KNOWLEDGE, EXPERIENCE, SKILLS
…to inspire & share!
Newsletter
2026 © Copyright RTA Consultoria – Todos os direitos reservados.
“Saber-saber | Saber-fazer | Saber-ser”
KNOWLEDGE, EXPERIENCE, SKILLS
…to inspire & share!
2026 © Copyright RTA Consultoria – Todos os direitos reservados.
“Saber-saber | Saber-fazer | Saber-ser”
Auditoria segundo a NP EN ISO 19011:2019: Princípios, Métodos e Boas Práticas na Avaliação de Sistemas de Gestão
Auditoria segundo a NP EN ISO 19011:2019: Princípios, Métodos e Boas Práticas na Avaliação de Sistemas de Gestão
Introdução
Num contexto empresarial cada vez mais regulado, competitivo e orientado para o risco, a auditoria deixou de ser apenas uma ferramenta de controlo para se tornar um verdadeiro instrumento de gestão estratégica. Organizações de todos os setores recorrem hoje à auditoria como um mecanismo de avaliação independente, capaz de verificar a conformidade dos seus processos, identificar oportunidades de melhoria e reforçar a confiança de clientes, reguladores e parceiros.
No centro desta atividade está a norma NP EN ISO 19011:2019, que estabelece as diretrizes para a auditoria de sistemas de gestão, incluindo qualidade, ambiente, segurança e saúde no trabalho, energia, segurança alimentar, segurança da informação e outros referenciais. Esta norma não define requisitos de certificação, mas fornece um quadro estruturado que garante que as auditorias são conduzidas de forma consistente, ética, baseada em risco e orientada para valor.
1.1. O que é uma auditoria de sistemas de gestão
Segundo a ISO 19011:2018 (a norma internacional que deu origem à norma portuguesa), uma auditoria é um processo sistemático, independente e documentado para obter evidências e avaliá-las objetivamente, de forma a determinar o grau de cumprimento de critérios previamente definidos. Estes critérios podem ser normas ISO / EN / NP, requisitos legais, procedimentos internos ou compromissos contratuais.
Uma auditoria eficaz não se limita a verificar documentos. Ela avalia:
1.2. Princípios de auditoria segundo a NP EN ISO 19011:2019
A norma define sete princípios fundamentais, que garantem que os resultados da auditoria são fiáveis e úteis para a tomada de decisão.
O auditor deve atuar com honestidade, responsabilidade e ética profissional. Não pode ocultar informação, manipular resultados ou aceitar pressões da gestão auditada.
As constatações devem ser relatadas de forma verdadeira, exata e objetiva, incluindo não conformidades, desvios e boas práticas.
O auditor deve aplicar diligência e julgamento técnico, adequando o nível de detalhe, a profundidade da análise e os métodos utilizados.
A informação recolhida durante a auditoria deve ser protegida e utilizada apenas para os fins do processo de auditoria.
O auditor deve ser isento e não pode auditar atividades pelas quais é responsável.
As conclusões devem basear-se em dados verificáveis: documentos, registos, observações e entrevistas.
A auditoria deve focar-se nos processos mais críticos, nos maiores riscos e nos pontos de maior impacto para os objetivos do sistema.
1.3. Competências do auditor
Um auditor segundo a ISO 19011 não é apenas um técnico. É um profissional multidisciplinar que deve combinar:
Entre as competências essenciais destacam-se:
1.4. Comportamento, postura, comunicação e atitudes esperadas
Um auditor profissional deve:
A auditoria não é um interrogatório nem uma caça ao erro. É um processo de avaliação que deve promover a melhoria contínua.
2.1. O que é um programa de auditoria
O programa de auditoria é o conjunto de auditorias planeadas para um período específico (normalmente anual), considerando:
Um bom programa de auditoria garante que os recursos são utilizados onde há maior risco e maior impacto.
2.2. Gestão de um programa de auditoria
A ISO 19011 exige que a organização:
O programa deve ser revisto regularmente e ajustado sempre que ocorram mudanças significativas.
2.3. Elaboração detalhada do plano de auditoria
O plano de auditoria é o documento que define:
Este plano deve ser comunicado antecipadamente às áreas auditadas, garantindo disponibilidade e transparência.
2.4. Criação de listas de verificação (checklists)
As checklists são ferramentas de apoio que ajudam o auditor a:
Uma boa checklist não é uma lista de perguntas fechadas, mas sim um guia para investigação.
3.1. Preparação da auditoria
Antes da auditoria, o auditor deve:
A preparação é determinante para a qualidade da auditoria.
3.2. Reunião de abertura
A reunião de abertura serve para:
Cria o enquadramento e reduz resistência.
3.3. Técnicas de amostragem e métodos de auditoria
O auditor nunca avalia tudo. Trabalha com:
O objetivo é obter evidências suficientes e representativas.
3.4. Reunião de encerramento
Nesta fase apresentam-se:
Tudo deve ser claro, factual e compreensível.
4.1. Recolha de evidências e entrevistas
As evidências devem ser:
Entrevistas devem ser conduzidas com respeito e método.
4.2. Identificação e classificação de constatações
As constatações dividem-se em:
A classificação deve basear-se no impacto e no risco.
4.3. Informação documentada
Tudo deve ser documentado:
5.1. Elaboração do relatório de auditoria
O relatório deve incluir:
É um documento de gestão, não apenas de conformidade.
5.2. Apresentação das conclusões e recomendações
As conclusões devem:
Recomendações devem focar a melhoria do sistema.
5.3. Feedback e encerramento do processo
O processo só termina quando:
Durante muitos anos, a auditoria foi vista nas organizações como uma obrigação imposta por clientes, organismos de certificação ou entidades reguladoras. No entanto, a aplicação madura da NP EN ISO 19011:2019 mostra que a auditoria é, na realidade, um dos mais poderosos instrumentos de gestão estratégica.
Uma auditoria bem conduzida permite:
Ao contrário de relatórios financeiros ou indicadores operacionais, a auditoria cruza documentos, práticas reais, comportamentos e resultados, oferecendo uma visão transversal da organização.
Uma das maiores evoluções da versão 2019 da ISO 19011 foi a consolidação do conceito de auditoria baseada no risco. Isto significa que o auditor não deve distribuir o seu tempo de forma igual por todos os processos, mas sim concentrar-se onde:
Por exemplo:
Devem receber maior atenção do que processos estáveis e maduros.
A ISO 19011 está alinhada com o pensamento por processos promovido pelas normas ISO 9001, ISO 14001, ISO 45001 e outras. Isso significa que o auditor não deve auditar departamentos, mas sim fluxos de valor.
Por exemplo:
Em vez de auditar apenas o “Departamento de Compras”, o auditor deve avaliar o processo completo:
Isto permite identificar:
Um dos maiores erros dos auditores inexperientes é fazer entrevistas como se fossem interrogatórios. A ISO 19011 promove uma abordagem muito diferente: a entrevista como ferramenta de obtenção de evidência.
Uma boa entrevista de auditoria deve:
Exemplo de pergunta/solicitação eficaz:
“Explique-me como garante que este controlo é sempre executado”
E não:
“Porque é que fez isto mal?”
A auditoria só é credível quando é baseada em evidência objetiva. Isto inclui:
Opiniões, perceções e suposições não são evidência.
Um auditor experiente sabe distinguir:
É nessa diferença que se encontram os verdadeiros riscos.
Uma não conformidade mal escrita gera conflito, resistência e ações ineficazes. A ISO 19011 exige que as constatações sejam claras, factuais e rastreáveis.
Uma não conformidade deve conter:
Exemplo correto:
“Não foi evidenciada a aprovação de algumas encomendas de acordo com o procedimento PR-07. Constatou-se que 6 encomendas, das 15 encomendas analisadas, não foram aprovadas antes da emissão, conforme definido no procedimento.
Indicar o que é solicitado no requisito da norma aplicável (ex: ISO 9001, req. X.X).”
Nunca:
“O departamento não cumpre os procedimentos.”
A ISO 19011 aplica-se tanto a auditorias internas como externas. No entanto, existem diferenças fundamentais.
As auditorias internas (1ª parte) servem a própria organização no enquadramento do requisito da norma aplicável, sendo as auditorias externas realizadas por clientes (2ª parte) ou organismos de certificação (3ª parte, de acordo com a norma ISO/IEC 17021-1).
Ambas as classificações de auditoria têm foco na melhoria contínua, devem ser vistas como aliadas, poderão ter impacto contratual ou legal e avaliam conformidade formal.
A ligação entre auditoria e melhoria contínua é direta. Cada auditoria gera:
Quando bem integrada no ciclo PDCA (Plan-Do-Check-Act), a auditoria torna-se um dos principais motores de evolução organizacional.
Apesar da clareza da norma, muitas organizações cometem erros graves, como:
Estes erros transformam a auditoria numa burocracia sem valor.
A ISO 19011 é clara: sem envolvimento da gestão de topo, a auditoria não produz resultados reais.
A liderança deve:
Quando a gestão usa a auditoria como ferramenta de poder, o sistema colapsa.
A auditoria está a evoluir rapidamente, impulsionada por:
Mas o princípio fundamental mantém-se: avaliar, com isenção, independência e evidência, prevenir/reduzir a ocorrência de desvios e riscos, definir metodologias e práticas uniformizadas, potenciar a consciencialização e competência dos trabalhadores, monitorizar e melhorar o desempenho, entre outros.
Conclusão
A auditoria segundo a NP EN ISO 19011:2019 é muito mais do que uma verificação burocrática. É uma ferramenta estratégica de gestão, que permite às organizações conhecerem-se melhor, controlarem riscos e melhorarem continuamente.
Quando conduzida com competência, ética e método, a auditoria transforma-se num dos pilares mais poderosos da governação organizacional moderna.
A ISO 19011:2018 representa hoje o padrão internacional mais sólido para a auditoria a sistemas de gestão. Não é apenas um referencial normativo, mas um verdadeiro modelo de governação, risco e controlo.
Quando aplicada com competência, ética e maturidade, a auditoria deixa de ser um custo e passa a ser um investimento estratégico, capaz de proteger a organização, aumentar a sua eficiência e fortalecer a sua credibilidade no mercado.
Contactar
Artigos