Como definir o escopo do certificado (sem inflar nem esconder)

A conversa sobre certificação costuma girar em torno de prazo e preço até alguém ler a frase impressa no certificado. É ela que o cliente, o auditor de segunda parte e o pregoeiro vão examinar — e é ela que delimita o que foi auditado. Escopo é a frase mais importante do documento: define o que está coberto e, por consequência, o que não está.

O que a norma manda constar

A ISO/IEC 17021-1 lista o que os documentos de certificação precisam identificar. Entre os itens estão o nome e a localização geográfica de cada cliente certificado — ou da sede e das unidades incluídas, em certificação multissite —, as datas de concessão, ampliação ou redução do escopo, a data de validade, a norma utilizada com sua versão e, no centro de tudo, o escopo da certificação com relação ao tipo de atividades, produtos e serviços aplicáveis em cada unidade, sem ser enganoso ou ambíguo.

Essa última expressão faz trabalho pesado: é o critério pelo qual um escopo é aceito ou devolvido para ajuste. Um texto que sugere mais do que foi auditado é enganoso; um que pode ser lido de duas maneiras é ambíguo. Ambos comprometem o certificado — e quem o apresenta em um contrato.

Nem inflar, nem esconder

Os dois erros são simétricos e custam caro. O escopo inflado inclui atividades que a organização exerce de forma marginal ou que sequer estão sistematizadas. O resultado aparece na Fase 2: o auditor pedirá evidência de tudo o que está escrito, e o que não se sustentar vira não conformidade.

O escopo estreito demais é mais silencioso, e por isso mais perigoso. A empresa certifica um processo secundário, exibe o certificado e descobre, no meio de uma habilitação, que a atividade exigida pelo edital não está coberta — ou que a unidade que executa o contrato não consta. Certificado que não cobre o que o contrato pede não resolve o problema que o motivou.

Um escopo bem redigido descreve atividade, objeto e localização em linguagem verificável. Algo como “Prestação de serviços de desenvolvimento e sustentação de software em Brasília-DF”: nem tão amplo que não se sustente em auditoria, nem tão estreito que o mercado desconfie.

Unidades: quando o escopo vira multissite

Toda unidade que executa atividades do escopo precisa estar refletida no certificado. Quando várias unidades realizam essencialmente a mesma atividade sob uma função central que responde pelo sistema, é possível auditá-las por amostragem, conforme o IAF MD 1 e o procedimento público PCN.07A. Amostragem não é dispensa: as regras definem quantas e quais unidades entram em cada ciclo, e a função central é sempre auditada.

Sites temporários — obras, montagens, instalações — entram no programa de auditoria conforme o risco e a natureza do serviço. Ignorá-los ao definir o escopo é causa comum de redimensionamento da auditoria depois da proposta.

Quem escreve o escopo — e o que o organismo faz com ele

A redação é da organização. Ela nasce do escopo do sistema de gestão, definido a partir do contexto, das partes interessadas e dos produtos e serviços. Na análise da solicitação e na Fase 1, o organismo verifica se o texto é auditável, coerente com atividades e unidades, e não enganoso ou ambíguo — e devolve o que não atende. Por imparcialidade, um organismo de certificação não redige o sistema nem o escopo do cliente que vai auditar: ele questiona, verifica e registra.

• Comece pelo processo que gera receita ou que clientes e editais exigem;
• Inclua as unidades que executam atividades do escopo, considerando a amostragem multissite;
• Use a linguagem do contrato e do edital, não o jargão interno — é o texto do certificado que será conferido;
• Confirme que existe evidência para cada palavra: se não há registro, não há escopo;
• Deixe expansões para os ciclos seguintes: ampliar escopo é processo previsto, com auditoria da parte nova e nova data no certificado.