Como gerir os registos de não conformidade e ações corretivas?

Resposta breve: como estabelecer um registo rastreável?

Abra cada não conformidade com uma identidade única; ligue, no mesmo rasto de alterações, o requisito, a evidência objetiva, a correção, a análise da causa, a ação responsável, o prazo, a evidência de implementação e a decisão independente de eficácia.

O registo não é apenas uma lista de tarefas. Deve ser possível reconstruir depois quem alterou o quê e com base em que evidência; onde o problema pode repetir-se e porque foi tomada a decisão de fecho.

Porque separar correção e ação corretiva?

Resposta breve: a correção resolve o problema visível; a ação corretiva trabalha a causa para reduzir o risco de repetição. Juntar as duas na mesma caixa leva a fechos prematuros.

O registo terminológico oficial da ISO 9000 distingue a correção como a ação que elimina a não conformidade detetada, e a ação corretiva como a ação para eliminar a causa da não conformidade e prevenir a sua repetição. Por exemplo, substituir um formulário publicado na versão errada pela versão correta é uma correção. Alterar a regra de distribuição e acesso que permitia selecionar o formulário antigo é uma ação focada na causa.

Que campos deve ter um registo de não conformidade?

Primeiro evidencie o que é a constatação e que requisito não foi cumprido; não misture a proposta de solução no texto da constatação.

• Identidade e origem: número único de registo, hora de deteção, processo, local, ligação a auditoria/queixa/incidente.
• Critério e evidência objetiva: requisito aplicável, registo ou situação observada, âmbito e itens afetados.
• Classificação: impacto, urgência, risco de repetição e propagação; justificação de quem altera a classificação.
• Resposta inicial: contenção, correção, tratamento das consequências e evidência destes passos.
• Causa e âmbito: método de análise, causas confirmadas, pesquisa de processos/registos semelhantes.
• Plano de ações: ligação causa-ação, responsável, data-alvo interna, prazo externo vinculativo, se existir, e aprovação.
• Implementação e eficácia: evidência carregada, critério de sucesso, hora do controlo, verificador e resultado.
• Registo de alterações: valor anterior, valor novo, hora, utilizador e justificação.

A estrutura comum de sistemas de gestão da ISO, de 1 de julho de 2026, trata em conjunto a cadeia de contenção/correção, tratamento das consequências, avaliação das causas e ocorrências semelhantes, implementação da ação necessária, revisão da eficácia e preservação da evidência documentada. No fluxo de trabalho da VizyonTech, estas partes devem ser registos relacionados e portões de estado, em vez de um único campo de texto livre.

Por que estados deve progredir o registo?

O fluxo mais seguro é composto por portões pequenos e explícitos que não avançam com evidência em falta.

1. Rascunho: registam-se a origem e o âmbito; ainda não há decisão sobre a constatação.
2. Verificado: o critério e a evidência objetiva são verificados por pessoa autorizada.
3. Sob controlo: o impacto urgente é limitado; a correção e os registos afetados são visíveis.
4. Em análise: as causas são avaliadas com evidência e pesquisam-se processos semelhantes.
5. Ação aprovada: cada ação fica ligada a uma causa, um responsável e um prazo.
6. Implementada: carrega-se evidência objetiva de implementação em vez de uma declaração de conclusão.
7. Eficácia pendente: aguarda-se o critério pré-definido e o momento adequado de observação.
8. Fechado ou reaberto: o verificador autorizado toma decisão fundamentada; um resultado falhado reabre com nova versão.

O guia do ISO/IAF Auditing Practices Group recomenda, antes do fecho, a evidência objetiva da correção, da análise da causa e da ação corretiva; e ainda a verificação de que a ação foi implementada e é eficaz na prevenção da repetição. Este guia tem fins formativos e não é um requisito normativo vinculativo; ainda assim, é um modelo de controlo robusto que evita fechos prematuros.

Como ligar a análise da causa raiz à evidência?

Resposta breve: mais do que a ferramenta escolhida, importa testar o resultado contra os dados da constatação e do processo. “Erro do pessoal”, por si só, não é uma explicação suficiente da causa.

Podem usar-se os Cinco Porquês, o espinha de peixe ou o mapeamento de processos. Contudo, a análise deve ser comparada com o procedimento em vigor, autorizações, formação/competência, regras de equipamento ou software, carga de trabalho, interfaces e registos semelhantes anteriores. Para cada causa possível, deve manter-se uma referência de evidência que a apoie ou a refute.

A pesquisa de não conformidades semelhantes não é apenas procurar o mesmo título. Devem consultar-se registos relacionados pelo mesmo tipo de equipamento, versão de formulário, função de utilizador, cliente, local, fornecedor ou regra de controlo. Assim, torna-se visível um padrão sistemático que parecia um incidente isolado.

Como gerir responsável, prazo e atraso?

Cada ação deve ter um único responsável prestador de contas; contribuintes podem ser adicionalmente atribuídos. A alteração de prazo não deve eliminar a data anterior; deve ser versionada com a nova data e a justificação.

• Mantenha o prazo externo e a data-alvo interna da organização em campos separados.
• Faça os lembretes graduados em função do risco e do tempo restante.
• Em caso de atraso, não se limite a enviar um e-mail; gere tarefas para o responsável pelo registo, pelo processo e para o papel de escalonamento definido.
• Mesmo que o ficheiro da ação já esteja carregado, não atravesse automaticamente o portão de aprovação e eficácia.
• Se for necessária segregação de funções, impeça que quem executou a ação aprove a sua própria decisão de eficácia.

O regulamento oficial do TÜRKAK prevê que as organizações de avaliação da conformidade acreditadas comuniquem as ações e prazos para as não conformidades de auditoria e apresentem os registos no prazo indicado nos documentos relevantes. O âmbito atual da sua organização e o documento TÜRKAK aplicável devem ser verificados adicionalmente; o software não deve copiar um prazo genérico para todos os tipos de registo.

Como fazer a verificação de eficácia?

O critério de eficácia não deve ser inventado depois da ação concluída; deve ser definido na aprovação do plano. O critério deve estar diretamente relacionado com a causa e o resultado esperado.

Por exemplo, se o problema era a seleção do formulário antigo, carregar apenas o PDF do novo procedimento não chega. Deve verificar-se com registos do sistema que a versão antiga já não pode ser selecionada em novos trabalhos, que os trabalhos abertos foram avaliados e que não reapareceu no intervalo de observação definido. O resultado deve ser fundamentado como “eficaz”, “parcialmente eficaz”, “ineficaz” ou “evidência insuficiente”; nos três últimos casos, o registo deve permanecer aberto ou ser reaberto em modo fail-closed.

O anúncio atual da ISO 19011:2026 sublinha, nas auditorias a sistemas de gestão, o enfoque crescente na digitalização e na análise de riscos. Ligar a constatação da auditoria interna à auditoria de origem, critério, processo e registo de risco cria um rasto mais sólido do que guardar apenas uma lista de constatações. Para construir o conjunto de preparação da auditoria, consulte o guia de organização de registos digitais para a auditoria TÜRKAK , que também pode consultar.

Como pilotar o fluxo de trabalho da VizyonTech?

solução Vizyon Periyodik ou o fluxo de qualidade adaptado à sua organização, teste com exemplos anónimos os seguintes cenários: registo com correção urgente concluída mas causa em falta, prazo externo em atraso, constatação semelhante em vários processos, evidência de implementação insuficiente, ação com verificação de eficácia falhada e registo reaberto.

A medida de sucesso do piloto não é conseguir abrir um registo. Verifica-se a constatação sem critério definido? Confunde-se correção com ação corretiva? A alteração de prazo preserva o histórico? Uma pessoa não autorizada consegue fechar? E o auditor consegue reconstruir toda a cadeia de decisões a partir de um único registo? A decisão sobre o produto deve tomar-se com estas evidências.