O que é auditoria interna
Auditoria interna é um processo sistemático, independente e documentado para avaliar se o sistema de gestão atende aos requisitos planejados, regulatórios e da própria organização.
Diferente da auditoria externa (feita pelo certificador), a interna é conduzida pela própria empresa — ou por terceirizado contratado pela empresa.
Por que é importante
- Identifica não conformidades antes de auditoria externa.
- Verifica eficácia real do sistema (não só conformidade documental).
- Promove melhoria contínua.
- Treina auditores internos que viram referência técnica.
- Cumpre requisito normativo (ISO 9001, BPF, ISO 14001, etc.).
- Reduz risco de surpresa em fiscalização ou auditoria de cliente.
Quem pode auditar
Auditor interno deve ter:
- Competência técnica sobre o assunto
- Treinamento formal em auditoria (ISO 19011)
- Independência em relação ao processo auditado (não pode auditar o próprio trabalho)
Auditoria pode ser interna pura (funcionário) ou terceirizada (consultoria contratada).
Periodicidade
A ISO 9001 exige planejamento de auditorias com periodicidade definida — geralmente:
- Anual para o sistema todo
- Por processo distribuído ao longo do ano
Processos críticos podem ser auditados mais de uma vez por ano.
O auditor interno está do MESMO LADO do auditado. O objetivo não é "pegar erro" — é identificar problemas para corrigir. Empresa com cultura punitiva acaba com auditoria de fachada, onde ninguém quer expor problemas reais.
Etapas da auditoria
1. Planejamento
- Escopo (o que será auditado)
- Critérios (norma, procedimentos internos, regulamentação)
- Auditores designados
- Cronograma
2. Preparação
- Análise prévia de documentos
- Checklist de auditoria
- Lista de evidências a coletar
3. Reunião de abertura
- Apresentação do plano ao auditado
- Confirmação de horários e pessoas
- Esclarecimento de dúvidas
4. Execução
- Coleta de evidências (entrevistas, observação, análise de registros)
- Notas em tempo real
- Verificação de processos na prática
5. Reunião de fechamento
- Apresentação preliminar das observações
- Esclarecimento de eventuais mal-entendidos
- Cronograma do relatório
6. Relatório
- Documento formal com:
- Conformidades
- Não conformidades classificadas
- Oportunidades de melhoria
- Pontos fortes
7. Tratamento das não conformidades
- Análise de causa-raiz pelo auditado
- Ação corretiva proposta
- Prazo de implementação
- Verificação posterior da eficácia
O que avaliar
Não basta verificar "o documento existe" — avaliar:
- Documentos estão atualizados?
- Processo é executado conforme documentado?
- Indicadores estão sendo medidos?
- Indicadores demonstram desempenho conforme metas?
- Não conformidades anteriores foram resolvidas com eficácia?
- Treinamentos foram feitos e são eficazes?
- Há melhoria contínua visível?
Tipos de descobertas
- Conformidade: cumpre o requisito.
- Oportunidade de melhoria: cumpre, mas pode evoluir.
- Não conformidade menor: desvio pontual, sem impacto grave.
- Não conformidade maior: desvio sistêmico ou grave.
Erros que matam a auditoria interna
- Auditor sem treinamento (vira "passeio")
- Auditor sem independência (audita o próprio chefe)
- Foco em formulário, não em processo
- Relatório que não tem follow-up
- Não conformidade que vira "anotação" sem prazo
Conclusão
Auditoria interna efetiva é a melhor preparação para auditoria externa — e o melhor instrumento de melhoria contínua. Quando a empresa gosta de auditar (porque encontra problemas para corrigir), o sistema fica robusto. Quando teme, o sistema fica frágil.