Como conseguir a ISO 9001: as etapas, o custo e o prazo real

A ISO 9001 certifica que a empresa tem um sistema de gestão da qualidade que atende à norma. Ela não certifica que o produto é bom, que o cliente está satisfeito ou que a empresa é melhor que a concorrente sem certificado.

A distinção não é preciosismo: ela explica por que existem empresas certificadas com produto ruim e empresas excelentes sem certificado. O que a norma verifica é se existe sistema que define como as coisas são feitas, mede e corrige.

Entendida assim, a certificação deixa de ser selo e passa a ser o que é: a formalização de uma forma de trabalhar. Isso muda a decisão de buscá-la, porque o valor está no sistema e não no papel.

Você vai ver as oito etapas com prazo, o que é e o que não é obrigatório documentar, os sete requisitos que mais geram não conformidade, as duas fases da auditoria, o custo que não entra na planilha, e como evitar o sistema de fachada.

Os números do cronograma de exemplo foram montados para este artigo. São ilustrativos: mostram a sequência e a ordem de grandeza, não descrevem uma empresa real.

O que a ISO 9001 certifica, e o que ela não certifica

A ISO 9001 certifica que a empresa tem um sistema de gestão da qualidade que atende aos requisitos da norma. Ela não certifica que o produto é bom, que o cliente está satisfeito ou que a empresa é melhor que a concorrente sem certificado.

Essa distinção não é preciosismo. Ela explica por que existem empresas certificadas com produto ruim e empresas excelentes sem certificação. O que a norma verifica é se existe um sistema que define como as coisas são feitas, mede o resultado e corrige o que sai fora.

Entendida assim, a certificação deixa de ser um selo e passa a ser o que de fato é: a formalização de uma forma de trabalhar. E isso muda a decisão de buscá-la, porque o valor está no sistema, não no papel.

Há três motivos legítimos para buscar a certificação, e vale saber qual é o seu antes de começar. Exigência de cliente ou de edital, entrada em mercado que a requer, e organização interna. Os três levam ao mesmo processo, mas mudam a intensidade e o prazo aceitável.

Quem busca só pelo primeiro motivo corre o risco conhecido: montar um sistema para a auditoria, que funciona nos dias de visita e não no resto do ano. Esse sistema custa caro de manter e não entrega o benefício que justificaria o custo.

As etapas, do diagnóstico ao certificado

O total costuma ficar entre oito e quinze meses para uma empresa que parte do zero, e entre quatro e oito meses para quem já tem processos documentados e alguma rotina de indicadores.

As etapas de documentação e implantação se sobrepõem na prática, e devem se sobrepor. Escrever tudo antes de praticar produz manual que ninguém segue; praticar sem escrever produz sistema que não passa na auditoria. O caminho é escrever um processo, implantar, ajustar, e seguir para o próximo.

Diagnóstico: onde você está em relação à norma

A primeira etapa compara o que a empresa já faz com o que a norma pede, requisito por requisito. O resultado é uma lista de lacunas, e ela costuma ser menor do que se imagina.

A razão é que empresa em funcionamento já faz boa parte do que a norma exige, sem chamar pelos nomes dela. Já existe uma forma de atender pedido, de tratar reclamação, de comprar, de contratar. A lacuna costuma ser de registro e de consistência, não de existência.

O diagnóstico bem feito produz três classificações por requisito: atende, atende parcialmente, não atende. E para cada lacuna, uma estimativa de esforço. Isso transforma a norma, que é abstrata, num plano de trabalho concreto.

O erro comum nesta etapa é contratar o diagnóstico e receber um relatório genérico, que repete os requisitos sem dizer o que a empresa faz hoje. Diagnóstico útil cita processo, documento e pessoa, e é verificável.

Documentação: menos do que a fama sugere

A reputação da ISO 9001 como geradora de papelada vem das versões antigas. A versão atual reduziu bastante a exigência de documento obrigatório e ampliou a liberdade de formato.

O que é obrigatório documentar inclui o escopo do sistema, a política da qualidade, os objetivos, e um conjunto de registros que comprovam o funcionamento: resultados de auditoria, análise crítica, ações corretivas, competência de pessoal, e evidência de conformidade do produto ou serviço.

O que não é obrigatório, e muita empresa cria por hábito, é o procedimento escrito para cada atividade. A norma pede que o processo esteja sob controle, e o controle pode ser exercido por treinamento, por sistema, por dispositivo à prova de erro, e não só por documento.

A regra prática que evita inchaço: documente quando a ausência do documento produziria variação relevante no resultado. Atividade executada sempre igual, por pessoa treinada, com verificação automática, não precisa de procedimento de três páginas.

Os requisitos que mais geram não conformidade

Auditoria de certificação costuma apontar as mesmas lacunas, e conhecê-las antecipadamente encurta o caminho.

• Análise crítica pela direção sem decisão. Reunião aconteceu, ata existe, nenhuma ação saiu dela.
• Ação corretiva sem análise de causa. Corrigiu o caso e não impediu a repetição.
• Objetivos sem indicador ou sem acompanhamento. Meta declarada e nunca medida.
• Competência não evidenciada. Pessoa treinada sem registro que comprove.
• Fornecedor avaliado uma vez e nunca mais. Critério existe, reavaliação não.
• Riscos identificados sem tratamento. Lista feita para a auditoria, sem ação.
• Calibração vencida. Instrumento em uso fora do prazo.

A segunda linha é a mais frequente de todas. Ação corretiva que descreve o conserto do problema pontual, sem investigar por que ele ocorreu, não atende ao requisito e tende a produzir a mesma não conformidade no ano seguinte.

A primeira é a mais reveladora sobre o sistema. Análise crítica sem decisão indica que a direção participa por obrigação, e isso costuma se refletir na qualidade do resto do sistema.

Auditoria interna: o ensaio que evita surpresa

A auditoria interna não é formalidade. Ela é o mecanismo que encontra as lacunas antes que o auditor externo as encontre, e o custo de corrigir nos dois momentos é muito diferente.

Ela precisa de três coisas para funcionar: auditor com alguma independência do processo auditado, critério objetivo baseado nos requisitos, e tratamento real dos achados. Auditoria interna que nunca encontra nada não está funcionando.

A independência não exige contratar de fora. Basta que quem audita um processo não seja quem o executa, o que em empresa pequena se resolve com auditoria cruzada entre áreas.

O tratamento dos achados é o que dá sentido ao exercício. Cada não conformidade interna deveria passar por análise de causa e ação, exatamente como as externas, e o histórico disso é uma das melhores evidências que se pode apresentar na certificação.

A auditoria de certificação, em duas fases

A certificação acontece em duas visitas, com propósitos diferentes, e entender a diferença reduz a ansiedade.

A fase 1 é majoritariamente documental. O auditor verifica se o sistema existe, se o escopo faz sentido, se a documentação obrigatória está lá e se a empresa está pronta para a fase 2. Ela pode terminar com a recomendação de adiar, o que não é reprovação.

A fase 2 acontece no local e verifica a prática. O auditor conversa com pessoas, pede registros, acompanha atividade e compara o que vê com o que está escrito. É aqui que se descobre se o sistema é real ou de fachada.

O resultado da fase 2 classifica os achados em não conformidade maior, menor e oportunidade de melhoria. Maior impede a certificação até ser tratada; menor exige plano de ação; oportunidade é sugestão sem obrigação.

O erro clássico na fase 2 é preparar as pessoas para responder o que o auditor quer ouvir. Auditor experiente percebe em minutos, e a desconfiança que isso gera amplia o escopo da auditoria. A resposta que funciona é mostrar o que se faz de verdade.

Custo: o que se paga e o que se gasta

O maior custo é o quinto, e ele quase nunca aparece na planilha. Montar o sistema consome horas de gente da operação em documentação, treinamento, auditoria e reunião, e ignorar isso na conta produz a sensação de que a certificação saiu mais cara que o previsto.

O custo recorrente também merece atenção na decisão. A certificação exige auditorias de manutenção anuais e recertificação a cada três anos, além do esforço interno de manter o sistema vivo. Empresa que certifica para atender um cliente específico deveria considerar esse custo ao longo do ciclo, e não só o inicial.

Consultoria: quando faz sentido

A pergunta sobre contratar consultoria costuma ser respondida por orçamento, quando deveria ser respondida por onde está a lacuna.

Consultoria resolve bem falta de conhecimento da norma e falta de método para conduzir o projeto. Ela não resolve falta de tempo interno, porque o sistema precisa ser construído por quem vai operá-lo, e não resolve falta de patrocínio da direção.

O sinal de consultoria mal contratada é o sistema que chega pronto. Manual escrito pelo consultor, procedimentos genéricos adaptados de outro cliente, e uma empresa que passa na auditoria sem reconhecer o próprio sistema. Ele não sobrevive à primeira manutenção.

O modelo que funciona melhor é o de orientação: o consultor ensina, revisa e prepara para a auditoria, e a empresa escreve. Custa mais tempo interno e produz sistema que a empresa entende.

Como evitar o sistema de fachada

O risco central de qualquer certificação é montar um sistema paralelo à operação real. Ele consome recurso, não melhora nada, e ainda cria resistência interna.

1. Documente o que já se faz antes de inventar processo novo.
2. Use os indicadores que a empresa já acompanha como objetivos da qualidade.
3. Coloque o dono do processo como autor do documento, não a qualidade.
4. Trate não conformidade real, inclusive as que ninguém veria.
5. Faça a análise crítica sair com decisão, mesmo que pequena.

O primeiro item é o mais importante e o mais contraintuitivo. Empresa que começa desenhando o processo ideal cria uma distância entre o escrito e o praticado logo no primeiro dia, e essa distância só aumenta.

O terceiro resolve o problema de propriedade. Documento escrito pela área da qualidade é documento da qualidade; documento escrito pelo dono do processo, com apoio da qualidade, é documento da área, e a diferença aparece na hora de cumprir.

Exemplo ilustrativo de cronograma

A linha do mês 9 é a que indica sistema real. Auditoria interna que encontra dezenove achados está funcionando; auditoria interna que encontra dois costuma indicar que ela foi superficial, e os achados vão aparecer na fase 2.

Os treze meses do exemplo são típicos de empresa que parte praticamente do zero com dedicação parcial. Empresa com processos já documentados e rotina de indicadores costuma fechar em seis a oito.

Os números foram montados para este artigo, no formato de projeto de implantação de sistema de gestão. São ilustrativos: mostram a sequência e a ordem de grandeza, não descrevem uma empresa real.

Depois do certificado

A emissão não encerra o trabalho, e é onde muita empresa relaxa e paga caro na manutenção seguinte.

O ciclo de certificação dura três anos, com auditorias de manutenção anuais e uma recertificação no fim. As de manutenção são menores em escopo e verificam se o sistema continua funcionando, com atenção especial ao que foi apontado antes.

O padrão de falha é reconhecível: no primeiro ano depois do certificado, o número de ações corretivas registradas cai, a análise crítica vira formalidade, e os indicadores param de ser acompanhados. Na auditoria de manutenção isso aparece.

A defesa é tratar o sistema como rotina e não como projeto. Reunião de análise crítica com data marcada no ano inteiro, auditoria interna programada, e indicadores acompanhados no mesmo ritmo dos outros indicadores da empresa. Sistema que depende de mobilização antes da auditoria custa mais e entrega menos.

A pergunta que vem antes de tudo

Antes de orçar certificadora e consultoria, vale responder: se o cliente não exigisse, a empresa montaria esse sistema?

Se a resposta for sim, a certificação será um subproduto de uma decisão que já valia a pena, e o sistema vai sobreviver. Se for não, a decisão continua legítima, e o cuidado precisa ser maior: definir o escopo mínimo que atende a exigência, e evitar a tentação de certificar a empresa inteira quando o cliente pede uma linha.

Escopo é a variável que mais influencia custo e prazo, e ela é escolha da empresa. Certificar uma unidade, uma linha ou um serviço específico é legítimo, e permite aprender com um ciclo pequeno antes de ampliar.