Voltar

Quanto custa a certificação ISO: as componentes do preço

«Quanto custa a ISO?» é a primeira pergunta que ouço dos empresários. A resposta honesta: depende da dimensão da empresa, da norma e de quanto trabalho fizer internamente. Vou decompor o custo em componentes para que possa calcular o seu orçamento.

Componente 1. Implementação

É o trabalho de alinhar os processos com a norma: análise de lacunas, documentação, ajuste de processos, formação da equipa. As opções: fazer internamente (sem custo direto, mas demorado e com risco de erros), contratar um consultor, ou partir de um pacote documental adaptado à empresa. Quanto mais maduros os seus processos, mais barata esta fase.

Componente 2. Auditoria de certificação

O custo da auditoria calcula-se em dias de auditor, e o número de dias é determinado pelas regras do IAF em função do número de colaboradores no âmbito. Como referência: uma empresa até 25 pessoas — 3 a 5 dias de auditoria na certificação inicial. O preço por dia varia entre organismos — e é por isso que importa escolher bem o organismo, e não simplesmente o mais barato.

Componente 3. Manutenção do certificado

O certificado é válido por três anos, mas há uma auditoria de acompanhamento anual (cerca de um terço do custo inicial) e, ao terceiro ano, a recertificação. Some os custos internos: o tempo da equipa para manter o sistema. O que é verificado nas auditorias de acompanhamento — num artigo dedicado.

Onde não deve poupar

  • Acreditação do organismo. Um certificado de um organismo não acreditado não será aceite por clientes internacionais — dinheiro deitado fora.
  • Avaliação de riscos. Uma avaliação «para cumprir calendário» desmorona-se na primeira auditoria séria de um cliente.
  • Formação das pessoas. O sistema só funciona quando a equipa entende os seus papéis.

Se está no início do caminho, leia primeiro o guia completo da certificação ISO e depois o plano passo a passo da ISO 27001.

Leia também


Autor — Kyrylo Proskurnya, Auditor Principal ISO e especialista internacional em sistemas de gestão. Realizo auditorias de certificação e auditorias internas ISO 27001, ISO 9001, ISO 27701 e ISO 42001 para empresas em Portugal, na Europa e nos EUA. Sobre mim · Pedir uma consulta