Não conformidade e ação corretiva na ISO 9001:2026: requisito 10.2 e a causa que não se repete

Pergunte a uma plateia de qualidade se ainda existe meta de não conformidade zero em auditoria. Na live semanal da Templum sobre o requisito 10.2, conduzida por Daniela Albuquerque, sócia-diretora técnica, a conversa começou exatamente aí — e logo esbarrou em outra pergunta, mais incômoda: quantos aviões com pane continuam decolando dentro da sua empresa?

A provocação veio de uma coluna publicada no InfoMoney (1º de setembro de 2026), de Luciana Silveira, sobre cultura de ocultação de erros a partir dos casos VoePass e Boeing. O paralelo com o chão da ISO 9001 é direto: quando a organização premia “zero ocorrências”, ela deixa de premiar a tratativa e passa a premiar o silêncio. E silêncio não é conformidade.

Meta de zero e a cultura que esconde o erro

Encontrar não conformidade não é fracasso do sistema. É o sistema funcionando. Existe, porém, um passado difícil de negar: empresas que descontavam bônus por NC, comemoravam auditoria sem achado e tratavam o registro como mancha na ficha. Esse desenho ensina a equipe a filtrar a má notícia antes que ela suba.

Na live, o chat confirmou o óbvio: muita gente ainda vibra com zero. Daniela contou o inverso institucional — o CEO da Templum fica decepcionado quando uma auditoria externa sai sem achado. Em operação real, zero absoluto costuma significar auditor fraco ou problema escondido. Não sistema perfeito.

Por isso a Templum, na prática com clientes, costuma trocar o rótulo. Em vez de “não conformidade”, fala-se em problema — ou, em algumas casas, ocorrência. Não é negação da norma. É tradução. O gestor resolve problema o dia inteiro; “tratar NC” ainda carrega o peso punitivo de décadas. O auditor competente entende a equivalência com o requisito 10.2. O auditor que exige o jargão da norma acima da operação da empresa é quem está invertendo a lógica: o sistema de gestão se adequa à empresa, não o contrário.

Há um livro que cabe nesta conversa: Cultura do Erro. Ele trabalha um espectro — de erros condenáveis a erros louváveis. Os louváveis estão ligados a experimentação e inovação. Uma empresa sem nenhum registro desse tipo de falha muitas vezes não está “perfeita”: está parada. Combater a meta de zero e a cultura punitiva é trabalho do profissional de qualidade — não detalhe cosmético de procedimento.

A coluna do InfoMoney descreve o mesmo mecanismo com outros nomes: normalização do desvio e ocultação. O desvio é percebido e não registrado; ou registrado e não analisado; ou analisado e sem ação proporcional. Quando disponibilidade, produção ou prazo são o único indicador visível, reportar vira custo pessoal. A pergunta que diferencia maturidade não é “nós escondemos alguma coisa?”, e sim “quanto custa, aqui dentro, contar uma má notícia?”.

O que o 10.2 pede de verdade

O erro de linguagem mais caro do requisito 10.2 é dizer “preciso fechar essa não conformidade antes da auditoria”. A norma não pede fechar. Pede eliminar a causa para que a não conformidade não se repita — e, antes disso, reagir ao que já aconteceu.

Em sequência, o 10.2 pede:

• reagir à não conformidade — controlar, corrigir, lidar com as consequências;
• avaliar a necessidade de ação para eliminar as causas;
• implementar a ação necessária;
• analisar criticamente a eficácia da ação;
• atualizar riscos e oportunidades, se aplicável;
• reter informação documentada.

O coração do requisito — e onde mais gente se perde — é o segundo passo: avaliar a necessidade. Não conformidade “pequena” ou “grande” não é critério suficiente para pular a ação corretiva. O que decide é probabilidade de voltar e impacto se voltar. Sem fatos e dados nessa avaliação, ou se abre ação corretiva para tudo (e o sistema afoga), ou se deixa de abrir quando o risco exige.

Quem quiser o mapa item a item do texto normativo ainda encontra o hub clássico em o que é não conformidade e como tratar. Este artigo é outra camada: a leitura da live sobre cultura, método e eficácia — o que a operação erra quando tenta só “fechar pasta”.

Vale o lembrete da própria norma: ela diz o quê, não o como. O método é escolha da organização. O que não é escolha é reagir, avaliar, agir quando necessário, verificar e registrar.

Correção versus ação corretiva

A diferença entre correção e ação corretiva cabe numa imagem: a correção enxuga o chão; a ação corretiva fecha o cano.

Correção age no efeito. Você encontrou o erro e contém o problema agora. As disposições clássicas sobre produto ou saída não conforme são cinco:

• retrabalhar;
• reparar;
• reprocessar;
• refugar;
• liberar sob concessão — com quem tem autoridade formal para assumir o desvio.

Por isso responsabilidades e autoridades na norma não são organograma decorativo. Uma das autoridades que precisa estar clara é quem pode conceder. Sem isso, a “liberação” vira improvisação — e a evidência some no dia da auditoria.

Ação corretiva age na causa fundamental (causa raiz): a causa que, removida, impede a reincidência. Pode ser que a correção, por acaso, tenha mexido também na causa — mas isso não se assume. Verifica-se. Confundir as duas coisas é o que enche o sistema de “ações corretivas” que na verdade só foram contenção.

Quer isso avaliado na sua empresa?

Receba um diagnóstico gratuito do seu sistema de gestão da qualidade e veja o que o auditor encontraria hoje.

Falar com a Olívia

Método Falcone: tratar como problema

Para tornar o 10.2 executável para gestores que não vivem de jargão ISO, a Templum adota na consultoria a sistemática de solução de problemas do método Falcone. Não é burocracia a mais: são etapas intermediárias de conceito que encadeiam a investigação e aproximam a linguagem do dia a dia.

O fluxo, em essência:

1. Identificar o problema — com clareza e com o impacto no resultado. Não economize caneta. “Relatório não gerou por campo vazio” é incompleto se você não diz o que isso atrasou (por exemplo, a reunião de análise de dados do dia primeiro e o plano de ação da diretoria). Quanto melhor a identificação, melhor o tratamento. Problema genérico gera ação genérica.
2. Observar — onde, quando, quem, quanto. Fale com quem estava na ponta. Sem observação, cinco porquês viram chute elegante. É o equivalente prático de ir ao gemba: olhar o processo, não só a planilha.
3. Causas influentes e hipóteses — use Ishikawa (espinha de peixe) para mapear o que pode ter influenciado; depois afunile com cinco porquês a partir de hipóteses, não de um único caminho conveniente.
4. Causa fundamental — a que bloqueia a reincidência.
5. Plano de ação vinculado a essa causa — não ao sintoma.
6. Verificação e padronização — o que precisa ficar no processo para não depender de memória nem de herói.
7. Conclusão — recapitular aprendizado e pendências. Concluir o problema resolvido, não apenas “fechar o relatório”.

O erro clássico é pular da NC direto para os cinco porquês e escolher, no primeiro ou segundo porquê, o ramo mais fácil ou a ação com a qual a equipe já se sente segura. Trabalhar hipóteses e causas influentes reduz essa armadilha: você testa caminhos, descarta o que não se sustenta e só então amarra o plano. Quem quiser aprofundar ferramentas de causa encontra base em análise de causa raiz.

Outro ponto da live que importa na implantação: o sistema de gestão precisa parecer natural para quem opera. Se a qualidade chega só com “tem que fazer porque a norma pede”, o gestor cria dois sistemas — o real e o da auditoria. Diagnóstico primeiro: o que já atende e funciona, mantém; o que atende e dói, redesenha; o que não faz sentido, elimina. Vocabulário de problema entra nessa mesma lógica de tradução.

Análise de eficácia pela frequência — não pelo calendário

Outro hábito caro: procedimento que manda “avaliar eficácia em 90 dias” para tudo. A eficácia está ligada à frequência com que aquele evento pode voltar a acontecer. Se o problema só pode se repetir no evento anual, três meses de silêncio não provam nada. Se o indicador é mensal, mas o ciclo do processo por trás dele dura quarenta dias (exemplo típico de funil comercial), um único ciclo seguinte ainda pode ser cedo demais — às vezes dois ciclos, às vezes mais, se a mudança começou rio acima no lead.

A mesma lógica vale para risco e para não conformidade. Sem o campo de observação bem feito — onde ocorreu, em que processo, com que periodicidade — o prazo de eficácia vira ficção. E a meta escondida de “fechar dentro do prazo da análise” volta a contaminar o sistema: a equipe marca eficaz porque o calendário pediu, não porque o evento teve chance de reincidir.

E se reincidir depois de tudo? Pode encerrar como não eficaz e abrir novo registro. Antes, porém, cheque se a reincidência foi do processo ou da própria sistemática de tratamento: muitas vezes a causa fundamental nunca tinha sido alcançada. Para a leitura de quando fazer análise de eficácia, o critério de frequência do evento é o que a live reforçou na prática.

O que levar para a segunda-feira

Três mudanças de postura custam pouco e mudam o sistema:

• retire ou revise meta de NC zero e qualquer incentivo que puna quem registra;
• ensine correção × corretiva com a imagem do chão e do cano — e deixe explícita a autoridade de concessão;
• amarre análise de eficácia à frequência do evento, não a um número redondo no procedimento.

O restante é método: problema bem escrito, observação com dados, hipóteses honestas, causa fundamental, ação e prova no tempo certo. A coluna do InfoMoney sobre panes que continuam decolando não é metáfora de aviação para enfeitar live. É o mesmo mecanismo — desvio conhecido, informação que não circula, incentivo errado — com outro nome de processo.

Para o vocabulário básico e o fluxo em três passos (incluindo quando a ação corretiva nem chega a ser necessária), volte a O que é não conformidade? e a Ação de correção e ação corretiva. Para a leitura de maior e menor em auditoria, o critério de severidade continua sendo outro artigo — aqui o foco foi o 10.2 como cultura e como método, a partir da live de 2 de setembro de 2026.