Diferencia entre observación y oportunidad de mejora

El informe de la auditoría de vigilancia traía dos no conformidades menores, seis observaciones y cuatro oportunidades de mejora. El responsable del sistema hizo lo que le parecía prudente: abrió doce acciones correctivas, una por cada línea del informe, con su análisis de causa raíz, su responsable y su fecha. Once meses después, en la vigilancia siguiente, el auditor pidió el estatus de las acciones del ciclo anterior. Nueve seguían abiertas y vencidas. La conversación no fue sobre las nueve pendientes: fue sobre por qué el sistema abría acciones correctivas para cosas que no eran incumplimientos, y sobre por qué las dos que sí lo eran se habían diluido en el mismo montón.

Solo un tipo de hallazgo obliga

La definición es corta y es la que ordena todo lo demás: una no conformidad es el incumplimiento de un requisito. Cuando el auditor declara una, tiene que sostenerla con tres piezas —el requisito, la evidencia objetiva y la declaración del incumplimiento— y la organización queda obligada a tratarla conforme a la cláusula de no conformidad y acción correctiva: reaccionar, corregir, evaluar la necesidad de eliminar la causa, implementar la acción, revisar su eficacia y conservar el registro. Eso no es opcional y tiene plazo, porque de ello depende la decisión de certificación.

Todo lo demás que aparece en un informe pertenece a otra categoría. No obliga a abrir acción correctiva, no tiene plazo contractual y no condiciona el certificado. Que no obligue no significa que se pueda ignorar, pero el tratamiento es distinto y confundirlo tiene costo en las dos direcciones.

Qué es una observación

Una observación —también llamada comentario o punto de atención según el organismo— señala una situación que hoy cumple el requisito pero que muestra señales de debilitamiento. El caso típico: un proceso que cumple gracias a una sola persona que lo conoce; un registro que se llena correctamente pero siempre con dos semanas de retraso; una calibración vigente que venció dos veces en el ciclo y se renovó tarde; un procedimiento cuya versión vigente coincide con la práctica solo porque el jefe de área la corrige de memoria. No hay incumplimiento demostrable, hay una trayectoria.

La observación es, en la práctica, un aviso con dirección: esto va a ser una no conformidad en la próxima auditoría si nadie interviene. Y esa es la razón por la que ignorarla es tan mal negocio: el auditor que la escribió va a volver, va a leer su propio informe anterior y va a mirar exactamente ahí.

Qué es una oportunidad de mejora, y su límite

Una oportunidad de mejora es una sugerencia sobre algo que cumple y podría funcionar mejor: consolidar dos formatos que piden el mismo dato, adelantar la revisión por la dirección para que alimente el presupuesto, medir un proceso que hoy solo se controla. No implica riesgo de incumplimiento ni trayectoria descendente. Es un aporte de valor del auditor, y ahí está la trampa, porque tiene un límite normativo que muchas organizaciones desconocen: el organismo de certificación y sus auditores no pueden ofrecer consultoría. Pueden señalar la oportunidad; no pueden diseñar la solución, recomendar una herramienta, redactar el procedimiento ni proponer cómo implementarla.

Por eso las oportunidades de mejora vienen redactadas en un tono deliberadamente general y por eso preguntar al auditor cómo resolverla suele recibir una respuesta evasiva. No es falta de disposición: es una restricción de imparcialidad que, si la cruzara, invalidaría su participación en la auditoría.

Cómo se distinguen en el informe

• —La no conformidad cita un requisito concreto de la norma o del sistema, describe evidencia objetiva —documento, fecha, registro, persona, lugar— y afirma el incumplimiento. Si esas tres piezas no están, el hallazgo es discutible y puede rebatirse ante el organismo.
• —La observación describe una situación que cumple e indica la tendencia o la fragilidad. No cita incumplimiento porque no lo hay, pero sí suele señalar el requisito que está en riesgo.
• —La oportunidad de mejora no cita requisito en riesgo. Habla de eficacia, de eficiencia o de valor, y su verbo suele ser podría en lugar de debe.
• —La clasificación de la no conformidad entre mayor y menor determina el plazo y el tipo de evidencia que hay que entregar; ni la observación ni la oportunidad tienen clasificación.
• —Solo las no conformidades condicionan la decisión de certificación. Una empresa puede certificarse con quince observaciones y cero no conformidades.

Qué hacer con cada una

Con la no conformidad, el circuito completo: corrección inmediata, análisis de causa, acción correctiva, verificación de eficacia con criterio y plazo, y registro de todo ello. Con la observación, una evaluación de riesgo documentada: se analiza si tiene fundamento y se decide actuar o no, dejando escrita la decisión y su razón. Muchas terminan en una acción de mejora sencilla, y algunas en nada más que la constancia de que se evaluó. Con la oportunidad de mejora, exactamente lo mismo en cuanto a rastro: se decide, se registra la decisión y se justifica el no cuando la respuesta es no.

La palabra clave en los dos últimos casos es registro de la decisión. El auditor no va a exigir que se hayan atendido, pero sí va a preguntar qué se hizo con ellas, y la respuesta aceptable es que se evaluaron y se decidió. La respuesta que genera hallazgo es que nadie las volvió a mirar, porque entonces el problema deja de ser la observación y pasa a ser que el sistema no usa las entradas de mejora que tiene disponibles.

Los dos errores simétricos

El primero es el del ejemplo: tratar todo como no conformidad. Genera un sistema con veinte acciones correctivas abiertas donde las dos importantes se pierden entre las dieciocho que no hacían falta, análisis de causa raíz forzados sobre situaciones que no tienen causa porque no hubo falla, y una tasa de cierre que se desploma. El segundo es el inverso: archivar el informe y atender solo las no conformidades. Ese sistema encuentra el año siguiente que las observaciones se convirtieron en hallazgos, con el agravante de que el auditor puede clasificarlos más duro al comprobar que ya se habían señalado y no se hizo nada.

Dónde se rompe en la operación

El punto de fuga es el mismo casi siempre: las no conformidades entran a un formato, y las observaciones y oportunidades se quedan en el PDF del informe, en la carpeta del año, sin dueño ni fecha. Cuando llega la auditoría siguiente nadie recuerda qué se decidió sobre ellas, y la única respuesta disponible es que no se veía necesario. Es una dificultad frecuente en empresas de Mérida y del sureste —agroindustria, hospitalidad, manufactura ligera, construcción y servicios de salud— donde el sistema suele recaer en una o dos personas que además tienen su puesto operativo, y donde perder el rastro de lo no obligatorio es lo primero que ocurre cuando el mes se complica. Separar los tres tipos de hallazgo, darles tratamiento distinto y dejar registrada la decisión de cada uno es parte del método que se instala durante la Consultoría ISO 9001 en Mérida, porque un sistema que trata todo igual acaba por no tratar bien nada.

En resumen

La no conformidad es un incumplimiento demostrado de un requisito y obliga al circuito completo de corrección, causa, acción y verificación de eficacia, con plazo. La observación describe algo que todavía cumple pero muestra una trayectoria hacia el incumplimiento, y pide una evaluación con la decisión registrada. La oportunidad de mejora es una sugerencia de valor sobre algo que cumple, con el límite de que el auditor no puede consultar, y basta con decidirla y dejar constancia. Abrir acción correctiva para las tres satura el sistema; ignorar las dos últimas produce los hallazgos del ciclo siguiente.