Formación del responsable de calidad según ISO 9001
De qué trata este curso
Usted ya comenzó este curso.
Lo que este curso no cubre (desplegar)
La filosofía de calidad: describir en lugar de inventar
“Describimos lo que ustedes hacen. No introducimos nada.” – Holger Grosser, QM-Dienstleistungen
Muchas empresas le tienen miedo a ISO 9001 porque piensan: “Ahora tenemos que cambiarlo todo.” Eso es falso. Un buen sistema de gestión de la calidad no es un universo paralelo. Refleja cómo trabaja usted en realidad, no cómo debería trabajar en teoría. Quien lleva diez o veinte años con éxito en el mercado, evidentemente hace muchas cosas bien. Justo eso es lo que se documenta.
La propia norma respalda este enfoque: según el cap. 7.5.1, la extensión de la información documentada depende del tamaño de la organización, del tipo de sus actividades y de la complejidad de sus procesos. Una empresa con diez colaboradores no necesita un manual de 200 páginas.
El objetivo de un buen sistema de gestión de la calidad
- Reflejar la realidad, no ideales teóricos
- Ser sencillo y comprensible: lo complicado no lo usa nadie
- Que los colaboradores lo vivan: tiene que funcionar en el día a día
- Preparar para la auditoría, sin que usted necesite al consultor para ello
El mayor problema de muchos sistemas de gestión de la calidad
Se inflan y nadie los usa. Después de la certificación, el manual junta polvo en el estante y el sistema se convierte en “papeles para el auditor” en lugar de una herramienta. Nuestro enfoque, en cambio: tan poco como sea posible, tanto como sea necesario.
Los tres principios del éxito
| Principio | Qué significa |
|---|---|
| Describir en lugar de inventar | ¿Qué hace usted ya bien? Eso se documenta; nada de procesos nuevos “por si acaso”. |
| Aceptación gracias al pragmatismo | Un sistema que nadie entiende no se usa. Sencillo significa: se vive. |
| Dar autonomía en lugar de crear dependencia | El objetivo es que usted mismo supere la auditoría externa. |
Para recordar
“Eso lo puede hacer usted solo, digo siempre. Si nos necesita en la auditoría, algo hicimos mal.” Después de más de 1,000 proyectos se confirma: los mejores sistemas de gestión de la calidad son aquellos cuyas empresas superan la auditoría externa solas y con seguridad.
El marco normativo: ISO 9001:2015 con la enmienda 2024 y la perspectiva 2026
ISO 9001 es la norma para sistemas de gestión de la calidad más difundida del mundo. Lo que significan las letras y los números:
| Parte | Significado |
|---|---|
| ISO | International Organization for Standardization (Organización Internacional de Normalización), con validez mundial |
| 9001 | número de la norma de calidad (además, p. ej., 14001 ambiental, 45001 seguridad y salud en el trabajo) |
| 2015 | año de edición de la versión vigente |
| NMX-CC-9001-IMNC | la versión mexicana de la norma, con los mismos requisitos |
| DIN EN ISO 9001 | la misma norma en su versión alemana y europea; la verá en documentos de clientes o proveedores europeos |
ISO 9001:2015 significa, por lo tanto: la misma norma rige en México, en Europa y en todo el mundo; un certificado se reconoce internacionalmente. Sirve para cualquier giro y cualquier tamaño, desde un taller de tres personas hasta un corporativo, tanto para producción como para servicios.
Estado 2026: la enmienda sobre cambio climático ya aplica
Desde febrero de 2024, la enmienda ISO 9001:2015/Amd 1:2024 forma parte de la norma. Complementa dos puntos: en 4.1, la organización debe determinar si el cambio climático es una cuestión pertinente para ella; en 4.2, una nota aclara que las partes interesadas pueden tener requisitos relacionados con el clima. Los organismos de certificación lo auditan desde 2024. Un “no pertinente” es válido, pero solo con una justificación comprensible.
Por qué las empresas se certifican
- El cliente lo exige: muchos clientes grandes lo piden a sus proveedores
- Licitaciones: en contratos públicos a menudo es requisito
- Nuevos clientes: el certificado genera confianza
- Asegurar el conocimiento: los procesos documentados se quedan aunque el personal se vaya
- Inducción: los compañeros nuevos se orientan con los procesos
La llamada típica: “Un cliente grande nos pregunta si estamos certificados en ISO 9001; si no, perdemos el pedido.” Es la razón más frecuente y es totalmente legítima.
Perspectiva: ISO 9001:2026
La edición revisada ISO 9001:2026 se publicó el 16/09/2026; las versiones nacionales, como la versión oficial en español, suelen llegar algunos meses después. Trae, entre otras cosas: cultura de la calidad y comportamiento ético como tarea del liderazgo, el tratamiento por separado de riesgos y oportunidades y la cuestión climática integrada de forma fija. Para los certificados vigentes según la edición 2015, las reglas de transición de la acreditación (Global ACI, sucesor de IAF) fijan un periodo de transición de 36 meses: los certificados 2015 pierden su validez el 30/09/2029. Las fechas obligatorias para su empresa se las indicará su organismo de certificación.
Para recordar
Hasta la transición rige la edición 2015 incluida la enmienda climática de 2024. Las indicaciones sobre la edición 2026 se basan en la edición en inglés: se revisarán y ajustarán con la versión oficial en español.
El rol del responsable de calidad: lo que exige hoy la norma
El responsable de calidad es en muchas empresas la figura clave del sistema de gestión de la calidad. Sin embargo, como tal ya no aparece en la norma: hasta la edición 2008, el cap. 5.5.2 exigía un “representante de la dirección”. Desde la edición 2015, esa función obligatoria desapareció.
Lo que aplica en su lugar: cap. 5.3
La alta dirección debe asegurarse de que las responsabilidades y autoridades para los roles pertinentes se asignen, se comuniquen y se entiendan. Debe asignarse expresamente quién
| 5.3 | Tarea |
|---|---|
| a) | asegura que el SGC cumple los requisitos de la norma |
| b) | asegura que los procesos generan las salidas previstas |
| c) | informa a la alta dirección sobre el desempeño del SGC y las oportunidades de mejora |
| d) | promueve el enfoque al cliente en toda la organización |
| e) | mantiene la integridad del SGC cuando se planifican cambios |
Estas tareas pueden repartirse entre varias personas, o concentrarse en una persona que siga llamándose “responsable de calidad”. Ambas opciones cumplen la norma. El título es libre; lo decisivo es que la asignación sea comprensible y rastreable, por ejemplo en el organigrama, en una descripción de puesto o en el manual.
Lo que el responsable de calidad no puede asumir
Según el cap. 5.1, la alta dirección rinde cuentas de la eficacia del SGC. Puede delegar tareas, pero no la responsabilidad. Un sistema que “hace el responsable de calidad” mientras la dirección general se mantiene al margen es un hallazgo de auditoría típico.
Competencia del responsable de calidad: cap. 7.2
Quien ejerce un rol de calidad debe ser competente para ello, y la organización debe demostrarlo con información documentada: educación, formación o experiencia. Esta formación con certificado es una de esas evidencias.
Para recordar
La norma no exige un responsable de calidad: exige que alguien cumpla las tareas del 5.3 y que la dirección general lo respalde. Si llama a esa persona responsable de calidad, es decisión suya.
Los términos de la norma explicados con claridad
ISO 9001 usa su propio lenguaje técnico. La traducción al lenguaje del taller:
| Lo que dice la norma | Lo que significa |
|---|---|
| Proveedores externos | proveedores, prestadores de servicios, socios: todos de quienes usted obtiene algo |
| No conformidad | error, queja, desviación: un requisito no se cumplió |
| Revisión por la dirección | el informe anual de la dirección sobre el SGC |
| Política de la calidad | la declaración de principios: ¿qué representa su empresa? |
| Partes interesadas | todos los involucrados: clientes, colaboradores, autoridades, vecinos … |
| Contexto de la organización | entorno, mercado, condiciones: ¿qué caracteriza a su empresa? |
| Competencia | ¿Quién sabe hacer qué? La matriz de competencias lo muestra de un vistazo |
| Información documentada | todos los documentos y registros |
El antiguo término “representante de la dirección” desapareció en 2015; vea el módulo sobre el rol del responsable de calidad.
Abreviaturas importantes en el día a día de la calidad
| Sigla | Significado | Sigla | Significado |
|---|---|---|---|
| SGC | sistema de gestión de la calidad | NC | no conformidad |
| RD | revisión por la dirección | AC | acción correctiva |
| AI | auditoría interna | PHVA | Planificar – Hacer – Verificar – Actuar |
| OC | organismo de certificación | ema | entidad mexicana de acreditación |
Por qué el lenguaje es tan complicado
La norma tiene que servir para todos los giros en todo el mundo, desde un hospital en Japón hasta una carpintería en Jalisco. El Anexo A.1 aclara expresamente: usted no tiene que adoptar los términos de la norma. “Queja” en lugar de “no conformidad” está perfectamente bien.
¿Tengo que comprar la norma?
No necesariamente. La norma se adquiere con costo directamente en ISO o, en su versión nacional, en el organismo de normalización correspondiente. En la práctica de consultoría, en más del 90 % de las auditorías funcionó también sin un ejemplar propio: el consultor la tiene y explica lo importante.
Consejo práctico para la auditoría
Si el auditor usa un término que usted no entiende: pregunte. Los auditores valoran más una pregunta honesta que una respuesta adivinada.
Enfoque a procesos y ciclo PHVA
ISO 9001 piensa en procesos: actividades que transforman entradas en salidas. El cap. 4.4 exige que usted determine sus procesos, con entradas y salidas, secuencia e interacción, responsables, recursos, criterios e indicadores, riesgos y oportunidades.
El proceso más importante: un pedido
Ejemplo Maquinaria Ruiz, S.A. de C.V., fabricante de equipo en Monterrey: la Agencia Automotriz Salazar llama porque quiere dar mantenimiento a un elevador de autos. Así recorre el pedido la empresa:
| Paso | Qué pasa | Documento / registro |
|---|---|---|
| 1. Solicitud | llamada, correo o formulario de contacto | correo, registro en el CRM, nota telefónica |
| 2. Cotización | calcular, elaborar la cotización | cotización |
| 3. Pedido | el cliente acepta, se confirma el pedido | confirmación de pedido u orden de compra |
| 4. Ejecución | el trabajo en sí | reporte de trabajo, remisión, hoja de horas |
| 5. Factura | facturar | factura (CFDI) |
Cada paso tiene un responsable y deja un registro. El enfoque a procesos no exige más; muchas veces basta un diagrama de flujo.
El ciclo PHVA (círculo de Deming)
El cap. 0.3.2 de la norma basa todo el sistema en este ciclo, conocido en inglés como PDCA (Plan-Do-Check-Act):
| Fase | Qué ocurre |
|---|---|
| Planificar (Plan) | fijar objetivos, planificar procesos y acciones: ¿qué queremos lograr y cómo? |
| Hacer (Do) | implementar, ejecutar los procesos |
| Verificar (Check) | medir y evaluar los resultados: ¿alcanzamos el objetivo? |
| Actuar (Act) | estandarizar o mejorar: ¿qué aprendemos de esto? |
Los capítulos de la norma siguen este ciclo: planificación (6), apoyo y operación (7, 8), evaluación del desempeño (9), mejora (10).
Para recordar
“Nunca explicar en teoría, siempre mostrar en la práctica.” Quien puede mostrar su proceso de pedido con un pedido real ha entendido el enfoque a procesos.
Información documentada: qué documentos necesita realmente
ISO 9001 exige “información documentada”; eso no significa que necesite un archivero lleno de papel. La norma distingue dos tipos:
| Lenguaje de la norma | Qué significa | Ejemplos |
|---|---|---|
| mantener información documentada | documentos que se mantienen actualizados | alcance (4.3), política de la calidad (5.2), objetivos de la calidad (6.2), fichas de proceso |
| conservar información documentada | evidencias, registros | constancias de capacitación (7.2), programa y resultados de auditoría (9.2), revisión por la dirección (9.3), no conformidades (10.2) |
Según 7.5.1, incluye lo que exige la norma y, además, lo que usted mismo considere necesario para la eficacia. Muchas evidencias ya las tiene: cotizaciones, facturas, correos, remisiones, contratos de trabajo.
Ya no hay manual obligatorio
Desde la edición 2015, la norma ya no exige un manual de calidad (Anexo A.6). Muchas empresas conservan un manual de la empresa breve como “constitución” de su sistema; de 10 a 30 páginas bastan. Tiene sentido, pero es una decisión propia.
¿Qué documento para qué?
| Documento | Describe | Ejemplo |
|---|---|---|
| Ficha de proceso | el proceso completo y las responsabilidades | “De la solicitud a la factura” |
| Procedimiento documentado | un proceso concreto en detalle, solo donde haga falta | “¿Cómo atendemos las quejas?” |
| Instrucción de trabajo | pasos de trabajo individuales con todo detalle | “Operación de la fresadora CNC” |
Control: cap. 7.5.2 y 7.5.3
Los documentos necesitan identificación (título, fecha o versión), aprobación y deben estar disponibles donde se necesitan. Las versiones obsoletas no deben usarse por error.
El enfoque pragmático
“Tan poco como sea posible, tanto como sea necesario.” Documente lo que tiene sentido, no lo que se ve impresionante.
Riesgos y oportunidades: pensamiento basado en riesgos
Desde la edición 2015, el pensamiento basado en riesgos es un elemento central de ISO 9001. Suena complicado, pero es sencillo: ¿qué puede salir mal, y qué podemos hacer al respecto? Y además: ¿dónde hay oportunidades?
De dónde vienen los riesgos
El cap. 6.1 se apoya en el contexto (4.1) y en las partes interesadas (4.2). Desde la enmienda de 2024 se incluye la pregunta de si el cambio climático es pertinente para su empresa, por ejemplo por calor extremo, lluvias intensas, cadenas de suministro, precios de la energía o requisitos de clientes sobre datos de CO₂.
Así funciona un análisis de riesgos sencillo
La norma no prescribe ningún método (Anexo A.4). Lo que ha dado buen resultado:
- Determinar los riesgos: ¿qué podría causarnos problemas?
- Estimar la probabilidad (1 baja, 2 media, 3 alta)
- Estimar el impacto (1 leve, 2 medio, 3 grave)
- Evaluación = probabilidad × impacto
- Ante un riesgo alto, definir acciones y evaluar su eficacia (6.1.2)
| Evaluación | Significado | ¿Qué hacer? |
|---|---|---|
| 1–2 | riesgo bajo | aceptar, mantener vigilado |
| 3–4 | riesgo medio | observar, planear una acción si es necesario |
| 6–9 | riesgo alto | iniciar una acción de inmediato |
Riesgos típicos
Escasez de personal calificado y ausencia de personas clave, falla de un proveedor, caída de sistemas y pérdida de datos, productos defectuosos en el cliente, cambios en la legislación, efectos del clima.
No olvide las oportunidades
Nuevos mercados, nuevas tecnologías, alianzas, mejores procesos: la norma exige las oportunidades igual que los riesgos. ISO 9001:2026 trata ambos en subapartados separados (6.1.2 riesgos, 6.1.3 oportunidades).
Para recordar
El análisis de riesgos y oportunidades se actualiza al menos una vez al año y se incorpora a la revisión por la dirección (9.3.2 e).
Objetivos de la calidad e indicadores de proceso
ISO 9001 exige objetivos de la calidad coherentes con la política de la calidad. El cap. 6.2.1 pide que sean medibles, que se les dé seguimiento, que se comuniquen y que se actualicen cuando sea necesario. Lo que no se puede medir no se puede mejorar.
Para cada objetivo, según 6.2.2, usted define: qué se hará, qué recursos se necesitan, quién es responsable, cuándo se terminará y cómo se evaluarán los resultados.
El ciclo anual
- Evaluar los objetivos del año anterior: ¿se alcanzaron? Si no, ¿por qué?
- Fijar nuevos objetivos con acciones concretas
- Designar responsables
- Revisar con regularidad, no solo a fin de año
Los buenos objetivos son SMART
| Letra | Significado |
|---|---|
| S (specific) | específico: formulado de forma concreta y clara |
| M (measurable) | medible: comprobable con cifras |
| A (attractive) | atractivo: motivador para el equipo |
| R (realistic) | realista: alcanzable con un esfuerzo razonable |
| T (time-bound) | con plazo: con un marco de tiempo claro |
Ejemplos: mantener el índice de quejas por debajo de 2 % (actualmente 2.5 %) · satisfacción del cliente con un promedio de al menos 8.5 en la próxima encuesta (Escala 1–10: 10 excelente · 8 bien · 7 regular · 6 suficiente · 1–5 insuficiente) · cumplimiento de entregas superior al 95 % · reducir el tiempo de ciclo un 10 % · índice de desperdicio menor al 1 %.
Objetivos malos: “mejorar la calidad” o “tener clientes más satisfechos”: sin una cifra nadie puede decir si el objetivo se alcanzó.
Consejo práctico
Un objetivo no alcanzado no es un drama si puede explicarlo. “Meta de ventas no alcanzada por un ciberataque en el cliente principal” es una justificación aceptable; corresponde incluirla en la revisión por la dirección.
Evaluación de proveedores: controlar a los proveedores externos
ISO 9001 exige que usted controle a sus proveedores externos: proveedores, prestadores de servicios, subcontratistas. La razón: si el proveedor entrega mal, sus clientes lo padecen.
El cap. 8.4.1 exige criterios para la evaluación, la selección, el seguimiento del desempeño y la reevaluación de los proveedores externos. Los resultados deben conservarse como información documentada. La norma no fija una frecuencia; en la práctica ha funcionado bien una vez al año, y eso es también lo que esperan los auditores.
Cómo proceder
- Determinar los proveedores importantes, no a cada papelería
- Elegir un método: calificación del 1 al 10 (escala de abajo), clasificación A-B-C o sistema de puntos
- Definir los criterios
- Evaluar con regularidad
- Ante un mal resultado: hablar, acordar una acción y, en caso necesario, cambiar
| Criterio | Qué se evalúa |
|---|---|
| Calidad | ¿La calidad es la correcta? ¿Hay quejas? |
| Cumplimiento de fechas | ¿Entrega a tiempo? |
| Precio-desempeño | ¿La relación es adecuada? |
| Servicio | disponibilidad, tiempo de respuesta |
| Certificación | ¿El proveedor tiene su propio certificado ISO? |
Basta una tabla sencilla. Lo importante es evaluar y reaccionar cuando hay problemas.
La escala de calificación: 1 a 10
Cada criterio recibe una calificación del 1 al 10; el resultado del proveedor es el promedio con un decimal (p. ej. 8.6).
| Calificación | Significado | Qué se hace |
|---|---|---|
| 10 | Excelente | Mantener; usar como referencia |
| 9 | Muy bien | Mantener |
| 8 | Bien | Mantener; es la meta mínima habitual |
| 7 | Regular | Oportunidad de mejora: revisar y vigilar |
| 6 | Suficiente (mínimo aceptable) | Acción correctiva |
| 1–5 | Insuficiente / no aceptable | Acción correctiva inmediata; buscar alternativa |
Reglas prácticas: 6 o menos → acción correctiva, 5 o menos → buscar alternativa. Meta para los proveedores importantes: promedio ≥ 8.5.
Cuando un proveedor sale mal evaluado
Con 6 o menos, no lo cambie de inmediato. Primero hable con él, dele la oportunidad de mejorar y documente la conversación. Solo si nada cambia y la calificación se queda en 5 o menos: busque una alternativa.
Competencia, capacitación y matriz de competencias
ISO 9001 exige que las personas cuyo trabajo afecta la calidad sean competentes, por educación, formación o experiencia. Según el cap. 7.2, usted debe además evaluar la eficacia de las acciones tomadas y conservar evidencias de la competencia.
El proceso de capacitación
- Determinar la necesidad: ¿quién necesita qué capacitación? (p. ej., a partir de la matriz de competencias)
- Planificar: ¿cuándo, dónde, con quién?
- Realizar
- Conservar evidencias: constancias de capacitación, certificados
- Evaluar la eficacia: ¿la persona puede aplicar lo aprendido? (7.2 c)
La matriz de competencias
Es la herramienta más importante para la gestión de competencias. Muestra quién sabe hacer qué, dónde falta competencia, dónde hay riesgos (solo una persona sabe hacer algo) y quién suple a quién.
| Colaborador | Fresado CNC | Soldadura | Inspección de calidad |
|---|---|---|---|
| Ruiz | ✓✓ | ✓ | – |
| Salazar | ✓ | – | ✓✓ |
| Vega | – | ✓✓ | ✓ |
✓✓ = experto · ✓ = sabe hacerlo · – = no calificado
Toma de conciencia: cap. 7.3
Todos los colaboradores deben conocer la política de la calidad, los objetivos que les corresponden, su contribución a la eficacia y las consecuencias de los errores.
Verificación de la eficacia: se olvida con frecuencia
La asistencia por sí sola no basta. Anote, por ejemplo: “Eficacia verificada por el jefe inmediato el [fecha]: el colaborador aplica con éxito lo aprendido.” Si falta, es un hallazgo de auditoría frecuente.
Determinar y aprovechar la satisfacción del cliente
Según el cap. 9.1.2, la organización debe dar seguimiento a cómo perciben sus clientes el grado en que se cumplen sus necesidades y expectativas. El método lo define usted; lo importante es hacerlo y analizarlo.
“Tus clientes más insatisfechos son tu mayor fuente de aprendizaje.” – Bill Gates
Métodos
| Método | En breve |
|---|---|
| Encuesta a clientes | cuestionario clásico, en línea o en papel |
| Autoevaluación | usted mismo evalúa a cada cliente, p. ej. después de cada proyecto |
| Reseñas en línea | analizar las reseñas públicas |
| Contar quejas | pocas quejas indican clientes satisfechos |
| Tasa de recompra | ¿Los clientes regresan? |
| Comentarios personales | preguntar en la conversación |
Con qué escala calificar
Si usted encuesta o evalúa a sus clientes con calificaciones, use la escala del 1 al 10 (10 = mejor calificación) y calcule el promedio con un decimal (p. ej. 8.6).
| Calificación | Significado | Qué se hace |
|---|---|---|
| 10 | Excelente | Mantener; usar como referencia |
| 9 | Muy bien | Mantener |
| 8 | Bien | Mantener; es la meta mínima habitual |
| 7 | Regular | Oportunidad de mejora: revisar y vigilar |
| 6 | Suficiente (mínimo aceptable) | Acción correctiva |
| 1–5 | Insuficiente / no aceptable | Acción correctiva inmediata |
Meta habitual: promedio ≥ 8.5. Cada cliente que califica con 6 o menos recibe una acción correctiva.
Ante comentarios positivos
Alégrese, y aprovéchelos: pida a los clientes satisfechos una reseña o una carta de recomendación.
Ante comentarios negativos: no los ignore
- Analizar la causa: ¿por qué está insatisfecho el cliente?
- Iniciar una acción: ¿qué cambiamos?
- Documentar: en el plan de acciones
- Incorporarlo a la revisión por la dirección (9.3.2)
El enfoque pragmático
No tiene que encuestar a todos los clientes. Basta una muestra representativa, o que usted mismo evalúe a sus veinte clientes más importantes con criterios objetivos como recompras, quejas y comportamiento de pago.
Salidas no conformes, acciones correctivas y plan de acciones
Los errores pasan. La norma no exige que no haya ninguno: exige una forma ordenada de tratarlos. Para eso hay dos capítulos.
Cap. 8.7: la salida defectuosa en sí
Una salida no conforme (pieza defectuosa, servicio deficiente) debe identificarse y controlarse para que no se use o entregue por error. Según 8.7.1 caben estas opciones:
| Acción | Ejemplo |
|---|---|
| Corrección | retrabajar, reparar |
| Separar, retener, devolver, suspender | almacén de producto retenido, etiqueta roja, detener el servicio |
| Informar al cliente | llamada antes de la entrega |
| Aceptación bajo concesión | el cliente acepta expresamente la desviación |
Según 8.7.2 debe conservarse: cuál fue el error, qué se hizo, qué concesión se otorgó y quién decidió la acción.
Cap. 10.2: la causa
Ante una no conformidad, también la que surge de una queja, usted reacciona: corrige el error, determina la causa, revisa si hay o podría haber casos similares, implementa la acción correctiva y verifica su eficacia. La corrección elimina el error; solo la acción correctiva elimina su causa.
El plan de acciones
Cada acción necesita: ¿Qué? · ¿Quién? · ¿Para cuándo? · Estado (abierta, en proceso, cerrada) · Eficacia (¿funcionó?).
El mayor problema
Si después de la auditoría no pasa nada, la calidad pierde importancia en la empresa. Si una acción no se implementa, documente la razón: “no implementada porque no se aprobó el presupuesto” es mejor que ninguna explicación. Los auditores aceptan decisiones justificadas.
La auditoría interna
La auditoría interna es la autoevaluación de su sistema de gestión de la calidad, antes de que llegue el auditor externo. El cap. 9.2 exige auditorías internas a intervalos planificados y un programa de auditorías. La norma no fija una frecuencia; como el organismo de certificación viene cada año y quiere ver el resultado, se ha impuesto la práctica de al menos una vez al año.
Tipos de auditoría
| Tipo | ¿Quién audita? | Propósito |
|---|---|---|
| auditoría interna | usted mismo o un consultor externo | autoevaluación, preparación |
| auditoría externa | organismo de certificación | obtener o mantener el certificado |
| auditoría a proveedores | usted, en las instalaciones de su proveedor | verificar la calidad del proveedor |
| auditoría de cliente | su cliente, en sus instalaciones | el cliente revisa sus procesos |
Reglas para las auditorías internas
- No auditar el área propia: 9.2.2 c) exige objetividad e imparcialidad. El gerente de ventas no audita ventas.
- Preguntas abiertas: “¿Cómo lo hacen ustedes?” en lugar de “¿Lo hacen así?”
- No criticar: la auditoría busca mejoras, no culpables
- Documentar: conservar el programa de auditorías y los resultados (9.2.2 f), informar los resultados a la dirección – en un informe de auditoría de 2 a 4 páginas
Hallazgos de auditoría
| Hallazgo | Significado |
|---|---|
| Conformidad | todo en orden |
| Oportunidad de mejora | observación; su implementación es voluntaria |
| No conformidad menor | error puntual, debe corregirse |
| No conformidad mayor | un requisito no se cumple en lo fundamental; pone en riesgo el certificado |
La clasificación en no conformidad mayor y menor proviene de la práctica de los organismos de certificación (ISO/IEC 17021-1), no de la propia ISO 9001.
Para recordar
“Una auditoría es exitosa cuando usted aprende algo, no cuando el auditor está satisfecho.” La auditoría interna es su ensayo general.
La revisión por la dirección
La revisión por la dirección es el informe anual de la alta dirección sobre el sistema de gestión de la calidad. El cap. 9.3.1 exige que la alta dirección revise el sistema a intervalos planificados; en la práctica, una vez al año, antes de la auditoría externa.
Entradas: lo que debe incluir según 9.3.2
| 9.3.2 | Contenido |
|---|---|
| a) | estado de las acciones de revisiones por la dirección previas |
| b) | cambios en las cuestiones externas e internas (contexto, incluido el clima) |
| c) | desempeño y eficacia: satisfacción del cliente, objetivos de la calidad, desempeño de los procesos, no conformidades y acciones correctivas, resultados de seguimiento y medición, resultados de auditorías, desempeño de los proveedores externos |
| d) | adecuación de los recursos |
| e) | eficacia de las acciones para abordar riesgos y oportunidades |
| f) | oportunidades de mejora |
Salidas: lo que resulta según 9.3.3
Decisiones sobre oportunidades de mejora, sobre cambios necesarios en el SGC y sobre necesidades de recursos. El resultado debe conservarse como información documentada.
No tiene que ser larga
Bastan de tres a cinco páginas. Estructura probada:
- portada con fecha, versión y aprobación
- resumen de los puntos más importantes
- indicadores comparados con el año anterior
- lista de las nuevas acciones
- conclusión, p. ej. “El SGC es conveniente, adecuado y eficaz.”
Para recordar
La norma no exige una firma: exige que la propia alta dirección haga la revisión. La aprobación por la dirección general, por ejemplo con su firma, es la evidencia más sencilla de ello. El responsable de calidad prepara, la dirección revisa.
Auditoría externa y ciclo de certificación
Un certificado ISO 9001 tiene una vigencia de tres años. Aun así, el organismo de certificación viene cada año.
| Año del ciclo | Auditoría | Alcance |
|---|---|---|
| 1.er año | auditoría de certificación (etapa 1 + etapa 2) | todo el sistema |
| 2.º año | 1.ª auditoría de seguimiento | muestreo |
| 3.er año | 2.ª auditoría de seguimiento | muestreo |
| antes de que venzan los 3 años | auditoría de recertificación | todo el sistema de nuevo |
Según ISO/IEC 17021-1, las auditorías de seguimiento se realizan al menos una vez por año calendario; la primera, a más tardar doce meses después de la decisión de certificación. La auditoría de recertificación debe concluirse con tiempo antes del vencimiento del certificado; coloquialmente “en el cuarto año”, en realidad al final del tercero. Después, el ciclo empieza de nuevo.
Lo que siempre se revisa en la auditoría de seguimiento
Actualización del manual de la empresa o de la documentación · informe de auditoría interna · revisión por la dirección · plan de acciones · dos o tres procesos a profundidad. La auditoría de seguimiento es más corta, a menudo medio día, pero los requisitos básicos son los mismos.
Lo que los auditores realmente revisan, y lo que no
| Revisan | No esperan |
|---|---|
| ¿Existe la documentación? | procesos perfectos |
| ¿Se trabaja conforme a ella? | cero errores |
| ¿Se resuelven los problemas? | sistemas complejos |
| ¿Los colaboradores están capacitados? | exceso de documentación |
| ¿Se da seguimiento a objetivos medibles? |
Preparación para sus colaboradores
“El auditor va a preguntar: ¿cómo se procesa un pedido? ¿Quién hace qué? ¿Qué pasa cuando hay problemas? Simplemente muestren lo que hacen todos los días. No tengan miedo de ser honestos: el auditor quiere ver que hacemos buen trabajo, no que somos perfectos.”
Caso práctico: mostrar un pedido en la auditoría
El auditor dice: “Muéstreme, por favor, un pedido concluido.” Ahora es cuando la preparación rinde frutos.
La preparación: dos o tres pedidos
| Pedido | Lo que demuestra |
|---|---|
| un pedido estándar | su proceso normal |
| un pedido con una queja, resuelta | que sabe manejar los problemas |
| un pedido actual | que el sistema funciona hoy |
Carpeta de ejemplo “Pedido 2026-0815”
- Solicitud (correo del 15/03)
- Cotización COT-2026-0815
- Confirmación de pedido CP-2026-0815
- Reporte de trabajo y remisión
- Factura (CFDI) F-2026-0815
- en su caso, queja con solución y acción correctiva
El truco del profesional: mostrarlo hacia atrás
Factura → remisión → pedido → cotización → solicitud
Quien encuentra de inmediato la solicitud original de cada factura demuestra una trazabilidad completa (8.5.2) y un archivo que funciona (7.5.3). Eso convence más que cualquier ficha de proceso.
Lo que puede salir mal en el caso
- Falta la cotización porque se acordó por teléfono → basta una nota telefónica o una confirmación de pedido con el alcance del servicio.
- La queja está resuelta, pero no está anotada en ningún lado → complétela: qué, quién, qué solución, qué causa.
- El colaborador explica largamente en lugar de mostrar → “Nunca explicar en teoría, siempre mostrar en la práctica.”
Procedimiento en su propia empresa
Este módulo lo completa su empresa. La parte general termina aquí; lo que sigue solo lo conoce su organización.
| Punto | Qué se debe anotar |
|---|---|
| Roles de calidad según 5.3 | ¿Quién es el responsable de calidad o tiene las tareas de calidad? ¿Quién lo suple? ¿Quién de la dirección es responsable? |
| Archivo | ¿Dónde están el manual, las fichas de proceso, los formatos y los registros: unidad de red, nube, papel? ¿Quién aprueba los documentos? |
| Organismo de certificación | Nombre, persona de contacto, fecha de vencimiento del certificado, próxima auditoría, avance de la transición a ISO 9001:2026 |
| Quejas y errores | ¿Quién recibe las quejas, dónde se registran, quién decide sobre producto retenido o concesiones? |
| Planificación anual | Fechas de auditoría interna, revisión por la dirección, evaluación de proveedores, satisfacción del cliente, análisis de riesgos |
| Indicadores | ¿Qué objetivos de la calidad rigen este año y dónde se les da seguimiento? |
| Particularidades | p. ej. requisitos de clientes, reglas del sector, otras normas (ISO 14001, ISO 45001) |
Para la dirección
Lo que con más frecuencia queda sin aclarar es la suplencia del responsable de calidad. Si falta antes de la auditoría, otra persona tiene que saber dónde están el informe de auditoría interna y la revisión por la dirección.
Evidencias y obligaciones anuales
Para terminar, lo que hace demostrables esta formación y su sistema de gestión de la calidad.
La lista de verificación anual
| Qué | Cuándo | Quién |
|---|---|---|
| Evaluar y fijar de nuevo los objetivos de la calidad (6.2) | anual | dirección + responsable de calidad |
| Evaluación de proveedores (8.4.1) | anual | compras / responsable de calidad |
| Determinar la satisfacción del cliente (9.1.2) | anual | ventas / responsable de calidad |
| Actualizar riesgos y oportunidades (6.1) | anual | dirección + responsable de calidad |
| Actualizar el plan de capacitación y la matriz de competencias (7.2) | anual | responsables de personal |
| Auditoría interna con informe (9.2) | al menos anual | auditor interno |
| Revisión por la dirección (9.3) | al menos anual | el responsable de calidad prepara, la dirección revisa |
Estas evidencias se conservan (7.5.3), de preferencia en un lugar fijo y con la fecha en el nombre del archivo: así también las encuentra la persona suplente.
Este certificado como evidencia
El cap. 7.2 d) exige conservar como información documentada la competencia de las personas con roles de calidad. El certificado de participación acredita nombre, fecha, resultado y la lista completa de temas. Archívelo con las constancias de capacitación, regístrelo en la matriz de competencias y anote la verificación de la eficacia, por ejemplo después de la siguiente auditoría interna.
Ya está listo
El sistema de gestión de la calidad está para servirle a usted, no al revés. Debe ayudar a mejorar, no generar trabajo adicional. Tan poco como sea posible, tanto como sea necesario.
Examen final
25 preguntas, cada una con una respuesta correcta. Para aprobar necesita 18 respuestas correctas (70 %). La evaluación se hace en el servidor — en esta página no está la solución.
Su resultado
Certificado en LinkedIn
Comparta su logro
¿Qué tan útil fue este curso?
¿Capacitar también a sus colegas?
Comparta el enlace del curso – gratis y sin registro. Con un código de empresa todas las constancias quedan en la misma cuenta empresarial.
Cómo seguir
Parte específica de su empresa: Modelo para el módulo 17 “Procedimiento en su propia empresa”, adaptado a su empresa. Consultas para Latinoamérica: Eudys Guevara (eudys.guevara@iso9001.info).
Implementar el sistema de gestión de la calidad o hacer la transición a 2026: Describimos lo que ustedes ya hacen: tan poco como sea posible, tanto como sea necesario, con acompañamiento hasta el certificado no acreditado de QM-Dienstleistungen Holger Grosser.
Más cursos gratuitos en la QM-Guru Academia. Preguntas sobre la implementación en su empresa: escríbanos a eudys.guevara@iso9001.info.
Preguntas sobre el contenido de esta capacitación: eudys.guevara@iso9001.info. Le respondemos en español en un día hábil.