ISO 9001: quais documentos a norma realmente exige

Existe um mito confortável de que ISO 9001 significa montanha de manual. A norma atual usa a expressão informação documentada justamente para sair dessa lógica. O que ela exige é que a informação necessária ao sistema de gestão exista, esteja controlada e esteja disponível para quem precisa.

O que a norma cobra, em linguagem direta

• Escopo do sistema de gestão, o que está coberto.
• Política e objetivos da qualidade.
• Informação documentada necessária para a operação dos processos, definida pela própria organização.
• Registros que comprovem que os processos foram executados como planejado.

Repare no terceiro item: quem decide o que documentar é a empresa, com base no risco e na complexidade. Isso é liberdade, e também é responsabilidade.

Controle da informação documentada

Aqui está o coração do requisito. A informação precisa ser:

1. Identificada, com título, data e versão.
2. Analisada e aprovada antes de valer.
3. Disponível onde e quando for necessária.
4. Protegida, com acesso adequado.
5. Controlada quanto a alterações, com histórico.
6. Retida pelo prazo definido, e descartada conforme a política.

Uma pasta compartilhada não atende nenhum desses seis pontos de forma confiável. Uma base de conhecimento com versão, aprovação e permissão atende todos ao mesmo tempo.

O erro que mais gera não conformidade

Não é falta de documento. É documento desatualizado circulando junto com o vigente. Duas versões da mesma instrução em lugares diferentes é o achado mais comum em auditoria, e o mais fácil de evitar: fonte única, com histórico e sem cópia paralela.

A norma não pede mais papel. Pede que o papel que existe esteja certo, atual e ao alcance de quem executa.

Para escrever os procedimentos, veja como documentar um processo.