Auditoria interna de SST: a NR-01 não usa a palavra, mas cobra cada coisa que ela produz

Procure "auditoria interna" na NR-01 e você não vai encontrar. A palavra "auditoria", no conjunto das normas regulamentadoras, aparece quase sempre como Auditoria-Fiscal do Trabalho — o governo auditando a empresa. Como obrigação da própria organização, ela surge em dois lugares estreitos: nas auditorias programadas do organismo que certifica o serviço próprio de inspeção de equipamentos, no Anexo II da NR-13, e na NR-37, em que a operadora do contrato garante auditoria na operadora da plataforma (37.3.2).

Isso não quer dizer que a auditoria interna seja enfeite. A NR-01 exige, com outras palavras, exatamente o que ela entrega.

os três itens que a auditoria cumpre

Some a eles o item 1.5.5.3.2, que manda acompanhar o desempenho das medidas de forma planejada, começando pela verificação da execução das ações planejadas. Avaliar, verificar e corrigir: é o ciclo da auditoria. A diferença é que, sem método, cada um desses verbos acontece quando sobra tempo; com método, eles têm data, dono e registro.

primeiro passo: o plano do ano

O plano anual responde a quatro perguntas — o que será auditado, com que prioridade, por quem e quando. O escopo inclui os requisitos do gerenciamento de riscos da NR-01, os programas e registros ligados a ele (PCMSO, ergonomia, EPI, capacitação, CIPA, emergência) e as normas setoriais que incidem sobre a atividade. Cada requisito precisa ser visto ao menos uma vez no ciclo; os de risco mais alto, com acidente recente ou com não conformidade anterior, mais de uma vez.

Divida o ano em partes. Auditar tudo de uma vez produz um relatório enorme e um plano de ação que ninguém executa. Uma rodada por trimestre, cada uma com escopo definido, cabe na rotina e deixa tempo para verificar as ações da rodada anterior.

segundo passo: evidência, não impressão

Cada linha do roteiro é uma pergunta, e cada resposta precisa de evidência que outra pessoa consiga encontrar depois. Há quatro tipos: o documento (inventário, procedimento, PCMSO), o registro (certificado, entrega de EPI, relatório de simulado), a observação no local e a entrevista com quem trabalha. A auditoria que só olha documento vira conferência de pasta.

A técnica que mais encontra problema é o rastreio: escolher uma linha do inventário e segui-la até o fim. O perigo tem fonte e grupo exposto? A medida está no plano de ação com cronograma, responsável e aferição? Existe no local? A implementação foi registrada, como pede o item 1.5.5.3.1? O PCMSO considera aquele risco? O trabalhador do posto sabe do risco e da medida? Cada documento, isolado, costuma estar em ordem. O achado aparece na passagem de um para o outro.

terceiro passo: a não conformidade bem escrita

Não conformidade tem três partes: o requisito, com o item; a evidência examinada, com a amostra; e o fato encontrado, sem adjetivo. "Treinamentos atrasados" não serve. "Quatro de doze certificados de trabalho em altura examinados com o último treinamento há mais de dois anos, no setor de manutenção" serve — diz onde, quanto e o que corrigir.

Separe não conformidade de observação. A primeira é requisito descumprido, com prova. A segunda é requisito cumprido hoje de um jeito frágil — um controle que depende da memória de uma pessoa, por exemplo. As duas vão ao relatório; só a primeira exige ação corretiva.

quarto passo: causa, ação e eficácia

A ação que corrige só a amostra — refazer os quatro certificados — não impede que o problema volte. Antes da ação vem a causa: não havia controle de vencimento, ou havia e ninguém olhava? A ação boa age na causa. Depois, alguém que não executou a ação verifica se ela funcionou, com nova amostra. Só então a linha se encerra.

O relatório também precisa voltar ao PGR. Ineficácia de medida é gatilho de revisão da avaliação de riscos (1.5.4.4.6, alínea "c"), e a medida nova entra no plano de ação com cronograma e responsável (1.5.5.2.2). No PCMSO, o paralelo é o relatório analítico, que a NR-07 manda apresentar e discutir com os responsáveis por SST e com a CIPA (7.6.5) — um bom momento para cruzar os dois resultados.