Lead Auditor.

O que a credencial de Lead Auditor certifica

Lead Auditor é a certificação da PECB para profissionais capazes de planear, dirigir e reportar a auditoria de um sistema de gestão, seja uma auditoria de certificação por terceira parte, uma auditoria a fornecedores ou uma auditoria interna de grande dimensão. O curso decorre ao longo de cinco dias e assenta diretamente na ISO 19011, a norma de orientação para auditar sistemas de gestão. O que certifica ao terminar não é compreender uma norma como a ISO 27001 em abstrato, mas conseguir conduzir uma equipa de auditoria face a ela: definir o âmbito do trabalho, amostrar evidência, realizar entrevistas, redigir constatações que resistem à contestação e levar a auditoria a uma conclusão defensável.

A credencial existe por uma razão de carreira concreta. É o ponto de entrada reconhecido para se tornar auditor acreditado de um organismo de certificação, a pessoa que comparece em nome de um organismo de certificação para decidir se uma organização obtém ou mantém o seu certificado. Os organismos de certificação operam segundo a ISO/IEC 17021-1 e precisam de auditores que tenham demonstrado a competência que a ISO 19011 descreve. Lead Auditor é como assinala que possui essa competência e as capacidades de liderança para conduzir a equipa, e não apenas participar nela.

Uma mentalidade diferente da do Lead Implementer

A confusão mais comum é tratar Lead Auditor e Lead Implementer como duas variantes da mesma qualificação. São posturas opostas. O implementador constrói o sistema de gestão: redige as políticas, concebe os controlos, conduz a avaliação de risco e prepara a organização para a certificação. O auditor julga de forma independente se aquilo que foi construído existe realmente e funciona. A mesma pessoa não deve fazer ambas as coisas no mesmo sistema, porque o implementador não pode assegurar de forma credível o seu próprio trabalho. Essa independência é a verdadeira razão de existir do papel do auditor.

Na prática, a mentalidade do auditor é sobre evidência, não sobre aconselhamento. Onde o implementador pergunta como tornar um controlo eficaz, o auditor pergunta que prova mostra que o controlo opera tal como descrito, quão representativa é a amostra e se a constatação se sustenta caso o auditado conteste. O curso Lead Auditor dedica a maior parte da sua energia a essas competências em vez da norma em si:

• Amostragem: escolher evidência que represente de forma justa o todo, e não as partes que por acaso parecem favoráveis.
• Técnica de entrevista: fazer emergir como o trabalho é realmente feito sem induzir a testemunha.
• Constatações e reporte: classificar não conformidades, redigi-las de forma objetiva e rastreável, e chegar a uma conclusão.
• Liderança de auditoria: gerir uma equipa de auditoria, as reuniões de abertura e de encerramento, e a relação com o auditado.

Onde se situa o Lead Auditor entre as credenciais vizinhas

O Lead Auditor compreende-se melhor ao lado das credenciais com que os profissionais o comparam. Dentro do mundo PECB e ISO, faz par com o Lead Implementer como a sua contraparte de garantia. Face à ISACA, a credencial CISA também certifica competência de auditoria, mas é uma qualificação ampla de auditoria de TI ligada aos domínios da ISACA, e não uma credencial para auditar um sistema de gestão específico segundo a ISO 19011.

A escolha entre eles segue o trabalho que pretende realizar. Se o seu futuro passa por conduzir auditorias de certificação ou a fornecedores, ou por liderar um programa de auditoria interna rigoroso, Lead Auditor é o caminho direto. Se a sua função é montar e melhorar o próprio sistema de gestão, Lead Implementer encaixa melhor. Muitos profissionais experientes possuem ambas, porque compreender como um sistema é construído torna-o um auditor mais perspicaz, e compreender como ele será auditado torna-o um melhor implementador.