La auditoría interna ISO 9001 es obligatoria según la cláusula 9.2: la organización debe auditar su propio sistema a intervalos planificados, con auditores objetivos e imparciales, y usar los resultados para corregir. Antes de la certificación es la última oportunidad de encontrar debilidades sin consecuencias externas.
- 01HallazgoEvidencia de un incumplimiento o una debilidad.
- 02CausaPor qué ocurrió, no solo qué ocurrió.
- 03AcciónCorrección y acción correctiva con responsable.
- 04VerificaciónComprobar que la acción funcionó.
Qué pide la cláusula 9.2
La norma pide un programa de auditorías con frecuencia, métodos, responsabilidades y criterios; que cada auditoría tenga alcance definido; que los auditores no auditen su propio trabajo y que los resultados lleguen a la dirección. La guía de referencia para hacerlo es la ISO 19011.
Cómo planificarla
- Alcance completo: antes de la certificación, todos los procesos y cláusulas deberían haberse auditado al menos una vez.
- Independencia: si el equipo es chico, conviene sumar a alguien externo.
- Muestreo con criterio: elegir registros por riesgo, no los que están más prolijos.
- Entrevistas a quienes operan: no solo al responsable de calidad.
- Informe con hallazgos claros: requisito, evidencia y brecha.
Un plan de auditoría interna en una página
- Objetivo: qué se quiere saber de este proceso y por qué ahora.
- Alcance: procesos, sitios, turnos y período de registros que se van a mirar.
- Criterios: cláusulas de la norma, procedimientos propios y requisitos de clientes o legales.
- Equipo: quién audita y por qué no audita su propio trabajo.
- Agenda: entrevistas, recorridas y momentos para revisar registros.
- Muestra: qué registros se eligen y con qué criterio de riesgo.
Preguntas que hace un auditor
- ¿Cómo sabe que este proceso funciona? Pide el indicador y el registro, no la explicación.
- ¿Qué pasó con el último reclamo? Sigue un caso real de punta a punta.
- ¿Quién decidió este cambio? Busca la evaluación previa y la aprobación.
- ¿Qué hizo con la última no conformidad? Mira la causa, la acción y si funcionó.
- ¿Qué riesgo le preocupa más? Compara la respuesta con lo que dice la matriz de riesgos.
Qué hacer con los resultados
Cada hallazgo debería terminar en una corrección inmediata y, si corresponde, en una acción correctiva con análisis de causa. Los resultados entran en la revisión por la dirección, que decide prioridades y recursos.
El organismo de certificación va a mirar esa cadena completa: la auditoría, los hallazgos, las acciones y si funcionaron.
El error que más se repite
Hacer la auditoría interna como un ensayo para que todo salga bien. El resultado es un informe sin hallazgos que el auditor externo no encuentra creíble. Una auditoría interna honesta es la mejor evidencia de que el sistema se mira a sí mismo.
Preguntas frecuentes
¿Cada cuánto hay que hacer auditoría interna ISO 9001?
A intervalos planificados que define la organización según la importancia de los procesos y los resultados anteriores. Lo habitual es cubrir todo el sistema al menos una vez por ciclo anual.
¿Puede hacerla alguien de la misma empresa?
Sí, siempre que no audite su propio trabajo y tenga la competencia necesaria. En organizaciones chicas suele convenir un auditor externo.
¿La auditoría interna reemplaza a la de certificación?
No. Es un requisito previo. La certificación requiere una auditoría de tercera parte hecha por un organismo de certificación.
Para seguir leyendo
La misma pregunta, en otras normas