Las auditorías internas son vitales para mantener la certificación ISO 9001. Una parte crucial de este proceso es la correcta documentación de las no conformidades. Una no conformidad es cualquier evidencia que demuestra que un proceso no cumple con los requisitos establecidos, ya sea en la norma ISO 9001 o en los procedimientos internos de tu empresa. Documentarlas de forma efectiva es fundamental para resolver el problema y lograr la mejora continua del Sistema de Gestión de la Calidad (SGC).
Este artículo te guiará paso a paso en el proceso de redacción, ofreciendo ejemplos concretos para facilitar tu comprensión. Recuerda que una buena redacción es clave para que la investigación y la implementación de acciones correctivas sean eficientes y den resultados reales.
Elementos Clave para Redactar una No Conformidad ISO 9001
Para redactar una no conformidad eficaz, debes incluir información específica. No se trata de un simple reporte de un problema, sino de un documento preciso que permita a quien lo reciba entender qué sucedió, cuál fue su magnitud y cómo solucionarlo. La diferencia entre un reporte vago y uno efectivo es que este último te ayuda a identificar por qué ocurrió el problema, no solo qué pasó.
Piénsalo como una receta de cocina: si te falta un ingrediente, no puedes hacer el platillo correctamente. De igual forma, si te falta información clave en la descripción de la no conformidad, dificultarás su resolución y retrasarás las acciones correctivas que tu organización necesita implementar.
Descripción Detallada del Problema: ¿Qué, Cuándo, Dónde, Cómo y Por Qué?
El primer paso es responder a las cinco preguntas clave que todo auditor debe hacerse. Cada pregunta aporta una capa diferente de información que, en conjunto, crean una imagen completa de lo que sucedió:
¿Qué? El problema específico que se detectó, sin interpretaciones.
¿Cuándo? La fecha y hora exacta en que ocurrió o fue detectado.
¿Dónde? El lugar específico: departamento, línea de producción, oficina, etc.
¿Cómo? La manera en que se detectó y cómo sucedió el problema en el proceso.
¿Por qué? La causa raíz probable, en la medida de lo posible determinarla en ese momento.
Lo más importante es ser preciso y objetivo. No se trata de interpretaciones personales, sino de hechos verificables. Aquí te muestro un ejemplo que integra todas estas dimensiones:
Ejemplo completo: “El 15 de octubre de 2024, a las 10:00 AM, durante la inspección de rutina del lote de producción X en el área de ensamblaje, se detectó que 5 unidades del producto Y presentaban una soldadura defectuosa en el ensamblaje Z (fotografía adjunta). Mediante la revisión del registro de mantenimiento, se determinó que el equipo de soldadura no había sido calibrado desde el 10 de octubre, superando el intervalo máximo de 7 días establecido en el procedimiento PS-001.”
Este ejemplo es efectivo porque especifica exactamente qué pasó, cuándo, dónde se encontró, cómo se detectó, y ya apunta hacia la causa raíz (falta de calibración).
Mencionar el Requisito Incumplido: ¿Qué Norma o Procedimiento se Violó?
Especifica con claridad la cláusula de la norma ISO 9001:2015 que no se cumple, o el procedimiento interno que se ha incumplido. Esto permite una focalización precisa de las acciones correctivas y evita que se pierda tiempo en investigaciones que vayan en la dirección equivocada. Ser específico es fundamental para evitar confusiones entre el auditor y quien reciba el informe.
No escribas simplemente “no cumplió con la norma”. En su lugar, identifica exactamente dónde está el requisito incumplido:
Ejemplo mejorado: “Esta no conformidad incumple el requisito de la cláusula 8.5.1 (Control de la producción y del servicio) de la norma ISO 9001:2015. Específicamente, no se realizaron las verificaciones necesarias durante la fase de producción que detectaran la deficiencia en la soldadura antes del embalaje final. El procedimiento interno PS-001 (Procedimiento de Soldadura) establece que todas las soldaduras deben ser verificadas visualmente por un inspector cualificado, requisito que no fue cumplido en este lote.”
Incluir Evidencia Objetiva: La Prueba Irrefutable
Toda no conformidad debe estar respaldada por evidencia objetiva. Sin evidencia, una no conformidad es simplemente una opinión, y las opiniones no generan acciones correctivas. La evidencia puede incluir múltiples formatos y es crucial que la acumules durante la auditoría:
Cada evidencia debe referenciarse claramente en tu informe. Esta evidencia será crucial no solo para justificar la no conformidad, sino también para que quien investigue la causa raíz pueda acceder a ella sin ambigüedades.
Ejemplo de referenciación clara: “Se adjunta fotografía del producto defectuoso (Foto 1-NC-2024-10-15), el informe de inspección de soldadura (Documento INF-X-2024-10-15), y el registro de mantenimiento preventivo del equipo de soldadura del 10 de octubre (Registro SW-2024-10-10). Además, se entrevistó al operario responsable de la línea, quien confirmó verbalmente que el equipo no había sido calibrado desde esa fecha.”
Información Adicional: La Contextualización que Importa
Si hay información adicional que pueda ayudar a entender la situación y su alcance, inclúyela. Esto podría incluir el impacto estimado del problema, la cantidad de unidades afectadas, el potencial riesgo para el cliente, o cualquier otro detalle relevante que proporcione contexto. Esta información ayuda a quien lea el informe a priorizar sus acciones correctivas.
Ejemplo con contexto de impacto: “Se estima que este problema de soldadura defectuosa podría afectar a aproximadamente 100 unidades en total, que representan el 2% de la producción del mes de octubre. Si estas unidades hubieran llegado al cliente sin detección, habría existido un riesgo alto de fallo del producto en campo, generando devoluciones y afectando la satisfacción del cliente.”
Lo que NO Debes Incluir en una No Conformidad ISO 9001
Es tan importante saber qué incluir como saber qué excluir. La objetividad es el corazón de una buena no conformidad, y caer en juicios de valor o asignaciones de culpa compromete esta objetividad y puede generar defensas innecesarias en lugar de acciones correctivas.
Adjudicación de Culpas o Responsabilidades: El objetivo es solucionar el problema, no señalar responsables. Evita comentarios como “el operario fue negligente” o “la gerencia no supervisa adecuadamente”. Enfócate en los hechos: qué proceso falló, no quién falló. Tu rol como auditor es documentar desviaciones del proceso, no juzgar comportamientos.
Sugerencias de Soluciones o Acciones Correctivas: Las acciones correctivas son responsabilidad de quien recibe el informe, no del auditor. Tu rol es documentar el problema, no prescribir la solución. Si sugieres una solución y esa no es la mejor opción, solo añades confusión. Confía en que el equipo responsable tiene mejor conocimiento de cómo solucionar su propio proceso.
Especulaciones o Suposiciones: Incluye solo lo que puedes verificar. Si no puedes determinar la causa raíz, no la inventes. Es perfectamente aceptable escribir “se desconoce la causa raíz en este momento” y dejar que la investigación formal la determine.
Lenguaje Emocional o Valoraciones Subjetivas: Evita palabras como “inaceptable”, “terrible”, “negligencia”, “incompetencia”. Estas palabras no añaden información técnica y pueden ofender a quien reciba el informe.
Formato “Debería Ser / Como Se Encontró”
Un método efectivo para describir una no conformidad es utilizar el formato “Debería Ser / Como Se Encontró”. Este formato divide claramente lo esperado de lo real, facilitando la comprensión del problema y su magnitud. Es especialmente útil cuando necesitas que la no conformidad sea entendida por personas de diferentes departamentos o niveles jerárquicos.
La lógica es simple: si puedes definir cómo debería ser el proceso según la norma o el procedimiento, y luego mostrar cómo realmente funcionó, la brecha entre ambos es exactamente tu no conformidad.
“Debería Ser”: Describe cómo debería funcionar el proceso según la norma, el procedimiento documentado, o la planificación establecida. Cita el documento específico.
“Como Se Encontró”: Describe la situación real encontrada durante la auditoría, respaldada por la evidencia que recopilaste.
Ejemplo integral del formato:
Debería Ser
Como Se Encontró
De acuerdo con el Procedimiento de Soldadura (PS-001, Versión 3, vigente desde enero de 2024), todas las soldaduras en productos de la línea Y deben ser revisadas visualmente por un inspector cualificado antes del embalaje. Cada inspección debe ser registrada en el formulario de inspección FI-001 con la fecha, hora, nombre del inspector y resultado (conforme/no conforme). El procedimiento establece un intervalo máximo de 7 días para la calibración del equipo de soldadura.
Durante la inspección del lote de producción X del 15 de octubre de 2024, se encontraron 5 unidades del producto Y con soldaduras defectuosas que no habían sido detectadas antes del embalaje (Foto 1). No existía registro de inspección visual en el formulario FI-001 para estas unidades. Al revisar el registro de mantenimiento del equipo de soldadura (Documento SW-2024-10), se verificó que la última calibración fue el 10 de octubre, hace 5 días, pero la calibración anterior fue el 1 de octubre, superando el intervalo de 7 días establecido.
Estructura Completa de una No Conformidad: Resumen Práctico
Para que tengas una visión clara de todos los elementos que debe contener una no conformidad bien redactada, te presento una estructura que puedes seguir:
Identificación de la No Conformidad: Número único, fecha de emisión, auditor responsable.
Descripción del Problema: Responde qué, cuándo, dónde, cómo y por qué de forma clara y precisa.
Requisito Incumplido: Cita exacta de la norma (cláusula, apartado) o procedimiento interno incumplido.
Evidencia Objetiva: Lista detallada de todas las pruebas que respaldan la no conformidad, con referencias claras.
Análisis de Impacto: Magnitud del problema, cantidad de unidades afectadas, riesgo para el cliente o proceso.
Clasificación: ¿Es una no conformidad mayor o menor? ¿Afecta el cumplimiento de la norma?
Observaciones Adicionales: Cualquier información relevante que no encaje en las secciones anteriores.
Preguntas Frecuentes: Redacción de No Conformidades ISO 9001
¿Qué es una no conformidad en el contexto de la ISO 9001?
Es la evidencia documentada de que un proceso no cumple con los requisitos establecidos en la norma ISO 9001:2015, en los procedimientos internos de la empresa, o en lo que fue planificado. No es una opinión, sino un hecho verificable que demuestra una desviación del sistema de gestión de la calidad.
¿Qué información debe incluir una no conformidad?
Una no conformidad completa debe incluir: (1) descripción detallada del problema respondiendo a qué, cuándo, dónde, cómo y por qué; (2) el requisito específico de la norma o procedimiento incumplido; (3) evidencia objetiva que respalde la afirmación; (4) información sobre el impacto o alcance del problema; y (5) contexto adicional que facilite la investigación de la causa raíz.
¿Qué formato se recomienda para redactar una no conformidad?
El formato “Debería Ser / Como Se Encontró” es altamente recomendado porque proporciona una comparación clara entre lo esperado y la realidad, facilitando que cualquiera entienda la brecha entre ambas situaciones. Este formato también ayuda a que las acciones correctivas sean más dirigidas y efectivas.
¿Qué NO debe incluirse en una no conformidad?
Evita: (1) atribución de culpas o responsabilidades personales; (2) sugerencias de soluciones o acciones correctivas específicas; (3) especulaciones o suposiciones no verificadas; (4) lenguaje emocional, subjetivo o valoraciones personales; (5) críticas al desempeño de personas.
¿Cuál es la importancia de la evidencia de auditoría en una no conformidad?
La evidencia es la base objetiva que justifica que existe realmente una no conformidad. Sin evidencia, la no conformidad carece de peso y puede ser cuestionada. La evidencia también facilita que quien investigue la causa raíz pueda acceder a los mismos datos que vio el auditor, permitiendo una investigación más efectiva.
¿Cómo puedo asegurarme de que mi no conformidad sea clara y precisa?
Proporciona suficiente información detallada para que alguien que no estuviera presente en la auditoría pueda entender completamente el problema, su contexto y su magnitud. Si necesitas hacer muchas preguntas para aclarar qué dice la no conformidad, no es lo suficientemente clara. Pídele a un colega que la lea sin contexto previo: si entiende el problema, es una buena señal.
¿Qué pasa si no puedo definir un “debería ser” en una no conformidad?
Es un indicador importante: posiblemente no se trate de una verdadera no conformidad. Una no conformidad requiere que haya un requisito establecido (en la norma, en un procedimiento, en un plan) que no se cumplió. Si no puedes identificar ese requisito, entonces lo que encontraste podría ser una observación o una sugerencia de mejora, pero no una no conformidad formal.
¿Quién es responsable de definir las acciones correctivas?
El auditado, es decir, la organización que fue auditada. El auditor documenta el problema; el auditado investiga la causa raíz e implementa la solución. Esta división de responsabilidades es fundamental para mantener la objetividad y la independencia de la auditoría.
¿Cuál es el objetivo principal de redactar una no conformidad?
El objetivo es identificar y documentar un problema de forma que facilite su corrección inmediata y la implementación de acciones correctivas a largo plazo que eviten su recurrencia. La meta final es contribuir a la mejora continua del Sistema de Gestión de la Calidad y asegurar el cumplimiento de la norma ISO 9001.
¿Cómo contribuye la correcta redacción de una no conformidad a la mejora continua?
Una buena no conformidad: (1) facilita la investigación rápida de la causa raíz; (2) permite implementar acciones correctivas eficaces y dirigidas; (3) proporciona datos para analizar tendencias de no conformidades; (4) mejora la comunicación entre auditor y auditado; (5) genera lecciones aprendidas que pueden aplicarse a otros procesos; (6) contribuye al cumplimiento documentado de la norma ISO 9001.
¿Qué hacer si se detecta un problema menor que no requiere un informe formal?
Para problemas menores que no representan una desviación significativa de los requisitos, ajustes menores en el proceso pueden ser suficientes sin necesidad de un informe de no conformidad formal. Sin embargo, estos cambios deben ser documentados de alguna forma en los registros de la auditoría. La determinación de si algo es “menor” o no debe basarse en si cumple la definición de no conformidad: ¿hay un requisito establecido que no se cumplió?
¿Cómo se gestiona una no conformidad grave?
Una no conformidad grave requiere un informe formal que documente exhaustivamente el problema, la evidencia, la causa raíz identificada (o investigada), las acciones correctivas propuestas, los responsables de su implementación, las fechas límite, y un plan de seguimiento verificable. Las no conformidades graves generalmente requieren una reunión de cierre con la gerencia y pueden afectar el estatus de la certificación.
¿Qué herramientas pueden facilitar la gestión de no conformidades?
Las herramientas informáticas especializadas en gestión de auditorías y no conformidades pueden optimizar significativamente el proceso. Estas herramientas permiten registrar no conformidades de forma estructurada, rastrear su estado, asignar responsabilidades, establecer fechas límite, adjuntar evidencia digital, y generar reportes de seguimiento. Muchos sistemas ISO 9001 utilizan software especializado, aunque también es posible usar hojas de cálculo bien diseñadas si el volumen de no conformidades es bajo.
¿Qué información debe contener la descripción del problema en un informe de no conformidad?
Respuestas concisas pero completas a las cinco preguntas clave: (1) ¿Qué sucedió específicamente? (2) ¿Cuándo ocurrió o fue detectado? (fecha y hora); (3) ¿Dónde sucedió? (ubicación específica); (4) ¿Cómo se detectó y cómo ocurrió? (método y proceso); (5) ¿Por qué ocurrió? (causa probable, si puede determinarse). La clave es equilibrar suficiente detalle sin caer en irrelevancias.
¿Cómo se especifica el requisito incumplido en un informe?
Se menciona la norma, el capítulo o cláusula incumplidos (ejemplo: ISO 9001:2015, cláusula 8.5.1), o el procedimiento interno afectado con su código y versión (ejemplo: PS-001, Versión 3). Es importante que quien lea el informe sepa exactamente dónde buscar el requisito en los documentos normativos o internos, para poder verificar el incumplimiento y planificar la corrección.
¿Qué incluye la propuesta de acciones correctivas?
Aunque técnicamente es responsabilidad del auditado proponer acciones correctivas, un buen informe puede mencionar dos tipos: (1) correcciones inmediatas o acciones de contención para evitar que el problema continúe afectando (ejemplo: detener la producción, inspeccionar el lote completo); (2) acciones correctivas a largo plazo para eliminar la causa raíz e impedir recurrencia (ejemplo: reentrenamiento, revisión del procedimiento, mantenimiento preventivo). El enfoque debe ser en qué se debe hacer, no en cómo hacerlo.
¿Cómo se verifica la resolución del problema?
La resolución debe ser registrada formalmente, idealmente en el mismo documento de no conformidad o en un registro vinculado. Esto incluye: descripción de la acción correctiva implementada, evidencia de que se implementó (fotografías de cambios, registros de capacitación, etc.), responsable de la implementación, fecha de implementación, y seguimiento para verificar que la solución es efectiva. Si la resolución ocurre antes de la finalización del informe formal, debe registrarse como tal.
¿Qué implica el seguimiento de una no conformidad?
El seguimiento es el monitoreo continuo de: (1) la implementación de las acciones correctivas planificadas; (2) el cumplimiento de las fechas límite; (3) la verificación de que las acciones implementadas realmente resolvieron el problema; (4) la evaluación de la efectividad de la solución a través del tiempo. El seguimiento puede requerir auditorías de seguimiento, revisión de datos de procesos, o entrevistas con el personal responsable. Una no conformidad no está completamente cerrada hasta que se demuestre que la causa raíz fue eliminada.
¿Qué beneficios aporta la gestión efectiva de no conformidades?
Una gestión robusta de no conformidades contribuye a: (1) mejora continua demostrable del sistema de gestión; (2) excelencia en la operación de los Sistemas de Gestión de Calidad; (3) mayor satisfacción del cliente al reducir problemas; (4) cumplimiento documentado de los requisitos de la norma ISO 9001; (5) identificación de patrones y tendencias en los problemas del sistema; (6) reducción de costos asociados a reproceso y garantía; (7) fortalecimiento de la cultura de calidad en la organización.
¿Es necesario un informe formal para cada problema detectado?
No. No todos los problemas detectados durante una auditoría son no conformidades formales. Solo aquellos que representan incumplimientos de un requisito establecido (norma, procedimiento, plan) merecen un informe de no conformidad. Los problemas menores, las ineficiencias sin impacto normativo, o las áreas de mejora pueden registrarse como observaciones o sugerencias de mejora, que requieren menos formalidad pero siguen siendo documentadas para el seguimiento.
Conclusión: La Clave Está en la Objetividad y la Precisión
Redactar una no conformidad ISO 9001 de forma efectiva es una habilidad crucial para cualquiera involucrado en auditorías internas o gestión de la calidad. Al seguir estas pautas y estructura, asegurarás que la información sea clara, precisa, objetiva, y genuinamente útil para la investigación y la corrección del problema. Recuerda constantemente que la meta es mejorar el proceso, no culpar a nadie. Una documentación eficiente facilita la identificación de las causas raíz, acelera la implementación de acciones correctivas efectivas, y contribuye directamente al cumplimiento de la norma ISO 9001 y a la satisfacción del cliente. En última instancia, una buena no conformidad es un regalo para la organización: identifica exactamente dónde debe mejorar para ser más robusta, eficiente y confiable.
