O que é auditoria de segunda parte e por que ela existe
A auditoria de segunda parte é basicamente quando o seu cliente audita você. Ou quando você audita um fornecedor que depende do seu negócio. O termo vem da norma ISO 19011 e serve para diferenciar esse tipo de verificação de uma auditoria interna (primeira parte) e de uma auditoria por órgão de certificação (terceira parte). Na prática, isso significa que quem condu z a verificação tem um interesse direto nos resultados, não é um ente neutro. Muita gente confunde com auditoria de terceiro, mas a diferença é importante porque muda tudo: a abordagem, o nível de formalidade, as consequências de uma não conformidade e, principalmente, o poder de barganha de quem está sendo auditado. Na segunda parte, o auditor pode ser mais rigoroso do que um certificador, porque o cliente pode simplesmente cancelar o contrato se não gostar do que vê.
Como fazer auditoria de segunda parte na prática
Vou explicar do jeito que eu faço, sem teoria bonita. Primeiro, defina o escopo antes de qualquer coisa. Não entre no campo do fornecedor achando que vai "dar uma olhada em tudo". Você vai perder tempo e o fornecedor vai achar que você não sabe o que está fazendo. Delimite os processos, os departamentos e os critérios de aceitação. Se for revisar um fornecedor de componentes eletrônicos, por exemplo, foque em controle de estoque de materiais sensíveis à umidade e rastreabilidade de lotes, não em algo genérico como "gestão de documentos". Depois, monte a equipe. A pessoa que vai auditaren precisa ter conhecimento técnico do processo auditado, não apenas conhecimento de normas. Um auditor que só sabe a estrutura do ISO 9001 mas não entende o que é SPC ou análise de causa raiz numa linha de produção vai passar por cima dos problemas reais. Eu já vi auditoria falhar porque o auditor perguntou sobre registro de não conformidade e o auditado respondeu com um fluxo que nunca era executado na prática. O auditor não percebeu porque não sabia distinguir documento bonito de documento funcional.
O checklist é o terceiro passo e aqui é onde a maioria erra. Checklist não é pergunta feita para o responsável do setor. Checklist é roteiro de evidências. Cada item precisa ter um elo claro: critério, método de verificação, evidência procurada e critério de aceitação. Se o item diz "verificar se há controle de documentos", isso é inútil. O correto é "verificar se as versões ativas dos procedimentos operacionais estão disponíveis nos pontos de uso e se há registro de revisão dos últimos 12 meses". A diferença é enorme. Durante a execução, comece sempre pelo chão de fábrica ou pelo setor operacional. Não fique na sala de reunião ouvindo justificativas gerenciais. As não conformidades maiores raramente aparecem em planilhas bem formatadas. Elas aparecem quando você pega um lote de produto e tenta rastrear desde a nota fiscal de entrada até o envio ao cliente, parando em cada transferência de responsabilidade para verificar se a assinatura e a data existem de fato.
Eu tenho um caso específico que vale a pena contar. Auditei uma indústria de embalagens flexíveis e encontrei uma inconsistência que quase passei batido. O fornecedor apresentava registros de calibração de todos os equipamentos de medição de espessura, estava tudo em ordem nos papéis. Porém, ao visitar a linha de produção, notei que um dos sensores ultrassônicos tinha um desvio visível de leitura comparado a uma paquímetro de referência que estava ao lado da máquina. O técnico de qualidade havia assinado o registro de calibração no dia anterior, mas o sensor não havia sido realmente recalibrado — apenas ajustado no software, sem registro disso. A nonconformidade estava escondida atrás de um documento perfeitamente preenchido. A solução foi cruzar os dados de calibração com as leituras de processo dos mesmos dias. Se a leitura do sensor estuviera dentro da tolerância em todos os relatórios de produção, mas a calibração indicasse desvio, havia uma discrepância. Isso me levou a implementar um teste de triangulação de dados como procedimento padrão em todas as auditorias subsequentes: comparar registros de calibração com dados de produção do mesmo período. Funciona para detectar adulteração ou negligência nos registros. Após a coleta de evidências, organize as não conformidades por severidade e classifique conforme o critério definido no início. Não transforme observações em não conformidades. Uma observação é um ponto de melhoria identificado que não viola nenhum requisito. Uma não conformidade é uma violação clara de um critério pré-estabelecido. Misturar os dois gera ruído e perda de credibilidade.
👉 Clique no botão abaixo para saber mais sobre o assunto!
Pegadinhas que ninguém conta
A primeira coisa que todo mundo deixa passar é o viés de confirmação do auditado. Quando você chega a um fornecedor que depende fortemente do seu contrato, ele vai tentar te mostrar o que você quer ver. Vai montar uma apresentação impecável, trazer os melhores operadores, esconder os setores problemáticos. O contra-senso é que o próprio excesso de preparação é um indício de problema. Se um fornecedor te recebe com uma apresentação de 40 slides sobre qualidade e nenhum documento impresso disponível nas estações de trabalho, algo não está funcionando no chão de fábrica. Eu costumo pedir para ver os registros do dia anterior sem aviso prévio. A reação do pessoal no setor fala mais do que qualquer apresentação. Outro ponto: a auditoria de segunda parte tem uma desvantagem estrutural que poucas pessoas reconhecem. O auditor é, em tese, imparcial, mas na prática ele representa os interesses do seu cliente. Isso cria um conflito. Se você é o cliente e está auditando seu fornecedor, você quer garantir que ele entrega qualidade, mas também quer manter o relacionamento comercial. Resultado: não conformidades graves são transformadas em sugestões, ou o relatório é diluído em linguagem genérica que não gera ação. Eu já vi relatórios de auditoria de segunda parte com zero não conformidades em fornecedores que tinham problemas óbvios de controle dimensional. O auditor sabia que se reportasse tudo, o contrato poderia ser rompido e a empresa perderia um parceiro estratégico. O relatório ficou bonito e vazio.
Se a auditoria for usada como ferramenta de avaliação para decisão de contratação ou renovação de contrato, considere usar uma norma de referência específica em vez de aprofundar-se na ISO 9001 de forma genérica. Normas setoriais como IATF 16949 para automotivo, AS9100 para aeroespacial ou ISO 13485 para dispositivos médicos trazem critérios muito mais precisos e menos margem para interpretações subjetivas. Isso reduz o viés e torna a avaliação mais objetiva.
Diferenças práticas entre primeira, segunda e terceira parte
A auditoria interna (primeira parte) é feita por funcionários da própria organização ou por terceiros contratados especificamente para esse fim, com foco em melhoria contínua e conformidade. A de segunda parte é feita por ou para clientes, com foco em decisão contratual e gestão de riscos de fornecimento. A de terceira parte é feita por organismos de certificação, com foco em concessão ou manutenção de registro certificado. A profundidade, o tempo dedicado e o poder de exigência variam drasticamente entre elas. Uma auditoria interna bem feita leva de 2 a 5 dias para uma empresa de médio porte. Uma de segunda parte, dependendo do escopo, pode levar de 1 a 3 dias. Uma de terceira parte para certificação segue prazos fixos definidos pela norma e pelo âmbito de certificação. O relatório final é onde a técnica se separa da amateur. Ele precisa conter: escopo definido, critérios utilizados, evidências coletadas (com referências documentais), classificação das não conformidades, prazo para ação corretiva e, se aplicável, plano de acompanhamento. Não adianta escrever "o setor de compras não mantém registros atualizados de qualificação de fornecedores". Isso é opinião, não evidência. O correto é: "No setor de compras, foram verificadas as fichas de qualificação de 15 fornecedores ativos. Destes, 7 não possuíam avaliação de desempenho atualizada conforme procedimento PRQC-04, versão 3, revisada em março de 2024. A não conformidade refere-se ao item 8.4.1 da ISO 9001:2015". A diferença entre as duas formas é a capacidade de o auditado saber exatamente o que corrigir e de você saber que estava certo.
Auditoria de segunda parte funciona bem quando há confiança mútua e transparência. Quando o relacionamento é tenso ou há desconfiança de ambas as partes, o processo tende a se tornar polêmico e pouco produtivo. Nesses casos, talvez faça mais sentido contratar um auditor independente de terceira parte para servir de mediador, mesmo que isso aumente o custo inicial. O investimento em imparcialidade pode evitar conflitos muito mais caros.
