A IATF 16949 exige três tipos de auditoria interna: a do sistema de gestão da qualidade, a do processo de manufatura e a de produto (cláusula 9.2.2). As duas primeiras precisam cobrir todos os processos a cada período de três anos civis, e a de processo, além disso, todos os turnos. O programa é priorizado por risco e ajustado quando há mudanças, não conformidades ou reclamações do cliente.
É a parte da norma em que mais se nota a diferença em relação à ISO 9001. Uma empresa acostumada a auditar procedimentos no escritório precisa começar a auditar no chão de fábrica, com o plano de controle e o FMEA na mão e, às vezes, no turno da noite.
Os três tipos de auditoria
| Tipo | Cobertura mínima | O que se verifica |
|---|---|---|
| Sistema (9.2.2.2) | Todos os processos do sistema a cada período de três anos civis, conforme um programa anual | Que o sistema cumpre a IATF 16949 e a ISO 9001, com abordagem de processos e incluindo os requisitos específicos de cada cliente |
| Processo de manufatura (9.2.2.3) | Todos os processos de manufatura a cada período de três anos civis, em todos os turnos e com amostras da troca de turno | A eficácia e a eficiência do processo, e que a análise de riscos do processo (FMEA), o plano de controle e os documentos associados são aplicados de verdade |
| Produto (9.2.2.4) | Nas etapas de produção e entrega que forem definidas | Que o produto cumpre os requisitos especificados: dimensões, funcionalidade, embalagem e etiquetagem |
Para as auditorias de processo e de produto, a norma pede usar o método exigido pelo cliente, quando houver. Por isso vale a pena ler os requisitos específicos de cada cliente antes de montar o programa: algumas montadoras indicam um questionário específico de auditoria de processo, e outras pedem auditorias em camadas, em que diferentes níveis de liderança revisam a mesma linha com frequências diferentes.
Um programa baseado em risco
A cláusula 9.2.2.1 pede um programa documentado que cubra o sistema completo e que seja priorizado de acordo com o risco, as tendências de desempenho internas e externas e a criticidade de cada processo. A frequência é revisada e ajustada se um processo muda, se surgem não conformidades internas ou externas ou se chegam reclamações do cliente.
Na prática, «uma vez a cada três anos» é o mínimo, não o plano. Uma linha com um cliente novo, uma troca recente de ferramental ou uma reclamação em aberto deveria ser auditada antes e com mais frequência do que uma que está estável há anos. O que o auditor de certificação quer ver é que o programa reage: se em março entrou uma reclamação de uma linha, ele vai procurar uma auditoria dessa linha depois de março.
Quem pode auditar
A cláusula 7.2.3 pede uma lista de auditores internos qualificados e um processo documentado para verificar a competência deles. Todos precisam entender a abordagem de processos baseada em risco, os requisitos específicos dos clientes, a ISO 9001 e a IATF 16949 no que for auditado por eles, e as ferramentas do setor (APQP, PPAP, FMEA, CEP e MSA).
Além disso, o auditor de processo de manufatura precisa conhecer tecnicamente o processo que audita, incluindo o FMEA e o plano de controle, e o de produto, os requisitos do produto e o uso dos equipamentos de medição. A competência é mantida com um número mínimo de auditorias por ano, definido pela própria organização, e acompanhando as mudanças na norma, nos processos e nos clientes.
Onde falham as auditorias de certificação
A IATF publica periodicamente quais cláusulas acumulam mais não conformidades nas auditorias de certificação no mundo todo. No relatório mais recente, de outubro de 2026, a solução de problemas está muito à frente do resto:
Quase 18% das não conformidades maiores estão nas cláusulas 10.2.3 e 10.2.1, ou seja, em como um problema é investigado e como é encerrado. E o resto da lista (plano de controle, MSA, manutenção, monitoramento do processo) é exatamente o que uma boa auditoria de processo de manufatura revisa no chão de fábrica. Se as suas auditorias internas encontram essas falhas antes do auditor externo, o programa está cumprindo o seu papel.
Por isso daríamos tanta importância a como as constatações são encerradas quanto a como são encontradas. Uma constatação de auditoria interna encerrada com «treinar o operador», sem análise de causa, é exatamente o que o auditor externo aponta na cláusula 10.2.3. Cada constatação deveria abrir a sua não conformidade, passar pelo método de solução de problemas que você definiu (8D, por exemplo) e depois verificar se a ação funcionou.
Como montaríamos
Um programa de três anos com as três auditorias separadas, em que cada processo do sistema e cada processo de manufatura tenha o seu ano previsto e os turnos de cada linha estejam distribuídos. Em cima disso, uma revisão trimestral do programa com os dados de reclamações, indicadores do cliente e não conformidades, para antecipar as auditorias do que está pior.
No módulo de auditoria do GlobalSuite®, cada auditoria tem o seu plano, os seus papéis de trabalho e as suas constatações, e cada constatação vira uma não conformidade com a sua ação corretiva e o seu responsável. Como os requisitos da IATF 16949 e da ISO 9001 estão na mesma plataforma, dá para ver qual cláusula e qual processo cada constatação afetou, que é o que você vai precisar para a análise crítica pela direção. Se quiser ver isso com o seu programa, fale com a gente.
Fontes oficiais: IATF 16949:2016 no site da IATF, interpretações oficiais da IATF 16949 e estatísticas de não conformidades da IATF. Conteúdo revisado em outubro de 2026.
