Obtener la certificación ISO 9001 no debería convertirse en una carrera para preparar documentos antes de que llegue el auditor.
Un Sistema de Gestión de la Calidad necesita estar implementado, generar evidencia y, sobre todo, demostrar que la organización conoce sus procesos, controla sus riesgos, evalúa su desempeño y mejora.
Sin embargo, existen errores frecuentes que pueden retrasar una certificación o provocar que una empresa llegue a la auditoría sin la madurez suficiente.
Estos son 10 errores que encontramos con frecuencia en proyectos de implementación y auditoría de sistemas de gestión.
1. Implementar ISO 9001 únicamente para obtener el certificado
Probablemente sea el error que origina muchos de los demás.
Cuando el proyecto se plantea únicamente como "necesitamos el certificado", existe el riesgo de desarrollar documentos para cumplir requisitos sin conectarlos realmente con la operación.
ISO 9001 debería integrarse a la forma en que la organización trabaja.
Los procesos, riesgos, objetivos, indicadores y controles deberían ayudar a gestionar el negocio, no existir únicamente para mostrarlos durante una auditoría.
La certificación debería ser el resultado del sistema, no el sistema el resultado de la certificación.
2. Crear demasiados documentos
ISO 9001 no exige documentar cada actividad de la empresa mediante un procedimiento.
Un error frecuente es desarrollar manuales, procedimientos, instructivos, matrices y formatos que posteriormente nadie utiliza.
La información documentada debería responder a una necesidad concreta: controlar un proceso, conservar evidencia, estandarizar una actividad, gestionar un riesgo o asegurar que una operación se ejecute correctamente.
Un sistema excesivamente documental puede terminar aumentando la burocracia en lugar de mejorar la gestión.
3. Documentar cómo debería funcionar el proceso y no cómo funciona realmente
Este problema aparece con frecuencia durante el levantamiento de procesos.
El procedimiento dice una cosa, pero las personas trabajan de otra manera.
Cuando existe esta diferencia, durante una auditoría es relativamente sencillo encontrar inconsistencias entre lo documentado y la evidencia real.
Por eso resulta importante comenzar entendiendo el AS-IS, es decir, cómo funciona actualmente el proceso.
A partir de esa realidad pueden identificarse oportunidades de mejora y diseñar el TO-BE.
La documentación debería reflejar una forma de trabajo que la organización realmente pueda implementar y mantener.
4. Tratar los riesgos como una matriz aislada
Crear una matriz de riesgos no significa necesariamente que la organización esté gestionando sus riesgos.
Un error común es identificar riesgos al inicio de la implementación y no volver a utilizarlos.
Los riesgos y oportunidades deberían estar relacionados con los procesos y servir para determinar acciones, controles o decisiones.
Por ejemplo, si existe un riesgo de incumplimiento en los tiempos de entrega, debería existir alguna respuesta coherente: planificación, seguimiento, responsables, controles, indicadores u otras acciones pertinentes.
Lo importante no es solamente identificar el riesgo, sino demostrar qué hace la organización frente a él.
5. Definir objetivos de calidad que no ayudan a gestionar el negocio
Otro error frecuente es establecer objetivos únicamente porque "ISO los pide".
Los objetivos deberían ser coherentes con la política de calidad, pertinentes para la conformidad de los productos y servicios y contribuir a aumentar la satisfacción del cliente.
Además, deben ser medibles y contar con una planificación que determine qué se hará, qué recursos se requerirán, quién será responsable, cuándo finalizará y cómo se evaluarán los resultados.
Un objetivo como "mejorar continuamente la calidad" puede sonar adecuado, pero si no puede determinarse objetivamente si fue alcanzado, tendrá poca utilidad para la gestión.
6. Confundir indicadores con objetivos
Indicadores y objetivos están relacionados, pero no son exactamente lo mismo.
Un indicador permite conocer el comportamiento de un proceso. Un objetivo establece un resultado que la organización pretende alcanzar.
Por ejemplo:
Indicador: porcentaje de entregas realizadas dentro del plazo acordado.
Objetivo: alcanzar al menos un 95 % de entregas dentro del plazo acordado durante el período definido.
El problema aparece cuando las empresas acumulan indicadores sin analizarlos o establecen metas que no tienen relación con las prioridades del negocio.
No se trata de medir todo.
Se trata de medir aquello que proporciona información útil para tomar decisiones.
7. Dejar la evaluación de proveedores únicamente en manos de un formato
Muchas organizaciones tienen una matriz de evaluación de proveedores y consideran que con ello cumplen el requisito.
Pero el control de proveedores externos debería ser proporcional a su impacto sobre la capacidad de la organización para entregar productos o servicios conformes.
No necesariamente tiene sentido evaluar de la misma manera a todos los proveedores.
Un proveedor crítico puede requerir criterios más rigurosos, seguimiento de desempeño, controles adicionales o incluso auditorías de segunda parte.
La evaluación debería ayudar a tomar decisiones sobre los proveedores, no convertirse simplemente en un ejercicio anual de llenar una hoja de cálculo.
8. Hacer la auditoría interna demasiado cerca de la certificación
Realizar la auditoría interna pocos días antes de la auditoría de certificación deja muy poco margen para reaccionar.
Una auditoría interna efectiva puede identificar no conformidades, debilidades y oportunidades de mejora que requieren análisis de causas, acciones correctivas y posteriormente verificación de su eficacia.
Si se realiza únicamente para cumplir un requisito y cerrar hallazgos rápidamente, se pierde buena parte de su valor.
La auditoría interna debería funcionar como una prueba real del sistema antes de someterlo a una evaluación externa.
9. Realizar la revisión por la dirección como una formalidad
La revisión por la dirección no debería ser simplemente una reunión para firmar un acta antes de la certificación.
Es uno de los principales espacios de evaluación del Sistema de Gestión de la Calidad.
La alta dirección debería analizar información como:
- resultados de auditorías;
- satisfacción del cliente;
- desempeño de los procesos;
- cumplimiento de objetivos;
- no conformidades y acciones correctivas;
- desempeño de proveedores externos;
- cambios relevantes;
- recursos;
- riesgos y oportunidades;
- oportunidades de mejora.
La revisión debería terminar generando decisiones y acciones relacionadas con la mejora del sistema, los procesos, productos o servicios y las necesidades de recursos.
10. Esperar hasta la auditoría para descubrir si el sistema funciona
Este probablemente sea el error más costoso.
La auditoría de certificación no debería utilizarse para descubrir qué falta implementar.
Antes de llegar a esa etapa, la organización debería haber generado suficiente evidencia para evaluar si el sistema realmente funciona.
Esto implica revisar registros, resultados de indicadores, cumplimiento de objetivos, tratamiento de no conformidades, desempeño de proveedores, competencias, controles operacionales y demás elementos aplicables al sistema.
Una buena pregunta antes de solicitar la certificación es:
"Si mañana llegara el auditor, ¿podríamos demostrar con evidencia que nuestro sistema funciona?"
Si la respuesta depende de preparar documentos de última hora, probablemente todavía exista trabajo por hacer.
¿Cómo evitar llegar sin preparación a la auditoría de certificación?
Una implementación efectiva de ISO 9001 debería desarrollarse progresivamente.
Primero se comprende el contexto y los procesos de la organización. Después se determinan riesgos, controles, responsabilidades, objetivos e indicadores; se implementan las disposiciones necesarias y se genera evidencia.
Posteriormente, la auditoría interna permite evaluar el sistema y la revisión por la dirección permite analizar sus resultados y tomar decisiones. Solo entonces la organización debería evaluar su preparación para la certificación. Este enfoque reduce la improvisación y, más importante aún, permite construir un sistema que continúe funcionando después de recibir el certificado.
ISO 9001 no debería terminar el día de la certificación
Una empresa puede obtener un certificado y continuar teniendo procesos ineficientes.También puede utilizar ISO 9001 como una estructura para ordenar sus procesos, establecer responsabilidades, gestionar riesgos, medir resultados y desarrollar una cultura de mejora continua.
La diferencia está en cómo se implemente el sistema.