Rastreabilidade: saber quem respondeu, quando e a quê
Um documento prova que algo existe. A rastreabilidade prova quando e por quem foi feito. A diferença entre as duas é, muitas vezes, a diferença entre uma evidência e uma suposição.
Rastreabilidade é a diferença entre possuir um documento e conseguir provar quando foi criado, por quem e em que contexto.
Guardar um documento responde a uma pergunta: existe? A rastreabilidade responde a outras três, que costumam ser as que o auditor realmente faz: quando foi feito, por quem, e contra o quê. Uma entidade pode ter todos os documentos e responder mal às três — e é aí, na maior parte das vezes, que uma evidência sólida se revela apenas uma suposição bem arrumada.
Veja-se um caso simples: o formulário de satisfação de uma ação. Tê-lo preenchido é o mínimo. Mas um questionário sem data de resposta levanta logo a pergunta de quando foi respondido — no fim da formação, como devia, ou tudo de uma vez, na véspera da auditoria, para encher o dossier? Um questionário sem destinatário identificável levanta a pergunta de quem o respondeu — o formando, ou alguém da casa a imitar respostas plausíveis? Estas perguntas não são paranoia do auditor; são exatamente o que distingue uma evidência de um enfeite.
A rastreabilidade resolve isto não por boa-fé, mas por registo. Quando um formulário é enviado, fica anotado a quem foi enviado e quando. Quando a pessoa responde, fica a marca temporal da resposta. O envio é feito através de uma ligação única e pessoal — um endereço com um código que só serve para aquele formulário, aquela pessoa, aquele evento, e que caduca passado um tempo. A resposta que volta por essa ligação traz, agarrada a si, a prova de que veio de quem devia e no momento em que diz ter vindo. O dossier deixa de conter respostas e passa a conter respostas com proveniência.
Esse código na ligação merece uma palavra, porque é onde mora a garantia. Não é um simples link adivinhável, em que trocar um número no fim daria acesso ao formulário do vizinho. É uma assinatura: gerada a partir do conteúdo do próprio pedido, de tal modo que qualquer alteração — mudar a pessoa, mudar o evento, esticar a validade — a invalida de imediato. Quem recebe o link responde sem ter de criar conta nem palavra-passe, o que o torna cómodo; mas por baixo dessa comodidade está uma verificação que recusa tudo o que tenha sido mexido. É a diferença entre uma porta encostada e uma porta com fechadura que parece encostada.
O valor disto aparece com o tempo, e aparece de duas maneiras. No imediato, evita a tarde de pânico de quem tenta lembrar-se se aquele formando chegou a responder — vê-se no registo: enviado em tal dia, respondido em tal outro, ou ainda por responder. A médio prazo, transforma o dossier numa coisa que aguenta ser interrogada: quando o auditor pergunta “como sabe que estas respostas são reais?”, a resposta deixa de ser uma garantia verbal e passa a ser um registo que ninguém da entidade conseguiria ter forjado sem deixar rasto.
Arquivar é fácil, e cria a ilusão de estar tratado. Mas um arquivo responde só à primeira das quatro perguntas — existe? — e cala-se nas outras três. A rastreabilidade existe para preencher esse silêncio. Numa auditoria, e em qualquer outro momento em que alguém tenha de confiar no que a entidade afirma, é o silêncio nas outras três perguntas que custa caro — e é precisamente esse silêncio que um registo com datas, destinatários e assinaturas não deixa acontecer.
Rastreabilidade: quem fez o quê e quando
A rastreabilidade deve acompanhar respostas, alterações e documentos desde a origem. Quando a rastreabilidade está integrada, o auditor pode seguir a sequência sem depender do nome de um ficheiro ou da memória de alguém. A certificação de entidades formadoras é coordenada pela DGERT, o que torna a evidência organizada especialmente relevante. Veja também como consultar o percurso completo de um formando. Rastreabilidade bem aplicada reduz suposições; rastreabilidade pesquisável reduz o tempo necessário para responder a uma auditoria.
Quatro perguntas que o rasto responde
- Quem respondeu?
- Quando respondeu?
- A que curso e ação pertence?
- Que versão do documento foi usada?
Trabalha em gestão de formação e automação de processos. Fundou a Training App para simplificar a forma como as entidades formadoras certificadas pela DGERT gerem a sua operação, e acompanha cada cliente desde a implementação até à evolução contínua da plataforma.
Veja a Training App a trabalhar.
30 minutos, com os seus cursos e o seu processo como ponto de partida.