O que o requisito pede
A 8.4 trata de tudo o que vem de fora: materiais e componentes comprados, serviços contratados e processos terceirizados. A empresa precisa definir critérios para avaliar, selecionar, monitorar o desempenho e reavaliar os fornecedores externos, com base na capacidade deles de fornecer conforme os requisitos, e guardar registro dessas atividades e das ações delas decorrentes.
O tipo e a extensão do controle são proporcionais ao impacto: um fornecedor de matéria-prima crítica pode exigir inspeção de recebimento por lote, auditoria no fornecedor e certificado de análise; um fornecedor de material de escritório pode não exigir nada. Processos terceirizados continuam sob controle da empresa, com verificações definidas.
A empresa também precisa comunicar ao fornecedor os seus requisitos: o que será fornecido, como será aprovado, a competência exigida, as interações, o controle de desempenho que será aplicado e as verificações que a empresa ou o cliente pretendem fazer nas instalações do fornecedor. O pedido de compra vago ("chapa de aço, 100 un.") é uma das falhas mais comuns aqui.
O que o auditor pede para ver
- Critérios de seleção, avaliação e reavaliação definidos
- Registro de avaliação de cada fornecedor relevante e das ações decorrentes
- Lista de fornecedores aprovados usada pelo setor de compras
- Controle proporcional ao impacto (inspeção de recebimento, certificados, auditorias)
- Pedidos de compra com especificação e requisitos comunicados
Onde as empresas mais erram
- Compra de fornecedor não avaliado
- Avaliação feita uma vez e nunca repetida
- Fornecedor com desempenho ruim sem nenhuma ação
- Processo terceirizado sem controle definido
- Pedido de compra sem especificação técnica
Exemplo de não conformidade
- Requisito
- ISO 9001, 8.4.1: reter informação documentada da avaliação e reavaliação de fornecedores e das ações decorrentes.
- Evidência
- O fornecedor de tratamento térmico (processo terceirizado) teve 5 lotes devolvidos entre 01 e 06/2026; a última avaliação registrada é de 2024 e não há ação registrada sobre o desempenho atual.
- Constatação
- O desempenho do fornecedor externo não está sendo monitorado nem reavaliado.
Como atender no PrismaBiz
Modelos prontos para este requisito
Perguntas frequentes
Todo fornecedor precisa ser avaliado?
Os que fornecem produtos, serviços ou processos que afetam a conformidade. Fornecedores sem impacto na qualidade podem ficar fora, desde que o critério esteja definido.
Com que frequência reavaliar?
A norma não define. O comum é anual ou semestral, e a cada ocorrência relevante (devolução, atraso grave).
Fornecedor certificado ISO 9001 dispensa avaliação?
Não dispensa, mas pode ser um critério que reduz o controle. A empresa continua responsável por avaliar o desempenho.