Modelo de proposta de auditoria de compliance
Auditoria de processos / compliance LGPD / SOC 2 / ISO 27001.
Prefere o arquivo? Baixe grátis, sem cadastro: Word (.docx) · PDF
Capa
Proposta de Auditoria
Diagnóstico, gap analysis e plano de adequação
Por que auditar
Compliance bem feito reduz risco legal, melhora postura de segurança e abre portas comerciais (clientes corporativos exigem evidência). Nossa metodologia gera relatório formal + plano de ação priorizado por risco.
Escopo do trabalho
- Kick-off e mapeamento de processos críticos
- Coleta de evidências (entrevistas, revisão documental, walk-throughs)
- Análise de gaps vs framework escolhido (LGPD / SOC 2 / ISO 27001)
- Relatório executivo + relatório técnico detalhado
- Plano de adequação priorizado por risco × esforço
- Apresentação dos achados para C-level
- Sessão de acompanhamento 90 dias após entrega
Investimento
Pagamento em 4 parcelas: 25% × kick-off + 3 marcos quinzenais.
Condições
- NDA bilateral assinado antes do kick-off
- Cliente designa um sponsor executivo e um champion técnico
- Relatórios são propriedade do cliente após pagamento integral
- Validade: 30 dias
Perguntas frequentes
Como funciona o aceite?
Pelo botão "Aceitar e assinar" no rodapé desta proposta. É uma assinatura eletrônica avançada (Lei 14.063/2020), com registro de quem assinou, quando e de qual IP, que as partes aceitam como prova de autoria e integridade (MP 2.200-2/2001, art. 10, § 2º).
Posso pedir ajustes antes de aceitar?
Sim, é só responder a este link ou ao e-mail/WhatsApp em que você recebeu a proposta. Em até 24h ajustamos e enviamos uma nova versão.
Qual a forma de pagamento?
Conforme detalhado no bloco de condições comerciais desta proposta. Aceitamos boleto, transferência e cartão.
Existe contrato adicional?
Esta proposta serve como instrumento contratual. Se preferir um contrato em separado, podemos formalizar antes do início.
Aceite
Como usar este modelo
O modelo é de avaliação de aderência (gap assessment): mapeamento de processos, coleta de evidências, análise de gaps contra o framework escolhido, relatórios e plano de adequação. Antes de enviar, ajuste três pontos.
1. Diga o que o relatório é, e o que não é. Uma avaliação de gaps mostra o quanto a empresa está longe do framework. Ela não é certificação ISO 27001, que só organismo certificador acreditado emite, nem relatório SOC 2, que é emitido por firma de auditoria habilitada. Escreva isso na proposta. Cliente que comprou achando que sairia certificado vira cliente insatisfeito na entrega.
2. Um framework, um perímetro. O modelo deixa "LGPD / SOC 2 / ISO 27001" em aberto. Escolha um e delimite o perímetro: quais unidades, sistemas e processos. Oito semanas cobrem um perímetro; não cobrem a empresa inteira em três frameworks.
3. O que você precisa do cliente. Liste quem precisa ser entrevistado, que documentos você vai pedir e em que prazo. O cronograma anda junto com o acesso às evidências. Escreva isso para que atraso do cliente não vire atraso seu.
Sigilo e limite de responsabilidade
Você vai ver o que a empresa tem de mais frágil. A proposta deve prever acordo de confidencialidade, onde as evidências ficam guardadas e quando são destruídas. Diga também que o trabalho é feito por amostragem, com base no que foi apresentado: a avaliação não garante que não exista falha fora do que foi examinado.
O que o cliente costuma perguntar
- "Vocês implementam o plano?" Se sim, é outra proposta, com outro preço. Se não, diga.
- "Serve para o cliente que nos pediu ISO?" Serve como preparação. A certificação vem depois, com o certificador.
- "Quem lê o relatório técnico?" Diga para quem cada relatório é escrito.
Leia também
Pronto para usar este modelo
Crie sua conta gratuita e personalize em minutos. No FechaFácil o modelo vira um link: você vê quando o cliente abriu e ele aceita pelo celular.
Usar este modelo agora