A auditoria interna ISO 9001 verifica, em intervalos planejados, se o sistema de gestão atende à norma e às regras da própria empresa e se funciona na prática. Ela é obrigatória pelo item 9.2 da norma e, feita do jeito certo, é a melhor ferramenta para encontrar problemas enquanto ainda é barato resolvê-los.
Muita empresa faz só para cumprir tabela: um checklist preenchido às pressas, sem achar nada, uma semana antes da certificadora. A referência para fazer melhor é a ISO 19011, que ganhou a quarta edição em 2026.
O que a ISO 9001 exige da auditoria interna?
- um programa de auditoria, com frequência, métodos, responsabilidades e relatórios, que leve em conta a importância dos processos e os resultados de auditorias anteriores;
- objetivos, critérios e escopo definidos para cada auditoria (os objetivos entraram na versão 2026);
- auditores escolhidos de forma a garantir objetividade e imparcialidade;
- resultados relatados à gerência pertinente;
- correções e ações corretivas sem demora indevida;
- registros do programa e dos resultados.
O que mudou na ISO 19011:2026?
A ISO 19011 não é certificável: é o guia de boas práticas para auditar sistemas de gestão. A quarta edição, publicada em 2026, substitui a de 2018 e manteve o processo de auditoria. Os reforços estão em três frentes:
- auditoria remota e locais virtuais, como sistemas em nuvem, com mais orientação sobre quando e como usar;
- tecnologia e ferramentas digitais no planejamento, na comunicação e na coleta de evidências;
- competência do auditor, gestão do programa de auditoria e comunicação durante a auditoria.
Como é um guia, ela vale a partir da publicação, sem período de transição.
Programa e plano não são a mesma coisa
O programa de auditoria é o planejamento do período: quais processos serão auditados, com que frequência e por quem. Processos mais críticos ou com histórico de problemas merecem mais atenção.
O plano de auditoria é o roteiro de uma auditoria específica: objetivo, escopo, critérios, agenda e quem será entrevistado. É enviado antes, para as áreas se organizarem.
Como conduzir a auditoria interna
- Prepare-se. Leia os documentos do processo, os indicadores e as não conformidades anteriores. Monte perguntas abertas, não um questionário de sim ou não.
- Converse com quem faz. Entrevistas no local de trabalho rendem mais que reunião na sala. Peça para ver o trabalho acontecendo.
- Busque evidências. Registros, observação e entrevistas. Uma afirmação sem evidência não vira constatação.
- Use amostragem. Não dá para olhar tudo. Escolha amostras representativas e anote quais foram.
- Feche com a equipe. Apresente as constatações na reunião de encerramento, com a evidência de cada uma, e combine os prazos das ações.
Exemplos de perguntas que encontram problemas
- "Me mostre o último pedido que chegou com alguma exigência fora do padrão. Como ela chegou até a produção?"
- "Qual indicador deste processo piorou nos últimos meses? O que foi feito?"
- "Quando um instrumento de medição é reprovado na calibração, o que acontece com o que foi medido antes?"
- "Quem entrou na equipe recentemente? Como foi o treinamento?"
Como classificar o que foi encontrado
- Não conformidade: um requisito não atendido, com evidência objetiva.
- Observação: algo que ainda atende, mas tende a virar problema.
- Oportunidade de melhoria: uma forma melhor de fazer, sem descumprir nada.
Para cada não conformidade, a ação corretiva precisa tratar a causa, e não só corrigir o caso encontrado. Ferramentas como o 8D e o MASP ajudam nessa análise.
Independência e competência
O auditor não pode auditar o próprio trabalho. Em empresas pequenas esse costuma ser o maior desafio, e uma auditora externa resolve. A norma também pede auditores competentes: conhecer a ISO 9001 e as técnicas de auditoria muda o que se encontra.
Uma auditoria interna que não encontra nada não significa um sistema perfeito. Normalmente significa uma auditoria fraca.
A Autônoma faz auditorias internas com auditora líder e oferece o curso ISO 19011:2026 Formação de Auditor Interno, presencial ou on-line, para a empresa ter auditores próprios.
Perguntas frequentes
Com que frequência fazer auditoria interna?
A norma pede intervalos planejados, sem fixar um número. O comum é cobrir todos os processos ao menos uma vez por ano, com mais frequência nos críticos ou com problemas recentes.
Quem pode ser auditor interno?
Qualquer pessoa competente que não audite o próprio trabalho. Pode ser alguém da equipe, com formação em auditoria, ou um auditor externo contratado.
Auditoria remota funciona?
Para parte do trabalho, sim: análise de documentos, entrevistas e registros digitais. Para observar a operação, a visita presencial continua insubstituível. A ISO 19011:2026 orienta como combinar os dois.
Fontes
- Revisão da ISO 19011:2026 (Chartered Quality Institute)
- Análise do texto final da ISO 9001:2026, item 9.2
Juliana Alves
Auditora líder ISO 9001, ISO 14001 e ISO 45001 e fundadora da Autônoma. Foi supervisora do sistema da qualidade em multinacionais como Johnson Controls, Trelleborg e TRW. Conheça a trajetória.


