Checklist de auditoria ISO 9001: modelo de planilha

Checklist de auditoria ISO 9001: modelo editável para baixar

O checklist de auditoria interna ISO 9001 é um instrumento para verificar requisitos do sistema de gestão da qualidade (SGQ), coletar evidências objetivas e registrar constatações. Em uma planilha editável, o auditor pode organizar perguntas por processo, documentar não conformidades e acompanhar os encaminhamentos necessários.

Para auditorias realizadas em 2026, o primeiro cuidado é confirmar a edição vigente da norma e suas emendas aplicáveis. O modelo deve refletir os requisitos efetivamente adotados pela organização, sem substituir a avaliação técnica do auditor.

Neste artigo, você encontra uma estrutura de checklist para copiar e adaptar ao Excel ou Google Planilhas, além de exemplos de perguntas, critérios de avaliação e orientações para registrar evidências e ações corretivas.

Checklist de auditoria interna ISO 9001: modelo editável

O modelo de checklist pode ser organizado em uma planilha com três abas: planejamento, verificações e Plano de Ação. Essa divisão separa os critérios da auditoria, os resultados encontrados e o tratamento das não conformidades.

As tabelas a seguir apresentam uma estrutura que você pode copiar para uma planilha e adaptar aos processos da organização. Cada linha de verificação deve corresponder a uma pergunta ou critério auditado.

Aba 1: identificação e planejamento da auditoria

Utilize esta estrutura para registrar os dados gerais antes de iniciar as verificações.

Aba 2: checklist de verificação dos requisitos

Esta é a parte principal do modelo. Registre uma pergunta por linha e relacione cada resposta ao critério e à evidência examinada.

Acrescente colunas para identificação da amostra, referência da evidência objetiva, constatação, observações e código da não conformidade, quando aplicável.

As perguntas são exemplos de aplicação. Antes de utilizá-las, confirme sua correspondência com a edição normativa vigente e com os requisitos internos da organização.

Aba 3: acompanhamento do Plano de Ação

Quando a auditoria identificar uma não conformidade, utilize uma terceira aba para acompanhar o tratamento. O registro deve estar vinculado à constatação original.

Como utilizar o modelo: copie as tabelas para uma planilha, crie as três abas e ajuste os campos aos procedimentos internos. Mantenha a identificação das constatações para relacionar os registros de auditoria às ações correspondentes.

A estrutura é uma referência editável para construção da planilha. Não há um arquivo de download anexado a este conteúdo.

Quer conhecer uma solução de Inteligência Operacional para apoiar a organização das auditorias? Agende uma demonstração

Como verificar a edição vigente da ISO 9001 em 2026

Antes de aplicar o checklist, confirme qual edição da ISO 9001 está vigente e quais emendas precisam ser consideradas.

O ano de realização da auditoria não determina automaticamente a edição da norma. Portanto, a expressão ISO 9001:2026 não deve ser utilizada como referência normativa sem confirmação oficial de sua publicação.

Para verificar a situação da norma, consulte os canais oficiais da Organização Internacional de Normalização (ISO) ou da Associação Brasileira de Normas Técnicas (ABNT).

Confira os seguintes pontos:

• Edição publicada: verifique o código, o ano de publicação e a situação oficial da norma;
• Emendas: identifique quais alterações complementam a edição utilizada;
• Mudanças climáticas: considere a ISO 9001:2015/Amd 1:2024, que acrescentou considerações sobre mudanças climáticas aos requisitos relacionados ao contexto da organização;
• Aplicabilidade: confirme quais requisitos se aplicam ao escopo do SGQ e examine as justificativas para eventuais requisitos considerados não aplicáveis;
• Transição normativa: caso exista uma edição posterior, consulte as orientações oficiais e os prazos aplicáveis à organização.

Registre a referência normativa confirmada no planejamento da auditoria. Se houver alteração dos requisitos aplicáveis, revise as perguntas e os critérios antes de utilizar o checklist.

Qual é a relação entre a ISO 9001 e a ISO 19011?

O requisito 9.2 da ISO 9001 estabelece requisitos relacionados ao programa e à realização das auditorias internas do SGQ.

A ISO 19011 apresenta orientações sobre princípios de auditoria, gestão de programas, condução das avaliações e competência dos auditores.

As duas referências têm funções diferentes. A ISO 9001 estabelece requisitos para o sistema de gestão da qualidade, enquanto a ISO 19011 oferece diretrizes para a atividade de auditoria.

O uso de um checklist também não é obrigatório em um formato específico. A organização pode definir o instrumento mais adequado, desde que consiga atender aos requisitos aplicáveis e manter as informações documentadas necessárias.

Como definir escopo, critérios e processos da auditoria interna

O planejamento determina quais atividades serão examinadas, quais critérios orientarão a avaliação e como os auditores coletarão as evidências.

Para organizar a auditoria, diferencie três elementos:

• Escopo: estabelece os limites da auditoria, incluindo unidades, processos, atividades e período considerado;
• Critérios: correspondem aos requisitos utilizados como referência para avaliar as evidências;
• Objetivos: definem o que a auditoria pretende determinar, como avaliar a conformidade e a eficácia dos controles aplicáveis.

Uma auditoria do processo de compras, por exemplo, pode avaliar a seleção, a avaliação e o monitoramento de fornecedores.

Nesse caso, os critérios podem incluir o requisito 8.4 da ISO 9001 e os procedimentos internos relacionados ao controle de fornecedores externos.

Como priorizar os processos no programa de auditoria

O programa de auditoria deve considerar a importância dos processos, as mudanças que afetam a organização e os resultados de auditorias anteriores.

Esses fatores ajudam a definir a frequência, a abrangência e os recursos necessários para as avaliações.

Também é necessário definir auditores com competência adequada e preservar a objetividade e a imparcialidade da avaliação.

O responsável pela auditoria deve evitar situações em que o profissional avalie atividades sob sua própria responsabilidade.

Como adaptar as perguntas do checklist ISO 9001 a cada processo

Uma pergunta de auditoria precisa permitir a comparação entre um requisito aplicável e uma evidência verificável.

Questões muito amplas, como “o processo funciona corretamente?”, dificultam a identificação dos critérios utilizados e a documentação dos resultados.

Para elaborar perguntas mais específicas, identifique as entradas, as atividades, as saídas, os controles e as responsabilidades do processo.

Exemplos de perguntas por requisito da ISO 9001

As perguntas não precisam reproduzir literalmente o texto da norma. O importante é manter a correspondência com o requisito aplicável e com os controles definidos pela organização.

Exemplo de adaptação para o processo de compras

Considere uma organização que estabelece avaliações periódicas para determinados fornecedores.

Uma pergunta genérica seria: “a empresa avalia seus fornecedores?”.

Uma formulação mais útil seria: “os fornecedores incluídos no grupo sujeito à avaliação periódica foram avaliados conforme os critérios e a frequência estabelecidos no procedimento de compras?”.

Para responder, o auditor deve examinar:

• Critério: procedimento interno que define quais fornecedores precisam ser avaliados e em quais condições;
• Amostra: fornecedores selecionados conforme o risco e a abrangência da auditoria;
• Evidência: registros de avaliação, resultados e encaminhamentos adotados;
• Resultado: comparação entre os registros encontrados e as exigências aplicáveis.

Se um fornecedor não apresentar avaliação registrada, investigue se ele estava sujeito à exigência, se o prazo havia vencido e quais outras evidências estão disponíveis.

A ausência de um documento isolado não comprova automaticamente uma não conformidade.

Como registrar amostras e evidências objetivas

As evidências objetivas são informações verificáveis utilizadas para avaliar o atendimento aos critérios da auditoria.

Elas podem ser obtidas por análise de documentos, entrevistas, observação das atividades e exame de registros operacionais.

O auditor precisa identificar a origem da evidência e registrar o que foi efetivamente constatado.

Campos para documentar as evidências

Como selecionar amostras para a auditoria

A auditoria interna normalmente utiliza amostragem. Isso significa que o auditor examina parte dos registros e das atividades para obter evidências suficientes em relação aos objetivos definidos.

Imagine uma avaliação do processo de compras em que o auditor seleciona cinco pedidos para verificar a aplicação dos critérios de aprovação.

Essa quantidade é apenas ilustrativa. O tamanho e a composição da amostra dependem do volume de operações, dos riscos, da diversidade das situações e do objetivo da auditoria.

Na seleção, considere pedidos de diferentes períodos, responsáveis ou condições de aprovação, quando essas diferenças forem relevantes para o processo.

Se a primeira amostra apresentar divergências, o auditor pode ampliar a investigação para compreender sua extensão. A decisão deve considerar o risco e a necessidade de evidências adicionais.

Amostragem não equivale à verificação integral. As conclusões precisam respeitar os limites das evidências examinadas.

Cuidados com confidencialidade e dados pessoais

Registros de auditoria podem conter informações comerciais, dados de fornecedores e dados pessoais de profissionais envolvidos nos processos.

Prefira referências que permitam localizar a evidência sem reproduzir informações desnecessárias. Defina quem pode consultar os registros e siga as regras internas de retenção, acesso e proteção das informações.

Quando uma evidência confidencial precisar ser analisada, o auditor deve utilizar os meios de acesso autorizados pela organização.

Quer conhecer uma solução de Inteligência Operacional para apoiar a organização das informações coletadas nas auditorias? Agende uma demonstração.

Como classificar conformidades e não conformidades

Uma constatação de auditoria resulta da comparação entre as evidências coletadas e os critérios estabelecidos.

O auditor deve documentar a conclusão de maneira objetiva, indicando o requisito avaliado e a informação que sustenta o resultado.

A classificação precisa seguir os critérios definidos pela organização.

Algumas organizações também utilizam categorias como não conformidade maior e menor.

Quando essa classificação fizer parte do procedimento interno, é necessário estabelecer critérios para diferenciar os desvios. A gravidade não deve ser definida apenas pela impressão do auditor.

Exemplo de registro de não conformidade

Considere uma organização cujo procedimento de compras exige aprovação formal antes da emissão de determinados pedidos.

Durante a auditoria, o profissional identifica um pedido emitido sem a aprovação prevista. Antes de concluir pela não conformidade, verifica a versão do procedimento, sua aplicabilidade à operação e a existência de autorizações alternativas permitidas.

Se o descumprimento for confirmado, o registro poderá seguir esta estrutura:

O exemplo é demonstrativo. A conclusão depende da confirmação dos critérios e das evidências do caso concreto.

A ausência de um registro não deve ser interpretada isoladamente. O auditor precisa verificar se sua manutenção é exigida e se existem outras evidências válidas para demonstrar o atendimento ao requisito.

Diferença entre checklist, relatório e Plano de Ação

Esses documentos têm finalidades distintas no processo de auditoria.

O checklist fornece informações para o relatório, mas não substitui necessariamente o documento utilizado pela organização para comunicar as conclusões da auditoria.

Como acompanhar as ações corretivas após a auditoria

O tratamento de uma não conformidade deve considerar sua natureza, seus efeitos e a necessidade de eliminar as causas identificadas.

O requisito 10.2 da ISO 9001 orienta o tratamento das não conformidades e ações corretivas. A organização deve avaliar a necessidade de ações para eliminar causas e evitar a recorrência ou ocorrência em outros locais.

Para organizar o acompanhamento, diferencie correção e ação corretiva.

A correção de um registro não demonstra, por si só, que a causa do problema foi eliminada.

Exemplo de acompanhamento de ação corretiva

Considere o caso demonstrativo de um pedido emitido sem a aprovação exigida pelo procedimento interno.

O Plano de Ação deve começar pela investigação da ocorrência, sem presumir sua causa.

O prazo de cada etapa deve considerar a gravidade do desvio, os riscos envolvidos e os recursos necessários. Não existe um prazo único adequado a todas as ações corretivas.

Como verificar a eficácia das ações corretivas

A conclusão da ação não comprova automaticamente sua eficácia. É necessário verificar se as medidas adotadas trataram a causa identificada.

No exemplo de compras, o profissional responsável pode selecionar pedidos emitidos após a implementação da ação e examinar se o fluxo de aprovação está sendo cumprido.

A verificação deve registrar:

• Critério de eficácia: resultado esperado após a implementação da ação;
• Período: intervalo considerado para a avaliação;
• Amostra: registros ou atividades examinados;
• Resultado: evidências encontradas e comparação com o critério;
• Responsável: profissional que realizou a verificação;
• Decisão: encerramento da ação ou necessidade de investigação complementar.

Se as evidências indicarem que o problema continua ocorrendo, a organização deve reavaliar a causa e a adequação das medidas adotadas.

Quando ainda não houver dados suficientes para avaliar a eficácia, registre essa limitação e programe uma nova verificação.

Como preencher a planilha de auditoria interna ISO 9001

O preenchimento deve acompanhar a sequência da auditoria, desde a preparação até o registro das constatações e o encaminhamento dos resultados.

Utilize as etapas a seguir para evitar campos incompletos e manter a correspondência entre critérios, evidências e conclusões.

1. Identifique a auditoria e confirme os critérios

Preencha a unidade, o processo, o período, o auditor responsável e o escopo da avaliação.

Confirme a edição normativa aplicável e relacione os procedimentos internos que serão utilizados como critérios.

Quando um requisito não fizer parte do escopo da verificação, registre essa condição. Não classifique automaticamente como conformidade uma atividade que não foi auditada.

2. Personalize as perguntas por processo

Selecione os requisitos pertinentes e transforme cada um em perguntas relacionadas às atividades reais da organização.

Considere os controles estabelecidos, os riscos relevantes e os resultados de auditorias anteriores.

Uma pergunta pode envolver mais de uma evidência. Nesse caso, registre as referências necessárias para sustentar a conclusão.

3. Defina e examine as amostras

Selecione os registros e as atividades que serão avaliados, considerando o objetivo da auditoria e os riscos do processo.

Registre o período, a quantidade e o critério de seleção das amostras.

Durante a verificação, documente as informações encontradas sem antecipar conclusões.

4. Registre as constatações

Compare as evidências com os critérios aplicáveis e classifique os resultados conforme o procedimento interno.

Quando houver uma possível não conformidade, confirme o requisito descumprido e a suficiência das evidências antes de formalizar a constatação.

Se a avaliação permanecer inconclusiva, registre a limitação e indique a necessidade de investigação complementar.

5. Consolide os resultados no relatório

Utilize os registros do checklist para elaborar o relatório de auditoria.

O documento deve apresentar o escopo, os critérios, os processos avaliados, as constatações e as conclusões compatíveis com as evidências coletadas.

Comunique os resultados aos responsáveis pertinentes, conforme os procedimentos da organização.

6. Acompanhe as ações corretivas

Registre as não conformidades que exigem tratamento e relacione cada uma ao Plano de Ação correspondente.

Defina responsáveis, prazos e critérios de acompanhamento. Após a implementação das medidas, realize a verificação de eficácia.

As ações que ainda dependem de avaliação devem permanecer identificadas até a conclusão do tratamento previsto.

Quando atualizar o checklist de auditoria interna?

O checklist deve acompanhar as mudanças que afetam os critérios e as atividades auditadas.

Uma revisão pode ser necessária quando a organização altera processos, procedimentos, responsabilidades ou requisitos aplicáveis.

Utilize os seguintes critérios para identificar a necessidade de atualização:

Registre a data da revisão, o responsável e as alterações realizadas. Preserve as versões anteriores conforme as regras de controle de informação documentada da organização.

Antes de cada novo ciclo de auditoria, confira se as perguntas continuam pertinentes e se os critérios estão alinhados aos requisitos aplicáveis.

Planilha ou ferramenta digital: como organizar as auditorias internas?

A escolha entre planilha e ferramenta digital depende do volume de auditorias, da quantidade de processos envolvidos e das necessidades de acompanhamento da organização.

Uma planilha pode atender operações com menor complexidade, desde que existam controles adequados de acesso, preenchimento e versionamento.

Ferramentas digitais de gestão de auditorias podem oferecer recursos adicionais, conforme a solução e a configuração contratadas.

Independentemente da ferramenta, a responsabilidade pela avaliação das evidências, pela classificação das constatações e pelas conclusões da auditoria permanece com os profissionais designados.

O modelo editável apresentado neste artigo pode servir como ponto de partida para estruturar as verificações e documentar os resultados. Sua aplicação exige critérios atualizados, perguntas adequadas aos processos e análise técnica das evidências.

Converse com especialistas do Checklist Fácil e conheça uma solução de Inteligência Operacional para padronizar processos, ampliar a rastreabilidade e apoiar decisões com dados.