Cómo prepararse para auditorías internas de control de calidad

Faltan pocos días para la auditoría y aparecen registros incompletos, indicadores que nadie ha revisado y procedimientos que describen una forma de trabajo distinta de la que se observa en planta. Corregir documentos a última hora puede ocultar síntomas, pero no demuestra que el control de calidad funcione. Una preparación útil comienza antes: delimita qué se evaluará, identifica los riesgos del proceso y organiza evidencias verificables. Esta guía explica cómo hacerlo sin convertir la auditoría en una búsqueda de culpables ni en una inspección limitada al producto terminado.

Define alcance, objetivo y criterios

Una auditoría interna de calidad evalúa si las prácticas y los resultados de un proceso cumplen criterios definidos. Esos criterios pueden proceder del sistema de gestión, los requisitos del cliente, las especificaciones del producto, los procedimientos internos y la normativa aplicable. Si la organización utiliza ISO 9001:2015 y su enmienda vigente, sus requisitos pueden formar parte de los criterios, pero la auditoría debe considerar también cómo opera el proceso dentro de la organización.

Antes de preparar una lista de preguntas, documenta cuatro decisiones:

• Objetivo: qué necesita conocer la dirección, por ejemplo, si el plan de control detecta desviaciones antes de liberar el producto.
• Alcance: procesos, sedes, turnos, productos y periodo que se revisarán.
• Criterios: requisitos concretos contra los cuales se comparará la evidencia.
• Equipo auditor: personas con competencia técnica, capacidad para entrevistar y suficiente independencia respecto de las actividades examinadas.

La ISO 19011:2026 organiza la auditoría de sistemas de gestión alrededor de principios como integridad, presentación imparcial, independencia, evidencia y riesgo. Es una guía para gestionar programas y realizar auditorías; no certifica por sí misma a la organización ni sustituye los criterios que esta haya adoptado.

Prioriza procesos según el riesgo

Asignar el mismo tiempo a todas las áreas suele producir revisiones superficiales. La guía sobre auditorías internas del ISO 9001 Auditing Practices Group explica que el programa debe considerar la importancia de los procesos, los cambios y los resultados de auditorías anteriores. Los procesos con mayor riesgo o antecedentes de no conformidad necesitan más atención.

Para priorizar, revisa reclamos de clientes, devoluciones, retrabajos, desperdicio, resultados fuera de especificación, cambios de materia prima, rotación de personal, modificaciones de equipos, calibraciones vencidas y acciones correctivas pendientes. Una variación aislada no prueba que todo el sistema falle, pero sí puede justificar una muestra más amplia o una ruta de auditoría distinta.

Conviene elaborar un mapa breve que conecte cada riesgo con el proceso, el control previsto, el indicador utilizado y la evidencia que permitiría verificarlo. Ese mapa evita dedicar la auditoría a documentos fáciles de mostrar mientras quedan fuera controles que influyen de forma directa en la conformidad del producto o servicio.

Reúne evidencias trazables

La preparación documental no debe crear una versión artificial del proceso. Su propósito es localizar información, comprobar que está controlada y facilitar su trazabilidad. La guía del ISO 9001 Auditing Practices Group sobre recopilación de evidencia señala que la evidencia debe ser pertinente para el criterio y verificable. Puede proceder de registros, declaraciones de hechos, observaciones, mediciones o ensayos.

Prepara un índice de acceso, no una carpeta llena de copias. Incluye las versiones vigentes de procedimientos y planes de control, resultados de inspección y ensayo, liberaciones, trazabilidad de lotes, estado de equipos de medición, competencias requeridas, tendencias de indicadores, reclamos, no conformidades y verificaciones de acciones anteriores. Cada registro debe permitir responder quién ejecutó la actividad, cuándo ocurrió, qué requisito aplicó, cuál fue el resultado y qué sucedió ante una desviación.

Si encuentras un registro ausente o un control que no se ejecutó, no lo completes con una fecha anterior. Registra la brecha, evalúa el riesgo y aplica la corrección autorizada. Una auditoría pierde valor cuando la preparación modifica la evidencia que pretendía examinar.

Diseña preguntas orientadas al proceso

Una lista genérica basada únicamente en cláusulas ayuda a controlar cobertura, pero puede pasar por alto la interacción entre actividades. La guía para demostrar conformidad del ISO 9001 Auditing Practices Group advierte sobre esa limitación. Por eso, organiza las preguntas siguiendo el flujo del proceso: entradas, método, recursos, controles, salidas e indicadores.

1. Selecciona una orden, lote, servicio o registro reciente dentro del alcance.
2. Sigue su recorrido desde la recepción de requisitos hasta la liberación o entrega.
3. Comprueba en cada etapa qué control debía aplicarse y quién tenía autoridad para aceptar o rechazar.
4. Contrasta el procedimiento con la observación del trabajo y los registros producidos.
5. Amplía la muestra cuando aparezcan contradicciones, fallas repetidas o consecuencias de mayor severidad.

Formula preguntas abiertas: “¿Cómo sabes que esta medición es aceptable?”, “¿Qué haces cuando el resultado supera el límite?” o “Muéstrame la última ocasión en que se aplicó este control”. Las respuestas deben conducir a evidencia, no a frases memorizadas.

Prepara al equipo y la agenda

Comunica con anticipación el objetivo, el alcance, los horarios y las áreas que se visitarán. No entregues respuestas preparadas. Las personas que ejecutan el proceso deben explicar su trabajo con sus propias palabras, mostrar dónde encuentran la información vigente y describir qué hacen ante una desviación. El responsable del área puede facilitar accesos, pero no debería contestar por todo el equipo.

La agenda debe reservar tiempo para observar actividades, entrevistar distintos roles y revisar muestras de más de un turno cuando el riesgo lo justifique. Evita auditar una actividad propia: la independencia aporta una mirada imparcial. Si la organización es pequeña y no puede separar por completo las funciones, documenta cómo controlará el conflicto y asigna la revisión a una persona que no sea responsable directa del trabajo examinado.

Registra hallazgos verificables

Durante la auditoría, separa tres elementos: el criterio, la evidencia y la conclusión. Un hallazgo sólido no dice “el control es deficiente”; identifica el requisito, describe la muestra revisada y explica la diferencia observada. Tampoco debe declararse una no conformidad únicamente porque el auditor no encontró un documento: primero debe confirmar si ese documento era exigido y buscar otras evidencias pertinentes.

El muestreo tiene límites. Revisar tres registros conformes no prueba que todos lo sean; encontrar uno incorrecto tampoco define por sí solo la extensión del problema. Registra cómo se seleccionó la muestra, las fechas, turnos o lotes incluidos y cualquier condición que limite la conclusión. Cuando un dato contradiga una entrevista, solicita evidencia adicional antes de cerrar el hallazgo.

Convierte hallazgos en acciones

La reunión de cierre debe confirmar qué se observó, qué criterio se utilizó y qué sigue después. La corrección atiende la situación detectada; la acción correctiva trata la causa para reducir la posibilidad de repetición. No cierres un hallazgo solo porque se actualizó un formato. Define responsable, fecha, recursos, método de análisis de causa y forma de verificar la eficacia.

Una verificación posterior puede requerir revisar nuevos registros, observar otra ejecución, analizar la tendencia de un indicador o comprobar que el control funciona bajo condiciones distintas. Si la causa no fue eliminada o el problema reaparece, la acción no debe considerarse cerrada. El seguimiento es la etapa que transforma la auditoría en información para gestionar el sistema de calidad.

Conclusión

Prepararse para una auditoría interna de control de calidad significa hacer visible cómo funciona el proceso habitual: qué requisitos lo gobiernan, qué riesgos concentra, qué controles aplica y qué evidencia deja. Cuando el equipo entiende esa lógica, la auditoría deja de ser una revisión de archivos preparada a última hora y se convierte en una evaluación útil para decidir dónde intervenir.

Fuentes consultadas

International Organization for Standardization. ISO 9001:2015, Quality management systems — Requirements. 2015, con enmienda de 2024.

International Organization for Standardization. ISO 19011:2026, Directrices para la auditoría de los sistemas de gestión. 2026.

ISO 9001 Auditing Practices Group. Guidance on Internal Audits. 2020.

ISO 9001 Auditing Practices Group. Guidance on Evidence Collection. 2016.

ISO 9001 Auditing Practices Group. Guidance on Demonstrating Conformity to the Standard. 2016.

MayuGo. Gerencia de la Calidad.