Siete no conformidades comunes en ISO 9001 (y cómo prevenirlas)
Los hallazgos que más se repiten en auditoría y la práctica que los evita.
Antes de contar fallas: qué convierte una observación en no conformidad
Una no conformidad no es una preferencia del auditor ni una frase genérica sobre algo que podría mejorar. Requiere una diferencia demostrable entre un criterio de auditoría aplicable y la evidencia obtenida. Por eso una misma práctica puede ser adecuada en una organización y resultar insuficiente en otra: cambian el alcance, los procesos, los riesgos, los compromisos y la forma en que el propio sistema fue diseñado.
Uno · Objetivos que existen, pero no gobiernan decisiones
Un objetivo pierde capacidad de gestión cuando sólo aparece en una presentación o en una planilla que nadie consulta. La evidencia sólida conecta una dirección definida con responsables, método de seguimiento, datos comparables y decisiones posteriores. Lo que cuenta es poder explicar qué ocurrió, qué se aprendió y qué decisión se tomó frente al resultado.
Dos · Procesos descritos de una forma y ejecutados de otra
Los sistemas cambian: se incorporan herramientas, se redistribuyen funciones y aparecen excepciones. La exposición surge cuando la descripción del proceso queda congelada mientras la operación adopta otra ruta. Un auditor puede detectar esa distancia al comparar entrevistas, observación, registros y documentos que deberían referirse al mismo trabajo.
Tres · Información documentada sin control de vigencia
El riesgo no está en usar papel, una intranet o una aplicación. Está en que las personas puedan ejecutar una tarea con una versión equivocada, que un registro pierda integridad o que no sea posible distinguir el original de una copia informal. El control debe ser proporcional al uso y a la consecuencia de equivocarse.
Cuatro · Competencia afirmada, pero difícil de demostrar
Asistir a una formación no demuestra por sí solo que una persona puede realizar una tarea con el resultado esperado. La competencia se vuelve visible cuando la organización define qué necesita, compara esa necesidad con la experiencia o el aprendizaje disponible y evalúa el desempeño de manera coherente con el riesgo del puesto.
Toma una muestra que incluya funciones operativas, supervisión y personal recientemente incorporado. Confirma que cada persona entiende su responsabilidad, puede explicar los controles que utiliza y sabe cómo actuar frente a una desviación. La evidencia puede adoptar formas distintas: experiencia comprobada, observación, revisión de trabajos, autorización interna documentada o evaluación práctica. Lo importante es que el método elegido permita sostener la decisión de asignar la tarea.
Cinco · Proveedores y salidas no conformes tratados sólo de manera administrativa
Comprar a un proveedor aprobado no elimina la necesidad de controlar lo que entrega. Tampoco alcanza con registrar un producto o servicio no conforme si no se evita su uso indebido y no se decide qué hacer con él. En ambos casos, el sistema debe demostrar cómo protege al cliente y al proceso frente a resultados que no cumplen lo esperado.
Sigue una muestra desde la definición del requisito de compra hasta la recepción y evaluación del desempeño. Luego examina una salida rechazada, corregida o aceptada bajo una decisión autorizada. Busca identificación, contención, responsabilidad, disposición y verificación cuando corresponda. El criterio de control debe considerar la influencia del proveedor o de la salida sobre el resultado final, más allá de una calificación anual.
Seis · Evaluaciones internas que confirman el sistema sin ponerlo a prueba
Una auditoría interna pierde valor cuando repite preguntas previsibles, evita procesos difíciles o cierra conclusiones sin evidencia. La revisión por la dirección también se vacía cuando se convierte en una reunión ceremonial. Ambas actividades deberían aportar una lectura crítica del desempeño y sostener decisiones concretas.
Contrasta el programa de auditoría con la importancia y los cambios de los procesos. Revisa competencia e independencia de quienes auditan, muestras utilizadas, claridad de los hallazgos y seguimiento. En la revisión directiva, sigue la relación entre información de entrada, deliberación, decisiones, responsables y recursos. Una conclusión favorable es válida cuando surge del examen del sistema y está respaldada por evidencia.
Siete · Correcciones cerradas sin comprobar la causa ni la eficacia
Corregir resuelve el efecto visible. La acción correctiva busca evitar que la no conformidad vuelva a ocurrir o aparezca en otra parte. El cierre prematuro suele ocurrir cuando se reemplaza un documento, se vuelve a capacitar al equipo o se completa un campo sin demostrar por qué esa acción responde a la causa identificada.
Elige no conformidades internas, reclamos o incidentes recientes y reconstruye su tratamiento. Diferencia contención, corrección, análisis, acción y evaluación de eficacia. Comprueba si se consideró la posibilidad de problemas similares y si el plazo de verificación permite observar resultados. La herramienta de análisis puede variar; lo imprescindible es que la explicación sea consistente con la evidencia y que la acción actúe sobre la causa comprobada.