ISO/IEC 17021-1 – Parte 2: cómo elegir su organismo de certificación y preparar a sus equipos
Elegir un certificador no se reduce a comparar tarifas. Los criterios que marcan la diferencia, cómo preparar a los equipos más allá de la documentación, la distinción entre no conformidad mayor y menor, y los errores más frecuentes.
Leer la Parte 1: qué regula la norma y qué cambia para la empresa auditada
ISO/IEC 17021-1 se dirige a los organismos de certificación, pero sus exigencias tienen consecuencias directas para las empresas. Esta segunda parte aborda los aspectos prácticos: elegir el certificador con los criterios correctos, preparar a los equipos más allá de la documentación, y comprender los dos niveles de no conformidad.
Elegir el certificador: más allá del precio
La elección del certificador suele tratarse como una decisión de compra ordinaria, comparando tarifas entre varios organismos acreditados. Es un error frecuente y, a la larga, costoso.
Lo que determina la calidad de una auditoría es, ante todo, la competencia sectorial del auditor asignado. La norma lo exige, pero no todos los organismos lo cumplen con el mismo rigor. Antes de firmar, estas preguntas son legítimas:
- ¿Tiene el auditor previsto experiencia concreta en su sector de actividad?
- ¿Cómo gestiona el organismo un conflicto de intereses si su auditor tuvo vínculos con su empresa en el pasado?
- ¿Cuál es el procedimiento de toma de decisión tras la auditoría, y quién participa en él?
- ¿Qué plazos se aplican al tratamiento de las no conformidades identificadas?
Un organismo que no pueda responder con claridad a estas preguntas merece ser interrogado más a fondo antes de cualquier compromiso.
Preparar a los equipos: más allá de la documentación
Una preparación eficaz no se limita a actualizar procedimientos y registros. El auditor se reunirá con operarios, responsables de taller y coordinadores de campo. Estas personas deben ser capaces de explicar su papel en el sistema de gestión, no solo de aportar documentos.
Tres puntos a verificar antes de una auditoría:
- ¿Comprende el personal operativo los procedimientos que le conciernen? El auditor hará preguntas directas a las personas sobre el terreno. Una respuesta que contradiga la documentación escrita es una señal fuerte para el organismo.
- ¿Están los registros actualizados y accesibles? Un sistema eficaz es un sistema demostrable. Las evidencias deben existir en el momento de la auditoría, no reconstruirse después.
- ¿Están documentadas y tratadas las disfunciones conocidas? Intentar ocultar una desviación es contraproducente. Un organismo riguroso acabará detectándola. Una desviación documentada con una acción correctiva en curso es una señal de madurez del sistema, no un motivo para denegar la certificación.
No conformidades: comprender los dos niveles
La norma distingue entre no conformidades mayores y menores. Esta distinción tiene consecuencias concretas para el resto de la auditoría.
Una no conformidad mayor pone en duda la obtención o el mantenimiento de la certificación. Indica un fallo estructural del sistema: ausencia de un proceso requerido, desviación sistemática entre lo escrito y lo hecho, o un riesgo confirmado sin tratar. Requiere una acción correctiva verificada antes de cualquier decisión favorable.
Una no conformidad menor identifica una desviación aislada o una debilidad puntual. No impide la certificación, pero debe tratarse en un plazo acordado con el organismo, y puede ser objeto de seguimiento en la próxima auditoría de seguimiento.
Conocer esta distinción permite interpretar correctamente las observaciones del auditor, en lugar de reaccionar de forma desproporcionada ante cada una.
Los errores más frecuentes
Elegir únicamente por precio. Una auditoría más barata no es necesariamente una auditoría de calidad. La competencia del auditor y el rigor del proceso tienen un coste.
Tratar la auditoría como un evento aislado. La certificación se inscribe en un ciclo de tres años. Las auditorías de seguimiento no son formalidades. Descuidarlas, o no aprovechar sus hallazgos, debilita progresivamente el valor del sistema.
Confundir el papel del auditor. No es ni consultor ni inspector. Evalúa la conformidad y la eficacia del sistema. Preguntarle por soluciones queda fuera del alcance de su misión.
Preparar solo la documentación. Un sistema de gestión que existe en los documentos pero no en la práctica se pondrá de manifiesto en los intercambios con los equipos operativos. La preparación debe ser tan operativa como documental.
Leer la Parte 1: qué regula la norma y qué cambia para la empresa auditada