Vários ciclos sem não conformidades materiais podem descrever um sistema maduro. Também podem descrever uma amostra que se repete. Não há fundamento para afirmar que a probabilidade de falha aumenta automaticamente no terceiro ciclo. Uso o histórico limpo como heurística de renovação da amostra · um sinal para mudar perguntas, não uma presunção contra a organização.
A pergunta operacional que este critério coloca ao conselho de administração é uma só · quando o certificado chega impecável pela terceira vez, o sistema melhorou ou o sistema se treinou para parecer melhor? As duas hipóteses produzem o mesmo papel. Produzem organizações diferentes.
Três mecanismos · nenhum exige má-fé
Mecanismo um · a adaptação do cliente ao método do auditor. A organização aprende, ciclo após ciclo, o que o auditor espera · que perguntas faz, que registros pede, que evidências revisa em detalhe. Sem intenção de enganar, a equipe começa a se apresentar na linguagem e no formato que o auditor reconhece. Os processos que o auditor não aprofunda deixam de ser preparados para a auditoria; depois deixam de ser preparados. É aí que nascem as zonas escuras.
Mecanismo dois · a adaptação do auditor à organização conhecida. O auditor que retorna pela terceira vez traz uma imagem prévia. Essa imagem é um ativo de eficiência · ele já sabe onde estavam os riscos, que processos funcionam, a quem perguntar. A eficiência cobra seu preço em olhar renovado. O que as hipóteses prévias não apontam não é examinado em detalhe.
Mecanismo três · a evidência mutuamente confortável. Quando o cliente confia no auditor e o auditor confia no cliente, a conversa se torna cordial e deixa de ser adversarial. Menos perguntas difíceis de um lado · menos informações incômodas do outro. A auditoria termina com poucas constatações e todos satisfeitos. O sistema de gestão não foi avaliado · foi confirmado.
Um processo que obriga a renovar a pergunta
O Ministerio de Transporte japonês registrou 142 irregularidades em solicitações de homologação da Daihatsu, entre modelos em produção e descontinuados, e determinou verificações e correções (MLIT, 2023-2024). Não era um ciclo de certificação ISO. O processo interessa porque mostra um limite mais geral · uma avaliação anterior não substitui a revisão de mudanças nem transforma uma aprovação em verdade permanente.
Um incidente posterior não demonstra que as auditorias anteriores foram defeituosas. Obriga a reconstruir que escopo, amostra e evidências tiveram, e se o fato já existia ou surgiu depois. O histórico serve quando permite responder a essa sequência sem adivinhar.
Quatro padrões quando alguém rompe o ciclo
Padrão um · evolução não documentada do escopo. A organização ampliou operações, abriu escritórios, incorporou produtos. O sistema de gestão nunca foi atualizado formalmente. O escopo certificado deixou de coincidir com a operação real, e o auditor habitual continuou auditando a organização que conhecia, não a que existia.
Padrão dois · processos críticos terceirizados sem governança. A organização foi delegando tarefas críticas do sistema a fornecedores sem formalizar controles. O auditor presumiu que o controle existia porque sempre havia existido.
Padrão três · pessoal-chave que saiu sem transferência. A pessoa que projetou o sistema deixou a organização. O sistema opera por inércia · ninguém mais lembra por que cada controle é como é. Quando o controle falha, falta quem saiba repará-lo.
Padrão quatro · constatações menores que encobriram uma maior. As auditorias anteriores detectaram constatações menores, todas encerradas dentro do prazo. A lista de encerramentos funcionou como evidência de maturidade. O que a lista escondia era o padrão sistêmico de fundo que, quando finalmente se tornou visível, configurou uma não conformidade maior.
A versão algorítmica do paradoxo
Um modelo que prioriza a amostra com base em constatações passadas pode se concentrar onde já houve problemas e omitir zonas sem histórico. A correção é projetada antes de usá-lo · documentar variáveis, reservar uma parte da amostra para hipóteses novas e revisar periodicamente quais populações nunca foram selecionadas.
O teste do ciclo limpo
Quatro etapas específicas quando aparecem dois ou mais ciclos consecutivos sem não conformidades materiais.
Etapa um · revisão do escopo real. Não apenas o escopo declarado no certificado · também a operação real, confirmada com evidências (faturamento, contratos, quadro de pessoal, escritórios, produtos), e a comparação rigorosa entre um e outro.
Etapa dois · entrevistas com pessoal novo. Entrevistas confidenciais com pessoal admitido nos últimos dois anos, fora dos processos tipicamente auditados. Três perguntas, feitas na linguagem de campo · «o que mudou desde que você chegou, o que surpreendeu você, o que incomoda você». O incômodo do pessoal novo é a informação que o sistema maduro tende a normalizar.
Etapa três · revisão de não conformidades menores acumuladas. Análise estatística das constatações encerradas nos últimos três ciclos, buscando o padrão que o encerramento individual não mostra. Constatações menores concentradas em uma mesma área são sinal de causa sistêmica não abordada.
Etapa quatro · revisão de mudanças estruturais não comunicadas. Mudanças de propriedade, direção, fornecedores críticos, tecnologia subjacente, regulamentação aplicável. Qualquer uma dessas mudanças sem atualização formal do sistema é candidata a constatação material.
Se as quatro etapas não acrescentarem novidades, o resultado pode ser perfeitamente válido. A qualidade do exercício é julgada pelo projeto, pelas evidências e pelos limites declarados, não pela obrigação de encontrar algo.