Um guia técnico com as perguntas mais prováveis sobre os novos requisitos da norma, o que o auditor está realmente avaliando em cada uma, e como preparar sua empresa para respondê-las com evidência real.
Com a ISO 9001:2026 publicada, uma parte relevante das auditorias — internas e de certificação — vai deixar de girar só em torno das perguntas clássicas ("me mostre a política da qualidade", "como vocês tratam não conformidades") e passar a explorar os pontos que a nova versão da norma reforçou: cultura de qualidade, comportamento ético, separação entre riscos e oportunidades, gestão de mudanças e o reconhecimento formal de modelos de trabalho remoto e híbrido.
Reunimos aqui 20 perguntas que um auditor bem preparado tende a fazer com base nesses novos pontos de ênfase — organizadas por cláusula, com o que o auditor está de fato tentando verificar em cada uma e uma orientação prática de como preparar a evidência. A ideia não é decorar respostas, mas entender a lógica por trás de cada pergunta, porque um auditor experiente percebe rapidamente quando a resposta é ensaiada e não reflete a prática real da empresa.
Cultura de qualidade e comportamento ético (Cláusulas 5.1.1 e 7.3)
1. "Como a Alta Direção demonstra, na prática, seu comprometimento com a cultura de qualidade e o comportamento ético — além do que está escrito na política?" (Cláusula 5.1.1)
O que o auditor está verificando: se a cultura de qualidade é uma prática de liderança real ou apenas um parágrafo a mais na política documentada.
Como se preparar: tenha um ou dois exemplos concretos de decisões recentes da direção em que qualidade ou ética pesaram na escolha — reuniões, investimentos, mudanças de fornecedor.
2. "Pode me dar um exemplo recente de uma decisão de negócio em que a qualidade ou a ética influenciou diretamente o resultado?" (Cláusula 5.1.1)
O que o auditor está verificando: evidência prática e específica, não uma resposta genérica sobre "a qualidade ser importante para a empresa".
Como se preparar: registre, mesmo informalmente (ata de reunião, e-mail), decisões em que esse critério foi decisivo — isso vira evidência objetiva na hora da auditoria.
3. "Como os colaboradores são conscientizados sobre a cultura de qualidade e o comportamento ético esperado da empresa?" (Cláusula 7.3)
O que o auditor está verificando: se a conscientização sobre esses dois temas está formalmente incluída nos treinamentos, e não apenas implícita no dia a dia.
Como se preparar: inclua cultura de qualidade e comportamento ético como itens formais da pauta de treinamentos de integração e reciclagem.
4. "O que acontece quando um comportamento antiético é identificado dentro da empresa? Existe um caminho definido para isso?" (Cláusula 5.1.1 / 10.2)
O que o auditor está verificando: se há um processo — mesmo que simples — de tratamento desse tipo de situação, e não apenas uma reação caso a caso.
Como se preparar: defina, ainda que em poucas linhas, um fluxo de reporte e tratamento de desvios éticos, ligado ao processo de não conformidade já existente.
Separação entre riscos e oportunidades (Cláusula 6.1)
5. "Onde estão registrados os riscos da empresa, separadamente das oportunidades? Posso ver os dois documentos?" (Cláusula 6.1.1 / 6.1.2 / 6.1.3)
O que o auditor está verificando: se a empresa já adaptou seus registros à separação formal exigida pela nova versão da norma, ou se ainda mantém uma única planilha combinada.
Como se preparar: tenha dois arquivos distintos — matriz de riscos e matriz de oportunidades —, com nomenclatura clara e responsáveis definidos para cada um.
6. "Como foi feita a análise deste risco específico? Quais critérios de probabilidade e impacto foram usados?" (Cláusula 6.1.2)
O que o auditor está verificando: se a análise vai além de "determinar" o risco e realmente "analisa e avalia", como exige a nova redação da cláusula.
Como se preparar: use uma metodologia simples, mas consistente, de pontuação de probabilidade e impacto, aplicada da mesma forma em todos os riscos registrados.
7. "Me mostre uma oportunidade identificada recentemente e a ação tomada para capturá-la." (Cláusula 6.1.3)
O que o auditor está verificando: se a matriz de oportunidades reflete uma análise real de crescimento ou melhoria, e não uma versão invertida da lista de riscos.
Como se preparar: tenha ao menos uma oportunidade com ação concreta associada, avaliada por impacto e viabilidade — o método PESTAL ajuda a estruturar essa análise de forma consistente.
8. "Como vocês evitam confundir uma oportunidade com uma simples melhoria ou correção de não conformidade?" (Cláusula 6.1.3 / 10.1)
O que o auditor está verificando: clareza conceitual da equipe sobre a diferença entre oportunidade estratégica (cláusula 6.1) e melhoria contínua (cláusula 10).
Como se preparar: na dúvida, pergunte: essa ideia nasceu de algo que já estava errado (melhoria/correção) ou de um cenário novo, ainda não explorado (oportunidade)?
9. "A empresa considerou riscos emergentes, como cibersegurança, interrupção de cadeia de suprimentos ou eventos climáticos extremos, na sua análise?" (Cláusula 6.1.2)
O que o auditor está verificando: se a matriz de riscos foi atualizada para além dos riscos operacionais tradicionais que dominavam as análises desde 2015.
Como se preparar: revise a matriz de riscos incluindo, quando aplicável ao negócio, esses três tipos de risco mais característicos do ambiente atual.
Contexto da organização e partes interessadas (Cláusulas 4.1 e 4.2)
10. "Com que frequência a análise de contexto da organização é revisada? A última revisão foi feita quando?" (Cláusula 4.1)
O que o auditor está verificando: se o contexto é monitorado de forma contínua, como a nova redação exige, ou tratado como exercício isolado de uma vez por ano.
Como se preparar: defina um ciclo formal de revisão (ex: trimestral) e registre a data de cada atualização, mesmo que o conteúdo não mude drasticamente.
11. "Como a mudança climática foi considerada no contexto da empresa e nas partes interessadas relevantes?" (Cláusulas 4.1 / 4.2)
O que o auditor está verificando: se o requisito, já em vigor desde a emenda de 2024, está de fato incorporado ao corpo principal da análise, e não apenas citado de forma genérica.
Como se preparar: inclua explicitamente fatores climáticos relevantes para o seu setor na análise de contexto — ainda que o impacto direto seja considerado baixo, o tema precisa aparecer analisado, não ausente.
12. "Quais critérios foram usados para decidir que os requisitos desta parte interessada são relevantes para o SGQ?" (Cláusula 4.2)
O que o auditor está verificando: se existe um critério objetivo de relevância, ou se a lista de partes interessadas foi montada sem filtro nem justificativa.
Como se preparar: documente, mesmo que brevemente, o motivo pelo qual cada parte interessada listada foi considerada relevante para o sistema de gestão.
Gestão de mudanças (Cláusula 6.3)
13. "Me mostre uma mudança recente no processo e como a eficácia dela foi avaliada depois de implementada." (Cláusula 6.3)
O que o auditor está verificando: se o ciclo completo de gestão de mudanças — planejamento, comunicação, avaliação de eficácia — está sendo seguido, e não apenas o registro da mudança em si.
Como se preparar: escolha uma mudança recente e monte a documentação completa do ciclo: motivo, planejamento, comunicação e revisão de resultado.
14. "Como a comunicação de mudanças relevantes é feita internamente, antes e depois da implementação?" (Cláusula 6.3)
O que o auditor está verificando: se a comunicação de mudanças é estruturada, e não deixada para acontecer informalmente ou tarde demais.
Como se preparar: defina um canal e um responsável padrão para comunicar mudanças relevantes às áreas afetadas, com registro simples dessa comunicação.
Infraestrutura, ambiente e trabalho remoto (Cláusulas 7.1.3 e 7.1.4)
15. "Como a empresa garante infraestrutura adequada para colaboradores em regime remoto ou híbrido?" (Cláusula 7.1.3)
O que o auditor está verificando: se a empresa reconhece formalmente, na prática, que os requisitos de infraestrutura também se aplicam fora do ambiente físico tradicional.
Como se preparar: documente os recursos (equipamentos, acesso a sistemas, suporte técnico) disponibilizados para quem trabalha remotamente.
16. "Como o ambiente operacional considera a cultura organizacional para quem atua fora do ambiente físico da empresa?" (Cláusula 7.1.4)
O que o auditor está verificando: a conexão entre um requisito antes mais "físico" e a nova ênfase em cultura e comportamento — o auditor busca coerência entre as duas exigências.
Como se preparar: pense em como a cultura de qualidade é sustentada mesmo à distância — reuniões, rituais de equipe, canais de comunicação regulares.
Informação documentada, comunicação e conhecimento (Cláusulas 7.4, 7.5 e 7.1.6)
17. "Essa informação documentada está realmente disponível e acessível a quem precisa dela, no momento em que precisa — não apenas guardada em algum lugar?" (Cláusula 7.5)
O que o auditor está verificando: a mudança de verbo da norma ("disponibilizar" em vez de "manter") na prática: acesso real, não apenas existência formal do documento.
Como se preparar: teste você mesmo: peça a alguém da operação para localizar um documento crítico sem ajuda da equipe de qualidade, e veja quanto tempo leva.
18. "Quais canais digitais são usados para comunicação com o cliente, e como são controlados?" (Cláusula 7.4)
O que o auditor está verificando: se site, FAQ, chat on-line e outros canais digitais estão formalmente contemplados no processo de comunicação com o cliente.
Como se preparar: liste todos os canais digitais realmente usados pela empresa e inclua-os explicitamente no procedimento de comunicação com o cliente.
19. "Como a empresa registra e protege o conhecimento crítico caso um colaborador-chave saia da empresa amanhã?" (Cláusula 7.1.6)
O que o auditor está verificando: se o conhecimento organizacional depende de pessoas específicas, ou está de fato preservado como ativo da empresa.
Como se preparar: mapeie os conhecimentos mais críticos e concentrados em poucas pessoas, e comece a documentá-los ou distribuí-los antes que a auditoria pergunte.
Auditoria interna e melhoria contínua (Cláusula 9.2)
20. "O programa de auditoria interna já foi atualizado para refletir os novos requisitos da ISO 9001:2026?" (Cláusula 9.2)
O que o auditor está verificando: se a própria função de auditoria interna da empresa está tecnicamente atualizada — um sinal forte de maturidade do SGQ como um todo.
Como se preparar: revise checklists e roteiros de auditoria interna incluindo perguntas equivalentes a estas antes da próxima auditoria de certificação.
O fio condutor de praticamente todas essas perguntas é o mesmo: o auditor não quer saber se você conhece o texto da norma, quer ver evidência de que a empresa vive esses requisitos na prática do dia a dia.
Tabela-resumo: perguntas por cláusula
|
Cláusula |
Tema das perguntas |
|
5.1.1 / 7.3 |
Perguntas 1 a 4 — cultura de qualidade e comportamento ético |
|
6.1 |
Perguntas 5 a 9 — separação entre riscos e oportunidades |
|
4.1 / 4.2 |
Perguntas 10 a 12 — contexto da organização e partes interessadas |
|
6.3 |
Perguntas 13 e 14 — gestão de mudanças |
|
7.1.3 / 7.1.4 |
Perguntas 15 e 16 — infraestrutura e ambiente operacional |
|
7.4 / 7.5 / 7.1.6 |
Perguntas 17 a 19 — informação documentada, comunicação e conhecimento |
|
9.2 |
Pergunta 20 — atualização do programa de auditoria interna |
Quer treinar sua equipe para responder — e formular — essas perguntas?
Saber antecipar essas perguntas é útil para quem vai ser auditado, mas dominar a lógica por trás delas é o que forma um bom auditor interno — capaz de aplicar exatamente esse tipo de questionamento técnico dentro da própria empresa.
Quer formar auditores internos preparados para os novos requisitos da ISO 9001:2026? Fale com a equipe da Uni Global e conheça nossa Formação de Auditor Interno.
Gostou do conteúdo? Deixe um like e seu comentário!
Faça suas perguntas, será um prazer responder.
Abraços,
Fernanda Scheffer
Diretora Geral – Uni Global
Engenheira Florestal e Especilista em Certificações
Artigo criado em Setembro de 2026.
Leia também: https://www.uniglobalcertificacoes.com.br/blog/guia-tecnico-da-iso-9001-2026-clausula-por-clausula