Auditoria e avaliação de conformidade digital
A auditoria responde a uma pergunta simples e incómoda: o que a organização declara corresponde ao que efectivamente faz? Produzimos verificações independentes, com metodologia explícita, evidência recolhida e recomendações graduadas por criticidade.
Quatro âmbitos distintos, quatro finalidades distintas
Diagnóstico de maturidade
Avaliação transversal do grau de preparação da organização face aos regimes aplicáveis. Destina-se a fundamentar decisões de investimento e a definir prioridades. Não produz juízo de conformidade.
- Âmbito: todos os regimes aplicáveis;
- produto: matriz de maturidade e plano de acção;
- duração: 3 a 6 semanas.
Auditoria de conformidade
Verificação do cumprimento de um regime determinado, com recolha de evidência e emissão de juízo fundamentado sobre cada requisito.
- Âmbito: um regime ou um conjunto delimitado de requisitos;
- produto: relatório de constatações com evidência;
- duração: 4 a 8 semanas.
Auditoria de subcontratantes
Verificação das garantias oferecidas por subcontratantes e fornecedores, em cumprimento dos deveres de escolha e de fiscalização.
- Âmbito: um ou mais fornecedores críticos;
- produto: relatório por fornecedor e matriz comparativa;
- duração: 2 a 5 semanas.
Auditoria de seguimento
Verificação do grau de execução das recomendações de uma auditoria anterior, com actualização do estado de cada constatação.
- Âmbito: as constatações da auditoria anterior;
- produto: relatório de seguimento;
- duração: 1 a 3 semanas.
Como conduzimos uma auditoria
Planeamento e delimitação do âmbito
Definição dos requisitos a auditar, dos critérios de conformidade, das unidades orgânicas envolvidas e do calendário. Aprovação formal do plano pelo cliente.
Recolha de informação documental
Análise das políticas, procedimentos, registos e contratos vigentes, com identificação de lacunas documentais e de contradições internas.
Entrevistas e observação
Entrevistas estruturadas com titulares de função e observação de processos em execução, para verificar a correspondência entre o documentado e o praticado.
Testes de conformidade
Verificação por amostragem da aplicação efectiva dos procedimentos, com registo da evidência recolhida e da metodologia de selecção da amostra.
Relatório preliminar e contraditório
Apresentação das constatações à organização, com prazo para pronúncia e apresentação de elementos adicionais.
Relatório final e plano de acção
Emissão do relatório definitivo, com constatações graduadas por criticidade, recomendações e plano de acção proposto com prazos.
Como classificamos o que encontramos
| Grau | Definição | Prazo de correcção sugerido |
|---|---|---|
| Crítico | Incumprimento de obrigação legal com risco imediato de sanção ou de dano relevante para titulares de direitos | Imediato, até 15 dias |
| Grave | Incumprimento de obrigação legal sem risco imediato, ou lacuna que impede a demonstração de conformidade | Até 60 dias |
| Relevante | Desconformidade parcial ou deficiência que reduz a eficácia do controlo existente | Até 6 meses |
| Oportunidade de melhoria | Prática conforme mas susceptível de optimização, ou recomendação de boa prática não exigível por lei | Sem prazo vinculativo |
Quer saber, com precisão, onde está a sua organização?
O diagnóstico de maturidade é o ponto de partida habitual. Delimita o universo de obrigações, identifica as lacunas e ordena o esforço por criticidade e prazo legal.