A cláusula §5.2 da ISO/IEC 17021-1:2015 estabelece uma regra de imparcialidade para organismos que auditam e certificam sistemas de gestão: a separação entre consultoria, implementação e auditoria de certificação deve ser gerenciada rigorosamente para evitar conflitos de interesse, incluindo períodos de restrição quando couber. Este relatório assina uma leitura técnica dessa regra. Não é mais um requisito do esquema; é o que sustenta todos os demais.
A regra operacional
A ISO/IEC 17021-1 estabelece princípios e requisitos de competência, consistência e imparcialidade para os organismos que auditam e certificam sistemas de gestão. Desse conjunto, a §5.2 estabelece o essencial. Um organismo não deve certificar um sistema quando seus vínculos — anteriores, paralelos ou posteriores — comprometem a independência do processo.
O princípio cabe em uma frase. Quem projetou ou implementou o sistema não fica em posição de certificar seu próprio trabalho. Se a consultoria que implementou audita sua própria intervenção, não há verificação independente. Há autoavaliação com selo.
Como se burla na prática
A prática de auditoria reconhece pelo menos três mecanismos de burla. O Critério 12 — a cadeia de terceira parte — lhes dá o marco doutrinário; aqui são lidos em sua forma operacional, tal como os encontra quem revisa.
Figuras societárias separadas com propriedade comum
A consultoria implementa sob a razão social A. A certificadora — com propriedade comum — emite o certificado sob a razão social B. No papel são duas entidades. Materialmente, uma única operação. A cláusula §5.2 foi redigida precisamente para antecipar essa figura.
Subcontratação cruzada
A consultoria A implementa. A certificadora B emite. E B subcontrata como auditor uma pessoa que também trabalha na consultoria A. O conflito desce do nível institucional para o individual. Não desaparece; muda de escala.
Prazo apressado
As restrições temporais são tratadas como trâmite. Conta-se o calendário e fica sem exame se o conflito real foi removido. O período de quarentena existe como salvaguarda de imparcialidade. Contado sem exame, cumpre a letra e esvazia a regra.
O que perde a organização auditada
Quando o sistema certificado é autoavaliado por seu implementador, a organização que pagou perde três coisas concretas.
Primeiro: a oportunidade de descobrir erros reais. Quem avalia seu próprio projeto enfrenta uma ameaça de autorrevisão: pode normalizar uma decisão anterior ou reduzir o peso de uma falha que também compromete seu trabalho.
Segundo: a credibilidade técnica do certificado perante terceiros. Se um cliente ou regulador reconstruir a cadeia e encontrar uma relação incompatível com a imparcialidade, questionará o processo e seu resultado. A organização que contratou de boa-fé também carrega essa incerteza.
Terceiro: o aprendizado organizacional. A auditoria independente oferece uma leitura que não precisa defender o projeto anterior e pode formular constatações com maior distância profissional.
Três verificações antes do contrato
Antes de contratar um organismo de certificação, a direção deve pedir respostas documentadas a estas perguntas. A velocidade da resposta não determina a imparcialidade; a evidência, sim.
| Pergunta | Resposta esperada |
|---|---|
| A entidade que vai auditar foi a mesma que implementou? Existe relação societária ou propriedade comum? | Nenhuma relação · verificável em registros societários públicos, com as razões sociais identificadas. |
| Os auditores individuais têm relação contratual ou econômica com a consultoria implementadora? | Declaração de imparcialidade assinada por cada auditor da equipe, disponível mediante solicitação. |
| A acreditação do organismo está vigente e consta no registro público? | Acreditador identificado, número de acreditação e reconhecimento verificável sob o acordo multilateral administrado pela Global ACI — o Critério 04 estabelece a referência — ou marco equivalente aplicável. |
Uma resposta incompleta exige esclarecimento antes de assinar. O objetivo não é obter uma promessa de independência, mas reconstruir relações, declarações e acreditação suficiente para avaliar a ameaça.