Questão de Auditoria — Processo de Auditoria — FGV 2026

Auditoria de conformidade orientada pela ABNT NBR ISO 19011:2018

Gabarito: letra A. A ISO 19011:2018 orienta que, em auditorias de conformidade, o auditor pode registrar observações ou oportunidades de melhoria baseadas em evidências, mesmo sem descumprimento explícito de requisito, respeitando os limites do escopo da auditoria. As demais alternativas ou ignoram fragilidades, ou extrapolam o papel do auditor.

A banca testa o entendimento do papel do auditor em uma auditoria de conformidade conforme a norma de diretrizes (ISO 19011). O auditor deve agir com ceticismo profissional e, ao identificar fragilidades operacionais que podem comprometer futuramente o atendimento aos requisitos, pode e deve registrar essas observações como oportunidades de melhoria, sem confundi-las com não conformidades formais.

Alternativa A — ✅ Correta ⟵ GABARITO

Considerar o risco e registrar uma oportunidade de melhoria ou observação, sustentada por evidências, respeitando os limites da auditoria de conformidade, é a postura preconizada pela ISO 19011. A norma prevê que o auditor pode identificar áreas para melhoria e reportá-las, mesmo que não haja uma não conformidade explícita. Isso permite que a organização trate preventivamente os riscos identificados.

Alternativa B — ❌ Incorreta

Encerrar a auditoria sem registrar nada porque "auditoria de conformidade não contempla análises de tendência" é incorreto. A ISO 19011 reconhece que o auditor pode e deve relatar observações ou oportunidades de melhoria, que frequentemente envolvem análises de tendência ou riscos potenciais. Ignorar completamente as fragilidades viola o princípio de agregar valor à auditoria.

Alternativa C — ❌ Incorreta

Solicitar que o auditado implemente ações preventivas antes da emissão do relatório extrapola o papel do auditor. O auditor não é responsável por implementar ações corretivas ou preventivas; sua função é relatar os fatos e, quando couber, recomendar melhorias. A implementação cabe ao auditado, dentro de seu próprio planejamento. A ISO 19011 orienta que as recomendações devem ser feitas, mas a decisão e o prazo de implementação são do auditado.

Alternativa D — ❌ Incorreta

Registrar uma não conformidade mesmo sem descumprimento explícito do requisito é inadequado. Não conformidade só deve ser registrada quando há evidência objetiva de não atendimento a um requisito específico. A ausência de descumprimento explícito impede a classificação como não conformidade. A alternativa confunde o conceito de "observação/oportunidade de melhoria" com "não conformidade".

Alternativa E — ❌ Incorreta

Considerar apenas a conformidade objetiva atual e ignorar fragilidades porque "auditorias não devem tratar de potenciais riscos" é uma visão limitada. A ISO 19011 incentiva o auditor a ter uma abordagem baseada em risco e a reportar observações que possam impactar futuramente o sistema de gestão. Ignorar potenciais riscos reduz o valor agregado da auditoria e contraria o princípio de melhoria contínua.

Gabarito: letra A.