Cuando una auditoría deja una no conformidad, la pregunta no es solo qué cambiar, sino cómo mostrar que la respuesta abordó lo ocurrido y que la acción descrita se llevó a cabo. La guía educativa del ISO 9001 Auditing Practices Group (APG), “Nonconformity—review and closing”, explica qué puede revisar una persona auditora al valorar la respuesta de una organización: la corrección, el análisis de la causa y la acción correctiva cuando sean apropiados, con información documentada y evidencia objetiva.
No presenta un formato único para que todas las empresas completen. APG, “Nonconformity—review and closing”, pp. 1–2, edición 1 de 2016.
En la práctica, un plan puede ser el registro local que enlaza esas piezas. Aquí “plan” se usa en ese sentido de gestión: una forma de organizar responsables, tareas, fechas de seguimiento y pruebas esperadas. Esos campos pueden ser útiles para coordinar el trabajo, pero la fuente APG no exige una plantilla, un número de columnas ni un plazo universal.
La página se centra en interpretar una respuesta y su evidencia; no clasifica una auditoría real ni da asesoramiento sobre conformidad de producto.
Tres piezas que responden preguntas diferentes
La guía APG distingue corrección, análisis de causa y acción correctiva. La corrección se dirige a eliminar la no conformidad detectada; la acción correctiva se dirige a eliminar su causa para prevenir que vuelva a ocurrir. El análisis de causa busca entender por qué se produjo y qué relación guarda con el sistema.
No conviene usar “corregir” como sinónimo de resolver la causa: sustituir un documento obsoleto, por ejemplo, puede resolver el efecto visible mientras queda sin explicar por qué la versión antigua llegó al puesto de trabajo. APG, “Nonconformity—review and closing”, p. 2.
La guía también aclara que las tres piezas no siempre son apropiadas en todos los casos. Puede haber situaciones accidentales con probabilidad de recurrencia muy baja, casos donde actualizar un registro sea la corrección posible, o hallazgos cuya naturaleza justifique más o menos análisis.
La persona auditora evalúa si la respuesta tiene sentido frente a la evidencia y el sistema observado; el documento no convierte su secuencia en una plantilla fija que deba completarse con el mismo nivel de detalle para cualquier hallazgo. APG, “Nonconformity—review and closing”, pp. 3–4.
La diferencia se entiende mejor con una misma escena hipotética. Un puesto conserva una instrucción antigua y una persona la usa durante un cambio de formato. La corrección puede consistir en retirar la copia y entregar la revisión vigente; el análisis pregunta por qué la copia anterior seguía disponible y se utilizó; la acción correctiva, si el análisis lo justifica, cambia el control que permitió la recurrencia.
No se concluye de antemano que haya un fallo sistémico ni que el caso requiera siempre una acción correctiva formal: esa valoración depende del requisito, el alcance y la evidencia real.
Un buen registro separa qué se encontró de qué explicación se propone. “Se reemplazó la instrucción” describe una acción inmediata; “se revisó cómo se distribuyen y retiran copias” describe una investigación; “se cambió el mecanismo y se comprobó en varios puestos” describe una posible acción de sistema. Cada frase debe decir qué ocurrió, dónde, en qué fecha y con qué evidencia.
Si el equipo aún no conoce la causa, escribir una causa posible como si estuviera confirmada puede dirigir el plan hacia una respuesta equivocada.
Cómo revisar el análisis de causa
En su guía, APG advierte contra detenerse en el primer factor plausible. Durante una investigación pueden aparecer causas posibles y factores contribuyentes; el equipo debe reunir evidencia para decidir si alguno está confirmado o si todavía queda como posible. La guía menciona técnicas como los “5 porqués” o diagramas de causa y efecto, pero no prescribe una herramienta única ni afirma que cualquier diagrama valide una causa.
La herramienta sirve para explorar; la confirmación depende de datos y razonamiento. APG, “Nonconformity—review and closing”, pp. 2–3.
En el ejemplo de la instrucción, “alguien olvidó retirar la copia” puede describir el último acto observado, pero no explica todavía por qué la copia antigua quedó disponible. Una investigación podría revisar registros de distribución, versiones en el punto de uso, turnos, cambios de formato y responsabilidades definidas por el procedimiento. Si la evidencia muestra que la copia estaba archivada y claramente separada del material de trabajo, la hipótesis inicial puede ser incorrecta.
Si varios puestos reciben versiones distintas por una falla común de distribución, aparece otra explicación. Son rutas de investigación hipotéticas, no resultados atribuidos a una planta real.
Una pregunta útil es qué observación podría refutar la causa propuesta. Si la explicación es que una persona no leyó la revisión vigente, busca si esta estaba accesible, si se impartió la formación alegada y qué control debía garantizar el uso de la versión actual. Si la hipótesis es un problema de distribución, revisa qué sistema registraba la entrega y retirada, y si otros puestos muestran el mismo patrón.
Buscar evidencia que podría contradecir la explicación ayuda a evitar que una causa se seleccione solo porque coincide con la primera narrativa disponible. APG pide que la evidencia y las conclusiones lleven a una categorización más cuidadosa entre causa posible y causa confirmada. APG, “Nonconformity—review and closing”, pp. 2–3.
La extensión del análisis también debe guardar proporción con el hallazgo. APG indica que la necesidad de un análisis de causa exhaustivo debe evaluarse según la naturaleza de los hallazgos y si parecen apuntar a un fallo sistémico. Eso no equivale a ignorar casos pequeños: significa elegir una investigación que permita sostener la conclusión, en lugar de aplicar un método largo por rutina o cerrar con una causa sin respaldo.
La fuente admite que corrección o acción correctiva pueden no ser apropiadas en algunos casos; la decisión debe explicarse en relación con la situación observada. APG, “Nonconformity—review and closing”, p. 4.
Qué evidencia respalda la implantación y la eficacia
Una respuesta no demuestra eficacia solo porque describa una intención futura. Al revisar, APG propone comprobar que las acciones se completaron, que se implantaron de la forma descrita y que la evidencia apoya que son plenamente eficaces para prevenir la recurrencia. La guía menciona fechas de finalización pasadas como indicio de que la acción ya tuvo lugar; una fecha futura no acredita que esté implantada.
Esto describe la revisión de una respuesta en ese documento educativo, no una regla que elimine los plazos acordados en otros contextos. APG, “Nonconformity—review and closing”, p. 3.
En la escena hipotética, si la respuesta dice que todas las copias obsoletas se retiraron, una lista de distribución o una revisión de puestos puede apoyar la afirmación. Si el cambio fue actualizar la herramienta que controla las versiones, la evidencia podría mostrar qué se cambió, cuándo, quién lo verificó y qué pasó en el siguiente cambio de formato.
La prueba debe corresponder a la acción reclamada: una reunión celebrada prueba que hubo reunión, pero no necesariamente que el nuevo control evita que vuelvan a circular copias anteriores.
La eficacia suele requerir mirar el funcionamiento después de implantar la medida, en un alcance apropiado al riesgo y al cambio. La guía APG no fija cuántos registros o puestos bastan, cuánto tiempo debe transcurrir o qué tamaño de muestra usar en toda organización. Una comprobación local puede describir su alcance y limitaciones, por ejemplo, los puestos revisados y el periodo observado.
Si no hay recurrencia durante un periodo corto, eso es evidencia sobre ese periodo, no demostración matemática de que nunca volverá a ocurrir.
También comprueba si la acción introdujo problemas en el producto, el servicio o la implantación del sistema de gestión. APG señala que la persona auditora debería verificar que la acción correctiva no genere otros problemas relacionados con calidad o con la aplicación del sistema. En el ejemplo, cambiar el acceso a instrucciones para impedir el uso de copias antiguas podría afectar la disponibilidad durante un turno; una prueba útil revisaría ambas cosas.
Esto no prescribe una verificación de seguridad específica: obliga a considerar las consecuencias del cambio dentro del alcance de la revisión descrita por APG. APG, “Nonconformity—review and closing”, pp. 3–4.
Un plan local que permita seguir la respuesta
Si una organización decide usar un plan escrito, puede estructurarlo para que cada elemento conecte con la evidencia. Como propuesta local, una ficha podría guardar: referencia del hallazgo y requisito aplicable; descripción del hecho y alcance revisado; contención o corrección si procede; causa confirmada o hipótesis pendiente; acción elegida; persona responsable; fecha objetivo y fecha real; recursos o dependencias; evidencia de implantación; método y fecha de comprobación de eficacia; resultado y aprobación de cierre.
La guía APG no prescribe esos campos. Sirven como opciones de diseño de un registro interno, que debe adaptarse a las necesidades del sistema y a cualquier requisito aplicable. APG, “Nonconformity—review and closing”, pp. 3–4.
En la columna de causa, distingue “posible” de “confirmada” en vez de rellenar el campo con una frase segura pero no demostrada. En el campo de acción, usa un verbo observable y un alcance: “revisar distribución de instrucciones en tres líneas antes del cambio de formato” es más comprobable que “mejorar comunicación”. En evidencia, indica qué demostraría que el cambio se realizó y qué observación posterior permitiría valorar el resultado.
Si la acción depende de una compra o de otro equipo, registra la dependencia en el sistema propio; no conviertas esa práctica en un requisito de APG.
Responsable y fecha ayudan a coordinar, pero por sí solos no comprueban la calidad de una respuesta. Una tarea puede estar asignada y retrasarse, o completarse puntualmente sin abordar la causa. Si el registro muestra fecha objetivo futura, informa de que el trabajo está planificado, no concluido. Si muestra fecha pasada, aún hace falta confirmar qué se hizo y qué evidencia se revisó. La decisión de aceptar la respuesta debe estar separada de la mera actualización del estado del plan.
En la práctica, la secuencia podría anotarse así: describir primero el hallazgo y el criterio; registrar la corrección realizada; documentar qué evidencia llevó a la causa elegida; vincular una acción a esa causa; reunir prueba de implantación; y decidir cómo se revisará eficacia y consecuencias no deseadas. El orden resume una forma editorial de organizar el trabajo, no un flujo obligatorio de APG.
La guía admite que las acciones no siempre son apropiadas y que la evidencia puede revisarse en sitio o a distancia según la naturaleza del caso. APG, “Nonconformity—review and closing”, pp. 3–4.
Una prueba local de eficacia, paso a paso
Para que la comprobación sea legible, separa evidencia de implantación de evidencia de resultado. En el ejemplo de la instrucción, un registro de distribución actualizado podría mostrar que el control se cambió; todavía no diría qué ocurre en el puesto cuando una persona comienza un nuevo formato. Una comprobación posterior puede observar algunos puestos y turnos, registrar qué versión encuentran y relacionar cada observación con el cambio que se evaluó.
La selección, el número de puestos y el momento de la revisión pertenecen al método local; las guías APG no fijan un tamaño de muestra.
Imagina, solo para ilustrar el registro, que se revisan tres puestos durante dos cambios de formato después de actualizar el control de distribución. Anotar el puesto, turno, fecha, versión disponible y resultado permite entender qué se observó. Si los seis eventos muestran la revisión vigente, el equipo puede decir que la evidencia apoya el funcionamiento del control en esos eventos; no demuestra que jamás reaparecerá una copia antigua.
Si una copia anterior vuelve a estar disponible, no ocultes el dato como excepción: registra si la acción se implantó, si la comprobación cubrió la causa propuesta y qué explicación requiere investigación adicional.
La conclusión también debería identificar quién revisó las pruebas y cuándo. Si la medida cambió cómo se accede al documento, comprueba que no haya dejado al personal sin una instrucción utilizable durante el cambio de formato. APG pide considerar posibles problemas creados por la propia acción; el alcance y los criterios concretos de esa revisión pertenecen a los controles locales. El ejemplo no prescribe muestreo, plazo de observación ni umbral de aceptación para ninguna empresa.
Priorizar auditorías no es priorizar acciones
La segunda guía utilizada aquí se titula “Internal Audits” y tiene un propósito diferente. APG explica que un programa de auditoría interna considera importancia de procesos, cambios y resultados de auditorías anteriores; el texto recomienda dar prioridad, dentro del programa de auditoría, a procesos con niveles mayores de riesgo o no conformidades. También vincula ese enfoque con el uso eficaz de recursos y la frecuencia, duración y alcance de auditorías internas.
La fuente habla de qué procesos y áreas incluir o examinar en el programa; no establece un algoritmo para ordenar acciones correctivas individuales. APG, “Internal Audits”, pp. 1–3, edición 1, enmienda 1 de 2020.
Son dos decisiones distintas: el responsable del programa decide qué procesos auditar antes a partir del riesgo y el historial; quien gestiona acciones correctivas necesita su propio criterio para asignar atención y recursos. No transfieras automáticamente las recomendaciones de planificación de auditorías a un ranking de reparaciones o acciones. Si una organización decide ordenar sus acciones con una matriz propia, debe indicar qué variables eligió, por qué se ajustan a su contexto y quién aprobó el criterio.
Ninguna puntuación, peso o plazo de esa matriz procede de la guía APG consultada.
Cuándo puede cerrarse la respuesta
La guía de revisión de APG dice que antes de aceptar el cierre, el auditor debería examinar lo realizado respecto de contención, corrección, análisis de causa y resultados de acción correctiva. La evidencia objetiva debe demostrar que la acción descrita se implantó plenamente y es eficaz para prevenir recurrencia. Algunos casos pueden cerrarse mediante revisión documental; otros pueden requerir examen en sitio o una visita adicional. APG no fija una modalidad única para todos.
La evidencia presentada y el tipo de hallazgo determinan qué revisión hace falta. APG, “Nonconformity—review and closing”, pp. 3–4.
La conclusión debería dejar constancia de tres puntos: qué afirmación se revisó, qué prueba fue examinada y qué conclusión se alcanzó. Si la documentación demuestra implantación pero aún no ofrece información de funcionamiento, la respuesta puede estar incompleta respecto de la eficacia, según lo que se pretendía probar. Si hay una causa posible pero no confirmada, conserva esa incertidumbre y explica qué evidencia adicional falta.
Si el caso se considera accidental, APG sugiere valorar la probabilidad de recurrencia y la eficacia del sistema antes de concluir que una acción correctiva amplia no está justificada. No sustituye la valoración del auditor ni el procedimiento aplicable.
Límites de las guías consultadas
Los documentos APG se presentan con una advertencia expresa: son materiales educativos y de comunicación y no han pasado un proceso de aprobación por ISO, ISO/TC 176 o IAF. Esta página los usa como orientación de auditoría, no como texto normativo, cláusula obligatoria, certificación ni asesoramiento jurídico.
Los documentos no definen un plazo universal, un formato obligatorio, una dotación estándar de recursos o un criterio general para priorizar acciones correctivas en cualquier planta. APG, “Nonconformity—review and closing”, disclaimer, p. 5. APG, “Internal Audits”, disclaimer, p. 4.
Al usar el plan, comprueba cuatro cosas: identificar qué ocurrió; separar corrección de causa y acción; mostrar qué evidencia apoya cada afirmación; y dejar claro qué campos adicionales pertenecen al sistema local. Comprueba siempre los requisitos y plazos del esquema, contrato o procedimiento que realmente gobierne el caso. Un plan ayuda a coordinar si permite reconstruir el razonamiento; no acredita por su formato que una acción sea eficaz.
Preguntas frecuentes
¿Qué debe incluir un plan de acciones correctivas?
La guía APG de revisión de no conformidades aconseja revisar la corrección, el análisis de causa y la acción correctiva cuando el caso lo justifique, además de evidencia sobre su implantación y eficacia. Responsable, fecha y formato pueden ayudar a gestionar el trabajo, pero APG no impone una plantilla universal.
¿La acción correctiva es lo mismo que corregir el problema?
No. La corrección elimina la no conformidad detectada; la acción correctiva se dirige a eliminar su causa para prevenir la recurrencia. La guía APG distingue ambas y advierte que la solución inmediata no sustituye automáticamente la evaluación de causa.
¿Qué evidencia permite cerrar una acción?
La guía pide revisar que las acciones se hayan completado, que se hayan implantado como se describieron y que haya evidencia de su eficacia para prevenir la repetición. Según el caso, el auditor puede revisar documentos o examinar la situación en el sitio.
¿Existe un plazo universal para completar una acción correctiva?
Las guías APG consultadas no establecen un plazo universal para todas las acciones. La fecha de seguimiento puede ser un campo útil del sistema interno; los plazos aplicables deben buscarse en los requisitos, contrato, esquema o procedimiento que correspondan.
¿Cómo se priorizan varias acciones correctivas?
La guía APG de auditorías internas habla de priorizar procesos y áreas del programa de auditoría según riesgo e historial. No da una fórmula para ordenar acciones correctivas de cualquier planta. La organización debe documentar su propio criterio y no atribuir a APG una puntuación o umbral que la guía no contiene.