Qué es una auditoría de segunda parte

La clasificación es sencilla: la auditoría de primera parte es la que la organización se hace a sí misma, la de tercera parte es la del organismo de certificación, y la de segunda parte es la que hace un cliente a su proveedor —o un tercero contratado en su nombre—. De las tres, la de segunda parte es la menos estudiada y la que más consecuencias comerciales directas tiene: el resultado no decide un certificado, decide si el pedido sigue.

Qué la hace distinta

La diferencia central está en los criterios. Un auditor de certificación evalúa contra la norma; un auditor de cliente evalúa contra la norma más el contrato, las especificaciones acordadas y sus propios requisitos específicos —los CSR en automotriz, el cuestionario de seguridad en TI, el estándar de proveedores en alimentos—. Por eso una planta certificada puede reprobar la auditoría de un cliente sin contradicción alguna: cumple la norma genérica, pero no lo que ese cliente en particular pactó. El auditor de segunda parte, además, entra con conocimiento del producto que compra y va directo a los procesos que le afectan.

Cuándo la ejerce un cliente

• —Antes de aprobar a un proveedor nuevo, como parte de la evaluación inicial.
• —Después de un problema de calidad serio, para verificar la implementación de las acciones correctivas en sitio.
• —De forma periódica sobre proveedores críticos, según el riesgo del insumo que suministran.
• —Antes de otorgar un contrato mayor o de autorizar un cambio significativo —de sitio, de proceso, de subproveedor.

El derecho a auditar viene del contrato

A diferencia de la certificación, que la organización contrata voluntariamente, la auditoría de segunda parte se sostiene en una cláusula contractual: el derecho de acceso a instalaciones, registros y personal, que en cadenas reguladas se extiende también a los subproveedores. Firmar ese contrato sin leer la cláusula produce la sorpresa clásica: el cliente anuncia auditoría con dos semanas de aviso y la planta descubre que se obligó a recibirla, con alcance sobre procesos que consideraba internos.

Cómo se prepara el auditado

La preparación seria empieza por releer lo pactado: contrato, especificaciones, requisitos específicos del cliente y los hallazgos de la auditoría anterior, porque lo primero que verifica el auditor es el cierre de lo que él mismo encontró. Sigue el estado real de los procesos que tocan su producto —trazabilidad, control de cambios, manejo de no conformes, capacitación del personal que lo fabrica—. Lo que no funciona es el maquillaje de última semana: un auditor que conoce el producto detecta en piso la instrucción recién impresa que el operador nunca ha usado.

Del lado de quien audita

Para quien la ejecuta, la auditoría de segunda parte es una decisión de riesgo: no se puede auditar a todos los proveedores cada año, así que el programa se arma por criticidad —qué insumo detiene la planta, qué proveedor acumula rechazos, cuál cambió de proceso—. Las conclusiones alimentan la evaluación de proveedores y las condiciones comerciales. Sostener ese ciclo completo —programa, hallazgos, planes de acción del proveedor y verificación de cierre— es donde se pierde el control cuando vive en carpetas y correos. Un Software para auditorías internas y externas mantiene el programa por criticidad, los hallazgos con su responsable y la verificación de cierre de cada auditoría, sea propia, de cliente o a proveedores.