Documentação da ISO/IEC 17025: o que é obrigatório

7 min de leitura

Toda auditoria de acreditação, cedo ou tarde, esbarra na mesma pergunta: "me mostre o procedimento que rege essa atividade" ou "onde está o registro que comprova que isso foi feito". Se a resposta demora, se o documento está desatualizado ou se ninguém sabe dizer qual é a revisão vigente, a não conformidade já está praticamente escrita. Documentação não é burocracia decorativa na ISO/IEC 17025 — é a espinha dorsal que permite provar, a qualquer momento, que o laboratório faz o que diz que faz.

Este artigo organiza o que realmente é exigido em termos de documentação pela norma, sem confundir você com regras genéricas de sistemas de gestão. A ideia é sair daqui sabendo distinguir manual, procedimento, instrução de trabalho e registro, entender como estruturar o controle documental na prática e reconhecer os erros que mais aparecem em relatórios de auditoria do Cgcre e de outros organismos acreditadores.

O que a ISO/IEC 17025 exige em termos de documentação

A norma não prescreve um formato rígido de manual da qualidade nem exige um número fixo de procedimentos. O que ela exige é que o sistema de gestão do laboratório seja documentado de forma consistente com o tamanho, a complexidade e o tipo de atividades realizadas. Um laboratório pequeno de ensaios físico-químicos pode operar com uma estrutura documental enxuta; um laboratório ambiental com múltiplas matrizes (água, solo, efluente, ar) e vários métodos acreditados normalmente precisa de uma estrutura mais robusta.

Independentemente do porte, a documentação precisa demonstrar, no mínimo:

  • a política e os objetivos da qualidade;
  • a estrutura organizacional e as responsabilidades, incluindo quem tem autoridade técnica sobre cada área;
  • os processos de gestão de amostras, métodos, equipamentos e pessoal;
  • como o laboratório trata não conformidades, ações corretivas e riscos;
  • como os registros técnicos são gerados, protegidos e mantidos.

Vale reforçar: a norma pede evidência objetiva. Um procedimento bonito que ninguém segue na bancada é pior do que nenhum procedimento, porque cria uma distância entre o que está escrito e o que é praticado — e essa distância é exatamente o que o avaliador busca durante a auditoria.

Hierarquia documental: manual, procedimentos, instruções e registros

A forma mais comum de organizar a documentação de um SGQ laboratorial segue uma pirâmide de quatro níveis:

Nível Documento Função
1 Manual da Qualidade Descreve a política, o escopo e a estrutura do SGQ
2 Procedimentos (POPs) Detalham como cada processo é executado (gestão de amostras, calibração, controle de qualidade interno, análise crítica)
3 Instruções de trabalho Passo a passo operacional de uma atividade específica em uma bancada ou equipamento
4 Registros Evidências geradas pela execução (planilhas de leitura, certificados, cartas de controle, atas de reunião)

Na prática, muitos laboratórios pecam por excesso de nível 1 e 2 e escassez de nível 3. Um POP genérico de "controle de equipamentos" não substitui a instrução de trabalho específica de como o técnico deve registrar a leitura de uma balança analítica antes de iniciar uma pesagem. Quanto mais operacional a atividade, mais o documento precisa estar próximo da rotina real.

Documentos vs. registros: qual é a diferença prática

Documento descreve o que deve ser feito; registro comprova o que foi feito. É comum confundir os dois, especialmente em planilhas híbridas que misturam instrução com preenchimento. Sempre que possível, separe: a instrução de trabalho fica estável (só muda quando o processo muda) e o registro é gerado a cada execução, com data, responsável e dados objetivos.

Controle de documentos: versionamento, aprovação e obsolescência

O controle de documentos é onde a maioria dos laboratórios perde pontos em auditoria. Os pontos que o avaliador do CGCRE/INMETRO costuma verificar são:

  1. Identificação única — cada documento tem código, título, número de revisão e data de vigência.
  2. Aprovação formal — fica claro quem elaborou, quem revisou tecnicamente e quem aprovou, com data.
  3. Disponibilidade da versão correta — o analista na bancada acessa somente a revisão vigente, nunca uma cópia antiga impressa esquecida na gaveta.
  4. Controle de documentos obsoletos — versões antigas são retiradas de circulação ou claramente identificadas como "obsoleto" quando mantidas para referência histórica.
  5. Histórico de alterações — é possível reconstruir o que mudou de uma revisão para outra e por quê.

Laboratórios que ainda dependem de pastas físicas ou de redes compartilhadas sem controle de acesso sofrem muito nesse ponto: basta um técnico imprimir uma cópia do POP e guardar na bancada para, seis meses depois, estar seguindo uma versão já revisada. Um bom sistema de gestão da qualidade resolve isso ao vincular automaticamente cada execução à versão vigente do documento.

Registros técnicos: o que não pode faltar

Registros técnicos são a prova concreta de que o ensaio ou calibração foi realizado sob controle. Entre os que costumam ser cobrados com mais rigor estão:

  • condições ambientais no momento do ensaio, quando aplicável;
  • identificação do equipamento utilizado e situação de calibração vigente;
  • identificação do analista responsável pela execução;
  • dados brutos, não apenas o resultado final calculado;
  • desvios do procedimento padrão, quando houver, com justificativa.

A integridade dos dados do laboratório depende diretamente da qualidade desses registros: dado bruto alterado sem rastro, planilha sem trilha de auditoria ou resultado "corrigido" sem justificativa documentada são motivo recorrente de não conformidade grave.

Erros comuns na documentação que geram não conformidade em auditoria

Depois de acompanhar diversos ciclos de avaliação, alguns padrões se repetem:

  • procedimento desatualizado em relação ao equipamento ou método realmente em uso;
  • ausência de evidência de análise crítica periódica da documentação;
  • registros preenchidos a lápis, com rasura sem justificativa ou sem rubrica de quem corrigiu;
  • múltiplas versões do mesmo documento circulando em pastas diferentes;
  • instrução de trabalho que existe só no "conhecimento tácito" do analista mais antigo, sem nunca ter sido formalizada.

Esse último ponto merece atenção redobrada: quando o conhecimento crítico mora só na cabeça de uma pessoa, o laboratório fica vulnerável a afastamentos, desligamentos e férias — e a auditoria vai perguntar como isso é mitigado.

Como a tecnologia ajuda a manter a documentação sob controle

Planilhas soltas e pastas de rede resolvem por um tempo, mas escalam mal. Um sistema dedicado de gestão da qualidade automatiza versionamento, aprova fluxos de revisão com trilha de auditoria, notifica quando um documento vence e vincula cada registro técnico ao procedimento vigente no momento da execução. Isso reduz drasticamente o tipo de não conformidade documental que aparece em relatórios de ensaio mal referenciados ou em não conformidades recorrentes por falha de controle.

Perguntas frequentes

O manual da qualidade é obrigatório na ISO/IEC 17025:2017?

A norma não exige explicitamente um documento chamado "Manual da Qualidade", mas exige que a política e a estrutura do sistema de gestão estejam documentadas de forma acessível. Na prática, a grande maioria dos laboratórios mantém esse documento consolidado porque facilita a análise crítica e a apresentação do sistema em auditoria.

Quanto tempo os registros técnicos devem ser mantidos?

A norma pede que o laboratório defina e cumpra um período de retenção compatível com suas obrigações contratuais, regulatórias e com o tipo de ensaio. Não há um prazo único fixado pela ISO/IEC 17025; o laboratório precisa justificar sua política de retenção no procedimento interno.

Registro eletrônico substitui registro em papel?

Sim, desde que o sistema eletrônico garanta os mesmos requisitos de controle: identificação do responsável, data, proteção contra alteração indevida e possibilidade de rastreamento de mudanças (trilha de auditoria).

O que o avaliador do Cgcre mais pede para ver na documentação?

Normalmente pede para acompanhar, do início ao fim, a rastreabilidade de um resultado: da entrada da amostra até o relatório final, passando pelo procedimento aplicável, o registro de calibração do equipamento e a evidência de controle de qualidade interno.

Organizar a documentação manualmente é possível, mas consome tempo que poderia estar na bancada. O Qualidade360 é um sistema de gestão da qualidade com inteligência artificial pensado para laboratórios, que automatiza controle de versões, registros técnicos e trilha de auditoria para reduzir o retrabalho na hora de se preparar para uma avaliação.

Documentação da ISO/IEC 17025: o que é obrigatório | Qualidade360