Como homologar um fornecedor estrangeiro no seu sistema da qualidade (ISO 9001)

1. O que a ISO 9001 exige, e o que ela não exige

Três requisitos carregam a homologação de fornecedor na ISO 9001:2015:

• 8.4.1: critérios de avaliação, seleção, monitoramento de desempenho e reavaliação, com informação documentada retida sobre essas atividades e as ações decorrentes.
• 8.4.2: tipo e extensão do controle proporcionais ao impacto potencial do item. É a base para tratar um parafuso não crítico diferente de um forjado de peça de segurança.
• 8.4.3: você precisa comunicar ao fornecedor as atividades de verificação ou validação que você (ou o seu cliente) pretende executar nas instalações dele. É esse item que dá lastro contratual à inspeção na fábrica, e por isso ele tem que estar no pedido de compra ou na proforma invoice, não em um e-mail solto.

O que a norma não diz: que documento serve, em que idioma, com que carimbo, nem que o provedor externo precisa ser certificado. A regra "só compro de fornecedor com ISO 9001" é sua, ou do seu cliente, e é sua para calibrar. A exceção real é o automotivo: pela IATF 16949:2016, requisito 8.4.2.3, o fornecedor de produto automotivo deve ter no mínimo um SGQ certificado ISO 9001 por terceira parte, salvo autorização do cliente.

Nota de calendário: os números acima são da ISO 9001:2015, em vigor em agosto de 2026. A votação do FDIS da nova edição encerrou em 09/07/2026 e, em 07/08/2026, o comitê ISO/TC 176/SC 2 anunciou a aprovação do FDIS com a publicação da sexta edição programada para 16/09/2026. A transição de três anos é o que os organismos certificadores vêm anunciando, e ainda depende de comunicado formal do IAF.

2. A tabela de equivalência: o que pedir no lugar de CNPJ e certidões

À esquerda, o campo do seu cadastro. À direita, o que a fábrica emite de fato e onde você confere sem depender do que ela mandou.

Apostila e tradução. Documento público chinês que precise de efeito jurídico aqui vai apostilado, sem consularização (a China é parte da Convenção da Apostila desde 07/11/2023). Para o registro do SGQ isso não se aplica: a norma não exige apostila nem tradução juramentada, só que o procedimento diga qual idioma o registro aceita.

3. Portão 1: dados e legalidade, grátis e em minutos

O primeiro teste é o escopo de negócio. Se o registro cobre 生产 / 制造 / 加工, existe operação industrial autorizada. Se só aparece 贸易 / 销售 / 进出口, você está falando com um intermediário, o que não é necessariamente ruim, mas muda o preço e muda quem responde pelo processo. O guia fábrica ou trading company trata o teste inteiro.

Depois, cruze os nomes legais. O nome no certificado ISO precisa bater com o do registro, com o da proforma invoice e com o exportador no conhecimento de embarque. Divergência aí é o sinal clássico de uma empresa vendendo em nome de outra. Complete com triagem de sanções nas listas públicas (OFAC, União Europeia, ONU).

O que esse portão não pega: capacidade real, idade e propriedade do maquinário, se a linha estava rodando ou emprestada no dia.

4. Portão 2: referências que o fornecedor não escolheu

A lista de clientes que a fábrica manda foi selecionada pela fábrica. Como evidência de avaliação, vale pouco.

A alternativa gratuita é ler o histórico de embarque do lado de quem importa. Pela regra norte-americana de manifesto público (19 CFR 103.31), obtêm-se dos manifestos marítimos de importação o nome e o endereço do embarcador, as características gerais da carga, o peso bruto, o navio e os portos, e ferramentas gratuitas indexam essa base. O que se lê nela: quem compra daquela fábrica, há quanto tempo e com que recorrência.

Seja honesto com o limite, porque ele é grande. O importador ou consignatário nos EUA pode pedir tratamento confidencial, e o pedido suprime nome e endereço dos registros públicos, inclusive do embarcador; a certificação vale dois anos e é renovável, então há fábrica que simplesmente não aparece. União Europeia, Reino Unido e Japão publicam só dados agregados, sem nome de empresa. Conclusão prática: presença de registros é sinal positivo forte, ausência não é sinal negativo. Um fabricante que só vende para a Ásia é invisível ali e pode ser ótimo.

Use junto o benchmark de preço por NCM, com dados agregados do Comex Stat: preço muito fora da faixa que o Brasil paga naquela NCM é motivo para aprofundar a homologação, não para fechar mais rápido.

5. Portões 3 e 4: a fábrica e a peça, onde entra dinheiro

Auditoria de fábrica. Contrate um organismo de inspeção acreditado (a referência é a ISO/IEC 17020) para confirmar o que o dado não mostra: equipamento existente e em uso, capacidade, sistema da qualidade rodando, e se o escopo do certificado ISO corresponde à planta que vai fazer a sua peça. Referência de preço público: a tabela da QIMA, consultada em 12/08/2026, parte de US$ 669/homem-dia para programas de auditoria de fornecedor e US$ 419/homem-dia para inspeção de produto. É piso de tabela de um único fornecedor, não orçamento: a faixa varia por zona, produto e perfil do auditor, então cote.

Amostra e FAI. Aqui a peça é aprovada, não a empresa. O padrão utilizável também fora da aeronáutica é o AS9102 Rev C: Form 1 (identificação da peça), Form 2 (materiais, processos especiais e subfornecedores) e Form 3 (cada característica do desenho, com balão numerado). No automotivo, o equivalente contratual é o PPAP. Exija o certificado de material junto: EN 10204 3.1 para o lote produzido, 3.2 quando o risco justificar a validação adicional do lado do comprador.

Não confunda homologação com inspeção pré-embarque. A homologação é do fornecedor: vale para os pedidos seguintes e só é refeita na reavaliação ou no gatilho da seção 7. A inspeção pré-embarque por amostragem (AQL, pela ISO 2859-1) é do embarque, recorre a cada pedido e é ponderada por risco.

6. Como evidenciar 8.4.1 e 8.4.3 para o auditor

Quatro registros fecham a auditoria, e nenhum depende de o chinês ter CNPJ:

1. Critérios escritos, antes da aprovação. Uma matriz simples: classe de risco do item (crítico, importante, não crítico) contra evidências exigidas em cada portão. Critério que só existe na cabeça do comprador não existe.
2. A tabela de equivalência registrada como procedimento. É o que transforma "não temos o documento" em "adotamos a evidência equivalente X para provedores externos sem inscrição no Brasil". O auditor precisa ver que a substituição foi decidida, não improvisada.
3. Registros com data e origem: a captura da consulta ao registro oficial, o relatório de auditoria, o FAI assinado, a validação do certificado. Conclusão arquivada sem a evidência que a gerou não fecha o requisito.
4. A comunicação do 8.4.3 dentro do pedido: direito de inspecionar na fábrica, critérios de liberação e qualificações exigidas, no PO ou na PI aceita pelo fornecedor.

O que reprova: fornecedor "aprovado" sem critério; critérios que só funcionam para fornecedor nacional e nunca foram aplicados ao importado; certificado arquivado sem registro de validação; reavaliação prevista e nunca executada.

7. Homologação é registro vivo, e o que ela não resolve

O 8.4.1 pede reavaliação, e é aí que está o valor real. O risco que a aprovação inicial não cobre é o fornecedor bom que degrada: primeira vez tudo certo, quinta vez o lote vem fora de especificação. Amarre a reavaliação a duas coisas: uma nota por pedido (prazo, defeito, conformidade documental) que atualiza o cadastro sozinha, e gatilhos de reescalonamento (desvio, troca de planta, troca de subfornecedor de matéria-prima ou queda de nota devolvem o fornecedor ao regime pesado). Homologação com validade fixa e nada acontecendo entre uma e outra é selo, não controle.

Quando não vale homologar por completo. Se o item é não crítico, de baixo valor e compra pontual, a auditoria custa mais que o pedido. Nesse caso rode os dois portões gratuitos, exija FAI e certificado de material, e registre a decisão como controle proporcional ao impacto, que é o que o 8.4.2 autoriza. O erro é fingir que auditou.

O que a homologação não cobre. Exigência regulatória de produto (certificação compulsória do Inmetro, anuência de ANVISA ou Exército, licenciamento) recai sobre o produto e sobre o importador brasileiro, não sobre o certificado do fabricante estrangeiro: confirme com o OCP e com o seu despachante, e veja licença de importação. Risco financeiro também fica de fora: fornecedor homologado continua exigindo estrutura de pagamento, tema de quanto adiantar para um fornecedor novo.