Victor é graduado em Jornalismo e atua como profissional de Marketing. Apaixonado por contar histórias e criar conexões através da comunicação. Faço parte do time de Marketing da ForLogic e do Qualiex, gerando conteúdo para aproximar a Qualidade de mais pessoas. Sou produtor do Qualicast, o 1º e maior podcast sobre Gestão da Qualidade no Brasil. Você pode me encontrar no Instagram ou no LinkedIn
Se a sua empresa já realiza auditoria interna ISO 9001, mas os problemas continuam aparecendo, vale uma pergunta direta: essa auditoria está realmente ajudando a melhorar os processos ou só cumprindo tabela?
Na prática, muita auditoria interna na ISO 9001 acaba virando um evento formal: tem checklist, reunião e relatório, mas pouco impacto real na operação.
Mas, a ISO 9001 não pede burocracia. O requisito 9.2 da ABNT NBR ISO 9001:2015 propõe um mecanismo de verificação e melhoria — e a diretriz internacional para conduzi-lo é a ISO 19011 (Diretrizes para auditoria de sistemas de gestão). O que acontece, na maioria das empresas, é que esse mecanismo se perde na execução.
Neste guia, você vai encontrar o passo a passo completo, o que a norma exige de fato, um checklist prático e os erros que mais travam a efetividade da auditoria — revisado tecnicamente por um auditor líder para garantir precisão normativa.
O que é auditoria interna na ISO 9001 (e por que ela existe)
A auditoria interna é um processo sistemático, documentado e independente para avaliar se o Sistema de Gestão da Qualidade (SGQ) está funcionando como deveria.
Ela não existe só para verificar conformidade. Na prática, a auditoria responde uma pergunta simples: “O que planejamos está funcionando na operação?”
Isso envolve três frentes principais:
- verificar se os processos estão sendo seguidos;
- avaliar se eles são eficazes;
- identificar falhas antes que virem problema maior.
Ou seja, não é apenas sobre atender à norma, mas sobre garantir consistência nos resultados.
Auditoria interna x auditoria externa x auditoria de certificação
É comum confundir os três tipos. A diferença está em quem audita e para quem o resultado serve:
A auditoria interna é, na prática, a preparação contínua para as outras duas — e a única que a empresa controla totalmente.
O que a ISO 9001 exige sobre auditoria interna (cláusula 9.2)
A ABNT NBR ISO 9001:2015 trata a auditoria interna na cláusula 9.2 — Auditoria interna, dentro do bloco 9 (Avaliação de desempenho). Isso posiciona a auditoria como parte do mecanismo de verificação da eficácia do SGQ, e não como um controle isolado.
Segundo a norma, a organização precisa:
- planejar, estabelecer, implementar e manter um programa de auditoria (9.2.2);
- definir critérios e escopo para cada auditoria;
- selecionar auditores e conduzi-las de forma a assegurar objetividade e imparcialidade do processo — ou seja, o auditor não pode auditar seu próprio trabalho;
- relatar os resultados à direção pertinente;
- executar correções e ações corretivas sem demora indevida;
- reter informação documentada como evidência da implementação do programa e dos resultados.
A norma não define como conduzir tecnicamente a auditoria — para isso, ela remete à ISO 19011:2018 (Diretrizes para auditoria de sistemas de gestão), que detalha princípios de auditoria, gestão do programa e competência dos auditores. Se sua empresa quer profissionalizar a condução das auditorias, a ISO 19011 é leitura obrigatória para quem planeja o programa.
Outro ponto essencial: a auditoria deve avaliar não apenas conformidade com os requisitos, mas também a eficácia do sistema. Esse detalhe muda tudo, porque desloca o foco de “cumprir requisito” para “gerar resultado”.
Como fazer uma auditoria interna ISO 9001 na prática
Uma auditoria interna eficaz não começa no dia da execução. Ela é construída em etapas, e cada uma influencia diretamente o resultado.
Neste episódio do Qualicast, nós compartilhamos algumas boas práticas que podem te apoiar na hora de executar uma boa auditoria interna.
1. Planejamento da auditoria (programa anual)
O planejamento define o direcionamento da auditoria. É aqui que se estabelece:
- o que será auditado (escopo);
- com base em quais critérios (cláusulas da norma, procedimentos internos, requisitos legais);
- com qual objetivo.
A ISO 19011 recomenda que o programa de auditoria considere o risco e a importância dos processos, além de resultados de auditorias anteriores. Um erro comum é tratar todas as auditorias com a mesma frequência e profundidade, sem considerar risco ou histórico. Na prática, isso faz com que áreas críticas recebam a mesma atenção que áreas estáveis — e é um dos motivos mais comuns de não conformidade recorrente.
Na prática, isso significa: processos com maior número de reclamações, maior impacto no cliente ou maior rotatividade de equipe devem ser auditados com mais frequência que processos estáveis e maduros.
2. Preparação
Antes de auditar, é preciso entender o processo. Isso normalmente envolve:
- revisar documentos aplicáveis (procedimentos, instruções de trabalho, registros anteriores);
- analisar indicadores do processo;
- identificar pontos críticos e não conformidades de auditorias passadas.
Sem essa etapa, a auditoria tende a ficar superficial, limitada a perguntas genéricas que pouco agregam.
3. Execução da auditoria
Durante a execução, o foco deve estar na realidade da operação, não apenas no papel. Um bom auditor:
- conversa com as pessoas que executam o processo;
- observa o processo acontecendo (não só pergunta sobre ele);
- busca evidência objetiva — dados que possam ser verificados, conforme o princípio da ISO 19011.
Exemplo prático: ao auditar o controle de saídas não conformes (item 8.7), em vez de perguntar apenas “vocês seguem o procedimento?”, o auditor pede para ver o último registro de produto não conforme, verifica se a disposição dada bate com o que o procedimento prevê e observa fisicamente onde o item ficou segregado. É nesse momento que aparecem as diferenças entre o que está documentado e o que realmente acontece.
4. Registro de achados
Nem tudo que surge em auditoria é uma não conformidade. Saber diferenciar isso é essencial:
O mais importante é que os achados sejam descritos com clareza — evidência objetiva, requisito de referência e impacto — de forma que qualquer pessoa consiga entender o problema e agir sobre ele.
5. Encerramento e relatório
A auditoria só gera valor quando o resultado é compreendido. O fechamento deve:
- deixar claro o que foi encontrado;
- alinhar entendimento com os responsáveis pela área auditada (reunião de encerramento);
- direcionar ações, com prazo e responsável definidos.
Um bom relatório não é o mais detalhado, mas o que direciona ação.
Quer ver isso na prática?
Se você quiser aprofundar esse tema com exemplos reais e uma visão mais aplicada, vale ouvir o episódio do Qualicast sobre auditoria interna.
Nesse episódio, a conversa gira em torno de um problema comum: auditorias que existem, mas não geram melhoria. Você vai encontrar discussões sobre como evitar auditorias “pro forma”, o papel do auditor no dia a dia e os erros que travam a efetividade.
Principais erros na auditoria interna ISO 9001
A maior parte dos problemas não está na norma, mas na forma como a auditoria é conduzida. Alguns padrões aparecem com frequência:
- Auditoria feita só para cumprir agenda — sem objetivo claro, apenas para fechar o calendário anual.
- Foco em documentação, não em processo — verificar se o papel existe, sem observar se o processo realmente funciona assim.
- Auditor sem preparo ou contexto — profissionais que não têm domínio do processo auditado, o que limita a profundidade da análise.
- Falta de tratamento de causa raiz — a não conformidade é registrada, mas a causa real nunca é investigada.
- Ausência de consequência prática — achados viram estatística no relatório, sem gerar ação de fato.
O resultado é um ciclo onde problemas são identificados, registrados… e continuam acontecendo.
Como impulsionar auditoria interna ISO 9001
A auditoria passa a gerar valor quando deixa de ser isolada e se conecta com a gestão do negócio. Isso acontece quando:
- os temas auditados refletem o que impacta resultado;
- há priorização com base em risco;
- os achados são usados para tomada de decisão;
- existe conexão real com melhoria contínua.
Quando isso acontece, a auditoria deixa de ser uma exigência e passa a ser um mecanismo de evolução do sistema.
Quem pode ser auditor interno (e o que realmente importa)
A norma fala em imparcialidade e competência, mas isso vai além de formação. A ISO 19011 detalha atributos pessoais e conhecimentos esperados de um auditor — entre eles, capacidade analítica, ética e habilidade de comunicação.
Na prática, um bom auditor interno precisa:
- entender o processo que está auditando;
- ter capacidade analítica para conectar causa e efeito;
- saber fazer boas perguntas (abertas, não indutivas);
- conduzir bem as interações, sem gerar postura defensiva na área auditada.
Treinamento formal em auditoria (baseado na ISO 19011) ajuda a estruturar a técnica, mas não substitui visão crítica e domínio do processo.
Auditoria interna ISO 9001 precisa seguir um checklist?
O checklist é uma ferramenta útil, mas não deve limitar a auditoria. Ele ajuda a organizar a condução e garantir que pontos importantes não sejam esquecidos.
No entanto, quando usado de forma rígida, pode impedir que o auditor explore situações relevantes que surgem durante a análise. Na prática, o checklist deve servir como apoio, não como roteiro fechado.
Perguntas frequentes sobre auditoria interna ISO 9001
A norma não define uma frequência fixa (como “uma vez por ano”). Ela exige que a organização defina intervalos planejados, considerando a importância dos processos, mudanças que os afetam e resultados de auditorias anteriores. Na prática, a maioria das empresas certificadas audita cada processo do escopo pelo menos uma vez por ciclo de certificação, com processos críticos revisados com mais frequência.
Não. A ISO 9001 não exige uma certificação específica para atuar como auditor interno. O que a norma exige é competência e imparcialidade — ou seja, a pessoa não pode auditar sua própria área de trabalho. Treinamentos baseados na ISO 19011 são recomendados, mas não obrigatórios.
A autoavaliação é feita pela própria área sobre seu processo, sem independência. A auditoria interna exige que quem avalia não seja responsável pelo que está sendo avaliado — essa independência é o que garante objetividade ao resultado.
Sim. Conforme a cláusula 10.2 da ISO 9001, toda não conformidade identificada deve ser tratada, com análise de causa quando aplicável, para evitar recorrência. Observações e oportunidades de melhoria não seguem obrigatoriamente esse fluxo, mas devem ser registradas e acompanhadas.
Varia conforme o escopo e a complexidade do processo auditado. Auditorias de processos pequenos podem levar de 1 a 2 horas; auditorias de processos complexos ou múltiplas áreas podem levar um dia inteiro ou mais. O que importa não é a duração, mas a profundidade da evidência coletada.
Se a auditoria não muda nada, ela está falhando
Se, depois da auditoria interna, tudo continua igual — mesmos problemas, mesmos desvios, mesmas dificuldades —, existe um problema claro: a auditoria não está cumprindo seu papel. E isso é mais comum do que parece.
Muitas empresas executam auditorias tecnicamente corretas, mas praticamente irrelevantes. Seguem roteiro, registram evidências, emitem relatórios, mas não influenciam decisões nem geram melhoria real.
A ISO 9001 não exige auditorias perfeitas. Ela exige auditorias úteis — capazes de expor fragilidades, direcionar ações e melhorar o desempenho do sistema. Quando esses elementos estão presentes, a auditoria deixa de ser uma exigência da norma e passa a ser uma ferramenta de gestão real.
Como um software de gestão de auditorias resolve as falhas descritas acima
Boa parte dos erros listados neste artigo — auditoria “pro forma”, ausência de tratamento de causa raiz, achados sem consequência prática — têm uma raiz operacional comum: falta de rastreabilidade entre o achado da auditoria e a ação que deveria resolvê-lo.
Com o Qualiex, cada achado de auditoria fica automaticamente conectado ao plano de ação correspondente, com prazo, responsável e histórico — o que elimina a “auditoria que vira papel” e torna visível, em dashboard, quando um mesmo tipo de não conformidade está se repetindo (sinal claro de causa raiz não tratada).
E se você quer se aprofundar tecnicamente na condução de auditorias, conheça os cursos especializados da Saber Gestão.
