Critérios de auditoria ISO 9001: como definir e aplicar

Critérios de auditoria ISO 9001 são as referências usadas para comparar evidências e decidir se um processo está conforme. Podem incluir requisitos da norma, políticas, procedimentos, contratos, obrigações legais e controles definidos pela própria organização. O critério descreve o que deveria acontecer; a evidência mostra o que aconteceu; a constatação registra o resultado dessa comparação.

Essa separação é essencial. Quando o critério é vago, a auditoria vira uma conversa baseada em opinião. Quando ele é claro, o time entende qual referência foi aplicada, qual fato foi observado e por que a conclusão é sustentável.

Critério, evidência e constatação: qual é a diferença?

Elemento	Pergunta que responde	Exemplo
Critério de auditoria	O que deveria ser atendido?	Procedimento exige aprovação antes da publicação
Evidência objetiva	O que foi verificado?	Histórico mostra aprovação em 8 de setembro
Constatação	O que resulta da comparação?	Documento publicado após aprovação: conforme
Conclusão da auditoria	O que o conjunto de constatações indica?	O controle está implementado e foi eficaz na amostra

A ISO 19011:2026 explica que auditorias podem usar, separadamente ou em conjunto, requisitos de normas de sistemas de gestão, políticas e processos internos, requisitos legais e regulatórios e planos do próprio sistema. Portanto, “auditar a ISO 9001” não significa percorrer cláusulas de forma isolada: significa avaliar como requisitos aplicáveis se materializam no processo real.

O que pode ser usado como critério de auditoria

Uma matriz consistente pode combinar diferentes fontes:

• requisitos aplicáveis da ISO 9001 e de outras normas adotadas;
• política, objetivos e procedimentos do SGQ;
• requisitos de clientes, contratos e especificações;
• leis, regulamentos e licenças aplicáveis;
• critérios de aceitação, indicadores e limites operacionais;
• planos, riscos, controles e decisões da organização;
• ações definidas em auditorias ou análises anteriores.

Nem toda fonte precisa ser usada em toda auditoria. A seleção depende do objetivo e do escopo. Em uma auditoria de compras, por exemplo, critérios sobre homologação de fornecedores, aprovação de pedidos e avaliação de desempenho podem ser mais relevantes do que uma lista ampla de todos os requisitos do SGQ.

Como montar uma matriz de critérios de auditoria

1. Comece pelo objetivo e pelo escopo

Defina qual decisão a auditoria precisa apoiar. “Auditar o setor de compras” é amplo; “avaliar se fornecedores críticos são selecionados, monitorados e reavaliados conforme risco e desempenho” oferece uma direção verificável.

Registre processos, unidades, período, produtos ou serviços incluídos. Isso evita aplicar um requisito fora de contexto ou concluir sobre uma população que não foi amostrada.

2. Identifique as referências aplicáveis

Localize as versões vigentes de normas, procedimentos, contratos e obrigações. Não copie todos os documentos para o checklist. Extraia o requisito que será avaliado e preserve a origem: nome, código, revisão e item correspondente.

3. Conecte o critério ao risco e ao resultado

Um critério ganha sentido quando o auditor entende o que ele protege. A aprovação de um fornecedor, por exemplo, pode reduzir risco de atraso, falha de especificação ou descumprimento regulatório. Essa relação ajuda a escolher amostras e avaliar eficácia, em vez de apenas conferir campos preenchidos.

4. Antecipe evidências possíveis

Para cada critério, anote fontes que podem ajudar na verificação: entrevista, observação, registro, indicador, medição ou teste. Isso orienta a preparação, mas não deve engessar o auditor. A orientação do ISO 9001 Auditing Practices Group destaca que o auditor deve procurar evidência relevante e avaliá-la objetivamente contra os critérios.

5. Valide a matriz antes de executar

Confirme o escopo, os documentos vigentes e os responsáveis com o dono do processo. Essa validação não serve para negociar o resultado; serve para evitar surpresa sobre referências, período e limites da avaliação.

Modelo prático de matriz

Processo ou risco	Critério e origem	Evidência possível	Amostra	Resultado esperado
Documento obsoleto em uso	PR-02 rev. 6: publicação somente após aprovação	histórico de revisão, acesso no ponto de uso	5 documentos críticos	somente versões vigentes disponíveis
Fornecedor com desempenho insuficiente	procedimento de compras e contrato	avaliação, entregas, ações e reavaliação	3 fornecedores críticos	decisão coerente com risco e desempenho
Ação corretiva ineficaz	procedimento de NC e critério interno de eficácia	causa, plano, evidência e recorrência	ações encerradas no trimestre	eficácia demonstrada antes do fechamento
Indicador sem decisão	objetivo da qualidade e regra de análise	dado de origem, tendência e ata	últimos 6 períodos	análise gera decisão e acompanhamento

A coluna “resultado esperado” ajuda a formular perguntas úteis. Em vez de “existe avaliação de fornecedor?”, o auditor pode perguntar: “como o desempenho muda a decisão de manter, desenvolver ou suspender um fornecedor?”.

Erros que enfraquecem os critérios

• usar apenas o número de uma cláusula, sem descrever o requisito aplicável;
• tratar um modelo de checklist encontrado na internet como regra da empresa;
• citar procedimento sem registrar sua revisão vigente;
• confundir preferência do auditor com requisito obrigatório;
• verificar apenas existência de documento, sem avaliar aplicação e resultado;
• escrever perguntas que já sugerem a resposta desejada;
• ampliar o critério depois de encontrar um problema, sem comunicar a mudança.

Uma não conformidade precisa estar ligada a um critério identificável e sustentada por evidência verificável. Se não há referência aplicável, pode existir uma oportunidade de melhoria, mas não uma obrigação inventada pelo auditor.

Como registrar uma constatação rastreável

Use a sequência critério → evidência → comparação → constatação.

Exemplo: “O procedimento PR-02, revisão 6, exige aprovação antes da publicação. Nos documentos X e Y, publicados em 4 e 6 de setembro, o histórico não apresentou aprovação anterior à disponibilização. A amostra não atende ao critério definido.”

O texto separa fonte, fato e conclusão. Evite frases como “o controle é ruim” ou “a equipe não tem organização”, que não permitem reproduzir a análise.

Para aprofundar a coleta, consulte o guia sobre evidência objetiva na ISO 9001. Para organizar toda a execução, veja como planejar uma auditoria interna ISO 9001.

Como o Konvéz Quality apoia a auditoria

No trabalho real, os critérios costumam ficar em planilhas separadas das evidências, constatações e ações. Essa fragmentação dificulta saber qual versão foi usada e reconstruir a decisão depois.

No Konvéz Quality, a equipe pode conectar documentos controlados, auditorias, riscos, não conformidades, responsáveis e ações em um fluxo rastreável. O sistema não decide pelo auditor: ele preserva o contexto para que a análise seja clara e a evolução possa ser demonstrada.

Fontes oficiais consultadas

• ISO 19011:2026 — Guidelines for auditing management systems
• ISO 9001 — Quality management systems — Requirements
• ISO 9001 Auditing Practices Group — Evidence collection
• ISO 9001 Auditing Practices Group — Auditing digital processes

Critérios bem definidos tornam a auditoria mais justa e mais útil. A equipe sabe qual referência orienta o trabalho, o auditor procura evidências compatíveis com o risco e a organização recebe uma conclusão que pode realmente transformar em melhoria.

Perguntas frequentes

O que são critérios de auditoria ISO 9001?

São as referências usadas para avaliar a evidência objetiva, como requisitos aplicáveis da ISO 9001, políticas, procedimentos, requisitos legais, contratos e controles definidos pela própria organização.

O critério de auditoria é sempre uma cláusula da ISO 9001?

Não. Uma cláusula pode fazer parte do critério, mas a avaliação também pode considerar procedimentos internos, requisitos de clientes, obrigações legais, indicadores e outros controles aplicáveis ao escopo.

Qual é a diferença entre critério e evidência de auditoria?

O critério é a referência que diz o que deveria ser atendido. A evidência é a informação verificável observada na auditoria. A constatação resulta da comparação entre os dois.

É obrigatório usar um checklist de auditoria?

A ISO 9001 não impõe um formato único de checklist. A organização pode usar uma matriz, roteiro ou outro recurso que ajude o auditor a cobrir o escopo sem limitar a investigação do processo real.

Como evitar critérios de auditoria genéricos?

Relacione cada referência a um processo, risco, controle e resultado esperado. Registre a versão do documento e escreva perguntas que permitam verificar aplicação e eficácia, não apenas a existência de arquivos.