Cuánto tiempo hay para cerrar una no conformidad mayor

La mayor apareció el último día de la etapa 2: el control de los proveedores externos no se estaba aplicando en la línea de maquilados, que representaba cerca de un tercio del volumen. El auditor dio el hallazgo con su plazo, y la empresa entendió que tenía tres meses para arreglarlo. Lo que no entendió es que el plan de acción se entregaba en veinte días, la evidencia en sesenta y que el certificado no se recomendaba hasta que un auditor verificara el cierre. Perdieron el trimestre y la licitación que dependía del papel.

El plazo no está en la norma

La ISO 9001 no menciona ningún plazo para cerrar una no conformidad de auditoría de certificación. Lo que la norma pide es reaccionar, evaluar la necesidad de eliminar la causa, implementar la acción y revisar su eficacia, sin poner días. El plazo lo fija el organismo certificador dentro de sus propias reglas de operación, y por eso puede variar entre organismos aunque el hallazgo sea idéntico. Lo que no varía es la lógica: el plazo tiene que ser proporcional al riesgo, y en una no conformidad mayor eso significa corto.

La consecuencia práctica es que el plazo aplicable está en la carta de hallazgo y en el contrato con el organismo, no en la norma ni en el manual de calidad. Vale la pena leerlo el mismo día que se recibe, porque casi siempre son varias fechas y no una sola.

Tres entregas, tres fechas

La confusión más común es tratar el cierre como un solo evento. Son tres cosas distintas, con vencimientos distintos, y confundirlas es lo que hace que una empresa llegue tarde creyendo que iba a tiempo.

• —La corrección: la acción inmediata sobre lo detectado. Contener el producto, rehacer el registro, detener el embarque, aplicar el control que faltaba. Suele pedirse en días y es lo primero que revisa el organismo.
• —El análisis de causa: por qué el sistema permitió que ocurriera. No es una frase; se espera una causa que explique el hallazgo y que, si se elimina, evite la reincidencia. Un análisis débil devuelve el paquete completo aunque la corrección esté hecha.
• —La acción correctiva y su evidencia: qué se cambió en el proceso, quién, cuándo, y con qué registros se demuestra que ya opera. Esta es la entrega larga, y la que más veces se manda incompleta.

A eso se suma un cuarto momento que no depende de la empresa: la verificación por parte del organismo. Puede resolverse con revisión documental cuando la evidencia es contundente, o requerir una auditoría de seguimiento en sitio cuando el hallazgo es de operación. Esa visita se agenda, y la agenda del organismo también consume calendario.

Qué cambia según el momento del ciclo

En una certificación inicial, una no conformidad mayor bloquea la recomendación del certificado. No hay certificado con una mayor abierta, punto. Si la empresa no logra cerrarla dentro del plazo, la consecuencia habitual es que la auditoría se da por no concluida y hay que repetir la etapa 2, completa o parcialmente, con su costo y su nuevo calendario.

En una vigilancia o recertificación, la empresa ya tiene certificado, y ahí el riesgo es la suspensión. El organismo fija el plazo, y si vence sin cierre verificado el certificado se suspende; si la suspensión se prolonga sin resolución, se retira. En recertificación hay un agravante de calendario: si la mayor no se cierra antes de que el certificado venza, no hay prórroga automática y la empresa puede quedarse sin certificación vigente durante el trámite.

Una menor tiene un tratamiento distinto. Normalmente no bloquea la emisión ni la continuidad, se acepta un plan de acción y la implementación se verifica en la siguiente auditoría programada. El riesgo aquí es el opuesto: como no urge, se cierra en papel y reaparece un año después, y una menor reincidente puede escalar a mayor precisamente por eso.

Cómo se cierra a tiempo

Lo que decide el resultado es la primera semana. Conviene leer la carta de hallazgo el mismo día e identificar las fechas de cada entrega; nombrar un responsable del cierre que no sea el jefe de calidad en solitario, sino el dueño del proceso afectado; ejecutar la corrección de inmediato y documentarla con evidencia fechada; y hacer el análisis de causa con método —cinco porqués, espina de pescado, lo que se use— hasta llegar a algo que el sistema pueda cambiar, no a "falta de capacitación" como respuesta automática. Después, definir la acción correctiva con fecha y responsable, ejecutarla, y guardar la evidencia de que ya está operando durante un periodo suficiente para que el organismo la considere implementada, no anunciada.

Ese ritmo es difícil cuando el sistema lo sostiene una persona que además tiene su puesto operativo, que es la situación de muchas empresas medianas del área metropolitana de Guadalajara —electrónica, autopartes, alimentos, laboratorios y proveedores de servicios— donde el certificado sostiene un contrato con fecha. Tener un responsable claro por hallazgo, un método de causa raíz que la gente sepa usar y las evidencias armadas en tiempo antes de que venza el plazo del organismo es parte del acompañamiento que se hace en la Consultoría ISO 9001 en Guadalajara, porque el costo de una mayor no es el hallazgo: es el trimestre que se pierde si se cierra tarde.

En resumen

El plazo para cerrar una no conformidad lo fija el organismo certificador, no la ISO 9001, y viene escrito en la carta de hallazgo. Son tres entregas con fechas distintas —corrección, análisis de causa y acción correctiva con evidencia—, más la verificación del organismo, que puede ser documental o una auditoría de seguimiento en sitio. En certificación inicial una mayor abierta impide emitir el certificado; en vigilancia y recertificación abre la puerta a la suspensión y al retiro. Las menores no bloquean, pero se verifican en la siguiente auditoría y escalan si reinciden.