Qué revisa la auditoría de etapa 1 en ISO 9001

La empresa había trabajado ocho meses en el sistema y tenía todo: procedimientos, política, objetivos, matriz de riesgos, capacitaciones firmadas. La etapa 1 duró medio día y terminó con cuatro áreas de preocupación por escrito. Ninguna era de documento. La auditoría interna se había hecho sobre tres procesos de once, la revisión por la dirección estaba agendada para la semana siguiente a la etapa 2, y el alcance que decía la solicitud incluía una planta que llevaba dos años sin operar. La etapa 2 se recorrió siete semanas.

Para qué existe la etapa 1

La auditoría de certificación inicial se hace en dos etapas, y la primera tiene un objetivo distinto al de la segunda. La etapa 2 evalúa la implementación y la eficacia del sistema: recorre procesos, entrevista personal, revisa registros y decide si se recomienda el certificado. La etapa 1 evalúa otra cosa: si la organización está en condiciones de que esa evaluación tenga sentido. Es una revisión de preparación, no de cumplimiento, y por eso no genera no conformidades sino áreas de preocupación que podrían clasificarse como tales durante la etapa 2.

Esa diferencia explica por qué muchas empresas la subestiman. Como no se juega el certificado ese día, se recibe con menos tensión que la etapa 2 y se delega en el responsable de calidad. El problema es que la etapa 1 es exactamente donde el organismo decide la fecha, la duración y el plan de la etapa 2, y donde detecta si falta algo que no se puede improvisar en dos semanas.

Qué revisa el auditor

• —La información documentada del sistema: alcance, política, objetivos, procesos identificados, criterios de control, y la documentación que la norma pide de forma explícita.
• —El alcance solicitado contra la realidad: qué actividades se hacen, en qué domicilios, qué se subcontrata y si hay algún requisito que la empresa pretende excluir y con qué justificación.
• —Las condiciones específicas del sitio: instalaciones, turnos, procesos que solo corren por temporada, y todo lo que afecte cuánto tiempo y qué recursos necesita la etapa 2.
• —El grado en que la organización entiende los requisitos de la norma, sobre todo contexto, partes interesadas, riesgos y oportunidades, que es donde suele haber documento sin comprensión detrás.
• —La evidencia de que la auditoría interna y la revisión por la dirección ya se planificaron y se realizaron. Este es el filtro que más veces detiene una certificación.
• —Los recursos disponibles y el compromiso de la dirección con la implementación, incluida la asignación de responsabilidades y la disponibilidad de las personas que la etapa 2 va a entrevistar.

Lo que sale mal casi siempre

El hallazgo más frecuente de la etapa 1 no es documental: es que el ciclo del sistema todavía no dio una vuelta completa. La norma pide que el sistema haya operado el tiempo suficiente para generar evidencia, y eso significa auditoría interna sobre todos los procesos del alcance, hallazgos tratados con acción correctiva, indicadores con datos de varios periodos y una revisión por la dirección hecha —no agendada— con sus entradas y salidas. Una empresa puede tener el manual perfecto y no tener nada de eso, y en ese caso la etapa 2 no puede evaluar eficacia porque no hay historia que evaluar.

El segundo problema típico es el alcance mal redactado. Se copia de un competidor, se pone demasiado amplio para que luzca bien en la licitación o se deja fuera un proceso que en la práctica sí se hace. El auditor lo confronta contra lo que ve, y corregirlo después de emitido el certificado implica un cambio de alcance con su propia auditoría. El tercero es la exclusión de requisitos sin justificación real, normalmente diseño y desarrollo, en empresas que sí diseñan aunque le llamen de otra forma.

Cuándo se hace y cuánto tiempo queda después

La etapa 1 se realiza al menos parcialmente en las instalaciones de la organización, porque parte de lo que evalúa —condiciones del sitio, turnos, instalaciones— no se ve en una revisión de escritorio. El intervalo entre la etapa 1 y la etapa 2 lo determina el organismo en función de lo que haya que resolver, y no puede estirarse indefinidamente: cuando pasa de seis meses, la etapa 1 se repite, porque el sistema que se revisó ya no es el mismo. Si en ese lapso hay cambios significativos —cambia el alcance, cambia el domicilio, cambia la estructura— también se repite.

La lectura práctica es que el tiempo entre etapas no es holgura, es el plazo para cerrar las áreas de preocupación. Y que llegar a la etapa 1 con el sistema a medias no adelanta nada: solo consume el presupuesto de la primera visita para recibir por escrito una lista que la empresa ya conocía.

Cómo se llega bien a la etapa 1

Tres cosas resuelven la mayor parte. La primera es cerrar el ciclo antes de solicitar la auditoría: programa anual de auditoría interna ejecutado sobre todos los procesos del alcance, hallazgos con corrección y acción correctiva, e indicadores con suficiente historia para que la dirección pueda revisarlos. La segunda es redactar el alcance con lo que la empresa realmente hace y en dónde, ni más ni menos, con las exclusiones justificadas contra un requisito concreto de la norma. La tercera es hacer una revisión por la dirección real, con las entradas que la norma enumera y con decisiones registradas, no un acta de veinte minutos firmada para tener el papel.

Ese trabajo previo es el que decide si la certificación se cierra en el calendario prometido al cliente que la exigió. Es un problema habitual en la industria de Jalisco, donde muchas empresas de electrónica, autopartes, alimentos y servicios profesionales arrancan el proyecto porque un corporativo puso una fecha límite en el proceso de alta de proveedor, y llegan a la etapa 1 con el sistema apenas documentado. Ordenar la secuencia —implementar, operar, auditar internamente, revisar con la dirección y hasta entonces solicitar la auditoría— es buena parte de lo que se planea desde el primer día en la Consultoría ISO 9001 en Guadalajara, porque una etapa 1 con hallazgos de fondo mueve la fecha del certificado, no la del proyecto.

En resumen

La etapa 1 evalúa si la organización está lista para la etapa 2: revisa la información documentada, confirma el alcance y las condiciones del sitio, mide la comprensión real de los requisitos y comprueba que la auditoría interna y la revisión por la dirección ya se hicieron. Se realiza al menos en parte en sitio, no emite no conformidades sino áreas de preocupación, y su resultado define la fecha y el plan de la etapa 2. Si pasan más de seis meses o hay cambios significativos, se repite. Llegar con el ciclo del sistema completo es la única forma de que sea un trámite corto.