POP: o que é, como fazer um Procedimento Operacional Padrão (passo a passo + estrutura pronta)

Se você já viu um processo sair perfeito com um funcionário e desastroso com outro, você já entendeu por que POP existe. O Procedimento Operacional Padrão é o documento que garante que uma atividade seja executada sempre do mesmo jeito, com o mesmo resultado — não importa quem esteja no turno.

Neste guia você vai ver quando um processo merece procedimento e quando não merece, a estrutura completa que uso há 15 anos implantando sistemas de gestão, o que escrever em cada seção, como controlar versões sem caos e — talvez o mais importante — os erros que fazem a maioria dos POPs virar papel de gaveta.

O que é um POP (sem academicismo)

POP é a receita oficial da empresa para executar uma atividade. Ele responde, no mínimo, a cinco perguntas:

• O quê deve ser feito;
• Quem faz (função, não nome de pessoa);
• Como faz, passo a passo, na sequência correta;
• Com o quê (materiais, equipamentos, sistemas, EPIs);
• O que fazer quando algo sai do previsto (desvios e ações imediatas).

Quando um processo merece um POP — e quando não merece

Padronizar tudo é tão ruim quanto não padronizar nada. Uma empresa com 200 procedimentos que ninguém lê está pior do que uma com 15 usados de verdade — porque ainda precisa manter, revisar e auditar papel inútil. Escreva o POP quando existir pelo menos um destes gatilhos:

• Risco alto: segurança do trabalhador, do paciente ou do alimento, impacto ambiental, exigência legal ou de cliente — aqui o POP não é opcional;
• Variação entre executores: o clássico "depende de quem está no turno";
• Conhecimento concentrado: se uma pessoa sai de férias e o processo para, o conhecimento está na cabeça dela, não na empresa;
• Retrabalho ou reclamação recorrente ligados àquela atividade;
• Baixa frequência: tarefas feitas uma vez por mês são esquecidas entre uma execução e outra.

E dispense o POP quando a atividade for simples, de baixo risco e autoexplicativa, ou quando outro recurso resolver melhor: um checklist no posto, uma foto do padrão correto colada no equipamento, uma etiqueta. Boa parte do que se tenta resolver com procedimento se resolve com organização visual — é a lógica do Programa 5S, em que o padrão fica óbvio no ambiente e dispensa consulta a documento.

POP, Instrução de Trabalho, política e registro: quem é quem

Essa confusão atrasa mais implantação de SGQ do que qualquer requisito de norma. Discute-se nome quando o que importa é a hierarquia: cada documento responde a uma pergunta diferente e ocupa um nível diferente do sistema.

Documento	Responde	Nível	Exemplo
Política	Por que e com que princípio?	Estratégico — direciona, não detalha	Política da Qualidade; política de compras
Procedimento / POP	Como o processo acontece, do início ao fim?	Tático — várias funções envolvidas	POP de recebimento de matéria-prima
Instrução de Trabalho (IT)	Como se faz esta tarefa específica?	Operacional — uma função, um posto	IT de calibração da balança do recebimento
Registro	O que de fato aconteceu?	Evidência — preenchido durante a execução	Formulário de inspeção de recebimento preenchido

A diferença prática mais útil: procedimento você segue, registro você preenche. O procedimento pode ser lido cem vezes e continua o mesmo; o registro nasce novo a cada execução e prova que ela ocorreu. Auditor experiente pede os dois — o padrão e a evidência de que o padrão foi cumprido.

Empresas pequenas não precisam dos quatro níveis: política, POP e registro, sem camada de IT, funciona bem desde que o POP tenha detalhe suficiente. O erro é misturar — um documento chamado "POP" que na verdade é uma política genérica de três parágrafos não ajuda ninguém a executar nada. As regras de identificação, aprovação, distribuição e retenção desses documentos são o conteúdo do controle de documentos do SGQ.

Antes de escrever: levante o processo real

POP escrito de escritório nasce errado — e de um jeito específico: descreve o processo como deveria ser na cabeça de quem escreveu, não como ele acontece. O operador percebe na primeira leitura, conclui que o documento não é sobre o trabalho dele e nunca mais volta a abri-lo. O levantamento tem três movimentos, nessa ordem:

1. Entreviste quem executa. Não pergunte "como é o procedimento?" — a pessoa responde o que acha que você quer ouvir. Pergunte "me conte o que você fez ontem, do começo ao fim" e depois cave: "e se o material chegar errado?", "e quando o sistema cai?". As exceções que aparecem aí são metade do valor do POP.
2. Observe a tarefa acontecendo, de preferência com dois operadores diferentes. Você vai ver passos que ninguém verbalizou e "macetes" do operador experiente que nunca foram documentados — e que muitas vezes são a melhor prática da casa.
3. Desenhe o fluxo antes de redigir. Mesmo em papel, o fluxo expõe entradas, saídas, decisões e retrabalhos escondidos. É o trabalho de mapeamento de processos: só depois de enxergar o processo inteiro faz sentido escolher que pedaço vira POP.

Um cuidado: ao encontrar dois operadores fazendo diferente, não padronize pela média. Escolha com a área qual jeito é o melhor e escreva esse. POP é padrão, não consenso diplomático.

A estrutura de um POP profissional (15 seções)

Essa é a espinha dorsal que aplico em POPs de indústria, saúde, alimentos e serviços. Adapte a profundidade ao contexto; a lógica se mantém:

#	Seção	O que entra
1	Cabeçalho de identificação	Título, código, versão, datas de emissão/revisão, elaborador e aprovador
2	Objetivo	Para que o procedimento existe, em 2–3 linhas
3	Alcance / aplicação	Onde e para quem vale (setores, turnos, unidades)
4	Documentos de referência	Normas, legislação, manuais, POPs relacionados
5	Definições e siglas	Termos técnicos que o executor precisa entender
6	Responsabilidades	Quem executa, quem supervisiona, quem aprova (ideal: matriz RACI)
7	Materiais e recursos	Equipamentos, insumos, sistemas, EPIs necessários
8	Descrição do procedimento	O passo a passo em si, numerado, na ordem real de execução
9	Fluxograma	Visão visual do processo (mesmo que textual/simplificada)
10	Cuidados e pontos críticos	O que não pode falhar; alertas de segurança e qualidade
11	Ações em caso de desvio	O que fazer quando o resultado sai do padrão
12	Indicadores / critérios de aceitação	Como saber que a atividade foi bem executada
13	Registros gerados	Formulários e evidências, com local e tempo de guarda
14	Anexos	Formulários, tabelas, fotos padrão
15	Histórico de revisões	O que mudou em cada versão e por quê

O que escrever em cada seção que costuma ser mal preenchida

A lista acima é fácil de copiar. O que separa um POP profissional de um formulário preenchido às pressas é o conteúdo destas seções:

• Objetivo — escreva o resultado pretendido, não a tarefa. Fraco: "descrever o procedimento de higienização". Bom: "garantir que os equipamentos sejam higienizados de modo a eliminar resíduos e carga microbiana antes de cada lote".
• Escopo — diga onde vale e onde não vale: "aplica-se à linha de envase da unidade 1, em todos os turnos; não se aplica a utensílios manuais, cobertos pelo POP-PRD-014". A fronteira explícita evita brigas de responsabilidade.
• Responsabilidades — sempre por função, nunca por nome de pessoa: nome muda, cargo permanece. Com mais de três funções envolvidas, use matriz RACI. E confira a matriz de competências: não adianta atribuir a atividade a uma função que não foi treinada para ela.
• Definições — só os termos que o executor precisa. Definir "qualidade" é enchimento; definir "tempo de contato do sanitizante" é útil.
• Materiais e equipamentos — liste com especificação. "Termômetro" é vago; "termômetro digital com haste, faixa -20 °C a 200 °C, calibrado" é executável.
• Registros — informe o formulário, quem preenche, onde arquiva e por quanto tempo guarda. É a seção que o auditor cruza com o que encontra no arquivo.
• Histórico de revisões — o que mudou e por quê: "Rev. 03 — incluída verificação de temperatura no passo 5.4, após NC de auditoria interna". Esse histórico é ouro para quem assumir a área depois de você.

Como escrever o passo a passo (a seção que decide tudo)

A seção 8 é o coração do POP. Existem três regras que resolvem 90% dos problemas de redação:

1. Verbo no imperativo, no começo da frase. "Ligue", "Confira", "Registre" — não "deve-se ligar", "é realizada a conferência", "o operador deverá proceder à verificação". Voz passiva esconde quem faz.
2. Uma ação por passo. Se a frase tem "e depois", vire dois passos. Passo com três ações embutidas é passo que alguém vai cumprir pela metade.
3. Critério mensurável sempre que houver julgamento. Adjetivo é inimigo de padrão: "suficiente", "adequado" e "o quanto antes" significam coisas diferentes para cada pessoa. Substitua por número, tempo, faixa ou referência visual.

Frase errada	Frase certa	Por quê
Deve-se aguardar o tempo necessário para a secagem.	Aguarde 15 minutos com o equipamento aberto antes de reiniciar a produção.	"Tempo necessário" não é verificável; 15 minutos é.
Verificar se a temperatura está adequada.	Confira no termômetro se a temperatura está entre 2 °C e 7 °C. Se estiver fora, execute o item 11.2.	Define faixa e diz o que fazer no desvio.
O operador realiza a limpeza e a conferência do equipamento e anota os dados.	7.1 Limpe a superfície com pano umedecido em solução X. 7.2 Confira a ausência de resíduo visível. 7.3 Registre a limpeza no formulário FR-012.	Uma ação por passo, numerada, na ordem real.
Utilizar EPI apropriado.	Use luva nitrílica, óculos de proteção e avental impermeável durante todo o item 7.	"Apropriado" transfere a decisão para o operador.
Em caso de problema, comunicar a chefia.	Se a leitura estiver fora da faixa, interrompa a operação, isole o lote e comunique o supervisor de turno em até 15 minutos.	Desvio precisa de ação, prazo e destinatário.

Codificação, versão e aprovação: como não ter três versões circulando

Duas versões do mesmo POP circulando é não conformidade clássica — e, pior, é acidente esperando acontecer: duas pessoas seguem instruções diferentes achando que seguem a mesma. Três regras evitam isso.

1. Codifique com lógica. O código deve dizer de onde o documento é e o que ele é, sem precisar abrir o arquivo — um padrão tipo-área-sequencial, como POP-PRD-007 ou POP-RH-002, já resolve. Evite embutir o ano ou o nome de quem escreveu: os dois mudam, o código deveria ser eterno.

2. Versione de forma visível. Versão e data de vigência no cabeçalho de todas as páginas, não só na capa — folha solta circula. Numeração simples e crescente (Rev. 00, 01, 02) basta; o histórico na última seção explica cada salto.

3. Tenha uma única fonte da verdade. Arquivo mestre em local controlado, cópias no ponto de uso identificadas como cópias, e recolhimento da versão anterior no momento em que a nova é distribuída. Quem distribui, recolhe — na mesma visita.

Na aprovação, elaborador e aprovador devem ser pessoas diferentes, e o aprovador precisa ter autoridade sobre o processo. O auditor procura evidência objetiva de que a versão em uso foi aprovada antes de entrar em vigor — assinatura física, eletrônica ou registro em sistema, desde que rastreável.

Treinamento e evidência: POP sem treino é ficção

Um procedimento aprovado e publicado não muda comportamento nenhum sozinho. A implantação só termina quando quem executa foi treinado — e quando existe evidência disso. Um roteiro que funciona:

• Leia o POP junto com a equipe, no local de trabalho e não em sala, e demonstre a execução seguindo o documento à risca, incluindo os registros;
• Peça que o operador execute enquanto você observa. Toda dúvida dele é um defeito do documento — anote e corrija antes de encerrar;
• Registre o treinamento: data, código e revisão do POP treinado, participantes e instrutor. Sem a revisão anotada o registro perde metade do valor — o auditor precisa saber se a equipe foi treinada na versão vigente;
• Verifique a eficácia depois, uns 30 dias adiante, observando a execução real. Lista de presença prova participação, não aprendizado; competência é a pessoa executar certo sozinha. Amarrar isso à matriz de competências fecha o ciclo com evidência de verdade.

E deixe o documento acessível no ponto de uso: um POP guardado numa pasta que só a qualidade acessa não é consultado na hora da dúvida — o único momento em que ele importa.

Revisão periódica: quando mexer no documento

POP desatualizado é pior que POP inexistente: documenta oficialmente o jeito errado. Trabalhe com dois tipos de gatilho.

Gatilho de calendário: revise em ciclo máximo de 1 a 2 anos, mesmo sem mudanças. A revisão pode terminar em "sem alterações, mantida a Rev. 02" — e isso já é evidência de análise crítica.

Gatilhos de evento (esses valem mais que o calendário):

• Mudança de equipamento, software, insumo, layout ou fornecedor;
• Mudança de legislação ou de requisito de cliente;
• Não conformidade, reclamação ou acidente relacionado à atividade;
• Constatação de auditoria — a auditoria interna é o mecanismo que flagra a distância entre o que está escrito e o que é feito;
• Melhoria comprovada: quando um ciclo PDCA fecha com resultado positivo, o Act é exatamente atualizar o POP — melhoria que não vira padrão escrito evapora na próxima troca de turno.

Uma prática simples economiza muito tempo: mantenha uma lista mestra — planilha única com código, título, revisão vigente, data da última revisão e da próxima. Ela responde em cinco segundos a pergunta que o auditor vai fazer e mostra, num relance, o que está vencido.

Os erros que fazem a equipe ignorar o POP

1. Escrito por quem não executa — o operador lê, não reconhece o próprio trabalho e conclui que aquilo é "coisa da qualidade". A partir daí ele faz do jeito dele e o padrão vira ficção;
2. Linguagem burocrática — "proceder à verificação da conformidade dos parâmetros" quando bastava "confira se a temperatura está entre 2 °C e 7 °C";
3. Detalhe demais — 20 páginas para uma atividade de 10 minutos garante que ninguém vai ler, e cada detalhe supérfluo é mais uma coisa que pode ficar desatualizada;
4. Desatualizado — o POP manda usar um equipamento trocado no ano passado. Uma incoerência dessas basta para a equipe desacreditar o documento inteiro;
5. Difícil de achar — se levar mais de um minuto para localizar o procedimento na hora da dúvida, ele não será consultado;
6. Modelo genérico da internet sem adaptação — modelo serve de esqueleto, nunca de conteúdo;
7. Versões obsoletas circulando e aprovar sem treinar — o documento existe, mas a operação continua na base do "sempre fizemos assim".

POP e a ISO 9001

A ISO 9001:2015 — versão vigente, com a revisão de 2026 ainda em andamento e não publicada — substituiu a exigência de "procedimentos documentados" pelo conceito de informação documentada: cabe à empresa definir o que precisa ser documentado para o processo funcionar. Na auditoria, porém, a conversa é pragmática: se um processo crítico varia de operador para operador e não há padrão definido, você terá dificuldade em demonstrar controle operacional (8.1) e competência (7.2). O POP continua sendo a forma mais direta de fechar essa lacuna — e o mesmo raciocínio vale para a ISO 14001:2026 e a ISO 27001:2022.

Se você está começando um sistema do zero, a sequência é sempre a mesma: entenda os requisitos (comece pelo guia prático da ISO 9001), mapeie os processos, escolha os poucos que realmente precisam de padrão escrito, escreva os POPs com quem executa, treine, e só então programe as auditorias. Nessa ordem, nasce documento vivo. Ao contrário — documento primeiro, processo depois — nasce pasta bonita e operação inalterada.

Fontes e referências oficiais

O conteúdo acima é a minha leitura prática de quem aplica essas normas há 15 anos — mas requisito se confere no texto oficial. Consulte as fontes abaixo sempre que precisar da redação exata, da edição vigente ou da data da última alteração:

• ISO — família ISO 9000 / ISO 9001, gestão da qualidade — página oficial da ISO com escopo, edição vigente e status da norma.
• ISO — família ISO 14000 / ISO 14001, gestão ambiental — página oficial da ISO sobre a família de gestão ambiental.
• ISO/IEC 27001:2022 — segurança da informação — página oficial da norma de sistemas de gestão de segurança da informação.
• ABNT — Associação Brasileira de Normas Técnicas — onde comprar a versão brasileira (NBR) das normas ISO, em português.

Perguntas frequentes

Qual a diferença entre POP e IT (Instrução de Trabalho)?

Na prática dos sistemas de gestão, o POP descreve como executar um processo ou atividade do início ao fim (com responsáveis, materiais e critérios), enquanto a IT detalha uma tarefa específica e pontual dentro dele. Muitas empresas usam os termos como sinônimos — o que importa é definir a hierarquia dos documentos no seu sistema e manter a coerência.

POP precisa ser assinado?

Precisa ser aprovado por alguém com autoridade sobre o processo — a evidência pode ser assinatura física, assinatura eletrônica ou registro de aprovação em sistema. Auditores buscam a evidência de que a versão em uso foi aprovada e de que versões obsoletas foram recolhidas.

Quantos POPs uma empresa precisa ter?

Os que forem necessários para garantir que os processos críticos saiam do jeito certo independentemente de quem executa. Comece pelos processos com maior risco (segurança, qualidade do produto, exigência legal) e maior variação entre operadores. Padronizar tudo de uma vez costuma gerar uma pilha de documentos que ninguém usa.

A ISO 9001 exige POP?

A ISO 9001:2015 — versão vigente da norma — não exige procedimentos documentados específicos: ela exige a 'informação documentada' que a organização julgar necessária para a eficácia do SGQ. Na prática, processos críticos sem procedimento documentado são uma das causas mais comuns de não conformidade por falha de controle operacional.

De quanto em quanto tempo o POP deve ser revisado?

A regra prática é revisar sempre que o processo mudar e, na ausência de mudanças, em ciclo máximo de 1 a 2 anos. O prazo fixo é apenas a rede de segurança: o que realmente dispara revisão são mudanças de equipamento, de layout, de legislação, não conformidades recorrentes e resultados de auditoria.

Quem deve escrever o POP: a qualidade ou a área?

A área executa e a qualidade dá forma. O conteúdo técnico tem que vir de quem faz a atividade todos os dias; a área da qualidade entra para estruturar, padronizar a linguagem, codificar e controlar a versão. POP escrito só pela qualidade, sem ouvir o operador, é o principal motivo de documento ignorado no chão de fábrica.