Auditorias de Segurança

Trata-se de avaliar se a organização pensou a sua segurança contra intrusão ou abuso interno, no que diz respeito ao seu planeamento,
execução e controlo. Numa outra dimensão da proteção, avalia-se a adequação das medidas na sua vertente legal, enquadrando regulamentos
internos e práticas às normativas em vigor.

Esta auditoria contempla a apreciação do estudo das políticas de segurança da organização, neste caso, como a organização encara, planeia e
estrutura a segurança das suas instalações na vertente da proteção das pessoas e bens.

O propósito de uma auditoria de segurança é simples, verificar se a organização possui práticas e sistemas que garantam a sua segurança: ao
nível físico, ou seja, das suas instalações; ao nível da informação, ou seja, dos dados relevantes para a sua operação, e ao nível dos
equipamentos que suportam o armazenamento e o fluxo dessa informação.

Antes de se realizar uma auditoria de segurança deve ter-se em atenção alguns aspetos muito importantes, entre eles:
Compromisso dos responsáveis dos diferentes níveis;
Definição das características do que se vai envolver na auditoria;
Determinação dos critérios de referência, aspetos económicos, requisitos legais…;
Determinação da periodicidade das auditorias.

Para uma auditoria de segurança, poderemos optar por um sistema já definido, ou por um desenvolvido à medida da empresa.
Para uma decisão acertada é indispensável ter em conta os seguintes critérios:

 O tempo que o processo irá demorar;

 Os custos envolvidos e a capacidade financeira da empresa;
 Os conhecimentos e experiencia necessários para a realização da auditoria.
 A natureza e a gravidade dos riscos que a organização apresenta;
 O nível de risco que a atividade desenvolvida apresenta;
 O nível de acidentes que a empresa apresenta;
 Os resultados negativos de outras auditorias;
 Variações substanciais na organização (tal como mudança de layout, mudança de processos, ou de funcionários)

As organizações devem encarar as auditorias de segurança, não como um custo, mas como um investimento, que a médio/longo prazo podem
evitar e/ou reduzir riscos que se traduzem em prejuízos económicos, absentismo de trabalhadores, má imagem da empresa…

Documento elaborado para Curso Gestão e Direção de Segurança – 2012/2013 – Docente Carina Ferreira 1
 Sim (S) Nível de
Ref. Descrição Não (N) Segurança Observações do Auditor
Desconhecido (D) (1 -5)*
1 Localização das instalações
1.1 Zona Urbana
1.2 Zona industrial
1.3 Instalações multifunções
1.4 Descrição da zona: administração e gabinetes técnicos.
1.5 Descrição da zona: armazéns e zonas de cais.
1.6 Localização duvidosa / proximidade de substâncias perigosas.
2 Riscos relacionados
2.1 Proximidade de locais de risco
(Ex: instalações estatais, policiais ou militares, alvos económicos,
transbordo viário, aéreo, instalações elétricas/comunicações,
estabelecimentos religiosos, bares, com sensibilidade social…)
2.2 Proximidade de locais de risco natural
(Ex: explosão, contingências climatéricas extrema, inundações,
desmoronamentos).
2.3 Proximidade de locais com grau elevado de criminalidade ou propícias a
distúrbios sociais. (Ex: desempregados, alcoolizados e drogados, zonas de
habitação social, guetos…)
2.4 Zonas de intrusão pelo telhado ou último andar
2.5 Telhados vizinhos contíguos
2.6 Escadas de emergência exteriores
2.7 Resistência estrutural do edifício (materiais, portas, cais, janelas, tubagens
exteriores)
2.8 Existe rede de transportes próxima
3 Instalações e condições
3.1 O perímetro está protegido por barreiras naturais ou artificiais
3.2 Existe sólida base de sustentação ao solo
3.3 As barreiras estão sujeitas a corrosão fácil
3.4 As barreiras estão bem conservadas
3.5 Existem barreiras contra abalroamentos por viaturas
3.6 As instalações são vistoriadas diariamente em rotinas alternadas

Documento elaborado para Curso Gestão e Direção de Segurança – 2012/2013 – Docente Carina Ferreira 2
3.7 Existem árvores ou arbustos perto do edifício
3.8 Existem zonas de acumulação de material ou lixo no exterior
3.9 Existem instalações sanitárias (duches, lavatórios, vestuários) e locais de
descanso (refeitório, zona para fumadores)
3.10 Existe um plano de primeiros socorros e meios adequados para socorro a
vítimas
3.11 Todos os equipamentos de incêndio estão ativos e são testados
3.12 A sinalética de segurança está desobstruída e está conforme a classificação
do edifício e as especificações técnicas
3.13 Há botões de pânico em cada setor ou modo de comunicação rápida para
suspeitas ou incidentes
3.14 Nos postos de trabalho que estão isolados dos restantes, existe um sistema
de comunicação (telefone, intercomunicador, etc.)
3.15 Existem detetores de metais em algum dos setores
3.16 Há alguma porta de emergência que possa ser aberta pelo exterior
3.17 As paredes são escaláveis ou permitem escada apoiada em zonas que não
seja possível desencostá-las pelo interior
3.18 Há controlo total sobre estacionamento/entradas/saídas de produtos no
armazém.
3.19 Há possibilidade de estacionamento de viaturas junto às barreiras ou no 1º
perímetro
3.20 Existe sistema de alarme por intrusão para todo o perímetro
3.21 Os alarmes são monitorizados, têm procedimentos de reação.
3.22 Existe CCTV no exterior e interior, e não está obstruído
3.23 Existe gestão de chaveiro (pontos sensíveis, salas e viaturas)
4 Parques de estacionamento
4.1 Existe estacionamento em pisos inferiores
4.2 E no exterior. Quantos lugares
4.3 Existe separação de estacionamento de colaboradores e de visitas
4.4 Existe controlo de acessos a viaturas
4.5 Estacionamento patrulhado regularmente
4.6 O estacionamento é fechado depois das horas de encerramento
4.7 As credenciais das viaturas dos colaboradores e das visitas são diferentes
4.8 É possível acompanhar sempre o circuito de todas viaturas
5 Colaboradores
5.1 Formação adequada a trabalhadores para realizarem de forma eficaz a sua
atividade, sem correr riscos desnecessários

Documento elaborado para Curso Gestão e Direção de Segurança – 2012/2013 – Docente Carina Ferreira 3
5.2 As equipas de primeira intervenção estão formadas e em prontidão
5.3 Existe um regulamento interno e disciplinar
5.4 Existe um plano de contingência para paralisação (pandemias, greves,
boicotes...)
5.5 As ocorrências são normalmente fornecidas pelos colaboradores ou pelos
supervisores
5.6 Existem relações familiares entre muitos colaboradores da segurança. E os
restantes.
5.7 É efetuado controlo de estupefacientes e álcool
5.8 Os colaboradores são envolvidos, através de reuniões e sugestões, nas
estratégias de prevenção e segurança
5.9 Os colaboradores, e as viaturas e cacifos são alvo de revista
6 Visitantes
6.1 Os detalhes da visita são registados (data, hora, entidade visitada, tempo de
visita, particularidades)
6.2 As visitas são sempre acompanhadas ou ficam sempre em linha de vista
6.3 É obrigatório o uso de cartão de acesso/visita aposto visivelmente
6.4 A segurança sabe sempre onde estão as visitas
6.5 As visitas são normalmente programadas
6.6 As visitas que vão a zonas sensíveis são alvo de vetting check.
6.7 Existem cacifos ou bengaleiros para visitas
7 Iluminação
7.1 Existe gerador com potência suficiente para a atividade
7.2 A iluminação é adequada nas entradas e saídas alternativas em caso de
incidente
7.3 Existe iluminação com sensores em determinadas áreas remotas
7.4 Existe procedimento treinado em caso de falha de luz
7.5 A iluminação de emergência funciona
7.6 O serviço de manutenção da iluminação é regular e eficaz
7.7 Os suportes de luz são à prova de água
7.8 Existe responsável nomeado para ligar/desligar o quadro em casos especiais
8 Portas
8.1 As portas estão todas ligadas a sistema de alarme de intrusão e o alarme
está em funcionamento
8.2 Existem portas de emergência
8.3 As portas exteriores têm mecanismos de abertura não removíveis ou dupla
segurança de chave

Documento elaborado para Curso Gestão e Direção de Segurança – 2012/2013 – Docente Carina Ferreira 4
9 Janelas
9.1 Têm sistema anti estilhaços
9.2 Têm pelicula refletora
9.3 Têm fechaduras de segurança
9.4 Têm automatismo de abertura na desenfumagem
9.5 Aquecem demasiado e deixam entrar demasiado sol
9.6 É possível abrir janelas alcançáveis pelo exterior
9.7 As janelas junto ao chão têm proteção especial
10 Receção
10.1 O acesso à administração e serviços é efetuado só pela entrada principal
10.2 As entradas não públicas estão fechadas e o alarme está ativado
10.3 Existe lista de ocupantes habituais dos vários serviços e gabinetes
10.4 Existe presença de vigilante nessa entrada principal
10.5 Existe cctv na entrada
10.6 São usados detetores de metais
10.7 Na receção têm acesso a um botão de alarme e está numa localização
adequada
10.8 Há acesso aos elevadores ou escadas sem passar pela segurança
11 Informação
11.1 Documentos produzidos são controlados em quantidade, origem e destino
11.2 Todo o material confidencial está adequadamente guardado
11.3 Existem impressoras e fotocopiadoras em locais de passagem de várias
pessoas
11.4 Existe política de alteração de códigos e passwords
12 Correio
12.1 O correio é examinado por raio-X
12.2 O correio é todo aberto na sala de correio
12.3 A área de correio sensível e prioritário está protegida para explosão de
engenhos explosivos
13 Vigilância
13.1 Os vigilantes são de empresa externa
13.2 Existe uma grande rotatividade dos vigilantes
13.3 Fazem rondas de rotina alternadas
13.4 As instruções de segurança mudam periodicamente e estão acessíveis só ao
pessoal de vigilância
13.5 O procedimento de relatório é revisto periodicamente
13.6 Todos os incidentes são reportados ao responsável da segurança
13.7 Detêm todos os equipamentos necessários para as tarefas
Documento elaborado para Curso Gestão e Direção de Segurança – 2012/2013 – Docente Carina Ferreira 5
14 Segurança electrónica
14.1 O sistema de alarme funciona adequadamente
14.2 O sistema é gerido internamente ou a distância
14.3 Existe ligação à polícia local (alarme)
14.4 Existem códigos diferentes de instalação. São alterados periodicamente
14.5 Existe mensagem de voz e está atualizada. Em que línguas
14.6 São feitos testes de verificação aos alarmes mensalmente
14.7 O sistema de controlo de acessos está devidamente ligado ao sistema de
picagem e de assiduidade. São controlados numa base diária
14.8 Existe dupla verificação de acessos com empresa externa
14.9 O telefone para informações de emergência está seguro e só é utilizado pela
segurança
15 CCTV
15.1 Existe cctv no exterior, perímetro e interior
15.2 Existem câmaras dissimuladas
15.3 O sistema é utilizado com respeito das normas nacionais da CNPD
15.4 O tratamento só é feito pela segurança
15.5 Quando o pessoal da limpeza está na sala de monitorização as imagens são
protegidas de serem visionadas
15.6 Existe sistema de alarme e direcionamento ou zoom perante movimento
15.7 Existe plantas das instalações com indicação clara do posicionamento das
câmaras e zonas abrangidas
15.8 Existe informação dos locais filmados e sabe-se o que é sensível
16 Controlo de acessos
16.1 Existe controlo de acessos com possibilidade testada de intervenção manual
em caso de avaria
16.2 O sistema de leitura está configurado para todos os tipos de entradas
16.3 Nas portas exteriores existem fechaduras magnéticas
16.4 Todas as portas fecham automaticamente
16.5 Existe substituição de cartões
16.6 Existe procedimento para extravio de cartões de acesso
16.7 Quantos cartões existem atribuídos a colaboradores
16.8 Quantos cartões são aproximadamente entregues a visitas
17 Central de segurança
17.1 Números de monitores, câmaras e quantos operadores
17.2 Qual a distância a que os operadores estão dos monitores
17.3 Existe sistema de confronto facial
17.4 Que respiração tem a sala e os equipamentos
Documento elaborado para Curso Gestão e Direção de Segurança – 2012/2013 – Docente Carina Ferreira 6
17.5 É feita manutenção regular
18 Pessoal externo
18.1 O pessoal tem acesso restrito ou acompanhado
18.2 São alvo de vetting - incluindo substituições (férias, faltas…)
18.3 Quais os horários de limpeza
18.4 Detêm os seus próprios códigos para alarme
18.5 Têm cartões de identificação e fardamento especifico
18.6 Em que outros locais/empresas é que o pessoal de limpeza opera
19 Evacuação
19.1 São realizados simulacros uma/duas vezes por ano
19.2 Há formação e informação sobre procedimentos de evacuação
19.3 Quem supervisiona a evacuação em cada zona
19.4 São testados os diferentes tipos de evacuação (bomba, incêndio, gás…)
20 Criminalidade
20.1 Há métodos expeditos de investigação de incidentes
20.2 Há tratamento estatístico de dados de sinistralidade
20.3 É conhecido totalmente o procedimento de reporte de crimes ou suspeitas
ao responsável de segurança e à polícia
20.4 Existiu criminalidade violenta nos últimos 12 meses
20.5 Há notícia de atos de subversão, aliciamento ou incitamento
Falhas Detetadas

* Na medição da existência de segurança utilizei uma escala de 1 a 5, sendo (1) Inexistente, (2) Insuficiente, (3) suficiente, (4) Eficaz, e (5) Muito Eficaz

Documento elaborado para Curso Gestão e Direção de Segurança – 2012/2013 – Docente Carina Ferreira 7