Quem pode fazer auditoria ambiental e como ela é conduzida

“Quem pode fazer auditoria ambiental” tem duas respostas, e confundi-las gera contratação errada.

Se a auditoria decorre de obrigação legal federal, existem requisitos objetivos de qualificação, escritos em norma, com anos de experiência contados e carga horária mínima de curso. Se a auditoria é gerencial, contratual ou de certificação, não há reserva legal de quem pode executá-la — mas há um critério técnico de competência que, se ignorado, produz um relatório que não sustenta decisão nenhuma.

O regime com requisitos escritos

Para as auditorias ambientais determinadas pela Resolução CONAMA nº 306/2002 — portos organizados e instalações portuárias, plataformas e instalações de apoio, dutos e refinarias —, a Portaria MMA nº 319, de 15 de agosto de 2003, com as alterações da Portaria MMA nº 353/2005, fixa os requisitos que o auditor tem de cumprir.

São cinco, cumulativos:

Escolaridade. Formação superior, comprovada por diploma fornecido por entidade reconhecida oficialmente.

Experiência profissional. Quatro anos em horário integral, ou o equivalente em horário parcial, em função técnica ou gerencial com responsabilidade e autoridade para tomada de decisões. Essa experiência precisa ter sido adquirida em pelo menos uma destas áreas: procedimentos, processos e técnicas de auditoria de sistemas de gestão ambiental normalizados; aspectos técnicos e ambientais da operação das instalações; ciência e tecnologia ambiental; princípios e técnicas de gerenciamento ambiental; ou requisitos aplicáveis de leis e regulamentos ambientais.

Especialização. Aprovação em curso de formação de auditores ambientais com duração mínima de 40 horas, credenciado ou reconhecido no âmbito do Sistema Brasileiro de Avaliação da Conformidade (SBAC).

Experiência em gestão ambiental. Mais dois anos, além dos quatro anteriores, em planejamento, implantação ou operação de sistema de gestão ambiental, ou em auditorias de SGA. Pode ser concomitante com a experiência profissional, mas tem de ter ocorrido nos seis anos imediatamente anteriores à solicitação da certificação. Experiência similar em sistemas da qualidade ou de saúde e segurança ocupacional abate metade do exigido, limitada a um ano.

Experiência em auditorias. Aqui a norma conta dias:

• Auditor ambiental: participação em pelo menos quatro auditorias de sistema de gestão ambiental, somando ao menos 20 dias, dos quais 15 nas instalações do auditado, com cada auditoria durando no mínimo dois dias nas instalações.
• Auditor ambiental líder: além de tudo isso, participação em três auditorias como líder de equipe com no mínimo dois auditores, duração mínima de 15 dias, sendo 10 nas instalações do auditado.

Essa experiência em auditorias deve ter sido adquirida nos três anos imediatamente anteriores à solicitação da certificação.

A Portaria também define o que é um organismo de certificação de auditores ambientais: organismo acreditado pelo INMETRO. Certificado emitido fora desse arranjo não atende ao requisito.

Por que esses números importam mesmo fora do regime compulsório

Uma indústria de transformação comum não está no escopo da CONAMA 306. Mas os requisitos acima continuam sendo o único parâmetro objetivo publicado no Brasil sobre o que qualifica um auditor ambiental — e, por isso, funcionam bem como régua de contratação.

Reduzidos ao essencial, eles dizem que o auditor precisa de três coisas que não se substituem entre si: formação técnica, vivência de operação com responsabilidade decisória e método de auditoria. Falta qualquer uma e o resultado degrada de forma previsível — quem só tem método produz checklist genérico; quem só tem vivência de campo produz opinião não rastreável; quem só tem formação produz citação de norma sem aderência à planta.

Auditoria, perícia e o que é atividade privativa

Há uma confusão frequente aqui. Auditar um sistema de gestão não é atividade privativa nos mesmos termos em que a perícia é.

A Lei nº 5.194/1966 arrola, no artigo 7º, alínea “c”, entre as atividades do engenheiro, do arquiteto e do engenheiro-agrônomo, os “estudos, projetos, análises, avaliações, vistorias, perícias, pareceres e divulgação técnica”. O artigo 8º acrescenta que essas atividades são de competência de pessoas físicas legalmente habilitadas, e que pessoas jurídicas só podem exercê-las com a participação efetiva e a autoria declarada de profissional.

Na prática, isso significa que os produtos técnicos que costumam acompanhar uma auditoria — laudos, pareceres, avaliações, estudos — têm regime profissional próprio e responsabilidade técnica associada. Convém verificar, na contratação, quem assina o quê e sob qual habilitação.

Independência: quando é exigência e quando é só boa prática

A CONAMA 306 é direta: as auditorias que ela regula devem ser independentes. Não é adjetivo — é requisito.

Fora do regime compulsório, a independência muda de natureza mas não perde importância. A ISO 19011 organiza a questão pela figura das partes: auditoria de primeira parte é interna, feita pela própria organização; de segunda parte, feita por um cliente ou parte interessada no fornecedor; de terceira parte, feita por organismo externo independente.

A regra prática que decorre disso é simples e frequentemente violada: ninguém audita o que implantou. Se o mesmo prestador elaborou o programa ambiental, montou a matriz legal e conduziu o licenciamento, ele não é a parte adequada para auditar o resultado. Não por má-fé — por conflito estrutural: o auditor estaria avaliando o próprio trabalho.

Internamente, o mesmo vale entre áreas. Auditoria interna conduzida pela própria equipe que executa a rotina tende a normalizar os desvios já incorporados ao dia a dia.

Vale registrar que a ISO 19011 teve sua 4ª edição publicada em maio de 2026 (ISO 19011:2026), substituindo a de 2018, com definição explícita de auditoria remota e reforço no tratamento da integridade e da imparcialidade do programa de auditoria. No Brasil, a versão adotada em vigor segue sendo a ABNT NBR ISO 19011:2018 até a conclusão da adoção nacional da nova edição.

As seis etapas de uma auditoria bem conduzida

1. Definição do escopo e dos critérios

Antes de qualquer verificação, é preciso declarar o que será auditado e contra o que. Auditoria é comparação: sem critério explícito, não há como afirmar conformidade nem não conformidade.

O recorte deve considerar atividade, porte, licenças vigentes, processos produtivos, aspectos ambientais gerados e histórico de não conformidades. Nem toda planta tem os mesmos riscos, e nem toda obrigação tem o mesmo peso.

É aqui também que se define o tipo: conformidade legal, sistema de gestão, desempenho ou levantamento de passivos. Escopos diferentes produzem relatórios diferentes.

2. Identificação dos requisitos aplicáveis

Essa etapa exige experiência regulatória, porque o problema não é localizar normas — é interpretar o que efetivamente incide sobre aquela unidade.

Uma leitura genérica produz dois erros opostos e igualmente caros: excesso de controles desnecessários, que consomem recurso sem reduzir risco, ou falsa sensação de conformidade, por não identificar requisito aplicável.

O produto dessa etapa é uma matriz que relaciona requisito, aplicabilidade, evidência esperada, periodicidade e responsável.

3. Plano de auditoria e composição da equipe

Define-se a agenda, as áreas a visitar, os documentos a solicitar previamente e quem compõe a equipe.

Vale um esclarecimento de vocabulário útil na contratação: a norma distingue auditor de especialista técnico — este último “provê conhecimentos ou habilidades específicas à equipe de auditoria, mas não participa como um auditor”. Em plantas com processos muito específicos, essa figura resolve o problema de profundidade técnica sem descaracterizar a equipe.

4. Coleta de evidência objetiva

É onde a auditoria ganha ou perde profundidade. Evidência objetiva é definida como informação verificável: registros, documentos, entrevistas.

O trabalho tem duas frentes que precisam se cruzar. A documental analisa licenças, relatórios, manifestos, laudos, certificados, procedimentos, treinamentos e registros de monitoramento. A de campo observa armazenamento, segregação, sinalização, contenções, controles de emissões, pontos de geração e a prática efetiva dos responsáveis.

O cruzamento é decisivo. Muitas não conformidades não aparecem em planilha — elas surgem quando o documento diz uma coisa e a operação executa outra. Auditoria que só lê arquivo encontra apenas o que o arquivo admite.

5. Constatações e conclusão

Constatação é o resultado da avaliação das evidências comparadas com os critérios. A norma exige que as não conformidades sejam documentadas de forma clara e comprovadas por evidências objetivas.

A conclusão da auditoria é “julgamento ou parecer profissional expresso sobre o objeto da auditoria, baseado e limitado à apreciação das constatações“. Essa limitação é um bom teste: relatório que conclui além do que as constatações sustentam não está fazendo auditoria.

Os achados precisam ser classificados por risco. Há desvio formal, há falha que eleva risco de autuação e há situação crítica com potencial de interrupção operacional ou passivo relevante. Entregar tudo na mesma lista devolve o trabalho de priorização para quem contratou.

6. Plano de ação — e de quem é

A separação de responsabilidades está escrita na norma e vale como boa prática geral: o relatório de auditoria é de responsabilidade técnica da equipe de auditoria; o plano de ação é de responsabilidade do empreendedor auditado, e deve contemplar as ações corretivas para as não conformidades apontadas.

Faz sentido. Quem constata não deve ser quem decide o quanto investir para corrigir — essa decisão envolve viabilidade, orçamento, interface com manutenção e engenharia, e é do gestor.

Um plano de ação que ignora isso tende à reincidência. Em muitos casos a correção não é documental: exige mudança de rotina, definição de responsável, treinamento e acompanhamento gerencial.

Como contratar sem errar

Três perguntas resolvem a maior parte dos casos:

Qual o critério declarado? Se o prestador não consegue dizer contra o que vai auditar antes de começar, o relatório será uma opinião estruturada, não uma auditoria.

Quem assina, e com qual qualificação e habilitação? Vale conferir formação, experiência de operação e histórico de auditorias — e, para os produtos técnicos que acompanham o relatório, a responsabilidade técnica correspondente.

Há conflito de interesse? Se o mesmo prestador implantou o que será auditado, a independência está comprometida, mesmo com a melhor das intenções.

Para plantas com operação complexa, é justamente na combinação entre domínio regulatório, leitura de campo e independência que o resultado muda de qualidade. A Exato atua como equipe técnica para auditoria ambiental independente, com escopo e critérios definidos antes da verificação e achados classificados por risco.

Perguntas frequentes

Preciso de um auditor certificado?

Depende do regime. Para as auditorias da Resolução CONAMA nº 306/2002, sim: a Portaria MMA nº 319/2003 fixa requisitos de qualificação e a certificação deve vir de organismo acreditado pelo INMETRO. Para auditorias gerenciais, contratuais ou internas, não há essa exigência legal — mas os mesmos requisitos servem como parâmetro objetivo de competência.

Auditor ambiental precisa ser engenheiro?

A norma federal exige formação superior, sem restringir a uma habilitação específica, e experiência nas áreas que lista. Atenção, porém, aos produtos técnicos que acompanham o trabalho: laudos, pareceres, avaliações e perícias são atividades arroladas na Lei nº 5.194/1966 e demandam profissional legalmente habilitado, com a responsabilidade técnica correspondente.

A própria empresa pode auditar a si mesma?

Pode, e deve — é a auditoria interna, ou de primeira parte, e sua função é antecipar desvios. O que ela não substitui é a auditoria independente onde a independência é o requisito: regime compulsório, certificação, due diligence e exigência de cliente.

Quanto tempo dura uma auditoria?

Depende de escopo, porte, número de processos e volume de evidência a verificar. Como referência de ordem de grandeza, a norma federal considera que uma auditoria de sistema de gestão ambiental que conta para experiência do auditor tem, no mínimo, dois dias nas instalações do auditado.

Quem responde pelas correções apontadas?

O empreendedor auditado. O relatório é de responsabilidade técnica da equipe de auditoria; o plano de ação com as medidas corretivas é responsabilidade de quem foi auditado.

O auditor pode ser o mesmo consultor que implantou o sistema?

Tecnicamente não deveria. Auditar o próprio trabalho é conflito estrutural, e a independência é requisito expresso no regime compulsório e princípio da norma de auditoria em qualquer contexto.

Conteúdo relacionado

• Auditoria ambiental: conceito, tipos e diferença para perícia — para os tipos de auditoria ambiental que existem.
• Auditoria EHS: preparação, condução e plano de ação — para a condução de auditoria no lado ocupacional, com método parecido.