La auditoría es el momento de la verdad en el proceso de certificación. Es cuando un experto externo e independiente comprueba si el sistema de gestión que has implantado funciona realmente o si existe solo en el papel.
Para muchas empresas, la palabra «auditoría» genera cierta ansiedad. No debería. Con una buena implantación y la preparación adecuada, es un proceso que confirma el trabajo hecho, no un examen que hay que aprobar a última hora.
1. Tipos de auditorías ISO
- Auditoría interna: la realiza la propia empresa (o una consultora en su nombre) antes de la auditoría de certificación. Sirve para detectar no conformidades antes de que las vea el auditor externo.
- Auditoría de certificación: la realiza el organismo de certificación acreditado. Si resulta satisfactoria, emite el certificado. Tiene dos etapas: revisión documental y auditoría en sitio.
- Auditoría de seguimiento: se realiza cada año durante el período de certificación (3 años) para verificar que el sistema se mantiene y mejora.
- Auditoría de renovación: al final del ciclo de tres años, verifica si la empresa puede renovar la certificación por otro período.
2. Qué evalúa el auditor externo
El auditor no busca errores con los que penalizarte. Su trabajo es verificar que el sistema cumple con los requisitos de la norma y que está efectivamente implantado. Típicamente revisa:
- Documentación del sistema: procedimientos, registros, política de calidad, objetivos.
- Evidencias de funcionamiento: que los procesos documentados se ejecutan realmente así.
- Tratamiento de no conformidades: que los problemas se detectan, documentan y corrigen.
- Resultados y métricas: que la empresa mide su desempeño y actúa cuando los resultados no son los esperados.
- Implicación de la dirección: que el equipo directivo conoce el sistema y lo respalda.
3. Los errores más frecuentes en auditorías ISO
- Documentación que no refleja lo que realmente hace la empresa. Se implanta el sistema «en papel» pero los procesos reales son diferentes.
- Falta de registros. La norma exige evidencias de que se hacen las cosas: si no hay registro, el auditor asume que no se hace.
- Objetivos de calidad sin seguimiento. Se definen objetivos pero nadie los revisa.
- Auditorías internas formales pero sin sustancia. Se marca el trámite pero no se detectan realmente los problemas.
- Personal que no conoce el sistema. Los empleados deben saber qué se espera de ellos en términos del sistema de calidad.
4. Cómo prepararse: checklist básico
- Revisar que todos los procedimientos están actualizados y reflejan la realidad operativa.
- Verificar que hay registros suficientes de los últimos meses.
- Confirmar que los objetivos de calidad tienen seguimiento documentado.
- Realizar la auditoría interna y resolver las no conformidades detectadas.
- Informar al equipo de qué es la auditoría y qué les puede preguntar el auditor.
- Preparar una sala de reuniones con acceso a la documentación del sistema.
5. Qué pasa si hay no conformidades
Las no conformidades son observaciones del auditor sobre aspectos que no cumplen con los requisitos de la norma. No significan automáticamente que se pierda la certificación.
- No conformidades menores: se puede obtener el certificado con un plan de acción para resolverlas en un plazo acordado.
- No conformidades mayores: bloquean la certificación hasta que se corrigen y se verifica la corrección.
Una buena consultora acompaña en la gestión de no conformidades y en la preparación de los planes de acción correctivos.
En Ubimia Compliance acompañamos a nuestros clientes en todas las fases de la auditoría durante más de 15 años. Con más de 700 empresas certificadas, conocemos bien qué no conformidades son más frecuentes y cómo prepararse para no encontrar sorpresas. El objetivo es que llegues a la auditoría con el trabajo hecho.
Prepara tu empresa para la auditoría ISO con Ubimia Compliance → Consulta más información