Roteiro de auditoria interna ISO 9001

Quem procura roteiro de auditoria interna normalmente já tem o sistema certificado, já auditou antes e quer um ponto de partida para o próximo ciclo. Duas coisas importam antes da lista de perguntas.

Roteiro genérico produz auditoria que não acha nada

A auditoria interna que percorre a norma cláusula por cláusula sempre termina do mesmo jeito: algumas observações de documentação, nenhuma não conformidade relevante, e a sensação de que o sistema está bem. No ciclo seguinte, o mesmo problema volta — porque ele nunca foi auditado.

O motivo é estrutural. Um roteiro pronto pergunta o que a norma quer saber. A auditoria que encontra alguma coisa pergunta o que aquela operação esconde: o processo que sempre atrasa, o indicador que ninguém discute, a ação corretiva que fecha rápido demais, o fornecedor que todo mundo sabe que é problema e a matriz de risco não menciona.

Isso não sai de uma lista genérica. Sai de conhecer o desempenho do sistema antes de planejar a auditoria — que é o que a própria norma de auditoria manda fazer.

A norma que rege auditoria mudou

A ISO 19011:2026 substituiu a versão de 2018 e entrou sem prazo de transição. Ela muda o que se espera do programa de auditoria, da competência do auditor e da abordagem baseada em risco — e roteiro montado sobre a versão anterior já nasce desatualizado.

Se o seu programa de auditoria interna foi escrito antes disso, ele é o primeiro item a revisar.

Um ponto de partida melhor que a lista

Antes de montar o roteiro, vale saber onde o seu sistema perde força. O questionário abaixo mede exatamente isso: o que o sistema decide, o que ele previne, quem o carrega e onde há trabalho que só existe para a auditoria ver.

O resultado aponta onde vale gastar o tempo da auditoria — que é o recurso mais escasso do programa. São de 10 a 15 minutos, sobre a sua operação.