Cómo redactar una no conformidad correctamente

Durante una auditoría, detectar una desviación es solo el comienzo. Si el hallazgo se redacta con frases vagas como “falta mejorar el control” o “el personal no cumple el procedimiento”, el equipo auditado tendrá dificultades para confirmar lo observado, analizar la causa y decidir qué debe corregir. Una redacción imprecisa también puede generar discusiones sobre la interpretación del auditor en lugar de concentrar el trabajo en la brecha comprobada.

Esta guía explica cómo transformar una evidencia de auditoría en una no conformidad clara, trazable y útil. El método puede aplicarse a auditorías internas, de proveedores o de sistemas de gestión, siempre que se adapte al criterio, alcance y método de clasificación definidos para cada auditoría.

Cuándo existe una no conformidad

Una no conformidad es el incumplimiento de un requisito. Por tanto, no basta con que una práctica parezca poco conveniente o diferente de la preferencia del auditor. Deben existir un criterio aplicable y evidencia objetiva que demuestre que ese criterio no se cumplió. La terminología de los sistemas de gestión de la calidad se encuentra en ISO 9000:2026, mientras que ISO 19011:2026 proporciona directrices para auditar sistemas de gestión.

El requisito puede proceder de una norma, una ley, una especificación del cliente, un contrato, un procedimiento interno o un criterio definido por la propia organización. Si el auditor no puede identificarlo, todavía no tiene base suficiente para emitir una no conformidad. Puede necesitar ampliar la muestra, entrevistar a otra persona o revisar documentos adicionales.

Los tres componentes del hallazgo

La guía del Grupo de Prácticas de Auditoría ISO 9001 sobre documentación de no conformidades propone una estructura de tres partes. Esta guía es educativa y no sustituye los criterios de una norma, un contrato ni las reglas del programa de auditoría.

• Evidencia de auditoría: hechos verificables que describen qué se observó, dónde, cuándo y en qué muestra.
• Requisito: criterio específico que debía cumplirse, identificado mediante su fuente, versión y sección aplicable.
• Declaración de no conformidad: frase breve que conecta los hechos con el incumplimiento del requisito.

Estos componentes cumplen funciones distintas. La evidencia permite reproducir la observación; el requisito demuestra por qué existe una brecha; y la declaración expresa cuál es el fallo del sistema. Repetir el mismo texto en los tres campos reduce la claridad y puede ocultar información necesaria.

Cómo redactarla paso a paso

1. Confirma el criterio. Verifica que el requisito sea aplicable al proceso, producto, sede y periodo auditados. Registra el código del documento, su revisión y el apartado exacto.
2. Documenta los hechos. Anota identificadores de registros, fechas, turnos, equipos, lotes o pedidos. Evita nombres personales si no son necesarios para la trazabilidad.
3. Delimita la muestra. Indica cuántos elementos revisaste y cuántos presentaron la desviación. No conviertas una muestra limitada en una afirmación sobre toda la organización.
4. Formula la brecha. Explica qué control, resultado o condición exigida no fue asegurado. Usa lenguaje directo y evita atribuir causas que todavía no han sido investigadas.
5. Comprueba la trazabilidad. Una persona que no participó en la auditoría debe poder localizar la evidencia, reconocer el requisito y entender el incumplimiento.

La evidencia suele basarse en muestras porque la auditoría dispone de tiempo y recursos limitados. La guía del APG sobre recopilación de evidencia señala que esta debe ser pertinente al criterio y verificable. Por eso, “se observaron problemas en varios registros” es menos útil que identificar la muestra y la condición encontrada.

Ejemplo de redacción completa

Supongamos una auditoría interna en un proceso de ensamble. El procedimiento QP-07, revisión 4, establece en su sección 6.2 que el resultado de la verificación de torque debe registrarse antes de liberar cada lote. El auditor selecciona diez registros de producción y encuentra tres lotes liberados sin ese resultado.

Una frase como “producción llena mal los formatos” sería inadecuada: usa un juicio general, no delimita la muestra, no identifica el requisito y dirige la atención hacia una persona o departamento. El ejemplo completo describe el fallo sin afirmar por qué ocurrió. La causa podría relacionarse con el método de liberación, la configuración del sistema, la disponibilidad del equipo de medición o la competencia; determinarlo pertenece al análisis posterior.

Errores que debilitan el reporte

• Usar calificativos: “control deficiente”, “gestión inadecuada” o “grave desorden” no sustituyen los hechos.
• Citar una cláusula amplia: una sección puede contener varios requisitos; debe identificarse el que se relaciona con la evidencia.
• Proponer la solución: ordenar “capacitar al personal” dentro del hallazgo limita el análisis y puede tratar un síntoma.
• Confundir ausencia de evidencia con incumplimiento: si la búsqueda fue insuficiente, el auditor debe ampliar la ruta antes de concluir.
• Ocultar una brecha como observación: si existe evidencia de incumplimiento, cambiarle el nombre puede reducir la prioridad de su tratamiento.
• Mezclar severidad y descripción: la clasificación se asigna según las reglas del programa de auditoría; no reemplaza la explicación de los hechos.

Revisión antes de emitirla

Antes de presentar el hallazgo en la reunión de cierre, comprueba estas preguntas:

• ¿La evidencia puede localizarse y verificarse?
• ¿El requisito estaba vigente y era aplicable?
• ¿La declaración explica la brecha sin repetir toda la evidencia?
• ¿La redacción evita opiniones, causas supuestas y soluciones prescritas?
• ¿El alcance de la frase coincide con el tamaño de la muestra?

También conviene revisar el hallazgo con el representante del proceso para confirmar que los hechos se entienden, sin negociar ni diluir el requisito. Cuando la auditoría se base en ISO 9001, verifica en la página oficial de ISO 9001 qué edición debe aplicarse y considera cualquier periodo de transición definido para la auditoría.

Qué ocurre después del hallazgo

La organización auditada debe evaluar la no conformidad y definir su respuesta. Tres conceptos no deben confundirse: la corrección elimina la desviación detectada; el análisis de causa investiga por qué ocurrió; y la acción correctiva actúa sobre la causa para prevenir la recurrencia. Corregir tres registros incompletos, por ejemplo, no demuestra que el mecanismo de liberación haya cambiado.

La guía del APG sobre revisión y cierre indica que el cierre requiere evidencia de que las acciones fueron implementadas y resultaron eficaces para evitar la repetición. El reporte inicial debe facilitar esa verificación mediante un identificador, fechas, responsable del seguimiento, estado y registro de las evidencias de cierre.

Conclusión

Redactar una no conformidad correctamente significa demostrar una brecha, no expresar una sospecha. Cuando el reporte identifica evidencia verificable, cita el requisito aplicable y formula una declaración precisa, el equipo puede concentrarse en investigar la causa, aplicar acciones proporcionales y comprobar su eficacia. Antes de emitir el hallazgo, revisa si otra persona podría entenderlo y reconstruirlo sin pedir explicaciones al auditor.

Fuentes consultadas

International Organization for Standardization. ISO 9000:2026, Quality management — Fundamentals and vocabulary. 2026.

International Organization for Standardization. ISO 19011:2026, Guidelines for auditing management systems. 2026.

International Organization for Standardization. ISO 9001, Quality management systems — Requirements. Información de la edición vigente y revisión.

ISO 9001 Auditing Practices Group. Guidance on: Nonconformity — Documenting. 2016.

ISO 9001 Auditing Practices Group. Guidance on: Evidence collection. 2016.

ISO 9001 Auditing Practices Group. Guidance on: Nonconformity — review and closing. 2016.

MayuGo. Curso Herramientas de Control de Calidad. Página consultada en septiembre de 2026.