Controle de documentos na ISO 9001: como montar do zero

Controle de documentos é o requisito que mais se confunde com organização de pasta. Ter tudo numa estrutura bonita no drive não é controle — controle é conseguir responder cinco perguntas a qualquer momento, sobre qualquer documento do sistema:

1. Qual é a versão vigente?
2. Ela está disponível onde o trabalho acontece?
3. Quem aprovou, e quando?
4. Por quanto tempo se guarda, e o que se faz depois?
5. Quando o documento muda, quem recolhe a versão antiga?

É o que o requisito 7.5.3 da ISO 9001 pede, em outras palavras. Este texto é o caminho prático para montar isso.

Respostas diretas: gestão de documentos na ISO 9001

• Gestão de documentos no SGQ: garantir versão vigente, aprovação, disponibilidade no posto de trabalho, retenção e recolhimento quando muda (requisito 7.5). Não confundir com “organizar pastas”.
• GED / software: ferramenta ajuda se tiver trilha de aprovação, controle de versão e permissão; o auditor cobra evidência, não marca de sistema.
• Documentos digitais e físicos: ambos entram no mesmo critério de controle; papel exige cópia controlada.
• Protocolo e arquivamento: código, título, versão, aprovador (função), local de acesso e prazo na lista mestra. Modelo de lista.
• LGPD: dados pessoais em documentos exigem regras de acesso e retenção alinhadas à política de privacidade; SGQ sozinho não cobre tudo.

Comece pela lista mestra

A lista mestra é o inventário do que existe. Não é requisito com esse nome — é a forma mais simples de demonstrar controle, e cabe numa planilha. Seis colunas resolvem:

Duas colunas que costumam entrar e não valem o esforço: "número de páginas" (muda a cada revisão e não serve para nada) e "nome da pessoa que aprovou" — use a função, porque pessoa sai da empresa e o documento continua.

Nomenclatura e versão: o mínimo que funciona

Não existe padrão obrigatório. O que funciona na prática é um código curto com três informações: tipo + área + sequencial. Por exemplo, PR-COM-01 para o procedimento de compras, IT-REC-02 para a segunda instrução de trabalho do recebimento.

Sobre versão, uma escolha que economiza discussão: use número inteiro sequencial (1, 2, 3), não decimal. "Versão 2.3" abre a pergunta de quando uma mudança é 2.3 e quando é 3.0 — e essa discussão nunca é produtiva. Se mudou o suficiente para reaprovar, subiu de número.

E resista à matriz de revisões no rodapé de cada documento. O histórico de mudanças pode viver na lista mestra ou no sistema; replicado em toda folha, ele só cresce e ninguém lê.

Onde guardar: os três cenários

Pasta em nuvem (Drive, SharePoint, OneDrive). Funciona bem para empresa pequena, com dois cuidados: permissão de edição restrita a poucas pessoas — se todo mundo edita, não há controle de alteração — e uma pasta única para o vigente, com o histórico em subpasta separada. O erro clássico é ter "procedimento_compras_FINAL_v2_revisado.docx" em três lugares.

ERP ou sistema de gestão. Melhor cenário: versão, aprovação, acesso e histórico já vêm de fábrica, e o registro de quem aprovou substitui campo de assinatura.

Papel. Ainda é realidade em muita operação, e é onde o controle dá mais trabalho: exige cópia controlada, saber onde está cada impressão e recolher quando muda. Se puder reduzir a papel a poucas folhas — ou trocar por um QR code no posto que abre a versão vigente — o controle fica mais simples e mais confiável.

Retenção e descarte

A norma não fixa prazo: quem define é você, considerando exigência legal, contratual e o tempo em que a informação ainda serve para decidir. O que precisa existir é o critério escrito.

Dois pisos costumam guiar a decisão: o ciclo de certificação, de três anos, para que a auditoria alcance histórico; e o prazo legal do seu setor, que pode ser muito maior — obra, alimento e saúde têm exigências próprias, às vezes de décadas.

E vale separar duas coisas que se confundem: documento obsoleto pode ser descartado ou marcado como obsoleto; registro não se descarta antes do prazo, porque é evidência. Se alguém apagar a ficha de inspeção do ano passado para "limpar a pasta", o problema não é organização.

Revisão programada: o documento que envelhece calado

Há um tipo de documento desatualizado que nenhum controle de versão pega: o que ninguém revisou porque ninguém percebeu que precisava. O processo mudou aos poucos, a folha continuou correta na aparência, e a divergência só aparece quando o auditor conversa com quem executa.

A prática que resolve é dar a cada documento uma data de próxima análise — uma coluna a mais na lista mestra. Chegada a data, alguém olha e decide: mantém como está (e registra que analisou), revisa, ou cancela porque o documento deixou de fazer sentido. As três saídas são válidas; a que não vale é o silêncio.

Periodicidade razoável, na prática: um ano para documento de processo estável, e junto de cada mudança real para o que muda com frequência. Não é requisito da norma — o 7.5 não fala de prazo de revisão —, mas é o que transforma o controle em algo vivo em vez de um inventário do que foi escrito uma vez.

Um atalho que funciona bem: amarre a análise dos documentos de um processo à auditoria interna daquele processo. A pessoa já vai estar ali comparando o que está escrito com o que se faz — é o momento mais barato de descobrir que o texto envelheceu.

Não esqueça os documentos externos

É a lacuna que mais aparece em auditoria. Entram no controle, tanto quanto os seus: a própria norma ABNT NBR ISO 9001, a legislação aplicável, a especificação técnica do cliente, o manual do fabricante de um equipamento crítico, a norma técnica citada nos seus critérios de aceitação.

O controle aqui é mais simples do que parece — precisa apenas de dois campos na lista: qual edição você usa e quem verifica se ainda é a vigente, com alguma periodicidade. É o suficiente para não ser pego com uma lei revogada em circulação.

O teste de dez minutos

Antes de chamar auditoria interna, faça o que o auditor externo vai fazer. Leva dez minutos e é implacável:

1. Vá até a operação — não fique na sala da qualidade — e peça a alguém que executa para mostrar a instrução de trabalho da tarefa dele. Compare a versão com a lista mestra;
2. Peça um registro de dois anos atrás: uma ficha de inspeção, um relatório de auditoria, uma ata de análise crítica. Cronometre. Se passar de cinco minutos, recuperabilidade é um problema;
3. Escolha um documento revisado recentemente e pergunte quem foi avisado da mudança. Se a resposta for "está no sistema", pergunte quem, de fato, leu;
4. Peça a norma ISO 9001 que a empresa usa e confira a edição.

Os quatro passos cobrem as não conformidades mais comuns do 7.5. Se o seu controle passa nesse teste, ele passa na auditoria — independentemente de como está organizada a pasta.

Aprofunde: O requisito 7.5, item por item · A lista de documentos de um SGQ · Instrução de trabalho: modelo e campos · O guia completo da ISO 9001