Q01
Mensagem
Todos os modelosPrivacy & Compliance
Avaliação de Prontidão para Auditoria de Segurança e Conformidade
Avalia a preparação em nível de equipe para auditorias de SOC 2, ISO 27001, HIPAA e outras auditorias de conformidade. Use esta ferramenta para identificar lacunas de controle, desafios na recuperação de evidências e prioridades de recursos antes do seu próximo ciclo de auditoria.
Perguntas de exemplo
Uma prévia do que há no modelo. Todas as perguntas podem ser editadas antes de publicar.
26 perguntas · ~11 min
Q02
Múltipla escolha
Quais das seguintes atestações ou auditorias devem se aplicar à sua área nos próximos 12 meses? Selecione todas as opções aplicáveis.
- SOC 2
- ISO 27001
- ISO 27701
- PCI DSS
- HIPAA
- FedRAMP
- SOX ITGC
- GDPR
- CCPA/CPRA
- Outra
- Não tenho certeza
Q03
Lista suspensa
A qual framework de controle principal sua área está atualmente alinhada?
- ISO 27001 Anexo A
- NIST SP 800-53
- NIST CSF
- COBIT
- SOC Trust Services Criteria
- Framework personalizado/interno
- Nenhum
- Não tenho certeza
Q04
Escala de opinião
Quão confiante você está de que sua equipe conseguiria recuperar todas as evidências de auditoria necessárias em até 5 dias úteis?
Escala: 1 – 7
Mín:Nada confianteMáx:Extremamente confiante
Q05
Lista suspensa
Aproximadamente quantas constatações de auditoria ou de conformidade estão atualmente em aberto para a sua área?
- 0
- 1–5
- 6–10
- 11–20
- 21–50
- Mais de 50
- Não tenho certeza
Q06
Entrevista com IA
Gostaríamos de explorar com um pouco mais de profundidade os desafios de prontidão para auditoria da sua equipe. Um moderador de IA fará 1 a 2 perguntas de acompanhamento com base nos tópicos abordados nesta pesquisa.
Q07
Texto longo
Que tipo de apoio ou capacitação ajudaria mais sua equipe antes da próxima auditoria?
Q08
Lista suspensa
Qual função descreve melhor o seu cargo?
- Engenharia/Desenvolvimento
- TI/Operações
- Segurança/GRC
- Gestão de Produto/Programa
- Dados/Analytics
- Financeiro/Jurídico
- RH/Pessoas
- Outro
Q09
Mensagem
Obrigado por concluir esta avaliação. Suas respostas nos ajudarão a identificar lacunas de prontidão e priorizar ações antes do próximo ciclo de auditoria. Se tiver alguma dúvida, entre em contato com sua equipe de conformidade.
Q10
Escala de opinião
Quão claramente o escopo da auditoria está definido para a sua equipe ou função?
Escala: 1 – 7
Mín:Nada definidoMáx:Muito claramente definido
Q11
Lista suspensa
Como você avaliaria o status atual de implementação dos controles de gestão de acessos na sua área?
- Totalmente implementado e testado
- Implementado, mas não testado regularmente
- Parcialmente implementado
- Planejado, mas ainda não implementado
- Não se aplica
- Não tenho certeza
Q12
Múltipla escolha
Onde a maior parte das evidências de auditoria ou registros de origem está armazenada atualmente? Selecione todas as opções aplicáveis.
- Sistema de tickets (ex.: Jira, ServiceNow)
- Plataforma de GRC
- Drives compartilhados (ex.: SharePoint, Google Drive)
- Controle de versão (ex.: Git)
- Plataforma de SIEM/logs
- HRIS
- Inventário de ativos/CMDB
- Threads de e-mail
- Outro
Q13
Ordenação
Classifique os seguintes obstáculos à prontidão para auditoria do maior (topo) ao menor (base).
- Equipe insuficiente
- Requisitos pouco claros
- Evidências dispersas entre ferramentas
- Prioridades concorrentes
- Lacunas de controle ou problemas de cobertura
- Ferramentas ou automação limitadas
Arraste para ordenar
Q14
Texto longo
Com base nas suas respostas nesta pesquisa, há algum contexto ou feedback adicional que você gostaria de compartilhar sobre a prontidão para auditoria da sua equipe?
Q15
Lista suspensa
Aproximadamente quantos funcionários há na sua organização?
- Menos de 100
- 100–499
- 500–999
- 1.000–4.999
- 5.000–9.999
- 10.000 ou mais
- Não tenho certeza
Q16
Lista suspensa
Quem é o principal responsável pelas respostas de auditoria da sua equipe ou função?
- Líder/gerente de equipe
- Compliance/PM dedicado
- SME técnico
- Responsabilidade compartilhada (sem um único responsável)
- Nenhum responsável designado
- Não tenho certeza
Q17
Lista suspensa
Como você avaliaria o status atual de implementação dos controles de gestão de mudanças na sua área?
- Totalmente implementado e testado
- Implementado, mas não testado regularmente
- Parcialmente implementado
- Planejado, mas ainda não implementado
- Não se aplica
- Não tenho certeza
Q18
Múltipla escolha
Em média, quanto tempo sua equipe leva para produzir evidências assim que um auditor as solicita?
- No mesmo dia
- 1–2 dias úteis
- 3–5 dias úteis
- 6–10 dias úteis
- Mais de 10 dias úteis
- Não tenho certeza
Q19
Lista suspensa
Quando está prevista a sua próxima revisão de prontidão ou simulação interna?
- No próximo mês
- Daqui a 1–3 meses
- Daqui a 3–6 meses
- Daqui a 6–12 meses
- Nenhuma revisão planejada
- Não tenho certeza
Q20
Lista suspensa
Aproximadamente quantas pessoas há na sua equipe ou função?
- 1–5
- 6–10
- 11–25
- 26–50
- 51–100
- Mais de 100
- Não tenho certeza
Q21
Lista suspensa
Como você avaliaria o status atual de implementação dos controles de resposta a incidentes na sua área?
- Totalmente implementado e testado
- Implementado, mas não testado regularmente
- Parcialmente implementado
- Planejado, mas ainda não implementado
- Não se aplica
- Não tenho certeza
Q22
Texto longo
Descreva brevemente o risco de auditoria mais significativo que sua área enfrenta atualmente.
Q23
Lista suspensa
Onde você está localizado(a) principalmente?
- Américas
- EMEA
- APAC
- Outro
- Prefiro não responder
Q24
Escala de opinião
Em que medida o teste de controles é automatizado na sua área?
Escala: 1 – 7
Mín:Nada automatizadoMáx:Totalmente automatizado
Q25
Múltipla escolha
Quando suas principais políticas e normas foram revisadas e aprovadas pela última vez?
- Nos últimos 6 meses
- 6–12 meses atrás
- 12–24 meses atrás
- Há mais de 24 meses
- Não se aplica
- Não tenho certeza
Q26
Lista suspensa
Aproximadamente que percentual da sua equipe concluiu o treinamento obrigatório de segurança ou conformidade nos últimos 12 meses?
- 0% (nenhum)
- 1–25%
- 26–50%
- 51–75%
- 76–99%
- 100% (todos)
- Não tenho certeza
O que está incluído
Acompanhamento com IA
Sondagens adaptativas nas respostas abertas que revelam detalhes que um formulário estático deixaria passar.
Verificações de atenção
Proteções integradas contra respostas apressadas e participantes de baixa qualidade.
Textos escritos por IA
Redação, ordem e ramificações escritas pela IA, ajustadas ao seu objetivo de pesquisa.
Relatório automático
Temas, citações e um resumo em linguagem simples se escrevem sozinhos assim que as respostas chegam.
Como se compara
Analisamos os modelos mais parecidos de outras ferramentas de pesquisa. Veja o que elas fazem bem e onde este modelo vai além.
Por que este modelo
- Includes an adaptive AI follow-up interview that probes deeper into the single most significant audit risk a respondent identifies, rather than stopping at a static list
- Uses dropdown and opinion-scale questions to benchmark control maturity (access management, change management, incident response) alongside framework alignment (SOC 2, ISO 27001, HIPAA)
- Captures practical readiness signals — evidence storage location, time-to-produce-evidence, open findings count, and a ranked list of blockers — to surface prioritization data, not just yes/no compliance checkboxes
- Closes with open-text questions on support needs and additional context, plus an auto-generated report, so audit and security teams get synthesized findings instead of raw spreadsheet exports
SurveySparrow
Compliance Risk Assessment QuestionnaireThis is a general-purpose compliance risk assessment template covering broad organizational risk areas rather than audit-cycle-specific readiness (SOC 2, ISO 27001, HIPAA). It's a fielding-ready static questionnaire built on SurveySparrow's conversational form format, but it isn't tailored to evidence retrieval or control-maturity scoring. Useful as a general risk-screening tool rather than an audit-prep diagnostic.
O que faz bem
- Conversational, chat-style survey format that may feel more approachable than a traditional form
- Part of a broader template library so it can be customized within SurveySparrow's editor
- Likely supports standard branching logic and multiple question types
Onde deixa a desejar
- No adaptive AI interviewing — follow-up questions, if any, are pre-scripted rather than generated from the respondent's actual answer
- No visible mechanism for scoring response quality or evidence-readiness at the individual-response level
- Not specifically structured around named frameworks (SOC 2, ISO 27001, HIPAA) or audit-cycle mechanics like evidence retrieval time
QuestionPro
Vendor Security and Assessment Sample Questionnaire TemplateThis template is designed for assessing third-party vendor security posture rather than an organization's own internal audit readiness across teams. It's a static, fielding-ready questionnaire with security-domain question coverage, but it targets vendor risk management use cases rather than internal control-maturity or evidence-retrieval readiness. Relevant as a security-questionnaire comparator, though the audience and use case differ from internal audit prep.
O que faz bem
- Purpose-built for security/vendor risk assessment workflows, a genuinely adjacent domain
- Likely includes standard security-domain question banks (access control, data handling, etc.)
- Part of QuestionPro's broader survey platform with logic and reporting features
Onde deixa a desejar
- No adaptive AI-driven follow-up interviewing to probe vague or concerning vendor responses in real time
- Vendor-facing focus means it won't capture internal team-level readiness signals like evidence storage location or time-to-produce-evidence
- No published methodology for how responses are scored or weighted for risk
Perguntas frequentes
Quais perguntas estão no modelo “Avaliação de Prontidão para Auditoria de Segurança e Conformidade”?
O modelo inclui 26 perguntas prontas para usar, começando por: “Bem-vindo(a) à Avaliação de Prontidão para Auditoria de Segurança e Conformidade. Esta pesquisa aborda a preparação par…” · “Quais das seguintes atestações ou auditorias devem se aplicar à sua área nos próximos 12 meses? Selecione todas as opçõe…” · “A qual framework de controle principal sua área está atualmente alinhada?”. O conjunto completo aparece acima e todas as perguntas podem ser editadas.
Quanto tempo leva para responder a esta pesquisa?
Os participantes normalmente terminam as 26 perguntas em cerca de 11 minutos.
Posso personalizar este modelo?
Sim: cada pergunta, cada opção de resposta e a ordem podem ser editadas antes de publicar. Você pode adicionar ou remover perguntas, ou pedir ao editor com IA para refazer a pesquisa em torno do seu objetivo.
Este modelo é gratuito?
Sim. Abra no editor e comece a personalizar agora: não é preciso criar conta para testar, e o plano gratuito cobre a publicação da sua pesquisa.
Pronto para publicar?
Abra este modelo no editor. Tudo é seu para mudar antes de o primeiro participante ver.
Modelos relacionados
Mais estudos sobre temas semelhantes.
Privacy & Compliance
Pesquisa sobre a Experiência do Processo de Exclusão de Conta e Dados
Mede a experiência do usuário, a satisfação e o impacto na confiança ao longo da jornada de exclusão de conta e dados. Projetada para equipes de produto, privacidade e conformidade que buscam feedback acionável para reduzir o atrito e apoiar os requisitos de GDPR/CCPA.
Ver modeloPrivacy & Compliance
Avaliação de Preparação e Clareza de Processos para Auditoria Interna
Mede a preparação dos colaboradores para auditorias internas, identifica lacunas em orientação, ferramentas e treinamento, e revela áreas prioritárias para melhoria de processos. Desenvolvida para organizações que buscam padronizar a preparação para auditorias entre departamentos.
Ver modeloPrivacy & Compliance
Questionário de Triagem para Candidatura a Auditor
Um processo estruturado de admissão de candidatos a auditor que captura nível de experiência, certificações, proficiência técnica e prioridades no cargo, e então utiliza uma entrevista de acompanhamento com IA para investigar um desafio real de auditoria que o candidato tenha enfrentado. Desenvolvido para recrutadores e gestores de contratação de firmas de auditoria que precisam de dados de triagem comparáveis e baseados em comportamento antes de uma entrevista ao vivo.
Ver modeloPrivacy & Compliance
Pesquisa de Auditoria de Shadow IT e Consolidação de SaaS
Uma pesquisa interna com colaboradores para identificar o uso de ferramentas não aprovadas, avaliar a exposição a riscos de dados e revelar oportunidades de consolidação em toda a pilha de software. Desenvolvida para líderes de TI, segurança e operações que conduzem a racionalização de SaaS.
Ver modeloPrivacy & Compliance
Checklist de Auditoria GMP e Pesquisa de Prontidão para Conformidade
Uma autoavaliação estruturada para auditorias de Boas Práticas de Fabricação (GMP) — abrangendo documentação, treinamento, equipamentos, qualificação de fornecedores, validação e gestão de CAPA. Uma entrevista de acompanhamento por IA investiga a causa raiz por trás da sua constatação mais significativa, indo além de um checklist de aprovado/reprovado para revelar problemas sistêmicos antes da próxima inspeção regulatória.
Ver modeloPrivacy & Compliance
Questionário de Avaliação de Segurança e Risco de Fornecedores
Avalia os controles de segurança, certificações, tratamento de dados e histórico de incidentes de um fornecedor para equipes de compras, segurança e conformidade que realizam análises de risco de terceiros. Uma entrevista de acompanhamento com IA investiga o único risco não resolvido mais significativo do fornecedor, em vez de aceitar uma lista de certificações pelo valor de face.
Ver modelo