Lead Auditor.

Cosa certifica la qualifica di Lead Auditor

Lead Auditor è la certificazione PECB per i professionisti in grado di pianificare, condurre e rendicontare l'audit di un sistema di gestione, che si tratti di un audit di certificazione di terza parte, di un audit fornitori o di un audit interno di rilievo. Il corso si svolge in cinque giorni e si fonda direttamente su ISO 19011, la norma guida per l'audit dei sistemi di gestione. Ciò che certificate al termine non è di comprendere una norma come ISO 27001 in astratto, ma di saper guidare un gruppo di audit nei suoi confronti: definire il perimetro dell'incarico, campionare le evidenze, condurre le interviste, formulare rilievi che reggono alla contestazione e portare l'audit a una conclusione difendibile.

La qualifica esiste per una precisa ragione di carriera. È il punto di accesso riconosciuto per diventare auditor accreditato di un organismo di certificazione, la persona che interviene per conto di un organismo di certificazione per decidere se un'organizzazione ottiene o mantiene il proprio certificato. Gli organismi di certificazione operano secondo ISO/IEC 17021-1 e hanno bisogno di auditor che abbiano dimostrato la competenza descritta da ISO 19011. Lead Auditor è il modo per segnalare che possedete tale competenza e le capacità di leadership per guidare il gruppo, non soltanto per parteciparvi.

Una mentalità diversa da quella del Lead Implementer

La confusione più comune è trattare Lead Auditor e Lead Implementer come due varianti della stessa qualifica. Sono posizioni opposte. L'implementatore costruisce il sistema di gestione: redige le politiche, progetta i controlli, conduce la valutazione del rischio e prepara l'organizzazione alla certificazione. L'auditor giudica in modo indipendente se ciò che è stato costruito esiste davvero e funziona. La stessa persona non dovrebbe fare entrambe le cose sullo stesso sistema, perché l'implementatore non può garantire in modo credibile il proprio lavoro. Quell'indipendenza è l'intera ragione per cui esiste il ruolo dell'auditor.

In pratica la mentalità dell'auditor riguarda l'evidenza, non il consiglio. Dove l'implementatore si chiede come rendere efficace un controllo, l'auditor si chiede quale prova dimostri che il controllo opera come descritto, quanto sia rappresentativo il campione e se il rilievo regge se l'auditato lo contesta. Il corso Lead Auditor dedica la maggior parte della sua energia a queste competenze anziché alla norma stessa:

• Campionamento: scegliere evidenze che rappresentino equamente l'insieme, e non le parti che per caso appaiono favorevoli.
• Tecnica di intervista: far emergere come il lavoro viene realmente svolto senza condizionare il testimone.
• Rilievi e rendicontazione: classificare le non conformità, redigerle in modo oggettivo e tracciabile, e giungere a una conclusione.
• Leadership dell'audit: gestire un gruppo di audit, le riunioni di apertura e di chiusura, e il rapporto con l'auditato.

Dove si colloca il Lead Auditor tra le qualifiche affini

Il Lead Auditor si comprende meglio accanto alle qualifiche con cui i professionisti lo confrontano. All'interno del mondo PECB e ISO fa coppia con Lead Implementer come controparte di assurance. Rispetto a ISACA, anche la qualifica CISA certifica competenza in materia di audit, ma è una qualifica ampia di audit IT legata ai domini ISACA, e non una qualifica per auditare un singolo sistema di gestione denominato sulla base di ISO 19011.

La scelta tra le due dipende dal lavoro che intendete svolgere. Se il vostro futuro è condurre audit di certificazione o audit fornitori, oppure guidare un programma di audit interno rigoroso, Lead Auditor è la via diretta. Se il vostro compito è realizzare e migliorare il sistema di gestione stesso, Lead Implementer è più adatto. Molti professionisti esperti possiedono entrambe, perché capire come è costruito un sistema vi rende un auditor più acuto, e capire come sarà auditato vi rende un implementatore migliore.