atuem em seu nome. Ela pode ser usada para verificar processos, identificar falhas, avaliar conformidade e preparar a organiza\u00e7\u00e3o para auditorias externas.<\/p>\n<p>Mesmo sendo interna, a objetividade continua sendo essencial. A organiza\u00e7\u00e3o deve estruturar a auditoria de forma que conflitos de interesse sejam reduzidos e que as conclus\u00f5es possam ser sustentadas por evid\u00eancias.<\/p>\n<h3>Auditoria de segunda parte<\/h3>\n<p>\u00c9 conduzida por uma parte que possui interesse na organiza\u00e7\u00e3o auditada, como um cliente avaliando um fornecedor. Tamb\u00e9m pode ser executada por uma empresa contratada para atuar em nome dessa parte interessada.<\/p>\n<p>Esse tipo de auditoria aparece com frequ\u00eancia em processos de homologa\u00e7\u00e3o de fornecedores, avalia\u00e7\u00e3o de requisitos contratuais, desempenho, qualidade, meio ambiente, sa\u00fade e seguran\u00e7a ou outros crit\u00e9rios definidos entre as partes.<\/p>\n<h3>Auditoria de terceira parte<\/h3>\n<p>\u00c9 realizada por uma organiza\u00e7\u00e3o auditora externa e independente. Um dos exemplos mais conhecidos \u00e9 a auditoria conduzida por um organismo de certifica\u00e7\u00e3o para verificar a conformidade de um sistema de gest\u00e3o com normas como ISO 9001, ISO 14001 ou ISO 45001.<\/p>\n<p>A pr\u00f3pria ISO 19011 tamb\u00e9m inclui, entre as auditorias de terceira parte, auditorias de certifica\u00e7\u00e3o e\/ou acredita\u00e7\u00e3o e auditorias estatut\u00e1rias, regulamentares e similares.<\/p>\n<p>Um ponto importante: <strong>a ISO 19011 n\u00e3o \u00e9 uma norma de certifica\u00e7\u00e3o<\/strong>. Ela fornece diretrizes para auditorias. Portanto, uma organiza\u00e7\u00e3o n\u00e3o recebe &#8220;certifica\u00e7\u00e3o ISO 19011&#8221;. A vers\u00e3o atualmente vigente \u00e9 a <strong>ISO 19011:2026, quarta edi\u00e7\u00e3o, publicada em maio de 2026<\/strong>, que substituiu a edi\u00e7\u00e3o de 2018.<\/p>\n<p>Para auditorias de terceira parte destinadas \u00e0 certifica\u00e7\u00e3o de sistemas de gest\u00e3o, a refer\u00eancia de requisitos para os organismos certificadores \u00e9 a ISO\/IEC 17021-1. A ISO 19011 pode ser usada como orienta\u00e7\u00e3o complementar.<\/p>\n<h2>Auditoria tamb\u00e9m pode serificada pelo que est\u00e1 sendo avaliado<\/h2>\n<p>Aifica\u00e7\u00e3o por primeira, segunda e terceira parte responde principalmente a <strong>quem est\u00e1 auditando e qual \u00e9 sua rela\u00e7\u00e3o com a organiza\u00e7\u00e3o auditada<\/strong>. Mas auditorias tamb\u00e9m podem ser diferenciadas pelo objeto avaliado.<\/p>\n<p>Existem auditorias de sistemas de gest\u00e3o, conformidade legal, qualidade, meio ambiente, sa\u00fade e seguran\u00e7a ocupacional, seguran\u00e7a da informa\u00e7\u00e3o, fornecedores, processos, al\u00e9m de auditorias financeiras, cont\u00e1beis, fiscais e trabalhistas.<\/p>\n<p>Este conte\u00fado est\u00e1 concentrado em <strong>auditorias de sistemas de gest\u00e3o e conformidade<\/strong>, contexto mais pr\u00f3ximo da atua\u00e7\u00e3o da DaMatta ESG. Auditorias financeiras, cont\u00e1beis, fiscais e outras \u00e1reas especializadas possuem referenciais, profissionais e procedimentos pr\u00f3prios.<\/p>\n<h2>Como funciona uma auditoria de certifica\u00e7\u00e3o?<\/h2>\n<p>Quando uma organiza\u00e7\u00e3o busca certificar um sistema de gest\u00e3o, a auditoria de terceira parte segue requisitos pr\u00f3prios de certifica\u00e7\u00e3o, com base, entre outros documentos aplic\u00e1veis, na ISO\/IEC 17021-1.<\/p>\n<h3>Est\u00e1gio 1<\/h3>\n<p>Na primeira etapa da certifica\u00e7\u00e3o inicial, o organismo certificador avalia informa\u00e7\u00f5es e condi\u00e7\u00f5es necess\u00e1rias para entender o sistema de gest\u00e3o, seu escopo e o grau de prepara\u00e7\u00e3o da organiza\u00e7\u00e3o para o Est\u00e1gio 2.<\/p>\n<p>Essa etapa pode envolver an\u00e1lise documental, entendimento dos processos, requisitos aplic\u00e1veis, locais, condi\u00e7\u00f5es espec\u00edficas do sistema e identifica\u00e7\u00e3o de pontos que precisam ser resolvidos antes da auditoria seguinte.<\/p>\n<h3>Est\u00e1gio 2<\/h3>\n<p>No Est\u00e1gio 2, o foco passa a ser a <strong>implementa\u00e7\u00e3o e a efic\u00e1cia do sistema de gest\u00e3o<\/strong>. O auditor busca evid\u00eancias de que aquilo que est\u00e1 definido no sistema realmente funciona na pr\u00e1tica.<\/p>\n<p>A auditoria pode envolver atividades presenciais, remotas ou uma combina\u00e7\u00e3o de m\u00e9todos, dependendo do escopo, dos riscos, das regras aplic\u00e1veis e da capacidade de obter evid\u00eancia confi\u00e1vel.<\/p>\n<h3>Auditorias de supervis\u00e3o e recertifica\u00e7\u00e3o<\/h3>\n<p>A certifica\u00e7\u00e3o de sistemas de gest\u00e3o funciona em ciclos. Em um ciclo t\u00edpico de tr\u00eas anos, s\u00e3o realizadas auditorias de supervis\u00e3o entre a certifica\u00e7\u00e3o inicial e a recertifica\u00e7\u00e3o. Essas auditorias n\u00e3o precisam repetir integralmente todos os elementos avaliados na certifica\u00e7\u00e3o inicial, mas devem permitir que o organismo certificador mantenha confian\u00e7a de que o sistema continua atendendo aos requisitos.<\/p>\n<p>Ao final do ciclo, a organiza\u00e7\u00e3o passa pelo processo de recertifica\u00e7\u00e3o para renova\u00e7\u00e3o da certifica\u00e7\u00e3o.<\/p>\n<h2>O que acontece quando a auditoria encontra uma n\u00e3o conformidade?<\/h2>\n<p>Uma auditoria pode gerar diferentes constata\u00e7\u00f5es. Quando existe evid\u00eancia de que um requisito n\u00e3o foi atendido, \u00e9 registrada uma <strong>n\u00e3o conformidade<\/strong>.<\/p>\n<p>Em auditorias de certifica\u00e7\u00e3o de sistemas de gest\u00e3o, as n\u00e3o conformidades podem serificadas como maiores ou menores conforme os crit\u00e9rios aplic\u00e1veis.<\/p>\n<ul>\n<li><strong>N\u00e3o conformidade maior:<\/strong> est\u00e1 associada a uma situa\u00e7\u00e3o que afeta a capacidade do sistema de gest\u00e3o de alcan\u00e7ar os resultados pretendidos. Pode envolver falha sist\u00eamica, aus\u00eancia de controle necess\u00e1rio ou situa\u00e7\u00f5es que gerem d\u00favida significativa sobre a efic\u00e1cia do sistema.<\/li>\n<li><strong>N\u00e3o conformidade menor:<\/strong> \u00e9 uma n\u00e3o conformidade que n\u00e3o compromete, por si s\u00f3, a capacidade do sistema de gest\u00e3o de alcan\u00e7ar os resultados pretendidos.<\/li>\n<\/ul>\n<p>Na certifica\u00e7\u00e3o inicial, n\u00e3o conformidades maiores precisam ser tratadas e ter suas corre\u00e7\u00f5es e a\u00e7\u00f5es corretivas verificadas antes que a certifica\u00e7\u00e3o possa ser concedida. Em ciclos de manuten\u00e7\u00e3o, falhas graves ou persistentes tamb\u00e9m podem afetar a situa\u00e7\u00e3o da certifica\u00e7\u00e3o.<\/p>\n<h2>Quem acredita organismos de certifica\u00e7\u00e3o no Brasil?<\/h2>\n<p>No Brasil, a <strong>Coordena\u00e7\u00e3o-Geral de Acredita\u00e7\u00e3o do Inmetro (Cgcre)<\/strong> \u00e9 o organismo de acredita\u00e7\u00e3o reconhecido pelo Governo Brasileiro para acreditar Organismos de Avalia\u00e7\u00e3o da Conformidade.<\/p>\n<p>Antes de contratar um organismo de certifica\u00e7\u00e3o, \u00e9 recomend\u00e1vel verificar n\u00e3o apenas se ele \u00e9 acreditado, mas tamb\u00e9m se <strong>o escopo de acredita\u00e7\u00e3o cobre a certifica\u00e7\u00e3o que sua empresa procura<\/strong>.<\/p>\n<h2>Como se preparar para uma auditoria<\/h2>\n<p>A prepara\u00e7\u00e3o muda conforme o tipo de auditoria, mas alguns passos funcionam como base para praticamente qualquer cen\u00e1rio.<\/p>\n<ol>\n<li><strong>Confirme o escopo e os crit\u00e9rios.<\/strong> Identifique exatamente quais normas, cl\u00e1usulas, requisitos legais, procedimentos, contratos, unidades, processos e per\u00edodos ser\u00e3o avaliados.<\/li>\n<li><strong>Transforme crit\u00e9rios em pontos verific\u00e1veis.<\/strong> N\u00e3o basta saber qual norma ser\u00e1 auditada. \u00c9 preciso entender quais evid\u00eancias demonstram o atendimento de cada requisito aplic\u00e1vel.<\/li>\n<li><strong>Localize as evid\u00eancias antes da auditoria.<\/strong> Documento existente, mas imposs\u00edvel de encontrar, evidencia um problema de controle. Organize registros, respons\u00e1veis, vers\u00f5es e prazos antes da auditoria.<\/li>\n<li><strong>Fa\u00e7a uma verifica\u00e7\u00e3o interna pr\u00e9via.<\/strong> Avalie os pontos cr\u00edticos antes que o auditor externo fa\u00e7a isso. O objetivo n\u00e3o \u00e9 esconder falhas, mas identific\u00e1-las com tempo para trat\u00e1-las.<\/li>\n<li><strong>Revise n\u00e3o conformidades anteriores.<\/strong> Verifique se houve corre\u00e7\u00e3o, an\u00e1lise de causa, a\u00e7\u00e3o corretiva e evid\u00eancia de efic\u00e1cia quando aplic\u00e1vel.<\/li>\n<li><strong>Defina respons\u00e1veis.<\/strong> Cada processo, requisito e evid\u00eancia relevante precisa ter algu\u00e9m capaz de explicar como aquilo \u00e9 controlado.<\/li>\n<li><strong>Prepare as pessoas, n\u00e3o respostas decoradas.<\/strong> Quem ser\u00e1 entrevistado deve compreender o pr\u00f3prio processo e saber onde est\u00e3o suas evid\u00eancias.<\/li>\n<li><strong>Verifique evid\u00eancias que dependem de terceiros.<\/strong> Licen\u00e7as, certificados, documentos de fornecedores, prestadores e outros registros externos costumam ser descobertos tarde demais quando n\u00e3o existe controle preventivo.<\/li>\n<\/ol>\n<h2>O que o auditor normalmente procura?<\/h2>\n<p>Embora o conte\u00fado varie conforme o escopo, uma auditoria de sistema de gest\u00e3o costuma buscar coer\u00eancia entre tr\u00eas elementos:<\/p>\n<ul>\n<li><strong>o que deveria ser feito<\/strong>, conforme requisitos aplic\u00e1veis;<\/li>\n<li><strong>o que a organiza\u00e7\u00e3o diz que faz<\/strong>, por meio de seus processos e controles; e<\/li>\n<li><strong>o que as evid\u00eancias demonstram que realmente foi feito<\/strong>.<\/li>\n<\/ul>\n<p>\u00c9 justamente nessa liga\u00e7\u00e3o entre requisito, respons\u00e1vel, prazo, controle e evid\u00eancia que muitas organiza\u00e7\u00f5es come\u00e7am a encontrar dificuldade quando a quantidade de obriga\u00e7\u00f5es aumenta.<\/p>\n<p>Se sua equipe ainda precisa dar o primeiro passo para colocar esse controle em ordem, a DaMatta ESG disponibiliza uma <strong>planilha de gest\u00e3o de requisitos legais<\/strong> para ajudar a estruturar requisitos, respons\u00e1veis, prazos e evid\u00eancias em um \u00fanico lugar. <a href=\"https:\/\/damatta.solutions\/blog\/planilha-requisitos-legais\/\"><strong>Acesse a planilha de requisitos legais da DaMatta ESG.<\/strong><\/a><\/p>\n<h2>Erros comuns antes de uma auditoria<\/h2>\n<ul>\n<li><strong>Come\u00e7ar pela pasta de documentos em vez do escopo.<\/strong> Sem saber o que ser\u00e1 avaliado, a equipe pode gastar horas reunindo material irrelevante.<\/li>\n<li><strong>Confundir documento com evid\u00eancia de efic\u00e1cia.<\/strong> Ter um procedimento escrito n\u00e3o prova que o processo funciona.<\/li>\n<li><strong>Descobrir requisitos vencidos na v\u00e9spera.<\/strong> Licen\u00e7as, condicionantes, treinamentos, inspe\u00e7\u00f5es e outras obriga\u00e7\u00f5es precisam de acompanhamento cont\u00ednuo.<\/li>\n<li><strong>N\u00e3o conseguir relacionar evid\u00eancia ao requisito correspondente.<\/strong> O arquivo existe, mas ningu\u00e9m sabe exatamente o que ele comprova.<\/li>\n<li><strong>Depender de uma \u00fanica pessoa para localizar tudo.<\/strong> Quando o conhecimento est\u00e1 concentrado, a aus\u00eancia de um respons\u00e1vel pode travar toda a auditoria.<\/li>\n<li><strong>Tratar uma n\u00e3o conformidade antiga apenas no papel.<\/strong> O auditor buscar\u00e1 evid\u00eancia de que o problema foi efetivamente tratado, n\u00e3o apenas encerrado administrativamente.<\/li>\n<\/ul>\n<h2>Perguntas frequentes sobre auditoria<\/h2>\n<h3>Qual \u00e9 a diferen\u00e7a entre auditoria interna e auditoria externa?<\/h3>\n<p>A auditoria interna corresponde \u00e0 auditoria de primeira parte: \u00e9 realizada pela pr\u00f3pria organiza\u00e7\u00e3o ou em seu nome. As auditorias externas podem incluir auditorias de segunda parte, realizadas por clientes ou outras partes interessadas, e auditorias de terceira parte, realizadas por organiza\u00e7\u00f5es auditoras independentes.<\/p>\n<h3>Quais s\u00e3o os tr\u00eas tipos de auditoria segundo a ISO 19011?<\/h3>\n<p>A ISO 19011 apresenta auditorias de primeira parte, segunda parte e terceira parte. A primeira corresponde \u00e0s auditorias internas; a segunda inclui auditorias realizadas por clientes ou outras partes interessadas externas; e a terceira inclui, entre outros exemplos, auditorias de certifica\u00e7\u00e3o, acredita\u00e7\u00e3o e auditorias estatut\u00e1rias ou regulamentares.<\/p>\n<h3>Toda empresa precisa passar por auditoria de terceira parte?<\/h3>\n<p>N\u00e3o. Isso depende do objetivo da organiza\u00e7\u00e3o e dos requisitos aplic\u00e1veis. Uma auditoria de terceira parte pode ser necess\u00e1ria para certifica\u00e7\u00e3o, por exig\u00eancia contratual, regulat\u00f3ria ou por outros crit\u00e9rios definidos para determinada atividade.<\/p>\n<h3>O que acontece se houver uma n\u00e3o conformidade maior?<\/h3>\n<p>Em uma auditoria de certifica\u00e7\u00e3o, uma n\u00e3o conformidade maior pode impedir a concess\u00e3o da certifica\u00e7\u00e3o enquanto as corre\u00e7\u00f5es e a\u00e7\u00f5es corretivas necess\u00e1rias n\u00e3o forem verificadas. Em uma certifica\u00e7\u00e3o j\u00e1 existente, situa\u00e7\u00f5es graves ou persistentes podem afetar sua manuten\u00e7\u00e3o, conforme as regras aplic\u00e1veis ao processo.<\/p>\n<h3>Quanto tempo dura uma auditoria?<\/h3>\n<p>Depende do escopo, do tipo de auditoria, da complexidade dos processos, do n\u00famero de unidades, da quantidade de pessoas envolvidas, dos riscos e dos crit\u00e9rios aplic\u00e1veis. Auditorias de certifica\u00e7\u00e3o seguem regras espec\u00edficas para determina\u00e7\u00e3o do tempo de auditoria.<\/p>\n<h3>Preciso de consultoria externa para me preparar?<\/h3>\n<p>N\u00e3o necessariamente. A necessidade depende da compet\u00eancia da equipe interna, da complexidade do escopo e do tempo dispon\u00edvel. A organiza\u00e7\u00e3o continua respons\u00e1vel por seu sistema, seus controles e suas evid\u00eancias, mesmo quando utiliza apoio externo.<\/p>\n<h2>Auditoria n\u00e3o come\u00e7a quando o auditor chega<\/h2>\n<p>Uma organiza\u00e7\u00e3o bem preparada n\u00e3o precisa reconstruir sua conformidade na semana da auditoria. Requisitos, respons\u00e1veis, evid\u00eancias, vencimentos, planos de a\u00e7\u00e3o e hist\u00f3rico precisam estar controlados continuamente.<\/p>\n<p>Quando essas informa\u00e7\u00f5es est\u00e3o dispersas entre planilhas, pastas, e-mails e pessoas diferentes, a prepara\u00e7\u00e3o para auditoria vira um trabalho de reconstru\u00e7\u00e3o: primeiro a equipe tenta descobrir o que deveria estar sendo cumprido; depois procura quem responde por aquilo; por fim, tenta localizar uma evid\u00eancia que demonstre atendimento.<\/p>\n<p>O <strong>EASY Compliance<\/strong>, da DaMatta ESG, foi desenvolvido para centralizar esse processo, conectando requisitos, respons\u00e1veis, evid\u00eancias e controles em um \u00fanico ambiente. Isso n\u00e3o substitui a auditoria nem garante conformidade por si s\u00f3, mas reduz a depend\u00eancia de buscas manuais e melhora a rastreabilidade das informa\u00e7\u00f5es que sustentam a gest\u00e3o.<\/p>\n<p>Se a sua opera\u00e7\u00e3o j\u00e1 precisa de algo al\u00e9m da planilha, com requisitos, respons\u00e1veis, evid\u00eancias, vencimentos e hist\u00f3rico centralizados em um sistema &#8211; <a href=\"https:\/\/damattaesg.com.br\/demonstracao\/\" target=\"_blank\" rel=\"noopener\"><strong>agende uma demonstra\u00e7\u00e3o do EASY Compliance<\/strong><\/a> e veja como a DaMatta ESG estrutura esse controle na pr\u00e1tica.<\/p>\n<h2>Fontes oficiais consultadas<\/h2>\n<ul>\n<li><a href=\"https:\/\/www.iso.org\/standard\/19011\" target=\"_blank\" rel=\"noopener\">ISO 19011:2026 &#8211; Guidelines for auditing management systems<\/a><\/li>\n<li><a href=\"https:\/\/www.iso.org\/obp\/ui\/#iso:std:iso:19011:ed-4:v1:en\" target=\"_blank\" rel=\"noopener\">ISO Online Browsing Platform &#8211; ISO 19011:2026<\/a><\/li>\n<li><a href=\"https:\/\/www.iso.org\/standard\/61651.html\" target=\"_blank\" rel=\"noopener\">ISO\/IEC 17021-1 &#8211; Conformity assessment<\/a><\/li>\n<li><a href=\"https:\/\/www.gov.br\/inmetro\/pt-br\/assuntos\/acreditacao-reconhecimento-bpl\/cgcre\/acreditacao\" target=\"_blank\" rel=\"noopener\">Inmetro &#8211; Coordena\u00e7\u00e3o-Geral de Acredita\u00e7\u00e3o (Cgcre)<\/a><\/li>\n<li><a href=\"https:\/\/www.gov.br\/inmetro\/pt-br\/assuntos\/acreditacao-reconhecimento-bpl\/organismos-acreditados\" target=\"_blank\" rel=\"noopener\">Inmetro &#8211; Consulta de Organismos Acreditados<\/a><\/li>\n<\/ul>\n<blockquote>\n<p>Este conte\u00fado tem car\u00e1ter informativo e n\u00e3o substitui a an\u00e1lise t\u00e9cnica, jur\u00eddica ou normativa aplic\u00e1vel \u00e0 realidade de cada organiza\u00e7\u00e3o. A ISO 19011:2026 fornece diretrizes para auditorias de sistemas de gest\u00e3o; auditorias de certifica\u00e7\u00e3o de terceira parte est\u00e3o sujeitas tamb\u00e9m aos requisitos espec\u00edficos aplic\u00e1veis aos organismos de certifica\u00e7\u00e3o e ao respectivo programa de certifica\u00e7\u00e3o.<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":"<p>Entenda as diferen\u00e7as entre auditorias de primeira, segunda e terceira parte, quem realiza cada uma e como se preparar conforme a ISO 19011:2018.<\/p>\n","protected":false},"author":4,"featured_media":1990,"comment_status":"open","ping_status":"open","sticky":false,"template":"elementor_theme","format":"standard","meta":{"footnotes":""},"categories":[12],"tags":[14],"class_list":["post-1796","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-requisitos-legais","tag-com-imagem"],"_links":{"self":[{"href":"https:\/\/damatta.solutions\/blog\/wp-json\/wp\/v2\/posts\/1796","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/damatta.solutions\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/damatta.solutions\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/damatta.solutions\/blog\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/damatta.solutions\/blog\/wp-json\/wp\/v2\/comments?post=1796"}],"version-history":[{"count":8,"href":"https:\/\/damatta.solutions\/blog\/wp-json\/wp\/v2\/posts\/1796\/revisions"}],"predecessor-version":[{"id":2072,"href":"https:\/\/damatta.solutions\/blog\/wp-json\/wp\/v2\/posts\/1796\/revisions\/2072"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/damatta.solutions\/blog\/wp-json\/wp\/v2\/media\/1990"}],"wp:attachment":[{"href":"https:\/\/damatta.solutions\/blog\/wp-json\/wp\/v2\/media?parent=1796"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/damatta.solutions\/blog\/wp-json\/wp\/v2\/categories?post=1796"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/damatta.solutions\/blog\/wp-json\/wp\/v2\/tags?post=1796"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}