Auditoria interna reprova por execução, não por falta de norma

Quase toda empresa que reprova na auditoria de certificação conhece o texto da ISO 9001. O problema não está no desconhecimento do requisito 9.2. Está na distância entre o que o sistema documentado afirma e o que o processo executa no dia a dia. A auditoria interna existe exatamente para medir essa distância — quando é feita de verdade.

Quando ela vira formalidade, o sistema perde o único mecanismo de diagnóstico que possui. O checklist é preenchido na véspera, o relatório é assinado, a pasta é arquivada. Semanas depois, o organismo certificador encontra em duas horas o que a empresa não encontrou em um ano. A reprovação, nesse cenário, não é azar: é o resultado previsível de um controle que existe no papel e não na operação.

Este texto trata do que o auditor procura, do que costuma faltar e de quanto custa descobrir o problema na hora errada.

O que o requisito 9.2 exige de verdade

O 9.2 não pede uma auditoria. Pede um programa de auditorias: frequência, métodos, responsabilidades, critérios e escopo definidos, considerando a importância dos processos, as mudanças que afetaram a organização e os resultados de auditorias anteriores. É um requisito de planejamento, não de evento.

Três pontos concentram as constatações. O primeiro é a independência: o auditor não pode auditar o próprio trabalho, e isso inclui o gestor da área auditada. O segundo são os critérios: a auditoria precisa declarar o que está sendo comparado — cláusula da norma, procedimento interno, requisito de cliente, requisito legal. O terceiro é o destino do resultado: os achados devem ser reportados à direção e virar ação com responsável, prazo e verificação de eficácia.

Sem esses três elementos, a auditoria interna se transforma em inspeção de aparência. E inspeção de aparência não sustenta certificado.

As cinco falhas que derrubam a auditoria interna

Na prática, as não conformidades se repetem nos mesmos pontos:

• Escopo copiado do ano anterior. O programa não acompanha mudanças de processo, novos produtos, novos fornecedores ou alterações de layout. O auditor interno audita um processo que já não existe.
• Auditor sem competência técnica no processo. Quem nunca operou a linha não reconhece o desvio. A auditoria vira leitura de procedimento em voz alta.
• Checklist genérico. Perguntas do tipo “o procedimento está disponível?” não revelam se o operador consegue executar o que o procedimento determina.
• Não conformidade sem causa raiz. O registro descreve o sintoma e pula para a ação. O requisito 10.2 exige analisar a causa, e não apenas reagir ao efeito.
• Ação sem verificação de eficácia. A ação é dada como concluída quando o prazo vence, não quando o problema deixa de ocorrer. É a falha mais cara, porque dá sensação de controle.

Evidência: o que o auditor realmente procura

O requisito 7.5 fala de informação documentada, e muita empresa interpreta isso como “ter documento”. O auditor interpreta como “reconstruir o que aconteceu”. Ele quer conseguir responder, olhando os registros: o que foi feito, quando, por quem, com qual critério e com qual resultado.

Um treinamento comprovado por lista de presença sem conteúdo programático não prova competência (7.2). Uma inspeção comprovada por formulário sem data e sem identificação do inspetor não prova execução (8.5.1). Uma calibração comprovada por certificado vencido não prova nada (7.1.5).

Evidência boa é rastreável e resiste a três perguntas: quem gerou, com base em qual critério, e o que foi decidido a partir dela. Quando a resposta depende da memória de alguém, o registro não é evidência — é lembrança.

Auditoria interna que não gera ação não é controle: é custo administrativo com aparência de governança.

Quanto custa reprovar

A conta começa antes da auditoria. Reprovar significa repetir a visita do certificador, mobilizar novamente as áreas, parar produção para atendimento e pagar a nova etapa. Significa também retrabalho de todo o pacote de evidências que foi montado às pressas — horas de engenharia, qualidade e produção alocadas em reconstrução de histórico.

Depois vem o custo comercial, que é maior e menos visível. Certificado suspenso interrompe fornecimento para clientes que exigem ISO 9001 como condição de compra, trava participação em licitações que usam a certificação como qualificação técnica e abre espaço para o concorrente que já está conforme. Em contratos industriais e hospitalares, a suspensão costuma ser tratada como quebra de requisito contratual.

E existe o custo de oportunidade: a mesma energia gasta em apagar incêndio deixaria de ser gasta em melhoria de processo, redução de refugo e aumento de margem. O sistema que só se defende não melhora.

O que muda quando a auditoria interna funciona

Quando o programa de auditoria é real, a empresa passa a descobrir o desvio no dia em que ele acontece, e não no dia em que o cliente reclama. O ganho aparece em três frentes concretas: menos retrabalho, porque a causa é tratada na origem; auditoria de certificação sem surpresa, porque a organização já viu o próprio sistema pelos olhos de um auditor; e decisão de gestão baseada em dado, porque o relatório de auditoria vira insumo da análise crítica (9.3) em vez de arquivo morto.

O ganho financeiro não vem de “ficar conforme”. Vem de parar de pagar duas vezes pelo mesmo erro.

Como a Klaston entra nesse processo

A Klaston executa auditoria interna com escopo definido, critérios declarados e relatório que aponta causa provável, risco associado e prioridade de tratamento. Também conduz gap analysis para medir a distância entre o sistema atual e o requisito, treinamento de auditores internos para formar quem vai sustentar o programa nos anos seguintes e estruturação de GRC para que os achados não morram em planilha.

O trabalho não é entregar um relatório bonito. É entregar uma lista curta e honesta do que vai reprovar — com o custo de cada item — enquanto ainda dá tempo de agir.

Se a sua última auditoria interna não apontou nada, desconfie. Um sistema sem achado normalmente é um sistema sem auditoria.