A auditoria de certificação é o momento em que uma certificadora, sem vínculo com a sua empresa, verifica se o sistema de gestão da qualidade atende à ISO 9001. Se atender, ela recomenda o certificado. A boa notícia: o roteiro é previsível. Quem sabe o que o auditor vai olhar consegue se preparar sem correria e sem criar papel só para a ocasião.
Como a auditoria de certificação funciona
A certificação inicial acontece em duas etapas: a fase 1 (ou estágio 1) e a fase 2 (ou estágio 2). As certificadoras acreditadas seguem regras internacionais para conduzir as duas, então a lógica é a mesma em qualquer uma delas. O que muda de empresa para empresa é a duração, calculada a partir do número de funcionários, do escopo e da complexidade. Para ter uma ideia de dias de auditoria, custo e prazo antes de pedir orçamento, use a calculadora de certificação.
Depois de certificada, a empresa recebe auditorias de manutenção anuais e uma recertificação no terceiro ano. A preparação descrita aqui vale para todas elas, com adaptações.
Fase 1: a certificadora confere se você está pronto
A fase 1 é uma checagem de prontidão. O auditor quer saber se faz sentido seguir para a fase 2. Em geral, ele verifica:
- se o escopo está definido e se os requisitos não aplicáveis têm justificativa, como pede a cláusula 4.3;
- se a informação documentada exigida pela norma existe e está controlada;
- como são os processos, os locais e os turnos, para planejar a fase 2;
- se a auditoria interna e a análise crítica pela direção foram planejadas e realizadas;
- se a empresa tem condições de receber a fase 2: datas, pessoas disponíveis e acesso às áreas.
O resultado é um relatório com pontos de atenção. Eles ainda não são não conformidades, mas um ponto da fase 1 que continua aberto na fase 2 costuma virar não conformidade. Trate cada um como se já fosse.
Fase 2: o auditor verifica se o sistema funciona
Na fase 2 o auditor vai a campo. Entrevista pessoas, observa o trabalho e pede registros por amostragem. Um roteiro comum é seguir o caminho de um pedido: como ele entrou, quem analisou, como o material foi comprado, produzido, inspecionado, liberado e entregue. Em cada etapa ele compara o que está escrito com o que acontece.
A fase 2 começa com uma reunião de abertura, em que o auditor confirma o plano, e termina com uma reunião de encerramento, em que apresenta as constatações e a recomendação. Garanta a presença da alta direção nas duas. A cláusula 5.1 cobra liderança e comprometimento, e o auditor vai querer conversar com quem decide.
| Aspecto | Fase 1 | Fase 2 |
|---|---|---|
| Objetivo | Avaliar a prontidão | Avaliar a implementação e a eficácia |
| Foco | Escopo, documentos, auditoria interna, análise crítica | Processos na prática, registros, entrevistas |
| Quem participa | Responsável pela qualidade e direção | Direção e donos de cada processo |
| Resultado | Pontos de atenção e planejamento da fase 2 | Constatações, não conformidades e recomendação |
O que precisa estar pronto antes da fase 1
Não marque a fase 1 se algum destes itens ainda estiver só no papel:
- Sistema rodando, com registros. O auditor quer evidência de funcionamento, não intenção. Isso significa indicadores com alguns meses de dados, fornecedores avaliados, treinamentos registrados e instrumentos calibrados.
- Uma auditoria interna completa, cobrindo todos os processos e requisitos do escopo, feita por auditores que não avaliaram o próprio trabalho. Se ainda não fez, siga o passo a passo da auditoria interna.
- Uma análise crítica pela direção com ata, cobrindo todas as entradas da cláusula 9.3, inclusive os resultados da auditoria interna.
- Não conformidades tratadas, com correção feita, causa analisada e ação corretiva concluída ou em andamento.
- Documentos atualizados nos postos de trabalho e nenhuma versão obsoleta em uso.
O que deixar à mão no dia
Não é preciso imprimir tudo. É preciso saber onde está cada coisa e conseguir mostrar em poucos minutos. Organize as evidências por processo ou por cláusula. A tabela resume o que o auditor costuma pedir:
| Evidência | Cláusula | Cuidado |
|---|---|---|
| Escopo e justificativa de não aplicabilidade | 4.3 | Mesmo texto que vai no certificado |
| Mapa de processos e interação | 4.4 | Donos e indicadores definidos |
| Política da qualidade | 5.2 | Comunicada e entendida, não só afixada |
| Riscos e oportunidades com ações | 6.1 | Ações com responsável e prazo |
| Objetivos da qualidade e resultados | 6.2 | Metas mensuráveis e acompanhadas |
| Controle de calibração | 7.1.5 | Nenhum instrumento vencido em uso |
| Registros de competência | 7.2 | Inclusive de auditores internos e inspetores |
| Análise crítica de pedidos | 8.2.3 | Feita antes de aceitar o pedido |
| Avaliação de fornecedores | 8.4 | Critérios definidos e resultado registrado |
| Liberação de produto | 8.6 | Quem liberou e com base em quê |
| Controle de produto não conforme | 8.7 | Identificado, segregado, decisão registrada |
| Indicadores e satisfação do cliente | 9.1 | Dados analisados, não só coletados |
| Auditoria interna | 9.2 | Programa, relatórios e tratamento |
| Análise crítica pela direção | 9.3 | Ata com decisões |
| Não conformidades e ações corretivas | 10.2 | Causa e verificação de eficácia |
Uma forma prática de conferir item por item é rodar o checklist de auditoria interna por cláusula uma última vez, como se você fosse o auditor.
Checklist dos últimos 30 dias
De 30 a 21 dias antes
- Confirme com a certificadora o plano de auditoria: datas, horários, áreas, turnos e quem será entrevistado.
- Atualize o status de todas as não conformidades da auditoria interna e dos pontos de atenção da fase 1.
- Confira a lista de instrumentos. Calibração vencida, ou que vence durante a auditoria, é constatação fácil.
De 20 a 11 dias antes
- Percorra a lista mestra e confira, no posto, se a revisão disponível é a vigente. Recolha cópias obsoletas.
- Verifique se o material não conforme está identificado e segregado em todas as áreas.
- Confira se os indicadores do último mês foram lançados e analisados.
Nos últimos 10 dias
- Converse com líderes e operadores. Eles não precisam decorar a política, mas precisam saber explicar, com as próprias palavras, como o trabalho deles afeta a qualidade e o que fazer quando algo dá errado.
- Defina quem acompanha o auditor em cada área e quem tem acesso aos sistemas e pastas.
- Reserve uma sala, internet e um contato para dúvidas de logística.
- Não crie nem preencha registros com data retroativa. Isso é falha grave e, se descoberto, compromete a credibilidade de todo o sistema.
Não conformidade maior e menor: qual a diferença
As certificadoras classificam as constatações em níveis. A definição exata está no regulamento de cada uma, mas a lógica é a mesma:
- Não conformidade maior: afeta a capacidade do sistema de atingir os resultados pretendidos. Por exemplo, um requisito inteiro não implementado ou uma falha que gera dúvida séria sobre o controle de um processo. Várias não conformidades menores ligadas ao mesmo requisito também podem ser classificadas como maior, porque indicam falha sistêmica.
- Não conformidade menor: falha pontual, que não compromete a capacidade do sistema.
- Oportunidade de melhoria ou observação: não é não conformidade. É uma sugestão ou um alerta. Não exige resposta formal, mas vale registrar e avaliar.
| Tipo | Exemplo ilustrativo | O que costuma acontecer |
|---|---|---|
| Maior | Nenhuma auditoria interna realizada antes da certificação | A recomendação fica pendente até a certificadora aceitar a correção e a ação corretiva e verificar a implementação, às vezes com visita extra |
| Menor | Um instrumento com calibração vencida em um posto | A empresa envia plano de ação e a implementação é verificada na auditoria seguinte |
| Observação | Indicador sem análise de tendência | Registrada no relatório, sem resposta obrigatória |
Prazos de resposta e forma de envio estão no contrato e no regulamento da certificadora. Leia antes da auditoria, não depois.
Exemplo ilustrativo: uma metalúrgica de 40 funcionários
Imagine uma metalúrgica fictícia de 40 funcionários que fabrica peças usinadas. Na fase 1, o auditor apontou que a ata da análise crítica não trazia o desempenho dos fornecedores, uma das entradas exigidas pela 9.3.2. A empresa fez uma reunião complementar, com ata, antes da fase 2.
Na fase 2, saíram duas não conformidades menores:
- Um paquímetro com calibração vencida em uso na inspeção final.
- Uma instrução de trabalho na revisão 02 no posto, enquanto a lista mestra indicava a revisão 03.
Para cada uma, a empresa registrou a correção (paquímetro retirado de uso e peças medidas com ele reavaliadas; revisão 02 recolhida), investigou a causa (não havia aviso de vencimento de calibração; a distribuição de documentos dependia de uma pessoa só) e definiu ações corretivas com responsável e prazo. O modelo de plano de ação para auditoria externa tem essa estrutura pronta. Para não errar na análise de causa, veja como tratar não conformidade e ação corretiva.
No PrismaBiz, cada constatação da auditoria externa pode ser registrada como não conformidade, com o plano de ação ligado a ela, o que facilita montar a resposta para a certificadora.
O que o auditor costuma pedir
- Me mostre um pedido recente, do orçamento até a entrega.
- Quais são os objetivos da qualidade e como estão hoje?
- Qual foi a última não conformidade e como foi verificada a eficácia da ação?
- Quem libera o produto e onde está o registro dessa liberação?
- Esse instrumento está calibrado? Onde está o certificado?
- O que você faz quando encontra uma peça fora da especificação?
- Como a direção acompanha o sistema? Quando foi a última análise crítica?
Quem responde é o dono do processo. O consultor ou o responsável pela qualidade pode acompanhar, mas não deve responder no lugar de quem executa.
Erros que complicam a auditoria
- Criar documentos só para a auditoria. O auditor percebe quando o procedimento não bate com a prática.
- Esconder problemas. Uma não conformidade registrada e bem tratada pesa a favor. Uma escondida e descoberta pesa contra.
- Respostas decoradas. O auditor pergunta de outro jeito e a resposta não se sustenta.
- Discutir com o auditor. Se discordar de uma constatação, apresente evidência objetiva, com calma, ainda durante a auditoria.
Se a sua auditoria acontece durante a transição para a nova edição da norma, combine com a certificadora em qual versão você será auditado. As mudanças estão resumidas na página da ISO 9001:2026.