A nova era da certificação ISO: da planilha à rotina

A nova era da certificação ISO é o sistema de gestão deixando de ser um evento de véspera de auditoria e passando a ser um fluxo da rotina. O problema, a ação, o responsável, o prazo e a evidência ficam no mesmo lugar. Planilha, pasta e e-mail continuam existindo. O que muda é uma pessoa deixar de ser o cabo que conecta tudo isso na mão.

Na live de 20 de outubro de 2026, Igor Furniel, CEO da Templum, mostrou essa passagem com um caso simples: um fornecedor atrasa uma entrega. Este artigo reorganiza o que foi dito, com as fontes e as contas, para quem busca a primeira certificação e para quem já tem ISO e quer manter o sistema com menos mutirão.

Respostas diretas

Resumo para quem precisa decidir rápido. O detalhe de cada ponto está nas seções abaixo.

• O que é a nova era da certificação ISO? É conduzir o sistema de gestão como fluxo do dia a dia, com informação conectada, ação com dono e prazo, e evidência registrada quando o fato acontece. A auditoria passa a encontrar o que a rotina já produziu.
• O problema é usar planilha? Não. O problema é depender de pessoas para ligar controles que não conversam: procedimento numa pasta, registro em outra, risco numa planilha e cobrança no e-mail.
• Quem precisa olhar para isso? Quem está implementando a primeira certificação e quem já é certificado e sente o sistema concentrado em uma ou duas pessoas. Os dois caminhos chegam no mesmo lugar: o sistema precisa caber na gestão, não ao lado dela.
• A inteligência artificial substitui o sistema de gestão? Não. A IA apoia análise, texto e acompanhamento quando conhece o contexto da empresa. A decisão, a validação e a responsabilidade continuam com a equipe.
• Isso garante a certificação? Não. A certificação depende do atendimento aos requisitos e da avaliação do organismo certificador. Um sistema conectado ajuda a chegar preparado e a se manter. Não substitui a auditoria.

O que é a nova era da certificação ISO

Sistema de gestão, no livro, cabe em uma sequência curta. A empresa define onde quer chegar, entende onde está, desenha processos, mede, treina, registra desvio e melhora. Auditoria entra nesse ciclo. Nada disso foi feito para viver na cabeça de uma pessoa.

A revisão de 2015 da ISO 9001 tirou a obrigatoriedade do representante da direção (o RD, a pessoa que a norma antiga exigia como elo formal com a alta direção). A ideia era descentralizar: gestão não se faz por um indivíduo. Na prática, o cargo muitas vezes continuou, e com razão durante a implementação. Alguém precisa receber o método, espalhar e cobrar execução. O erro aparece depois, quando o restante da empresa trata ISO como apêndice. "Isso é com a qualidade." O processo, o indicador, a meta e o treinamento do setor continuam sendo do líder daquele setor.

Quem decide certificar por exigência de cliente, licitação ou exportação tende a empurrar a tarefa. Quem decide para melhorar costuma envolver mais gente. Nas duas situações, o sistema só entrega resultado quando deixa de ser um anexo e passa a ser a forma de tocar o negócio.

A nova era, no recorte desta live, é essa mudança de meio. A estrutura do processo continua válida: entradas, atividades, saídas, indicadores, riscos, instrução de trabalho. O que deixou de caber é manter essa estrutura em arquivos soltos, dependente de disciplina heroica e de um pico de arrumação semanas antes da auditoria.

Empresas muito grandes, com governança pesada, já operam perto disso: quase nada escapa do sistema desde a contratação. Pequenas e médias organizações costumam viver de marcos. Implementar, adaptar, certificar, relaxar, correr de novo na véspera. O convite é trocar esse pico por um fluxo contínuo.

Por que o problema não é a planilha

Cinco cenas se repetem em empresa certificada e em empresa que ainda vai certificar. Nenhuma delas é culpa de quem cuida da qualidade. É o modelo que exige conexão manual.

• Informação guardada não é informação utilizável. O procedimento está numa pasta, o registro em outra, e o responsável procura o combinado no e-mail.
• Registrar o risco não é executar o risco. A fraqueza entrou na análise SWOT (forças, fraquezas, oportunidades e ameaças) e morreu na planilha. Sem dono, sem prazo, sem ação.
• O custo invisível é a coordenação. Uma pessoa atualiza três controles sobre o mesmo fato: fornecedor, risco e indicador.
• IA isolada vira retrabalho. Um texto gerado sem o contexto da empresa precisa ser refeito. Inteligência sem dado da casa não conhece o processo.
• A evidência nasce na véspera. Análise crítica, treinamento e não conformidade são reconstruídos quando a auditoria já tem data.

Papel ainda faz sentido em processo pontual. Na maior parte da gestão, a informação precisa estar onde a decisão acontece. Um conjunto de planilhas bem feito, do tipo mapa de processo com entradas, saídas e indicadores, atende auditoria e organiza o método. Igor mostrou esse modelo, que a própria Templum difundiu por anos, e foi direto: a estrutura segue impecável. O meio é que passou a impedir a empresa de colher o benefício. Procedimento que ninguém lê, indicador que ninguém analisa e reunião sem fato viram certificado sem gestão.

Há quinze anos, software de sistema de gestão existia e, para muita empresa, era inchado, difícil de usar e sem inteligência. Planilha era o caminho executável. O cenário de dado e de ferramenta mudou. O hábito de conectar na mão, não.

O que os números mostram

A certificação segue relevante. O argumento da live não é "ISO acabou". É "o jeito de manter o sistema envelheceu". Três recortes diferentes sustentam isso. Eles não medem resultado do Templum OS e não devem ser somados como se fossem a mesma pesquisa.

O ISO Survey 2025, na leitura do UNI publicada em 16 de outubro de 2026, conta 3.287.000 certificados de sistemas de gestão ativos no mundo, com alta de 10,9% sobre o corte de 31 de dezembro de 2025. Certificado não é o mesmo que empresa: uma organização pode ter mais de um. 89,7% desses certificados estão em qualidade, meio ambiente e saúde e segurança do trabalho (ISO 9001, ISO 14001 e ISO 45001). A ISO/IEC 42001, de gestão de inteligência artificial, e a ISO 37301, de compliance, entraram no levantamento. O mercado não encolheu. A agenda é que ficou mais larga, com dado, IA e conformidade no mesmo ambiente em que a qualidade já opera.

Duas pesquisas de grandes organizações mostram o mesmo furo, por outro ângulo. São percepções de quem respondeu. Não são auditoria de processo de empresa pequena.

• 75% apontam qualidade ou disponibilidade de dados como barreira para gerar mais valor com IA. Fonte: SAP e Oxford Economics, Brasil, 2026, 200 líderes de organizações com 500 funcionários ou mais.
• 72% relatam falta de dados unificados e acessíveis. Fonte: Deloitte, Estados Unidos, agosto de 2026, 501 líderes de organizações que já testavam agentes de IA.
• 21%, na mesma pesquisa da Deloitte, consideram seus processos preparados ou altamente preparados para um agente de IA.

Se empresa grande trava em informação desconectada, o sistema de gestão espalhado em arquivo sofre do mesmo mal, em escala menor e com menos gente para remendar. Um sistema que não nutre dado utilizável não consegue apoiar a próxima decisão. A IA, nesse caso, não é um módulo extra. É um teste: se o contexto da empresa não está num lugar só, não há o que a inteligência consultar.

Na sala da live, o retrato veio do formulário de inscrição, com 290 respostas. 54% marcaram modernizar o sistema que já existe, controles espalhados em planilha, pasta e e-mail, ou processo que só existe no papel. 15% vão buscar a primeira certificação. Ou seja: o miolo do problema, neste público, não é "como tirar o certificado". É "como parar de carregar o sistema que o certificado exige".

O fornecedor que atrasa

O caso usado na live é ilustrativo e fácil de reconhecer. Um fornecedor atrasa uma entrega. Na velha era, esse fato vive em cinco lugares que não se atualizam juntos.

• A planilha de fornecedores segue com nota alta.
• A planilha de riscos não mexe no item "atraso de insumo".
• O e-mail de compras pergunta o que foi combinado.
• O registro de não conformidade (a RNC, o documento do desvio e da ação) está num arquivo, sem prazo e sem responsável claro.
• O indicador de entrega no prazo só muda no fim do mês. A evidência, quando existe, é um print.

Quem conecta isso, na maioria das empresas, é a pessoa da qualidade. Ela não viu o atraso, não compra o insumo e não responde pelo indicador do setor. Mesmo assim, a auditoria vai pedir o elo.

Na nova era, o mesmo atraso percorre um fluxo. A comparação abaixo não é "papel versus tela". É controle solto versus fato que puxa o resto do sistema.

O caminho do atraso, quando o fluxo está conectado, tem quatro passos. Cada um existe para a auditoria encontrar rastro, e para o setor resolver o fato sem esperar a véspera.

1. A ocorrência é registrada onde ela acontece. Quem viu, quando, qual fornecedor e qual pedido. Sem abrir outra planilha.
2. Ela se conecta ao fornecedor e ao risco. A avaliação do fornecedor e o risco de atraso passam a refletir o fato, não a nota antiga. A qualificação de fornecedores deixa de ser uma lista parada.
3. A ação nasce com dono, prazo e lembrete. Ninguém precisa cobrar por e-mail para saber em que pé está.
4. A evidência e o indicador ficam prontos para a auditoria. Registrados na rotina, rastreáveis. A IA pode sugerir causa e ação, com o contexto do processo. A equipe valida. A decisão não sai da empresa.

A demonstração ao vivo desse caminho, com o material de apoio, está no replay da live.

O que muda na rotina

No Templum OS, o que Igor operou ao vivo foi o mesmo princípio em outros pontos do sistema. O detalhe de tela importa menos do que a regra: o contexto da empresa (estratégia, processos, indicadores, problemas) alimenta o resto. Sem esse contexto, qualquer automação chuta. Com ele, a ferramenta trabalha em cima do que a organização já decidiu.

Quatro movimentos apareceram na demonstração. Eles valem para ISO 9001 e para outras normas de sistema de gestão que a empresa já carrega no mesmo ambiente.

• Risco vira tarefa. Uma fraqueza do planejamento, como dificuldade de manter equipe qualificada, entra como risco com probabilidade, impacto e prazo. O plano de ação sai com responsável. A pessoa é avisada. Registrar deixou de ser o fim do trabalho.
• Processo e instrução nascem do contexto, e a equipe revisa. Dá para descrever o processo e pedir apoio para preencher entradas, atividades, saídas e indicadores no recorte da norma. A instrução de trabalho do colaborador pode ser gerada e transformada em tarefas. O texto não dispensa quem conhece a operação. Dispensa a página em branco e o copia-e-cola sem contexto.
• Indicador abaixo da meta vira análise, não planilha esquecida. Um clique cruza o número com a meta, a tendência e o planejamento, sugere causa e plano, e guarda a análise. O mesmo vale para um painel inteiro, que é o tipo de pergunta que auditor faz: como está o resultado e cadê a ação. A pessoa da qualidade deixa de ser quem redige a análise de indicador dos outros setores.
• Não conformidade segue método, e o relatório deixa de ser peça avulsa. Para um problema, o sistema propõe hipóteses, aplica os cinco porquês em cada uma e reúne ação, prazo e responsável num relatório. O tratamento de não conformidade continua sendo decisão da empresa. O que sai da rotina é montar o dossiê na véspera.

A alta direção não engaja preenchendo planilha. Engaja quando consegue perguntar, inclusive pelo celular, como estão os riscos, se uma tarefa atrasou e qual decisão está na mesa. Igor foi explícito nisso: o dono não vai viver o sistema do jeito que a qualidade sonha. Vai viver se a resposta estiver a uma pergunta de distância, dentro do mesmo ambiente em que o fato foi registrado.

Documento, quando ainda precisa existir, entra com versão, validade, revisão e quem pode ver. Cargo, organograma e treinamento podem nascer do mesmo cadastro: a descrição do posto, a competência que falta e uma trilha curta para cobrir o gap. A evidência de que a pessoa aprendeu continua sendo da empresa. A plataforma não "cuida do treinamento sozinha" no sentido de dispensar essa prova.

Um exemplo citado na live mostra o espírito, sem virar receita universal. Uma operação de barco depende da altura da maré. Se a maré do dia seguinte ficar abaixo de um limite, o barco encalha e o serviço do dia seguinte falha. Dá para agendar uma consulta diária à tábua de marés e avisar o responsável só quando o limite estoura. Isso é gestão da qualidade aplicada ao fato que prejudica o cliente, não um formulário a mais.

IA, nesse desenho, sugere. Gente valida. Igor repetiu o limite de propósito: a ferramenta não existe para cortar emprego. Existe para a empresa entregar o que prometeu, com padrão e com menos coordenação invisível. Nigel Croft, conselheiro da Templum e ex-presidente do comitê que redigiu a ISO 9001:2015, é a referência que ele usa para esse norte. O sistema foi feito para a empresa ter processo e melhorar. A certificação é o instrumento, não o fim.

Quanto custa a conexão manual

A conta da live não é o preço da ISO. É o tamanho do trabalho de gente conectando informação que poderia estar conectada. Não entra retrabalho, interrupção nem o risco de não achar uma evidência na hora da auditoria. Também não é promessa de economia.

A fórmula usa 48 semanas no ano:

• Horas no ano = (pessoas que mantêm o sistema × horas por semana de cada uma × 48) + horas extras de preparação de auditoria.
• Custo = horas no ano × custo médio da hora, já com encargos.

No exemplo padrão do material, 2 pessoas, 4 horas por semana cada, 40 horas extras de auditoria e hora a R$ 60 fecham 424 horas e R$ 25.440 por ano. Na conta que Igor montou ao vivo com um participante, 3 pessoas, cerca de 10 horas por semana e hora a R$ 75, o ano ficou em torno de R$ 114 mil. Os dois números são cenários. O útil é refazer a conta com a sua equipe, a sua hora e o seu mutirão de auditoria, e levar esse valor para uma conversa de decisão.

Por onde começar na nova era da certificação ISO

O ponto de partida muda. O destino é o mesmo: preservar o que já funciona e parar de operar o sistema em paralelo.

Quem ainda não certificou, ou está no meio da implementação, não precisa tratar a ferramenta como um recomeço. O passo a passo da certificação ISO 9001 continua valendo. O que a live defendeu é fazer esse caminho já dentro de um fluxo, em vez de montar a parafernália em arquivo e só depois tentar migrar. Processo e indicador que já existem podem ser trazidos.

Quem já é certificado não joga o sistema fora. Traz processos e indicadores, e evolui a manutenção. O critério não é o tamanho da empresa. É a complexidade do que precisa estar organizado. Empresa pequena com processo enrolado sofre tanto quanto empresa maior com controle espalhado.

Planilha que funciona não precisa ser inimiga. O alvo é reduzir as conexões manuais entre os controles, não apagar o que a equipe já confia. Dá para carregar planilhas no contexto da empresa e conectar outros sistemas por API, para a análise usar o dado que já existe.

A partir daqui há três caminhos. Continuar como está, com as mesmas cobranças e o mesmo mutirão, e com as horas que a conta acima mostrou. Tentar integrar método e ferramenta por conta própria, aceitando o tempo de tentativa e erro. Ou sentar com um especialista da Templum para ver o fluxo no processo da sua empresa, não numa demo genérica.

A Templum atua em sistemas de gestão desde 2010, com mais de 2.000 clientes certificados e mais de 8.000 contratos. A conversa que Igor ofereceu na live é um papo de cerca de 30 minutos, caso a caso, para quem está implementando e para quem já tem certificado. O formulário leva um minuto: quero falar com um especialista.

Perguntas da live

Estas respostas seguem o que foi dito em 20 de outubro. Onde a plataforma precisa de configuração, o texto diz isso. Certificação continua dependendo do organismo certificador.

Minha empresa é pequena. Isso é para mim?

Sim. O que importa é a complexidade do processo e o que precisa ser organizado, não o número de funcionários. Uma equipe enxuta sente mais o custo de uma pessoa concentrar planilha, pasta e cobrança.

Já tenho ISO. Vou ter que começar do zero?

Não. A proposta é melhorar a manutenção do sistema que já existe. Processos e indicadores podem ser importados. O ganho é tirar a coordenação manual, não refazer o certificado.

Estou no meio da implementação. Faz sentido migrar agora?

Sim. É um bom momento, porque o sistema ainda não cristalizou em arquivo paralelo. O que já foi desenhado entra no fluxo. Quem espera a certificação para organizar a ferramenta costuma certificar o mutirão, não a rotina.

Como ficam unidades diferentes na mesma empresa?

Dá para cadastrar localidades e separar registros por unidade, inclusive contas a pagar e a receber, com relatório por localidade. A regra de ouro é a mesma: o fato da unidade fica no fluxo da unidade, sem uma planilha-mãe que alguém atualiza no fim do mês.

Serve para outras certificações, PBQP-H e documentos que não são ISO 9001?

Sim. Documento de outras certificações entra no mesmo controle: versão, validade e acesso valem para o procedimento, seja ele de frota, de obra ou de outra norma. PBQP-H entra nessa lógica de sistema de gestão, inclusive em obra. Acreditação com exigência muito específica, como a ONA, pede configuração. Dá para chegar perto com os controles existentes e com fluxos montados para o que o manual exige. O que não estiver pronto precisa ser testado no caso.

Como fica a segurança se várias empresas usam a mesma plataforma?

Igor respondeu que a Templum roda teste de invasão duas vezes por mês, aplica requisitos de segurança da informação e de LGPD, e está na reta final da própria certificação ISO 27001. Informou mais de 4 mil CNPJs na base e nenhum incidente até aquela data. Também foi direto no limite: ninguém pode prometer 100% de segurança. Perfis de acesso são configuráveis no detalhe, do que cada pessoa pode ver, criar, editar ou excluir.

Vou depender da IA? E isso garante o certificado?

Não. A IA apoia. A responsabilidade e a validação continuam com a equipe. E não, isso não garante a certificação. O organismo certificador avalia o atendimento aos requisitos. O que o fluxo muda é a chance de a evidência existir porque o trabalho aconteceu, não porque alguém reconstruiu a pasta na semana anterior.

Para ir além: replay e material da live · ISO Survey 2025 · passo a passo da ISO 9001 · conversa com um especialista

Fontes citadas na live: SAP e Oxford Economics, The Value of AI: Brazil 2026. Deloitte, pesquisa de prontidão para IA agêntica, agosto de 2026. ISO Survey 2025, análise do UNI de 16 de outubro de 2026. Pesquisa de inscrição da live, 290 respostas. Fontes externas não são endosso ao Templum OS.