Normas ISO 5 min de lectura
ISO 9001 supplier evaluation and re-evaluation checklist: Guía Práctica de Auditoría
Cómo diseñar, mantener y auditar un checklist de evaluación y re-evaluación de proveedores conforme a ISO 9001, con criterios, disparadores y evidencias.
La norma ISO 9001:2015 no impone un formato único para evaluar proveedores. Sí exige que la organización determine criterios, evalúe, seleccione, haga seguimiento y re-evalúe a los proveedores externos según su impacto en la capacidad de entregar productos y servicios conformes. El ISO 9001 supplier evaluation and re-evaluation checklist es el instrumento operativo que convierte ese requisito en evidencia verificable. Su diseño debe alinearse con el apartado 8.4 y con los requisitos de información documentada del apartado 7.5.
Por qué el checklist debe ser un sistema, no un formulario
Un checklist aislado se convierte en un trámite. Para que sea eficaz, debe integrarse con la gestión de riesgos, las compras, la producción, el control de calidad y la mejora. La cláusula 8.4.1 de ISO 9001 pide criterios de evaluación, selección, seguimiento y re-evaluación. La cláusula 8.4.2 exige información documentada sobre las actividades de evaluación y cualquier acción derivada. La cláusula 8.4.3 obliga a comunicar requisitos a proveedores externos.
Ese enfoque se apoya en otros sistemas. Si el proveedor puede generar impactos ambientales, conviene cruzar criterios con ISO 14001 y su registro de aspectos ambientales. Si hay riesgos de seguridad y salud, ISO 45001 aporta controles. En sectores regulados, aparecen marcas como CE, requisitos GDPR o ensayos ASTM D4169 y ASTM A36. El checklist debe recoger solo lo aplicable, pero debe demostrar por qué se excluye lo demás.
Criterios de evaluación inicial: riesgo, capacidad y cumplimiento
La evaluación inicial suele ocurrir antes de la homologación. No todos los proveedores requieren el mismo nivel de análisis. Una matriz de criticidad permite asignar profundidad: proveedor crítico, estándar o de bajo impacto. Los criterios habituales son capacidad técnica, capacidad de producción, sistema de gestión, certificaciones, desempeño histórico, solvencia, cumplimiento legal, ciberseguridad y protección de datos.
Matriz de criticidad y requisitos mínimos
La matriz debe considerar el efecto sobre la conformidad del producto o servicio, la continuidad del suministro y la satisfacción del cliente. Para un proveedor crítico, el checklist puede incluir auditoría in situ, muestras, planes de contingencia y acuerdos de nivel de servicio. Para uno estándar, basta con verificación documental y prueba piloto. La evidencia debe quedar registrada: cuestionarios, certificados, informes de auditoría, resultados de muestras y aprobaciones.
Los criterios deben ser medibles. En lugar de 'buena calidad', conviene usar 'tasa de rechazo menor a 1.000 PPM', 'entregas a tiempo superiores al 98%' o 'no conformidades mayores cerradas EN 30 días'. Así el ISO 9001 supplier evaluation and re-evaluation checklist deja de ser subjetivo y se vuelve auditable.
Re-evaluación periódica: frecuencia, disparadores y registros
La re-evaluación no es una repetición anual automática. ISO 9001 exige re-evaluar según el riesgo y el desempeño. La frecuencia puede ser semestral, anual o bianual. También debe activarse por disparadores: incidentes de calidad, retrasos recurrentes, cambios en el proceso del proveedor, nuevas regulaciones, resultados de auditoría, quejas de clientes o cambios en el alcance del contrato.
El registro de re-evaluación debe incluir fecha, responsable, criterios aplicados, datos de desempeño, hallazgos, puntuación, decisión (mantener, condicionar, suspender o eliminar) y acciones. Si se detecta una no conformidad, se abre una acción correctiva con seguimiento. La cláusula 8.4.2 de ISO 9001 exige conservar esta información documentada. La guía de requisitos de documentación ISO 9001 ayuda a definir qué registros son obligatorios y cuáles son voluntarios pero útiles.
Contenido mínimo del checklist de evaluación y re-evaluación
Un checklist completo suele tener estas secciones. No todas aplican a todos los proveedores, pero la plantilla debe permitir marcar 'no aplica' con justificación.
| Bloque | Qué debe contener | Evidencia típica |
|---|---|---|
| Identificación | Razón social, sitio, contacto, alcance, criticidad | Ficha de proveedor |
| Requisitos | Especificaciones, normas, CE, GDPR, ASTM, ISO 9001 | Contrato, planos, fichas técnicas |
| Evaluación inicial | Capacidad, certificaciones, muestra, auditoría | Informe, certificados, resultados |
| Desempeño | OTIF, PPM, no conformidades, respuesta | Cuadro de mando, registros de calidad |
| Re-evaluación | Fecha, disparador, puntuación, decisión | Acta, registro firmado |
| Acciones | Correctivas, preventivas, seguimiento | Plan de acción, verificación |
| Aprobación | Responsable, fecha, próxima revisión | Firma o flujo electrónico |
Este contenido se complementa con el checklist de requisitos de documentación ISO 9001, que evita duplicar registros y facilita la trazabilidad.
Indicadores y acciones correctivas para proveedores
Los indicadores convierten el checklist en gestión. Los más usados son entregas a tiempo (OTIF), partes por millón (PPM), tiempo de respuesta a no conformidades, tasa de aceptación en inspección, cumplimiento de acciones correctivas y estabilidad del suministro. Para servicios, se añaden tiempos de respuesta, satisfacción interna y cumplimiento de acuerdos.
Cuando un indicador se degrada, el checklist debe disparar una acción. No basta con anotar 'proveedor en riesgo'. Hay que definir responsable, causa raíz, acción, fecha y verificación de eficacia. Si el proveedor no mejora, la decisión puede ser condicionar, suspender o eliminar. Esa decisión también debe documentarse.
Errores comunes al auditar el proceso
Checklist decorativo y evidencia ausente
El error más frecuente es tener un formato sin datos que lo respalden. Un auditor preguntará: ¿cómo se determinó la criticidad?, ¿qué criterios se usaron?, ¿quién aprobó?, ¿qué pasó con los proveedores con bajo desempeño? Si el ISO 9001 supplier evaluation and re-evaluation checklist no responde a estas preguntas, el proceso no está controlado.
Otros errores son re-evaluar a todos con la misma frecuencia, no actualizar criterios cuando cambian los requisitos, no incluir proveedores de servicios críticos y no vincular el desempeño con compras. Para evitarlo, conviene revisar el proceso en la auditoría interna y usar los enlaces internos como referencia: requisitos del registro de aspectos ambientales ISO 14001 si aplica, y la guía de documentación ISO 9001 para el control de registros.
Conclusión práctica
Un ISO 9001 supplier evaluation and re-evaluation checklist útil es breve en su formato, profundo en sus criterios y consistente en su evidencia. Debe estar conectado con riesgos, compras, calidad y mejora. La norma no pide un documento perfecto, sino un proceso demostrable: criterios definidos, evaluación aplicada, re-evaluación basada en desempeño y acciones cerradas. Si el checklist logra eso, se convierte en una herramienta de control y no en un archivo muerto.
Datos clave
Afirmaciones legibles por máquina extraídas de las fuentes anteriores. Cada dato conserva el mismo identificador en las seis versiones de idioma.
ISO 9001:2015, 8.4.1
La clause 8.4.1 d'ISO 9001:2015 impose de définir les critères de sélection, d'évaluation, de surveillance et de réévaluation des fournisseurs externes.
ID del dato:
ISO-9001-clause-8-4-1ISO 9001:2015, 8.4.2
La clause 8.4.2 exige de maîtriser les processus, produits et services fournis par l'extérieur.
ID del dato:
ISO-9001-clause-8-4-2ISO 9001:2015, 8.4.3
La clause 8.4.3 impose de communiquer aux fournisseurs les exigences applicables et les critères de contrôle.
ID del dato:
ISO-9001-clause-8-4-3ISO 9001:2015, 7.5.3.2
Les enregistrements d'évaluation et de réévaluation doivent être maîtrisés comme preuves de conformité.
ID del dato:
ISO-9001-clause-7-5-3-2ISO 14001:2015, 6.1.2
Les fournisseurs peuvent être concernés par les aspects environnementaux et obligations de conformité selon ISO 14001.
ID del dato:
ISO-14001-clause-6-1-2ISO 45001:2018, 8.1.4
La maîtrise des sous-traitants et fournisseurs doit intégrer les risques SST selon ISO 45001.
ID del dato:
ISO-45001-clause-8-1-4GDPR, Article 28
Un sous-traitant traitant des données personnelles doit être encadré par un contrat conforme à l'article 28 du GDPR.
ID del dato:
GDPR-article-28
Preguntas frecuentes
¿ISO 9001 exige un formato específico de checklist?
No. ISO 9001:2015 no impone un formato único. Exige criterios de evaluación, selección, seguimiento y re-evaluación en la cláusula 8.4.1, y evidencia documentada en la cláusula 8.4.2.
¿Cada cuánto se debe re-evaluar a un proveedor?
Según su riesgo y desempeño. No hay periodicidad fija. Los proveedores críticos suelen re-evaluarse semestral o anualmente; los de bajo impacto, cada dos años o cuando se activa un disparador.
¿Qué registros son obligatorios?
Los resultados de evaluación, selección, seguimiento y re-evaluación, junto con las acciones derivadas. La cláusula 8.4.2 de ISO 9001 exige conservar esta información documentada.
¿Cómo se integra ISO 14001 en la evaluación de proveedores?
Si el proveedor genera aspectos ambientales, el checklist puede incluir criterios ambientales y enlazar con el registro de aspectos ambientales ISO 14001 para evitar duplicidades.
¿Qué indicadores conviene usar?
OTIF, PPM, tiempo de cierre de no conformidades, tasa de aceptación en inspección y cumplimiento de acciones correctivas. Deben ser medibles y estar vinculados a decisiones.
Fuentes y licencias
Cada afirmación de este artículo remite a las fuentes indicadas abajo. Los enlaces abren directamente al editor.
