Evaluación de proveedores ISO 9001 (cláusula 8.4): criterios simples que superan auditorías

La evaluación de proveedores es de los requisitos más fáciles de cumplir bien y más fáciles de convertir en decorado. La versión decorada — una lista Excel de "proveedores homologados" que nadie actualiza desde hace tres años — es tan común que los auditores tienen una rutina específica para desmontarla en cinco minutos. Aquí va el requisito real y un método proporcional a una pyme.

Qué exige exactamente la cláusula 8.4

Tres cosas: determinar y aplicar criterios para la evaluación, selección, seguimiento del desempeño y reevaluación de proveedores externos; definir qué controles aplicas a lo que compras según su impacto en tu producto; y conservar registros de todo ello.

Lo que NO exige: evaluar a todos tus proveedores, un cuestionario de homologación de 40 preguntas, ni auditar las instalaciones de nadie (salvo que tu criterio lo pida para casos concretos).

Qué proveedores incluir: el filtro de impacto

La norma aplica a proveedores cuyos productos o servicios afectan a la conformidad de lo que TÚ entregas. Ese filtro deja fuera a la mayoría de tu contabilidad de compras.

Dentro: materias primas y componentes, subcontratación de procesos (mecanizado externo, tratamientos, transporte si condiciona el servicio), calibración de equipos, y servicios que tocan directamente tu producto o tu cliente.

Fuera (o en control mínimo): material de oficina, limpieza de oficinas, telefonía, gestoría, la cafetera. ERROR FRECUENTE: meter a todos los proveedores en el sistema "para que quede completo". Resultado: evaluar al proveedor de folios con los mismos criterios que al de acero, dedicar horas a lo irrelevante y — peor — dejar sin control real al puñado de proveedores que sí puede hundirte una entrega. El auditor no valora la exhaustividad; valora el criterio.

Un caso que sí exige atención especial: los procesos subcontratados que forman parte de tu producto (un tratamiento térmico externo, una soldadura subcontratada). No son una compra más: son parte de TU proceso productivo ejecutada fuera, y el auditor esperará controles proporcionalmente más serios — especificaciones claras, verificación a la recepción, y en su caso certificados por lote.

Criterios de selección y evaluación: tres bastan

Para la pyme estándar, tres criterios cubren el requisito con solvencia: calidad de lo suministrado (incidencias, devoluciones), cumplimiento de plazos, y capacidad/certificaciones cuando aplique (un proveedor certificado ISO 9001 es un dato objetivo de selección, no un requisito que debas imponer).

Escala simple: A (sin problemas, compra libre), B (incidencias puntuales, seguimiento), C (incidencias graves o repetidas, buscar alternativa o compra condicionada). Con eso y una tabla tienes el sistema completo. Las matrices de ponderación con ocho factores y decimales aportan aspecto científico y cero control adicional.

Para el proveedor nuevo: evaluación inicial ligera — referencias, certificados si los tiene, pedido de prueba si el material es crítico. Registrada en una línea de la misma tabla.

La reevaluación: donde se cae casi todo el mundo

La evaluación inicial la hace cualquiera; la reevaluación periódica es la que separa el sistema vivo del decorado. Método mínimo defendible: una vez al año, revisar cada proveedor activo relevante contra los tres criterios usando los datos del año — incidencias registradas, retrasos, no conformidades atribuibles a compras — y actualizar su clasificación con fecha.

Con 20 proveedores relevantes es una tarea de una mañana. El insumo clave son tus propios registros de incidencias: si registras las no conformidades de recepción durante el año, la reevaluación se hace sola. Si no las registras, no tienes con qué reevaluar — y ese es exactamente el hilo del que tira el auditor.

Cómo lo desmonta el auditor, paso a paso: pide la lista de proveedores aprobados y su última reevaluación (fecha de 2023: primera anotación). Luego pide los registros de incidencias de compras del último año y cruza: ¿el proveedor con cuatro retrasos reclamados por email sigue clasificado A sin comentario? La evaluación es decorativa, y lo escribe. ATENCIÓN: el cruce entre tu clasificación de proveedores y tus incidencias reales es una de las comprobaciones favoritas en auditoría de seguimiento, porque casi siempre da fruto.

Y cuando un proveedor falla: cierra el círculo

La incidencia de compras entra en tu circuito de no conformidades (recepción rechazada, reclamación al proveedor, decisión sobre el material), afecta a la clasificación del proveedor en la siguiente reevaluación — o inmediatamente si es grave — y el desempeño agregado de proveedores sube como entrada obligatoria a la revisión por la dirección. Ese círculo completo — incidencia, registro, clasificación, decisión — es lo que el auditor entiende por "aplicar criterios", y es la diferencia entre el 8.4 cumplido y la lista Excel muerta que encabeza las no conformidades más repetidas.

El requisito en su contexto, con el resto de la cláusula 8, está en Requisitos de ISO 9001:2015 cláusula por cláusula.