Actualización para auditores ISO 9001:2026: los diez cambios como preguntas de auditoría – con ISO 19011:2026 y auditoría remota
De qué trata este curso
Usted ya comenzó este curso.
Lo que este curso no cubre (desplegar)
Lo que cambia para los auditores: seis cambios principales, diez puntos de auditoría, tres plazos
La sexta edición de ISO 9001 sustituye a la versión 2015, incluida la enmienda de cambio climático de 2024. El prólogo menciona seis cambios principales: términos propios en el capítulo 3; cultura de la calidad y comportamiento ético; separación de riesgos y oportunidades; gestión de los cambios reforzada; anexo A informativo ampliado; se elimina el anexo B. La estructura de capítulos 4 a 10 se mantiene: un manual de 2015 sigue sirviendo.
Para el auditor no cuentan los seis títulos, sino los puntos en los que se agrega o se endurece un requisito. Son diez:
| N.º | Apartado | Nuevo o precisado | Módulo |
|---|---|---|---|
| 1 | 4.1 / 4.2 | Revisar el cambio climático como cuestión del contexto; qué requisitos de las partes interesadas trata el SGC | 2 |
| 2 | 5.1.1 / 7.3 | La dirección promueve la cultura de la calidad y el comportamiento ético; los colaboradores conocen ambos | 3 |
| 3 | 6.1.2 / 6.1.3 | Determinar y evaluar las oportunidades por separado, acciones, eficacia | 4 |
| 4 | 6.3 | Cambios: comunicación, seguimiento de la eficacia, revisión de resultados | 5 |
| 5 | 7.1.6 | Conservar, aplicar y compartir el conocimiento | 6 |
| 6 | 7.1.3 / 7.1.4 / 7.5 | Precisión: trabajo presencial, remoto o mixto; información documentada «disponible» | 6 |
| 7 | 8.1 / 8.2.1 | Procesos suministrados externamente bajo control; información al cliente ante interrupciones | 7 |
| 8 | 9.2.2 | Objetivo de cada auditoría | 8 |
| 9 | 9.3.2 | Ocho entradas, entre ellas los cambios en las partes interesadas | 8 |
| 10 | 10 | 10.1 con acciones obligatorias a–c; quejas como fuente de no conformidades | 8 |
Tres plazos. Global ACI (desde 2026 sucesor de IAF/ILAC) da a los organismos acreditados 36 meses: a partir del 31/03/2028 las certificaciones nuevas e iniciales solo se emiten según 2026, y el 30/09/2029 termina el periodo de transición – después ya no vale ningún certificado 2015. Los organismos de certificación acreditados solo pueden certificar según 2026 después de su decisión de acreditación (a más tardar el 30/09/2027). Los organismos no acreditados fijan sus propias fechas: OnlineCert y el certificado «QM-Dienstleistungen Holger Grosser» cambian en cada auditoría a partir del 1 de enero de 2027. Para las recertificaciones vale la indicación de la Academia: las recertificaciones a partir de 2027 se realizan según ISO 9001:2026 – en OnlineCert y con el certificado propio de forma obligatoria, con organismos acreditados a partir de su decisión de acreditación.
Competencia de los auditores. Las reglas de transición exigen auditores «suficientemente competentes», sin un requisito fijo de capacitación. Práctica en OnlineCert: este curso más el curso «ISO 9001:2026: qué cambia» (ambas constancias en el expediente del auditor), una auditoría 2026 observada como coauditor y una breve evaluación de competencia. La lista de verificación al final del curso es la plantilla para ello.
Actitud para los diez puntos: la norma sigue siendo una norma para empresas de cualquier tamaño. Un párrafo en el manual, un renglón en el acta, una capacitación con fecha son evidencias. Quien en 2027 exige formatos de corporativo no audita la versión 2026, sino sus propias expectativas.
Punto 1 · Contexto (4.1 / 4.2): revisar el cambio climático – y la pregunta de qué trata el SGC
Qué aplica: la organización debe determinar si el cambio climático es una cuestión pertinente para ella. Ni más ni menos. El resultado puede ser «no pertinente», siempre que esté justificado. En el cap. 4.2 se agrega que las partes interesadas pueden tener requisitos relacionados con el clima y que la organización define cuáles requisitos de sus partes interesadas trata a través del SGC.
Pregunta de auditoría: «¿Revisó si el cambio climático influye en su empresa – a través de clientes, cadenas de suministro, sus condiciones de trabajo?» Preguntas de seguimiento: ¿Dónde está el resultado? ¿Un cliente, una licitación o un banco pide algo sobre CO₂? ¿Cuáles de esos requisitos se incorporaron conscientemente al SGC?
Evidencia suficiente: un párrafo en el análisis de contexto o en el manual con resultado y justificación; si hay requisitos de clientes, el registro en la lista de partes interesadas.
| Evaluación | Cuándo |
|---|---|
| Cumple | Revisión documentada, resultado justificado – también «no pertinente» |
| Brecha (observación/no conformidad menor según el esquema) | Revisado de palabra, sin registro en ningún lado; o se conoce un requisito de un cliente sobre clima, pero no está en la lista |
| Ausente (no conformidad) | Tema desconocido, sin revisión, y un cliente pide comprobadamente datos de CO₂ |
Error del auditor: exigir un balance de carbono, un programa ambiental o indicadores. Eso está en ISO 14001, no aquí. Una distribuidora de material eléctrico con doce colaboradores que escribe «no pertinente, no se conocen requisitos» cumple con el cap. 4.1.
Punto 2 · Liderazgo y toma de conciencia (5.1.1 / 7.3): auditar la cultura de la calidad y el comportamiento ético
La lista de obligaciones de liderazgo crece de diez a doce: i) promover la cultura de la calidad y el comportamiento ético, k) promover el pensamiento basado en riesgos y oportunidades. La nota explica cómo se reconoce la cultura: por valores, actitudes, prácticas y acciones compartidos. Según el cap. 7.3 e), los colaboradores deben conocer la cultura de la calidad y el comportamiento ético de la organización. Y el cap. 7.1.4 agrega que ambos influyen en el ambiente para la operación de los procesos.
Cómo auditarlo sin juzgar convicciones – tres preguntas en tres lugares:
| A quién | Pregunta | Lo que quiere escuchar |
|---|---|---|
| Dirección | «¿Qué significa en su empresa cultura de la calidad y conducta correcta – y cómo lo demuestra?» | De tres a cinco frases que correspondan a la empresa, no una misión copiada de internet |
| Dirección | «¿Qué pasó en los últimos doce meses que muestre que lo toman en serio?» | Un ejemplo: un error reportado y no castigado; un pedido rechazado porque no se podía hacer bien |
| Colaborador | «¿Qué pasa aquí cuando alguien reporta un error?» | La misma respuesta que arriba; si no, la cultura solo está en papel |
Evidencia suficiente: principios en la política o en el manual (de tres a cinco frases) y una constancia de capacitación con fecha en la que se trate el tema. La norma no exige más.
Evaluación: cumple si la dirección y los colaboradores responden de forma coincidente y existe evidencia de la comunicación. Brecha si solo habla la dirección y nadie más lo sabe. Ausente si la dirección no conoce el tema: en 2027 será el hallazgo más frecuente, porque las políticas de 2015 no dicen nada al respecto.
La piedra de toque: pregunte al colaborador más reciente. Si puede decir con sus propias palabras qué significa aquí «trabajar correctamente», el cap. 7.3 e) se cumple. Si recita de memoria el letrero, pídale un ejemplo.
Punto 3 · Oportunidades (6.1.3): capítulo propio, eficacia propia – hasta 9.1.3 y 9.3.2
En 2015 los riesgos y las oportunidades estaban en una sola frase, y la mayoría de los análisis trataban las oportunidades como nota al pie. En 2026 cada lado recibe su subcapítulo con la misma estructura: determinar, analizar, evaluar, planificar acciones, integrarlas en los procesos, evaluar la eficacia. La huella recorre toda la norma: el cap. 9.1.3 f) exige analizar la eficacia de las acciones sobre oportunidades, y el 9.3.2 h) la convierte en entrada de la revisión por la dirección. La nota del cap. 6.1.3 da ejemplos: nuevas prácticas, nuevos productos, alianzas, nueva tecnología, iniciativas para necesidades de los clientes.
Pregunta de auditoría: «¿Qué oportunidades determinó – y qué resultó de ellas?» Preguntas de seguimiento: ¿Están las oportunidades separadas de los riesgos, con evaluación propia? ¿Qué acción surgió de una oportunidad y funcionó? ¿Dónde aparece eso en la revisión por la dirección?
Evidencia suficiente: una columna o sección «Oportunidades» en el análisis de riesgos existente – oportunidad, beneficio/esfuerzo, acción, fecha, eficacia – y un renglón en la revisión por la dirección.
Evaluación: cumple con dos o tres oportunidades evaluadas, con acción y juicio de eficacia. Brecha si se mencionan oportunidades, pero no se evalúan ni se les da seguimiento. Ausente si el análisis solo conoce riesgos.
Error del auditor: exigir un análisis FODA o documentos de estrategia. «Nuevo grupo de clientes: residencias para adultos mayores – beneficio alto, esfuerzo medio – ventas, antes de junio – resultado: dos pedidos» es una oportunidad completa.
Punto 4 · Cambios (6.3): comunicar, dar seguimiento a la eficacia, revisar el resultado
El prólogo lo llama «gestión de los cambios reforzada». En concreto: a los cuatro puntos de 2015 (propósito y consecuencias, integridad del SGC, recursos, responsabilidades) se agregan e) la comunicación del cambio, f) cómo se da seguimiento y se evalúa la eficacia, g) cómo se revisan los resultados. El cap. 5.3 f) obliga expresamente a la dirección a asegurar la integridad del SGC también cuando hay cambios.
Delimitación: el cap. 6.3 se refiere a cambios en el sistema (software nuevo, ubicación, servicio, responsables). Los cambios a un pedido individual van por los cap. 8.2.4 y 8.5.6: ahí no cambió nada.
Pregunta de auditoría – siempre sobre el último cambio real: «Tomemos el nuevo sistema de inventarios: ¿cómo lo planificaron, a quién informaron, cómo saben que funciona?» Preguntas de seguimiento: ¿Dónde consta a quién se informó? ¿Cuándo se revisó la eficacia y con qué resultado? ¿Qué se ajustó después?
Evidencia suficiente: una hoja de control de cambios o un renglón en el plan de acciones con motivo, participantes, información (quién, cuándo), revisión de eficacia (fecha, resultado). No hace falta un software de gestión de cambios.
Evaluación: cumple si para el último cambio importante se pueden demostrar los tres puntos nuevos. Brecha si el cambio está documentado, pero la comunicación o la eficacia no son rastreables. Ausente si los cambios no se tratan como tales («simplemente lo hicimos»).
Puntos 5 y 6 · Conocimiento (7.1.6), formas de trabajo (7.1.3 / 7.1.4) e información «disponible» (7.5)
Dos puntos en los que en 2027 los auditores tenderán a pedir de más y no de menos.
Conocimiento (7.1.6): el conocimiento debe conservarse, aplicarse y compartirse en la medida necesaria. Lo nuevo es compartir. Pregunta de auditoría: «Si mañana falta su colaborador con más experiencia, ¿dónde está su conocimiento y quién tiene acceso a él?» Evidencia: regla de suplencia, plan de inducción, listas de verificación, instrucciones de trabajo. Evaluación: cumple si para las tareas clave existen suplencia y archivo; brecha si el conocimiento está solo en una cabeza.
Formas de trabajo (7.1.3 / 7.1.4): la nota del cap. 7.1.3 menciona expresamente el trabajo presencial, remoto o mixto. Es una precisión, no un requisito nuevo: la infraestructura y el ambiente de trabajo siempre tuvieron que determinarse y proporcionarse para todas las formas de trabajo. Los factores sociales y psicológicos ya estaban en la nota del cap. 7.1.4 en 2015; lo único nuevo es la frase de que la cultura de la calidad y la ética influyen en esos factores. Pregunta de auditoría, si se trabaja a distancia: «¿Cómo accede la colega en home office a los documentos vigentes y cómo se revisa su trabajo?» Evidencia: regla de home office o un párrafo en el manual; si solo se trabaja de forma presencial, basta con constatarlo.
Regla de evaluación para el punto 6: como máximo «brecha» si el trabajo remoto no está regulado. Una no conformidad «trabajo híbrido no regulado» contra una empresa sin home office es un error del auditor.
«Disponible» (7.5): la norma dice en todo el texto «la información documentada debe estar disponible» en lugar de «mantener» (documento) y «conservar» (registro). En el fondo no cambia nada; el cap. 7.5.3.1 a) exige, como en 2015, que esté disponible donde y cuando se necesite. Para los informes de auditoría: adoptar la nueva redacción, sin hallazgos solo por la redacción antigua del manual.
Punto 7 · Operación (8.1 / 8.2.1): controlar los procesos suministrados externamente, informar al cliente ante interrupciones
Procesos suministrados externamente (8.1): el cap. 8.1 exige ahora expresamente que los procesos, productos y servicios suministrados externamente que sean pertinentes para el SGC estén controlados, con referencia al cap. 8.4. Lo nuevo es la frase en este lugar, no la obligación. Para el auditor significa que la pregunta «¿Qué hacen otros por usted?» va al inicio de la planificación operacional, no hasta el cap. 8.4. Evidencia: lista de procesos subcontratados (maquila, fletes, subcontratistas, nube) con su control (evaluación de proveedores, inspección de recepción, aceptación).
Información al cliente ante interrupciones (8.2.1 e): la comunicación con el cliente incluye ahora la información sobre acciones de contingencia, incluidas las interrupciones en la prestación. Pregunta de auditoría: «Falla un proveedor, se para una máquina, la fecha no se puede cumplir: ¿qué sabe el cliente y cuándo, y dónde está la regla?» Preguntas de seguimiento: ¿Hubo una interrupción el año pasado, cómo se informó? ¿Quién puede comprometer una nueva fecha?
Evidencia suficiente: una frase en la ficha de proceso de atención de pedidos (quién informa, cuándo y cómo) y un ejemplo: el correo al cliente de la última falta de entrega.
Evaluación: cumple con regla y ejemplo. Brecha si «claro que lo hacemos», pero no hay nada definido. Ausente si el año pasado hubo una interrupción sin información al cliente y eso se desprende de una queja.
Diseño y desarrollo (8.3.1): la nota admite ciclos iterativos de revisión, verificación y validación: el desarrollo ágil es conforme con la norma. No es un tema nuevo de auditoría, pero sí un argumento contra la exigencia de planes por fases en cascada a empresas de software.
Puntos 8 a 10 · Evaluación y mejora (9.2.2 / 9.3.2 / 10): objetivo de la auditoría, ocho entradas, quejas
Tres puntos que el auditor revisa en los propios documentos de la empresa: plan de auditoría, acta de la revisión por la dirección, registro de no conformidades.
Objetivo de la auditoría (9.2.2 a): para cada auditoría deben definirse los objetivos de la auditoría, los criterios y el alcance; el programa de auditorías considera, además de la importancia de los procesos y los resultados previos, también los cambios. Pregunta de auditoría: «¿Cuál fue el objetivo de su última auditoría interna – qué querían averiguar?» Evidencia: un renglón «Objetivo de la auditoría» en el plan o en el informe. Evaluación: brecha si hay criterios y alcance, pero no objetivo; cumple si el informe responde si se alcanzó el objetivo.
Ocho entradas (9.3.2): a) estado de las acciones, b) cambios en las cuestiones externas e internas, c) cambios en las necesidades y expectativas de las partes interesadas, d) desempeño con siete subpuntos, e) oportunidades de mejora, f) adecuación de los recursos, g) eficacia de las acciones sobre riesgos, h) eficacia de las acciones sobre oportunidades. Pregunta de auditoría: «¿Qué entradas tuvo su última revisión – y cambiaron requisitos de clientes, proveedores o autoridades?» Evidencia: acta estructurada según las entradas. Evaluación: brecha si faltan entradas (la plantilla de 2015 solo tiene seis, de a a f); ausente si la revisión es un texto corrido sin entradas reconocibles.
Mejora (10.1): el cap. 10.3 se integró en el 10.1; el 10.1 exige ahora expresamente acciones sobre a) procesos, productos y servicios, b) necesidades y expectativas futuras, c) corregir, prevenir o reducir efectos no deseados. En una pequeña empresa, el plan de acciones derivado de la revisión por la dirección demuestra los tres: el auditor revisa si para cada inciso hay al menos una acción reconocible.
Quejas (nota 10.2.1): las quejas de los clientes pueden ser fuente de no conformidades. Pregunta de auditoría: «¿Cómo atiende una queja por fechas de entrega o por falta de atención telefónica – pasa por el mismo análisis de causa raíz que una reclamación por producto?» Evidencia: la queja en el registro de no conformidades con causa y acción. Evaluación: brecha si las quejas se «arreglan por teléfono»; es una nota, por lo tanto no es por sí misma motivo de no conformidad, pero sí una no conformidad contra el 10.2 si una queja conocida se quedó sin corrección.
Lista delta para el plan de auditoría 2027 (como anexo al plan existente): por cada uno de los diez puntos – pregunta, evidencia disponible sí/no/parcial, hallazgo, clasificación.
ISO 19011:2026 · Métodos de auditoría remota: tecnología, confidencialidad, plan de contingencia, capturas de pantalla con permiso
ISO 19011:2026 pone por escrito lo que es práctica desde 2020: la auditoría remota recibe un término (3.4 método de auditoría remota), una tabla y una sección propia, la A.16, tomadas de ISO/IEC TS 17012. Frase central: los métodos remotos son equivalentes cuando el objetivo de la auditoría, el nivel de confianza y los requisitos de las autoridades lo permiten; a nivel del programa de auditorías debe asegurarse una proporción equilibrada con las auditorías en sitio.
Tabla A.1 – cuatro casillas: en sitio o remota, cada una con o sin interacción humana. Remota con interacción: entrevista por video, observación del trabajo con ayuda de un guía, listas de verificación y revisión de documentos en conjunto, muestreo. Remota sin interacción: revisión de documentos, observación mediante vigilancia (bajo los requisitos sociales y legales), análisis de datos.
A.16 – lo que el auditor acuerda antes:
| Punto | Práctica en la pequeña empresa |
|---|---|
| Acceso remoto, equipos y software acordados | Definir la plataforma de video; quién comparte pantalla; documentos antes o en vivo |
| Prueba técnica antes de la auditoría | Prueba de diez minutos el día anterior: audio, cámara, compartir pantalla |
| Plan de contingencia, comunicado | Número de teléfono, plataforma alterna, regla «si se interrumpe más de 15 minutos, se repone el tiempo de auditoría» |
| Seguridad y confidencialidad de los datos | Ninguna grabación sin consentimiento; archivos por el medio acordado, no por chat |
| Planos / diagramas de los sitios remotos | En un recorrido por el taller con el celular: plano previo, ruta definida |
| Evitar ruido e interrupciones | Sala de juntas, puerta cerrada, teléfono apagado |
| Permiso antes de capturas de pantalla y grabaciones | Toda copia de información documentada solo después de preguntar – y anotarlo en el informe |
| Confidencialidad en los recesos | Micrófono silenciado, cámara apagada – anunciarlo expresamente |
Competencia del auditor (A.16): conocimientos técnicos de la tecnología utilizada y capacidad de conducir auditorías remotas de forma eficaz: esto va en el expediente del auditor.
Entrevista por video (A.17 g): la comunicación no verbal es limitada; el énfasis está en el tipo de preguntas que llevan a evidencia objetiva. En la práctica: más «Muéstreme …» que «¿Cómo funciona …?», y pedir que se nombre lo que se muestra («¿Qué fecha tiene el reporte de inspección?»).
ISO 19011:2026 · Siete principios, verificación de la información, redacción de hallazgos
Los siete principios de auditoría son en el fondo los de 2018, ahora como subapartados propios, del 4.2 al 4.8: integridad, presentación imparcial, debido cuidado profesional, confidencialidad, independencia, enfoque basado en la evidencia, enfoque basado en riesgos. Dos de ellos sostienen la transición a 2026:
Basado en la evidencia (4.7): la evidencia de la auditoría debe ser verificable y basarse en muestras. Para los diez puntos nuevos significa: no preguntar «¿Tienen cultura de la calidad?», sino revisar la evidencia y entrevistar al colaborador. Basado en riesgos (4.8): la auditoría se concentra en lo que es importante para el cliente de la auditoría; en la auditoría de transición, en los puntos donde las empresas suelen tener brechas (oportunidades, revisión por la dirección, quejas), no en la redacción del manual.
Verificar (A.5): la información debe ser completa (todo el contenido esperado), correcta (coincide con fuentes confiables), coherente (en sí misma y con otros documentos) y actual. Ejemplo 9.3.2: el acta menciona ocho entradas (completa), los indicadores coinciden con el análisis de datos (coherente), la fecha es del último año (actual).
Juicio profesional (A.3): los auditores no deben comparar cada frase de la norma con una frase del procedimiento, sino juzgar si se cumple la intención del apartado. Esta es la base para no excederse en el punto 6 (formas de trabajo) y para no conformarse con un letrero en el punto 2 (cultura de la calidad).
Hallazgos (A.18): las conformidades y no conformidades se redactan con referencia al criterio, a la evidencia y – en las no conformidades – a la desviación, y se clasifican si es necesario. Modelo para 2026:
| Elemento | Ejemplo |
|---|---|
| Criterio | ISO 9001:2026, 9.3.2 c) – cambios en las partes interesadas como entrada de la revisión por la dirección |
| Evidencia | Acta de la revisión por la dirección del 12/03/2026, estructurada en siete puntos |
| Desviación | No se tratan los cambios en las partes interesadas |
| Categoría | No conformidad menor – el sistema existe, falta una entrada |
El plan de auditoría 2027: objetivo de la auditoría, bloque delta, datos de auditoría remota – y las diez preguntas en 45 minutos
La primera auditoría según 2026 no necesita un plan de auditoría nuevo, solo tres complementos en el existente:
1. Objetivo de la auditoría (obligatorio). Un renglón arriba de criterios y alcance: «Verificar si el SGC cumple los requisitos de ISO 9001:2026, en particular los diez puntos modificados; preparación para la auditoría de certificación del …». Al final, el informe responde si se alcanzó el objetivo.
2. Bloque delta, 45 minutos. Los diez puntos repartidos entre los entrevistados:
| Entrevistado | Puntos | Tiempo |
|---|---|---|
| Dirección | 1 Cambio climático, 2 Cultura de la calidad/ética, 3 Oportunidades, 9 Ocho entradas, 10 Mejora | 20 min |
| Responsable de calidad | 4 Cambios, 5 Conocimiento, 7 Interrupciones/procesos externos, 8 Objetivo de la auditoría | 15 min |
| Un colaborador | 2 Cultura de la calidad (contraprueba), 6 Formas de trabajo, 10 Quejas | 10 min |
Los demás capítulos se auditan como siempre, solo con la redacción «disponible» en el informe.
3. Datos de auditoría remota (si es por video). En el plan: plataforma de video, prueba técnica el día anterior, número de emergencia, regla en caso de interrupción, permiso para capturas de pantalla, pantalla compartida por la empresa. Son los puntos de la A.16: van en el plan para que la empresa los conozca de antemano.
Orden de las preguntas: empezar por la revisión por la dirección (punto 9): ahí se ve en cinco minutos si la empresa ya conoce la versión 2026. Después oportunidades (3), cambios (4) y cultura de la calidad (2) con la dirección; el resto con el responsable de calidad; la contraprueba con el colaborador al final.
Auditorías internas antes de actualizar los documentos: quien en 2027 audita internamente según 2026 mientras el manual sigue en 2015 no levanta no conformidades por la redacción, sino solo por contenidos faltantes (sin oportunidades, solo seis entradas). La actualización de los documentos es entonces una acción en el informe, no diez hallazgos.
Para auditores de certificación y revisores: la auditoría de transición, el certificado con año de la norma, la propuesta de decisión
Este módulo está dirigido a auditores y revisores de un organismo de certificación. Los auditores internos pueden saltarlo: las preguntas de examen correspondientes están marcadas.
Las reglas de transición (Global ACI-TECH-3-TR 2029-09-30 (M), versión 1.1): la auditoría de transición puede combinarse con una auditoría de seguimiento o de recertificación, o realizarse por separado. Tiempo de auditoría adicional solo con justificación, sin recargo fijo. Se permite la modalidad remota. El cliente no tiene que presentar documentos obligatorios; el análisis de brechas es una recomendación. Los auditores deben ser «suficientemente competentes». Los certificados acreditados según 2026 solo existen después de la decisión de acreditación (a más tardar el 30/09/2027); a partir del 31/03/2028, certificaciones nuevas e iniciales solo según 2026; el 30/09/2029 termina el periodo de transición y con él todos los certificados 2015.
Proceso en OnlineCert y en el certificado propio (desde el 01/01/2027): toda auditoría de seguimiento y de recertificación se hace según ISO 9001:2026 – las recertificaciones a partir de 2027 se realizan según ISO 9001:2026 (indicación de la Academia).
| Paso | Quién | Qué |
|---|---|---|
| Seis semanas antes | Organismo de certificación | Invitación con lista delta y enlace a la autoevaluación gratuita; aviso «Su auditoría se realizará según ISO 9001:2026» |
| Auditoría | Auditor | Auditoría regular más bloque delta (45 minutos); sin tiempo adicional, sin recargo |
| Informe | Auditor | Referencia a ISO 9001:2026 en el encabezado y en los hallazgos; nuevos bloques de preguntas 4.1, 5.1.1, 6.1.3, 6.3, 7.3, 9.2.2, 9.3.2; término «información documentada disponible» |
| Propuesta de decisión | Auditor → revisor | Punto de verificación «Transición a 2026 revisada: diez puntos evaluados, no conformidades cerradas» |
| Certificado | Organismo de certificación | Año de la norma 2026 en el certificado, en la insignia QR y en la página de verificación; se mantiene la indicación «no acreditado» |
Lo que busca el revisor en el informe: una declaración por punto (cumple / hallazgo), no solo «se consideró 2026»; en no conformidades menores, el plazo de corrección; en no conformidades mayores (p. ej., ninguna revisión por la dirección con ocho entradas y ninguna oportunidad), la verificación antes de otorgar el certificado. Quien firma el informe y el auditor deben coincidir; los años de la norma inconsistentes en el informe (encabezado 2026, hallazgo «ISO 9001:2015, 6.1») son la devolución más frecuente.
Medir el tiempo: las primeras cinco auditorías 2026 se llevan con registro de tiempo por bloque delta. Solo después decide el comité si se ajusta el tiempo de auditoría en las cotizaciones, nunca como recargo a clientes existentes.
Caso práctico Electro Instalaciones Linares: auditar una documentación 2015 con criterios 2026 – y la evidencia para el expediente del auditor
Electro Instalaciones Linares, S.A. de C.V. (ficticia) – instalaciones eléctricas y de edificios en Monterrey, Nuevo León, 14 colaboradores, dos cuadrillas de instaladores, una oficina con un día de home office, certificada desde 2019 con un sistema 2015 bien llevado. La auditoría de seguimiento de febrero de 2027 es la primera según ISO 9001:2026.
Los seis extractos de los documentos de la empresa (resumen):
| Documento | Lo que contiene |
|---|---|
| Política de la calidad (2019) | Calidad, puntualidad, seguridad; nada sobre cultura de la calidad ni conducta ética |
| Análisis de contexto y partes interesadas | Cuestiones externas e internas completas; el cambio climático no se menciona; una constructora pidió datos de CO₂ en una licitación, no aparece en la lista |
| Análisis de riesgos y oportunidades | 14 riesgos evaluados; «oportunidades: crecimiento, digitalización» en una línea, sin evaluación ni acción |
| Acta de la revisión por la dirección 2026 | Siete puntos con estructura propia, basada en la edición 2015; sin cambios en las partes interesadas, sin eficacia de oportunidades |
| Plan de auditoría interna 2026 | Criterios y alcance completos, sin objetivo de la auditoría |
| Lista de quejas | Reclamaciones por defectos con causa y acción; una queja por falta de atención telefónica registrada con causa y acción |
Además, la minuta de una conversación breve con la directora general y un instalador: el sistema nuevo de órdenes de servicio se introdujo en mayo «y todos se enteraron»; no hay registro de quién fue informado ni de una revisión de eficacia. La suplencia del jefe de cuadrilla está regulada con lista de verificación; la regla de información al cliente ante retrasos está en la ficha de atención de pedidos, con un correo de ejemplo de marzo. El manual sigue diciendo «conservar» y tiene un capítulo «10.3 Mejora continua»; el día de home office se trabaja con la misma carpeta en la nube que en la oficina.
En estos documentos hay seis brechas frente a 2026, dos puntos que se cumplen y dos que son trampas en las que un auditor fácilmente se excede.
Tarea (60 minutos):
- Evaluar cada uno de los diez puntos: cumple / brecha / ausente – con la evidencia del extracto.
- Para tres brechas, redactar un hallazgo según A.18: criterio con capítulo, evidencia, desviación, categoría.
- Redactar el párrafo «Transición a ISO 9001:2026» para el informe de auditoría (de cinco a ocho frases).
- Nombrar las dos trampas y justificar por qué ahí no corresponde un hallazgo.
Solución modelo: brechas en los puntos 1 (clima no revisado, requisito de CO₂ fuera de la lista), 2 (política sin cultura ni ética), 3 (oportunidades sin evaluación), 4 (cambio sin comunicación ni eficacia), 8 (sin objetivo de la auditoría) y 9 (faltan las entradas c y h). Cumplen: 5 (suplencia y lista de verificación) y 7 (regla y correo de ejemplo). Trampas: 6 (home office con la misma carpeta en la nube; «conservar» es solo redacción) y 10 (la queja está atendida; el capítulo 10.3 del manual es solo redacción). Compare sus clasificaciones: las diferencias de un nivel son normales; las diferencias en las trampas son la lección.
La evidencia para el expediente del auditor. Las reglas de transición exigen auditores «suficientemente competentes». La lista de verificación documenta para cada auditor: las dos constancias de curso (este curso e «ISO 9001:2026: qué cambia»), una auditoría 2026 observada como coauditor con fecha, la evaluación de competencia en cinco criterios (conoce los diez puntos, pide evidencia, evalúa con criterio, redacta hallazgos según A.18, domina los métodos remotos) y la aprobación del responsable del programa de auditorías. Cada criterio se califica con la escala 1–10 (10 excelente · 8 bien · 7 regular · 6 suficiente · 1–5 insuficiente); aprobación para auditorías 2026 con promedio ≥ 8.0, y un criterio con 6 o menos lleva primero a una acción correctiva (otra coauditoría o capacitación). Mantenimiento anual: cuestionario de la norma de la Academia y revisión de nuevas interpretaciones (ISO/TC 176, Global ACI) cada seis meses.
Procedimiento en su propia empresa
Este módulo lo completa su empresa. La parte general de la capacitación termina aquí; lo que sigue solo lo conoce su organización:
| Punto | Qué se registra |
|---|---|
| Persona de contacto | ¿Quién es el responsable de calidad o la persona de contacto para temas de calidad? ¿Quién la suple? |
| Documentos y plantillas | ¿Dónde están el manual, las fichas de proceso y las plantillas que se usan en este tema (carpeta, nube, papel)? |
| Registros | ¿Dónde se archivan los registros de este tema y cuánto tiempo se conservan? |
| Aprobación | ¿Quién aprueba documentos, cambios y decisiones de este tema? |
| Plazos | ¿Qué fechas fijas aplican (auditoría interna, revisión por la dirección, auditoría externa)? |
Las empresas con cuenta empresarial en la Academia reciben este módulo con sus propios datos; los participantes ven entonces los nombres, fechas y lugares de archivo de su empresa. Sin adaptación: pregunte a su dirección o a su responsable de calidad dónde están definidos estos datos en su empresa, normalmente en el manual de calidad.
Examen final
43 preguntas, cada una con una respuesta correcta. Para aprobar necesita 35 respuestas correctas (80 %). La evaluación se hace en el servidor — en esta página no está la solución.
Su resultado
Certificado en LinkedIn
Comparta su logro
¿Qué tan útil fue este curso?
¿Capacitar también a sus colegas?
Comparta el enlace del curso – gratis y sin registro. Con un código de empresa todas las constancias quedan en la misma cuenta empresarial.
Cómo seguir
Certificación según ISO 9001:2026: QM-Dienstleistungen Holger Grosser audita según ISO 9001:2026 a partir del 1 de enero de 2027, también de forma remota. Contacto para Latinoamérica – Eudys Guevara (eudys.guevara@iso9001.info).
Preparar su empresa para la primera auditoría 2026: Si quiere revisar los diez puntos con sus propios documentos antes de la auditoría, escriba a Eudys Guevara (eudys.guevara@iso9001.info).
Más cursos gratuitos en la QM-Guru Academia. Preguntas sobre la implementación en su empresa: escríbanos a eudys.guevara@iso9001.info.
Preguntas sobre el contenido de esta capacitación: eudys.guevara@iso9001.info. Le respondemos en español en un día hábil.