Normas ISO 5 min de leitura
Guia Prático do ISO 9001 internal audit programme em Empresas Certificadas
A cláusula 9.2 da ISO 9001:2015 exige auditorias internas planejadas, mas deixa o desenho do programa aberto. Veja como definir escopo, frequência, critérios e competência dos auditores sem transformar o processo em burocracia.
A cláusula 9.2 da ISO 9001:2015 ocupa menos de uma página, mas está entre as mais mal executadas do sistema de gestão da qualidade. O texto exige auditorias internas em intervalos planejados, com escopo, critérios e auditores definidos — e para por aí. Toda a engenharia do processo fica a cargo da organização. É nesse espaço que um ISO 9001 internal audit programme bem desenhado separa uma certificação sustentável de uma corrida de última hora antes da auditoria de certificação.
O Que a Cláusula 9.2 Realmente Exige
A ISO 9001:2015 não prescreve periodicidade, formato de relatório nem tamanho da equipe de auditores. Ela define o conteúdo mínimo do programa.
Planejamento, critérios e escopo (9.2.2)
O requisito pede que a organização estabeleça:
- critérios de auditoria — os próprios requisitos da ISO 9001, procedimentos internos, requisitos de clientes e requisitos estatutários e regulamentares aplicáveis;
- escopo de cada auditoria — processos, unidades, turnos, projetos e sites abrangidos;
- método — entrevistas, amostragem de registros, observação direta e análise de dados de indicadores;
- auditores — seleção que assegure objetividade e imparcialidade;
- reporte — resultados comunicados à gestão pertinente.
A palavra decisiva é planejado. Auditoria sem plano é inspeção; inspeção não gera melhoria.
Como Estruturar o Programa em Seis Etapas
1. Mapeie processos e criticidade. Liste os processos da cadeia de valor e classifique-os por impacto no cliente, maturidade e histórico de não conformidades. Processos críticos e instáveis entram no ciclo com maior frequência.
2. Defina o ciclo de auditoria. Um ciclo de 12 meses cobrindo 100% dos processos é o arranjo mais comum. Organizações com sistemas mais maduros adotam ciclos de 24 ou 36 meses para processos estáveis, mantendo os críticos no ciclo anual.
3. Monte o plano anual. O plano deve indicar processo, critérios, escopo, data prevista, auditor responsável e duração. Publique-o no início do ciclo e trate-o como documento controlado.
4. Qualifique os auditores. Auditor não audita o próprio trabalho. Defina requisitos de competência, treine a equipe e mantenha registros de formação e experiência.
5. Execute e registre. Use listas de verificação como apoio, não como roteiro rígido. Registre evidências objetivas: o que foi examinado, o que foi encontrado e contra qual requisito.
6. Feche o ciclo. Cada constatação relevante gera ação corretiva conforme a cláusula 10.2, com análise de causa raiz, prazo e verificação de eficácia.
Frequência, Escopo e Critérios: O Que a Norma Não Diz
Não existe número mágico. A ISO 9001 não fixa uma auditoria por ano por processo. O que existe é a expectativa de que a frequência reflita risco, desempenho e mudanças.
Na prática, revise o plano quando ocorrerem reorganizações, novos produtos ou linhas, mudanças de fornecedores críticos, recall, aumento de reclamações ou resultados ruins em indicadores. Um plano rígido que ignora esses sinais perde valor rapidamente.
O escopo também merece atenção. Auditar a qualidade é vago; auditar o processo de compras do site B, no turno noturno, contra os critérios X e Y, é auditável. Documente essa delimitação — ela protege o auditor e orienta o auditado.
Se a sua dificuldade está na base documental que sustenta as auditorias, vale revisar o guia dos requisitos de documentação da ISO 9001 e o checklist prático de documentação antes de montar o calendário.
Competência dos Auditores e a ISO 19011:2018
A ISO 19011:2018 é a referência para princípios de auditoria, gestão de programas e avaliação de competência. Ela descreve sete princípios: integridade, apresentação justa, devido cuidado profissional, confidencialidade, independência, abordagem baseada em evidências e abordagem baseada em riscos.
Para o ISO 9001 internal audit programme, os pontos mais úteis são:
- independência — o auditor não pode auditar atividade sob sua responsabilidade;
- competência — conhecimento da norma, dos processos e das técnicas de auditoria;
- evidência — conclusões precisam ser verificáveis por terceiros.
Em equipes pequenas, a independência é o gargalo. Soluções usuais: auditorias cruzadas entre áreas, uso de auditores de outras unidades do grupo ou contratação de apoio externo para processos sensíveis.
Registros, Não Conformidades e Melhoria
A cláusula 9.2.2 exige que os resultados sejam reportados e que existam registros das auditorias. O registro típico inclui plano, lista de verificação preenchida, relatório com constatações classificadas, evidências anexas e registro das ações.
Classifique as constatações de forma consistente. Não conformidade maior, não conformidade menor, observação e oportunidade de melhoria precisam de critérios escritos — caso contrário, cada auditor classifica por conta própria e o programa perde credibilidade.
Trate as não conformidades pela cláusula 10.2: reação imediata, análise de causa, ação corretiva, verificação de eficácia e atualização de riscos. Auditoria que gera relatório mas não gera ação é custo sem retorno.
Erros Comuns Que Enfraquecem o Programa
- Auditar só o que está confortável. Processos problemáticos ficam fora do escopo e o programa vira teatro.
- Reaproveitar listas de verificação de anos anteriores. Critérios mudam; a lista precisa acompanhar.
- Auditor interno auditando o próprio setor. Compromete a imparcialidade e a credibilidade das conclusões.
- Relatórios genéricos. A frase processo em conformidade não é evidência de nada.
- Ausência de follow-up. Ações corretivas vencidas sem escalonamento indicam que o programa não tem patrocínio da alta direção.
Se a organização opera mais de um sistema de gestão, o esforço pode ser integrado. O mesmo raciocínio usado para estruturar o registro de aspectos ambientais da ISO 14001 se aplica à priorização por risco — e auditorias combinadas de qualidade e meio ambiente reduzem carga sem perder profundidade.
Conclusão
Um ISO 9001 internal audit programme eficaz é simples na forma e rigoroso na execução: escopo claro, critérios definidos, auditores competentes, evidências registradas e ações verificadas. A norma dá liberdade para desenhar o modelo; ela não dá liberdade para não ter um. Comece pelo mapa de processos e pela análise de risco, e o restante do programa se organiza a partir daí.
Fatos principais
Afirmações legíveis por máquina extraídas das fontes acima. Cada fato mantém o mesmo identificador nas seis versões de idioma.
9.2
La clause de l'ISO 9001:2015 dédiée à l'audit interne est la clause 9.2.
ID do fato:
ISO_9001_audit_clausenone
L'ISO 9001:2015 n'impose aucune fréquence d'audit interne : la périodicité est définie par l'organisme et doit être justifiée.
ID do fato:
mandatory_audit_frequencyfalse
Depuis la version 2015, aucune procédure documentée d'audit interne n'est exigée.
ID do fato:
documented_procedure_requiredISO 19011:2018
L'ISO 19011:2018 fournit les lignes directrices pour la gestion d'un programme d'audit et la compétence des auditeurs.
ID do fato:
auditor_guidance_standard36
Un cycle d'audit complet n'excède généralement pas 36 mois dans le cadre d'une certification de système de management.
ID do fato:
max_certification_cycle_months10.2
Les non-conformités issues d'un audit interne sont traitées via la clause 10.2 (non-conformité et action corrective).
ID do fato:
corrective_action_clause9.3
Les résultats d'audit constituent un élément d'entrée obligatoire de la revue de direction (clause 9.3).
ID do fato:
management_review_clause
Perguntas frequentes
Com que frequência devo realizar auditorias internas da ISO 9001?
A ISO 9001:2015 não fixa periodicidade. A cláusula 9.2.2 fala em intervalos planejados, o que significa que a frequência deve refletir risco, desempenho e mudanças nos processos. O arranjo mais comum é um ciclo de 12 meses cobrindo todos os processos, com ciclos mais longos apenas para processos estáveis e de baixo risco.
Quem pode atuar como auditor interno da ISO 9001?
Qualquer pessoa com competência demonstrada em ISO 9001, nos processos auditados e nas técnicas de auditoria da ISO 19011:2018. O ponto crítico é a independência: o auditor não pode auditar atividade sob sua própria responsabilidade. Em equipes pequenas, use auditorias cruzadas entre áreas ou apoio externo.
Auditoria interna é o mesmo que auditoria de certificação?
Não. A auditoria interna é conduzida pela própria organização, como parte do seu sistema de gestão, e serve para verificar conformidade e gerar melhoria. A auditoria de certificação é realizada por organismo certificador independente e tem finalidade de concessão ou manutenção do certificado.
A ISO 9001:2015 exige um procedimento documentado de auditoria interna?
A norma não obriga um procedimento documentado específico, mas exige que o programa seja planejado e que existam registros das auditorias e dos resultados. Na prática, um procedimento aprovado ajuda a padronizar critérios, classificação de constatações e prazos de resposta.
O que fazer quando uma auditoria interna encontra uma não conformidade?
Aplique a cláusula 10.2: reaja à não conformidade, avalie a necessidade de ação para eliminar a causa, implemente a ação corretiva, verifique sua eficácia e atualize os riscos e oportunidades identificados. Sem verificação de eficácia, a auditoria não fecha o ciclo.
Fontes e licenciamento
Cada afirmação deste artigo remete às fontes listadas abaixo. Os links abrem diretamente no editor.
