Sistema de gestão integrado

Sistema de gestão integrado: conceito, benefícios e implantação das normas ISO

Um sistema de gestão integrado (SGI) é uma estrutura organizada que coordena, em um único modelo de gestão, os requisitos de diferentes normas e áreas da empresa.

O que é um sistema de gestão integrado e por que ele é importante?

Na prática, ele integra a gestão da qualidade, os aspectos ambientais e a Saúde e Segurança do Trabalho (SST), evitando que cada tema seja tratado de forma isolada. A integração ocorre por meio de elementos comuns, como política, objetivos, planejamento, controle de documentos, definição de responsabilidades, capacitação, avaliação de riscos, monitoramento, auditorias e melhoria contínua.

Isso não significa eliminar controles específicos: cada norma mantém requisitos próprios, que precisam ser analisados e aplicados conforme os processos, os riscos e os impactos da organização. A ISO 9001 concentra-se na gestão da qualidade e na capacidade de atender requisitos de clientes e outros requisitos aplicáveis. A ISO 14001 aborda a gestão ambiental, incluindo aspectos ambientais, impactos, obrigações de conformidade e prevenção da poluição.

Já a ISO 45001 é direcionada à gestão de Saúde e Segurança do Trabalho, com foco na identificação de perigos, avaliação de riscos ocupacionais e prevenção de lesões e problemas de saúde relacionados ao trabalho.

Principais benefícios da integração

Um sistema de gestão integrado pode reunir controles e processos semelhantes em uma estrutura comum, favorecendo a padronização, a rastreabilidade e a tomada de decisão. Os benefícios dependem da qualidade da implantação, do envolvimento da liderança, da participação das equipes e do acompanhamento contínuo dos resultados. Entre os benefícios potenciais estão:

• Maior organização dos processos: responsabilidades, critérios e registros ficam mais claramente definidos.
• Padronização das atividades: procedimentos e métodos de controle podem ser harmonizados entre áreas.
• Fortalecimento dos controles internos: a empresa passa a acompanhar de forma mais sistemática riscos, requisitos e evidências.
• Redução de falhas e retrabalho: a identificação de causas e a coordenação dos planos de ação podem evitar abordagens duplicadas.
• Melhor preparação para auditorias: documentos, registros, indicadores e evidências tendem a ser organizados segundo uma lógica comum.
• Visão integrada para decisões: qualidade, meio ambiente e SST podem ser considerados no planejamento de mudanças, investimentos e operações.
• Apoio à melhoria contínua: resultados de auditorias, indicadores, incidentes, não conformidades e análises críticas podem alimentar decisões de aprimoramento.

Como funciona a integração na prática?

Um exemplo genérico é o processo de controle de fornecedores. Em vez de manter avaliações totalmente separadas, a organização pode estabelecer um procedimento comum com critérios de qualidade, requisitos ambientais e requisitos de SST. Ainda assim, cada fornecedor pode ser submetido a verificações específicas conforme o tipo de produto, serviço, atividade ou risco envolvido. O mesmo princípio pode ser aplicado a outros processos compartilhados:

• Controle documental: uma sistemática única para elaboração, aprovação, revisão, distribuição e retenção de documentos, preservando os requisitos particulares de cada norma.
• Gestão de competências: levantamento de funções, necessidades de treinamento, registros de capacitação e avaliação de eficácia, incluindo competências específicas para qualidade, meio ambiente ou SST.
• Gestão de riscos e oportunidades: método comum de análise, com critérios complementares para riscos da qualidade, aspectos ambientais e perigos ocupacionais.
• Auditoria interna: programa integrado, com auditores e critérios definidos para avaliar temas comuns e requisitos específicos.
• Tratamento de não conformidades: registro, análise de causa, definição de ações, acompanhamento e verificação de eficácia.
• Análise crítica pela direção: avaliação conjunta do desempenho do sistema, dos objetivos, dos resultados de auditorias, das mudanças e das necessidades de recursos.

Uma matriz de requisitos pode apoiar essa estrutura. Nela, a organização relaciona cada requisito aplicável às normas, aos processos responsáveis, aos documentos correspondentes e às evidências esperadas. Essa ferramenta ajuda a visualizar convergências, lacunas e pontos que exigem tratamento individualizado. A integração deve respeitar a realidade da empresa.

Porte, setor, complexidade operacional, quantidade de unidades, riscos ocupacionais, aspectos ambientais, requisitos legais e maturidade dos processos influenciam o escopo e o nível de formalização necessários. Uma pequena empresa pode adotar controles proporcionais à sua estrutura, enquanto operações industriais, de construção civil, agronegócio, transportes ou logística podem exigir avaliações e evidências mais específicas.

A MARQUES Segurança do Trabalho e Engenharia atua há 8 anos com consultoria, gestão e documentação de Saúde e Segurança do Trabalho. Em projetos relacionados a sistemas de gestão ISO, o trabalho pode envolver diagnóstico, identificação de lacunas, organização documental e apoio à integração entre qualidade, meio ambiente e SST, conforme a necessidade e o escopo definido para cada organização.

A atuação conta com responsável técnico habilitado em Engenharia Civil e Segurança do Trabalho, com emissão de ART quando aplicável, além da possibilidade de apoio de profissionais e empresas parceiras em áreas complementares.

Glossário essencial

• SGI: Sistema de Gestão Integrado. Estrutura que coordena requisitos de dois ou mais sistemas de gestão, mantendo controles comuns e tratamentos específicos quando necessário.
• ISO 9001: norma internacional relacionada ao sistema de gestão da qualidade.
• ISO 14001: norma internacional relacionada ao sistema de gestão ambiental.
• ISO 45001: norma internacional relacionada ao sistema de gestão de Saúde e Segurança do Trabalho.
• Procedimento: documento que descreve critérios, responsabilidades e etapas para executar ou controlar uma atividade.
• Indicador: informação definida para acompanhar desempenho, tendência ou resultado de um processo em relação a determinado objetivo ou critério.
• Auditoria: processo sistemático e documentado de coleta e avaliação de evidências para verificar o atendimento a critérios definidos.
• Não conformidade: não atendimento a um requisito especificado, que deve ser analisado e tratado conforme a sistemática da organização.

A implantação de um sistema de gestão integrado deve começar pela compreensão dos processos reais da empresa, e não apenas pela criação de documentos. O diagnóstico inicial permite identificar o que já funciona, quais requisitos são aplicáveis e quais lacunas precisam ser priorizadas. A partir dessa análise, a organização pode estruturar um plano de ação proporcional à sua realidade e evoluir de maneira controlada.

Como as normas ISO podem ser integradas?

A integração das normas ISO permite organizar diferentes temas de gestão em uma estrutura comum, com processos, responsabilidades e controles coordenados. Em um sistema de gestão integrado, a organização pode combinar requisitos de qualidade, meio ambiente e Saúde e Segurança do Trabalho sem eliminar os controles específicos exigidos por cada norma.

O modelo mais conhecido reúne a ISO 9001, relacionada à gestão da qualidade, a ISO 14001, voltada à gestão ambiental, e a ISO 45001, direcionada à gestão de Saúde e Segurança do Trabalho. A aplicação conjunta depende do escopo definido, dos processos existentes, do porte da empresa e do nível de maturidade do sistema de gestão.

Objetivos das principais normas

A integração não significa utilizar um único documento para todos os assuntos. Ela significa identificar elementos que podem ser planejados, executados, monitorados e aprimorados de forma coordenada, mantendo procedimentos específicos quando a natureza do requisito exigir.

Pontos de convergência entre as normas

As normas possuem estruturas compatíveis e diversos elementos que podem ser compartilhados. Essa convergência facilita a criação de um sistema de gestão integrado, desde que a empresa avalie cuidadosamente quais controles são comuns e quais precisam permanecer individualizados.

• Contexto e escopo: análise das partes interessadas, dos fatores internos e externos e dos limites de aplicação do sistema.
• Liderança e política: definição de diretrizes organizacionais que considerem qualidade, desempenho ambiental e proteção da saúde e segurança dos trabalhadores.
• Planejamento: identificação de riscos e oportunidades, definição de objetivos, metas, responsabilidades e critérios de acompanhamento.
• Controle documental: padronização da criação, revisão, aprovação, distribuição, atualização e retenção de documentos e registros.
• Competência e conscientização: identificação das competências necessárias, realização de treinamentos e verificação de entendimento das responsabilidades.
• Controle operacional: organização dos critérios para executar atividades, controlar processos terceirizados e manter informações documentadas pertinentes.
• Monitoramento e avaliação: definição de indicadores, métodos de medição, periodicidade, responsáveis e critérios para análise dos resultados.
• Auditoria interna: verificação planejada da conformidade dos processos, dos documentos e das práticas adotadas.
• Não conformidades e ações corretivas: registro de desvios, análise de causas, definição de ações e verificação da eficácia.
• Melhoria contínua: uso de dados, auditorias, análise crítica e resultados operacionais para aperfeiçoar o sistema.

A convergência deve ser tratada com critério. Por exemplo, um procedimento de controle de documentos pode atender às três normas, mas uma avaliação de aspectos ambientais não substitui a identificação de perigos e a avaliação de riscos ocupacionais. Da mesma forma, um indicador de qualidade não representa automaticamente o desempenho ambiental ou o nível de controle dos riscos de SST.

Exemplo genérico de matriz de requisitos

Uma matriz de integração ajuda a visualizar os requisitos comuns, os responsáveis e as evidências esperadas. O modelo abaixo é apenas uma referência educacional e deve ser adaptado ao escopo e à realidade de cada organização.

A matriz pode incluir colunas adicionais para requisito aplicável, processo relacionado, responsável, frequência, documento de referência, registro gerado e situação da implementação. O nível de detalhamento deve ser suficiente para apoiar a gestão, sem transformar o controle em uma atividade burocrática desconectada da operação.

O que deve permanecer específico?

Mesmo quando os processos são integrados, alguns temas exigem tratamento próprio devido à sua natureza técnica e normativa:

• a identificação de perigos e a avaliação de riscos à saúde e segurança dos trabalhadores;
• a identificação de aspectos e impactos ambientais;
• os requisitos legais e outros requisitos aplicáveis a cada área;
• os controles de emergência ambiental e de resposta a situações de emergência em SST;
• os critérios de qualidade relacionados a produtos, serviços e requisitos de clientes;
• os métodos de monitoramento, medição e avaliação próprios de cada objetivo;
• as competências técnicas necessárias para atividades específicas;
• os registros exigidos por processos, contratos, legislação ou procedimentos internos.

Por isso, uma integração bem estruturada não deve ser baseada apenas na reunião de documentos. Ela precisa refletir como a empresa funciona, quais riscos enfrenta, quais obrigações deve atender e como as equipes executam suas atividades. A MARQUES Segurança do Trabalho e Engenharia atua com consultoria em implantação, adequação e auditoria interna de sistemas de gestão baseados nas normas ISO 9001, ISO 14001 e ISO 45001.

O escopo pode envolver diagnóstico, análise de lacunas, plano de ação, documentação, treinamentos e preparação para auditorias, conforme a necessidade, o porte e a maturidade de cada empresa. A avaliação pode ser consultada para organizações atendidas em regiões como Cascavel, Toledo e Foz do Iguaçu, com possibilidade de atendimento presencial ou remoto.

Etapas para implementar um sistema de gestão integrado

A implantação de um sistema de gestão integrado deve conectar requisitos de qualidade, meio ambiente e Saúde e Segurança do Trabalho à rotina real da organização. O objetivo não é reunir documentos de forma isolada, mas estruturar processos, responsabilidades, controles e evidências em uma lógica comum, preservando os requisitos específicos de cada norma aplicável.

1. Realizar o diagnóstico inicial

O primeiro passo é compreender como a empresa funciona atualmente. O diagnóstico deve considerar seus processos, atividades, instalações, riscos, impactos ambientais, requisitos de clientes, obrigações legais, documentos existentes, indicadores e práticas já adotadas pelas equipes. Nessa etapa, é útil avaliar:

• quais processos estão formalizados e quais dependem apenas de conhecimento informal;
• como são identificados riscos de qualidade, aspectos ambientais e perigos de Saúde e Segurança do Trabalho;
• quais controles já existem e se são acompanhados regularmente;
• como a empresa registra ocorrências, falhas, reclamações, incidentes e ações corretivas;
• quais requisitos legais, contratuais e normativos precisam ser considerados;
• qual é o nível de participação da liderança e dos trabalhadores na gestão.

O diagnóstico não deve ser tratado como uma simples conferência documental. A análise de entrevistas, observação das atividades e verificação de evidências ajuda a identificar a diferença entre o que está previsto e o que realmente acontece.

2. Definir o escopo e os objetivos do sistema

Depois do diagnóstico, a organização precisa delimitar o escopo do sistema de gestão integrado. O escopo pode considerar unidades, processos, atividades, produtos e serviços abrangidos, além das interfaces com fornecedores, contratados e demais partes interessadas. Também é necessário estabelecer objetivos coerentes com a realidade da empresa.

Eles devem indicar prioridades de qualidade, meio ambiente e SST, sem criar metas desconectadas da capacidade operacional ou da estratégia do negócio. A definição do escopo influencia a documentação, os treinamentos, os controles operacionais e o planejamento das auditorias.

3. Levantar requisitos aplicáveis

O levantamento deve reunir os requisitos das normas adotadas, da legislação pertinente, dos contratos, das exigências de clientes e de outros compromissos assumidos pela organização. Na prática, esse material pode ser organizado em uma matriz de requisitos, relacionando cada exigência aos processos, responsáveis, documentos e evidências correspondentes.

As normas ISO 9001, ISO 14001 e ISO 45001 possuem temas que podem ser tratados em uma estrutura compartilhada, como contexto da organização, liderança, planejamento, competência, comunicação, informação documentada, avaliação de desempenho e melhoria. Entretanto, cada norma mantém requisitos próprios. Por isso, integrar não significa eliminar controles específicos de qualidade, aspectos e impactos ambientais ou perigos e riscos ocupacionais.

4. Fazer a análise de lacunas e elaborar o plano de ação

A análise de lacunas compara os requisitos aplicáveis com as práticas existentes. Cada lacuna deve ser descrita de maneira objetiva, indicando sua origem, o processo afetado, o responsável pela tratativa, a prioridade e a evidência esperada para verificar a conclusão. Um plano de ação funcional pode conter:

• requisito ou problema identificado;
• causa ou condição observada;
• ação necessária;
• responsável pela execução;
• recursos envolvidos;
• critério de verificação;
• situação do tratamento.

A priorização deve considerar riscos, obrigações legais, impactos sobre pessoas e meio ambiente, criticidade dos processos e relevância para clientes e demais partes interessadas. O plano também precisa ser revisado durante a implantação, pois novas informações podem alterar prioridades.

5. Estruturar a documentação e os controles

A documentação deve apoiar a operação, e não apenas atender a uma formalidade. Dependendo do escopo e da maturidade da empresa, o sistema pode incluir política integrada, objetivos, procedimentos, instruções de trabalho, matrizes, formulários, registros e critérios de controle de documentos e evidências. Um checklist genérico pode abranger:

• definição do escopo e dos processos do sistema;
• política e objetivos integrados;
• mapa ou descrição dos processos e suas interações;
• matriz de requisitos legais e outros requisitos aplicáveis;
• levantamento de riscos, perigos, aspectos e impactos;
• critérios para controle operacional e resposta a emergências;
• procedimentos de comunicação, competência e participação dos trabalhadores;
• critérios para controle de fornecedores e contratados;
• formulários e registros de inspeções, treinamentos, ocorrências e ações corretivas;
• indicadores e registros de monitoramento;
• programa e relatórios de auditoria interna;
• registros de análise crítica pela direção.

A estrutura deve evitar duplicidade sempre que um único processo puder atender a requisitos de diferentes normas. Ainda assim, os documentos precisam deixar claro quando há exigências específicas para qualidade, meio ambiente ou SST.

6. Implantar os controles na rotina

A implantação transforma os requisitos e documentos em práticas observáveis. Isso pode envolver a definição de critérios de recebimento, produção, manutenção, compras, gestão de resíduos, controle de equipamentos, prevenção de acidentes, investigação de ocorrências e avaliação de fornecedores. Os controles devem ser compreendidos por quem executa as atividades.

Procedimentos excessivamente genéricos, extensos ou desconectados do trabalho tendem a gerar registros incompletos e baixa adesão. A aplicação deve ser acompanhada para verificar se os controles são viáveis e se produzem evidências confiáveis.

7. Treinar e envolver as equipes

A liderança deve fornecer direção, recursos e acompanhamento, além de comunicar a importância do sistema. Os gestores de processo precisam conhecer suas responsabilidades, acompanhar indicadores e tratar desvios. Os trabalhadores, por sua vez, devem participar da identificação de riscos, comunicar condições inadequadas e compreender os controles relacionados às suas atividades.

Os treinamentos podem abordar política, procedimentos, riscos e perigos, aspectos ambientais, requisitos operacionais, resposta a emergências, comunicação de ocorrências e uso correto dos registros. A eficácia não deve ser avaliada apenas pela presença em uma lista de participação; também é importante verificar compreensão e aplicação prática.

8. Monitorar resultados e tratar desvios

Com o sistema em funcionamento, a empresa deve acompanhar indicadores e evidências para verificar se os processos estão sob controle. Exemplos genéricos incluem não conformidades, reclamações, retrabalho, cumprimento de requisitos, geração de resíduos, incidentes, inspeções, ações corretivas e participação em treinamentos. Cada indicador precisa ter finalidade, método de apuração, periodicidade, responsável e critério de análise.

Indicadores isolados ou sem responsável podem gerar volume de dados sem apoiar decisões. Quando um resultado indicar desvio, a organização deve investigar a causa, definir a correção necessária e verificar se a ação foi eficaz.

9. Realizar a auditoria interna

A auditoria interna verifica se o sistema foi implementado, é mantido e atende aos requisitos definidos. O planejamento deve considerar a importância dos processos, mudanças recentes, resultados anteriores e riscos associados. Uma auditoria interna normalmente envolve:

1. definição do objetivo, escopo e critérios;
2. preparação do plano e dos instrumentos de auditoria;
3. análise de documentos e registros;
4. entrevistas e observação das atividades;
5. registro de conformidades, não conformidades e oportunidades de melhoria;
6. elaboração do relatório;
7. definição e acompanhamento das ações decorrentes.

A auditoria deve buscar evidências objetivas, sem assumir caráter punitivo. Seu valor está em revelar pontos fortes, fragilidades e oportunidades de melhoria antes de uma eventual auditoria de certificação.

Adaptação por setor e porte

A implantação precisa considerar o contexto operacional. Em indústrias, a atenção pode se concentrar em controle de processos, manutenção, produtos não conformes, gestão de resíduos e segurança de máquinas. Na construção civil, podem ganhar relevância o planejamento das frentes de trabalho, a gestão de contratados, os riscos variáveis e os controles de campo.

No agronegócio, a estrutura deve refletir sazonalidade, atividades a céu aberto, uso de insumos, armazenamento e particularidades das operações rurais. Em transportes e logística, podem ser relevantes a gestão de frota, manutenção, roteirização, cargas, fornecedores, condições de trabalho e resposta a ocorrências. Empresas pequenas, médias e grandes também podem necessitar de abordagens diferentes.

O escopo, o nível de formalização, a quantidade de unidades, a disponibilidade de recursos e a maturidade do sistema influenciam a profundidade da documentação e a forma de acompanhamento. A MARQUES Segurança do Trabalho e Engenharia informa que sua consultoria em sistemas de gestão ISO pode incluir diagnóstico, plano de ação, documentação, implantação, treinamentos e auditorias internas, conforme a necessidade identificada.

O atendimento é direcionado a empresas de diferentes portes e setores, com possibilidade de realização presencial ou remota. A aplicação do escopo depende da norma adotada, da realidade da organização e da maturidade do sistema existente. Um sistema de gestão integrado consistente é construído por etapas, com participação da liderança, envolvimento das equipes, controles verificáveis e melhoria contínua.

Para avaliar a viabilidade de implantação ou adequação, a empresa pode consultar a MARQUES sobre o escopo aplicável à sua operação e sobre as condições do atendimento.

Benefícios, desafios e indicadores de um sistema de gestão integrado

Um sistema de gestão integrado pode reunir, em uma estrutura coordenada, práticas relacionadas à qualidade, ao meio ambiente e à Saúde e Segurança do Trabalho. A integração favorece uma visão conjunta dos processos, mas não elimina a necessidade de atender aos controles e requisitos específicos de cada norma ou atividade.

Benefícios potenciais

Quando é planejado de acordo com o porte, os riscos, os processos e a maturidade da organização, um sistema de gestão integrado pode contribuir para:

• Padronização das atividades: procedimentos, responsabilidades e critérios de execução ficam mais claros para as equipes.
• Melhor organização dos processos: informações, registros e rotinas de acompanhamento podem ser coordenados em uma estrutura comum.
• Fortalecimento dos controles internos: a organização passa a acompanhar com maior consistência os riscos, requisitos aplicáveis, documentos e evidências.
• Redução de falhas e retrabalho: a análise sistemática dos processos pode revelar duplicidades, lacunas e etapas pouco claras.
• Identificação de não conformidades: desvios podem ser registrados, analisados e tratados com ações corretivas compatíveis com suas causas.
• Apoio à tomada de decisão: indicadores e análises críticas fornecem subsídios para priorizar recursos e ações.
• Integração entre áreas: qualidade, meio ambiente, operações, manutenção, recursos humanos e SST podem compartilhar métodos de planejamento e avaliação.
• Preparação para auditorias: documentos, registros e responsabilidades tendem a ser organizados de forma mais coerente para auditorias internas e futuras auditorias de certificação.

Esses benefícios são potenciais, não automáticos. Eles dependem da qualidade do diagnóstico, do comprometimento da liderança, da participação das equipes, da disponibilidade de recursos e da continuidade do acompanhamento.

Desafios que precisam ser administrados

A integração pode gerar ganhos de organização, mas também exige decisões cuidadosas. Um sistema mal planejado pode apenas concentrar documentos, sem melhorar a execução dos processos. Entre os desafios mais comuns estão:

• definir um escopo realista e compatível com os processos da organização;
• evitar procedimentos genéricos que não orientem a atividade na prática;
• distinguir requisitos compartilhados daqueles que exigem controles específicos;
• harmonizar documentos, registros e responsabilidades sem criar burocracia desnecessária;
• assegurar que os indicadores sejam compreendidos por quem produz e utiliza os dados;
• manter treinamentos, comunicação e participação das equipes ao longo do tempo;
• tratar causas de não conformidades, em vez de apenas corrigir seus efeitos;
• atualizar requisitos legais, normativos e operacionais aplicáveis ao escopo definido.

A integração não deve ser confundida com a eliminação de controles próprios. Por exemplo, aspectos ambientais, critérios de qualidade e perigos ocupacionais podem utilizar processos comuns de planejamento e auditoria, mas continuam exigindo avaliações, controles operacionais e evidências adequadas à sua natureza.

Exemplos de indicadores

Os indicadores devem ser definidos conforme os objetivos e riscos da organização. Os exemplos abaixo são educacionais e precisam ser adaptados ao setor, aos processos e à capacidade de coleta de dados.

Qualidade

• percentual de produtos ou serviços conformes;
• índice de retrabalho ou rejeição;
• prazo médio de tratamento de reclamações;
• percentual de ações corretivas concluídas no prazo;
• quantidade e recorrência de não conformidades em processos.

Meio ambiente

• consumo de água, energia ou insumos por unidade de produção;
• volume de resíduos gerados e destinação correspondente;
• ocorrências de vazamentos, derramamentos ou incidentes ambientais;
• percentual de controles ambientais verificados;
• cumprimento de planos de ação relacionados a aspectos e impactos ambientais.

Saúde e Segurança do Trabalho

• participação ou conclusão de treinamentos previstos;
• inspeções de segurança realizadas e tratadas;
• quantidade de condições ou atos inseguros identificados;
• cumprimento de ações de controle de perigos e riscos;
• registros de incidentes, quase acidentes e acidentes, analisados conforme critérios internos.

Um indicador isolado raramente explica o desempenho de um processo. A leitura deve considerar tendência, contexto, fonte dos dados, período de análise, criticidade do risco e efetividade das ações adotadas. Também é importante diferenciar indicadores de resultado, que mostram o que ocorreu, de indicadores de acompanhamento, que ajudam a verificar se os controles estão sendo executados.

Como evitar indicadores sem utilidade?

Antes de adotar um indicador, a organização deve responder a perguntas como:

1. Qual objetivo ou risco o indicador ajuda a acompanhar?
2. Qual é a fonte do dado e quem é responsável por sua confiabilidade?
3. Com que frequência a informação será coletada e analisada?
4. Qual critério será utilizado para interpretar o resultado?
5. Que ação deverá ser considerada quando houver desvio?
6. A equipe responsável tem autoridade e recursos para atuar sobre o resultado?

Cada indicador deve ter um responsável definido, método de cálculo compreensível, periodicidade adequada e registro das análises. Também é recomendável revisar periodicamente se ele continua relevante. Indicadores mantidos apenas por hábito podem consumir esforço sem apoiar decisões.

Melhoria contínua na prática

A melhoria contínua depende de um ciclo recorrente de planejamento, execução, verificação e ação. Na prática, isso pode envolver a análise de indicadores, auditorias internas, inspeções, tratamento de não conformidades, avaliação de riscos, reuniões de análise crítica e revisão de objetivos. Uma sequência útil é:

• identificar um desvio, risco, tendência ou oportunidade;
• avaliar sua causa e seu impacto potencial;
• definir ação, responsável, recurso e critério de acompanhamento;
• executar a ação e registrar as evidências;
• verificar se a medida foi eficaz;
• padronizar a melhoria ou revisar o plano quando o resultado não for suficiente.

A consultoria em sistemas de gestão ISO da MARQUES pode contemplar diagnóstico, análise de lacunas, plano de ação, estruturação documental, treinamentos e auditoria interna, conforme a norma adotada, o porte e a maturidade do sistema da empresa. A atuação inclui empresas de diferentes setores e pode ocorrer nos formatos presencial ou remoto, dentro das regiões atendidas.

A avaliação do escopo e da viabilidade deve ser realizada diretamente com a MARQUES, sem presumir resultados ou certificação. Em síntese, um sistema de gestão integrado bem conduzido não é apenas uma coleção de documentos ou indicadores. Ele deve apoiar decisões, esclarecer responsabilidades, fortalecer controles e promover aprendizado organizacional, preservando os requisitos específicos de qualidade, meio ambiente e Saúde e Segurança do Trabalho.

Auditoria interna e preparação para a certificação ISO

A auditoria interna é uma etapa essencial para verificar se o sistema de gestão integrado está sendo aplicado conforme os requisitos definidos, os procedimentos internos e os objetivos da organização. Ela também permite identificar lacunas antes de uma eventual auditoria de certificação, sem substituir a avaliação realizada por um organismo certificador independente.

Auditoria interna, auditoria de certificação e acompanhamento de conformidade

Embora estejam relacionadas, essas atividades têm finalidades diferentes:

• Auditoria interna: conduzida pela própria organização ou por auditores contratados para avaliar a implementação, a eficácia e a conformidade do sistema de gestão. Seus resultados orientam correções e melhorias.
• Auditoria de certificação: realizada por um organismo certificador independente, com o objetivo de avaliar a conformidade do sistema em relação aos requisitos da norma aplicável e ao escopo definido pela organização.
• Acompanhamento de conformidade: consiste no monitoramento contínuo de requisitos legais, normativos, procedimentos, indicadores, controles operacionais e evidências produzidas no dia a dia.

A auditoria interna não deve ser tratada apenas como uma conferência documental. Uma avaliação consistente verifica se os processos foram planejados, executados, monitorados e aprimorados, considerando também entrevistas, observação das atividades e análise de registros.

Roteiro genérico para preparação

A preparação pode seguir um fluxo estruturado:

1. Definir o escopo da auditoria: delimitar unidades, processos, atividades, produtos, serviços e normas que serão avaliados.
2. Revisar os requisitos aplicáveis: relacionar os requisitos da ISO 9001, ISO 14001 e ISO 45001, quando fizerem parte do escopo, além de requisitos legais e obrigações internas pertinentes.
3. Elaborar o programa de auditoria: estabelecer critérios, áreas envolvidas, responsáveis, métodos de avaliação e sequência das entrevistas ou verificações.
4. Analisar documentos e registros prévios: verificar procedimentos, políticas, avaliações de riscos, objetivos, indicadores, planos de ação e resultados de auditorias anteriores.
5. Realizar entrevistas e observações: confirmar se as equipes conhecem suas responsabilidades e se os controles definidos são praticados nas operações.
6. Registrar constatações: classificar conformidades, não conformidades, observações e oportunidades de melhoria com base em evidências verificáveis.
7. Definir ações e responsáveis: estabelecer medidas corretivas, responsáveis pelo tratamento e critérios para verificar a eficácia.
8. Acompanhar a melhoria: verificar se as ações foram implementadas e se reduziram a causa ou o efeito do problema identificado.

A liderança deve disponibilizar recursos, apoiar o acesso às informações e avaliar os resultados. As equipes operacionais, por sua vez, precisam participar fornecendo evidências e comunicando dificuldades na aplicação dos processos.

Evidências normalmente avaliadas

O conjunto de evidências varia conforme o escopo, o porte, os processos e a maturidade do sistema. Entre os exemplos normalmente analisados estão:

• política e objetivos do sistema de gestão;
• definição de responsabilidades, autoridades e competências;
• procedimentos, instruções de trabalho e controle de documentos;
• identificação de riscos, aspectos ambientais, perigos e oportunidades, conforme a norma e o processo avaliado;
• requisitos legais e registros de avaliação de atendimento;
• controles operacionais e registros de execução;
• evidências de treinamentos, comunicação e conscientização;
• indicadores, metas e análise de desempenho;
• registros de inspeções, manutenções e monitoramentos aplicáveis;
• tratamento de reclamações, incidentes, desvios e não conformidades;
• resultados de auditorias anteriores e análises críticas pela direção;
• planos de ação e evidências de verificação da eficácia.

A existência de um documento, por si só, não comprova a efetividade do sistema. É necessário demonstrar que o documento é controlado, conhecido pelos envolvidos, aplicado na rotina e revisado quando mudanças ou resultados indicam essa necessidade.

Tratamento de não conformidades e oportunidades de melhoria

Uma não conformidade deve ser descrita de forma objetiva, indicando o requisito ou critério não atendido, a evidência observada e o processo relacionado. Registros genéricos dificultam a análise da causa e podem levar a ações que tratam apenas o sintoma. Um tratamento consistente costuma incluir:

• contenção ou correção imediata, quando necessária;
• análise da causa do problema;
• avaliação da extensão e dos riscos associados;
• definição de ação corretiva proporcional à causa;
• indicação de responsável e forma de acompanhamento;
• verificação posterior da eficácia;
• atualização de documentos, treinamentos ou controles quando aplicável.

As oportunidades de melhoria não necessariamente representam uma não conformidade. Elas podem indicar formas de simplificar controles, melhorar a integração entre processos, fortalecer indicadores ou reduzir a possibilidade de falhas futuras. Ainda assim, devem ser avaliadas, priorizadas e acompanhadas conforme sua relevância.

Como a MARQUES pode apoiar?

A MARQUES Segurança do Trabalho e Engenharia oferece consultoria para implantação, adequação e auditoria interna de sistemas fundamentados nas normas ISO 9001, ISO 14001 e ISO 45001. O trabalho pode envolver diagnóstico, análise de lacunas, plano de ação, estruturação documental, treinamentos e preparação para auditorias internas e futuras auditorias de certificação.

O escopo é definido conforme a norma adotada, o porte da empresa, os processos envolvidos e a maturidade do sistema. O formato de atendimento deve ser definido conforme o escopo técnico e a necessidade de levantamento em campo. A MARQUES atende empresas de diferentes setores e portes em regiões como Cascavel, Toledo e Foz do Iguaçu, no Paraná.

Para avaliar a necessidade de apoio, a organização pode consultar a MARQUES sobre o escopo adequado, o investimento e a viabilidade do atendimento. Essa análise inicial ajuda a determinar quais requisitos precisam ser priorizados e quais evidências devem ser estruturadas antes da auditoria interna ou de uma futura auditoria de certificação.

Perguntas frequentes

É possível obter certificação para mais de uma norma ao mesmo tempo?

Sim, uma organização pode buscar uma auditoria de certificação integrada para normas compatíveis, desde que o escopo, os processos e os requisitos aplicáveis estejam adequadamente definidos e implementados. A decisão e a avaliação dependem da organização e do organismo certificador.

A certificação integrada é obrigatória?

Não necessariamente. A empresa pode utilizar uma estrutura integrada para melhorar sua gestão mesmo sem buscar certificação. Quando houver interesse em certificação, será necessário avaliar os requisitos da norma, o escopo pretendido e as condições estabelecidas pelo organismo certificador.

A integração reduz a quantidade de documentos?

Pode reduzir duplicidades e organizar documentos compartilhados, mas não existe uma redução automática. A documentação precisa ser suficiente para demonstrar planejamento, execução, monitoramento e melhoria dos processos. A simplificação deve preservar a clareza e a rastreabilidade das informações.

Uma única auditoria interna atende às três normas?

Uma auditoria interna pode ser planejada de forma integrada, desde que cubra os requisitos e processos pertinentes a cada norma. O programa deve considerar o escopo, os riscos, a importância das atividades, os resultados anteriores e a competência dos auditores.

A ISO 45001 substitui as obrigações legais de Saúde e Segurança do Trabalho?

Não. A norma oferece uma estrutura de gestão, mas não substitui o cumprimento da legislação, das Normas Regulamentadoras e de outros requisitos aplicáveis. A empresa deve identificar, avaliar e acompanhar suas obrigações de acordo com suas atividades e condições operacionais.

Como saber se a integração é adequada para a empresa?

A avaliação deve considerar o porte, os setores envolvidos, a quantidade e a complexidade dos processos, os riscos operacionais, os requisitos legais, os controles já existentes e a maturidade da gestão. Um diagnóstico inicial pode ajudar a identificar sobreposições, lacunas e prioridades antes da definição do plano de implementação.

A empresa precisa contratar uma consultoria para realizar uma auditoria interna?

Não necessariamente. A organização pode utilizar auditores internos próprios, desde que tenham competência, independência e conhecimento suficiente para avaliar os processos. A consultoria pode ser útil quando faltam recursos internos, experiência metodológica ou disponibilidade para estruturar o sistema e conduzir uma avaliação imparcial.

A auditoria interna promove a certificação ISO?

Não. Ela contribui para identificar lacunas e preparar a organização, mas a certificação depende da avaliação de um organismo certificador independente, do atendimento aos requisitos aplicáveis e da manutenção do sistema ao longo do tempo.

É possível auditar mais de uma norma ao mesmo tempo?

Sim, quando o escopo e o planejamento permitem. Normas como ISO 9001, ISO 14001 e ISO 45001 possuem elementos comuns que podem ser avaliados de forma integrada. Porém, os requisitos específicos de qualidade, meio ambiente e Saúde e Segurança do Trabalho continuam exigindo análise própria.

Quais fatores influenciam o escopo da auditoria?

O escopo depende das normas adotadas, dos processos, do número de unidades, dos riscos, dos requisitos legais, do porte da organização e da maturidade do sistema existente. Por isso, um roteiro adequado para uma indústria pode precisar de ajustes relevantes quando aplicado à construção civil, ao agronegócio, ao transporte ou à logística.

A auditoria pode ser realizada remotamente?

Algumas atividades podem ocorrer remotamente, especialmente a análise documental, entrevistas e reuniões de acompanhamento. A viabilidade depende do escopo, dos processos e da necessidade de observar instalações ou atividades presencialmente. A definição deve ser feita após a avaliação da realidade da organização.