Qualificação e avaliação de fornecedores: critérios, notas e reavaliação (ISO 9001, 8.4)

Qualificação e avaliação de fornecedores é, na maioria das empresas que eu visito, um cadastro grande e um critério nenhum. Existe uma pasta com contratos, existe um sistema com centenas de razões sociais ativas — e não existe uma linha escrita dizendo por que aquele fornecedor entrou, como ele está indo e o que acontece se piorar.

Funciona até o dia em que não funciona. Um lote fora de especificação entra sem barreira, para a linha às 14h de uma sexta-feira, e a reunião seguinte é sempre a mesma: alguém diz que "esse fornecedor sempre deu problema" e ninguém consegue mostrar um número que prove isso. A informação existia — estava espalhada entre a memória do almoxarife, três e-mails do comprador e uma reclamação que morreu no WhatsApp.

O requisito 8.4 da ISO 9001 existe exatamente para resolver isso. Neste artigo eu mostro o ciclo inteiro, na ordem em que ele funciona no campo: classificar por criticidade, qualificar antes da primeira compra, escrever o critério de aceite, monitorar a cada entrega, reavaliar em prazo definido — com o scorecard preenchido, as faixas de decisão e os erros que fazem esse controle virar burocracia inútil.

O que a ISO 9001 realmente exige no requisito 8.4

Antes de montar formulário, vale separar o que a norma pede do que a empresa inventa. O requisito 8.4 (Controle de processos, produtos e serviços providos externamente) pede três coisas:

1. Determinar e aplicar critérios para avaliação, seleção, monitoramento de desempenho e reavaliação dos provedores externos.
2. Controlar na medida do impacto: o grau de controle precisa ser proporcional ao efeito que aquele fornecimento tem sobre a capacidade de entregar produto conforme ao cliente.
3. Reter informação documentada dessas avaliações e de qualquer ação necessária decorrente delas.

Repare no que a norma não diz: ela não define quais critérios usar, qual nota aprova, nem a periodicidade da reavaliação. Isso é decisão da empresa — e é aí que a maioria trava. O auditor não vai discutir se o seu peso de "entrega" deveria ser 30% ou 25%; ele vai pedir para ver o critério escrito, a evidência de que ele foi aplicado e o que você fez com o resultado.

Passo 1 — Classificar por criticidade antes de qualquer formulário

Este é o passo que quase todo mundo pula, e é o que decide se o sistema vai ser usado ou abandonado. Avaliar 300 fornecedores com o mesmo questionário de 40 perguntas é o caminho mais rápido para não avaliar nenhum: o comprador não tem tempo, a qualidade não tem braço, e em três meses o processo morre.

Classifique primeiro. Uma classificação em três níveis resolve quase toda operação:

O critério de classificação precisa estar escrito e ser aplicável por qualquer pessoa da equipe. Dois filtros bastam: impacto da falha (para a linha? chega ao cliente? afeta segurança ou requisito legal?) e facilidade de substituição (quantos fornecedores alternativos existem e em quanto tempo troco). Fornecedor único de item que para a linha é classe A, mesmo que o valor de compra seja pequeno — e é exatamente esse o caso que a planilha de compras costuma esconder, porque ela ordena por valor. Se quiser um método de priorização mais fino para casos empatados, a matriz GUT funciona bem aqui.

Passo 2 — Qualificar antes da primeira compra

Qualificação (ou homologação) é o que acontece antes de o fornecedor entrar no cadastro ativo. Depois que o pedido foi emitido, você já não está avaliando: está torcendo.

O pacote mínimo de evidências, por classe:

• Documentação legal: cartão CNPJ ativo, alvarás e licenças exigidas para a atividade (sanitária, ambiental, corpo de bombeiros — conforme o ramo), certidões que a sua política exigir. Tudo com data de validade registrada, porque documento vencido é a não conformidade mais fácil de encontrar em auditoria.
• Capacidade técnica: ficha técnica do produto, especificação assinada, laudos de ensaio, plano de controle, amostra aprovada. Para serviço: escopo detalhado, qualificação da equipe, procedimentos.
• Sistema de gestão: certificado ISO 9001 (ou 14001/45001 quando fizer sentido) válido e com escopo compatível — leia o escopo, não só o logotipo. Certificado de outra unidade ou de outra atividade não cobre o que você está comprando.
• Verificação prática: lote piloto inspecionado 100%, visita técnica ou auditoria de segunda parte para os classe A.

Um cuidado que economiza discussão: registre a data de validade de cada documento numa planilha única com alerta. A maior parte das não conformidades sobre fornecedores em auditoria não é "não avaliou" — é "avaliou em 2023 e o certificado venceu em 2024".

Passo 3 — O scorecard: critérios, pesos e o IQF

Avaliação de fornecedor só sai do campo da opinião quando vira número. O instrumento é o IQF — Índice de Qualidade de Fornecimento: uma média ponderada de poucos critérios, calculada com dado do período.

Quatro regras para o scorecard não virar ficção:

• No máximo 6 critérios. Acima disso, ninguém preenche e os pesos ficam irrelevantes.
• Todo critério precisa de uma fonte de dado. Se você não sabe de onde sai o número, o critério não entra. "Comprometimento" e "parceria" não são critérios — são adjetivos.
• Qualidade e entrega concentram o peso. Juntas costumam ficar entre 60% e 75%. Preço, se entrar, entra com peso baixo: preço já foi decidido na cotação, e dar peso alto a ele faz o índice premiar o fornecedor barato que atrasa.
• A nota vem do período fechado — mês ou trimestre —, não da última entrega. Uma entrega ruim isolada não define um fornecedor; três seguidas definem.

O exemplo do diagrama, com números reais de uma operação de médio porte:

Antes de rodar o cálculo, escreva a régua de cada nota. "% de lotes aceitos" precisa virar faixa: 100% = nota 10; 98 a 99,9% = 9; 95 a 97,9% = 8; e assim por diante. Sem a régua, duas pessoas dão notas diferentes para o mesmo dado — e o índice perde a única coisa que o justifica, que é a comparabilidade. É o mesmo cuidado que se toma ao montar qualquer indicador da qualidade: fórmula, fonte do dado e responsável definidos antes da primeira medição.

Passo 4 — Monitorar: onde o dado nasce

Scorecard não se preenche no fim do trimestre de cabeça. Ele se alimenta sozinho se os três pontos de coleta estiverem funcionando:

• Inspeção de recebimento: cada lote recebido gera um registro de aceito, aceito com concessão ou devolvido. É daqui que sai o percentual de qualidade — e é o ponto que mais falha, porque o recebimento costuma ser feito por quem tem pressa de descarregar o caminhão.
• Registro de não conformidade: problema com material fornecido tem que virar RNC formal, com prazo de resposta ao fornecedor. Reclamação por telefone não gera histórico e não sustenta descadastro. O fluxo completo está no artigo sobre como tratar uma não conformidade.
• Confirmação de prazo: a data prometida no pedido comparada com a data de entrada da nota. Sem isso, "atrasa sempre" continua sendo opinião.

Passo 5 — Reavaliar e transformar a nota em decisão

Um índice que não muda nada é relatório, não é controle. Defina as faixas por escrito e o que acontece em cada uma:

• IQF ≥ 8,5 — aprovado: segue no cadastro sem restrição, recebimento por amostragem, reavaliação no prazo normal da classe.
• IQF entre 7,0 e 8,4 — condicional: continua fornecendo, mas com plano de ação 5W2H formal, prazo definido e inspeção de recebimento reforçada até a nota subir. O plano é do fornecedor, cobrado por você.
• IQF < 7,0 — crítico: bloqueio de novos pedidos, busca ativa de alternativa e, se não houver plano aceito e cumprido no prazo (30 dias funciona bem), descadastramento.

Duas condições fazem esse mecanismo funcionar de verdade. A primeira: o resultado tem que voltar para o fornecedor. Nota que fica na gaveta da qualidade não muda comportamento nenhum; nota enviada com o detalhamento dos pontos perdidos muda — e muda rápido, porque quase todo fornecedor quer manter o contrato. A segunda: o bloqueio precisa ser executável no sistema. Se compras consegue emitir pedido para fornecedor bloqueado com um clique, o índice é decorativo.

Vale lembrar que fornecedor crítico e fornecedor único são, na prática, um risco do seu processo — e devem estar no levantamento de riscos e oportunidades, com ação definida (segundo fornecedor homologado, estoque de segurança, contrato de fornecimento). Descobrir que não há plano B no dia do problema é caro demais.

Processo terceirizado é um caso à parte

Quando você não compra um item, mas terceiriza uma etapa do seu processo — usinagem, esterilização, tratamento térmico, análise laboratorial, transporte com controle de temperatura, folha de pagamento —, a responsabilidade pela conformidade continua sendo sua, e o controle precisa ser mais forte:

• Especificação técnica e critério de aceite definidos por escrito no contrato, não no pedido.
• Direito de auditoria previsto em contrato, e exercido nos casos críticos.
• Definição de quem controla o quê: se o terceiro faz a inspeção final, qual registro ele te envia e com que frequência.
• Regra clara sobre subcontratação — o fornecedor pode repassar o serviço para outro? Sob quais condições, e com aviso prévio?

Os 7 erros que fazem esse controle virar burocracia

1. Um formulário só para todo mundo. Sem classificação por criticidade, o esforço se dilui e nada é avaliado com profundidade.
2. Critérios subjetivos. "Bom relacionamento" não tem fonte de dado nem régua — some do scorecard.
3. Avaliar só na entrada. Homologação impecável em 2024 e nenhum monitoramento depois é o padrão mais comum, e o mais perigoso.
4. Nota que não vira decisão. Se aprovado e reprovado compram igual, a avaliação é teatro.
5. Não devolver o resultado ao fornecedor. É jogar fora a parte do processo que efetivamente melhora o fornecimento.
6. Peso alto para preço. Faz o índice premiar quem entrega barato e atrasado.
7. Documentação vencida no cadastro ativo. Controle de validade é a metade mais fácil e a mais esquecida.

Como isso aparece na auditoria

Em auditoria interna ou de certificação, o roteiro do 8.4 é previsível. O auditor pede a lista de fornecedores ativos, sorteia dois ou três — geralmente um crítico —, e a partir daí busca a trilha completa: qual critério foi usado para aprovar este aqui, cadê a evidência da qualificação, cadê a última avaliação de desempenho, o que o resultado gerou e onde está o registro dessa ação.

Se algum elo dessa corrente estiver faltando, a não conformidade sai. Por isso vale rodar essa simulação internamente antes: escolha dois fornecedores ao acaso e tente reconstruir a trilha inteira em 15 minutos. O que você não achar nesse tempo, o auditor também não vai achar. O checklist de auditoria interna ajuda a organizar essa varredura por requisito.

Fontes e referências oficiais

O conteúdo acima é a minha leitura prática de quem implanta e audita esse processo há 15 anos — mas texto de requisito se confere na fonte. Consulte os documentos abaixo sempre que precisar da redação exata ou da edição vigente:

• ISO 9001:2015 — Sistemas de gestão da qualidade: requisitos — página oficial da norma, onde consta a edição vigente e o status da revisão (requisito 8.4 citado no artigo).
• ISO — Gestão da qualidade e a família ISO 9000 — visão geral oficial dos conceitos e da estrutura da norma.
• ISO/TC 176 — comitê técnico responsável pela ISO 9001 — onde acompanhar o andamento da revisão da norma.
• ISO 20400:2017 — Compras sustentáveis: diretrizes — referência para quem quer incluir critérios socioambientais na qualificação de fornecedores.
• ABNT — catálogo de normas — onde adquirir a versão brasileira (ABNT NBR ISO) das normas citadas, em português.