Normas ISO 4 min de lectura
ISO 9001 Internal Audit Programme Guide: Planificación y Ejecución Eficaz
El apartado 9.2 de ISO 9001:2015 exige un programa de auditoría interna basado en riesgos, con auditores imparciales, informes a la dirección y acciones correctivas verificadas. Esta guía explica cómo diseñarlo, documentarlo y mejorarlo.
El apartado 9.2 de ISO 9001:2015 no pide hacer auditorías sin más. Exige un programa que asegure que el sistema de gestión de la calidad se audita a intervalos planificados, con criterios definidos y auditores imparciales. Esta guía práctica funciona como una ISO 9001 internal audit programme guide para responsables de calidad, auditores internos y jefes de proceso que necesitan pasar de una lista de fechas a un mecanismo de mejora.
Qué exige ISO 9001:2015 en el apartado 9.2
ISO 9001:2015 distingue entre la auditoría interna (9.2.1) y el programa de auditoría (9.2.2). El programa debe considerar:
- Frecuencia, métodos, responsabilidades, planificación y reporte.
- Criterios y alcance de cada auditoría.
- Selección de auditores que no auditen su propio trabajo.
- Resultados reportados a la dirección pertinente.
- Acciones correctivas sin demora indebida.
- Conservación de información documentada como evidencia.
La norma no fija periodicidad anual. La frecuencia se determina por riesgo, importancia del proceso, cambios y desempeño previo. Si un proceso es crítico o ha tenido no conformidades repetidas, puede requerir dos auditorías al año; si es estable y de bajo riesgo, un ciclo más largo puede justificarse. La justificación debe estar documentada. Para alinear evidencias con el apartado 7.5, conviene revisar la guía de requisitos de documentación de ISO 9001.
Programa, plan y auditoría: tres niveles que no deben confundirse
Definiciones operativas
Programa: marco anual o plurianual que cubre todo el sistema. Plan: acuerdo para una auditoría concreta. Auditoría: ejecución y recopilación de evidencias. Confundirlos produce calendarios sin criterios y hallazgos sin trazabilidad. El programa responde a qué auditamos, cuándo y con qué recursos; el plan responde a quién, cómo y contra qué requisitos.
ISO 19011:2018, apartados 5 y 6, aporta directrices para gestionar un programa y realizar auditorías. No es certificable por sí misma, pero es el manual práctico para cumplir 9.2.
Cómo diseñar un programa de auditoría interna basado en riesgos
- Entender el contexto y las partes interesadas (4.1 y 4.2). 2. Mapear procesos y sus interacciones. 3. Valorar riesgos y oportunidades (6.1). 4. Definir criterios, alcance y objetivos. 5. Establecer frecuencia y duración. 6. Asignar auditores competentes e imparciales. 7. Documentar el programa. 8. Comunicar a los responsables.
Una matriz sencilla ayuda: proceso, criticidad, riesgo asociado, desempeño previo, cambios recientes, última auditoría, próxima fecha, auditor propuesto. Si el sistema integra ISO 14001 o ISO 45001, el programa puede coordinarse. Para los aspectos ambientales, la lista de verificación del registro de aspectos ambientales de ISO 14001 sirve como referencia de entradas.
El muestreo debe justificarse. No basta con auditar el 100% de los registros ni con revisar solo un expediente. Seleccione muestras por turno, línea, proveedor, tipo de cliente o criticidad. Documente el criterio.
Ejecución, hallazgos y cierre de acciones
Durante la auditoría, recoja evidencia objetiva mediante entrevistas, observación y revisión documental. Clasifique hallazgos: conformidad, no conformidad, observación u oportunidad de mejora. Una no conformidad de auditoría no siempre equivale a una no conformidad de producto; pero si incumple un requisito de ISO 9001, debe tratarse según 10.2.
El informe debe incluir alcance, criterios, fechas, auditores, evidencias, conclusiones y recomendaciones. La dirección pertinente debe recibirlo. Las correcciones y acciones correctivas se planifican sin demora indebida. Verifique la eficacia antes de cerrar. La lista de verificación de requisitos de documentación de ISO 9001 puede ayudar a comprobar que informes, planes y registros están completos.
Documentación, indicadores y mejora del programa
Conserve información documentada del programa y de cada auditoría: plan, listas de verificación, evidencias, informes, acciones y seguimiento. No necesita un manual extenso; necesita trazabilidad. Los requisitos de documentación se detallan en la guía de requisitos de documentación de ISO 9001.
Indicadores útiles: porcentaje de programa ejecutado, cobertura de procesos, tiempo medio de cierre, no conformidades repetidas, eficacia de acciones, satisfacción de auditados. Revise el programa al menos una vez al año y tras cambios significativos. Ajuste frecuencia y alcance con datos, no con costumbre. Un ISO 9001 internal audit programme guide maduro conecta hallazgos con riesgos y decisiones de dirección.
Errores frecuentes y buenas prácticas
- Auditar siempre los mismos procesos y dejar otros sin cobertura.
- Usar auditores que auditan su propio trabajo.
- Confundir el programa con un calendario.
- No reportar a la dirección pertinente.
- Cerrar acciones sin verificar eficacia.
- Guardar evidencias sin criterio de retención.
Buenas prácticas: enfoque basado en riesgos, auditorías combinadas cuando sea posible, competencia de auditores según ISO 19011, lenguaje claro en informes y seguimiento visual de acciones. Un ISO 9001 internal audit programme guide bien diseñado reduce sorpresas en certificación y mejora la toma de decisiones.
Datos clave
Afirmaciones legibles por máquina extraídas de las fuentes anteriores. Cada dato conserva el mismo identificador en las seis versiones de idioma.
9.2
Internal audit requirements are found in Clause 9.2 of ISO 9001:2015.
ID del dato:
ISO_9001_clauseClause 9.2.1
The audit programme must include frequency, methods, responsibilities, planning requirements, and reporting.
ID del dato:
audit_programme_elementsClause 9.2.2
Each audit must define its criteria and scope.
ID del dato:
audit_criteria_scopeClause 9.2.2
Auditors must be selected and audits conducted to ensure objectivity and impartiality.
ID del dato:
auditor_impartialityClause 9.3.2
Internal audit results are an input to management review.
ID del dato:
management_review_inputClause 10.2
Audit nonconformities require correction and corrective action.
ID del dato:
nonconformity_action
Preguntas frecuentes
¿Cada cuánto debe realizarse una auditoría interna según ISO 9001?
ISO 9001:2015 no impone una frecuencia fija. El programa debe definir intervalos según la importancia del proceso, los riesgos, los cambios y el desempeño previo. Un proceso crítico puede auditarse más de una vez al año; uno estable y de bajo riesgo puede tener un ciclo más largo, siempre que la decisión esté justificada.
¿El programa de auditoría es lo mismo que el plan de auditoría?
No. El programa es el marco que define qué se audita, con qué frecuencia, con qué recursos y bajo qué responsabilidades. El plan es el acuerdo operativo para una auditoría concreta: fechas, auditores, criterios, alcance y agenda.
¿Quién puede ser auditor interno?
Una persona competente según los criterios definidos por la organización y, sobre todo, imparcial. No debe auditar su propio trabajo ni un proceso del que sea responsable directo. ISO 19011:2018 ofrece directrices para evaluar la competencia.
¿Qué debe contener el informe de auditoría?
Alcance, criterios, fechas, auditores, evidencias objetivas, hallazgos, conclusiones y recomendaciones. También debe indicar a quién se reporta y cómo se gestionarán las acciones correctivas.
¿ISO 19011 es obligatoria?
No es una norma certificable ni un requisito directo de ISO 9001:2015, pero es una guía reconocida para gestionar programas de auditoría y realizar auditorías de sistemas de gestión.
¿Cómo se demuestra cumplimiento en una auditoría de certificación?
Con un programa documentado, registros de ejecución, informes de auditoría, evidencias de competencia e imparcialidad, acciones correctivas y verificación de eficacia. La trazabilidad entre riesgo, auditoría y mejora es clave.
Fuentes y licencias
Cada afirmación de este artículo remite a las fuentes indicadas abajo. Los enlaces abren directamente al editor.
