Não conformidade: como tratar de verdade, da classificação à verificação de eficácia

O tratamento de não conformidade virou, na maioria das empresas, um ritual administrativo. Abre-se o registro, preenche-se o formulário e encerra-se o caso antes da próxima auditoria. O processo tem prazo, responsável e indicador verde. O que ele não tem é resultado.

O sintoma disso é objetivo e verificável: a mesma não conformidade reaparece. Não uma parecida. A mesma. Mesmo processo, mesmo requisito, causa registrada igual, ação registrada igual. Quando isso acontece, a causa nunca foi tratada.

E se a causa não foi tratada, todo o papel produzido foi custo sem retorno. Horas de reunião, formulário preenchido, aprovação colhida. Tudo isso é despesa. O único retorno possível de um tratamento de não conformidade é a não recorrência.

Este texto trata do que fazer depois que ela aparece: classificar sem rebaixar por conveniência, redigir sem apontar pessoa, separar correção de ação corretiva e verificar se a ação funcionou.

As tabelas de classificação e de disposições, o comparativo entre correção e ação corretiva e o exemplo completo com datas deste artigo foram montados no formato do Kit de Gestão da Qualidade da Voitto. Os números e as datas do exemplo são ilustrativos, construídos para este texto e conferidos entre si. Nenhuma empresa real está descrita aqui.

A tese: o tratamento virou um ritual de fechar formulário

Pegue os últimos doze meses de registros de não conformidade e ordene por processo e por requisito descumprido. Se algum par se repete, você já tem a resposta sobre a saúde do sistema. Repetição não é azar, é diagnóstico.

Nada nesse ciclo testa se o problema pode voltar. Prazo mede burocracia. O único número que mede tratamento é a reincidência, e quase ninguém o calcula, porque ele denuncia o que o resto do relatório esconde.

A inversão é fácil de enunciar e difícil de aceitar. Não conformidade fechada no prazo com causa errada é pior que uma em aberto com análise honesta. A primeira gastou recurso e devolveu falsa segurança.

O que é não conformidade, na definição da norma

A definição é curta: não conformidade é o não atendimento de um requisito. Nada sobre gravidade, nada sobre intenção, nada sobre quem errou. Só a distância entre o que estava estabelecido e o que aconteceu.

A palavra que carrega a definição é requisito, e requisito não é só cláusula de norma. É procedimento interno, especificação de cliente, exigência legal, contrato e política que a empresa escreveu. Vale conferir o que a ISO 9001 estabelece antes de restringir o conceito.

A consequência é direta. Boa parte das não conformidades reais não viola a norma, viola um documento que a empresa criou sozinha. Quem só procura desvio contra a cláusula enxerga uma fração do que existe no sistema de gestão da qualidade.

O inverso também vale, e é um freio. Sem requisito não há desvio, por pior que a prática pareça. Há, no máximo, um risco que ninguém decidiu controlar.

Não conformidade, observação e oportunidade de melhoria

Essas três palavras nomeiam coisas diferentes e são usadas como sinônimos graduados de gravidade. A fronteira entre elas é a existência de requisito descumprido, não o tamanho do incômodo.

A observação bem usada é valiosa, porque registra tendência antes do desvio. Sem data de revisão, ela é lixo documental com aparência de zelo.

A oportunidade de melhoria tem o problema oposto: quase nunca é recusada por escrito e quase nunca é executada. Recusar com motivo vale mais que aceitar e esquecer.

Por que classificar errado é conveniente e caro

A conveniência é evidente. Observação não abre análise de causa, não exige plano e não entra no indicador. Rebaixar um achado transforma trabalho em nada sem que ninguém minta. Basta escolher a palavra mais macia.

O custo aparece depois, em outra moeda. O achado rebaixado continua no processo, agora sem dono e sem prazo. Ele volta como reclamação de cliente ou como constatação em auditoria de terceira parte.

Existe um teste de duas perguntas. Existe requisito escrito estabelecendo o comportamento esperado? Existe evidência de que ele não foi cumprido? Duas respostas sim, é não conformidade. Negociação depois disso é política, não é técnica.

O erro oposto também queima credibilidade. Auditor que promove oportunidade de melhoria a não conformidade por achar a prática deselegante ensina a organização a discutir o achado em vez de tratá-lo. Conduzir a auditoria interna bem começa por essa disciplina.

Correção não é ação corretiva, e essa é a distinção central

Correção é o que se faz com o caso que apareceu. Ação corretiva é o que se faz para que ele não apareça de novo. Etapas diferentes, entregas e prazos diferentes. A maioria só executa a primeira.

A norma pede as duas: corrigir e lidar com as consequências, e depois avaliar a necessidade de agir sobre a causa. O verbo avaliar é onde o ritual se instala.

Olhe a última coluna. Em todos os casos o registro está tecnicamente correto e operacionalmente vazio. O que foi chamado de ação corretiva é treinamento, notificação ou advertência: correção com outro nome.

A regra de leitura é simples. Se a ação precisa ser repetida a cada ocorrência, é correção. Se ela muda o processo, o sistema ou a regra, e a ocorrência deixa de ser possível, é ação corretiva.

Por que a ISO 9001:2015 eliminou a ação preventiva

Até a versão de 2008 havia duas cláusulas separadas, ação corretiva e ação preventiva. Na prática, a preventiva quase nunca preveniu. Virava um punhado de registros feitos perto da auditoria, sobre riscos fáceis de documentar.

A revisão de 2015 resolveu por outro caminho. A prevenção deixou de ser cláusula no fim da norma e virou a lógica de toda ela, pelo pensamento baseado em risco. A mudança de 2015 deslocou a exigência, não afrouxou.

Na prática, você não precisa abrir registros chamados de ação preventiva. Precisa demonstrar que identificou riscos no planejamento dos processos, definiu como tratá-los e avaliou o resultado. Uma análise como a FMEA cumpre esse papel.

O efeito colateral é comum. Times leem a eliminação da cláusula como permissão para parar de prevenir e passam a operar só no reativo. O risco agora precisa aparecer no planejamento, não em formulário paralelo.

Como redigir uma não conformidade que se sustenta

Um enunciado de não conformidade tem três partes e nada além disso: requisito, evidência objetiva e constatação. Falta uma das três e o registro é contestável. Sobra adjetivo e ele vira opinião assinada.

O requisito vem com fonte exata: cláusula, procedimento com código e revisão, item do contrato ou dispositivo legal. Escrever que a prática contraria a norma, sem dizer qual item, é mandar o auditado adivinhar.

A evidência precisa ser rastreável: o que foi visto, onde, quando, em que documento, lote ou amostra. A constatação é a frase declarativa que liga a evidência ao requisito e para por aí.

• Ruim: o controle de documentos está falho e a equipe não segue o procedimento.
• Ruim: o conferente da tarde não tem preparo e deixa passar erros.
• Bom: o PR-07 revisão 4, item 6.2, exige carimbo de cópia controlada em cópia impressa. Foram encontradas duas cópias da IT-12 sem carimbo, nos postos 3 e 5, em 12/03/2025.

Apontar pessoa é o erro que mais destrói o processo por dentro. Quando o registro nomeia gente, a organização passa a esconder desvio. Aplicar a auditoria interna sem nomes é condição para ela sobreviver.

Evidência objetiva contra impressão do auditor

Evidência objetiva é o que outra pessoa encontraria de novo ao repetir a verificação. Registro, documento, medição, amostra, observação direta com data e local. O que qualifica a prova é a reprodutibilidade.

Impressão é tudo que depende do observador. Parecia confuso, a equipe não demonstrou domínio, o ambiente transmite desorganização. Pode estar certo, mas não sustenta constatação e não sobrevive ao primeiro questionamento.

A conversão de uma coisa na outra é o trabalho do auditor. A impressão vira ponto de investigação, não conclusão. Se algo parece fora de controle, procure o registro que o requisito manda existir.

Ausência de registro é evidência objetiva legítima, desde que algum requisito exija aquele registro. Não é preciso flagrar o erro acontecendo. Basta demonstrar que a prova exigida não existe, o que já é o descumprimento.

Antes da causa: contenção e avaliação das consequências

Entre o registro e a análise existe uma etapa que a pressa devora: conter o efeito e descobrir a extensão. A pergunta é quanto já saiu. Um desvio detectado hoje pode ter afetado seis meses de produção.

São três perguntas, e vêm antes de qualquer discussão sobre causa. Desde quando a condição existe? Que produtos passaram por ela? Algum já chegou ao cliente? A terceira decide se o caso é interno ou externo.

A norma pede explicitamente que se lide com as consequências, e isso não espera o resultado da análise. Contenção e análise correm em paralelo, com relógios diferentes: horas ou dias contra semanas.

Pular esta etapa produz o pior tratamento possível: uma ação corretiva impecável, entregue dois meses depois, sobre um produto que o cliente já consumiu sem que ninguém avaliasse o impacto.

Análise de causa proporcional ao risco

Nem toda não conformidade merece a mesma profundidade de análise. Exigir investigação formal para tudo vira teatro, porque o time passa a preencher o campo de causa com a primeira frase que couber.

O critério para dimensionar é o risco: gravidade da consequência, frequência do desvio e capacidade de detectar antes do cliente. É a lógica da análise de modos de falha, em escala menor.

1. Risco baixo e caso isolado: registre a causa direta em uma frase, com a correção e a justificativa de por que não cabe ação corretiva. É legítimo, desde que fique escrito.
2. Risco médio ou segunda ocorrência: conduza os cinco porquês com quem executa o processo, não na sala da qualidade. Pare quando chegar a algo que a empresa consegue mudar.
3. Risco alto, recorrente ou com efeito no cliente: levante hipóteses com o diagrama de Ishikawa, verifique cada uma em campo e conduza o caso dentro de um método fechado como a metodologia MASP.

O que não varia é a exigência de evidência. A causa registrada precisa explicar o fenômeno observado, inclusive por que ele não aparece onde não aparece. O método está em análise de causa raiz.

Falha humana não é causa raiz, é o fim da investigação

Dois erros dominam a análise. O primeiro é parar na causa imediata, que é o último elo antes do desvio e quase nunca é o elo que se pode mudar. O segundo é escrever falha humana.

Falha humana é um fato, não uma causa. A pergunta seguinte é por que o processo permitiu que um erro humano previsível virasse desvio. Toda operação tem gente, e gente erra.

O teste é objetivo: a causa registrada é algo que a empresa pode alterar por decisão? Treinamento, atenção e comprometimento não passam, porque descrevem estado de pessoa. Parametrização, critério, sequência de tarefa e regra de sistema passam.

A causa imediata é mais sutil e por isso mais perigosa. Dizer que o campo ficou em branco é verdade e é verificável. Perguntar por que era possível deixá-lo em branco é o que produz ação corretiva.

Plano de ação: prazo sem dono não é plano

Com a causa confirmada, o plano fica quase mecânico. Cada causa gera pelo menos uma ação, e cada ação aponta para uma causa. Ação sem causa vinculada é melhoria que entrou de carona.

O formato importa menos que dois campos. O 5W2H funciona porque obriga a explicitar responsável, prazo e custo em colunas separadas, e o plano de ação resultante é o que será cobrado nas reuniões seguintes.

Prazo sem dono não é plano, é intenção com data. Dono coletivo equivale a dono nenhum: quando a área inteira responde, ninguém responde. Um nome por ação, mesmo quando a execução é de várias pessoas.

Existe um terceiro campo que quase todo plano esquece: o critério de eficácia. O que precisa ser observado, em que janela e com que número, para se afirmar que funcionou. Ele é escrito antes da execução.

Quando a ação muda o jeito de trabalhar, ela termina em documento. Um procedimento operacional padrão que não é treinado e não é auditado dura cerca de um trimestre.

A verificação da eficácia, a etapa mais pulada de todas

Esta é a etapa que separa tratamento de ritual, e a que mais falta nos registros reais. Na maioria dos sistemas, o caso encerra quando a ação é executada e a evidência é anexada. Executar não é resolver.

A verificação responde a uma pergunta única: a condição que gerou a não conformidade ainda pode se repetir? Não é se a ação foi feita, isso já foi conferido antes.

Quando verificar depende do ciclo do processo. Espere pelo menos um ciclo completo de operação normal após a última ação, com volume suficiente para que o desvio teria reaparecido. Verificar na semana seguinte mede o efeito do holofote.

Verifique com o mesmo tipo de evidência que revelou o desvio. Se ele veio de uma amostra de registros, tome nova amostra no mesmo recorte. Comparar coisas diferentes é declarar vitória sem vencer.

O critério precisa ser objetivo, numérico quando possível, e definido antes. Se a verificação reprovar, volte para a análise de causa, não para o plano. Ação que não funcionou costuma indicar causa errada.

Não conformidade maior e menor: o critério real

O folclore diz que maior é o que o auditor considera grave. Não é. O critério é a extensão do efeito sobre a capacidade do sistema de entregar produto conforme e de se manter sob controle.

É maior a ausência total de um requisito, o colapso de um processo que deveria estar implantado, ou o desvio único com efeito direto sobre segurança ou exigência legal. Também é maior o acúmulo de menores sobre o mesmo requisito.

É menor a falha isolada em um processo que, no resto, funciona. O controle existe, opera e foi descumprido em um ponto identificável. A distinção nunca é sobre o tamanho do incômodo.

A reincidência é o que converte menor em maior, e essa é a parte que mais surpreende em auditoria de certificação. Uma menor tratada e repetida deixa de ser falha isolada.

Produto não conforme: as quatro disposições e quem decide

Quando o desvio atinge produto já produzido, abre-se uma frente própria. A primeira regra é a mais simples e a mais violada: identificar e segregar antes de decidir.

A concessão é a que mais gera problema, e é por ser legítima que vira atalho. Concessão recorrente sobre o mesmo item significa que a especificação está errada ou que o processo não é capaz.

Nos dois casos a decisão certa é revisar, não conceder de novo. Reter quem autorizou é requisito: sem nome não há autoridade, e sem autoridade a liberação é irregular mesmo com o produto bom.

Um tratamento completo, do registro à verificação de eficácia

Constatação da auditoria interna de 12/03/2025: o PR-11 revisão 3, item 7.4, exige registro de conferência final assinado para todo pedido expedido. Em amostra de 40 pedidos expedidos entre 03/02/2025 e 07/03/2025, 6 não tinham o registro, ou 15% da amostra.

A análise foi feita em 19/03/2025, com o conferente, o supervisor e o analista do sistema:

1. Por que houve expedição sem registro? Porque o sistema permite encerrar a expedição com o campo em branco.
2. Por que o campo é opcional? Porque foi marcado assim em parametrização emergencial no pico de dezembro de 2023.
3. Por que a exceção continuou ativa? Porque a solicitação de mudança não trazia data de expiração nem responsável pela reversão.
4. Por que não trazia? Porque o formulário de mudança do sistema não tem campo para caráter temporário.
5. Causa raiz: a gestão de mudanças não distingue mudança temporária de permanente, então toda exceção vira definitiva por omissão.

A causa raiz não está na expedição, está na gestão de mudanças do sistema. Tratar só a expedição resolveria o sintoma e deixaria o mecanismo intacto para a próxima exceção às pressas.

O critério de eficácia foi escrito em 21/03/2025, antes da execução: zero pedidos sem registro em janela mínima de 45 dias corridos após a última ação, e nenhuma exceção ativa sem data de expiração. A janela teve 54 dias.

O caso levou 91 dias do registro ao encerramento, e 61 deles foram espera pela janela. Esse é o custo de tratar de verdade, e a razão do ritual. Um relatório de MASP consolida esse histórico.

Indicadores do processo, começando pela reincidência

O tratamento de não conformidade é ele próprio um processo e precisa ser medido. O erro comum é medir só volume e prazo, as duas métricas que um ritual bem executado maximiza sem entregar resultado.

A reincidência exige disciplina de registro. Cada caso precisa ter processo e requisito codificados em campo próprio, não em texto livre. Sem isso, toda repetição parece caso novo.

Leia esses números com os demais indicadores de qualidade da operação. Prazo caindo e reincidência subindo é o retrato do ritual: mais rápido em fechar papel, igualmente incapaz de resolver.

Os sinais de que seu tratamento virou teatro de papel

Os sinais são observáveis em uma tarde. Abra os últimos trinta registros encerrados e leia duas colunas: causa e ação. O padrão aparece antes do décimo.

• A mesma não conformidade aparece em auditorias consecutivas, com causa e ação praticamente idênticas.
• A palavra treinamento aparece como ação corretiva na maioria dos registros encerrados.
• Causa e ação foram escritas no mesmo dia do registro, o que exclui qualquer investigação.
• O campo de verificação de eficácia traz ok, verificado ou a própria data do encerramento.
• Vários casos encerram na semana anterior à auditoria externa.
• Nenhum caso foi reprovado na verificação de eficácia nos últimos doze meses.
• A análise de causa cita pessoa, cargo ou setor, e nunca um elemento do processo.
• A classificação predominante é observação, e o número de não conformidades é implausivelmente baixo.

Nenhum sinal isolado condena. Três ou mais juntos descrevem um processo que produz documento e não produz mudança. A correção é barata em recurso e cara em desconforto: exige reabrir casos declarados resolvidos.

Comece pelo caro. Escolha as cinco não conformidades mais custosas dos últimos doze meses e refaça só a verificação de eficácia, com evidência nova. Se três reprovarem, você tem o diagnóstico e o mandato.

A revisão do próprio processo cabe na próxima auditoria interna, com a reincidência como critério de amostragem no plano de auditoria. Recursos de IA na auditoria interna ajudam a achar repetição em registros antigos.