Formação de

Auditor Interno
Qualidade | Meio Ambiente | Segurança
ISO 9001 ISO 14001 ISO 45001
 Índice
1. AUDITORIA INTERNA.................................................................................................................................................5
2. PROCESSOS ..............................................................................................................................................................6
3. INTERPRETAÇÃO DA NORMA NBR ISO 9001:2015 ......................................................................................................6
3.1 Compreendendo a organização e seu contexto (Item 4.1) ..........................................................................................7
3.2 Compreender a necessidade e expectativa de partes interessadas (Item 4.2) .............................................................7
3.3 Determinar o Escopo do Sistema de Gestão da Qualidade (Item 4.3) ..........................................................................8
3.4 Sistemas de Gestão da Qualidade e seus processos (Item 4.4)....................................................................................8
3.4.1 Determinação dos Processos.....................................................................................................................................8
3.4.2 Mapa de Processos (Macroprocesso) ........................................................................................................................9
3.4.3 Abordagem de Processo ...........................................................................................................................................9
3.5 Liderança e Comprometimento (Item 5.1) .................................................................................................................9
3.6 Foco no cliente (Item 5.1.2)..................................................................................................................................... 10
3.7 Política da Qualidade (Item 5.2) .............................................................................................................................. 10
3.8 Funções organizacionais, responsabilidades e autoridades (Item 5.3) ....................................................................... 10
3.9 Ações para abordar Riscos e Oportunidades (Item 6.1) ............................................................................................ 10
3.10 Objetivos da Qualidade e Planejamento para atingi-los (Item 6.2) ............................................................................ 11
3.11 Recursos (Item 7.1) ................................................................................................................................................. 11
3.11.1 Recursos humanos – pessoas (Item 7.1.2) ...................................................................................................... 11
3.11.2 Infraestrutura (item 7.1.3) ............................................................................................................................. 11
3.11.3 O ambiente das operações de processo (item 7.1.4) ....................................................................................... 12
3.12 Recursos de Monitoramento e Medição – calibração (item 7.1.5) ............................................................................ 12
3.12.1 O que é calibração? ....................................................................................................................................... 12
3.12.2 Com que frequência um instrumento deve ser calibrado? .............................................................................. 13
3.12.3 Certificado de calibração................................................................................................................................ 13
3.12.4 Plano e controle de calibração ....................................................................................................................... 14
3.13 Competência (item 7.2)........................................................................................................................................... 14
3.13.1 Descrição de cargos ....................................................................................................................................... 14
3.13.2 Treinamentos ................................................................................................................................................ 14
3.13.3 Registro de treinamentos............................................................................................................................... 14
3.13.4 Avaliação da eficácia das ações tomadas ........................................................................................................ 15
3.13.5 Plano de Treinamentos .................................................................................................................................. 15
3.13.6 Conscientização (item 7.3) ............................................................................................................................. 15
3.13.7 Comunicação (item 7.4) ................................................................................................................................. 15
3.14 Informação Documentada (item 7.5) ....................................................................................................................... 15
3.14.1 Elaboração e Atualização (item 7.5.2) ............................................................................................................. 15
3.14.2 Controle de Informação Documentada (item 7.5.3) ........................................................................................ 16
3.14.3 Procedimento documentado.......................................................................................................................... 17
3.14.4 INSTRUÇÃO DE TRABALHO ............................................................................................................................. 17
3.15 OPERAÇÃO (Item 8) ................................................................................................................................................ 18
3.15.1 Planejamento e Controle Operacional (Item 8.1) ............................................................................................ 18
3.15.2 Determinação de requisitos relacionados ao produto e serviço (Item 8.2) ....................................................... 18
3.15.2 Análise crítica (revisão) dos requisitos relacionados ao produto e serviço (Item 8.2.3) ..................................... 18
3.15.3 Comunicação com o cliente (Item 8.2.1) ......................................................................................................... 18
3.15.4 Projeto e Desenvolvimento de Produto e Serviço (Item 8.3)............................................................................ 18
3.15.5 Controle de Produtos e Serviços adquiridos externamente (Item 8.4) ............................................................. 19
3.15.6 Produção e Prestação de Serviços (Item 8.5) .................................................................................................. 21
3.15.6.1 Controle Produção e prestação de serviços (8.5.1) ..................................................................................... 21
3.15.6.2 Identificação e Rastreabilidade (8.5.2) ....................................................................................................... 21
3.15.6.3 Propriedade do Cliente ou Fornecedores Externos (8.5.3) .......................................................................... 21
3.15.6.4 Preservação (8.5.4) ................................................................................................................................... 21
3.15.6.5 Atividades de Pós Entrega (8.5.5) .............................................................................................................. 21
3.15.7 Liberação de Produtos e Serviços (Item 8.6) ................................................................................................... 22
3.16 AVALIAÇÃO DE DESEMPENHO (Item 9) .................................................................................................................... 22

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 1

 3.16.1 Monitoramento, Medição, Análise e Avaliação (Item 9.1) ............................................................................... 22
3.16.1.1 Satisfação do Cliente (Item 9.1.2) .............................................................................................................. 22
3.16.1.2 Análise e Avaliação (Item 9.1.3) ................................................................................................................. 22
3.16.2 Auditoria Interna (Item 9.2) ........................................................................................................................... 22
3.16.3 Análise Crítica pela Direção (Item 9.3) ............................................................................................................ 23
3.16.3.1 Periodicidade de uma Reunião de Análise Crítica ....................................................................................... 23
3.16.3.2 Entradas para Análise Crítica ..................................................................................................................... 23
3.16.3.3 Saídas para Análise Crítica ......................................................................................................................... 24
3.17 MELHORIA (Item 10) ............................................................................................................................................... 24
3.17.1 Não conformidade e Ação Corretiva (Item 10.2) ............................................................................................. 24
3.17.1.1 Ação Imediata........................................................................................................................................... 24
3.17.1.2 Análise de Causa Raiz ................................................................................................................................ 25
3.17.1.3 Ação Corretiva .......................................................................................................................................... 25
3.17.1.4 Ação Preventiva ........................................................................................................................................ 25
3.17.1.5 Registro da não conformidade................................................................................................................... 25
4 INTERPRETAÇÃO DA NORMA NBR ISO 14001:2015 .................................................................................................. 26
4.1 Contexto da organização (Seção 4) .......................................................................................................................... 26
4.1.1 Entendendo a organização e seu contexto (Item 4.1) ............................................................................................... 26
4.1.2 Entendendo as necessidades e expectativas de partes interessadas (Item 4.2) ......................................................... 27
4.1.3 Determinando o escopo do SGA (Item 4.3) .............................................................................................................. 27
4.1.4 Sistema de Gestão Ambiental (Item 4.4) .................................................................................................................. 27
4.2 Liderança (Seção 5) ................................................................................................................................................. 27
4.2.1 Liderança e comprometimento (Item 5.1) ............................................................................................................... 27
4.2.2 Política ambiental (Item 5.2) ................................................................................................................................... 28
4.2.3 Papéis, responsabilidades e autoridades organizacionais (Item 5.3)................................................................... 28
4.3 Planejamento (Seção 6) .......................................................................................................................................... 28
4.3.1 Ações para abordar riscos e oportunidades (Item 6.1) ............................................................................................. 28
4.3.1.1 Aspectos ambientais (Item 6.1.2) ................................................................................................................... 29
4.3.1.2 Requisitos Legais e Outros Requisitos (Item 6.1.3) .......................................................................................... 29
4.3.1.3 Planejamento de Ações (Item 6.1.4) ............................................................................................................... 30
4.3.2 Objetivos ambientais e planejamento para alcançá-los (Item 6.2) ............................................................................ 30
4.4 Apoio (Seção 7)....................................................................................................................................................... 30
4.4.1 Recursos (Item 7.1) ................................................................................................................................................. 30
4.4.2 Competência (Item 7.2) .......................................................................................................................................... 30
4.4.3 Conscientização (Item 7.3) ...................................................................................................................................... 30
4.4.4 Comunicação (Item 7.4) .......................................................................................................................................... 30
4.4.5 Informação documentada (Item 7.5) ....................................................................................................................... 30
4.5 Operação (Seção 8) ................................................................................................................................................. 31
4.5.1 Planejamento e controle operacional (Item 8.1) ...................................................................................................... 31
4.5.2 Preparação e resposta a emergência (Item 8.2) ....................................................................................................... 31
4.6 Avaliação de desempenho (Seção 9)........................................................................................................................ 31
4.6.1 Monitoramento, medição, análise e avaliação (Item 9.1) ......................................................................................... 31
4.6.2 Auditoria interna (Item 9.2)..................................................................................................................................... 31
4.6.3 Análise crítica pela direção (Item 9.3) ...................................................................................................................... 32
4.7 Melhoria (Seção 10) ................................................................................................................................................ 32
4.7.1 Generalidade (Item 10.1) ........................................................................................................................................ 32
4.7.2 Não conformidade e ação corretiva (Item 10.2) ....................................................................................................... 32
4.7.3 Melhoria contínua (Item 10.3)................................................................................................................................. 32
5 INTERPRETAÇÃO DA NORMA ISO 45001:2018 ......................................................................................................... 33
5.1 Item 1 – Escopo ...................................................................................................................................................... 33
5.2 Item 2 – Referências normativas ............................................................................................................................. 33
5.3 Item 3 – Termos e definições .................................................................................................................................. 33
5.4 SEÇÃO 4 – CONTEXTO DA ORGANIZAÇÃO ................................................................................................................ 34
5.4.1 Item 4.1 - Compreensão da organização e seu contexto........................................................................................... 34
5.4.2 Item 4.2 - Compreensão das necessidades e expectativas dos trabalhadores e outras partes interessadas ................ 35

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 2

 5.4.3 Item 4.3 - Determinação do escopo do sistema de gestão de SSO ............................................................................ 35
5.4.4 Item 4.4 - Sistema de Gestão de SSO ....................................................................................................................... 35
5.5 SEÇÃO 5 – LIDERANÇA E PARTICIPAÇÃO DOS TRABALHADORES ............................................................................... 36
5.5.1 Item 5.1 - Liderança e comprometimento ................................................................................................................ 36
5.5.2 Item 5.2 – Política de SSO........................................................................................................................................ 36
5.5.3 Item 5.3 – Funções, responsabilidades e autoridades organizacionais ...................................................................... 36
5.5.4 Item 5.4 – Consulta e participação dos trabalhadores .............................................................................................. 37
5.6 SEÇÃO 6 – PLANEJAMENTO..................................................................................................................................... 37
5.6.1 Item 6.1 - Ações para abordar riscos e oportunidades.............................................................................................. 37
5.6.2 Item 6.1.2 - Identificação de perigos e avaliação de riscos e oportunidades .............................................................. 38
5.6.3 Item 6.1.2.1 - Identificação de perigos ..................................................................................................................... 38
5.6.4 Item 6.1.2.2 - Avaliação dos riscos de SSO e outros riscos para o sistema de gestão de SSO ...................................... 40
5.6.5 Item 6.1.2.3 - Avaliação de oportunidades de SSO e outras oportunidades do sistema de gestão de SSO .................. 40
5.6.6 Item 6.1.3 - Determinação dos requisitos legais e outros requisitos ......................................................................... 40
5.6.7 Item 6.1.4 – Plano de ação ...................................................................................................................................... 40
5.6.8 Item 6.2 - Objetivos de SSO e planejamento para alcançá-los................................................................................... 41
5.6.9 Item 6.2.1 – Objetivos de SSO ................................................................................................................................. 41
5.6.10 Item 6.2.2 – Planejamento para atingir os objetivos de SSO ............................................................................ 41
5.7 SEÇÃO 7 – SUPORTE................................................................................................................................................ 41
5.7.1 Item 7.1 - Recursos ................................................................................................................................................. 41
5.7.2 Item 7.2 - Competências ......................................................................................................................................... 41
5.7.3 Item 7.3 - Conscientização ...................................................................................................................................... 42
5.7.4 Item 7.4 - Comunicação .......................................................................................................................................... 42
5.7.5 Item 7.5- Informação documentada ........................................................................................................................ 42
5.8 SEÇÃO 8 – OPERAÇÃO............................................................................................................................................. 43
5.8.1 Item 8.1 – Planejamento e Controle ........................................................................................................................ 43
5.8.2 Item 8.1.1 – Generalidades ..................................................................................................................................... 43
5.8.3 Item 8.1.2 – Eliminação de perigos e redução de riscos de SSO ................................................................................ 43
5.8.4 Item 8.1.3 – Gestão de mudanças ........................................................................................................................... 44
5.8.5 Item 8.1.4 – Aquisição............................................................................................................................................. 44
5.8.6 Item 8.2 – Preparação e resposta de emergência ..................................................................................................... 46
5.9 SEÇÃO 9 – AVALIAÇÃO DE DESEMPENHO ................................................................................................................ 46
5.9.1 Item 9.1 – Monitoramento, medição, análise e avaliação de desempenho ............................................................... 46
5.10 SEÇÃO 10 – MELHORIA ........................................................................................................................................... 48
5.10.1 Item 10.1 – Generalidades ............................................................................................................................. 48
5.10.2 Item 10.2 – Incidente, não conformidade e ação corretiva .............................................................................. 48
5.10.3 Item 10.3 – Melhoria contínua ....................................................................................................................... 49
6 AUDITORIA ............................................................................................................................................................. 50
7 O AUDITOR INTERNO .............................................................................................................................................. 50
7.1 Funções do Auditor Interno..................................................................................................................................... 50
7.2 Competências do Auditor Interno ........................................................................................................................... 50
7.3 Deveres de um Auditor Interno ............................................................................................................................... 50
7.4 Um Auditor Interno NÃO DEVE:............................................................................................................................... 51
7.5 Principais problemas causados por um Auditor Interno: .......................................................................................... 51
7.6 Principais problemas causados por um AUDITADO: ................................................................................................. 51
7.7 Comunicação durante a auditoria............................................................................................................................ 51
7.8 O Emissor e o Receptor ........................................................................................................................................... 52
7.9 5W + 1H + 1S .......................................................................................................................................................... 52
7.10 Técnicas de questionamento................................................................................................................................... 53
7.11 Questionamentos ................................................................................................................................................... 53
7.12 Reconheça suas falhas ............................................................................................................................................ 53
8 REALIZAÇÃO DA AUDITORIA INTERNA ..................................................................................................................... 53
8.1 Gerenciando um programa de auditoria .................................................................................................................. 53
8.1.1 Objetivo do Programa de Auditoria (Item 5.2) ......................................................................................................... 54
8.1.2 Determinando e avaliando riscos e oportunidades do programa de auditoria (Item 5.3) ........................................... 54

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 3

 8.1.3 Estabelecendo o programa de auditoria (Item 5.4) .................................................................................................. 55
8.1.4 Critério da Auditoria Interna ................................................................................................................................... 55
8.2 Conduzindo uma Auditoria (Seção 6) ....................................................................................................................... 55
8.2.1 Iniciando a auditoria (Item 6.2) ............................................................................................................................... 55
8.2.2 Preparando as atividades da auditoria (Item 6.3) ..................................................................................................... 55
8.3 Planejando a Auditoria (Item 6.3.2) ......................................................................................................................... 56
8.3.1 Conduzindo atividades da auditoria (Item 6.4) ......................................................................................................... 56
8.3.2 Listas de Verificação (check list) .............................................................................................................................. 57
8.3.3 Conduzindo a reunião de abertura (Item 6.4.3)........................................................................................................ 57
8.3.4 Evidências de Auditoria ........................................................................................................................................... 58
8.3.5 Evidências por amostragem .................................................................................................................................... 58
8.4 Conclusão da Auditoria Interna (6.4.9) .................................................................................................................... 59
8.4.1 Não conformidades detectadas ............................................................................................................................... 59
8.4.2 O que fazer antes da reunião de encerramento (Item 6.4.9.1,2) ............................................................................... 59
8.4.3 Conduzindo a reunião de encerramento (Item 6.4.10) ............................................................................................. 59
8.4.4 Relatório da auditoria (Item 6.5) ............................................................................................................................. 60
8.4.5 Concluindo a auditoria (Item 6.6) ............................................................................................................................ 60
Bibliografia: ..................................................................................................................................................................... 60

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 4

 1. AUDITORIA INTERNA • O avaliador que é o auditor
interno;

1.1 Conceitos • E a pessoa, grupo, organização que

fará uso das avaliações produzidas
De acordo com a norma ISO pelo auditor contratado ou
19011:2018: “Auditoria - é um processo selecionado para a tarefa.
sistemático, independente e
documentado para obter evidência
objetiva e avalia-la objetivamente, para
1.3 Princípios de uma
determinar a extensão na qual os Auditoria Interna
critérios de auditoria são atendidos”.
A norma ISO 19011:2018 refere um
A norma ISO 19011:2018 serve conjunto de princípios que devem ser
tanto para auditorias em grandes cumpridos na realização de qualquer
empresas com uma variada gama de auditoria:p
auditores, quanto para pequenas
empresas com apenas um auditor, o • Integridade;
conceito para ambos os casos é o • Apresentação justa;
mesmo. • Devido cuidado profissional;
Esta norma é indicada para • Independência;
auditorias de primeira e de segunda • Confidencialidade;
parte, ou seja, auditorias internas sem • Abordagem baseada em
fins de certificação. Para auditorias de evidências;
terceira parte (certificação) aconselha-se • Abordagem baseada em risco.
a utilização da norma ISO/IEC 17021-1
específica para auditorias de certificação.
A auditoria do Sistema de Gestão
1.4 Classificação das
Integrado é um instrumento gerencial Auditorias
utilizado para avaliar as ações de
• Auditorias internas (1ª parte)
qualidade, segurança e meio ambiente
previstas num sistema. É um processo São auditorias da própria
construtivo e de auxílio à prevenção de organização.
problemas.
Constituem uma base para uma auto
Entende-se ainda como um exame declaração de conformidade.
sistemático das atividades desenvolvidas
• Auditorias externas de um cliente
em determinada empresa ou setor, que
a um fornecedor (2ª parte)
tem o objetivo de averiguar se elas
estão de acordo com as disposições Pressupõem a existência de um
planejadas e/ou estabelecidas contrato e de bens que estão a ser,
previamente, se foram implementadas ou virão a ser fornecidos.
com eficácia e se estão adequadas.
• Auditorias externas realizadas
por uma terceira entidade
independente (3ª parte)
1.2 Características de uma Auditorias para efeitos de registro e
Auditoria Interna certificação de conformidade de
acordo com as normas de referência.
Durante a auditoria interna,
normalmente a avaliação é dividida em
três partes, são elas:
• A pessoa, equipe ou grupo
diretamente responsável pelo
departamento, rotina ou algo ligado
a empresa que nada mais é que o
responsável pelos dados que serão
avaliados;

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 5


2. PROCESSOS
3. INTERPRETAÇÃO DA NORMA
NBR ISO 9001:2015
Esta norma possui 10 sessões:
1 - Escopo
2 - Referências Normativas
3 - Termos e Definições (definições
comuns)
4 - Contexto da Organização
4.1 - Compreendendo a organização
e seu contexto
PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5
4.2 - Compreender a necessidade e
expectativa de partes interessadas
4.3 - Determinar o Escopo do
Sistema de Gestão da Qualidade
4.4 - Sistemas de Gestão da
Qualidade e seus processos
5 - Liderança
5.1 - Liderança e Comprometimento
5.2 - Política da Qualidade
5.3 - Funções organizacionais,
responsabilidades e autoridades
6 - Planejamento do Sistema de
Gestão da Qualidade
6.1 - Ações para abordar Riscos e
Oportunidades
6.2 - Objetivos da Qualidade e
Planejamento para atingi-los
6.3 - Planejamento de Mudanças
7 - Suporte
7.1 - Recursos
7.2 - Competência
7.3 - Conscientização
7.4 - Comunicação
7.5 - Informação Documentada
8 - Operação
8.1 - Planejamento e Controle
Operacional
8.2 - Determinação de Requisitos de
Produtos e Serviços
8.3 - Projeto e Desenvolvimento de
Produtos e Serviços
8.4 - Controle de Produtos e Serviços
adquiridos externamente
8.5 - Produção e Prestação do
Serviço
8.6 - Liberação de Produtos e
Serviços
8.7 - Controle de Não conformidades
das saídas dos processos, produtos e
serviços
9 - Avaliação do Desempenho
9.1 - Monitoramento, Medição,
Análise e Avaliação
9.2 - Auditoria Interna
9.3 - Análise Crítica pela Direção
10 - Melhoria
10.1 - Generalidades
10.2 - Não Conformidade e Ação
Corretiva
10.3 - Melhoria Contínua
As sessões 1 a 3 são conceituais e
geralmente não passíveis de auditoria,
por isso iniciaremos a interpretação a
partir da sessão 4 – Contexto da
Organização.
Página 6
 3.1 Compreendendo a Exemplos:
• Vai sair uma nova lei
organização e seu • Pode surgir um novo curso
contexto (Item 4.1) • Minha concorrente precisa de ajuda
• Ter acesso à uma nova tecnologia
• Algum produto complementar ao
A organização deve determinar meu ser lançado
questões internas e externas aos seus
propósitos e direcionamentos
AMEAÇAS: são situações externas à
estratégicos e que possa afetar a sua
empresa que podem atrapalhar o
capacidade de atender os resultados
negócio.
planejados do seu Sistema de Gestão da
Exemplos:
Qualidade.
• Entrada de um concorrente
Neste ponto pode-se fazer uma internacional no mercado
análise de SWOT. A Análise SWOT é um • Pirataria dos seus produtos
anagrama para os termos Strenghts, • Mudança na legislação do seu setor
Weaknesses, Opportunities e Threats, • Escassez de mão de obra
que em português significam: Forças, • Catástrofes naturais/guerras
Fraquezas, Oportunidades e Ameaças – Modelo de uma análise de SWOT para a
também conhecida no Brasil como FOFA. RAPADURA TREND
O principal objetivo dessa ferramenta é
desenvolver e firmar bem a estratégia
empresarial.
Analisar o ambiente passa a ser
fundamental para qualquer tipo de
organização. Aconselha-se que seja feita
pelo menos uma vez ao ano de forma
que os fatores internos e externos
possam ser analisados.

FORÇA: As forças são elementos

internos que trazem benefícios para o
seu negócio.
Exemplos:
• A união da sua equipe 3.2 Compreender a
• Uma certa quantidade de ativos
(imóveis, equipamento moderno,
necessidade e expectativa
etc) de partes interessadas
• Localização privilegiada
• Relacionamentos estratégicos (Item 4.2)
• Modelo de cobrança Na revisão da ISO 9001 versão 2015
foi acrescentado um item (4.2) sobre a
FRAQUEZAS: As fraquezas são necessidade da organização identificar
elementos internos que atrapalham o quais são as partes interessadas e seus
negócio. requisitos ligados ao Sistema de Gestão
Exemplos: da Qualidade.
• Produto altamente perecível
• Matéria prima escassa A organização deve atualizar
• Equipe pouco qualificada constantemente estas informações.
• Tecnologia ultrapassada
• Processo de entrega

OPORTUNIDADES: As oportunidades
são as situações externas à empresa
que podem acontecer e afetar
positivamente no negócio.

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 7


3.3 Determinar o Escopo do
Sistema de Gestão da
Qualidade (Item 4.3)
Este requisito descreve o propósito
da NBR ISO 9001:2015.
Conhecer o conceito de produto é
fundamental para compreender as notas
desta seção. O item 3.4.2 da NBR ISO
9000:2005 define produto da seguinte
maneira:
“Produto é o resultado de um
processo”.
Existem quatro categorias genéricas
de produtos:
✓ Serviços (por exemplo:
transporte);
✓ Informações (por exemplo:
programa de computador);
✓ Materiais e equipamentos (por
exemplo: parte mecânica de um
motor);
✓ Materiais processados (por
exemplo: lubrificante).
Serviço é o resultado de pelo menos
uma atividade desempenhada na
interface entre fornecedor e o cliente e é
geralmente intangível.
A organização pode escolher, por
suas próprias razões, quais de seus
produtos e serviços serão cobertos pelo
seu SGQ e não estará obrigada a
considerar os processos de realização de
produtos que não estejam nele incluídos.
Porém, esta opção deverá ser
claramente registrada em documentos
relativos ao SGQ disponíveis ao público.
Concluindo, o escopo é o produto ou
serviço escolhido pela Organização para
PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5
certificação, por exemplo, um Banco
pode escolher como ESCOPO apenas o
atendimento via telefone para
certificação.
Caso algum item da norma não se
aplique a organização, este poderá ser
excluído desde que devidamente
justificado.
3.4 Sistemas de Gestão da
Qualidade e seus
processos (Item 4.4)
Cada uma das etapas necessárias
para materialização do produto ou
serviço chama-se PROCESSO.
Da mesma forma, cada subgrupo
de tarefas que reúne as saídas de vários
processos usando-as como entrada, para
transformá-las em um produto, também
pode ser entendido e tratado como
processo.
Um processo pode ser definido
também como um conjunto de
atividades relacionadas ou interativas
que transformam entradas em saídas.
No esquema abaixo apresentamos
uma interação dos processos.
3.4.1 Determinação dos
Processos
A norma pede que a organização
determine quais são seus processos e:
• Suas entradas e saídas
• A sequência e interação
• O critério, métodos, incluindo medições
e indicadores de desempenho
relacionados necessários para garantir a
eficaz operação e controle desses
processos
• Os recursos necessários a garantir sua
disponibilidade
Página 8
 • A atribuição das responsabilidades e
autoridades para esses processos
3.4.2 Mapa de Processos
(Macroprocesso)
O Mapa de Processos busca
apresentar informações relacionadas
a cada atividade de um processo,
voltadas aos seus aspectos de
entrada, processamento e saída,
para análise e consequentemente,
propostas de otimização.
Veja a seguir um modelo básico:
3.4.3 Abordagem de Processo
A figura abaixo é apresentada na
nova norma ISO 9001 e apresentam
todos os processos da norma em seu
objetivo principal: a Satisfação do
Cliente.
3.5 Liderança e
Comprometimento (Item
5.1)
Este item requer que a direção dê
provas e evidências de seu
comprometimento com o sistema de
PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5
gestão e sua melhoria contínua através
de ações, mostrando liderança.
A “direção” é definida como “pessoa
ou grupo de pessoas que dirige uma
Organização. Em Organizações de
pequeno porte a Alta Direção é o próprio
proprietários, em Organizações de médio
porte a seguir geralmente é definida
através de organogramas.
A Alta Direção deve:
a) assumir a responsabilidade da
eficácia do sistema de gestão da
qualidade;
b) garantir que a política da qualidade
e os objetivos da qualidade são
estabelecidos para o sistema de
gestão da qualidade e são
compatíveis com as direções
estratégicas e o contexto da
organização;
c) garantir que a política da qualidade
é comunicada, entendida e aplicada
dentro da organização;
d) garantir a integração dos requisitos
do sistema de gestão da qualidade
dentro dos processos da organização;
e) Promover a consciência da
abordagem de processos;
f) garantir que os recursos
necessários para o sistema de gestão
da qualidade estão disponíveis;
g) comunicar a importância da
eficácia da gestão da qualidade e a
conformidade aos requisitos do
sistema de gestão da qualidade;
h) garantir que o sistema de gestão
da qualidade atinge seus resultados
planejados;
i) Envolver, direcionar e apoiar
pessoas a contribuir com a eficácia do
sistema de gestão da qualidade;
j) promover melhoria continua;
k) apoiar outras funções de gestão
relevantes para demonstrar suas
lideranças aplicadas às suas áreas de
exclusiva responsabilidade.
Página 9
 3.6 Foco no cliente (Item
5.1.2)
A Organização deve garantir que
todos os seus integrantes compreendam
a importância de satisfazer o cliente. Ao
cliente devem ser direcionados todos os
esforços e a sua satisfação deve ser a
razão mais importante da existência da
Organização.
3.7 Política da Qualidade
3.8 Funções organizacionais,
responsabilidades e
autoridades (Item 5.3)
A Organização deve definir e
comunicar a todos os colaboradores:
• Responsabilidade: quem faz o
que.
• Autoridade: o que as pessoas
podem decidir autonomamente.

(Item 5.2) A ausência desta definição e

comunicação caracteriza-se não
A política da qualidade não deve ser
genérica. A política da qualidade deve atendimento a este item da norma.
demonstrar claramente os rumos que a
Organização deve tomar, caso isto não 3.9 Ações para abordar Riscos
seja claro, o auditor pode considerar
como requisito não atendido. e Oportunidades (Item
Um ponto importantíssimo neste item 6.1)
é que a política da qualidade deve
Esta é mais uma novidade na ISO
possibilitar a análise de sua eficácia
9001:2015 alertando que a organização
através dos objetivos e metas.
deve determinar ações para os riscos e
O termo “entendida e aplicada dentro as oportunidades.
da organização” consolida a ideia de que
Consiste na organização dar garantias
não basta memorizar a política, e sim
de que seus objetivos serão alcançados.
entender o seu contexto e a forma com
que tais conceitos são aplicados na
prática.

Ao auditar este item, atente-se a pelo

menos estes pontos:

• A política é apropriada para a

organização?
• A política possibilita mensurar seus
pontos?
• A política se compromete em
satisfazer os requisitos?
• A política se compromete com a
melhoria contínua?
• A política é divulgada entre a força É interessante discutir os riscos e
de trabalho? oportunidades associados aos objetivos
• A política é entendida? Aborde um do negócio, as necessidades e
ou mais funcionários e pergunte o expectativas das partes interessadas, e
que ele(s) entendem. definir como elas vão atender a essas
• A política é comunicada aos demandas.
terceirizados?
Cabe analisar e detalhar ações para o
SWOT elaborado no item 4.1 da norma.

A organização deve planejar:

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 10

 a) ações para enfrentar esses riscos e e metas, a ISO 9001:2015 solicita que
oportunidades; seja determinado:

Por exemplo: • O que vai ser feito

1) integrar e implementar essas ações • Quais são os recursos
dentro dos processos do seu sistema de necessários
gestão da qualidade; • Quem será o responsável
2) avaliar a eficácia dessas ações; • Quando será concluído
• Como os resultados serão
Ações tomadas para enfrentar riscos
avaliados
e aproveitar oportunidades devem ser
proporcionais aos impactos potenciais na Aconselhamos que seja utilizado uma
conformidade dos produtos e serviços. ferramenta chamada 5W2H:
5W2H - Plano de Ação para Objetivos
Opções para enfrentar risco e O que Quem Onde Quando Por que Como Quanto

oportunidades podem incluir: evitar o

risco, assumir riscos a fim de perseguir
uma oportunidade, eliminar as fontes de
risco, mudar a probabilidade ou
consequência do risco, compartilhar o
risco, assumir o risco através de tomada
3.11 Recursos (Item 7.1)
de decisão.
A organização deve determinar e
3.10 Objetivos da Qualidade e prover os recursos necessários para o
estabelecimento, implementação,
Planejamento para atingi-
manutenção e melhoria continua do
los (Item 6.2) sistema de gestão da qualidade.

Os objetivos da qualidade devem

estar alinhados com a política da
qualidade e com as necessidades e
expectativas dos clientes.
Diferença entre Objetivo e
Meta
3.11.1 Recursos humanos –
pessoas (Item 7.1.2)
Para garantir que a organização pode
consistentemente atender aos requisitos
dos clientes e requisitos legais e
regulamentares, a organização deve
prover o pessoal necessário para a
eficaz operação do sistema de gestão da
qualidade.

3.11.2 Infraestrutura (item

7.1.3)
Este requisito define sobre a
necessidade da organização de fornecer
os recursos materiais para a
estruturação e manutenção dos
Plano de Ação para atingir os Objetivos e processos do SGQ.
Metas
Exemplos:
A organização deve elaborar um
planejamento para atingir seus objetivos

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 11


3.11.3 O ambiente das
operações de processo
(item 7.1.4)
Este requisito define sobre as
condições do ambiente de trabalho que
podem afetar a conformidade do
produto.
O controle do ambiente de trabalho
deve ser previsto, por exemplo, para
evitar contaminação do produto,
iluminação para inspeção, refrigeração
para conservação do produto.
O uso de luvas e toucas também
caracteriza atendimento ao requisito do
ambiente de trabalho.
3.12 Recursos de
Monitoramento e Medição
– calibração (item 7.1.5)
O objetivo é garantir que os
equipamentos utilizados para o
monitoramento e/ou medição da
conformidade do produto apresentem
incerteza compatível com a tolerância
admitida no processo.
PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5
3.12.1 O que é calibração?
Calibração é um conjunto de
operações que estabelecem, sob
condições especificadas, a relação entre
valores indicados por um instrumento de
medição e os valores correspondentes
aos padrões utilizados.
A calibração dos instrumentos de
medição é importante para a garantia da
qualidade da fabricação de um
determinado produto.
Ela assegura que os instrumentos
usados para controlar o seu produto
estão dentro de um critério aceitável e
que não vão prejudicar a qualidade final
do produto.
Para facilitar a compreensão, imagine
uma simples trena, se ela for utilizada
em alguma atividade de medição que
tenha impacto no produto final deve ser
calibrada para garantir a qualidade do
produto.
A organização deve listar todos os
seus equipamentos de medição (trenas,
paquímetros...) e fazer um controle dos
mesmos. Aconselha-se também que seja
feito um plano de calibração, onde
conste datas das calibrações, desvios
máximos permitidos, periodicidade de
calibrações...
Nas pequenas empresas, as
calibrações são feitas por serviços de
terceiros, no entanto, deve-se tomar
cuidado para que esses fornecedores de
serviços de calibração sejam
pertencentes a REDE BRASILEIRA DE
CALIBRAÇÃO – RBC.
É preciso estar atendo que nos
certificados de calibrações, deve constar
o padrão rastreável, ou seja, dados
relativos ao equipamento utilizado para
efetuar a calibração.
Página 12
 3.12.2 Com que frequência
um instrumento deve ser
calibrado?
A frequência ideal de calibração de
um instrumento de medição pode variar
de acordo com o instrumento a ser
calibrado e a frequência de utilização do
mesmo.
Por exemplo: Um instrumento pode ter
uma frequência de calibração de 1 ano e
ser usado raramente.
Outro instrumento que já é usado
mais frequentemente deve ter uma
frequência menor, por exemplo, 6
meses. Não é uma regra, existem
diversos estudos para se saber a
frequência ideal de calibração de um
instrumento, mas é sempre importante
analisar aonde e como o instrumento é
usado antes de se estipular um período.
3.12.3 Certificado de
calibração
A evidência da calibração de um
instrumento está no CERTIFICADO DE
CALIBRAÇÃO.
A norma NBR ISO/IEC 17025
apresenta os requisitos para um
laboratório de calibração, o item 5.10 é
o que nos interessa pois ele trata dos
itens mínimos que devem conter no
Certificado de Calibração.
• TITULO – “Certificado de
calibração”, por exemplo.
• NOME E ENDEREÇO DO
LABORATÓRIO e o local onde as
calibrações foram realizadas, se
diferente do endereço do
laboratório.
• IDENTIFICAÇÃO ÚNICA DO
CERTIFICADO DE CALIBRAÇÃO.
Em cada página uma identificação
que confirme ser parte integrante
PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5
de um determinado certificado e
clara identificação do final do
documento.
• NOME E ENDEREÇO DO CLIENTE
• IDENTIFICAÇÃO DO MÉTODO
UTILIZADO - É aconselhável a
descrição de forma breve do
procedimento de calibração
adotado possibilitando seu
entendimento.
• IDENTIFICAÇÃO DO
INSTRUMENTO CALIBRADO –
TAG, modelo, número de série...
• DATA DA REALIZAÇÃO DA
CALIBRAÇÃO.
• RESULTADO DA CALIBRAÇÃO
COM AS UNIDADES DE MEDIDA
- As unidades de medida devem
estar relacionadas ao sistema
internacional de unidades (SI).
Caso o resultado seja declarado
em unidade de medida que não
pertença ao SI, um fator de
conversão ou tabela
correspondente deve estar contido
no certificado.
• NOME, FUNÇÃO E
ASSINATURA ou identificação
equivalente da pessoa autorizada
para emissão do certificado de
calibração.
• DECLARAÇÃO DE QUE OS
RESULTADOS SE REFEREM
SOMENTE AOS ITENS
CALIBRADOS
• CONDIÇÕES AMBIENTAIS EM
QUE FOI EXECUTADA A
CALIBRAÇÃO
• DECLARAÇÃO DA INCERTEZA
DA MEDIÇÃO - a incerteza da
medição deve ser declarada
pontualmente, porém,
é admissível que, para alguns
instrumentos de medição seja
declarada somente um valor de
incerteza da medição o qual, é
válido para todos os pontos.
• EVIDÊNCIA DE
RASTREABILIDADE - Quando
um certificado de calibração
Página 13
 possuir o símbolo da Rede
Brasileira de Calibração RBC, a
rastreabilidade é comprovada em
função da obrigatoriedade e
comprovação dos organismos de
acreditação.
3.12.4 Plano e controle de
calibração
Apesar da NBR ISO 9001:2015 não
exigir um procedimento de calibração,
dependendo da situação é interessante
que a organização disponha de um.
Independente do procedimento, um
PLANO E CONTROLE DAS CALIBRAÇÕES
deve ser elaborado.
3.13 Competência (item 7.2)
A organização deve determinar a
competência necessária das pessoas
trabalhando sob seu controle que afetam
o desempenho da qualidade e garantir
que tais pessoas são competentes com
base em apropriada educação,
treinamento ou experiência.
3.13.1 Descrição de cargos
Descrever um cargo significa
relacionar desde o que o ocupante faz
até o motivo porque faz, a descrição de
cargo é um retrato simplificado do
conteúdo e das principais
responsabilidades do cargo, assim como
a competência necessária para assumir
este cargo.
O formato de uma descrição de cargo
inclui o título do cargo, o sumário das
atividades a serem desempenhadas, as
principais responsabilidades e a
PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5
competência e experiência exigida para
o cargo.
Importante: O modelo de descrição
de cargos aqui não é padrão, cada
empresa possui seu método de
atender este item da norma.
3.13.2 Treinamentos
A norma ISO 9001:2015 fala que
onde aplicável, a organização deve
tomar ações para adquirir a competência
necessária, e avaliar a eficácia das ações
tomadas.
Para formar uma equipe eficiente, a
empresa tem pelo menos duas
importantes decisões:
• Contratar profissionais com
competência adequada;
• Treinar os atuais componentes
capacitando-os a apresentar as
competências necessárias.
O treinamento é importante porque
capacita o colaborador a executar as
atividades conforme padrões normativos
e da empresa.
Os treinamentos podem ser:
Internos – quando realizados pela
própria organização, e
Externos – quando os cursos são
realizados por outra empresa.
Ambos têm o objetivo de aprimorar
os conhecimentos do profissional.
3.13.3 Registro de
treinamentos
Os treinamentos precisam ser
registrados regularmente, este registro
evidencia o cumprimento de diversos
itens da organização.
Há várias formas de registrar um
treinamento: fotos, relatórios, vídeos...
Página 14
 3.13.4 Avaliação da eficácia • O que será comunicado
• Quando comunicar
das ações tomadas • Com quem se comunicar
A eficácia das ações para fornecer as • Como comunicar
competências necessárias deve ser
avaliada.
3.14 Informação Documentada
Pode-se, por exemplo, fazer
(item 7.5)
avaliações de desempenho ou
verificações internas para verificar se o A nova norma ISO 9001:2015 trocou
colaborador aplica o conhecimento os termos Registros e Documentos para
aprendido e alcança os níveis desejados. Informação Documentada.
O SGQ deve incluir informações
A eficácia mede a documentadas exigidas pela norma e as
relação entre os necessárias para eficácia do sistema.
resultados obtidos
A quantidade destes documentos
e os objetivos depende de cada organização como:
pretendidos. Tamanho, tipos de processos... ou seja,
não existe uma quantidade pré-
3.13.5 Plano de Treinamentos determinada.

É interessante que a organização

elabore um PLANO DE TREINAMENTOS, 3.14.1 Elaboração e
é comum os auditores solicitarem este
Atualização (item 7.5.2)
plano durante as auditorias.

Durante a elaboração e atualização da

informação documentada a organização
3.13.6 Conscientização (item deve garantir apropriada:
7.3)
3.14.1.1 Identificação e
A ISO 9001:2015 determina que os descrição, ou seja, os
funcionários precisam estar conscientes documentos precisam ter:
ou esclarecidos sobre: TÍTULO, DATA, AUTOR,
NÚMERO (codificação). A
• Política da qualidade; organização poderá
• Objetivos da qualidade padronizar um cabeçalho
relevantes; para seus documentos
• Sua contribuição para a eficácia contendo estas
do sistema de gestão da informações.
qualidade, incluindo os benefícios
da melhoria do desempenho da Normalmente os documentos são
qualidade; identificados por meio de uma legenda,
• As implicações de não em que constam as seguintes
conformidade com os requisitos informações:
do sistema de gestão da - logomarca da empresa;
qualidade. - título do documento;
- código do documento;
3.13.7 Comunicação (item 7.4) - nome da pessoa que elaborou e
aprovou o documento;
A organização deve determinar as - data de emissão do documento;
comunicações internas e externas - número da revisão do documento
relevantes ao sistema de gestão da (quantas vezes foi revisado);
qualidade incluindo:

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 15

 - número da página e ou total de
páginas.
3.14.1.2 Formato e Mídia, nesta
alínea a norma fala sobre a
definição se o documento
será em formato físico ou
eletrônico.
Um documento é tudo aquilo que
funciona como comprovação de um fato.
3.14.1.3 Revisão e Aprovação.
Os documentos são passíveis de
mudanças, seja pela alteração de um
processo, seja por outras necessidades.
Na prática, quando há necessidade de
revisão de algum documento, a Na versão anterior da norma os itens
Qualidade é acionada seja para efetuar a
revisão ou para padronizar o documento.
Quando um documento for modificado
sua revisão deverá ser alterada (de
preferência no próprio documento).
Se a empresa utiliza números, por
exemplo, a revisão poderá alterar de 0
para 1, e se for letras de A para B.
3.14.2 Controle de
Informação Documentada
(item 7.5.3)
As informações documentadas
(documentos e registros) devem ser
controlados pela organização e estar
disponível e pronto para o uso onde for
necessário.
PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5
Os documentos também precisam ser
protegidos quando a confidencialidade,
uso indevido e perda da integridade.
Quando aplicável, as informações
documentadas devem possuir:
• Distribuição, acesso, recuperação
e uso;
• Armazenamento e preservação,
incluindo preservação de
legibilidade;
• Controle de revisões (exemplo
cópia controlada)
• Retenção e disposição
3.14.2.1 Registros e formulários
Os registros da qualidade são
documentos que registram o histórico
das atividades da organização, tais como
as informações sobre resultados de
produção e atividades em geral, assim
como fornecem evidências de que o
controle é exercido ao longo das etapas
de realização de produto.
Existem vários tipos e modelos de
registros que seria impossível listar
todos aqui.
3.14.2.2 Controle
apresentados abaixo eram obrigatórios
para os Registros, nesta nova versão
deverá ser usado quando aplicável para
a Informação Documentada, ou seja,
tanto pode ser para registros quanto
para documentos, isso vai depender de
como a organização pretende aplicar.
A ISO 9001:2015 fala que a
organização deve estabelecer as
seguintes atividades para as informações
documentadas:
• Identificação e descrição – por
meio de um nome ou código;
• Armazenamento – indicação do
meio e local onde o registro fica
armazenado;
• Proteção – os locais de guarda
onde devem ser protegidos de
condições que possam colocá-los
em risco de deterioração.
• Recuperação – a forma ou ordem
como são recuperados para
Página 16
 consultas depois de armazenados, retornamos para dormir e no dia
como por exemplo por data, seguinte começa tudo de novo.
semana, mês, ano, código,
Decorar esta rotina não exige esforço
diretório etc.
uma vez que a praticamos todos os dias,
• Disposição – é o tempo
e se em algum dia não seguirmos a
necessário que deve ser mantido
ordem nada acontecerá, com os
para fins de comprovação da
processos da empresa é diferente.
qualidade praticada, como por
exemplo seis meses, cinco anos, A qualidade não deve confiar na
até o final do projeto. experiência ou costume dos
• Retenção – o que deverá ser feito profissionais, a qualidade visa
após a Disposição (exemplo: padronização dos processos, logo, se
reciclagem, data book, arquivo isso não ocorre algo está errado.
morto).
Quando a receita não é seguida a
• Acesso – determinar o nível de
comida estraga.
acesso a informação documentada
(público, confidencial...). Imagine o procedimento como uma
• Uso – pode ser identificado quem receita do processo.
utilizará a informação
Portanto, um procedimento descreve
documentada (Diretoria, setor de
o passo a passo da execução de um
Engenharia...).
processo ou atividade. O procedimento
deve ser claro e objetivo.
3.14.2.3 Cópias: Controlada,
Obsoleto e Não controlada
Na prática, as empresas classificam
os procedimentos em duas categorias:
Para garantir que as cópias em
circulação sejam claramente
PROCEDIMENTOS DE GESTÃO –
identificadas como aprovadas e válidas
são aqueles que apresentam a
para uso, um recurso normalmente
metodologia do sistema de qualidade, ou
utilizado é identificar os documentos
seja, procedimento de não
válidos ou obsoletos com carimbos
conformidades, procedimento de
físicos ou eletrônicos.
auditorias...
Cópia Controlada é o termo
utilizado para dizer que o documento PROCEDIMENTOS OPERACIONAIS
está sendo controlado pela Qualidade, – são aqueles voltados para a execução
ou seja, aquele documento está na das atividades, por exemplo,
revisão atual. procedimento de escavação,
Caso haja necessidade, a organização procedimento de montagens...
poderá também criar carimbos para
CÓPIA NÃO CONTROLADA. Cada empresa possui seu próprio
padrão de procedimentos, isso faz com
Cópia não controlada – documento que o SGQ tenha sua identidade na
para fins de treinamento, auditoria... organização.

3.14.3 Procedimento
documentado 3.14.4 INSTRUÇÃO DE
A nova norma ISO 9001:2015 não
TRABALHO
exige a elaboração de um procedimento
documentado mas nada impede da O nome já é claro, uma Instrução de
empresa ter quantos desejar. Trabalho é uma espécie de procedimento
resumido.
Todos os dias seguimos uma rotina:
acordamos, escovamos os dentes,
A IT é documentada e apresenta os
tomamos café, saímos para o trabalho...
passos necessários para execução de

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 17

 uma atividade, há ITs, por exemplo, que 3.15.2 Análise crítica (revisão)
possuem apenas uma página.
dos requisitos relacionados
3.15 OPERAÇÃO (Item 8) ao produto e serviço (Item
8.2.3)
3.15.1 Planejamento e Para atender a este requisito a
Controle Operacional organização deve analisar
CRITICAMENTE os requisitos
(Item 8.1)
relacionados com o produto para
A organização deve planejar, garantir que estejam definidos e
implementar e controlar os processos completos e possam ser cumpridos e
necessários para atingir os requisitos isso deve ser realizado antes de se
para o fornecimento de produtos e
comprometer, ou seja, ANTES DE
serviços.
ASSINAR UM CONTRATO ou ACEITAR
A organização deve analisar seu UM PEDIDO.
processo de realização do produto e
estabelecer os controles considerados
necessários para garantir que os
requisitos dos clientes serão atendidos
com máxima eficiência.
Durante o planejamento da realização
do produto ou entrega do serviço é
necessário definir claramente quais as
medições que serão realizadas, de modo
que o controle sobre os processos e a
3.15.3 Comunicação com o
conformidade do produto resultante
sejam adequados. cliente (Item 8.2.1)
A comunicação com o cliente deve ser
3.15.2 Determinação de eficaz sobre os produtos, os pedidos,
requisitos relacionados ao contratos e sobre o feedback do cliente.
produto e serviço (Item 8.2) A organização deve definir:
Além dos itens declarados pelo
cliente, deve-se considerar pontos que o
cliente não poderia ou não saberia que
devem ser inclusos.

3.15.4 Projeto e
Desenvolvimento de
Produto e Serviço (Item
8.3)
Este item da Norma apresenta
informações sobre o projeto e

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 18

 desenvolvimento de UM NOVO PRODUTO 3.15.5 Controle de Produtos e
a ser fornecido.
Serviços adquiridos
As organizações não são obrigadas a
externamente (Item 8.4)
aplicá-lo para conceber o processo que
irá produzir um produto que já esteja A organização deve garantir que
claramente especificado, mas podem processos, produtos e serviços
fazê-lo se assim o desejarem. fornecidos por terceiros estão conformes
aos requisitos especificados.
Planejamento de Projeto e Este é sem dúvidas um dos itens mais
Desenvolvimento (Item 8.3.2) importantes desta Norma, a partir dele a
organização consegue garantir que seu
De modo geral, as atividades de produto final tenha qualidade.
projeto e desenvolvimento de produto e
processo são organizadas em etapas. Os produtos e serviços adquiridos
(matéria-prima ou subcontratação) para
a realização do produto podem interferir
Entradas de Projeto e em um ou mais requisitos dos clientes,
Desenvolvimento (Item 8.3.3) tais como qualidade, custo, prazo e
pontualidade de entrega.
Este requisito define que
características o projeto e Para atender a este requisito,
desenvolvimento devem ter e a que leis primeiro a organização deverá avaliar se
estão submetidas. existe algum produto ou serviço que é
adquirido e que pode afetar a qualidade
do produto ou serviço.

Este item requer que os

FORNECEDORES sejam selecionados e
avaliados tendo por base a sua
capacidade de fornecer produto
conforme, vejamos a seguir mais
detalhes sobre isto.

O fluxo funciona mais ou menos assim:

Saídas de Projeto e
Desenvolvimento (Item 8.3.5)

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 19

 adquirido e do grau de confiança no
fornecedor.

Quando a inspeção for definida pela

organização ou seu cliente e seja
realizada nas instalações do fornecedor,
o detalhamento das atividades
pretendidas e o método para liberação
do produto devem ser declarados na
informação de aquisição.

Seleção e Avaliação de Fornecedores

A seleção deve ser pelo menos nos
fornecedores que distribuirão produtos
ou serviços que impactem na qualidade
final do produto da organização.
Uma padaria, por exemplo, não
precisaria selecionar fornecedores de
copos descartáveis já que isto não
afetaria a qualidade do pão (produto
final).
Já para os produtos que irão impactar
no produto final, estes sim deverão ser
avaliados.

O objetivo é garantir que a Há alguns anos atrás para um

organização defina claramente o que fornecedor ser selecionado bastava uma
quer adquirir e que comunique ao simples cotação de preços, no entanto,
fornecedor de maneira clara. hoje as coisas mudaram e os
fornecedores precisam atender pelo
A organização deve garantir que os menos os seguintes requisitos:
requisitos de aquisição especificados
sejam adequados antes de serem
comunicados ao fornecedor.

Entre outras, as informações de

aquisição podem incluir os seguintes
itens:

Tão importante quanto selecionar os

fornecedores, é avaliá-los corretamente
em períodos pré-definidos pela
organização.
Verificação do produto adquirido
A realização de inspeções e
verificações pode ser mais ou menos
detalhada e isso vai depender da
relevância do produto ou serviço

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 20

 3.15.6 Produção e Prestação 3.15.6.4 Preservação (8.5.4)
de Serviços (Item 8.5) A organização deve implementar
atividades
3.15.6.1 Controle Produção e adequadas
de
prestação de serviços
identificação,
(8.5.1) manuseio,
A produção de produtos ou serviços é embalagem,
uma das etapas mais críticas para a armazename
garantia da qualidade já que nessa nto e
etapa a qualidade planejada e projetada proteção de maneira que o produto seja
é incorporada ao produto. preservado durante todo o processo, ou
seja, na estocagem de produto acabado.
3.15.6.2 Identificação e
Este requisito não EXIGE
Rastreabilidade (8.5.2)
procedimento, documento e nem
O objetivo é definir que situações a
registros, no entanto, a organização
organização deve identificar o produto,
seus componentes e sua situação de pode criar seus documentos de
verificação e inspeção. controles, como por exemplo, uma ficha
de controle de preservação para o
Este requisito define que a produto.
organização deve identificar o produto
em três casos ou oportunidades: 3.15.6.5 Atividades de Pós
Entrega (8.5.5)
Quando aplicável, a organização deve
atender os requisitos para atividades de
pós entrega associadas com os produtos
3.15.6.3 Propriedade do Cliente e serviços.
ou Fornecedores Na determinação da extensão das
Externos (8.5.3) atividades de pós entrega que são
A organização deve ter cuidado com a requeridas, a organização deve
propriedade pertencente ao cliente ou considerar:
fornecedores externos enquanto a) os riscos associados com os
estiverem sob o controle da organização produtos e serviços;
ou sendo usada pela organização. A
b) a natureza, uso e ciclo de vida
organização deve identificar, verificar,
dos produtos e serviços;
proteger e salvaguardar a propriedade
de clientes ou fornecedores externos c) feedback de clientes;
fornecido a organização para uso ou d) requisitos legais e estatutários.
incorporação em seus produtos e
serviços. Atividades de pós entrega podem
incluir ações sob condições de garantia,
obrigações contratuais tais como
serviços de manutenção, e serviços
suplementares tais como reciclagem e
descarte.

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 21

 3.15.7 Liberação de Produtos própria organização em períodos pré-
determinados pela mesma.
e Serviços (Item 8.6)
A empresa precisa estar sempre
A organização deve implementar os atenta as necessidades dos seus
arranjos planejados nos estágios clientes, buscando em todas as
apropriados para verificar que requisitos oportunidades surpreendê-lo.
de produtos e serviços têm sido
atendidos.
3.16.1.2 Análise e Avaliação
Evidência de conformidade com o critério (Item 9.1.3)
aceitação deve ser retida.
A liberação de produtos e serviços ao Geralmente as empresas possuem
cliente deve esperar até que os arranjos muitos dados disponíveis, mas nem
planejados para a verificação da sempre analisados.
conformidade tenha sido
satisfatoriamente completada, a menos
que de outra forma aprovada por uma
3.16.2 Auditoria Interna
autoridade relevante e, quando (Item 9.2)
aplicável, pelo cliente.
Informação documentada deve prover
rastreabilidade a(s) pessoa(s)
autorizando a liberação de produtos e
serviços para entrega ao cliente.

3.16 AVALIAÇÃO DE
DESEMPENHO (Item 9)
Quando se fala em auditoria é uma
agonia nas empresas, “corre-corre” de
3.16.1 Monitoramento, um lado para o outro, pessoas
Medição, Análise e nervosas... , no entanto, este não é nem
de longe o objetivo de uma auditoria.
Avaliação (Item 9.1)

3.16.1.1 Satisfação do Cliente

(Item 9.1.2)

O cliente é alguém que necessita de

sua ajuda e de sua equipe para
satisfazer suas necessidades.
É interessante que a auditoria interna
Este item fala que a organização deve
seja realizada em cima dos processos da
monitorar a satisfação dos clientes, ou
organização, seguindo sempre as
seja, desenvolver um método para saber
determinações da NBR ISO 19011:2018
do próprio cliente se os seus requisitos
(norma voltada para auditorias).
foram atendidos.

Existem várias formas de realizar

uma pesquisa de satisfação do cliente, a
metodologia deve ser definida pela

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 22

 3.16.3 Análise Crítica pela 3.16.3.2 Entradas para Análise
Direção (Item 9.3) Crítica
A Norma apresenta os itens mínimos
Análise Crítica pela Direção é
atividade realizada para determinar a que deverão ser analisados na
pertinência, adequação e eficácia do frequência mais adequada para a
sistema de gestão, para alcançar os organização.
objetivos planejados.
• O status das ações de análises
Consiste numa reunião onde são
críticas anteriores: analisar se as
analisados o desempenho do SGQ no
período pré-determinado. ações definidas na última análise
crítica foram implementadas.
Estrategicamente, a análise crítica do
• Mudanças internas e externas
SGQ pela direção é a atividade mais
importante para a utilização eficaz das que são relevantes ao Sistema
ferramentas e das atitudes propostas de Gestão da Qualidade
para um novo modelo de gestão. incluindo suas direções
Apesar de não ser levada a sério em estratégicas: analisar quais
muitas organizações, a ACD é o mudanças dentro da organização e
momento em que a Alta Direção fora dela podem afetar positiva e
analisará os indicadores do sistema de negativamente as direções
modo a garantir que as decisões que estratégicas.
garantam a melhoria contínua do • Não conformidades e ações
sistema de gestão da qualidade sejam
corretivas: análise do status de
tomadas e implementadas.
identificação e solução de
problemas no período.
• Resultados de monitoramento e
medição: status de indicadores
(objetivos e metas).
• Resultados de Auditoria: análise
das auditorias que ocorreram no
período, se aplicável.
• Satisfação dos clientes: análise
da satisfação do cliente, assim
como análise das reclamações
(pode-se usar gráfico de Pareto
para esta análise).
• Questões referentes a
fornecedores externos e outras
partes interessadas relevantes:
analisar as avaliações de
3.16.3.1 Periodicidade de uma fornecedores e se houve algum
Reunião de Análise problema em relação a partes
interessadas (questões Legais,
Crítica funcionários...).
A periodicidade desta análise deve ser • Adequação dos recursos
determinada pela própria organização, a necessários para a manutenção
maioria das empresas adotam de seis a de um sistema de gestão de
doze meses. qualidade eficaz: há necessidade
de algum recurso para o SGQ?

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 23

 • Desempenho do processo e
conformidade dos produtos e
serviços: analisar os processos
ligados a qualidade do produto ou
serviço, onde estes podem ser
melhorados ou quais as principais
dificuldades no período.
• A eficácia das ações tomadas
para enfrentar os riscos e
oportunidades: as ações para
riscos e oportunidades foram
satisfatórias? Surtiram efeito? Se
não, onde melhorar?
• Novas potenciais
oportunidades de melhoria
contínua: analisar as
oportunidades de melhoria para o
SGQ e como elas poderiam
impactar positivamente no SGQ.
3.16.3.3 Saídas para Análise
Crítica
A Norma também define o que a
organização deve considerar como saída
da análise crítica.
• Oportunidade de Melhoria
Contínua
Aqui a Direção se expressa sobre o
que espera do SGQ e suas decisões
sobre a abrangência do mesmo
com relação aos demais processos.
• Necessidade de Mudanças
Listar mudanças que deverão ser
feitas para a melhoria dos
processos
A Norma caracteriza a análise
crítica pela direção como um
processo do SGQ e especifica que
as saídas esperadas são decisões e
ações relativas à melhoria da
eficácia.
Tipicamente as saídas da análise
crítica pela direção podem
constituir entradas para outros
processos do SGQ.
PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5
3.17 MELHORIA (Item 10)
3.17.1 Não conformidade e
Ação Corretiva (Item
10.2)
Não conformidade é definida como
NÃO ATENDIMENTO A UM REQUISITO.
Exemplo: Digamos que existe um
requisito do cliente onde o COPO DE
VIDRO não pode quebrar.
No entanto, algo saiu errado... O copo
caiu e QUEBROU.
Mais um exemplo de não conformidade:
Cliente: “Preciso de 100 bolinhas
amarelas”.
A organização inicia seu processo de
fabricação das bolinhas e fabrica 100
bolinhas azuis.
Isso seria uma Não Conformidade?
Por que?
A Norma ISO 9001:2015 não
questiona a não conformidade ter
acontecido, simplesmente pede que a
organização controle este produto não
conforme e dê as tratativas necessárias.
É importante garantir que, em todos
os casos, o produto não conforme foi
apropriadamente identificado e
segregado, até ser tomada uma decisão
sobre o seu destino.
3.17.1.1 Ação Imediata
É a ação para conter não conformidade.
A ação imediata é tomada quando o
problema já aconteceu.
No exemplo anterior, a ação imediata
seria simplesmente apanhar o copo
quebrado, mas isso não garante que o
problema não voltará a acontecer.
Página 24
 3.17.1.2 Análise de Causa Raiz
As ações corretivas e preventivas que
veremos nos itens seguintes, só devem
ser tomadas após a análise
da causa, ou seja, só
poderemos tomar uma
ação de forma que o
problema não volte
acontecer se antes
descobrirmos por que a não
conformidade aconteceu.
Existem várias metodologias
disponíveis para determinar as causas
das não conformidades; sugerimos uma
sequência que é simples e pode facilitar:
• Diagrama de Pareto para separar as
não conformidades rotineiras das
esporádicas;
• Espinha de peixe para agrupamento
das causas conforme os seis grupos
que influenciam o resultado do
processo;
• Uso dos “5 por ques”, consiste em
perguntar pelo menos cinco vezes o
por quê de ter acontecido o
problema, exemplo, não
conformidade de um parafuso
fabricado fora do diâmetro:
- Pergunta: Por que o diâmetro está
fora da tolerância?
Resposta: Porque a ferramenta
usada na fabricação está mal afiada.
- Pergunta: Por que a ferramenta
está mal afiada?
Resposta: Porque foi usada muito
tempo sem ser afiada.
- Pergunta: Por que foi usada muito
tempo sem afiar?
Resposta: Porque não há um
procedimento para estabelecer a
frequência com que deve ser afiada.
E assim sucessivamente até encontrar a
causa raiz do problema.
PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5
3.17.1.3 Ação Corretiva
É a ação para eliminar a causa de uma
não conformidade.
A ação corretiva é tomada quando o
problema já aconteceu.
No exemplo anterior, a ação corretiva
deverá ser tomada com base na análise
da causa, ou seja, por que o copo caiu?
Portanto, a ação corretiva deve ser com
base na análise da causa raiz.
3.17.1.4 Ação Preventiva
Ação tomada para eliminar a causa de
uma potencial não conformidade.
A ação preventiva é tomada antes de
acontecer o problema.
Em nosso exemplo, esta ação deveria
ser tomada antes do copo cair, ou
seja, era necessário alguém ter previsto
os riscos de queda do copo.
Obs.: nesta nova versão da norma esta
ação está mais clara no item 6.1 gestão
de riscos.
3.17.1.5 Registro da não
conformidade
As não conformidades, ações de
correção, análise de causa raiz e ações
corretivas/preventivas devem ser
registradas e devem ser definidos os
prazos e responsáveis para
implementação das ações.
Este registro além de contemplar o
acompanhamento da implementação,
deve também avaliar se as mesmas
foram ou não eficazes.
As empresas costumam agrupar todas
estas informações em um único
formulário geralmente chamado de
RELATÓRIO DE NÃO CONFORMIDADE
(RNC), este título não é padrão, ou seja,
pode variar de empresa para empresa,
mas o conteúdo básico será sempre o
mesmo.
Página 25
 As sessões 1 a 3 são conceituais e
geralmente não passíveis de auditoria,
por isso iniciaremos a interpretação a
partir da sessão 4 – Contexto da
Organização.
4 INTERPRETAÇÃO DA O anexo A da norma ISO 14001:2015
NORMA NBR ISO alerta para a importância de não ler ou
aplicar uma frase ou seção específica de
14001:2015
forma isolada, ou seja, há uma inter-
relação entre os requisitos em algumas
Esta norma possui 10 sessões:
seções e interpretá-los isoladamente
poderá ficar sem contexto.
1 -
Escopo
2 -
Referências Normativas A estrutura das seções desta norma
3 -
Termos e Definições foram alteradas a fim de que seja criada
4 -
Contexto da Organização
uma padronização entre as normas de
4.1 – Entendendo a organização e
gestão, por exemplo, esta estrutura é a
seu contexto
4.2 - Entendendo as necessidades e mesma da ISO 9001:2015 diferenciando
expectativas de partes interessadas apenas o foco de cada uma.
4.3 - Determinando o Escopo do
Sistema de Gestão Ambiental 4.1 Contexto da organização
4.4 - Sistemas de Gestão Ambiental
5 - Liderança (Seção 4)
5.1 - Liderança e Comprometimento
5.2 - Política ambiental 4.1.1 Entendendo a organização
5.3 – Papéis, responsabilidades e
autoridades organizacionais e seu contexto (Item 4.1)
6 - Planejamento
6.1 - Ações para abordar Riscos e A organização deve determinar
Oportunidades questões internas e externas aos seus
6.2 - Objetivos ambientais e propósitos e direcionamentos
Planejamento para alcança-los estratégicos e que possa afetar a sua
7 - Apoio capacidade de atender os resultados
7.1 - Recursos
planejados do seu Sistema de Gestão
7.2 - Competência
Ambiental.
7.3 - Conscientização
7.4 - Comunicação A intenção é prover uma
7.5 - Informação Documentada compreensão conceitual de alto nível nas
8 - Operação
questões importantes que podem afetar,
8.1 - Planejamento e Controle
Operacionais tanto positiva quanto negativamente.
8.2 – Preparação e resposta a Pode-se adaptar uma análise de SWOT.
emergências
9 - Avaliação de Desempenho Exemplos de questões internas e
9.1 - Monitoramento, Medição, Análise e externas que podem ser pertinentes ao
Avaliação contexto da organização:
9.2 - Auditoria Interna
9.3 - Análise Crítica pela Direção • Condições ambientais relacionadas
10 - Melhoria ao clima, qualidade do ar, da água,
10.1 - Generalidades uso do solo, contaminação
10.2 - Não Conformidade e Ação existente, disponibilidade de
Corretiva
recursos naturais e
10.3 - Melhoria Contínua

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 26

 biodiversidades, que podem afetar 4.1.3 Determinando o escopo do
o propósito da organização.
• As circunstâncias externa, cultural,
SGA (Item 4.3)
social, política, legal, O escopo do SGA destina-se a
regulamentar, financeira, esclarecer os limites físicos e
tecnológica, econômica... sejam organizacionais aos quais se aplica o
em âmbitos internacional, nacional, sistema ambiental.
regional ou local.
Ao definir o escopo, a credibilidade do
• As características internas da
SGA depende da escolha dos limites
organização, como suas atividades,
organizacionais. Algumas organizações
produtos e serviços,
envolvem TODAS as suas atividades no
direcionamento estratégico e
escopo, caso algum seja excluído é
capacidades.
necessários verificar se seus impactos
A ideia é melhorar o sistema de gestão são significativos ou se existem questões
ambiental. legais envolvidas.
Para mais detalhes sobre escopo veja
4.1.2 Entendendo as o item 3.3 desta apostila.
necessidades e
expectativas de partes 4.1.4 Sistema de Gestão
interessadas (Item 4.2) Ambiental (Item 4.4)
Neste requisito a norma ratifica a
A organização precisa determinar
necessidade da organização manter um
quem são suas partes interessadas que
sistema de gestão ambiental,
pode ser governos, clientes,
estabelecendo um ou mais processos,
fornecedores, comunidade, sócios,
integrando requisitos nestes processos e
colaboradores, parceiros...
incorporando questões associadas ao
A norma cita que a organização contexto da organização (item 4.1) e
precisa determinar os requisitos destas requisitos de partes interessadas (item
partes interessadas, alguns requisitos de 4.2).
partes interessadas refletem
necessidades e expectativas que são 4.2 Liderança (Seção 5)
obrigatórias por terem sido incorporadas
em leis, regulamentos, autorizações e
4.2.1 Liderança e
licenças, por determinação
governamental ou judicial. comprometimento (Item
A organização pode decidir 5.1)
voluntariamente aceitar ou adotar outros Este item requer que a direção dê
requisitos de partes interessadas, uma provas e evidências de seu
vez adotadas elas se tornam requisitos comprometimento com o sistema de
organizacionais e serão levados em gestão e sua melhoria contínua através
consideração no planejamento das de ações, mostrando liderança.
ações. A “direção” é definida como “pessoa
ou grupo de pessoas que dirige uma
Organização. Em Organizações de
pequeno porte a Alta Direção é o próprio
proprietários, em Organizações de médio

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 27

 porte a seguir geralmente é definida • Responsabilidade: quem faz o que.
através de organogramas. • Autoridade: o que as pessoas
podem decidir autonomamente.
Para demonstrar liderança e
comprometimento, existem Convém que aqueles envolvidos no
responsabilidades específicas SGA da organização tenham um claro
relacionadas ao sistema de gestão entendimento de seu papel,
ambiental, com as quais convém que a responsabilidades e autoridades para
Alta Direção esteja pessoalmente estar em conformidade com os
requisitos desta Norma.
envolvida ou as quais convém sejam
dirigidas por ela.
4.3 Planejamento (Seção 6)
A Alta Direção pode delegar
responsabilidades para estas ações, mas 4.3.1 Ações para abordar riscos
isso não exime a Alta Direção de prestar e oportunidades (Item
contas para assegurar que as ações
sejam realizadas. 6.1)
A intenção geral é assegurar que a
4.2.2 Política ambiental (Item organização seja capaz de alcançar os
resultados pretendidos do seu SGA,
5.2) prevenir ou reduzir os efeitos
Uma política ambiental é um conjunto indesejados e alcançar a melhoria
de princípios declarados como contínua.
compromissos, em que a Alta Direção A organização pode assegurar isto
descreve as intenções da organização determinando seus riscos e
para apoiar e aumentar o seu oportunidades que precisam ser
desempenho ambiental. abordados e planejando ação para
A política ambiental permite que a abordá-los. Estes riscos e oportunidades
organização defina seus objetivos, tome podem ser relacionados aos aspectos
ações para alcançar os resultados ambientais, requisitos legais e outros
pretendidos do sistema de gestão requisitos, e partes interessadas.
ambiental e alcançar a melhoria
contínua. • Aspectos ambientais podem criar
riscos e oportunidades associados
Esta norma especifica pelo menos com impactos ambientais
três compromissos que deve ter uma adversos, benéficos e outros
política ambiental: efeitos na organização.
• Proteger o meio ambiente; • Requisitos legais e outros
• Atender os requisitos legais e requisitos podem criar riscos e
outros requisitos da organização; oportunidades, como falha no
• Melhorar continuamente o SGA atendimento – que pode prejudicar
para aumentar o desempenho a reputação da empresa ou
ambiental. resultar em ação judicial).
• Condições ambientais e
expectativas das partes
interessadas, as quais podem
4.2.3 Papéis, responsabilidades afetar a capacidade da organização
e autoridades em alcançar os resultados
pretendidos de seu SGA:
organizacionais (Item
5.3)
A Organização deve definir e
comunicar a todos os colaboradores:

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 28

 para tratamento do controle que deve
existir sem os quais os impactos trariam
consequências indesejáveis.
Deve-se considerar no levantamento:
emissões atmosféricas, efluentes
líquidos (superficiais e infiltrados),
resíduos sólidos, particulados, ruído,
radiações, etc.

4.3.1.2 Requisitos Legais e

Embora riscos e oportunidades Outros Requisitos
necessitem ser determinados e (Item 6.1.3)
abordados, não há qualquer requisito
para gestão de risco formal ou um A organização determina, em nível
processo documentado de gestão de suficiente de detalhe, os requisitos legais
risco. Cabe a organização selecionar o e outros requisitos identificados no item
método que usará para determinar seus 4.2 da Norma, que são aplicáveis aos
riscos e oportunidades. seus aspectos ambientais e como eles se
Os riscos e oportunidades aplicam à organização.
identificados são entradas para o Outros requisitos – obrigações
planejamento de ações e para o acordadas junto a órgãos públicos
estabelecimento dos objetivos competentes e outras partes
interessadas, formalmente
ambientais.
estabelecidas.

4.3.1.1 Aspectos ambientais Muitas empresas preferem utilizar

serviço jurídico contratado, existem
(Item 6.1.2) vários no Mercado atual, eles fazem toda
a consulta Legal e a empresa sinaliza os
Uma organização determina seus que se aplicam.
aspectos e impactos ambientais
associados e determina aqueles que são É recomendável uma atualização
significativos e, portanto, precisam ser periódica da legislação e outros
abordados pelo seu SGA. requisitos.

As alterações para o meio ambiente, Exemplos de requisitos legais:

adversas ou benéficas, que resultem • Requisitos de organizações
total ou parcialmente dos aspectos governamentais ou outras
ambientais, são chamadas de impactos autoridades pertinentes;
ambientais. A relação entre os aspectos
e impactos ambientais é de causa e • Leis e regulamentos
efeito. internacionais, nacionais e locais;

É recomendável uma verificação • Requisitos especificados em

periódica do levantamento efetuado de
aspectos/impactos ambientais, pode ser
feito no “ciclo de vida” do produto ou
serviço, por exemplo, aquisição de
matéria-prima – projeto – produção –
transporte/entrega – uso – tratamento
pós-uso e disposição final.
permissões, licenças ou outras
formas de autorização;
• Ordens, regras ou orientações de
agências regulamentadoras;
• Sentenças de tribunais ou órgãos
administrativos.

Caso a Organização possua filiais

estas devem ser alcançadas da mesma
forma.
Os destaques dados para os aspectos
ambientais significativos é um reforço

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 29

 4.3.1.3 Planejamento de Ações
(Item 6.1.4)
A organização planeja as ações que
têm de ser tomadas dentro do SGA para
abordar seus aspectos ambientais
significativos, seus requisitos legais e
outros requisitos e os riscos e
oportunidades identificados que são
prioridades para que a organização
alcance os resultados pretendidos do seu
SGA.
4.3.2 Objetivos ambientais e
planejamento para
alcançá-los (Item 6.2)
A organização deve estabelecer
objetivos ambientais ao nível
estratégico, tático ou operacional.
Convém que os objetivos ambientais
sejam comunicados às pessoas que
realizam trabalhos sob o controle da
organização que têm a capacidade de
influenciar o alcance destes objetivos.
Não é obrigatório que seja criado um
objetivo para cada aspecto ambiental
significativo. Semelhantemente a norma
ISO 9001, os objetivos de meio
ambiente devem ser consistentes com a
política ambiental.
Para informações adicionais sobre
indicadores ambientais consulte a norma
ABNT NBR ISO 14031.
4.4 Apoio (Seção 7)
4.4.1 Recursos (Item 7.1)
Os recursos são necessários para o
funcionamento eficaz e a melhoria do
SGA e também para aumentar o
desempenho ambiental.
Recursos podem incluir recursos
humanos, recursos naturais, recursos de
infraestrutura, recursos tecnológicos e
recursos financeiros.
PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5
4.4.2 Competência (Item 7.2)
A organização deve determinar a
competência necessária das pessoas
trabalhando sob seu controle que afetam
o desempenho ambiental e garantir que
tais pessoas são competentes com base
em apropriada educação, treinamento
ou experiência.
4.4.3 Conscientização (Item 7.3)
Conscientização relacionada a política
ambiental não quer dizer decorar o texto
desta política, pelo contrário, ela precisa
ser compreendida.
Convém que estas pessoas estejam
cientes da sua existência, do seu
propósito e do papel delas na realização
dos compromissos, incluindo como o
trabalho delas pode afetar a capacidade
da organização em atender os seus
requisitos legais e outros requisitos.
4.4.4 Comunicação (Item 7.4)
A organização deve determinar as
comunicações internas e externas relevantes
ao sistema de gestão da qualidade incluindo:
• O que será comunicado
• Quando comunicar
• Com quem se comunicar
• Como comunicar
A informação permite que a
organização forneça e obtenha
informações pertinentes para seu SGA e
que seja transparente, apropriada,
verdadeira, não induza a erros e seja
compreensível.
4.4.5 Informação documentada
(Item 7.5)
O termo informação documentada
substitui “documentação” e “registros” usado
na edição anterior desta Norma. Nesta nova
versão tem sido utilizada a frase: “reter
informação documentada como evidência
de...” para se significar REGISTROS, e “manter
Página 30
 informação documentada” para significar
documentação que não seja um registro.
A organização deve criar e manter
informação documentada de modo
suficiente para assegurar um SGA
apropriado, adequado e eficaz.
Para mais detalhes sobre este requisito
consulte o item 3.14 desta apostila.
4.5 Operação (Seção 8)
4.5.1 Planejamento e controle
operacional (Item 8.1)
O tipo e a extensão do controle
operacional depende da natureza das
operações, do risco e oportunidades, dos
aspectos ambientais significativos e dos
requisitos legais e outros requisitos.
A organização decide a extensão do
controle necessário dentro de seus
próprios processos de negócios (por
exemplo, processo de compra) para
controlar ou influenciar processos(s)
terceirizado(s) ou provedor(es) de
produtos e serviços. Convém que a
decisão seja baseada em fatores como:
• A importância e o efeito potencial
que o produto ou serviço terá
capacidade da organização
alcançar os resultados
pretendidos do SGA;
• As oportunidades de melhoria
disponíveis.
Quando o processo é terceirizado, ou
quando os produtos e serviços são
fornecidos por provedor(es) externo(s),
a capacidade da organização para
exercer controle ou influência pode
variar desde o controle direto até o
limitado.
4.5.2 Preparação e resposta a
emergência (Item 8.2)
É de responsabilidade de cada
organização estar preparada e responder
a situações de emergência de maneira
apropriada às suas necessidades
específicas.
PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5
Prever a simulação dos planos para
análise de sua eficácia. As simulações
devem ser planejadas e os seus
resultados devem gerar análises que
podem levar a tomada de ações de
correção.
4.6 Avaliação de desempenho
(Seção 9)
4.6.1 Monitoramento, medição,
análise e avaliação (Item
9.1)
Ao determinar o que convém que seja
monitorado e medido, além do progresso
sobre os objetivos ambientais, convém
que a organização leve em consideração
seus aspectos ambientais significativos,
seus requisitos legais e outros requisitos
e seus controles operacionais.
O desempenho ambiental e a
avaliação de resultados devem ser
reportados para aqueles com
responsabilidade e autoridade para
iniciar ação apropriada.
Se algum resultado estiver fora dos
resultados planejados, a organização
deve incluir no plano de ação.
Um não atendimento não é
necessariamente elevado a uma não
conformidade, a falta de ações
corretivas sim pode se caracterizar um
problema.
4.6.2 Auditoria interna (Item
9.2)
As auditorias devem ser realizadas a
intervalos planejados pela organização e
contemplar todo o SGA.
Deve ser conduzida por auditores
qualificados e que sejam independentes
da atividade a ser auditada, sem que
viável, livre de conflitos de interesses.
Este item será melhor detalhado
quando estudarmos as técnicas de
auditoria.
Página 31
 4.6.3 Análise crítica pela
direção (Item 9.3)
Convém que a análise crítica seja de
alto nível, ela não precisa ser exaustiva.
Os tópicos da análise crítica pela
direção não precisam ser abordados
todos de uma vez e pode ser parte das
atividades regulares programadas de
gestão, como reuniões gerenciais ou
operacionais.
A própria Norma define a pauta
básica.

4.7 Melhoria (Seção 10)

4.7.1 Generalidade (Item 10.1)

É importante que a organização
considere o resultado da análise e
avaliação do desempenho ambiental,
avaliação dos requisitos legais e outros
requisitos, auditorias internas e análise
crítica pela direção, ao tomar ação de
melhoria.
Exemplos de melhoria incluem ação
corretiva, melhoria contínua, mudança
inovadora, inovação e reorganização.

4.7.2 Não conformidade e ação

corretiva (Item 10.2)
Este requisito determina que a
organização precisa identificar as não
conformidades (não atendimento a um
requisito) de forma a analisar suas
causas e definir as ações corretivas, veja
o item 3.17.1 desta apostila para mais
detalhes sobre este tema.

4.7.3 Melhoria contínua (Item

10.3)
O ritmo, extensão e cronograma das
ações que apoiam a melhoria contínua
são determinados pela organização. O
desempenho ambiental pode ser
aumentado pela aplicação do SGA como
um todo ou melhoria de um ou mais dos
seus elementos.

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 32

 5 INTERPRETAÇÃO DA NORMA
ISO 45001:2018
5.1 Item 1 – Escopo
A norma ISO 45001:2018 especifica
os requisitos para um sistema de gestão
de saúde e segurança ocupacional (SSO)
e fornece orientação para o seu uso,
permitindo que as organizações
proporcionem locais de trabalho seguros
e saudáveis, prevenindo lesões e
problemas de saúde relacionados ao
trabalho, bem como melhorando
proativamente o seu desempenho de
SSO.
Esta norma é aplicável a qualquer
organização que deseje estabelecer,
implementar e manter um sistema de
gestão de SSO para melhorar a
segurança e saúde ocupacional, eliminar
perigos e minimizar os riscos de SSO
(incluindo deficiências do sistema), tirar
proveito das oportunidades de SSO e
resolver as não conformidades do
sistema de gestão de SSO associadas às
suas atividades.
A norma ajuda uma organização a
alcançar os resultados pretendidos de
seu sistema de gestão de SSO. Em
consonância com a política de SSO da
organização, os resultados pretendidos
de um sistema de gestão de SSO
incluem:
✓ melhoria contínua do
desempenho de SSO;
✓ cumprimento dos requisitos
legais e outros requisitos;
✓ atingimento dos objetivos de
SSO.
A norma é aplicável a qualquer
organização, independentemente do
tamanho, tipo e atividades. É aplicável
aos riscos de SSO sob o controle da
organização, levando em consideração
fatores como o contexto em que a
organização opera e as necessidades e
PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5
expectativas de seus trabalhadores e
outras partes interessadas.
Esta norma não aborda questões
como segurança do produto, danos
materiais ou impactos ambientais, além
dos riscos para os trabalhadores e
outras partes interessadas relevantes.
A ISO 45001 pode ser usado, no todo
ou em parte, para melhorar
sistematicamente a gestão da saúde e
segurança ocupacional. No entanto, as
reivindicações de conformidade com esta
norma não são aceitáveis, a menos que
todos os seus requisitos sejam
incorporados no sistema de gestão de
SSO de uma organização e sejam
cumpridos sem exclusão.
5.2 Item 2 – Referências
normativas
Não há referências normativas neste
norma. Os usuários podem se referir aos
documentos listados na Bibliografia para
obter informações sobre as diretrizes de
SSO e outras normas do sistema de
gestão de ISO.
5.3 Item 3 – Termos e
definições
Além dos termos e definições dados
na Seção 3 da norma, e para evitar mal-
entendido, são fornecidos
esclarecimentos sobre os conceitos
selecionados a seguir:
✓ A palavra “considerar” significa
que é necessário pensar, mas
pode ser excluída, ao passo que
“levar em consideração” significa
que é necessário pensar sobre,
mas pode não ser excluída.
✓ As palavras “apropriado” e
“aplicável” não são
intercambiáveis. “Apropriado”
significa adequado (a, para) e
implica algum grau de liberdade,
ao passo que “aplicável” significa
relevante ou possível de aplicar e
implica que, se puder ser feito,
deve ser feito.
Página 33
 ✓ Este documento usa o termo tecnologias, novas leis e o
“partes interessadas”; o termo surgimento de novas ocupações;
“stakeholder” é um sinônimo,
✓ novos conhecimentos sobre
pois representa o mesmo
produtos e seus efeitos sobre
conceito.
saúde e segurança;
✓ A palavra “assegurar” significa
✓ principais fatores e tendências
que a responsabilidade pode ser
relevantes para a indústria ou
delegada, mas não a
setor que tenham impacto sobre
responsabilidade de assegurar
a organização;
que uma ação seja realizada.
✓ relacionamento, percepções e
✓ Atividades que estão “sob
valores de suas partes
controle compartilhado da
interessadas externas;
organização” são atividades para
as quais a organização ✓ mudanças em relação a qualquer
compartilha o controle sobre os um dos citados acima;
meios ou métodos, ou
compartilha a direção do trabalho b) questões internas, como:
realizado com respeito ao seu
desempenho de SSO, consistente ✓ governança, estrutura
com seus requisitos legais e organizacional, funções e
outros requisitos. responsabilidades;
✓ políticas e objetivos, e as
5.4 SEÇÃO 4 – CONTEXTO DA estratégias em vigor para
ORGANIZAÇÃO alcançá-los;
✓ capacidades, entendimentos em
5.4.1 Item 4.1 - Compreensão da termos de recursos,
organização e seu conhecimento e competência (por
exemplo, capital, tempo, recursos
contexto humanos, processos, sistemas e
tecnologias);
Uma compreensão do contexto de
uma organização é usada para ✓ sistema de informação, fluxo de
estabelecer, implementar, manter e informação e processos de
melhorar continuamente seu sistema de tomada de decisão (tanto formal
gestão de SSO. Questões internas e como informal);
externas podem ser positivas ou ✓ introdução de novos produtos,
negativas, e incluir condições, materiais, serviços ferramentas,
características ou mudanças software, instalações e
circunstanciais que podem afetar o equipamentos;
sistema de gestão de SSO, por exemplo:
✓ relacionamento, percepções e
a) questões externas, como: valores dos trabalhadores;
✓ cultura na organização;
✓ ambientes cultural, social,
✓ normas, diretrizes e modelos
político, jurídico, financeiro,
adotados pela organização;
tecnológico, econômico e natural,
e a concorrência de mercado, ✓ forma e extensão das relações
seja internacional, nacional, contratuais, incluindo, por
regional ou local; exemplo, atividades
terceirizadas;
✓ introdução de novos
concorrentes, contratados, ✓ procedimentos do tempo de
subcontratados, fornecedores, trabalho;
parceiros e terceirizados, novas
✓ condições de trabalho;

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 34

 ✓ mudanças em relação a qualquer 5.4.3 Item 4.3 - Determinação
um dos itens acima.
do escopo do sistema de
5.4.2 Item 4.2 - Compreensão gestão de SSO
das necessidades e Uma organização tem liberdade e
expectativas dos flexibilidade para estabelecer os limites e
a aplicabilidade do sistema de gestão de
trabalhadores e outras SSO. O limite e a aplicabilidade podem
partes interessadas incluir toda a organização, ou parte(s)
específica(s) da organização, desde que
As partes interessadas, além dos a Alta Direção desta parte da
trabalhadores, podem incluir: organização tenha suas próprias
funções, responsabilidades e autoridades
✓ autoridades legais e para estabelecer um sistema de gestão
regulamentadoras (locais, de SSO.
regionais, estaduais/provinciais, A credibilidade do sistema de gestão
nacionais e internacionais); de SSO da organização dependerá da
✓ matriz; escolha dos limites.

✓ fornecedores, contratados e Convém que o escopo não seja usado

subcontratados; para excluir atividades, produtos e
serviços que impactam ou podem
✓ representantes dos impactar o desempenho de SSO da
trabalhadores; organização, ou burlar seus requisitos
✓ organizações de trabalhadores legais ou outros requisitos. O escopo é
(sindicatos) e organizações de uma declaração factual e representativa
empregadores; das operações da organização incluídas
em seus limites do sistema de gestão de
✓ proprietários, acionistas, clientes, SSO que não convém que induzam a
visitantes, comunidade local, erro as partes interessadas.
vizinhos da organização e público
em geral;
5.4.4 Item 4.4 - Sistema de
✓ clientes, serviços médicos e
outros serviços comunitários, Gestão de SSO
mídia, academia, associações A organização mantém a autoridade,
empresariais e organizações não responsabilidade e autonomia para
governamentais (ONG); decidir como cumprirá os requisitos
✓ organizações de saúde e deste documento, incluindo o nível de
segurança ocupacional e detalhe e a extensão em que:
profissionais de saúde e ✓ estabelece um ou mais processos
segurança ocupacional. para ter confiança de que eles
Algumas necessidades e expectativas sejam controlados, realizados
são obrigatórias, por exemplo, porque conforme planejado e alcancem
foram incorporadas em leis e os resultados esperados do
regulamentos. A organização também sistema de gestão de SSO;
pode decidir concordar voluntariamente ✓ integra requisitos do sistema de
ou adotar outras necessidades e gestão de SSO em seu(s) vário(s)
expectativas (por exemplo, processo(s) de negócios (por
subscrevendo-se uma iniciativa exemplo, projeto e
voluntária). desenvolvimento, compras,
Uma vez que a organização as adota, recursos humanos, venda e
elas são abordadas no planejamento e marketing).
estabelecimento do sistema de gestão Se este documento for implementado
de SSO. para parte(s) específica(s) de uma

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 35

 organização, as políticas e os processos
desenvolvidos por outras partes da
organização podem ser usados para
atender aos requisitos deste documento,
desde que sejam aplicáveis à(s) parte(s)
específica(s) a que estarão sujeitos e
estejam em conformidade com os
requisitos deste documento. Exemplos
incluem políticas de SSO corporativas,
educação, treinamento e competência e
controles de compras.
5.5 SEÇÃO 5 – LIDERANÇA E
PARTICIPAÇÃO DOS
TRABALHADORES
5.5.1 Item 5.1 - Liderança e
comprometimento
Liderança e comprometimento da Alta
Direção da organização, incluindo:
✓ Conscientização
✓ capacidade de resposta
✓ suporte ativo e
✓ feedback
são fundamentais para o sucesso do
sistema de gestão de SSO e
atingimento dos resultados
pretendidos; portanto, a Alta Direção
tem responsabilidades específicas
com as quais ela precisa estar
envolvida pessoalmente ou precisa
direcionar.
A cultura que apoia um sistema de
gestão de SSO da organização é
determinada, em grande parte, pela Alta
Direção e é produto dos valores
individuais e do grupo, atitudes, práticas
gerenciais, percepções, competências e
padrões de atividades que determinam o
compromisso com, e o estilo e a
proficiência de, seu sistema de gestão
de SSO. Isto é caracterizado por, mas
não limitado a, participação ativa dos
trabalhadores, cooperação
comunicações baseadas na confiança
mútua, percepções compartilhadas da
importância do sistema de gestão de
SSO por envolvimento ativo na detecção
de oportunidades de SSO e confiança na
eficácia de medidas preventivas e de
proteção. Uma maneira importante pela
PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5
qual a Alta Direção demonstra liderança
é ao incentivar os trabalhadores a
relatar incidentes, perigos, riscos e
oportunidades e ao proteger os
trabalhadores contra represálias, como
ameaça de demissão ou ação disciplinar,
quando eles fizerem isso.
5.5.2 Item 5.2 – Política de SSO
A política de SSO é um conjunto de
princípios declarados como
compromissos em que a Alta Direção
delineia a direção de longo prazo da
organização, para suportar e melhorar
continuamente seu desempenho de SSO.
A política de SSO fornece um senso
geral de direção, bem como uma
estrutura para que a organização
estabeleça seus objetivos e tome ações
para alcançar os resultados esperados
do sistema de gestão de SSO.
Estes compromissos são então
refletidos em processo(s) que uma
organização estabelece para assegurar
um sistema de gestão de SSO robusto,
crível e confiável (incluindo a abordagem
de requisitos específicos neste
documento).
O termo “minimizar” é usado em
relação aos riscos de SSO para
estabelecer as aspirações da
organização para o seu sistema de
gestão de SSO. O termo “reduzir” é
usado para descrever o processo para
alcançar isso.
Ao desenvolver sua política de SSO,
convém que uma organização considere
sua consistência e coordenação com
outras políticas.
5.5.3 Item 5.3 – Funções,
responsabilidades e
autoridades
organizacionais
e
Convém que aqueles envolvidos no
sistema de gestão de SSO da
organização tenham uma compreensão
clara das suas funções,
responsabilidade(s) e autoridade(s) para
alcançar os resultados pretendidos do
sistema de gestão de SSO.
Página 36
 Embora a Alta Direção tenha trabalhadores, para dar um feedback a
responsabilidade e autoridade geral para ser considerado pela organização antes
o sistema de gestão de SSO, todas as de tomar uma decisão.
pessoas no local de trabalho precisam
A participação permite que os
levar em consideração, não só a sua
trabalhadores contribuam para um
própria saúde e segurança, mas também
processo(s) de tomada de decisão nas
a saúde e segurança dos demais.
medidas de desempenho de SSO e nas
A Alta Direção, como responsável mudanças propostas.
geral, é responsável pelas decisões e
O feedback sobre o sistema de gestão
atividades dos órgãos gestores da
de SSO depende da participação dos
organização, autoridades legais e, mais
trabalhadores. Convém que a
amplamente, de suas partes
organização assegure que os
interessadas.
trabalhadores em todos os níveis sejam
Significa ter a responsabilidade final e encorajados a relatar situações
relacionar-se com a pessoa que é perigosas, de modo que as medidas
responsabilizada se algo não for feito, preventivas possam ser implementadas
não for feito corretamente, não e ações corretivas tomadas.
funcionar ou falhar em atingir seu
O recebimento de sugestões será
objetivo.
mais eficaz se os trabalhadores não
Convém que os trabalhadores tenham temerem ameaça de demissão, ação
a possibilidade de informar sobre disciplinar ou outras represálias ao fazer
situações perigosas, para que ações isso.
possam ser tomadas. Convém que eles
sejam capazes de relatar as 5.6 SEÇÃO 6 – PLANEJAMENTO
preocupações às autoridades
responsáveis, conforme necessário, sem 5.6.1 Item 6.1 - Ações para
ameaça de demissão, ação disciplinar ou
outras represálias. abordar riscos e
As funções e responsabilidades oportunidades
específicas identificadas em 5.3 podem
ser atribuídas a um indivíduo, O planejamento não é um evento
compartilhadas por vários indivíduos ou único, mas um processo contínuo,
atribuídas a um membro da Alta antecipando mudanças nas
Direção. circunstâncias e determinando
continuamente riscos e oportunidades,
tanto para os trabalhadores quanto para
5.5.4 Item 5.4 – Consulta e o sistema de gestão de SSO.
participação dos Os efeitos indesejáveis podem incluir
trabalhadores lesões e problemas de saúde
relacionados ao trabalho e à saúde, não
A consulta e a participação dos conformidades com requisitos legais e
trabalhadores e, se existirem, dos outros requisitos, ou danos à reputação.
representantes dos trabalhadores podem
O planejamento considera relações e
ser fatores-chave de sucesso para um
interações entre as atividades e os
sistema de gestão de SSO, e convém
requisitos para o sistema de gestão
que eles sejam incentivados por
como um todo.
processo(s) estabelecido(s) pela
organização. As oportunidades de SSO abordam a
identificação de perigos, como eles são
A consulta implica uma comunicação
comunicados e a análise e mitigação de
bidirecional envolvendo diálogo e
perigos conhecidos. Outras
intercâmbio. A consulta envolve a
oportunidades abordam estratégias de
provisão oportuna das informações
melhoria do sistema.
necessárias para os trabalhadores e, se
existirem, para os representantes dos

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 37

 Exemplos de oportunidades para ✓ melhoria da visibilidade do
melhorar o desempenho de SSO: suporte da Alta Direção para o
sistema de gestão de SSO;
✓ funções de inspeção e auditoria;
✓ reforço do(s) processo(s) de
✓ análise do perigo de trabalho
investigação do incidente;
(análise da segurança do
trabalho) e avaliações ✓ melhoria do(s) processo(s) para
relacionadas às tarefas; consulta e participação dos
trabalhadores;
✓ melhoria do desempenho de SSO,
aliviando o trabalho monótono ou ✓ benchmarking, incluindo a
o trabalho a uma taxa consideração tanto do
predeterminada potencialmente desempenho passado da
perigosa; organização quanto do de outras
organizações;
✓ permissão de trabalho e outros
métodos de reconhecimento e ✓ colaboração em fóruns que se
controle; concentrem em tópicos
relacionados à saúde e segurança
✓ investigações de incidentes ou
ocupacional.
não conformidades e ações
corretivas;
5.6.2 Item 6.1.2 - Identificação
✓ avaliações ergonômicas e outras
de prevenção de lesões de perigos e avaliação de
relacionadas à ergonomia. riscos e oportunidades
Exemplos de outras oportunidades para
melhorar o desempenho de SSO: 5.6.3 Item 6.1.2.1 - Identificação
✓ integração de requisitos de de perigos
segurança e saúde ocupacional
na fase inicial do ciclo de vida de A identificação proativa contínua de
facilities, equipamentos ou perigos começa na fase de concepção
planejamento de processos para conceitual de qualquer novo local de
realocação de instalações, trabalho, instalação, produto ou
redesenho de processos ou organização. Convém continuar à
substituição de maquinário e medida que o projeto é detalhado e, em
instalações; seguida, entra em operação, bem como
continuar durante o ciclo de vida
✓ integração de requisitos de saúde completo para refletir as atividades
e segurança ocupacional na fase atuais, modificadas e futuras.
inicial de planejamento para
realocação de instalações, Embora este documento não aborde a
redesenho de processos ou segurança dos produtos (ou seja, a
substituição de maquinário e segurança para os usuários finais de
instalações; produtos), convém que os perigos para
os trabalhadores que ocorrem durante a
✓ uso de novas tecnologias para fabricação, construção, montagem ou
melhorar o desempenho de SSO; ensaio de produtos sejam considerados.
✓ melhoria da cultura de saúde e Identificação de perigos ajuda a
segurança no trabalho, por organização a reconhecer e
exemplo, estendendo a compreender os perigos no local de
competência relacionada à saúde trabalho e para os trabalhadores, a fim
e segurança ocupacional além de avaliar, priorizar e eliminar os perigos
dos requisitos, ou encorajando os ou reduzir os riscos de SSO.
trabalhadores a relatar os
incidentes em tempo hábil; Os perigos podem ser físicos,
químicos, biológicos, psicossociais,
mecânicos, elétricos ou com base em
movimentos e energia.

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 38

 Convém que o processo de identificação local de trabalho, ou um desastre
de perigos da organização considere: natural nas proximidades do local
de trabalho ou em outro local
a) atividades e situações de rotina e onde os trabalhadores estejam
não rotineiras: realizando atividades
relacionadas ao trabalho);
✓ atividades e situações de rotina
criam perigos por meio de
✓ incluem situações como agitação
operações diárias e atividades
civil em um local em que os
normais de trabalho;
trabalhadores realizam atividades
✓ atividades e situações não relacionadas ao trabalho que
rotineiras são ocasionais ou não requerem sua evacuação
planejadas; urgente;
✓ atividades de curto ou longo
prazo podem criar diferentes e) pessoas:
perigos; ✓ aquelas nas proximidades do
local de trabalho, que podem ser
b) fatores humanos: afetadas pelas atividades da
✓ relacionados com a capacidade, organização (por exemplo,
limitações e outras características transeuntes, contratados ou
humanas; vizinhos próximos);

✓ convém que a informação seja ✓ trabalhadores em um local que

aplicada a ferramentas, não esteja sob controle direto da
máquinas, sistemas, atividades e organização, como trabalhadores
meio ambiente para o uso que se deslocam ou
humano seguro e confortável; trabalhadores que viajam para
realizar atividades relacionadas
✓ convém abordar três aspectos: a ao trabalho em outro local (por
atividade, o trabalhador e a exemplo, trabalhadores de
organização, e como eles correios, motoristas de ônibus,
interagem com e impactam na pessoal viajando a serviço e
saúde e segurança ocupacional; trabalhando no local do cliente);
✓ trabalhadores domiciliares ou
c) perigos novos ou alterados:
aqueles que trabalham sozinhos;
✓ podem surgir quando um
processo(s) de trabalho está(ão) f) mudanças no conhecimento de e
deteriorado(s), modificado(s), informações sobre perigos:
adaptado(s) ou evoluído(s) como
✓ fontes de conhecimento,
resultado de familiaridade ou
informação e nova compreensão
mudança de circunstâncias;
sobre perigos podem incluir
✓ compreender como o trabalho é literatura publicada, pesquisa e
realmente realizado (por desenvolvimento, feedback dos
exemplo, observando e trabalhadores e revisão da
discutindo perigos com os própria experiência operacional
trabalhadores) pode identificar se da organização;
os riscos de SSO estão
✓ estas fontes podem fornecer
aumentados ou reduzidos;
novas informações sobre os
perigos e riscos de SSO.
d) situações potenciais de
emergência:

✓ situações não planejadas ou

imprevistas que requerem uma
resposta imediata (por exemplo,
uma máquina pegando fogo no

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 39

 5.6.4 Item 6.1.2.2 - Avaliação
dos riscos de SSO e outros
riscos para o sistema de
gestão de SSO
Uma organização pode usar diferentes
métodos para avaliar os riscos de SSO
como parte de sua estratégia geral para
abordar diferentes perigos ou atividades.
O método e a complexidade da avaliação
não dependem do tamanho da
organização, mas dos perigos associados
às atividades da organização.
Convém que outros riscos para o
sistema de gestão de SSO também
sejam avaliados, usando métodos
apropriados.
Convém que um processo(s) para a
avaliação do risco para o sistema de
gestão de SSO considere(m) as
operações e decisões do dia a dia (por
exemplo, picos no fluxo de trabalho,
reestruturação), bem como questões
externas (por exemplo, mudanças
econômicas).
As metodologias podem incluir a
consulta contínua de trabalhadores
afetados por atividades diárias (por
exemplo, mudanças na carga de
trabalho), monitoramento e
comunicação de novos requisitos legais e
outros requisitos (por exemplo, reforma
regulamentadora, revisões de acordos
coletivos sobre saúde e segurança
ocupacional) e asseguramento de que os
recursos atendam às necessidades
existentes e em mudança (por exemplo,
treinamento ou aquisição de novos
equipamentos ou suprimentos
melhorados).
5.6.5 Item 6.1.2.3 - Avaliação de
oportunidades de SSO e
outras oportunidades do
sistema de gestão de SSO
Convém que o processo de avaliação
considere as oportunidades de SSO e
outras oportunidades determinadas,
seus benefícios e potencial para
melhorar o desempenho de SSO.
PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5
5.6.6 Item 6.1.3 - Determinação
dos requisitos legais e
outros requisitos
a) Requisitos legais podem incluir:
✓ legislação (nacional, regional ou
internacional), incluindo estatutos
ou regulamentos;
✓ decretos e diretivas;
✓ ordens emitidas por
regulamentadores;
✓ permissões, licenças ou outras
formas de autorização;
✓ julgamentos de tribunais ou
tribunais administrativos;
✓ tratados, convenções, protocolos;
✓ acordos coletivos de negociações.
b) Outros requisitos podem incluir:
✓ requisitos da organização;
✓ condições contratuais;
✓ acordos de trabalho;
✓ acordos com partes interessadas;
✓ acordos com autoridades de
saúde;
✓ normas não regulamentadoras,
normas consensuais e diretrizes;
✓ princípios voluntários, códigos de
prática, especificações técnicas,
estatutos;
✓ compromissos públicos da
organização ou de sua matriz.
5.6.7 Item 6.1.4 – Plano de ação
Convém que as ações planejadas
sejam gerenciadas principalmente pelo
sistema de gestão de SSO e convém
envolver a integração com outro(s)
processo(s) de negócios, como os
estabelecidos para a gestão do meio
ambiente, qualidade, continuidade do
negócio, riscos, recursos financeiros ou
humanos. Espera-se que a
implementação das ações tomadas
Página 40
 atinja os resultados esperados do (por exemplo, para reduzir o
sistema de gestão de SSO. ruído na fonte);
Quando a avaliação dos riscos de SSO ✓ os objetivos operacionais podem
e de outros riscos identificar a ser estabelecidos no nível da
necessidade de controles, a atividade de atividade (por exemplo, o
planejamento determina como eles enclausuramento de máquinas
serão implementados na operação (ver individuais para reduzir o ruído).
Seção 8); por exemplo, determinar se
A medição dos objetivos de SSO pode
serão incorporados estes controles em
ser qualitativa ou quantitativa. As
instruções de trabalho ou em ações para
medidas qualitativas podem ser
melhorar a competência. Outros
aproximações, como as obtidas a partir
controles podem assumir a forma de
de pesquisas, entrevistas e observações.
medição ou monitoramento (ver Seção
9). A organização não é obrigada a
estabelecer os objetivos de SSO para
Convém que as ações para enfrentar
todos os riscos e oportunidades que
riscos e oportunidades também sejam
determinar.
consideradas sob a gestão da mudança
(ver 8.1.3), para assegurar que não haja
consequências não intencionais 5.6.10 Item 6.2.2 –
resultantes. Planejamento para atingir
5.6.8 Item 6.2 - Objetivos de SSO os objetivos de SSO
e planejamento para A organização pode planejar atingir
objetivos individual ou coletivamente. Os
alcançá-los planos podem ser desenvolvidos para
múltiplos objetivos, quando necessário.
5.6.9 Item 6.2.1 – Objetivos de
Convém que a organização examine
SSO os recursos requeridos (por exemplo,
financeiro, humano, equipamento,
Os objetivos são estabelecidos para infraestrutura) para alcançar seus
manter e melhorar o desempenho de objetivos.
SSO. Convém que os objetivos estejam
vinculados a riscos e oportunidades e Quando possível, convém que cada
critérios de desempenho que a objetivo seja associado a um indicador,
organização identificou como necessários que pode ser estratégico, tático ou
para o atingimento dos resultados operacional.
pretendidos do sistema de gestão de
SSO. 5.7 SEÇÃO 7 – SUPORTE
Os objetivos de SSO podem ser
integrados a outros objetivos de 5.7.1 Item 7.1 - Recursos
negócios e convém que sejam
Exemplos de recursos incluem
estabelecidos em funções e níveis
recursos humanos, naturais,
relevantes. Os objetivos podem ser
infraestrutura, tecnologia e financeiro.
estratégicos, táticos ou operacionais:
Exemplos de infraestrutura incluem
✓ os objetivos estratégicos podem
os edifícios, instalações, equipamentos,
ser estabelecidos para melhorar o
serviços públicos, sistemas de
desempenho geral do sistema de
comunicação e tecnologia da informação
gestão de SSO (por exemplo,
e sistemas de contenção de emergência
para eliminar a exposição ao
da organização.
ruído);
✓ os objetivos táticos podem ser 5.7.2 Item 7.2 - Competências
estabelecidos no nível da
instalação, projeto ou processo Convém que a competência dos
trabalhadores inclua o conhecimento e

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 41

 as habilidades necessárias para suficiente sobre os perigos e riscos
identificar adequadamente os perigos e associados ao seu trabalho.
lidar com os riscos de SSO associados ao
Conforme apropriado, convém que os
seu trabalho e local de trabalho.
trabalhadores recebam treinamento
Ao determinar a competência para necessário para permitir que eles
cada função, convém que a organização desempenhem suas funções
leve em consideração coisas como: representativas para a saúde e
segurança ocupacional de forma eficaz.
✓ educação, treinamento,
qualificação e experiência Em muitos países, é um requisito
necessários para desempenhar a legal fornecer treinamento sem qualquer
função e o retreinamento custo para os trabalhadores.
necessário para manter a
competência; 5.7.3 Item 7.3 - Conscientização
✓ ambiente de trabalho;
Convém que, além dos trabalhadores
✓ medidas preventivas e de (especialmente dos trabalhadores
controle resultantes de um temporários), os contratados, os
processo(s) de avaliação de risco; visitantes e quaisquer outras partes
estejam cientes dos riscos de SSO aos
✓ requisitos aplicáveis ao sistema
quais estão expostos.
de gestão de SSO;
✓ requisitos legais e outros 5.7.4 Item 7.4 - Comunicação
requisitos;
✓ f) política de SSO; Convém que o(s) processo(s) de
comunicação estabelecido(s) pela
✓ g) potenciais consequências da organização providencie(m) a coleta,
conformidade e não atualização e disseminação de
conformidade, incluindo o informações. Convém assegurar que as
impacto na saúde e segurança do informações relevantes sejam
trabalhador; fornecidas, recebidas e compreendidas
✓ h) valor da participação dos por todos os trabalhadores e partes
trabalhadores no sistema de interessadas relevantes.
gestão de SSO, com base em
seus conhecimentos e 5.7.5 Item 7.5- Informação
habilidades;
documentada
✓ deveres e responsabilidades
associados às funções; É importante manter a complexidade
da informação documentada no nível
✓ j) capacidades individuais, mínimo possível para assegurar a
incluindo experiência, eficácia, eficiência e simplicidade ao
competências linguísticas, grau mesmo tempo.
de instrução e diversidade;
Convém que isso inclua informação
✓ k) atualização relevante da documentada sobre o planejamento para
competência, necessária por abordar requisitos legais e outros
contexto ou mudanças do requisitos e sobre as avaliações da
trabalho. eficácia destas ações.
Os trabalhadores podem ajudar a As ações descritas em 7.5.3 são
organização a determinar a competência particularmente destinadas a impedir o
necessária para as funções. uso não intencional de informação
Convém que os trabalhadores tenham documentada obsoleta.
a competência necessária para se excluir Exemplos de informações
de situações de perigo iminente e grave. confidenciais incluem informações
Para este propósito, é importante que os pessoais e médicas.
trabalhadores recebam treinamento

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 42

 5.8 SEÇÃO 8 – OPERAÇÃO 5.8.3 Item 8.1.2 – Eliminação de
5.8.1 Item 8.1 – Planejamento e perigos e redução de
Controle riscos de SSO
A hierarquia dos controles destina-se
5.8.2 Item 8.1.1 – Generalidades a fornecer uma abordagem sistemática
para melhorar a saúde e a segurança
O planejamento e o controle
ocupacional, eliminar perigos e reduzir
operacional de um processo(s) precisam
ou controlar os riscos de SSO.
ser estabelecidos e implementados
conforme necessário, para melhorar a Cada controle é considerado menos
saúde e a segurança ocupacional, para eficaz do que o anterior. É comum
eliminar perigos ou, se não for possível, combinar vários controles para ter
para reduzir os riscos de SSO para níveis sucesso na redução dos riscos de SSO a
tão baixos quanto razoavelmente um nível tão baixo quanto
praticável para áreas operacionais e razoavelmente praticável.
atividades.
Os exemplos a seguir são fornecidos
Exemplos de controle operacional de um para ilustrar medidas que podem ser
processo(s) incluem: implementadas em cada nível.
✓ uso de procedimentos e sistemas ✓ Eliminação: remover o perigo;
de trabalho; parar de usar produtos químicos
perigosos; aplicar abordagens de
✓ asseguramento da competência
ergonomia ao planejar novos
dos trabalhadores;
locais de trabalho; eliminar o
✓ estabelecimento de programas trabalho monótono ou o trabalho
preventivos ou preditivos de que cause estresse negativo;
manutenção e inspeção; remover empilhadeiras de uma
área.
✓ especificações para a aquisição
de bens e serviços; ✓ Substituição: substituir o
perigoso por menos perigoso;
✓ aplicação de requisitos legais e
mudar para responder a
outros requisitos, ou instruções
reclamações de clientes com
do fabricante para equipamentos;
orientação online; combater os
✓ controles de engenharia e riscos de SSO na fonte; adaptar-
administrativos; se ao progresso técnico (por
exemplo, substituição de tinta à
✓ adaptação do trabalho aos
base de solvente por tinta à base
trabalhadores; por exemplo, por:
de água; alteração do material do
1) definição ou redefinição de
piso escorregadio; redução dos
como o trabalho é organizado;
requisitos de tensão para
2) integração de novos
equipamentos).
trabalhadores;
3) definição ou redefinição dos ✓ Controles de engenharia,
processos e ambientes de reorganização do trabalho ou
trabalho; ambos: isolar as pessoas do
4) utilização de abordagem perigo; implementar medidas de
ergonômica ao projetar novos, ou proteção coletivas (por exemplo,
modificar, locais de trabalho, isolamento, proteção de
equipamentos etc. máquinas, sistemas de
ventilação); abordar o manuseio
mecânico; reduzir o ruído;
proteger contra quedas de altura
usando grades de proteção;
reorganizar o trabalho para evitar
que as pessoas trabalhem

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 43

 sozinhas, com horas de trabalho especificações de projeto, matérias-
e carga de trabalho insalubres, primas, pessoal, normas ou
evitando a vitimização. regulamentos).
✓ Controles administrativos, Dependendo da natureza de uma
incluindo treinamento: realizar mudança esperada, a organização pode
inspeções periódicas de usar metodologia(s) apropriada(s) (por
equipamentos de segurança; exemplo, revisão de projeto) para
realizar treinamento para avaliar os riscos de SSO e as
prevenir o assédio moral e o oportunidades de SSO, quando
assédio em geral; gerenciar a ocorrerem mudanças.
coordenação de saúde e
A necessidade de gerenciar a
segurança com as atividades dos
mudança pode ser um resultado do
subcontratados; realizar
planejamento (ver 6.1.4).
treinamento de integração;
administrar licenças de condução
de empilhadores; fornecer 5.8.5 Item 8.1.4 – Aquisição
instruções sobre como relatar
5.8.1.4.1 Generalidades
incidentes, não conformidades e
vitimização sem medo de Convém que o(s) processo(s) de
represálias; mudar os padrões de aquisição seja(m) usado(s) para
trabalho (por exemplo, turnos) determinar, avaliar e eliminar perigos e
dos trabalhadores; gerir um reduzir os riscos de SSO associados
programa de vigilância médica ou com, por exemplo, produtos, materiais
de saúde para os trabalhadores ou substâncias perigosas, matérias-
que tenham sido identificados primas, equipamentos ou serviços, antes
como estando em risco (por de sua introdução no local de trabalho.
exemplo, relacionados com
Convém que o(s) processo(s) de
audição, vibração no braço e
aquisição da organização aborde(m) os
mão, distúrbios respiratórios,
requisitos, incluindo, por exemplo,
desordens da pele ou exposição);
suprimentos, equipamentos, matérias-
fornecer instruções adequadas
primas e outros bens e serviços
aos trabalhadores (por exemplo,
relacionados, adquiridos pela
processos de controle de
organização, para adequar-se ao
entrada).
sistema de gestão de SSO da
✓ Equipamento de Proteção organização. Convém que o processo
Individual (EPI): fornecer EPI também aborde quaisquer necessidades
adequados, incluindo roupas e de consulta (ver 5.4) e comunicação
instruções para utilização e (ver 7.4).
manutenção de EPI (por
Convém que a organização verifique
exemplo, calçados de segurança,
se os equipamentos, instalações e
óculos de segurança, proteção
materiais são seguros para uso pelos
auditiva, luvas).
trabalhadores, assegurando que:

5.8.4 Item 8.1.3 – Gestão de ✓ o equipamento seja entregue de

acordo com a especificação e seja
mudanças testado para assegurar que
funcione como pretendido;
O objetivo da gestão do processo de
mudança é melhorar a saúde e a ✓ as instalações sejam
segurança ocupacional no trabalho, comissionadas para assegurar
minimizando a introdução de novos que funcionem como projetadas;
perigos e riscos de SSO no ambiente de ✓ os materiais sejam entregues de
trabalho, à medida que ocorrem acordo com as suas
mudanças (por exemplo, com especificações;
tecnologia, equipamentos, facilities, ✓ quaisquer requisitos de uso,
práticas e procedimentos de trabalho, precauções ou outras medidas de

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 44

 proteção sejam comunicados e
disponibilizados.
5.8.1.4.2 Contratados
A necessidade de coordenação
reconhece que alguns contratados (ou
seja, provedores externos) possuem
conhecimentos, habilidades, métodos e
meios especializados.
Exemplos de atividades e operações
do contratado incluem manutenção,
construção, operações, segurança,
limpeza e várias outras funções.
Contratados também podem incluir
consultores ou especialistas em funções
administrativas, contábeis e outras. A
atribuição de atividades aos contratados
não elimina a responsabilidade da
organização pela saúde e segurança
ocupacional dos trabalhadores.
Uma organização pode conseguir a
coordenação das atividades de seus
contratados pelo uso de contratos que
especifiquem claramente as
responsabilidades das partes envolvidas.
Uma organização pode usar uma
variedade de ferramentas para
assegurar o desempenho da SSO dos
contratados no local de trabalho (por
exemplo, mecanismos de concessão de
contratos ou critérios de pré-qualificação
que considerem desempenho anterior de
saúde e segurança, treinamento de
segurança ou capacidade em saúde e
segurança, bem como requisitos diretos
no contrato).
Ao coordenar com os contratados,
convém que a organização leve em
consideração o relato de perigo entre si
e seus contratados, controlando o
acesso dos trabalhadores às áreas
perigosas e os procedimentos a serem
seguidos nas emergências. Convém que
a organização especifique como o
contratado coordenará suas atividades
com o(s) próprio(s) processo(s) do
sistema de gestão de SSO da
organização (por exemplo, aqueles
usados para controlar entrada, entrada
em espaço confinado, avaliação de
exposição e gestão do processo de
segurança) e para relato de incidentes.
Convém que a organização verifique
se os contratados são capazes de
PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5
executar suas tarefas antes de serem
autorizados a prosseguir com seu
trabalho; por exemplo, verificando se:
✓ os registros de desempenho de
SSO são satisfatórios;
✓ os critérios de qualificação,
experiência e competência
para os trabalhadores são
especificados e foram
atendidos (por exemplo, por
meio de treinamento);
✓ os recursos, equipamentos e
preparativos para o trabalho
estão adequados e prontos
para o trabalho prosseguir.
5.8.1.4.3 Terceirização
Quando há terceirização, é necessário
que a organização tenha controle das
funções e processo(s) terceirizados para
atingir os resultados pretendidos do
sistema de gestão de SSO. Nas funções
e processos terceirizados, a
responsabilidade pela conformidade com
os requisitos deste documento é retida
pela organização.
Convém que a organização estabeleça
a extensão do controle sobre a(s)
função(ões) ou processos terceirizados,
com base em fatores como:
✓ a capacidade da organização
externa de atender aos requisitos
do sistema de gestão de SSO da
organização;
✓ a competência técnica da
organização para estabelecer
controles apropriados ou avaliar a
adequação dos controles;
✓ o efeito potencial que o processo
ou a função terceirizada terá na
capacidade da organização de
alcançar o resultado pretendido
de seu sistema de gestão de
SSO;
✓ a extensão em que o processo ou
a função terceirizada é
compartilhado(a);
✓ a capacidade da organização de
alcançar o controle necessário
pela aplicação de seu processo de
aquisição;
✓ oportunidades de melhoria.
Página 45
 Em alguns países, os requisitos legais determinados e se a informação
abordam funções ou processos documentada destes é mantida
terceirizados. atualizada);
✓ acordos coletivos (quando
5.8.6 Item 8.2 – Preparação e legalmente vinculativo);
✓ status das lacunas de
resposta de emergência conformidade identificadas.
Os planos de preparação para
c) Exemplos do que pode ser monitorado
emergências podem incluir eventos
e medido para avaliar o cumprimento de
naturais, técnicos e feitos pelo homem,
outros requisitos podem incluir, mas não
que ocorrem dentro e fora do horário
estão limitados a:
normal de trabalho.
✓ acordos coletivos (quando não
5.9 SEÇÃO 9 – AVALIAÇÃO DE legalmente vinculativo);
✓ normas e códigos;
DESEMPENHO ✓ políticas, regras e regulamentos,
corporativos e outros;
5.9.1 Item 9.1 – Monitoramento, ✓ requisitos de seguro.
medição, análise e
d) Critérios do que a organização pode
avaliação de desempenho usar para comparar a relação com seu
desempenho:
9.1.1 Generalidades ✓ Exemplos são a relação do
benchmark com:
Para alcançar os resultados esperados i) outras organizações;
do sistema de gestão de SSO, convém ii) normas e códigos;
que um processo(s) seja(m) iii) próprios códigos e objetivos
monitorado(s), medido(s) e da organização;
analisado(s). iv) estatística de SSO.
a) Exemplos do que pode ser ✓ Para medir os critérios, os
monitorado e medido podem incluir, mas indicadores são normalmente
não estão limitados a: utilizados; por exemplo:
✓ denúncias de saúde ocupacional, i) se o critério for uma
saúde dos trabalhadores (por comparação de incidentes, a
meio de supervisão) e ambiente organização pode optar por olhar
de trabalho; a frequência, tipo, gravidade ou
✓ incidentes, lesões e problemas de número de incidentes; então o
saúde relacionados ao trabalho, indicador pode ser a taxa
incluindo tendências; determinada dentro de cada um
✓ eficácia dos controles destes critérios;
operacionais e dos exercícios de ii) se o critério for uma
emergência, ou necessidade de comparação das conclusões das
modificar ou introduzir novos ações corretivas, o indicador pode
controles; ser a porcentagem concluída no
✓ competências. tempo.
O monitoramento pode envolver
b) Exemplos do que pode ser verificação contínua, supervisão,
monitorado e medido para avaliar o observação crítica ou determinação do
cumprimento dos requisitos legais status para identificar a mudança do
podem incluir, mas não estão limitados nível de desempenho requerido ou
a: esperado.
✓ requisitos legais identificados O monitoramento pode ser aplicado
(por exemplo, se todos os ao sistema de gestão de SSO, a um
requisitos legais foram processo(s) ou aos controles.

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 46

 Exemplos incluem o uso de
entrevistas, revisões de informação
documentada e observações de trabalho
sendo realizado.
A medição geralmente envolve a
atribuição de números a objetos ou
eventos. É a base para dados
quantitativos e geralmente está
associada à avaliação de desempenho de
programas de segurança e vigilância
sanitária. Exemplos incluem o uso de
equipamentos calibrados ou verificados
para medir a exposição a uma
substância perigosa ou o cálculo da
distância segura de um perigo.
A análise é o processo de examinar os
dados para revelar relações, padrões e
tendências. Isso pode significar o uso de
operações estatísticas, incluindo
informações de outras organizações
similares, para ajudar a tirar conclusões
a partir dos dados. Este processo é mais
frequentemente associado a atividades
de medição.
A avaliação de desempenho é uma
atividade realizada para determinar a
aptidão, adequação e eficácia do assunto
para atingir os objetivos estabelecidos
do sistema de gestão de SSO.
9.1.2 Avaliação da conformidade
A frequência e o tempo das avaliações
de conformidade podem variar,
dependendo da importância do requisito,
variações nas condições operacionais,
mudanças nos requisitos legais e outros
requisitos e desempenho anterior da
organização.
Uma organização pode usar uma
variedade de métodos para manter seu
conhecimento e compreensão de seu
status de conformidade.
9.1.3 Auditoria interna
Convém que a extensão do programa
de auditoria seja baseada na
complexidade e nível de maturidade do
sistema de gestão de SSO.
Uma organização pode estabelecer a
objetividade e a imparcialidade da
auditoria interna, criando um
processo(s) que separe(m) as funções
dos auditores como auditores internos
PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5
de suas tarefas atribuídas normais, ou a
organização também pode usar pessoas
externas para esta função.
9.1.3 Análise crítica pela direção
Convém que os termos utilizados em
relação à análise crítica da Direção
sejam entendidos da seguinte forma:
✓ “aptidão” refere-se à forma como
o sistema de gestão de SSO se
adapta à organização, sua
operação, sua cultura e sistemas
organizacionais;
✓ “adequação” refere-se a se o
sistema de gestão de SSO está
implementado adequadamente;
✓ “eficácia” refere-se a se o sistema
de gestão de SSO está
alcançando o resultado
pretendido.
Os tópicos de análise crítica da
Direção listados em 9.3 a) a g) não
precisam ser abordados de uma só vez;
convém que a organização determine
quando e como os tópicos da análise
crítica da Direção serão abordados.
A análise crítica pela Direção deve
considerar:
a) status das ações de análise crítica
anteriores;
b) mudanças nas questões externas e
internas que sejam relevantes para o
sistema de gestão de SSO, incluindo:
1) necessidades e expectativas das
partes interessadas;
2) requisitos legais e outros
requisitos;
3) riscos e oportunidades;
c) extensão em que a política de SSO e
os objetivos de SSO foram cumpridos;
d) informação sobre o desempenho de
SSO, incluindo as tendências em:
1) incidentes, não conformidades,
ações corretivas e melhoria
contínua;
2) resultados de monitoramento e
medição;
Página 47
 3) resultados da avaliação da
conformidade com os requisitos
legais e outros requisitos;
4) resultado das auditorias;
5) consulta e participação dos
trabalhadores;
6) riscos e oportunidades;
e) adequação dos recursos para
manutenção do sistema de gestão de
SSO eficaz;
f) comunicações relevantes com as
partes interessadas;
g) oportunidades de melhoria contínua.
As análises críticas pela Direção
devem incluir decisões relacionadas a:
✓ adequação, suficiência e eficácia
contínuas do sistema de gestão
de SSO para atingir os resultados
pretendidos;
✓ oportunidades de melhoria
contínua;
✓ qualquer necessidade de
mudança do sistema de gestão
de SSO;
✓ recursos necessários;
✓ ações, se necessárias;
✓ oportunidades para melhorar a
integração dos sistema de gestão
de SSO com outro(s) processo(s)
do negócio;
✓ quaisquer implicações para a
direção estratégica da
organização.
A Alta Direção deve comunicar os
resultados relevantes das análises
críticas da gestão aos trabalhadores e,
se existirem, aos representantes dos
trabalhadores (ver 7.4).
A organização deve reter informação
documentada como evidência do
resultado da análise crítica pela Direção.
5.10 SEÇÃO 10 – MELHORIA
5.10.1 Item 10.1 –
Generalidades
Convém que a organização considere
os resultados da análise e avaliação de
desempenho de SSO, avaliação de
conformidade, auditorias internas e
PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5
análise crítica da Direção, ao tomar
medidas para melhoria.
Exemplos de melhoria incluem ações
corretivas, melhoria contínua, mudanças
revolucionárias, inovação e
reorganização.
5.10.2 Item 10.2 – Incidente,
não conformidade e ação
corretiva
Podem existir processos separados
para investigações de incidentes e
revisões de não conformidades, ou estes
podem ser combinados como um
processo único, dependendo dos
requisitos da organização.
Exemplos de incidentes, não
conformidades e ações corretivas podem
incluir, mas não estão limitados a:
✓ incidentes: queda com ou sem
lesão; perna quebrada; perda de
audição; danos a edifícios ou a
veículos que possam levar a
riscos de SSO;
✓ não conformidades:
funcionamento inadequado do
equipamento de proteção
individual; falha no cumprimento
dos requisitos legais e outros
requisitos; descumprimento de
procedimentos prescritos;
✓ ações corretivas (conforme
indicado pela hierarquia dos
controles, ver 8.1.2): eliminação
de perigos; substituição por
materiais menos perigosos;
redesenho ou modificação de
equipamentos ou ferramentas;
desenvolvimento de
procedimentos; melhoria da
competência dos trabalhadores
afetados; alteração da frequência
de uso; uso de equipamento de
proteção individual.
A análise da causa-raiz refere-se à
prática de explorar todos os possíveis
fatores associados a um incidente ou
não conformidade, perguntando o que
aconteceu, como aconteceu e por que
aconteceu, para fornecer a contribuição
para o que pode ser feito para evitar que
isto ocorra novamente.
Página 48
 Ao determinar a causa-raiz de um
incidente ou não conformidade, convém
que a organização use métodos
apropriados para a natureza do incidente
ou não conformidade em análise. O foco
da análise da causa-raiz é a prevenção.
Esta análise pode identificar múltiplas
falhas contributivas, incluindo fatores
relacionados à comunicação,
competência, fadiga, equipamentos ou
procedimentos.
Revisar a eficácia das ações corretivas
[ver 10.2 f)] refere-se à extensão em
que as ações corretivas implementadas
controlem adequadamente as causas-
raiz.

5.10.3 Item 10.3 – Melhoria

contínua
Exemplos de questões de melhoria
contínua incluem, mas não se limitam a:
✓ novas tecnologias;
✓ boas práticas, tanto internas
quanto externas à
organização;
✓ sugestões e recomendações
das partes interessadas;
✓ novos conhecimentos e
compreensão das questões
relacionadas à saúde e
segurança ocupacional;
✓ materiais novos ou
melhorados;
✓ mudanças nas capacidades ou
competências dos
trabalhadores;
✓ alcance de melhor
desempenho com menores
recursos (por exemplo,
simplificando, agilizando etc.).

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 49

 6 AUDITORIA • Culturalmente sensível
(respeitoso com a cultura do
Já foi visto que a auditoria interna auditado);
seve para medir o sistema de gestão, ou • Colaborativo.
seja, verificar em grau de atendimento o
mesmo se encontra, abaixo 7.2 Competências do Auditor
apresentamos um DIAGRAMA DE
TARTARUGA que nos mostra como Interno
funciona um processo e como o mesmo A competência do auditor é baseada na
pode ser auditado. demonstração de:
• Atributos pessoais;
• Habilidade para aplicar
conhecimento e habilidades
obtidas através de educação,
treinamento e experiência
profissional e em auditorias;
• Auditores devem desenvolver,
manter e melhorar sua
competência através do
desenvolvimento profissional
contínuo e auditorias.

7 O AUDITOR INTERNO Principais atributos:

Iniciamos a partir deste item a formação

do auditor interno.

O auditor é a pessoa qualificada para

planejar e conduzir uma auditoria.

7.1 Funções do Auditor

Interno
Os auditores devem cumprir com os
princípios de auditoria:
7.3 Deveres de um Auditor
• Conduta ética (justo,
verdadeiro, sincero, honesto e
Interno
discreto); • Manter a ordem e seguir a
• Mente aberta (disposto a metodologia estabelecida.
considerar pontos de vista • Ser flexível quando necessário.
alternativos); • Saber jogar com os fatos a
• Diplomático (sensível ao lidar antipatia, a apatia, a simpatia e a
com pessoas); empatia.
• Observador; • Conhecer os objetivos, controles
• Perceptível e versátil (se e padrões.
adaptar a situações);
• Conhecer o escopo (alcance da
• Tenaz (persistente e focado);
auditoria).
• Decisivo, autoconfiante;
• Conhecer os fatos e efeitos.
• Capaz de agir com firmeza;
• Estar atualizado.

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 50

 • Demonstrar confiança na sua
missão e abertura do espírito.
• Agradecer a hospitalidade e a
assistência recebida no setor.
• Explicar ao auditado que não foi
apontado só fatos negativos e
sim os positivos.
• Fornecer um resumo das
observações de forma impessoal,
precisa e direta.
• Permitir o benefício da dúvida ao
auditado.
• Apresentar o relatório ao
responsável pela equipe auditora
com observações e
recomendações em linguagem
clara, direta e precisa.
7.4 Um Auditor Interno NÃO
DEVE:
• Ter ideias ou opiniões pré-
concebidas.
• Fazer comparações com outros
setores ou empresas.
• Em hipótese nenhuma, entrar em
discussão com o auditado.
• Interferir na execução das
atividades.
• Relacionar pessoas com a
deficiência.
• Demonstrar impaciência ou
aborrecimento ao longo da
auditoria.
7.5 Principais problemas
causados por um Auditor
Interno:
• Objetivo da auditoria mal definido
ou mal entendido.
• Auditoria mal preparada em
termos de conteúdo e
desenvolvimento ao longo do
tempo.
• Capacitação inadequada de
auditores.
PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5
• Ausência inadequada de
auditores.
• Ausência de follow-up
(acompanhamento) após a
auditoria.
• Insuficiência de tempo para a
condução da auditoria.
7.6 Principais problemas
causados por um
AUDITADO:
O auditor interno precisa estar atento
a alguns problemas que podem ser
causados pela pessoa que está sendo
auditada, o auditor interno deve tomar
providências quanto a estas situações
sob o risco de prejudicar sua auditoria.
• Postergação de datas.
• Retardamento do início da
auditoria.
• Longo discurso de boas-vindas.
• Alegação de ausência de pessoas
envolvidas.
• Longas explicações.
• Desvio de atenção para
atividades, documentos ou
pessoas que atendam os
requisitos especificados.
• Almoço de longa duração.
• Tratamento ríspido com intuito de
intimidar os auditores.
• Colocação em dúvida da
competência do auditor, entre
outros.
7.7 Comunicação durante a
auditoria
Comunicação é o processo e as
diferentes formas deste, que os homens
utilizam para receber e transmitir ideias,
impressões e imagens.
Etimologicamente significa “comum” e
para que isso aconteça o fator decisivo é
a compreensão.
Página 51
 Obs: evite tomar ações que você acha
que é, deve ter certeza do que vai
relatar, seja objetivo, relate evidencia
para que não haja dúvidas quanto ao
entendimento da não conformidade,
evite o futuro questionamento do
auditado.
7.8 O Emissor e o Receptor
Durante uma auditoria, o Auditor
deve lembrar que os papeis “emissor e
receptor” alternam-se porque o processo
de comunicação deve ser uma via de
mão dupla.
DICAS:
• Faça o auditado dizer como ele
realiza o processo, procure pegar
ganchos para fazer mais perguntas.
• Não se envolva emocionalmente.
• Ouça fatos e não ideias do auditado.
• Tome nota de tudo que é relevante.
• Não deixe o auditado fugir do
assunto.
• Se o auditado fizer objeções,
transforme as objeções em questão
e devolva a ele em forma de
pergunta.
• Evite cair em termos técnicos,
mantenha o seu foco.
• Não deixe o auditado conduzir a
auditoria.
• Se perceber nervosismo por parte
do auditado, quebre o gelo, fale de
futebol, filmes, novelas ou qualquer
outro assunto para relaxar, faça com
que ele relaxe!
• Teste o conhecimento do auditado,
exemplo; Perguntas do tipo técnico,
- Você trabalha com a máquina a
20ºC, mas se usar 30ºC...Pode?
• Na dúvida, pergunte de novo.
• Fique quieto, faça gestos no intuito
de demonstrar que resposta não
está certa, tente fazer o auditado
dizer: - Está errado mas vamos
corrigir!
PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5
7.9 5W + 1H + 1S
Os sete amigos do auditor (5W + 1H +
1S):
• Como? (How)
• O que? (What)
• Quando? (When)
• Onde? (Where)
• Quem? (Who)
• Por que? (Why)
• Mostre-me a evidência objetiva
(Show me)
Esta sequência pode auxiliar na
obtenção de respostas quando o
auditado estiver utilizando respostas do
tipo “sim ou não”. Exemplo: Se o auditor
começar a encadear perguntas do tipo:
Os documentos obsoletos retidos por
motivos legais e/ou preservação de
conhecimento são adequadamente
identificados?
Neste caso o auditor simplesmente
leu a norma na forma interrogativa e vai
receber como resposta um “sim ou não”
que não contribuirá para a análise do
sistema. Agora. Utilizando o 5W+1H e
1S:
- Qual é a tratativa para os
documentos obsoletos?
Dependendo da postura do auditor, o
encadeamento pode continuar e o
auditor conseguirá as respostas e
evidencias necessárias e suficiente para
sua análise.
- Porque é feita essa tratativa?
- Quando deve ser feita essa tratativa?
- Onde são executadas essas tratativas?
- Quem é (são) o (s) responsável (is)?
- Como é determinada essa tratativa?
- Mostre-me a evidencia objetiva!
Página 52
 7.10 Técnicas de
questionamento
As perguntas abertas:
• Mostre-me;
• Faça o auditado relaxar;
• Comunique-se positivamente,
incluindo a linguagem
corporal.
7.11 Questionamentos
Três perguntas que o auditor tem para
atender:
• Está realmente acontecendo?
• Foi entendida?
• É eficaz?
Comunicar de forma eficaz:
• Bom ouvinte;
• Mostrar interesse;
• Saiba o que dizer e quando
dizer;
• Respeitar os sentimentos e
sensibilidades;
• Não se afaste / manter
contato com os olhos;
• Não parece impaciente;
• Não seja excessivamente
informal;
7.12 Reconheça suas falhas
Se houver evidência de que o auditor
errou, convém que ele:
• Admita o erro;
• Desculpe-se;
• Aprenda com o erro;
• Siga em frente.
8 REALIZAÇÃO DA AUDITORIA
INTERNA
A auditoria interna engloba pelo menos os
pontos a seguir:
• Programação;
PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5
• Planejamento;
• Condução da auditoria;
• Relatório;
• Acompanhamento das ações.
8.1 Gerenciando um
programa de auditoria
Convém que um programa de
auditoria seja estabelecido, o qual pode
incluir auditorias que abordem uma ou
mais normas de sistema de gestão ou
outros requisitos, conduzidas
separadamente ou em combinação
(auditoria combinada – mais de um
sistema de gestão).
Convém que a extensão de um
programa de auditoria seja baseada no
tamanho e natureza do auditado, assim
como na natureza, funcionalidade,
complexidade, tipo de riscos e
oportunidades e nível de maturidade
do(s) sistema(s) de gestão a ser(em)
auditado(s).
A funcionalidade do sistema de gestão
pode ser ainda mais complexa quando a
maioria das funções importantes é
terceirizada e gerenciada sob a liderança
de outras organizações. É necessário
prestar especial atenção ao local onde as
decisões mais importantes são tomadas
e ao que constitui a Alta Direção do
sistema de gestão.
Página 53
 No caso da auditoria acontecer em sejam estabelecidos para direcionar o
vários locais (cidades ou unidades planejamento e condução de auditorias,
diferentes da organização), ou quando a assim com implementar o programa
parte a ser auditada for uma eficazmente.
terceirizada, convém que seja dada a
devida atenção e cuidado com o Os objetivos devem levar em
programa da auditoria. consideração:

O programa de auditoria deve levar • Necessidades e expectativas de

em consideração: partes interessadas;
• Objetivos da organização • Requisitos dos processos ou
• Questões internas e externas produtos;
relacionadas ao auditado • Requisitos do sistema de gestão;
(organização) • Necessidade para avaliação de
• Partes interessadas fornecedores externos;
• Requisitos de segurança e • Indicadores de desempenho da
confidencialidade. organização;
Fluxo do processo para gerenciamento • Riscos e oportunidades
do Programa de Auditoria de acordo com identificados pela organização;
a norma ISO 19011:2018. • Resultados de auditorias
anteriores.

8.1.2 Determinando e avaliando

riscos e oportunidades do
programa de auditoria
(Item 5.3)
Existem riscos e oportunidades
relacionados ao contexto do auditado
que podem estar associados a um
programa de auditoria e podem afetar o
alcance de seus objetivos. Convém que
a(s) pessoa(s) que gerencia(m) o
programa de auditoria identifique(m) e
apresente(m) ao cliente da auditoria os
riscos e oportunidades considerados ao
desenvolver o programa de auditoria e
requisitos de recurso de modo que eles
possam ser abordados apropriadamente.

Esta análise pode ser realizada pelo

auditor, alguns exemplos de riscos e
oportunidades a serem identificadas no
programa de auditoria:

8.1.1 Objetivo do Programa de • Falha de planejamento (local,

datas, horários, critérios etc.);
Auditoria (Item 5.2)
• Falta de recursos (não dispor de
Convém que o cliente da auditoria tempo, equipamento etc.);
assegure que os objetivos do programa

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 54

 • Auditores programados sem a 8.2 Conduzindo uma
devida qualificação;
• Implementação (não levar em
Auditoria (Seção 6)
consideração a Acompanhe os passos para realização
confidencialidade); da auditoria.
• Critérios insuficientes (informação
documentada não listada, 8.2.1 Iniciando a auditoria
normas, procedimentos etc.); (Item 6.2)
A responsabilidade por conduzir a
A seguir as oportunidades que
auditoria é do Auditor Líder (designado
podem ser encontradas no programa
pela organização ou pela própria equipe
de auditoria:
de auditores). Geralmente é escolhido
• Permitir que múltiplas aquele auditor que tenha mais
auditorias sejam conduzidas experiência tanto no processo quanto na
em um mesmo período ou realização de auditorias.
local (por exemplo: auditar
Estabelecendo contato com o
filial no mesmo dia ao invés
auditado (Item 6.2.2)
de ter que retornar no dia
seguinte); O setor auditado seve ser notificado
• Otimizar o tempo. sobre auditoria com razoável
antecedência, que deve ser,
8.1.3 Estabelecendo o programa formalmente, por escrito, e incluir
de auditoria (Item 5.4) informações, tais como os objetivos e a
A norma ISO 19011:2018 determina programação da auditoria, os nomes dos
que as pessoas que estabelecem o auditores e auditor líder.
programa de auditoria precisam ter
Determinando a viabilidade da
competência e conhecimento em:
auditoria (Item 6.2.3)
• Princípios de auditoria;
Deve-se avaliar a viabilidade da
• Métodos;
auditoria levando em consideração:
• Processos da organização;
• Normas de gestão e outras; • Disponibilidade de informação
• Requisitos estatutários, se suficiente;
aplicável. • Disponibilidade de tempo e
recursos (logística, equipamentos,
8.1.4 Critério da Auditoria auditados presentes etc).
Interna
8.2.2 Preparando as atividades
O critério de auditoria são as referências
contra as quais a conformidade é
da auditoria (Item 6.3)
determinada, incluindo:
Análise crítica da informação
• Políticas; documentada (Item 6.3.1)
• Procedimentos; O auditor pode solicitar informação
• Normas; documentada da organização com
• Leis e regulamentos; antecedência com o objetivo de otimizar
• Requisitos do sistema de gestão; a auditoria.
• Requisitos contratuais.

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 55

 De posse da informação documentada
é possível entender como funcionam os
processos da organização, assim como
será possível compreender as questões
internas, externas que podem afetar o
sistema de gestão e partes interessadas.
A documentação solicitada pode ser
procedimentos, manuais, instruções de
trabalho, relatórios de auditoria
anteriores etc.
8.3 Planejando a Auditoria
(Item 6.3.2)
Abordagem baseada em risco para
planejamento (Item 6.3.2.1)
O auditor líder pode efetuar uma
abordagem de riscos para o Atribuindo trabalho para
planejamento da auditoria, com base no
programa de auditoria e da informação
documentada.
Ao planejar a auditoria é importante
considerar:
• A composição da equipe auditoria
(competência);
• Definir técnicas de amostragem
(será visto a frente);
• Riscos para atingir os objetivos
da auditoria;
• Riscos para o processo auditado
em decorrência dos auditores
(auditor contaminar instalações
limpas, por exemplo).
As auditorias devem ser planejadas e
implementadas de forma a assegurar a
abrangência de todos os elementos das
diretrizes do sistema de gestão.
Detalhes do planejamento da
auditoria (Item 6.3.2.2)
Convém que o plano de auditoria inclua:
• Definição do auditor líder;
• Objetivos da auditoria;
• Critério da auditoria e
documentos de referência;
PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5
• Escopo da auditoria;
• Datas e locais onde as atividades
de auditoria serão conduzidas;
• Tempo e duração esperados das
atividades;
• Necessidades de visita a um local
específico, se aplicável;
• Método de auditoria a ser
utilizado (entrevistas,
observação, amostragem);
• Papéis e responsabilidades dos
membros da equipe de auditoria
e acompanhantes;
• Identificação dos auditados.
É importante que o plano de auditoria
seja apresentado aos auditados e se
necessário realizados ajustes.
equipe
auditoria (Item 6.3.3)
A equipe auditora deve ser formada
por pessoal qualificado e a equipe
poderá se reunir com antecedência para:
• Estudo da documentação
pertinente (procedimentos,
especificações, normas, instruções
e relatórios anteriores).
• Divisão de tarefas de acordo com
as habilidades especifica dos
auditores.
• Definição dos objetivos da
auditoria.
• Providencias administrativas,
acesso a locais de riscos ou
restrito.
• O auditor não deve auditar seu
próprio setor.
8.3.1 Conduzindo atividades da
auditoria (Item 6.4)
Guias e observadores (Item 6.4.2)
Guias e observadores podem
acompanhar as auditorias desde que
seja aprovado pela organização e pelo
auditor líder.
Página 56
 8.3.2 Listas de Verificação reunião de abertura, assim como os
próprios auditados estejam na reunião.
(check list)
Em pequenas empresas talvez não
A lista de verificação pode ser utilizada
seja necessário a realização de uma
para tornar a auditoria mais prática e
reunião de abertura, porém, os
objetiva, consiste em elaborar uma lista
auditados devem ser comunicados que
de quais itens serão questionados ao
está acontecendo a reunião.
auditado. Possui benefícios como:

Comunicação durante a auditoria

• Apresentam claramente o
escopo e objetivos da (Item 6.4.4)
auditoria; Durante a auditoria poderá ser
• Provê evidência de necessário a realização de algumas
planejamento da auditoria; comunicações:
• Mantém o ritmo e
continuidade da auditoria; • Com o auditado
• Reduz a carga de trabalho • Com os auditores
durante a auditoria; • Com partes interessadas
• Provê espaço para anotações (órgãos regulamentares, por
do auditor; exemplo)

O fato de existir uma lista de verificação É importante também que o auditor

não deve ser restrita a mesma, pode-se comunique o andamento da auditoria,
fazer perguntas improvisadas de acordo bem como não conformidades
com a resposta do auditado. significativas.

Coletando e verificando a
8.3.3 Conduzindo a reunião de
informação (Item 6.4.7)
abertura (Item 6.4.3)
Ao questionar o auditado, este irá dar
Devido a sua simplicidade, não há
a resposta e o auditor deverá coletar
obrigatoriedade de registro em ata da
esta informação e principalmente
reunião de abertura, embora se for
verificar a evidência.
necessário a reunião pode ser formal
com registro em ata. A pauta é simples
e contempla informações como:

• Prover um resumo de como as

atividades de auditoria serão
conduzidas;
• Confirmar as datas da auditoria
junto aos auditados e remarcar
horários caso seja necessário;
• Qual área e qual auditor vai
auditar;
• Plano de auditoria;
• Provisão para reunião de
encerramento.

A norma ISO 19011:2018 sugere que

a direção dos auditados participem da

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 57

 8.3.4 Evidências de Auditoria
• Verificar registros, dados,
relatórios;
• Observação na prática;
• Verificação de documentos como
procedimentos, objetivos,
controles, manuais;
• Entrevistas;
• Feedback / relatórios das partes
interessadas.
• Avaliar / comparar evidência de
auditoria versus critérios
(procedimentos, normas,
manuais).

8.3.5 Evidências por

amostragem
Amostragem de auditoria é realizada
quando não é prático ou oneroso
examinar todas as informações
disponíveis durante uma auditoria, por
exemplo, registros são muito numerosos
ou muito dispersos geograficamente
para justificar o exame de cada item na
população.

Amostragem de auditoria de uma

grande população é o processo de
selecionar menos de 100% dos itens no
conjunto total de dados disponíveis
(população) para obter e avaliar
evidências sobre alguma característica
Fonte: NBR ISO 19011:2018
daquela população, para formar uma
conclusão relativa à população.
Métodos para coleta de informação
O objetivo da amostragem de
incluem:
auditoria é fornecer informação para que
• Entrevistas; o auditor tenha confiança de que os
objetivos de auditoria podem ser ou
• Observações de atividades,
serão alcançados.
ambiente de trabalho, condições,
etc; O risco associado à amostragem é
• Análise crítica de documentos e que as amostras podem não ser
registros; representativas da população da qual
• Resumo de dados e análises; elas são selecionadas. Portanto, a
• Amostragem de processos; conclusão do auditor pode ser
• Outros relatórios, como tendenciosa e diferente daquela que
realimentação do cliente. seria alcançada se a população inteira
fosse examinada. Pode haver outros

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 58

 riscos dependendo da variabilidade na
população a ser amostrada e do método
escolhido.

8.4 Conclusão da Auditoria

Interna (6.4.9)

8.4.1 Não conformidades

detectadas
Sempre que você detectar um desvio
é aconselhável comunicar ao auditado,
informar que irá pontuar esta não
conformidade pelo fato de não atender a
um determinado requisito.
8.4.2 O que fazer antes da
reunião de encerramento
(Item 6.4.9.1,2)
Antes da reunião de encerramento a
equipe de auditores poderá se reunir
para alinhar o resultado da auditoria.

Dependendo do auditado haverá • Analisar criticamente o

muitos questionamentos, pois resultado da auditoria;
infelizmente algumas pessoas ainda • Repassar todas as não
cultivam a ideia que não conformidades conformidades encontradas a
devem ser omitidas. fim de confirmar a veracidade
conforme a norma;
A redação das não conformidades,
• Verificar se existem não
deve trazer todas as informações e
conformidades duplicadas;
referências necessárias, para possibilitar
• Preparar recomendações, se
as ações corretivas subsequentes.
aplicável;
É aconselhável iniciar a descrição da • Discutir como será a reunião
não conformidade assim: “Verificado de encerramento e o relatório
que...(descrição da não da auditoria.
conformidade)...contrariando o item xx
da norma xxx.” 8.4.3 Conduzindo a reunião de
encerramento (Item
Convém que não-conformidades
sejam: 6.4.10)
A reunião de encerramento poderá
• Registradas junto com as ser presidida pelo auditor líder, de
evidências objetivas; preferência com a participação dos
• Analisadas criticamente com o auditados e da direção da empresa.
auditado para assegurar que o
auditado compreenda e tenha Os temas que poderão ser abordados
conhecimento das constatações: na reunião de encerramento, de acordo
• Convém que o auditor resolva com a norma ISO 19001:2018 são:
qualquer opinião divergente; • Resumo do que foi visto na
• Convém que os temas não auditoria em relação ao
resolvidos sejam registrados. atendimento às especificações
auditadas;
• Apresentação das não
conformidades, se aplicável;

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 59

 • Acordar prazo para solução 8.4.5 Concluindo a auditoria
das não conformidades
encontradas, se aplicável;
(Item 6.6)
• Visão da equipe auditora em A auditoria é considerada concluída
relação aos processos e o quando todas as etapas forem
atendimento ás especificações; realizadas.
• Informar que as evidências
verificadas foram de forma A informação documentada gerada na
amostral; auditoria será de posse da organização
• Perguntar se todos os que fará seu controle conforme sistema
presentes estão de acordo com de gestão apropriado.
os resultados, em caso de
Lições aprendidas na auditoria
divergência tentar resolver
servirão para identificar riscos e
ainda dentro da reunião, caso
oportunidades para o programa de
isso não seja possível o auditor
auditoria.
líder deverá registrar as
divergências no relatório final.
Veja a lista completa dos
cursos no site:

8.4.4 Relatório da auditoria www.petracursos.com.br

(Item 6.5)
Ao final da auditoria deverá ser Bibliografia:
emitido um relatório completo, conciso,
exato e claro. • NBR ISO 9001: Guia Brasileiro
para Interpretação e Aplicação;
O relatório pode conter:
Tadeu Figuera / Jorge Ramalho;
• Data da auditoria; São Paulo/SP: Atlas, 2012.
• Identificação da organização • ABNT NBR ISO 9001:2015.
• Membros da equipe de auditoria; • ABNT NBR ISO 14001:2015
• ISO 45001:2018
• Objetivo e critérios da auditoria;
• ABNT NBR ISO 19011:2018
• Escopo;
• Gestão da Qualidade ISO 9001:
• Constatações;
Princípios e requisitos; Luiz C.R.
• Conclusões;
Carpinete / Paulo Augusto; São
• Áreas não cobertas e cobertas pelo Paulo: Atlas 2008.
escopo de auditoria. • http://www.portaleducacao.com.
br/turismo-e-
Distribuindo o relatório de auditoria
hotelaria/artigos/18724/caracteri
(Item 6.5.2)
sticas-da-auditoria-
O período para emissão do relatório interna#ixzz3MBInWoiD
pode ser acordado entre as partes e • http://www.profcordella.com.br/u
assim distribuídos cópias aos nisanta/textos/gql12_introd_gest
interessados, mantendo sempre a ao_da_qualidade.htm
confidencialidade. • http://www.infoescola.com/admi
nistracao_/historia-da-qualidade/

PETRA CURSOS – Formação de Auditor Interno do SGI Rev.5 Página 60