La caracterización de procesos es la ficha de un proceso: el documento donde se acuerda dónde empieza, dónde termina, qué recibe, qué entrega, quién responde por él y con qué se mide. Es el escalón intermedio entre el mapa de procesos, que muestra la vista de arriba, y el manual de procedimientos, que baja al paso a paso.

Casi todo el material que circula empieza por el formato: una plantilla con quince casillas que se llenan en una tarde. El orden correcto es el inverso. El formato es lo último; lo primero es ponerse de acuerdo sobre las fronteras, y esa conversación es la que produce el valor.

Qué es una caracterización de procesos y qué no es

Una caracterización describe un proceso completo, no un área ni un cargo. Responde seis preguntas en una página:

  • Qué lo activa y qué lo cierra. El evento de entrada y el de salida definen las fronteras. Sin ellas, dos procesos vecinos se solapan o dejan un vacío.
  • Qué entra y de quién viene. Insumos y proveedor —interno o externo—.
  • Qué sale y quién lo recibe. Productos, servicios o información, y el cliente de esa salida.
  • Quién responde. Un dueño de proceso, uno solo.
  • Con qué se hace. Recursos, personas, información, infraestructura, requisitos aplicables.
  • Cómo se sabe si funcionó. Indicadores con fórmula, frecuencia y responsable de la medición.

No es el organigrama, que responde quién manda sobre quién. No es el manual de funciones, que describe lo que se espera de un cargo. Y no es el procedimiento, que detalla la secuencia de actividades. El error más frecuente en las caracterizaciones que llegan a revisión es haber copiado las funciones del jefe del área en la casilla de actividades: el resultado describe un puesto, no un proceso, y desaparece en cuanto esa persona cambia de rol.

La palabra no está en la norma; el contenido sí es exigible

Conviene decirlo sin rodeos porque ahorra discusiones en auditoría: ninguna norma colombiana ni la ISO 9001 obligan a un documento llamado «caracterización». Lo que la ISO 9001 exige en su capítulo 4.4 es determinar los procesos del sistema, sus entradas y salidas, su secuencia e interacción, los criterios y métodos para operarlos y controlarlos, los recursos, las responsabilidades y los riesgos asociados. La caracterización terminó siendo el vehículo estándar para mostrar todo eso por proceso, igual que el mapa lo es para mostrar el conjunto. Pero el auditor no pide el formato: pide la información.

En el sector público la exigencia sí está escrita, aunque con otro nombre. El artículo 4, literal b), de la Ley 87 de 1993 incluye entre los elementos del sistema de control interno la «definición de políticas como guías de acción y procedimientos para la ejecución de los procesos». La caracterización es la forma en que la mayoría de entidades materializa ese literal, y de ahí pasó al sector privado.

Un detalle que todavía aparece en encabezados de caracterizaciones vigentes: el artículo 5 del Decreto 1499 de 2017 derogó la Ley 872 de 2003, que sostenía el sistema de gestión de la calidad obligatorio de lo público y con él la NTCGP 1000. Una ficha que cita esa norma como fundamento está desactualizada en su base, aunque el contenido siga sirviendo.

Los campos que debe tener, en orden de importancia

Trece campos alcanzan. Más que eso convierte la ficha en un formulario que nadie relee:

  • Nombre y tipo de proceso: estratégico, misional o de apoyo. La clasificación decide con qué criterio se mide y qué se prioriza cuando hay que recortar.
  • Objetivo: para qué existe el proceso, en una frase que empiece con un verbo y termine en un resultado, no en una actividad.
  • Alcance: la frontera de entrada y la de salida, dichas como eventos concretos. «Desde la recepción de la solicitud hasta la entrega conforme al cliente» es un alcance; «todo lo relacionado con ventas» no lo es.
  • Dueño del proceso: un cargo, no un área. Un proceso con dos responsables no tiene ninguno.
  • Proveedores y entradas: quién entrega qué, con qué condición de aceptación.
  • Actividades por ciclo PHVA: planear, hacer, verificar y actuar. Es una convención, no una obligación legal, pero obliga a escribir qué se verifica y qué se hace con el hallazgo, que es justo lo que suele faltar.
  • Salidas y clientes: el producto del proceso y quién lo recibe. Si el receptor es otro proceso, es un proceso de apoyo.
  • Recursos: personas con su perfil, información, equipos, software, infraestructura.
  • Requisitos aplicables: legales, del cliente y de la norma que corresponda. Aquí es donde la ficha se cruza con la matriz legal.
  • Riesgos y controles: qué puede salir mal en este proceso y qué lo evita o lo detecta.
  • Indicadores: nombre, fórmula, meta, frecuencia y quién lo calcula. Sin fórmula no hay indicador, hay intención.
  • Documentos y registros asociados: procedimientos, instructivos, formatos y la evidencia que queda.
  • Control de versiones: versión, fecha, quién elaboró, quién revisó y quién aprobó.

Lo que sobra casi siempre son dos cosas: los diagramas de veinte pasos incrustados en la ficha —eso vive en el procedimiento— y las listas de normas copiadas completas, con artículos que no tienen relación con el proceso.

Las fronteras son el trabajo real

El campo que más tiempo consume y más valor devuelve es el alcance. En una empresa mediana, los problemas que cuestan plata casi nunca ocurren dentro de un proceso —ahí hay un dueño que responde— sino en el paso de uno a otro: el pedido que comercial tomó sin verificar inventario, la orden que producción cerró sin avisar a despachos, la contratación que se firmó antes de que el examen de ingreso estuviera leído.

Escribir el alcance de cada proceso obliga a resolver esos bordes por escrito y delante de las dos partes. Cuando dos áreas reclaman la misma actividad, sobra un control y se paga dos veces. Cuando ninguna la reclama, hay un vacío que aparece en la primera no conformidad. Por eso una caracterización de procesos levantada en una sala con las dos áreas presentes sirve, y una levantada por consultor externo llenando plantillas no.

Por qué la matriz de peligros depende de esto

Hay una consecuencia que rara vez se conecta con calidad y que en Colombia es exigible con nombre propio. El artículo 2.2.4.6.15 del Decreto 1072 de 2015 obliga a aplicar una metodología de identificación de peligros «que tenga alcance sobre todos los procesos y actividades rutinarias y no rutinarias internas o externas, máquinas y equipos, todos los centros de trabajo y todos los trabajadores independientemente de su forma de contratación y vinculación».

La norma no dice «todas las áreas»: dice todos los procesos. Una empresa que no tiene sus procesos definidos no tiene el universo sobre el cual demostrar que la matriz de peligros es completa. En la práctica esa es la pregunta que desarma más matrices en una visita: no si los peligros están bien valorados, sino contra qué lista de procesos se levantaron.

Lo mismo pasa con la medición. El artículo 2.2.4.6.19 exige definir indicadores que evalúen «la estructura, el proceso y los resultados» del SG-SST y alinearlos con el plan estratégico de la empresa. Los indicadores de proceso no se inventan: salen de los procesos caracterizados. Cuando no existen, aparecen los indicadores de relleno —número de capacitaciones dictadas— que no dicen nada sobre si el proceso funcionó.

Cómo se hace, en el orden que funciona

Seis pasos, y llenar el formato es el quinto:

  • Partir del mapa. Si no hay mapa de procesos, caracterizar es adivinar cuáles son los procesos. Primero la vista de arriba.
  • Entrevistar a quien ejecuta, no solo a quien dirige. Las dos versiones difieren siempre, y la del ejecutante es la que el auditor va a escuchar en campo.
  • Acordar las fronteras con los procesos vecinos, en la misma sesión. Este paso es el que no se puede delegar ni resolver por correo.
  • Definir qué se mide antes de escribir las actividades. Un indicador difícil de calcular suele revelar que la frontera quedó mal puesta.
  • Llenar la ficha y validarla con las mismas personas entrevistadas.
  • Adoptarla y versionarla. Sin fecha, aprobador y control de versiones, la caracterización no es exigible a nadie y envejece sin que nadie lo note.

Una ficha por proceso, una página cada una, entendible por alguien que entró la semana pasada. Si necesita que alguien la explique, no está terminada.

En Tagline levantamos el mapa, caracterizamos cada proceso con su dueño y sus indicadores, y dejamos el manual de procedimientos solo donde el riesgo lo justifica. El frente completo está en calidad y procesos y se cruza con sistemas de gestión integrados cuando la empresa sostiene más de una norma a la vez.