O que o requisito pede
A auditoria interna é o mecanismo pelo qual a própria empresa verifica, em intervalos planejados, se o sistema da qualidade atende aos seus próprios requisitos e aos da norma, e se está funcionando de fato. A 9.2 não diz quantas auditorias fazer; ela pede um programa que defina frequência, métodos, responsáveis, planejamento e forma de relatar.
O programa não pode ser igual para todos os processos. A norma pede que ele considere a importância de cada processo, as mudanças que afetam a empresa e os resultados das auditorias anteriores. Processo crítico, com mudança recente ou com problema na última auditoria merece ser auditado mais vezes ou com mais profundidade.
Para cada auditoria, a empresa define critérios e escopo, escolhe auditores que garantam objetividade e imparcialidade (ninguém audita o próprio trabalho), relata os resultados à gestão pertinente e toma correção e ação corretiva sem demora. Os registros do programa e dos resultados precisam ser guardados. Auditoria interna bem feita é a melhor preparação para a auditoria da certificadora.
O que o auditor pede para ver
- Programa anual de auditorias com processos, datas e justificativa da frequência
- Plano de cada auditoria com critérios, escopo e auditores designados
- Evidência de que o auditor não auditou o próprio trabalho
- Relatório com constatações no formato requisito, evidência e fato
- Tratamento das constatações (correção e ação corretiva) com prazo e verificação
Onde as empresas mais erram
- Programa com todos os processos uma vez por ano, sem considerar importância nem histórico
- Auditoria concentrada na semana anterior à certificação, só para cumprir tabela
- Constatações vagas ("melhorar organização") sem requisito nem evidência
- Auditor interno avaliando o próprio setor
- Nenhuma não conformidade encontrada ano após ano: sinal de auditoria superficial
Exemplo de não conformidade
- Requisito
- ISO 9001, 9.2.2 a): o programa de auditoria deve levar em conta a importância dos processos e os resultados de auditorias anteriores.
- Evidência
- O programa 2026 prevê uma auditoria anual para todos os processos. O processo de compras teve 3 NCs na auditoria de 2025 e mudança de sistema em 03/2026, mas recebeu a mesma frequência e duração dos demais.
- Constatação
- O programa de auditorias não considera a importância nem o histórico dos processos.
Como atender no PrismaBiz
Modelos prontos para este requisito
Perguntas frequentes
A auditoria interna pode ser feita por funcionário da empresa?
Pode, desde que ele não audite o próprio trabalho. Empresas pequenas costumam cruzar auditores entre setores ou contratar um auditor externo só para auditar a área da qualidade.
O auditor interno precisa de curso?
A ISO 9001 exige competência e imparcialidade, não um curso específico. Na prática, um curso de auditor interno baseado na ISO 19011 é a forma mais comum de evidenciar essa competência.
Com que frequência fazer auditoria interna?
A norma diz "intervalos planejados". O mínimo aceito pelas certificadoras costuma ser cobrir todo o sistema dentro do ciclo anual, com processos críticos auditados com mais frequência.