Cada cuánto exige la ISO 9001 una auditoría interna

Cuando una organización termina de implementar la ISO 9001 y empieza a operar el sistema, una de las primeras dudas prácticas es la frecuencia de las auditorías internas: ¿hay que auditar todo el sistema una vez al año? ¿cada proceso por separado? ¿antes de la auditoría de certificación? La respuesta importa porque una frecuencia mal entendida es de las causas más comunes de no conformidad en la recertificación.

Qué dice exactamente la norma sobre la frecuencia

La cláusula 9.2 de la ISO 9001:2015 no establece un número fijo. Lo que pide es que la organización realice auditorías internas "a intervalos planificados" y que el programa de auditorías se defina "considerando la importancia de los procesos involucrados, los cambios que afectan a la organización y los resultados de auditorías previas". En otras palabras: la frecuencia la decides tú, pero con un criterio de riesgo, no de calendario. Un proceso crítico o con historial de problemas puede requerir dos o tres auditorías al año; uno estable y de bajo riesgo puede auditarse una vez.

Por qué "una vez al año" suele ser un error

Muchas organizaciones interpretan el requisito como "una auditoría interna general al año, justo antes de la visita del organismo certificador". Eso genera tres problemas que el auditor detecta rápido:

• —La auditoría se vuelve un trámite: se hace contra reloj, sin tiempo para cerrar hallazgos antes de la certificación.
• —No cubre todos los procesos con la profundidad debida: revisar todo el sistema en dos días es superficial.
• —No responde al criterio de riesgo: un proceso que tuvo tres no conformidades el año pasado se audita igual que uno sin incidencias, lo cual contradice la propia cláusula 9.2.

La buena práctica es un programa anual que distribuye las auditorías a lo largo del año por proceso o por área, de modo que al terminar el ciclo todo el sistema haya sido auditado al menos una vez, pero los procesos más importantes o problemáticos, más veces.

Cómo se mantiene un programa de auditorías vivo

El reto no es planificar el programa una vez, sino mantenerlo: recordar qué toca auditar cada mes, tener listos los checklists por cláusula, registrar los hallazgos y — sobre todo — dar seguimiento a su cierre antes de la siguiente auditoría. Cuando todo eso vive en un Excel y correos, se cae. Un Software para auditorías internas y externas mantiene el programa completo del año calendarizado, avisa qué auditoría toca, y conecta cada hallazgo con su acción correctiva para que ninguno se quede abierto sin que nadie lo note.