Certified Master Auditor ISO 19011:2026 – Formação Completa em Auditoria de Sistemas de Gestão

Aprenda a planejar, conduzir e documentar auditorias que resistam a questionamentos da definição do escopo ao relatório final.

Você sabe reconhecer quando uma evidência é realmente suficiente?

Consegue transformar uma falha encontrada em uma não conformidade tecnicamente defensável?

Saber implementar um sistema de gestão não significa, por si só, saber auditá-lo.

A Certified Master Auditor ISO 19011:2026 é uma formação ao vivo para profissionais que desejam dominar a auditoria de sistemas de gestão com método, visão de risco e aplicação prática.

Em seis encontros, você acompanhará uma auditoria documental completa, conduzida passo a passo pelo professor. Você verá como estruturar o programa e o plano de auditoria, construir trilhas, selecionar amostras, analisar evidências, registrar constatações, redigir não conformidades e elaborar o relatório final.

Não serão aulas genéricas sobre conceitos. É uma formação para quem precisa saber o que verificar, quais evidências solicitar, como avaliar o que encontrou e como sustentar tecnicamente suas conclusões.

POR QUE ESSA COMPETÊNCIA SE TORNOU INDISPENSÁVEL?

Políticas bem escritas não comprovam que um sistema funciona. Checklists preenchidos não garantem controles eficazes. E uma não conformidade mal redigida pode comprometer a credibilidade de toda a auditoria.

Empresas precisam de profissionais capazes de verificar, com independência e evidências, se processos, riscos e controles existem apenas no papel ou funcionam na prática.

Sem domínio das técnicas de auditoria, até profissionais experientes podem:

• Confundir ausência de documento com não conformidade;

• Aceitar evidências frágeis ou insuficientes;

• Auditar somente requisitos e ignorar processos e riscos;

• Selecionar amostras que não representam a realidade;

• Misturar opinião, recomendação e constatação;

• Redigir não conformidades sem requisito e evidência objetiva;

• Deixar lacunas que aparecerão em auditorias de clientes ou de certificação;

• Produzir relatórios que não ajudam a organização a decidir e melhorar.

Esta formação foi criada para reduzir a distância entre conhecer uma norma e saber conduzir uma auditoria profissional.

O QUE TORNA ESTA FORMAÇÃO DIFERENTE?

1. Uma auditoria documental demonstrada do início ao fim

Você acompanhará um caso empresarial estruturado, com documentos, registros, riscos, controles, inconsistências e evidências contraditórias.

O professor mostrará o raciocínio utilizado em cada etapa da auditoria.

2. Aplicação multissistemas

As técnicas da ISO 19011:2026 serão conectadas a diferentes sistemas de gestão, com exemplos aplicáveis a:

• ISO/IEC 27001:2022 — Segurança da Informação;

• ISO/IEC 42001:2023 — Sistemas de Gestão de Inteligência Artificial;

• ISO/IEC 27701:2025 — Gestão da Privacidade da Informação;

• ISO 9001 — Gestão da Qualidade;

• Outros sistemas de gestão baseados em normas ISO.

  
  

3. Foco nos desafios atuais da auditoria

A formação aborda auditorias presenciais, remotas e híbridas, locais virtuais, evidências digitais, confidencialidade, integridade das informações e uso responsável de inteligência artificial, sem substituir o julgamento profissional.

4. Modelos que podem ser adaptados à sua realidade

Você receberá um kit de documentos profissionais e aprenderá em qual etapa, de que forma e com qual finalidade cada modelo deve ser utilizado.

5. Aulas ao vivo com acesso às gravações

Você poderá interagir durante os encontros e rever posteriormente o conteúdo demonstrado, especialmente as etapas de análise de evidências e redação de constatações.

ESTA FORMAÇÃO É PARA VOCÊ QUE:

• Atua ou deseja atuar como auditor interno de sistemas de gestão;

• Precisa conduzir auditorias de primeira ou segunda parte;

• Avalia fornecedores, prestadores de serviço, processos, riscos ou controles;

• É implementador, consultor, gestor ou profissional de compliance, privacidade, segurança da informação, qualidade ou inteligência artificial;

• Participa de programas de auditoria, processos de certificação ou recertificação;

• Precisa preparar organizações para auditorias externas;

• Já conhece requisitos ISO, mas ainda sente insegurança para conduzir entrevistas, selecionar amostras, avaliar evidências ou redigir não conformidades;

• Deseja ampliar sua atuação da implementação para a avaliação e auditoria.

  
  

Se você cria políticas, procedimentos, matrizes e controles, mas ainda não domina como esses elementos serão avaliados por um auditor, esta formação foi desenvolvida para o seu próximo nível profissional.

AO FINAL, VOCÊ SABERÁ COMO:

• Estruturar e gerenciar um programa de auditoria;

• Elaborar um plano de auditoria coerente com objetivos, escopo e critérios;

• Planejar auditorias com abordagem baseada em riscos;

• Distinguir auditorias de primeira, segunda e terceira parte;

• Construir trilhas de auditoria e selecionar amostras;

• Preparar reuniões de abertura e encerramento;

• Formular perguntas de auditoria e analisar registros de entrevistas;

• Examinar políticas, procedimentos, matrizes, indicadores e registros;

• Avaliar a autenticidade, suficiência e confiabilidade de evidências físicas e digitais;

• Triangular informações entre documentos, entrevistas e observação;

• Diferenciar conformidade, não conformidade, observação e oportunidade de melhoria;

• Redigir não conformidades com requisito, evidência objetiva e declaração clara;

• Elaborar conclusões e relatórios tecnicamente sustentáveis;

• Acompanhar correções e ações corretivas;

• Participar e liderar auditorias presenciais, remotas, híbridas e integradas.

ACOMPANHE O RACIOCÍNIO DE UMA AUDITORIA REALISTA

No caso prático, a empresa fictícia apresentará situações que fazem parte da rotina de auditoria:

• Documentos desatualizados;

• Procedimentos que não correspondem à prática;

• Ausência ou insuficiência de evidências;

• Responsabilidades mal definidas;

• Controles sem comprovação de eficácia;

• Riscos sem tratamento adequado;

• Indicadores incompletos;

• Registros contraditórios;

• Possíveis não conformidades;

• Oportunidades de melhoria.

  
  

  
  

Para cada situação, o professor demonstrará:

1. Qual processo ou controle está sendo avaliado;

2. Qual critério de auditoria deve ser considerado;

3. Qual evidência deveria existir;

4. O que a amostra realmente permite concluir;

5. Como separar fato, interpretação e opinião;

6. Como classificar a constatação;

7. Como redigir uma não conformidade consistente;

8. Como registrar o resultado no relatório final.

A atividade é demonstrativa e conduzida pelo professor.

KIT PROFISSIONAL DO AUDITOR 2026

Você receberá modelos editáveis e materiais de apoio para adaptar às suas auditorias:

• Programa de auditoria;

• Plano de auditoria;

• Checklist baseado em riscos;

• Lista de documentos e evidências;

• Matriz de amostragem;

• Roteiro e registro de entrevistas;

• Registro de evidências;

• Registro de constatações;

• Modelo de não conformidade;

• Relatório final de auditoria;

• Plano de correções e ações corretivas;

• Checklist para auditorias remotas;

• Orientações para análise de evidências digitais;

• Documentos do caso empresarial utilizado nas aulas.

Você não receberá apenas arquivos soltos. Os materiais serão apresentados dentro da sequência da auditoria, para que você compreenda quando utilizar, como preencher e qual evidência cada documento deve produzir.

INFORMAÇÕES ESSENCIAIS

Datas das aulas

23, 24, 25 e 30 de novembro; 1º e 2 de dezembro de 2026.

Horários das aulas

Das 20h às 22h 

Formato

Aulas online e ao vivo pelo Microsoft Teams.

Gravações

Quem não conseguir acompanhar algum encontro ao vivo terá acesso posterior à gravação da aula.

Certificado Digital Autenticado

Após concluir a certificação, o participante receberá o certificado digital autenticado Certified Master Auditor ISO 19011:2026, enviado por e-mail em até sete dias úteis após a conclusão da formação.

PROGRAMAÇÃO COMPLETA

NOITE 1 — PAPEL DO AUDITOR E ISO 19011:2026: Da implementação à auditoria

• Diferenças entre consultor, implementador, auditor interno, auditor líder e auditor de certificação;

• Auditorias de primeira, segunda e terceira parte;

• Auditorias combinadas, conjuntas e integradas;

• Princípios de auditoria: integridade, imparcialidade, devido cuidado, confidencialidade, independência, evidência e risco;

• O auditor como agente de confiança, governança e melhoria.

  
  

A ISO 19011:2026 aplicada

• Evolução em relação à edição anterior;

• Auditorias remotas e híbridas;

• Processos e locais virtuais;

• Evidências digitais;

• Competências dos auditores;

• Tecnologias e inteligência artificial na auditoria;

• Segurança e confidencialidade das informações.

  
  

Início do caso prático

• Contexto da empresa fictícia;

• Sistema de gestão, processos e responsáveis;

• Riscos, controles e documentos disponíveis;

• Definição inicial dos objetivos da auditoria.

NOITE 2 — PROGRAMA, PLANO E AUDITORIA BASEADA EM RISCOS

Gestão do programa de auditoria

• Diferenças entre programa, plano, objetivo, escopo e critérios;

• Papéis, responsabilidades, autoridade e recursos;

• Periodicidade, prioridades, monitoramento e melhoria do programa;

• Riscos e oportunidades relacionados ao programa de auditoria.

  
  

Planejamento da auditoria

• Priorização de processos, unidades, fornecedores e controles;

• Impactos de incidentes, mudanças e resultados anteriores;

• Definição de objetivos, escopo, critérios e métodos;

• Seleção de amostras e construção da trilha de auditoria;

• Competência da equipe, independência e conflitos de interesse.

  
  

Aplicação no caso

• Construção do programa e do plano;

• Definição do escopo e seleção dos critérios;

• Escolha de amostras;

• Preparação da lista de documentos e evidências.

NOITE 3 — AUDITORIAS REMOTAS, EVIDÊNCIAS DIGITAIS E INTELIGÊNCIA ARTIFICIAL

Planejamento da auditoria digital

• Auditorias presenciais, remotas e híbridas;

• Viabilidade, riscos e limitações da auditoria remota;

• Locais virtuais, plataformas, acessos e permissões;

• Responsabilidades dos participantes;

• Contingência para falhas tecnológicas.

  
  

Segurança e confiabilidade das informações

• Confidencialidade de entrevistas e documentos;

• Proteção de dados pessoais;

• Integridade e autenticidade das evidências;

• Registro, armazenamento, retenção e descarte;

• Riscos relacionados ao uso de inteligência artificial.

  
  

Aplicação no caso

• Análise de arquivos e registros digitais;

• Avaliação da autenticidade e suficiência das evidências;

• Identificação de lacunas documentais;

• Tratamento de restrições de acesso e limitações da auditoria.

NOITE 4 — EXECUÇÃO, ENTREVISTAS, AMOSTRAGEM E EVIDÊNCIAS

Condução da auditoria

• Preparação da equipe e reunião de abertura;

• Comunicação durante a auditoria;

• Análise de informações documentadas;

• Auditoria por processos e trilhas de auditoria;

• Observação de atividades e tratamento de limitações.

  
  

Técnicas profissionais

• Perguntas abertas, fechadas, exploratórias e confirmatórias;

• Entrevistas com gestores e equipes;

• Amostragem baseada em riscos;

• Triangulação entre entrevista, documento, registro e observação;

• Evidências contraditórias, insuficientes ou inconclusivas;

• Uso de ferramentas digitais sem substituir o julgamento do auditor.

  
  

Aplicação no caso

• Comparação entre procedimentos e registros;

• Análise de registros fictícios de entrevistas;

• Identificação de inconsistências;

• Registro das primeiras constatações.

NOITE 5 — CONSTATAÇÕES E NÃO CONFORMIDADES BEM REDIGIDAS

Avaliação e classificação

• Conformidade, não conformidade, observação e oportunidade de melhoria;

• Riscos emergentes;

• Evidências insuficientes e inconclusivas;

• Diferença entre fato, interpretação e opinião.

  
  

Redação tecnicamente sustentável

• Requisito não atendido;

• Evidência objetiva;

• Declaração da não conformidade;

• Erros que fragilizam uma constatação;

• Recomendações indevidas;

• Limites entre auditoria e consultoria;

• Classificação e comunicação dos resultados.

  
  

Aplicação no caso

• Classificação das constatações;

• Redação e revisão de não conformidades;

• Validação da conexão entre requisito, evidência e conclusão;

• Preparação das conclusões da auditoria.

NOITE 6 — RELATÓRIO FINAL, AÇÕES CORRETIVAS E APLICAÇÃO MULTISSISTEMAS

Encerramento e acompanhamento

• Preparação das conclusões;

• Reunião de encerramento e tratamento de divergências;

• Elaboração e distribuição do relatório;

• Correções, análise de causa e ações corretivas;

• Acompanhamento e verificação de eficácia;

• Confidencialidade, imparcialidade e devido cuidado profissional.

  
  

Aplicação em requisitos comuns dos sistemas de gestão

• Contexto, liderança, políticas e objetivos;

• Riscos e oportunidades;

• Competência e conscientização;

• Informações documentadas;

• Avaliação de desempenho e análise crítica;

• Auditoria interna, não conformidades e melhoria contínua.

  
  

Aplicação na ISO/IEC 27001

• Riscos de segurança da informação;

• Declaração de Aplicabilidade e plano de tratamento;

• Controles organizacionais, humanos, físicos e tecnológicos;

• Acessos, incidentes, fornecedores e continuidade;

• Evidências de operação e eficácia.

  
  

Aplicação na ISO/IEC 42001

• Governança e responsabilidades sobre inteligência artificial;

• Riscos e impactos de inteligência artificial;

• Ciclo de vida dos sistemas;

• Transparência, explicabilidade, dados e uso responsável.

  
  

Aplicação na ISO/IEC 27701

• Governança da privacidade;

• Papéis de controlador e operador;

• Riscos, finalidades e bases legais;

• Direitos dos titulares;

• Compartilhamento, retenção e descarte;

• Operadores, fornecedores, conformidade e responsabilização.

  
  

Conclusão do caso

• Consolidação das constatações;

• Elaboração do relatório final;

• Apresentação das conclusões;

• Plano de correções e ações corretivas;

• Acompanhamento das ações.

  
  

PERGUNTAS FREQUENTES

Preciso já ser auditor para participar?

Não. A formação apresenta a sequência completa da auditoria.

É especialmente indicada para quem já atua com sistemas de gestão, implementação, consultoria, compliance, qualidade, privacidade, segurança da informação ou inteligência artificial e deseja desenvolver competência em auditoria.

Preciso conhecer alguma norma ISO?

É recomendável possuir conhecimento básico de pelo menos um sistema de gestão.

A formação ensina as técnicas e diretrizes de auditoria, mas não substitui um curso completo de interpretação dos requisitos de cada norma auditada.

A certificação serve apenas para uma norma específica?

Não. A ISO 19011 orienta auditorias de sistemas de gestão.

A metodologia será demonstrada de forma multissistemas, com aplicações em ISO/IEC 27001, ISO/IEC 42001, ISO/IEC 27701, ISO 9001 e outras normas ISO.

Vou aprender a elaborar programa, plano, constatações e relatório?

Sim. Esses documentos fazem parte da sequência prática da formação e do Kit Profissional do Auditor 2026.

As aulas ficarão gravadas?

Sim. Se você perder um encontro ou quiser revisar o conteúdo, terá acesso posterior à gravação.

Receberei materiais editáveis?

Sim. O kit inclui modelos profissionais para adaptação, apresentados no contexto de uso durante as aulas.

A formação aborda auditoria remota e evidências digitais?

Sim. Serão trabalhadas auditorias remotas e híbridas, locais virtuais, acessos, integridade, autenticidade, confidencialidade e limitações das evidências digitais.

Qual é a diferença entre implementar e auditar?

O implementador estrutura processos, controles e documentos.

O auditor avalia, de forma independente e baseada em evidências, se os requisitos foram atendidos e se o sistema realmente funciona. A formação desenvolve essa segunda competência.

Posso usar o conteúdo em auditorias internas e de fornecedores?

Sim. O planejamento baseado em riscos, as técnicas de entrevista, a amostragem, a análise de evidências e os modelos são aplicáveis a auditorias internas e auditorias de segunda parte, respeitando o escopo e os critérios definidos em cada trabalho.

NÃO SE LIMITE A IMPLEMENTAR. APRENDA A ENXERGAR O SISTEMA COMO UM AUDITOR.

Quando uma auditoria começa, não basta dizer que o controle existe.

É necessário apresentar evidências confiáveis, demonstrar sua operação e comprovar sua eficácia.

Esta formação entrega o método, a visão crítica e os instrumentos necessários para você sair do checklist superficial e compreender a auditoria de ponta a ponta.

Se você deseja ampliar sua atuação profissional, conduzir auditorias mais consistentes e preparar organizações com muito mais segurança, este é o momento.

GARANTA SUA INSCRIÇÃO NA CERTIFIED MASTER AUDITOR ISO 19011:2026

Seis encontros ao vivo. Auditoria documental completa. Aplicação multissistemas. Kit profissional incluído.

Professor: Gabriel B. Passos

• Fundador da G8 Academy;

• Presidente da ANACO Brasil - Associação Nacional de Compliance;

• Especialista em Proteção e Privacidade de Dados;

• Especialista em Cibersegurança, Segurança da Informação e Inteligência Artificial;

• Advogado com mais de 14 anos de experiência;

• Conselheiro Nacional do Fecomércio em Tecnologia e Inovação;

• Consultor de Compliance, Segurança da Informação e LGPD;

• Professor de cursos de pós-graduação;

• Auditor Líder em diferentes normas ISO, incluindo ISO/IEC 27001 e ISO/IEC 27701;

• Especialista em Cybersecurity e Inteligência Artificial;

• Especialista em Direito Digital e Compliance;

• Especialista em Governança Corporativa e Riscos;

• LLM em LGPD e GDPR pela Universidade de Lisboa;

• Especialista em Direito Empresarial.