Que documentação uma auditoria de etapa 1 precisa cobrir

Antes que um auditor pise na planta do solicitante, alguém no organismo já passou dias lendo: o manual, os procedimentos, os escopos, os organogramas. A análise documental de etapa 1 é o trabalho menos visível do ciclo de certificação — e um dos que mais definem como sairá a etapa 2.

O que precisa sair de uma etapa 1

O propósito da etapa 1 não é encontrar não conformidades: é confirmar que o sistema do solicitante está pronto para ser auditado e planejar a etapa 2 com informação real. Dali devem sair três coisas: a confirmação do escopo, os pontos de atenção que a equipe auditora deve aprofundar e um plano de etapa 2 aterrissado no que a documentação revelou.

O problema é o volume. Um manual de oitenta páginas, vinte procedimentos e uma matriz de riscos por solicitante — multiplicado por cada solicitação do mês. A leitura não dá para pular: cada requisito da norma precisa ficar mapeado contra a documentação, e cada lacuna precisa estar documentada antes de agendar a etapa 2.

Para onde vai o tempo — e para onde não deveria

Na prática, uma etapa 1 se divide em três tarefas: ler e mapear (a maior parte), verificar a cobertura de requisitos contra a norma e redigir o relatório no formato acreditado do organismo. Só uma exige julgamento profissional do início ao fim: decidir o que é um ponto de atenção e o que não é. As outras duas são trabalho de escritório que consome auditores qualificados em tarefas que não exigem a qualificação deles.

É aí que os agentes de IA mudam a equação. Um agente pode ler a documentação completa, mapeá-la requisito por requisito e propor o rascunho do relatório com os pontos de atenção priorizados — e o auditor revisa, corrige e decide. A leitura de dias vira uma revisão de horas, e o julgamento continua sendo de quem deve ser. Esse é todo o encargo do agente de Análise Documental: ler tudo, mapear contra a norma e entregar ao auditor líder um rascunho com os pontos de atenção já priorizados.

A etapa 1 não vai desaparecer do ciclo: é um requisito e uma boa prática. O que pode desaparecer é a parte que trata um auditor qualificado como leitor de PDFs.