ISO 9001 · Auditoría de certificación
Por Qué las Empresas Suspenden la Auditoría de Certificación ISO 9001: No Conformidades Más Frecuentes
Suspender una auditoría de certificación ISO 9001 no suele deberse a un único fallo grave, sino a la acumulación de no conformidades en tres puntos concretos del sistema: la documentación incompleta o desactualizada, la falta de evidencias reales de la revisión por la dirección, y la gestión de no conformidades que nunca se cierra del todo. Esta guía explica, cláusula a cláusula, dónde falla más a menudo el sistema de gestión de calidad (SGC) y qué hacer antes de la auditoría inicial para evitarlo.
Las tres cláusulas donde más no conformidades detectan los auditores
La experiencia de auditores de organismos como AENOR, Bureau Veritas, SGS y TÜV coincide en un patrón: la mayoría de no conformidades se concentran en la cláusula 7.5 (información documentada), la 9.3 (revisión por la dirección) y la 10.2 (no conformidad y acción correctiva). No son requisitos técnicamente complejos — son requisitos de disciplina y seguimiento que se descuidan cuando el sistema se implementa deprisa antes de la auditoría.
1. Documentación incompleta o inconsistente (cláusula 7.5)
La cláusula 7.5 de ISO 9001:2015 exige que la información documentada esté disponible, sea adecuada para su uso, y esté protegida frente a pérdida de confidencialidad o uso inadecuado. En la práctica, el auditor detecta no conformidades aquí cuando encuentra alguno de estos patrones:
- Procedimientos que no coinciden con la práctica real: el documento describe un flujo de trabajo que ya no se sigue, porque el proceso cambió y nadie actualizó el procedimiento.
- Falta de control de versiones: hay copias impresas o guardadas en carpetas locales de versiones antiguas de un procedimiento, y el personal las sigue usando en lugar de la versión vigente.
- Registros incompletos: se han diseñado los formatos de registro (fichas de calibración, informes de auditoría interna, hojas de control de proceso) pero no se rellenan de forma sistemática — hay huecos, fechas que faltan, firmas ausentes.
- Alcance del SGC mal definido: el documento de alcance no especifica con claridad qué productos, servicios, ubicaciones y procesos cubre el sistema, o no justifica las exclusiones aplicadas.
La causa raíz casi siempre es la misma: la documentación se creó para pasar la auditoría, no para gestionar el día a día del negocio. Un SGC que solo existe en papel es exactamente lo que un auditor detecta mediante entrevistas cruzadas al personal y comparación entre lo documentado y lo observado in situ.
¿Cuánto te va a costar corregir estas no conformidades antes de la auditoría?
Calcula el coste exacto para tu empresa — incluyendo consultoría, horas internas y tasas del organismo certificador — con la calculadora de coste de certificación ISO 9001 de IgeraIndustria.
Calcular coste de certificación ISO 90012. Falta de evidencias de la revisión por la dirección (cláusula 9.3)
La revisión por la dirección es uno de los requisitos que más no conformidades genera porque no basta con celebrar la reunión — hay que demostrar que se trataron todos los elementos de entrada obligatorios y que se generaron decisiones y acciones de salida.
La cláusula 9.3.2 exige que la revisión considere, entre otros: el estado de acciones de revisiones previas, cambios en cuestiones internas y externas relevantes para el SGC, el desempeño y eficacia del sistema (satisfacción del cliente, auditorías internas, no conformidades, proveedores externos), adecuación de recursos, y eficacia de las acciones sobre riesgos y oportunidades.
Los fallos más frecuentes que detecta el auditor en este punto:
- Actas genéricas: el acta dice «se ha revisado el desempeño del sistema, todo correcto» sin datos concretos, sin cifras de satisfacción del cliente, sin resultados de auditorías internas.
- Entradas obligatorias ausentes: no se menciona el desempeño de proveedores externos, o no se incluye el estado de las acciones de la revisión anterior.
- Sin salidas identificables: la reunión no genera decisiones sobre oportunidades de mejora, necesidades de cambio en el SGC, o necesidades de recursos — solo un resumen sin conclusiones accionables.
- Periodicidad insuficiente: se ha hecho una única revisión justo antes de la auditoría, en lugar de mantener la cadencia planificada (habitualmente anual, con seguimientos intermedios en sistemas más maduros).
Un acta bien construida, con cada punto de la cláusula 9.3.2 identificado explícitamente y con cifras concretas, es una de las formas más rápidas de reducir el riesgo de no conformidad en este punto.
3. Gestión de no conformidades no cerrada (cláusula 10.2)
La cláusula 10.2 exige que, ante una no conformidad, la organización reaccione, evalúe la necesidad de eliminar la causa raíz, implemente las acciones necesarias, revise la eficacia de la acción correctiva y actualice riesgos y oportunidades si es necesario. El error más habitual no es no detectar no conformidades — es no cerrar el ciclo completo.
| Fallo detectado | Por qué ocurre | Consecuencia en auditoría |
|---|---|---|
| Acción correctiva sin análisis de causa raíz | Se corrige el síntoma (repetir la pieza defectuosa) pero no se investiga por qué ocurrió | La no conformidad reaparece; el auditor lo interpreta como sistema ineficaz |
| Registros abiertos sin fecha de cierre | Se abre el registro cuando ocurre el problema pero nadie hace seguimiento posterior | El auditor pregunta por el estado y nadie sabe responder; evidencia de falta de control |
| No se revisa la eficacia de la acción | Se implementa la acción pero nadie verifica, semanas después, si el problema realmente se resolvió | Incumplimiento directo de la cláusula 10.2.1(e) |
| No conformidades de auditoría interna sin plan de acción | Se detectan hallazgos en la auditoría interna pero no se convierten en acciones con responsable y fecha | El auditor externo repite el mismo hallazgo que ya constaba internamente, cuestionando la eficacia del sistema |
Un patrón especialmente penalizado por los auditores es encontrar la misma no conformidad repetida en dos auditorías internas consecutivas sin que se haya cerrado: es la prueba más clara de que el ciclo de acción correctiva no funciona, y suele derivar en una no conformidad mayor en la auditoría de certificación.
// Demo IgeraIndustria — Revisión previa a auditoría
Responsable Calidad: ¿Tenemos alguna no conformidad abierta desde hace más de 90 días?
IgeraIndustria: Sí, 2 registros. (1) NC-2026-014 (línea de mecanizado, defecto dimensional recurrente): abierta hace 112 días, acción correctiva implementada pero sin registro de verificación de eficacia — clasificar como riesgo alto de cara a auditoría, cláusula 10.2.1(e). (2) NC-2026-021 (evaluación proveedor incompleta): abierta hace 96 días, sin acción correctiva definida ni responsable asignado — riesgo alto, puede interpretarse como sistema de gestión de no conformidades ineficaz. Recomendación: cerrar ambas con evidencia documentada antes de la auditoría de certificación.
Cómo evitar estas no conformidades antes de la auditoría inicial
- Auditar la documentación contra la práctica real, no solo contra la norma: pregunta al personal cómo hace realmente el trabajo y compáralo con lo escrito, antes de que lo haga el auditor externo.
- Reconstruir el acta de revisión por la dirección con cada punto de la cláusula 9.3.2 explícito: usa la propia estructura de la norma como plantilla del acta, con datos y cifras, no solo afirmaciones generales.
- Revisar el estado de todas las no conformidades abiertas: identificar cuáles llevan más de 60-90 días sin cierre, priorizarlas y documentar la verificación de eficacia antes de la auditoría.
- Hacer una simulación de auditoría interna independiente: con un auditor que no haya participado en la implementación del sistema, entre 4 y 8 semanas antes de la Fase 1.
- Verificar el control de versiones de los documentos: eliminar copias obsoletas de circulación y confirmar que solo la versión vigente está disponible en los puestos de trabajo.
Preguntas frecuentes
¿Una única no conformidad puede hacer suspender la auditoría de certificación?
Sí, si se clasifica como no conformidad mayor. Una no conformidad mayor es un incumplimiento sistemático o que afecta a la capacidad del SGC para lograr los resultados previstos, y bloquea la emisión del certificado hasta que se verifique su cierre. Varias no conformidades menores relacionadas entre sí también pueden agruparse por el auditor y reclasificarse como mayor si demuestran un patrón sistémico, por ejemplo varios registros de no conformidad sin análisis de causa raíz.
¿Con qué antelación hay que revisar las no conformidades abiertas antes de la auditoría?
Se recomienda hacer una revisión completa del estado de todas las no conformidades abiertas al menos 8-12 semanas antes de la auditoría de certificación, para tener tiempo de implementar y, sobre todo, verificar la eficacia de las acciones correctivas antes de que llegue el auditor.
¿Es obligatorio hacer la revisión por la dirección justo antes de la auditoría de certificación?
No es obligatorio que coincida en el tiempo, pero sí es imprescindible haber realizado al menos una revisión por la dirección completa, con todos los elementos de entrada de la cláusula 9.3.2 documentados, antes de la auditoría de Fase 1. Los organismos de certificación verifican que el sistema lleva funcionando el tiempo suficiente para haber completado al menos un ciclo de revisión.
¿Qué organismo certifica y verifica que el proceso de certificación sea válido en España?
En España, ENAC (Entidad Nacional de Acreditación) es el organismo que acredita a los organismos de certificación como AENOR, Bureau Veritas, SGS, TÜV o LRQA para que puedan emitir certificados ISO 9001 con validez reconocida. Un certificado emitido por un organismo no acreditado por ENAC (o un equivalente reconocido internacionalmente) puede no ser aceptado por clientes o administraciones que exigen la certificación.
¿Quieres saber si tu SGC está listo para pasar la auditoría a la primera?
IgeraIndustria detecta en minutos qué no conformidades de documentación, revisión por la dirección o acciones correctivas siguen abiertas, y calcula el coste exacto para tu empresa de cerrar la certificación sin sorpresas.
Calcula el coste exacto para tu empresaEquip IgeraIndustria Qualitat · Actualizado 2026-08-02 · Contenido relacionado: Cómo preparar la auditoría de certificación ISO 9001