No conformidad mayor: criterio, evidencia y alcance
En L-204, una medición fuera de especificación deja dos cuestiones distintas. ¿Qué producto está afectado? ¿Qué revela el hecho sobre el control que debía prevenirlo o detectarlo? La muestra y sus registros pueden delimitar la primera. Para responder la segunda, hay que enlazar el resultado con un requisito y el proceso encargado de atenderlo.
ANAB publica ejemplos de no conformidades mayores y menores para auditorías de certificación de sistemas de gestión. Su respuesta menciona un criterio no abordado o atendido de forma inadecuada, un proceso que no se implantó o cuya eficacia no puede demostrarse, y un patrón significativo de hallazgos menores que puede revelar un fallo sistémico.
El equipo auditor valora la significancia; la FAQ no ofrece una cifra que convierta automáticamente varios hallazgos en uno mayor. ANAB, FAQ de auditorías de certificación de sistemas de gestión.
ANAB habla desde el contexto de acreditación de organismos certificadores. La FAQ no reemplaza las reglas del esquema de certificación ni el juicio del equipo responsable. La guía del ISO 9001 Auditing Practices Group (APG) citada aquí es material educativo, no avalado por ISO, ISO/TC 176 ni IAF. Ninguna de estas fuentes clasifica una auditoría interna española ni decide qué hacer con producto. APG, Nonconformity – Documenting, descargo, p. 4.
Qué distingue los ejemplos de ANAB
«No abordado» y «no implantado» no significan lo mismo. En el primer supuesto, la pregunta es si el sistema atendió el criterio aplicable: por ejemplo, si existe un control para un requisito que debía estar cubierto. En el segundo, puede haber una instrucción escrita pero faltar evidencia de que se ejecute en el proceso.
La tercera formulación de ANAB, eficacia no demostrada, desplaza la pregunta: aun con pasos definidos y registros de ejecución, ¿puede mostrarse que el control cumple el propósito del requisito? Son ejemplos de la FAQ, no una prueba automática con casillas. ANAB, misma FAQ.
La repetición también necesita contexto. ANAB habla de un número significativo de hallazgos menores dentro de una actividad o frente a un elemento del sistema, y deja al líder del equipo valorar la relación y significancia. La FAQ no fija tamaño de muestra, periodo o porcentaje. Tres hallazgos de procesos distintos no prueban por suma una falla común. Dos señales diferentes sí podrían relacionarse si afectan al mismo control y la evidencia conecta ambas dentro del alcance evaluado.
Esa lectura relacional explica el ejemplo; no añade un umbral a ANAB.
La FAQ distingue además una observación de un incumplimiento: la observación no es una infracción de los criterios y suele apuntar a una posible mejora. «Observación» no debería funcionar como una etiqueta más suave cuando la evidencia sí muestra que se incumplió un requisito; tampoco toda oportunidad de mejora se convierte en una no conformidad sin requisito identificado. ANAB, misma FAQ.
El lote delimita el impacto; el sistema explica el control
Un lote afectado ayuda a describir el alcance material del problema. En L-204, el dato podría señalar una pieza, una característica medida y el grupo de unidades al que pertenece. Eso importa para saber qué producto está involucrado. Pero una unidad fuera de especificación no demuestra por sí sola que el sistema completo haya fallado.
A la inversa, no encontrar otra pieza defectuosa tampoco prueba que el proceso que debía controlar la característica esté bien diseñado o se haya aplicado. ANAB, FAQ de auditorías de certificación de sistemas de gestión.
Para pasar de una observación de producto a una conclusión sobre el sistema hace falta una relación comprobable. ¿Qué requisito o regla de la organización se aplicaba a esa característica? ¿Qué control debía detectar la desviación? ¿Qué registro muestra cómo se ejecutó y a qué parte del proceso corresponde? La guía APG pide documentar por separado evidencia, requisito y enunciado de la no conformidad.
El enunciado expresa qué incumplimiento se concluye a partir de los otros dos; no debe repetir la medición ni sustituir el criterio. APG, Nonconformity – Documenting, pp. 1–2.
También importa distinguir falta de registro de prueba positiva de que el control no se ejecutó. Si el registro de ensayo identifica la muestra y el resultado, puede respaldar la desviación observada. Si no indica qué revisión de especificación se utilizó, queda sin resolver si la comparación fue contra el criterio vigente. Si esa revisión aparece pero falta el registro del control, se acredita un vacío en lo examinado; sin más evidencia, no necesariamente que nadie hizo el control.
APG pide que la descripción permita a la organización localizar y confirmar lo observado. APG, misma guía, pp. 1–2.
Un caso industrial para separar dato, requisito y conclusión
Supongamos que una muestra de L-204 presenta una dimensión fuera de la tolerancia que la planta aplica al producto. El registro identifica la muestra, la fecha y el resultado. Antes de atribuir el hecho a un fallo sistémico, el expediente tendría que permitir comprobar qué revisión de especificación se aplicaba, cómo se tomó la muestra y qué procedimiento de control correspondía a la operación.
La lectura da el dato; la especificación aporta el criterio; el registro de proceso ayuda a evaluar si el control previsto se ejecutó.
Si la especificación está vigente y la medición puede repetirse con el mismo resultado, hay una base para afirmar que esa unidad no cumple el criterio. Aún no se sabe si otras unidades comparten la condición ni si el control de proceso se ejecutó. Una muestra aislada no permite atribuir el resultado a todo el lote ni afirmar que falló el sistema.
El alcance cambia si el muestreo o la trazabilidad conectan la muestra con otras unidades. Un registro de producción puede asociar piezas a una orden, turno, máquina y ajuste; el de inspección, las unidades revisadas y el criterio aplicado. Eso delimita la investigación, pero no fija una tasa de muestreo ni determina la clasificación: siguen siendo necesarios el requisito y las reglas de la auditoría.
El expediente contiene además tres registros de auditoría interna pendientes. La palabra «tres» no los convierte en un patrón significativo. Hay que observar qué proceso revisó cada registro, si las anotaciones aluden a un requisito o control común y qué periodo cubren. Un hallazgo sobre identificación documental y otro sobre calibración pueden pertenecer a procesos distintos; solo evidencia adicional mostraría que dependen del mismo control. Si las notas no guardan relación, sumarlas sería una falsa señal de repetición.
Si describen fallos distintos de un mismo proceso, la relación merece examinarse aunque las frases no sean iguales.
Puede haber una señal del sistema sin impacto de producto confirmado. Si falta el registro de una revisión exigida antes de liberar el lote, queda abierta una pregunta sobre su ejecución, pero no se demuestra que todas las unidades sean defectuosas. A la inversa, varias piezas fuera de especificación no prueban que el procedimiento estuviera ausente: pudo ejecutarse y detectar tarde la desviación.
La conclusión depende del vínculo entre el hecho observado y el requisito, no de escoger entre «problema del lote» o «problema del sistema» como si fueran explicaciones excluyentes.
El criterio depende del marco de evaluación
La palabra «mayor» no tiene sentido separada del esquema y del sujeto que se está evaluando. La FAQ 39.1 de European Accreditation (EA), al resumir ISO/IEC 17021-1:2015, presenta una secuencia para auditorías de certificación de sistemas: primero identificar un incumplimiento de un requisito y después determinar su grado. Resume la no conformidad mayor como una que afecta la capacidad del sistema para lograr los resultados previstos.
La definición que cita exige que el hallazgo sea una no conformidad; no basta con que parezca importante por su efecto en los objetivos de la organización. La FAQ reproduce una explicación de la norma, no el texto íntegro ni una regla de clasificación para plantas. European Accreditation, FAQ 39.1, marzo de 2020.
Esa definición orienta qué evidencia mirar, pero solo dentro de su ámbito. Si el objetivo es una auditoría de certificación de un sistema, la pregunta de capacidad se refiere a los resultados que ese sistema debe lograr bajo sus criterios. En L-204, no basta con decir que una medición fue mala: habría que mostrar por qué el control vinculado al requisito pone en duda esos resultados.
Si solo se documenta una unidad y todavía no se conoce el comportamiento del control, el alcance de la conclusión debe reflejar esa limitación. La aplicación a este caso es razonamiento editorial; EA habla del marco de certificación que resume.
La instrucción NO-11 de ENAC ofrece otra comparación, pero para una actividad distinta. Se dirige a evaluaciones de organismos de evaluación de la conformidad (OEC) que solicitan o mantienen acreditación. En ese contexto, ENAC describe como mayores los incumplimientos técnicos que cuestionan la competencia del personal, la validez del método o la validez de resultados de actividad acreditada.
Para requisitos de gestión, el criterio incluye que el incumplimiento afecte los resultados de esa actividad o cuestione que la evaluación se ejecute adecuadamente a lo largo del tiempo. Contrasta con incumplimientos aislados o puntuales que no afectan resultados ni eficacia del sistema. ENAC, NO-11 Rev. 11, §§3.1–3.3 y 4, pp. 2–4.
La comparación no convierte una planta en OEC ni hace aplicable el procedimiento de acreditación de ENAC. Sirve para advertir qué cambia cuando se evalúa la validez de un resultado técnico frente a la capacidad de un sistema de gestión. En una fábrica, el expediente puede contener un resultado dudoso, un control ausente o una desviación aislada; la regla que clasifica ese hecho depende de los requisitos y del esquema que realmente se audita.
La evidencia puede ser sólida respecto de una lectura y seguir siendo insuficiente para concluir sobre un sistema más amplio.
También conviene separar la conformidad del producto de la validez de la prueba. En L-204, una lectura fuera de tolerancia solo permite afirmar la desviación medida si el criterio de comparación y el método usado son los pertinentes para ese requisito. Si el expediente pone en duda cómo se obtuvo el resultado, el problema probatorio no es idéntico al de una pieza que incumple con una medición válida.
ENAC incluye competencia del personal, validez del método y validez del resultado entre los aspectos técnicos que pueden cuestionarse en una evaluación de actividad acreditada. Ese ejemplo permite formular una pregunta útil sobre la evidencia; no traslada a la planta la categoría de ENAC ni su regla de severidad. ENAC, NO-11 Rev. 11, §4, p. 3.
Un tercer marco muestra por qué importa identificar el sector antes de usar ejemplos. IAF MD 9:2023, Issue 5, es un documento obligatorio para organismos certificadores que auditan sistemas de gestión de calidad ISO 13485 en dispositivos médicos.
Su cláusula 9.4.5, página impresa 13, enumera ejemplos de mayores como la ausencia de un proceso completo del sistema, la falta de implantación de requisitos aplicables, la ineficacia de acciones ante datos poscomercialización que muestran un patrón de defectos, o no conformidades repetidas de auditorías previas. La lista pertenece a ese esquema; no es un catálogo universal para cualquier fábrica ni un umbral cuantitativo para clasificar lotes. IAF, MD 9:2023 Issue 5, §9.4.5, p. 13.
En L-204, esa diferencia evita dos errores opuestos. No hay que rebajar una señal sobre la capacidad del sistema solo porque el daño confirmado en producto parezca pequeño; tampoco convertir una desviación de una pieza en una falla sistémica sin probar el vínculo con un control del sistema. El evaluador debe identificar el requisito, considerar el efecto probado en el resultado o control y aplicar el criterio del esquema que está auditando.
EA, ENAC e IAF describen poblaciones diferentes; sus ejemplos no se pueden trasladar sin comprobar qué esquema y actividad están bajo evaluación. EA, FAQ 39.1; ENAC, NO-11 Rev. 11, §1; IAF, MD 9:2023 Issue 5, §1.
Qué deja abierto la respuesta al hallazgo
Clasificar el incumplimiento y evaluar la respuesta son momentos diferentes. En la guía APG de revisión y cierre, corrección significa eliminar la no conformidad detectada; acción correctiva se dirige a eliminar su causa para prevenir la recurrencia. La guía también pide evidencia de implementación y eficacia, pero no establece un mismo método o tamaño de muestra para todos los casos.
En L-204, reemplazar una unidad y demostrar que un control revisado funciona responderían preguntas posteriores; ninguna de esas acciones cambia qué requisito se incumplió ni qué evidencia sostuvo la clasificación inicial. APG, Nonconformity – review and closing, pp. 1–4.
Por eso una respuesta concluida no es por sí misma prueba de que la clasificación original fuera correcta o incorrecta. Si se cuestiona la categoría, vuelve al expediente: qué hecho se registró, qué requisito aplicaba en el alcance auditado y qué vínculo con el control o el resultado quedó probado. Para revisar la eficacia, se necesitarán pruebas posteriores pertinentes a la acción emprendida.
Mantener esas preguntas separadas permite describir lo sabido y lo que aún no se ha demostrado sin convertir el artículo en un procedimiento de cierre.
Preguntas frecuentes
¿Qué convierte una no conformidad en mayor?
En los ejemplos de ANAB, puede ser un criterio no abordado o un proceso no implantado o sin eficacia demostrable. Un patrón significativo de menores dentro de una actividad también puede apuntar a un fallo sistémico; ANAB deja ese juicio al líder del equipo auditor.
¿Varias no conformidades menores siempre se convierten en una mayor?
No. ANAB no fija una cantidad automática. La relación con la misma actividad o elemento y la evidencia disponible importan más que sumar incidencias de ámbitos distintos.
¿Un lote afectado demuestra un fallo del sistema?
No por sí solo. El lote ayuda a delimitar producto; para concluir que falló un control del sistema hay que enlazar el hecho con el requisito y con la evidencia del proceso correspondiente.
¿Qué diferencia hay entre corrección y acción correctiva?
APG llama corrección a eliminar la no conformidad detectada y acción correctiva a eliminar su causa para prevenir la recurrencia. Son preguntas distintas de la clasificación inicial.
¿Cómo se comprueba que la acción fue eficaz?
APG indica que debe haber evidencia de implementación y eficacia; según la naturaleza del caso, la revisión puede hacerse en sitio o con documentación. No establece un mismo método o tamaño de muestra para todas las no conformidades.