“Auditoria ambiental” é usada no mercado para designar coisas bastante diferentes: uma obrigação legal bienal de refinarias e portos, uma verificação de conformidade contratada antes de uma renovação de licença, uma auditoria de certificação ISO e, às vezes, até um laudo pericial.
Não são sinônimos. Cada uma responde a uma pergunta distinta, segue um método distinto e produz um documento distinto. Contratar a errada custa tempo e não resolve o problema que motivou a contratação.
A definição que a norma brasileira usa
A legislação ambiental brasileira tem uma definição própria e bastante precisa. A Resolução CONAMA nº 306/2002 define auditoria ambiental como:
processo sistemático e documentado de verificação, executado para obter e avaliar, de forma objetiva, evidências que determinem se as atividades, eventos, sistemas de gestão e condições ambientais especificados ou as informações relacionadas a estes estão em conformidade com os critérios de auditoria estabelecidos, e para comunicar os resultados desse processo.
Vale desmontar essa definição, porque cada expressão dela tem consequência prática.
Processo sistemático e documentado. Auditoria não é visita técnica nem impressão de especialista. Tem escopo definido, metodologia declarada e registro. Uma verificação que não pode ser reconstituída depois não é auditoria.
Evidências avaliadas de forma objetiva. A norma define evidência objetiva como “informações verificáveis, tais como registros, documentos ou entrevistas”. O que sustenta uma constatação é evidência, não percepção.
Em conformidade com critérios de auditoria. Este é o ponto mais ignorado. Auditoria é sempre comparação contra um critério declarado. A própria Resolução define critérios como “políticas, práticas, procedimentos ou requisitos em relação aos quais o auditor compara as evidências coletadas” — incluindo a legislação ambiental aplicável e o desempenho ambiental. Sem critério explícito, não há como afirmar conformidade nem não conformidade.
E para comunicar os resultados. A auditoria termina em relatório. E, no regime da CONAMA 306, o relatório é de responsabilidade técnica da equipe de auditoria, enquanto o plano de ação é de responsabilidade do empreendedor auditado. A separação é deliberada: quem constata não é quem corrige.
Os tipos que a indústria efetivamente contrata
1. Auditoria ambiental compulsória
É a única modalidade que a lei federal impõe por si, e o seu alcance é bem mais estreito do que o senso comum sugere.
A base é o artigo 9º da Lei nº 9.966/2000, regulamentado pela Resolução CONAMA nº 306/2002. Ela alcança portos organizados e instalações portuárias, plataformas e suas instalações de apoio, dutos e refinarias. A periodicidade é bienal, e as auditorias devem ser independentes.
O que a distingue operacionalmente das demais é o destino do resultado: relatório e plano de ação são apresentados, a cada dois anos, ao órgão ambiental competente para incorporação ao processo de licenciamento da instalação auditada. Ou seja, o resultado passa a integrar o processo — não fica interno.
Se a sua operação é uma indústria de transformação comum, ela não está nesse regime. O que não significa que não haja auditoria a fazer — significa que ela terá outro fundamento, que é contratual, gerencial ou de gestão de risco.
2. Auditoria de conformidade legal ambiental
É a mais contratada pela indústria. O critério de auditoria aqui é o conjunto de obrigações aplicáveis: legislação federal, estadual e municipal, licenças, autorizações, condicionantes, cadastros e obrigações acessórias.
A pergunta que ela responde é direta: a empresa cumpre o que é obrigada a cumprir, e consegue demonstrar isso? O produto é uma lista de não conformidades classificadas por risco, com evidência de cada constatação.
Não é uma auditoria de sistema: ela pode ser feita em uma organização que não tem sistema de gestão certificado nenhum.
3. Auditoria de sistema de gestão ambiental
Aqui o critério muda. Não se audita apenas contra a lei, e sim contra os requisitos de um sistema de gestão — tipicamente a ISO 14001 — e contra a política, os objetivos e os procedimentos da própria organização.
A referência metodológica é a ISO 19011, que dá diretrizes para gerenciar programas de auditoria, planejar e conduzir auditorias e avaliar a competência dos auditores. Um ponto de atualização que vale registrar: a ISO publicou a 4ª edição, a ISO 19011:2026, em maio de 2026, cancelando e substituindo a edição de 2018 — com destaque para a definição explícita de auditoria remota e para a ênfase em pensamento baseado em risco. A versão brasileira em vigor continua sendo a ABNT NBR ISO 19011:2018 até que a ABNT conclua a adoção da nova edição.
Essa norma também organiza a distinção entre auditorias de primeira parte (internas, feitas pela própria organização), segunda parte (feitas por um cliente ou parte interessada no fornecedor) e terceira parte (feitas por organismo independente, como em certificação). Saber qual delas está sendo pedida muda inteiramente a preparação.
4. Auditoria de desempenho ambiental
A CONAMA 306 define desempenho ambiental como “resultados mensuráveis de gestão ambiental relativos ao controle de uma instalação sobre seus aspectos ambientais, com base na sua política, seus objetivos e metas ambientais”.
A palavra decisiva é mensuráveis. Enquanto a auditoria de conformidade pergunta “está cumprindo?”, a de desempenho pergunta “está melhorando, e quanto?”. O critério deixa de ser binário e passa a ser a evolução de indicadores: consumo específico de água e energia, geração de resíduo por tonelada produzida, eficiência do sistema de tratamento, taxa de reincidência de desvios.
É a modalidade mais útil para uma operação que já está em conformidade e quer saber onde ainda há perda — e a menos útil para quem tem lacunas legais abertas, porque mede refinamento sobre uma base que ainda não está estável.
5. Due diligence ambiental
Tecnicamente é um levantamento de passivos e riscos ambientais para suportar uma decisão de investimento, aquisição, financiamento ou contratação. O critério é o risco assumido pelo adquirente, não apenas a conformidade da operação.
Ela olha para trás de um jeito que as demais não olham: histórico de uso do imóvel, áreas contaminadas, processos administrativos, passivos não provisionados, divergências entre licenciado e instalado que se acumularam ao longo de anos.
Auditoria não é perícia — e a diferença é estrutural
Este é o par que mais gera confusão, e a distinção não é de nomenclatura.
A auditoria verifica um sistema contra um critério. Ela pergunta se a operação, como um todo, está em conformidade com um conjunto de requisitos declarados. É prospectiva no efeito: o produto útil é o plano de ação que corrige o que foi encontrado.
A perícia examina um fato específico. Ela pergunta o que aconteceu, qual a causa, qual a extensão do dano e, frequentemente, quem responde por ele. É retrospectiva: reconstitui um evento já ocorrido — um vazamento, uma contaminação, um dano a terceiro — normalmente para instruir um processo judicial, administrativo ou uma discussão de responsabilidade.
Há também uma diferença de regime profissional. A perícia é atividade privativa: a Lei nº 5.194/1966 arrola, no artigo 7º, alínea “c”, as perícias e pareceres entre as atividades do engenheiro, do arquiteto e do engenheiro-agrônomo, e o artigo 8º estabelece que essas atividades são de competência de pessoas físicas legalmente habilitadas — podendo a pessoa jurídica exercê-las apenas com a participação efetiva e a autoria declarada do profissional.
Na prática, a consequência é simples: os dois trabalhos não se substituem. Uma auditoria não resolve uma discussão sobre a origem de uma contaminação. Uma perícia não diz se o sistema de gestão da planta funciona.
E as outras palavras vizinhas
Fiscalização é ato de autoridade pública. Quem fiscaliza tem poder de polícia, pode autuar e não precisa do consentimento do fiscalizado. Auditoria é contratada e consentida.
Inspeção é verificação pontual, normalmente de uma condição física ou de um equipamento, sem a estrutura de programa, critério declarado e relatório formal que caracteriza a auditoria.
Monitoramento é medição periódica de parâmetros. Produz o dado que a auditoria depois usa como evidência — não a substitui.
Como o resultado deve chegar
A CONAMA 306 é bastante clara sobre o que caracteriza um bom produto de auditoria, e o critério vale muito além do regime compulsório.
As constatações de não conformidade devem ser documentadas de forma clara e comprovadas por evidências objetivas, e devem ser objeto de um plano de ação. A conclusão da auditoria é definida como “julgamento ou parecer profissional expresso sobre o objeto da auditoria, baseado e limitado à apreciação das constatações“.
Essa última expressão é um bom teste de qualidade. Um relatório que conclui além do que as constatações sustentam — que afirma conformidade geral a partir de amostra estreita, ou que aponta risco sem evidência — está fora do próprio conceito de auditoria.
Outro teste: uma auditoria que devolve apenas uma lista de pendências, sem classificação por risco e sem distinguir o que é desvio formal do que tem potencial de autuação ou de interrupção operacional, não organiza decisão. Ela transfere o trabalho de priorização de volta para quem contratou.
Escolhendo o tipo certo
Na prática, a escolha decorre da pergunta que precisa ser respondida:
- Estou sujeito a um regime legal de auditoria periódica? → compulsória, se a atividade estiver no escopo da Lei 9.966/2000.
- Cumpro o que sou obrigado a cumprir, e consigo demonstrar? → conformidade legal.
- Meu sistema de gestão funciona como está documentado? → sistema de gestão.
- Estou melhorando, e onde ainda perco? → desempenho ambiental.
- Que passivo estou comprando ou financiando? → due diligence.
Para operações industriais com processo produtivo complexo, histórico documental fragmentado ou pressão de renovação de licença, a definição correta de escopo antes de contratar costuma valer mais do que o tamanho do relatório. A Exato conduz auditorias ambientais para operações industriais partindo dessa definição — o critério declarado primeiro, a verificação depois.
Perguntas frequentes
Auditoria ambiental é obrigatória?
Como regra geral da indústria, não. A obrigatoriedade federal decorre do artigo 9º da Lei nº 9.966/2000, regulamentado pela Resolução CONAMA nº 306/2002, e alcança portos organizados e instalações portuárias, plataformas e instalações de apoio, dutos e refinarias, com periodicidade bienal. Fora desse escopo, a auditoria costuma ser exigência contratual, de certificação, de matriz corporativa ou decisão de gestão de risco — e pode haver exigências específicas em normas estaduais ou em condicionantes da própria licença.
Qual a diferença entre perícia e auditoria ambiental?
A auditoria verifica sistematicamente se uma operação está em conformidade com critérios declarados e resulta em plano de ação. A perícia examina um fato específico já ocorrido — causa, extensão do dano, responsabilidade — normalmente para instruir processo judicial ou administrativo. São trabalhos com objeto, método e produto diferentes.
Auditoria interna vale?
Vale, e tem função própria: antecipar desvios antes que se tornem não conformidades formais. É a auditoria de primeira parte. O que ela não faz é substituir a auditoria independente quando o que se exige é independência — regimes compulsórios, certificação e due diligence pedem terceiro.
O que é auditoria de desempenho ambiental?
É a que avalia resultados mensuráveis do controle da instalação sobre seus aspectos ambientais, com base na política, nos objetivos e nas metas da própria organização. Diferentemente da auditoria de conformidade, que verifica atendimento a requisitos, ela mede evolução.
Qual norma orienta a condução de uma auditoria?
Para auditorias de sistemas de gestão, a referência é a ISO 19011. A edição internacional vigente é a ISO 19011:2026, publicada em maio de 2026, que cancelou e substituiu a de 2018; no Brasil, a versão adotada em vigor é a ABNT NBR ISO 19011:2018 até a publicação da adoção nacional da nova edição. Para o regime compulsório, o escopo e o termo de referência estão na Resolução CONAMA nº 306/2002.
Quem assina o relatório e quem responde pela correção?
No regime da CONAMA 306, o relatório de auditoria é de responsabilidade técnica da equipe de auditoria; o plano de ação, com as ações corretivas para as não conformidades apontadas, é de responsabilidade do empreendedor auditado. É uma boa regra também fora desse regime.
Conteúdo relacionado
- Quem pode fazer auditoria ambiental: qualificação e método — para quem pode conduzir a auditoria e como ela é feita na prática.
- Para que serve a auditoria ambiental: objetivo e retorno — para o retorno que a auditoria efetivamente entrega.
- Conformidade legal ambiental: matriz, auditoria e evidência — para a matriz de conformidade que a auditoria verifica.
- Auditoria EHS: preparação, condução e plano de ação — para o mesmo processo de auditoria aplicado ao lado ocupacional, o EHS.
