La cláusula §5.2 de ISO/IEC 17021-1:2015 ordena una regla de imparcialidad para organismos que auditan y certifican sistemas de gestión: la separación entre consultoría, implementación y auditoría de certificación debe gestionarse estrictamente para evitar conflictos de interés, incluyendo períodos de restricción cuando corresponda. Este informe firma una lectura técnica de esa regla. No es un requisito más del esquema; es el que sostiene a todos los demás.
La regla operativa
ISO/IEC 17021-1 fija principios y requisitos de competencia, consistencia e imparcialidad para los organismos que auditan y certifican sistemas de gestión. De ese cuerpo, la §5.2 ordena lo esencial. Un organismo no debe certificar un sistema cuando sus vínculos — previos, paralelos o posteriores — comprometen la independencia del proceso.
El principio cabe en una frase. Quien diseñó o implementó el sistema no queda en posición de certificar su propio trabajo. Si la consultora que implementó audita su propia intervención, no hay verificación independiente. Hay auto-evaluación con sello.
Cómo se elude en la práctica
La práctica auditora reconoce al menos tres mecanismos de elusión. El Criterio 12 — la cadena de tercera parte — les da el marco doctrinal; aquí se leen en su forma operativa, tal como los encuentra quien revisa.
Figuras societarias separadas con propiedad común
La consultora implementa bajo razón social A. La certificadora — propietaria común — emite el certificado bajo razón social B. En el papel son dos entidades. Materialmente, una sola operación. La cláusula §5.2 fue redactada precisamente para anticipar esta figura.
Sub-contratación cruzada
La consultora A implementa. La certificadora B emite. Y B sub-contrata como auditor a una persona que también trabaja en la consultora A. El conflicto baja del nivel institucional al individual. No desaparece; cambia de escala.
Plazo apurado
Las restricciones temporales se tratan como trámite. Se cuenta el calendario y queda sin examinar si el conflicto real fue removido. El período de enfriamiento existe como salvaguarda de imparcialidad. Contado sin examinar, cumple la letra y vacía la regla.
La cláusula §5.2 es lo que sostiene la palabra «certificación» cada vez que alguien la pronuncia.
Qué pierde la organización auditada
Cuando el sistema certificado es auto-evaluado por su implementador, la organización que pagó pierde tres cosas concretas.
Primero: la oportunidad de descubrir errores reales. Quien evalúa su propio diseño enfrenta una amenaza de autorrevisión: puede normalizar una decisión previa o reducir el peso de una falla que también compromete su trabajo.
Segundo: la credibilidad técnica del certificado frente a terceros. Si un cliente o regulador reconstruye la cadena y encuentra una relación incompatible con la imparcialidad, cuestionará el proceso y su resultado. La organización que contrató de buena fe también carga esa incertidumbre.
Tercero: el aprendizaje organizacional. La auditoría independiente aporta una lectura que no necesita defender el diseño previo y puede formular hallazgos con mayor distancia profesional.
Comprobaciones antes del contrato
Antes de contratar un organismo de certificación, la dirección debe pedir respuestas documentadas a estas preguntas. La velocidad de respuesta no decide la imparcialidad; la evidencia sí.
| Pregunta | Respuesta esperada |
|---|---|
| ¿La entidad que va a auditar fue la misma que implementó? ¿Existe relación societaria o propiedad común? | Ninguna relación · verificable en registros societarios públicos, con las razones sociales nombradas. |
| ¿Los auditores individuales tienen relación contractual o económica con la consultora implementadora? | Declaración de imparcialidad firmada por cada auditor del equipo, disponible a pedido. |
| ¿La acreditación del organismo está vigente y figura en el registro público? | Acreditador nombrado, número de acreditación y reconocimiento verificable bajo el acuerdo multilateral que administra Global ACI — el Criterio 04 fija la referencia — o marco equivalente aplicable. |
Una respuesta incompleta exige aclaración antes de firmar. El objetivo no es obtener una promesa de independencia, sino reconstruir relaciones, declaraciones y acreditación suficiente para evaluar la amenaza.
La cláusula §5.2 es lo que sostiene la palabra «certificación» cada vez que alguien la pronuncia.
Fernando Arrieta
