Un informe de no conformidad documenta el hallazgo: qué se observó, qué requisito no se cumplió y qué evidencia lo demuestra. El trabajo posterior determina qué contención o corrección se necesita, investiga causas, define si hace falta acción correctiva y comprueba qué ocurrió después.

La guía del ISO 9001 Auditing Practices Group (APG) describe esos elementos como partes distintas de la respuesta y del cierre de una no conformidad; es material educativo, no una secuencia obligatoria para todos los casos. APG, “Nonconformity – review and closing”, pp. 1–4; APG, “Nonconformity – Documenting”, pp. 1–4.

El ciclo requiere distinguir ejecución de resultado. Una corrección puede resolver una unidad o registro afectados; una acción correctiva debería responder a una causa y prevenir repetición; una verificación posterior evalúa si se implantó y si fue eficaz. Que una tarea aparezca como “completada” en una orden de trabajo no prueba por sí sola que la causa dejó de actuar. APG, “Nonconformity – review and closing”, pp. 1–4.

Empieza con el informe del hallazgo

Mantén el registro inicial estable y específico: hecho, requisito, evidencia y alcance. La guía APG de documentación explica que la evidencia debe permitir localizar y confirmar lo observado, que el requisito debe identificarse y que la declaración relaciona ambos. Si después aparecen hechos nuevos, añade una revisión fechada en vez de borrar el original. APG, “Nonconformity – Documenting”, pp. 1–2.

El informe no necesita adivinar causa. Si se encontró un registro incompleto, escribe qué registro, versión y requisito se examinaron. Evita frases como “falta cultura de calidad” o “el trabajador no prestó atención” antes de tener evidencia que sostenga esos juicios. La causa se analiza después con datos y preguntas de seguimiento.

Registra también el riesgo inmediato que podría requerir respuesta antes de completar la investigación. Si hay producto potencialmente afectado, define quién tiene autoridad para identificarlo o contenerlo y cómo se evita su uso mientras se evalúa. Esas decisiones dependen de seguridad, contrato, trazabilidad y sistema aplicable; el informe por sí solo no dicta una disposición universal.

Diferencia entre contención, corrección y acción correctiva

Contención limita el alcance mientras se conoce la situación: localizar unidades, pausar una operación o separar registros, si es apropiado al riesgo. Corrección atiende la discrepancia detectada: completar un registro solo si se puede recuperar evidencia válida, reparar una unidad, reetiquetar o resolver el servicio, según caso. No alteres datos históricos para hacer que parezcan completos.

Análisis de causa pregunta por qué el sistema permitió que ocurriera o no detectara la discrepancia. Acción correctiva cambia una condición causal para prevenir recurrencia. Puede afectar a métodos, controles, responsabilidades, equipos, formación o diseño, pero no debe elegirse por costumbre. APG describe la respuesta a una no conformidad con análisis de causa, corrección y acción correctiva, y nota que el orden puede variar según producto y situación. APG, “Nonconformity – review and closing”, pp. 1–2.

Una acción correctiva puede no ser necesaria en todos los casos; evalúa naturaleza, recurrencia, severidad y evidencia de que el hecho fue accidental o improbable de repetirse. APG señala que corrección y acción correctiva no siempre son ambas apropiadas, y que el alcance de un análisis comprehensivo de causa debe evaluarse según los hallazgos y si apuntan a un fallo sistémico.

No uses esta observación como permiso para omitir obligaciones que puedan imponer normas, contratos o procedimientos aplicables. APG, “Nonconformity – review and closing”, pp. 2–3.

Convierte la causa en una acción que se pueda verificar

Una propuesta de acción debe nombrar el cambio, alcance, responsable, fecha acordada y evidencia de ejecución. Para ser evaluable, indica qué condición debería cambiar y qué indicador o registros permitirán comprobarlo. “Reforzar la atención” no dice quién hará qué ni cómo se sabrá si funcionó.

“Añadir validación automática del número de revisión antes de liberar una orden, desplegarla en los centros A y B y comprobar los registros de liberación de las próximas cuatro semanas” es más verificable, siempre que el cambio sea apropiado al caso.

La segunda frase es un ejemplo inventado de formulación, no instrucción universal. Cuatro semanas no son un plazo recomendado para cualquier organización. El periodo de observación depende de la frecuencia del proceso, volumen suficiente para observar el riesgo, estacionalidad y consecuencias de la recurrencia. Si el proceso se ejecuta una vez al año, cuatro semanas podrían no aportar ninguna evidencia relevante.

Vincula cada acción con una causa que se haya demostrado razonablemente. Si se cambia un formulario, explica cómo se conecta ese cambio con la omisión observada. Si la causa real fue una interfaz entre sistemas, dar una charla podría no eliminarla. La acción debe abordar la condición que permitió el fallo, no solo recordar a las personas que eviten repetirlo.

La verificación de implantación pregunta si se hizo lo prometido y si cubre todo el alcance. Revisa versión liberada, centros incluidos, permisos, registros de puesta en marcha, funcionamiento en operación real y cambios secundarios. Una orden de compra o una captura de formación pueden probar que una tarea ocurrió, pero no que el control nuevo funcione en condiciones normales.

Diseña una prueba de eficacia

Antes de ejecutar la acción, define qué observarás después y qué resultado consideras suficiente. El criterio depende del problema: ausencia de repetición en un volumen pertinente, mejora de una tasa, cumplimiento de una etapa verificada o mantenimiento de una condición. Evita “sin problemas” sin periodo, población o fuente de datos.

La evidencia debe ser proporcional al riesgo. Puede requerir volver al centro y observar el proceso, revisar registros, probar una muestra de transacciones o entrevistar a quienes usan el control. La guía APG indica que métodos diferentes pueden demostrar eficacia: algunos requieren examen en sitio, otros pueden cerrarse a distancia con evidencia documental.

Antes del cierre, sugiere revisar contención, corrección, análisis de causa y resultados de acción, incluida evidencia objetiva de implantación y eficacia. APG, “Nonconformity – review and closing”, pp. 3–4.

Una verificación debería responder al mecanismo causal. Si el problema fue una versión equivocada de la hoja de trabajo, comprueba que el sistema impide usar la versión antigua y que los turnos completan el nuevo flujo. Si se trata de proveedores, puede hacer falta observar varias entregas o reevaluar el desempeño en el alcance afectado. No midas una métrica que no tiene relación con el hallazgo solo porque sea sencilla de extraer.

No concluyas eficacia por el simple hecho de que el problema no apareció una vez. Una muestra pequeña puede ser compatible con recurrencia no observada. Acuerda periodo y cobertura que tengan sentido, revisa otros indicadores de efectos secundarios y conserva la base comparativa. Si hubo cero fallos en 5 casos, esa observación no demuestra por sí sola que el riesgo haya desaparecido.

Ejemplo hipotético: registro de revisión final

Imagina un expediente ficticio donde el registro de liberación de varios pedidos carece de la confirmación final que exige una instrucción interna. El informe inicial documenta dos órdenes concretas, referencias de registro y la instrucción vigente. Como respuesta inmediata, la responsable identifica otros pedidos del mismo periodo y valida si existe evidencia alternativa antes de decidir la disposición. No se rellena retroactivamente el campo vacío sin fuente verificable.

La investigación encuentra que una actualización de la plantilla trasladó el campo de confirmación a una pestaña distinta; el equipo que prepara órdenes seguía usando un acceso directo que ocultaba esa pestaña. Esta es una causa inventada para ilustrar el hilo, no un hallazgo real. La organización podría decidir restaurar una advertencia visible y añadir una comprobación automática antes de liberar. La acción se documenta con responsable y fecha acordada.

Para verificar implantación, se comprueba que la versión actualizada esté en el sistema y que los accesos antiguos redirijan a ella. Para eficacia, se define revisar una ventana de pedidos suficiente según el volumen habitual, confirmar que cada pedido muestra la revisión y volver a analizar si hay omisiones. Si el volumen de operación es bajo, un plazo breve quizá no baste; el responsable debe elegir una ventana que permita observar el control en uso.

La evidencia final podría mostrar que el cambio está desplegado y que una muestra definida de registros cumple el requisito durante el periodo observado. Eso respaldaría la decisión de cierre para el alcance y método considerados, pero no prueba que nunca volverá a ocurrir en otro centro o ante otra modificación del sistema. Si persiste una omisión, se reabre la investigación y se reconsidera la hipótesis causal o acción.

Qué hacer si la prueba de eficacia falla

Si reaparece la misma discrepancia, no marques la evidencia como “excepción” sin evaluar si contradice la conclusión de eficacia. Conserva el dato, identifica su alcance y vuelve a comprobar el requisito. Puede que la acción no se implantara en todos los turnos, que la causa identificada fuera incompleta o que el método de verificación no cubriera la situación que originó el hallazgo.

Documenta una nueva etapa de análisis: qué criterio de cierre se incumplió, qué evidencia nueva se encontró y qué hipótesis se reconsidera. No es necesario borrar la acción previa; deja constancia de qué consiguió y qué no. Una acción puede haberse implantado correctamente y, sin embargo, resultar insuficiente para prevenir recurrencia.

Si la causa nueva es distinta, revisa si el informe original describía adecuadamente el alcance o si se trata de otro hallazgo relacionado. Mantén vínculos entre registros cuando haya una relación técnica, pero evita mezclar hechos de fechas o productos distintos. La trazabilidad permite ver repetición sin perder la identidad de cada caso.

Una verificación negativa también puede significar que aún no hubo suficientes oportunidades de que el proceso manifestara el problema. En ese caso, no declares eficacia demostrada ni fracaso con certeza; anota la limitación, amplía el periodo o busca una prueba de desafío apropiada si es segura y válida. La decisión corresponde a la persona autorizada y debe cumplir requisitos locales.

El registro debe conectar cada etapa

Una carpeta separada para cada documento puede fragmentar la historia. Usa un identificador común que enlace informe inicial, análisis, decisión sobre el producto, acciones, evidencias de ejecución y verificación. Cada pieza conserva su propia fecha y autoría; así se distingue lo que se sabía al inicio de lo que se averiguó después.

La secuencia puede variar. Una contención urgente puede preceder a la causa; una corrección puede ser segura antes de completar análisis; en otro caso, aplicar una corrección a ciegas podría ocultar evidencia o empeorar el problema. APG ofrece ejemplos de secuencias distintas según producto o situación. El equipo responsable debe justificar el orden elegido y cumplir reglas internas, legales y de cliente. APG, “Nonconformity – review and closing”, p. 2.

Registra la decisión de cierre y el criterio aplicado. “Se cerró” no explica quién revisó, qué evidencia examinó o qué alcance quedó cubierto. Si se acuerda un cierre condicionado o se acepta riesgo residual, documenta quién tiene autoridad, qué asunto sigue abierto y cómo se mantiene bajo seguimiento. No marques todo el expediente conforme si existe una acción pendiente.

Antes de cerrar, separa la conclusión del auditor o revisor de la decisión de gestión que toma la organización. La persona que verifica puede confirmar que la acción quedó implantada y mostrar su evidencia; el responsable del proceso decide si el riesgo residual es aceptable bajo las reglas aplicables. Si el revisor no dispone de competencia o autoridad para aceptar una excepción, no marques el registro cerrado solo para cumplir un indicador de tiempo.

La conclusión de cierre debe apuntar a la evidencia específica, la ventana observada y el alcance evaluado. Una frase como “funciona” puede esconder que solo se revisó una orden. Una nota más comprobable indicaría el método de muestra, fechas, centros y qué resultados se encontraron. Evita prometer que no habrá recurrencia futura: la prueba respalda una evaluación dentro de un alcance y periodo, no una certeza absoluta.

Fallos habituales al gestionar el seguimiento

  • Cerrar por actividad: la capacitación se impartió o el formulario cambió, pero no se revisó si la discrepancia dejó de ocurrir.
  • Elegir solución antes de causa: la corrección se confunde con una medida preventiva y no aborda el mecanismo de recurrencia.
  • Ampliar el alcance sin pruebas: se supone que todos los productos, centros o fechas están afectados sin inspeccionar registros.
  • Usar un periodo vacío: se declara eficacia cuando no hubo suficiente operación para poner a prueba el control.
  • Convertir una hipótesis en hecho: el análisis adopta una causa conveniente sin observar cómo opera el proceso.
  • Ignorar efectos secundarios: el cambio reduce una omisión pero crea retrasos, errores nuevos o una ruta alternativa sin control.

Una revisión crítica pregunta qué podría refutar la hipótesis. Si se cree que el problema era una plantilla, ¿se habría producido la omisión aun con la versión correcta? Si la respuesta podría ser sí, la investigación quizá necesite examinar también carga de trabajo, instrucción, permisos o integración del sistema. No es obligatorio usar una herramienta de causa concreta; el objetivo es que evidencia y explicación estén relacionadas.

Mantén también un vínculo entre la causa y cualquier acción de alcance más amplio. Si una investigación identifica otros procesos susceptibles, documenta si se revisaron y qué resultado se obtuvo. No supongas que el mismo mecanismo opera en todos los centros; selecciona evidencia que represente cada alcance relevante. Esa revisión puede alimentar prioridades de gestión de riesgo sin convertir una posibilidad en otro incumplimiento confirmado.

Alcance de la orientación

APG aclara que sus artículos no especifican requisitos, no son referencia sectorial y no establecen criterios que todos los auditores o profesionales deban seguir. Se ofrecen como material educativo para facilitar la revisión de respuestas a hallazgos. Comprueba siempre el texto vigente del estándar, requisitos contractuales, regulación aplicable y procedimiento de la organización antes de decidir que una medida es obligatoria. APG, descargo, “Nonconformity – review and closing”.

La página no determina cómo debe tratarse una no conformidad de producto ni cuánto tiempo se requiere para cerrar una acción. Tampoco sustituye la revisión de personal competente ni demuestra que un sistema de gestión cumpla una norma. WizeeMind puede ayudar a ordenar el flujo y el expediente con información del cliente, pero no certifica procesos o proveedores.

Preguntas frecuentes

¿Qué va primero, el informe o la acción correctiva?

Primero se documenta el hecho, evidencia y requisito; después se decide qué análisis y acciones hacen falta. La contención o corrección inmediata puede ocurrir antes o en paralelo si el riesgo lo requiere.

¿Qué diferencia hay entre corrección y acción correctiva?

La corrección trata el problema detectado; la acción correctiva aborda una causa para reducir la posibilidad de que vuelva a ocurrir. La causa y la necesidad de cada medida deben evaluarse según el caso.

¿Una acción completada permite cerrar la no conformidad?

No automáticamente. Comprueba que la acción se implantó y que existe evidencia suficiente de su eficacia frente al riesgo y criterio definidos. Una orden de trabajo cerrada solo acredita esa tarea.

¿Hay que hacer siempre un análisis de causa raíz?

La profundidad del análisis depende de la naturaleza, recurrencia e impacto del hallazgo. La guía APG recomienda valorar el alcance del análisis y no prescribe una técnica única para todos los casos.

¿La guía APG es un requisito ISO?

No. APG aclara que sus materiales son educativos y no especifican requisitos ni son criterios que todos los auditores deban seguir. Aplica el estándar, contrato y sistema que realmente corresponda.