Controle de documentos na ISO 9001: o que o requisito 7.5 exige, lista mestra e registros obrigatórios
Publicado em · por Maciel Taborda
Como fazer o controle de documentos na ISO 9001? Seguindo o requisito de informação documentada (7.5): cada documento é identificado, aprovado e controlado, e todos usam a versão vigente. A norma não exige papel, manual nem lista mestra com esse nome; exige controle.
Este guia da ScopeSIS mostra o que o requisito pede, a diferença entre manter e reter, os registros obrigatórios e as falhas mais comuns. A numeração segue a ISO 9001:2015, base da estrutura harmonizada mantida na edição de 2026.
O que o requisito 7.5 exige?
| Etapa | O que a ISO 9001 pede | Como demonstrar |
|---|---|---|
| Criação e atualização (7.5.2) | Identificação (título, data, autor ou código) | Código e revisão em cada documento |
| Criação e atualização (7.5.2) | Formato e meio adequados | Modelos padronizados |
| Criação e atualização (7.5.2) | Análise e aprovação | Registro de quem aprovou e quando |
| Controle (7.5.3) | Disponível onde e quando necessário | Acesso na obra, na fábrica ou no escritório |
| Controle (7.5.3) | Protegida | Perfis de acesso e backup |
| Controle (7.5.3) | Distribuição, acesso e uso controlados | Lista mestra ou sistema com versões |
| Controle (7.5.3) | Alterações controladas | Histórico de revisões |
| Controle (7.5.3) | Retenção e descarte definidos | Prazo de guarda por tipo de registro |
| Controle (7.5.3) | Documentos externos identificados | Normas, projetos e documentos de clientes controlados |
Manter x reter: documentos e registros
| Tipo | Exemplos | Regra |
|---|---|---|
| Manter (documentos) | Escopo, política da qualidade, objetivos, procedimentos, instruções | Sempre atualizados, versão vigente |
| Reter (registros) | FVS, FVM, atas, relatórios de auditoria, avaliações de fornecedor | Não se alteram; guardados pelo prazo definido |
Registros que a ISO 9001 obriga a reter
| Registro | Requisito (2015) |
|---|---|
| Calibração e verificação de equipamentos | 7.1.5 |
| Competência das pessoas | 7.2 |
| Análise de requisitos do cliente | 8.2.3 |
| Projeto e desenvolvimento (quando aplicável) | 8.3 |
| Avaliação de fornecedores | 8.4 |
| Rastreabilidade (quando requisito) | 8.5.2 |
| Liberação de produtos e serviços | 8.6 |
| Saídas não conformes | 8.7 |
| Monitoramento e medição | 9.1 |
| Auditoria interna | 9.2 |
| Análise crítica pela direção | 9.3 |
| Não conformidades e ações corretivas | 10.2 |
"Controle de documentos não é guardar papel. É garantir que ninguém trabalhe com a versão errada." — Maciel Taborda, fundador da ScopeSIS e especialista em ISO 9001 e PBQP-H
Falhas que o auditor mais encontra
- Versão obsoleta em uso na obra, na produção ou no atendimento.
- Documento sem aprovação registrada.
- Documentos externos sem controle: normas e projetos de clientes sem identificação da versão.
- Registro alterado depois ou sem data e responsável.
- Prazo de retenção indefinido para os registros.
Próximos passos
- Veja os requisitos técnicos de um sistema de gestão da qualidade online.
- Prepare a auditoria interna da ISO 9001.
- Trate desvios com ação corretiva e análise de causa.
- Escolha a ferramenta em Software ISO 9001 para pequenas empresas.
Perguntas frequentes
O que é controle de documentos na ISO 9001?
É o conjunto de regras para criar, aprovar, distribuir, revisar, guardar e descartar a informação documentada do sistema de gestão da qualidade, garantindo que todos usem a versão vigente.
Qual a diferença entre manter e reter informação documentada?
Manter se refere a documentos que orientam o trabalho, como política, objetivos e procedimentos, e precisam estar atualizados. Reter se refere a registros que comprovam o que foi feito, como FVS, atas e relatórios de auditoria, e não devem ser alterados.
A ISO 9001 exige lista mestra?
Não com esse nome. A norma exige controle de identificação, versão, distribuição e acesso. A lista mestra é a forma mais comum de demonstrar esse controle; um software com versionamento cumpre a mesma função.
A ISO 9001 aceita documentos digitais?
Sim. A informação documentada pode estar em qualquer formato e meio, desde que esteja disponível, adequada e protegida.
Quais registros a ISO 9001 obriga a reter?
Entre outros: calibração, competência, análise de requisitos do cliente, avaliação de fornecedores, liberação de produtos e serviços, saídas não conformes, monitoramento e medição, auditoria interna, análise crítica pela direção e não conformidades com ações corretivas.
Fontes
- ISO 9001:2026 — página oficial da norma (iso.org)
- Volume de registros: ScopeSIS, com base em mais de 125 projetos acompanhados.
Fontes conferidas em 04/11/2026.
Organize sua empresa para o dia a dia, não apenas para a auditoria.
Seu SGQ não precisa ser complicado. Agende 20 minutos de diagnóstico.
Agendar diagnóstico
Maciel Taborda
Fundador da ScopeSIS (Scope Consultoria) · Especialista em ISO 9001 e PBQP-H
Consultor com mais de 14 anos de experiência em sistemas de gestão da qualidade, com mais de 125 projetos executados, 68 certificações ISO 9001 e 57 certificações PBQP-H em construtoras, indústrias e empresas de serviço.
Conectar no LinkedIn