Resposta rápida

A documentação de um SGQ tem três camadas: quatro documentos que a ISO 9001 obriga a manter (escopo, política, objetivos e a informação para operar os processos), cerca de vinte registros que ela obriga a reter como evidência, e tudo o mais — procedimentos, instruções, fluxogramas — que entra por decisão sua. Uma empresa pequena costuma fechar o sistema com poucas dezenas de itens; o que engorda a pasta não é a norma, é a insegurança de quem implanta.

Neste artigo 6 seções
  1. As três camadas da documentação
  2. Camada 1: os quatro que você mantém
  3. Camada 2: os registros que você retém
  4. Camada 3: o que entra por sua decisão
  5. Quanto é suficiente?
  6. Perguntas frequentes

Quem pergunta "quais documentos preciso ter para a ISO 9001?" quase sempre espera uma lista fechada. A resposta honesta é que existem três camadas diferentes, e confundi-las é o que faz o sistema virar arquivo morto.

As três camadas da documentação

  1. O que a norma obriga a manter — são quatro itens, e a lista é fechada;
  2. O que a norma obriga a reter como evidência — os registros, cerca de vinte, alguns só quando aplicáveis;
  3. O que você decide ter — procedimento, instrução de trabalho, fluxograma, política interna. A norma não pede nenhum item específico aqui; pede que exista o que for necessário.

Quase toda pasta inchada de SGQ é feita da terceira camada. E é a única em que você tem escolha.

Camada 1: os quatro que você mantém

DocumentoRequisitoO que precisa conter
Escopo do SGQ4.3Que produtos e serviços, quais unidades, e a justificativa de qualquer requisito não aplicável
Política da qualidade5.2Compromisso com requisitos e melhoria contínua, adequada ao propósito da empresa — e comunicada de forma que as pessoas entendam
Objetivos da qualidade6.2Mensuráveis, com prazo, responsável e o que será feito para alcançá-los
Informação para operar os processos4.4.2 (a)Único item aberto: é aqui que entram mapa de processos, procedimentos e instruções, na medida em que você determinar necessários

Fora esses, nenhum outro documento é nomeado como obrigatório. Não há manual da qualidade obrigatório desde 2015, nem a antiga lista de seis procedimentos da versão 2008.

Camada 2: os registros que você retém

Aqui a lista é maior — e é onde a auditoria de certificação passa a maior parte do tempo, porque registro é o que prova que o sistema funcionou. Organizados por requisito:

RequisitoRegistro que a norma pede
4.4.2 (b)Evidência de que os processos são executados como planejado
7.1.5.1Evidência de que os recursos de monitoramento e medição são adequados
7.1.5.2Calibração ou verificação dos instrumentos — quando a rastreabilidade de medição é requerida
7.2 (d)Competência das pessoas: formação, treinamento, experiência
8.2.3.2Resultado da análise dos requisitos do cliente antes de assumir o compromisso
8.3.2 a 8.3.6Projeto e desenvolvimento: entradas, controles, saídas e mudanças — quando aplicável
8.4.1Avaliação, seleção, monitoramento e reavaliação de provedores externos
8.5.1Características do produto ou serviço, atividades e resultados a alcançar
8.5.2Identificação e rastreabilidade — quando requerida
8.5.3Propriedade do cliente perdida ou danificada
8.5.6Análise das mudanças de produção ou prestação de serviço
8.6Liberação do produto ou serviço: evidência de conformidade e quem autorizou
8.7.2Saídas não conformes: o que foi encontrado, o que se fez e quem decidiu
9.1.1Resultados do monitoramento e da medição
9.2.2Programa de auditoria interna e os resultados das auditorias
9.3.3Saídas da análise crítica pela direção — as decisões, não a apresentação
10.2.2Não conformidades, as ações tomadas e o resultado da ação corretiva

Nenhum desses precisa de formato específico. Podem ser telas do seu ERP, planilhas, fotos, e-mails, apontamentos no sistema de produção. O que a norma pede é que existam, sejam recuperáveis e estejam protegidos contra perda e alteração indevida.

Camada 3: o que entra por sua decisão

É a camada que define se o sistema será útil ou insuportável. A régua está em 7.5.1: a extensão depende do tamanho da empresa, da complexidade dos processos e da competência das pessoas.

Na prática, o que costuma valer a pena existir:

  • Mapa de processos — porque 4.4.1 pede que os processos estejam determinados, com sequência, interação, responsáveis e indicadores. Uma folha resolve o que um manual de 60 páginas não resolve;
  • Poucos procedimentos, para os processos em que a sequência entre setores é a fonte do erro (compras, atendimento de pedido, tratamento de reclamação);
  • Instruções de trabalho nas tarefas em que o erro é caro, a execução é rara ou o critério depende de número;
  • Critérios de aceitação escritos — muitas vezes uma tabela é suficiente, e ela responde metade das perguntas da auditoria.

Quanto é suficiente?

Não existe número, mas existe um teste melhor que contar arquivos: abra três documentos ao acaso e pergunte quem os usou pela última vez. Se ninguém souber responder, o sistema tem documentação demais — e o excesso não é neutro. Cada documento precisa ser aprovado, controlado, treinado, revisado e recolhido quando muda, para sempre.

Há também o efeito colateral que ninguém prevê: documentação inflada aumenta a chance de não conformidade por descrever o que a empresa não faz. O auditor compara texto com prática; quanto mais texto, mais superfície para divergir.

Uma empresa de serviço com trinta pessoas costuma fechar o sistema com poucas dezenas de itens, contando registros. Se a sua pasta tem centenas, o problema quase nunca é a norma.

Aprofunde: O requisito 7.5, item por item · Como controlar os documentos · Por que a lista de procedimentos obrigatórios acabou · O guia completo da ISO 9001

Perguntas frequentes

Quantos documentos a ISO 9001 exige?

Quatro que você mantém — escopo do SGQ (4.3), política da qualidade (5.2), objetivos da qualidade (6.2) e a informação necessária para apoiar a operação dos processos (4.4.2) — mais cerca de vinte registros que você retém como evidência, alguns só quando aplicáveis ao seu negócio.

Todo o resto (procedimento, instrução de trabalho, fluxograma, manual) entra por decisão sua.

Registro e documento são a mesma coisa?

A norma trata os dois como "informação documentada", mas a diferença prática continua valendo: documento orienta o trabalho (e você o mantém atualizado), registro comprova que o trabalho aconteceu (e você o retém como estava).

Documento você revisa; registro você não altera — se alterar, deixou de ser evidência.

Posso usar planilha e sistema no lugar de documento em Word?

Pode. A norma não define formato nem meio: planilha, tela de ERP, foto, vídeo, e-mail e apontamento em sistema são informação documentada válida.

O que ela exige é controle — identificação de versão, disponibilidade onde é necessário, proteção contra perda e alteração indevida, e recuperabilidade quando alguém pedir.

Por quanto tempo preciso guardar os registros?

A norma não fixa prazo: quem define é a empresa, considerando exigência legal, contratual e o tempo em que a informação ainda serve para decidir.

Na prática, dois pisos costumam guiar: o ciclo de certificação (três anos, para que a auditoria alcance o histórico) e o prazo legal aplicável ao seu setor, que pode ser muito maior. O que precisa existir é o critério escrito — não um prazo específico.

Webinar gratuito: Gestão de Treinamentos e Competência — quarta, 09/09, às 16h Webinar gratuito · ao vivoGestão de Treinamentos e CompetênciaQuarta, 09/09, às 16h (Brasília)Quero minha vaga

Pronto para certificar sua empresa?

Fale com um especialista da Templum e receba um diagnóstico gratuito — com garantia de 200%.

Falar com um especialista