Guia gratuito ORBEEX

As 10 não conformidades mais comuns em auditoria ISO 9001

Depois de um tempo auditando, você percebe que as constatações se repetem. Não porque as empresas sejam descuidadas — mas porque quase todas cometem os mesmos dez deslizes estruturais. Este guia lista os que mais aparecem, explica por que cada um acontece e mostra o que fazer antes de virar não conformidade no relatório.

Publicado em 31 de agosto de 2026 Leitura cerca de 9 minutos Autoria Luana Civardi · ORBEEX

Uma observação antes de começar: os números de requisito citados aqui servem para você localizar o assunto na norma. Mas o que decide a auditoria não é saber o número — é conseguir mostrar evidência de que o processo acontece de verdade, e mais de uma vez.

01Requisito 10.2

A ação corretiva trata o sintoma, não a causa

O que o auditor encontra: Um registro de não conformidade cuja ação é "orientado o colaborador", "reforçado o treinamento" ou "refeita a peça". A mesma NC reaparece três meses depois, com uma ação idêntica.
Por que acontece: Fechar o registro é urgente; investigar a causa é importante. Sem um método simples de análise, a equipe escreve a primeira coisa que resolve o problema imediato — que quase sempre é uma correção, não uma ação corretiva.
Como corrigir: Separe formalmente correção (o que você faz com o problema que já ocorreu) de ação corretiva (o que você muda para ele não voltar). Adote um método de análise de causa — 5 Porquês resolve a maioria dos casos — e só permita fechar o registro com uma verificação de eficácia agendada para uma data futura.

02Requisito 9.2

A auditoria interna é um evento, não um programa

O que o auditor encontra: Todas as auditorias internas do ano concentradas nas duas semanas anteriores à auditoria externa, cobrindo todos os processos com a mesma profundidade e quase no mesmo dia.
Por que acontece: A auditoria interna é tratada como pré-requisito burocrático da certificação, não como ferramenta de gestão. Sem um programa anual, ela migra naturalmente para o último momento possível.
Como corrigir: Monte um programa anual que distribua as auditorias ao longo do ano e defina a frequência de cada processo por criticidade e histórico. Um processo estável pode ser auditado uma vez por ano; o que gerou não conformidade no último ciclo entra mais cedo e com mais profundidade.

03Requisito 7.5

Duas versões do mesmo procedimento circulando

O que o auditor encontra: A revisão 4 no servidor, a revisão 2 plastificada na parede da produção e uma cópia impressa na gaveta do supervisor. Perguntado qual vale, cada um aponta uma diferente.
Por que acontece: O controle de documentos cobre a emissão e a aprovação, mas ninguém definiu como retirar de circulação a versão anterior. No chão de fábrica a cópia impressa é a mais prática — então ela sobrevive à revisão.
Como corrigir: Defina um único ponto de verdade e escreva a regra de distribuição: quem imprime, onde a cópia fica e quem recolhe a anterior. Se a impressão for inevitável, carimbe as cópias como cópia não controlada com a data — assim uma cópia velha na parede vira um achado óbvio para a própria equipe, não só para o auditor.

04Requisito 8.4

Fornecedor aprovado uma vez e nunca reavaliado

O que o auditor encontra: Uma lista de fornecedores aprovados com data de cadastro antiga e nenhum registro posterior. O critério de avaliação está documentado, mas não há evidência de que tenha sido aplicado depois da homologação inicial.
Por que acontece: Avaliar fornecedor não tem dono claro: compras acha que é da qualidade, a qualidade acha que é de compras. E como o fornecedor "sempre entregou", ninguém sente falta da reavaliação — até o dia em que ele falha.
Como corrigir: Classifique os fornecedores por criticidade — impacto no produto e facilidade de substituição — e dê periodicidade diferente para cada faixa. Fornecedor crítico é reavaliado com dado real de entrega e qualidade; o de baixo impacto pode ter ciclo mais longo. O que não funciona é a mesma regra para todos, que na prática vira nenhuma.

05Requisito 6.1

Riscos levantados na implantação e congelados ali

O que o auditor encontra: Uma matriz de riscos bem feita, com a data da implantação do sistema, listando riscos que já não existem e ignorando os que apareceram depois — inclusive os que já se materializaram em não conformidade no último ano.
Por que acontece: O levantamento foi feito como entregável de projeto, com hora para terminar. Faltou definir o gatilho de revisão: quando a matriz precisa ser reaberta.
Como corrigir: Amarre a revisão de riscos a eventos que já acontecem: análise crítica pela direção, mudança relevante de processo, entrada de cliente ou fornecedor novo, e qualquer não conformidade de impacto alto. O risco que virou problema real deve voltar para a matriz com a probabilidade corrigida — é a evidência mais forte de que o processo está vivo.

06Requisito 9.3

Análise crítica sem todas as entradas exigidas

O que o auditor encontra: Uma ata que fala de faturamento e metas comerciais, mas não menciona resultado de auditorias, satisfação do cliente, desempenho de fornecedores, status das ações anteriores ou adequação de recursos.
Por que acontece: A análise crítica é encaixada dentro de uma reunião de diretoria que já existia e tem outra pauta. A pauta do negócio ganha, e as entradas exigidas pela norma ficam de fora.
Como corrigir: Use um modelo de pauta fixo com todas as entradas como itens numerados, e escreva a ata contra essa pauta. Item sem conteúdo no ciclo fica registrado como "sem ocorrências no período" — em auditoria isso vale muito mais do que o item ausente.

07Requisito 7.2

Treinamento registrado, competência não avaliada

O que o auditor encontra: Pastas completas de listas de presença e certificados. Quando ele pergunta como a empresa sabe que aquele treinamento funcionou, não existe registro nenhum.
Por que acontece: Presença é fácil de registrar; eficácia dá trabalho. E há uma confusão comum entre treinar, que é a ação, e ser competente, que é o resultado — a norma cobra o segundo.
Como corrigir: Defina a competência necessária por função antes de treinar e escolha uma verificação proporcional ao risco: observação no posto para atividade operacional, avaliação prática para atividade crítica, acompanhamento de indicador para função de gestão. Registre o resultado, não a presença.

08Requisito 9.1.3

O indicador é coletado, mas ninguém analisa

O que o auditor encontra: Painéis com dados atualizados e meta definida. O indicador está fora da meta há cinco meses seguidos e não existe nenhuma ação registrada por causa disso.
Por que acontece: Coletar dado virou rotina automática; analisar exige parar e decidir. Sem um momento formal de análise e sem regra de acionamento, o número fora da meta convive normalmente com o dia a dia.
Como corrigir: Para cada indicador, defina a regra de gatilho junto com a meta: quantos períodos fora da meta abrem obrigatoriamente uma análise de causa. E reduza a quantidade de indicadores — cinco analisados valem mais, na gestão e na auditoria, do que vinte apenas coletados.

09Requisito 7.1.5

Instrumento em uso com calibração vencida

O que o auditor encontra: Um paquímetro, manômetro ou termômetro usado para decidir aprovação de produto, com etiqueta de calibração vencida — ou sem etiqueta alguma. É dos achados mais rápidos que existem: basta caminhar pela produção e olhar as etiquetas.
Por que acontece: O controle existe numa planilha, mas sem aviso antecipado. Quando o vencimento chega, o instrumento continua no posto porque ninguém foi avisado a tempo de providenciar a substituição.
Como corrigir: Trabalhe com alerta de 60 dias antes do vencimento e mantenha instrumento reserva para os itens críticos, para que a retirada não pare a produção. E defina o que fazer quando um instrumento é encontrado fora de calibração: avaliar a validade dos resultados medidos desde a última calibração válida. Essa avaliação retroativa é a parte que quase sempre falta.

10Requisito 8.7

Produto não conforme sem registro da disposição

O que o auditor encontra: Uma área de segregação com peças identificadas, mas sem registro de quem decidiu o destino de cada lote, com que critério e com qual autorização — especialmente nos casos de liberação sob concessão.
Por que acontece: A decisão é tomada verbalmente, no chão de fábrica, por quem tem autoridade técnica para tomá-la. O que falta não é o critério: é o registro dele.
Como corrigir: Padronize um registro curto de disposição com as opções possíveis (retrabalho, reclassificação, concessão, refugo, devolução), quem autoriza cada uma e um campo de justificativa. Precisa caber em meia página — registro longo demais não é preenchido, e registro não preenchido é não conformidade.

11O padrão por trás das dez

Olhando em conjunto, nenhuma dessas não conformidades é sobre falta de conhecimento técnico. Todas são sobre a mesma coisa: o processo existe no papel, foi feito uma vez, e não tem nenhum mecanismo que o obrigue a acontecer de novo.

Se você reconheceu três ou mais destes na sua empresa, o problema provavelmente não está em nenhum deles isoladamente — está no ciclo de auditoria interna, que é justamente o mecanismo desenhado para pegar isso antes do auditor externo.

Quer o método completo de auditoria interna?

O Kit de Auditoria Interna traz a metodologia que eu uso com clientes de consultoria em 12 arquivos editáveis: guia, checklist ISO 9001, modelo de relatório, programa anual de auditoria, plano de ação com verificação de eficácia e o bônus de análise de causa raiz.

Conhecer o Kit de Auditoria Interna