Toda empresa registra não conformidades. Poucas as tratam. A diferença não está no formulário — está no que acontece entre a hora em que alguém vê o problema e a hora em que o problema deixa de voltar. Este artigo percorre esse caminho em seis etapas, com o que costuma dar errado em cada uma e um exemplo de ponta a ponta. Se você quer o documento, o modelo de relatório de não conformidade é gratuito, vem com o exemplo preenchido e se monta com o seu logo na própria página.
O que é uma não conformidade, e o que não é
Não conformidade é o não atendimento de um requisito. O requisito pode ser uma norma (a NR-12, a NBR 5410, a ISO 9001), um procedimento interno, uma especificação de produto, um contrato com o cliente ou um item de checklist com critério definido. O que a define é a existência do requisito: sem ele, o que se tem é uma observação, uma sugestão de melhoria ou uma opinião — e opinião não gera ação corretiva.
Por isso o primeiro campo que importa num registro de não conformidade não é a descrição, é o requisito não atendido. “Prensa operando sem proteção” é uma descrição; “NR-12, item 12.38 — proteções fixas” é o que torna a descrição uma não conformidade e diz de quem é a obrigação de corrigir. Quando o requisito não aparece, o registro tende a virar uma discussão sobre se aquilo era mesmo um problema.
1. Abrir — no dia, por quem viu
O registro se abre na hora e por quem encontrou o problema: o supervisor na ronda, o inspetor no checklist, o técnico na manutenção, o operador no início do turno. Aberto dois dias depois, por outra pessoa, ele é escrito de memória — e memória é o que se perde primeiro.
Três coisas precisam entrar já na abertura. O fato, escrito como fato: o que se viu, onde, quando, o que se mediu — “proteção fixa lateral apoiada na coluna da prensa, sem os quatro parafusos, máquina em operação às 08h20”, e não “situação irregular na prensa”. O requisito não atendido. E a gravidade, numa nota de 0 a 10, que responde a uma pergunta só: o que acontece se ninguém agir? A gravidade não é o tamanho do conserto. Uma proteção removida se recoloca em dez minutos e é gravidade 9; um vazamento de óleo que vai exigir uma semana de oficina pode ser 5.
Dar a nota em vez de escolher “leve, grave, crítica” tem um motivo: a prioridade sai da nota, e sai igual para todo mundo. 8 ou mais é alta, 5 a 7 é média, abaixo disso é baixa — a régua da planilha 5W2H, do checklist de inspeção e do sistema Andonize. Quando a prioridade é digitada, cada pessoa classifica de um jeito e a mesma não conformidade muda de peso conforme o turno.
O erro comum aqui é o registro em duplicidade: a não conformidade vai para o checklist, para a O.S., para o e-mail do gerente e para a RNC, cada um com uma descrição. O registro certo é um só, e os outros apontam para ele — a RNC leva o número do checklist que a originou como referência, e o checklist leva o número da RNC.
2. Conter — antes de entender
A ação imediata vem antes da análise, e por isso é a etapa que menos precisa de formulário e mais precisa de decisão. Bloquear a máquina e etiquetar, segregar o lote, isolar a área, refazer o serviço, suspender a entrega: é o que impede que o problema continue enquanto a causa é investigada. Ela se registra com três coisas: o que foi feito, quem fez e quando — porque é isso que alguém vai querer saber se o problema causar um acidente antes da correção.
O erro é achar que a contenção resolveu. A proteção recolocada é contenção. Se a rotina que a fez ser removida continuar igual, ela sai de novo no próximo turno. Uma RNC que termina na ação imediata é um problema adiado com assinatura.
3. Causa — cinco porquês até uma causa que a empresa controla
A análise de causa é onde o registro deixa de ser burocracia. O método mais simples, e suficiente para quase tudo em fábrica pequena, é o dos cinco porquês: cada resposta é o “por quê” da anterior, e a análise para quando chega numa causa que a empresa controla — um procedimento que falta, um treinamento, uma proteção mal projetada, um plano de manutenção que não cobre aquela etapa.
No exemplo da prensa: por que a máquina operou sem a proteção? Porque a proteção foi removida para a troca de ferramenta e não foi recolocada. Por que foi removida? Porque a troca é feita com ela fora — atrapalha o acesso ao porta-ferramenta. Por que a proteção atrapalha? Porque foi projetada sem prever a troca, que na época era rara e hoje acontece todo turno. Por que ninguém tratou isso? Porque não existe procedimento de troca de ferramenta com a máquina desenergizada e a proteção recolocada antes de religar. Por que não existe? Porque a troca nunca foi tratada como etapa de risco — não está no plano de manutenção nem no treinamento. Causa raiz: proteção incompatível com a rotina atual, sem procedimento e sem treinamento para a etapa.
Dois erros aparecem sempre. O primeiro é parar cedo: “falta de atenção do operador” é onde a análise parou, não onde a causa está — atenção não é um requisito que se controla, e a ação que sai dela (“orientar o operador”) não muda nada. O segundo é fazer a análise sozinho, na mesa: os porquês precisam de quem faz a troca de ferramenta, porque é essa pessoa que sabe que a proteção atrapalha. Nem sempre são cinco; às vezes são três, às vezes seis. O número é um lembrete para não parar no primeiro.
4. Corrigir — ações com dono e prazo
Da causa raiz saem as ações corretivas, e o formato que funciona é o 5W2H: o que será feito, como, por que (o que a ação evita), quem, quando e quanto. No exemplo, três ações: instalar uma porta com intertravamento no lugar da proteção fixa (manutenção, seis semanas, R$ 4.800); escrever e treinar o procedimento de troca de ferramenta (qualidade, duas semanas, sem custo); incluir a proteção no checklist de início de turno como item de bloqueio (supervisor, uma semana, sem custo). Nenhuma delas é “orientar o operador” — essa trataria o primeiro porquê e deixaria a causa intacta.
O erro aqui é a ação sem dono ou sem prazo. “Providenciar proteção adequada” não é uma ação; é uma intenção, e intenção não entra em agenda. Cada linha do 5W2H com o “quem” e o “quando” preenchidos é uma tarefa que alguém pode cobrar na segunda-feira. As ações da RNC alimentam o plano de ação da empresa, onde convivem com as ações das outras origens e onde o atraso aparece. O que cada um dos sete campos pede — e os erros que esvaziam a linha — está em 5W2H na manutenção, com estas três ações preenchidas campo a campo.
5. Verificar — depois do prazo, por quem não executou
A verificação de eficácia é a etapa que mais se pula, porque parece redundante: a ação foi feita, está assinada, o que mais verificar? O que se verifica não é a ação — é o problema. Eficácia é a não conformidade não voltar. Por isso ela tem duas regras: acontece depois do prazo da ação, com tempo suficiente para o problema ter chance de reaparecer (semanas, não dias), e é feita por quem não executou a ação — o supervisor de outra área, a qualidade, o gestor.
No exemplo, dois meses depois: vinte turnos auditados, nenhuma operação com a proteção fora, procedimento aplicado nas catorze trocas do período, item do checklist respondido em todos os turnos. Isso é evidência de eficácia. “A porta foi instalada” não é.
O resultado tem três saídas: eficaz, e a RNC se encerra; parcialmente eficaz, e uma nova ação entra no 5W2H; não eficaz, e o registro volta para a análise de causa — porque a ação tratou um porquê que não era a causa. Essa volta é a seta que falta na maioria dos formulários.
6. Fechar — duas assinaturas e um número que se encontra
O encerramento é simples: a assinatura de quem foi responsável pela ação e a de quem verificou a eficácia, com a data. O que importa no fechamento não é a cerimônia, é a rastreabilidade: a RNC tem um número que nunca se repete (RNC-2026-0007), a referência ao que a originou, e pode ser encontrada daqui a um ano por número, por equipamento ou por requisito. Quando a mesma não conformidade aparece de novo em outra máquina, é essa busca que mostra que o problema é do modelo da máquina, não do operador.
Fechar também é olhar para trás: uma RNC aberta a partir de um checklist é um sinal para o checklist. No exemplo, a proteção virou item de bloqueio no roteiro de início de turno. Cada RNC deveria deixar uma marca em algum roteiro, procedimento ou plano — senão o sistema depende de alguém ver de novo.
O que costuma dar errado, resumido
Abrir tarde e de memória. Descrever opinião em vez de fato. Deixar o requisito de fora e discutir se era problema. Classificar por sensação em vez de por nota. Parar a análise em “falta de atenção”. Fazer os porquês sem quem conhece o processo. Escrever ações sem dono e sem prazo. Verificar a ação em vez do problema, ou não verificar. Encerrar sem ninguém olhar o checklist de onde a não conformidade saiu. Cada um desses erros tem uma etapa do fluxo que o impede — e é para isso que o registro tem seis partes e não uma.
Do papel ao sistema
O modelo em Word cobre o fluxo inteiro e serve para quem trata poucas não conformidades por mês. O limite aparece quando elas nascem em campo: o item reprovado no checklist precisa virar uma RNC digitada por alguém, a foto fica no celular de quem tirou, e o prazo da verificação depende de alguém lembrar. No Andonize, um item respondido N.OK num checklist com pontuação já nasce como pendência 5W2H ao concluir a tarefa — com o que foi encontrado, onde, o responsável e a prioridade calculada da pontuação —, com a foto marcada no ponto do problema; o gestor completa o como, o porquê, o prazo e o custo, e acompanha o atraso no painel. A página de checklist de inspeção com plano de ação mostra como isso se monta.
Perguntas frequentes
Qual a diferença entre não conformidade e observação?
A existência de um requisito. Não conformidade é o não atendimento de uma norma, procedimento, especificação ou contrato; observação é uma constatação sem requisito por trás — algo que poderia ser melhor, mas que ninguém era obrigado a fazer diferente. A observação pode virar melhoria; a não conformidade exige correção e verificação.
Toda não conformidade precisa de análise de causa?
Não. Para as de baixa gravidade e causa evidente, a contenção e uma ação corretiva simples bastam, e a análise pode ser uma linha. Para as de prioridade média e alta, sim — é a análise que separa corrigir de remendar. A régua é a nota de gravidade: acima de 5, faça os porquês com quem conhece o processo.
Quem deve abrir o registro?
Quem viu, no dia. O supervisor, o inspetor, o técnico ou o operador. A qualidade ou o gestor conduzem a análise de causa e a verificação, mas a abertura precisa ser de quem estava lá — é a única forma de o fato ser escrito como fato.
Quanto tempo depois se verifica a eficácia?
Depois do prazo da ação, com tempo para o problema ter chance de voltar. Para uma não conformidade que aparece todo turno, algumas semanas de operação bastam; para uma sazonal ou rara, meses. A data de verificação se marca na abertura da ação, não se decide depois — senão não acontece.
O modelo serve para ISO 9001?
Serve como registro de não conformidade e ação corretiva: ele cobre a descrição, a contenção, a causa, a ação, a verificação de eficácia e o encerramento, que é o que a norma pede que se registre. O que a norma não pede é um formato específico — o seu procedimento de tratamento de não conformidades é que define o fluxo, e o documento precisa segui-lo.