Preparação para uma auditoria interna em 2026: a norma ISO 9001 mudou, e é a sua documentação comprovativa que será avaliada

Esta temporada de auditorias está diferente. A norma ISO 14001 foi revisada em abril de 2026 e a ISO 9001 em setembro, de modo que já há dois prazos de transição em andamento, e a ISO 45001 virá a seguir, em 2027. Enquanto isso, o que os auditores verificam não mudou em nada: não se trata de saber se você possui procedimentos, mas se é capaz de apresentar evidências de que eles foram seguidos.

O que mudou na norma ISO 9001:2026

A sexta edição da norma ISO 9001 foi publicada em setembro de 2026, substituindo a versão de 2015. As organizações certificadas têm um período de transição de 36 meses, que se estende até setembro de 2029. Enquanto isso, seu certificado de 2015 continua válido, portanto não há urgência, mas há um prazo que chegará em um ano em que você também estará ocupado com outras coisas.

Trata-se de uma revisão, não de uma reformulação. A abordagem baseada em processos, o ciclo PDCA e o pensamento baseado em riscos continuam sendo a espinha dorsal. As mudanças publicadas pelos organismos de certificação, que resumem a nova edição, agrupam-se em torno de cinco temas:

• A Estrutura Harmonizada, atualizada. A ISO 9001 está alinhada com a versão atual da estrutura comum compartilhada pelas normas de sistemas de gestão, incluindo os termos e definições harmonizados da cláusula 3. A edição de 2015 já adotava essa estrutura, portanto, não se trata de uma novidade. O que ela acrescenta é um alinhamento mais estreito com as edições da ISO 14001 e da ISO 45001, segundo as quais você será auditado em seguida.
• Mudanças climáticas. Espera-se que as organizações avaliem se as mudanças climáticas são relevantes para o seu contexto, em conformidade com a alteração já aplicada em todas as normas ISO relativas a sistemas de gestão.
• Cultura de qualidade e conduta ética. Espera-se que a liderança promova ambos, e os requisitos de conscientização se estendem a esses aspectos. Os comentaristas apontam as cláusulas 5.1.1 e 7.3 como os pontos em que isso se reflete.
• Riscos e oportunidades, separados. O texto de 2015 tratava-os em conjunto e, por isso, as oportunidades eram frequentemente negligenciadas. A nova edição os separa, nas cláusulas 6.1.2 e 6.1.3.
• Anexos. O Anexo A foi reformulado e ampliado com explicações mais completas, e o Anexo B deixou de existir como anexo independente, tendo suas referências relevantes sido incorporadas ao Anexo A.

Uma coisa que a revisão não faz, apesar de muitas especulações: ela não introduz requisitos relacionados à inteligência artificial. Se um consultor lhe disser que a norma ISO 9001:2026 obriga você a governar sua IA, peça que ele indique a cláusula em questão. As obrigações de governança que de fato existem para a IA no ambiente de trabalho derivam da Lei de IA, que abordamos separadamente na seção “IA em QHSE”.

A situação atual das normas ISO 14001 e ISO 45001

Se você opera um sistema integrado, é importante entender que não está esperando por um único prazo. Você já está lidando com dois.

A ISO 14001 foi publicada em sua quarta edição em abril de 2026, cinco meses antes da ISO 9001, e a ISO 14001:2015 foi revogada. Seu próprio período de transição de três anos está em andamento desde então. Se você possui ambas as certificações, está lidando com dois prazos que se sobrepõem, em vez de um, e eles são definidos por certificação e por ciclo de auditoria; portanto, confirme as datas de término de ambas junto ao seu organismo de certificação, em vez de presumir que elas coincidem.

A ISO 45001 é a norma que ainda está em desenvolvimento. O rascunho da Norma Internacional foi registrado em abril de 2026 e sua votação foi encerrada em setembro, com publicação prevista para 2027 e um período de transição ainda a ser confirmado pelos órgãos de acreditação. Os temas abordados no rascunho são um bom indicador da direção que as auditorias de saúde e segurança ocupacional estão tomando: riscos psicossociais e saúde mental, bem-estar dos trabalhadores, modalidades de trabalho remoto e híbrido, riscos de segurança relacionados ao clima, responsabilidade ao longo da cadeia de suprimentos e uma mudança no sentido de demonstrar que a cultura de segurança é efetiva, em vez de apenas documentada.

A conclusão útil é que todas as três revisões apontam na mesma direção: menos ênfase na existência de documentos e mais ênfase na capacidade de demonstrar que algo realmente aconteceu, a quem, quando e com que resultado. O trabalho realizado nesse sentido agora é levado em conta, independentemente da edição que for utilizada como referência na auditoria.

As seis coisas que um auditor pede para ver

Deixe de lado a ansiedade relacionada à preparação: uma auditoria interna, assim como a auditoria de certificação para a qual ela serve de ensaio, avalia seis itens. Se você conseguir apresentar todos os seis rapidamente, o resto é só conversa.

Onde as provas geralmente se desmoronam

A ação que foi encerrada sem comprovação. O status indica “encerrada”. A data está lá. O que falta é a comprovação da eficácia: a verificação de acompanhamento, a nova auditoria, a medição que mostre que o problema não voltou a ocorrer. Um encerramento sem verificação está entre as constatações que os auditores levantam com mais frequência, e quase sempre se trata de um problema de concepção do sistema, e não de negligência. Se a ferramenta nunca solicitou comprovação, ninguém apresentou comprovação.

A versão que você não consegue identificar. Em março, foi realizada uma inspeção utilizando uma lista de verificação que, desde então, já passou por duas revisões. Qual versão foi utilizada? Se a resposta envolver abrir as propriedades de um arquivo e tentar adivinhar, você tem um problema de informação documentada que os requisitos da versão 7.5 foram elaborados precisamente para evitar.

O registro feito a posteriori. Todos reconhecem aquela semana que antecede uma auditoria, quando os registros são “arrumados”. O risco não está na “arrumação”, mas no fato de que um auditor muitas vezes consegue perceber: três meses de inspeções, todas criadas na mesma tarde, com horários agrupados e assinaturas idênticas. Registrar no momento da observação, diretamente no local, elimina de uma vez por todas a tentação e a suspeita.

Uma sequência de preparação de seis semanas

Este texto foi elaborado para uma auditoria interna, mas é a mesma sequência que garante que uma auditoria de certificação transcorra sem contratempos.

1. Primeira semana: lista de pontos a serem resolvidos da última vez

   Reúna todas as ações que ficaram pendentes da auditoria anterior. Qualquer item que não possa ser encerrado com comprovação em seis semanas receberá hoje um prazo revisado e um responsável designado, e não apenas um status otimista.

2. Segunda semana: testar seis ações aleatoriamente

   Escolha seis ações corretivas concluídas nos últimos doze meses e tente reconstruir cada uma delas do início ao fim. Aquelas que demoram mais tempo indicam exatamente onde a auditoria será mais rigorosa.

3. Terceira semana: marque as versões do seu documento

   Listas de verificação, procedimentos, formulários. Uma versão atualizada de cada um, aprovada, datada e identificável a partir de qualquer registro que a tenha utilizado.

4. Quarta semana: reconstruir o pacote de KPIs a partir do código-fonte

   Recalcule seus indicadores com base nos registros originais, em vez de usar os slides do último trimestre. Quando houver discrepância entre os dois, você terá encontrado algo mais útil do que um número isolado.

5. Quinta semana: realizar a revisão da gestão de forma adequada

   Todas as informações necessárias e decisões devem ser registradas como ações, com indicação dos responsáveis e das datas. Uma revisão que não resulte em ações dá a impressão de não ter sido levada a sério.

6. Sexta semana: faça um teste de simulação de um processo

   Peça a alguém independente para auditar um único processo como se fosse o órgão certificador. Um ensaio prático vale mais do que quatro semanas de aperfeiçoamento de documentos.

O que a revisão significa para o seu programa de auditoria

Três ajustes concretos a serem feitos durante a transição, nenhum dos quais precisa esperar até 2029.

Primeiro, inclua o status de transição no seu programa de auditoria como um item específico. A cada ciclo, deve-se verificar o que já foi mapeado para a nova edição e o que ainda não foi, de modo que a lacuna fique visível mensalmente, em vez de ser descoberta apenas no terceiro ano.

Em segundo lugar, comece a gerar evidências sobre os temas que são novos. Cultura, ética e oportunidades não podem ser comprovadas retroativamente. Uma sessão de conscientização realizada em 2027 gera um registro em 2027. Se você começar no final da transição, terá procedimentos que descrevem uma cultura, mas nada que a comprove.

Em terceiro lugar, se você já estiver integrado, faça o mapeamento uma única vez. A Estrutura Harmonizada é o que torna viável, e não apenas teórico, um único programa de auditoria que abranja qualidade, segurança e meio ambiente. Com as normas ISO 14001 e ISO 9001 revisadas e suas transições ocorrendo paralelamente, mapear suas evidências para as cláusulas comuns significa agora que a edição da ISO 45001, prevista para 2027, se tornará uma atualização, em vez de um terceiro projeto.

E se a resposta sincera à pergunta “onde estão as evidências” for uma unidade compartilhada e quatro planilhas, isso é o que precisa ser corrigido antes da próxima auditoria, e não depois dela. Abordamos o motivo disso no artigo “Gerenciamento de QHSE em planilhas”.

Perguntas frequentes