Qué se revisa en una auditoría de vigilancia

El certificado llegó en marzo y la empresa respiró. El coordinador de calidad regresó a sus otras funciones, las auditorías internas se pospusieron para cuando hubiera tiempo y la revisión por la dirección quedó en el calendario de diciembre, por si acaso. En febrero siguiente el organismo confirmó la fecha de la vigilancia y la respuesta interna fue un año de sistema en seis semanas: auditorías internas exprés, una revisión por la dirección redactada en retrospectiva y un cierre masivo de pendientes. El auditor de vigilancia no necesitó buscar mucho: las fechas de los registros contaban la historia solas.

Dónde cae la vigilancia en el ciclo

La certificación funciona en ciclos de tres años. El primer año es la auditoría de certificación en dos etapas; los dos años siguientes llevan una auditoría de vigilancia anual, más corta; y al tercer año viene la recertificación, que vuelve a evaluar el sistema completo para renovar el certificado otros tres años. Las reglas del juego no las inventa cada organismo: vienen de la norma que los acredita, que obliga a realizar la primera vigilancia dentro de los doce meses siguientes a la decisión de certificación. Por eso la fecha no es negociable muy lejos: si la vigilancia no se realiza a tiempo, el organismo está obligado a actuar sobre el certificado.

Qué se revisa siempre, aunque sea muestreo

La vigilancia no repite la auditoría inicial: cubre una muestra del sistema, y el plan de tres años va rotando procesos y requisitos para que todo se toque al menos una vez en el ciclo. Pero hay una lista de elementos que las reglas de acreditación obligan a revisar en cada vigilancia, sin excepción:

• —Las auditorías internas y la revisión por la dirección del periodo — son la evidencia de que el sistema vivió sin el organismo enfrente.
• —Las acciones tomadas sobre las no conformidades de la auditoría anterior, con su análisis de causa y su verificación de eficacia.
• —El tratamiento de las quejas de clientes recibidas en el año.
• —La eficacia del sistema respecto a los objetivos: si los objetivos de calidad se están midiendo y qué se hace cuando no se alcanzan.
• —Los cambios: de estructura, de dirección, de alcance, de sitios, de procesos o de personal clave que puedan afectar al sistema.
• —El uso de la marca de certificación y cualquier referencia al certificado en empaque, publicidad o documentos.
• —El avance de las actividades planificadas para la mejora continua.

Leída con cuidado, la lista revela el criterio: casi todo lo que se revisa siempre pertenece a la evaluación del desempeño y la mejora. La vigilancia está diseñada para responder una sola pregunta — ¿el sistema siguió operando cuando nadie lo miraba? — y los registros con fecha son la única respuesta admisible.

Qué pasa con los hallazgos

Una no conformidad menor en vigilancia sigue el proceso normal: plan de acción, cierre y verificación en la siguiente visita. Una mayor cambia el tono: el organismo fija un plazo —típicamente entre sesenta y noventa días— para evidenciar la corrección y la acción correctiva, a veces con una visita extraordinaria de por medio, y si el plazo se vence sin cierre, lo que sigue es la suspensión del certificado. Es la razón por la que los hallazgos de vigilancia no admiten el trato de "lo vemos después": traen un reloj incorporado.

El sistema de temporada

El patrón del ejemplo inicial tiene nombre en el gremio: sistema de temporada, el que florece seis semanas antes de cada visita. Es detectable a simple vista —auditorías internas todas en el mismo mes, acciones correctivas cerradas en racha la semana previa, una revisión por la dirección sin acuerdos rastreables— y es la causa más común de que una vigilancia escale hallazgos. La alternativa no es heroica: un programa de auditorías internas repartido en el año, objetivos que se miran cada mes en una junta que ya existe, y acciones correctivas que se cierran cuando se cierran de verdad. Un sistema que opera a su ritmo llega a la vigilancia sin preparación especial, porque no hay nada que preparar.

Para las plantas que mantienen el certificado por exigencia de su cliente —el caso de buena parte de la proveeduría automotriz y aeroespacial del noroeste—, la vigilancia anual es además el momento donde el certificado se juega de verdad: el cliente no pregunta cómo salió la certificación de hace dos años, pregunta si el certificado sigue vigente hoy. Convertir el año entre visitas en un ritmo de operación, y no en una cuenta regresiva, es gran parte del trabajo de acompañamiento de Consultoría ISO 9001 en Hermosillo.

En resumen

La vigilancia es la visita anual que mantiene válido un certificado de tres años. Muestrea el sistema, pero revisa siempre lo mismo: auditorías internas, revisión por la dirección, quejas, hallazgos anteriores, objetivos, cambios y uso de la marca — la evidencia de que el sistema funcionó sin supervisión. Se le pasa bien no preparándola, sino operando de forma que no haga falta prepararla; y se le pasa mal en seis semanas de teatro que los registros, con sus fechas, delatan solos.