Qué revisa el organismo certificador en la auditoría de certificación ISO 9001

Cuando una empresa contrata a un organismo certificador para certificarse en ISO 9001, el proceso de auditoría tiene dos etapas obligatorias separadas en el tiempo. Entender qué pasa en cada etapa — y qué puede detener la certificación — permite preparar a la organización con anticipación y evitar sorpresas el día de la auditoría.

Etapa 1: la revisión del sistema de gestión documentado

• —El alcance del sistema de gestión: qué procesos y ubicaciones están incluidos en la certificación.
• —La documentación que describe el sistema: política, objetivos, procesos y sus interacciones.
• —Evidencia de que la empresa gestiona riesgos y oportunidades (cláusula 6.1 de la norma).
• —Registros de revisión por la dirección que demuestran compromiso de la alta dirección.
• —Planificación del programa de auditorías internas y evidencia de que se ejecuta.
• —Que el alcance declarado corresponde a la operación real de la empresa.

Etapa 2: la auditoría en sitio de la operación real

La etapa 2 es la auditoría sustantiva. El auditor visita las instalaciones, entrevista al personal en sus puestos de trabajo, revisa registros reales de los últimos meses y verifica que lo que dice el sistema de gestión corresponde a lo que ocurre en la operación. No es una revisión de documentos — es una revisión de evidencias de que el sistema funciona. Aquí aparecen la mayoría de las no conformidades que detienen una certificación.

Las no conformidades más comunes que detienen la certificación en etapa 2

• —Auditorías internas planificadas pero no ejecutadas, o ejecutadas sin evidencia verificable.
• —Indicadores de calidad definidos pero sin datos de los últimos 3 a 6 meses.
• —No conformidades de procesos anteriores sin acciones correctivas documentadas y cerradas.
• —Personal en procesos críticos que no puede demostrar competencia documentada para su puesto.
• —Revisiones por la dirección que no cubren todos los insumos requeridos por la norma (cláusula 9.3).
• —Proveedores externos evaluados según un procedimiento que no se aplica en la práctica.

Cómo preparar la organización para pasar la etapa 2

La clave para superar la etapa 2 no es entrenar al equipo para responder preguntas del auditor — es que el sistema de gestión funcione en la operación real, con evidencias verificables de los últimos meses. Las empresas que fallan en etapa 2 generalmente tienen el sistema documentado pero no activo: los registros están en blanco, las auditorías internas no se ejecutaron, o los indicadores no tienen datos. Para una empresa que se está preparando para su primera auditoría de certificación, el servicio de Consultoría ISO 9001 en Monterrey incluye una pre-auditoría interna con el mismo formato que usa el organismo certificador, de modo que los hallazgos se detectan y cierran antes de la fecha de auditoría.