A certificação ISO 9001 tem validade de três anos — mas isso não significa três anos sem auditoria. Ao longo do ciclo, o organismo certificador realiza auditorias de manutenção obrigatórias, e ao final do ciclo, uma auditoria de recertificação completa. Empresas que tratam a certificação como “conquistada e esquecida” costumam ser pegas de surpresa — e algumas chegam a perder o certificado.
Este artigo explica como funciona esse ciclo, o que cada auditoria verifica e como preparar sua empresa para nunca ser surpreendida.
Como funciona o ciclo de certificação
A certificação ISO 9001 segue um ciclo de três anos, estruturado assim:
- Auditoria de certificação (ano 0) — avaliação completa que resulta na emissão do certificado.
- Auditoria de manutenção 1 (até 12 meses depois) — obrigatória, verifica se o sistema continua funcionando.
- Auditoria de manutenção 2 (até 24 meses depois) — segunda verificação intermediária.
- Auditoria de recertificação (até o mês 36) — avaliação completa novamente, como se fosse uma nova certificação.
Após a recertificação, o ciclo reinicia: mais três anos, com duas novas auditorias de manutenção pelo meio.
| Momento | Tipo de auditoria | Escopo |
|---|---|---|
| Mês 0 | Certificação | Sistema completo (todas as cláusulas) |
| Até mês 12 | Manutenção 1 | Amostragem de processos + ações da certificação |
| Até mês 24 | Manutenção 2 | Amostragem de processos + evolução dos indicadores |
| Até mês 36 | Recertificação | Sistema completo novamente |
A frequência das auditorias de manutenção pode ser anual ou semestral, a critério do organismo certificador e do porte/risco da empresa.
O que a auditoria de manutenção verifica
A auditoria de manutenção não repete tudo — ela faz uma amostragem, com foco em:
- Se as não conformidades da auditoria anterior foram tratadas (planos de ação fechados)
- Se os indicadores de qualidade continuam sendo medidos e analisados
- Se a Análise Crítica pela Direção (cláusula 9.3) está sendo realizada
- Se houve mudanças relevantes na empresa (nova unidade, novo processo, novo escopo) que precisam ser refletidas no sistema
- Amostragem de processos operacionais, geralmente rotacionando quais são avaliados a cada visita
O que a auditoria de recertificação verifica
A recertificação é, na prática, uma nova auditoria de certificação — avalia todas as cláusulas da norma novamente, com atenção especial a:
- Eficácia do sistema ao longo dos três anos (não apenas conformidade formal)
- Histórico de não conformidades e reclamações de clientes
- Evolução dos objetivos da qualidade e dos indicadores
- Auditorias internas realizadas ao longo do ciclo
O que acontece se sua empresa perder o prazo
O descumprimento dos prazos de auditoria de manutenção tem consequências progressivas:
- Atraso além do prazo estipulado: o certificado pode ser suspenso por até três meses — esta é uma prática comum entre organismos certificadores, regida pelas regras de acreditação da ABNT NBR ISO/IEC 17021-1, e pode variar de um organismo para outro.
- Durante a suspensão: a empresa precisa realizar a auditoria pendente, geralmente com acréscimo de tempo (o organismo certificador pode adicionar até 50% no tempo padrão de auditoria, para compensar o atraso).
- Se a suspensão expirar sem auditoria: o certificado é cancelado, e a empresa precisa recomeçar do zero com uma nova auditoria de certificação completa.
Na prática, isso significa perder o investimento e o tempo do ciclo anterior — e, mais grave, perder a certificação diante de clientes e licitações que a exigem como requisito ativo.
Como preparar sua empresa para nunca ser pega de surpresa
1. Mantenha o sistema “vivo”, não arquivado
O erro mais comum é tratar os documentos da certificação como um projeto concluído. A norma exige evidência de que o sistema continua sendo usado — indicadores atualizados, auditorias internas realizadas, análise crítica com ata registrada.
2. Faça pelo menos uma auditoria interna por ano
A cláusula 9.2 exige auditorias internas em intervalos planejados. Além de ser um requisito formal, a auditoria interna é a melhor forma de descobrir um gap antes do auditor externo descobrir por você.
3. Trate não conformidades no prazo que você mesmo definiu
Não conformidades da auditoria anterior sem tratamento são o item mais comum de reprovação em auditorias de manutenção. Ter um plano de ação com responsável e prazo — e cumprir esse prazo — é meio caminho andado.
4. Registre mudanças na empresa
Nova linha de produto, novo endereço, novo processo terceirizado: qualquer mudança relevante deve ser refletida no escopo e nos documentos do sistema antes da próxima auditoria.
5. Use a Análise Crítica pela Direção de verdade
Não é uma reunião de formalidade. A cláusula 9.3 pede que a liderança avalie desempenho, riscos, mudanças e oportunidades de melhoria — com ata registrada. É um dos primeiros documentos que o auditor pede.
Perguntas frequentes
Quanto tempo dura a certificação ISO 9001?
Três anos, contados a partir da auditoria de certificação — desde que as auditorias de manutenção obrigatórias sejam cumpridas dentro do ciclo.
A auditoria de manutenção é mais simples que a de certificação?
Sim. Ela verifica uma amostragem de processos e o tratamento de pendências anteriores, não o sistema completo. A recertificação, ao final do ciclo, volta a avaliar tudo.
Posso trocar de organismo certificador no meio do ciclo?
É possível, mas exige processo formal de transferência de certificado entre organismos acreditados, com regras específicas — vale planejar essa mudança com antecedência e evitar fazer no meio de um ciclo de auditorias.
O que mais reprova empresas em auditoria de manutenção?
Não conformidades anteriores sem tratamento, indicadores não atualizados, e ausência de evidência de Análise Crítica pela Direção realizada no período.
Conclusão
A certificação ISO 9001 não é um troféu fixo na parede — é um compromisso contínuo de três em três anos, com checkpoints obrigatórios pelo caminho. Empresas que mantêm o sistema realmente ativo (indicadores medidos, auditorias internas feitas, não conformidades tratadas) atravessam as auditorias de manutenção sem sobressaltos. As que tratam a certificação como projeto encerrado correm o risco real de suspensão ou cancelamento.
Se sua empresa já é certificada e você não tem certeza se o sistema continua “vivo” o suficiente para passar tranquilo na próxima auditoria, vale uma avaliação antes que o auditor chegue.