Certified Master Auditor
ISO 19011:2026

Da implementação à auditoria: O que muda quando o profissional deixa de apenas implementar e passa a avaliar sistemas de gestão.

Da implementação à auditoria: O que muda quando o profissional deixa de apenas implementar e passa a avaliar sistemas de gestão.

Da implementação à auditoria: O que muda quando o profissional deixa de apenas implementar e passa a avaliar sistemas de gestão.

Da implementação à auditoria: O que muda quando o profissional deixa de apenas implementar e passa a avaliar sistemas de gestão.

O papel do auditor como agente de confiança, governança e melhoria.

Diferenças entre consultor, implementador, auditor interno, auditor líder e auditor de certificação.

Auditorias de primeira, segunda e terceira parte.

Auditorias combinadas, conjuntas e integradas.

Aplicação da ISO 19011 em diferentes sistemas de gestão.

Principais atualizações da edição 2026: Consolidação das auditorias remotas e híbridas.

Avaliação de processos e locais virtuais.

Novas competências digitais exigidas dos auditores.

Uso responsável de tecnologias e ferramentas baseadas em inteligência artificial.

Segurança, integridade, disponibilidade e confidencialidade das informações de auditoria.

Maior integração entre riscos, tecnologia, evidências e competência profissional.

Estruturação do programa de auditoria: Diferença entre programa, plano e escopo de auditoria.

Definição dos objetivos do programa.

Papéis, responsabilidades e autoridade.

Dimensionamento de recursos e equipes.

Definição da periodicidade e das prioridades.

Monitoramento, análise crítica e melhoria do programa.

Planejamento baseado em riscos: Riscos e oportunidades relacionados ao programa de auditoria.

Critérios para priorização de processos, unidades, fornecedores e controles.

Impacto de incidentes, mudanças, não conformidades e resultados anteriores.

Definição de objetivos, escopo, critérios e métodos.

Seleção de amostras e construção da trilha de auditoria.

Competência necessária para cada auditoria.

Independência, imparcialidade e conflitos de interesse.

Auditorias presenciais, remotas e híbridas.

Avaliação da viabilidade da auditoria remota.

Identificação e avaliação de locais virtuais.

Uso de plataformas de videoconferência e compartilhamento de documentos.

Definição de acessos, permissões e responsabilidades.

Planos de contingência para falhas tecnológicas.

Confidencialidade das entrevistas e documentos.

Proteção de dados pessoais e informações sensíveis.

Integridade e autenticidade das evidências digitais.

Registro de reuniões, telas e demonstrações.

Armazenamento, retenção e descarte das informações.

Riscos relacionados ao uso de inteligência artificial durante a auditoria.

Preparação da equipe auditora.

Reunião de abertura.

Comunicação durante a auditoria.

Análise de informações documentadas.

Auditoria por processos e trilhas de auditoria.

Acompanhamento de atividades em tempo real.

Tratamento de limitações de acesso e disponibilidade.

Perguntas abertas, fechadas, exploratórias e confirmatórias.

Técnicas para entrevistar alta direção, gestores e equipes operacionais.

Observação de comportamentos, processos e ambientes.

Triangulação entre entrevistas, documentos, registros e demonstrações.

Amostragem baseada em riscos.

Identificação de evidências contraditórias.

Avaliação da suficiência e confiabilidade das evidências.

Uso de ferramentas digitais sem substituir o julgamento profissional.

Avaliação das evidências: Conformidades, Não conformidades, Observações, Oportunidades de melhoria, Riscos emergentes. Evidências insuficientes ou inconclusivas e eDiferença entre fato, interpretação e opinião.

Redação de não conformidades: Requisito não atendido, Evidência objetiva, Declaração clara da não conformidade, Erros que fragilizam uma constatação, Como evitar recomendações indevidas ou atuação como consultor e Classificação e comunicação dos resultados

Encerramento e relatório: Preparação das conclusões, Tratamento de divergências, Elaboração e distribuição do relatório, Correções, ações corretivas e acompanhamento e Confidencialidade, imparcialidade, integridade e devido cuidado profissional.

Auditorias integradas em ISO 27001, ISO 42001, ISO 27701 e demais Normas ISO

Auditoria de requisitos comuns: Contexto da organização, Liderança e responsabilidades, Políticas e objetivos, Gestão de riscos e oportunidades, Competência e conscientização, Controle de informação documentada, Avaliação de desempenho, Auditoria interna, Análise crítica pela direção e Não conformidades e melhoria contínua.

Aplicação na ISO/IEC 27001:2022: Riscos de segurança da informação, Declaração de Aplicabilidade, Plano de tratamento de riscos, Controles organizacionais, humanos, físicos e tecnológicos, Gestão de acessos, incidentes, fornecedores e continuidade e Evidências de operação e eficácia do SGSI.

Aplicação na ISO/IEC 42001:2023: Política e governança de inteligência artificial, Papéis e responsabilidades, Avaliação de riscos de IA, Avaliação de impactos dos sistemas de IA, Ciclo de vida dos sistemas, Transparência, explicabilidade e uso responsável e Dados utilizados pelos sistemas de IA.

Aplicação na ISO/IEC 27701:2025: Governança do Sistema de Gestão de Informações de Privacidade, Papéis de controlador e operador de dados, Gestão de riscos de privacidade, Bases e finalidades do tratamento, Direitos dos titulares, Compartilhamento, retenção e descarte, Gestão de operadores e fornecedores e Evidências de conformidade e responsabilização.

Formação complementar para implementadores: Papéis de controlador e operador de dados, Gestão de riscos de privacidade, Bases e finalidades do tratamento, Direitos dos titulares, Compartilhamento, retenção e descarte, Gestão de operadores e fornecedores, Evidências de conformidade e responsabilização.