No conformidad potencial: qué falta para confirmarla

La duda inicial no es todavía una conclusión

Durante una auditoría de planta aparece un registro de verificación con un dato inesperado. Quien lo revisa aún no sabe si el instrumento midió mal, alguien transcribió una cifra incorrecta o el registro pertenece a otra orden. La observación es concreta; la causa y el requisito que podrían estar implicados todavía no están claros.

A veces basta con localizar el registro original, comprobar el equipo, revisar la instrucción vigente o hablar con quien completó el parte. Cualquiera de esas comprobaciones puede cambiar la lectura inicial. Conviene anotar qué se vio y qué falta verificar antes de decidir cómo registrar el caso.

Qué dicen las fuentes

En su guía educativa sobre documentación de auditoría, APG describe una situación que parece indicar una no conformidad antes de que el auditor esté seguro. La guía propone documentar primero la evidencia observada y seguir otras pistas para comprobar si realmente existe incumplimiento. Ese uso de “potencial” describe una fase de investigación en su ejemplo; no establece una categoría universal ni sustituye el procedimiento de una organización. APG, Nonconformity—Documenting, pp. 1–2, PDF retenido, pp. 1–2.

La vista pública oficial en español de ISO 9000:2026 define no conformidad como incumplimiento de un requisito (§3.5.13), y defecto como una no conformidad relativa a un uso previsto o especificado (§3.5.14). También menciona “no conformidad potencial” dentro de la definición de acción preventiva (§3.6.2). En lo consultado, esa mención no define un estado de auditoría ni una categoría con gravedad propia.

La observación tampoco demuestra por sí sola un defecto de producto. ISO 9000:2026(es), vista pública, extracto seleccionado, §§3.5.13–3.6.2, líneas originales 681–710.

Por tanto, usa “potencial” solo como descripción local mientras se reúne evidencia, si el procedimiento de la organización así lo contempla. Las referencias no fijan un nivel universal, plazo ni regla de aprobación para esa etiqueta. APG es orientación educativa de auditoría, no un requisito ISO; el preview de ISO muestra términos seleccionados y no el texto íntegro de la norma.

Riesgo futuro y desviación observada son preguntas distintas

Una auditoría puede encontrar una señal en un producto o proceso existente: un registro que no cuadra, una lectura atípica o una pieza que parece apartarse de la especificación. El AMFE, en cambio, parte de algo que aún podría ocurrir. Uno pregunta qué pasó y qué requisito se aplica; el otro, qué modo de fallo conviene anticipar.

La NTP 679 del INSST presenta el AMFE como un análisis de fallos posibles en productos o procesos, preferentemente durante el diseño. Examina el modo de fallo, sus efectos y causas; luego valora frecuencia, gravedad y detectabilidad. Es una forma de estudiar lo que podría salir mal. No demuestra que una orden concreta ya haya incumplido un requisito. INSST, NTP 679, pp. 1–3, texto completo publicado en la página oficial.

Supongamos que un AMFE de diseño registra que una fijación podría aflojarse y alterar una medida. Es una posibilidad por estudiar, no evidencia sobre una pieza fabricada. Si durante una auditoría aparece una medida fuera de especificación, hay un hecho que investigar: se confirma qué pieza se midió, con qué método y qué revisión de la especificación le correspondía. «Potencial» puede describir ambas conversaciones en lenguaje corriente, pero no las vuelve la misma situación.

La NTP es una guía de 2004; el INSST advierte que no es obligatoria salvo incorporación a una disposición vigente. Además, cada empresa establece sus escalas para el índice de prioridad del riesgo: la nota no da un umbral universal que confirme una NC. Mantén separadas las preguntas «¿qué podría fallar?» y «¿qué evidencia muestra que se incumplió este requisito?». INSST, NTP 679, pp. 1–2 y 4–6; aviso oficial sobre las NTP.

Relaciona la evidencia con un requisito

Una frase como “el registro parece incorrecto” comunica una impresión, no demuestra un incumplimiento. APG señala que una no conformidad bien documentada identifica la evidencia de auditoría, el requisito frente al que se detecta y el enunciado del incumplimiento. Si no se puede identificar el requisito aplicable, la guía dice que no se puede elevar el caso a no conformidad en ese proceso de auditoría. APG, Nonconformity—Documenting, pp. 1–2, texto retenido, líneas 26–37 y 50–55.

Deja separados tres puntos: qué se observó, qué requisito podría aplicar y qué pregunta permanece abierta. Como método editorial, puedes anotar el registro o equipo implicado, su fecha y versión, la referencia del requisito y la comprobación que ayudaría a resolver la duda. APG respalda documentar evidencia suficiente para que otra persona pueda encontrar y confirmar lo observado; esos campos concretos no forman una plantilla universal de la guía.

Después elige una verificación que pueda cambiar la conclusión: localizar el original, confirmar la revisión vigente, cotejar la instrucción de proceso o consultar el sistema que generó el dato. No hace falta acumular preguntas si la evidencia ya responde la duda. También puede ocurrir que la comprobación no resuelva el caso; entonces deja explícito qué se verificó y qué no pudo confirmarse.

Un requisito puede proceder de una norma, una instrucción interna, un contrato o una disposición aplicable. Identifica la fuente y la versión concreta en lugar de escribir “lo exige la norma” sin más. La evidencia debe pertenecer al mismo proceso, fecha y alcance del requisito. Si aún falta esa conexión, conserva la observación para seguirla conforme al procedimiento local, sin presentar la hipótesis como hallazgo confirmado.

Un ejemplo hipotético: dato discrepante en una orden

Imaginemos que una auditoría interna revisa la orden L-2408. En el parte aparece una temperatura de proceso de 74 °C, pero una copia digital de la hoja de cálculo muestra 47 °C. La orden se seleccionó en una muestra de registros. La persona que revisa no sabe todavía si hay un error de OCR, si el parte pertenece a otro lote o si se registró una condición de proceso distinta. Los datos son ficticios y no describen un hallazgo real.

La primera anotación puede limitarse a lo comprobado: se compararon dos representaciones del registro de L-2408; sus cifras difieren; todavía no se cotejó el original firmado ni la secuencia de carga del archivo. Esto conserva el hallazgo de la revisión sin atribuir una causa. No debería escribirse que «el proceso incumplió el límite de temperatura» si aún no se conoce el límite aplicable, la fuente de cada cifra o si ambos documentos corresponden a la misma medición.

Después se localiza el requisito de proceso que aplica a esa orden. Supongamos que la instrucción vigente establece un intervalo de operación y que el registro original indica 74 °C. Si una comprobación adicional muestra que el archivo de trabajo transcribió mal el valor, quizá haya un problema de registro; para saber si también hubo un incumplimiento de proceso hace falta evidencia de lo que realmente se hizo.

Si, en cambio, los datos de proceso fiables muestran un valor fuera del límite y la instrucción aplica al lote, entonces la observación ya puede compararse con el requisito. La conclusión debe nombrar ese requisito y describir la evidencia que la sostiene.

Antes de escoger entre esas dos lecturas, mantén juntas las piezas que permiten reconstruir la orden: identificador L-2408, fecha y etapa del proceso, fuente original y copia transcrita, versión de la instrucción vigente en esa fecha y unidad asociada a cada cifra. Si se pierde el vínculo entre una lectura y su orden, el valor aislado no basta para decidir qué requisito le aplica.

Estos son datos de trabajo del supuesto, no campos que APG declare obligatorios; la guía sí pide que la evidencia se describa con detalle suficiente para que otra persona encuentre y confirme qué se observó. APG, Nonconformity—Documenting, PDF impreso p. 2, texto extraído retenido, líneas 50–68.

En la rama de transcripción, cotejar la hoja original, la carga al sistema y el historial de conversión permitiría localizar dónde cambió 74 a 47; si el dato de proceso fiable queda dentro del intervalo aplicable, no se habría demostrado por esa discrepancia un incumplimiento de temperatura. En la rama de proceso, primero habría que confirmar que 47 es la medición de L-2408, que corresponde al punto y etapa que regula la instrucción y que esa revisión era la vigente.

Solo entonces puede describirse qué parte de la evidencia queda fuera del requisito citado. Un valor idéntico leído en una orden distinta o bajo una instrucción distinta no resuelve la duda sobre L-2408.

Si no aparece el original o no puede establecerse qué versión del requisito aplicaba, la conclusión sigue incompleta. La guía APG sitúa la identificación del requisito específico después de documentar lo observado y señala que sin poder identificarlo no puede elevarse una no conformidad en ese proceso de auditoría. La forma de etiquetar o seguir la observación sin confirmar debe venir del procedimiento local; este artículo no impone un estado formal ni un plazo.

El resultado depende de la evidencia, no del rótulo: una discrepancia de transcripción no prueba un incumplimiento de proceso, mientras que una lectura trazable fuera del requisito sí puede sostenerlo. La organización aplica su procedimiento para decidir el registro y las medidas; el ejemplo no indica cómo disponer un lote ni sustituye una evaluación técnica.

Una diferencia documental tampoco demuestra un defecto de producto. ISO 9000 reserva ese término para una no conformidad ligada al uso previsto o especificado; hasta relacionar la evidencia con ese requisito, esa conclusión no está demostrada. ISO 9000:2026, vista pública en español, §§3.5.13–3.5.14.

Una lectura no siempre equivale al valor exacto

En una medición, el número que aparece no siempre cuenta toda la historia. JCGM 106:2012 compara una propiedad medida con límites de tolerancia especificados. El resultado puede expresarse como una estimación con incertidumbre o como un intervalo de cobertura con probabilidad indicada.

La guía presupone que la propiedad y los límites están definidos y que el resultado es apto para evaluar esa incertidumbre; los efectos sistemáticos significativos deben tratarse según el método utilizado. JCGM 106:2012, §1, pp. 1–2; §3.2.5, p. 4.

Imagina una especificación ficticia con máximo de 100 unidades y un informe que da y=99, incertidumbre expandida U=2 y factor de cobertura k=2. El valor estimado queda por debajo del máximo, aunque el intervalo asociado lo rebasa. Sin el método, el significado de la cobertura y la regla de decisión, «99» no basta para afirmar conformidad ni incumplimiento. No es un resultado real ni un límite de seguridad.

Antes de aplicar la regla, comprueba que la medición y la unidad corresponden al requisito y que el informe identifica la incertidumbre y su cobertura. JCGM 106 se limita aquí a propiedades escalares con uno o dos límites; no resuelve por sí sola requisitos cualitativos ni varias características.

La regla acordada cambia la decisión en el borde

Incluso con un resultado completo, hace falta saber cómo se comparará con el requisito. JCGM 106 define la regla de decisión como la regla que explica cómo se tendrá en cuenta la incertidumbre al aceptar o rechazar un elemento. Propone la secuencia medir, comparar con el requisito especificado y decidir una acción posterior; en la práctica, la comparación suele seguir una regla establecida de antemano que depende del resultado, el requisito y las consecuencias de equivocarse.

En su contexto de laboratorios, ILAC G8 dice que la especificación y la regla para una declaración de conformidad deben quedar definidas y, si la especificación no las incluye, comunicarse y acordarse. ILAC G8:09/2019, §2.3, p. 6. JCGM 106:2012, §3.3.12 y §§5.1.1–5.1.3, pp. 6 y 8.

Con el mismo ejemplo (TL=100, y=99, U=2 y k=2), aceptación simple fija AL=TL. Como 99 queda dentro del límite, la declaración sería «pass» si esa regla se acordó antes y la incertidumbre se considera apta para el propósito. JCGM advierte que, con una distribución simétrica y unimodal, el riesgo de aceptar un elemento no conforme o rechazar uno conforme puede llegar al 50% cuando la lectura cae justo en el límite.

Es un caso condicionado, no una tasa aplicable a cualquier medición.

Una banda de guarda mueve AL hacia dentro. Si, solo para este ejemplo, fijamos w=U=2, entonces AL=TL−w=98; la lectura 99 queda en la banda entre 98 y 100. ILAC G8 contempla un «conditional pass» en una regla no binaria; con una regla binaria y ese AL, 99 no pasa. Son declaraciones de laboratorio bajo reglas distintas, no estados de NC en un sistema de gestión. JCGM 106:2012, §§8.2–8.3.2, pp. 19–21; ILAC G8:09/2019, §§4.1–4.2.3, pp. 7–9.

La tabla compara reglas, no mediciones. Una banda de guarda puede reducir aceptaciones falsas a costa de más rechazos falsos. ILAC G8 se refiere a declaraciones de laboratorio; no fija la regla de una fábrica. En una auditoría, identifica el requisito y la regla que se aplicaron antes de interpretar el informe. JCGM 106:2012, Introducción y §8.3.1, pp. vii y 20; ILAC G8:09/2019, preámbulo y §4.2.3, pp. 4 y 9.

Límites de las referencias

APG presenta sus documentos como orientación educativa, no como requisitos, criterios obligatorios ni interpretación oficial de ISO o IAF. La vista pública consultada de ISO 9000:2026 contiene términos seleccionados; no permite atribuir a ISO 9001:2026 plazos, métodos de auditoría o reglas de clasificación que no aparecen en el material visible.

El extracto español retenido es una transcripción seleccionada del portal oficial, no los bytes originales de la respuesta HTTP ni el texto completo de la norma. APG, Nonconformity—Documenting, p. 4 y aviso del documento; ISO 9000:2026(es), preview oficial, línea original 1533.

Preguntas frecuentes

¿Cuándo se habla de una no conformidad potencial?

APG usa la expresión para una observación que parece indicar un posible incumplimiento mientras el auditor documenta la evidencia y sigue otras pistas para confirmar si realmente hay una no conformidad. Es una descripción provisional en ese contexto, no una conclusión automática.

¿Qué diferencia una no conformidad potencial de una confirmada?

Para confirmarla hay que poder relacionar evidencia objetiva con un requisito aplicable y describir el incumplimiento. Si falta esa relación, conserva la observación y la pregunta pendiente; no conviertas una sospecha en una conclusión.

¿Es lo mismo que un defecto de producto?

No necesariamente. La vista pública de ISO 9000 define defecto como una no conformidad relativa a un uso previsto o especificado. Una observación pendiente no demuestra por sí sola ese incumplimiento ni determina la disposición de un producto.

¿ISO 9000 establece una categoría formal llamada «NC potencial»?

La vista pública consultada define «no conformidad» y menciona una no conformidad potencial en la definición de acción preventiva, pero no ofrece una definición separada de una categoría o estado de auditoría con ese nombre. No infieras requisitos de ISO 9001 a partir de esa vista parcial.

¿Cuánto tiempo puede mantenerse una observación como potencial?

Las fuentes consultadas no fijan un plazo universal. La organización debe seguir el procedimiento y el programa de auditoría que le correspondan; esta página no sustituye sus reglas ni establece una fecha de cierre.