Volver al blog
Normas·8 min de lectura

Qué es un envío controlado nivel 1 y 2

E

Equipo Consultto

Especialistas en sistemas de gestión · 6 sep 2026

La primera pieza no conforme llegó en enero y se cerró con un 8D de seis páginas. La segunda llegó en febrero, con la misma característica y una causa raíz distinta. La tercera llegó en marzo, y esta vez el correo del cliente no pedía un análisis: instruía a instalar una estación de inspección al cien por ciento antes del embarque, a identificar cada caja con una etiqueta específica y a enviar un reporte diario de cantidades inspeccionadas y rechazadas. Nadie en la planta había oído el término envío controlado, y la primera reacción fue tratarlo como una inspección temporal más. Dos meses después seguía activa, el costo de la inspección adicional ya se había comido el margen del programa, y el cliente había empezado a preguntar por qué no aparecían los criterios de salida.

Qué es un envío controlado

Un envío controlado es un régimen de contención impuesto por el cliente cuando pierde la confianza en la capacidad del proveedor para detener el producto no conforme antes de que salga de su planta. Consiste en una inspección adicional, redundante respecto de los controles normales del proceso, que se aplica al cien por ciento del producto que va a embarcarse, se documenta en un reporte periódico que se envía al cliente y se mantiene hasta que el proveedor demuestre con datos que la falla está contenida y su causa eliminada.

La palabra clave es redundante. El envío controlado no reemplaza la inspección que ya existía ni ajusta su frecuencia: se agrega encima, en un punto posterior a todos los controles del proceso, y normalmente en un área física separada de la línea. Esa redundancia es intencional, porque el supuesto de partida es que los controles normales ya demostraron que no detienen el defecto. Si la estación de contención se instala dentro del flujo, con el mismo personal y el mismo criterio que dejó pasar la pieza, el cliente la va a rechazar por diseño.

Conviene separarlo de dos cosas con las que se confunde. No es una acción de contención ordinaria, esa que el proveedor activa por su cuenta al detectar un problema, aunque se parezcan en la mecánica; el envío controlado lo declara el cliente, lo administra el cliente y solo el cliente lo levanta. Y tampoco es una sanción comercial: es un estado del proveedor dentro del proceso de escalamiento de ese cliente, con consecuencias formales sobre la calificación, sobre la elegibilidad para nuevo negocio y, si se sostiene, sobre el estatus de la certificación.

Nivel 1 y nivel 2: qué cambia

El nivel 1 es la contención administrada por el proveedor. La inspección adicional la ejecuta personal de la propia organización, en sus instalaciones, con instrucciones escritas aprobadas por el cliente y con un reporte diario que documenta cuánto se inspeccionó, cuánto se rechazó y qué se hizo con lo rechazado. El proveedor paga la operación, pero la controla.

El nivel 2 agrega un tercero independiente. La misma inspección redundante se ejecuta otra vez, después de la del nivel 1, por una empresa externa que el cliente aprueba y a veces designa, y cuyo costo paga el proveedor. El tercero reporta directamente al cliente, no al proveedor, y en muchos casos se le exige acceso al piso y a los registros. La escalada a nivel 2 ocurre cuando el nivel 1 no contuvo la falla, cuando llegó otro incidente durante la contención o cuando el cliente considera que la respuesta fue lenta o incompleta.

La diferencia práctica entre uno y otro no es solo el costo, aunque el nivel 2 suele triplicarlo. Es la señal. El nivel 1 es un problema de calidad; el nivel 2 es un problema de credibilidad del sistema de gestión, porque significa que el cliente ya no acepta como evidencia lo que reporta el proveedor. De ahí salen las restricciones que duelen a mediano plazo: bloqueo para cotizar programas nuevos, auditorías adicionales, y la anotación en el historial que va a estar presente en la siguiente asignación de negocio aunque la contención se haya levantado.

Cómo se entra y, sobre todo, cómo se sale

Se entra por una notificación formal que debe especificar el defecto contenido, la parte afectada, la fecha de inicio, el formato del reporte y los criterios de salida. Ese último punto es el que más veces falta y el que más caro sale: si no se acordó desde el primer día cuántos días o cuántas piezas consecutivas sin defecto se necesitan para salir, la contención se vuelve indefinida y depende del ánimo de quien la revise.

La salida se construye con tres cosas que tienen que ocurrir en orden. Primero, la causa raíz demostrada y la acción correctiva permanente implementada y verificada, no solo definida en el 8D. Segundo, la evidencia de que el defecto dejó de aparecer en la estación de contención durante el periodo acordado, con los datos del reporte diario como soporte. Tercero, la demostración de que el control que va a sustituir a la contención ya está en el plan de control, en la instrucción de trabajo y en el sistema de medición, y de que funciona con la producción normal. La solicitud de salida se envía al cliente y la aprueba el cliente por escrito. Levantar la estación antes de esa aprobación, aunque los números estén limpios, es la manera más rápida de escalar a nivel 2.

Qué exige la ISO 9001

¿Quieres implementar tu sistema de gestión?

Cuéntanos qué norma te interesa y te llevamos de cero a certificado.

La norma no nombra el envío controlado, pero cada pieza del mecanismo responde a un requisito suyo. El control de las salidas no conformes obliga a identificar y controlar el producto que no cumple para prevenir su uso o entrega no intencionados, y a conservar información documentada sobre la no conformidad, las acciones tomadas y quién decidió. La no conformidad y la acción correctiva exigen reaccionar y controlar el producto, evaluar la necesidad de eliminar la causa, implementar la acción y revisar su eficacia, que es exactamente la secuencia que el cliente está exigiendo demostrar.

A eso se suman la comunicación con el cliente, que incluye tratar la retroalimentación y las quejas y establecer los requisitos para las acciones de contingencia cuando sea pertinente; la liberación de productos y servicios, que impide liberar hasta completar las disposiciones planificadas; y el seguimiento de la percepción del cliente, que convierte el escalamiento en una entrada del análisis de datos y de la revisión por la dirección. Una organización en envío controlado que no lleve el tema a la revisión por la dirección tiene una no conformidad del sistema encima de la del producto.

Qué agrega la IATF 16949

La IATF 16949 lo hace explícito. Exige documentar un proceso de contención con reacción escalonada, definir alertas y respuesta rápida ante problemas del cliente, y aplicar controles adicionales cuando el cliente los requiera. Los requisitos específicos de cada cliente definen los nombres, los niveles y los tiempos, y no son intercambiables entre armadoras: lo que un cliente llama nivel 2 otro lo llama con otra sigla y con otro umbral de disparo, y los plazos de respuesta inicial se cuentan en horas, no en días.

Hay dos consecuencias que se subestiman. La primera es que un estatus de escalamiento activo puede afectar el certificado: las reglas del esquema contemplan la suspensión cuando existe un desempeño de entrega o de calidad en estado crítico notificado por el cliente, de modo que la contención deja de ser un asunto entre dos empresas y llega al organismo certificador. La segunda es que el envío controlado activa la revisión del AMEF y del plan de control, porque un defecto que llegó al cliente demuestra que el análisis de riesgo lo subestimó o que el control previsto no existía en piso.

Errores frecuentes

  • Aceptar la notificación sin acordar por escrito los criterios de salida, con lo que la contención se vuelve indefinida.
  • Instalar la estación de contención dentro del flujo normal y con el mismo personal que ya dejó pasar el defecto.
  • Inspeccionar solo el producto nuevo y no el inventario en tránsito, en almacén del cliente y en piso.
  • Reportar cantidades sin desglosar el modo de falla, con lo que el reporte no demuestra tendencia ni contención.
  • Cerrar el 8D con una acción de contención escrita como si fuera la acción correctiva permanente.
  • Desmontar la estación en cuanto los números se ven limpios, sin la aprobación escrita del cliente.
  • No costear la contención, con lo que nadie en la dirección dimensiona la urgencia de salir.

Dónde se rompe en la operación

El quiebre más común no está en montar la contención, que suele resolverse en cuarenta y ocho horas con horas extra, sino en el tramo que va de la contención a la acción permanente. La estación funciona, el defecto ya no llega al cliente y la urgencia baja; con la urgencia baja, la investigación de causa raíz se estanca en la primera hipótesis razonable, el cambio al plan de control queda pendiente de una inversión y el reporte diario se vuelve un trámite que llena un becario. Seis semanas después el cliente pregunta por el avance y la respuesta es que el defecto no ha vuelto a aparecer, que es precisamente lo que se esperaría de una inspección al cien por ciento y no prueba nada sobre el proceso. En Saltillo, donde los ensambles de General Motors y Stellantis y la base de Tier 1 y Tier 2 de Coahuila trabajan con procesos de escalamiento formales y con consecuencias inmediatas sobre la elegibilidad para nuevo negocio, ese estancamiento es lo que convierte un nivel 1 de tres semanas en un nivel 2 de seis meses. Amarrar la contención, el análisis de causa, el cambio al plan de control y la evidencia de salida a un solo circuito con responsables y fechas es parte de lo que se ordena en la Consultoría ISO 9001 en Saltillo, donde el sistema se mide por lo rápido que devuelve un proceso al control.

En resumen

El envío controlado es una inspección redundante al cien por ciento que impone el cliente cuando deja de confiar en que el proveedor detiene el producto no conforme. El nivel 1 lo ejecuta el proveedor y el nivel 2 agrega un tercero independiente que el proveedor paga y que reporta al cliente. Se entra por notificación formal y se sale solo con aprobación escrita, después de demostrar causa raíz eliminada, periodo limpio y control permanente ya instalado. Lo que determina cuánto dura no es la calidad de la estación de contención, sino la velocidad con que avanza la acción correctiva detrás de ella.

Empieza hoy

Tu sistema de gestión empieza con una conversación

Sin compromisos. Sin presentaciones genéricas. Te escuchamos, entendemos tu empresa y te decimos honestamente qué necesitas y cómo podemos ayudarte.

Agenda
Lun
31
Mar
1
Mié
2
Jue
3
Vie
4
9:00
10:00
11:00
Consultto Demo
10:00 – 11:00 AM

Reunión confirmada

Solicitud enviada · Mié 2 Abr, 10:00 AM

¿Prefieres que nosotros te contactemos?

Déjanos tus datos y un consultor se pone en contacto contigo en menos de 30 minutos.