A imparcialidade é o requisito que dá valor à certificação. Se um organismo pode ser influenciado pelo cliente que certifica, o certificado deixa de ser evidência de qualquer coisa. A ISO/IEC 17021-1 não pede que você declare que é imparcial. Pede que identifique o que poderia comprometê-la, analise essas ameaças de forma contínua, e mantenha os registros que mostram o que você fez quando uma se mostrou real.
As ameaças que a norma nomeia
O interesse próprio é o óbvio: um cliente grande o bastante para que perdê-lo doa. A autoavaliação é auditar algo que a sua própria organização produziu — por isso um organismo não pode consultar e certificar o mesmo sistema de gestão. A familiaridade é o auditor que há anos audita o mesmo cliente e deixou de vê-lo. A intimidação é o cliente que insinua que uma constatação vai custar a conta. Há também a promoção, em que o organismo passa a defender o cliente em vez de avaliá-lo.
Identificar uma ameaça não é uma constatação contra você. Não identificá-la, ou identificá-la e não fazer nada, é. O registro que importa é o que mostra a ameaça, a análise e a salvaguarda aplicada — rodar o auditor, somar um analista independente, recusar o trabalho. Um registro de ameaças sem decisões se lê como um formulário que se preenche e não como uma análise que se faz.
Para que serve o comitê
O mecanismo para salvaguardar a imparcialidade precisa ser independente de quem dirige o negócio, e precisa ter acesso real: à análise, às políticas e às decisões tomadas. Costuma ser um comitê com representação equilibrada dos interesses envolvidos — clientes certificados, seus clientes, entidades setoriais — e precisa poder agir com independência, inclusive levando uma preocupação ao organismo de acreditação se o organismo de certificação a ignorar.
Na prática o comitê é onde os registros de imparcialidade vão para ser esquecidos. Atas que nunca foram redigidas, uma reunião que pulou um trimestre, uma lista de presença que já não reflete uma composição equilibrada. Nada disso aparece no dia a dia, e tudo aparece numa avaliação de escritório. Manter esses registros em dia junto com o programa de auditorias internas e os insumos da análise crítica pela direção é para o que serve o agente de Acreditação do Organismo — para que a evidência exista antes de ser pedida.
Artigos relacionados
Veja na sua própria operação
Rodamos os agentes sobre um dossiê de auditoria real seu.
- —30 minutos, sem compromisso
- —Seus procedimentos e formatos acreditados
- —Cada decisão fica com a sua equipe