"A corrida para a excelência não tem linha de
chegada."
David Rye
AS PRINCIPAIS
DIFERENÇAS EM RELAÇÃO
À SECUNDA:
• Adição da abordagem baseada em risco aos princípios de
auditoria;
• Expansão das orientações sobre a gestão de um programa de
auditoria, incluindo o risco do programa de auditoria;
• Ampliação das orientações sobre a condução de uma auditoria,
particularmente a seção sobre planejamento de auditoria;
• Expansão dos requisitos de competência genérica para
auditores;
• Ajuste de terminologia para refletir o processo e não o objeto
("coisa");
AS PRINCIPAIS DIFERENÇAS EM
RELAÇÃO À SECUNDA:
• Remoção do anexo contendo requisitos de competência para auditar
uma gestão específica.
• Disciplinas do sistema (devido ao grande número de padrões
individuais do sistema de gerenciamento)
• Não ser prático incluir requisitos de competência para todas as
disciplinas);
• Expansão de para fornecer orientação sobre auditoria (novos) conceitos
como contexto organizacional.
• Liderança e compromisso, auditorias virtuais, conformidade e cadeia de
suprimentos.
TERMOS E DEFINIÇÕES
Auditoria
Processo sistemático, independente e documentado para obter
evidências objetivas e determinar com objetividade até que ponto os
critérios de auditoria são cumpridos.
Auditoria Combinada
Cincel CONSULTORIA E
TREINAMENTOS
TERMOS E DEFINIÇÕES
Auditoria realizada em conjunto num único auditado em dois ou mais
sistemas de gestão.
Auditoria Conjunta
Auditoria realizada num único auditado por duas ou mais organizações
de auditoria.
Cincel CONSULTORIA E
TREINAMENTOS
TERMOS E DEFINIÇÕES
Programa de Auditoria
Para um conjunto de uma ou mais auditorias planejadas para um período
de tempo específico e para um propósito específico.
Escopo
Extensão e limites de uma auditoria.
Nota 7 :O escopo de auditoria geralmente inclui uma descrição dos locais físicos e
virtuais, funções, unidades organizacionais, atividades e processos, bem como o
período de tempo coberto.
Cincel CONSULTORIA E
TREINAMENTOS
TERMOS E DEFINIÇÕES
Nota 2 : um local virtual é onde uma organização realiza um trabalho ou fornece um
serviço usando um serviço on-line. Ambiente permitindo que os indivíduos,
independentemente de locais físicos, executem processos.
Cincel CONSULTORIA E
TREINAMENTOS
TERMOS E DEFINIÇÕES
Plano de Auditoria
Descrição das atividades e modalidades de uma auditoria.
Critérios de Auditoria
Um conjunto de requisitos foram utilizados como referência contra o qual
evidência objetiva é comparado.
CONSULTORIA E
TREINAMENTOS
TERMOS E DEFINIÇÕES
Cinca
Evidência Objetiva
Dados que suportam a existência ou a veracidade de algo.
Nota 1 :
A evidência objetiva pode ser obtida por meio de observação, medição,
teste ou por outros meios.
Nota 2 :
CONSULTORIA E
TREINAMENTOS
Provas objetivas para efeitos da auditoria geralmente consiste em registros,
declarações de ou outras informações relevantes para os critérios de auditoria e
verificável.
Cinca
TERMOS E DEFINIÇÕES
Evidência de Auditoria
CONSULTORIA
TREINAMENTOS
TERMOS E DEFINIÇÕES
Registros, declarações de fatos ou outras
informações relevantes
para os critérios de
auditoria e verificável.
unca
CONSULTORIA E
TREINAMENTOS
TERMOS E DEFINIÇÕES
Constatações de Auditoria
Resultados da avaliação da evidência de auditoria coletada
em relação aos critérios de auditoria.
Nota 1 à entrada: Os resultados da auditoria indicam conformidade ou não conformidade.
Nota 2 à entrada: Os resultados da auditoria podem levar à identificação de riscos,
oportunidades de melhoria ou registro boas práticas.
Nota 3 para entrada: se os critérios de auditoria forem selecionados de requisitos
estatutários ou requisitos, a descoberta de auditoria é denominada conformidade ou n N o
conformidade.
CincelCONSULTORIA TREINAMENTOSE TERMOS E DEFINIÇÕES
Conclusão de Auditoria
Resultado de uma auditoria, após consideração dos objetivos da auditoria e
todas as constatações da auditoria.
Cliente de Auditoria
Organização ou pessoa que solicita uma auditoria.
Auditado
Organização como um todo ou partes do mesmo sendo
auditadas.
TERMOS E DEFINIÇÕES
Equipe de Auditoria
Uma ou mais pessoas que realizam uma auditoria apoiadas, se
necessário, por peritos técnicos.
Auditor
Pessoa que realiza uma
auditoria.
Especialista pessoa que provê
conhecimento ou experiência
específicos para a equipe de
auditoria.
Competência
Capacidade aplicar conhecimentos e
habilidades para alcançar os resultados
pretendidos.
Não Conformidade
Não cumprimento de um requisito.
Risco
Competência
Efeito da
[Link]
de aplicar
conhecimentos e
Conformidadehabilidades para alcançar os
Cumprimento de um [Link] pretendidos.
Requerimento Eficácia
Necessidade Até que ponto as
atividades
ou expectativa declarada, planejadas são
realizadas e
geralmente implícita ou os resultados
planejados
obrigatória. alcançados.
Processos
Desempenho Conjunto de atividades
inter-
Resultado mensurável. relacionadas ou
interativas
que usam entradas para entregar um
resultado pretendido.
TIPOS DE
AUDITORIA
PARTE PARTE PARTE
Comparação
Não-conformidades
Correções/Ações
corretivas
| N T E G R | D A D EAPRESENTAQÄO AT E N D | E N T ○
」USTA P R ○冃 S S 丨○ N A L
DEⅥD○
C○N冃DENC|Aㄩ
DADE
'
I
I
APRESENTAÇÃO JUSTA:
OBRIGAÇÃO DE REPORTAR COM
VERDADE E PRECISÃO
Os resultados da auditoria, as conclusões da auditoria e os relatórios de auditoria devem
refletir de forma verdadeira e precisa atividades de auditoria;
Os obstáculos significativos encontrados
durante a auditoria e não resolvidos por
divergência de opiniões entre a equipe de
auditoria e o auditado sejam reportados.
As opiniões entre a equipe de auditoria e o
auditado devem ser comunicadas. A
comunicação deve ser verdadeira, precisa,
objetiva, oportuna, clara e completa.
Table 17
ATENDIMENTO PROFISSIONAL DEVIDO A APLICAÇÃO DE
DILIGÊNCIA E JULGAMENTO EM AUDITORIA
Os auditores devem ter o devido cuidado de acordo com a importância da tarefa que
executa e a confiança depositada neles pelo cliente de auditoria e outras partes
interessadas.
Um importante fator na realização de seu trabalho com o
devido cuidado profissional é ter a capacidade de fazer
raciocínio julgamentos em todas as situações de auditoria.
CONFIDENCIALIDADE
Segurança da informação.
Os auditores devem exercer
discrição no uso e proteçao das
informações adquiridas no curso
das suas funções. As informações
de auditoria não devem ser usadas
de forma inadequada para ganhos
pessoais pelo auditor ou cliente de
auditoria, ou de uma maneira
prejudicial aos interesses legítimos
do auditado.
INDEPENDÊNCIA
A base para a imparcialidade da auditoria e
objetividade das conclusões de auditoria. os
auditores devem ser independentes da
atividade sempre que
possível Todos os casos agem de maneira
livre de vieses e conflitos de interesses. Para
auditores deve ser
independente da função que está sendo
auditada, se praticável. Os auditores devem
manter objetividade durante todo o processo
de auditoria para assegurar que as
constatações e conclusões com base apenas
na evidênciaauditoria. Para pequenas
organizações, pode não ser possível para os
auditores internos serem totalmente
independentes atividade sendo auditada, mas
todos os esforços devem ser feitos para
remover o preconceito e encorajar a
objetividade.
ABORDAGEM
BASEADA NO
RISCO
Uma abordagem de auditoria que
considera riscos e oportunidades.
A abordagem baseada no risco deve
influenciar substancialmente o
planejamento, condução e auditorias
para garantir que as auditorias sejam
focadas em assuntos significativos para
o cliente de auditoria; E para alcançar os
objetivos do programa de auditoria.
