Qué pasa cuando contratas un proceso fuera de la empresa

El tratamiento térmico se manda fuera desde hace años. El taller cumple, entrega a tiempo y nunca ha habido un reclamo. En la auditoría, el auditor pide ver cómo se controla ese proceso y la respuesta es que el taller es bueno y tiene su propio certificado. Pregunta entonces qué parámetros de tratamiento se especificaron, cómo se verifica que se cumplieron y qué evidencia queda de cada lote. Silencio. El proceso salió de la planta y, sin que nadie lo decidiera, salió también del sistema de gestión.

Contratar fuera no transfiere la responsabilidad

La ISO 9001 es explícita: la organización debe asegurarse de que los procesos contratados externamente estén controlados, y conservar la responsabilidad de la conformidad con todos los requisitos aplicables. Un proceso contratado externamente es uno que la organización necesita para su sistema y que decide que lo ejecute una parte externa. Ante el cliente y ante el organismo certificador, ese proceso es tuyo. El proveedor responde ante ti por contrato; tú respondes por el producto final.

No es lo mismo comprar un insumo que contratar un proceso

La distinción importa porque cambia el tipo de control. Comprar tornillos es una adquisición: se especifica, se recibe y se verifica contra la especificación. Contratar el galvanizado de tus piezas es externalizar una etapa de tu proceso productivo: el material sigue siendo tuyo, la transformación forma parte de tu ciclo y el resultado no siempre se puede verificar por inspección al recibirlo. Muchos procesos contratados son además procesos especiales, donde la conformidad no se comprueba mirando la pieza, y eso obliga a controlar cómo se ejecutó, no solo qué llegó de vuelta.

• —Tratamientos térmicos, galvanizado, anodizado, pintura y recubrimientos.
• —Soldadura y procesos de unión ejecutados por terceros.
• —Calibración de equipos de seguimiento y medición.
• —Ensayos y análisis de laboratorio que sustentan la liberación del producto.
• —Esterilización, en el caso de producto sanitario.
• —Transporte y almacenamiento cuando afectan la conformidad, y mantenimiento crítico de equipo.

Cómo se decide cuánto control ejercer

La norma pide definir el tipo y el grado de control considerando el impacto potencial del proceso sobre la capacidad de entregar producto conforme, y la eficacia de los controles que el propio proveedor aplica. Es un criterio graduado, no un requisito uniforme: un laboratorio de calibración acreditado bajo ISO/IEC 17025 justifica un control distinto al de un taller de pintura sin sistema. Lo que no admite grados es tener el criterio escrito. Decidir "por confianza" y no documentar por qué ese nivel de control es suficiente deja el requisito sin cumplir aunque el proveedor sea excelente.

Qué evidencia se necesita

Lo primero es una especificación técnica real de lo que se contrata: parámetros de proceso, criterios de aceptación, requisitos de registro. Un proveedor no puede cumplir un requisito que nunca recibió por escrito, y "como siempre" no es una especificación. Después, el mecanismo de verificación: certificados de proceso por lote, registros de los parámetros aplicados, inspección o ensayo a la recepción cuando la característica sea verificable, y auditoría al proveedor cuando el impacto lo justifique. Y por último, el seguimiento del desempeño en el tiempo, no la evaluación única del alta.

El certificado del proveedor no es un control

Es el atajo más común y el más débil. Que el taller tenga ISO 9001 dice que tiene un sistema de gestión; no dice que aplicó a tus piezas los parámetros que tu producto necesita, y su alcance puede ni siquiera cubrir el proceso que le contrataste. El certificado ajusta el grado de control —permite pedir menos verificación directa— pero no lo sustituye. La pregunta que hay que poder responder no es si el proveedor está certificado, sino con qué evidencia se sabe que este lote salió conforme.

El punto ciego del cliente que impone al proveedor

Cuando el cliente designa el taller que debe hacer el proceso, la sensación es que la responsabilidad viaja con la designación. No viaja: la organización sigue respondiendo por la conformidad del producto que entrega. Lo que cambia es la negociación, no la obligación. En esos casos hay que documentar el requisito impuesto, acordar por escrito el alcance de la verificación y conservar la evidencia de recepción, porque si el proceso falla el reclamo llega a quien firmó la entrega.

Ordenar los procesos contratados suele destapar que la especificación técnica nunca existió y que la relación se sostenía en costumbre, algo que se resuelve rápido cuando alguien sabe qué pedir y en qué formato. En Tijuana, donde la manufactura de exportación trabaja con cadenas de maquila y procesos especiales repartidos entre talleres de los dos lados de la frontera, tener esa evidencia lista es lo que sostiene una auditoría de cliente: es parte de lo que resuelve Consultoría ISO 9001 en Tijuana.

En resumen

Un proceso contratado externamente sigue siendo parte de tu sistema de gestión y tu responsabilidad ante el cliente. Se controla con especificación escrita, verificación proporcional al impacto y seguimiento del desempeño en el tiempo. El certificado del proveedor gradúa ese control pero no lo reemplaza, y la designación del cliente tampoco lo elimina. Lo que sale de la planta no sale del sistema.