Auditoría Interna ISO 9001: Pasos y Checklist

La norma ISO 9001 no fija un número exacto, pero exige que la organización audite "a intervalos planificados" todos los procesos del sistema de gestión al menos una vez dentro del ciclo de certificación (típicamente el ciclo de tres años entre auditorías de certificación externa). En la práctica, la mayoría de organizaciones certificadas realizan como mínimo una auditoría interna completa al año, y muchas optan por un ciclo semestral para procesos críticos o de alto riesgo, cubriendo el sistema completo en dos tandas.

En lugar de auditar todos los procesos con la misma frecuencia e intensidad, la planificación basada en riesgo prioriza los procesos según su criticidad: impacto en la satisfacción del cliente, historial de no conformidades, cambios recientes (nuevo personal, nuevo equipo, nuevo proveedor) y complejidad. Un proceso con reincidencia de NCs o cambios recientes se audita con mayor frecuencia que un proceso estable sin incidencias. Esto se documenta en el programa anual de auditorías, justificando por qué cada proceso tiene la frecuencia asignada.

El auditor no puede auditar su propio trabajo ni el área de la que es responsable directo. Un jefe de producción no puede auditar el proceso de producción que él mismo gestiona; puede auditar calidad, compras o mantenimiento, y viceversa. En organizaciones pequeñas donde esto es difícil de cumplir estrictamente, se documenta cómo se minimiza el conflicto de interés (por ejemplo, auditoría cruzada entre turnos o plantas, o apoyo de un auditor externo puntual).

No es un requisito obligatorio de la norma ISO 9001, pero es una buena práctica ampliamente recomendada. La formación de Auditor Interno acreditada (por ejemplo, cursos alineados con IRCA — International Register of Certificated Auditors) garantiza que el auditor conoce la norma ISO 19011 (directrices para auditoría de sistemas de gestión), las técnicas de entrevista, muestreo y redacción de hallazgos. Muchos organismos certificadores valoran positivamente ver evidencia de formación competente del equipo auditor interno.

Un informe completo incluye: alcance y criterios de la auditoría, fecha y duración, equipo auditor y personas entrevistadas, resumen de hallazgos positivos (buenas prácticas), no conformidades detectadas clasificadas por tipo (mayor/menor/observación) con la evidencia objetiva que las sustenta, y conclusión general sobre la eficacia del proceso auditado. El informe debe distribuirse al responsable del área y a la dirección dentro de un plazo razonable (típicamente 5-10 días tras el cierre).

El plan de seguimiento define cómo y cuándo se verificará que las no conformidades detectadas se han cerrado correctamente: quién hace el seguimiento, con qué frecuencia se revisa el avance de las acciones correctivas, y cómo se verifica la eficacia (no solo la implementación). Este plan se presenta habitualmente en la revisión por la dirección, donde se reporta el estado global de las auditorías internas del periodo.

No es automáticamente una falla del sistema, pero el organismo certificador puede cuestionar la eficacia del programa de auditorías internas si esto ocurre de forma reiterada. Es recomendable revisar la competencia del equipo auditor, la profundidad del muestreo y si el proceso afectado estaba correctamente priorizado en la planificación basada en riesgo.

IgeraIndustria indexa tu programa de auditorías, procedimientos e historial de NCs, permitiendo al equipo auditor consultar rápidamente qué procesos tienen mayor riesgo, qué hallazgos previos existen y qué requisitos de la norma aplican a cada área, citando siempre la fuente documental exacta.