O curso vai mostrar como o profissional pode implementar um processo de auditoria baseado no PDCA (o método mais moderno atualmente), além de esclarecermos como o auditor deve se comportar em meio as várias fases da auditoria. Sabe-se que a responsabilidade de auditar é muito grande e o profissional responsável por conduzir a auditoria precisa ter muito foco e objetividade.
A organização deve estabelecer um programa de auditorias que contemple no mínimo:
A frequência de auditorias (periodicidade);
O método da auditoria (presencial ou remota);
Os responsáveis pela auditoria (auditores);
Critérios, ou seja, em quais requisitos a auditoria será baseada (normas, procedimentos, contratos etc.).
Os resultados provenientes da auditoria devem ser comunicados à gerência pertinente, ou seja, o gestor do processo auditado. Essa comunicação é importante porque essa gerência vai analisar os resultados e prover recursos que se fizerem necessários para correção, quando aplicável.
Uma auditoria interna costuma gerar o que chamamos de não conformidades, quando algum requisito não é atendido pela organização.
A organização deve determinar a periodicidade de realização das auditorias de 1ª parte, geralmente são realizadas antes de acontecer as auditorias de 3ª parte. O mais comum é que seja realizada entre seis e doze meses, garantindo que todos os processos do escopo estejam no programa.
O grande objetivo da auditoria interna é saber se a organização está rodando o sistema, ou seja, saber se os requisitos estão implementados, entendidos e sendo cumpridos.