Realização de Auditorias

(1)

Realização de Auditorias

PRO 05 Rev. 02 01/10/18

1. Escopo do Procedimento

O Procedimento define a sistemática do processo de realização de Auditorias conforme requisitos legais aplicáveis e princípios aplicados.

2. Referências

Considerados documentos externos e internos para o processo, aplicando a versão atual dos mesmos:

• ABNT NBR ISO/IEC 17021-1 - Avaliação da conformidade - Requisitos para organismos que fornecem Auditorias e certificação de sistemas de gestão;

• NIT DICOR 054 – Documentos Mandatórios do IAF para aplicação da ABNT NBR ISO/IEC 17021-1; • ABNT NBR ISO 19011 – Diretrizes para Auditoria de Sistemas de Gestão;

• ABNT NBR ISO 9000 – Fundamentos e vocabulário;

• ABNT NBR ISO 9001 – Requisitos Sistema de Gestão da Qualidade; • ABNT NBR ISO 14001 – Requisitos Sistema de Gestão Ambiental; • OHSAS 18001 – Requisitos Sistema de Segurança e da Saúde; • ISO 45001 – Requisitos Sistema de Saúde e Segurança Ocupacional;

• Regimento SiAC - Sistema de Avaliação da Conformidade de Empresas de Serviços e Obras da Construção Civil;

• Procedimento PRO 01 – Gestão da Imparcialidade; • Procedimento PRO 03 – Dimensionamento de Auditorias; • Procedimento PRO 06 – Gestão de Desvios;

• Política de Imparcialidade e Código de Ética ATRIUMCERT.

3. Histórico de Revisões

Revisão Data Descrição

00 13/10/2017 Emissão Inicial

01 27/06/2018 Inclusão da importância da trilha de auditoria e inclusão do Relatório _{Instrutivo (item 12)} 02 01/10/2018 Adequação aos requisitos SiAC/PBQP-H e ISO45001

4. Validação

(2)

Realização de Auditorias

PRO 05 Rev. 02 01/10/18

5. Descrição da Sistemática 5.1 Generalidades

O princípio básico de realização de Auditorias pela ATRIUMCERT, segue as regras definidas pela ABNT NBR ISO 19011, além das sistemáticas dispostas pelo Sistema de Gestão do Organismo.

Todos os processos de Auditorias são tratados de forma independente, perante a existência de variantes para determinação de tempo, competência e aplicação.

5.2 Início das Atividades de Certificação

Após abertura da Ordem de Serviço, o Setor Operacional tem a responsabilidade de seguir com a condução do processo. Este considera o planejamento das Auditorias de certificação, assim como seu acompanhamento e manutenção.

Cada fase da Certificação tem um dimensionamento específico para determinar o tempo necessário para realização eficaz da Auditoria, o qual é registrado no Formulário FOR 02 – Análise Crítica da Solicitação, seguindo a sistemática do Procedimento PRO 03 – Dimensionamento de Auditorias.

O Setor Operacional é responsável pela análise do escopo de certificação do cliente, para seleção de auditores adequados. Para cada área de atuação dos clientes é selecionada uma Equipe Auditora com as competências (ou o conjunto delas) necessárias para assegurar a capacidade de atendimento à certificação, conforme Procedimento PRO 04 – Gestão Critérios de Recursos Humanos. Após a seleção dos auditores, estes devem receber e preencher o Formulário FOR 13 – Análise de imparcialidade e conflito de interesses, para avaliar e confirmar que os mesmos não possuem vínculos com o cliente a ser auditado, visando a manutenção da imparcialidade na realização da Auditoria.

Caso a imparcialidade não se confirme, o auditor é destituído da Equipe, para esta Auditoria específica, e o Setor Operacional deve verificar outro membro, mantendo as competências necessárias.

(3)

Realização de Auditorias

PRO 05 Rev. 02 01/10/18

A ATRIUMCERT com a definição da Equipe Auditora competente e imparcial para a realização da Auditoria, composta por um ou mais auditores, desde que um deles possua a responsabilidade como Líder, inicia o processo de certificação, nas fases seguintes:

 Fase 1 – Auditoria Inicial, como análise documental;

 Fase 2 – Auditoria de Certificação, como avaliação geral da eficácia e adequação do Sistema de Gestão;

 1ª Supervisão – Auditoria de Manutenção, como primeiro monitoramento da continuidade da Certificação;

 2ª Supervisão – Auditoria de Manutenção, como segundo monitoramento da continuidade da Certificação;

 Recertificação – Auditoria de Renovação, como reavaliação geral da eficácia e adequação do Sistema de Gestão.

6. Programa de Auditoria

Para cada Cliente em processo de certificação, deverá ser preparado o Formulário FOR 15 – Programa de Auditoria. Este documento deverá indicar todas as atividades previstas dentro do ciclo de certificação e os respectivos requisitos a serem avaliados. O Programa pode ser alterado de acordo com as necessidades, sejam elas por situações decorridas de Auditorias realizadas, ou por solicitação do cliente, desde que não afira na programação das atividades obrigatórias de certificação. O Programa de Auditoria e quaisquer ajustes devem considerar o tamanho do cliente, o escopo, e a complexidade do Sistema de Gestão, produtos e processos, o nível de eficácia demonstrado pelo sistema e resultados de Auditorias anteriores. Caso sejam necessárias Auditorias especiais, não programadas no início da certificação, estas podem ser planejadas e identificadas no Programa de Auditoria. Processos ou informações adicionais que se façam necessários, poderão ser incluídos no programa, considerando, mas não se limitando a:

 Reclamações recebidas e sua verificação;

 Auditorias combinadas, integradas ou conjuntas;  Mudanças nos requisitos de certificação;

(4)

Realização de Auditorias

PRO 05 Rev. 02 01/10/18

 Mudanças nos requisitos legais;

 Dados de desempenho organizacional;  Preocupações de partes interessadas;

 Denúncias recebidas e o atendimento a elas;  Acompanhamento de Equipe CGCRE, etc.

O Programa de Auditoria para o ciclo completo de Certificação Inicial inclui a Auditoria Inicial (realizada conforme Fase 1 e Fase 2), as Auditorias de Supervisão (Manutenção) no primeiro e no segundo ano após a decisão de certificação e ainda uma Auditoria de Recertificação no terceiro ano, antes do vencimento da certificação (esta seria a primeira Auditoria do ciclo subsequente, de Renovação da Certificação, estando condicionado a continuidade do Contrato de Certificação e atualização da Proposta Comercial). O ciclo inicial de Certificação, de 3 anos, inicia-se com a decisão de certificação e os ciclos subsequentes iniciam-se com a decisão de Recertificação.

7. Fase 1

Após assinatura da Proposta Comercial e Contrato de Certificação, dá-se início a Certificação. O Setor Operacional deverá selecionar uma Equipe Auditora para realização da Auditoria de Fase 1 e tem a responsabilidade pelo controle do agendamento para realização dessas Auditorias. Esta Auditoria trata-se do estágio inicial de Auditorias de certificação, sendo uma avaliação documental, para analisar o Sistema de Gestão do cliente. O processo considera aspectos chave da documentação, como objetivos, política, escopo de atividades, níveis de controle, Auditoria interna e análise crítica, e ainda, a compreensão do cliente quanto aos requisitos aplicáveis, preparação e planejamento para realização da próxima fase da Certificação.

Para Qualidade, Meio Ambiente, Saúde e Segurança, dentre os requisitos normativos avaliados neste primeiro estágio, consideram:

 4.1 Entendendo a organização e seu contexto  4.3 Determinando o escopo do Sistema de Gestão  4.4 Sistema de Gestão

(5)

Realização de Auditorias

PRO 05 Rev. 02 01/10/18

 6.1 Ações para abordar riscos e oportunidades  6.2 Objetivos do Sistema de Gestão

 7.5 Informação documentada  9.2 Auditoria Interna

 9.3 Análise crítica pela direção

 10.2 Não conformidade e ação corretiva

Nota: Em caso de Auditoria de Sistema de Gestão Integrado, a Equipe deve avaliar o nível de integração do Sistema, considerando documentos, elementos e responsabilidades.

Para Qualidade, Meio Ambiente, Saúde e Segurança, dentre os requisitos normativos avaliados neste primeiro estágio, consideram:

neste primeiro estágio, consideram:

 4.1 Entendendo a organização e seu contexto  4.3 Determinando o escopo do Sistema de Gestão  5.2 Política de Gestão

 7.5 Informação documentada  8.1.1 Plano da Qualidade da Obra  9.2 Auditoria Interna

 9.3 Análise crítica pela direção

 10.2 Não conformidade e ação corretiva  Obras (detalhes)

A Auditoria tem como ponto de resultado, a aptidão da organização para seguir com o processo, podendo ser identificadas áreas de preocupação, as quais podem ser classificadas como não conformidades durante a Auditoria de Fase 2.

As evidências da Auditoria de Fase 1 ficam descritas no Formulário FOR 16 – Relatório de Auditoria Fase 1. Esta Auditoria pode ocorrer nas instalações do cliente, sem a necessidade formal de envio de plano de Auditoria, ou até mesmo, no escritório da ATRIUMCERT, dependendo da análise feita

(6)

Realização de Auditorias

PRO 05 Rev. 02 01/10/18

durante o processo comercial. A justificativa pela escolha do local de realização da Auditoria é registrada através do Formulário FOR 02 – Análise Crítica da Solicitação.

Caso seja realizada no cliente, além do Relatório de registro da Auditoria, deverá constar no processo o Formulário FOR 19 – Lista de Presença, como registro auxiliar da realização da Auditoria e dos participantes envolvidos.

As conclusões da Auditoria de Fase 1 e as áreas de preocupação identificadas são comunicadas ao cliente para ciência quanto sua aptidão para realização da Auditoria de Fase 2.

8. Fase 2

Após realização da Auditoria de Fase 1 e antes da realização da Auditoria de Fase 2, é importante que a Organização resolva quaisquer áreas de risco identificadas para que estas não resultem em não conformidades na Auditoria a ser realizada no cliente. Para tal, caso a Fase 2 esteja agendada e o cliente demande de um tempo maior para tratamento, a Auditoria poderá ser reagendada. Caso o evento ainda não esteja planejado, o agendamento se dará considerando o tempo necessário para implementar as ações por parte do cliente, para solução das áreas preocupantes. Considerando realização da análise documental, o processo pode seguir para Auditoria de Fase 2. Este evento é obrigatoriamente realizado nas instalações do cliente, como Auditoria completa para recomendação da certificação e posterior análise quanto a concessão da certificação.

Esta Auditoria tem por objetivo avaliar a implementação, eficácia e conformidade do Sistema de Gestão com relação aos requisitos normativos aplicáveis.

O agendamento da Auditoria de Fase 2 pode ser realizado antes do término da Auditoria de Fase 1. Caso necessário, estas Auditorias poderão ser realizadas em conjunto, ou seja, agendadas em sequência. Isto significaria a realização da Auditoria de Fase 1 nos dias necessários segundo dimensionamento, com início da Auditoria de Fase 2, no dia seguinte ao término da primeira. Esta condição deve ser acordada com o cliente para que o mesmo possa se programar e preparar para tais eventos.

(7)

Realização de Auditorias

PRO 05 Rev. 02 01/10/18

9. Supervisão

Para manutenção da Certificação do Sistema de Gestão, são realizadas Auditorias de Supervisão (in loco), para manutenção da confiança na continuidade do atendimento aos requisitos. Estas Auditorias ocorrem duas vezes, sendo a primeira, dentro do prazo de 12 meses após a concessão inicial da certificação. Já a segunda, ocorre dentro do prazo de 12 meses após a realização da primeira Auditoria de supervisão. Estas não são necessariamente, Auditorias completas do sistema, portanto, processos não considerados na Auditoria de 1ª Supervisão, deverão obrigatoriamente, ser avaliados na 2ª Supervisão e vice-versa.

Para o planejamento das Auditorias de Supervisão, o Setor Operacional deve encaminhar ao cliente o Formulário FOR 28 – Carta de Atualização, para que o seja preenchido com quaisquer mudanças ocorridas na Organização cliente que envolva a Certificação de seu Sistema de Gestão.

A base considerada para as Auditorias de Supervisão consideram:

 Auditorias Internas e Análise Crítica pela Direção;

 Análise Crítica das ações tomadas para Não Conformidades da Auditoria anterior;  Gestão de reclamações;

 Eficácia do Sistema de Gestão, pelos objetivos do cliente e os resultados pretendidos;  Progresso de atividades planejadas visando a melhoria contínua;

 Controle Operacional contínuo;

 Análise Crítica de quaisquer mudanças;

 Análise quanto ao uso de marcas e/ou quaisquer referências à certificação.

10. Recertificação

Antes de se encerrar o Ciclo de Certificação de 03 anos do cliente, considerando prazo de vencimento do Certificado, deve ser planejada e realizada uma Auditoria de Recertificação. Esta Auditoria tem por finalidade confirmar a conformidade e a eficácia contínua do Sistema de Gestão, assim como a contínua relevância e aplicabilidade ao escopo de certificação.

(8)

Realização de Auditorias

PRO 05 Rev. 02 01/10/18

A necessidade da uma nova Auditoria de Fase 1, é verificada através do Formulário FOR 02 – Análise Crítica da Solicitação, considerando avaliação dos Relatórios de Auditoria anteriores, o desempenho demonstrado pelo Sistema e mudanças significativas para o sistema. A Auditoria de Recertificação considera uma avaliação da eficácia do sistema considerando mudanças internas e externas, e sua relevância e aplicabilidade; comprometimento da manutenção da eficácia; e eficácia para alcance dos objetivos e seus resultados. As não conformidades maiores tem prazo padrão de tratamento, conforme Procedimento PRO 06 – Gestão de Desvios, porém por se tratar de uma Auditoria de Recertificação, estas serão analisados junto ao cliente para implementação antes do prazo de expiração do Certificado. Em caso de apontamento de Não Conformidade maior, segue o prazo de 06 meses para solução, sendo que a Recertificação fica retida para apresentação das ações e encerramento do problema.

11. Planejamento de Auditorias

O Setor Operacional (Planejamento) tem a responsabilidade de entrar em contato com o Cliente para iniciar as tratativas de agendamento da Auditoria, conforme dimensionamento. Considerando o segmento de atuação do cliente e os documentos normativos de referência, o Setor Operacional deve selecionar os auditores com a competência necessária para composição da Equipe Auditora. Este evento possui a necessidade de elaboração e envio ao cliente, do Formulário FOR 17 – Plano de Auditoria. O plano é o mecanismo pelo qual o cliente compactua com os ideais propostos na Auditoria, considerando os requisitos a serem auditados e os horários previstos para tal. Assim como a Equipe designada para realização da Auditoria, a qual pode ter membros recusados pela empresa, desde que isso seja devida e coerentemente justificado.

As informações descritas no Plano de Auditoria consideram:

 Objetivos da Auditoria;  Critérios da Auditoria;

(9)

Realização de Auditorias

PRO 05 Rev. 02 01/10/18

 Escopo da Auditoria, incluindo a identificação das unidades ou processos a serem auditados;

 Datas e lugares onde a Auditoria será realizada, incluindo sites temporários e atividades remotas de Auditoria;

 Duração estimada para realização das atividades da Auditoria;

 Funções e responsabilidades dos membros da Equipe Auditora e dos acompanhantes. A Equipe Auditora é designada conforme as competências necessárias para a Auditoria. Informações curriculares serão disponibilizadas ao cliente em tempo hábil, quando solicitado, para análise e quando houver discordância, a ATRIUMCERT irá designar uma nova Equipe.

O Plano é enviado normalmente, com prazo mínimo de 48 horas de antecedência a realização das Auditorias, para que o cliente possua tempo hábil para realizar a análise de seu conteúdo e se posicionar quanto a ele. Caso não haja respostas do cliente quanto a concordância ou não com o plano, dentro do prazo estipulado, o mesmo será considerado aprovado para sequência.

12. Realização de Auditorias

Para realização das Auditorias, a ATRIUMCERT tem como padrão a realização de uma Reunião de Abertura, conduzida normalmente pelo Auditor Líder. Esta tem a finalidade de explicar ao cliente como serão realizadas as atividades da Auditoria. Todos os aspectos que devem ser considerados como base na Reunião estão descritos no Formulário FOR 20 – Relatório de Auditoria, sendo de extrema importância para ciência de todos os envolvidos e confirmação de dados fundamentais à Auditoria.

Caso o Auditor entenda como necessário, demais informações podem ser transmitidas, desde que as citadas como base não sejam omitidas.

Durante o desenvolvimento do evento, o Auditor deve se atentar a trilha a ser seguida, considerando a coleta suficiente de informações e evidências para todos os requisitos normativos aplicáveis, e a avaliação do Sistema de Gestão implementado para a operação e para os envolvidos, não somente na teoria. Caso seja identificado a falta de tais dados, deverá ser aberto um plano de ação para tratamento.

(10)

Realização de Auditorias

PRO 05 Rev. 02 01/10/18

Durante a realização da Auditoria, a Equipe tem a responsabilidade de comunicar aos auditados a respeito do progresso da Auditoria, possibilitando a troca de informações. Conforme desenvolvimento da Auditoria, o trabalho dos membros da Equipe pode ser redistribuído caso necessário, comunicando ao cliente de possíveis preocupações.

O surgimento de riscos críticos para alcance dos objetivos na Auditoria, devem ser comunicados ao cliente e a ATRIUMCERT pelo Auditor Líder, para determinação das ações necessárias. O resultado pode ser a alteração do Plano de Auditoria, nos Objetivos ou no escopo, ou ainda resultar no encerramento do evento. Isto deve ser relatado a ATRIUMCERT.

A Auditoria deve ser conduzida de maneira amostral, coletando as evidencias de forma suficiente para conclusão satisfatória do evento. Os métodos para obtenção das evidências incluem entrevistas, observações de processos e atividades e análise da documentação e seus registros. Todas as constatações da Auditoria, incluindo as conformidades e relatos de não conformidades, devem ser registradas no Formulário FOR 20 – Relatório de Auditoria, para tomada de decisão de certificação ou manutenção fundamentada. A Auditoria pode ainda indicar Oportunidades de melhoria, desde que não se trate de um desvio do requisito normativo.

Quando durante a Auditoria forem detectadas não conformidades, estas devem:

 Ser informadas de imediato ao cliente;

 Discutidas com cliente para assegurar evidência precisa e compressão por parte do auditado;

 Ser registradas através do Formulário FOR 21 – Relatório de Não Conformidade;  Ser identificadas, com detalhes das evidências nas quais se baseia;

 Relatadas, com descrição clara do desvio;

 Classificadas quanto ao tipo de Não Conformidade, se maior ou menor;

O Auditor Líder não deve sugerir a causa das não conformidades, nem as soluções aplicáveis. O próprio cliente tem a responsabilidade por analisar a causa, descrever a correção e ações corretivas tomadas ou que planeja tomar para eliminar as não conformidades, dentro dos prazos cabíveis. A sistemática é detalhada através do Procedimento PRO 06 – Gestão de Não Conformidades.

(11)

Realização de Auditorias

PRO 05 Rev. 02 01/10/18

Nota: Em casos de Sistemas de Gestão Integrados, o Auditor Líder deve analisar a relação da Não Conformidade detectada com uma ou mais das normas cobertas no escopo da Auditoria.

Sempre que o Auditor Líder detectar uma Não Conformidade Maior, por qualquer que seja o desvio, este tem a responsabilidade de informar de imediato à ATRIUMCERT para que seja realizado o acompanhamento adequado do processo e dos passos seguintes necessários para o caso.

Quando houverem opiniões divergentes entre Equipe Auditora e Cliente, o Auditor Líder deve se empenhar em solucioná-las e quando um ponto comum não for alcançado, estes aspectos devem ser registrados através do Formulário FOR 20 – Relatório de Auditoria.

Após a conclusão da Auditoria, a Equipe Auditora, sob a coordenação do Auditor Líder, através do Relatório deve:

 Analisar criticamente as constatações e quaisquer outras informações obtidas, com relação aos objetivos e critérios da Auditoria e acordar a conclusão da Auditoria;

 Identificar ações de acompanhamento necessárias;

 Confirmar a adequação do Programa de Auditoria ou identificar quaisquer alterações necessárias.

O Auditor Líder deve reunir todas as informações obtidas pela Equipe Auditora, para apresentar as devidas constatações conforme previsto no Quadro Informações Adicionais da Auditoria.

Nota: No quadro há dois campos específicos para:

o Auditoria de Supervisão: Evidenciar se há necessidade de realização posterior de Análise Crítica pela ATRIUMCERT para manutenção da Certificação, considerando ocorrência de Não Conformidades maiores, ou situações passíveis de Suspensão e Cancelamento.

o Auditoria Multi-site: Evidenciar se o Sistema de Gestão controla as atividades em todos os sites e se a Organização realmente se encaixa como Multi-site.

Ao término do evento, a Equipe Auditora, como padrão, deve realizar uma Reunião de Encerramento, conduzida normalmente pelo Auditor Líder. A Reunião tem por finalidade, apresentar as conclusões da Auditoria, incluindo a recomendação relativa à Certificação e apresentar as Não Conformidades junto aos prazos cabíveis. Os aspectos que devem ser

(12)

Realização de Auditorias

PRO 05 Rev. 02 01/10/18

considerados como base na Reunião estão descritos no Formulário FOR 20 – Relatório de Auditoria, sendo de extrema importância para ciência de todos os envolvidos e confirmação de dados fundamentais à Auditoria.

Caso o Auditor entenda como necessário, demais informações podem ser transmitidas, desde que as citadas como base não sejam omitidas.

A Equipe deve abrir espaço para o cliente se posicionar e realizar perguntas ou expor opiniões. Em caso de divergências, estas devem ser, quando possível, discutidas e solucionadas. Quando permanecerem opiniões divergentes, estas deverão estar descritas.

A Equipe Auditora tem a responsabilidade de coletar evidências dos participantes e envolvidos com a Auditoria, através do Formulário FOR 19 – Lista de Presença, com a identificação e assinatura dos mesmos.

O registro da Auditoria, conforme Formulário FOR 20 – Relatório de Auditoria, deve ser preparado pelo Auditor Líder, de forma precisa, concisa e clara, para embasar a decisão de certificação. Este registro fica mantido no escritório da ATRIUMCERT por pelo menos dois Ciclos de Certificação do cliente, considerando o atual e o próximo.

Dentre todos os aspectos da Auditoria, o Relatório contém como base:

 Identificação da ATRIUMCERT;

 Nome e endereço do cliente e de seu representante;  Tipo de Auditoria;

 Critérios de Auditoria;  Objetivos da Auditoria;

 Escopo da Auditoria, com identificação das unidades ou processos auditados e tempo da Auditoria;

 Desvios do Plano de Auditoria e motivos;  Fatos impactantes no Programa de Auditoria;

 Identificação do Auditor Líder, membros da Equipe e acompanhantes;  Datas e locais onde as atividades de Auditoria ocorreram;

(13)

Realização de Auditorias

PRO 05 Rev. 02 01/10/18

 Mudanças significativas, que afetem o Sistema de Gestão desde a última Auditoria realizada, quando aplicáveis;

 Questões não resolvidas, quando aplicáveis;

 Identificação de Auditoria combinada, conjunta ou integrada, quando aplicável;  Declaração da Auditoria baseada em processo amostral da informação disponível;  Recomendação da Equipe Auditora;

 Adequação do controle sobre o uso de marcas e do certificado;

 Verificação da eficácia de ações corretivas para não conformidades registradas anteriormente;

 Conclusão quanto à conformidade e eficácia do Sistema de Gestão avaliado;  Conclusão quanto à adequação do escopo de certificação; e

 Confirmação de atingimento dos objetivos da Auditoria.

A ATRIUMCERT dispõe do Formulário FOR 48 – Relatório Instrutivo, utilizado como guia para identificar pontos de interesse a serem considerados na Auditoria, como por exemplo, situações identificadas como falhas em eventos anteriores e que devem ser considerados pelos Auditores nos demais eventos para tratar o problema. O Formulário é disponibilizado aos profissionais quando são contratados e quando for necessário por atualização ou requerimento do próprio auditor.

13. Auditorias Especiais

13.1 Extensão de Escopo

Em caso de solicitação de expansão de escopo por parte do cliente certificado, será feito uma análise quanto as atividades de Auditoria necessárias para conceder a certificação. A extensão pode considerar também a inclusão de novos sites à Certificação. O processo deve ser analisado, podendo ser feita uma Auditoria de Extensão de escopo (extraordinária) ou em conjunto com a Auditoria de Supervisão ou Recertificação.

Para empresas certificadas conforme Regimento SiAC / PBQP-H, a empresa que peça mudança ou extensão de escopo numa mesma especialidade técnica e nível ou estágio de

(14)

Realização de Auditorias

PRO 05 Rev. 02 01/10/18

certificação pode passar por uma nova auditoria que verifique apenas os requisitos complementares aplicáveis, desde que a última auditoria tenha ocorrido, no máximo, 6 meses antes. Para certificação no referencial normativo do nível ou estágio superior, deve ser realizada uma nova auditoria de certificação para o nível ou estágio requerido.

É permitida a extensão para a construtora que esteja sem obra no escopo pretendido no momento da extensão de escopo da certificação. A organização deverá informar a ATRIUMCERT de tal fato, assegurando a veracidade da informação, além de informar o início de novas obras para o agendamento de auditoria.

Caso a empresa tenha obras em andamento em outro escopo, a auditoria in loco deverá considerar todos os serviços de execução controlados em andamento que tenham semelhança com serviços de execução controlados previstos no escopo almejado. Caso não tenha obras em andamento, a empresa deve declarar tal fato a ATRIUMCERT, sob as penalidades legais.

13.2 Sem aviso ou com pouca antecedência

Em resposta a mudanças ou como acompanhamento de clientes suspensos, e em atendimento a reclamações e/ou denúncias, a ATRIUMCERT pode realizar Auditorias especiais, avisadas com pouca antecedência ou até mesmo sem avisos prévios.

Quando avisadas, estas Auditorias serão planejadas através do Formulário FOR 17 – Plano de Auditoria, onde serão indicadas as condições de realização do evento.

Nestes casos, o prazo mínimo de envio do Plano não será aplicável e a Equipe Auditora selecionada manterá o padrão de equilíbrio de competências e imparcialidade, sendo que talvez o cliente não tenha tempo hábil para recusar algum membro auditor.

(15)

Realização de Auditorias

PRO 05 Rev. 02 01/10/18

13.3 Follow-Up

Em casos onde seja necessária a realização de uma Auditoria de Follow-up, normalmente devido a identificação de Não Conformidades Maiores, as condições do evento serão descritas através do Formulário FOR 17 – Plano de Auditoria. O tempo demandado para esta Auditoria não é o padrão de realização de Auditorias de Certificação ou Supervisão. Este será considerado conforme necessidade do evento, normalmente com mínimo de 0,5 HD.

A verificação da Auditoria de Follow-up se aplica apenas aos requisitos ou processos envolvidos, podendo não se aplicar ao Sistema de Gestão completo em sua avaliação.

13.4 Alteração de Endereço

Quando o cliente certificado passar por uma mudança de localidade, para emissão do novo Certificado, com endereço atualizado, a ATRIUMCERT realiza uma Auditoria especial nas novas dependências. Este evento visa verificar que o Sistema de Gestão não sofreu com os impactos da mudança e que mantém a adequação e conformidade dos requisitos.

Para tal, não é avaliado todo Sistema de Gestão, mas os aspectos relativos a nova estrutura e adaptação do Sistema a ela. Assim, o tempo será analisado conforme porte do cliente, sendo normalmente com mínimo de 0,5 HD.

13.5 Sistema de Gestão Integrado

Ao definir o Programa de Auditoria, a ATRIUMCERT considera dentre outros aspectos, o nível de integração do Sistema de Gestão a ser auditado. Seguindo essa linha de raciocínio, os Planos de Auditoria deverão ser elaborados cobrindo todas as áreas e atividades aplicáveis para cada norma/especificação do Sistema de Gestão relacionados para a Auditoria. Para preparação do Programa de Auditoria e de Planos de Auditoria, a ATRIUMCERT considera os critérios estabelecidos no Procedimento PRO 03 –

(16)

Realização de Auditorias

PRO 05 Rev. 02 01/10/18

Dimensionamento de Auditorias, junto aos documentos normativos aplicáveis. Deve ser considerado que todos os requisitos aplicáveis de cada norma/especificação de Sistema de Gestão pertinentes ao escopo do Sistema de Gestão Integrado deverão ser auditados. Se tratando de Sistemas integrados, a competência da Equipe segue o padrão estabelecido para as competências de Auditores em Sistemas individuais, devendo o conjunto delas ser suficiente para atender a todos os requisitos aplicáveis para cada norma/especificação de sistema gestão abrangida pelo escopo da Auditoria.

Independente da composição da Equipe para obtenção da competência total necessária, o Auditor Líder deverá ser competente em pelo menos uma das normas/especificações de Auditoria.

O registro da Auditoria é feito conforme Formulário FOR 20 – Relatório de Auditoria, o qual será elaborado de forma integrada. As constatações serão rastreáveis em relação à norma/especificação de Sistema de Gestão correspondente. Quando o Sistema de Gestão apresentar nível reduzido de integração, deve ser devidamente indicado pela Equipe os pontos individuais auditados.

A ATRIUMCERT considera o impacto que uma Não Conformidade encontrada em relação a uma das normas/especificações do Sistema de Gestão terá sobre a conformidade com outras normas/especificações do Sistema de Gestão, apresentando instruções conforme Procedimento PRO 05 – Realização de Auditorias.

13.5.1 Auditoria Inicial e Certificação

Através do processo de Auditoria de Fase 1, a Equipe de Auditoria designada deve confirmar o nível de integração do Sistema de Gestão. Caso seja necessário, a ATRIUMCERT realizará uma adequação do Tempo de duração da Auditoria determinado anteriormente.

13.5.2 Auditorias de Supervisão e Recertificação

Para as Auditorias de Supervisão, a ATRIUMCERT verifica se o nível de integração do Sistema permanece inalterado para assegurar que os tempos de duração de Auditoria

(17)

Realização de Auditorias

PRO 05 Rev. 02 01/10/18

estabelecidos ainda continuam aplicáveis. Para Auditoria de Recertificação, será solicitado novamente ao cliente, o preenchimento do Formulário FOR 01 – Solicitação de Certificação, onde será confirmado a manutenção ou atualização do nível de integração do Sistema.

13.5.3 Suspensão, Redução e Cancelamento

Caso uma certificação com base em uma ou mais normas/especificações de Sistema de Gestão for objeto de Suspensão, Redução ou Cancelamento, a ATRIUMCERT verifica o impacto disto sobre a Certificação nas outras normas/especificações de Sistema de Gestão. Caso necessário, o Programa de Auditoria será readequado para conformidade do processo.

13.6 Multi-site

A ATRIUMCERT definiu a necessidade do Auditor Líder verificar que o mesmo Sistema de Gestão controla as atividades em todos os sites e que os critérios de elegibilidade para a organização são atendidos. O registro é feito através do Formulário FOR 20 – Relatório de Auditoria. Este requisito também é aplicável a um Sistema de Gestão onde são usados documentos eletrônicos, controle de processo ou outros processos eletrônicos.

A ATRIUMCERT avalia a constatação do Auditor Líder e caso considere coerente e válida, segue a abordagem multi-site, baseando nas evidencias da Auditoria como justificativa para tal.

Quando não conformidades forem encontradas em qualquer site individual, em Auditoria interna ou pela ATRIUMCERT, o Auditor Líder deve analisar a abrangência do desvio para um ou mais sites cobertos no escopo da Auditoria. As ações, em caso de abrangência comprovada, devem ser tomadas nos locais relacionados. Em caso de Auditoria Interna, o cliente deve justificar o limite de seu acompanhamento da ação corretiva. A ATRIUMCERT irá solicitar as evidências das ações e adequar a frequência de amostragem, até o restabelecimento do controle. Caso exista qualquer Não Conformidade em aberto em

(18)

Realização de Auditorias

PRO 05 Rev. 02 01/10/18

qualquer site coberto pela Certificação, a decisão pela certificação é negada a toda rede, até a apresentação e aprovação das ações necessárias, dentro dos prazos cabíveis. A exclusão do(s) site(s) onde existam não conformidades, para prosseguir com a decisão, não é um fator aceitável pela ATRIUMCERT nestes casos. A atualização dos sites cobertos pela Certificação é feita pelo Formulário FOR 28 – Carta de Atualização, podendo a ATRIUMCERT tomar ações necessárias em consequência da falha no fornecimento dessas informações. Sites adicionais podem ser incluídos, conforme item 12.1.

14. Auditoria Financeira

A ATRIUMCERT através do Formulário FOR 14 – Relatório de Auditoria Financeira avalia semestralmente ou sempre que se fizer necessário os seus recursos financeiros e suas fontes de renda, bem como demonstra que inicialmente e de forma ininterrupta, as pressões comerciais, financeiras ou de outros tipos não comprometem a sua imparcialidade. Para tal pode ser designado um Auditor Líder ou ainda um dos integrantes da Direção ou da Contabilidade da empresa.