No conformidades en ISO 9001: siete puntos de control y evidencia

Una no conformidad no es una preferencia del auditor ni una frase genérica sobre algo que podría mejorar. Requiere una diferencia demostrable entre un criterio de auditoría aplicable y la evidencia obtenida. Por eso una misma práctica puede ser adecuada en una organización y resultar insuficiente en otra: cambian el alcance, los procesos, los riesgos, los compromisos y la forma en que el propio sistema fue diseñado.

Redacta el hallazgo para que otra persona pueda reconstruirlo: identifica el requisito, describe el hecho y señala la evidencia examinada. Distingue la ausencia de un registro exigido de una dificultad puntual para recuperarlo. Si la información es insuficiente o contradictoria, amplía la investigación antes de concluir. Una oportunidad de mejora expresa una posibilidad; una no conformidad demuestra el incumplimiento de un requisito.

Un objetivo pierde capacidad de gestión cuando sólo aparece en una presentación o en una planilla que nadie consulta. La evidencia sólida conecta una dirección definida con responsables, método de seguimiento, datos comparables y decisiones posteriores. Lo que cuenta es poder explicar qué ocurrió, qué se aprendió y qué decisión se tomó frente al resultado.

Para un indicador de entregas, comprueba qué significa entrega a tiempo, cuál es el universo medido y cómo se tratan las excepciones. Una mejora aparente puede deberse a un cambio de fórmula. Lee el resultado junto con su método, período y contexto antes de decidir una acción.

Los sistemas cambian: se incorporan herramientas, se redistribuyen funciones y aparecen excepciones. La exposición surge cuando la descripción del proceso queda congelada mientras la operación adopta otra ruta. Un auditor puede detectar esa distancia al comparar entrevistas, observación, registros y documentos que deberían referirse al mismo trabajo.

Incluye operaciones habituales y situaciones de cambio: una compra urgente, una devolución o la incorporación de un proveedor. La muestra debe responder al objetivo de auditoría y al riesgo; escoger sólo expedientes completos puede ocultar cómo funciona el control ante una excepción. Registra qué examinaste y qué quedó fuera de la revisión.

El riesgo no está en usar papel, una intranet o una aplicación. Está en que las personas puedan ejecutar una tarea con una versión equivocada, que un registro pierda integridad o que no sea posible distinguir el original de una copia informal. El control debe ser proporcional al uso y a la consecuencia de equivocarse.

Asistir a una formación no demuestra por sí solo que una persona puede realizar una tarea con el resultado esperado. La competencia se vuelve visible cuando la organización define qué necesita, compara esa necesidad con la experiencia o el aprendizaje disponible y evalúa el desempeño de manera coherente con el riesgo del puesto.

Toma una muestra que incluya funciones operativas, supervisión y personal recientemente incorporado. Confirma que cada persona entiende su responsabilidad, puede explicar los controles que utiliza y sabe cómo actuar frente a una desviación. La evidencia puede adoptar formas distintas: experiencia comprobada, observación, revisión de trabajos, autorización interna documentada o evaluación práctica. Lo importante es que el método elegido permita sostener la decisión de asignar la tarea.

Comprar a un proveedor aprobado no elimina la necesidad de controlar lo que entrega. Tampoco alcanza con registrar un producto o servicio no conforme si no se evita su uso indebido y no se decide qué hacer con él. En ambos casos, el sistema debe demostrar cómo protege al cliente y al proceso frente a resultados que no cumplen lo esperado.

Sigue una muestra desde la definición del requisito de compra hasta la recepción y evaluación del desempeño. Luego examina una salida rechazada, corregida o aceptada bajo una decisión autorizada. Busca identificación, contención, responsabilidad, disposición y verificación cuando corresponda. El criterio de control debe considerar la influencia del proveedor o de la salida sobre el resultado final, más allá de una calificación anual.

Una auditoría interna pierde valor cuando repite preguntas previsibles, evita procesos difíciles o cierra conclusiones sin evidencia. La revisión por la dirección también se vacía cuando se convierte en una reunión ceremonial. Ambas actividades deberían aportar una lectura crítica del desempeño y sostener decisiones concretas.

Contrasta el programa de auditoría con la importancia y los cambios de los procesos. Revisa competencia e independencia de quienes auditan, muestras utilizadas, claridad de los hallazgos y seguimiento. En la revisión directiva, sigue la relación entre información de entrada, deliberación, decisiones, responsables y recursos. Una conclusión favorable es válida cuando surge del examen del sistema y está respaldada por evidencia.

Corregir resuelve el efecto visible. La acción correctiva busca evitar que la no conformidad vuelva a ocurrir o aparezca en otra parte. El cierre prematuro suele ocurrir cuando se reemplaza un documento, se vuelve a capacitar al equipo o se completa un campo sin demostrar por qué esa acción responde a la causa identificada.

Elige no conformidades internas, reclamos o incidentes recientes y reconstruye su tratamiento. Diferencia contención, corrección, análisis, acción y evaluación de eficacia. Comprueba si se consideró la posibilidad de problemas similares y si el plazo de verificación permite observar resultados. La herramienta de análisis puede variar; lo imprescindible es que la explicación sea consistente con la evidencia y que la acción actúe sobre la causa comprobada.

Ejemplo ilustrativo: una orden se procesó con una especificación obsoleta. Corregir esa orden atiende el caso; investigar cómo llegó la versión equivocada al punto de uso explica el fallo del control. Si la causa comprobada es la distribución de copias sin actualización, una formación aislada puede no resolverla. La acción debe modificar ese mecanismo y verificarse en operaciones posteriores. La ausencia de repetición sólo es interpretable si hubo oportunidades suficientes de que el problema reapareciera.

请将其用作一致性核对。它不能取代适用要求或该案例的审核计划。