Auditoria interna ISO 9001: como planejar, executar e registrar (requisito 9.2, com checklist)

Publicado em · por Maciel Taborda

Auditoria interna ISO 9001: passo a passo e checklist — ScopeSIS

Como fazer a auditoria interna da ISO 9001? Com um programa de auditoria (o que auditar, quando e por quem), auditores imparciais, critérios claros, relatório para a gestão e tratamento das não conformidades encontradas, como pede o requisito 9.2.

Este guia da ScopeSIS mostra o passo a passo, um checklist por requisito e quando fazer a auditoria interna em relação à auditoria externa. A numeração segue a ISO 9001:2015, base da estrutura mantida na edição de 2026.

O que o requisito 9.2 exige?

ExigênciaComo cumprir
Auditorias em intervalos planejadosPrograma anual com datas por processo
Programa com frequência, métodos, responsabilidades e relatóriosDocumento do programa de auditoria
Critérios e escopo de cada auditoriaPlano de auditoria
Auditores objetivos e imparciaisNinguém audita o próprio trabalho
Resultados relatados à gestãoRelatório e entrada na análise crítica
Correção e ação corretiva sem demora indevidaRegistro de NCs com prazo
Evidência do programa e dos resultados retidaPrograma, planos, relatórios e NCs arquivados

Passo a passo da auditoria interna

EtapaO que fazerEntregável
1. ProgramaDefinir processos, frequência e auditores do anoPrograma de auditoria
2. PlanoEscopo, critérios, agenda e auditadosPlano de auditoria
3. PreparaçãoRevisar documentos, resultados e NCs anterioresChecklist
4. AberturaAlinhar objetivo e agenda com os auditadosLista de presença
5. Coleta de evidênciasEntrevistas, registros e observação do trabalhoAnotações
6. ConstataçõesClassificar conformidade, NC e oportunidade de melhoriaLista de constatações
7. Encerramento e relatórioApresentar resultados e prazosRelatório
8. TratamentoCorreção, causa e ação corretivaRegistros de NC

Checklist resumido por requisito

RequisitoPergunta de auditoria
4 ContextoO escopo e as partes interessadas estão atualizados?
5 LiderançaA política é conhecida pela equipe?
6 PlanejamentoRiscos e objetivos têm ações e responsáveis?
7 ApoioCompetências, calibrações e documentos estão em dia?
8 OperaçãoOs processos seguem o planejado, com registros? Fornecedores avaliados?
9 AvaliaçãoIndicadores atualizados e analisados? Análise crítica feita?
10 MelhoriaNCs tratadas com causa e eficácia verificada?

"Auditoria interna boa encontra o problema antes do auditor externo. Se ela não acha nada, provavelmente não procurou." — Maciel Taborda, fundador da ScopeSIS e especialista em ISO 9001 e PBQP-H

Como classificar as constatações?

ClassificaçãoQuando usarTratamento
Não conformidadeRequisito não atendido, com evidênciaCorreção e ação corretiva
Oportunidade de melhoriaRequisito atendido, mas pode melhorarAvaliar e decidir
ConformidadeRequisito atendidoRegistrar a evidência

Próximos passos

Perguntas frequentes

O que é auditoria interna na ISO 9001?

É a verificação planejada, feita pela própria empresa ou por terceiro contratado, de que o sistema de gestão da qualidade atende à ISO 9001 e aos requisitos da organização e está implementado e mantido (requisito 9.2).

Com que frequência fazer auditoria interna?

Em intervalos planejados, definidos no programa de auditoria conforme a importância dos processos, mudanças e resultados anteriores. Na prática, a maioria das empresas faz pelo menos uma auditoria completa por ano, antes da auditoria externa.

Quem pode fazer a auditoria interna?

Um colaborador treinado ou um auditor externo contratado, desde que seja objetivo e imparcial. O auditor não deve auditar o próprio trabalho.

Auditoria interna pode ser feita por consultoria?

Sim. Muitas pequenas empresas contratam a auditoria interna, o que garante imparcialidade. O programa de auditoria e o tratamento das constatações continuam sendo responsabilidade da empresa.

Qual norma orienta a auditoria interna?

A ABNT NBR ISO 19011 traz as diretrizes para auditoria de sistemas de gestão: princípios, gestão do programa e condução da auditoria.

Fontes

Fontes conferidas em 04/11/2026.

Seu SGQ não precisa ser complicado.

Seu SGQ não precisa ser complicado. Agende 20 minutos de diagnóstico.

Agendar diagnóstico
Foto de Maciel Taborda, autor do artigo
Sobre o autor

Maciel Taborda

Fundador da ScopeSIS (Scope Consultoria) · Especialista em ISO 9001 e PBQP-H

Consultor com mais de 14 anos de experiência em sistemas de gestão da qualidade, com mais de 125 projetos executados, 68 certificações ISO 9001 e 57 certificações PBQP-H em construtoras, indústrias e empresas de serviço.

Conectar no LinkedIn