Auditoria escalonada de processo (LPA): como implantar sem virar burocracia

Auditoria de processo não existe para encontrar culpado. Existe porque o padrão escrito e o que acontece no turno da noite divergem, e a divergência só aparece quando alguém vai olhar.

Boa parte do controle da qualidade numa fábrica de autopeças está montada para pegar peça ruim, e funciona tarde: quando a medição acusa, o lote já existe. Há ainda o defeito que a inspeção dimensional não pega, porque a peça sai boa da planta e só falha em campo, como reclamação de garantia.

A auditoria escalonada ataca um passo antes. Em vez de "esta peça está boa?", pergunta "este trabalho está sendo feito do jeito certo?", e põe a pergunta na mão de todo mundo, do líder de turno ao diretor.

O que é LPA

Auditoria escalonada de processo (LPA, de Layered Process Audit) é uma verificação curta, frequente e repetida de que o processo está sendo executado como foi definido. Três características a separam de qualquer outra auditoria:

Camadas. Não é a qualidade que audita. É o líder de turno, o supervisor, o gerente e a direção, cada um com sua frequência. Quanto mais alta a camada, menos frequente e mais focada em poucos itens.

Frequência. O líder audita diariamente; o supervisor, algumas vezes por semana; o gerente, semanalmente; a direção, mensalmente. O valor está na repetição, não na profundidade.

Foco na execução. A pergunta não é "existe procedimento?" e sim "o que está sendo feito agora corresponde ao procedimento?".

A referência metodológica é a CQI-8 da AIAG, o guia de auditoria escalonada de processo usado na cadeia automotiva. Quem opera sob IATF 16949 normalmente encontra a LPA nos requisitos específicos do cliente (CSR), mesmo quando a norma não a nomeia diretamente.

De onde vem o método: CQI-8 e a cadeia automotiva

O método nasceu num programa da General Motors no fim dos anos 1990 e foi formalizado pela AIAG na CQI-8, que padroniza quatro coisas: conteúdo da auditoria, frequência de cada camada, desenho das perguntas e ciclo de ação corretiva.

A relação com a IATF 16949 confunde bastante gente, inclusive dentro da qualidade. A norma exige auditoria de processo de manufatura e não obriga o método LPA pelo nome. A prática é outra: as montadoras cobram a LPA como requisito específico de cliente, e o auditor de certificação espera encontrar o programa rodando, com participação escalonada e não conformidades fechadas. Para Tier 1 e Tier 2, é obrigatória de fato.

No Brasil a exigência desce a cadeia inteira. A montadora cobra do sistemista, que cobra do fornecedor de estampado, usinado ou injetado, e o requisito chega a empresas industriais de cinquenta funcionários que nunca leram a CQI-8 e precisam apresentar registro na próxima visita do cliente. A pressão externa aqui ajuda: o programa que começa por cobrança costuma ser o mesmo que, dois anos depois, derruba refugo.

Por que ela funciona quando funciona

O problema que a LPA ataca é conhecido em qualquer fábrica: o padrão foi definido, treinado e validado, e seis meses depois o operador do terceiro turno faz diferente, por um motivo que faz sentido para ele, e ninguém sabe.

Auditoria interna anual não encontra isso: passa uma vez, avisada, e olha o sistema. A LPA encontra porque vai muitas vezes, sem aviso, e olha a execução.

O efeito colateral é o que mais devolve valor: a presença da liderança no posto de trabalho, com uma pergunta concreta na mão. Boa parte dos desvios encontrados na LPA não são de execução, e sim de condição: a ferramenta de aperto descalibrada, a instrução ilegível, o dispositivo faltando. Coisas que o operador já sabia e que ninguém tinha ido ver.

Montando o roteiro

Cinco a dez perguntas. Respondíveis em cinco a dez minutos no posto. Cada uma com resposta binária, conforme ou não conforme, e espaço para observação.

Por onde tirar as perguntas:

• Itens de segurança do produto e características especiais do PPAP.
• Modos de falha do FMEA com maior RPN ou com controle de detecção fraco.
• Reclamações de cliente e refugo recorrente dos últimos meses.
• Pontos de troca: setup, mudança de turno, troca de lote, onde a variação nasce.
• Condição do equipamento: dispositivos, calibração, manutenção autônoma em dia.

Como escrever: pergunta fechada, verificável no local, sem interpretação.

Ruim: "O operador conhece o padrão?"

Bom: "O torque aplicado nos últimos três conjuntos está dentro da faixa da instrução, conferido com a chave calibrada?"

A primeira pergunta se responde com "sim" sempre. A segunda exige olhar.

Rotacione. Roteiro fixo por doze meses vira decoreba: o posto fica arrumado exatamente nos cinco itens auditados. Trocar duas ou três perguntas por trimestre mantém a auditoria viva.

As cinco famílias de pergunta

Roteiros que funcionam cobrem cinco famílias, e ignorar uma delas cria ponto cego.

Trabalho padronizado. A instrução está no posto, na revisão que o sistema mostra como vigente? O operador executa na sequência documentada, e não na que aprendeu com o colega?

Ferramental, dispositivo e calibração. Ferramentas e instrumentos estão no posto, dentro da validade? Os parâmetros batem com a folha de processo? Torquímetro vencido é o achado mais recorrente de qualquer LPA, e costuma indicar plano de manutenção preventiva desatualizado, não descuido do operador.

Material e identificação. O componente em uso é o especificado, com identificação legível? Peça suspeita e material bloqueado estão segregados do material bom?

À prova de erro e segurança. Os poka-yokes foram verificados no início do turno com a peça padrão? Proteções e EPI estão no lugar? Dispositivo desativado "porque estava parando a linha" é achado de segurança do produto, não observação de melhoria.

Organização e reação. O posto está no padrão 5S? O alerta de qualidade vigente e o plano de reação estão visíveis para quem está na máquina agora?

Um roteiro de exemplo

Sete perguntas de uma célula de usinagem, para calibrar o nível de concretude:

1. O torque dos três últimos conjuntos está na faixa da instrução, conferido com a chave calibrada?
2. O dispositivo à prova de erro da operação 40 está funcionando? (Teste com a peça padrão vermelha.)
3. A instrução de trabalho na bancada é a revisão vigente no sistema?
4. As peças suspeitas estão no local vermelho, identificadas?
5. O registro de troca de ferramenta do turno está preenchido no momento da troca, não no fim?
6. O operador do posto foi treinado nesta operação? (Matriz na parede confere com quem está na máquina.)
7. Os itens de manutenção autônoma do dia estão assinados?

Nenhuma se responde da mesa. Esse é o critério.

Auditoria de processo não é auditoria de produto

Confusão frequente na implantação. Auditoria de produto mede a peça: dimensões, acabamento, funcionalidade, o resultado. Auditoria de processo olha como a peça está sendo feita: parâmetro, sequência, condição, disciplina. A LPA é do segundo tipo: peça boa saindo de processo fora do padrão é sorte com prazo de validade, e é exatamente o que a LPA existe para pegar antes do cliente.

As camadas na prática

A camada 4 é a que mais gente corta por falta de tempo, e é a que sustenta o programa. Quando o diretor aparece no posto com o roteiro na mão uma vez por mês, a organização inteira entende que a auditoria importa. Quando ele nunca aparece, a camada 1 vira formulário em três meses.

Quanto isso pesa na agenda. Faça a conta antes de prometer qualquer coisa ao cliente. Com roteiro de sete perguntas: cinco auditorias de camada 1 por líder na semana (cerca de cinquenta minutos), duas a três de camada 2 (meia hora), uma de camada 3 (dez minutos). Com registro e conversa no posto, perto de duas horas semanais para toda a liderança. Programa que exige mais que isso não sobrevive ao primeiro pico de demanda.

Quem faz o quê

Programa de LPA morre por falta de dono mais do que por falta de método. Quatro papéis, nenhum opcional.

Dono do programa. Normalmente a qualidade. Mantém o banco de perguntas, programa o calendário, cobra as camadas atrasadas, consolida a tendência e garante que o achado registrado no celular vire tarefa com dono e prazo. Se ela passa a auditar pelo supervisor sem tempo, o programa virou auditoria da qualidade com outro nome.

Auditores de camada. Líder, supervisor, gerente e direção auditam pessoalmente. Delegar a camada 3 para o analista equivale a não fazê-la.

Dono do processo. Quem responde pela área recebe a não conformidade, define a contenção e nomeia o responsável pela ação. Não pode ser quem auditou.

Operador. Não é objeto da auditoria, é fonte. As melhores perguntas do trimestre seguinte saem do que ele conta enquanto o auditor está no posto.

O ciclo do desvio

Auditoria sem consequência é papel. O ciclo mínimo:

1. Não conformidade registrada com foto e local.
2. Contenção imediata, o que fazer agora para o produto não seguir.
3. Responsável e prazo definidos no ato, não na reunião da semana seguinte.
4. Causa raiz para desvios recorrentes; correção pontual para os isolados.
5. Verificação de eficácia na próxima auditoria daquele posto.

O item 5 é o que separa LPA de coleta de dados. Se o mesmo desvio aparece por três auditorias seguidas, o problema não está no operador: está no padrão, na condição do equipamento ou no dimensionamento do trabalho.

Escalonamento: quando o desvio sobe de camada

Quem trata toda não conformidade igual afoga a liderança em ações abertas. As regras se definem antes do primeiro achado.

Segurança do produto ou do operador. Para na hora. O auditor interrompe o posto, aciona o dono do processo e o registro sobe direto para a camada 3, no mesmo dia. Poka-yoke desativado, proteção removida e característica especial fora de controle entram aqui.

Desvio isolado com causa evidente. Resolve no posto, registra e segue: instrução vencida trocada na hora, ferramenta devolvida ao lugar, EPI providenciado.

Desvio que depende de terceiro. Calibração vencida, dispositivo quebrado, treinamento faltando. Vira tarefa com dono e prazo de três a dez dias, verificada na auditoria seguinte.

Reincidência. O mesmo item não conforme em três auditorias do posto, ou falhando em três postos diferentes, vira problema de padrão, de condição de equipamento ou de carga de trabalho. Sobe para a camada 3 com causa raiz formal, no formato que a planta já usa para reclamação de cliente.

Ação vencida. Tarefa aberta além do prazo aparece na reunião semanal da gerência, com nome. É desconfortável de propósito: vencer precisa custar mais que fechar.

As cinco regras cabem em uma página e evitam a discussão caso a caso que consome as primeiras reuniões do programa.

Um exemplo de ciclo completo

Como fica na prática, num caso típico: o líder de turno audita a célula na terça e encontra a pergunta 5 não conforme, com o registro de troca de ferramenta sendo preenchido no fim do turno, de memória. Contenção: conferir as trocas do dia contra o contador da máquina. Causa: o terminal de apontamento fica a trinta metros do posto. Ação com dono e prazo: mover o apontamento para o celular do líder, com leitura da etiqueta da máquina. Na auditoria da semana seguinte, o item volta ao roteiro como verificação de eficácia, e só sai dele depois de três conferências limpas.

Note o que o exemplo não tem: culpado. A causa era a distância do terminal, e nenhum treinamento de conscientização teria resolvido.

Os números que dizem se o programa está vivo

Os números de disciplina dizem se a auditoria acontece; os de resultado, se ela serve para alguma coisa. Os primeiros ficam bons rápido e enganam.

Duas leituras salvam o programa. Taxa de não conformidade zerada por dois meses seguidos significa auditoria de mentira ou roteiro fácil demais: o normal é começar entre 10% e 20% e descer devagar, com o roteiro rotacionado. E a aderência da camada 4 se acompanha separada, porque prevê a morte do programa uns três meses antes de a camada 1 falhar.

O número que convence a diretoria é o custo. Se a célula refuga 180 peças por mês a R$ 42 de custo de transformação, são R$ 7.560 mensais que a LPA disputa, e o retrabalho mais a hora-máquina parada, visíveis na perda de disponibilidade do OEE, dobram a conta. Amarre o achado ao refugo evitado, em reais, a cada trimestre: é o argumento que sobrevive a corte de orçamento.

Implantação em 90 dias

Implantar em toda a planta de uma vez é a forma mais confiável de terminar com formulários preenchidos e nada mudando no chão de fábrica.

Semanas 1 e 2: escolher o alvo e escrever. Um processo, o mais crítico ou o mais reclamado pelo cliente. Sete perguntas tiradas do FMEA, das reclamações e do refugo recorrente. Regras de escalonamento definidas antes da primeira auditoria.

Semanas 3 e 4: treinar as camadas 1 e 2. Uma hora de sala e três auditorias acompanhadas por auditor. Treina-se o que conta como não conforme, não a teoria da CQI-8: duas pessoas no mesmo posto, no mesmo dia, precisam chegar ao mesmo resultado.

Semanas 5 a 8: rodar diário e corrigir o roteiro. As primeiras semanas geram muito achado e muita discussão sobre pergunta ambígua. Reescreva na hora a pergunta que gera discussão. O objetivo é a disciplina do ciclo, não a estatística.

Semanas 9 a 12: abrir as camadas 3 e 4. O gerente entra no rodízio semanal, a direção agenda a primeira visita mensal e a consolidação começa a mostrar o item que repete. Ao fim do trimestre há aderência, reincidência e uma lista curta de padrões errados.

Só depois vem o segundo processo, com o roteiro já testado e uma célula que os outros gerentes pedem para copiar.

O mesmo padrão fora da fábrica

A mecânica das camadas não é propriedade do setor automotivo. Hospital auditando protocolo de medicação, rede de lojas auditando rotina de abertura, construtora auditando içamento: o padrão se repete em verificação curta, frequente, feita por quem lidera, com desvio virando ação rastreável. Se a sua operação tem processo escrito e turno da noite, tem onde aplicar.

Onde a maioria das implantações falha

Roteiro longo demais. Trinta perguntas garantem preenchimento de memória na mesa, ao fim do turno. Cinco perguntas feitas de verdade valem mais que trinta fingidas.

Auditoria virou avaliação de pessoa. No momento em que o resultado da LPA entra na avaliação do operador, o registro de não conformidade acaba. Todo mundo passa a marcar conforme e o programa morre com números excelentes.

Sem consequência para o desvio. Não conformidade sem responsável e prazo ensina que o registro não serve para nada.

Papel que ninguém consolida. Formulários em prancheta empilhados na sala do supervisor não viram tendência. Sem consolidação, ninguém enxerga que o mesmo item falha em três postos diferentes, que é justamente onde estaria o ganho.

Roteiro copiado de outra planta. O roteiro herdado audita com disciplina os riscos da fábrica do vizinho.

Auditor conferindo o próprio trabalho. Líder que audita o turno que ele mesmo conduziu registra menos desvio, sem má-fé nenhuma. Cruze turnos e áreas quando a equipe permitir.

Agenda sem hora protegida. Auditoria que depende de sobrar tempo acontece por duas semanas e some na terceira. Hora marcada é o que sustenta a camada 2 em diante.

Liderança ausente das camadas altas. Já dito acima e vale repetir: é a causa isolada mais comum de morte lenta do programa.

Rodando LPA sem software de qualidade corporativo

O mercado vende suíte de qualidade com módulo de LPA, e para uma planta multi-site com dezenas de auditores ela se justifica. Uma operação começando não precisa dela: precisa de três coisas que ferramentas simples cobrem:

• o roteiro no posto: uma folha plastificada na célula, ou um formulário no celular aberto pela leitura da etiqueta do equipamento;
• o desvio com dono e prazo: qualquer sistema de tarefas serve, desde que o achado não more em papel;
• a tendência por posto: uma planilha consolidando conforme/não conforme por semana já mostra o item que repete.

O que não funciona é o meio-termo de sempre: formulário impresso, preenchido, empilhado e digitado por alguém no fim do mês. A digitação atrasa a ação em semanas, e ação atrasada é o que transforma auditoria em burocracia.

O registro que sustenta

A LPA precisa de três coisas do sistema de registro, e nenhuma é sofisticada: o roteiro disponível onde a auditoria acontece, a não conformidade virando tarefa com dono e prazo, e o histórico por posto ou equipamento para ver tendência.

No UNIO24, o caminho prático é a etiqueta no posto ou no equipamento: quem audita lê com o celular, abre o chamado com foto anexada, e ele vira ordem de serviço com responsável e prazo quando o desvio é de condição de equipamento. Verificação que precisa se repetir em data fixa entra como rotina no plano de manutenção. O histórico fica preso ao ativo, que é onde a recorrência aparece.

A manutenção proativa vive do mesmo mecanismo: a operação pega o desvio cedo e o achado vira ação com prazo.

Perguntas frequentes

O que significa LPA?

Layered Process Audit, ou auditoria escalonada de processo, também chamada de auditoria em camadas. É uma verificação curta e frequente de que o processo está sendo executado conforme definido, realizada por várias camadas de liderança, do supervisor à direção, e não pela área de qualidade sozinha.

LPA é exigida pela IATF 16949?

A IATF 16949 exige auditoria de processo de manufatura; a LPA é a forma recomendada pela AIAG na CQI-8 e é requisito específico de vários clientes automotivos (CSR). Na prática, quem fornece para montadora costuma ter a LPA cobrada pelo cliente mesmo quando a norma não a nomeia diretamente.

Qual a diferença entre LPA e auditoria interna?

A auditoria interna verifica o sistema da qualidade, é longa, planejada e feita por auditores formados. A LPA verifica a execução no posto de trabalho, dura poucos minutos, acontece muitas vezes por semana e é feita por quem lidera a operação. Uma olha para o sistema, a outra para o que está acontecendo agora na máquina.

Quantas perguntas deve ter um roteiro de LPA?

De cinco a dez, respondíveis em cinco a dez minutos no posto. Roteiro longo é abandonado ou preenchido de memória. As perguntas devem cobrir os pontos de maior risco de variação, e devem ser rotacionadas periodicamente para não virarem decoreba.

Um líder pode auditar o próprio turno?

Pode, e no começo é o que vai acontecer, por falta de gente. O viés é conhecido: audita-se com menos rigor o trabalho que a gente mesmo conduziu. Com dois líderes, cruze: o do turno A audita o posto no turno B. Nas camadas 3 e 4 o cruzamento é natural.

E quando a auditoria mostra que o padrão está errado, não o operador?

Registre como não conformidade do mesmo jeito, com a observação apontando o padrão. Esse é o achado mais valioso do programa: quando três operadores de turnos diferentes fazem igual, contra a instrução, o desvio costuma ser a resposta certa para um problema que a instrução não previu. Revise, treine e confirme na auditoria seguinte.

Precisa registrar a auditoria conforme, ou só as não conformidades?

Registre as duas. Sem o denominador não existe taxa de não conformidade nem aderência ao plano, e não dá para mostrar ao cliente que o programa rodou. Registrar uma auditoria conforme leva dez segundos; a ausência dela custa o indicador inteiro.

Como auditar o turno da noite se a liderança não trabalha à noite?

O turno da noite é onde o padrão mais deriva, então precisa entrar no plano. O líder do próprio turno noturno roda a camada 1, e as camadas 2 e 3 programam uma visita noturna por mês. Quem só audita o primeiro turno mede a parte da operação que já estava sob observação.

Dá para auditar posto de fornecedor ou de serviço terceirizado?

Dá, e alguns clientes automotivos cobram isso da cadeia. A diferença está no poder de ação: no fornecedor, o desvio vira comunicação formal com prazo acordado em contrato. Comece pelos terceiros que operam dentro da planta.

Comece por um processo e uma camada. Cinco perguntas, feitas todo dia, com desvio que vira tarefa com prazo. Um roteiro completo com quatro camadas em toda a planta, implantado de uma vez, é a forma mais confiável de ter formulários preenchidos e nenhuma mudança no chão de fábrica.