Aprobar la auditoría de certificación: etapa 1, etapa 2, seguimiento, recertificación
De qué trata este curso
Usted ya comenzó este curso.
Lo que este curso no cubre (desplegar)
El proceso de certificación: solicitud, etapa 1, etapa 2, decisión, seguimiento, recertificación
El proceso es igual para todos los organismos de certificación acreditados – está en ISO/IEC 17021-1, y el organismo de acreditación verifica que lo cumplan. Quien lo conoce sabe en cada momento qué sigue.
| Fase | Qué pasa | Quién | La empresa entrega | Duración / momento |
|---|---|---|---|---|
| Solicitud y cotización | El organismo de certificación calcula el tiempo de auditoría (IAF MD 5) a partir del número de colaboradores, ubicaciones y complejidad; cotización a tres años | Área comercial del organismo | Cuestionario: colaboradores, ubicaciones, actividades, exclusiones | 1–2 semanas |
| Solicitud formal y contrato | Contrato de certificación (tres años), programación de fechas, asignación del auditor | Organismo de certificación | Firma; fecha deseada; pedir un auditor de la región | 2–6 semanas hasta la etapa 1 |
| Etapa 1 | Revisión documental y preparación: manual, alcance, exclusiones, política, objetivos, procesos, auditoría interna, revisión por la dirección; planificación de la etapa 2 | Auditor | Manual y carpeta del año por adelantado (casi siempre en línea) | ½–1 día; informe con «puntos para la etapa 2» |
| Etapa 2 | Auditoría en la empresa: implementación y eficacia; recorrido, entrevistas, evidencias; hallazgos | Auditor (+ experto técnico, si aplica) | Todas las evidencias en el lugar; persona de contacto por proceso | 1–2 días; 2–8 semanas después de la etapa 1 |
| Cerrar no conformidades | No conformidades mayores: corrección + acción correctiva + evidencia antes de la decisión; menores: plan de acciones | Empresa; el auditor revisa | Acciones con evidencia | casi siempre 30–90 días |
| Decisión de certificación | Una persona o comité independiente revisa el informe de auditoría y las acciones; certificado por 3 años | Organismo de certificación | – | 2–4 semanas después del cierre |
| Auditoría de seguimiento 1 y 2 | Anual, más corta; muestreos, cambios, acciones, quejas, auditoría interna, revisión por la dirección | Auditor | Carpeta del año | dentro de los 12 meses posteriores a la decisión, después cada año |
| Recertificación | Antes del vencimiento; auditoría completa (sin etapa 1 si el sistema no cambió) | Auditor | Carpeta del año, retrospectiva de 3 años | antes de la fecha de vencimiento – si no, hay un hueco |
Línea de tiempo de la certificación inicial (experiencia): solicitud semana 0 · contrato semana 2 · etapa 1 semana 6 · etapa 2 semana 10 · certificado semana 14. Con prisa, seis semanas; con calma, tres meses. La ruta crítica es la fecha de auditoría – los organismos de certificación suelen tener la agenda llena con ocho semanas de anticipación.
Los organismos no acreditados siguen el mismo proceso básico, a menudo abreviado: una auditoría (en línea), certificado por un año, renovación anual con auditoría. Sin la marca de la ema, pero con la misma norma y la misma documentación – por eso el cambio en cualquier dirección es posible en todo momento.
📄 El ciclo de tres años con línea de tiempo, fases, participantes y entregables de la empresa
La frase que lo cambia todo: el auditor no busca errores para reprobar a la empresa – busca evidencias para poder certificar. El organismo de certificación vive de clientes certificados durante tres años, no de los que reprueban. Quien tiene las evidencias y sabe dónde están, aprueba.
Acreditado o no: qué significa la marca y quién la necesita
Una acreditación es el reconocimiento de un organismo de certificación por parte del organismo nacional de acreditación (en México, la ema, entidad mexicana de acreditación) – verifica que el organismo trabaje conforme a ISO/IEC 17021-1 y le permite colocar en el certificado la marca de acreditación y el logotipo IAF. La marca dice: este organismo fue evaluado a su vez. No dice nada sobre si la empresa es mejor que una certificada por un organismo no acreditado.
| Acreditado | No acreditado | |
|---|---|---|
| Norma y documentación | ISO 9001 – idénticas | ISO 9001 – idénticas |
| Marca en el certificado | Marca de acreditación (ema), logotipo IAF | Solo la marca del organismo |
| Proceso | 17021-1 estricto: etapa 1/2, tiempo de auditoría según IAF MD 5, decisión por una instancia independiente | De diseño libre; los organismos serios siguen el proceso básico |
| Tiempo hasta el certificado | 6–14 semanas | 1–4 semanas |
| Costo | Mayor; depende sobre todo del número de colaboradores y de los días de auditoría | Generalmente menor; depende del alcance y del tiempo de auditoría |
| Verificable en | IAF CertSearch, base de datos del organismo | Base de datos del organismo, código QR |
| Sirve para | Licitaciones que exigen «acreditado», compras corporativas, obligaciones sectoriales (ferroviario, médico, aeronáutico), autoridades | Evidencia para clientes sin ese requisito, marketing, orden en la empresa, licitaciones sin requisito adicional |
Cuándo se necesita acreditado – y cómo averiguarlo: lea la redacción exacta del requisito. Si dice «acreditado», «ema», «IAF» o «conforme a ISO/IEC 17021»: sí. Si dice «certificado en ISO 9001», «p. ej. ISO 9001» u «o equivalente»: en la práctica, casi siempre no – pero pregunte al cliente y conserve la respuesta por escrito (lista de verificación en el curso «Decidir sobre ISO 9001»). Las licitaciones públicas y los clientes industriales con evaluación de proveedores pueden exigirlo; los clientes de oficios y servicios casi nunca.
El camino en dos etapas: primero no acreditado (rápido, económico, certificado en semanas); después de un año de sistema vivido, cambiar a un organismo acreditado si un cliente lo exige. La documentación y las evidencias son las mismas; la auditoría acreditada resulta más fácil con un año de registros.
Verificar si un certificado es auténtico: los certificados acreditados aparecen en IAF CertSearch y en la base de datos del organismo; los no acreditados, en la base de datos del organismo (código QR en el certificado). Un certificado sin número verificable, sin alcance o sin fecha de vencimiento no vale nada – y un «certificado sin auditoría» a cambio de una cuota es un engaño a los clientes de la empresa.
Lo que no importa: el tamaño del organismo, el logotipo, el nombre. Un certificado acreditado de un organismo regional pequeño vale lo mismo que el de uno grande – ese es el sentido de la acreditación.
Elegir al organismo de certificación: tiempo de auditoría y comparación de cotizaciones
Los organismos de certificación cotizan con base en tiempo de auditoría × tarifa diaria + conceptos adicionales – y en los organismos acreditados el tiempo de auditoría no se negocia: está en IAF MD 5, según el número de colaboradores efectivos.
| Colaboradores efectivos | Días de auditoría certificación inicial (etapa 1 + 2) | Seguimiento por año | Recertificación |
|---|---|---|---|
| 1 a 5 | 1.5 | 0.5 | 1 |
| 6 a 10 | 2 | 0.75 | 1.5 |
| 11 a 15 | 2.5 | 1 | 1.75 |
| 16 a 25 | 3 | 1 | 2 |
| 26 a 45 | 4 | 1.5 | 2.75 |
| 46 a 65 | 5 | 1.75 | 3.5 |
Colaboradores efectivos: tiempo completo = 1, medio tiempo = 0.5, eventuales = 0.25; personal de temporada según el pico; el personal subcontratado también cuenta. Con dos ubicaciones con las mismas actividades es posible el muestreo (IAF MD 1). La complejidad puede reducir el tiempo hasta en un 30 % aproximadamente (servicio sencillo, sin diseño y desarrollo) o aumentarlo.
De qué depende el costo: el número de días de auditoría (la tabla de arriba) es el factor principal; además la tarifa diaria del organismo (los organismos grandes suelen cobrar más que los regionales) · conceptos adicionales: emisión del certificado, partidas como «preparación», «informe», «administración», viáticos según el gasto · la auditoría en línea ahorra viáticos, no días de auditoría · combinación con ISO 14001/45001: una auditoría integrada suele resultar más económica que auditorías separadas · una segunda ubicación suma de 0.5 a 1 día. El costo depende sobre todo del número de colaboradores y del tiempo de auditoría – por eso solo se pueden comparar cotizaciones calculadas con los mismos datos.
Las diez preguntas al organismo de certificación (antes de firmar, respuestas por escrito): ¿Tiempo de auditoría y tarifa diaria por separado? ¿Todos los conceptos adicionales? ¿Viáticos a precio fijo o según el gasto – hay un auditor de la región? ¿Precios fijos para los tres años? ¿Auditoría en línea posible (etapa 1, seguimiento)? ¿Quién es el auditor y qué experiencia tiene en el sector? ¿Plazo para cerrar no conformidades? ¿En cuántas semanas se toma la decisión de certificación? ¿Terminación al final del ciclo, es posible cambiar? ¿Certificado de acreditación y alcance de la acreditación del organismo (cubre mi sector)?
Comparar a tres años, nunca solo el primero: una cotización con un primer año barato y seguimientos caros cuesta más en el ciclo completo. Ponga las cotizaciones lado a lado en una tabla sencilla – días de auditoría por año, tarifa diaria, conceptos adicionales, viáticos – y súmelas al precio de los tres años.
📄 Comparación de cotizaciones a tres años con fórmulas – tres cotizaciones lado a lado (Excel)
Auditor de la región y auditoría en línea: un auditor cercano reduce viáticos y facilita reprogramar; las auditorías en línea (módulo 11) son posibles en la etapa 1 y en los seguimientos de muchos organismos.
Solicitud, contrato y el plan de auditoría del organismo de certificación
Después de la cotización llegan dos documentos que la empresa lee con cuidado – y uno que llena con cuidado.
El cuestionario de solicitud (cap. 9.1.2) es la base del tiempo de auditoría y del certificado. Los datos que deben ser correctos:
| Dato | Por qué | Error que sale caro |
|---|---|---|
| Número de colaboradores efectivos | Tiempo de auditoría | Declarar de más = demasiados días de auditoría; de menos = cobro adicional o no conformidad |
| Ubicaciones | Cada ubicación dentro del alcance se audita (o por muestreo) | Ubicación olvidada → no certificada |
| Actividades / código de sector (código EA) | Auditor con competencia en el sector, complejidad | Código equivocado → auditor sin conocimiento del giro |
| Alcance | Aparece textualmente en el certificado | Diferente al del manual → discusión en la etapa 1 |
| Exclusiones con justificación | Se revisan en la etapa 1 | Exclusión no justificada → la etapa 2 se pospone |
| Turnos, temporadas, sucursales, obras | Planificación de la auditoría (el turno nocturno se audita si forma parte del sistema) | No mencionado → auditoría adicional |
| Consultoría | El organismo no puede haber dado consultoría (imparcialidad); se menciona al consultor | – |
El contrato de certificación regula durante tres años: acceso para auditorías (también sin previo aviso en caso de quejas), deber de informar cambios importantes (forma jurídica, ubicación, alcance, cambio notable en el número de colaboradores), reglas de uso del certificado y de las marcas, procedimiento de quejas y apelaciones, terminación (casi siempre solo al final del ciclo), pagos. Dos cosas que revisar: ¿Los precios de los tres años son fijos? ¿Qué pasa si no se aprueba (auditoría adicional, costos)?
El plan de auditoría del organismo llega de dos a cuatro semanas antes de la auditoría (cap. 9.2.3): fecha, horarios, capítulos de la norma por bloque, entrevistados deseados, lugar (en sitio / en línea). Un plan típico de etapa 2 para una empresa de 12 colaboradores:
| Hora | Tema (capítulo de la norma) | Entrevistados |
|---|---|---|
| 08:30 | Reunión de apertura | Dirección, responsable de calidad |
| 08:45 | Contexto, liderazgo, política, objetivos, riesgos, revisión por la dirección (4, 5, 6, 9.3) | Dirección |
| 10:00 | Recorrido por la empresa; infraestructura, equipos de medición, identificación, ambiente de trabajo (7.1, 8.5) | Jefe de taller |
| 11:00 | Gestión del pedido con el último pedido (8.1, 8.2, 8.5, 8.6, 8.7) | Ventas, producción |
| 12:30 | Pausa | |
| 13:00 | Compras, proveedores, recepción de mercancía (8.4) | Compras |
| 13:45 | Personal, competencia, toma de conciencia, conocimiento (7.2, 7.3, 7.1.6) | Dirección, colaboradores |
| 14:30 | Auditoría interna, quejas, indicadores, acciones, mejora (9.1, 9.2, 10) | Responsable de calidad |
| 15:30 | El auditor prepara el informe | – |
| 16:00 | Reunión de cierre | Dirección, responsable de calidad |
Retroalimentación sobre el plan: si falta un entrevistado (vacaciones), un bloque es demasiado corto o el orden no encaja con la operación (producción solo trabaja por la mañana), la empresa lo responde de inmediato por escrito. El auditor cambia el plan con gusto – pero no el día de la auditoría.
Etapa 1: la revisión documental – qué lee el auditor y qué hace con ello
La etapa 1 no es un examen que haya que aprobar – es la revisión de preparación: el auditor determina si el sistema está lo bastante avanzado para que la etapa 2 tenga sentido, y planifica la etapa 2. La norma fija los objetivos (cap. 9.3.1.2): revisar la documentación, comprender la ubicación y sus particularidades, evaluar el grado de implementación (sobre todo indicadores, procesos, objetivos, auditoría interna, revisión por la dirección), planificar los recursos para la etapa 2 e identificar los puntos que podrían convertirse en no conformidades en la etapa 2.
Lo que debe existir – y lo que el auditor hace con ello:
| Documento | El auditor revisa | Punto típico de la etapa 1 |
|---|---|---|
| Manual con alcance y exclusiones | ¿El alcance coincide con la solicitud? ¿Las exclusiones se pueden justificar? | «Exclusión del cap. 8.3 no justificable – la planeación es diseño» |
| Mapa de procesos, fichas de proceso | ¿Todos los procesos están descritos con responsables e indicadores? | «Faltan indicadores para los procesos de apoyo» |
| Política, objetivos | Cuatro contenidos obligatorios; objetivos medibles | «Objetivos sin indicador» |
| Contexto, partes interesadas, riesgos y oportunidades | Existen, referidos a la empresa, con acciones | «Análisis de riesgos sin acciones» |
| Auditoría interna (completa, todos los procesos) | Realizada, con informe y acciones | «La auditoría interna no cubre todos los procesos» – la razón más frecuente para posponer la etapa 2 |
| Revisión por la dirección | Realizada, con entradas y decisiones | «Revisión por la dirección sin decisiones» |
| Lista de normas y leyes | Existe, revisada | «No se evalúa el cumplimiento» |
| Evidencias en general | ¿Hay registros (no solo plantillas)? | «Sistema en operación desde hace apenas 4 semanas – faltan registros» |
La regla detrás: la auditoría interna y la revisión por la dirección deben haberse realizado antes de la etapa 1 – con evidencias reales. Un sistema necesita al menos tres meses de operación para que existan registros (pedidos, quejas, indicadores, inducciones). Quien agenda la etapa 1 demasiado pronto recibe el punto «implementación no demostrable» y pierde tiempo.
El informe de la etapa 1 nombra «áreas de posible no conformidad» – no son no conformidades, sino indicaciones de lo que hay que aclarar antes de la etapa 2. Se atienden y se llevan con evidencia a la etapa 2. El intervalo hasta la etapa 2: de dos a ocho semanas – suficiente para los puntos, lo bastante corto para que nada cambie.
En línea o en sitio: en la mayoría de los organismos, la etapa 1 puede hacerse en línea (pantalla compartida, documentos por adelantado); la etapa 2, en producción casi siempre en sitio, en empresas de puros servicios a menudo en línea. Eso viene en la cotización.
Preparación en una hora: la carpeta del año (curso «Revisión por la dirección y cierre del año») como paquete PDF o enlace compartido; el manual en su versión actual; la hoja de entrega hasta arriba. El auditor que recibe una hoja de entrega sabe dónde tiene que mirar – y lo anota como fortaleza.
Los 20 puntos en los que fallan las pequeñas empresas en la auditoría de certificación
Los auditores de certificación encuentran en las pequeñas empresas siempre los mismos puntos – no porque las empresas sean malas, sino porque falta la evidencia. La clasificación de más de 1,000 auditorías acompañadas, con la evidencia que cierra cada punto:
| Lugar | Punto | Capítulo de la norma | Evidencia que lo evita | Curso |
|---|---|---|---|---|
| 1 | Inducción / competencia no demostrada | 7.2 | Registro de inducción, matriz de competencias | Proveedores, personal y equipos de medición |
| 2 | Proveedores no evaluados | 8.4.1 | Lista de proveedores con calificaciones (escala 1–10; 6 o menos → acción correctiva) | ídem |
| 3 | Equipos de medición sin identificación / verificación | 7.1.5 | Lista de equipos de medición, etiqueta, registro | ídem |
| 4 | Objetivos sin indicador o sin valor real | 6.2 | Tabla de objetivos retrospectiva/a futuro | Objetivos, riesgos y oportunidades |
| 5 | Análisis de riesgos sin acciones / sin relación con la empresa | 6.1 | Análisis a partir de la lista de proyectos | ídem |
| 6 | Auditoría interna incompleta (no todos los procesos) | 9.2 | Programa de auditorías, informe | Auditoría interna |
| 7 | Revisión por la dirección sin entradas o sin decisiones | 9.3 | Diez capítulos, tabla de decisiones | Revisión por la dirección |
| 8 | Eficacia de las acciones no evaluada | 10.2 | Plan de acciones, columna eficacia | Quejas |
| 9 | Quejas no registradas | 8.7, 10.2 | Hoja de queja, lista de registro de fallas | ídem |
| 10 | Satisfacción del cliente sin método | 9.1.2 | Tabla de evaluación (escala 1–10, meta: promedio ≥ 8.5) | ídem |
| 11 | Falta la confirmación de pedido / cambio no documentado | 8.2.3, 8.2.4 | Confirmación de pedido, nota de cambio | Pedido |
| 12 | Liberación sin alcance de inspección o sin persona | 8.6 | Registro de inspección | ídem |
| 13 | Propiedad del cliente no identificada | 8.5.3 | Renglón en V1 | ídem |
| 14 | Mantenimiento sin plan o sin evidencia | 7.1.3 | Plan de mantenimiento | Proveedores … |
| 15 | Proceso contratado externamente no identificado | 8.4.2 | Lista de proveedores | ídem |
| 16 | El manual describe lo que no se vive | 4.4, 7.5 | Prueba de «¿se vive?» | Manual |
| 17 | Exclusión no justificable (8.3 en la planeación) | 4.3 | Alcance | ídem |
| 18 | Falta la lista de normas y leyes o no está revisada | 4.2, 8.2.2 | Lista con fecha de revisión | Revisión por la dirección |
| 19 | Toma de conciencia: el colaborador no conoce la política ni su contribución | 7.3 | Reunión, inducción | Proveedores … |
| 20 | Versión del plano en el puesto de trabajo desactualizada | 8.5.1 | Nota de cambio | Pedido |
Candidatos a no conformidad mayor (un capítulo completo de la norma sin implementar o una falla sistemática): auditoría interna no realizada (6) · revisión por la dirección no realizada (7) · sin evaluación de proveedores críticos (2) · liberación sin inspección en productos relevantes para la seguridad (12) · quejas sistemáticamente sin registrar (9). Todo lo demás suele ser no conformidad menor.
La revisión antes de la auditoría: imprima los 20 renglones, busque para cada uno la evidencia y anote dónde está. Lo que no se encuentra en diez minutos tampoco lo encuentra el auditor – y ese es el hallazgo. Experiencia: las empresas que pasan esta revisión con 18 de 20 reciben en la auditoría de certificación, como máximo, no conformidades menores.
Etapa 2: el día de auditoría – apertura, recorrido, entrevistas, cierre
La etapa 2 es el día en la empresa. El auditor sigue su plan (módulo 4), y el día tiene tres partes fijas:
Reunión de apertura (15 minutos): el auditor se presenta, confirma el alcance y el plan, explica cómo clasifica los hallazgos y qué pasa al final, pregunta por cambios desde la etapa 1 y por reglas de seguridad y confidencialidad. La empresa presenta a la dirección, al responsable de calidad y a las personas de contacto, y dice dónde trabajará el auditor (una sala con mesa, contacto eléctrico y acceso a la carpeta del año – no la oficina del dueño con el teléfono sonando).
Realización de la auditoría (6 a 7 horas): según el plan – entrevista con la dirección, recorrido, entrevistas por proceso. El método es siempre el mismo: «Tomemos su último …» – pedido, queja, recepción de mercancía, colaborador nuevo, equipo de medición. Luego sigue el caso a través de las evidencias. Para la empresa eso significa: el último pedido tiene que poder mostrarse – no el mejor.
| El auditor … | La empresa … |
|---|---|
| pregunta «¿Cómo hacen …?» | responde en dos frases y muestra el documento – no cuenta, no explica, no cita el manual |
| pide «Muéstreme …» | lo trae en dos minutos; si no está a la mano: «Lo traigo, un momento» – nunca «debería estar por ahí» |
| pregunta algo que nadie sabe | «No lo sé, lo consulto» – más honesto que adivinar; adivinar genera preguntas adicionales |
| va al taller / al almacén / a la obra | lo deja hablar con el colaborador – sin interrumpir; el colaborador responde con sus propias palabras |
| encuentra algo | la empresa lo anota, pregunta «¿Cómo lo clasifica?», no discute – corrige de inmediato si es posible (colocar la etiqueta, completar la nota) y lo dice |
| hace una pausa | la empresa lo deja solo; ofrece comida, sin insistir |
El recorrido es la parte que no se puede preparar – y la que decide. El auditor ve: la versión del plano en el puesto de trabajo, equipos de medición con o sin etiqueta, pieza bloqueada con o sin identificación, material del cliente con o sin número de pedido, etiquetas de revisión en montacargas y escaleras, la política exhibida, la limpieza. Y habla con el colaborador: «¿Qué está haciendo aquí, cómo sabe cómo se hace, qué pasa si algo no está bien?» Tres preguntas que revisan los cap. 8.5.1, 7.2 y 8.7 en dos minutos.
Acompañante: el responsable de calidad acompaña todo el día, anota cada pregunta y cada hallazgo, trae evidencias y organiza a los entrevistados. La dirección está al inicio, en los capítulos 4–6 y 9.3, y al final – no todo el día (parece control). Un consultor puede estar presente, pero no responde por la empresa.
Reunión de cierre (30 minutos): el auditor resume: fortalezas, hallazgos con clasificación y capítulo de la norma, siguientes pasos (plazos, decisión), recomendación al organismo de certificación. En cada hallazgo, la empresa pregunta qué evidencia se espera para cerrarlo – y lo anota. Discutir la clasificación no sirve; la apelación va formalmente por el organismo (contrato) y en las pequeñas empresas prácticamente nunca hace falta.
Preparar a los colaboradores – 20 minutos en la reunión antes de la auditoría: qué es una auditoría (no es un examen de la persona), las tres preguntas del recorrido, «responder con sus propias palabras», «no lo sé» está permitido, dónde están exhibidos la política y los objetivos. Nada de aprender respuestas de memoria – los auditores lo notan en un minuto.
No conformidad mayor y menor: qué significa la clasificación y cómo se cierra
Cada hallazgo del auditor de certificación tiene una de tres clasificaciones – y la clasificación decide qué hay que hacer y para cuándo:
| Clasificación | Definición (17021-1 y práctica de los organismos) | Ejemplo en la pequeña empresa | Consecuencia para el certificado |
|---|---|---|---|
| No conformidad mayor | Afecta la capacidad del sistema de lograr los resultados previstos (17021-1, 3.12) – en la práctica: un requisito de la norma no se cumple o sistemáticamente no se cumple, o la capacidad de cumplir los requisitos del cliente está seriamente en riesgo | No hay auditoría interna · no hay revisión por la dirección · proveedores críticos nunca evaluados · liberación de productos relevantes para la seguridad sin inspección · quejas sistemáticamente sin registrar | Certificado solo después del cierre: corrección + causa + acción correctiva + evidencia de la implementación, revisada por el auditor (documentos o auditoría adicional); plazo casi siempre de 90 días, si no, repetir la etapa 2 |
| No conformidad menor | No afecta esa capacidad (17021-1, 3.13) – en la práctica: un requisito no se cumple en un caso aislado; el sistema funciona en conjunto | Un calibrador vernier sin etiqueta · una inducción sin registro · un objetivo sin valor real · falta una confirmación de pedido | Certificado con plan de acciones (corrección, causa, acción, fecha) aceptado por el auditor; la implementación se revisa en la siguiente auditoría de seguimiento |
| Observación / recomendación / oportunidad de mejora | No es no conformidad; sugerencia del auditor | «Una lista de conocimientos sería útil» · «analizar el indicador» | Sin obligación; conviene darla de alta como renglón en el plan de acciones – en la siguiente auditoría el mismo auditor pregunta por ella |
La evidencia de la acción – una hoja por no conformidad, que el auditor espera (y que es idéntica a la hoja de queja del curso «Quejas, indicadores y satisfacción del cliente»):
- Corrección: ¿Qué se arregló de inmediato (etiqueta colocada, registro completado, confirmación de pedido enviada)?
- Causa: ¿Por qué pudo pasar (cinco porqués – «no había regla», «no había suplente», «la lista no se actualizaba»)?
- Acción correctiva: ¿Qué evita que se repita (regla, lista, punto de inspección, inducción)?
- Evidencia: comprobante de la implementación (plantilla modificada, registro, lista con fecha, foto).
- Eficacia: cuándo y con qué se verifica (para el plan de acciones).
En las no conformidades mayores, el auditor revisa los puntos 1 a 4 antes de la decisión – casi siempre con documentos; en temas de taller, con una auditoría adicional breve (medio día, con costo). En las menores basta el plan (puntos 1 a 3 con fecha); los puntos 4 y 5 los revisa en la auditoría de seguimiento.
Los ocho supuestos erróneos que tienen las pequeñas empresas sobre las no conformidades:
| Supuesto erróneo | Realidad |
|---|---|
| «Una no conformidad mayor significa reprobar» | Significa: certificado después del cierre – casi siempre posible en 90 días |
| «Las no conformidades menores hay que cerrarlas antes del certificado» | No: basta el plan de acciones, implementación hasta la auditoría de seguimiento |
| «Discutir con el auditor ayuda» | La clasificación es suya; discutir cuesta tiempo y confianza; la apelación es solo formal |
| «Corregir de inmediato no sirve, ya lo anotó» | La corrección inmediata muestra eficacia y queda en el informe – a veces una menor se vuelve observación |
| «Llamar la atención al colaborador es una acción correctiva» | No – la causa nunca es la persona, la acción nunca es el llamado de atención |
| «Tres no conformidades menores son graves» | De tres a cinco son normales en la certificación inicial; cero es raro y a veces se percibe como demasiado perfecto |
| «El auditor quiere hacerme caer» | Quiere certificar; cada hallazgo es comprensible con capítulo de la norma y evidencia – si no, no puede escribirlo |
| «Después del certificado hay calma» | En la auditoría de seguimiento lo primero que pregunta es el estado de las acciones |
La decisión de certificación, el certificado y su logotipo
Después de la auditoría, no es el auditor quien decide sobre el certificado – la 17021-1 exige que una persona o un comité que no participó en la auditoría revise el informe y las acciones y decida (cap. 9.5.1). Es el segundo candado del proceso: el auditor recomienda, el organismo decide.
Desarrollo: informe de auditoría (casi siempre en dos semanas) → la empresa cierra las no conformidades mayores y entrega los planes de acciones de las menores → el auditor evalúa → decisión de certificación (de dos a cuatro semanas) → certificado por correo/PDF, registro en la base de datos del organismo (y, en los acreditados, en IAF CertSearch).
Qué dice el certificado – y qué revisa la empresa antes de usarlo:
| Dato | Revisar |
|---|---|
| Razón social y domicilio (todas las ubicaciones certificadas) | ¿Forma jurídica (S.A. de C.V. …), ortografía, falta alguna ubicación? |
| Alcance – textual del manual/solicitud | Reclamar de inmediato cualquier diferencia – así queda durante tres años |
| Norma con edición (ISO 9001:2015 o, después de la transición, :2026) | El año de la norma coincide con la auditoría; a partir del 31/03/2028, certificados iniciales acreditados solo según 2026 |
| Número de certificado, fecha de emisión, vigencia (tres años) | Fecha de vencimiento al calendario anual: recertificación antes |
| Organismo de certificación, firma, marca (ema/IAF en los acreditados) | En los acreditados: número de acreditación |
| Nota sobre el seguimiento | «La vigencia requiere seguimiento anual» |
Uso del certificado y de la marca (regulado en el contrato, 17021-1 cap. 8.3): permitido en papelería, sitio web, cotizaciones, vehículos, stands de exposición – siempre referido a la empresa. No permitido: en el producto, el empaque o los informes de inspección de manera que pueda entenderse como certificación de producto; no para ubicaciones o actividades fuera del alcance; no después de una suspensión o retiro. La marca del organismo y la marca de acreditación solo en la forma que entrega el organismo.
Suspensión y retiro (cap. 9.6.5): el organismo suspende el certificado si las auditorías de seguimiento no se realizan a tiempo, si las no conformidades mayores no se cierran o si se abusa de las marcas – casi siempre con un plazo de seis meses para corregir, después se retira. En la práctica: cumplir las fechas de seguimiento es todo el secreto.
Dar a conocer el certificado internamente: reunión de equipo (el equipo lo logró), aviso en el tablero, información a clientes (correo a los clientes principales con el PDF – de preferencia indicando el alcance), sitio web, firma de correo, perfil de empresa en Google. Un certificado que solo está en la carpeta no cumplió su propósito.
Certificados no acreditados: los mismos datos, sin marca de acreditación ni logotipo IAF, a menudo con vigencia de un año y renovación anual tras auditoría, verificables mediante código QR y base de datos del organismo. Aplican las mismas reglas de uso.
Auditoría de seguimiento y recertificación: el ciclo después del certificado
El certificado tiene vigencia de tres años – con la condición de que haya seguimiento cada año. El ciclo:
| Año | Auditoría | Duración (experiencia, 11–15 colaboradores) | Contenidos obligatorios | Particularidad |
|---|---|---|---|---|
| 0 | Certificación inicial etapa 1 + 2 | 2.5 días | todo | Certificado válido por 3 años |
| 1 | Auditoría de seguimiento 1 | 1 día | auditoría interna, revisión por la dirección, estado de las acciones (también de la auditoría de certificación), quejas, cambios, uso de la marca, muestreo de algunos procesos | debe realizarse dentro de los 12 meses posteriores a la decisión de certificación – si no, suspensión |
| 2 | Auditoría de seguimiento 2 | 1 día | como el año 1; los procesos restantes | Todos los procesos deben quedar cubiertos entre los dos seguimientos |
| 3 | Recertificación | 1.75 días | completa; retrospectiva de tres años: eficacia del sistema, tendencias, quejas | concluida antes de la fecha de vencimiento (incl. decisión) – si no, hay un hueco; etapa 1 solo con cambios importantes |
Trampas de fechas: el seguimiento 1 se cuenta a partir de la decisión, no del día de auditoría · la recertificación requiere auditoría y decisión antes del vencimiento – es decir, auditoría tres meses antes · vacaciones del auditor, cierre vacacional de la empresa, temporada alta: fechas con medio año de anticipación. El calendario anual (curso «Revisión por la dirección y cierre del año») contiene las fechas.
Recertificación a partir de 2027: las recertificaciones a partir de 2027 se realizan según ISO 9001:2026 – indicación de la Academia, obligatoria en OnlineCert y con el certificado «QM-Dienstleistungen Holger Grosser» desde el 01/01/2027. Marco según Global ACI: los organismos acreditados certifican con la edición 2026 en cuanto tienen su decisión de acreditación (a más tardar el 30/09/2027); a partir del 31/03/2028, certificaciones nuevas e iniciales solo según 2026; transición a más tardar el 30/09/2029. Un certificado 2015 termina a más tardar el 30/09/2029 – aunque se haya emitido en 2027.
Lo primero que pregunta el auditor en el seguimiento: «¿Qué pasó con los hallazgos de la última auditoría?» El plan de acciones con estado y eficacia es la respuesta – por eso cada día de auditoría empieza con él. Después: cambios (personal, ubicaciones, productos, alcance), auditoría interna y revisión por la dirección del año, quejas, indicadores, muestreos según el plan. Una empresa con la carpeta del año completa y la hoja de entrega termina en cuatro horas.
Deber de informar (contrato, 17021-1 cap. 8.5): informar sin que se lo pidan los cambios importantes – forma jurídica, dueño, domicilio, ubicación nueva o cerrada, alcance ampliado (nuevo servicio), cambio notable en el número de colaboradores (tiempo de auditoría), cambios importantes en el sistema. Basta un correo; los cambios no informados son un hallazgo en la auditoría y pueden invalidar el certificado para la nueva ubicación.
Cambio de organismo de certificación: posible dentro del ciclo – en los organismos acreditados como transferencia (IAF MD 2): el nuevo organismo revisa el certificado vigente, el último informe de auditoría y las no conformidades abiertas, realiza una auditoría de transferencia (a menudo como seguimiento) y emite su propio certificado con la fecha de vencimiento original. Motivos: precio, auditor, servicio, fusión del organismo. Al final del ciclo, el cambio es sin transferencia: nueva certificación inicial con etapa 1 (a menudo abreviada) y 2. De un organismo no acreditado a uno acreditado: nueva certificación inicial, pero con tres años de registros – la auditoría resulta fácil.
Auditorías especiales (cap. 9.6.4): auditorías con aviso de corto plazo por quejas, tras cambios o para levantar una suspensión – raras en pequeñas empresas; el contrato las permite.
La auditoría en línea: tecnología, evidencias, recorrido por cámara
Desde 2020 las auditorías en línea son algo cotidiano – IAF MD 4 regula cuándo y cómo los organismos de certificación pueden usar tecnologías de la información y la comunicación. Para las pequeñas empresas eso significa:
| Auditoría | ¿Posible en línea? | Habitual en |
|---|---|---|
| Etapa 1 | Sí, casi siempre | todas |
| Etapa 2 | Parcialmente: entrevistas y documentos en línea, recorrido en sitio o por cámara | empresas de servicios, oficinas, TI completamente en línea; producción, oficios, construcción: recorrido en sitio |
| Seguimiento | Sí, a menudo alternando (año 1 en línea, año 2 en sitio) | todas |
| Recertificación | Parcialmente | como la etapa 2 |
| No acreditado | Casi siempre completamente en línea | todas |
Tecnología: videoconferencia (el organismo define la plataforma), pantalla compartida para documentos, un segundo dispositivo (celular, tableta) con cámara para el recorrido – el auditor dice qué quiere ver; el responsable de calidad recorre con la cámara el taller o el almacén, muestra equipos de medición, etiquetas, identificaciones y habla con colaboradores frente a la cámara. Probar antes una conexión estable en la empresa.
Preparación:
- Documentos en enlace compartido (carpeta del año como paquete PDF, manual, listas) dos días antes – o pantalla compartida con la carpeta abierta; nunca «se lo mando después».
- Las personas de contacto por bloque están listas (plan del auditor); cambios sin andar buscando.
- Una sala tranquila, un dispositivo para la conferencia, otro para los documentos, el dispositivo con cámara cargado.
- Evidencias de la operación fotografiadas por adelantado (etiquetas, aviso exhibido, anaquel de producto bloqueado) – como complemento, no como sustituto del recorrido por cámara.
- Protección de datos: mostrar datos de clientes solo en lo necesario (el expediente del pedido con el nombre del cliente es habitual; de los expedientes de personal solo las evidencias); no grabar la auditoría sin el consentimiento de ambas partes.
Fallas típicas: documento que no se encuentra (la estructura de carpetas del curso del manual lo resuelve) · la pantalla compartida muestra la bandeja de entrada (usar una segunda pantalla o compartir solo la ventana) · recorrido por cámara con eco y contraluz (probar antes) · los colaboradores no saben que serán entrevistados frente a la cámara (reunión previa).
Lo que no se puede en línea: oler la limpieza, palpar el inventario, ver de reojo el puesto de inspección. Los auditores lo saben y en línea piden evidencias con más detalle – más documentos, menos impresión. Para la empresa con buenos registros, eso es una ventaja.
Caso práctico: Carpintería Valdés – recorrer la auditoría de etapa 2
Carpintería Valdés, S.A. de C.V. (ficticia), en Zapopan, Jalisco – 14 colaboradores, ventanas y puertas de madera, carpintería interior y muebles a la medida, CNC, dos cuadrillas de instalación – está certificada en ISO 9001 desde marzo de 2024 por un organismo no acreditado. Un nuevo cliente grande exige un certificado acreditado; por eso, al final del ciclo, Valdés cambia a un organismo de certificación acreditado ante la ema – para él es una certificación inicial con etapa 1 y etapa 2. Preparación con esta serie de cursos: manual de 28 páginas, cuatro listas, auditoría interna en octubre, revisión por la dirección en noviembre, etapa 1 en línea en diciembre sin puntos. La etapa 2 se realiza el 20 de enero de 2027 en sitio, con un auditor; de los 2.5 días, 1.5 días están planeados para la etapa 2 (la etapa 1 fue de un día).
Lo que se tiene (descarga 11): el plan de auditoría del organismo de certificación · el desarrollo del día como registro: 25 preguntas del auditor con las respuestas de la empresa y las evidencias mostradas · tres situaciones que el auditor anotó:
- En el recorrido, en el puesto CNC hay un plano rev. A; la carpeta del pedido indica rev. B (paso de cables); el operador dice que el nuevo plano «todavía no está impreso». En el registro de cambios del manual está la regla «la nota de cambio retira el plano anterior» desde noviembre; en otras tres carpetas revisadas la versión es correcta.
- El maquilador de corte (clase A, proceso contratado externamente) tiene en la evaluación de proveedores calificación 5 en calidad (insuficiente) desde hace dos años; la acción «buscar alternativa» está «abierta» desde 2025; la lista de registro de fallas muestra seis fallas del maquilador en el año; la recepción revisa sus entregas con nivel 1 (visual).
Escala 1–10 de la evaluación de proveedores: 10 excelente · 8 bien · 7 regular · 6 suficiente · 1–5 insuficiente; 6 o menos → acción correctiva, 5 o menos → buscar alternativa. 3. La matriz de competencias indica para «inspección final y liberación» al jefe de taller (3) y al oficial 1 (2); el registro de inspección del pedido 2026-187 lleva las iniciales del oficial 2 (nivel 1 – en inducción), mientras el jefe de taller estaba enfermo. El registro de inducción del oficial 2 indica «inspección final mostrada el 10/12, autónomo a partir de –».
Su tarea (90 minutos):
- Clasifique los tres hallazgos (mayor / menor / observación) y justifíquelos con el capítulo de la norma y la definición del módulo 8.
- Redacte para cada hallazgo la evidencia de la acción (corrección, causa, acción correctiva, evidencia, eficacia).
- Decida como organismo de certificación: ¿certificado de inmediato, después del cierre o repetir la etapa 2?
- ¿Qué tres fortalezas anotaría el auditor?
En qué se equivoca la mayoría: el hallazgo 1 es una no conformidad menor (caso aislado; la regla existe y funciona en tres de cuatro carpetas) – no mayor · el hallazgo 2 es la no conformidad mayor: proveedor crítico con fallas sistemáticas durante dos años sin acción y con un nivel de inspección demasiado bajo – cap. 8.4.1/8.4.2 sistemáticamente incumplidos · el hallazgo 3 es una no conformidad menor contra los cap. 7.2/8.6 (liberación por una persona no autorizada en un caso aislado) – y la acción correctiva no es «dar la inducción al oficial 2 más rápido», sino «regla de suplencia: si falta el jefe de taller, libera el oficial 1; el oficial 2, hasta que se le autorice, solo hace inspección intermedia».
Balance de tiempo en Valdés: no conformidad mayor cerrada en seis semanas (se cambió de maquilador tras pruebas de muestra, nivel de inspección 3 para el corte, evaluación de proveedores en el manual: con calificación 6 o menos, acción obligatoria; con 5 o menos, buscar alternativa); evidencia mediante documentos, sin auditoría adicional; certificado ocho semanas después de la etapa 2.
Evidencias: la carpeta del año para el organismo de certificación – y el calendario hasta la recertificación
Todo lo que necesita el organismo de certificación está en la carpeta del año del curso «Revisión por la dirección y cierre del año» – y la hoja de entrega hasta arriba le dice dónde tiene que mirar. Antes de la auditoría (etapa 1 o seguimiento), la empresa entrega como enlace compartido o paquete PDF:
| Documento | Para | Cuándo |
|---|---|---|
| 00 Hoja de entrega | Orientación | junto con todos los demás |
| Manual con fichas de proceso (versión actual) | Etapa 1; cambios en el seguimiento | 2 semanas antes |
| Revisión por la dirección del año (firmada) | 9.3 | 2 semanas antes |
| Informe de auditoría interna + programa de auditorías | 9.2 | 2 semanas antes |
| Plan de acciones con estado (también hallazgos de la última auditoría de certificación) | primera pregunta del día de auditoría | 2 semanas antes |
| Objetivos en retrospectiva/a futuro, análisis de riesgos, evaluación de proveedores, satisfacción del cliente, hoja de indicadores, lista de normas y leyes | 6, 8.4, 9.1 | el día de auditoría, en la carpeta |
| Matriz de competencias, lista de equipos de medición, plan de mantenimiento, lista de registro de fallas, hojas de queja, expedientes de pedidos | Recorrido y muestreos | el día de auditoría, en la empresa |
La preparación con cuatro preguntas – por cada capítulo de la norma (4 a 10), cuatro preguntas que el responsable de calidad se hace a sí mismo: ¿Qué documento lo evidencia? ¿Dónde está? ¿Quién responde la pregunta del auditor? ¿Cuál es el «último caso» que voy a mostrar? Una tabla de siete renglones, una hora antes de la auditoría – y el día fluye.
El calendario de certificación a tres años:
| Momento | Qué | Responsable |
|---|---|---|
| Decisión de certificación (día 0) | Anotar la fecha; seguimiento 1 a más tardar el día 365 | Responsable de calidad |
| Año 1, mes 9 | Acordar la fecha de seguimiento (disponibilidad del auditor) | Responsable de calidad |
| Año 1, meses 10–11 | Auditoría interna, revisión por la dirección, cierre del año | Responsable de calidad, dirección |
| Año 1, mes 12 | Auditoría de seguimiento 1 | todos |
| Año 2 | como el año 1; auditoría de seguimiento 2 | |
| Año 3, mes 6 | Cotizaciones para el nuevo ciclo (mismo u otro organismo) | Dirección |
| Año 3, mes 9 | Auditoría de recertificación (tres meses antes del vencimiento) | todos |
| Año 3, vencimiento | Ya se tiene el nuevo certificado | – |
| continuo | Informar cambios (ubicación, alcance, número de colaboradores, forma jurídica) | Dirección |
Conservación: informes de auditoría del organismo de certificación, al menos 3 años (un ciclo de certificación); certificados y evidencias de acciones, 10 años. Demuestran ante clientes y autoridades el historial de certificación y, al cambiar de organismo, son la base de la transferencia.
📄 Rúbrica de madurez para la certificación: 20 criterios antes de la etapa 1 / etapa 2 / seguimiento
Cada criterio vale 0, 1 o 2 puntos; la calificación en la escala 1–10 es el total ÷ 4. Menos de 28 de 40 puntos (calificación menor que 7): todavía no agende la etapa 1; atienda los 20 puntos (módulo 6). A partir de 34 puntos (calificación 8.5): agende la auditoría – el sistema está maduro.
Lo que sigue: ISO 9001:2026 (publicada el 16/09/2026). Según las reglas de transición de Global ACI, a partir del 31/03/2028 las certificaciones iniciales acreditadas solo se emiten según 2026; los certificados 2015 existentes deben haber hecho la transición a más tardar el 30/09/2029 – en la auditoría de seguimiento o de recertificación. Indicación de la Academia: las recertificaciones a partir de 2027 se realizan según ISO 9001:2026 (obligatorio en OnlineCert y con el certificado propio). El curso «Transición a ISO 9001:2026» muestra qué cambia y cómo la transición encaja en la auditoría de seguimiento.
Procedimiento en su propia empresa
Este módulo lo completa su empresa. La parte general de la capacitación termina aquí; lo que sigue solo lo conoce su organización:
| Punto | Qué se registra |
|---|---|
| Persona de contacto | ¿Quién es el responsable de calidad o la persona de contacto para temas de calidad? ¿Quién la suple? |
| Documentos y plantillas | ¿Dónde están el manual, las fichas de proceso y las plantillas que se usan en este tema (carpeta, nube, papel)? |
| Registros | ¿Dónde se archivan los registros de este tema y cuánto tiempo se conservan? |
| Aprobación | ¿Quién aprueba documentos, cambios y decisiones de este tema? |
| Plazos | ¿Qué fechas fijas aplican (auditoría interna, revisión por la dirección, auditoría externa)? |
Las empresas con cuenta empresarial en la Academia reciben este módulo con sus propios datos; los participantes ven entonces los nombres, fechas y lugares de archivo de su empresa. Sin adaptación: pregunte a su dirección o a su responsable de calidad dónde están definidos estos datos en su empresa, normalmente en el manual de calidad.
Examen final
37 preguntas, cada una con una respuesta correcta. Para aprobar necesita 30 respuestas correctas (80 %). La evaluación se hace en el servidor — en esta página no está la solución.
Su resultado
Certificado en LinkedIn
Comparta su logro
¿Qué tan útil fue este curso?
¿Capacitar también a sus colegas?
Comparta el enlace del curso – gratis y sin registro. Con un código de empresa todas las constancias quedan en la misma cuenta empresarial.
Cómo seguir
Certificación no acreditada: Certificación no acreditada de QM-Dienstleistungen Holger Grosser – auditoría en línea, certificado con código QR, renovación anual con auditoría. Contacto para Latinoamérica: Eudys Guevara (eudys.guevara@iso9001.info).
Acompañamiento a la auditoría acreditada: Solicitar cotizaciones, preparación, acompañamiento el día de auditoría, cierre de no conformidades – consulte con Eudys Guevara (eudys.guevara@iso9001.info).
Practicar antes de la auditoría: Auditoría de prueba ISO 9001 con auditor IA en la QM-Guru Academia – escuchar antes las preguntas del organismo de certificación.
Más cursos gratuitos en la QM-Guru Academia. Preguntas sobre la implementación en su empresa: escríbanos a eudys.guevara@iso9001.info.
Preguntas sobre el contenido de esta capacitación: eudys.guevara@iso9001.info. Le respondemos en español en un día hábil.