LOGO CHECK LIST DE AUDITORIA

45001:2018

4.1 Compreensão da organização e seu contexto

1. Como estão definidos o contexto externoe internodaorganização em termos de atendimentodo SSO?
2. Como são tratadas as questões externas, relativas àsaúde e segurança ocupacional, dentro dacompanhia?
3. Como são tratadas as questões internasdacompanhia?
4.2 Compreensão das necessidades e expectativas dos trabalhadores e outras partes interessadas
1. Além dos trabalhadores, como aorganização identificou as outras partes interessadas relevantes aos SSO?
2. Como são identificados e tratados os requisitos, pertinentes ao SSOe, dentroda CIA?
4.3 Determinando do sistema de gestão da SSO
1. Estão determinados os limites e aplicabilidadedo sistema de gestão da SSO?
2. As atividades, produtos e serviços, dentro do controle ou influência daorganização, quepodem afetaro desempenhoem SSO
inclusos nos limitese aplicabilidade do sistema de gestão da SSO?
4.4 Sistema de gestão de SSO
1. Existe sistemática de ciclo: estabeler, implementar, mantere melhorarparao sistema de gestão de SSO?

5.1.1 Liderança e compromisso

1. Como a altadireção garante a efetividadedo e eficácia daimplementação do SSO assim como suamelhoria contínua?

2. Como é garantida a disponibilidadede recursos paraamanutenção e melhoria do SSO?

3. Como é garantida a participação dos trabalhadoresnos processosque envolvemSSO?

5.2 Política de SSO

1. Onde estádisponível e documentada apolítica de SSO?

2. Como é realizada acomunicação da política de SSO à toda força de e como é garantida seu entendimento e engajamento?

3. Como é garantida a melhoria contínua dapolítica de SSO?

4. O programa de gestão garante o cumprimento de prazos e contempla todos os objetivos do SSO?

5.3 Funções organizacionais, responsabilidades e autoridades

1. Como é garantido o alinhamento e conscientização das pessoasenvolvidas nos processos de SSO de suas responsabilidades
autoridades?

2. Como é medido e apresentadoparaaaltadireção o desempenhodo sistema de gestão SSO?

5.4 Participação e consulta

1. Como é garantida a participação dos trabalhadoresnos processosque envolvemSSO?

2. Como é realizada agestão dacomunicação interna e externa e ondeestádocumentada?

3. Como é realizada adivulgação dapolítica aoutras partes interessadas?

4. Como são realizados os processo de auditoria e ondeestão formalizados?

5. Existem procedimentos para asseguraracomunicação dos funcionários relativas àquestões de SSO?

6.1 Ações para tratar os Riscos e Oportunidades

1. A organização considerou os itens 4.1, 4.2 e 4.3 no planejamentodo SSO?

2. A organização determinouos riscos e oportunidades que devem serabordados paraassegurar queo SSO alcance seus resulta
reduza, efeitos indesejáveis e alcance melhoria?

3. A orgqanização considera aparticipação dos colaboradorese outras partes interessadas no planejamento das oportunidades
identificados?
4. A organização considera os perigos, riscose oportunidades associados ao SSO que afetem aarealização dos resultados prete
requisitoslegais e outros requisitos?
5. A organização mantém informação documentada sobre os riscose oportunidades abordados, e sobreos processos necessári

6.1.2 Identificação de perigos e avaliação de riscos de SSO

6.1.2.1 A identificação do perigo
1. A organização possui um processo de identificação de riscos que contemple aspectos fisicos, sociais e psicológicos, como o t
emergêcia, fatores internos e externos?
2. A organização possiu gestão de mudanças que considere criação de novas áreas de trabalho, transferência de conheciment
atividades ?
3. A organização controla os incidentes e emergências passados sendointernos ou externos, e faz abrangência das suas causas

4. A organização apresenta um trabalho organizado considerando fatores sociais, incluindo a carga de trabalho, horas de t
liderança e ultura daorganização?

6.1.2.2 Avaliação dos riscos de SSO e outros riscos para o sistema de gestão da SSO
1. A organização possui um processo de avaliação dos riscos de SSO considerando os requisitos legais e acompanhamento dae

2. A metodologia utilizada pela organização e seus critérios de avaliação de riscos de SSO estão definidos considerando o
garantia da proatividadee não reatividade, sendo utilizada de umaforma sistemática?

6.1.2.3 Identificação de oportunidades de SSO e outras oportunidades

1. A organização possui processos para identificar oportunidades de melhoria no desempenho do SSO considerando: redução
melhores adaptaçõesde trabalho e alterações planejadas dos processose atividades?

6.1.3 Determinação dos requisitos legais aplicáveis e outros requisitos

1. A organização possui um processo para para atender aos regulamentos pertinentes a suas atividades, sejam eles legais ou a
criameios para que todos os envolvidos em suas atividades tenham aplena compreensão deles?

2. A organização mantém a informação documentada?

6.1.4 Planejamento para tomadas de ações
3. A organização planeja ações para: lidar com riscos e oportunidades (ver 6.1.2.3 e 6.1.2.4); com os requisitos legais aplicávei
requisitos (ver 6.1.3); e preparar para, e responder as, situaçõesde emergência (ver 8.6)?
4. A organização planeja como: Integrar e implementar as ações em seus processos do sistema de gestão da SSO ou outros pro
negócio; e avaliaraeficácia destas ações?
Nota: A organização deve ter em conta a hierarquia de controles (ver 8.1.2) e saídas do sistema de gestão da SSO (ver 10.2.2)
a tomarmedidas.
Ao planejar suas ações a organização deveconsiderar as melhores práticas, opções tecnológicas, requisitos financeiros, operac
negócios erestrições.

6.2 Objetivos e planejamento de SSO para atingi-los

6.2.1 Objetivos de SSO

1. Os objetivos de SSO são coerentes com apolítica de SSO?

2. Os objetivos de SSO são mensuráveis, consideram requisitoslegais aplicáveis e outros requisitos?

3. Os objetivos de SSO consideram os resultadosdaavaliação dos riscos de SSO e oportunidades de SSO?

4. Os objetivos de SSO são monitorados, comunicadose atualizados sempre queadequados?

6.2.2 Planejamento para atingir os objetivos de SSO

1. A Organização ao planejarcomo alcançaráos objetivos de SSO, determina: o que será feito, recursosque serão necessários, q
conclusão, forma de medição e avaliação dos resultados, e como as ações para alcançar objetivos de SSO serão integrados os
daorganização?

2. A organização mantém e retém informaçõesdocumentadas sobreos objetivos e planos para alcançaros objeticosde SSO?
7.1 Recursos
1. A organização determina e provê os recursos necessários para estabelecer, implementar, manter e melhorar continuament

7.2 Competência
1. A organização determina e assegura a competência necessária das pessoas que realizam trabalhos sob seu controle, que af
Sistema de Gestão da SSO?

7.3 Conscientização

1. Os trabalhadores estão conscientesda Política de SSO da Organização?

2. Os trabalhadores estão conscientes dasuacontribuição paraaeficácia do Sistema de Gestão de SSO?

3. Os trabalhadores estão conscientesdas implicações de não estarconformecom os requisitos do Sistema de Gestãoda SSO?

4. Os trabalhadores recebem informações e resultados das investigações de incidentes revelantes?

5. Os trabalhadores estão conscientesdos perigose riscos que envolvem suas atividades?

7.4 Informação e Comunicação

1. A organização determina o que informare comunicar, quando, com quem e como efetuar as comunicações internas?

2. A organização determina o que informar e comunicar, quando, com quem e como efetuar as comunicações externas?

3. A organização determina como receber as informações, mantê-las documentadase responder as relevantes?

7.5 Informação Documentada

1. As informações determinadas pelaorganização como necessáriasparaaeficácia do Sistema de Gestão de SSO estãoadequada
2. A informação documentada está atualizada, com identifição e descrição adequadas?

3. A informação documentada é controlada e estásuficientementeprotegida?

4. A informação documentada estádisponívele adequada parauso?

8.1 – PLANEJAMENTO E CONTROLE OPERACIONAL
8.1.1 - GERAL

1. Os critérios paraos processos de SSO foram estabelecidos?

2. A organização identificou e implemenou o controle necessário para assegurar a operacionalização da política de SSO e mon
objetivos (essencialmenteno que diz respeito à legislação e outros requisitos, àmelhoria contínua e àprevenção)?

2. O controle operacional dos processos estáestritamenterelacionadocom os riscos (mais críticos) e com apolítica, os objetivos

3. A organização estabeleceo modo como controla os riscos identificáveis em bens, instalações e equipamentos?

4. De que forma aorganização assegura o controle das atividades/riscos quepossam ser introduzidos porprestadoresde serviço
8.1.2 - HIERARQUIAS DE CONTROLES
1. A organização estabeleceprocessos e determina controles paraconseguir aredução dos riscos de SSO?

8.2 - GERENCIAMENTO DE MUDANÇA

1. A organização estabelece um processo paraaimplementação e controle das mudanças planejadas queafetam o desempenh

8.3 - TERCEIRIZAÇÃO
1. A organização assegura que os processos terceirizados que afetemo seu sistema de gestão da SSO são controlados?

8.4 - AQUISIÇÃO

1. organização estabelece controles paraassegurarque aaquisiçãode bens e serviços estãoem conformidadecom os seus requis

8.5 - CONTRATADOS
 1. A organização estabeleceprocessos paraidentificar e comunicar os perigose avaliare controlar os riscos para a SSO

8.6 - PREPARAÇÃO E RESPOSTA A EMERGÊNCIA

1. A organização identifica potenciaissituações de emergência e avaliaos riscos de SSO associados aestas situaçõesde emergên

2. A organização mantem um processo paraprevenir ou minimizar os riscos de SSO de potenciais situações de emergência?
9.1 Monitoramento, medição, análise e avaliação
1. A organização determinou os requisitoslegais e outros requisitos?

2. Os perigos e riscos relacionados às suas operaçõesforam determinados?

3. Controles operacionais e objetivosdaorganização foram determinados? (incluindo controlede equipamentos demedição).

4.A organização avalia o desempenho do seu sistema de SSO?

5. A informação documentada é retida?

9.1.2 Avaliação de Conformidade com os requisitos legais e outros requisitos

1. A organização monitora a percepção de Clientes para o devido planejamento dos processos para avaliação da conformidade
requsitos?(Frequencia e métodos de avaliação, medidas tomadas, conhecimento e compreensão e retençãoda informação do

9.2.1 Objetivos da auditoria interna

1. A organização realiza auditorias internas a intervalos planejados?Os cirtériossão definidos, incluindo aseleção dos auditores
a retenção das informações documentadas?

9.3 Análise criticapeladireção

1. A alta direção daorganização realiza aanálise do SSO a intervalos planejadosparaassegurar a suacontítua pertinencia, adeuq

10.1 Incidente, não conformidade e ação corretiva / 10.2.1 Objetivos para Melhoria Contínuae 10.2.2 Processo de Melhoria
1.A organização deve planeja, cria, aplicae mantem um processo paragerenciarincidentes e não-conformidades , incluindo rela
organização definiu objetivos de SSO e métodos de prevenção contra a ocorrencia de incidentes e não conformidades? O dese
através da participação dos trabalhadores? Toda a informação documentada é mantida?
Documentos Avaliados C N.C

● Apresentação do plano estratégico.

● Apresentaçãode documentação (alvará de funcionamento, licenças
ambientais e questões trabalhistas) junto aos órgãos

● Comprovante de relacionamento com entidades

governamentais e autarquias;

● Apresentaçãodo escopo documentado.

● Evidência de apresentação do escopo às partes interessadas através
de ata de reunião ou carta formal.

● Apresentação de mapas de processos com evidências de

etapas envolvendo Segurança e Saúde Ocupacional.

● Atada reunião de análise crítica

● Planos de Investimos
● Planos de capacitação e desenvolvimento depessoal

● Política de SSO
● Registro de comunicação
● Entrevistas aleatórias paraverificaralinhamento daforça de trabalho
com o SSO ●
Matrizes de Treinamento/Registros
● Indicadores de desempenho
● Cronogramas

● Matrizes de autoridade e responsabilidade

● Registros de Reuniões e comunicação
● Indicadores
● Planos de capacitação e desenvolvimento depessoal
● Atas de reunião com trabalhadores
● Registros de comunicação interna e externa
● Cronograma de auditoria
● Registros de treinamento

● Entrevistas aleatórias paraverificaralinhamento daforça de

trabalho com o SSO

● Apresentar Plano abordando riscos e oportunidades

● Apresentar Análisede Cenários
● Apresentar PlanejamentoEstratégico ou documentosimilar

● Registros em atas de reuniões, Grupos de Brainstorming, Grupos de

trabalhos
● APR's e procedimentos dos processos críticos

● Apresentar processo procedimentado / Fluxograma

● Apresentar Plano de ação / Plano de Implementação
● Apresentar gestão de mudanças
● Apresentar registros de abrangência de acidentes, incidentese
emergências internase externas àorganização que afetem seus processos
ou pessoas.

● Apresentar processo procedimentado / Fluxograma

● Apresentar cronograma de reuniões de análisecríticas
● Apresentar registros das reuniçõescom avaliação e comentários dos
gestores e partes interessadas
● Apresentar metodologia prevendopossíveisriscos e tomada de ações
preventivas.
● Apresentar processo procedimentado / Fluxograma
● Grupo de Trabalho

● Divulgação / Treinamento nas normas vigentes.

● Registro de treinamento / Entrevista
● Referência derequisitos legais e outros aplicáveis registrados em
normas e padrões daorganização.

● Plano Estratégico
● Registro de reuniões de alinhamento de metas e análise crítica
● Cronograma de seminário de lições aprendidase projetos em
elaboração

● Apresentar Política de SSO documentada

● Apresentar programase acompanhamento dos indicadores inerentes
aos objetivos de SSO
● Plano de ação para tratamento de desvios
● Emails, atas de reunião e outros documentosque comprovem
acomunicação dos objetivosde SSO.
● Verificar se os documentosestão atualizados

● Verificar se há Plano de Ação que apresente:

- Metas a serem atingidas;
- Recursos necessários paraalcançaros objetivos;
- Responsáveis nas funções;
- Monitoramento em intervalos planejados;
● Verificar como agestão integrou os objetivoscom apolítica da empresa

● Plano de cargos /descrição de cargos.

● Matriz de Treinamento.
● Workshops / lições aprendidas.
● Programas de reciclagem / turn-over.
● Apresentar matriz de atribuição.
● Apresentar requisitos de competência para as funções.
● Apresentar planosde capacitação e desenvolvimentode pessoal.
● Apresentar matriz de treinamentos.
● Apresentar registros dos treinamentos com aforça de trabalho.

● Apresentar programa de divulgação / conscientização da política de

SSO.
● Apresentar registrode comunicação com aforçade trabalho.
● Entrevistas aleatóriaspara verificar entendimento daforça de trabalho
com o SSO.
● Apresentar evidência dadivulgação dos incidentes.
● Apresentar evidência daciência sobreos riscos e perigos da função.

● Apresentar os canais de comunicação daempresa (interna e externa).

● Apresentar plano decomunicação.
● Apresentar registrode comunicação com aforçade trabalho.
● Entrevistas aleatóriaspara verificar entendimento daforça de trabalho
com o SSO.

● Apresentar o "sistema" dearmazenamento dainformação

documentada.
● Apresentar controlede acesso e alteração dainformação documentada.
● Apresentar controlede ciência dos profissionais envolvidos em relação
à documentação e suas revisões.
● Apresentar o "sistema" dearmazenamento dainformação
documentada.
● Apresentar controlede acesso e alteração dainformação documentada.
● Apresentar controlede ciência dos profissionais envolvidos em relação
à documentação e suas revisões.

● Apresentar os procedimentosescritosque definem os critérios

operacionais; - Procedimentos de segurança, Instruções de trabalho
● Apresentar os registrosque evidenciemque os processos são realizados
como planejados - Relatórios, planos de manutenção
● Verificar se o controle operacional dos processos foi implementado
contemplando aconformidade com os critérios estabelecidos- Inspeções
de segurança
● Apresentar metodologia demonitoramento do desempenho em
conformidade com os objetivos definidos - Registros de Observações de
segurança, Inspeções de segurança, apresentação de
indicadoresdesegurança
● Apresentar as operações e as atividades quenecessitam de medidas de
controle que estão associados aos riscos identifiados - APRs
● Apresentar metodologia de controledos riscos identificados em bens,
instalações e equipamentos - APRs, Lock out/Tag out, Fichas de EPI,
Planos de manutenção de equipamento, Relatórios de inspeçãode
segurança
● Apresentar evidência decomunicação dos procedimentos, requisitos e
riscos aos fornecedores, subcontratados e visitantes.- Briefings de
segurança, DDS, treinamentos nos procedimentosoperacionais e de
segurança, divulgação de
informações das FISPQs, treinamentos deuso de EPIs
● Verificar se a sistemática de mitigação dos riscos adotada pela
empresa segue ahierarquia:Eliminaro perigo, substituir com materiais
menos perigosos, processos, operações ou equipamentos; Utilizar os
controles de engenharia, Utilizar controles administrativos, utilização de
EPI.
● Apresentar procedimentos de segurança das atividades operacionais,
APRs das atividades, mecanismos de segurança (lock out /tag out),
registros de DDS, registrosde manutenção de equipamentos, registros de
medições ambientais, PPRAse PCMSOs, controle de ASOs, registros de
treinamentos, Fichas de EPIs, registros dos tratamento de observações
de segurança, relatórios de inspeção de segurança , permissões de
trabalhos específicas, check list de verificação das
atividades, plano de emergências, diagramas de crise

● Apresentar procedimento degestão demudanças

● Apresentar registros de elaboração de procedimentos e documentos
de segurança para novos processos, produtosou serviços
● Apresentar registros de aprovação e mudanças nos processos de
trabalho, procedimentos, equipamentosou estrutura organizacional
● Apresentar registros de comunicação sobrealteração dos perigos e
riscos -DDS, APRs, treinamentos
● Apresentar evidências de gestão de mudanças e se nesta constam as
análises críticas das consequências destas
mudanças.
● Apresentar evidências de capacitação adequada aatividade
● Apresentar evidênciasde treinamentos (nos procedimentos
operacionais, uso de EPIs, mecanismos de bloqueio de equipamentos,
utilização de equipamentos, utilização de produtos químicos, situações
deemergências, FIPQs, controle de acesso, regras de segurança do local)
● Apresentar evidências dedivulgação dos riscos inerentesas atividades
(AIPRs, DDS, PPRAs)
● Evidenciar controlede documentos de sáude(PCMSO, ASOs)
● Evidenciar adisponibilização de equipamentosde proteção individual
(EPIs) adequados as atividades e em quantidade suficiente(Fichas de
EPIs)
● Disponibilizar equipamentos de proteção coletiva quando aplicável
● Apresentar relatórios deinspeção desegurança periódicos
● Apresentar check listde verificação das atividades
● Apresentar permissões de trabalhos específicas
● Apresentar evidências deavaliações ambientaisdo local

● Apresentar procedimento de qualificação dos fornecedores críticos

para a gestão de SSO
● Apresentar registrosinerentesaqualificação dos fornecedores críticos
paraa gestão de SSO
● Apresentar registrosde auditoria dos fornecedores críticos para a
gestão de SSO
● Apresentar requisitos de SSOespecíficos paracada fornecedor crítico
para a gestão de SSO
● Apresentar registros de verificação daconformidade emSSO de
produtos
● Apresentar registros de conformidadearequisitos legais e
estatutários
● Apresentar procedimento deidentificação de riscos
● Apresentar metodologiasde comunicação dos riscos - PPRA, APRs,
DDS, Briefings de segurança
● Apresentar evidências de comunicação dos riscos - Listas de presenças
- divulgação do PPRA, PCMSO, DDS, Briefings de segurança
● Apresentar evidências detreinamentos dos riscos identificados nas
atividades
● Apresentar aevidência de divulgação e conhecimento do plano de
emergência
● Apresentar evidência de realização de inspeçoes de segurança
periódicas
● Apresentar sistemática de registros de observações de SSO
● Apresentar evidência de tratamentos de desvios de SSO
● Apresentar evidências deavaliações ambientais
● Apresentar evidências de análises ergonômicas do trabalho
● Apresentar planos demanutenção de equipamentos
● Apresentar Manual EPI e evidência de disponibilização de EPI
adequado e em quantidade suficiente
● Apresentar PCMSOs e ASOS navalidade -evidenciarcontrole

das validades
● Disponibilizar cópias dos mapade risco em locais estratégicos
● Constituição de CIPA e realização de SIPAT, quando aplicável
● Apresentar Evidênciasde divulgação decampanhas de SSO e registros
de participação nas campanhas
● Verificar a disponibilização dos certificados de limpeza e higienização
dosreservatórios de águaparaconsumo humano
● Verificar adisponibilização doslaudos de potabilidadeda água para
consumo humano dos reservatórios de água e purificadores
● Verificar adisponibilização do planode manutenção do sistema de
climatização, quandoaplicável.
● Apresentar procedimento/plano de respostas aemergências e
diagramas de crise
● Apresentar evidência de constituição de equipede brigadae evidência
de treinamentos dos brigadistas
● Apresentar evidência de comunicação e conhecimentonos planos de
emergências
● Apresentar evidências decomunicação dos briefings de segurança para
contratos,terceiros e visitantes
● Verificar sinalização de emergência adequada, com rotas de fugas e
saídas de emergências.
● Verificar adequação do local quantoasinalização de emergência e
pontos de encontros sinalizados
● Apresentar sistemática decontrolee verificação de pessoas em caso de
necessidadede evacuação emergencial
● Apresentar os relatórios das emergências dossimuladose reais para
verificar como foi realizado a avaliação das respostas.
● Avaliarse os cenários acidentais estãocoerentes com o levantamento
de perigos e riscos.
● Apresentar cronograma de simuladose treinamentos relacionados
apreparação e resposta aemergência.
● Verificar a disponibilização de sistema de combate a incêndio
adequado e emdimensionamento apropriado - extintores, casas de
bombas
● Apresentar sistemática e registros deinspeção periódica nos
equipamentos de combate a incêndio -
● Apresentar evidência demanutenção preventiva periódica nos
equipamentos e sistemas de combateaincêndio

● Gerenciamento derequisitos Legais/ Conformidade (Data

base / spreadsheet / Gap Analysis)
● Levantamento de Aspectos, Impactos, Perigose Riscos
(LAIPR), JSA e/ou APRs.
● Evidencias de registro dos objetivosde SSO, KPIs associados,
comunicação e ferramentas para controle operacional. Frequencia e
métodos definidos (evidencia).
● Procedimentos Operacionais / Instruções de Trabalho / Ordem de
Serviço
● Plano de Calibração de equipamentos demedição e critérios de
aprovação / verificação.

● Taxas de incidente/ KPIs (TRIR / LTI / Recordables / Docenças

ocupacionais / Primeiros Socorros. Etc
● Plano de auditorias, relatórios de auditorias e relatóriosde não
conformidades / investigações e planos de ações
● Treinamentos / Matrizes e Avaliação de Eficácia

● Evidencias de frequencia, métodoe tempo deretenção das

informaçõesdocumentadas.

● Auditorias / Relatórios de inspeções regulares ou de rotina;

● Análise de exigências legais e outras;
● Documentos e/ou registrosdos incidentese das avaliações de risco;
● Entrevistas;
● Análise de resultados de inspeções e do monitoramento;

● Apresentação do escopodocumentado.
● Plano de auditoria
● Relatórios de Auditoria
● Relatórios de NCs / KPI
● Listade Auditores / Certificados/ Requisitos/ Frequencia .

● Atade Reunião de análise Crítica do SSO / Planos de Ações /

Evidencia de todas as entradas e saídas determinadas pela norma.
●
Planejamento da Reunião / definição de frequencia
● Procedimentosde gerenciamento de incidente,não conformidades e
ações corretivas.
● Relatórios deincidentes e investigações
● Relatórios de não conformidade deinvestigações
● Planos de ações e avaliação de eficácia
● KPIs associados
● Evidencia de ações preventivas/ cartões de desvios / observações dos
funcionários
● Revisão de análises de riscos / JSA / APR / LAIRR, etc.
● Definição de objetivos documentados / evidencia de comunicação aos
funcionários
● Administração de treinamentos e avaliação deeficácia (listas de
presença / relaórios de avaliação)
● Evidencia de métodos de retenção dos registros.
Evidências