A pergunta da auditoria não é “vocês têm ferramenta?” É “vocês sabem o risco que aceitam?”
Introdução Durante auditorias, uma pergunta aparece com frequência, direta ou disfarçada, e costuma gerar respostas automáticas: “Vocês têm ferramenta para isso?” Muitas empresas respondem rapidamente: “Sim, temos scanner”, “Temos dashboard”, “Temos plataforma X ou Y”. Mas a verdade é que essa não é a pergunta certa. A pergunta real da auditoria é muito mais […]
Auditoria não começa quando o auditor chega, começa quando você sabe onde está o risco
Introdução Muitas empresas ainda acreditam que auditoria começa no dia em que o auditor chega pede evidências e abre planilhas. Essa visão é não apenas equivocada mas perigosa. Na prática a auditoria começa muito antes começa no momento em que a organização entende onde está o risco qual é o impacto e como ele está […]