- Qué es la ISO 9001
- Las cláusulas que revisa la auditoría
- Ejemplo: análisis de brechas y objetivo de entrega
- Cómo implementar: paso a paso en seis fases
- Cómo funciona la certificación
- Auditoría interna: cómo evitar que sea un trámite
- ISO 9001, lean y otras herramientas
- Errores comunes
- Próximo paso
- Preguntas frecuentes
Qué es la ISO 9001
La ISO 9001 es la norma internacional de requisitos para un sistema de gestión de la calidad (SGC). No dice cómo fabricar tu producto. Exige que la organización defina cómo va a cumplir los requisitos de los clientes y los legales, haga lo que definió, mida y mejore con base en evidencias.
En las búsquedas se mezclan dos ideas. Implementar es construir y operar el sistema. Certificar es que un organismo independiente audite ese sistema y emita el certificado. Se puede implementar sin certificar. No se puede certificar sin implementar.
Las cláusulas que revisa la auditoría
La norma sigue la estructura de alto nivel común a los sistemas de gestión, con diez cláusulas. Las cláusulas 1 a 3 son introductorias. Los requisitos auditables están en las cláusulas 4 a 10.
| Cláusula | Tema | Qué debe demostrar la organización |
|---|---|---|
| 4 | Contexto de la organización | Partes interesadas, alcance y procesos del sistema |
| 5 | Liderazgo | Política de calidad, roles y compromiso de la dirección |
| 6 | Planificación | Riesgos y oportunidades, objetivos medibles |
| 7 | Apoyo | Personas, competencia, recursos, información documentada |
| 8 | Operación | Control de diseño, compras, producción y liberación |
| 9 | Evaluación del desempeño | Indicadores, auditoría interna, revisión por la dirección |
| 10 | Mejora | Tratamiento de no conformidades y acciones correctivas |
La lógica de la estructura es el ciclo PDCA: planificar (4 a 6), hacer (7 y 8), verificar (9) y actuar (10).
Detrás de los requisitos hay siete principios de gestión de la calidad de la familia ISO 9000: enfoque al cliente, liderazgo, compromiso de las personas, enfoque a procesos, mejora, toma de decisiones basada en la evidencia y gestión de las relaciones. Ayudan a interpretar la norma cuando el texto deja dudas.
Ejemplo: análisis de brechas y objetivo de entrega
Ejemplo ilustrativo de un taller metalmecánico ficticio. El primer paso es comparar lo que la empresa ya hace con cada requisito de la norma. El análisis de brechas listó 40 requisitos aplicables al alcance:
| Situación | Requisitos | Porcentaje |
|---|---|---|
| Cumplidos | 28 | 70,0% |
| Cumplidos en parte | 8 | 20,0% |
| Ausentes | 4 | 10,0% |
| Total | 40 | 100,0% |
Los 12 requisitos parciales o ausentes (8 + 4) se convierten en el plan de acción, organizado por cláusula:
| Cláusula | Brecha encontrada | Requisitos |
|---|---|---|
| 6 | Objetivos sin meta numérica | 3 |
| 7 | Registros de competencia incompletos | 4 |
| 8 | Evaluación de proveedores sin criterio | 3 |
| 9 | Auditoría interna nunca realizada | 1 |
| 10 | Acción correctiva sin verificación de eficacia | 1 |
| Total | 12 |
La suma cierra: 3 + 4 + 3 + 1 + 1 = 12. Con el plan en mano, la dirección definió un objetivo medible en la cláusula 6: entregar a tiempo el 95% de los pedidos. En el mes medido, 372 de 400 pedidos salieron a tiempo.
Tasa de entrega a tiempo = 372 ÷ 400 = 93,0%. La meta de 95% equivale a 0,95 × 400 = 380 pedidos. Faltan 8 pedidos. Ese número va a la revisión por la dirección y, si la brecha persiste, a una acción correctiva.
Cómo implementar: paso a paso en seis fases
Los plazos varían mucho según el tamaño y la madurez de la empresa. Lo que importa es el orden y el criterio de salida de cada fase.
- Diagnóstico y alcance (cláusula 4): lista las partes interesadas, define qué entra en el alcance y haz el análisis de brechas. Un diagrama SIPOC ayuda a ver entradas, salidas y clientes de cada proceso.
- Política y planificación (cláusulas 5 y 6): la dirección firma la política, define objetivos medibles y trata los riesgos. El AMEF no lo exige la norma, pero cumple bien el requisito de riesgos de proceso.
- Procesos y documentación (cláusulas 7 y 8): define procesos, competencias y controles operacionales. Documenta lo que el riesgo justifica.
- Medir y auditar (cláusula 9): da seguimiento a los indicadores y realiza la auditoría interna con auditores independientes del área auditada.
- Revisión y mejora (cláusulas 9 y 10): la dirección analiza los resultados en una reunión registrada y se verifica la eficacia de las acciones correctivas.
- Certificación: contrata al organismo y pasa por las auditorías externas.
Qué documentar
La norma no exige un manual de calidad ni una lista fija de procedimientos. Exige información documentada en puntos específicos. Entre otros: alcance del sistema, política y objetivos de la calidad, evidencias de competencia de las personas, resultados de la auditoría interna y de la revisión por la dirección, y registros de no conformidades y acciones correctivas.
Lo demás depende de la necesidad de la empresa. Pregunta por cada documento: si no existiera, ¿qué riesgo aparecería? Si la respuesta es ninguno, no lo escribas. Instrucciones cortas en el puesto de trabajo funcionan mejor que carpetas de procedimientos que nadie abre.
Cómo funciona la certificación
ISO publica la norma, pero no emite certificados. Quien certifica es un organismo de certificación, una empresa independiente que audita el sistema. Para que el certificado tenga peso, el organismo debe estar acreditado por un organismo nacional de acreditación, como ema en México, ONAC en Colombia u OAA en Argentina. Verifícalo antes de contratar.
| Etapa | Qué ocurre |
|---|---|
| Propuesta y contrato | El organismo define alcance, sedes y días de auditoría |
| Auditoría de etapa 1 | Verifica si el sistema está listo: documentación, auditoría interna y revisión por la dirección ya realizadas |
| Auditoría de etapa 2 | Evalúa la implementación y la eficacia en el lugar, con entrevistas y registros |
| Tratamiento de hallazgos | La empresa responde a las no conformidades con causa raíz y acción correctiva |
| Decisión de certificación | Quien no participó en la auditoría revisa el informe y decide |
| Ciclo de tres años | Auditorías de seguimiento en los años 1 y 2 y recertificación en el año 3 |
Una no conformidad mayor compromete la capacidad del sistema para lograr los resultados previstos e impide la certificación hasta que se trate. Una menor es una falla puntual que exige un plan de acción. Cada organismo tiene sus propios criterios de clasificación, así que pide su procedimiento. Para tratar la causa, usa los 5 Porqués.
Cómo llegar preparado al día de la auditoría
Muestra el sistema funcionando, no una carpeta. Entrena a las personas para explicar qué hacen y por qué, sin respuestas memorizadas. Ten a mano los registros de indicadores, el acta de la revisión por la dirección y el informe de la auditoría interna con las acciones cerradas. Si el auditor pide un registro que no existe, di la verdad. Inventar evidencia cuesta más que la brecha.
Auditoría interna: cómo evitar que sea un trámite
La auditoría interna es la prueba más barata antes de que llegue el organismo. Necesita tres cosas. Primero, un programa que cubra todos los procesos y priorice los críticos o con historial de problemas. Segundo, auditores que no auditen su propio trabajo. Tercero, hallazgos tratados con causa raíz y verificación de eficacia, no solo con la corrección del síntoma.
Audita en el puesto de trabajo. Pide a la persona que muestre cómo hace la tarea y compárala con lo que define el sistema. Cuando la práctica y el papel difieren, uno de los dos está mal. Corrige el que corresponda.
ISO 9001, lean y otras herramientas
La ISO 9001 dice qué debe tener el sistema. Herramientas como las 7 herramientas de la calidad y el lean dicen cómo mejorar el desempeño. Se complementan: la norma aporta la estructura y la disciplina de registro, y el lean ataca el desperdicio dentro de los procesos. También es común comparar la norma con Six Sigma. La norma exige mejora, pero no impone un método.
Cuando el sistema se toma en serio, las ganancias aparecen en procesos más predecibles, menos retrabajo, proveedores evaluados con criterio y decisiones apoyadas en datos. Cuando se trata como un trofeo de pared, el único resultado es el costo del mantenimiento anual.
¿Vale la pena certificar?
Depende del motivo. Si un cliente importante o una licitación exige el certificado, la respuesta ya está dada. Si el objetivo es ordenar la casa, puedes implementar el sistema y postergar la certificación hasta que esté estable. En ese caso, la auditoría interna y la revisión por la dirección siguen siendo obligatorias en la práctica, porque mantienen vivo el sistema. Compara el costo de la certificación y de las auditorías anuales con el beneficio comercial esperado antes de decidir.
Errores comunes
- Delegar todo al área de calidad mientras la dirección desaparece.
- Escribir procedimientos que no reflejan el trabajo real.
- Objetivos vagos, como "mejorar la entrega", en vez de un número y un plazo.
- Hacer la auditoría interna solo por cumplir, sin tratar los hallazgos.
- Corregir el síntoma de una no conformidad sin encontrar la causa.
- Elegir un organismo sin verificar su acreditación.
Próximo paso
Esta semana, haz el análisis de brechas de tu alcance. Lista los requisitos de las cláusulas 4 a 10, marca cada uno como cumplido, parcial o ausente y cuenta. Después elige un objetivo medible, como la entrega a tiempo, y mide el valor actual. Con esos dos números tienes el punto de partida y el plan de acción para las fases siguientes.
- Nombra un responsable por proceso, con la dirección como patrocinadora.
- Cierra primero los requisitos ausentes y luego los parciales.
- Programa la auditoría interna antes de contactar a un organismo de certificación.
- Pide propuestas a más de un organismo acreditado y compara alcance y días de auditoría.
Preguntas frecuentes
¿Qué es la ISO 9001?
Es la norma internacional de requisitos para un sistema de gestión de la calidad. Define lo que la organización debe tener, no cómo fabricar el producto.
¿La ISO 9001 es obligatoria?
La norma en sí es voluntaria. Muchos clientes y licitaciones la exigen, y entonces se vuelve un requisito comercial.
¿Cuáles son las cláusulas auditables de la ISO 9001?
Las cláusulas 4 a 10: contexto, liderazgo, planificación, apoyo, operación, evaluación del desempeño y mejora.
¿Cuánto tarda la implementación de la ISO 9001?
Depende del tamaño, la madurez y el alcance de la empresa. El ritmo lo marca cumplir el criterio de salida de cada fase.
¿Qué diferencia hay entre implementar y certificar?
Implementar es construir y operar el sistema. Certificar es ser auditado por un organismo independiente que emite el certificado.
¿Quién emite el certificado ISO 9001?
Un organismo de certificación, no ISO. Debe estar acreditado por un organismo nacional de acreditación.
¿Qué diferencia hay entre la etapa 1 y la etapa 2?
La etapa 1 evalúa si el sistema está listo. La etapa 2 evalúa la implementación y la eficacia en la operación real.
¿Cuánto tiempo vale el certificado?
Tres años, con auditorías de seguimiento en los años 1 y 2 y recertificación en el año 3.
Fuentes
- ISO 9001. Sistemas de gestión de la calidad: requisitos. Ginebra: Organización Internacional de Normalización.
- ISO 19011. Directrices para la auditoría de sistemas de gestión. Ginebra: Organización Internacional de Normalización.
- GUTIÉRREZ PULIDO, H. Calidad total y productividad. México: McGraw-Hill.
- JURAN, J. M.; DE FEO, J. A. Juran's Quality Handbook. New York: McGraw-Hill.
¿Quieres las herramientas listas para usar?
Descarga el e-book gratuito "Kit de Resolución de Problemas", con PDCA, A3, 5 Porqués e Ishikawa.
Descargar e-book
Sobre el autor
Especialista en Lean Manufacturing y Gestión del Comportamiento
Más de 20 años en la industria automotriz y metalmecánica (GM y Dana), especialista en Lean Manufacturing desde 2006. Instructor y mentor del SENAI en el programa Brasil Mais Produtivo, con consultorías, capacitaciones y auditorías en más de 50 empresas, uniendo calidad, productividad y desarrollo de personas.