Una auditoría ISO 9001 pone a prueba si el sistema de gestión de calidad de una empresa funciona como dice funcionar. Prepararse bien no significa maquillar documentos la semana previa: significa llegar con el sistema operando con normalidad y con los hallazgos ya cerrados. Esta guía explica cómo lograrlo sin sobresaltos.
Si quiere que un equipo audite y prepare su sistema antes de la certificación, vea nuestro servicio de auditoría interna ISO.
Tipos de auditoría: con qué se enfrenta
Conviene no confundirlas. La auditoría interna (primera parte) la hace la propia empresa o un consultor a su nombre, para detectar problemas a tiempo. La auditoría de certificación (tercera parte) la realiza un organismo acreditado e independiente y es la única que otorga o mantiene el certificado. La mejor preparación para la segunda es haber hecho bien la primera.
Pasos para prepararse
- Revise la información documentada: que política, objetivos, procedimientos y registros existan, estén vigentes y reflejen lo que la empresa hace.
- Verifique los registros: la auditoría se sostiene en evidencia. Indicadores, controles, actas y registros deben estar completos y al día.
- Ejecute una auditoría interna: simule la auditoría real, identifique no conformidades y ciérrelas con acciones de causa raíz.
- Haga la revisión por la dirección: la alta dirección debe analizar el desempeño del sistema y dejar evidencia de sus decisiones.
- Prepare al personal: cada colaborador debe poder explicar su parte del proceso. El auditor pregunta a quien ejecuta, no solo al responsable de calidad.
¿Necesita aplicarlo en su empresa? Un especialista de Tagline revisa su caso, sin costo.
Conversar por WhatsAppCronograma de preparación
La preparación se distribuye en el tiempo; concentrarla en la semana previa es exactamente lo que produce los sobresaltos.
| Cuándo | Qué hacer |
|---|---|
| 8 semanas antes | Auditoría interna completa sobre todos los procesos del alcance |
| 6 semanas antes | Análisis de causa raíz y plan de acción de los hallazgos |
| 4 semanas antes | Revisión por la dirección con evidencia de decisiones y recursos |
| 2 semanas antes | Cierre y verificación de eficacia de las acciones correctivas |
| 1 semana antes | Ensayo con el personal, logística, accesos y agenda del auditor |
Cómo se desarrolla el día de la auditoría
La jornada tiene una estructura predecible, y saberlo baja la ansiedad del equipo. Comienza con la reunión de apertura, donde el auditor presenta el plan, el alcance y el método. Sigue la recolección de evidencia: entrevistas a quienes ejecutan los procesos, revisión de registros y recorrido por las instalaciones. Al final se realiza la reunión de cierre, donde el auditor expone sus hallazgos y la empresa puede aclarar cualquier punto antes de que se emita el informe.
Tres cosas conviene tener listas y a la mano: la información documentada vigente, los registros del último período —indicadores, actas, controles, quejas y su tratamiento— y una persona por proceso que pueda acompañar y responder. Si un dato no aparece en cinco minutos, para efectos de la auditoría no existe.
Tipos de hallazgo y cómo responderlos
- No conformidad mayor: ausencia o falla sistémica de un requisito, o un incumplimiento que afecta la capacidad del sistema de entregar resultados. Bloquea la certificación hasta su cierre.
- No conformidad menor: desviación puntual que no compromete el sistema completo. Se cierra con un plan de acción en el plazo acordado.
- Observación u oportunidad de mejora: no es incumplimiento; es un aviso de riesgo o una sugerencia. Ignorarla suele convertirla en no conformidad en la siguiente auditoría.
La respuesta a una no conformidad tiene cuatro partes, y la mayoría de las empresas solo entrega la primera: la corrección inmediata, el análisis de causa raíz, la acción correctiva que impide que se repita y la evidencia de que la acción funcionó. Un cierre sin causa raíz reaparece en la auditoría de seguimiento del año siguiente.
¿Qué revisa el auditor?
- Que la operación real coincida con lo documentado y con la norma.
- Que existan indicadores y que se usen para tomar decisiones.
- Que las no conformidades anteriores se hayan cerrado de raíz.
- Que la dirección esté comprometida y que el personal conozca su rol.
Errores comunes en la preparación
- Generar documentos "para la auditoría" que no reflejan la operación: el auditor lo detecta al hablar con la gente.
- Dejar la auditoría interna para el último momento o no hacerla.
- Concentrar todo en el responsable de calidad y no preparar a los demás.
- No cerrar las no conformidades previas, que reaparecen en la siguiente auditoría.
¿Cuál es la diferencia entre auditoría interna y de certificación?
La auditoría interna (primera parte) la hace la propia empresa o un consultor a su nombre, para detectar problemas a tiempo. La auditoría de certificación (tercera parte) la realiza un organismo acreditado e independiente y es la única que otorga o mantiene el certificado.
¿El auditor entrevista solo al responsable de calidad?
No. El auditor pregunta a quien ejecuta el proceso, no solo al responsable de calidad. Por eso cada colaborador debe poder explicar su parte. Un sistema "impecable" en papel pero que nadie usa se delata en cuanto el auditor habla con el personal.
¿Una no conformidad significa que reprobé?
No necesariamente. El auditor busca evidencia de que el sistema se usa y mejora. Una no conformidad detectada y con plan de acción demuestra que el sistema está vivo; lo grave es ocultarla o no cerrarla de raíz.
¿Qué diferencia hay entre no conformidad mayor y menor?
La mayor es la ausencia o falla sistémica de un requisito, o un incumplimiento que compromete la capacidad del sistema de entregar resultados: bloquea la certificación hasta su cierre. La menor es una desviación puntual que se cierra con un plan de acción en el plazo acordado.
¿Cómo se cierra correctamente una no conformidad?
Con cuatro elementos: la corrección inmediata, el análisis de causa raíz, la acción correctiva que evita la repetición y la evidencia de que esa acción funcionó. Entregar solo la corrección es la razón más común de que el mismo hallazgo reaparezca al año siguiente.
¿Qué debo tener listo el día de la auditoría?
La información documentada vigente, los registros del último período —indicadores, actas, controles, quejas y su tratamiento— y una persona por proceso que acompañe al auditor. Si una evidencia no aparece en pocos minutos, para efectos de la auditoría no existe.
En resumen
Prepararse para una auditoría ISO 9001 es, en el fondo, mantener el sistema vivo todo el año y verificarlo antes con una auditoría interna. Puede consultar los lineamientos para auditar sistemas de gestión en la norma ISO 19011; y si quiere llegar a la certificación sin sobresaltos, vea nuestro servicio de auditoría interna ISO.