Auditoria de Requisitos Legais: Checklist ISO 14001 e 45001

5 fases práticas para conduzir e sustentar uma auditoria de requisitos legais nas ISO 14001 e ISO 45001.

Quais edições valem em 2026

ISO 14001:2026

Edição vigente desde abril de 2026. Substitui a 2015, com transição a confirmar junto ao organismo certificador.

ISO 45001:2018 + Emd 1:2024

Edição vigente, com a emenda sobre mudanças climáticas. Uma revisão completa está em desenvolvimento.

ISO 19011:2026

Diretriz para conduzir auditorias, não uma norma de certificação. Vigente desde maio de 2026.

1

Fase 1

Escopo, Critérios e Responsáveis

Registre isso antes de pedir qualquer documento, não na véspera da visita.

Defina o escopo real

Unidades, processos, período auditado e a edição da norma usada como critério. Tudo isso vai para o plano de auditoria.

Requisito legal ≠ compromisso voluntário

Separe as duas categorias antes de avaliar. Norma técnica só vira obrigatória quando incorporada por lei, licença ou contrato.

2

Fase 2

Matriz e Evidências

Antes da auditoria, teste se a matriz sustenta o caminho até a conclusão.

Teste a rastreabilidade

Fonte, aplicabilidade, controle, evidência e resultado. Se outra pessoa não consegue refazer esse caminho, a matriz falhou.

Evidência não é documento existente

Teste autenticidade, integridade, validade, rastreabilidade e resultado. Um laudo arquivado pode não provar nada disso.

3

Fase 3

Pré-Auditoria por Amostragem

Encontrar a falha enquanto ainda dá tempo de investigar e tratar a causa.

Selecione amostras de risco

Criticidade, mudanças legais recentes, terceirizados, controles manuais e obrigações perto do vencimento.

Não existe prazo universal

A antecedência depende do volume de unidades, da gravidade das lacunas e do tempo real para testar a correção.

4

Fase 4

Conduza com Rastreabilidade

A pasta de evidências não substitui um controle que funciona na rotina.

Registre cada documento

Versão apresentada e a pergunta específica que ele respondeu, não só “documento entregue”.

Não improvise

Informar a pendência e o prazo vale mais do que especular uma interpretação legal na hora.

5

Fase 5

Trate e Verifique a Eficácia

O trabalho não termina quando o auditor sai.

Contenção, correção e causa raiz

Não atribua o desvio a erro humano por padrão. Investigue até o processo que permitiu a falha.

Verificação de eficácia

Sem essa etapa, com evidência e prazo, o ciclo de melhoria contínua não fecha de verdade.

Autoavaliação Rápida

Marque os itens que já são realidade na sua empresa e veja seu nível de prontidão para a próxima auditoria de requisitos legais.

Progresso
0 de 8

O escopo identifica unidades, processos, atividades e período auditado

A edição de cada norma foi confirmada no plano ou contrato de auditoria

Licenças, condicionantes e autorizações foram incluídas conforme aplicável

Cada decisão de aplicabilidade tem justificativa e responsável pela aprovação

Cada obrigação possui ação, responsável, prazo e controle definidos

A avaliação periódica de conformidade tem data, avaliador, critério e conclusão

Não conformidades anteriores foram analisadas quanto à extensão e à causa

Ações corretivas têm responsável, prazo e critério de eficácia

Uma auditoria de requisitos legais verifica se a organização identificou as obrigações aplicáveis, avaliou seu atendimento e consegue demonstrar o resultado com evidências confiáveis. A preparação deve começar pelo escopo real da operação e pelos critérios da auditoria, não por uma pasta de documentos montada na véspera.

Também é preciso distinguir auditoria de fiscalização. Em uma auditoria de requisitos legais, o auditor pode registrar uma não conformidade em relação aos critérios definidos. A autuação administrativa, por sua vez, é praticada pela autoridade competente dentro do regime legal aplicável. Uma constatação de auditoria não é, por si só, uma multa ou autuação.

Quais normas devem ser consideradas em 2026?

A edição da norma é parte do critério de auditoria e precisa estar registrada no plano, no contrato e no escopo de certificação. Em julho de 2026, o cenário é este:

A ISO informa que a ISO 14001:2015 foi retirada e substituída pela edição 2026. Organizações certificadas na versão anterior devem confirmar o cronograma de transição com seu organismo certificador. Essa confirmação evita preparar a auditoria com uma edição incorreta ou assumir um prazo universal que não corresponda ao ciclo contratado.

O que uma auditoria de requisitos legais deve conseguir verificar

Nas ISO 14001 e ISO 45001, a organização precisa administrar os requisitos legais e outros requisitos aplicáveis ao seu sistema de gestão e avaliar periodicamente a conformidade. Para preparar essa verificação, quatro perguntas precisam ter resposta documentada:

1. Quais obrigações alcançam cada unidade, processo, atividade, perigo ou aspecto ambiental?
2. Como cada obrigação foi transformada em controle operacional?
3. Qual evidência demonstra que o controle foi executado e produziu o resultado esperado?
4. Como os desvios são corrigidos, investigados e acompanhados até a verificação de eficácia?

As normas ISO são, em regra, voluntárias. Leis, decretos, regulamentos, licenças e atos de autoridades competentes têm natureza diferente. Contratos, termos de ajustamento, políticas corporativas e compromissos voluntários podem integrar as obrigações de conformidade do sistema, mas não se tornam automaticamente requisitos legais.

Fase 1: defina escopo, critérios e responsáveis

Antes de solicitar documentos para a auditoria de requisitos legais, registre:

• unidades, processos, turnos, atividades e instalações incluídos;
• norma e edição utilizadas como critério;
• requisitos legais e outros compromissos que serão avaliados;
• período coberto pelas evidências;
• responsáveis por cada processo e por disponibilizar os registros;
• método de amostragem, agenda e canais para entrega das evidências;
• pendências conhecidas e ações já abertas.

O levantamento legal deve considerar a União, os estados, o Distrito Federal e os municípios competentes, conforme a localização e a atividade. Também pode incluir licenças, autorizações, condicionantes e atos de órgãos ambientais, sanitários, trabalhistas ou setoriais.

Resoluções do Conama, por exemplo, podem estabelecer normas, critérios e padrões ambientais. Isso não significa que toda resolução se aplique a toda empresa. A aplicabilidade precisa ser justificada a partir da atividade, do aspecto ambiental, da localização e dos atos do órgão licenciador.

Fase 2: teste a matriz e as evidências

Uma matriz de requisitos legais precisa permitir que outra pessoa refaça o caminho entre fonte, aplicabilidade, controle, evidência e resultado. Para sustentar a auditoria de requisitos legais, o nome dado à ferramenta, inclusive LIRA, cadastro ou matriz, é menos importante do que sua capacidade de demonstrar essa rastreabilidade.

Evidência não é sinônimo de documento existente

Uma licença arquivada pode estar vencida. Um certificado de treinamento pode não corresponder à função, ao conteúdo ou à carga horária exigida. Um laudo pode pertencer a outra unidade ou não cobrir o período auditado.

Antes da auditoria, teste cada amostra com cinco critérios:

• autenticidade: a origem e a aprovação podem ser confirmadas;
• integridade: o registro está completo e sem alteração indevida;
• validade: datas, assinaturas, qualificações e calibrações estão adequadas;
• rastreabilidade: o vínculo com requisito, unidade, atividade e período está claro;
• resultado: a evidência demonstra atendimento, em vez de registrar apenas a execução de uma tarefa.

Entre os registros que podem ser aplicáveis estão licenças e condicionantes, avaliações de conformidade, monitoramentos ambientais, manifestos de transporte de resíduos, inventário de riscos ocupacionais, plano de ação do PGR, PCMSO, treinamentos, inspeções, manutenções e fichas de dados de segurança de produtos químicos. A lista deve ser adaptada à operação e à legislação vigente.

Exemplo operacional

Considere uma condicionante que exige monitoramento trimestral de efluentes. Cadastrar a licença e anexar um laudo não encerra a avaliação. É preciso confirmar o período, o ponto de coleta, os parâmetros exigidos, o laboratório, o resultado, o protocolo eventualmente requerido e o tratamento de qualquer desvio.

Um problema recorrente aparece quando a empresa possui os quatro laudos do ano, mas a matriz não relaciona cada resultado à condicionante e ninguém registrou a avaliação. O controle foi executado, porém a conclusão sobre conformidade não está demonstrada.

Fase 3: faça uma pré-auditoria baseada em amostras

A pré-auditoria de requisitos legais deve tentar encontrar falhas enquanto ainda é possível investigar e tratar suas causas. Ela não deve ser usada para esconder registros ou produzir evidência retroativa.

Selecione amostras considerando criticidade, mudanças legais, unidades com histórico de desvios, atividades terceirizadas, controles manuais e obrigações com vencimento. Para cada amostra:

1. confirme a fonte vigente;
2. refaça a justificativa de aplicabilidade;
3. verifique o controle na operação, em vez de limitar o teste ao procedimento;
4. entreviste quem executa a atividade;
5. confira a evidência e sua rastreabilidade;
6. registre a conclusão e os dados que a sustentam;
7. abra tratamento quando houver desvio ou informação insuficiente.

Não existe antecedência universal de 60 ou 90 dias. O prazo necessário depende do número de unidades, da criticidade, da qualidade da matriz e do tempo exigido para implementar e testar ações corretivas. A gestão deve ser contínua, e a pré-auditoria precisa ocorrer cedo o suficiente para permitir um tratamento real.

Fase 4: conduza a auditoria com rastreabilidade

Durante a auditoria de requisitos legais, designe uma pessoa para coordenar solicitações e outra para localizar evidências, quando o porte da equipe permitir. Registre cada documento apresentado, sua versão e a pergunta à qual respondeu.

Respostas devem ser objetivas e sustentadas. Quando uma informação não estiver disponível, informe a pendência e combine o prazo e o canal para apresentação. Não improvise uma interpretação legal nem altere registros para preencher uma lacuna.

Uma matriz bem estruturada reduz o tempo de busca, mas o auditor também pode verificar a execução no local, entrevistar pessoas e selecionar novas amostras. Por isso, preparar somente uma pasta de evidências não substitui controles que funcionem na rotina.

Fase 5: trate constatações e verifique a eficácia

Depois da auditoria,ifique cada resultado conforme os critérios definidos pelo programa ou organismo certificador. Não presuma que toda não conformidade tem o mesmo efeito.

O tratamento deve incluir:

1. contenção, quando houver risco ou descumprimento em curso;
2. correção do problema identificado;
3. análise da extensão para saber se o desvio aparece em outras unidades ou períodos;
4. investigação da causa, sem atribuir automaticamente o problema a erro humano;
5. ação corretiva proporcional à causa e ao risco;
6. responsável, recursos e prazo;
7. verificação de eficácia com critério e evidência definidos;
8. atualização da matriz, do controle ou do treinamento quando necessário.

Ferramentas como os cinco porquês ou o diagrama de causa e efeito podem ajudar, mas não garantem uma boa análise. A investigação precisa chegar ao processo que permitiu o desvio, como ausência de responsável substituto, mudança legal não avaliada ou controle que apenas detecta o atraso depois do vencimento.

Checklist para auditoria de requisitos legais

Escopo e critérios

• ☐ O escopo identifica unidades, processos, atividades e período auditado?
• ☐ A edição de cada norma foi confirmada no plano ou contrato de auditoria?
• ☐ Os critérios do organismo certificador e do programa de auditoria estão disponíveis?
• ☐ Requisitos legais e outros compromissos estãoificados separadamente?

Matriz e aplicabilidade

• ☐ Fontes federais, estaduais, distritais e municipais aplicáveis foram consideradas?
• ☐ Licenças, condicionantes, autorizações e compromissos foram incluídos conforme aplicável?
• ☐ Cada decisão de aplicabilidade possui justificativa e responsável pela aprovação?
• ☐ Mudanças na operação e na legislação foram avaliadas?

Controles e evidências

• ☐ Cada obrigação possui ação, responsável, prazo e controle definidos?
• ☐ A evidência corresponde à unidade, ao período e ao requisito correto?
• ☐ Licenças, treinamentos, laudos, calibrações e qualificações estão válidos?
• ☐ A execução do controle foi testada na operação?
• ☐ A avaliação periódica de conformidade tem data, avaliador, critério e conclusão?

Desvios e melhoria

• ☐ Pendências conhecidas possuem contenção ou controle provisório quando necessário?
• ☐ Não conformidades anteriores foram analisadas quanto à extensão e à causa?
• ☐ Ações corretivas têm responsável, prazo e critério de eficácia?
• ☐ A liderança conhece os riscos e atrasos que exigem decisão?

Erros que fragilizam a auditoria

• Preparar o trabalho com a edição anterior da norma sem verificar a transição.
• Confundir requisito legal com contrato ou compromisso voluntário.
• Cadastrar uma norma inteira como um único requisito.
• Enviar todas as obrigações para todas as unidades sem avaliar aplicabilidade.
• Marcar atendimento apenas porque existe um documento anexado.
• Produzir registro retroativo para preencher uma lacuna.
• Corrigir o caso encontrado sem avaliar outros locais e períodos afetados.
• Encerrar a ação quando a tarefa é concluída, sem verificar eficácia.
• Depender de uma pessoa para localizar todos os prazos e documentos.
• Tratar a auditoria como fiscalização ou presumir que a não conformidade equivale a autuação.

Como a tecnologia pode apoiar a preparação

Na preparação da auditoria de requisitos legais, uma plataforma de gestão pode relacionar fontes, requisitos, unidades, responsáveis, prazos, controles, evidências e planos de ação. Esse vínculo facilita a seleção de amostras e permite localizar o histórico usado na avaliação.

A inteligência artificial pode apoiar comparação de versões,ificação de documentos e busca de possíveis evidências. A decisão de aplicabilidade e a conclusão de conformidade, porém, exigem contexto operacional, fonte verificável e revisão humana. O sistema também deve preservar quem aprovou a análise e quando ela foi alterada.

Perguntas frequentes

Quanto tempo antes devo preparar a auditoria de requisitos legais?

A gestão deve ocorrer durante todo o ciclo. A data da pré-auditoria depende da quantidade e da gravidade das lacunas, do número de unidades e do tempo necessário para implementar e testar ações. Um prazo fixo não serve para todas as operações.

A matriz em planilha é suficiente?

Pode ser suficiente quando o volume e a complexidade são baixos e existem responsáveis, controle de versão, alertas, histórico e revisão. Se a planilha dificulta aplicabilidade por unidade, rastreabilidade ou atualização, ela deixou de atender ao processo, ainda que continue visualmente organizada.

Um documento existente comprova conformidade?

Não necessariamente. A evidência precisa corresponder ao requisito, à unidade e ao período, estar válida e demonstrar o resultado esperado. A avaliação deve registrar como se chegou à conclusão.

Uma não conformidade causa perda automática da certificação?

Não existe uma resposta única. O efeito depende da natureza da constatação, dos critérios deificação, das regras do organismo certificador e do tratamento apresentado. A organização deve consultar as condições aplicáveis ao seu processo de certificação.

ISO 14001 e ISO 45001 tornam todas as normas técnicas obrigatórias?

Não. Normas técnicas são, em regra, voluntárias, salvo quando incorporadas por lei, regulamento, licença, contrato, edital ou outra fonte aplicável. Elas também podem ser adotadas voluntariamente como compromisso do sistema de gestão.

A ISO 19011:2026 define as regras da certificação?

Não. Ela fornece diretrizes para auditorias de sistemas de gestão. Os requisitos de certificação e os critérios do processo precisam ser verificados nas referências, no programa e no organismo certificador aplicáveis.

Por onde começar

Antes da próxima auditoria de requisitos legais, escolha uma obrigação crítica e refaça o caminho completo: fonte vigente, aplicabilidade, ação exigida, controle, responsável, evidência, avaliação e tratamento. Se algum elo não puder ser demonstrado, a lacuna provavelmente aparecerá na auditoria.

Quer acompanhar requisitos, responsáveis, prazos, evidências e planos de ação em uma única plataforma? Agende uma demonstração do EASY.

Fontes oficiais consultadas

• ISO 14001:2026, Sistemas de gestão ambiental
• ISO 45001:2018, Sistemas de gestão de saúde e segurança ocupacional
• ISO 45001:2018/Emd 1:2024, Emenda sobre mudanças climáticas
• ISO 19011:2026, Diretrizes para auditoria de sistemas de gestão
• Ministério do Trabalho e Emprego: Normas Regulamentadoras vigentes
• Ministério do Trabalho e Emprego: NR-26, Sinalização de Segurança
• Conama: apresentação, competências e atos normativos

Este conteúdo tem caráter informativo e não substitui a análise técnica ou jurídica das obrigações aplicáveis a uma organização específica.