Auditoría de calidad

Propósito

La auditoría de calidad evalúa el sistema de gestión de calidad (SGC) — los procesos, controles y prácticas mediante los cuales la organización asegura productos y servicios conformes con los requisitos del cliente, regulatorios y propios. Aplica el enfoque de ISO 9001 (sistema certificable) e ISO 9004 (gestión para el éxito sostenido), conducida bajo las directrices de ISO 19011.

Cuándo activar esta SKILL

• Auditorías internas del SGC en organizaciones con ISO 9001.
• Auditorías de partes (1ª, 2ª — a proveedores, 3ª — certificación).
• Pre-auditorías antes de certificación o recertificación.
• Auditoría a procesos productivos o de servicios con foco en calidad.
• Cuando se mencione ISO 9001, no conformidad, mejora continua, satisfacción del cliente, manual de calidad.

Marco de referencia

• ISO 9001:2015 — Sistemas de gestión de la calidad — Requisitos.
• ISO 9004:2018 — Gestión para el éxito sostenido — Enfoque de gestión de la calidad.
• ISO 19011:2018 — Directrices para la auditoría de sistemas de gestión.
• ISO 9000:2015 — Fundamentos y vocabulario.
• ISO/IEC 17021 — Requisitos para organismos de certificación (cuando se actúa como tal).
• ISO/IEC 17025 — Calidad en laboratorios (sectorial).
• IATF 16949 — Calidad automotriz.
• AS9100 — Calidad aeroespacial.
• ISO 13485 — Calidad en dispositivos médicos.

Conceptos fundamentales

Principios de gestión de calidad (ISO 9000:2015)

1. Enfoque al cliente.
2. Liderazgo.
3. Compromiso de las personas.
4. Enfoque basado en procesos.
5. Mejora.
6. Toma de decisiones basada en evidencia.
7. Gestión de las relaciones.

Enfoque por procesos y PHVA

PHVA (Plan-Do-Check-Act) aplicado al SGC: planificar el sistema → operar (Hacer) → verificar (Check) → actuar (Act) para mejorar.

Estructura ISO 9001:2015 (cláusulas)

• 4. Contexto de la organización
• 5. Liderazgo
• 6. Planificación
• 7. Apoyo (recursos, competencia, comunicación, información documentada)
• 8. Operación
• 9. Evaluación del desempeño
• 10. Mejora

Pensamiento basado en riesgos

ISO 9001:2015 incorporó el pensamiento basado en riesgos como reemplazo de "acciones preventivas". Las acciones del SGC se determinan a partir del análisis de riesgos y oportunidades.

No conformidad (NC) vs Observación

• No conformidad: incumplimiento de un requisito (norma, política, contrato, regulación).
• Mayor: ausencia o falla sistémica de un requisito.
• Menor: incumplimiento puntual.
• Observación: oportunidad de mejora sin incumplimiento claro.

Proceso de auditoría (ISO 19011)

Fase 1 — Inicio de la auditoría

• Designar líder de equipo.
• Establecer contacto inicial con auditado.
• Determinar viabilidad: alcance, recursos, acceso.

Fase 2 — Preparación

#### Revisión documental

• Manual de calidad (si existe).
• Política y objetivos de calidad.
• Mapa y descripciones de procesos.
• Procedimientos clave.
• Registros de auditorías anteriores.
• Indicadores y resultados.
• Información de revisión por la dirección.

#### Plan de auditoría

• Objetivos, alcance, criterios.
• Equipo y roles.
• Cronograma con horarios y áreas/procesos.
• Métodos.
• Logística.

Fase 3 — Reunión de apertura

• Presentación del equipo.
• Confirmación del plan.
• Escala de no conformidades.
• Confidencialidad.
• Logística (acompañamiento, salas, evidencias).

Fase 4 — Recolección de evidencia (auditoría in situ)

Métodos (ISO 19011):

• Entrevistas con personas en sus puestos de trabajo.
• Observación de actividades y condiciones del entorno.
• Revisión de documentos y registros.
• Análisis de datos y métricas.

Técnicas:

• Auditoría a proceso completo (de proveedor a cliente).
• Trazabilidad bidireccional (de un producto al registro y viceversa).
• Muestreo ver SKILL muestreo.

Fase 5 — Áreas clave a evaluar

#### Liderazgo y compromiso (cláusula 5)

• Política de calidad alineada con propósito y contexto.
• Objetivos de calidad medibles, comunicados, monitoreados.
• Roles, responsabilidades y autoridades definidos.
• Recursos asignados.
• Enfoque al cliente operacionalizado.

#### Planificación (cláusula 6)

• Riesgos y oportunidades identificados con acciones.
• Objetivos con plazos, responsables, recursos, evaluación.
• Planificación de cambios controlada.

#### Apoyo (cláusula 7)

• Recursos humanos: competencias definidas, evaluación, plan de formación.
• Infraestructura: mantenimiento.
• Ambiente para operación de procesos.
• Recursos de seguimiento y medición: calibración trazable, registros.
• Conocimiento de la organización gestionado.
• Concientización del personal.
• Comunicación interna y externa planificada.
• Información documentada controlada (creación, identificación, distribución, retención, protección).

#### Operación (cláusula 8)

• Planificación operacional con criterios definidos.
• Requisitos del cliente: comunicación, revisión, cambios.
• Diseño y desarrollo (cuando aplique): planificación, entradas, controles, salidas, cambios.
• Control de procesos, productos y servicios externos (proveedores): evaluación, criterios.
• Producción y prestación: condiciones controladas, identificación y trazabilidad, propiedad del cliente, preservación, actividades posteriores a la entrega.
• Control de salidas no conformes.

#### Evaluación del desempeño (cláusula 9)

• Seguimiento, medición, análisis y evaluación.
• Satisfacción del cliente: métodos, frecuencia, análisis.
• Auditorías internas planificadas y ejecutadas.
• Revisión por la dirección con entradas y salidas requeridas.

#### Mejora (cláusula 10)

• No conformidades y acciones correctivas: procedimiento, registros, eficacia.
• Mejora continua del SGC.

Fase 6 — Reunión de cierre

• Presentar hallazgos al auditado.
• Permitir aclaraciones.
• Comunicar conclusiones preliminares.
• Acordar acciones de seguimiento.

Fase 7 — Informe de auditoría

Estructura típica:

1. Identificación del informe
2. Objetivos, alcance, criterios
3. Equipo y áreas auditadas
4. Resumen ejecutivo
5. Conformidades y fortalezas
6. No conformidades (con clasificación)
7. Observaciones / oportunidades
8. Recomendaciones
9. Plan de acción acordado
10. Conclusión sobre el grado de conformidad del SGC

Fase 8 — Seguimiento

Verificación de cierre de no conformidades:

• Análisis de causa.
• Acción correctiva propuesta.
• Implementación.
• Verificación de eficacia.

Ver SKILL seguimiento-recomendaciones.

Indicadores comunes de calidad

• Satisfacción del cliente (NPS, CSAT, encuestas).
• Quejas y reclamos: tasa, tiempo de cierre, recurrencia.
• Defectos por unidad / Defectos por millón (DPMO).
• Costo de no calidad (prevención, evaluación, falla interna, falla externa).
• Devoluciones.
• OEE (Overall Equipment Effectiveness).
• Capacidad y desempeño del proceso (Cp, Cpk, Pp, Ppk).
• Tasa de aprobación primera vez (FTY).
• Cumplimiento de fechas de entrega.
• Eficacia de las acciones correctivas.

Análisis de no conformidades — buenas prácticas

Para cada NC:

1. Descripción del incumplimiento (factual, sin atribuir culpa).
2. Cláusula o requisito específico no cumplido.
3. Evidencia documentada.
4. Análisis de causa raíz (5 porqués, Ishikawa).
5. Corrección (qué se hace inmediatamente con la salida no conforme).
6. Acción correctiva (qué se hace para que no vuelva a pasar).
7. Verificación de eficacia (cómo se sabe que funcionó).

Una NC sin causa raíz es probable que reincida.

Outputs esperados

1. Plan de auditoría.
2. Lista de verificación / programa de auditoría.
3. Registros de evidencia obtenida.
4. Hallazgos clasificados (conformidad, NC mayor, NC menor, observación).
5. Informe de auditoría.
6. Plan de acción acordado.
7. Verificación de cierre.

Banderas rojas

• Política de calidad genérica que podría aplicarse a cualquier organización.
• Objetivos de calidad sin plazos, responsables o medición.
• Auditorías internas programadas pero nunca con NC (poco creíble).
• NC repetitivas en cada ciclo (acciones correctivas que no atacan la causa).
• Calibración fuera de fecha o sin trazabilidad metrológica.
• Registros completados retroactivamente.
• Operadores que no conocen la política de calidad ni cómo su trabajo contribuye.
• Procedimientos vigentes pero diferentes a la práctica real.
• Quejas de clientes no consolidadas ni analizadas.
• Revisión por la dirección como mero acto sin decisiones reales.
• Proveedores críticos sin evaluación documentada.

Auditor de calidad: competencias

ISO 19011 establece que un auditor debe demostrar:

• Comportamiento ético, mente abierta, diplomacia, observación, perceptividad, versatilidad, tenacidad, decisión, autoconfianza.
• Conocimiento de los principios, procedimientos y métodos de auditoría.
• Conocimiento del sistema de gestión y los documentos de referencia.
• Conocimiento de la organización auditada.
• Conocimiento de leyes y regulaciones aplicables.

Buenas prácticas

• Auditar al proceso, no a la persona: el SGC es del proceso.
• Evidencia en lugar de afirmaciones: ver, no creer.
• Tono colaborativo: el objetivo es mejorar el SGC, no atrapar.
• Independencia: no auditar el propio trabajo.
• Rotar auditores entre ciclos para evitar familiaridad excesiva.
• Fortalezas también se reportan: balancear el informe.

Conexión con otras SKILLs

• Se solapa con auditoria-operativa cuando ambas miran al proceso, pero la de calidad mide contra ISO 9001 mientras la operativa contra eficiencia/eficacia.
• auditoria-ambiental aplica los mismos principios para ISO 14001.
• Usa evaluacion-controles, muestreo, papeles-trabajo, comunicacion-hallazgos.
• Las NCs alimentan seguimiento-recomendaciones.