O que é não conformidade: conceito e exemplos

Entender o que é não conformidade ajuda a reduzir falhas operacionais, evitar passivos e melhorar a consistência da gestão. Em termos simples, trata-se de qualquer situação em que um requisito esperado não é atendido, seja em processo, documento, obrigação legal, controle interno, segurança ou qualidade.

Índice

• O que é não conformidade e por que esse conceito importa na gestão?

• O que pode ser considerado não conformidade na prática?

• Qual é a diferença entre não conformidade, desvio, irregularidade e oportunidade de melhoria?

• Por que aparece não conformidade durante auditoria?

• Como identificar, analisar e registrar uma não conformidade?

• Como tratar uma não conformidade sem repetir o mesmo erro?

• Como a não conformidade se aplica à ISO 9001 e a outros sistemas de gestão?

• Quais erros as empresas cometem ao lidar com não conformidades?

• Perguntas frequentes

Identificar desvios começa pela comparação entre requisito e prática

O que é não conformidade e por que esse conceito importa na gestão?

Não conformidade é a constatação de que algo executado, registrado ou mantido está diferente do que um requisito exige. Esse requisito pode vir de norma, lei, procedimento interno, contrato, especificação técnica ou padrão operacional. O conceito importa porque transforma falhas difusas em fatos gerenciáveis, com evidência, causa, responsável e prazo.

Na prática, a lógica é simples: existe um critério esperado e uma condição encontrada. Se o procedimento interno determina calibração semestral de um equipamento e o certificado está vencido há 4 meses, há uma não conformidade. Se um treinamento obrigatório não foi realizado dentro da periodicidade definida, também. O problema não está apenas no erro em si, mas no risco que ele cria.

Esse tema afeta várias frentes ao mesmo tempo. Na qualidade, aumenta retrabalho, devoluções e perda de padronização. Em compliance, expõe a empresa a multas, autuações e questionamentos contratuais. Em segurança do trabalho e meio ambiente, pode ampliar a chance de acidente, incidente ou descarte inadequado. No desempenho operacional, consome tempo de supervisão e reduz a previsibilidade.

Um bom sistema de gestão trata a não conformidade como indicador de maturidade. Empresas que registram, investigam e acompanham a reincidência tendem a corrigir a origem do problema, em vez de “apagar incêndio”. É essa passagem do improviso para o controle que dá relevância real ao conceito.

O que pode ser considerado não conformidade na prática?

Pode ser considerada não conformidade qualquer evidência objetiva de que uma exigência não foi cumprida, seja ela documental, operacional, legal ou comportamental. Na prática, isso abrange desde um formulário incompleto ou um registro sem rastreabilidade até a ausência de controles essenciais de segurança, qualidade, meio ambiente ou governança.

Nos documentos, exemplos comuns são versão obsoleta de procedimento em uso, assinatura faltante, registro sem rastreabilidade e FDS desatualizada para produto químico crítico. Em obrigações legais, entram licenças vencidas, programas ocupacionais fora da periodicidade e atendimento incompleto a exigências de órgãos fiscalizadores, inclusive referências técnicas como notas técnicas do CBMERJ, quando aplicáveis ao contexto da organização.

Nos processos, a não conformidade aparece quando a rotina real foge do padrão definido. Isso ocorre, por exemplo, se o almoxarifado libera material sem a inspeção prevista, se a manutenção deixa de registrar a intervenção ou se o fluxo de aprovação documental no sistema interno não segue a alçada estabelecida. Em treinamento, vale tanto a ausência do curso quanto a falta de evidência de competência.

• Segurança do trabalho: PGR ou controles relacionados mal implementados, permissões de trabalho incompletas e EPIs sem comprovação de entrega podem caracterizar desvio relevante.

• Meio ambiente: Falhas na segregação de resíduos, lacunas no PGRSS e registros incompletos de destinação criam não conformidades com impacto técnico e regulatório.

• Controles internos: Aprovação financeira fora da política, acesso indevido a documentos e gestão de atas inconsistente comprometem a governança e a auditoria.

Um caso útil para diferenciar a gravidade: etiqueta trocada em arquivo físico pode ser algo simples; ausência de evidência de treinamento para operação de equipamento crítico já tem potencial de impacto maior. O conceito é amplo justamente porque o requisito pode nascer em várias fontes, não apenas em auditorias formais.

Documentos e registros são fontes frequentes de identificação de falhas

Qual é a diferença entre não conformidade, desvio, irregularidade e oportunidade de melhoria?

Não conformidade é o não atendimento comprovado de um requisito. Desvio costuma indicar afastamento pontual de um padrão ou rotina, nem sempre com impacto suficiente para ser classificado da mesma forma. Irregularidade geralmente tem conotação de descumprimento mais sensível, muitas vezes associado a regra legal ou ética. Oportunidade de melhoria, por sua vez, não exige falha comprovada.

Essa distinção afeta a prioridade. Uma oportunidade de melhoria pode surgir quando o processo atende ao requisito, mas poderia ser mais rápido, simples ou seguro. Exemplo: o formulário é válido, porém confuso e leva 12 minutos para ser preenchido; revisar o layout é melhoria, não correção de falha.

Já o desvio costuma funcionar como alerta operacional. Imagine uma conferência de rotina feita por amostragem de 8 itens, quando o procedimento previa 10. Se o requisito foi descumprido, o caso pode evoluir para não conformidade; se houve ajuste imediato e sem impacto, algumas empresas tratam primeiro como desvio controlado. O critério precisa estar definido internamente.

Irregularidade é termo útil quando o problema envolve exposição regulatória maior: licença expirada, envio de informação incorreta a órgão público ou ausência de requisito legal obrigatório. Nesses casos, o tratamento tende a exigir prioridade elevada e participação de áreas como jurídico, SST, meio ambiente ou compliance.

Em resumo, nem todo ponto de atenção pede ação corretiva completa. Quando há requisito não atendido e evidência objetiva, a ação corretiva faz sentido. Quando não houve falha, mas há potencial de ganho ou prevenção, cabe ajuste preventivo, simplificação ou reforço de controle.

Por que aparece não conformidade durante auditoria?

Não conformidade aparece durante auditoria porque o auditor compara evidências verificáveis com critérios definidos e, por amostragem, identifica onde a prática não corresponde ao requisito. O apontamento não depende de “opinião”, mas da relação entre norma, procedimento, contrato, exigência legal ou política interna e aquilo que foi efetivamente encontrado.

Essa dúvida é comum em buscas como “por que aparece não conformidade durante auditoria”. A resposta mais objetiva é: porque a auditoria testa o sistema como ele funciona de verdade, e não como ele está descrito. Se um procedimento diz que toda alteração deve ser aprovada antes da implementação, e a amostra mostra 3 mudanças sem validação formal, a evidência sustenta o achado.

A amostragem explica por que nem sempre o auditor revisa 100% dos casos. Ele seleciona registros, entrevistas, locais, períodos e documentos representativos. Por isso, falhas recorrentes acabam aparecendo mesmo em amostras pequenas. Um único achado também pode revelar fragilidade sistêmica, principalmente quando o requisito era básico ou já havia histórico de reincidência.

• Documentação inconsistente: Procedimento atualizado de um lado e prática antiga do outro indicam falta de aderência entre o papel e a execução.

• Registros incompletos: Atividade realizada sem assinatura, data, evidência ou rastreabilidade dificulta comprovar a conformidade.

• Treinamento sem comprovação: A empresa afirma ter capacitado equipes, mas não demonstra lista, conteúdo, data e abrangência.

• Gestão legal fraca: Requisitos aplicáveis não mapeados ou sem monitoramento periódico aumentam a chance de apontamentos.

Auditoria interna, externa ou de certificação não “cria” a não conformidade; ela a revela. Quanto mais claro o critério e mais madura a coleta de evidências, menor o espaço para surpresa.

Como identificar, analisar e registrar uma não conformidade?

Identificar, analisar e registrar uma não conformidade exige um fluxo objetivo: detectar o fato, comparar com o requisito, reunir evidências, classificar a criticidade, apontar a causa provável, definir responsável, estabelecer prazo e verificar se a solução funcionou. Sem esse encadeamento, o registro vira arquivo morto e perde valor de gestão.

O primeiro passo é descrever o ocorrido sem interpretação vaga. Em vez de “processo inadequado”, prefira “inspeção final do lote 245 foi liberada sem checklist obrigatório previsto no procedimento PR-07, revisão 3”. Esse formato liga fato, evidência e requisito. Depois, registre data, área, origem do achado e impacto potencial: retrabalho, risco legal, atraso, desperdício ou exposição à segurança.

Na análise, vale separar sintoma de causa. “Funcionário esqueceu” raramente é causa raiz. Perguntas mais úteis são: o formulário era confuso? Havia treinamento insuficiente? O sistema não bloqueava a etapa seguinte? O responsável acumulava 4 atividades simultâneas? Técnicas simples como os 5 porquês podem ajudar quando aplicadas com evidência.

Para dar rastreabilidade, o registro precisa permitir acompanhamento. Um bom formulário ou sistema inclui número único, anexos, responsável, status, prazo e evidência de encerramento. Se quiser aprofundar esse fluxo, veja como fazer o registro de não conformidade.

Etapa	O que registrar	Exemplo prático
Detecção	Data, área, origem do achado	Auditoria interna em compras em 12/08
Descrição	Fato + requisito violado	Cotação sem 3 fornecedores, em desacordo com a política
Evidência	Anexo, foto, registro, número do documento	Pedido 5487 e e-mail de aprovação
Ação	Correção, responsável e prazo	Regularizar o processo em 5 dias úteis
Verificação	Resultado e eficácia	Nova amostra de 10 pedidos sem reincidência

Em ambientes com alto volume documental, sistemas internos de gestão de documentos e rotinas conectadas à gestão de atas podem reduzir perda de evidência e dispersão de versões. O ponto central, porém, é menos a ferramenta e mais a disciplina do registro.

Um registro útil precisa conectar fato, requisito, evidência e prazo

Como tratar uma não conformidade sem repetir o mesmo erro?

Tratar uma não conformidade sem repetição exige ir além da correção imediata. É preciso conter o efeito, corrigir o problema visível, investigar a causa, implantar ação corretiva compatível com o risco e acompanhar se a falha realmente deixou de ocorrer em nova amostragem ou monitoramento.

Imagine um laudo obrigatório vencido. A correção imediata é providenciar a atualização. A contenção pode incluir suspensão temporária da atividade dependente desse documento ou verificação de outros laudos na mesma condição. Já a ação corretiva olha para a origem: ausência de alerta, responsabilidade indefinida, calendário manual falho ou falta de revisão mensal.

Um tratamento superficial costuma falhar por três motivos. Primeiro, ataca o efeito e não a causa. Segundo, define prazo sem dono claro. Terceiro, encerra o caso sem teste de eficácia. Se a empresa apenas “orienta a equipe”, mas 60 dias depois o erro volta em outra área, nada foi resolvido de fato.

• Correção: Elimina o problema encontrado no momento, como substituir documento errado ou completar um registro faltante.

• Contenção: Evita que o impacto se espalhe, por exemplo bloqueando novos envios até revisar os últimos 20 casos.

• Ação corretiva: Remove a causa do problema, como redesenhar o fluxo, ajustar o sistema, treinar responsáveis e criar verificação automática.

• Monitoramento: Confirma a eficácia com nova checagem em 30, 60 ou 90 dias, conforme a criticidade do tema.

Em rotinas de mudança, a pergunta “o que é GMUD” costuma aparecer justamente porque mudanças mal controladas geram reincidência. Quando alteração de processo, fornecedor ou documento não passa por avaliação formal, o histórico de falhas tende a reaparecer sob nova forma.

Como a não conformidade se aplica à ISO 9001 e a outros sistemas de gestão?

A não conformidade se aplica à ISO 9001 e a outros sistemas de gestão como mecanismo formal para identificar falhas de atendimento a requisitos, registrar evidências, agir sobre causas e promover melhoria contínua. O conceito é central porque conecta documento, execução, controle, análise crítica e aprendizagem organizacional.

Na ISO 9001, o foco está na capacidade do sistema de entregar processos consistentes e produtos ou serviços conformes. Se um requisito documentado não é seguido, se não há evidência suficiente ou se o controle não previne recorrência, o sistema demonstra fragilidade. Esse raciocínio também se estende a estruturas de SST, meio ambiente, segurança de alimentos e compliance.

Em sistemas maduros, o tratamento de não conformidade não fica isolado. Ele conversa com gestão de mudanças, avaliação de fornecedores, qualificação de treinamento, análise de riscos e revisão de indicadores. Um atraso recorrente na calibração, por exemplo, pode sinalizar problema de fornecedor, orçamento, planejamento ou criticidade mal definida.

Para aprofundar a aplicação normativa, consulte este conteúdo sobre não conformidade na ISO 9001. Já quando o desafio envolve atendimento regulatório, uma ferramenta de monitoramento de requisitos legais pode ajudar a consolidar obrigações, prazos e evidências, especialmente em empresas com múltiplas unidades ou temas como PPRA histórico, PGRSS, FDS, GFDS, GFOR e GOR.

Instituições como a ISO e a Inmetro reforçam a importância de requisitos, evidências e processos controlados em sistemas de gestão e avaliação da conformidade. Na prática, quanto mais integrado o sistema, menor a chance de a não conformidade ser tratada como evento isolado.

Quais erros as empresas cometem ao lidar com não conformidades?

Os erros mais comuns são tratar apenas o sintoma, registrar mal a evidência, perder prazo, encerrar ação sem testar a eficácia e não analisar a reincidência. Quando isso acontece, a empresa cria aparência de controle, mas mantém a causa ativa, o que amplia custo, desgaste operacional e exposição regulatória.

O primeiro erro é descrever o caso de modo genérico. Um registro como “falha no processo” não ajuda a investigar nem a cobrar solução. O segundo é confundir velocidade com profundidade: fecha-se o item em 2 dias, mas sem revisar fluxo, treinamento, sistema ou responsável. Em auditorias seguintes, o problema retorna com nova etiqueta e mesma raiz.

Outro ponto crítico é a priorização ruim. Uma assinatura faltante em documento de baixo risco não pode consumir o mesmo esforço de uma obrigação legal vencida ou de um controle de segurança ausente. Classificar por impacto potencial evita que o time disperse energia em ocorrências pequenas enquanto falhas sérias permanecem abertas.

• Falta de evidência robusta: Sem anexo, número de documento, data ou amostra, a discussão vira opinião e dificulta a responsabilização.

• Prazos irreais: Definir 3 dias para revisar processo complexo com 5 áreas envolvidas quase sempre gera atraso e retrabalho.

• Ausência de dono: Quando “a área” é responsável, ninguém se sente realmente accountable pela entrega.

• Sem aprendizado sistêmico: Não revisar indicadores, procedimentos e treinamentos impede que a organização amadureça.

Os impactos vão além da operação. Uma gestão fraca de não conformidades pode afetar renovação contratual, certificações, reputação perante clientes e respostas a fiscalizações. Referências de boas práticas de qualidade e gestão, como as divulgadas pela ABNT, mostram que consistência documental e disciplina de tratamento são partes do desempenho organizacional, não burocracia acessória.

Encerrar o caso só faz sentido depois de verificar a eficácia

Perguntas frequentes

O que é não conformidade em uma frase simples?

É o não atendimento de um requisito definido. Esse requisito pode vir de lei, norma, procedimento, contrato, especificação técnica ou regra interna da empresa, desde que exista critério claro para comparar com a situação encontrada.

Por que aparece não conformidade durante auditoria?

Porque a auditoria compara evidências com critérios e usa amostragem para verificar se o sistema funciona como descrito. Quando encontra registro incompleto, prática diferente do procedimento ou obrigação vencida, o auditor tem base para apontar a falha.

Não conformidade é a mesma coisa que desvio?

Não exatamente. Desvio costuma ser afastamento pontual de uma rotina, enquanto não conformidade pressupõe requisito não atendido com evidência objetiva. Dependendo do critério interno, um desvio pode evoluir para não conformidade se houver impacto ou recorrência.

Como fazer o registro de não conformidade?

O registro deve conter fato observado, requisito relacionado, evidência, data, área, responsável, prazo e ação definida. Um bom padrão também inclui classificação de criticidade e verificação de eficácia para evitar encerramento apenas formal.

Quanto tempo uma empresa deve levar para tratar uma não conformidade?

Depende da criticidade, mas correções simples costumam ser tratadas entre 1 e 10 dias úteis, enquanto ações corretivas estruturais podem levar de 30 a 90 dias. O importante é definir prazo compatível com o risco e acompanhar a eficácia depois.

Toda não conformidade exige ação corretiva?

Nem sempre. Algumas situações pedem correção imediata e encerramento, especialmente quando são pontuais e sem recorrência. Já falhas com causa sistêmica, risco relevante ou repetição geralmente exigem ação corretiva formal para evitar novo acontecimento.

Se a sua empresa precisa estruturar melhor a identificação, o registro e o tratamento de não conformidades, fale com um de nossos especialistas para analisar processos, evidências e prioridades de gestão com mais clareza.