Auditoría de certificación ISO 9001: qué esperar y cómo prepararte

La auditoría de certificación suele ser el momento que más nervios genera en todo el proceso — y, casi siempre, resulta menos temible de lo que se esperaba si has llegado bien preparado. Esto es lo que realmente ocurre.

Quién audita

La auditoría la realiza una entidad de certificación independiente, acreditada en España por ENAC (Entidad Nacional de Acreditación), para garantizar que el auditor es competente e imparcial. No la hace tu consultor, precisamente para que el certificado tenga valor real ante terceros.

Fase 1: revisión documental

La primera visita (o revisión remota, según la entidad) comprueba que tu sistema documental está completo y que estás preparado para la fase 2: que el alcance está bien definido, que existen los registros mínimos exigidos, y que no hay ausencias graves que hagan perder el tiempo en la siguiente fase. Si algo falta, el auditor te lo señala y te da margen para corregirlo antes de continuar.

Fase 2: comprobación en el día a día

Semanas después de la fase 1, el auditor visita tu empresa y comprueba que el sistema no es solo papel: entrevista a personal de distintos puestos, revisa registros reales (formaciones, indicadores, no conformidades), y observa cómo se trabaja en la práctica. Aquí es donde se ve si el equipo interiorizó el sistema o solo lo conoce quien lo redactó.

Qué suele pedir el auditor

• Evidencia de que se han hecho auditorías internas y una revisión por la dirección.
• Registros de formación del personal relevante para su puesto.
• Ejemplos reales de no conformidades detectadas y cómo se cerraron.
• Resultados de indicadores y objetivos de calidad, aunque no se hayan cumplido todos — lo importante es que se midan y se analicen.
• Que el personal sepa, con sus propias palabras, cómo afecta el sistema a su trabajo diario.

Cómo prepararte de verdad

• No improvises la semana antes. Un sistema que lleva meses generando evidencias reales se defiende solo; uno maquillado en el último momento, no.
• Prepara al equipo, no solo la documentación. El auditor habla con la gente, no solo lee papeles.
• No escondas las no conformidades. Tener no conformidades detectadas y bien gestionadas es señal de que el sistema funciona — ocultarlas es mucho peor que mostrarlas resueltas.

¿Qué pasa si detecta una no conformidad?

Depende de la gravedad. Una no conformidad menor (un fallo puntual o parcial) suele permitir la certificación con un plazo para corregirla y demostrarlo documentalmente. Una no conformidad mayor (algo sistemático o que afecta a un requisito clave de la norma) puede retrasar la certificación hasta que se corrija y se verifique. No es el fin del mundo — es exactamente el tipo de situación para la que existe el proceso de acción correctiva.

Después de la certificación

El certificado tiene validez de tres años, pero la entidad certificadora realiza auditorías de seguimiento anuales, más breves, para comprobar que el sistema sigue vivo — y una auditoría de renovación completa al final del ciclo.