Entenda como estruturar auditorias da qualidade em Engenharia: objetivos, escopo, critérios, programa, evidências, amostragem, achados, não conformidades, competência e follow-up.
Confira!
Auditoria da qualidade é uma avaliação sistemática, independente e documentada usada para obter evidências e compará-las com critérios definidos, permitindo concluir em que medida processos, controles e requisitos de um sistema de gestão da qualidade estão sendo atendidos. Em Engenharia, a auditoria pode examinar desde o sistema corporativo até processos de projeto, procurement, fabricação, obra, documentação, comissionamento e gestão de fornecedores.
A auditoria não deve ser confundida com inspeção. A inspeção verifica um produto, serviço, instalação ou resultado técnico; a auditoria verifica se o sistema, processo e práticas estabelecidas são adequados e efetivamente aplicados. Um empreendimento pode ter itens fisicamente conformes e, ainda assim, apresentar fragilidade sistêmica em rastreabilidade, controle de mudanças, qualificação de fornecedores ou tratamento de não conformidades.
A referência internacional atual para auditoria de sistemas de gestão é a ISO 19011:2026, publicada em maio de 2026. Ela substituiu a edição de 2018 e fornece diretrizes sobre princípios de auditoria, gestão de programas de auditoria, condução das auditorias e competência das pessoas envolvidas. Para organizações que usam a ISO 9001, esse referencial ajuda a estruturar auditorias internas e de segunda parte de forma consistente e baseada em evidências.
O que é auditoria da qualidade
Auditar qualidade significa verificar, de maneira estruturada, se aquilo que a organização declarou, planejou ou contratou está sendo praticado e se é capaz de produzir os resultados esperados. A auditoria trabalha com três elementos inseparáveis: critério, evidência e conclusão.
O critério de auditoria é a referência contra a qual a evidência será comparada. Pode ser uma cláusula da ISO 9001, um procedimento interno, uma especificação contratual, um plano da qualidade, um requisito do cliente, uma norma aplicável ou uma combinação dessas fontes.
A evidência de auditoria é informação verificável. Pode incluir registros, documentos, entrevistas, observações, resultados de testes, aprovações, logs, amostras de processos, indicadores e condição observada no campo.
A conclusão de auditoria é produzida depois de avaliar evidências em relação aos critérios e considerar objetivos, escopo e limitações da auditoria. Ela não deveria nascer de impressão pessoal do auditor.
Esse encadeamento evita um erro comum: começar a auditoria procurando problemas sem definir o que será avaliado e com base em qual referência.
Auditoria não é caça a culpados
Uma auditoria madura avalia processos e evidências, não pessoas como alvo. O objetivo é identificar conformidade, eficácia, fragilidades, riscos e oportunidades de melhoria. Quando a cultura transforma auditoria em punição, equipes passam a ocultar problemas e auditores passam a buscar quantidade de achados para demonstrar valor.
Em Engenharia, isso é especialmente perigoso porque os problemas mais relevantes frequentemente atravessam áreas. Uma falha de projeto pode ter origem em requisito incompleto; um desvio de obra pode estar ligado a mudança não incorporada; uma RNC recorrente pode refletir qualificação insuficiente de fornecedor; uma pendência documental pode nascer de um contrato que não definiu o Data Book desde o início.
A auditoria precisa reconstruir essa cadeia sem reduzir a análise ao último ponto em que o sintoma apareceu.
Tipos de auditoria da qualidade
As auditorias podem ser classificadas conforme a relação entre quem audita e quem é auditado.
| Tipo | Relação | Aplicação típica em Engenharia |
| Primeira parte | a organização audita a si própria | auditoria interna do SGQ, processos de projeto, documentos e procurement |
| Segunda parte | cliente ou contratante audita fornecedor ou contratada | auditoria de fabricante, EPCista, integrador ou projetista |
| Terceira parte | organismo independente audita para certificação ou outro propósito formal | certificação ISO 9001 ou avaliação independente específica |
A auditoria interna é ferramenta de governança e melhoria do próprio sistema. A auditoria de segunda parte é relevante em Engenharia porque permite ao proprietário avaliar a capacidade do fornecedor antes ou durante a execução. Já a auditoria de terceira parte possui independência formal e finalidade própria, frequentemente ligada à certificação.
Auditoria da qualidade x auditoria técnica de Engenharia
Quando existe dúvida sobre aderência técnica, documentação, rastreabilidade ou eficácia dos controles, uma auditoria independente pode separar sintomas de causas e estruturar prioridades antes que o problema chegue ao aceite.
Os termos se cruzam, mas não são equivalentes. Auditoria da qualidade normalmente examina o sistema de gestão, processos e controles em relação a critérios de qualidade. Auditoria técnica de Engenharia pode ter escopo mais amplo e aprofundar condição física, projeto, normas técnicas, desempenho, documentação, riscos e adequação de uma solução.
| Dimensão | Auditoria da qualidade | Auditoria técnica de Engenharia |
| Foco | sistema, processo, controles e aderência | condição técnica, conformidade, desempenho e risco |
| Critérios | ISO 9001, procedimentos, plano da qualidade e contrato | normas técnicas, projeto, especificações e requisitos funcionais |
| Evidências | registros, processos, entrevistas, amostras e indicadores | documentos, inspeções, medições, ensaios e condição instalada |
| Resultado | achados, conclusões e ações | diagnóstico técnico, riscos, recomendações e plano de ação |
Na prática, os dois trabalhos podem ser combinados. Uma auditoria de obra pode verificar se o processo de inspeção e RNC está funcionando e aprofundar amostras críticas para avaliar se o sistema de qualidade produz resultados confiáveis.
Princípios de auditoria
A ISO 19011 estrutura a auditoria sobre princípios que sustentam a confiabilidade das conclusões. Em Engenharia, esses princípios precisam aparecer em comportamento concreto.
Integridade
Auditores precisam atuar de forma ética, responsável e tecnicamente consistente. Não é aceitável alterar o rigor de uma conclusão para acomodar interesse comercial, pressão de cronograma ou conveniência de uma parte.
Apresentação imparcial
Achados devem refletir o que foi observado, inclusive limitações e divergências relevantes. Um relatório que omite evidências contrárias ou usa linguagem inflamada perde valor técnico.
Devido cuidado profissional
O esforço e a profundidade precisam ser proporcionais à importância da tarefa. Uma auditoria de fornecedor para equipamento crítico não pode receber o mesmo nível de amostragem de um processo administrativo de baixo impacto.
Confidencialidade
Informações técnicas, comerciais e contratuais obtidas na auditoria devem ser protegidas. Em fornecedores, isso é particularmente importante quando desenhos, processos de fabricação, preços, dados de clientes ou propriedade intelectual estão envolvidos.
Independência
Sempre que possível, o auditor não deve auditar seu próprio trabalho. Em equipes pequenas, independência absoluta pode ser inviável, mas conflitos de interesse precisam ser reconhecidos e controlados.
Abordagem baseada em evidências
Conclusões precisam ser sustentadas por evidência verificável e amostragem apropriada. Uma entrevista isolada não substitui registros quando eles deveriam existir; um documento aprovado não prova sozinho que o processo foi praticado.
Abordagem baseada em risco
O programa e a execução da auditoria devem priorizar assuntos capazes de afetar os objetivos do sistema, do projeto ou do contrato. Isso evita distribuir tempo igualmente entre questões de relevância muito diferente.
Programa de auditoria
Uma organização madura gerencia um programa de auditoria, não apenas uma agenda de visitas. O programa define prioridades, frequência, métodos, responsabilidades, recursos, competências e tratamento dos resultados ao longo de um período.
O programa pode considerar criticidade dos processos, resultados anteriores, mudanças, desempenho de fornecedores, reincidência de não conformidades, reclamações, fases críticas, requisitos legais e contratuais e riscos de segurança, disponibilidade, custo e prazo.
Um fornecedor novo de equipamento sob encomenda pode receber auditoria antes da fabricação, acompanhamento durante etapas críticas e auditoria documental antes da expedição. Um fornecedor recorrente com bom histórico pode receber abordagem menos intensa.
Como definir objetivo, escopo e critérios
Antes de mobilizar a equipe, é necessário definir por que a auditoria será realizada, o que estará incluído e contra quais referências as evidências serão comparadas.
O objetivo pode ser verificar aderência à ISO 9001, avaliar capacidade de fornecedor, investigar reincidência, confirmar eficácia de ações corretivas ou preparar uma fase de comissionamento. O escopo pode abranger unidades, processos, áreas, disciplinas, contratos, sites ou períodos. Os critérios podem reunir norma, procedimento, plano da qualidade, contrato, especificações e requisitos do cliente.
Escopo genérico produz auditoria superficial. Em um contrato de Engenharia, “auditar a qualidade da obra” pode ser pouco útil. Um escopo operacional pode selecionar gestão de submittals, controle de materiais, inspeções, instrumentos, RNCs, atualização de projeto, punch list e Data Book.
Planejamento da auditoria
O plano de auditoria transforma o programa em execução. Deve considerar agenda, processos, responsáveis, locais, métodos, amostras, documentos necessários e interfaces com a equipe auditada.
Em Engenharia, o planejamento também deve verificar se existem atividades que precisam ser observadas no momento em que ocorrem. FAT, inspeção de recebimento ou hold point podem não ser reproduzíveis posteriormente. Auditoria documental depois do fato pode não ser suficiente para avaliar como a atividade foi conduzida.
Uma boa preparação inclui revisar previamente documentos-chave. Isso permite usar o tempo de campo para testar aderência e eficácia, em vez de gastar a visita inteira entendendo o processo.
Amostragem: não é preciso verificar tudo
Auditoria opera por amostragem. O fato de o auditor não examinar todos os registros aumenta a importância de selecionar amostras coerentes com risco e objetivo.
A seleção pode priorizar itens críticos, fornecedores com maior exposição, etapas com reincidência, registros recentes e antigos, diferentes turnos, disciplinas, resultados aprovados e reprovados, concessões e interfaces complexas.
A amostra precisa ser rastreável. O relatório deve permitir entender quais documentos, ordens, equipamentos, RNCs ou registros foram examinados.
Evidência objetiva em auditorias de Engenharia
A força de uma auditoria depende da qualidade das evidências. Em Engenharia, evidências podem ser cruzadas para aumentar confiabilidade.
| Fonte | Exemplo | Limitação típica |
| Documento | procedimento, plano, especificação | existir não prova aplicação |
| Registro | checklist, relatório, certificado, log | pode estar incompleto ou ser retroativo |
| Entrevista | explicação do responsável | memória pode divergir do processo real |
| Observação | atividade em campo | captura um momento limitado |
| Dado | indicador, histórico, dashboard | depende da qualidade da base |
| Amostra técnica | item instalado, lote, teste | exige critério técnico de avaliação |
O auditor deve procurar coerência entre fontes. Se o procedimento exige aprovação antes da execução, pode comparar datas do documento, evidências de aprovação e data da atividade realizada.
Achado de auditoria
Achado é o resultado da avaliação da evidência contra o critério. Pode indicar conformidade, não conformidade ou outro tipo de observação conforme a metodologia adotada.
Um bom achado identifica critério, evidência, desvio e impacto. “Controle documental deficiente” é vago. Já indicar quais desenhos foram examinados, qual revisão estava em uso e qual procedimento foi descumprido permite entendimento, verificação e ação.
Não conformidade de auditoria e não conformidade de produto
Uma não conformidade de auditoria pode envolver falha de processo ou sistema. Uma não conformidade de produto envolve uma saída que não atende a requisito. Elas podem estar relacionadas, mas não são a mesma coisa.
Um equipamento fora de especificação é não conformidade de produto. Se o sistema de inspeção de recebimento não detectou o problema porque o critério não estava no checklist, existe também fragilidade sistêmica. A auditoria deve perguntar por que o controle falhou ou não existia.
Classificação de achados
Algumas organizações classificam não conformidades como maior e menor; outras usam criticidade baseada em impacto e risco. A taxonomia só agrega valor se os critérios forem claros.
| Critério | Baixa | Média | Alta |
| Impacto | local e reversível | afeta processo ou múltiplas entregas | segurança, conformidade legal ou desempenho crítico |
| Extensão | ocorrência isolada | padrão parcial | falha sistêmica ou recorrente |
| Detectabilidade | fácil | moderada | difícil antes de fase irreversível |
| Reincidência | inédita | repetida pontualmente | recorrente apesar de ações anteriores |
A classificação deve orientar prioridade, escalonamento e follow-up, não apenas cor de dashboard.
Causa raiz e ação corretiva
O auditor identifica o achado; a organização auditada normalmente é responsável por analisar a causa e definir a ação corretiva. Essa separação preserva a responsabilidade de quem controla o processo.
A análise precisa superar respostas superficiais como “falha humana”. Em Engenharia, causas recorrentes incluem requisito ambíguo, revisão descontrolada, treinamento insuficiente, capacidade de fornecedor, ausência de verificação independente, workflow inadequado, pressão de prazo, instrumento incorreto ou falta de integração entre disciplinas.
A ação corretiva deve atacar a causa e depois ser verificada quanto à eficácia. Atualizar um procedimento sem verificar sua aplicação não demonstra resolução.
Follow-up: auditoria não termina no relatório
Achados de auditoria só geram valor quando entram em um fluxo controlado de responsáveis, prazos, evidências, ações e encerramento. Planilhas paralelas aumentam o risco de perda de rastreabilidade.
Veja a solução de Gestão de Pendências, RFIs e Não Conformidades
O valor aparece quando achados são tratados e o sistema melhora. O follow-up pode incluir revisão documental, verificação de evidências, entrevistas, nova amostragem ou visita de retorno, conforme criticidade.
Fechar um achado apenas porque existe resposta formal é erro comum. O fechamento deve considerar correção e eficácia da ação sistêmica quando necessária.
Auditoria de fornecedores
Auditoria de segunda parte é ferramenta de procurement e gestão de risco. Pode ocorrer antes da contratação, antes da fabricação ou durante a execução.
Em fornecedores de equipamentos e sistemas críticos, a auditoria pode avaliar sistema de gestão da qualidade, organização, controle de projeto, subfornecedores, rastreabilidade, processos especiais, instrumentos, ITP/PIT, não conformidades, mudanças, registros de fabricação, FAT e Data Book.
O resultado ajuda o Owner a calibrar supervisão, witness points e necessidade de inspeção dedicada.
Auditoria em projetos de Engenharia
Em projeto, a auditoria não precisa revisar cada cálculo. Examina se o processo de desenvolvimento possui controles suficientes e se eles são praticados.
Podem ser auditados gestão de requisitos, critérios de projeto, checking, verificação independente, Design Review, interfaces, emissão de documentos, comentários, mudanças e aprovação para construção.
Uma amostra pode seguir a trilha completa de um requisito: origem → documento → revisão → alteração → aprovação → condição executada. Isso revela fragilidades que revisão documental isolada não mostra.
Auditoria em obras e implantação
Na implantação, a auditoria deve cruzar o sistema formal com o campo. Procedimentos e checklists podem existir, mas é necessário verificar se são usados no momento correto, por pessoas competentes e com critérios adequados.
Pontos relevantes incluem recebimento, armazenamento, preservação, inspeção de serviços, rastreabilidade, instrumentos, RNCs, liberação de frentes, desenho vigente, registros fotográficos e pendências.
Checklists preenchidos dias depois da execução podem existir formalmente, mas perder a função preventiva.
Auditoria na preparação para comissionamento e handover
Próximo da entrega, a auditoria pode testar a maturidade do sistema de evidências. A pergunta deixa de ser “há documentos?” e passa a ser “o conjunto documental prova que os sistemas foram construídos, testados e estão prontos para aceite?”.
Isso envolve coerência entre completação, punch list, RNCs, testes, FAT/SAT, certificados, As Built, manuais, backups, treinamento e Data Book.
Auditoria remota e híbrida
Ferramentas digitais permitem executar parte da auditoria remotamente: revisão de documentos, entrevistas, demonstração de sistemas, rastreio de workflows e análise de indicadores. Porém o método deve considerar objetivo e risco.
Condição física, práticas de campo e determinadas evidências podem exigir presença. Uma auditoria híbrida pode combinar análise documental prévia remota e visita concentrada nos pontos em que observação direta agrega valor.
Competência do auditor
Competência não significa apenas conhecer ISO 9001. Em ambientes de Engenharia, a equipe precisa combinar competência de auditoria com conhecimento do setor, processos, riscos e tecnologias avaliadas.
Uma auditoria de fabricação de painéis elétricos pode exigir auditor líder com domínio de sistemas de gestão e especialista técnico capaz de avaliar processos, ensaios e critérios aplicáveis. O mesmo vale para software, telecomunicações, estruturas, automação ou sistemas de missão crítica.
Como auditar sem paralisar o processo
Auditoria mal planejada pode gerar grande carga administrativa e baixo valor. A solução é trabalhar por risco, amostragem e trilhas de evidência.
Em vez de solicitar centenas de documentos sem critério, o auditor pode selecionar processos e amostras críticas, traçar sua história e aprofundar onde surgem inconsistências. RNCs, retrabalho, falhas de teste, pendências, revisões e desempenho de fornecedores podem apontar onde aprofundar.
Indicadores de um programa de auditoria
O desempenho do programa não deve ser medido apenas pela quantidade de auditorias ou achados. Indicadores úteis incluem cumprimento do programa, tempo de fechamento, reincidência por causa, eficácia de ações corretivas, concentração de achados por processo e redução de falhas correlacionadas após ações.
Se o sistema produz os mesmos achados ao longo dos anos, pode estar detectando sem promover melhoria.
Erros comuns em auditorias da qualidade
O primeiro erro é auditar por checklist sem entender o processo. O checklist ajuda a lembrar tópicos, mas não substitui raciocínio.
Outro erro é tratar ausência de documento como o único tipo de não conformidade. Um processo pode estar documentado e ainda ser ineficaz. Também são frequentes escopo amplo demais, amostragem sem relação com risco, achados sem critério explícito, conclusões baseadas em opinião, excesso de foco em forma, fechamento sem verificação de eficácia e relatórios longos sem priorização.
Como contratar uma auditoria da qualidade
O escopo precisa especificar objetivo, sistemas ou processos, sites, critérios, período, entregáveis, competência esperada e forma de tratamento dos achados.
Um bom Termo de Referência pode exigir plano de auditoria, reunião de abertura e encerramento, matriz de critérios, registro rastreável de evidências, classificação de achados, relatório executivo e técnico, plano de ações, critérios de encerramento e proteção de informações confidenciais.
Também deve ficar claro se o trabalho é auditoria de sistema, auditoria técnica, inspeção independente ou combinação desses serviços.
Quando a auditoria independente agrega valor ao Owner
A auditoria independente é útil quando o proprietário precisa verificar um sistema executado por terceiros: projetista, construtora, integrador, fabricante ou EPCista. O fornecedor permanece responsável por sua própria qualidade; a auditoria do Owner fornece assurance adicional sobre processos e evidências críticas.
Ela agrega valor com fornecedor novo, objeto crítico, histórico de não conformidades, mudança de equipe, fabricação externa, marcos irreversíveis, falhas documentais ou dúvidas sobre prontidão para comissionamento e handover.
Auditoria, RNC e governança de pendências
Uma auditoria pode gerar achados, mas não deve criar universo paralelo de controles. Sempre que possível, achados precisam se integrar ao sistema de gestão de pendências e não conformidades do empreendimento.
Isso evita planilhas independentes e permite enxergar relações entre auditoria, RNC, punch list, Design Review e pendências contratuais. A governança deve definir quem recebe, responde, aprova ação, verifica eficácia e encerra cada item.
Considerações finais
Auditoria da qualidade é ferramenta de confiança e melhoria do sistema. Seu valor está em transformar critérios e evidências em conclusões capazes de orientar decisões antes que fragilidades se convertam em falhas de projeto, fornecimento, obra ou operação.
Em Engenharia, uma auditoria eficaz combina método, independência, competência técnica, amostragem baseada em risco e capacidade de seguir trilhas entre requisito, processo, evidência e resultado. O relatório é apenas uma parte; o ciclo termina quando achados relevantes foram tratados e sua eficácia pôde ser demonstrada.
Quando integrada à gestão de fornecedores, fiscalização, QA/QC, comissionamento e handover, a auditoria deixa de ser verificação periódica de conformidade e passa a funcionar como mecanismo de governança técnica do empreendimento.
Em obras e contratos complexos, auditoria periódica e fiscalização contínua são mecanismos complementares: uma testa o sistema e a eficácia dos controles; a outra acompanha a aderência técnica durante a execução.
Conheça o Apoio Técnico à Fiscalização de Obras e Contratos de Engenharia
Referências técnicas
[1] ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. ABNT NBR ISO 9001:2015 — Sistemas de gestão da qualidade — Requisitos. Rio de Janeiro: ABNT, 2015.
[2] INTERNATIONAL ORGANIZATION FOR STANDARDIZATION. ISO 19011:2026 — Guidelines for auditing management systems. Geneva: ISO, 2026. Disponível em: https://www.iso.org/standard/19011
[3] INTERNATIONAL ORGANIZATION FOR STANDARDIZATION. ISO 9001:2015 — Quality management systems — Requirements. Geneva: ISO, 2015. Disponível em: https://www.iso.org/standard/62085.html
[4] INTERNATIONAL ORGANIZATION FOR STANDARDIZATION. ISO 10006:2017 — Quality management — Guidelines for quality management in projects. Geneva: ISO, 2017. Disponível em: https://www.iso.org/standard/70376.html
Perguntas frequentes
É uma avaliação sistemática, independente e documentada para obter evidências e compará-las com critérios definidos, permitindo concluir em que medida processos e requisitos de qualidade são atendidos.
A auditoria avalia sistema, processo, controles e sua aplicação; a inspeção verifica produto, serviço, instalação ou resultado técnico em relação a critérios de aceitação.
A referência internacional atual para auditoria de sistemas de gestão é a ISO 19011:2026, publicada em maio de 2026.
A independência deve ser preservada na extensão possível. O auditor não deveria avaliar o próprio trabalho e conflitos de interesse precisam ser identificados e controlados.
É o resultado da avaliação de evidências em relação a critérios de auditoria. Pode indicar conformidade, não conformidade ou outra condição prevista pela metodologia adotada.
O encerramento deve considerar não apenas a implementação da ação, mas também evidências de que ela foi eficaz na eliminação ou redução da causa que gerava recorrência.
Materiais técnicos complementares
Conteúdos principais sobre o tema
- Gestão da Qualidade: o que é, princípios, processos e aplicação na Engenharia
- Garantia da Qualidade (QA): o que é, como funciona e aplicação na Engenharia
Conteúdos técnicos correlatos
- Não Conformidade: o que é, tipos, tratamento, causa raiz e ação corretiva na Engenharia
- Relatório de Não Conformidade (RNC/NCR): como estruturar, registrar, tratar e fechar
