A estrutura da ISO 19011:2018 e a ampliação da abrangência das auditorias, incluindo:
• Terminologia,
• Princípios da Auditoria: incluindo a abordagem de risco para a eficácia do programa,
• Competência e avaliação dos auditores, através de um processo:
◦ Determinação das competências em relação ao atendimento do programa,
◦ Critérios e métodos para avaliação do auditor, manutenção e melhoria,
• Gestão do Programa de Auditoria:
◦ Estabelecendo os objetivos do programa, com base no contexto da organização, no papel da Direção, do gestor do programa e dos profissionais envolvidos,
◦ Estabelecendo e Implantando um programa de auditoria,
◦ Monitorando, analisando criticamente e melhorando o programa de auditoria,
• Realização da Auditoria:
◦ Iniciando a auditoria: atividades que determinam a viabilidade da auditoria,
◦ Preparação: o planejamento visando à redução do risco na conclusão da auditoria,
◦ Conduzindo a auditoria:
◦ Reunião de Abertura e a Comunicação durante a auditoria,
◦ Análise de Documentação, Entrevistas e Observação na auditoria,
◦ Constatações de Auditoria: critérios e registros de Não Conformidades,
◦ Conclusão da Auditoria na Reunião de Fechamento,
• Preparando, distribuindo o relatório e concluindo a auditoria,
• Anexo A: novas diretrizes para auditar (através da “abordagem de processo”), a conformidade, o contexto, a liderança e seu comprometimento, os riscos e oportunidades, o ciclo de vida e a cadeia de fornecedores,
• Exercícios, e análises de cenários de auditorias.