Proposta de modelo para aplicação da mentalidade de risco da ISO 9001:2015 em sistemas de gestão da qualidade: um estudo de caso na construção civil

Abstract

A ISO 9001:2015 incorporou a mentalidade de risco como elemento central dos Sistemas de Gestão da Qualidade (SGQs), porém não estabelece um método específico para sua operacionalização nas organizações. Diante dessa lacuna, esta pesquisa propõe um modelo para aplicação da mentalidade de risco em um SGQ, a partir de um estudo de caso em uma empresa do setor da construção civil com atuação em projetos, fabricação e montagem de estruturas metálicas. A pesquisa caracteriza-se como aplicada, qualitativa e exploratória, desenvolvida por meio de revisão sistemática de escopo, revisão documental e diagnóstico organizacional. A revisão sistemática identifica formas de aplicação da mentalidade de risco em SGQs, bem como ferramentas, práticas, desafios, limitações e benefícios associados à sua implementação. A revisão documental consolida diretrizes normativas e documentos auxiliares relacionados à ISO 9001:2015, à ISO 31000:2018 e à gestão de riscos, enquanto o diagnóstico organizacional avalia práticas operacionais, controles da qualidade e lacunas existentes na empresa estudada. Os resultados evidenciam que a aplicação da mentalidade de risco na literatura ocorre, em geral, por meio da integração entre análise de contexto, gestão por processos, identificação de riscos, uso de ferramentas da qualidade, definição de ações e monitoramento de desempenho. No estudo de caso, verifica-se a existência de práticas pontuais de controle e acompanhamento, porém sem método formalizado para identificação, avaliação, tratamento e monitoramento dos riscos associados aos processos do SGQ. Também se identificam limitações relacionadas à maturidade organizacional, à padronização de registros, à definição de responsabilidades e à integração entre riscos, processos e melhoria contínua. Como resultado, estrutura-se um modelo composto por dez etapas, abrangendo definição do escopo, análise do contexto, caracterização dos processos, definição de critérios, identificação, análise, avaliação e tratamento dos riscos, comunicação, monitoramento, análise crítica e melhoria contínua. O modelo integra ferramentas como SWOT, matriz de probabilidade e impacto, FMEA, brainstorming, Ishikawa, 5 porquês, 5W2H, indicadores, auditorias internas e PDCA, além de instrumentos adaptados à realidade da organização. Como contribuição, o trabalho sistematiza diretrizes, ferramentas e práticas dispersas na literatura e em documentos normativos em uma proposta metodológica integrada, voltada à operacionalização da mentalidade de risco em SGQs. Ao articular revisão sistemática, revisão documental e evidências empíricas de um estudo de caso, a pesquisa contribui para reduzir a lacuna entre os requisitos não prescritivos da ISO 9001:2015 e sua aplicação prática em organizações da construção civil. Conclui-se que o modelo proposto oferece uma estrutura progressiva, rastreável e compatível com diferentes níveis de maturidade organizacional, apoiando a prevenção de falhas, a priorização de ações, o fortalecimento dos controles operacionais e a integração entre qualidade, processos e melhoria contínua.

ISO 9001:2015 incorporated risk-based thinking as a central element of Quality Management Systems (QMSs); however, it does not establish a specific method for its operationalization within organizations. Given this gap, this research proposes a model for applying risk-based thinking in a QMS, based on a case study conducted in a construction company operating in the design, fabrication, and assembly of steel structures. The research is characterized as applied, qualitative, and exploratory, and was developed through a scoping systematic review, documentary review, and organizational diagnosis. The systematic review identifies forms of application of risk-based thinking in QMSs, as well as tools, practices, challenges, limitations, and benefits associated with its implementation. The documentary review consolidates normative guidelines and supporting documents related to ISO 9001:2015, ISO 31000:2018, and risk management, while the organizational diagnosis assesses operational practices, quality controls, and existing gaps in the company studied. The results show that, in the literature, the application of risk-based thinking generally occurs through the integration of context analysis, process management, risk identification, quality tools, action planning, and performance monitoring. In the case study, specific control and monitoring practices were identified, but no formalized method was found for identifying, assessing, treating, and monitoring risks associated with QMS processes. Limitations related to organizational maturity, standardization of records, definition of responsibilities, and integration among risks, processes, and continual improvement were also identified. As a result, a ten-step model was structured, covering scope definition, context analysis, process characterization, criteria definition, risk identification, risk analysis, assessment and treatment, communication, monitoring, management review, and continual improvement. The model integrates tools such as SWOT analysis, probability-impact matrix, FMEA, brainstorming, Ishikawa diagram, 5 Whys, 5W2H, performance indicators, internal audits, and PDCA, as well as instruments adapted to the organization’s context. As a contribution, the study systematizes guidelines, tools, and practices dispersed throughout the literature and normative documents into an integrated methodological proposal aimed at operationalizing risk-based thinking in QMSs. By articulating a systematic review, documentary review, and empirical evidence from a case study, the research contributes to reducing the gap between the non-prescriptive requirements of ISO 9001:2015 and their practical application in construction organizations. It is concluded that the proposed model provides a progressive, traceable structure compatible with different levels of organizational maturity, supporting failure prevention, action prioritization, the strengthening of operational controls, and the integration of quality, processes, and continual improvement.