Auditoria de manutenção e recertificação ISO

Como funciona o ciclo de três anos do certificado e como chegar a cada auditoria da certificadora sem sustos.

O certificado ISO não é definitivo. Ele vale por três anos, e nesse período a certificadora volta para verificar se o sistema continua funcionando. Entender esse ciclo ajuda a planejar o trabalho e a evitar a situação mais comum: lembrar da ISO só quando a auditoria já está marcada.

O ciclo de três anos

Momento	Auditoria	O que é verificado
Ano 1	Certificação (etapas 1 e 2)	Todo o sistema de gestão
Ano 2	Primeira manutenção	Parte do sistema, com foco em processos-chave, mudanças e tratamento das constatações anteriores
Ano 3	Segunda manutenção	Outra amostra do sistema
Fim do ciclo	Recertificação	Todo o sistema novamente, antes do vencimento do certificado

O que acontece se a empresa não se preparar

Não conformidades não tratadas no prazo, auditorias internas e análises críticas não realizadas ou indicadores abandonados podem levar à suspensão do certificado. Na recertificação, se a auditoria não for concluída antes do vencimento, a empresa pode perder a validade do certificado e precisar recomeçar o processo.

Roteiro de preparação

Três meses antes. Revisar o status das ações corretivas da última auditoria e dos indicadores.
Dois meses antes. Realizar a auditoria interna e tratar as constatações.
Um mês antes. Fazer a análise crítica pela direção e atualizar documentos que mudaram.
Semana da auditoria. Revisar com a equipe as evidências de cada processo que será auditado.

Não conformidades recebidas

Se a certificadora apontou não conformidades, a empresa precisa apresentar análise de causa e plano de ação no prazo. Ajudamos a montar uma resposta consistente, que resolva o problema e seja aceita pelo auditor.

Transição de versão

Para a ISO 9001, a auditoria de manutenção ou a recertificação podem ser o momento de migrar para a nova versão. Veja a transição para a ISO 9001:2026. Para manter o sistema em dia o ano todo, veja a assessoria ISO.