Cerrar una no conformidad no debería reducirse a cambiar un estado de “abierta” a “cerrada”. La persona que revisa necesita poder reconstruir qué se observó, contra qué requisito se evaluó, qué hizo la organización y qué evidencia respalda la decisión. Una acción anotada como terminada es un punto de partida para esa revisión, no una prueba automática de que el problema quedó resuelto.
La guía del grupo ISO 9001 Auditing Practices Group (APG) describe el cierre en el contexto de auditorías. Recomienda revisar la respuesta de la organización y comprobar la eficacia de las acciones antes de cerrar el hallazgo de auditoría. Es orientación para auditores, no una regla universal que sustituya el procedimiento interno aplicable. APG, “Nonconformity – review and closing”, pp. 1–4.
Esta página se centra en cómo dejar el expediente rastreable: distinguir el hallazgo, la causa, las acciones y la evidencia, y explicar por qué la revisión permite cerrar o por qué todavía hace falta trabajo. No asigna plazos, firmas, niveles de aprobación ni resultados de auditoría. La guía APG revisada es educativa y no vinculante; los requisitos de cada organización o contrato deben consultarse por separado.
Conserva qué se observó y qué requisito aplica
Un expediente empieza con una descripción concreta del hecho. La guía APG sobre documentación de no conformidades aconseja que la evidencia de auditoría permita al auditado localizar y confirmar lo observado. También describe tres componentes: evidencia de auditoría, requisito incumplido y declaración de la no conformidad. El propio documento se presenta como orientación del grupo APG y no como un texto aprobado por ISO o IAF. APG, “Nonconformity – documenting”, pp. 1–2, 4.
Mantén separados los elementos. “El procedimiento de inspección no identifica la revisión vigente en la estación” es una observación que debe corresponder con evidencia concreta. “El requisito X pide controlar la versión aplicable” apunta a una fuente de requisito. “No se cumplió ese requisito en el punto observado” formula la no conformidad. Una frase vaga como “falta de control” puede ocultar cuál de esas partes se confirmó y cuál se está suponiendo.
La evidencia puede ser documental, una observación directa o información de otro tipo permitida por el sistema de auditoría. Describe dónde se encontró, qué fecha o revisión se observó y cómo otra persona puede localizarla. Si la evidencia no alcanza para confirmar un incumplimiento, no la conviertas en un hecho definitivo. La guía APG aconseja registrar datos suficientemente detallados para que la organización pueda identificar y confirmar lo observado; la organización debe aplicar sus reglas de auditoría al caso.
El requisito también necesita una referencia que se pueda revisar. Puede proceder de una norma, un requisito interno, un contrato, una regulación aplicable u otra fuente pertinente. No atribuyas un requisito a una cláusula sin comprobarla. Si no puedes identificar una exigencia incumplida, deja constancia de lo que falta por aclarar en vez de redactar una conclusión como si el requisito ya estuviera confirmado.
Distingue corrección, causa y acción correctiva
La guía APG de revisión presenta como partes de la respuesta la corrección, el análisis de la causa y la acción correctiva. Explica que el orden puede variar según la naturaleza de la no conformidad, pero que son preguntas distintas.
También recuerda las definiciones de ISO 9000: corrección como acción para eliminar la no conformidad detectada y acción correctiva como acción dirigida a eliminar su causa y prevenir que vuelva a ocurrir. Aquí se cita esa explicación a través de APG; no se sustituye el texto normativo original. APG, “Nonconformity – review and closing”, pp. 1–2.
Una corrección trata el efecto detectado. Si un documento obsoleto quedó en un puesto de trabajo, reemplazarlo puede corregir la situación inmediata. El análisis pregunta por qué ocurrió: ¿falló la distribución de versiones, la identificación del punto o el retiro de copias anteriores? La acción correctiva se formula en relación con la causa que se confirmó, no solo como una repetición de la corrección.
No llames “causa raíz” a la primera explicación disponible. APG señala que puede haber varios factores y sugiere un análisis iterativo antes de declarar cuál se confirmó. En una revisión, busca qué información respalda la explicación y qué alternativas se consideraron. Si la causa queda como posible o no se puede determinar con lo reunido, el expediente debe conservar esa incertidumbre en vez de ocultarla con una frase concluyente.
Tampoco presupongas que toda no conformidad necesita la misma corrección, análisis extenso o acción correctiva. APG reconoce que la naturaleza del caso puede hacer que una acción no sea apropiada o que una respuesta más limitada resulte suficiente. Esa decisión requiere razones visibles y la aplicación del procedimiento del sistema; la guía no autoriza a descartar acciones por comodidad ni a imponer un análisis idéntico para cualquier hallazgo.
| Parte del expediente | Pregunta de revisión | Qué no se debe dar por hecho |
|---|---|---|
| Corrección | ¿Qué se hizo para tratar la situación detectada? | Que la causa quedó eliminada |
| Análisis de causa | ¿Qué explicación se apoya en la evidencia y qué factores siguen abiertos? | Que la primera hipótesis es la causa confirmada |
| Acción correctiva | ¿Qué acción responde a la causa y cómo se implementó? | Que una tarea marcada como completa ya es eficaz |
| Evidencia de eficacia | ¿Qué observación o registro permite revisar el resultado? | Que una sola comprobación cubre toda situación futura |
La tabla es una ayuda de lectura local, no el formato obligatorio de un NCR ni una secuencia impuesta por APG. Ajusta los campos al sistema que se use y preserva el vínculo entre la evidencia del hallazgo y la respuesta evaluada.
Revisa si la respuesta se completó y puede seguirse
Al revisar una respuesta, APG propone comprobar que las acciones estén descritas con claridad, que las referencias a documentos sean específicas cuando haga falta y que el texto indique acciones completadas en lugar de futuras.
También señala la importancia de una fecha que muestre la finalización y de evidencia que respalde la implementación efectiva de la acción descrita. Estas son pautas de revisión para auditoría; usa el procedimiento aplicable para definir qué registros corresponden al caso. APG, “Nonconformity – review and closing”, pp. 2–3.
Una redacción en futuro —“se actualizará el instructivo”— comunica una acción pendiente, no una acción terminada. Una frase en pasado —“se actualizó”— tampoco demuestra por sí sola qué versión cambió ni quién comprobó que la acción se llevó a cabo. Relaciona cada acción declarada con el documento, registro u otra evidencia que permita seguirla, cuando ese tipo de comprobación sea pertinente.
Comprueba además que la acción no haya generado otro problema relacionado con el producto, servicio o sistema de gestión. APG incluye este punto entre los aspectos de revisión. La comprobación que corresponda depende de la acción y de sus posibles efectos; no conviertas una mención general en una batería fija de pruebas para todos los hallazgos.
Como propuesta de revisión local, prepara una tabla breve con cuatro columnas: acción declarada, estado según la evidencia, referencia que permite comprobarla y duda pendiente. Una acción sin registro puede quedar como “declarada, evidencia por localizar”; una acción con documento asociado puede marcarse “registro revisado”, mientras que la evaluación de eficacia puede seguir pendiente. Estas etiquetas describen el avance del expediente; no sustituyen los estados aprobados en el sistema.
Evita repetir la declaración de la persona responsable como única evidencia. Si alguien informa que cambió una instrucción, localiza la revisión aprobada y confirma que el proceso previsto permite hallar la versión nueva. Si la acción fue una formación, el registro de asistencia demuestra participación, pero quizá no responda por sí solo a la pregunta sobre aplicación eficaz. La evidencia útil depende de la acción y del resultado que se necesita revisar.
Elige una comprobación proporcional al hallazgo
APG indica que las no conformidades varían y que hay distintos modos de demostrar eficacia. Algunos casos pueden requerir examen en sitio; otros pueden cerrarse mediante revisión de evidencia documental enviada. El método depende de la naturaleza del hallazgo y de lo necesario para comprobar la acción descrita. APG, “Nonconformity – review and closing”, p. 4.
Una revisión documental puede ser suficiente cuando la acción se refiere, por ejemplo, a una versión de documento y los registros permiten confirmar el cambio y su disponibilidad. Una observación en el proceso puede aportar más si la acción afecta una práctica que solo se aprecia durante la operación. Son ejemplos de selección local; no constituyen una tabla universal de qué hallazgo exige visita o qué archivo basta.
Antes de cerrar, pregunta qué resultado concreto se espera observar si la acción funcionó. Después elige una evidencia que pueda responder esa pregunta.
Si el hallazgo estaba relacionado con una etiqueta incorrecta, una revisión puede necesitar examinar el control de impresión y una muestra pertinente de etiquetas en uso. Si la causa se relacionaba con una asignación de responsabilidades, puede ser necesario revisar cómo se distribuyó la tarea o cómo se aplicó en un caso posterior. El método se justifica por el hallazgo, no por una plantilla automática.
APG sugiere que la verificación considere el riesgo de recurrencia y que, si hace falta, se compruebe que la acción correctiva se implementó y es eficaz para prevenirla. No convierte esto en una garantía sobre todo el futuro de la organización. Una conclusión prudente describe qué evidencia se revisó, en qué contexto y hasta dónde permite extender el resultado.
Ejemplo inventado: etiqueta de revisión antigua
Imagina una auditoría interna ficticia que encuentra una copia de una instrucción de trabajo con una revisión antigua en una estación de empaquetado. El auditor registra dónde la vio, qué revisión debería usarse conforme al sistema documental de la planta y cómo confirmó cada dato. La organización retira la copia encontrada como corrección inmediata y analiza por qué seguía disponible.
La investigación hipotética encuentra dos factores posibles: la estación no estaba incluida en la ruta de distribución y el control local dependía de que alguien notara el número de revisión. El equipo examina registros de distribución y otra estación antes de declarar cuál factor explica el caso. No se presenta la primera hipótesis como causa confirmada solo porque parezca verosímil.
La organización actualiza el proceso de distribución y asigna una verificación local. Quien revisa el expediente puede comprobar si la versión actual fue aprobada, si el punto quedó cubierto por la distribución y qué evidencia muestra que la antigua se retiró. Después se acuerda una comprobación adecuada al alcance del hallazgo: por ejemplo, revisar evidencia documental de la actualización y observar un punto de uso si el sistema así lo considera necesario.
Este escenario no representa una auditoría real ni define cuántas estaciones hay que visitar. Tampoco fija un plazo para volver, un número de registros o quién debe firmar. Es una ilustración de cómo conservar la relación entre observación, requisito, causa, acción y evidencia sin convertir una actividad completada en una afirmación general de eficacia.
| Elemento ficticio | Registro que se conservaría | Decisión que todavía requiere criterio |
|---|---|---|
| Hallazgo | Ubicación y revisión observada | Si la evidencia confirma incumplimiento del requisito aplicable |
| Corrección | Copia retirada o estado actualizado | Si la corrección cubrió la situación detectada |
| Causa | Factores examinados y conclusión | Si la causa se considera suficientemente sustentada |
| Acción | Cambio aprobado del proceso de distribución | Si responde a la causa confirmada |
| Revisión | Registros documentales y, si aplica, observación | Si la evidencia es adecuada para concluir eficacia en ese caso |
Qué hacer cuando la eficacia aún no está clara
No cierres el caso solo para limpiar una lista de pendientes. Si falta evidencia, el registro puede dejar claro qué documento, observación o aclaración hace falta y quién debe proporcionarla. Si la acción no se completó, anota qué sigue pendiente y cómo se tratará según el procedimiento. Si la evidencia no responde a la pregunta, explica qué brecha queda abierta.
Cuando no se pueda confirmar la causa, distingue esa limitación de una causa descartada. Una explicación “posible” no tiene el mismo estado que una confirmada. APG describe la revisión de factores y el registro de las razones que sostienen su categorización. Si hacen falta más datos, conserva qué búsqueda se realizó y cuál es la siguiente fuente de evidencia, sin afirmar certeza que el análisis todavía no permite.
Si aparece una posible recurrencia en otro lugar, comprueba si tiene relación con el hallazgo original y con el alcance de la acción. APG observa que el análisis puede revelar situaciones en otras áreas; eso no significa que una no conformidad individual automáticamente se aplique a toda la organización. Registra el nuevo hecho por el mecanismo pertinente y enlaza expedientes solo si el sistema lo permite y la relación se justificó.
La comunicación de cierre también debe ser precisa. “Cerrada tras revisión documental de la acción y de la evidencia indicada” explica qué se hizo. “Problema eliminado para siempre” prometería más de lo que una comprobación limitada puede demostrar. Indica quién tomó la decisión conforme al sistema y qué evidencia tuvo a la vista, sin inventar una autoridad o firma que el procedimiento no haya asignado.
Límites de estas guías
Las guías APG consultadas se presentan como material educativo y no pasaron un proceso de aprobación por ISO, ISO/TC 176 o IAF. El documento de revisión y cierre está dirigido a auditores y aborda no conformidades surgidas de auditorías; úsalo como orientación, no como sustituto de una norma, obligación legal, requisito del cliente o procedimiento interno vigente. APG, “Nonconformity – review and closing”, p. 5; APG, “Nonconformity – documenting”, p. 4.
Las guías no fijan una firma universal, un plazo de cierre, una duración para verificar eficacia ni una visita obligatoria para todos los casos. Los detalles pueden depender del esquema de auditoría, los acuerdos y el sistema de gestión que se aplique. Si el caso afecta seguridad, regulación, producto o cliente, localiza el requisito vigente y consulta a la función responsable antes de dar por terminada la respuesta.
Fuentes consultadas
- ISO 9001 Auditing Practices Group, “Nonconformity – review and closing”, edición 1, 13 de enero de 2016. Revisada en las páginas 1–5; orienta sobre revisión de acciones, evidencia de implementación y eficacia, cierre y límites de la guía.
- ISO 9001 Auditing Practices Group, “Nonconformity – documenting”, 13 de enero de 2016. Revisada en las páginas 1–4; explica la relación entre evidencia de auditoría, requisito y declaración de no conformidad y su propio carácter orientativo.
Preguntas frecuentes
¿Qué significa cerrar una no conformidad?
Es concluir la revisión del caso conforme al procedimiento aplicable, con el hallazgo, las acciones y la evidencia que sostienen la decisión. Marcar una tarea como terminada no demuestra por sí solo que la acción haya sido eficaz.
¿Corrección y acción correctiva son lo mismo?
No. La guía APG distingue la corrección de una no conformidad detectada de la acción correctiva dirigida a su causa y a prevenir recurrencia. Puede que, según el caso, no ambas resulten apropiadas; revisa el procedimiento y la evidencia.
¿Siempre hay que hacer una visita al sitio para cerrar?
No necesariamente. APG indica que la eficacia puede revisarse de distintas maneras; algunos casos requieren examen en sitio y otros pueden cerrarse revisando evidencia documental. El método depende de la naturaleza del hallazgo.
¿Qué evidencia debo conservar?
Conserva el hallazgo, el requisito relacionado, el análisis de causa, las acciones declaradas como completadas y la evidencia pertinente para el caso. Esta guía no impone un formato único; sigue el procedimiento de tu organización.
¿La guía APG fija un plazo o una firma obligatoria?
No fija un plazo ni una firma universal para todos los casos. APG es orientación educativa no vinculante; comprueba los requisitos de tu sistema, cliente, auditoría o jurisdicción cuando correspondan.