A auditoria é o exame sistemático e independente que verifica se os controles implantados estão adequados, operantes e aderentes às políticas, normas e leis aplicáveis.

Conformidade (compliance) é o estado de aderência a esse conjunto de requisitos. A auditoria é o instrumento que a comprova.

Tipos de Auditoria

Interna (primeira parte): conduzida pela própria organização para autoavaliação e preparação.

De segunda parte: realizada por clientes ou contratantes sobre seus fornecedores.

De terceira parte: executada por organismo independente, podendo resultar em certificação.

Quanto ao momento, pode ser preventiva, concomitante ou posterior aos fatos analisados.

Fases do Trabalho

Planejamento: definição de escopo, objetivos, critérios e cronograma, com base em avaliação de risco.

Execução: coleta de evidências por meio de entrevistas, inspeção documental, observação e testes técnicos.

Relatório: registro dos achados, classificados por criticidade, com recomendações objetivas.

Monitoramento: acompanhamento dos planos de ação até sua efetiva conclusão.