Objetivos, riesgos y oportunidades: el capítulo 6 a partir de la lista de proyectos – en dos horas
De qué trata este curso
Usted ya comenzó este curso.
Lo que este curso no cubre (desplegar)
Capítulo 6: el capítulo de conducción – y por qué el de internet no funciona
El capítulo 6 es corto (dos páginas de la norma) y decide si un sistema de gestión de la calidad conduce a la empresa o solo la describe. Exige tres cosas: determinar riesgos y oportunidades y planear acciones para abordarlos (6.1), fijar objetivos de la calidad medibles y coherentes con la política (6.2) y realizar los cambios en el sistema de forma planificada (6.3). Las tres cuelgan de una cadena que el auditor recorre en la etapa 2:
| Eslabón | Documento | Pregunta del auditor |
|---|---|---|
| Contexto, partes interesadas (4.1, 4.2) | Manual cap. 1 | «¿Qué temas influyen en ustedes?» |
| Riesgos y oportunidades (6.1) | Análisis de riesgos y oportunidades | «¿Qué hacen al respecto, y dónde está escrito?» |
| Acciones (6.1.2, 10) | Plan de acciones, lista de proyectos | «¿Está implementado? ¿Funcionó?» |
| Objetivos de la calidad (6.2) | Tabla de objetivos | «¿Dónde están hoy frente al objetivo?» |
| Indicadores (9.1) | Hoja de indicadores | «¿Con qué lo miden?» |
| Revisión por la dirección (9.3) | Informe | «¿Qué decidió la dirección a partir de eso?» |
Por qué fracasa la lista de internet: un análisis de riesgos copiado tiene veinte renglones («escasez de personal», «ciberataque», «situación económica»), en todos la evaluación 2 × 2 y ninguna acción que alguien en la empresa conozca. El auditor toma un renglón y pregunta: «¿Qué hicieron al respecto la última vez?» El silencio es una no conformidad contra el 6.1.2 (planificar e implementar acciones). Lo contrario es una lista de ocho renglones en la que detrás de cada uno hay un proyecto que el dueño de todos modos está haciendo: la nueva fresadora, los vehículos eléctricos, el segundo proveedor, la capacitación de los supervisores. Eso es pensamiento basado en riesgos como lo describe la norma en el anexo A.4: sin método formal, sin registro de riesgos según ISO 31000.
El método de este curso en una frase: la lista de proyectos e inversiones de la empresa es la fuente; cada proyecto se anota como acción, y la columna de tema responde qué riesgo evita o qué oportunidad aprovecha. Así nace en dos horas un análisis que resiste cualquier día de auditoría, porque describe a la empresa, no al mundo.
Tiempo necesario al año: elaboración, dos horas; actualización antes de la revisión por la dirección, una hora. Más no es proporcionado en una empresa de hasta 50 colaboradores, y la norma exige proporcionalidad de forma expresa (6.1.2: acciones «proporcionales al impacto potencial»).
La lista de proyectos e inversiones como fuente
Toda empresa la tiene: como papel en el escritorio del dueño, como plan de inversión para el banco o solo en la cabeza: la lista de lo que está en curso y de lo que viene. Esa lista es el análisis de riesgos y oportunidades antes de escribirlo. Porque nadie invierte sin razón: la máquina nueva llega porque la vieja falla (riesgo) o porque un cliente quiere pedir más (oportunidad). La capacitación llega porque la normativa la exige (riesgo) o porque atrae una nueva línea de negocio (oportunidad).
La lista en dos partes, que después determina el estado:
| Parte | Ejemplos (servicios a inmuebles, 38 colaboradores) | Estado en el análisis |
|---|---|---|
| Ya realizados (últimos 12 meses) | Dos vehículos eléctricos adquiridos · software de planeación de rutas implementado · capacitación de supervisores «atención de quejas» · control de asistencia y nómina (CFDI de nómina) en app | terminado |
| Planeados (próximos 12 a 24 meses) | Tercera sede · app de inducción para personal de limpieza nuevo · cambio a productos de limpieza concentrados · segundo supervisor para el turno nocturno · certificación ISO 9001 | en proceso |
Qué va en ella: máquinas e instalaciones · vehículos · software y TI · inmuebles y sedes · personal (contratación, sucesión, capacitación) · organización (nuevo rol, nuevo servicio, subcontratación) · certificaciones y permisos · energía y medio ambiente (paneles solares, LED, calentadores) · ventas y mercado (nuevo grupo de clientes, sitio web, expo). Valor de referencia: de ocho a quince entradas. Una empresa con tres entradas no tiene pocos riesgos: no escribió la lista completa.
Qué no va en ella: el trabajo diario («entregar los pedidos a tiempo»), deseos sin decisión («algún día digitalizar»), requisitos de la norma como proyecto («elaborar análisis de riesgos»). Y: cada proyecto se toma textualmente, como lo llama el dueño, sin traducirlo al lenguaje de la norma. «Fresadora nueva marca X» sigue siendo «Fresadora nueva marca X».
📄 Plantilla lista de proyectos e inversiones (Excel, dos partes)
Para la actualización: cada año, antes de la revisión por la dirección, se agregan los proyectos nuevos; los realizados pasan de «planeados» a «realizados». Eso es al mismo tiempo la evidencia del 6.1.2 b (evaluar la eficacia) y del 9.3.2 e (eficacia de las acciones tomadas para abordar los riesgos y las oportunidades).
La regla de asignación: riesgo u oportunidad – nunca ambos
La regla que casi todos rompen la primera vez: un proyecto aparece exactamente una vez en el análisis, como acción, en exactamente una de las dos tablas. No como riesgo y oportunidad, no repetido en la columna de tema, no dos veces con otras palabras. De lo contrario resulta una lista en la que cada segundo renglón es el mismo, y el auditor pregunta por qué el software nuevo tendría que ser un riesgo.
La pregunta de control: ¿Qué pasa si no hacemos el proyecto?
| Respuesta | Asignación | Columna de tema (la razón) | Columna de acción (el proyecto, textual) |
|---|---|---|---|
| Un daño, falla, incumplimiento, pérdida | Riesgo | «Paro de la producción por una máquina CNC obsoleta sin refacciones disponibles» | Fresadora CNC nueva marca X |
| Un beneficio perdido, crecimiento, ahorro | Oportunidad | «Reducción de costos de combustible y de emisiones en los recorridos de supervisión» | Dos vehículos eléctricos para los supervisores |
| Ambas cosas son posibles | Lo que predomina; en caso de duda, riesgo, si detrás hay normativa, seguridad o cliente |
La columna de tema siempre es la razón: una o dos frases, redactadas como riesgo u oportunidad, con los roles, clientes y normativas del sector, sin nombre de proyecto. Incorrecto: «Riesgo: software nuevo». Correcto: «Doble captura de datos y errores de horario por planear rutas en papel; los clientes esperan horarios de servicio confiables.»
Ejemplos: así se ve la asignación en la práctica:
| Proyecto (textual) | Asignación | Razón en la columna de tema |
|---|---|---|
| Segundo proveedor de perfiles de aluminio | Riesgo | Desabasto por proveedor único; los tiempos de entrega de los pedidos no se pueden cumplir |
| Sitio web con solicitud de cotización en línea | Oportunidad | Nuevos grupos de clientes y más solicitudes sin esfuerzo adicional de ventas |
| Sucesión del jefe de taller (se jubila en 2028) | Riesgo | Pérdida de conocimiento de fabricación y de contactos con clientes; sin jefe de taller la empresa no puede operar |
| Capacitación de supervisores en atención de quejas | Oportunidad | Mayor lealtad de clientes y menos cancelaciones de contratos gracias a una atención profesional de quejas |
| Capacitación en primeros auxilios para tres colaboradores | Riesgo | Incumplimiento de obligaciones de seguridad y salud en el trabajo y peligro para los colaboradores ante accidentes sin personal capacitado |
| Paneles solares en el techo de la nave | Oportunidad | ESG: menor costo de electricidad y menos dependencia de aumentos de tarifa; evidencia para clientes con requisitos de sostenibilidad |
| Sistema de respaldo con copia diaria | Riesgo | Pérdida de datos por falla o ataque; datos de pedidos y de clientes no recuperables |
| Tercera sede | Oportunidad | Entrada a una nueva región y pedidos de licitaciones con límite de distancia |
Dos proyectos parecidos (por ejemplo, dos acciones para retener personal) pueden repartirse en ambas tablas para que las dos tengan contenido; entonces la razón debe corresponder a cada tabla.
📄 Regla de asignación con 30 proyectos de ejemplo de cuatro sectores (PDF)
La prueba: lea en voz alta la columna de tema de un renglón, sin la acción. ¿Un compañero entiende por qué es necesario el proyecto? Entonces el renglón es correcto.
Evaluar riesgos: probabilidad × nivel de impacto
La norma no exige números. Pero sin números nadie puede decir cuál de los ocho riesgos necesita primero una acción, y eso es justo lo que pregunta el auditor. La escala que ha funcionado en pequeñas empresas es gruesa a propósito: dos factores, producto, semáforo.
Probabilidad (¿con qué frecuencia ocurre el evento sin la acción?):
| Nivel | Significado |
|---|---|
| 1 baja | como máximo una vez al año |
| 2 media | dos a tres veces al año |
| 3 alta | cuatro veces al año o más |
Nivel de impacto (¿qué causa si ocurre?):
| Nivel | Significado | Ejemplo |
|---|---|---|
| 1 bajo | daño menor, se corrige de inmediato | retraso de entrega de dos días, retrabajo de una partida |
| 2 medio | afecta la liquidez, la operación se ve afectada brevemente | máquina parada una semana, pedido perdido |
| 3 crítico | afecta las reservas, la empresa no puede operar temporalmente | ausencia del jefe de taller tres meses, pérdida de datos |
| 4 catastrófico | irreparable | pérdida de un permiso, accidente con lesionados, pérdida del cliente principal |
Resultado = probabilidad × nivel de impacto (1 a 12). Semáforo: hasta 3 verde (observar), 4 a 5 amarillo (planear acción), desde 6 rojo (acción con fecha en el plan de acciones).
Tres reglas de plausibilidad que el auditor tiene en mente:
- Un proyecto contratado tiene un resultado de al menos 4. Si no, el dueño no habría gastado el dinero. Quien escribe 1 × 2 detrás de una inversión importante se contradice.
- El 1 × 1 prácticamente no existe cuando hay un proyecto detrás; el renglón estándar «no se identificó ningún riesgo» no recibe evaluación (las celdas se dejan vacías).
- Los riesgos normativos y de seguridad reciben nivel de impacto 4: falta de calificación (primeros auxilios, electricista calificado, licencia de conducir), incumplimientos de jornada laboral, sustancias peligrosas, salario mínimo, protección de datos. No porque el daño siempre sea catastrófico, sino porque un incumplimiento no se puede corregir «un poquito».
¿Evaluar antes o después de la acción? Antes de la acción: el análisis justifica por qué la acción es necesaria. Que la acción funciona lo muestran la columna de estado («terminado») y la evaluación de eficacia en la revisión por la dirección. Quien evalúa «después de la acción» tiene puros renglones verdes y no puede explicar por qué invirtió.
📄 Escala de evaluación de riesgos y oportunidades – leyenda para imprimir (PDF)
Evaluar oportunidades: realización × beneficio
En la norma, las oportunidades tienen el mismo rango que los riesgos; aun así, en la mayoría de los análisis aparecen como ocurrencia tardía, con dos renglones al final. Y sin embargo las oportunidades son lo que el dueño cuenta con gusto: el cliente nuevo, la tercera sede, el sitio web, la nueva línea de servicio. La lista de proyectos las entrega sin esfuerzo; la evaluación es más sencilla que la de los riesgos.
Realización (¿qué tan probable es que el beneficio se dé si hacemos el proyecto?): 1 baja · 2 media · 3 alta.
Beneficio (¿qué aporta?):
| Nivel | Significado | Ejemplo |
|---|---|---|
| 1 bajo | perceptible, pero pequeño | el rediseño del sitio web trae solicitudes aisladas |
| 2 medio | aporte notable a ventas, costos o satisfacción | la planeación de rutas ahorra una hora diaria por supervisor |
| 3 alto | cambia una línea de negocio o la estructura de costos | la tercera sede abre nuevas licitaciones |
| 4 muy alto | oportunidad única; asignarlo con moderación | adquisición de un competidor con su cartera de clientes; un permiso que la competencia no tiene |
Resultado = realización × beneficio (1 a 12); a partir de 6, la oportunidad va con fecha al plan de acciones, porque si no se diluye. El nivel 4 de beneficio existe como máximo una vez por análisis; quien lo asigna tres veces no tiene prioridades.
Oportunidades típicas en pequeñas empresas (de más de 1,000 análisis): nuevo grupo de clientes o nueva región · digitalización de un proceso (ahorro de tiempo) · ahorro de energía y costos (ESG) · calificación para una nueva oferta de servicios · certificación como acceso al mercado · retención de personal (prestaciones, esquemas de horario) · alianzas y cooperaciones.
Por qué se subestiman: las oportunidades no tienen fecha límite ni dolor. Por eso la regla: toda oportunidad con resultado ≥ 6 recibe fecha y responsable como un riesgo; si no, el año siguiente sigue igual en la lista y el auditor pregunta qué fue de ella (9.3.2 e).
Llenar la tabla: columnas, ámbitos, estado, renglones estándar
Dos tablas y una hoja de leyenda: el análisis no es más que eso. Las columnas están elegidas para que cada renglón responda las preguntas del auditor: ¿A quién afecta? ¿Cuál es el riesgo? ¿Qué tan grave? ¿Qué hacemos? ¿Para cuándo? ¿Quién? ¿Ya está hecho?
Análisis de riesgos (10 columnas):
| Columna | Contenido | Regla |
|---|---|---|
| A Parte interesada / ámbito | ¿A quién afecta? | Del catálogo (abajo); se permiten combinaciones con «/» |
| B Riesgos / cuestiones internas y externas | La razón | 1–2 frases, sin nombre de proyecto, cercanas al sector |
| C Probabilidad | 1–3 | Módulo 4 |
| D Nivel de impacto | 1–4 | Módulo 4 |
| E Resultado | Fórmula C × D | Semáforo en la plantilla |
| F Acciones preventivas | El proyecto, textual | De la lista de proyectos |
| G Acciones correctivas | vacía | Solo se llena después de un daño ocurrido (cap. 10.2) |
| H Fecha | Solo si se menciona en el proyecto | Si no, vacía: no adivinar |
| I Responsable | Dirección | En la pequeña empresa siempre la dirección; la delegación va en el plan de acciones |
| J Estado | terminado / en proceso | De las dos partes de la lista de proyectos; solo estos dos valores |
Análisis de oportunidades (9 columnas): ámbito · oportunidad · realización · beneficio · resultado · acción · fecha · responsable · estado, sin acciones correctivas.
Catálogo de ámbitos: colaboradores · clientes / usuarios finales · proveedores / socios · mercado · competidores · productos · sede · dirección · empresa / socios accionistas · autoridades · bancos · medio ambiente · entorno / vecinos · cámaras y asociaciones · protección de datos · SGC · objetivos · aspectos sociales · colaboradores / seguridad y salud en el trabajo. Es el mismo catálogo que el de las partes interesadas del manual; así encajan el 4.2 y el 6.1.
Renglones estándar: para bancos, proveedores / socios, entorno / vecinos y cámaras y asociaciones, un renglón al final de cada tabla: «No se identificó ningún riesgo.» o «No se identificó ninguna oportunidad.», evaluación vacía, estado terminado. Eso demuestra que la parte se consideró; la norma exige determinar, no inventar. Si a alguna de esas partes ya se le asignó un proyecto (por ejemplo, un proveedor), su renglón estándar se elimina.
Regla de huecos: lo que no se puede comprobar (estado poco claro, fecha desconocida) no se adivina, sino que se anota como «[favor de completar – razón]» y se aclara antes de la aprobación. Las fechas adivinadas son la no conformidad más frecuente en las actualizaciones: el auditor pregunta por una fecha que ya pasó hace tiempo.
Orden de los renglones: primero los renglones de proyectos en el orden de la lista de proyectos, después los renglones estándar. Sin ordenar por resultado: la lista debe poder leerse junto con la lista de proyectos.
Pensar en ESG: energía, medio ambiente, aspectos sociales y cambio climático en el contexto
Desde la enmienda de 2024, el capítulo 4.1 incluye la frase de que la organización debe determinar si el cambio climático es una cuestión pertinente, y el 4.2, que las partes interesadas pueden tener requisitos relacionados con el cambio climático. La edición 2026 incorpora estos requisitos en el texto de la norma. Para una pequeña empresa eso no significa un sistema de gestión ambiental; significa que el análisis muestra que la pregunta se hizo.
Regla práctica: cada proyecto que toca energía, medio ambiente, clima, seguridad y salud en el trabajo o aspectos sociales recibe en la columna de tema el prefijo «ESG:» (en lo social, «ESG (social):»). La asignación riesgo/oportunidad no cambia por eso.
| Proyecto | Aspecto ESG | Columna de tema (extracto) |
|---|---|---|
| Dos vehículos eléctricos | Energía, clima | «ESG: menor costo de combustible y menos CO₂; clientes con requisitos de sostenibilidad en sus licitaciones» (oportunidad) |
| Paneles solares, cambio a LED, calentadores solares | Energía | «ESG: el aumento de tarifas eléctricas presiona los costos» (riesgo) o «ESG: ahorro …» (oportunidad) |
| Cambio a productos de limpieza concentrados | Medio ambiente, sustancias peligrosas | «ESG: menos envases y transporte; menor cantidad de sustancias peligrosas en los inmuebles» (oportunidad) |
| Captación de agua de lluvia, equipos ahorradores de agua | Agua | «ESG: escasez de agua y cortes del suministro en temporada seca afectan la operación» (riesgo) |
| Primeros auxilios, análisis de riesgos laborales, equipo de protección personal | Seguridad y salud en el trabajo | «ESG (social): incumplimiento de obligaciones ante la STPS, peligro para los colaboradores» (riesgo, nivel 4) |
| Home office, seguro de gastos médicos, vales de despensa | Aspectos sociales | «ESG (social): retención de personal ante la rotación y la escasez de técnicos» (oportunidad) |
| Cambio climático: calor en la nave, lluvias intensas en la sede | Adaptación al clima | «ESG: paros de producción en días de calor extremo; inundaciones en la sede en temporada de lluvias» (riesgo) |
Referencias en México, sin inventar: donde un proyecto toca residuos peligrosos, descargas o emisiones, la normativa ambiental aplicable (LGEEPA, autoridades como SEMARNAT y PROFEPA, y las autoridades estatales y municipales) es una parte interesada más; anótela en la lista de normas y leyes y en la columna de ámbito «autoridades / medio ambiente». En lo social, las obligaciones de seguridad y salud en el trabajo corresponden a la STPS. El análisis de un sistema de calidad no tiene que detallar esas obligaciones; tiene que mostrar que la empresa sabe cuáles le aplican y qué proyecto las atiende.
El cambio climático como cuestión del contexto, la respuesta mínima: un renglón en la tabla de contexto del manual («Cuestiones externas: cambio climático – días de calor extremo en la nave, disponibilidad de agua, costo de la energía, requisitos de sostenibilidad de los clientes») y, si existe un proyecto al respecto, un renglón ESG en el análisis. Si no existe, va una frase en la revisión por la dirección: «Cambio climático considerado; por ahora sin necesidad de acción más allá de las acciones ESG.» Eso basta para la norma.
Delimitación: una evaluación de aspectos ambientales (ISO 14001) o una revisión energética (ISO 50001) es otra cosa, con escalas y obligaciones propias. Quien solo certifica ISO 9001 no la necesita; quien agrega ISO 14001 lleva los renglones ESG en la misma tabla y agrega los aspectos ambientales en una hoja propia.
Objetivos de la calidad medibles: las seis columnas y los seis objetivos estándar
El capítulo 6.2 es preciso: los objetivos deben ser coherentes con la política, medibles, tener seguimiento, comunicarse y actualizarse (6.2.1), y para cada objetivo hay que determinar qué se hará, qué recursos, quién, para cuándo y cómo se evaluará (6.2.2). Esas son exactamente las seis columnas de la tabla de objetivos:
| Ámbito / proceso | Objetivo | Indicador | Acciones / recursos | Responsable / fecha | Resultado |
|---|---|---|---|---|---|
| Finanzas / operación | Aumentar las ventas 5 % | Ventas (estado de resultados) | Retener clientes actuales, clientes nuevos, dos acciones de mercadotecnia | Dirección / 31/12 | (vacío hasta fin de año) |
| Cotizaciones / operación | 40 % de las cotizaciones se convierten en pedidos | Tasa de cotizaciones ganadas | Dar seguimiento telefónico a las cotizaciones, bloquear tiempo de ventas | Dirección / 31/12 | |
| Quejas / operación | Máximo 2 quejas | Número de quejas | Punto de inspección antes de la entrega, hoja de registro de defectos | Dirección / 31/12 | |
| Satisfacción del cliente / operación | Calificación promedio de al menos 8.5 (escala 1–10) | Calificación promedio de la evaluación de clientes | Implementar acciones a partir de la retroalimentación | Dirección / 31/12 | |
| Proveedores / apoyo | Evaluación de proveedores: promedio de al menos 8.5 (escala 1–10) | Calificación promedio | Pláticas con proveedores C, alternativas | Dirección / 31/12 | |
| Calidad / dirección | Certificación conforme a ISO 9001 | Certificado | Consultor, auditoría interna, organismo de certificación contratado | Dirección / 31/12 |
Escala 1–10: 10 excelente · 8 bien · 7 regular · 6 suficiente · 1–5 insuficiente (6 o menos: acción correctiva; en proveedores, 5 o menos: buscar alternativa).
Esos son los seis objetivos estándar con los que empieza casi toda pequeña empresa, porque son medibles sin introducir conteos nuevos: las ventas están en el estado de resultados, las cotizaciones y las quejas en el archivo, las calificaciones en la evaluación de clientes y de proveedores. A ellos se suman uno a tres objetivos propios de la lista de proyectos: las oportunidades con resultado ≥ 6 se vuelven objetivo («Tercera sede abierta al 30/09»), lo mismo que los riesgos de nivel 4 («Todos los supervisores con capacitación en primeros auxilios al 31/03»).
Tres errores que los auditores ven de inmediato: un objetivo sin número («mejorar la satisfacción del cliente») · un objetivo sin acción (entonces es una esperanza) · un objetivo que no corresponde a la política (la política promete cumplimiento de entrega y ningún objetivo lo mide).
En la pequeña empresa, la responsable es la dirección, aunque el jefe de taller implemente la acción. La delegación va en la columna de acciones o en el plan de acciones; la responsabilidad del objetivo se queda arriba. Así el auditor le pregunta a la persona correcta.
Objetivos a partir de la política y de los indicadores de proceso – y la regla de fechas
La norma exige que los objetivos sean «coherentes con la política de la calidad» (6.2.1 a) y que la política «proporcione un marco de referencia para el establecimiento de los objetivos de la calidad» (5.2.1 b). La prueba más sencilla: cada frase de promesa de la política debe tener un objetivo, y cada objetivo, una frase en la política.
| Frase de la política | Objetivo | Indicador (de la lista de procesos) |
|---|---|---|
| «Cumplir las fechas de entrega es nuestra promesa más importante.» | Cumplimiento de entrega ≥ 95 % | K1 cumplimiento de entrega (V1) |
| «La respuesta rápida … es nuestra medida.» | Devolver la llamada en 30 min en el 90 % de los casos | K3 tiempo de respuesta (V2) |
| «Seleccionamos a nuestros proveedores con cuidado y los evaluamos.» | Evaluación de proveedores: promedio de al menos 8.5 (escala 1–10) | Calificación promedio (A5) |
| «Mejoramos continuamente nuestro sistema de gestión de la calidad.» | Todas las acciones de auditoría a tiempo | Cumplimiento de fechas de acciones (D4) |
Escala 1–10: 10 excelente · 8 bien · 7 regular · 6 suficiente · 1–5 insuficiente (6 o menos: acción correctiva; en proveedores, 5 o menos: buscar alternativa).
Un indicador por proceso: basta uno por proceso (módulo «Lista de procesos» del curso del manual). Los indicadores de la operación (cumplimiento de entrega, quejas, tasa de cotizaciones ganadas) casi siempre se vuelven objetivos; los de los procesos de dirección y de apoyo (cobertura de auditorías, cumplimiento de fechas de calibración) solo se vuelven objetivo si no se cumplieron el año anterior.
La regla de fechas de los objetivos, para que no cada objetivo tenga una fecha distinta y la revisión por la dirección pueda evaluarlos todos a la vez:
| Fecha de la tabla de objetivos (versión) | Fecha de todos los objetivos | Año en el encabezado de la tabla |
|---|---|---|
| Enero a septiembre | 31/12 del año en curso | año en curso |
| Octubre a diciembre | 31/12 del año siguiente | año siguiente |
Ejemplo: tabla de objetivos con versión de octubre de 2026 → todas las fechas 31/12/2027, encabezado «Objetivos 2027». Ninguna otra fecha: ni «12/2026», ni «permanente», ni «T2». Excepción: un objetivo de proyecto con una fecha real de la lista de proyectos («Sede abierta al 30/09») puede conservar su fecha.
Seguimiento y comunicación (6.2.1 e, f): valores reales cada trimestre en la columna «Resultado» o en la hoja de indicadores, reunión con un renglón en la minuta. El auditor pregunta: «¿Dónde están hoy?» Un objetivo cuyo valor real nadie conoce es una no conformidad contra el 6.2.1 e, no contra el objetivo mismo.
Dos versiones cada año: retrospectiva con resultado, perspectiva con fecha
Los objetivos «deben actualizarse, según corresponda» (6.2.1 g), y la revisión por la dirección debe considerar «el grado en que se han logrado los objetivos de la calidad» (9.3.2 c 2). Ambas cosas juntas dan un ritmo anual con dos versiones de la misma tabla:
| Versión | Encabezado | Columna de resultado | Fechas | Cuándo |
|---|---|---|---|---|
| Retrospectiva | Objetivos 2026 | llena: «logrado (real 96 %)» o «no logrado (real 88 %) – ver revisión por la dirección» | sin cambios | antes de la revisión por la dirección |
| Perspectiva | Objetivos 2027 | vacía | según la regla de fechas | después de la revisión por la dirección, como acuerdo |
Llenar la retrospectiva – reglas: solo llenar celdas de resultado vacías; nunca sobrescribir anotaciones existentes. Cada resultado con el valor real, no solo con «logrado». Un objetivo no logrado no es una no conformidad; un objetivo no logrado sin evaluación en la revisión por la dirección sí lo es. Ahí se anota entonces: causa, acuerdo (conservar, ajustar o eliminar el objetivo), acción.
Crear la perspectiva – tres decisiones por objetivo:
| Resultado en la retrospectiva | Decisión habitual | Ejemplo |
|---|---|---|
| logrado, el objetivo sigue siendo importante | conservar, subir o mantener la meta | cumplimiento de entrega 96 % → meta 97 % |
| logrado, el objetivo es ya un estado permanente | pasarlo a los indicadores, quitarlo de los objetivos | certificación lograda → indicador «certificado vigente» |
| no logrado | conservar con nueva acción; revisar si la meta es realista | quejas 5 en lugar de 2 → meta 3, acción punto de inspección |
| Nuevo de la lista de proyectos | agregar (oportunidades ≥ 6, riesgos de nivel 4) | app de inducción al 30/06 |
Periodos de evaluación, para que objetivos, evaluación de proveedores y satisfacción del cliente coincidan: versión de los documentos de enero a junio → periodo de evaluación todo el año anterior; de julio a diciembre → primer semestre del año en curso. En el encabezado de cada tabla se indica el periodo de forma expresa.
Archivo: ambas versiones con la fecha en el nombre del archivo (Objetivos_2026_Retrospectiva_2027-01-15.xlsx, Objetivos_2027_2027-01-15.xlsx) en la carpeta 05 Dirección. El archivo de la retrospectiva es el registro según el 9.1.1; la perspectiva, la información documentada según el 6.2.1.
La conexión con el plan de acciones: qué pasa a partir del resultado 6
El análisis evalúa; el plan de acciones da seguimiento. Mantener ambos documentos sin que se contradigan se logra con una regla: cada renglón del análisis con resultado ≥ 6 y estado «en proceso» es al mismo tiempo un renglón del plan de acciones, con origen «riesgo R3» u «oportunidad O2», responsable (aquí sí se puede delegar), fecha y evaluación de la eficacia.
| Análisis (riesgo R3) | Plan de acciones |
|---|---|
| Ámbito: colaboradores / seguridad y salud en el trabajo | N.º A-2026-07 · origen: riesgo R3 |
| Riesgo: ESG (social): incumplimiento de obligaciones de seguridad y salud en el trabajo; sin personal capacitado en primeros auxilios en el turno nocturno | Acción: capacitación en primeros auxilios para tres colaboradores del turno nocturno |
| Evaluación 2 × 4 = 8 | Responsable: supervisión nocturna · fecha 31/03 |
| Acción preventiva: capacitación en primeros auxilios para tres colaboradores | Estado: en proceso → terminado el … |
| Estado: en proceso | Eficacia (a los 3 meses): personal capacitado en primeros auxilios en cada turno según el rol de turnos: eficaz |
Seguir la regla de un solo plan: un plan de acciones para todo (auditoría, queja, riesgo, oportunidad, objetivo, revisión por la dirección) con una columna «Origen». Cinco listas en cinco lugares son la razón más frecuente de que en la auditoría las acciones aparezcan como «sin seguimiento».
Las acciones correctivas (columna G del análisis de riesgos) quedan vacías mientras el riesgo no haya ocurrido. Si ocurre (la máquina falla, el proveedor no entrega), la reacción se anota ahí y se trata como no conformidad según el 10.2: causa, acción, eficacia. La acción preventiva se queda: evidentemente no fue suficiente, y eso va en la siguiente revisión por la dirección.
Evaluar la eficacia (6.1.2 b): tres meses después de «terminado», un renglón: ¿qué cambió de forma medible? Ya no hubo fallas, quejas de 5 a 2, costo de combustible menos 18 %. Sin ese renglón la acción está terminada, pero no evaluada, y el 9.3.2 e exige justo esa evaluación.
El curso «Revisión por la dirección y cierre del año» muestra el plan de acciones en detalle; aquí basta la regla ≥ 6.
Lo que el auditor pregunta sobre el capítulo 6 – y qué evidencias quiere ver
Los auditores no revisan el capítulo 6 en el documento, sino en la cadena: toman un renglón y lo siguen hasta su efecto. Quien puede demostrar ese renglón aprobó el capítulo 6; quien solo muestra el documento, no.
Los apartados que se revisan:
| Apartado | Requisito en una frase | Evidencia en la pequeña empresa |
|---|---|---|
| 6.1.1 | Determinar riesgos y oportunidades a partir del contexto y de las partes interesadas | Análisis con ámbito por renglón; conexión con el manual cap. 1 |
| 6.1.2 a) | Planificar acciones | Columna de acción preventiva / acción llena |
| 6.1.2 b) | Integrar las acciones en los procesos y evaluar su eficacia | Estado, plan de acciones, revisión por la dirección 9.3.2 e |
| 6.2.1 | Objetivos medibles, coherentes con la política, con seguimiento, comunicados, actualizados | Tabla de objetivos retrospectiva y perspectiva, renglón en la minuta |
| 6.2.2 | Qué, recursos, quién, cuándo, evaluación | Las seis columnas |
| 6.3 | Cambios planificados: propósito, consecuencias, recursos, responsabilidad | Minuta de la reunión de equipo, registro de cambios |
Preguntas típicas (de auditorías reales, anonimizadas):
- «Muéstreme su relación de riesgos y oportunidades: ¿qué entrada ajustó la última vez, por qué, y qué resultó de ello en el día a día?» → Análisis con versión, renglón del plan de acciones, evidencia de la implementación.
- «Tomemos su última inversión importante: ¿qué riesgos y oportunidades evaluó antes?» → El renglón del análisis en el que el proyecto aparece como acción.
- «Tomemos su objetivo de la calidad más importante de inicio de año: ¿dónde está hoy, y qué hizo cuando se dio cuenta de que no iba a alcanzar?» → Valor real, renglón de minuta, acción.
- «Tomemos su componente más crítico, el que viene de un solo proveedor: ¿qué pasa si falla?» → Renglón de riesgo con la acción «segundo proveedor» o una decisión consciente con justificación.
- «¿Cómo planearon la implementación del software nuevo: propósito, consecuencias, responsabilidades?» (6.3) → Minuta.
Las cuatro no conformidades más frecuentes: riesgos sin acción (6.1.2 a) · acciones sin evaluación de la eficacia (6.1.2 b) · objetivos sin valor real (6.2.1 e) · objetivos sin indicador (6.2.1 b). Las cuatro se corrigen en diez minutos si las tablas están construidas según este curso.
📄 Veinte preguntas de auditoría sobre el capítulo 6 con su evidencia, para autoevaluación (PDF)
Respuesta en cinco minutos: abrir el análisis, al lado la lista de proyectos, además el plan de acciones y la tabla de objetivos retrospectiva y perspectiva. Con esos cuatro archivos, el capítulo 6 queda resuelto en cualquier auditoría en cinco minutos: esa es la medida.
Planificación de los cambios (6.3): el capítulo olvidado en un párrafo
El capítulo 6.3 tiene tres renglones y se pregunta en una de cada dos auditorías, casi siempre con la frase: «El año pasado cambiaron de software. ¿Cómo lo planearon?» La norma quiere cuatro cosas: el propósito y sus posibles consecuencias, la integridad del sistema (¿lo demás sigue funcionando?), los recursos y la responsabilidad.
A qué cambios se refiere: cambios en el sistema de gestión de la calidad: nuevo servicio o grupo de productos, nueva sede, nuevo software para pedidos o tickets, nuevo rol o desaparición de un rol, subcontratación de un proceso, cambio de organismo de certificación, transición a una nueva edición de la norma. No se refiere a cambios en un pedido individual: eso es el 8.5.6 y va en el expediente del pedido.
El renglón de cuatro preguntas, en la minuta de la reunión de equipo; una pequeña empresa no necesita más:
| Cambio | Propósito / consecuencias | Qué no cambia | Recursos | Responsable / fecha |
|---|---|---|---|---|
| Implementar software de planeación de rutas | Menos errores de horario, horarios de servicio confiables para los clientes; consecuencia: los supervisores necesitan capacitación, dos semanas de operación en paralelo | Aprobación del programa de servicio por la supervisión, reporte de servicio | Licencia, 2 días de capacitación, tabletas | Dirección / 30/04 |
La lista de proyectos también aquí da los candidatos: cada proyecto que modifica un proceso del manual recibe este renglón. Después de implementarlo, la nueva versión va al registro de cambios del manual, y con eso el 6.3 queda demostrado sin un solo formato nuevo.
La conexión con la transición 2026: la transición a ISO 9001:2026 es en sí misma un cambio según el 6.3: propósito (mantener el certificado), consecuencias (nuevos requisitos sobre cambio climático, cultura de la calidad, ética), recursos (capacitación, ajuste del manual), responsabilidad (dirección). El curso «Transición a ISO 9001:2026» muestra el camino.
Los diez errores más frecuentes en análisis de riesgos y tablas de objetivos
Diez errores que juntos representan más del 90 % de los hallazgos sobre el capítulo 6, con la frase que los evita.
| N.º | Error | Cómo lo reconoce el auditor | Regla |
|---|---|---|---|
| 1 | Riesgos de internet sin relación con la empresa | «Situación económica», «ciberataque», «pandemia» sin acción que alguien conozca | Solo renglones con un proyecto o un incidente comprobado detrás |
| 2 | Todo 2 × 2 | Veinte renglones, todos con resultado 4, sin prioridad | Proyecto contratado ≥ 4; normativa nivel 4; beneficio 4 solo una vez |
| 3 | Proyecto en la columna de tema | «Riesgo: software nuevo» | La columna de tema es la razón; la de acción, el proyecto |
| 4 | Riesgo y oportunidad duplicados | La misma acción en ambas tablas | Exactamente una asignación; pregunta de control «¿Y si no?» |
| 5 | Fechas adivinadas | La fecha ya pasó, estado «en proceso» | Fecha solo de la lista de proyectos; si no, vacía |
| 6 | Responsables delegados | «Responsable: practicante» para el riesgo de pérdida de datos | Análisis: dirección; delegación en el plan de acciones |
| 7 | Objetivos sin número | «Mejorar la satisfacción del cliente» | Cada objetivo tiene indicador y meta |
| 8 | Objetivos sin acción | Columna de acciones vacía | Sin acción es una esperanza: eliminarlo o anotar la acción |
| 9 | Retrospectiva sin valor real | «logrado» sin número | «logrado (real 96 %)» |
| 10 | Análisis sin versión ni cambios | Archivo de 2022, nunca modificado | Versión en el nombre del archivo; actualizado cada año antes de la revisión por la dirección; cambios indicados |
La revisión de diez minutos antes de la auditoría: tome el análisis y tache cada renglón para el que no tenga respuesta a «¿Qué hicimos al respecto la última vez?». Lo que queda es su análisis. Si quedan menos de cinco renglones, no tiene pocos riesgos: no usó la lista de proyectos. De vuelta al módulo 2.
Lo que no es un error: una lista corta. Seis riesgos, cuatro oportunidades y cuatro renglones estándar son adecuados para una empresa de 15 colaboradores, y la norma exige adecuación, no exhaustividad.
Caso práctico: Vista Clara Servicios Integrales – doce proyectos, un análisis, ocho objetivos
Vista Clara Servicios Integrales, S.A. de C.V. (ficticia), en Guadalajara, Jalisco, ofrece con 38 colaboradores limpieza de mantenimiento, limpieza de vidrios, servicios de conserjería y seguridad intramuros para clientes de oficinas e industria. Dos supervisores, un turno nocturno, tres vehículos; versión de los documentos: octubre de 2026. La dirección escribió esta lista de proyectos para la revisión por la dirección:
Ya realizados (2026): 1. Dos vehículos eléctricos adquiridos para los supervisores 2. Software de planeación de rutas implementado 3. Capacitación de supervisores «atención de quejas» 4. Control de asistencia y nómina (CFDI de nómina) pasado a una app de registro de jornada 5. Capacitación en primeros auxilios para tres colaboradores del turno nocturno 6. Segundo proveedor de productos de limpieza dado de alta
Planeados (2027): 7. Tercera sede en un municipio vecino 8. App de inducción para personal de limpieza nuevo 9. Cambio a productos de limpieza concentrados 10. Segundo supervisor para el turno nocturno 11. Certificación conforme a ISO 9001 12. Seguro de gastos médicos para todos los colaboradores
Su tarea (60 minutos): asigne cada proyecto exactamente una vez (riesgo u oportunidad), redacte la razón en la columna de tema con roles y clientes del sector, evalúe según los módulos 4 y 5, fije el estado y los prefijos ESG, complete los renglones estándar y derive de ello los objetivos 2027 (versión octubre → fecha 31/12/2027). Elabore además la retrospectiva 2026 de los seis objetivos estándar con estos valores reales: ventas +7 %, tasa de cotizaciones ganadas 34 % (meta 40 %), quejas 9 (meta máx. 6), satisfacción del cliente 8.7 (meta promedio de al menos 8.5), evaluación de proveedores 8.3 (meta al menos 8.0), certificación todavía no. Ambas calificaciones en la escala 1–10 de la Academia: 10 excelente · 8 bien · 7 regular · 6 suficiente · 1–5 insuficiente.
Solución modelo (extracto)
| N.º | Proyecto | Asignación | Razón en la columna de tema | Evaluación | Estado |
|---|---|---|---|---|---|
| 1 | Vehículos eléctricos | Oportunidad | ESG: menor costo de combustible y de emisiones en los recorridos de supervisión; clientes con requisitos de sostenibilidad | 3 × 2 = 6 | terminado |
| 4 | Asistencia y nómina en app | Riesgo | Incumplimientos en registro de jornada y pago de salario ante revisiones laborales; reclamaciones del personal | 2 × 4 = 8 | terminado |
| 5 | Primeros auxilios turno nocturno | Riesgo | ESG (social): sin personal capacitado en primeros auxilios en el turno nocturno; incumplimiento de obligaciones de seguridad y salud en el trabajo | 2 × 4 = 8 | terminado |
| 7 | Tercera sede | Oportunidad | Entrada a una nueva zona y licitaciones con límite de distancia | 2 × 3 = 6 | en proceso |
| 10 | Segundo supervisor nocturno | Riesgo | Quejas de clientes por falta de supervisión de noche; dependencia de una sola persona | 2 × 3 = 6 | en proceso |
| 12 | Seguro de gastos médicos | Oportunidad | ESG (social): retención de personal ante la alta rotación en el sector | 2 × 2 = 4 | en proceso |
Retrospectiva 2026 (extracto): ventas «logrado (real +7 %)» · tasa de cotizaciones «no logrado (real 34 %) – ver revisión por la dirección» · quejas «no logrado (real 9) – ver revisión por la dirección» · satisfacción del cliente «logrado (real 8.7)» · evaluación de proveedores «logrado (real 8.3)» · certificación «no logrado – se conserva como objetivo 2027».
📄 Vista Clara: lista de proyectos, solución modelo del análisis con justificación por renglón (PDF)
📄 Vista Clara: objetivos 2026 retrospectiva y objetivos 2027 perspectiva – solución modelo (PDF)
Los tres puntos en los que la mayoría de los participantes se equivoca: el proyecto 5 (primeros auxilios) es un riesgo de nivel 4, aunque «solo» afecte a tres personas · el proyecto 7 (sede) es una oportunidad con beneficio 3, no 4: el 4 sería una oportunidad única, y una sede es repetible · el proyecto 12 (seguro de gastos médicos) es una oportunidad «ESG (social)», no un riesgo «escasez de personal»: la pregunta de control «¿Y si no?» da un beneficio perdido, no un daño.
Balance de tiempo: análisis 90 minutos con justificaciones, objetivos 30 minutos, traspaso al plan de acciones (los renglones ≥ 6 en proceso) 15 minutos. En la auditoría de etapa 2 de la empresa de práctica, el capítulo 6 se revisó en ocho minutos, sin hallazgos.
Registros: lo que del capítulo 6 llega a la revisión por la dirección
Al final quedan cinco documentos, y justo esos cinco lleva la dirección a la revisión por la dirección:
| N.º | Documento | Apartado | Función en la revisión por la dirección |
|---|---|---|---|
| 1 | Lista de proyectos e inversiones (realizados / planeados) | 6.1.1, 6.3 | Entrada: cambios en las cuestiones externas e internas (9.3.2 b) |
| 2 | Análisis de riesgos y oportunidades con versión | 6.1.1, 6.1.2 | Entrada: eficacia de las acciones para abordar riesgos y oportunidades (9.3.2 e) |
| 3 | Renglones del plan de acciones con origen riesgo/oportunidad | 6.1.2 b, 10 | Entrada: estado de las acciones de revisiones anteriores (9.3.2 a) |
| 4 | Objetivos retrospectiva con valores reales | 6.2.1, 9.1.1 | Entrada: grado de logro de los objetivos (9.3.2 c 2) |
| 5 | Objetivos perspectiva (borrador) | 6.2.1, 6.2.2 | Salida: acuerdo sobre los nuevos objetivos (9.3.3) |
El calendario anual del capítulo 6 (empresa con revisión por la dirección en enero):
| Mes | Actividad | Duración |
|---|---|---|
| Diciembre | Actualizar la lista de proyectos: mover lo realizado, agregar lo nuevo | 30 min |
| Diciembre | Actualizar el análisis: estado, renglones nuevos, eficacia de las acciones terminadas | 60 min |
| Diciembre | Llenar la retrospectiva de objetivos con valores reales | 30 min |
| Enero | Revisión por la dirección: acuerdos, aprobar la perspectiva de objetivos | en la sesión |
| Enero | Completar el plan de acciones (análisis ≥ 6, objetivos no logrados) | 30 min |
| Abril, julio, octubre | Valores reales de los objetivos y estado de las acciones en la reunión de equipo | 15 min cada vez |
Tres horas al año más los minutos trimestrales: ese es todo el esfuerzo para el capítulo 6 en una empresa de hasta 50 colaboradores.
Lo que ya tiene y lo que sigue: el capítulo 6 es el motor; la revisión por la dirección (curso propio) es el volante, y el plan de acciones, el embrague. Quien opera los tres juntos tiene lo que los auditores llaman «un sistema vivo», y eso se nota en las auditorías de seguimiento como los días de auditoría más cortos.
Procedimiento en su propia empresa
Este módulo lo completa su empresa. La parte general de la capacitación termina aquí; lo que sigue solo lo conoce su organización:
| Punto | Qué se registra |
|---|---|
| Persona de contacto | ¿Quién es el responsable de calidad o la persona de contacto para temas de calidad? ¿Quién la suple? |
| Documentos y plantillas | ¿Dónde están el manual, las fichas de proceso y las plantillas que se usan en este tema (carpeta, nube, papel)? |
| Registros | ¿Dónde se archivan los registros de este tema y cuánto tiempo se conservan? |
| Aprobación | ¿Quién aprueba documentos, cambios y decisiones de este tema? |
| Plazos | ¿Qué fechas fijas aplican (auditoría interna, revisión por la dirección, auditoría externa)? |
Las empresas con cuenta empresarial en la Academia reciben este módulo con sus propios datos; los participantes ven entonces los nombres, fechas y lugares de archivo de su empresa. Sin adaptación: pregunte a su dirección o a su responsable de calidad dónde están definidos estos datos en su empresa, normalmente en el manual de calidad.
Examen final
38 preguntas, cada una con una respuesta correcta. Para aprobar necesita 31 respuestas correctas (80 %). La evaluación se hace en el servidor — en esta página no está la solución.
Su resultado
Certificado en LinkedIn
Comparta su logro
¿Qué tan útil fue este curso?
¿Capacitar también a sus colegas?
Comparta el enlace del curso – gratis y sin registro. Con un código de empresa todas las constancias quedan en la misma cuenta empresarial.
Cómo seguir
Orientación en español: Para dudas sobre el análisis de riesgos y oportunidades y el camino a la certificación en Latinoamérica: Eudys Guevara, eudys.guevara@iso9001.info.
Certificación: Certificación no acreditada (QM-Dienstleistungen Holger Grosser) para empresas que implementaron su sistema con los cursos de la Academia – cotización en https://zertifizierung-angebot.netlify.app/es/
Los siguientes cursos: «Revisión por la dirección y cierre del año» y «Quejas, indicadores y satisfacción del cliente» en la Academia; ambos usan los resultados de este curso.
Más cursos gratuitos en la QM-Guru Academia. Preguntas sobre la implementación en su empresa: escríbanos a eudys.guevara@iso9001.info.
Preguntas sobre el contenido de esta capacitación: eudys.guevara@iso9001.info. Le respondemos en español en un día hábil.