La homologación de un proveedor es una decisión interna: la organización define qué va a comprar, qué requisitos debe satisfacer el suministro y qué evidencia necesita antes de aprobar un alcance. No se resuelve con una puntuación genérica ni con el nombre de un certificado.

La orientación del ISO 9001 Auditing Practices Group (APG) recomienda considerar controles apropiados según el riesgo de los proveedores externos y revisar el proceso de aprovisionamiento cuando el suministro lo justifica; su propio aviso aclara que el documento tiene fines educativos y no establece requisitos. ISO 9001 APG, “External Providers”, pp. 1–3.

La decisión gana solidez cuando deja claro el alcance: qué planta, servicio, material, proceso o familia de productos se evaluó; qué requisitos se compararon; con qué evidencia; quién decidió; y cuándo se revisará. Un proveedor puede ser adecuado para una actividad y no para otra. Un registro “aprobado” sin alcance, condiciones ni fecha es difícil de aplicar a un pedido concreto.

Empieza por definir la compra

Antes de pedir cuestionarios o certificados, traduce la necesidad en requisitos verificables. Especifica las características técnicas, la cantidad, la unidad, el punto de entrega, documentación necesaria y condiciones del servicio. Si se trata de un proceso externalizado, describe qué actividad se cede, qué resultado se espera y qué interfaces deben mantenerse. APG sitúa el inicio de la gestión de compras en la fase en que se prepara la especificación de producto o servicio. APG, “External Providers”, p. 1.

El requisito debe ser suficientemente concreto para comparar alternativas. “Calidad alta” no indica qué documento, prueba o prestación se espera. “Entrega conforme al plano versión X, con certificado del material por lote” puede ser evaluable si esa evidencia es pertinente y acordada. No añadas requisitos técnicos que la organización no necesita ni presentes una práctica interna como obligación legal sin comprobar su fuente.

Identifica qué puede salir mal si el proveedor no cumple. La consecuencia potencial depende del uso final, posibilidad de detección, sustitución, impacto en seguridad, continuidad, cliente y proceso propio. Ese análisis ayuda a decidir cuánto revisar y qué controles mantener. El texto APG pide verificar que se haya aplicado pensamiento basado en riesgo para determinar controles apropiados sobre proveedores externos; no proporciona una tabla universal de niveles o puntuaciones. APG, “External Providers”, p. 1.

Construye criterios ligados al suministro

Agrupa los criterios según la pregunta que resuelven. Una evaluación puede considerar capacidad técnica, control de producción, competencia del personal cuando sea relevante, trazabilidad, respuesta a incidencias, capacidad de entrega, gestión de cambios, conservación de registros y requisitos externos aplicables. No todos tienen sentido para todos los proveedores. Un servicio de calibración y un proveedor de embalaje no necesitan exactamente la misma evidencia.

Define previamente qué evidencia aceptará el equipo. Puede consistir en muestras, ficha técnica, registros de ensayo, certificaciones con alcance comprobable, demostración de proceso, referencias de desempeño, auditoría o revisión documental. El medio de prueba debería corresponder al requisito: una declaración comercial no demuestra automáticamente el resultado de una prueba; una auditoría de sistema tampoco confirma por sí sola que cada lote cumpla una característica.

Si se usa un certificado de sistema de gestión como evidencia, verifica entidad emisora, vigencia, entidad jurídica titular, centros cubiertos y alcance que aparece en el documento. Después pregunta si ese alcance es pertinente para lo que se compra. APG propone cuestionar si la inclusión en listas depende únicamente de registrar una norma reconocida o si se revisa también el alcance de ese registro. APG, “External Providers”, p. 2.

La certificación puede aportar una señal útil, pero no garantiza que un producto concreto tenga la especificación requerida ni que el proveedor mantenga rendimiento adecuado en todos los pedidos. Si el riesgo reside en una característica particular, selecciona evidencia que examine esa característica: por ejemplo, muestra, informe de ensayo o verificación de primera entrega. La decisión de solicitarlo depende del acuerdo, el riesgo y el sistema de la organización.

Ajusta la profundidad de la evaluación

Una comprobación documental puede bastar para un suministro de bajo impacto, con especificación sencilla y sustitución fácil. Un componente que afecte a una característica crítica o un proceso subcontratado difícil de verificar a la recepción puede requerir evidencias más profundas y seguimiento frecuente. Estos son ejemplos de diseño interno, no reglas que asignan automáticamente un nivel a cada industria.

Para cada requisito, pregunta qué evidencia reduce la incertidumbre. Si un proveedor declara que controla una operación, la organización puede revisar registros o observar una demostración. Si el principal riesgo es plazo, consulta resultados de entrega y capacidad de comunicar interrupciones. Si la compra contiene una característica técnica crítica, revisa datos de validación o un lote piloto cuando resulte viable. La profundidad debe guardar relación con la decisión que se intenta proteger.

APG contempla que en algunos casos una auditoría del proveedor puede resultar ventajosa para establecer líneas de comunicación, especificaciones del producto y parámetros de entrega. La presenta como una posibilidad contextual, no una exigencia para todas las compras. Antes de programarla, define su objetivo, alcance, criterios, participantes y qué decisión podría cambiar con el resultado. Una visita sin preguntas concretas puede consumir tiempo sin reducir riesgo. APG, “External Providers”, p. 2.

A veces el acceso a información es limitado por confidencialidad o propiedad intelectual. En ese caso, identifica qué evidencia alternativa permitiría evaluar la capacidad relevante: resultados de ensayo, documentación resumida, muestra de salida o compromiso contractual verificable. No completes una casilla de auditoría con una suposición si no fue posible observar la operación.

Un flujo de evaluación práctico

  1. Define el alcance: identifica entidad, centro, producto, servicio o proceso que se quiere aprobar y qué pedidos quedarán cubiertos.
  2. Expresa requisitos: acuerda especificación, criterios de aceptación, entrega, documentación, gestión de cambios e interfaces importantes.
  3. Valora impacto y riesgo: describe las consecuencias del incumplimiento y la posibilidad de detectarlo antes de usar el suministro.
  4. Elige criterios y evidencia: pide solo la información que permite contrastar requisitos relevantes; aclara quién la revisa.
  5. Evalúa y registra: señala qué cumple, qué no se ha demostrado, qué controles adicionales o condiciones se aplican y quién decide.
  6. Autoriza el alcance: comunica vigencia interna, restricciones, centros o productos permitidos y eventos que reabren la revisión.
  7. Controla desempeño: conserva incidencias, entregas, concesiones y datos pertinentes para revisar si la decisión sigue siendo adecuada.

Este flujo es una propuesta operativa para estructurar una decisión. No es una secuencia prescrita por APG ni un formato certificable. Cada empresa puede integrar actividades en su proceso de compras, calidad, ingeniería o gestión de proveedores siempre que la responsabilidad y la evidencia sean claras. El APG precisa que esta guía no fue sometida a un proceso de aprobación por ISO, ISO/TC 176 o IAF y se ofrece con fines educativos. APG, aviso, p. 3.

Ejemplo hipotético de decisión

Una planta ficticia necesita un proveedor de juntas para un conjunto que estará expuesto a una temperatura especificada. El responsable documenta dibujo y revisión, material requerido, tolerancias relevantes y forma de identificación por lote. Como la propiedad del material afecta el desempeño, pide ficha técnica y certificados por lote para los primeros suministros. También define verificación de recepción para comprobar dimensiones y trazabilidad. Es una decisión ilustrativa, no una recomendación para juntas reales.

Durante la evaluación, la empresa revisa que el proveedor pueda mantener la especificación, cómo comunica cambios de material y qué registros deja. Una certificación de sistema de gestión se toma como contexto, pero se comprueba su titular, alcance y centros. Si hay una laguna en la evidencia de resistencia a temperatura, la decisión podría ser aprobar de forma condicionada, pedir una muestra o mantener otro control.

No se registra como “homologado sin restricciones” antes de resolver lo que se había identificado como relevante.

El alcance aprobado podría limitarse a una referencia, centro de producción y versión de plano, con una fecha de próxima revisión acordada. Un cambio de proceso, una desviación repetida o una nueva ubicación puede motivar revisión anticipada. Ese disparador lo define la organización; el material APG no prescribe una periodicidad o caducidad universal.

Lista de proveedores y alcance aprobado

La lista de proveedores aprobados ayuda si representa una decisión vigente y utilizable por quienes compran. Asocia cada registro con identidad legal, centros evaluados, familias autorizadas, estado, fecha y restricciones relevantes. Si una misma empresa opera varias plantas, no asumas que el desempeño de un centro representa automáticamente a todos.

Asocia el alcance con referencias o categorías suficientemente precisas para evitar sustituciones inadvertidas. Si la aprobación permite subcontratación, indica cómo se conoce quién realiza la operación y qué control se aplica. APG observa que la información documentada —por ejemplo, una lista de proveedores aprobados— debe mantenerse actualizada y que los pedidos deberían colocarse con proveedores que satisfagan los criterios definidos. APG, “External Providers”, p. 1.

Una lista no reemplaza la comprobación en el pedido. Al emitir una orden, confirma que el producto o servicio especificado corresponde al alcance, que se enviaron requisitos actuales y que existe evidencia de aceptación cuando se necesita. La compra puede haber cambiado desde la última evaluación; un dibujo actualizado o requisito nuevo podría requerir confirmación antes de usar el estado anterior.

Seguimiento y reevaluación

La aprobación no es para siempre. Revisa el desempeño con indicadores relacionados con el riesgo: rechazos atribuibles, entregas completas y a tiempo, resultados de ensayo, repetición de incidencias, concesiones y capacidad de respuesta. Define cómo se calcula cada indicador y qué fuente de datos lo alimenta. Una cifra sin denominador o periodo —por ejemplo, “tres rechazos”— no permite comparar proveedores o tendencias.

El seguimiento puede desencadenar una reevaluación tras cambios importantes: nuevo proceso, nueva ubicación, modificación de especificación, incidente que afecte a la capacidad, pérdida de una certificación que se usaba como evidencia o un patrón de entregas tardías. No toda variación exige suspensión; la respuesta depende de gravedad, probabilidad y alternativas, con control de riesgos en el proceso propio.

APG menciona revisar el desempeño de procesos externalizados y las actividades que aseguran que se satisfacen requisitos especificados. También propone preguntar por créditos emitidos a raíz de productos inicialmente rechazados y luego aceptados mediante concesión. Esa observación ayuda a detectar si una cifra simple de rechazo está ocultando excepciones; no establece una tasa admisible ni obliga a que todas las empresas midan esos datos. APG, “External Providers”, pp. 1–3.

Una aprobación condicional debe ser legible en la orden y en la lista de proveedores. Señala qué requisito sigue pendiente, qué lote queda cubierto, qué evidencia debe recibirse y quién revisará el cierre. Si la condición no llega a resolverse, define cómo se impide extender el estado provisional a nuevos pedidos. No uses una nota ambigua de “en evaluación” como autorización de compra.

Errores que vuelven débil la homologación

  • Aprobar una entidad completa cuando solo se examinó un centro o producto.
  • Aceptar el certificado sin contrastar el alcance, vigencia y requisitos de compra.
  • Aplicar un formulario idéntico a todos, aunque cambien producto, riesgo y evidencia pertinente.
  • Auditar sin objetivo, criterios o consecuencia decisoria claros.
  • Convertir un fallo del proveedor en dato aislado sin seguir lotes, repetición y concesiones.
  • Mantener la lista aprobada sin revisar cambios en producto, proceso, centro o desempeño.

La solución no es acumular documentos. Es conectar cada requisito con evidencia y una decisión reproducible. Si la organización solicita un documento que nadie evalúa, no hay reducción clara de incertidumbre. Si una prueba detecta solo una característica, tampoco debe usarse para afirmar conformidad de todo el producto.

Evaluar varias alternativas con el mismo criterio

Si compras compara más de un proveedor, acuerda criterios antes de revisar ofertas y aplica los mismos requisitos pertinentes a cada alternativa. Eso no obliga a pedir idénticos documentos: una evidencia equivalente puede demostrar una capacidad, siempre que el revisor explique la equivalencia y sus límites. Evita cambiar el umbral después de conocer qué candidato lo satisface.

Una matriz sencilla puede tener columnas para requisito, evidencia recibida, resultado, riesgo residual, control de recepción o seguimiento y estado de decisión. No sustituyas el análisis por una suma ponderada que oculta fallos críticos: una puntuación alta no compensa automáticamente la falta de una característica imprescindible. Si se usan pesos, explica quién los aprobó, cómo influyen y qué condición puede bloquear la selección aunque el total sea favorable.

Mantén separados los hechos de las opiniones. “Entregó 18 de 20 pedidos completos en el trimestre” es dato con periodo y denominador. “Es un proveedor fiable” es juicio que necesitaría criterios y evidencia. Al registrar una opinión técnica, identifica quién la emitió, en qué información se basó y si quedó una incertidumbre sin resolver. La próxima persona que revise la evaluación podrá entender por qué se tomó la decisión.

Si hay un cambio de capacidad, de materia prima o de centro productivo, pregunta si afecta la evaluación original. Puede bastar recibir documentación actualizada; otros cambios podrían justificar muestra, prueba o revisión adicional. El objetivo de la reevaluación no es repetir cada documento, sino comprobar si la evidencia anterior sigue representando las condiciones actuales del suministro.

Qué dejar registrado

Un expediente sencillo puede guardar alcance de aprobación, especificación vigente, criterios, evidencia examinada, resultado y asuntos abiertos; decisión y autoridad; condiciones y controles asignados; cambios que requieren una nueva revisión; y seguimiento posterior. Este diseño de registro es una sugerencia interna, no un formato que APG declare obligatorio.

Anota límites de la evaluación. Si no se visitó el centro, no escribas que sus operaciones fueron auditadas. Si la certificación cubría otro centro, no la uses como evidencia del sitio no incluido. Si una prueba se hizo en una muestra, expresa lote, método y alcance. La precisión documental permite que compras y recepción usen correctamente la decisión.

La homologación termina en una conclusión aplicable: proveedor aprobado para un alcance concreto, aprobación condicionada, evaluación pendiente o no aprobado para ese suministro. Acompaña la conclusión con lo que falta, quién debe resolverlo y qué control interino se acordó. WizeeMind puede ayudar a revisar procesos de gestión si el cliente comparte criterios y evidencia; no homologa ni certifica proveedores.

Preguntas frecuentes

¿Qué significa homologar a un proveedor?

Es el proceso interno por el que una organización evalúa si un proveedor puede suministrar un producto, proceso o servicio dentro de un alcance y unos requisitos definidos. El criterio y la evidencia dependen del suministro y del riesgo.

¿Qué criterios se pueden usar para homologar?

Pueden incluir capacidad de cumplir especificaciones, experiencia pertinente, controles, desempeño y documentación legal o técnica aplicable. Define criterios vinculados al riesgo del suministro; no existe una lista idéntica para todos los proveedores.

¿Es obligatorio auditar a cada proveedor?

No. La orientación APG menciona auditorías de proveedores como posibilidad en algunos casos y pide considerar controles basados en riesgo. No convierte la auditoría universal en requisito.

¿Basta un certificado ISO para aprobar a un proveedor?

No necesariamente. Comprueba el alcance y vigencia del certificado y si la evidencia cubre los requisitos del producto o servicio que compras. El registro contra una norma por sí solo no demuestra todo el desempeño del suministro.

¿Cuándo hay que revisar a un proveedor aprobado?

Define una revisión proporcional al riesgo y a cambios o resultados pertinentes, como incidencias, modificaciones de proceso, alcance o desempeño. La frecuencia concreta debe responder al contexto de la organización.