O monitoramento da conformidade e a gestão da segurança utilizam informações comuns, mas respondem a perguntas distintas: se o requisito foi atendido e se o risco está controlado. Uma auditoria sem não conformidades não comprova, por si só, a ausência de perigos operacionais.
O que precisa ser definido inicialmente?
Delimitar as atividades, organizações e interfaces incluídas. Construir uma matriz que associe o requisito e sua revisão ao processo, ao responsável, ao procedimento e às evidências. Indicar a aplicabilidade e o motivo da exclusão de uma disposição, quando aplicável.
ADR.OR.D.005 do Regulamento (UE) n.o 139/2014 Constitui a referência do sistema de gestão para os operadores-alvo. A implementação é adaptada à organização e às operações reais, com processos documentados e mecanismos de acompanhamento.
Como preparar uma auditoria útil?
Defina os critérios, a amostra, o período e os métodos: revisão de documentos, entrevista e observação em campo. Inclua as atividades contratadas relevantes e assegure a independência do auditor em relação à atividade auditada. Uma lista de verificação não é suficiente sem evidências verificáveis.
A constatação descreve o requisito, a situação observada e o registo que o sustenta. Se um controlo não puder ser verificado devido à falta de acesso a evidências, registe a limitação; não transforme a falta de verificação numa conclusão favorável.
Como elaborar uma avaliação de riscos?
Formule claramente o perigo, o evento indesejável e as consequências. Descreva o cenário e a exposição e, em seguida, documente os controles existentes. A probabilidade e a gravidade são avaliadas usando critérios explícitos e dados disponíveis, não apenas a cor de uma matriz.
Para o risco residual, explique o que a medida altera e como você verifica seu funcionamento. Identifique as dependências: dois controles executados pela mesma pessoa, com base nas mesmas informações incorretas, não são necessariamente independentes. A aceitação do risco é documentada no nível designado pela organização.
Como concluir uma constatação?
Separe a correção da situação da ação que aborda a causa raiz. Consertar uma luminária elimina o defeito específico; a análise da causa raiz pode exigir a alteração de um circuito, proteção ou cronograma de inspeção. A medida deve abordar a causa, com base em evidências.
O registro de ações contém o responsável, o prazo, o documento de implementação e a verificação de eficácia. O encerramento administrativo não deve substituir a verificação em campo. Resultados recorrentes exigem reavaliação das causas e medidas anteriores.
O que reportar à gerência e o que enviar para licitação?
Selecione indicadores com definição, fonte, denominador e frequência de análise. Vários eventos devem ser interpretados juntamente com o volume de operações e mudanças na cultura de relatórios. Apresente as ações pendentes, os principais riscos e as decisões necessárias.
Para a licitação, envie o organograma, manuais, escopo de atividades, programa de auditoria e exemplos anonimizados de registros. Especifique se você precisa de um diagnóstico, uma revisão metodológica, uma auditoria específica ou suporte na implementação do plano de ação.
Consulte o capítulo técnico no guia.