Análise crítica pela direção no SGQ: ata (M19) conforme a ISO 9001 9.3

O que é a análise crítica pela direção (M19)

Análise crítica pela direção — em inglês, management review — é a reunião em que a alta direção olha para o sistema de gestão como um todo e decide o que muda. Não é uma auditoria nem um relatório operacional: é o momento em que a liderança avalia se a qualidade está entregando resultado e define correções de rumo. No SGQ, essa reunião é registrada no módulo de atas de análise crítica (M19), que é a fonte única (SSOT) das atas, das decisões e das ações resultantes. Por ser um módulo comum, ele serve tanto o vertical de qualidade quanto o de SST.

Cada ata de análise crítica concentra os elementos que uma auditoria de certificação cobra: o período analisado (data de início e de fim), um resumo da análise realizada, a lista de decisões tomadas e a lista de ações geradas. O sistema valida esses campos no registro — o resumo exige ao menos dez caracteres e cada ata precisa de pelo menos uma decisão e uma ação — para que nenhuma reunião seja fechada sem conteúdo acionável. O módulo também guarda a autoria e o momento do registro.

Entradas: indicadores, auditorias, NCs, riscos e clientes

A ISO 9001, no item 9.3.2, define o que a direção precisa levar para a mesa. No SGQ, essas entradas não são digitadas do zero: elas vêm dos módulos que já operam a qualidade no dia a dia, o que dá à reunião uma base de evidências, e não de impressões.

• Indicadores e KPIs da qualidade (M10): objetivos, metas e desempenho de processos do período.
• Status do painel de conformidade: percentual de aderência por norma, calculado requisito a requisito a partir das evidências — nunca digitado à mão.
• Resultados de auditoria interna e não conformidades: achados das auditorias e o andamento das ações corretivas e preventivas (CAPA) em aberto no plano de ação (M03).
• Desempenho de fornecedores, eficácia das ações sobre riscos e oportunidades, e satisfação e retroalimentação do cliente.
• Situação das ações decididas em análises críticas anteriores, para verificar se o ciclo anterior foi cumprido.

Registro da ata e das decisões

O registro de uma ata de análise crítica no M19 é objetivo e estruturado. O responsável informa o período, escreve o resumo da análise e lista, uma por linha, as decisões e as ações geradas. Em seguida, vincula a ata aos módulos correlatos por meio dos IDs dos registros — é esse vínculo explícito que preserva a cadeia de dados entre os módulos.

• Período: data de início e de fim do ciclo analisado (a data final não pode ser anterior à inicial).
• Resumo: síntese da análise crítica realizada (mínimo de dez caracteres).
• Decisões: ao menos uma decisão registrada, uma por linha.
• Ações geradas: ao menos uma ação, uma por linha.
• Referências por ID: ações do plano/CAPA (M03), itens do cronograma (M09), indicadores (M10) e documentos/evidências (M11).

Decisões e ações que viram plano de ação (M03)

O valor da análise crítica não está na ata em si, e sim nas saídas que ela produz — o que a ISO 9001 trata no item 9.3.3. Toda decisão que exige execução vira um item no plano de ação/CAPA (M03), com responsável e prazo, mantendo o vínculo explícito com a ata que a originou. É assim que a decisão da direção deixa de ser uma linha em um documento e passa a ser uma tarefa acompanhável.

• Recebe: indicadores e alertas (M10), status de conformidade e andamento das ações em aberto (M03).
• Gera: novas ações e decisões no plano de ação (M03), atas e evidências assinadas (M11) e, quando aplicável, prazos recorrentes no cronograma (M09).
• Condicionante: cada ação gerada mantém rastreabilidade até a ata de origem; a ciência e as assinaturas dos participantes ficam registradas nas evidências (M11).

Periodicidade e evidência para auditoria

A ISO 9001 (item 9.3.1) pede que a análise crítica pela direção aconteça a intervalos planejados — comumente uma vez por ano, mas a periodicidade é definida pela própria organização conforme o porte, o risco e a maturidade do sistema. No SGQ, você define o período de cada ata e pode programar a recorrência e os prazos do próximo ciclo no cronograma de vencimentos (M09), que gera os alertas correspondentes.

Para a auditoria de certificação, a evidência é o conjunto formado pela ata, pelas decisões, pelas ações geradas no plano (M03) e pelas assinaturas e documentos arquivados nas evidências (M11) — a informação documentada que o auditor cobra. Como o sistema não permite exclusão física (hard-delete) de registros operacionais e mantém trilha de auditoria com autoria e data, o histórico das análises críticas fica íntegro entre um ciclo e o seguinte.

Base normativa (ISO 9001 9.3 análise crítica)

A base normativa da análise crítica pela direção é a seção 9.3 da ISO 9001:2015 (no Brasil, ABNT NBR ISO 9001:2015), dividida em 9.3.1 (generalidades e intervalos planejados), 9.3.2 (entradas da análise crítica) e 9.3.3 (saídas: decisões e ações sobre oportunidades de melhoria, mudanças no sistema e necessidades de recursos). O módulo M19 organiza justamente esse fluxo entrada → decisão → ação, formalizando o ciclo PDCA e a melhoria contínua.

Por seguir a Estrutura Harmonizada (Anexo SL) das normas de sistema de gestão, o requisito de análise crítica pela direção é praticamente idêntico em outras normas: aparece como seção 9.3 na ISO 14001 (gestão ambiental) e na ISO 45001 (saúde e segurança ocupacional), e como cláusula 5.6 na ISO 13485 (dispositivos médicos). Como o M19 é um módulo comum, a mesma ata serve a qualquer uma dessas bibliotecas de requisitos contratadas.

Disponibilidade por plano

A análise crítica pela direção (M19) é um módulo comum — serve tanto o vertical de qualidade quanto o de SST. Na cartela comercial do SGQ, entre os planos nomeados, ela se materializa no plano Enterprise, que habilita todos os módulos comuns e todas as bibliotecas de requisitos, além de recursos de multiempresa, IA e APIs. Os planos anteriores entregam o núcleo da operação da qualidade e as bibliotecas de normas.

• Essential — plataforma base, documentos, auditorias, não conformidades e CAPA.
• Professional — Essential mais indicadores, riscos, treinamentos e fornecedores, com uma biblioteca de requisitos à escolha.
• Compliance, Healthcare e Medical Devices — Professional com pacotes de bibliotecas (ISO, PALC e ONA, ou ISO 13485, RDC 665 e RDC 430).
• Enterprise — todas as bibliotecas e módulos, incluindo a análise crítica pela direção, com multiempresa, IA e APIs.