Auditoria interna e análise crítica: os dois pré-requisitos da Fase 1

Antes da auditoria de certificação, o sistema precisa ter passado por um ciclo completo de auditoria interna e por uma análise crítica pela direção. Não é rito inventado pelo organismo certificador: é o que a norma de requisitos exige e o que a Fase 1 vai procurar. Sem os dois, não há como demonstrar que o sistema se autocorrige — e um sistema que não se autocorrige não está pronto para auditoria de terceira parte.

Requisito é uma coisa; método é outra

Vale separar duas fontes que costumam ser confundidas. A obrigação de auditar internamente e de submeter o sistema à análise crítica da alta direção está na norma de requisitos que a empresa certifica: na ISO 9001, nos itens 9.2 e 9.3; nas demais, em itens equivalentes da mesma estrutura. É de lá que vem o “tem de fazer”.

Já o como auditar — evidência objetiva, amostragem, entrevista no posto de trabalho, trilha de auditoria, competência do auditor, programa baseado em risco — é o que a ISO 19011 descreve. Ela é norma de diretrizes: orienta a prática, não estabelece requisitos e não é certificável. Sua quarta edição, de maio de 2026, ampliou a orientação sobre auditoria remota e híbrida. Atribuir o método à norma de requisitos, ou tratar a ISO 19011 como algo a que a empresa se certifica, é erro comum — e aparece rápido numa conversa com auditor.

Auditoria interna com valor

O item 9.2 pede um programa, não uma auditoria avulsa: frequência, métodos, responsabilidades, planejamento e forma de reporte, considerando a importância dos processos, as mudanças ocorridas e os resultados anteriores. Cada auditoria precisa de critério e escopo definidos, e os auditores devem assegurar objetividade e imparcialidade — ninguém audita o próprio trabalho. Os resultados vão à gestão pertinente, as ações corretivas são tomadas sem demora indevida e tudo fica registrado.

Na prática, o que separa uma auditoria interna útil de um teatro bem produzido:

• amostra que alcança a operação, não só a documentação e o setor da qualidade;
• evidência verificável — registro, dado, observação — em vez de declaração de intenção;
• entrevista com quem executa, no lugar onde o trabalho acontece;
• achados escritos de forma que outra pessoa consiga entender o problema meses depois;
• análise de causa e verificação de eficácia, não apenas conserto do sintoma.

Auditoria interna que “não encontra nada” é bandeira vermelha, não vitória: costuma indicar amostra pequena, roteiro avisado cedo demais ou auditor sem independência da área auditada.

Análise crítica que decide

O item 9.3 não pede reunião de prestação de contas: pede decisão. A alta direção analisa, em intervalos planejados, o estado das ações de análises anteriores, mudanças no contexto interno e externo, desempenho e eficácia do sistema (satisfação do cliente, objetivos, desempenho dos processos, não conformidades e ações corretivas, resultados de auditoria, desempenho de fornecedores externos), suficiência de recursos, eficácia das ações diante de riscos e oportunidades, e oportunidades de melhoria.

A saída tem forma definida: decisões e ações sobre melhoria, sobre mudanças no sistema e sobre necessidade de recursos. É por isso que a ata importa. Uma ata que registra “foram apresentados os indicadores” não evidencia análise crítica; uma que registra o que foi decidido, por quem, com que prazo e com que recurso, sim. O teste real vem na análise seguinte, quando o primeiro item da pauta é o destino das decisões anteriores.

Por que isso trava a Fase 1

Na Fase 1, o auditor avalia se a empresa está pronta para a Fase 2. Entre os pontos verificados está justamente se as auditorias internas e a análise crítica foram planejadas e realizadas, e se o grau de implementação sustenta essa prontidão. Um sistema documentado de forma impecável, mas sem um ciclo completo rodado, tende a receber lacunas para resolver antes de avançar. Não é reprovação: é ajuste de calendário — e sai mais barato descobrir na Fase 1.