Certified Master Auditor ISO 19011:2026 - Formação Completa em Auditoria de Sistemas de Gestão

Certified Master Auditor ISO 19011:2026 – Formação Completa em Auditoria de Sistemas de GestãoAprenda a planejar, conduzir e documentar auditorias que resistam a questionamentos da definição do escopo ao relatório final.Você sabe reconhecer quando uma evidência é realmente suficiente? Consegue transformar uma falha encontrada em uma não conformidade tecnicamente defensável?Saber implementar um sistema de gestão não significa, por si só, saber auditá-lo.A Certified Master Auditor ISO 19011:2026 é uma formação ao vivo para profissionais que desejam dominar a auditoria de sistemas de gestão com método, visão de risco e aplicação prática.Em seis encontros, você acompanhará uma auditoria documental completa, conduzida passo a passo pelo professor. Você verá como estruturar o programa e o plano de auditoria, construir trilhas, selecionar amostras, analisar evidências, registrar constatações, redigir não conformidades e elaborar o relatório final.Não serão aulas genéricas sobre conceitos. É uma formação para quem precisa saber o que verificar, quais evidências solicitar, como avaliar o que encontrou e como sustentar tecnicamente suas conclusões.POR QUE ESSA COMPETÊNCIA SE TORNOU INDISPENSÁVEL?Políticas bem escritas não comprovam que um sistema funciona. Checklists preenchidos não garantem controles eficazes. E uma não conformidade mal redigida pode comprometer a credibilidade de toda a auditoria.Empresas precisam de profissionais capazes de verificar, com independência e evidências, se processos, riscos e controles existem apenas no papel ou funcionam na prática.Sem domínio das técnicas de auditoria, até profissionais experientes podem:Confundir ausência de documento com não conformidade;Aceitar evidências frágeis ou insuficientes;Auditar somente requisitos e ignorar processos e riscos;Selecionar amostras que não representam a realidade;Misturar opinião, recomendação e constatação;Redigir não conformidades sem requisito e evidência objetiva;Deixar lacunas que aparecerão em auditorias de clientes ou de certificação;Produzir relatórios que não ajudam a organização a decidir e melhorar.Esta formação foi criada para reduzir a distância entre conhecer uma norma e saber conduzir uma auditoria profissional.O QUE TORNA ESTA FORMAÇÃO DIFERENTE?1. Uma auditoria documental demonstrada do início ao fimVocê acompanhará um caso empresarial estruturado, com documentos, registros, riscos, controles, inconsistências e evidências contraditórias.O professor mostrará o raciocínio utilizado em cada etapa da auditoria.2. Aplicação multissistemasAs técnicas da ISO 19011:2026 serão conectadas a diferentes sistemas de gestão, com exemplos aplicáveis a:ISO/IEC 27001:2022 — Segurança da Informação;ISO/IEC 42001:2023 — Sistemas de Gestão de Inteligência Artificial;ISO/IEC 27701:2025 — Gestão da Privacidade da Informação;ISO 9001 — Gestão da Qualidade;Outros sistemas de gestão baseados em normas ISO.3. Foco nos desafios atuais da auditoriaA formação aborda auditorias presenciais, remotas e híbridas, locais virtuais, evidências digitais, confidencialidade, integridade das informações e uso responsável de inteligência artificial, sem substituir o julgamento profissional.4. Modelos que podem ser adaptados à sua realidadeVocê receberá um kit de documentos profissionais e aprenderá em qual etapa, de que forma e com qual finalidade cada modelo deve ser utilizado.5. Aulas ao vivo com acesso às gravaçõesVocê poderá interagir durante os encontros e rever posteriormente o conteúdo demonstrado, especialmente as etapas de análise de evidências e redação de constatações.ESTA FORMAÇÃO É PARA VOCÊ QUE:Atua ou deseja atuar como auditor interno de sistemas de gestão;Precisa conduzir auditorias de primeira ou segunda parte;Avalia fornecedores, prestadores de serviço, processos, riscos ou controles;É implementador, consultor, gestor ou profissional de compliance, privacidade, segurança da informação, qualidade ou inteligência artificial;Participa de programas de auditoria, processos de certificação ou recertificação;Precisa preparar organizações para auditorias externas;Já conhece requisitos ISO, mas ainda sente insegurança para conduzir entrevistas, selecionar amostras, avaliar evidências ou redigir não conformidades;Deseja ampliar sua atuação da implementação para a avaliação e auditoria.Se você cria políticas, procedimentos, matrizes e controles, mas ainda não domina como esses elementos serão avaliados por um auditor, esta formação foi desenvolvida para o seu próximo nível profissional.AO FINAL, VOCÊ SABERÁ COMO:Estruturar e gerenciar um programa de auditoria;Elaborar um plano de auditoria coerente com objetivos, escopo e critérios;Planejar auditorias com abordagem baseada em riscos;Distinguir auditorias de primeira, segunda e terceira parte;Construir trilhas de auditoria e selecionar amostras;Preparar reuniões de abertura e encerramento;Formular perguntas de auditoria e analisar registros de entrevistas;Examinar políticas, procedimentos, matrizes, indicadores e registros;Avaliar a autenticidade, suficiência e confiabilidade de evidências físicas e digitais;Triangular informações entre documentos, entrevistas e observação;Diferenciar conformidade, não conformidade, observação e oportunidade de melhoria;Redigir não conformidades com requisito, evidência objetiva e declaração clara;Elaborar conclusões e relatórios tecnicamente sustentáveis;Acompanhar correções e ações corretivas;Participar e liderar auditorias presenciais, remotas, híbridas e integradas.ACOMPANHE O RACIOCÍNIO DE UMA AUDITORIA REALISTANo caso prático, a empresa fictícia apresentará situações que fazem parte da rotina de auditoria:Documentos desatualizados;Procedimentos que não correspondem à prática;Ausência ou insuficiência de evidências;Responsabilidades mal definidas;Controles sem comprovação de eficácia;Riscos sem tratamento adequado;Indicadores incompletos;Registros contraditórios;Possíveis não conformidades;Oportunidades de melhoria.Para cada situação, o professor demonstrará:Qual processo ou controle está sendo avaliado;Qual critério de auditoria deve ser considerado;Qual evidência deveria existir;O que a amostra realmente permite concluir;Como separar fato, interpretação e opinião;Como classificar a constatação;Como redigir uma não conformidade consistente;Como registrar o resultado no relatório final.A atividade é demonstrativa e conduzida pelo professor.KIT PROFISSIONAL DO AUDITOR 2026Você receberá modelos editáveis e materiais de apoio para adaptar às suas auditorias:Programa de auditoria;Plano de auditoria;Checklist baseado em riscos;Lista de documentos e evidências;Matriz de amostragem;Roteiro e registro de entrevistas;Registro de evidências;Registro de constatações;Modelo de não conformidade;Relatório final de auditoria;Plano de correções e ações corretivas;Checklist para auditorias remotas;Orientações para análise de evidências digitais;Documentos do caso empresarial utilizado nas aulas.Você não receberá apenas arquivos soltos. Os materiais serão apresentados dentro da sequência da auditoria, para que você compreenda quando utilizar, como preencher e qual evidência cada documento deve produzir.INFORMAÇÕES ESSENCIAISDatas das aulas23, 24, 25 e 30 de novembro; 1º e 2 de dezembro de 2026.Horários das aulasDas 20h às 22h FormatoAulas online e ao vivo pelo Microsoft Teams.GravaçõesQuem não conseguir acompanhar algum encontro ao vivo terá acesso posterior à gravação da aula.Certificado Digital AutenticadoApós concluir a certificação, o participante receberá o certificado digital autenticado Certified Master Auditor ISO 19011:2026, enviado por e-mail em até sete dias úteis após a conclusão da formação.PROGRAMAÇÃO COMPLETANOITE 1 — PAPEL DO AUDITOR E ISO 19011:2026: Da implementação à auditoriaDiferenças entre consultor, implementador, auditor interno, auditor líder e auditor de certificação;Auditorias de primeira, segunda e terceira parte;Auditorias combinadas, conjuntas e integradas;Princípios de auditoria: integridade, imparcialidade, devido cuidado, confidencialidade, independência, evidência e risco;O auditor como agente de confiança, governança e melhoria.A ISO 19011:2026 aplicadaEvolução em relação à edição anterior;Auditorias remotas e híbridas;Processos e locais virtuais;Evidências digitais;Competências dos auditores;Tecnologias e inteligência artificial na auditoria;Segurança e confidencialidade das informações.Início do caso práticoContexto da empresa fictícia;Sistema de gestão, processos e responsáveis;Riscos, controles e documentos disponíveis;Definição inicial dos objetivos da auditoria.NOITE 2 — PROGRAMA, PLANO E AUDITORIA BASEADA EM RISCOSGestão do programa de auditoriaDiferenças entre programa, plano, objetivo, escopo e critérios;Papéis, responsabilidades, autoridade e recursos;Periodicidade, prioridades, monitoramento e melhoria do programa;Riscos e oportunidades relacionados ao programa de auditoria.Planejamento da auditoriaPriorização de processos, unidades, fornecedores e controles;Impactos de incidentes, mudanças e resultados anteriores;Definição de objetivos, escopo, critérios e métodos;Seleção de amostras e construção da trilha de auditoria;Competência da equipe, independência e conflitos de interesse.Aplicação no casoConstrução do programa e do plano;Definição do escopo e seleção dos critérios;Escolha de amostras;Preparação da lista de documentos e evidências.NOITE 3 — AUDITORIAS REMOTAS, EVIDÊNCIAS DIGITAIS E INTELIGÊNCIA ARTIFICIALPlanejamento da auditoria digitalAuditorias presenciais, remotas e híbridas;Viabilidade, riscos e limitações da auditoria remota;Locais virtuais, plataformas, acessos e permissões;Responsabilidades dos participantes;Contingência para falhas tecnológicas.Segurança e confiabilidade das informaçõesConfidencialidade de entrevistas e documentos;Proteção de dados pessoais;Integridade e autenticidade das evidências;Registro, armazenamento, retenção e descarte;Riscos relacionados ao uso de inteligência artificial.Aplicação no casoAnálise de arquivos e registros digitais;Avaliação da autenticidade e suficiência das evidências;Identificação de lacunas documentais;Tratamento de restrições de acesso e limitações da auditoria.NOITE 4 — EXECUÇÃO, ENTREVISTAS, AMOSTRAGEM E EVIDÊNCIASCondução da auditoriaPreparação da equipe e reunião de abertura;Comunicação durante a auditoria;Análise de informações documentadas;Auditoria por processos e trilhas de auditoria;Observação de atividades e tratamento de limitações.Técnicas profissionaisPerguntas abertas, fechadas, exploratórias e confirmatórias;Entrevistas com gestores e equipes;Amostragem baseada em riscos;Triangulação entre entrevista, documento, registro e observação;Evidências contraditórias, insuficientes ou inconclusivas;Uso de ferramentas digitais sem substituir o julgamento do auditor.Aplicação no casoComparação entre procedimentos e registros;Análise de registros fictícios de entrevistas;Identificação de inconsistências;Registro das primeiras constatações.NOITE 5 — CONSTATAÇÕES E NÃO CONFORMIDADES BEM REDIGIDASAvaliação e classificaçãoConformidade, não conformidade, observação e oportunidade de melhoria;Riscos emergentes;Evidências insuficientes e inconclusivas;Diferença entre fato, interpretação e opinião.Redação tecnicamente sustentávelRequisito não atendido;Evidência objetiva;Declaração da não conformidade;Erros que fragilizam uma constatação;Recomendações indevidas;Limites entre auditoria e consultoria;Classificação e comunicação dos resultados.Aplicação no casoClassificação das constatações;Redação e revisão de não conformidades;Validação da conexão entre requisito, evidência e conclusão;Preparação das conclusões da auditoria.NOITE 6 — RELATÓRIO FINAL, AÇÕES CORRETIVAS E APLICAÇÃO MULTISSISTEMASEncerramento e acompanhamentoPreparação das conclusões;Reunião de encerramento e tratamento de divergências;Elaboração e distribuição do relatório;Correções, análise de causa e ações corretivas;Acompanhamento e verificação de eficácia;Confidencialidade, imparcialidade e devido cuidado profissional.Aplicação em requisitos comuns dos sistemas de gestãoContexto, liderança, políticas e objetivos;Riscos e oportunidades;Competência e conscientização;Informações documentadas;Avaliação de desempenho e análise crítica;Auditoria interna, não conformidades e melhoria contínua.Aplicação na ISO/IEC 27001Riscos de segurança da informação;Declaração de Aplicabilidade e plano de tratamento;Controles organizacionais, humanos, físicos e tecnológicos;Acessos, incidentes, fornecedores e continuidade;Evidências de operação e eficácia.Aplicação na ISO/IEC 42001Governança e responsabilidades sobre inteligência artificial;Riscos e impactos de inteligência artificial;Ciclo de vida dos sistemas;Transparência, explicabilidade, dados e uso responsável.Aplicação na ISO/IEC 27701Governança da privacidade;Papéis de controlador e operador;Riscos, finalidades e bases legais;Direitos dos titulares;Compartilhamento, retenção e descarte;Operadores, fornecedores, conformidade e responsabilização.Conclusão do casoConsolidação das constatações;Elaboração do relatório final;Apresentação das conclusões;Plano de correções e ações corretivas;Acompanhamento das ações.PERGUNTAS FREQUENTESPreciso já ser auditor para participar?Não. A formação apresenta a sequência completa da auditoria.É especialmente indicada para quem já atua com sistemas de gestão, implementação, consultoria, compliance, qualidade, privacidade, segurança da informação ou inteligência artificial e deseja desenvolver competência em auditoria.Preciso conhecer alguma norma ISO?É recomendável possuir conhecimento básico de pelo menos um sistema de gestão.A formação ensina as técnicas e diretrizes de auditoria, mas não substitui um curso completo de interpretação dos requisitos de cada norma auditada.A certificação serve apenas para uma norma específica?Não. A ISO 19011 orienta auditorias de sistemas de gestão.A metodologia será demonstrada de forma multissistemas, com aplicações em ISO/IEC 27001, ISO/IEC 42001, ISO/IEC 27701, ISO 9001 e outras normas ISO.Vou aprender a elaborar programa, plano, constatações e relatório?Sim. Esses documentos fazem parte da sequência prática da formação e do Kit Profissional do Auditor 2026.As aulas ficarão gravadas?Sim. Se você perder um encontro ou quiser revisar o conteúdo, terá acesso posterior à gravação.Receberei materiais editáveis?Sim. O kit inclui modelos profissionais para adaptação, apresentados no contexto de uso durante as aulas.A formação aborda auditoria remota e evidências digitais?Sim. Serão trabalhadas auditorias remotas e híbridas, locais virtuais, acessos, integridade, autenticidade, confidencialidade e limitações das evidências digitais.Qual é a diferença entre implementar e auditar?O implementador estrutura processos, controles e documentos.O auditor avalia, de forma independente e baseada em evidências, se os requisitos foram atendidos e se o sistema realmente funciona. A formação desenvolve essa segunda competência.Posso usar o conteúdo em auditorias internas e de fornecedores?Sim. O planejamento baseado em riscos, as técnicas de entrevista, a amostragem, a análise de evidências e os modelos são aplicáveis a auditorias internas e auditorias de segunda parte, respeitando o escopo e os critérios definidos em cada trabalho.NÃO SE LIMITE A IMPLEMENTAR. APRENDA A ENXERGAR O SISTEMA COMO UM AUDITOR.Quando uma auditoria começa, não basta dizer que o controle existe.É necessário apresentar evidências confiáveis, demonstrar sua operação e comprovar sua eficácia.Esta formação entrega o método, a visão crítica e os instrumentos necessários para você sair do checklist superficial e compreender a auditoria de ponta a ponta.Se você deseja ampliar sua atuação profissional, conduzir auditorias mais consistentes e preparar organizações com muito mais segurança, este é o momento.GARANTA SUA INSCRIÇÃO NA CERTIFIED MASTER AUDITOR ISO 19011:2026Seis encontros ao vivo. Auditoria documental completa. Aplicação multissistemas. Kit profissional incluído.Professor: Gabriel B. PassosFundador da G8 Academy;Presidente da ANACO Brasil - Associação Nacional de Compliance;Especialista em Proteção e Privacidade de Dados;Especialista em Cibersegurança, Segurança da Informação e Inteligência Artificial;Advogado com mais de 14 anos de experiência;Conselheiro Nacional do Fecomércio em Tecnologia e Inovação;Consultor de Compliance, Segurança da Informação e LGPD;Professor de cursos de pós-graduação;Auditor Líder em diferentes normas ISO, incluindo ISO/IEC 27001 e ISO/IEC 27701;Especialista em Cybersecurity e Inteligência Artificial;Especialista em Direito Digital e Compliance;Especialista em Governança Corporativa e Riscos;LLM em LGPD e GDPR pela Universidade de Lisboa;Especialista em Direito Empresarial.