Curso Online de Auditoria Hospitalar

Seja bem vindo

Ao curso

Auditoria Hospitalar

Os dados são a força vital de toda organização. Conforme a área de cobertura de dados da sua organização se expande passando por diversos provedores de nuvem, aplicativos SaaS e pontos de extremidade, a probabilidade de ocorrência de uma violação de dados também cresce. Hackers e cibercriminosos procuram explorar vulnerabilidades de segurança para acessar dados confidenciais espalhados por vários data centers e armazenamentos de dados na nuvem. 
Segurança de informações e conformidade estão intimamente relacionadas. todas as regulamentações complexas de conformidade como DORA, GDPR, CCPA, SOX, PCI, HIPAA e outras têm o mesmo objetivo: impedir o acesso não autorizado às informações confidenciais de clientes e usuários.
Soluções abrangentes de segurança de dados, sejam implementadas no local ou em nuvem híbrida, ajudam a ter mais visibilidade e insights para investigar e remediar ameaças cibernéticas. Essas soluções podem impor políticas de segurança e controles de acesso quase em tempo real e ajudar a atender aos requisitos de conformidade normativa, melhorando a postura de segurança de dados.

Minimize os riscos de exposição de dados não estruturados com descoberta, classificação e análise de acesso de dados automatizadas. Aumente a produtividade com fluxos de trabalho automatizados e políticas integradas para garantir a continuidade das atividades e, ao mesmo tempo, manter a segurança. Obtenha insights e alertas detalhados sobre o acesso a dados críticos para permitir o acesso com menos privilégios e atender aos requisitos de conformidade.

Conformidade é o ato de combinar atitudes, crenças e comportamentos para agrupar normas.[1] Sendo a condição de alguém ou grupo de pessoas, de alguma coisa ou um ser, ou de um conjunto deles, estar conforme (do lat., com- "junto" + formare "formar", "dar forma" = com a mesma forma) o pretendido ou previamente estabelecido por si, por outrem ou entre diferentes pessoas ou grupos de pessoas.
A conformidade pode ser, por exemplo, o atendimento às especificações prometidas a terceiros. Os consumidores esperam que os produtos comprados tenham sua qualidade em conformidade com as especificações declaradas.
Quando se trata de instituições governamentais que atuam na regulação prescritiva, estabelecendo requisitos ou exigências regulatórias para seus entes regulados, a conformidade se dará pelo atendimento destes entes àqueles requisitos ou exigências. O não atendimento das especificações ou requisitos exigíveis, pretendidos, prometidos ou previamente estabelecidos, configura o que usualmente se chama de "não conformidade".
No relacionamento entre pessoas ou grupos, as crenças ou comportamentos de cada um ficam sujeitos à submissão, por imposição, ou à imitação, por solicitação ou pela expectativas do(s) outro(s) a uma forma, através de processos sutis de influência mútua, mesmo subconscientes ou inconscientes, ou por pressão social ou individual, direta e aberta.

Nos Sistemas da Qualidade, a conformidade se traduz pelo atendimento às especificações do produto ou processo, avaliada por meio de medições, testes ou auditorias.
Um psicólogo de Harvard, Herbert Kelman (1958), identificou três tipos principais de influência social:
Concordância: é a conformidade pública, enquanto conservamos nossas próprias crenças privadas.
Identificação: é a conformidade a alguém de quem gostamos e respeitamos, tal como uma celebridade ou um tio favorito.
Internalização: é a aceitação da crença ou comportamento, tanto pública quanto privadamente.
Embora a distinção de Kelman tenha sido muito influente, as pesquisas em psicologia social têm se concentrado principalmente em duas variedades principais de conformidade:
conformidade informacional ou influência social informacional
a conformidade normativa, também conhecida por influência normativa social.
Numerosos fatores, tais como tamanho do grupo, unanimidade, coesão, status, compromisso anterior e opinião pública ajudam a determinar o nível de conformidade do indivíduo em relação ao seu grupo. (Aronson, Wilson, e Akert, 2005) A conformidade contribui para a formação e a manutenção de normas sociais.[carece de fontes]

O RNC (relatório de não conformidade) é o registro de desvios que ocorrem na execução de qualquer processo dentro de uma empresa, desde os serviços oferecidos ao desenvolvimento de um produto, ou ainda processos internos administrativos.

Fluxograma.
Diagrama de Ishikawa.
Folha de Verificação.
Histograma.
Diagrama de Pareto.
Diagrama de Dispersão.
Carta de Controle.

Como saber se os resultados esperados pela empresa podem ser alcançados e se os processos estão acontecendo em perfeita ordem? Com uma inspeção bem executada e um relatório de auditoria redigido de forma correta e eficiente é possível ter a resposta a essas perguntas. 
Afinal, é através do relatório de auditoria que o auditor poderá evidenciar como caminham todos os processos da empresa, oferecer recomendações de mudanças e identificar não conformidades a serem tratadas. Descubra mais sobre o relatório de auditoria neste artigo: 

O relatório de auditoria é um documento emitido após a realização de uma auditoria, seja ela interna ou externa. Nesse documento o auditor precisa divulgar os dados coletados, apontando irregularidades de processos, evidenciando pontos positivos e sugerindo planos de ação para a resolução de problemas encontrados. 
É por meio do relatório de auditoria que os gestores conseguem avaliar os rumos da empresa, alterando processos e replicando os que estão dando certo. Além disso, a auditoria é essencial para a redução de riscos que podem impactar negativamente nos resultados de uma companhia. 

A auditoria externa é exigida para empresas de grande porte para verificação das obrigações contábeis, de acordo com a lei 11.638/07. 
Os relatórios de auditoria devem apresentar de forma clara:
Metodologia utilizada na auditagem;
Procedimento realizados;
Parâmetros que baseiam as análises (políticas internas, normas regulamentadoras, legislações);
Descrição dos fatos apurados;
Compilado das evidências coletadas; 
Riscos que as não conformidades verificadas trazem à empresa;
Conclusões com sugestões de melhoria.  
Abaixo separamos um exemplo de relatório de auditoria interna para verificação da qualidade dos processos na construção de obras de edificação: