ISO 9001 Documentation Requirements Checklist: Guia Prático de Cláusulas e Registros

Uma auditoria de certificação raramente reprova uma organização por excesso ou falta de papéis: o problema costuma ser a incapacidade de demonstrar que o sistema funciona como descrito. A cláusula 7.5 da ISO 9001 substituiu a antiga lista de procedimentos obrigatórios pelo conceito de informação documentada, dividido entre o que precisa ser mantido e o que precisa ser retido. Este guia transforma o ISO 9001 documentation requirements checklist em itens verificáveis, com referência direta às cláusulas e ao que o auditor efetivamente procura.

Cláusula 7.5: o que mudou e o que segue obrigatório

A versão 2015 da ISO 9001 abandonou a exigência nominal de seis procedimentos documentados que marcava a edição 2008. Hoje, a cláusula 7.5.1 estabelece duas fontes de informação documentada: a exigida pela própria norma e a que a organização julga necessária para a eficácia do sistema de gestão da qualidade.

A cláusula 7.5.2 separa dois verbos que orientam todo o restante: manter e reter. Manter significa dispor de documentos vivos — política, objetivos, instruções, critérios — sujeitos a revisão e atualização. Reter significa guardar evidências de que algo ocorreu, como registros de calibração, inspeção ou treinamento.

Na prática, nenhum procedimento é obrigatório por nome. Obrigatória é a capacidade de provar conformidade. Um sistema enxuto, com poucos documentos bem controlados, atende à norma; um sistema com dezenas de procedimentos desatualizados não atende.

ISO 9001 documentation requirements checklist: itens citados nominalmente

A norma menciona explicitamente os itens abaixo. Trate-os como piso mínimo, não como teto.

Informação documentada a manter

• Cláusula 4.3: escopo do sistema de gestão da qualidade, com justificativa para exclusões.
• Cláusula 5.2: política da qualidade, comunicada e disponível às partes interessadas pertinentes.
• Cláusula 6.2: objetivos da qualidade, mensuráveis, com planos para alcançá-los.
• Cláusula 4.4: informação necessária para apoiar a operação dos processos e demonstrar que eles ocorrem conforme planejado.

Informação documentada a reter

• Cláusula 7.1.5.1: evidência de adequação dos recursos de medição — o elo com o registro de rastreabilidade de calibração.
• Cláusula 7.2: competência das pessoas que afetam o desempenho do sistema.
• Cláusulas 8.2.3 e 8.2.4: análise crítica de requisitos e mudanças de requisitos.
• Cláusulas 8.3.2 a 8.3.5: entradas, controles, saídas e mudanças de projeto e desenvolvimento.
• Cláusula 8.4.1: avaliação, seleção e monitoramento de provedores externos.
• Cláusulas 8.5.1, 8.5.6 e 8.6: características de produto e serviço, mudanças e liberação final.
• Cláusula 8.7: saídas não conformes e ações tomadas.
• Cláusulas 9.1.1, 9.2 e 9.3: resultados de monitoramento, auditoria interna e análise crítica pela direção.
• Cláusula 10.2: natureza das não conformidades e resultado das ações corretivas.

Controle da informação documentada: cláusula 7.5.3 na prática

A cláusula 7.5.3 lista o que o controle deve assegurar: disponibilidade e adequação ao uso, proteção contra perda de integridade e uso indevido, identificação e descrição, formato e suporte, análise crítica e aprovação quanto à adequação, atualização e controle de versões, distribuição, armazenamento, preservação, retenção e descarte.

Dois pontos costumam passar em branco. O primeiro é a informação de origem externa, como normas técnicas, regulamentos CE ou certificados de material ASTM A36 recebidos de fornecedores: ela precisa ser identificada e controlada como qualquer documento interno. O segundo é o tratamento de dados pessoais em registros de treinamento ou qualificação, que exige cuidado compatível com o GDPR e com a legislação local de proteção de dados.

Hierarquia documental e integração com outros sistemas

Não existe formato prescrito. A pirâmide clássica — manual, procedimentos, instruções, registros — continua útil, mas o manual da qualidade deixou de ser obrigatório. Muitas organizações o mantêm por exigência de clientes ou para dar coerência ao conjunto.

Como a ISO 14001 e a ISO 45001 usam a mesma estrutura de alto nível e a mesma cláusula 7.5, é possível manter um único procedimento de controle de documentos para os três sistemas. O ganho é concreto: menos duplicidade, menos versões conflitantes e auditoria integrada mais rápida. Se houver sistema ambiental, vale alinhar o controle documental ao registro de aspectos ambientais.

Erros frequentes e como o auditor avalia

O auditor não lê documentos por leitura: ele escolhe uma amostra e segue o rastro entre o que está escrito e o que foi executado. Os desvios mais comuns:

• Documento revisado, mas cópias antigas ainda em uso no setor.
• Registro preenchido em bloco, dias depois do evento, com assinaturas idênticas.
• Objetivos da qualidade sem vínculo com indicadores ou com a análise crítica.
• Prazo de retenção indefinido ou simplesmente inexistente.
• Controle de documentos complexo demais, que ninguém segue.

Sistemas enxutos passam com mais facilidade. Um panorama mais amplo está no guia de requisitos de documentação da ISO 9001.

Checklist rápido de verificação

Antes da auditoria, confirme:

1. Escopo, política e objetivos estão documentados, aprovados e vigentes.
2. Cada item retido tem responsável, local, prazo de retenção e forma de descarte.
3. Documentos externos estão identificados e com versão controlada.
4. Registros de calibração cobrem todos os instrumentos críticos.
5. Auditorias internas e análise crítica têm registros datados e com ações.
6. Não conformidades e ações corretivas mostram verificação de eficácia.

Um ISO 9001 documentation requirements checklist bem aplicado não gera papel: elimina dúvida. Se um documento não sustenta uma decisão nem uma evidência, ele provavelmente não precisa existir.