Terceirizando Auditorias: Quando Vale a Pena e Como Contratar

Terceirizacao de Auditorias: fazer ou comprar?

Auditoria interna e exigencia da ISO 9001. Quando nao ha competencia interna ou ha conflito de interesse, terceirizar pode ser a decisao mais inteligente. Saiba como avaliar, contratar e extrair o maximo valor de uma auditoria externa.

Auditoria Interna na ISO 9001: O Que a Norma Exige

A clausula 9.2 da ISO 9001:2015 exige que a organizacao conduza auditorias internas em intervalos planejados para verificar se o SGQ esta em conformidade com os requisitos da norma e com os requisitos da propria organizacao, e se esta sendo eficazmente implementado e mantido.

A norma nao exige que os auditores sejam funcionarios — apenas que sejam competentes e que o processo de auditoria garanta objetividade e imparcialidade. Isso abre espaço legal e pratico para a terceirizacao.

flowchart TD
    A[Empresa precisa de auditoria] --> B{Tem auditores internos qualificados?}
    B -->|Sim| C[Auditoria interna propria]
    B -->|Nao ou conflito de interesse| D{Tipo de auditoria?}
    D -->|SGQ ISO 9001 anual| E[Contratar auditores freelance certificados ISO]
    D -->|Tecnica especializada TI Meio Ambiente| F[Contratar consultoria especializada]
    D -->|Certificacao oficial| G[Organismo acreditado INMETRO obrigatorio]
    C --> H[Relatorio interno + plano de acao]
    E --> H
    F --> H
    G --> I[Certificado ISO emitido]

Decisao entre auditoria interna propria e terceirizada

Vantagens e Desvantagens da Terceirizacao

Vantagens de Terceirizar Auditorias

Auditores externos trazem visao de mercado e benchmarks de outras empresas
Eliminacao do conflito de interesse (auditor auditando seu proprio departamento)
Acesso a especialistas tecnicos sem manter em folha de pagamento
Credibilidade adicional para clientes e partes interessadas
Flexibilidade: contratar para escopo especifico, expandir conforme necessidade

Desvantagens da Terceirizacao

Custo maior no curto prazo vs. auditores internos treinados
Curva de aprendizado: auditor externo precisa entender o negocio
Risco de confidencialidade sobre informacoes sensiveis
Menor disponibilidade para auditorias frequentes ou emergenciais
Dependencia de fornecedor — risco de descontinuidade

Como Contratar uma Auditoria Terceirizada

1. Definir o Escopo

Determine quais processos, normas e areas serao auditados. Especifique se e auditoria de sistema (conformidade ISO), processo (eficacia de um processo especifico) ou produto/servico (conformidade de saida).

2. Qualificacao dos Auditores

Requisitos Minimos para Auditor Externo

Certificacao de auditor lider ISO 9001 (IRCA, Exemplar Global ou equivalente)
Minimo 3 auditorias completas documentadas no setor ou escopo relevante
Conhecimento do setor auditado (automotivo, alimentos, saude, etc.)
Sem conflito de interesse (nao pode ter prestado consultoria nos ultimos 2 anos)
Contrato de confidencialidade assinado antes de qualquer acesso

3. Escopo Contratual

O contrato deve cobrir: quantidade de dias de auditoria (homem-dia), processos e areas incluidos, normas de referencia, entregaveis (relatorio de auditoria, lista de nao conformidades, oportunidades de melhoria), prazo de entrega e o que nao esta incluido (escopo de exclusao).

⚠ Clausula critica: exija que o relatorio de auditoria liste separadamente Nao Conformidades (NC), Observacoes e Oportunidades de Melhoria (OM). Muitos auditores externos misturam esses niveis, gerando confusao sobre o que e obrigatorio tratar.

Extraindo Valor da Auditoria Terceirizada

Para maximizar o retorno:

Reuniao de abertura: apresente o historico do SGQ, resultados de auditorias anteriores e principais desafios
Acompanhamento: um colaborador interno acompanha o auditor em todos os momentos (nao para interferir, mas para aprender)
Reuniao de fechamento: discuta cada NC e OBS antes do relatorio final — um bom auditor aceita complementacoes factuais
Plano de acao: converta cada NC em 5W2H dentro de 10 dias do relatorio final

O valor de uma auditoria nao esta nas nao conformidades encontradas — esta no que a empresa aprende sobre si mesma no processo.— ISO 19011 — Diretrizes para Auditoria de SGQ

Perguntas Frequentes

Quando vale a pena terceirizar auditorias internas?

Vale a pena quando: a empresa nao tem auditores internos qualificados na area, o escopo e muito tecnico (ex: auditoria de TI, medio ambiente), a equipe interna tem conflito de interesse, ou o custo de manter auditores especializados na folha e maior que contratar externamente para auditorias especificas.

Qual a diferenca entre auditoria interna e de segunda parte?

Auditoria interna (primeira parte): feita por auditores da propria empresa, avalia conformidade do SGQ com ISO 9001 e procedimentos internos. Auditoria de segunda parte: feita pelo cliente no fornecedor, ou pela empresa em seus fornecedores. Auditoria de terceira parte: feita pelo organismo certificador (BVQI, Bureau Veritas, DNV, etc.).

O que deve constar no contrato de auditoria terceirizada?

O contrato deve especificar: escopo da auditoria (normas, processos, areas), qualificacao exigida dos auditores, numero de dias de auditoria (homem-dia), entregaveis (relatorio, nao conformidades), prazo de entrega do relatorio, clausula de confidencialidade e responsabilidade sobre as informacoes coletadas.

Auditor externo pode emitir certificacao ISO 9001?

Nao. Apenas organismos de certificacao acreditados pelo INMETRO podem emitir certificados ISO 9001. Auditores terceirizados realizam auditorias preparatorias (pre-certificacao) ou auditorias internas em nome da empresa, mas nao emitem certificados.

Quais as vantagens da auditoria interna propria?

Auditores internos conhecem a cultura e historico da empresa, disponibilidade imediata para auditorias frequentes, custo menor para o longo prazo, desenvolvimento interno de conhecimento e capacidade de auditorias surpresa sem custo adicional.