Auditoría interna ISO 9001 en la pequeña empresa – curso práctico
De qué trata este curso
Usted ya comenzó este curso.
Lo que este curso no cubre (desplegar)
Qué es realmente una auditoría interna – y los tres errores de la primera vez
Una auditoría interna no es una ronda de inspección ni un examen de la norma. ISO 9001 cap. 9.2.1 plantea dos preguntas, nada más: ¿El sistema de gestión de la calidad cumple con lo que la propia empresa estableció y con los requisitos de la norma — y se implementa y mantiene eficazmente? Traducido para una empresa de doce colaboradores: ¿Hacemos lo que decimos en nuestro manual, y nos sirve de algo?
Este curso es la parte práctica del entrenamiento en línea “Auditor interno ISO 9001”. Allí está el método según ISO 19011; aquí se trata de una media jornada en su propia empresa — con preguntas, listas de verificación y una empresa de práctica con la que recorre todo una vez antes de hacerlo de verdad.
Los tres errores que casi todos cometen en su primera auditoría
| Error | Cómo lo reconoce | Qué ayuda en su lugar |
|---|---|---|
| Preguntar por la norma en vez de por el pedido | “¿Ya implementó el capítulo 8.4?” – silencio | “Tomemos su última orden de compra: ¿cómo llegaron a este proveedor?” |
| Criticarlo todo | 14 hallazgos, 10 de ellos cuestión de gusto | Solo lo que exige la norma o el manual es una no conformidad |
| Un informe que nadie lee | 12 páginas, capítulos de la norma como títulos | de 2 a 4 páginas: resultado en una frase, fortalezas, hallazgos con evidencia |
Qué le da el curso
Ocho bloques a lo largo de un día real de auditoría: planificar, preguntar, sectores, hallazgos, informe, caso práctico, auditoría externa, proyecto final. Todas las preguntas y evidencias provienen de más de 1,000 auditorías en pequeñas y medianas empresas — anonimizadas, sin nombres de empresas ni de personas.
La empresa de práctica
Carpintería Valdés, S.A. de C.V. (ficticia), Zapopan, Jalisco, 14 colaboradores, ventanas y puertas de madera, carpintería interior y muebles a la medida, certificada desde 2024. Léala una vez como lo haría un auditor: ¿qué está establecido, qué se hace en realidad, dónde está la brecha? En el caso se esconden seis situaciones que clasificará más adelante.
| Dato | Carpintería Valdés |
|---|---|
| Dirección general | M. Valdés |
| Responsable de calidad | T. Valdés — dirige al mismo tiempo la instalación en obra |
| Producción (taller) | R. Hernández |
| Áreas | dirección, ventas, compras, producción, instalación, quejas |
| Expediente para la auditoría | organigrama, lista de procesos, extracto del manual, tres expedientes de pedido, lista de quejas, lista de proveedores, constancias de capacitación, lista de equipos de medición, última revisión por la dirección |
📄 Empresa de práctica Carpintería Valdés – expediente para la auditoría (PDF, 8 páginas)
Para recordar
Una auditoría interna verifica si la empresa hace lo que dice — no si se sabe la norma de memoria.
Qué espera el organismo de certificación de la auditoría interna
El capítulo 9.2.2 de ISO 9001 es breve. Pide seis cosas — y solo esas seis:
- un programa de auditorías con frecuencia, métodos, responsabilidades, planificación e informes, que tenga en cuenta la importancia de los procesos, los cambios y los resultados de auditorías previas;
- criterios y alcance de cada auditoría;
- auditores que aseguren la objetividad y la imparcialidad;
- informar los resultados a la dirección pertinente;
- correcciones y acciones correctivas sin demora injustificada;
- información documentada como evidencia del programa y de los resultados.
Un auditor del organismo de certificación lee su informe de auditoría interna ya en la etapa 1 — antes de la auditoría propiamente dicha. Revisa cuatro cosas:
| Punto de revisión | Pregunta del organismo de certificación | Lo que basta en la pequeña empresa |
|---|---|---|
| Completitud | ¿Se revisaron todos los procesos en el ciclo, también la revisión por la dirección? | Una auditoría de sistema sobre todo, una vez al año |
| Independencia | ¿Alguien auditó su propia área? | En cruz: el responsable de calidad revisa a los demás; la dirección o un compañero revisa el área del responsable de calidad |
| Evidencia | ¿Cada hallazgo dice qué se vio y contra qué requisito va? | Número de pedido, fecha, capítulo de la norma o apartado del manual |
| Eficacia | ¿Funcionaron las acciones del año anterior, y el resultado aparece en la revisión por la dirección? | Plan de acciones con fecha de cierre y verificación de eficacia |
Lo que no se exige
Ningún auditor certificado. Ningún cuestionario por capítulos de la norma. Ningún informe de más de diez páginas. Ninguna auditoría por proceso con informe propio. Ningún software. Muchos auditores prefieren una matriz de tres años — obligatorio es solo un programa del que se desprenda cuándo se revisa qué.
Los tres puntos donde los auditores externos más se detienen
- El responsable de calidad se auditó a sí mismo.
- Hallazgos sin evidencia o sin referencia a un requisito.
- Acciones sin causa y sin verificación de eficacia (“se sensibilizó al personal”).
📄 Lista de verificación: requisitos mínimos de la auditoría interna (PDF)
Para recordar
Completa, independiente, con evidencia, eficaz — no revisa más el organismo de certificación en su auditoría interna.
Planificar en una hora: programa de auditorías y plan de auditoría
Dos documentos, dos propósitos. El programa de auditorías dice cuándo le toca a cada proceso — en un año o en el ciclo de certificación de tres años. El plan de auditoría dice cómo transcurre el día de auditoría.
Programa de auditorías: una hoja para tres años
La norma exige que el programa tenga en cuenta la importancia de los procesos, los cambios y los resultados de auditorías previas. En la pequeña empresa significa: los procesos con quejas, colaboradores nuevos o una observación de la última auditoría externa entran cada año; los procesos de apoyo estables bastan cada dos o tres años. Para una empresa de menos de 20 colaboradores lo más sencillo es una auditoría de sistema al año sobre todos los procesos — el programa es entonces una línea por año más los puntos de enfoque.
Plan de auditoría: media jornada es suficiente
El orden sigue el flujo del pedido, no los capítulos de la norma: dirección – ventas – compras – producción/servicio – instalación/entrega – quejas. Así un mismo pedido recorre toda la auditoría y cada entrevistado muestra su parte.
| Hora | Área | Entrevistado | Auditor |
|---|---|---|---|
| 08:00 | Apertura (15 min) | todos | responsable de calidad |
| 08:15 | Dirección: objetivos, riesgos, revisión por la dirección | director general | responsable de calidad |
| 09:00 | Ventas: tres expedientes de pedido | ventas | responsable de calidad |
| 09:45 | Compras: proveedores, inspección de recepción | compras | responsable de calidad |
| 10:30 | Producción, equipos de medición, inducciones — en el taller | jefe de producción | responsable de calidad |
| 11:15 | Instalación, quejas | jefe de instalación | director general (porque el responsable de calidad dirige la instalación) |
| 11:45 | Evaluación de los auditores | – | responsable de calidad + director general |
| 12:15 | Reunión de cierre (15 min) | todos | responsable de calidad |
Tres reglas para el plan: 30 a 45 minutos por área, nunca más. Prever tiempo para la evaluación antes de la reunión de cierre. Anotar el auditor de cada área — esa es la evidencia de la independencia.
Para el programa basta una hoja de cálculo y para el plan un documento de texto; use las plantillas que ya tenga su empresa. El ejercicio correspondiente con la empresa de práctica viene en el módulo 5.
Para recordar
Programa = cuándo qué. Plan = quién, cuándo, cuánto tiempo, con quién. Orden a lo largo del pedido.
Independencia en una empresa de cinco personas
La norma no exige que el auditor sea “ajeno”. Exige que no revise su propio trabajo. Eso tiene solución en la pequeña empresa — si se hace visible en el plan de auditoría.
Cuatro caminos
| Situación | Solución | Evidencia |
|---|---|---|
| El responsable de calidad además dirige un área (p. ej. instalación) | El responsable de calidad audita todas las demás áreas; su área la revisa la dirección o un compañero | Columna “Auditor” en el plan de auditoría |
| Dos personas que lo hacen todo | Auditoría cruzada: A revisa las áreas de B y viceversa; la dirección la revisa quien no es director general | Plan de auditoría |
| Empresa unipersonal o nadie disponible | Auditor externo (consultor, colega de una empresa amiga) — permitido y habitual | El informe de auditoría nombra al externo |
| El director general quiere auditar él mismo | Puede — excepto el proceso “Dirección”, del que él mismo es responsable | Plan de auditoría: dirección auditada por el responsable de calidad o un externo |
Lo que quiere ver el organismo de certificación
En el informe consta quién revisó qué. Nada más. Una línea como “Instalación: auditada por M. Valdés (director general), porque T. Valdés (responsable de calidad) dirige la instalación” responde la pregunta antes de que se haga.
El error más frecuente
El responsable de calidad escribe solo todo el informe, incluida su propia área — y el auditor externo lo descubre en la etapa 1. Es la no conformidad más fácil de evitar.
Para recordar
Independiente significa: no revisar el propio trabajo. En el plan de auditoría consta quién revisa a quién.
Revisar documentos: 20 minutos, no dos días – y ejercicio 1
Antes de la auditoría no hay que leerlo todo — hay que leer las cinco cosas correctas y elegir de ahí las muestras. Referencia para una empresa de hasta 30 colaboradores: 20 minutos.
| Minutos | Qué lee | Qué anota |
|---|---|---|
| 3 | Último informe interno + plan de acciones | Números de las acciones cuya eficacia va a verificar |
| 3 | Último informe externo | Observaciones del organismo de certificación — las revisará primero la próxima vez |
| 4 | Lista de procesos, procesos clave en el manual | 3–5 disposiciones propias que es fácil no cumplir (“sin X no hay Y”, “anualmente”) |
| 4 | Lista de quejas, hoja de objetivos | 1 queja y 1 objetivo como tema de conversación |
| 3 | Lista de pedidos | Tres números de pedido: uno cerrado, uno en curso, uno con problema |
| 3 | Listas de proveedores, equipos de medición y capacitación | Registros de más de un año, registros sin fecha, personas nuevas sin registro |
No leer antes: el manual completo (es la afirmación — usted verifica la realidad), la norma, todos los expedientes de pedido, informes de más de dos años.
La pregunta tras los 20 minutos: ¿Cuáles tres disposiciones creo con más probabilidad que no se viven — y en qué caso concreto lo veré? Ese es su plan de auditoría en una frase.
📄 Lista de verificación: preparación en 20 minutos (PDF)
Ejercicio 1: plan de auditoría para la empresa de práctica
Con los datos de Carpintería Valdés del módulo 1, elabore un plan de auditoría de media jornada: áreas a lo largo del flujo del pedido, horarios, entrevistados, auditor por área. Fíjese en quién dirige la instalación en Carpintería Valdés. Solo después compare con el plan modelo del módulo 3: la solución correcta asigna la instalación al director general, porque el responsable de calidad no puede auditar su propia área.
📄 Soluciones modelo de los ejercicios 1 a 4 (PDF) – ábralas solo después de su propio intento
Para recordar
20 minutos de preparación, tres números de pedido, tres disposiciones — no necesita más el plan de auditoría.
La regla de oro: “Tomemos su último …”
Todas las buenas preguntas de auditoría empiezan igual: “Tomemos su último …” — pedido, orden de compra, queja, colaborador nuevo, calibrador vernier. La pregunta lleva al entrevistado a donde se siente seguro y termina siempre en la evidencia: el documento, la lista, la etiqueta en el equipo.
| Pregunta de norma (evitar) | Pregunta de caso (hacer) | Evidencia |
|---|---|---|
| “¿Implementó el capítulo 8.2.3?” | “Tomemos su último cliente nuevo: ¿cómo se convirtió la solicitud en pedido, y quién revisó que podían cumplir?” | Solicitud, cotización, confirmación de pedido, nota de factibilidad |
| “¿Existe una evaluación de proveedores?” | “Muéstreme a su proveedor más importante: ¿por qué le compran a él, y qué pasa si mañana falla?” | Lista de proveedores con evaluación, proveedor alterno |
| “¿Se calibran los equipos de medición?” | “¿Qué calibrador vernier está ahora en el banco de trabajo? ¿En qué veo que está verificado?” | Identificación, lista de equipos de medición |
Tres frases que sostienen el día de auditoría
- “Tomemos su último …” — cada tema empieza en el caso real.
- “¿Cómo me lo mostraría?” — la repregunta cuando alguien explica en vez de mostrar. Lo decide todo: o existe la evidencia, o no existe.
- “Lo anoto; la clasificación se hace después.” — cuando falta algo. Nunca diga “no conformidad” en el puesto de trabajo.
Después: guarde silencio. La mayoría de los auditores habla demasiado. Quien hace la pregunta y se queda callado, recibe el caso a la vista.
Profundizar sin interrogar
Si falta algo, pregunte por el proceso, no por el culpable: “¿Cómo funciona esto normalmente?” — “¿Qué tendría que cambiar para que no vuelva a pasar?” La respuesta a la segunda pregunta será después la causa en el plan de acciones — nombrada por la propia empresa.
📄 Catálogo de preguntas, parte 1 – la regla de oro, 18 preguntas con evidencia (PDF)
Para recordar
Del caso a la evidencia, nunca de la norma al caso. Y luego, silencio.
Reunión de apertura y de cierre: sin sorpresas
Dos conversaciones de cinco a diez minutos cada una deciden si la auditoría se vive como ayuda o como control.
Apertura (5 minutos, todos los entrevistados presentes)
- Propósito: “Hoy revisamos juntos si lo que establecimos funciona así en el día a día — y dónde podemos hacernos la vida más fácil.”
- Método: “Les pido que me muestren las cosas en un caso concreto. No explicar — mostrar.”
- Separar sistema y persona: “Reviso procesos, no personas. Si falta algo, es un punto para la empresa.”
- Reglas: “‘No lo sé’ y ‘eso lo hace otra persona’ son buenas respuestas. Adivinar no le sirve a nadie.”
- Desarrollo y horario: el plan está a la vista, 40 minutos por área, reunión de cierre a las 12:15 — ninguna sorpresa en el informe.
Cierre (10 minutos, dirección y responsables de proceso)
- Primero el panorama general — una frase. Nadie debe esperar el veredicto.
- Fortalezas — al menos tres, concretas y con ejemplo.
- Hallazgos — leer cada uno con evidencia y requisito, y luego: “¿Lo ve usted distinto? ¿Pasé algo por alto?” Las objeciones, ahora, no después del informe.
- Explicar la clasificación — “No conformidad, porque en el manual establecimos … y falta en dos de tres expedientes. Observación, porque es un caso aislado.”
- Plantear las causas — “¿A qué cree usted que se debe?” Anotar las respuestas, no juzgarlas.
- Siguientes pasos — informe para el viernes, plan de acciones en dos semanas en conjunto, eficacia a los tres meses, resultado a la revisión por la dirección.
Tres cosas que arruinan la reunión de cierre: hallazgos que nadie había escuchado antes. Leer capítulos de la norma en vez de nombrar el caso. Discutir la clasificación sin evidencia — si falta la evidencia, elimine el hallazgo.
📄 Guía de conversación: reunión de apertura y de cierre (PDF)
Para recordar
La apertura quita el miedo, el cierre quita la sorpresa. Juntas duran un cuarto de hora.
Entrevistar a la dirección: objetivos, riesgos, revisión por la dirección
El director general es el entrevistado con quien las preguntas de norma fracasan más rápido. “¿Conoce la política de la calidad?” provoca un gesto de sí. “¿Qué pasó con su objetivo más importante de principios de año?” provoca una conversación — y una evidencia.
Los cuatro temas que el jefe debe dominar
| Tema | Pregunta | Evidencia |
|---|---|---|
| Objetivos (6.2) | “Tomemos su objetivo de la calidad más importante: ¿dónde está hoy, y qué hizo cuando se puso difícil?” | Hoja de objetivos con meta, valor actual, fecha, acción |
| Riesgos y oportunidades (6.1) | “¿Qué registro de su lista de riesgos ajustó por última vez, por qué, y qué cambió en el día a día?” | Lista de riesgos con fecha de cambio, una evidencia de la acción implementada |
| Revisión por la dirección (9.3) | “¿Qué cifras estaban sobre la mesa, y qué decisión salió de ahí que hoy se vea en la empresa?” | Acta con entradas, acuerdos, responsables, avance |
| Suplencia | “Si mañana usted falta tres semanas: ¿quién hace qué, y cómo sabe esa persona hacerlo?” | Regla de suplencia, acceso a contraseñas y plantillas, un ejemplo |
Lo que el jefe puede delegar
Mantener las listas, redactar el acta, evaluar los indicadores. No puede delegar la decisión: la revisión por la dirección solo lo es si de ella salen acuerdos con responsables y fechas — y si en la siguiente auditoría alguien puede decir qué pasó con ellos.
Hallazgo típico en esta entrevista
“El acta de la revisión por la dirección 2025 incluye el acuerdo (2): segundo proveedor de vidrio para 09/2026; estado 10/2026: hay cotización, muestras pendientes; no se fijó nueva fecha.” — Es una observación, no un reproche: el acuerdo se sigue, pero no se reprogramó.
📄 Catálogo de preguntas, parte 2 – dirección, 18 preguntas con evidencia (PDF)
Para recordar
Objetivo con avance, riesgo con acción, acuerdo con implementación — tres evidencias, tres preguntas.
Del pedido a la factura: el hilo conductor
Un solo pedido, seguido desde la solicitud hasta la factura, cubre ocho requisitos de la norma — sin que haya que mencionar ninguno. Por eso toma tres pedidos como muestra: uno cerrado, uno en curso y uno con problema (retraso, cambio, queja).
Las estaciones y sus evidencias
| Estación | Pregunta | Evidencia | Requisito |
|---|---|---|---|
| Solicitud | “¿Cómo llegó la solicitud, y dónde consta lo que quería el cliente?” | Hoja de solicitud, correo, nota de llamada | 8.2.1 |
| Cotización | “¿Quién revisó que pueden entregar lo que prometen?” | Cotización con visto bueno, nota de factibilidad | 8.2.2, 8.2.3 |
| Pedido | “¿Dónde está la confirmación al cliente?” | Confirmación de pedido u orden de compra del cliente confirmada | 8.2.3 |
| Cambio | “¿El cliente cambió algo en el camino — cómo llegó eso a producción?” | Correo del cambio en el expediente, nota en la orden de producción | 8.2.4, 8.5.6 |
| Producción/servicio | “¿Qué hoja de medidas estaba en el puesto, y es la del expediente?” | Orden de producción con nivel de revisión | 8.5.1 |
| Trazabilidad | “¿Qué material, qué lote lleva este pedido?” | Remisión del proveedor, número de lote o de serie | 8.5.2 |
| Liberación/entrega | “¿Quién revisó antes de la entrega, y dónde consta?” | Inspección final con iniciales, acta de entrega firmada por el cliente | 8.6 |
| Factura | “¿Coinciden la factura (CFDI), la cotización y el registro de horas?” | Factura cotejada | 7.5.3 |
Contar, no sentir
Si falta la confirmación de pedido en uno de tres expedientes, es una observación. Si falta en dos de tres, es una no conformidad — siempre que el manual la exija. Decide el número, no la impresión. Por eso siempre tres casos, nunca uno solo.
El error favorito de las empresas
Para la auditoría se elige el mejor pedido. Tómelo con gusto — y además el último de la lista y el que tuvo queja. Anúncielo en la reunión de apertura; así no se percibe como desconfianza.
📄 Catálogo de preguntas, parte 3 – del pedido a la factura, 18 preguntas con evidencia (PDF)
Para recordar
Tres pedidos, ocho estaciones, cada una con evidencia. El número decide la clasificación.
Compras, colaboradores y equipos de medición, quejas
Tres áreas en las que las pequeñas empresas reciben más hallazgos — y en las que las preguntas son las más sencillas.
Compras: las tres preguntas (8.4)
- Selección: “Muéstreme su último proveedor nuevo: ¿en qué se basaron para decidir que puede cumplir?” — primera entrega, muestra, nota de aprobación.
- Evaluación: “Tomemos sus tres proveedores más importantes: ¿cuándo evaluaron por última vez si siguen entregando lo bastante bien, y qué se derivó de ello?” — lista con fecha y criterios (calidad, tiempo de entrega, quejas). No hace falta un sistema de puntos; una consecuencia (“Proveedor C: tiempo de entrega reclamado, reunión 03/2026”) vale más que calificaciones. Si la empresa califica, que sea en la escala 1–10 (10 excelente · 8 bien · 7 regular · 6 suficiente · 1–5 insuficiente): 6 o menos, acción correctiva; 5 o menos, buscar alternativa.
- Inspección de recepción: “Tomemos la última entrega: ¿qué revisaron, dónde consta, y qué pasó con el último problema?” — remisión con palomita, iniciales, fecha; un caso de reclamación con respuesta al proveedor.
La cuarta pregunta, que le llega a cualquier jefe: “¿Qué pasa si este proveedor falla mañana?” — el plan B en la lista de riesgos.
Colaboradores, capacitación, equipos de medición (7.1.5, 7.2)
Las preguntas se hacen en el puesto de trabajo, con el equipo en la mano. “Tomemos al operario que hoy está en la CNC: ¿cuándo recibió su inducción, dónde consta?” — constancia de capacitación con firma. “¿Qué equipo de medición se usa más aquí — en qué veo que está verificado?” — identificación y lista de equipos de medición. La verificación interna contra un bloque patrón está permitida; nadie necesita un laboratorio. Y: “Tomemos a un colaborador cuya acreditación vence el mes que viene: ¿cómo lo saben?” — lista de vencimientos o matriz de competencias con fechas.
Quejas: la última queja como prueba (10.2)
“Tomemos su última queja: ¿cómo fue desde que llegó hasta que se cerró, cuál fue la causa, y en qué notaron que la acción funcionó?” El capítulo 10.2 exige exactamente esas tres cosas — determinar la causa, implementar la acción, evaluar la eficacia — pero ningún formato. Si a la lista le falta la columna “Causa”, es una oportunidad de mejora; si nadie puede nombrar la causa, es una observación.
📄 Catálogo de preguntas, parte 4 – compras (PDF) · 📄 Parte 5 – colaboradores, capacitación, equipos de medición (PDF) · 📄 Parte 6 – quejas (PDF)
Para recordar
Compras: selección, evaluación, recepción. Personal: preguntar en el puesto. Queja: causa, acción, efecto.
Especial por sector: producción, servicios, comercio, servicios operativos
La norma es igual para todos; las evidencias no. Cuatro familias de sectores, cuatro puntos de enfoque — cada uno con preguntas reales de auditoría y la evidencia que se espera.
Producción y oficios
Puntos de enfoque: trazabilidad (qué lote lleva el pedido), inspección (primera pieza, inspección final, equipo de medición en el puesto), desecho y bloqueo (identificación, área de producto retenido), nivel de revisión del plano (¿hay en el puesto la misma revisión que en el expediente?). Punto débil típico: un equipo de medición “del cajón” que no aparece en ninguna lista.
Preguntas de ejemplo: “¿Qué lote de material lleva esta pieza?” · “¿Dónde está el producto retenido y cómo está identificado?” · “¿Qué revisión del plano tiene usted aquí?”
📄 Preguntas por sector: producción y oficios (PDF)
Servicios, consultoría, TI
Sin máquinas queda por revisar: competencia (matriz de competencias, incorporación, accesos), liberación de resultados de trabajo (principio de los cuatro ojos en informe, cotización, versión de software), datos del cliente y respaldos (¿cuándo se probó por última vez una restauración?), control de proyectos (fechas planeadas contra reales, aviso al cliente en caso de retraso). Punto débil típico: la prueba de restauración del respaldo que nunca se hizo.
Preguntas de ejemplo: “¿Quién revisó este informe antes de enviarlo?” · “¿Cuándo restauraron por última vez datos desde el respaldo?” · “¿Cómo se enteró el cliente del último retraso?”
📄 Preguntas por sector: servicios, consultoría, TI (PDF)
Comercio y logística
Desde la recepción de mercancía (cantidad, estado, número de artículo contra remisión), pasando por el control de inventarios (existencia mínima, diferencias de inventario), la identificación y condiciones de almacenamiento, hasta la devolución y el cumplimiento de entregas. Además la asignación: ¿tiene el colaborador asignado las autorizaciones requeridas — y se verificó antes de asignarlo? Punto débil típico: la tienda en línea muestra disponible y el almacén está vacío.
📄 Preguntas por sector: comercio y logística (PDF)
Limpieza, seguridad privada, cuidados, servicios de personal
Ubicaciones dispersas significan evidencias dispersas: instrucción del inmueble en sitio, inducción y capacitación con firma, revisión de equipos con etiqueta conforme a la normatividad de seguridad aplicable (STPS), dosificación y hoja de datos de seguridad (HDS) en el lugar de trabajo, registros de supervisión de los recorridos. Punto débil típico: el colaborador nuevo que lleva tres meses solo en el inmueble sin que se haya llenado un plan de incorporación.
📄 Preguntas por sector: limpieza, seguridad privada, cuidados, personal (PDF)
Para recordar
La misma norma, otras evidencias. Antes de la auditoría elija tres preguntas de su sector — no veinticinco.
No conformidad, observación, oportunidad de mejora – clasificar bien; las ocho falsas exigencias
La regla es corta: solo lo que exige la norma o la propia empresa puede ser una no conformidad. Todo lo demás es oportunidad de mejora — o está conforme.
El árbol de decisión
- ¿Lo exige la norma — o se lo impuso la propia empresa? No → oportunidad de mejora o conforme. Sí → siguiente paso.
- ¿Tengo evidencia (documento, número, lugar, fecha)? No → anotarlo, buscar la evidencia; sin evidencia no hay hallazgo. Sí → siguiente paso.
- ¿El requisito no se cumple en lo esencial — de forma sistemática (varios casos) o con consecuencia (cliente, seguridad, producto)? Sí → no conformidad.
- ¿Caso aislado, requisito cumplido en lo esencial, pero brecha con riesgo? Sí → observación. No → oportunidad de mejora.
Dos reglas prácticas: si la empresa rompe su propia regla, es una no conformidad — la alternativa es cambiar la regla, no ignorarla. Y: un caso de diez es una observación, tres de diez son una no conformidad. Por eso siempre se revisan varios casos.
Las ocho falsas exigencias
Lo que los auditores piden con gusto, aunque no esté en ISO 9001:2015:
| Suposición | Lo que dice la norma |
|---|---|
| Responsable de calidad designado por escrito | 5.3: asignar los roles y darlos a conocer — el “representante de la dirección” se eliminó en 2015; basta el organigrama |
| El manual de calidad es obligatorio | 7.5: información documentada en la medida que la empresa considere necesaria para la eficacia — la palabra manual no aparece |
| Cada proceso necesita una ficha de proceso | 4.4: determinar los procesos, documentar “en la medida necesaria” — basta una lista de procesos |
| Los proveedores deben estar certificados | 8.4.1: los criterios de selección y evaluación los define la empresa |
| Número de versión y visto bueno en cada hoja | 7.5.3: control — disponible, adecuado, protegido; archivar en el sistema con fecha es control |
| Los equipos de medición deben calibrarse externamente | 7.1.5.2: calibrar o verificar — también internamente contra un bloque patrón |
| Formatos para contexto, partes interesadas, riesgos | 4.1, 4.2, 6.1: determinar y considerar — no se exige información documentada |
| Satisfacción del cliente por encuesta | 9.1.2: dar seguimiento a la percepción — método libre (conversaciones, quejas, pedidos repetidos, actas de entrega) |
Pero: si la empresa estableció ella misma alguna de estas cosas, la disposición vale — y su falta es un hallazgo. Por eso: prometer menos, cumplir más.
📄 Guía rápida de clasificación y las ocho falsas exigencias (PDF)
Para recordar
Requisito – evidencia – frecuencia. Sin requisito no hay no conformidad; sin evidencia no hay hallazgo.
Redactar el hallazgo: evidencia, requisito, brecha – y lo que funciona bien también va
Un hallazgo mide tres frases. Primera: qué vi (evidencia). Segunda: qué se exige (requisito — apartado del manual, capítulo de la norma entre paréntesis). Tercera: qué falta, con qué frecuencia y con qué consecuencia (brecha). Luego, la clasificación.
Mal y bien
❌ “8.2.3 no cumplido. Ventas trabaja de forma descuidada.”
✓ “El pedido 2026-118 (cotización 30/04, orden de producción 06/05) no tiene confirmación de pedido; el pedido 2026-131 se fabricó con base en una orden de compra del cliente sin confirmarla. El manual, apartado 7.2, paso 4, exige la confirmación de pedido antes de abrir la orden de producción (ISO 9001 8.2.3). Afectados 2 de 3 pedidos revisados; consecuencia en el caso 2026-118: queja R-26-03. – No conformidad.”
El buen hallazgo nombra números, fechas, el apartado del manual, la cifra 2 de 3 y la consecuencia. Es verificable y no culpa a nadie.
Palabras que se eliminan
| Eliminar | En su lugar |
|---|---|
| “descuidado”, “deficiente”, “malo” | Cifra y evidencia: “2 de 3 expedientes sin …” |
| “debe mejorarse” | Nombrar la brecha — la acción la define la empresa |
| “no conforme con la norma”, “8.2.3 no cumplido” | Citar la disposición propia, capítulo de la norma entre paréntesis |
| “en parte”, “a menudo”, “a veces” | “en 2 de 3”, “desde 11/2024” |
| “sensibilizar”, “poner atención” | Causa más cambio en el proceso (campo obligatorio, fecha, plantilla) |
Lo que funciona bien también va en el informe
Al menos tres fortalezas, concretas: “El expediente del pedido 2026-104 está completo desde la solicitud hasta la factura — sirve como modelo para la incorporación en ventas.” No: “La documentación es buena.” Las fortalezas van en el informe antes de los hallazgos. Motivan a la empresa — y el organismo de certificación las lee como señal de que el auditor realmente observó.
📄 Ejemplos de redacción: seis pares mal/bien (PDF)
Para recordar
Evidencia, requisito, brecha — tres frases. Sin juicios de valor. Tres fortalezas antes de los hallazgos.
Informe de auditoría en 45 minutos, plan de acciones, revisión por la dirección
El informe es lo único que queda de la auditoría. Lo leen dos personas: la dirección general y el organismo de certificación. Para ambas vale: de 2 a 4 páginas, el resultado al principio.
Estructura en cinco secciones
- Alcance y método — qué procesos, qué muestras (números de pedido, equipos de medición, personas), quién auditó qué.
- Resultado en una frase — “El SGC está implementado y es eficaz; dos no conformidades se refieren a disposiciones que la propia empresa se fijó.”
- Fortalezas — tres, concretas.
- Hallazgos — tres frases cada uno, numerados (NC1, NC2, O1, O2, OM1), con clasificación.
- Nota para la revisión por la dirección — objetivos atrasados, tendencias, temas para la próxima sesión.
Se omite: la estructura de la norma como índice, descripciones de procesos que funcionan (basta una frase con la muestra), recomendaciones sin relación con un hallazgo.
Plan de acciones: la causa antes que la acción
| Columna | Qué va | Qué no |
|---|---|---|
| Causa | nombrada por la empresa: “la orden de producción se puede abrir sin confirmación de pedido” | “descuido” |
| Acción | cambia el proceso: campo obligatorio, fecha en el calendario, plantilla | “se sensibilizó al personal” |
| Quién / para cuándo | una persona, una fecha | “ventas”, “a la brevedad” |
| Verificación de eficacia | quién revisa cuándo y qué: “el responsable de calidad revisa en febrero 10 expedientes a partir de 12/2026” | vacío |
El capítulo 10.2 exige justo eso: determinar la causa, implementar la acción, evaluar la eficacia. Una acción sin verificación de eficacia es la primera pregunta en la siguiente auditoría externa.
Derivar la revisión por la dirección de la auditoría
El resultado de auditoría es entrada obligatoria (9.3.2 c). Basta un párrafo: número y tipo de hallazgos, avance de las acciones, tendencia frente al año anterior. En la pequeña empresa basta para la revisión por la dirección un informe o un acta – una sesión es posible, pero no obligatoria: las entradas de 9.3.2 en orden, luego acuerdos con responsable y fecha, y la siguiente vez, su avance.
Para el informe, el plan de acciones y la revisión por la dirección basta un documento de texto y una hoja de cálculo; use las plantillas de su empresa. El ejercicio 4 al final del caso práctico las utiliza.
Para recordar
De 2 a 4 páginas, el resultado al principio. La causa antes que la acción. Cada acción con verificación de eficacia programada.
Caso práctico: auditoría interna en Carpintería Valdés – ejercicios 2 a 4
La situación: Carpintería Valdés, S.A. de C.V., Zapopan, Jalisco, 14 colaboradores, ventanas y puertas de madera, carpintería interior y muebles a la medida, certificada desde 2024. Usted es el auditor interno. El expediente del módulo 1 contiene organigrama, lista de procesos, extracto del manual, tres expedientes de pedido, lista de quejas, lista de proveedores, constancias de capacitación, lista de equipos de medición y la última revisión por la dirección. El responsable de calidad (T. Valdés) dirige al mismo tiempo la instalación.
Ejercicio 2: diez preguntas para el jefe de producción
Formule diez preguntas para la entrevista con R. Hernández — todas según la regla de oro, todas con la evidencia que quiere ver. Ejemplo: “Tomemos la orden de producción OP-2026-131, que está en curso: ¿en qué ve usted en el puesto qué hoja de medidas vale, después de que se volvió a medir tras el aplanado?” — Evidencia: hoja de medidas con el registro de la nueva medición del 08/07 en el puesto de trabajo.
Ejercicio 3: clasificar seis situaciones
Del expediente resultan seis situaciones. Clasifique cada una y justifíquela con requisito y evidencia — antes de seguir leyendo.
- Pedidos 2026-118 y 2026-131 sin confirmación de pedido o sin confirmación de la orden de compra del cliente; el manual 7.2, paso 4, la exige antes de iniciar la producción.
- Evaluación de proveedores por última vez en 11/2024; el manual 8.4 dice “anualmente en noviembre”; el proveedor E está desde 02/2026 sin evaluar.
- Calibrador vernier VE-03 en uso para ±0.5 mm, sin fecha de verificación y sin identificación; los otros cinco equipos de medición están en orden.
- El plan de incorporación del instalador que está en la empresa desde 03/2026 contiene solo el nombre.
- Lista de quejas sin columnas “Causa” y “Acción”; evaluación solo anual.
- No hay designación escrita del responsable de calidad — solo en el organigrama y en la descripción de puesto.
Solución: 1 y 2 son no conformidades (disposición propia incumplida de forma sistemática; en el 1 con consecuencia: queja R-26-03). 3 y 4 son observaciones (casos aislados, requisito cumplido en lo esencial). 5 es una oportunidad de mejora (10.2 exige determinar la causa, pero no una columna). 6 está conforme — ISO 9001:2015 ya no conoce un representante designado; es la trampa de las falsas exigencias.
Ejercicio 4: informe y plan de acciones
Escriba el informe de Carpintería Valdés de 2 a 4 páginas y el plan de acciones con causa, acción, responsable, fecha y verificación de eficacia. Cuide que la acción para NC1 cambie el proceso (“campo obligatorio ‘fecha de confirmación de pedido’ en la orden de producción”), no la conciencia. Después compare con la solución de arriba y con los criterios del módulo 14: causa nombrada por la empresa, acción que cambia el proceso, una persona, una fecha, verificación de eficacia programada (p. ej. 10 expedientes a partir de 12/2026, revisados en febrero).
📄 Soluciones modelo de los ejercicios 1 a 4 (PDF) · 📄 Plan de acciones Carpintería Valdés (Excel)
Para recordar
Dos no conformidades, dos observaciones, una oportunidad de mejora, una trampa — quien reconoce la trampa entendió la clasificación.
Superar la auditoría externa: 20 puntos críticos, transición a ISO 9001:2026, proyecto final
Qué hace el organismo de certificación con su informe
Lo lee en la etapa 1 — buscando completitud, independencia, evidencias y eficacia de las acciones. En la etapa 2 usa sus hallazgos como punto de entrada para sus propias preguntas: quien tiene en el informe interno una no conformidad sobre la confirmación de pedido, recibirá en la auditoría externa tres expedientes de pedido para revisar. Está bien así — un informe interno honesto con acciones con seguimiento es el mejor argumento que tiene. En cambio, un informe interno sin ningún hallazgo despierta desconfianza en los auditores.
Los 20 puntos en los que fallan las pequeñas empresas
Condensados de más de 1,000 auditorías: objetivos sin valor medido · revisión por la dirección sin acuerdos · lista de riesgos sin cambios desde hace años · sin suplencia de la dirección general · pedidos sin confirmación de pedido · cambios solo verbales · cumplimiento de entregas sin medir · evaluación de proveedores desactualizada · proveedores nuevos sin aprobación · recepción sin registro de inspección · un proveedor sin plan B · nivel de plano equivocado en el puesto · inspección final sin registro · falta de trazabilidad · equipos de medición sin fecha de verificación · mantenimiento no demostrable · colaboradores nuevos sin constancia de inducción · acreditaciones por vencer sin vigilancia · quejas sin causa · hallazgos del año anterior abiertos. Para cada punto existe una evidencia que lo resuelve — por ejemplo la hoja de objetivos con valor actual, el acta con acuerdos o la lista de equipos de medición con fechas.
📄 Lista de verificación: los 20 puntos críticos con su evidencia (PDF)
ISO 9001:2026 – qué cambia para la auditoría
La revisión se publicó el 16/09/2026. La estructura se mantiene, los procesos se mantienen. Entran además en la mira: el cambio climático como tema del contexto (ya desde la enmienda de 2024), la cultura de la calidad, la ética y la integridad como responsabilidad de la dirección, la planificación de los cambios y una vinculación más clara de riesgos y oportunidades con los objetivos. Para la auditoría interna significa: las mismas preguntas, más “¿Evaluaron si el cambio climático es relevante para ustedes?” y “Tomemos su último cambio importante: ¿cómo evaluaron antes las consecuencias y los recursos?” Hasta la transición en su propio ciclo, los requisitos nuevos de la versión 2026 son oportunidad de mejora, no no conformidad – excepto el cambio climático, que la norma exige ya desde la enmienda de 2024. Según las reglas de transición de Global ACI (ACI-TECH-3-TR), la transición debe concluir a más tardar el 30/09/2029; las fechas para su propio ciclo las acuerda con su organismo de certificación.
📄 Resumen ISO 9001:2026 para la auditoría (PDF)
Proyecto final: su primera auditoría propia
Una mañana en su propia empresa — o una segunda auditoría a Carpintería Valdés (instalación, quejas, capacitación). Siete pasos, rúbrica de evaluación con diez criterios de 0/1/2 puntos cada uno, aprobado a partir de 14 de 20. La suma dividida entre dos da la calificación en la escala 1–10 (10 excelente · 8 bien · 7 regular · 6 suficiente · 1–5 insuficiente); 14 de 20 puntos equivalen a 7.0. La mayoría de los puntos se pierden en la redacción de los hallazgos y en acciones sin causa — ambas cosas se corrigen en el escritorio.
📄 Guía del proyecto y rúbrica de evaluación (PDF) · 📄 Preguntas frecuentes: las 15 preguntas más comunes sobre la auditoría interna (PDF)
Para recordar
El organismo de certificación busca en su informe puntos de entrada, no errores. Dele puntos de entrada honestos.
Procedimiento en su propia empresa
Este módulo lo completa su empresa. La parte general de la capacitación termina aquí: cómo funcionan concretamente las auditorías internas en su organización, solo lo sabe su empresa.
Estos datos van aquí:
| Punto | Qué se registra |
|---|---|
| Responsable del programa de auditorías | ¿Quién planifica el programa de auditorías (responsable de calidad, dirección)? ¿Dónde está la matriz plurianual vigente? |
| Auditores internos | Nombres, áreas, competencia; quién puede auditar qué área — y cuál no (regla de independencia) |
| Plantilla del plan de auditoría | ¿Dónde está la plantilla, con cuántos días de anticipación se envía y a quién? |
| Clasificación de hallazgos | ¿Qué categorías usa la empresa (conformidad, oportunidad de mejora, no conformidad menor, mayor o propias)? ¿Quién decide en caso de duda? |
| Informe de auditoría | Plantilla, plazo después de la auditoría, distribución, ¿quién lo aprueba? |
| Seguimiento de acciones | ¿Qué lista (plan de acciones, sistema de tickets), quién da seguimiento, cuándo se verifica la eficacia? |
| Archivo y conservación | ¿Dónde se guardan programa, planes e informes; cuánto tiempo se conservan? |
| Organismo de certificación y fechas | ¿Quién certifica, cuándo es la próxima auditoría externa, hasta cuándo deben terminar las auditorías internas? |
| Particularidades de su empresa | p. ej. varios sitios, auditorías de clientes, auditorías combinadas ISO 9001 / 14001 / 45001 |
Para la dirección
La regla de independencia es el punto que con más frecuencia queda sin aclarar en la pequeña empresa. Defina por escrito quién audita a quién — y quién revisa el propio sistema de gestión de la calidad cuando lo construyó el responsable de calidad.
Evidencias: competencia de los auditores y registros de la auditoría
Para terminar, lo que convierte esta capacitación en una evidencia — y lo que el organismo de certificación quiere ver sobre las auditorías internas.
Evidencia de la competencia del auditor (cap. 7.2)
ISO 9001 exige información documentada como evidencia de la competencia. Para los auditores internos esto significa en la práctica:
- Constancia de capacitación — este certificado con fecha, contenidos y resultado
- Registro en la matriz de competencias o en el plan de capacitación: “auditor interno ISO 9001”
- opcional: participación en una auditoría bajo supervisión, evaluación por el responsable del programa de auditorías (ISO 19011, 7.6)
- Actualización: la norma no fija un plazo. Lo habitual es actualizarse con cada revisión de la norma (¡ISO 9001:2026!), después de una pausa larga y a más tardar cada tres años.
Un certificado por sí solo no hace a un auditor — pero sin certificado o evidencia equivalente el organismo de certificación no tiene base para reconocer la competencia.
Registros del programa de auditorías (cap. 9.2.2 f)
| Registro | Qué demuestra |
|---|---|
| Programa de auditorías (matriz) | todas las áreas y capítulos de la norma están cubiertos en el ciclo |
| Planes de auditoría | se definieron criterios y alcance de cada auditoría |
| Informes de auditoría | los resultados se informaron a la dirección |
| Plan de acciones con verificación de eficacia | acciones correctivas sin demora injustificada |
| Revisión por la dirección | la dirección evaluó los resultados de auditoría (cap. 9.3.2 c) |
Qué contiene este certificado
Nombre, curso, fecha, resultado, la lista completa de los contenidos de la capacitación con referencia a la norma y un número de certificado verificable. Así la evidencia es justo lo que un auditor mismo pediría: verificable.
Para recordar
El organismo de certificación hace dos preguntas: “¿Quién hizo la auditoría interna — y con qué demuestran su competencia?” El certificado más la matriz de competencias responden ambas.
Examen final
35 preguntas, cada una con una respuesta correcta. Para aprobar necesita 28 respuestas correctas (80 %). La evaluación se hace en el servidor — en esta página no está la solución.
Su resultado
Certificado en LinkedIn
Comparta su logro
¿Qué tan útil fue este curso?
¿Capacitar también a sus colegas?
Comparta el enlace del curso – gratis y sin registro. Con un código de empresa todas las constancias quedan en la misma cuenta empresarial.
Cómo seguir
Antes, el entrenamiento metodológico: Entrenamiento en línea “Auditor interno ISO 9001” en la QM-Guru Academia – gratuito, con certificado como evidencia de competencia según cap. 7.2.
Parte específica de su empresa: Módulo “Procedimiento en su propia empresa”: para adaptarlo con sus plantillas, su regla de independencia y su clasificación, escriba a Eudys Guevara (eudys.guevara@iso9001.info).
Encargar la auditoría interna a un externo: Si en su empresa nadie puede auditar con independencia: realizamos por usted la auditoría interna según ISO 9001 – con informe, plan de acciones y revisión por la dirección. Contacto para Latinoamérica: Eudys Guevara (eudys.guevara@iso9001.info).
Practicar con auditor IA: Auditoría de prueba con auditor IA y entrenamiento práctico de auditor con empresa IA en la QM-Guru Academia.
Más cursos gratuitos en la QM-Guru Academia. Preguntas sobre la implementación en su empresa: escríbanos a eudys.guevara@iso9001.info.
Preguntas sobre el contenido de esta capacitación: eudys.guevara@iso9001.info. Le respondemos en español en un día hábil.