TL;DR. Una auditoría ISO 9001 no se gana en la oficina de calidad: se gana en el puesto. El auditor baja a planta, le pregunta al operario cómo hace su trabajo y compara la respuesta con el documento que hay allí. Casi todos los hallazgos de producción salen de la misma raíz: hay una distancia entre lo que está escrito, lo que se hace y lo que se puede demostrar. Este artículo repasa qué mira el auditor, los cinco hallazgos que más se repiten y un plan de cuatro semanas. No sustituye al texto de la norma ni a tu organismo certificador.
En este artículo:
- Dónde se juega de verdad la auditoría
- Mantener y conservar: la distinción que más falla
- Qué mira el auditor en planta
- Los cinco hallazgos que más se repiten
- Plan de cuatro semanas
- El día de la auditoría
- Cómo lo resuelve REELEVO
- Preguntas frecuentes
Dónde se juega de verdad la auditoría
La preparación típica de una pyme industrial consiste en revisar el manual de calidad, actualizar el listado de documentos y comprobar que las actas de las revisiones por la dirección están firmadas. Todo eso hay que tenerlo, y nada de eso es donde aparecen los hallazgos.
Los hallazgos aparecen cuando el auditor cruza la puerta del taller. Su método es sencillo y bastante difícil de sortear: coge un producto o una orden, la sigue hacia atrás, y va preguntando a las personas que la tocaron. Si el operario describe una forma de trabajar y el documento del puesto describe otra, hay una desviación, y da igual lo bien redactado que esté el manual.
De ahí la única regla de preparación que de verdad importa: lo que tienes que revisar es la distancia entre tres cosas — lo que está escrito, lo que realmente se hace y lo que puedes demostrar. Cuanto más se separan, más superficie ofreces.
Mantener y conservar: la distinción que más falla
La versión de 2015 de la norma sustituyó los términos "procedimiento documentado" y "registro" por uno solo, información documentada. El cambio parece cosmético y no lo es, porque dentro conviven dos obligaciones distintas que mucha gente mezcla:
Información documentada que se debe mantener. Es el documento vivo: el procedimiento, la instrucción de trabajo, el plan de control. Describe cómo se hace algo. Tiene versión, y la obligación asociada es que esté actualizado, controlado y disponible donde y cuando se necesita.
Información documentada que se debe conservar. Es la evidencia: el registro de que la verificación se hizo, de que la formación ocurrió, de que el lote se liberó. Describe qué pasó. No se actualiza, se guarda, y la obligación asociada es que sea legible, recuperable y protegida contra modificaciones indebidas.
La confusión práctica más habitual es tener muy cuidada la primera y muy descuidada la segunda. Procedimientos impecables, con su codificación y su control de cambios; y luego la evidencia de que se ejecutaron es una hoja fotocopiada con firmas. Es justo al revés de donde está el riesgo, porque un procedimiento se puede rehacer en una tarde y una evidencia que no se generó en su momento no se puede recuperar.
Qué mira el auditor en planta
Traducido a lo que va a pasar en tu taller, y con la cláusula de referencia entre paréntesis para que puedas contrastarlo con el texto de la norma:
- Que la información esté disponible en el puesto y sea la vigente (7.5.3). Mira la máquina, no el servidor.
- Que exista evidencia conservada de la competencia de quien opera (7.2). No pregunta si están formados: pide verlo.
- Que la producción se ejecute en condiciones controladas (8.5.1), es decir, con información disponible que defina qué hay que hacer y qué resultado hay que alcanzar, y con las verificaciones previstas realizadas.
- Que se pueda identificar y trazar (8.5.2) el estado de un producto respecto a sus verificaciones a lo largo del proceso.
- Que las salidas no conformes se controlen (8.7) y quede constancia de la no conformidad, de lo que se decidió y de quién lo autorizó.
- Que las acciones correctivas ataquen la causa (10.2) y no solo el síntoma.
Las referencias de cláusula son orientativas y corresponden a ISO 9001:2015. Contrasta siempre con el texto de la norma y con los criterios de tu entidad de certificación: este artículo es una guía de preparación práctica, no una interpretación normativa.
Los cinco hallazgos que más se repiten
1. El documento obsoleto en la máquina. La revisión buena está en el servidor y en el puesto hay una copia plastificada de hace dos versiones. Es el clásico absoluto: fácil de encontrar, imposible de discutir, y no se lee como un descuido sino como un fallo de control. Mientras existan copias en papel que alguien tiene que ir a sustituir una por una, este hallazgo te va a visitar.
2. No poder demostrar la formación. "Javi lleva quince años en esa máquina" es cierto y no es evidencia. Sin un registro de qué se le formó, cuándo y quién validó que ya operaba solo, la competencia está afirmada pero no documentada.
3. Los registros rellenados a posteriori. Veinte casillas de un mes entero completadas con el mismo bolígrafo, la misma letra y sin una sola tachadura. Se detecta en segundos, y el problema que revela es más grave que el hallazgo: significa que el registro no forma parte del trabajo, sino de la ceremonia previa a la auditoría.
4. Acciones correctivas que no corrigen. El informe describe que se retrabajó el lote y se avisó al operario. Eso es la corrección. La acción correctiva es qué cambió para que no vuelva a pasar, y ahí suele haber un hueco o un "se refuerza la formación" que no se ha materializado en nada.
5. El procedimiento que no describe la realidad. El documento dice una cosa, el operario hace otra —normalmente mejor, o más rápida, o simplemente posible con la máquina que hay hoy— y nadie ha actualizado nada. Es el atajo consolidado, y el auditor lo encuentra preguntando, no leyendo.
Plan de cuatro semanas
- Semana 1 — Recorrido de puestos. Con una hoja, puesto por puesto: ¿qué documentación hay aquí?, ¿es la vigente?, ¿coincide con lo que me cuenta quien trabaja aquí? Este recorrido, hecho de verdad, encuentra más que cualquier revisión documental.
- Semana 2 — Barrido de versiones. Retirar físicamente todas las copias obsoletas, incluidas las del cajón y las de la carpeta del turno de noche. Y responder a la pregunta incómoda: cuando cambie una instrucción la semana que viene, ¿qué mecanismo garantiza que la copia del puesto se sustituye? Si la respuesta es "que alguien se acuerde", el hallazgo volverá el año próximo.
- Semana 3 — Evidencia de competencia. Reunir, por persona y por puesto, qué formación se dio, cuándo y quién validó la autonomía. Si te falta el histórico, no lo inventes: documenta la situación actual y deja registrada la validación desde hoy. Un sistema que arranca hoy y es honesto se defiende; un histórico fabricado la semana anterior, no.
- Semana 4 — No conformidades del año. Repasa los cierres y sepáralos en dos columnas: corrección y acción correctiva. Las que solo tengan la primera columna son las que te van a preguntar.
La comprobación de los diez minutos. Baja a un puesto sin avisar y pregunta al operario cómo hace la operación. Después lee el documento que hay allí. Si no coinciden, acabas de simular la auditoría entera. Repítelo en tres puestos y tendrás una idea bastante fiel de en qué estado llegas.
El día de la auditoría
Dos consejos que no son normativos y ahorran disgustos. El primero: que el operario responda lo que hace de verdad, no lo que cree que debe decir. Un equipo previamente aleccionado se contradice en el segundo puesto, y una contradicción es peor que una desviación honesta. El segundo: si detectas tú un incumplimiento antes que el auditor y llegas con el análisis empezado, la conversación cambia por completo de tono.
Y una advertencia sobre alcance: certificarse no es objetivo de este artículo ni algo que resuelva una herramienta. La certificación la concede una entidad acreditada tras auditar tu sistema. Lo que sí puedes hacer es llegar con la información documentada en orden, que es donde se pierden la mayoría de las pymes industriales.
Cómo lo resuelve REELEVO
REELEVO no es un software de sistema de gestión de la calidad, no redacta tu manual y no certifica nada. Cubre una parte concreta: que la información documentada del puesto esté controlada y que la evidencia de ejecución se genere sola.
- Una única versión vigente. El operario consulta el proceso con un QR desde el portal del operario; al publicar un cambio, deja de existir la versión anterior en todos los puestos a la vez. Es el hallazgo número uno atacado en su raíz, no con más carpetas.
- Evidencia que se genera al trabajar. Cada ejecución deja quién, cuándo y con qué versión, sin un parte aparte. Los registros rellenados a posteriori dejan de tener sentido porque el registro es el trabajo.
- Competencia documentada. La matriz de competencias guarda qué formación tiene cada persona en cada proceso y quién validó su autonomía, que es exactamente lo que pide la cláusula 7.2.
- No conformidades con su historia. La incidencia queda ligada al proceso, la versión y la ejecución, lo que permite pasar de la corrección a la causa en calidad y conformidad, y reconstruir la trazabilidad de una pieza.
- Firma cuando hace falta evidencia formal. Para las verificaciones y liberaciones que requieren constancia de quién autorizó, con firma digital.
Empieza por el recorrido de puestos: documento vigente contra realidad. Registrarme en REELEVO →
Preguntas frecuentes
¿Qué mira un auditor de ISO 9001 cuando baja a planta?
Si lo que hace el operario coincide con lo que dice el documento, y si puedes demostrarlo. Por eso pregunta al operario y no al responsable de calidad, y por eso mira la versión que hay colgada en la máquina en lugar de la que está en el servidor. El sistema documental puede ser impecable en la oficina y generar un hallazgo en el puesto.
¿Qué es la información documentada en ISO 9001:2015?
Es el término único con el que la versión de 2015 sustituyó a procedimientos documentados y registros. Distingue dos obligaciones que conviene no confundir: la información que hay que mantener, que es el documento que describe cómo se hace algo, y la que hay que conservar, que es la evidencia de que efectivamente se hizo.
¿Cómo se demuestra la competencia de los operarios en una auditoría?
Con evidencia conservada, no con una afirmación. La norma pide determinar qué competencia es necesaria para cada puesto, asegurarse de que la persona la tiene y conservar información documentada que lo respalde. Un registro de qué formación recibió cada persona, cuándo y quién validó que ya opera sola cumple ese papel; decir que alguien lleva quince años haciéndolo, no.
¿Cuál es el hallazgo más frecuente en una auditoría de producción?
El documento obsoleto en el puesto. La versión buena está en el servidor y en la máquina hay una copia plastificada de hace dos revisiones que nadie retiró. Es fácil de encontrar, es difícil de discutir y apunta a un fallo de control de la información documentada, no a un descuido puntual.
¿En cuánto tiempo se puede preparar una auditoría ISO 9001?
Cuatro semanas dan para hacer un recorrido serio de puestos, retirar versiones obsoletas, reunir la evidencia de competencia y revisar el cierre de las no conformidades del año. Lo que no da tiempo a arreglar en cuatro semanas es un sistema que no se usa: si los registros se rellenan la víspera, se nota, y ese es un problema de fondo que no tiene atajo.