Como auditar CA de EPI em 7 etapas
Auditar CA de EPI exige cruzar validade, risco real, entrega, conservação e substituição antes que o equipamento vire conformidade vazia.

Principais conclusões
- 01Liste EPIs por risco, função e tarefa antes de consultar CA, porque estoque regular não prova adequação ao trabalho real.
- 02Salve evidência oficial com número do CA, fabricante, descrição, validade e data da consulta em todos os EPIs críticos.
- 03Compare produto físico, tamanho, lote e aplicação com o certificado, já que modelo parecido pode entregar proteção diferente.
- 04Verifique compreensão, conservação e substituição em campo, tratando EPI danificado como falha de barreira, não como detalhe operacional.
- 05Conecte a auditoria ao Diagnóstico de Cultura de Segurança quando o CA está correto, mas o EPI virou substituto de controles melhores.
Auditar CA de EPI é verificar se o Certificado de Aprovação está válido, se o equipamento corresponde ao risco do trabalho real, se foi entregue com orientação suficiente e se continua em condição de uso. A tese deste guia é direta: CA regular é ponto de partida, não prova de proteção efetiva.
Este roteiro F2 foi escrito para técnicos de SST, compradores, supervisores e gerentes de planta que precisam reduzir a distância entre compra formal e barreira viva. O erro comum é tratar a consulta do CA como auditoria completa, embora a NR-06 exija uma cadeia de decisão que começa na seleção e termina na substituição.
O Ministério do Trabalho e Emprego define que, para um produto ser vendido ou utilizado como EPI, ele deve estar relacionado no Anexo I da NR-6 e possuir Certificado de Aprovação expedido pelo órgão nacional competente. Essa regra explica por que o primeiro controle é documental, mas não autoriza parar a auditoria no documento.
O que você precisa antes de começar
A auditoria começa com uma lista de EPIs por função, risco, área e fornecedor, porque consultar CA sem saber onde o equipamento é usado gera falsa segurança. Separe os itens em 3 grupos: proteção da cabeça, mãos e pés; proteção respiratória, auditiva e ocular; e proteção contra queda, calor, corte, química ou eletricidade. Essa classificação evita que um item de baixo risco receba a mesma atenção de um EPI crítico.
A OSHA especifica no 29 CFR 1910.132 que o empregador deve avaliar o local de trabalho, selecionar EPI adequado, comunicar a decisão e garantir ajuste ao trabalhador. Embora a regra seja norte-americana, ela reforça uma lógica útil para a NR-06: seleção de EPI nasce da avaliação de perigo, não da prateleira do almoxarifado.
Como Andreza Araujo sustenta em Muito Além do Zero, segurança combina com clareza, leveza e praticidade a serviço da vida. Essa posição do acervo é o filtro deste artigo. Um processo que exige 14 abas de planilha, mas não impede entrega de luva errada para produto químico, continua burocrático. Para conectar esse ponto ao sistema de gestão, veja também a discussão sobre FDS no chão de fábrica, porque EPI químico só faz sentido quando conversa com a substância real.
1. Liste os EPIs por risco, não por estoque
A primeira etapa é montar a matriz por exposição, atividade e função, antes de olhar validade de CA. Em uma operação com 5 áreas críticas, o mesmo protetor facial pode ser suficiente para respingo leve e inadequado para arco elétrico, ainda que o certificado esteja regular. A auditoria precisa começar pelo risco que o EPI promete controlar.
A HSE recomenda que o EPI seja usado quando o risco não foi controlado de forma adequada por outros meios e que o equipamento seja compatível com a tarefa, o usuário e o ambiente. Essa orientação evita a inversão clássica da hierarquia de controles: comprar mais EPI para não discutir eliminação, substituição, engenharia ou EPC.
Faça uma matriz simples com 4 colunas: tarefa, agente ou energia, dano possível e EPI requerido. Depois cruze com inventário de riscos, PGR, FDS, APR e inspeções de campo. Quando a área usa EPI que não aparece em nenhum risco mapeado, há desperdício ou ritual. Quando o risco mapeado não tem EPI definido, há lacuna de proteção.
2. Consulte o CA e salve evidência verificável
A segunda etapa é consultar o CA em fonte oficial e guardar evidência com data, número, fabricante, descrição e validade. Uma auditoria de 30 dias deve cobrir 100% dos EPIs críticos e uma amostra dos itens de reposição frequente. Sem evidência arquivada, a empresa depende de memória, nota fiscal ou declaração de fornecedor.
O MTE informa que a consulta do Certificado de Aprovação fica disponível no sistema oficial de CA e orienta a impressão do certificado a partir da tela de consulta. O ponto prático é salvar o comprovante no mês da auditoria, porque print antigo não prova situação atual do equipamento entregue hoje.
5 campos precisam aparecer na evidência mínima: número do CA, fabricante, descrição, validade e data da consulta. Compare esses campos com a embalagem, nota fiscal e cadastro interno. Se a descrição do certificado fala em luva contra risco mecânico e a área usa para solvente, a falha não é documental; é falha de seleção.
3. Verifique se o EPI entregue é o mesmo do certificado
A terceira etapa é confrontar o produto físico com o certificado, porque troca de modelo, lote, fabricante ou especificação técnica muda a barreira. A auditoria deve observar ao menos 10 unidades em campo quando o item for crítico ou tiver alta rotatividade. O objetivo não é fotografar estoque bonito, mas confirmar que o trabalhador recebeu o item previsto.
Em 25+ anos liderando EHS em multinacionais, Andreza Araujo observa que a conformidade costuma falhar no detalhe que ninguém acha digno de reunião. A compra aprova um modelo, o fornecedor entrega outro parecido, o almoxarifado registra como equivalente e o supervisor descobre a diferença quando o equipamento já está na tarefa. É nesse intervalo que a auditoria precisa entrar.
Use 3 perguntas no campo: o CA impresso corresponde ao item em uso, o tamanho atende ao trabalhador e o EPI conversa com o risco do dia. Quando houver calor, produto químico, ruído, corte, altura ou eletricidade, fotografe o item e registre a função. Esse mesmo raciocínio aparece no artigo sobre controles de calor ocupacional, onde a escolha de proteção depende da exposição real.
4. Teste entrega, treinamento e compreensão em campo
A quarta etapa é testar se a pessoa sabe quando usar, como ajustar, quais limites existem e quando pedir substituição. O registro de entrega prova distribuição, mas não prova compreensão. Em amostra mínima, entreviste 3 trabalhadores por função crítica e peça que expliquem o risco coberto pelo EPI em linguagem própria.
A OSHA publica material de avaliação de EPI que inclui a necessidade de treinar trabalhadores sobre quando o equipamento é necessário, como vestir, ajustar, usar, cuidar e reconhecer limitações. Essa sequência importa porque EPI mal usado pode transformar um item regular em barreira simbólica.
Como Andreza Araujo defende em A Ilusão da Conformidade, cumprir a norma e estar seguro são posições diferentes. A auditoria deve procurar compreensão, não apenas assinatura. Peça que o trabalhador mostre o ajuste do respirador, explique troca de filtro, aponte validade da luva ou diga quando recusa o cinto. Se a resposta vier como frase decorada, vá ao supervisor e confira como ele reforça o uso no turno.
5. Audite conservação, higienização e substituição
A quinta etapa é verificar se o EPI continua íntegro depois da entrega, porque validade do CA não compensa peça rachada, filtro saturado, elástico frouxo, lente riscada ou cinto com costura comprometida. Defina critério visual de descarte e frequência de troca para cada família de EPI. Itens críticos não podem depender de improviso do usuário.
A HSE explica que o empregador deve fornecer EPI adequado e treinamento quando o risco não foi controlado por outros meios igualmente ou mais efetivos. A palavra adequado precisa incluir estado de conservação. Um capacete vencido, uma luva contaminada ou um protetor auricular sem vedação já não cumpre a promessa feita no certificado.
Monte um padrão de inspeção com 4 decisões: manter, higienizar, substituir ou bloquear uso. Registre defeitos por família e por área. Se 20% das luvas retornam cortadas antes do prazo esperado, talvez o problema esteja no material, na tarefa ou no controle de engenharia ausente. Esse dado deve voltar para o PGR e para compras, não ficar como reclamação informal.
6. Cruze CA com hierarquia de controles
A sexta etapa é perguntar se o EPI está sendo usado como última linha ou como desculpa para não corrigir a fonte do risco. Em auditorias maduras, cada EPI crítico deve ter pelo menos 1 controle anterior associado: eliminação, substituição, engenharia, EPC, procedimento ou supervisão. Quando só existe EPI, a proteção está frágil.
A ISO 45001:2018 especifica requisitos para sistema de gestão de saúde e segurança ocupacional, com identificação de perigos, avaliação de riscos, participação dos trabalhadores e melhoria contínua. Esse sistema não trata EPI como compra isolada; trata como controle que precisa ser planejado, operado, verificado e revisto.
O acervo de gestão de riscos da Andreza Araujo é claro ao afirmar que EPI é linha de defesa secundária, porque reduz dano, mas raramente elimina o evento. Se a auditoria encontra respirador como controle principal para exposição química permanente, ou luva como controle principal para corte recorrente, a pergunta correta é por que a fonte ainda está lá. Relacione o achado ao tema de barreiras preventivas no PGR para diferenciar proteção individual de controle de origem.
7. Feche plano de ação com dono e prazo
A sétima etapa é transformar achado em plano com responsável, prazo e verificação de eficácia. Auditoria de CA sem fechamento vira fotografia do problema. Para EPIs críticos, defina resposta em 24 horas quando houver item irregular em uso e resposta em 7 dias quando a falha for documental ou de cadastro.
A OIT publicou as diretrizes ILO-OSH 2001 para apoiar a criação, implementação e melhoria de sistemas de gestão de SST. A lógica de melhoria contínua combina com auditoria de CA porque o achado precisa voltar para seleção, compra, treinamento, estoque e supervisão.
3 prazos bastam para começar: 24 horas para retirar EPI irregular, 7 dias para corrigir cadastro e 30 dias para revisar padrão de compra. Em mais de 250 projetos de transformação cultural acompanhados pela Andreza Araujo, a diferença aparece quando a liderança mede ação concluída com eficácia, e não apenas relatório entregue. Esse é o ponto em que conformidade deixa de ser arquivo e vira proteção.
Comparação entre auditoria documental e auditoria viva
Auditoria documental confirma se o CA existe; auditoria viva confirma se a barreira protege a pessoa no trabalho real. As duas são necessárias, mas têm pesos diferentes. Se a empresa só consulta número, ela enxerga validade. Se observa uso, risco e substituição, enxerga capacidade preventiva.
| Dimensão | Auditoria documental | Auditoria viva |
|---|---|---|
| Base de análise | Número do CA e nota fiscal | Risco, tarefa, produto físico e usuário |
| Amostra | Cadastro de estoque | Campo, almoxarifado e função crítica |
| Prazo de resposta | Correção no próximo ciclo | 24 horas para item irregular em uso |
| Critério principal | Validade formal | Adequação, ajuste, conservação e substituição |
| Indicador | Percentual de CA consultado | Falhas corrigidas com eficácia em 30 dias |
Use a tabela como roteiro de conversa com compras e supervisão. Se 3 das 5 dimensões estão na coluna documental, a empresa ainda audita papel, não barreira. O próximo passo é escolher uma família crítica de EPI e aplicar o ciclo completo por 30 dias.
Quando a auditoria de EPI envolve corte, perfuracao ou esmagamento, ela deve conversar tambem com o protocolo de hemorragia no chao de fabrica, porque luva, barreira biologica e curativo compressivo precisam estar disponiveis antes do acidente.
Conclusão
Auditar CA de EPI em 7 etapas significa cruzar certificado, risco, produto físico, compreensão do usuário, conservação, hierarquia de controles e plano de ação. O CA é obrigatório, mas a proteção nasce quando a liderança verifica se o equipamento certo chegou à pessoa certa, para o risco certo, no estado certo.
Cada EPI com CA regular, mas inadequado ao risco real, cria uma evidência incômoda: a empresa conseguiu comprar conformidade, embora ainda não tenha sustentado proteção.
Para aprofundar, conecte este roteiro a Muito Além do Zero e A Ilusão da Conformidade, de Andreza Araujo. Se a sua operação precisa transformar auditoria de EPI em rotina de decisão, a consultoria de Andreza Araujo pode estruturar diagnóstico, plano e verificação de eficácia em campo.
Perguntas frequentes
O que é CA de EPI?
CA válido basta para liberar o uso do EPI?
Com que frequência auditar CA de EPI?
Quem deve ser responsável pela auditoria de CA?
Como registrar não conformidade em CA de EPI?
Sobre o autor
Documentários
Assista aos documentários da Andreza
Três produções sobre cultura de segurança, falhas organizacionais e as lições humanas por trás de grandes desastres.
Podcasts
Ouça os podcasts da Andreza
Ela apresenta três programas sobre liderança em segurança, EHS e cultura organizacional, em inglês e português.