Análise crítica sobre o uso da ISO 9001 para fortalecer os controles internos visando à conformidade com a Lei Sarbanes-Oxley

Abstract

O presente trabalho apresenta uma análise crítica sobre a integração da norma ISO 9001 como ferramenta estratégica para o fortalecimento dos controles inter- nos, visando a conformidade com a Lei Sarbanes-Oxley (SOX). Diante do cenário corporativo global, que exige transparência e mitigação de riscos de fraudes finan- ceiras, a convergência entre sistemas de gestão da qualidade e exigências regula- tórias torna-se um diferencial competitivo. O objetivo central é analisar como os requisitos de padronização, abordagem por processos e melhoria contínua da ISO 9001 podem estruturar o ambiente de controle necessário para atender aos títulos e seções da SOX. A pesquisa caracteriza-se como um estudo de caso de natureza qualitativa, descritiva e exploratória. Foram analisados artigos acadêmicos, pu- blicações em revistas e livros, em conjunto com a vivência profissional do autor, para fundamentar o argumento de como a documentação da qualidade serve de base para a evidência de controles internos. Os resultados indicam que a ISO 9001 provê uma infraestrutura sólida para a SOX, especialmente no que tange à rastreabilidade de informações, à definição de responsabilidades e ao estabeleci- mento de controles. A utilização de auditorias internas da qualidade auxilia na identificação precoce de lacunas nos controles, reduzindo redundâncias e custos de conformidade. Conclui-se que a adoção conjunta dessas estruturas não apenas con- tribui com a conformidade estatutária, mas promove uma cultura organizacional focada na integridade e na eficiência operacional, demonstrando que a qualidade e o compliance são áreas complementares e interdependentes.

This thesis presents a critical analysis on the integration of the ISO 9001 standard as a strategic tool for strengthening internal controls, thus achieving compliance with the Sarbanes-Oxley Act (SOX). In the current global corporate landscape, which demands transparency and mitigation of financial fraud risks, the conver- gence between quality management systems and regulatory criteria becomes a competitive advantage. The central objective is to analyze how the standardiza- tion requirements, process approach, and continuous improvement of ISO 9001 can structure the control environment necessary to meet the requirements of the SOX. The research is characterized as a qualitative, descriptive, and exploratory case study. Academic articles, journal publications, and books were analyzed, along with the author’s professional experience, to support the argument of how qual- ity documentation serves as a basis for evidence of internal controls. The results indicate that ISO 9001 provides a solid infrastructure for SOX, especially regard- ing information traceability, definition of responsibilities, and the establishment of controls. The use of international quality audits helps in the early identification of gaps in controls, reducing redundancies, and compliance costs. It is concluded that the joint adoption of these frameworks not only guarantees statutory compliance but also promotes an organizational culture focused on integrity and operational efficiency, demonstrating that quality and compliance are complementary and in- terdependent areas