IA para gestão da qualidade: não conformidades e auditorias

IA para gestão da qualidade funciona melhor como assistente que organiza registros, acompanha pendências e monta evidências, enquanto as pessoas mantêm todas as decisões sobre causa, gravidade e encerramento. Um agente pode ler relatórios de não conformidade, apontar lacunas, cobrar os responsáveis por ações corretivas e preparar pastas de auditoria, mas uma pessoa qualificada confere cada afirmação antes de ela valer. O resultado é um sistema da qualidade que fica atualizado entre uma auditoria e outra, em vez de ser reconstruído na última semana.

Principais pontos

• O agente é mais útil na espinha dorsal burocrática do trabalho da qualidade: limpar registros, ligar evidências a requisitos e cobrar responsáveis. O julgamento continua com as pessoas.
• Estrutura vem antes de automação. Um registro de não conformidade com campos consistentes, um responsável e um status é algo que o agente consegue monitorar com confiança.
• O acompanhamento de ações corretivas é, em grande parte, um problema de lembrete e verificação. O agente cobra, coleta a comprovação e sinaliza atrasos, e uma pessoa nomeada decide se a ação funcionou.
• Toda evidência de auditoria deve apontar para um registro de origem e ser confirmada por uma pessoa antes de entrar na pasta da auditoria. O que não foi confirmado é identificado como tal.
• Permissões, logs e pequenos testes recorrentes pesam tanto quanto o modelo. Comece com acesso de leitura e rascunhos, e só amplie quando os controles se sustentarem.

O que um agente de IA faz de fato em uma equipe de qualidade?

O trabalho da qualidade tem um núcleo de julgamento e uma casca grande de tarefas administrativas. O núcleo é decidir se algo é mesmo uma não conformidade, qual a gravidade, qual a causa e se a correção eliminou essa causa. A casca é tudo o que está em volta: achar o registro certo, perceber um campo em branco, lembrar um responsável, localizar o certificado de calibração do trimestre passado e montar uma pasta para o auditor.

O agente combina bem com a casca. Na prática, isso significa um conjunto definido de tarefas:

• Ler novos relatórios de não conformidade e conferir os campos obrigatórios
• Ligar um relatório a lotes, pedidos, fornecedores, reclamações e eventos parecidos anteriores
• Acompanhar ações corretivas e preventivas em relação aos prazos e enviar lembretes aos responsáveis
• Coletar a comprovação que o responsável diz existir, como um procedimento revisado, uma lista de presença de treinamento ou um registro de inspeção
• Mapear evidências para requisitos de auditoria e listar o que falta
• Redigir resumos para a análise crítica da direção, que uma pessoa edita e assina

O que ele não deve fazer é classificar a gravidade por conta própria, encerrar uma ação ou dizer a um auditor que um requisito foi atendido. Esses atos envolvem responsabilidade, e pertencem a pessoas identificadas. O agente prepara, a pessoa decide.

Essa divisão está alinhada com a forma como referências de gestão de risco, como o NIST AI Risk Management Framework, tratam a supervisão: definir o papel, definir quem responde por ele e medir se o sistema se comporta como esperado.

Como organizar primeiro os registros de não conformidade?

A maioria das equipes de qualidade já tem a informação, mas ela está espalhada entre um formulário, uma planilha, uma troca de e-mails e a memória de alguém. O agente consegue ler tudo isso, mas trabalha muito melhor sobre um formato consistente. Antes de conectar qualquer coisa, combine o registro mínimo.

Uma lista de verificação viável para cada não conformidade:

• Uma descrição factual curta do que foi encontrado, separada da suspeita de causa
• Onde foi encontrada: produto, processo, unidade, fornecedor ou documento
• Data da detecção e quem detectou
• O requisito usado como referência, como uma especificação, um procedimento ou uma cláusula contratual
• Ações de contenção realizadas e por quem
• Uma categoria de gravidade, a partir de uma escala que a sua equipe definiu
• Um responsável nomeado pela investigação
• Links para registros relacionados: lote, pedido, reclamação, eventos semelhantes anteriores
• Um status atual escolhido em uma lista fixa

Se o histórico estiver bagunçado, deixe o agente propor uma versão normalizada dos registros antigos, com o texto original preservado ao lado. Um engenheiro da qualidade revisa uma amostra das propostas e aprova as regras de mapeamento. Isso só é trabalhoso uma vez; depois, os novos registros já chegam no formato certo.

Dois hábitos mantêm os dados confiáveis. Primeiro, o agente nunca sobrescreve um campo preenchido por uma pessoa. Ele sugere, e a sugestão aparece como sugestão. Segundo, toda alteração registra quem ou o que a fez e quando, para que seja possível reconstituir como um registro chegou ao estado atual se um auditor perguntar.

Como um agente ajuda a manter as ações corretivas andando?

Ações corretivas raramente falham porque ninguém se importou. Elas travam porque o responsável mudou de função, o prazo venceu em silêncio ou a comprovação da conclusão nunca chegou ao registro. Acompanhar é um trabalho paciente e repetitivo, exatamente onde um agente ajuda.

Um plano passo a passo para uma primeira implantação:

• Defina o registro da ação: descrição, não conformidade vinculada, responsável, prazo, evidência esperada de conclusão e a pessoa que verifica a eficácia.
• Deixe o agente monitorar ações que estão perto do prazo, já vencidas ou sem responsável ou sem evidência esperada.
• Faça com que ele envie aos responsáveis um lembrete simples, pelo canal que já usam, com o registro anexado e uma pergunta clara: concluída, bloqueada ou precisa de nova data.
• Quando o responsável responder que a ação foi concluída, o agente pede a evidência e a anexa ao registro, marcada como enviada, mas não verificada.
• Um revisor nomeado confere a evidência e decide se a ação está completa. Só essa pessoa pode mudar o status para encerrada.
• Após um intervalo definido, o agente lembra o revisor de checar a eficácia: o mesmo problema voltou a ocorrer, e os dados mostram isso?
• Toda semana, o agente redige um resumo curto de ações atrasadas, bloqueadas e encerradas recentemente para o líder da qualidade.

A decisão de projeto importante está no quinto passo. O agente pode dizer que a comprovação foi recebida, mas não pode dizer que o problema está resolvido. Eficácia é um julgamento sobre causas e exige alguém que entenda o processo.

Quando as ações dependem de fornecedores, vale o mesmo padrão para solicitações de ação corretiva ao fornecedor. A mecânica de acompanhamento se parece com a descrita em Agentes de IA para equipes de compras: cotações e fornecedores, com uma regra adicional: a resposta escrita do fornecedor é uma evidência a ser revisada, não um veredito.

Como funciona a coleta de evidências de auditoria com verificação humana?

A preparação de auditoria é o ponto em que os dados não estruturados da qualidade viram dor de cabeça. O auditor pede prova de que um procedimento foi seguido, de que o treinamento estava em dia, de que o equipamento foi calibrado, de que uma constatação anterior foi encerrada corretamente. Alguém precisa achar cada item, confirmar que é a versão certa e colocá-lo onde possa ser mostrado.

O agente pode montar e manter um mapa de evidências: uma lista de requisitos, cada um com os registros que deveriam atendê-lo, sua localização e seu estado atual. Ele pode percorrer esse mapa em intervalos regulares e apontar lacunas muito antes da data da auditoria. O mesmo padrão de evidência e revisão vale para áreas de conformidade em geral.

Dê a cada item de evidência um de quatro estados:

• Verificado: uma pessoa nomeada abriu o registro de origem e confirmou que ele atende ao requisito
• Localizado: o agente encontrou uma correspondência provável, mas ninguém confirmou
• Ausente: nada foi encontrado, ou o registro encontrado está desatualizado
• Não aplicável: uma pessoa decidiu que o requisito não se aplica, com justificativa

Só itens verificados entram na pasta da auditoria como suporte. Os localizados vão para uma fila de revisão. Essa regra simples evita a falha mais danosa, que é um resumo confiante que inclui, sem alarde, algo que o agente supôs.

Um guia curto sobre quem faz o quê:

• Se a evidência é um registro de sistema com identificador claro, como uma inspeção assinada ou um registro de treinamento, o agente a localiza e um revisor confere por amostragem.
• Se a evidência exige interpretação, como saber se um procedimento revisado realmente trata a causa, uma pessoa lê e escreve a conclusão. O agente apenas fornece os documentos.
• Se a evidência não existe, o agente abre uma tarefa para o responsável e não redige um substituto.
• Se dois registros divergem, o agente sinaliza o conflito e para. Ele não escolhe em qual confiar.

Antes da auditoria, o agente também pode redigir um resumo de prontidão de uma página: o que está verificado, o que está pendente e sobre quais ações em aberto um auditor provavelmente vai perguntar. O líder da qualidade revisa, corrige e assume a autoria.

Como isso aparece na prática? Um cenário ilustrativo

Este cenário é ilustrativo e não descreve uma organização real.

Uma fabricante de componentes usinados de médio porte tem uma gerente da qualidade e dois engenheiros. As não conformidades vêm da inspeção de recebimento, da inspeção final e de eventuais devoluções de clientes, registradas em uma mistura de planilha compartilhada e formulários enviados por e-mail. As ações corretivas abertas são revisadas todo mês, e a pasta de auditoria é montada à mão.

Eles começam com um único papel: um agente de registros e acompanhamento, com acesso de leitura à planilha, às pastas de documentos e à caixa de e-mail usada pela qualidade, e permissão para enviar lembretes e criar tarefas em rascunho. Ele não pode editar registros encerrados nem mudar um status para encerrado.

Nas primeiras semanas, o agente normaliza os registros recentes no formato combinado e lista os que estão sem referência de requisito ou sem responsável. A gerente aprova o mapeamento e corrige as lacunas. Depois o agente começa o resumo semanal. Uma ação se revela sem responsável após uma mudança de equipe; outra tem um e-mail de conclusão na caixa de entrada que nunca foi anexado ao registro. Nada estava escondido, apenas espalhado.

Antes de uma auditoria de manutenção da certificação, o agente monta o mapa de evidências dos requisitos que o auditor deve cobrir. Marca os certificados de calibração como localizados, e um revisor os verifica. Informa que não encontrou registro de um treinamento citado em um procedimento, e a gerente confirma que o treinamento aconteceu, mas nunca foi registrado. Essa lacuna é tratada com honestidade: o treinamento é registrado agora, com a data real, em vez de ser reconstruído.

O critério de sucesso é observável e modesto: a qualquer momento, toda ação aberta tem responsável, prazo e comprovação esperada, e todo item da pasta de auditoria mostra quem o verificou. Em operações com muita exigência de rastreabilidade, como lotes e bateladas, o padrão se estende de forma natural.

O que pode dar errado e quais controles evitam isso?

Registros de qualidade são sensíveis e têm consequências, então os riscos merecem atenção direta.

O primeiro risco é o erro confiante. Um modelo de linguagem pode produzir um resumo fluente e sutilmente errado. O controle é estrutural: cada afirmação de um dossiê de evidências aponta para um registro de origem, e uma pessoa verifica antes de qualquer coisa ser marcada como verificada. Mantenha um pequeno conjunto de casos passados com respostas conhecidas e rode o agente contra eles com regularidade, para perceber desvios. As orientações da Anthropic sobre avaliação de agentes de IA descrevem esse tipo de teste repetível.

O segundo risco é o excesso de acesso. Um agente que pode editar qualquer coisa vai, cedo ou tarde, editar algo que não devia. Aplique o menor privilégio: leitura por padrão, escrita apenas em campos específicos de rascunho e nenhuma capacidade de encerrar registros ou alterar documentos aprovados. O guia da OWASP sobre autorização é uma boa referência para pensar em permissões que negam por padrão.

O terceiro risco é o conteúdo não confiável. Relatórios de fornecedores, reclamações de clientes e documentos anexados são textos que o agente lê, e um texto pode conter instruções feitas para desviá-lo. Trate tudo que vem de fora da sua equipe como dado, nunca como comando, e limite o que o agente pode fazer depois de ler esse material. As orientações da OWASP sobre prevenção de prompt injection trazem defesas práticas.

O quarto risco é não ter um registro claro do que aconteceu. Guarde logs do que o agente leu, do que propôs e do que uma pessoa aprovou. Se um auditor perguntar como um status mudou, a resposta deve ser uma entrada de log, não uma lembrança.

Por fim, decida quem revisa o próprio agente. Permissões, lembretes e regras de mapeamento devem ser revisados em intervalos definidos, como qualquer outro processo controlado.

Como a Be Human trabalha com isso?

A Be Human projeta, implanta e opera infraestrutura de IA personalizada para empresas. Para uma equipe de qualidade, o primeiro trabalho define um papel útil, por exemplo registros e acompanhamento, junto com a memória de que ele precisa (o formato dos seus registros, as listas de requisitos e as regras de nomenclatura), as ferramentas que pode usar, os limites de aprovação e um critério de sucesso observável. A operação gerenciada pode incluir monitoramento, avaliações recorrentes contra casos conhecidos, manutenção de integrações, revisão de permissões, resposta a incidentes e melhorias controladas. Suas pessoas continuam sendo quem verifica e decide, e o serviço é prestado de forma remota, em português e inglês. Para rotinas recorrentes além da qualidade, Agentes de IA para indústria: conhecimento e relatórios de turno mostra como um único papel pode ser ampliado com cuidado.

Perguntas frequentes

Um agente de IA pode decidir se algo é uma não conformidade? Ele pode sinalizar um registro que parece desviar de um requisito declarado e mostrar a qual requisito o associou. A decisão de que algo é uma não conformidade, e a sua gravidade, deve ficar com uma pessoa qualificada. Trate o alerta do agente como um pedido de revisão, não como uma classificação.

O auditor aceita evidências coletadas por um agente? Em geral, auditores se importam que os registros sejam autênticos, controlados e rastreáveis, não com quem os localizou. O que importa é que cada item aponte para a sua origem, que uma pessoa nomeada o tenha verificado e que o histórico de alterações esteja registrado. Em caso de dúvida, confirme as expectativas com o organismo certificador ou com o auditor.

O que fazer antes de introduzir um agente? Combine o registro mínimo de não conformidade e de ação corretiva, nomeie um responsável por item e decida quem pode encerrar ações. Organize o histórico o suficiente para que o agente tenha um padrão consistente a seguir. Começar por um papel estreito é mais fácil de testar e de confiar do que uma implantação ampla.

Como evitar que o agente invente evidências? Exija um link de origem para cada afirmação, marque o que não foi confirmado como localizado e não como verificado, e não dê ao agente nenhum meio de criar ou alterar registros oficiais. Rode-o com regularidade contra casos passados com respostas conhecidas e revise os erros. Se ele não encontrar algo, o resultado correto é uma lacuna na lista.

Orientação editorial Be Human. Exemplos são ilustrativos, salvo atribuição explícita. Fontes oferecem contexto; a implementação depende do seu processo.