Auditoria Fase 1 vs Fase 2: o que os auditores realmente avaliam

A ansiedade que antecede uma auditoria de certificação quase sempre nasce do mesmo engano: a equipe se prepara para as duas fases como se fossem a mesma coisa em dose dupla. Não são. A Fase 1 responde a uma pergunta — o sistema está pronto para ser auditado? A Fase 2 responde a outra — ele funciona de verdade? Saber o que cada uma procura evita retrabalho e evita gastar energia com o que não será perguntado naquele dia.

O que a Fase 1 procura

A auditoria inicial é conduzida em duas etapas — isso é requisito, não escolha comercial. Na primeira, o auditor trabalha sobre a informação documentada e sobre o entendimento que a organização tem da norma. Os objetivos são definidos e verificáveis:

• Analisar a informação documentada do sistema de gestão;
• Avaliar a prontidão da organização para a Fase 2;
• Verificar o entendimento que a organização tem dos requisitos da norma;
• Obter as informações necessárias sobre o escopo: unidades, processos, equipamentos, níveis de controle estabelecidos e requisitos legais e regulamentares aplicáveis;
• Combinar com o cliente os detalhes da Fase 2 e dar foco ao seu planejamento;
• Avaliar se as auditorias internas e as análises críticas estão sendo planejadas e executadas.

O resultado é uma conclusão documentada sobre a prontidão, acompanhada da identificação de áreas de preocupação. Não há reprovação na Fase 1. Há registro do que precisa ser resolvido — e o aviso de que aquilo pode ser levantado como não conformidade na Fase 2 se continuar do mesmo jeito.

O que a Fase 2 procura

A Fase 2 acontece nas instalações e tem um propósito único: avaliar a implementação do sistema, incluindo sua eficácia. Mudam o método e o tipo de evidência. Sai o documento, entra o que as pessoas fazem. A auditoria examina:

• Informações e evidências de conformidade com todos os requisitos da norma aplicável;
• Monitoramento, medição, relato e análise crítica do desempenho frente a objetivos e metas;
• O desempenho quanto ao atendimento a requisitos legais, regulamentares e contratuais;
• O controle operacional dos processos da organização;
• As auditorias internas e a análise crítica pela direção;
• A responsabilidade da direção pelas políticas do sistema.

Vale lembrar o que o próprio relatório de auditoria declara: auditoria é amostragem. O auditor não vê tudo — vê o suficiente para concluir com confiança. Por isso a conversa com quem executa vale mais do que a pasta bem organizada: é no relato do trabalho real que a amostra ganha ou perde credibilidade.

Como se preparar para cada uma

• Rode um ciclo completo de auditoria interna. Não a simulação de véspera: um ciclo que cubra os processos do escopo, com constatações registradas e tratadas;
• Realize a análise crítica com a alta direção. Com entradas e saídas reais — desempenho, reclamações, riscos, recursos — e decisões registradas;
• Deixe os registros do dia a dia acessíveis. Quem opera precisa saber onde está o registro que faz na própria rotina, sem depender de uma única pessoa;
• Confira escopo e unidades antes da Fase 1. É ali que o texto do futuro certificado é confirmado com base em evidência;
• Prepare as pessoas sem ensaiar respostas. Auditoria não é prova oral: é conversa sobre o trabalho real. Resposta decorada que não bate com o registro cria constatação onde não havia.

Depois da Fase 2

As constatações das duas fases são analisadas em conjunto para chegar às conclusões da auditoria. Não conformidades maiores exigem correção com implementação verificada; as menores exigem plano de ação analisado. Só então vem a recomendação do auditor líder e, por fim, a decisão de certificação — tomada por quem não participou da auditoria. Nas etapas seguintes do processo não há Fase 1: manutenções e recertificação partem do sistema já auditado.