O registro é do cooperado. A marca é de todos.

Numa cooperativa que processa produto de origem animal, o registro sanitário é do estabelecimento: cada unidade que recebe, beneficia ou expede precisa do seu. Mas o produto sai com a marca da cooperativa, e é ela que responde comercialmente pelo que foi expedido — e quem aparece no noticiário quando algo dá errado.

Essa assimetria é o que torna o autocontrole de uma cooperativa um problema diferente do de uma planta única. Não basta que a maioria dos cooperados registre bem. O elo mais fraco define o risco de todos os outros, porque o auditor pode pedir os registros de qualquer um deles — e vai pedir justamente daquele em que a resposta demora.

O que o artigo 496 cobra de quem registra

O artigo 496 do Decreto 9.013/2017 lista as infrações à legislação de inspeção industrial e sanitária de produtos de origem animal. Boa parte do rol não trata do produto em si, mas da capacidade de comprovar o que foi feito com ele. Três incisos deixam isso explícito:

• Inciso XI — receber, usar, transportar ou expedir material sem comprovação de procedência. A evidência esperada é a rastreabilidade do recebimento: nota, GTA, e o registro de quem recebeu o quê.
• Inciso XVIII — ocultar do serviço de inspeção informação relevante. A evidência esperada são autocontroles auditáveis e completos. Um controle que existe mas não pode ser apresentado tem, para efeito de fiscalização, o mesmo peso de um controle que não existe.
• Inciso XIX — fraudar registros sujeitos à verificação do serviço de inspeção. A evidência esperada são registros rastreáveis e não adulteráveis. É o inciso que separa um registro que vale como prova de um que vale como intenção.

Note o que os três têm em comum: nenhum deles pergunta se a cooperativa faz o controle. Todos perguntam se ela consegue demonstrar que fez, quando fez e quem fez.

Onde o papel quebra quando há dezenas de cooperados

A ficha de papel funciona razoavelmente bem numa unidade só, com uma pessoa responsável e um arquivo à mão. Numa estrutura com dezenas de cooperados, ela falha em três pontos previsíveis — e os três aparecem exatamente durante a auditoria, que é o pior momento possível.

1. Cada unidade preenche de um jeito

O procedimento é o mesmo no papel, mas o formulário não é. Uma unidade anota temperatura em grau inteiro, outra com uma casa decimal, uma terceira registra só quando há desvio. Quando chega a hora de consolidar, não há série comparável: há várias séries parecidas. E o auditor não compara com a sua expectativa, compara com a norma.

2. O limite da norma mora na cabeça de quem preenche

O parâmetro está no programa de autocontrole, num documento que fica na sala da qualidade. O formulário na linha de produção aceita qualquer número. Quem preenche precisa lembrar da faixa; quem confere precisa reconferir depois. O desvio costuma aparecer quando já virou não conformidade — porque a conferência é semanal e a produção é diária.

3. A busca é manual, e o prazo corre enquanto se procura

Quando a auditoria pede um controle específico, de um cooperado específico, de um dia específico, alguém precisa ir ao arquivo. Numa cooperativa com centenas de formulários entre fichas de preenchimento e instruções, essa busca consome pessoas e dias — e o que não for encontrado a tempo é tratado como inexistente.

Como padronizar sem depender da memória de quem preenche

A padronização que funciona não é escrever um procedimento melhor. É tirar a decisão do momento do preenchimento. Na prática, três mudanças resolvem a maior parte do problema:

Definir o controle uma vez, no nível da cooperativa. A cooperativa estabelece quais controles cada tipo de unidade executa, com que frequência e contra qual parâmetro. O cooperado não escolhe o formulário: ele preenche o que a cooperativa definiu. Isso resolve o primeiro ponto de quebra sem exigir nada de ninguém — o padrão passa a ser estrutural, não cultural.

Levar o limite da norma para o campo de preenchimento. O parâmetro exigido precisa estar visível no instante da medição, ao lado do valor que está sendo digitado, com o inciso ou a norma que o define. Deixa de ser exigência de memória e passa a ser informação disponível. Onde a faixa é um número, o próprio preenchimento pode apontar o desvio antes de o registro ser fechado.

Tornar a medida corretiva obrigatória no desvio. Um valor fora da faixa sem nada escrito ao lado é pior do que nenhum registro: documenta o problema e não documenta a resposta. Se o lote foi segregado, se a carga foi recusada, se houve reanálise — o que quer que tenha sido feito precisa ficar escrito junto do número, no mesmo momento.

O que guardar como evidência

Para um registro de autocontrole valer numa auditoria, ele precisa carregar cinco informações. Faltando qualquer uma, o registro vira anotação:

• O valor medido, como foi lido no instrumento.
• A data e a hora da medição — e não a data em que a ficha foi passada a limpo.
• Quem mediu, identificado nominalmente.
• O limite exigido na ocasião, para que a conformidade seja verificável sem consultar outro documento.
• A medida corretiva, quando houve desvio.

Há ainda uma sexta condição, que não é um campo e sim uma propriedade: o registro não pode ser alterado depois. A Norma Interna DIPOA 01/2017 exige que o registro eletrônico impeça edição posterior — é o que faz dele evidência em vez de declaração. Quando há erro, a correção entra como registro novo apontando para o anterior, e os dois permanecem visíveis, cada um com seu autor e seu horário. Um sistema que deixa sobrescrever o valor original não está corrigindo: está apagando.

Por que planilha não fecha essa conta

A planilha compartilhada é o passo natural depois do papel, e resolve de fato a legibilidade e a soma. Mas ela não atende à condição acima: qualquer pessoa com acesso altera um valor já lançado sem deixar rastro, o histórico de quem preencheu o quê depende do que o próprio arquivo guardou, e a versão que está no computador de uma unidade pode não ser a versão que está na cooperativa.

Isso não é defeito de uso — é o que uma planilha é. Ela foi feita para ser editável. O registro de autocontrole precisa ser exatamente o contrário.

Checklist para começar

Se a sua cooperativa vai atacar isso, a ordem que costuma funcionar é esta — e ela não começa por comprar nada:

• Levantar quais controles cada tipo de unidade executa hoje e contra qual parâmetro, na norma, cada um deveria ser avaliado.
• Identificar os controles que aparecem no art. 496 com gravidade grave ou crítica — são os que mais geram autuação e onde a padronização rende mais rápido.
• Escolher um controle e uma unidade para começar, de preferência com quem já sente a dor da auditoria. Começar por tudo, em todas as unidades, é a forma mais confiável de não começar.
• Medir o tempo de resposta antes: quanto tempo leva hoje para apresentar 90 dias daquele controle, daquele cooperado. É esse número que vai mostrar se algo mudou.
• Só depois pensar em ferramenta — e cobrar dela as cinco informações e a inalterabilidade acima, não a quantidade de telas.

O teste que vale mais que qualquer diagnóstico

Escolha um cooperado ao acaso e um controle qualquer. Peça os últimos noventa dias. Cronometre.

Se a resposta veio em minutos, o autocontrole da sua cooperativa está comprovável. Se dependeu de quem estava na unidade naquele dia, o problema não é o controle — é a prova. E é a prova que o auditor pede.