Checklist de Auditoria ISO 9001: Lista Completa por Requisito da Norma

Como Usar Este Checklist de Auditoria ISO 9001

Um checklist de auditoria é uma ferramenta de suporte ao auditor — não um roteiro rígido a ser seguido mecanicamente. Ele garante que nenhum requisito importante seja esquecido, organiza o fluxo da auditoria e facilita a documentação dos achados. No entanto, é fundamental que o auditor use o checklist como ponto de partida para uma investigação aprofundada, fazendo perguntas de acompanhamento com base nas respostas recebidas e nas evidências observadas.

Este checklist foi desenvolvido com base nos requisitos da ISO 9001:2015 e segue a estrutura de seções da norma (seções 4 a 10). Para cada item, o auditor deve registrar:

C — Conforme (evidências de atendimento ao requisito);
NCm — Não Conformidade Menor;
NCM — Não Conformidade Maior;
OM — Oportunidade de Melhoria;
N/A — Não Aplicável (justificar).

Seção 4 — Contexto da Organização

4.1 — Compreendendo a Organização e seu Contexto

A organização identifica e analisa regularmente questões externas (econômicas, tecnológicas, mercado, regulatório) que podem afetar o SGQ?
A organização identifica e analisa questões internas (cultura, valores, capacidade, desempenho) relevantes para o SGQ?
Essas informações são atualizadas periodicamente e consideradas no planejamento do SGQ?
Existem evidências documentadas da análise de contexto (ex.: análise SWOT, PESTEL)?

4.2 — Compreendendo as Necessidades e Expectativas das Partes Interessadas

A organização identificou as partes interessadas relevantes para o SGQ?
As necessidades e expectativas relevantes de cada parte interessada foram determinadas?
Como as necessidades das partes interessadas são monitoradas e atualizadas?
Os requisitos legais e regulatórios aplicáveis estão identificados?

4.3 — Determinando o Escopo do SGQ

O escopo do SGQ está definido e documentado?
O escopo considera o contexto, as partes interessadas e os produtos e serviços da organização?
Exclusões de requisitos estão devidamente justificadas no escopo?
O escopo está disponível e mantido como informação documentada?

4.4 — Sistema de Gestão da Qualidade e seus Processos

Os processos necessários para o SGQ foram identificados (mapa de processos)?
As entradas e saídas de cada processo estão determinadas?
A sequência e interação entre os processos estão definidas?
Existem responsáveis (donos) para cada processo?
Indicadores de desempenho estão definidos para os processos?

Seção 5 — Liderança

5.1 — Liderança e Comprometimento

A alta direção demonstra comprometimento ativo com o SGQ (além de declarações)?
A política da qualidade e os objetivos são compatíveis com o contexto estratégico da organização?
A alta direção garante que os requisitos do SGQ estão integrados aos processos de negócio?
Recursos adequados ao SGQ estão sendo disponibilizados?
Existe evidência de que a alta direção participa ativamente das análises críticas do SGQ?

5.2 — Política da Qualidade

A política da qualidade está estabelecida e documentada?
É adequada ao propósito e contexto da organização?
Inclui comprometimento com a satisfação dos requisitos e com a melhoria contínua?
Foi comunicada e é compreendida por todos na organização?
Os colaboradores conseguem explicar a política com suas próprias palavras?

Checklist Consolidado: Seções 7 a 10

Requisito ISO 9001	Pergunta de Auditoria	Evidência Esperada
7.1.3 — Infraestrutura	A infraestrutura necessária para a operação dos processos está disponível e mantida?	Lista de equipamentos, plano de manutenção, registros de manutenção preventiva
7.1.5 — Recursos de Monitoramento e Medição	Os equipamentos de medição são calibrados/verificados a intervalos definidos? Os registros são mantidos?	Plano de calibração, certificados de calibração válidos, rastreabilidade ao padrão nacional
7.1.6 — Conhecimento Organizacional	O conhecimento necessário para os processos é identificado, mantido e protegido? Como é compartilhado?	Procedimentos documentados, lições aprendidas, base de conhecimento, registros de treinamento
7.2 — Competência	A organização determina as competências necessárias? Avalia competências reais vs. necessárias? Toma ações para fechar lacunas?	Matriz de competências, registros de treinamento, certificações, avaliações de desempenho
7.3 — Conscientização	Os colaboradores estão cientes da política da qualidade, dos objetivos relevantes e de sua contribuição para o SGQ?	Registros de comunicação, treinamentos de integração, entrevistas com colaboradores
7.5 — Informação Documentada	Os documentos são criados, atualizados e controlados conforme processo estabelecido? Acesso e proteção estão garantidos?	Procedimento de controle de documentos, lista mestre de documentos, versões controladas
8.2 — Requisitos para Produtos e Serviços	Os requisitos do cliente, legais e regulatórios são determinados antes de assumir comprometimento de fornecimento?	Análise crítica de contratos/pedidos, registros de revisão de requisitos
8.4 — Controle de Fornecedores Externos	Fornecedores são avaliados e selecionados com base em critérios definidos? O desempenho dos fornecedores é monitorado?	Critérios de avaliação, lista de fornecedores aprovados, registros de avaliação
8.5.1 — Controle de Produção e Prestação de Serviço	As atividades de produção/serviço são realizadas em condições controladas? Instruções de trabalho estão disponíveis e sendo seguidas?	Instruções de trabalho, planos de controle, registros de produção
8.7 — Controle de Saídas Não Conformes	Produtos/serviços não conformes são identificados e controlados? O que ocorre com eles?	Registro de produto não conforme, área de segregação, disposição documentada
9.1.2 — Satisfação do Cliente	A percepção dos clientes sobre o atendimento às suas necessidades é monitorada? Qual método é usado?	Pesquisas de satisfação, análise de reclamações, registros de feedback, NPS
9.2 — Auditoria Interna	Existe um programa de auditoria interna? As auditorias são conduzidas por auditores imparciais? Resultados são tratados?	Programa de auditoria, planos de auditoria, relatórios, registros de ações corretivas
9.3 — Análise Crítica pela Direção	A alta direção conduz análises críticas periódicas do SGQ? As entradas e saídas obrigatórias estão presentes?	Ata de análise crítica, evidências das entradas obrigatórias, decisões e ações documentadas
10.2 — Não Conformidade e Ação Corretiva	Não conformidades são reagidas, investigadas com análise de causa raiz e corrigidas? A eficácia das ações é verificada?	Registros de não conformidades, análise de causa raiz, planos de ação, verificação de eficácia

Checklist Específico: Seção 8 — Operação (Detalhamento)

Subseção	Perguntas Detalhadas	Documentos/Registros a Verificar
8.1 — Planejamento e Controle Operacional	Os processos operacionais são planejados e controlados? As mudanças planejadas são analisadas criticamente? Mudanças não intencionais são analisadas e ações corretivas tomadas?	Planos de produção/serviço, procedimentos operacionais, registros de controle de mudanças
8.2.1 — Comunicação com o Cliente	A organização fornece informações sobre produtos/serviços? Trata consultas e contratos? Obtém feedback e reclamações?	Catálogos, propostas, contratos, registros de atendimento, formulários de reclamação
8.3 — Projeto e Desenvolvimento (se aplicável)	O processo de projeto e desenvolvimento está planejado e controlado? Análises críticas, verificações e validações são realizadas?	Plano de projeto, registros de análise crítica, verificação e validação, controle de mudanças
8.4.3 — Informação para Fornecedores	As informações comunicadas aos fornecedores descrevem claramente os processos, produtos e serviços fornecidos?	Especificações técnicas, pedidos de compra, contratos de fornecimento
8.5.3 — Propriedade Pertencente ao Cliente	A propriedade do cliente é identificada, verificada, protegida e salvaguardada?	Registros de recebimento e devolução de propriedade do cliente, controles de acesso
8.5.4 — Preservação	As saídas dos processos são preservadas adequadamente durante produção e entrega?	Procedimentos de manuseio e armazenamento, condições de armazenamento verificadas
8.6 — Liberação de Produtos e Serviços	A liberação é autorizada por pessoa competente? Registros incluem critérios de aceitação e responsável pela liberação?	Registros de inspeção final, relatórios de ensaios, critérios de aceitação, assinatura de liberação

Pontos de Atenção Frequentemente Encontrados em Auditorias

Área	Não Conformidade Frequente	Classificação Típica	Como Verificar
Calibração (7.1.5)	Equipamentos de medição com calibração vencida em uso na produção	NCM	Verificar etiqueta de calibração nos instrumentos em uso; cruzar com plano de calibração
Treinamento (7.2)	Colaboradores realizando tarefas críticas sem evidência de treinamento ou competência avaliada	NCM ou NCm	Matriz de competências vs. registros de treinamento; perguntar ao colaborador sobre o processo
Produto não conforme (8.7)	Produtos não conformes sem identificação ou misturados com conformes	NCM	Inspecionar área de produção e almoxarifado; verificar se há segregação e identificação visível
Ações corretivas (10.2)	Ações corretivas tratando apenas o sintoma sem análise de causa raiz	NCm ou NCM (se recorrente)	Revisar registros de ações corretivas anteriores; verificar se a causa raiz está descrita e abordada
Objetivos da qualidade (6.2)	Objetivos sem indicadores mensuráveis ou sem acompanhamento periódico documentado	NCm	Solicitar planilha de acompanhamento dos objetivos; verificar se há dados coletados regularmente
Controle de documentos (7.5)	Versões obsoletas de documentos em uso nos postos de trabalho	NCm ou NCM	Comparar versão em uso na área com versão atual no sistema de controle de documentos
Avaliação de fornecedores (8.4)	Fornecedores críticos sem critérios definidos de avaliação ou sem reavaliação periódica	NCm ou NCM	Solicitar lista de fornecedores críticos e registros de avaliação; verificar periodicidade
Análise crítica pela direção (9.3)	Ata de análise crítica sem evidência de todas as entradas obrigatórias ou sem decisões registradas	NCm ou NCM	Revisar a ata e verificar cada uma das entradas obrigatórias da norma

Entradas Obrigatórias da Análise Crítica pela Direção (Requisito 9.3)

A análise crítica pela direção é frequentemente auditada com atenção especial. Verifique se a reunião incluiu as seguintes entradas obrigatórias:

Status das ações de análises críticas anteriores pela direção;
Mudanças nas questões externas e internas relevantes para o SGQ;
Informações sobre o desempenho e eficácia do SGQ, incluindo tendências em satisfação do cliente, realização de objetivos, desempenho de processos e conformidade de produtos, não conformidades e ações corretivas, resultados de monitoramento, resultados de auditorias e desempenho de fornecedores;
Suficiência de recursos;
Eficácia das ações para abordar riscos e oportunidades;
Oportunidades de melhoria.

Conclusão

Um checklist de auditoria ISO 9001 bem elaborado e utilizado com inteligência é um aliado poderoso tanto para o auditor quanto para a organização. Ele proporciona sistematicidade, cobertura completa da norma e base para comparações ao longo do tempo, permitindo identificar tendências e medir a evolução do SGQ. Lembre-se sempre que o objetivo final não é encontrar falhas para punir, mas gerar aprendizado e melhoria contínua.

Checklist para Verificação da Competência dos Auditores Internos

Antes de iniciar qualquer auditoria interna, é boa prática verificar se os auditores designados possuem as competências necessárias para o escopo auditado. O responsável pelo programa de auditoria deve verificar:

O auditor possui treinamento formal em auditoria de SGQ (mínimo 16 horas, cobrindo ISO 9001 e ISO 19011)?
O auditor tem experiência prévia em auditorias no setor ou processo que será auditado?
O auditor não tem relação de subordinação direta ou responsabilidade sobre o processo que será auditado (imparcialidade)?
Os registros de competência do auditor (treinamentos, qualificações) estão atualizados?
O auditor realizou auditoria nos últimos 12 meses para manter a prática? Se não, foi realizado algum acompanhamento para manter a competência?

Checklist Rápido de Preparação para Auditoria

Antes de cada auditoria individual, o auditor deve verificar os seguintes pontos de preparação:

O plano de auditoria foi elaborado e comunicado com antecedência adequada aos auditados?
Os resultados de auditorias anteriores no mesmo processo foram revisados para identificar não conformidades recorrentes?
Os procedimentos e instruções de trabalho do processo a ser auditado foram consultados?
Os indicadores de desempenho do processo foram revisados?
As reclamações de clientes relacionadas ao processo foram consideradas?
O checklist de auditoria foi personalizado para o escopo específico desta auditoria?
Os formulários de registro de achados foram preparados?

Perguntas de Auditoria por Técnica de Coleta

O auditor experiente varia as técnicas de coleta de evidências para obter uma visão mais completa e objetiva da realidade do processo. Exemplos de perguntas por técnica:

Entrevistas com a liderança: “Como você sabe que este processo está atingindo seus objetivos?”, “O que você faria se identificasse que um processo estava fora de controle?”, “Como você garante que sua equipe tem as competências necessárias?”
Entrevistas com operadores: “Pode me mostrar como você realiza esta atividade?”, “O que você faz quando identifica um produto que não está conforme?”, “Onde você encontra o procedimento para esta atividade?”, “O que acontece se você tiver uma dúvida durante a execução desta tarefa?”
Observação de atividades: A atividade está sendo executada conforme o procedimento documentado? O colaborador utiliza os EPI e ferramentas corretos? O ambiente está adequado para a execução da atividade?
Verificação de registros: Os registros estão preenchidos corretamente e de forma completa? As datas e assinaturas estão presentes? Os dados registrados são coerentes com os critérios estabelecidos?

Como Documentar e Arquivar os Achados de Auditoria

A documentação adequada dos achados de auditoria é tão importante quanto a identificação dos achados em si. Registros bem elaborados permitem que a organização rastreie o histórico de cada processo, identifique tendências ao longo do tempo e demonstre evidências para auditores externos.

Para cada achado de auditoria, o registro deve conter:

Referência ao requisito: Cláusula específica da ISO 9001:2015 que foi verificada.
Descrição objetiva da evidência: O que exatamente foi observado, quem disse o quê, qual documento foi revisado, qual registro foi verificado. Nunca registre interpretações ou julgamentos subjetivos — apenas fatos.
Classificação do achado: Conforme, não conformidade menor, não conformidade maior ou oportunidade de melhoria.
Para não conformidades: A evidência objetiva que demonstra o não atendimento ao requisito, descrita de forma que a equipe auditada possa entender claramente o que precisa ser corrigido.

Checklist de Encerramento da Auditoria

Ao concluir cada auditoria, o auditor-líder deve verificar os seguintes pontos antes de emitir o relatório final:

Todos os processos e requisitos previstos no escopo da auditoria foram verificados?
Todos os achados foram documentados com evidência objetiva suficiente?
As não conformidades foram classificadas corretamente (maior vs. menor)?
As oportunidades de melhoria foram claramente diferenciadas das não conformidades?
O relatório de auditoria foi elaborado de forma clara e objetiva?
O auditado recebeu cópia do relatório e assinou o mesmo?
Os prazos para o plano de ação corretiva foram estabelecidos e comunicados?
A data de verificação de eficácia das ações corretivas foi programada?
O registro da auditoria foi arquivado conforme o procedimento de controle de documentos?
O programa de auditoria foi atualizado para refletir a auditoria realizada?