Auditoría de certificación ISO 9001: fases, qué mira el auditor y cómo actuar el día D

La auditoría de certificación es un examen con temario público: la norma dice exactamente qué se evalúa, y el plan de auditoría te llega por escrito días antes. Aun así, empresas con sistemas correctos la sufren más de lo necesario por no saber cómo funciona el proceso ni cómo comportarse durante las entrevistas. Esto es lo que va a pasar, fase por fase.

Fase 1: revisión documental y de preparación

Suele durar una jornada y en muchos casos se hace en remoto. El auditor revisa que el sistema existe y está maduro para auditarse: alcance y su justificación, política y objetivos, mapa de procesos, análisis de contexto y riesgos, programa de auditoría interna ejecutado y revisión por dirección realizada.

La fase 1 produce un informe con "áreas de preocupación": puntos que, si no los resuelves, serán no conformidades en fase 2. Léelo como lo que es — la chuleta del examen — y resuelve cada punto antes de la fase 2, que suele programarse entre 2 y 8 semanas después.

Fase 2: la auditoría en sitio

Entre 1 y 3 jornadas para una pyme de 20-100 empleados, según tamaño y número de centros. El auditor sigue el plan de auditoría que te envió: qué procesos ve cada franja horaria y a quién necesita disponible en cada una.

La mecánica real es triangulación constante: lo que dice el documento, lo que dice la persona y lo que muestra el registro deben coincidir. El auditor pregunta al responsable de compras cómo evalúa proveedores, lo compara con el procedimiento escrito y pide la última reevaluación registrada. Dos de tres no basta.

Qué hace durante la visita: entrevista a gerencia sobre contexto, política, riesgos y compromiso (cláusula 5 — la entrevista a gerencia no es protocolaria, es evaluación); recorre planta u operaciones siguiendo un pedido real desde la oferta hasta la entrega; pregunta a operarios por su trabajo, no por la norma; y muestrea registros hacia atrás — meses hacia atrás, no la semana anterior.

Qué mira con más intensidad

Por estadística de hallazgos, el auditor dedicará atención especial a: control documental en los puntos de uso, calibración de equipos de medición, tratamiento de no conformidades y análisis de causa, coherencia de la revisión por dirección con las entradas del 9.3, y evidencia de competencia del personal. No es azar: son las no conformidades más frecuentes del sector, y las tienes desglosadas una a una en No conformidades ISO 9001: las 8 que más se repiten.

Los resultados posibles

Certificación sin no conformidades: infrecuente y no es el objetivo razonable.

Certificación con no conformidades menores: el resultado normal. Presentas plan de acciones correctivas (normalmente en 30 días), el auditor lo acepta y el certificado se emite. Las acciones se verifican en el primer seguimiento.

No conformidades mayores: el certificado se retiene hasta cerrarlas. Según el caso, cierre documental o auditoría extraordinaria (que pagas aparte). No es el fin: es un retraso de 1-3 meses.

Cómo actuar el día de la auditoría

Responde a lo que se pregunta. La respuesta correcta a "¿cómo controláis el producto no conforme?" dura dos minutos y termina enseñando un registro. La respuesta que improvisa, se justifica y se va por las ramas dura diez y abre tres frentes nuevos. El auditor tira del hilo de lo que le cuentas: no le des hilos que no ha pedido.

No escondas problemas conocidos: si el auditor los encuentra por su cuenta — y los encuentra — el hallazgo es doble: el problema y el silencio. Un "lo detectamos en la auditoría interna y está en tratamiento, esta es la acción" convierte un problema en evidencia de que el sistema funciona.

Prepara a tu gente, sin guiones. El operario no tiene que citar cláusulas; tiene que explicar su trabajo, saber dónde está su instrucción y qué hace cuando algo sale mal. Un empleado que recita la política de calidad de memoria pero no sabe qué hacer con una pieza defectuosa es peor señal que lo contrario.

Logística que evita fricción: sala para el auditor, los registros de los últimos 12 meses accesibles (no "los estamos buscando"), las personas del plan de auditoría disponibles en su franja, y gerencia presente en reunión inicial y final. Son detalles, pero marcan el tono de la jornada.

La semana anterior: checklist mínima

Revisión física de documentación en puntos de uso (la fuente número 1 de hallazgos, y la más barata de prevenir). Acta de revisión por dirección cotejada contra las entradas del 9.3. Estado de las acciones de la auditoría interna: cerradas o con plan vigente. Certificados de calibración localizados. Registros de no conformidades al día. Y una autoauditoría honesta de un proceso al azar, siguiendo un pedido de punta a punta, que es exactamente lo que hará el auditor.

Si todavía estás lejos de este punto, el camino completo desde cero está en Cómo certificarse en ISO 9001 paso a paso, y el temario del examen — los requisitos reales de la norma — en Requisitos de ISO 9001:2015 cláusula por cláusula.