Marque a palavra "auditoria" no quadro de avisos e observe a reação da equipe. Na maioria dos laboratórios, ela ainda soa como sinônimo de punição — alguém vai ser flagrado, alguém vai levar bronca. Isso é o oposto do que uma auditoria interna deveria ser. Bem desenhada, ela é o mecanismo mais barato que existe para achar um problema antes que ele vire evento adverso, glosa ou não conformidade na auditoria externa. O segredo não está em auditar mais forte. Está em auditar com checklist, evidência e uma cultura que separa o processo da pessoa.
O que é (e o que não é) auditoria interna
Auditoria interna é a verificação sistemática, feita pelo próprio laboratório, de que um processo está sendo executado conforme o que foi documentado — e de que essa execução produz o resultado esperado. Ela não é uma fiscalização pontual disparada quando algo já deu errado, nem uma lista de perguntas respondidas de memória. É um exame estruturado, com checklist, coleta de evidência objetiva e registro formal de achados.
Também não é sinônimo de auditoria externa. A auditoria externa (SBPC/ML, ISO 15189, ANVISA) valida se você está pronto para o mundo de fora. A auditoria interna é o ensaio geral — e, mais importante, é a ferramenta contínua de melhoria que continua funcionando mesmo nos anos em que não há visita externa nenhuma marcada.
Auditoria não é investigação de incidente
Investigar um evento que já aconteceu (uma troca de amostra, um laudo errado) é outro processo, com outro objetivo. Auditoria interna é preventiva e planejada; investigação é reativa e motivada por um fato específico. Misturar os dois é o primeiro passo para a auditoria virar caça às bruxas.
Por que a auditoria interna vira caça às bruxas
Na prática, o descarrilamento segue sempre o mesmo roteiro: o achado da auditoria é lido como culpa de uma pessoa, não como falha de um processo. O técnico que pulou uma etapa do checklist é chamado à sala, o relatório vira ficha funcional, e a próxima auditoria já começa com a equipe escondendo informação em vez de mostrando o problema real.
O resultado é previsível: a auditoria para de encontrar coisa relevante — não porque o processo melhorou, mas porque ninguém mais aponta o problema de bom grado. É a versão laboratorial do que a literatura de segurança do paciente chama de cultura justa (just culture): distinguir entre erro humano normal, decisão de risco e violação deliberada, e tratar cada um de forma proporcional.
Auditoria como punição × auditoria como sistema
✕ Caça às bruxas
- – Achado é atribuído a "fulano errou"
- – Resultado vira advertência ou ficha
- – Equipe some ou maquia evidência
- – Auditoria seguinte encontra "menos" (porque escondem)
- – Plano de ação nunca sai do papel
✓ Auditoria como sistema
- + Achado é tratado como falha de processo
- + Resultado vira ação corretiva com dono e prazo
- + Equipe reporta espontaneamente o que vê
- + Auditoria seguinte encontra o problema real
- + Plano de ação é acompanhado até fechar
Uma auditoria que nunca encontra nada não é sinal de processo perfeito. É sinal de que ninguém confia mais em mostrar o problema.
Como planejar a auditoria interna
Auditoria improvisada — "vamos dar uma olhada na bancada essa semana" — não gera dado comparável nem histórico. O plano precisa responder quatro perguntas antes de qualquer pessoa entrar num setor com uma prancheta.
Escopo e frequência
- Cronograma anual por processo. Cada setor crítico (recepção, coleta, bancada técnica, liberação, entrega) entra na rota pelo menos uma vez por ano; processos de maior risco (troca de identificação, controle de qualidade, valor crítico), com frequência maior.
- Auditor independente do processo auditado. Quem executa a rotina não audita a própria rotina — pode ser outro setor, o responsável técnico ou alguém do núcleo da qualidade.
- Critério objetivo, não opinião. O checklist referencia o POP vigente, a norma aplicável (RDC, PALC, ISO 15189) ou o indicador acordado — nunca "o jeito que o auditor acha melhor".
- Comunicação prévia do tipo certo. Avise a data da auditoria programada (não é pega-flagrante), mas não avise exatamente o que será verificado em detalhe — senão você audita a encenação, não a rotina real.
O ciclo da auditoria interna
Planejar
Escopo, checklist, auditor independente e data comunicada.
Executar
Observação in loco + coleta de evidência objetiva.
Registrar achados
Classificar por gravidade, sem atribuir culpa pessoal.
Plano de ação
Causa raiz, dono, prazo e critério de fechamento.
Verificar eficácia
Reauditoria confirma que a ação resolveu — não só que foi feita.
Checklist e evidência: o coração da auditoria
Um checklist bom não pergunta "o processo está sendo seguido?" — pergunta algo verificável, com resposta em fato, não em opinião. E cada resposta precisa vir amarrada a uma evidência: um registro, uma foto, um número de lote, uma tela do sistema. Sem evidência, "conforme" é apenas a palavra do auditor contra a palavra de quem executa.
Exemplo de item de checklist com evidência exigida
| Item verificado | Pergunta objetiva | Evidência aceita |
|---|---|---|
| Identificação da amostra | O tubo tem etiqueta com 2 identificadores conferidos no ato da coleta? | Etiqueta física + registro de conferência no sistema |
| Cadeia de frio | A geladeira de reagentes está dentro da faixa de temperatura no dia? | Planilha/gráfico de temperatura com data e hora |
| Controle de qualidade | O CQ do dia foi executado e liberado antes das amostras de paciente? | Registro de CQ com horário anterior ao primeiro resultado liberado |
| Competência da equipe | O técnico da bancada tem treinamento registrado para o método em uso? | Ficha de treinamento assinada e atualizada |
| Rastreabilidade de reagente | O lote do reagente em uso está registrado e dentro da validade? | Etiqueta de lote + registro no sistema |
Regra prática: sem evidência, não é conformidade
Se o auditor não conseguir apontar o registro que sustenta a resposta "conforme", trate o item como "não verificável" — não como aprovado. É diferente de reprovar, mas força a equipe a deixar rastro do que faz.
Como classificar achados sem virar julgamento pessoal
O passo que mais decide se a auditoria vira ferramenta de melhoria ou instrumento de medo é como o achado é escrito. Um achado descreve o desvio do processo em relação ao critério — nunca o nome de quem estava na bancada naquele turno.
- Crítico — risco direto à segurança do paciente ou ao resultado do exame (ex.: amostra sem identificação dupla liberada para análise). Ação imediata, container do processo se necessário.
- Maior — desvio sistemático do POP ou da norma, sem dano imediato constatado (ex.: CQ do dia registrado, mas sem evidência de que foi avaliado antes de liberar resultados).
- Menor — falha pontual, isolada, de baixo impacto (ex.: uma ficha de treinamento sem data de atualização).
- Oportunidade de melhoria — o processo está conforme, mas há um jeito mais seguro ou eficiente de fazer (não é não conformidade, é sugestão).
Redação correta de um achado: "Em 3 de 10 amostras verificadas na bancada de bioquímica, o horário de liberação do CQ é posterior ao horário do primeiro resultado de paciente liberado" — não "o técnico X libera resultado sem olhar o CQ". A primeira frase aponta o processo e é auditável de novo depois da correção; a segunda aponta uma pessoa e não gera aprendizado nenhum para o próximo turno.
Do achado ao plano de ação que realmente fecha
Achado sem plano de ação é só um registro de reclamação. O plano de ação precisa ter causa raiz investigada (não o sintoma), um dono nomeado, um prazo e — o passo que quase todo laboratório pula — um critério objetivo de verificação de eficácia, ou seja, uma reauditoria que confirma que o problema não voltou.
Estrutura mínima de um plano de ação
| Campo | Pergunta que ele responde |
|---|---|
| Causa raiz | Por que o desvio aconteceu — e não apenas o que aconteceu? |
| Ação corretiva | O que muda no processo (não na pessoa) para eliminar a causa? |
| Responsável | Quem tem autoridade e prazo para implementar? |
| Prazo | Até quando a ação estará implementada? |
| Critério de fechamento | Como saberemos, com dado, que funcionou? |
| Data de verificação | Quando a reauditoria confirma a eficácia? |
O erro mais comum: fechar sem verificar
Marcar o achado como "resolvido" porque a ação foi executada — sem checar se o indicador voltou ao normal — é o jeito mais rápido de o mesmo problema reaparecer na próxima auditoria externa.
Medindo o próprio processo de auditoria
Um programa de auditoria interna maduro também é medido. Acompanhar a evolução dos indicadores abaixo mostra se o programa está funcionando ou apenas gerando papel.
100%
processos críticos cobertos/ano
meta de escopo do programa
≤ 30 dias
prazo médio de fechamento
do achado ao plano concluído
< 15%
achados recorrentes
mesmo tipo, auditoria seguinte
≥ 90%
planos de ação verificados
com reauditoria de eficácia
Vale acompanhar também onde os achados se concentram por fase do processo. Isso direciona o esforço da próxima auditoria e do treinamento da equipe para onde o risco realmente mora.
Onde concentram os achados de auditoria interna
Distribuição típica de achados por fase do processo laboratorial ao longo de um ciclo de auditorias.
Fonte: Faixas ilustrativas; cada laboratório calibra conforme seu histórico de auditorias.
E acompanhar a taxa de fechamento no prazo, mês a mês, revela se o plano de ação está sendo tratado como prioridade ou como item eterno de lista de pendências.
Evolução da taxa de planos de ação fechados no prazo
Percentual de ações corretivas concluídas dentro do prazo combinado, por ciclo de auditoria.
Fonte: Curva ilustrativa de maturidade; resultados reais dependem de governança e de quem cobra o plano.
Onde o sistema tira a auditoria do papel
Auditoria feita em planilha avulsa some na primeira troca de coordenador da qualidade. Quando o checklist, o achado e o plano de ação vivem no mesmo sistema que registra a operação diária, a evidência já está lá — trilha de quem coletou, quem liberou, o CQ do dia, o horário de cada etapa — e o auditor gasta o tempo analisando, não caçando print de tela e papel avulso em pasta.
Evidência automática muda o tom da conversa
Quando o sistema já mostra objetivamente o que aconteceu — sem depender da memória de ninguém — o achado deixa de soar como acusação e passa a ser só um fato a corrigir. É mais fácil manter cultura justa quando a evidência não depende de quem conta a história.
Erros comuns que sabotam o programa de auditoria
- Avisar exatamente o que será checado. Vira teatro; a auditoria deixa de retratar a rotina real.
- Auditor auditando o próprio setor. Compromete a independência do julgamento, mesmo com boa intenção.
- Achado sem evidência anexada. Vira palavra contra palavra e mina a credibilidade do programa.
- Plano de ação sem prazo nem dono. Fica pendente para sempre — e reaparece intacto na próxima rodada.
- Nunca fazer reauditoria. Sem verificar eficácia, você não sabe se corrigiu o problema ou só arquivou o relatório.
- Usar o relatório como prova para punir pessoa. É o gatilho mais rápido para a equipe parar de cooperar.
Qual a diferença entre auditoria interna e auditoria externa?+
A auditoria interna é feita pelo próprio laboratório, de forma contínua e preventiva, para verificar se o processo segue o que foi documentado. A auditoria externa (SBPC/ML, ISO 15189, ANVISA) é feita por um terceiro independente e valida se o laboratório atende à norma para fins de licença ou acreditação.
Com que frequência devo fazer auditoria interna?+
Não existe um número único válido para todo processo. Uma boa prática é cobrir todos os processos críticos ao menos uma vez por ano, com frequência maior para os de maior risco (identificação de amostra, controle de qualidade, valor crítico), dentro de um cronograma anual planejado com antecedência.
Quem pode ser auditor interno no laboratório?+
Qualquer pessoa treinada em técnica de auditoria e independente do processo que está auditando — não precisa ser um cargo dedicado. O ponto crítico é que ela não avalie a própria rotina de trabalho, para preservar a imparcialidade do achado.
Como evitar que a auditoria interna vire perseguição a funcionário?+
Redija achados sobre o processo, nunca sobre a pessoa ("3 de 10 amostras sem evidência de X", não "fulano não fez X"). Trate erro humano isolado, decisão de risco e violação deliberada de forma diferente (cultura justa), e transforme todo achado em plano de ação com dono e prazo — nunca em advertência automática.
Auditoria interna que funciona não é a que mais encontra erro, nem a que mais aprova sem ressalva — é a que gera achados verificáveis, planos de ação que realmente fecham e uma equipe que continua contando a verdade na próxima rodada. Isso é cultura, mas também é engenharia de processo: checklist objetivo, evidência exigida e um sistema que já guarda o rastro do que aconteceu, para que a auditoria vire rotina saudável — não evento temido no calendário.
Fontes e referências
- 1.SBPC/ML — Programa de Acreditação de Laboratórios Clínicos (PALC): requisitos de auditoria interna e gestão da qualidade. https://www.sbpc.org.br
- 2.ISO 15189:2022 — Medical laboratories: requirements for quality and competence. https://www.iso.org/standard/76677.html
- 3.ISO 19011 — Guidelines for auditing management systems. https://www.iso.org/standard/70017.html
- 4.ANVISA — Requisitos de boas práticas para o funcionamento de laboratórios clínicos (RDC vigente). https://www.gov.br/anvisa
- 5.Ministério da Saúde — Programa Nacional de Segurança do Paciente. https://www.gov.br/saude