Auditor interno ISO 9001 – entrenamiento en línea

18 módulos · aprox. 89 minutos · examen final con 25 preguntas, 20 correctas para aprobar · certificado de participación en PDF

De qué trata este curso

Quien realiza auditorías internas según ISO 9001 necesita una evidencia de su competencia: el capítulo 9.2 de la norma exige un programa de auditorías, criterios definidos y auditores que aseguren la objetividad y la imparcialidad; el capítulo 7.2 pide información documentada como evidencia de la competencia.

No necesita registrarse. Su nombre y correo los pedimos solo antes del examen final – únicamente para su certificado. Su avance se guarda en este navegador. Puede interrumpir en cualquier momento y continuar después.

Módulo 1 de 18

Fundamentos: qué es una auditoría interna — y qué no

Según ISO 9000, una auditoría es un proceso sistemático, independiente y documentado para obtener evidencias y evaluarlas de manera objetiva con el fin de determinar el grado en que se cumplen los criterios de auditoría. Detrás de la definición hay algo muy práctico:

• Diagnóstico de la situación actual — ¿cómo se trabaja hoy en realidad?
• Verificación de procesos y documentos contra los requisitos (norma, reglas propias, requisitos del cliente)
• Muestra — no se puede revisar todo; el auditor selecciona y dice qué vio
• detectar oportunidades de mejora y no conformidades antes de que las encuentre un cliente o el organismo de certificación
• a intervalos planificados — en la práctica, cada área al menos una vez al año
• nunca auditar la propia actividad

Los tres tipos de auditoría

Este curso trata la auditoría de primera parte: la auditoría interna según ISO 9001. Mucho de ello aplica también, por analogía, a las auditorías a proveedores.

Los tres objetivos de la auditoría interna

1. Verificar la conformidad: ¿El SGC cumple los requisitos de la norma y las disposiciones propias?
2. Verificar la eficacia: ¿Se alcanzan los objetivos de la calidad — funciona el sistema o solo existe en papel?
3. Mejora: ¿Dónde hay potencial de mejora? ¿Qué funciona bien y puede servir de modelo para otras áreas?

Para recordar

Una auditoría no es una búsqueda de errores de los colaboradores. Verifica procesos y el sistema, no personas. Quien lo dice con claridad al inicio de cada entrevista recibe respuestas honestas — y encuentra más.

Módulo 2 de 18

El marco normativo: ISO 9001 cap. 9.2, ISO 19011 — y la perspectiva de ISO 9001:2026

Dos documentos sostienen la auditoría interna. Uno exige, el otro explica cómo.

ISO 9001:2015, capítulo 9.2 — el requisito

“La organización debe llevar a cabo auditorías internas a intervalos planificados para proporcionar información acerca de si el sistema de gestión de la calidad es conforme con los requisitos propios de la organización y con los requisitos de esta Norma Internacional, y si se implementa y mantiene eficazmente.” (texto en sustancia del cap. 9.2.1)

El capítulo 9.2.2 enumera lo que la organización debe hacer para ello:

La norma no fija una frecuencia (“a intervalos planificados”) ni una forma de formación para los auditores — exige competencia (cap. 7.2) e imparcialidad. La práctica de los organismos de certificación: cada área y cada capítulo de la norma al menos una vez en el ciclo de certificación, por lo general una auditoría interna completa cada año.

ISO 19011:2018 — la directriz

ISO 19011 no es un documento de requisitos, sino una directriz: contiene recomendaciones sobre los principios de auditoría (cap. 4), la gestión de un programa de auditorías (cap. 5), la realización de una auditoría (cap. 6) y la competencia de los auditores (cap. 7). No es posible certificarse según ISO 19011 — pero quien trabaja según ella cumple el cap. 9.2 de ISO 9001 de forma profesional. La edición vigente es la de 2018 (existe versión oficial en español); sustituyó a la de 2011 y añadió, entre otras cosas, el enfoque basado en riesgos como principio de auditoría e indicaciones para auditorías remotas.

Perspectiva: ISO 9001:2026

La revisión se publicó el 16/09/2026 como ISO 9001:2026. El capítulo 9.2 se mantiene en su contenido; entran en la mira del auditor los temas cambio climático en el contexto de la organización, cultura de la calidad y comportamiento ético y una separación más precisa de riesgos y oportunidades. Los certificados según ISO 9001:2015 siguen vigentes durante el periodo de transición: 36 meses desde la publicación, es decir, hasta el 30/09/2029 (reglas de transición Global ACI-TECH-3-TR). Las fechas para el propio ciclo las indica el organismo de certificación.

Para recordar

ISO 9001 cap. 9.2 dice que y qué, ISO 19011 dice cómo. A quien le pregunten por qué audita como audita, “según ISO 19011” es la respuesta correcta.

Módulo 3 de 18

Los siete principios de auditoría según ISO 19011:2018

ISO 19011:2018 antepone siete principios a toda la actividad de auditoría (cap. 4). Son la vara con la que un auditor debe medirse a sí mismo — y el mejor argumento cuando un auditado cuestiona el procedimiento.

El séptimo principio se añadió en la edición de 2018. Vincula la auditoría con el pensamiento basado en riesgos de ISO 9001: un programa de auditorías que cada año reparte el mismo tiempo a cada proceso no está basado en riesgos.

Qué significan los principios para usted

• Informa lo que vio — no lo que supone.
• Menciona lo positivo igual que las no conformidades (presentación imparcial).
• No comparte nada de la auditoría que no pertenezca al informe.
• Rechaza un encargo de auditoría si usted mismo es responsable del área o trabajó en ella.

Para recordar

Siete principios — y la rapidez no está entre ellos. Una auditoría que corre en tiempo récord por la lista de verificación viola el debido cuidado profesional y no encuentra nada.

Módulo 4 de 18

Competencia e independencia del auditor interno

ISO 9001 exige que los auditores se seleccionen de modo que se aseguren la objetividad e imparcialidad del proceso de auditoría — y que sean competentes (cap. 7.2). ISO 19011 cap. 7 describe en qué consiste esa competencia.

Cuatro campos de competencia

La independencia en concreto

Un auditor nunca debe auditar su propia área de trabajo. Esto aplica también a las áreas que dirige técnicamente, cuyos resultados son su responsabilidad o en las que trabajó hasta hace poco. En las pequeñas empresas se resuelve así:

• Auditar en cruz: ventas audita producción, producción audita ventas.
• El responsable de calidad audita todo — excepto el propio SGC; eso lo asume la dirección general o un auditor externo.
• Auditor interno externo: un consultor realiza la auditoría interna por encargo de la organización — sigue siendo una auditoría de primera parte.

Cómo se demuestra la competencia

La norma no prescribe una formación determinada. Lo habitual y reconocido por los organismos de certificación: una capacitación documentada (como este curso), participación en auditorías bajo supervisión, registro en la matriz de competencias y evaluación periódica por quien gestiona el programa de auditorías (ISO 19011, 7.6).

Para recordar

La competencia es conocimiento más habilidad más comportamiento. El certificado acredita el conocimiento. La habilidad nace en la primera auditoría acompañada; el comportamiento, en cada una de las siguientes.

Módulo 5 de 18

El programa de auditorías: planificación anual con la dirección

Antes de la primera auditoría se necesita el marco: el programa de auditorías. ISO 9001 lo exige expresamente (cap. 9.2.2 a) e ISO 19011 le dedica un capítulo completo (cap. 5).

Dos niveles de planificación

Involucrar a la dirección

El programa de auditorías es asunto de la dirección — no solo del responsable de calidad. Funciona bien una breve reunión previa con la dirección general:

• Preguntar los objetivos: ¿qué debe lograr la auditoría este año? ¿Dónde aprieta el zapato?
• Fijar puntos de enfoque: procesos nuevos, focos de quejas, rotación de personal
• Mostrar el beneficio: rentabilidad, imagen ante el cliente, detectar riesgos a tiempo
• Hacer de los mandos participantes — como expertos de su área, no como auditados

Planificar con base en riesgos

Los temas importantes se auditan con más profundidad y más seguido. Los procesos críticos, las áreas con no conformidades frecuentes, los colaboradores nuevos, los procesos modificados y las acciones abiertas de la última auditoría reciben más tiempo. Un proceso que lleva tres años sin hallazgos puede recibir menos — pero no puede faltar del ciclo.

Ejemplo: programa de auditorías como matriz plurianual

Elementos obligatorios según cap. 9.2.2: frecuencia, métodos, responsabilidades, requisitos de planificación e informes — y la consideración de la importancia de los procesos, de los cambios y de los resultados de auditorías previas.

Para recordar

El programa de auditorías responde la pregunta del organismo de certificación: “Muéstreme que en tres años cada capítulo de la norma y cada área se auditó internamente una vez.” Sin matriz, no hay respuesta.

Módulo 6 de 18

El plan de auditoría para cada auditoría

Del programa de auditorías surge para cada auditoría un plan de auditoría. ISO 9001 exige que se definan los criterios y el alcance de cada auditoría (cap. 9.2.2 b); ISO 19011 cap. 6.3.2 describe el plan en detalle.

Contenido de un plan de auditoría

¿En sitio o remoto?

ISO 19011 considera ambas formas equivalentes (anexo A.1); lo decisivo es que los objetivos de la auditoría puedan lograrse con el método elegido. Un recorrido por producción solo se puede sustituir parcialmente por video.

Comunicar a tiempo

El plan de auditoría se envía al menos dos semanas antes a todos los involucrados — una regla práctica, no un plazo de la norma. Da tiempo a los entrevistados para preparar evidencias y respetar las citas, y le quita a la auditoría el carácter de sorpresa. Si se reprograma con poca anticipación, se actualiza el plan y se vuelve a informar.

Para recordar

Un plan de auditoría sin criterios es una lista de citas. Solo “cap. 7.2 con base en la matriz de competencias y tres constancias de capacitación” lo convierte en una auditoría.

Módulo 7 de 18

Preparar la auditoría: ¿anunciada o no anunciada, quién está frente a mí?

Las buenas auditorías se ganan en el escritorio. Tres preguntas previas deciden la calidad y el ambiente.

¿Anunciada o no anunciada?

Ayuda para decidir: ¿Es la primera auditoría en esta área? ¿La persona es nueva? ¿Hubo incidentes, conflictos, quejas? Si la respuesta es sí — siempre anunciarla. Las muestras sin aviso tienen sentido en equipos experimentados y procesos rutinarios bien establecidos, nunca para tomar por sorpresa a personas nuevas.

¿Quién es mi entrevistado?

• ¿Ya conozco a la persona? ¿Qué carácter, qué experiencia tiene?
• ¿En qué departamento trabaja — qué capítulos de la norma puedo revisar ahí?
• ¿La persona es nueva en la empresa? ¿Ya vivió una auditoría?
• ¿Qué necesita saber antes mi entrevistado — propósito, duración, documentos necesarios?

Lista de verificación de la preparación

1. Revisar los resultados de auditorías previas — ¿qué acciones están abiertas, cuáles deberían ser eficaces?
2. Revisar documentos de proceso, procedimientos documentados e indicadores del área (ISO 19011, 6.3.1)
3. Repasar los capítulos de la norma que figuran en el plan de auditoría
4. Preparar una guía de preguntas — como apoyo de memoria, no como guion
5. Acordar la cita, enviar el plan de auditoría, aclarar sala y tecnología
6. Informar al entrevistado: propósito, desarrollo, sin evaluación de personas

Para recordar

La primera pregunta de toda preparación es: ¿Qué pasó con la última auditoría? Quien no da seguimiento a las acciones abiertas le quita valor a toda auditoría futura.

Módulo 8 de 18

Realizar la auditoría: las cinco fases y la entrevista de auditoría

ISO 19011 cap. 6.4 describe la realización paso a paso. Para la práctica bastan cinco fases:

En una auditoría interna en la pequeña empresa, la reunión de apertura puede durar dos minutos — pero no debería omitirse. Marca el tono.

Consejos para la entrevista de auditoría

Lo que los auditores hacen mal

• Apegarse a la lista de verificación — el auditado está contando un problema real y el auditor pasa a la siguiente línea.
• Solo buscar errores — los buenos resultados quedan sin mencionar y el área vive la auditoría como castigo.
• No mirar las evidencias — “Sí, eso lo tenemos” es una afirmación, no una evidencia.
• Dictar soluciones — el auditor constata, el área decide la acción.

Para recordar

Elaborar soluciones en conjunto, no solo buscar errores. Reconocer los buenos resultados — en la entrevista y en el informe. No es un consejo de cortesía, sino el principio de presentación imparcial.

Módulo 9 de 18

Métodos de auditoría: TOP/FLOP, auditar hacia atrás, suplentes, tortuga

Quien siempre hace las mismas preguntas recibe siempre las mismas respuestas. Cuatro métodos de la práctica le dan movimiento a la auditoría — todos son variantes del muestreo que ISO 19011 describe en el anexo A.6.

Cuatro métodos

El método de la tortuga para analizar procesos

La “tortuga” divide un proceso en seis campos — que corresponden justo a los elementos que ISO 9001 cap. 4.4.1 exige para cada proceso:

Con la tortuga cualquier proceso se audita de forma estructurada en 20 minutos — y el auditado nota que se trata de su proceso, no de párrafos de la norma.

Para recordar

Auditar hacia atrás es el método más agudo: una remisión de la semana pasada, y en 15 minutos sabe si la inspección, la liberación, la orden de compra y la cotización están documentadas.

Módulo 10 de 18

Técnicas de pregunta y escucha activa

La auditoría es una conversación en la que habla el auditado y el auditor escucha, repregunta y verifica. ISO 19011 anexo A.17 da indicaciones para las entrevistas; la práctica las convirtió en reglas claras.

La regla de oro: 80/20

El auditado habla el 80 %, el auditor el 20 %. El auditor que habla más explica la norma en vez de verificar si se vive.

Los cinco tipos de pregunta

Las preguntas clave

• ¿QUIÉN es responsable? ¿Quién es el suplente?
• ¿QUÉ son las entradas y los resultados?
• ¿CÓMO se realiza el proceso?
• ¿CUÁNDO se hace — y con qué frecuencia?
• ¿DÓNDE se hace, dónde está documentado?
• ¿CON QUÉ se trabaja — qué herramientas, equipos de medición, software?
• “¿ME PUEDE MOSTRAR …?” — la pregunta más importante: trae la evidencia.

Cuidado con el “¿Por qué?”: demasiados porqués suenan a interrogatorio y provocan justificaciones. Mejor: “¿Por qué motivo se estableció así?”, “¿Qué originó esta regla?”

Escucha activa

• Mantener contacto visual — no mirar fijamente la laptop
• no interrumpir, dejar terminar; tolerar las pausas
• parafrasear: “Si le entiendo bien, …”
• tomar notas — a la vista, no a escondidas
• ante dudas, preguntar en vez de interpretar

Para recordar

Toda entrevista termina en positivo: reconocer los buenos resultados, resumir, agradecer. Quien sale de la auditoría con una buena sensación llega a la siguiente con los documentos abiertos.

Módulo 11 de 18

Preguntas reales de auditoría I: contexto, objetivos, competencia, información documentada

Estas preguntas las hace un auditor de certificación en prácticamente toda auditoría — y justo por eso pertenecen a toda auditoría interna. Para cada tema, el auditor pide que le muestren documentos como evidencia. La recopilación proviene de más de 1,000 auditorías realizadas.

Requisitos legales y reglamentarios (cap. 4.2)

• ¿Qué requisitos legales aplican a su empresa? ¿Cuáles de las autoridades?
• ¿Su cliente le exige trabajar conforme a determinadas normas?
• ¿Qué otras disposiciones aplican (p. ej. Normas Oficiales Mexicanas, seguridad del producto, reglas del sector)?
• ¿Cómo asegura que trabaja conforme a los requisitos vigentes?

Evidencias: lista de requisitos legales y normas, nota de actualización, requisitos del cliente.

Objetivos de la calidad (cap. 6.2)

• ¿Se establecieron objetivos de la empresa y de la calidad — medibles, con fecha?
• ¿Qué acciones llevan a los objetivos? ¿Quién es responsable?
• ¿Hay otros documentos al respecto (presupuesto, hoja de indicadores)?
• ¿Los colaboradores conocen los objetivos — al menos los que les afectan?

Evidencias: documento de objetivos de la calidad, plan de acciones, indicadores, revisión por la dirección.

Capacitación y competencias (cap. 7.2)

• ¿Cómo planifica la capacitación? ¿Cómo sabe si una capacitación fue eficaz — o mala?
• ¿Existe un panorama de las calificaciones de sus colaboradores?
• ¿Qué habilidades necesita alguien para esta actividad?
• ¿Cómo se incorpora a los colaboradores nuevos?

Evidencias: plan de capacitación, matriz de competencias, constancias de capacitación, plan de incorporación, evaluación de la eficacia.

Documentos y registros (cap. 7.5)

• ¿Qué pasa con los documentos obsoletos? ¿Cómo se controlan y aprueban los documentos?
• ¿Dónde están definidos los periodos de conservación?
• ¿Los colaboradores conocen el manual de calidad o las fichas de proceso que les aplican?

Evidencias: lista de documentos con nivel de revisión, regla de conservación, ejemplo de una instrucción de trabajo controlada en el puesto.

Para recordar

Cada pregunta lleva su “Muéstreme, por favor …”. La respuesta “Eso sí lo hacemos” es el inicio de la conversación, no el final.

Módulo 12 de 18

Preguntas reales de auditoría II: operación, proveedores, satisfacción del cliente, SGC en general

Segunda parte de las preguntas que siempre llegan. Otra vez: cada pregunta termina en una evidencia.

Producción y prestación del servicio (cap. 8)

• ¿Cómo se dan cuenta los colaboradores de que en un pedido deben cuidar algo especial?
• ¿Qué pasa con los errores internos y los productos defectuosos (cap. 8.7)? ¿Se registran los costos de fallas?
• ¿Su cliente proporciona material, herramientas o datos — cómo se protege la propiedad del cliente (cap. 8.5.3)?
• ¿Existe una inspección de recepción — cómo es, quién decide si hay desviaciones?
• ¿Cómo se da mantenimiento a máquinas, vehículos, equipos de medición? ¿Hay planes o contratos de mantenimiento (cap. 7.1.3, 7.1.5)?

Evidencias: documentos del pedido con indicaciones especiales, lista de fallas / área de producto retenido, registro de inspección de recepción, plan de mantenimiento.

Proveedores (cap. 8.4)

• ¿Qué proveedores hay — cuáles son relevantes para la calidad?
• ¿Elaboró una evaluación de proveedores? ¿Con qué criterios, con qué frecuencia?
• ¿Hubo últimamente problemas con algún proveedor? ¿Qué se hizo para mejorar?

Evidencias: lista de proveedores, evaluación, reclamaciones a proveedores.

Satisfacción del cliente (cap. 9.1.2)

• ¿Cómo determina la satisfacción del cliente? — esta pregunta llega en toda auditoría
• ¿Hace una evaluación al respecto? ¿Hubo que iniciar acciones?
• ¿Cómo se comunica con sus clientes — también en caso de quejas?

Evidencias: encuesta a clientes o método equivalente (tasa de quejas, tasa de recompra, conversaciones), evaluación, lista de quejas, plan de acciones.

Preguntas generales sobre el SGC

• ¿Están definidas las responsabilidades (cap. 5.3)? ¿Están definidas las tareas del responsable de calidad?
• ¿Se realizó una auditoría interna en toda la empresa (cap. 9.2)?
• ¿Elaboró una revisión por la dirección (cap. 9.3)?
• ¿Hay juntas periódicas? ¿Cómo se enteran los colaboradores de lo importante (cap. 7.4)?

Para recordar

Tres evidencias que el organismo de certificación quiere ver en toda auditoría: auditoría interna, revisión por la dirección, satisfacción del cliente. Quien las revisa en la auditoría interna no tiene sorpresas en la externa.

Módulo 13 de 18

Clasificar y redactar correctamente hallazgos y no conformidades

De las evidencias surgen los hallazgos (ISO 19011, 6.4.8): el auditor compara lo que vio con los criterios de auditoría. El resultado es conformidad — o no.

Tipos de hallazgos

ISO 9001 e ISO 19011 solo conocen el término no conformidad (ISO 9000: incumplimiento de un requisito). La división en mayor y menor proviene de las reglas para organismos de certificación (ISO/IEC 17021-1) — internamente puede adoptarla, pero no está obligado. Lo importante es que las categorías se usen de forma uniforme en la empresa.

Un hallazgo tiene tres elementos

1. ¿QUÉ se constató? — la evidencia concreta y verificable (documento, fecha, muestra)
2. ¿CONTRA QUÉ va? — capítulo de la norma o disposición interna
3. ¿QUÉ EFECTO tiene? — el riesgo para el cliente, el producto, el sistema

El buen hallazgo nombra la muestra (3 de 5), la evidencia (plan de capacitación 2026), la referencia a la norma (cap. 7.2) y el efecto. Es verificable — y no culpa a nadie.

Aclarar los hallazgos en la conversación

Cada hallazgo se comunica al auditado antes de la reunión de cierre y la evidencia se revisa en conjunto. Las diferencias de opinión no resueltas van al informe con ambos puntos de vista (presentación imparcial).

Para recordar

Evidencia — referencia a la norma — efecto. Si falta uno, es una opinión, no un hallazgo.

Módulo 14 de 18

El informe de auditoría

El informe de auditoría es el único resultado permanente de la auditoría. Va a la dirección pertinente (ISO 9001, 9.2.2 d), alimenta la revisión por la dirección (cap. 9.3.2) y es la evidencia que quiere ver el organismo de certificación.

Qué contiene el informe de auditoría (ISO 19011, 6.5.1)

Un informe de auditoría interna tiene de 2 a 4 páginas: para una auditoría de dos horas en la pequeña empresa bastan dos; para una auditoría de sistema de un día completo, sobre todos los procesos, son más bien cuatro. La extensión no es un criterio de calidad — la verificabilidad sí lo es.

Reglas para el informe

• Sin sorpresas: todo lo que dice el informe se mencionó en la reunión de cierre.
• Sin evaluar personas: en el informe hay procesos y evidencias, no calificaciones de colaboradores.
• Oportuno: dentro del plazo acordado, en la práctica en una o dos semanas (ISO 19011, 6.5.2).
• Acciones siempre con fecha y responsable — el área define la acción, el auditor verifica después la eficacia.
• Conservar: programa, planes, informes y seguimiento de acciones son información documentada (cap. 9.2.2 f); lo habitual es conservarlos al menos un ciclo de certificación (tres años).

Para recordar

Un informe sin fecha y responsable en cada acción no es un informe, sino una minuta. El organismo de certificación pregunta primero justo por esa columna.

Módulo 15 de 18

Seguimiento: acciones correctivas y verificación de la eficacia

La auditoría no termina con el informe. ISO 9001 exige correcciones y acciones correctivas sin demora injustificada (cap. 9.2.2 e) y describe en el cap. 10.2 cómo: reaccionar — evaluar la causa — implementar la acción — revisar la eficacia.

Corrección no es acción correctiva

Quien solo corrige encuentra la misma no conformidad en la siguiente auditoría.

El ciclo PHVA como marco

Organizar el seguimiento

• Aclarar la responsabilidad: ¿quién da seguimiento a las acciones — responsable de calidad, auditor, dirección? ¿Con qué lista?
• Verificar la eficacia — a los tres meses. Antes, la acción está implementada, pero no probada. La verificación puede hacerse en la siguiente auditoría o en una cita aparte (ISO 19011, 6.7).
• Si las acciones no se implementan: averiguar los motivos — ¿falta de tiempo, responsable equivocado, acción inadecuada? Es un hallazgo nuevo, no una cuestión de culpa.

¿Cuándo se cierra una acción?

No cuando se implementó. No cuando el auditor está satisfecho. Sino cuando se demostró su eficacia (cap. 10.2.1 d):

• ¿El problema se resolvió de verdad?
• ¿La no conformidad ya no aparece — también en la muestra?
• ¿La acción es sostenible — anclada en el proceso, no dependiente de una persona?

Para recordar

Si después de la auditoría no pasa nada, “auditoría” y “calidad” pierden su significado en la empresa. El seguimiento es la parte en la que se ve si una empresa toma en serio su SGC.

Módulo 16 de 18

Caso práctico: auditoría interna en compras — de la preparación a la verificación de eficacia

La situación: Herrería y Estructuras del Bajío S.A. de C.V., León, Guanajuato, 18 colaboradores. Beatriz Ramos, gerente de ventas y auditora interna capacitada, audita compras (jefe: Carlos Gutiérrez). Programa de auditorías 2026: compras con cap. 8.4, enfoque en la evaluación de proveedores — en la última auditoría de certificación hubo una observación al respecto.

Preparación

Beatriz lee el informe de auditoría 2025 (observación: evaluación de proveedores sin criterios), la ficha de proceso “Compras” y la lista de proveedores. Plan de auditoría: martes, 9:00–11:00, criterios cap. 8.4 y ficha de proceso, método: auditar hacia atrás con dos recepciones de mercancía de la semana anterior. El plan llega a Carlos dos semanas antes — con la petición de tener lista la lista de proveedores y la evaluación.

Realización

Apertura (3 minutos): “Reviso el proceso de compras, no su trabajo. Todo lo que hablemos se pone sobre la mesa antes de ir al informe.”

Auditar hacia atrás: remisión de perfiles de acero del 14/10 → inspección de recepción documentada, liberación por Carlos ✓ → orden de compra con especificación ✓ → proveedor “Aceros Treviño” en la lista de proveedores ✓ → evaluación de proveedores 2026: para 2 de 6 proveedores relevantes para la calidad no existe evaluación, las otras cuatro sin fecha.

Beatriz pregunta de forma abierta: “¿Cómo hacen ustedes la evaluación?” — Carlos: “Conozco a mis proveedores, los problemas los noto de inmediato.” — “¿Me puede mostrar dónde queda registrado?” — Hay una hoja de Excel, actualizada por última vez en 2024.

TOP/FLOP: Beatriz pide que le muestren un pedido sin contratiempos y uno problemático. En el FLOP (retraso en la entrega, proveedor de pintura electrostática) se reclamó, pero no se incorporó a la evaluación.

Evaluación y hallazgo

Hallazgo (no conformidad menor): Para 2 de 6 proveedores relevantes para la calidad no hay evaluación; las evaluaciones de los demás proveedores son de 2024 y no hay criterios definidos (cap. 8.4.1: determinar y aplicar criterios para la evaluación, selección y seguimiento del desempeño). Efecto: los problemas de entrega (caso pintura electrostática) no se reflejan en la selección de proveedores — riesgo para el cumplimiento de fechas con los clientes.

Positivo: inspección de recepción documentada sin huecos, órdenes de compra con especificación completa, reclamación al proveedor demostrable.

¿Por qué menor y no mayor? El proceso existe y funciona en lo esencial (recepción, reclamación); la no conformidad afecta un aspecto parcial, no la eficacia del sistema. ¿Por qué no una simple recomendación? El cap. 8.4.1 exige criterios y evaluación expresamente — es un requisito, no una opción.

Reunión de cierre e informe

Beatriz menciona primero las fortalezas, luego el hallazgo, y muestra la hoja de Excel. Carlos propone por su cuenta: definir criterios de evaluación (cumplimiento de fechas, calidad, respuesta a reclamaciones), evaluar cada enero, registrar las reclamaciones de inmediato. Acción: Carlos Gutiérrez, para el 30/11/2026. El informe llega el jueves a la dirección general — dos páginas.

Verificación de eficacia

A principios de marzo de 2027 — unos tres meses después de la fecha — Beatriz revisa la nueva evaluación: 6 de 6 proveedores con criterios y fecha, la reclamación de octubre está registrada. Acción cerrada — eficaz, no solo implementada. La revisión por la dirección 2027 incorpora el resultado.

Para recordar

Todo el curso en un caso: programa → plan → auditar hacia atrás → pregunta abierta y “Muéstreme” → hallazgo con evidencia, referencia a la norma y efecto → acción con fecha → verificar la eficacia a los tres meses.

Módulo 17 de 18

Procedimiento en su propia empresa

Este módulo lo completa su empresa. La parte general de la capacitación termina aquí: cómo funcionan concretamente las auditorías internas en su organización, solo lo sabe su empresa.

Estos datos van aquí:

Para la dirección

La regla de independencia es el punto que con más frecuencia queda sin aclarar en la pequeña empresa. Defina por escrito quién audita a quién — y quién revisa el propio sistema de gestión de la calidad cuando lo construyó el responsable de calidad.

Módulo 18 de 18

Evidencias: competencia de los auditores y registros de la auditoría

Para terminar, lo que convierte esta capacitación en una evidencia — y lo que el organismo de certificación quiere ver sobre las auditorías internas.

Evidencia de la competencia del auditor (cap. 7.2)

ISO 9001 exige información documentada como evidencia de la competencia. Para los auditores internos esto significa en la práctica:

• Constancia de capacitación — este certificado con fecha, contenidos y resultado
• Registro en la matriz de competencias o en el plan de capacitación: “auditor interno ISO 9001”
• opcional: participación en una auditoría bajo supervisión, evaluación por el responsable del programa de auditorías (ISO 19011, 7.6)
• Actualización: la norma no fija un plazo. Lo habitual es actualizarse con cada revisión de la norma (¡ISO 9001:2026!), después de una pausa larga y a más tardar cada tres años.

Un certificado por sí solo no hace a un auditor — pero sin certificado o evidencia equivalente el organismo de certificación no tiene base para reconocer la competencia.

Registros del programa de auditorías (cap. 9.2.2 f)

Qué contiene este certificado

Nombre, curso, fecha, resultado, la lista completa de los contenidos de la capacitación con referencia a la norma y un número de certificado verificable. Así la evidencia es justo lo que un auditor mismo pediría: verificable.

Para recordar

El organismo de certificación hace dos preguntas: “¿Quién hizo la auditoría interna — y con qué demuestran su competencia?” El certificado más la matriz de competencias responden ambas.

Examen final

25 preguntas, cada una con una respuesta correcta. Para aprobar necesita 20 respuestas correctas (80 %). La evaluación se hace en el servidor — en esta página no está la solución.

Su resultado