ISO 9001:2026: controle de qualidade (requisitos 8.5.1, 8.6 e 8.7)

Na ISO 9001:2026, controle de qualidade não é a inspeção do fim do turno. É o tripé que garante o resultado prometido no requisito 8.2: prevenir a falha nas condições controladas (8.5.1), barrar antes da entrega (8.6) e conter a saída não conforme (8.7). A inspeção separa o que já ficou bom do que já ficou ruim, com o custo pago. A qualidade se controla no caminho.

Este artigo fecha a sequência de outubro das lives de foco no cliente, política e objetivos e requisitos para produtos e serviços. Lá, a pergunta era o que a empresa promete. Aqui, a pergunta é como ela entrega esse resultado com a menor variação possível, para cliente interno e para cliente externo. A ABNT NBR ISO 9001:2026 e a ABNT NBR ISO 9000:2026 foram publicadas em 13 de outubro de 2026. A ISO 9000 é a referência de vocabulário, inclusive para contenção e concessão.

Respostas diretas

Resumo para quem precisa decidir rápido. O detalhe de cada ponto está nas seções abaixo.

• Controle de qualidade é a mesma coisa que inspeção? Não. A inspeção é uma das três partes. Sozinha, ela só separa o que já ficou bom do que já ficou ruim.
• Quais requisitos formam esse controle? Prevenir no 8.5.1, barrar no 8.6 e conter no 8.7. Os três precisam conversar no mesmo processo.
• Só a operação precisa de condições controladas? Não. Todo processo que entrega um resultado, inclusive comercial e atendimento, opera sob condições controladas.
• Ausência de não conformidade prova que o produto está conforme? Não. A liberação pede evidência de conformidade e o nome de quem autorizou, com data.
• Saída não conforme só se registra quando o cliente reclama? Não. O registro vale para o que foi pego antes da entrega e para o que o cliente encontrou.

Inspeção no fim não é controle

O nome controle de qualidade foi escolha de propósito. As primeiras versões da norma se apoiavam na inspeção: olhar o resultado e ver se o requisito foi cumprido. Com o tempo, o conceito subiu para garantia da qualidade, que é montar um sistema cuja operação leva ao resultado conforme. Garantia não existe se o tripé de baixo não estiver ligado.

O tripé tem três partes, e cada uma existe porque a anterior pode falhar. A ISO 9001 não impede o erro. Não existe empresa que não falhe. Auditoria em que ninguém apresenta não conformidade nenhuma é sinal de que a falha está escondida, não de que a operação é perfeita. A norma organiza um jeito de achar o erro e tratar de forma sistêmica.

A live separou dois níveis para não misturar o recorte com o sistema inteiro:

• Controle de qualidade é o tripé aplicado no processo: prevenir, barrar e conter, para aquele processo entregar o que prometeu.
• Gestão da qualidade é o conjunto do que a empresa faz para entregar produto e serviço conformes e aumentar a satisfação do cliente: contexto, risco, competência, objetivos, análise crítica. O controle é um recorte dentro dessa gestão.

A mesma live lembrou o espectro de Amy Edmondson, no livro A organização sem medo: do erro condenável ao erro louvável. O louvável aparece quando a empresa inova e, no caminho, erra. O sistema não existe para zerar erro. Existe para o erro não virar custo escondido nem dano ao cliente.

Quem pode dizer que isso não sai

Antes do tripé, a pergunta é de autoridade. No requisito de responsabilidades e autoridades, um dos tópicos é quem libera produto e serviço conforme. A ordem da norma importa: isso está no capítulo 5 porque o resto do sistema depende dessa definição. Se a resposta for "depende" ou "cada dia de um jeito", o portão não existe.

A pessoa precisa estar definida, e todo mundo precisa saber quem é, de forma inequívoca. Quando ela diz que não sai, isso é respeitado. Quanto menos pessoas tiverem essa autoridade, melhor, porque a decisão é crítica. O substituto entra no desenho para a pessoa não ser um ponto único fora do expediente. A restrição continua.

Toda liberação, inclusive a de item retrabalhado, carrega rastreabilidade: quem autorizou, com nome e data. Sem isso, uma "atualização rápida" fura o processo sem ninguém responder pelo furo.

Prevenir: condições controladas no 8.5.1

A primeira perna é impedir que a falha aconteça. O requisito 8.5.1 está em operação porque descreve como a empresa opera sob condições controladas. Essa expressão é o núcleo do controle: parâmetros para acompanhar o processo no meio do caminho, não só na autópsia do fim.

Condição controlada não é exclusividade do chão de fábrica. Procedimento fiscal redondo e procedimento de atendimento sem roteiro é falha clássica. Comercial, atendimento, contabilidade e operação entregam resultado para alguém. Se o resultado entra numa cadeia, o processo opera sob condições controladas. Sem isso, não há o que inspecionar com critério. Há o que apagar incêndio.

O exemplo da live foi o comercial, de propósito, porque toda empresa vende. Processo previsível é aquele em que as etapas são conhecidas e a passagem de uma para a outra é acompanhada. Se hoje entra metade dos contatos que o funil precisa, dá para agir amanhã. Se a empresa só olha no fechamento do mês, o mês já passou. Inspeção, nessa analogia, é autópsia: foi ou não foi. Empresa que olha performance precisa de previsibilidade no meio da jornada.

As condições controladas que a live percorreu cabem numa lista. Ela existe para o processo seguinte receber o que precisa, não para preencher procedimento:

• O que entregar e qual é o resultado. Sai do requisito 8.2 e não pode ter dúvida. Ninguém começa a operar sem saber o que prometeu. Quem manda na saída do processo não é o processo atual. É o processo seguinte, que diz como precisa receber. Os maiores gargalos estão nessa passagem de bastão.
• Recurso para medir. Equipamento, software, planilha ou outro meio. Cada processo tem o seu. O recurso fica definido antes de a medição virar discussão.
• Verificação em etapas, não só no fim. As etapas são as mesmas para quem executa e para quem audita. Se duas pessoas do mesmo processo descrevem jornadas diferentes, a etapa ainda não existe.
• Infraestrutura e ambiente, inclusive o mínimo para continuar. O que a operação precisa hoje e o que ela precisa se a condição mudar: energia, sistema, comunicação, clima. Plano de continuidade entra aqui porque a entrega não pode depender de um dia bom.
• Pessoas competentes. Volta ao requisito de competência. Se a pessoa não sustenta o resultado, o processo não está controlado.
• Validação quando não dá para verificar depois. Solda que só se confere destruindo a peça. Concretagem acompanhada durante o serviço, como na ficha de verificação de serviço do PBQP-H. Guia já emitida e paga, que não volta atrás. Limpeza de facilities, em que o resultado precisa de um meio de medição porque o olho no fim do turno não basta.
• Ação para prevenir erro humano. Turno cedo, turno tarde, sono, condição que induz ao erro. A norma não evita que a pessoa erre. O processo escreve o que dá para prevenir.
• Critério de liberação, entrega e pós-entrega. Já conectado ao portão seguinte: garantia, devolução, retrabalho, reinspeção e nova liberação. Se isso mora noutro arquivo e não volta para cá, o ciclo não fecha.

Quer isso avaliado na sua empresa?

Receba um diagnóstico gratuito do seu sistema de gestão da qualidade e veja o que o auditor encontraria hoje.

Falar com a Olívia

Requisito solto não controla nada

O apelido da live para o sistema desconectado é sistema de gestão Frankenstein: cada requisito atendido num arquivo, nenhum conversando com o outro. O procedimento do 8.5.1 fica bonito e termina. O critério de liberação mora noutro. A entrega, noutro. A não conformidade, noutro. Abre-se o registro, trata-se o caso, e o processo de origem não é retroalimentado. Isso não é controle de qualidade. Menos ainda é garantia.

Dois casos públicos serviram para mostrar o preço da desconexão. São relatos da gravação, não um parecer jurídico da Templum.

No primeiro, a ficha de produção de uma cervejaria anotou vazamento de glicol. A informação existiu. O tratamento da não conformidade estava noutro procedimento, separado. O portão de barrar não fechou. O dano chegou ao consumidor.

No segundo, um tampão de porta se soltou em voo. Quatro parafusos não estavam no lugar porque o tampão tinha sido removido num retrabalho. O retrabalho não voltou ao procedimento original. A inspeção de fechamento não aconteceu. A leitura trazida na live: se um dos parafusos estivesse no lugar, o tampão não teria se soltado.

O caso da live anterior, o erro de lógica deixado passar numa atualização tratada como rápida, é o mesmo portão. A pessoa com autoridade precisa decidir se aquele item pode furar o processo ou se volta para o caminho inteiro. Detalhe da promessa e da contingência está no artigo do requisito 8.2.

Barrar: liberação no 8.6

A segunda perna é o portão, antes de a saída seguir para o cliente ou para o processo seguinte. O requisito 8.6 pede duas evidências. A primeira é evidência de conformidade: por que está certo. Ausência de não conformidade não significa produto conforme. A segunda é a rastreabilidade de quem autorizou a liberação, com nome e data.

O critério de aceitação nasce no 8.2, no que foi combinado com o cliente ou com o processo seguinte. Quem completa a verificação é só quem tem essa responsabilidade e essa autoridade. Nos critérios de entrada e nas atividades, o controle em geral previne. Na saída, ele barra.

O exemplo trabalhado na live foi interno e de propósito crítico: a liberação de um relatório de auditoria, num contrato que inclui garantia de certificação. As entradas já são condição controlada: auditor homologado, modelo vigente, evidências colhidas, checklist. As etapas são conhecidas: consolidar, redigir, autoverificar, revisão técnica de outro auditor, liberar e enviar, tratar o relatório não conforme. A contenção já está dentro do processo, não num arquivo à parte.

O portão, nesse exemplo, é explícito. O relatório não sai sem revisão técnica de quem não redigiu. O critério de aceitação inclui escopo igual ao plano, dados do cliente certo, constatação com requisito, evidência, classificação e prazo. O envio só acontece com o registro de quem liberou e quando. O mesmo desenho vale para processo simples e para processo complexo. Saída sem rastreio de liberação, em 100% das vezes, é saída sem portão.

Conter: saída não conforme no 8.7

A terceira perna existe porque o portão também falha. O produto chegou ao cliente, ou o processo seguinte já seguiu, e o impacto precisa diminuir. Corrigir, segregar, conter, devolver, suspender, informar o cliente. Concessão, quando couber, só com autorização de quem tem autoridade para isso. A live indicou a ABNT NBR ISO 9000:2026 como vocabulário desses critérios.

O tratamento mora dentro do processo em que a falha acontece. Um procedimento geral de não conformidade pode fixar o básico. O que aquele processo faz quando a saída sai do combinado precisa estar no roteiro dele. Senão, o retrabalho vive numa ilha e a inspeção original não volta a acontecer.

O registro cobre as duas pontas. O que o cliente pegou e o que a empresa pegou antes de entregar. Medo de registrar saída não conforme interna esconde a tendência e tira a previsibilidade. Descrição do fato, ações tomadas, concessões, quem decidiu: isso fica escrito. A ação corretiva, quando couber, segue para o requisito 10.2. Contenção sem esse encaminhamento apaga o incêndio e deixa a causa no lugar.

O que levar para a segunda-feira

O tripé cabe num checklist. O trabalho é aplicá-lo em cada processo, não só no operacional:

• Escreva quem libera e quem pode dizer que não sai. Confira se a operação respeita essa pessoa.
• Pegue um processo fora da fábrica, comercial ou atendimento, e veja se ele tem resultado, etapas e recurso de medição.
• Pergunte ao processo seguinte como ele precisa receber a sua saída.
• Marque, em cada controle, se ele previne, se ele barra ou se ele contém. Se uma perna faltar, o tripé não está de pé.
• Na liberação, exija evidência de conformidade e nome com data. Ausência de não conformidade não basta.
• Traga a contenção para dentro do processo, inclusive retrabalho e reinspeção.
• Registre a saída não conforme pega antes do cliente, não só a reclamação.

A gravação completa está no YouTube. O material da live está neste arquivo. Esta foi a última live de quarta neste formato em 2026. A série semanal volta no ano que vem.

Migração ISO 9001:2015 para 2026: passo a passo em 8 etapas · prazos Global ACI · diagnóstico gratuito

Curso de Entendimento da ISO 9001:2026

Requisito solto vira arquivo. Nos dias 11, 12 e 13 de novembro, o Curso de Entendimento da ISO 9001:2026 percorre os capítulos 4 a 10 pelo jeito como a empresa opera, para o controle deixar de ser inspeção no fim da linha. Saiba mais sobre o curso.

Mês da Qualidade

Em novembro, a Templum abre o Mês da Qualidade: imersão prática e gratuita em 3, 4 e 5 de novembro, às 16h (horário de Brasília), e encontros semanais ao longo do mês. A proposta é colocar o sistema de gestão para trabalhar no Templum OS, com dados da própria empresa, e ajudar a levar essa conversa à alta direção. Inscrição do Mês da Qualidade.