Não conformidades: como tratar sem pânico (e sair melhor do que entrou)

O coração de quem recebe o relatório de auditoria acelera à toa. Não conformidade faz parte do processo — e as melhores empresas certificadas não são as que nunca receberam nenhuma, são as que tratam bem as que recebem. Um relatório sem achado nenhum em uma operação complexa costuma dizer mais sobre a profundidade da auditoria do que sobre a maturidade do sistema.

Maior, menor e o que não é não conformidade

Não conformidade é o não atendimento de um requisito. A ISO/IEC 17021-1 separa duas classes por um critério objetivo: a não conformidade maior afeta a capacidade do sistema de gestão de alcançar os resultados pretendidos; a menor, não. Uma maior costuma aparecer quando há dúvida significativa sobre o controle efetivo de um processo — ou quando várias menores ligadas ao mesmo requisito revelam falha sistêmica.

Há ainda a oportunidade de melhoria, que não é achado de não conformidade e não gera obrigação de tratamento. A regra é clara em um ponto que às vezes se tenta negociar na reunião de encerramento: achado que é não conformidade não pode ser registrado como oportunidade de melhoria. A classificação segue a evidência, não o desconforto de quem recebe.

O tratamento correto

1. Correção imediata — contenha o efeito do problema. É a ação sobre o que já aconteceu: refazer, recolher, ajustar o registro, comunicar o cliente;
2. Análise de causa raiz — pergunte “por quê?” até chegar ao processo, não à pessoa. Análise que termina em “falta de atenção do colaborador” quase nunca é causa raiz: é o ponto onde a investigação parou;
3. Ação corretiva — mude o processo para o problema não voltar. Correção e ação corretiva não são sinônimos, e responder só com a primeira é o erro mais comum;
4. Verificação de eficácia — comprove com dados, depois de um tempo de operação, que a mudança funcionou.

Cada não conformidade recebe um prazo definido no relatório para que a organização analise a causa e descreva a correção e a ação corretiva tomadas ou planejadas. Prazo definido é requisito, não gentileza do auditor.

O que o organismo faz com a sua resposta

A resposta não é arquivada: é analisada. O organismo avalia se a correção e a ação corretiva propostas são aceitáveis e verifica a eficácia do que foi implementado, registrando a evidência que sustenta o encerramento do achado. Em seguida informa a organização do resultado — e informa também qual caminho de verificação será usado.

• Evidência documental, quando o registro enviado basta e o efeito será confirmado nas auditorias seguintes;
• Auditoria adicional limitada, focada apenas nos pontos do achado;
• Auditoria adicional completa, quando a extensão da falha exige reavaliar o sistema.

Não conformidade maior aberta bloqueia a recomendação de certificação: precisa estar tratada e verificada antes da decisão. Em ciclo já certificado, achados em aberto sem tratamento adequado levam às medidas previstas em procedimento público — advertência, suspensão, redução de escopo ou cancelamento, nessa ordem de gravidade.

Erros que atrasam a certificação

• Culpar indivíduos. “Colaborador não seguiu o procedimento” encerra a investigação onde ela deveria começar: por que o procedimento permite ser não seguido?
• Tratar só o sintoma. Corrigir o registro errado sem mexer no processo que o gerou garante o mesmo achado na próxima auditoria;
• Ação genérica sem prazo e responsável. “Reforçar o treinamento” não é plano de ação — não tem data, não tem dono e não tem forma de verificação;
• Treinamento como resposta universal. Serve quando a causa é competência. Quando a causa é processo mal desenhado, treinar apenas adia;
• Copiar a resposta do ano anterior. Achado repetido com tratamento repetido é indício de falha sistêmica — e pode transformar menores acumuladas em uma maior.

O auditor lê centenas de planos de ação por ano. Consistência salta aos olhos, e improviso também. Um plano curto, com causa bem investigada, prazo realista e responsável nomeado vale mais do que dez páginas de texto genérico.