Una auditoría ISO 9001 pone a prueba si el sistema de gestión de calidad de una empresa funciona como dice funcionar. Prepararse bien no significa maquillar documentos la semana previa: significa llegar con el sistema operando con normalidad y con los hallazgos ya cerrados. Esta guía explica cómo lograrlo sin sobresaltos.
Si quiere que un equipo audite y prepare su sistema antes de la certificación, vea nuestro servicio de auditoría interna ISO; si la norma es de inocuidad, la implementación de ISO 22000.
Esta guía forma parte del clúster del sistema integrado de gestión; el objeto de la auditoría es el control interno de la empresa.
Tipos de auditoría: con qué se enfrenta
Conviene no confundirlas. La auditoría interna (primera parte) la hace la propia empresa o un consultor a su nombre, para detectar problemas a tiempo. La auditoría de certificación (tercera parte) la realiza un organismo acreditado e independiente y es la única que otorga o mantiene el certificado. La mejor preparación para la segunda es haber hecho bien la primera.
| Tipo | Quién la hace | Para qué sirve | Qué otorga |
|---|---|---|---|
| Primera parte (interna) | La propia organización o un consultor a su nombre | Detectar hallazgos antes que el auditor externo; es requisito del capítulo 9 | Nada externo: evidencia interna y acciones correctivas |
| Segunda parte | Un cliente o su representante, sobre su proveedor | Verificar que el proveedor cumple lo que el contrato exige | Aprobación o condiciones del cliente |
| Tercera parte (certificación) | Un organismo de certificación acreditado e independiente | Evaluar la conformidad del sistema con la norma | El certificado y su mantenimiento en el ciclo |
Pasos para prepararse
- Revise la información documentada: que política, objetivos, procedimientos y registros existan, estén vigentes y reflejen lo que la empresa hace.
- Verifique los registros: la auditoría se sostiene en evidencia. Indicadores, controles, actas y registros deben estar completos y al día.
- Ejecute una auditoría interna: simule la auditoría real, identifique no conformidades y ciérrelas con acciones de causa raíz.
- Haga la revisión por la dirección: la alta dirección debe analizar el desempeño del sistema y dejar evidencia de sus decisiones.
- Prepare al personal: cada colaborador debe poder explicar su parte del proceso. El auditor pregunta a quien ejecuta, no solo al responsable de calidad.
¿Necesita aplicarlo en su empresa? Un especialista de Tagline revisa su caso, sin costo.
Conversar por WhatsAppCronograma de preparación
La preparación se distribuye en el tiempo; concentrarla en la semana previa es exactamente lo que produce los sobresaltos.
| Cuándo | Qué hacer |
|---|---|
| 8 semanas antes | Auditoría interna completa sobre todos los procesos del alcance |
| 6 semanas antes | Análisis de causa raíz y plan de acción de los hallazgos |
| 4 semanas antes | Revisión por la dirección con evidencia de decisiones y recursos |
| 2 semanas antes | Cierre y verificación de eficacia de las acciones correctivas |
| 1 semana antes | Ensayo con el personal, logística, accesos y agenda del auditor |
Cómo se desarrolla el día de la auditoría
La jornada tiene una estructura predecible, y saberlo baja la ansiedad del equipo. Comienza con la reunión de apertura, donde el auditor presenta el plan, el alcance y el método. Sigue la recolección de evidencia: entrevistas a quienes ejecutan los procesos, revisión de registros y recorrido por las instalaciones. Al final se realiza la reunión de cierre, donde el auditor expone sus hallazgos y la empresa puede aclarar cualquier punto antes de que se emita el informe.
Tres cosas conviene tener listas y a la mano: la información documentada vigente, los registros del último período —indicadores, actas, controles, quejas y su tratamiento— y una persona por proceso que pueda acompañar y responder. Si un dato no aparece en cinco minutos, para efectos de la auditoría no existe.
Tipos de hallazgo y cómo responderlos
- No conformidad mayor: ausencia o falla sistémica de un requisito, o un incumplimiento que afecta la capacidad del sistema de entregar resultados. Bloquea la certificación hasta su cierre.
- No conformidad menor: desviación puntual que no compromete el sistema completo. Se cierra con un plan de acción en el plazo acordado.
- Observación u oportunidad de mejora: no es incumplimiento; es un aviso de riesgo o una sugerencia. Ignorarla suele convertirla en no conformidad en la siguiente auditoría.
La respuesta a una no conformidad tiene cuatro partes, y la mayoría de las empresas solo entrega la primera: la corrección inmediata, el análisis de causa raíz, la acción correctiva que impide que se repita y la evidencia de que la acción funcionó. Un cierre sin causa raíz reaparece en la auditoría de seguimiento del año siguiente.
¿Qué revisa el auditor?
- Que la operación real coincida con lo documentado y con la norma.
- Que existan indicadores y que se usen para tomar decisiones.
- Que las no conformidades anteriores se hayan cerrado de raíz.
- Que la dirección esté comprometida y que el personal conozca su rol.
Los tipos de hallazgo y qué hacer con cada uno
Casi toda la ansiedad previa a una auditoría viene de no saber qué pasa si aparece un hallazgo. No todos pesan igual, y solo uno de ellos puede frenar la certificación:
| Hallazgo | Qué significa | Efecto sobre la certificación | Cómo se cierra |
|---|---|---|---|
| No conformidad mayor | Ausencia total de un requisito, o una falla sistémica que compromete la capacidad del sistema de cumplir | Bloquea la recomendación hasta cerrarse; suele exigir verificación específica | Corrección inmediata + análisis de causa raíz + acción correctiva + evidencia de eficacia |
| No conformidad menor | Incumplimiento puntual y aislado que no compromete el sistema completo | No bloquea, pero debe cerrarse en el plazo acordado | Corrección + acción correctiva con plazo y responsable |
| Observación | Situación que aún no es incumplimiento pero puede llegar a serlo | Ninguno directo | No exige acción formal; ignorarla es lo que la convierte en no conformidad el año siguiente |
| Oportunidad de mejora | Sugerencia del auditor sobre algo que cumple pero podría funcionar mejor | Ninguno | Se evalúa y se decide; no es obligatoria |
El error que más veces reabre una no conformidad es confundir corrección con acción correctiva: rehacer el registro que faltaba es la corrección; averiguar por qué el sistema permitió que faltara y cambiar eso es la acción correctiva. Un cierre que solo trae lo primero vuelve a caer en la auditoría siguiente, y esta vez como mayor por reincidencia.
Lo que la auditoría evalúa, en el fondo, es el control interno de la empresa: si los controles existen, se ejecutan y dejan evidencia.
Auditoría interna ISO: pasos según ISO 19011
La norma que ordena cómo se audita un sistema de gestión es ISO 19011:2018, y su secuencia es la misma para una auditoría interna que para la de certificación:
- Programa de auditorías. Qué procesos se auditan, con qué frecuencia y con qué criterio de riesgo; no es un calendario decorativo, es lo primero que pide el auditor externo.
- Plan de cada auditoría. Alcance, criterios, fechas, auditores y a quién se entrevista.
- Revisión documental previa: si la documentación no responde al requisito, la visita solo lo confirma.
- Reunión de apertura, ejecución con evidencia objetiva —registros, entrevistas, observación en sitio— y reunión de cierre.
- Informe con hallazgos clasificados y plazos, y seguimiento del cierre.
Dos exigencias de ISO 19011 que se pasan por alto: el auditor debe ser independiente del proceso que audita —no puede auditar su propio trabajo— y su competencia debe estar demostrada, no supuesta. En una empresa pequeña eso se resuelve con auditoría cruzada entre áreas o con un auditor externo contratado para la interna.
Cómo pasar la auditoría ISO 9001: checklist de la semana previa
| ✓ | Qué revisar | Por qué se cae aquí |
|---|---|---|
| ☐ | Política y objetivos vigentes y conocidos | El auditor pregunta al operario, no al gerente de calidad |
| ☐ | Programa de auditorías internas ejecutado | Es requisito del capítulo 9: sin él no hay recomendación |
| ☐ | Acta de revisión por la dirección con decisiones | Una revisión sin decisiones no cumple el requisito |
| ☐ | No conformidades anteriores cerradas con evidencia de eficacia | La reincidencia convierte una menor en mayor |
| ☐ | Registros del período completo, no del último mes | El muestreo del auditor no avisa qué fecha va a pedir |
| ☐ | Control de documentos: versiones y obsoletos retirados | Un formato viejo en planta es hallazgo inmediato |
| ☐ | Competencia del personal con evidencia por puesto | «Se capacitó» sin registro no es evidencia objetiva |
Errores comunes en la preparación
- Generar documentos "para la auditoría" que no reflejan la operación: el auditor lo detecta al hablar con la gente.
- Dejar la auditoría interna para el último momento o no hacerla.
- Concentrar todo en el responsable de calidad y no preparar a los demás.
- No cerrar las no conformidades previas, que reaparecen en la siguiente auditoría.
¿Cuál es la diferencia entre auditoría interna y de certificación?
La auditoría interna (primera parte) la hace la propia empresa o un consultor a su nombre, para detectar problemas a tiempo. La auditoría de certificación (tercera parte) la realiza un organismo acreditado e independiente y es la única que otorga o mantiene el certificado.
¿El auditor entrevista solo al responsable de calidad?
No. El auditor pregunta a quien ejecuta el proceso, no solo al responsable de calidad. Por eso cada colaborador debe poder explicar su parte. Un sistema "impecable" en papel pero que nadie usa se delata en cuanto el auditor habla con el personal.
¿Una no conformidad significa que reprobé?
No necesariamente. El auditor busca evidencia de que el sistema se usa y mejora. Una no conformidad detectada y con plan de acción demuestra que el sistema está vivo; lo grave es ocultarla o no cerrarla de raíz.
¿Qué diferencia hay entre no conformidad mayor y menor?
La mayor es la ausencia o falla sistémica de un requisito, o un incumplimiento que compromete la capacidad del sistema de entregar resultados: bloquea la certificación hasta su cierre. La menor es una desviación puntual que se cierra con un plan de acción en el plazo acordado.
¿Cómo se cierra correctamente una no conformidad?
Con cuatro elementos: la corrección inmediata, el análisis de causa raíz, la acción correctiva que evita la repetición y la evidencia de que esa acción funcionó. Entregar solo la corrección es la razón más común de que el mismo hallazgo reaparezca al año siguiente.
¿Qué debo tener listo el día de la auditoría?
La información documentada vigente, los registros del último período —indicadores, actas, controles, quejas y su tratamiento— y una persona por proceso que acompañe al auditor. Si una evidencia no aparece en pocos minutos, para efectos de la auditoría no existe.
En resumen
Prepararse para una auditoría ISO 9001 es, en el fondo, mantener el sistema vivo todo el año y verificarlo antes con una auditoría interna. Puede consultar los lineamientos para auditar sistemas de gestión en la norma ISO 19011; y si quiere llegar a la certificación sin sobresaltos, vea nuestro servicio de auditoría interna ISO.