Níveis de Auditoria.

Auditoria Interna – Auditoria de Primeira Parte:

A própria organização realiza a auditoria, através dos seus empregados desde que estejam devidamente treinados e/ou outra organização (em nome da empresa) para realizar a análise crítica da direção e outros escopos internos.

É imprescindível que e equipe auditora tenha um papel ausente de conflitos de interesse para que o sistema não esteja comprometido, fazendo com que os empregados de um setor não possam auditar o próprio setor.

Auditoria no Cliente / Fornecedor – Auditoria de Segunda Parte:

É realizada por partes que têm um interesse na organização, como clientes, ou por outras pessoas em seu nome representadas.

As auditorias externas e/ou de segunda parte são parte integrante de um Sistema de Gestão, e objetivam a verificação do cumprimento de requisitos, com objetivo de garantir a segurança e qualidade do processo/escopo determinado.

É necessário também que os auditores mantenham sua confidencialidade e imparcialidade para examinar o desempenho dos auditados com relação aos requisitos.

Auditoria de Certificação / Autorização – Auditoria de Terceira Parte:

É realizada por Organismos de Certificação Credenciados independentes e/ou órgãos fiscalizadores em todos os níveis de esferas judicial, que serão contratados pela corporação e/ou parte governamental que deseja obter a certificação em uma norma específica e/ou legislação.

No Brasil, existem 2 níveis hierárquicos que gerem essas demandas. As empresas de consultoria / certificação - nível 2: estas funcionam de maneira totalmente independente, ou seja, a empresa que presta consultoria NÃO PODE ser o mesmo organismo certificador e o organismo certificador NÃO PODE oferecer serviços de consultoria. As empresas de certificação são contratadas unicamente para REALIZAR A AUDITORIA DE CERTIFICAÇÃO / AUTORIZAÇÃO, responsável pela verificação das conformidades dos itens baseados no escopo de auditoria. E as empresas de consultoria são contratadas unicamente para REALIZAR TREINAMENTOS E AUXÍLIO nos processos de criação, manutenção, implantação e implementação do escopo desejado.