- Qué es la auditoría interna ISO 9001
- Mapa visual de la auditoría interna
- La auditoría en 6 pasos
- Cómo armar el programa de auditorías, con cálculo
- Lista de verificación por proceso
- Ejemplo: auditoría del proceso de Compras
- Cómo clasificar los hallazgos
- Errores comunes en la auditoría interna
- Preguntas frecuentes
Qué es la auditoría interna ISO 9001
La auditoría interna ISO 9001 es una verificación planificada y documentada, realizada por la propia organización, para confirmar que el sistema de gestión de la calidad cumple los requisitos de la norma y los propios, y que está realmente implementado y mantenido. La ISO 9001:2015 la exige en la cláusula 9.2 y sus resultados alimentan la revisión por la dirección.
No es una cacería de culpables ni una inspección de producto: el auditor compara lo que la gente hace con lo que está escrito y con lo que pide la norma, y registra evidencias. Las directrices para conducirla están en la ISO 19011.
Mapa visual de la auditoría interna
El mapa resume el flujo completo, del programa a la acción correctiva, con el ejemplo numérico de este artículo.
La auditoría en 6 pasos
- Programa anual: lista qué procesos se auditan, cuándo y quién, según la importancia del proceso, los cambios recientes y los resultados de auditorías anteriores.
- Plan de auditoría: define objetivo, alcance, criterios (cláusulas, procedimientos, requisitos del cliente), fecha, horario y equipo. El auditado lo recibe con anticipación.
- Reunión de apertura: confirma alcance, agenda y cómo se tratarán los hallazgos.
- Ejecución: entrevistas, observación en el puesto de trabajo y revisión de registros por muestreo. Todo hallazgo necesita evidencia objetiva: documento, registro, número de lote, relato confirmado en el lugar.
- Reunión de cierre e informe: presenta los hallazgos, clasifica las no conformidades y concluye si el sistema es conforme. El informe se conserva como información documentada.
- Acción correctiva y seguimiento: el auditado trata cada no conformidad, el auditor verifica la eficacia y el resultado va a la revisión por la dirección. Vea cómo tratarlas y cerrarlas en no conformidad y acción correctiva (CAPA).
Cómo armar el programa de auditorías, con cálculo
La norma no fija cuántas auditorías hacer: pide que el ciclo cubra todo el sistema y que la frecuencia considere la importancia de los procesos y los resultados previos. Un criterio simple es auditar los procesos de mayor riesgo dos veces al año y los demás una vez.
Auditorías por año = (procesos de riesgo alto × 2) + (demás procesos × 1)
Ejemplo (ficticio): planta con 8 procesos. Compras, Producción y Control de calidad son de riesgo alto; Dirección, Comercial, Diseño, Despacho y RR. HH./Capacitación son de riesgo normal.
| Grupo | Procesos | Frecuencia | Auditorías/año |
|---|---|---|---|
| Riesgo alto | 3 | 2 por año | 3 × 2 = 6 |
| Riesgo normal | 5 | 1 por año | 5 × 1 = 5 |
| Total | 8 | — | 11 |
Si cada auditoría consume 8 horas (2 h de preparación, 4 h de ejecución y 2 h de informe), el esfuerzo del programa es 11 × 8 = 88 horas al año. Esa cifra ayuda a dimensionar cuántos auditores capacitados necesita.
Lista de verificación por proceso
La lista no sustituye el criterio del auditor, pero evita olvidos. Las preguntas abiertas funcionan mejor que las de sí o no.
| Tema | Pregunta de auditoría | Evidencia a solicitar |
|---|---|---|
| Entradas y salidas | ¿Cuáles son las entradas y salidas del proceso y quién las recibe? | Flujo o SIPOC, registros de entrega |
| Responsabilidades | ¿Quién es el responsable y conoce su función? | Descripción de cargo, entrevista |
| Documentos | ¿El procedimiento en uso es la versión vigente? | Lista maestra, copia en el puesto |
| Competencia | ¿Quien ejecuta fue capacitado y se verificó la capacitación? | Matriz de capacitación, registros |
| Indicadores | ¿Hay meta definida y se analizan los resultados? | Gráficos, actas de revisión |
| Riesgos | ¿Se identificaron y trataron los riesgos del proceso? | Matriz de riesgos, acciones |
| No conformidades | ¿Se trataron los problemas anteriores y se verificó la eficacia? | Registros de acción correctiva |
| Producto | ¿El producto liberado cumple los criterios de aceptación? | Registros de inspección, trazabilidad |
Para ver el proceso como es, vaya al lugar, como en una caminata gemba, y pida a la persona que muestre el trabajo en ejecución.
Ejemplo: auditoría del proceso de Compras
Caso ficticio. Criterio: cláusula 8.4 (control de procesos, productos y servicios suministrados externamente) y el procedimiento interno de evaluación de proveedores. En el período hubo 25 órdenes de compra de ítems críticos. El auditor tomó una muestra de 10 órdenes (10 ÷ 25 = 40%).
| Verificación | Órdenes revisadas | Conformes | No conformes |
|---|---|---|---|
| Proveedor en la lista de aprobados | 10 | 10 | 0 |
| Evaluación del proveedor al día | 10 | 8 | 2 |
| Especificación en la orden | 10 | 10 | 0 |
En 2 de las 10 órdenes (2 ÷ 10 = 20%) la evaluación anual del proveedor estaba vencida. Hallazgo registrado: "Las órdenes de compra X e Y se emitieron a un proveedor con evaluación vencida hace más de 60 días; el procedimiento exige reevaluación anual". Clasificación: no conformidad menor, porque el sistema existe y la falla es puntual. Si la mayoría de las órdenes estuviera así, el auditor la trataría como falla sistémica (mayor).
El informe incluye además 1 no conformidad menor, 1 oportunidad de mejora (el informe de recepción no tiene campo para el lote) y 2 puntos fuertes. El responsable de Compras trata la no conformidad con los 5 porqués y define la acción.
Cómo clasificar los hallazgos
- Conformidad: requisito cumplido, con evidencia.
- No conformidad: requisito incumplido. Muchas empresas y organismos de certificación la dividen en mayor (falla del sistema o riesgo al cliente) y menor (falla puntual); la norma no obliga a esa división, así que defina el criterio en su procedimiento.
- Observación u oportunidad de mejora: aún cumple, pero puede volverse un problema.
- Punto fuerte: práctica que vale la pena replicar.
Errores comunes en la auditoría interna
- Auditar el propio trabajo: la norma exige objetividad e imparcialidad; nadie audita un proceso que ejecuta o gestiona.
- Lista de sí o no: se vuelve revisión de papeles y no muestra cómo se trabaja.
- Hallazgo sin evidencia: "parece que no capacitan" no es un hallazgo; "3 de 5 operadores sin registro de capacitación en la prensa 2" sí lo es.
- Auditar solo el papel: el procedimiento puede ser perfecto y el puesto usar otra versión.
- Cerrar sin verificar la eficacia: la acción se hizo, pero el problema volvió.
- Auditar solo antes de la certificación: el programa debe operar todo el año, ligado a cómo implementar la ISO 9001.
Aplique el ciclo PDCA al propio programa: el resultado de cada ciclo ajusta el foco del siguiente.
Preguntas frecuentes
¿Con qué frecuencia se hace la auditoría interna?
La norma pide auditorías a intervalos planificados, sin número fijo. Lo habitual es cubrir todo el sistema al menos una vez al año, con más frecuencia en los procesos de mayor riesgo.
¿Quién puede ser auditor interno?
Cualquier persona capacitada en auditoría y en la norma que no audite su propio trabajo. La competencia debe demostrarse con formación y práctica acompañada.
¿Cuál es la diferencia entre auditoría interna y de certificación?
La interna la realiza la empresa para mejorar el sistema; la de certificación la realiza un organismo independiente para otorgar o mantener el certificado.
¿Todo hallazgo requiere acción correctiva?
Toda no conformidad debe tratarse. Las observaciones y oportunidades de mejora quedan a criterio de la empresa, pero deben registrarse.
¿Qué registros se conservan?
El programa, los planes, los informes y la evidencia del tratamiento de las no conformidades, como información documentada.
¿La ISO 19011 es obligatoria?
No. Es una norma de directrices, pero es la referencia más usada para estructurar el programa y formar auditores.
Fuentes
- ISO 9001:2015. Sistemas de gestión de la calidad: Requisitos (cláusulas 9.2 y 10.2).
- ISO 19011:2018. Directrices para la auditoría de los sistemas de gestión.
- ASQ. The Certified Quality Auditor Handbook. Milwaukee: ASQ Quality Press.
¿Quieres una guía rápida para consultar en la planta?
Descarga el e-book gratuito Guía de Bolsillo con las herramientas Lean resumidas en una página cada una.
Descargar e-book
Sobre el autor
Especialista en Lean Manufacturing y Gestión del Comportamiento
Más de 20 años en la industria automotriz y metalmecánica (GM y Dana), especialista en Lean Manufacturing desde 2006. Instructor y mentor del SENAI en el programa Brasil Mais Produtivo, con consultorías, capacitaciones y auditorías en más de 50 empresas, uniendo calidad, productividad y desarrollo de personas.
