Una no conformidad aparece cuando existe un incumplimiento de un requisito. Y para levantarla no basta una impresión del auditor: tiene que existir evidencia que respalde el hallazgo.
Ahora bien, no existe un ranking oficial de ISO que diga cuáles son “las 10 no conformidades más frecuentes” en todas las empresas del mundo.
Sin embargo, hay situaciones que se repiten con bastante frecuencia y que vale la pena conocer.
Y muchos tienen algo en común:
la empresa dice que hace una cosa, pero no puede demostrar que realmente la hace.
Estas son 10 áreas que conviene revisar antes de enfrentar una auditoría ISO 9001.
La idea de esta lista no es que intentes adivinar qué encontrará el auditor, sino ayudarte a entender en qué aspectos conviene poner atención antes de una auditoría ISO 9001.
1. Auditorías internas que no cumplen su objetivo
La auditoría interna es una de las principales herramientas que tiene una empresa para revisar cómo está funcionando su sistema antes de una evaluación externa.
Una no conformidad puede aparecer cuando la auditoría interna no se realiza según lo planificado, cubre solo parcialmente el sistema o los hallazgos detectados quedan sin seguimiento.
Más que realizarla porque “la norma la pide”, conviene utilizarla para encontrar brechas y oportunidades de mejora.
Una buena pregunta es:
¿Nuestra auditoría interna nos está ayudando realmente a detectar problemas antes de la certificación?
2. No conformidades anteriores que no fueron resueltas completamente
Que aparezca una no conformidad no significa que el sistema haya fracasado.
El problema puede surgir cuando la organización corrige el efecto inmediato, pero no logra identificar por qué ocurrió o no verifica si la acción tomada fue eficaz.
Por ejemplo, si una auditoría detectó que determinados registros no se estaban realizando y en la siguiente evaluación vuelve a ocurrir lo mismo, el auditor puede revisar qué pasó con la acción correctiva anterior.
Este punto es importante porque ISO 9001 no busca solamente corregir errores.
Busca que la organización sea capaz de aprender de ellos y evitar que se repitan.
3. Falta de evidencia de actividades que la empresa dice realizar
Este es un caso bastante sencillo de entender.
La empresa puede explicar que evalúa a sus proveedores, capacita a su equipo, controla determinados procesos o hace seguimiento de indicadores.
Durante la auditoría puede surgir la siguiente pregunta:
¿Cómo podemos comprobar que eso efectivamente se realizó?
No significa que todo deba estar lleno de formularios.
La cantidad y el tipo de información documentada dependen de cada organización.
Pero cuando es necesario conservar evidencia, esta debe estar disponible.
4. Documentos que no reflejan cómo trabaja realmente la empresa
Los procedimientos deberían representar la forma en que funcionan los procesos.
Una situación que puede generar una no conformidad es encontrar diferencias importantes entre lo que está documentado y lo que ocurre en la operación.
Por ejemplo, un procedimiento puede indicar un determinado control antes de liberar un producto, pero en la práctica ese control dejó de realizarse o se hace de otra manera.
En estos casos, hay que revisar qué corresponde ajustar:
el proceso, el documento o ambos.
La documentación debería ayudar a gestionar la empresa, no convertirse en un sistema paralelo.
5. Control insuficiente de proveedores relevantes
ISO 9001 también considera aquellos productos, servicios o procesos que la empresa obtiene externamente.
Una auditoría puede detectar brechas si la organización definió criterios para evaluar proveedores, pero estos no se aplican, las evaluaciones están desactualizadas o no existe seguimiento frente a incumplimientos.
No todos los proveedores necesitan el mismo nivel de control.
La clave está en revisar cuáles pueden afectar realmente la calidad del producto o servicio que entregas al cliente y gestionar esos proveedores en consecuencia.
6. Indicadores que se miden, pero no se analizan
Tener indicadores es solo una parte del trabajo.
Una auditoría también puede revisar qué hace la empresa con esa información.
Por ejemplo, si un indicador de cumplimiento de plazos lleva varios meses bajo la meta, será razonable preguntarse:
- ¿se analizó la causa?;
- ¿se tomó alguna acción?;
- ¿se está haciendo seguimiento?
No necesitas medir todo.
Necesitas medir aquello que realmente te permita entender cómo están funcionando tus procesos y tomar decisiones.
7. Competencias que no están suficientemente demostradas
ISO 9001 pide que las personas que realizan trabajos que pueden afectar el desempeño del sistema cuenten con las competencias necesarias.
Eso no significa que todos deban tener una carpeta llena de certificados.
La competencia también puede demostrarse mediante experiencia, formación, entrenamiento u otros mecanismos apropiados.
Lo importante es que la empresa tenga claro:
qué necesita saber una persona para desempeñar determinada función y cómo sabe que está preparada para hacerlo.
8. Requisitos del cliente que no se comunican correctamente
Este punto puede aparecer especialmente en empresas que trabajan con proyectos, servicios personalizados o fabricación a pedido.
Un cliente establece ciertos requisitos.
Comercial los recibe.
Pero alguna información no llega correctamente al área que debe ejecutar el trabajo.
El resultado puede ser una diferencia entre lo que el cliente pidió y lo que finalmente se entregó.
Por eso conviene revisar cómo se determinan, confirman y comunican internamente los requisitos del cliente.
ISO 9001 tiene que ayudar precisamente a evitar este tipo de problemas.
9. Riesgos identificados que no se traducen en acciones
Muchas empresas tienen una matriz de riesgos.
Eso está bien.
Pero durante una auditoría puede ser más relevante entender qué hizo la empresa con los riesgos que identificó.
Si, por ejemplo, se detectó como riesgo importante depender de un único proveedor crítico, conviene poder explicar qué decisión se tomó frente a esa situación.
No existe una única metodología obligatoria para gestionar riesgos.
Lo importante es que el análisis tenga relación con la operación y ayude a tomar decisiones.
10. Poca evidencia de mejora del sistema
Mejorar no significa hacer grandes cambios todos los años.
Una empresa puede mejorar corrigiendo un problema recurrente, modificando un proceso, reduciendo reclamos, mejorando un indicador o incorporando una forma más eficiente de trabajar.
En una auditoría puede revisarse cómo la organización utiliza la información de sus procesos, indicadores, reclamos, auditorías y no conformidades para mejorar.
La pregunta es simple:
