Qué es una auditoría no anunciada y cómo funciona

Llegó un martes a las seis y media de la mañana, con el turno de noche todavía en planta y el relevo entrando. La recepcionista llamó al gerente de calidad, que estaba en camino, y el auditor esperó doce minutos en la puerta. Para cuando entró, ya había visto lo que iba a marcar el tono del día: dos operadores fumando junto al andén de recepción de materia prima con la puerta abierta, y una tarima de producto terminado bajo la lluvia ligera de esa madrugada porque no había cupo en el almacén.

Qué la hace distinta

Una auditoría de certificación o de vigilancia se agenda: hay plan de auditoría, hay fecha, hay una lista de personas que deben estar disponibles y hay, seamos honestos, una o dos semanas en las que la planta se pone al corriente. La auditoría no anunciada elimina esa ventana por diseño. El esquema FSSC exige que dentro de cada ciclo de certificación al menos una auditoría se realice sin fecha avisada, y con eso cambia el objeto de la evaluación: ya no se mide si el sistema puede verse bien un día concreto, se mide si opera así todos los días.

La organización no queda a ciegas. Se define una ventana dentro de la cual puede ocurrir la visita, y se pueden declarar por adelantado periodos de exclusión justificados — paro programado de planta, temporada en la que no se produce la línea certificada, cierre por vacaciones. Lo que no se puede es declarar bloqueos que en la práctica dejen sin ventana al organismo, ni improvisar una razón el día que llega. Fuera de esos periodos declarados, negar el acceso al auditor se trata como un incumplimiento del esquema y pone el certificado en riesgo de suspensión.

Qué revisa el auditor cuando nadie lo esperaba

• —La planta en operación real: higiene del personal, uso de uniforme y equipo, flujo de gente y de material, puertas y ventanas, control de plagas, orden en almacenes y patios.
• —Los registros del turno que está corriendo — monitoreo de puntos críticos, temperaturas, cloro en agua, verificación de detectores — con la firma de la hora, no con la de fin de mes.
• —Las condiciones de mantenimiento e infraestructura que un recorrido preparado suele maquillar: cintas remendadas, aislamiento roto, condensación sobre línea, drenajes.
• —Prácticas del personal preguntadas en piso, no en sala: qué hace un operador si detecta una desviación, a quién avisa, dónde está el registro que llena.
• —El cierre de los hallazgos de la auditoría anterior, con evidencia de que la acción se sostiene y no solo de que se cerró en papel.

Lo que se descubre casi siempre

Los hallazgos de una auditoría sin aviso rara vez son de documento. El manual está, el plan de inocuidad está, el análisis de peligros está — todo eso se preparó una vez y sigue ahí. Lo que aparece es la brecha entre el sistema escrito y la operación del día: registros que se llenan al final del turno de memoria en lugar de al momento de la lectura, frecuencias de verificación que en la práctica son la mitad de lo declarado, un procedimiento de limpieza que dice quince minutos de contacto y una realidad de cinco porque el cambio de producto viene apretado, y personal nuevo que aprendió del compañero de al lado y no del programa de capacitación.

También aparece el segundo y el tercer turno, que en una auditoría agendada casi nunca se ven. Muchas plantas tienen su sistema afinado en el turno de día, donde están los supervisores, el laboratorio y el jefe de calidad, y una operación bastante distinta a las tres de la mañana. La auditoría no anunciada, precisamente porque puede caer a cualquier hora, es el mecanismo que expone esa asimetría.

Cómo se prepara algo para lo que no hay fecha

La única preparación posible es operar en régimen permanente, y eso se construye con tres hábitos. El primero, registros que se capturan en el momento en que ocurre la lectura, con hora real, para que no exista la práctica de completar al cierre. El segundo, recorridos internos de higiene y buenas prácticas con frecuencia semanal, hechos por gente distinta cada vez y con hallazgos que entran al mismo flujo de acción correctiva que los del organismo. El tercero, auditorías internas que también lleguen sin aviso a los turnos que nadie audita, porque un sistema que solo se verifica de lunes a viernes de nueve a seis no sabe cómo se ve a sí mismo el resto del tiempo.

Ese cambio de hábito pesa especialmente en las plantas que abastecen a cadenas de retail y de tiendas de conveniencia, donde el certificado no es un adorno sino la condición para seguir surtiendo y donde la producción corre tres turnos para cumplir el programa. En el ecosistema alimentario de Monterrey, con proveedores de lácteos, cárnicos, bebidas y botanas que surten a compradores que auditan por su cuenta además del organismo, sostener el sistema en el turno de la madrugada es la parte difícil del esquema. Es también lo que se trabaja con Consultoría FSSC 22000 en Monterrey: dejar la operación en un estado en el que la fecha de la visita deje de importar.

En resumen

La auditoría no anunciada es obligatoria dentro del ciclo de certificación del esquema, llega dentro de una ventana conocida pero sin fecha, admite periodos de exclusión declarados con justificación y castiga la negativa de acceso con el certificado. Revisa la planta operando, los registros del turno en curso y las prácticas reales del personal, que es donde vive la diferencia entre un sistema documentado y un sistema vivo. No se prepara: se sostiene, y se sostiene con registros en tiempo real, recorridos internos frecuentes y auditorías propias que también caigan de sorpresa.