¿Cada cuánto se hace la auditoría interna de ISO 9001?
La norma no fija una frecuencia: exige auditar a intervalos planificados y que el programa tenga en cuenta la importancia de cada proceso, los cambios que lo afectan y los resultados de auditorías anteriores. En la práctica, la mayoría de las empresas cubre todos los procesos del alcance al menos una vez al año y audita con más frecuencia los críticos o los que tuvieron hallazgos. Antes de la certificación, el organismo revisa en la etapa 1 si las auditorías internas y la revisión por la dirección se están planificando y realizando.
¿Quién puede ser auditor interno de ISO 9001?
Una persona competente que pueda actuar con objetividad e imparcialidad, es decir, que no audite su propio trabajo. ISO 9001 no exige una credencial concreta; exige que la empresa determine y asegure la competencia de quien hace la tarea. La formación en ISO 19011, la guía internacional para auditar sistemas de gestión, es la forma habitual de demostrarla. En empresas pequeñas se resuelve con auditoría cruzada entre áreas o con un auditor externo que no haya diseñado el sistema.
¿Qué diferencia hay entre programa y plan de auditoría?
El programa es el calendario de todo el ciclo: qué procesos se auditan, cuándo, con qué criterios y quién. El plan es el detalle de una auditoría concreta: objetivo, alcance, criterios, agenda por hora, equipo auditor y personas que se entrevistan. Un programa tiene varios planes; un plan sin programa suele ser una auditoría que se improvisa una semana antes de la certificación.
¿Qué es una no conformidad, una observación y una oportunidad de mejora?
Una no conformidad es el incumplimiento de un requisito —de la norma, del cliente, legal o de un procedimiento propio— sustentado en evidencia. Una observación señala algo que todavía cumple pero puede dejar de hacerlo. Una oportunidad de mejora propone hacer mejor algo que ya funciona. Solo la no conformidad obliga a corrección y acción correctiva con análisis de causa; mezclar las tres en un mismo listado es la forma más rápida de que nadie sepa qué cerrar primero.
¿Puede auditar internamente la misma consultora que implementó el sistema?
No debería. La objetividad que pide la norma aplica también a un tercero: quien diseñó un procedimiento no es quien puede juzgar con distancia si funciona. Nosotros no auditamos internamente lo que implementamos; si acompañamos la implementación, la auditoría la asume otro equipo o se plantea como auditoría cruzada.
¿La auditoría interna sirve para obtener la certificación ISO 9001?
Sirve para llegar preparado, no para certificar. El certificado lo emite un organismo de certificación acreditado, independiente de quien implementó y de quien auditó internamente. La auditoría interna encuentra los hallazgos antes que el auditor externo, cuando todavía se pueden cerrar sin consecuencias, y es además un requisito que ese organismo verifica.
¿Qué cambia en la auditoría interna con la ISO 9001:2026?
La exigencia de auditar a intervalos planificados con un programa se mantiene; lo que cambia es lo que hay que verificar. El documento de transición de Global ACI resume cambios en el liderazgo y la cultura de calidad (5.1.1), la política (5.2.1), los riesgos y las oportunidades por separado (6.1), la planificación de los cambios (6.3), la toma de conciencia (7.3) y la revisión por la dirección (9.3.2). Conviene incluir esas cláusulas en la lista de verificación del próximo ciclo.
