Antes del 4: los numerales 1 a 3 no se auditan
Objeto, referencias y definiciones. Son la portada de la norma. Nadie te va a pedir evidencia de ellos. El sistema empieza en el 4.
4 · Contexto de la organización
Quién eres, para quién trabajas y hasta dónde llega tu sistema. La norma te pide identificar los asuntos externos e internos que te afectan, las partes interesadas y lo que esperan de ti, y definir el alcance: qué productos, qué procesos y qué sedes entran.
Asunto externo: el precio del aluminio importado. Parte interesada: las constructoras que compran el 60 % de la producción y exigen entregas en fecha. Alcance: diseño, fabricación e instalación de persianas y cortinas en la planta de Pereira. Ese «diseño» en el alcance es una decisión importante; lo vemos en la guía de ISO 9001.
5 · Liderazgo
La gerencia tiene que estar adentro, no firmar al final. El numeral exige una política (una declaración corta de a qué se compromete la empresa), roles y responsabilidades asignados y evidencia de que la dirección rinde cuentas por el sistema. El auditor entrevista al gerente; si no sabe de qué le hablan, se nota.
La política de calidad cabe en seis líneas y la gerente la puede explicar sin leerla: entregar a tiempo, medir las devoluciones por instalación y bajarlas cada año. El rol de líder de calidad lo tiene la jefa de producción, con tiempo asignado.
6 · Planificación
Qué puede salir mal, qué quieres lograr y cómo vas a cambiar las cosas. Aquí viven los riesgos y oportunidades, los objetivos medibles con su plan y, en las normas de seguridad y de IA, el tratamiento de riesgos y la Declaración de Aplicabilidad.
Riesgo: un solo proveedor de tela técnica. Tratamiento: homologar un segundo proveedor antes de junio. Objetivo: devoluciones por instalación del 4 % al 2 % en doce meses, medido cada mes por la jefa de producción.
7 · Apoyo
Lo que el sistema necesita para funcionar: recursos, competencia de la gente, toma de conciencia, comunicación e información documentada. El numeral 7.5 es el que gobierna los documentos: cómo se crean, se aprueban, se controlan y se protegen. Es el numeral que más hallazgos produce en PYMES, casi siempre por versiones viejas circulando.
Competencia: el operario de corte tiene un registro de entrenamiento en la cortadora nueva. Documentos: el procedimiento de corte está en la versión 3, aprobada por la jefa de producción el 12 de febrero, y las dos copias impresas de la versión 1 que había en planta se retiraron. Esa retirada fue, literalmente, el cierre de una no conformidad del simulacro.
8 · Operación
El trabajo de verdad: planificar y controlar los procesos que producen lo que vendes. Es el numeral más largo y el único donde una norma permite excluir requisitos que no apliquen, con justificación escrita. Aquí se pierden casi todas las implementaciones, porque es donde los documentos tienen que coincidir con lo que pasa en la planta.
Operación es cotizar, diseñar la persiana a medida, comprar la tela, cortar, ensamblar, instalar y atender la garantía. Cada paso tiene un registro: la orden de producción, la inspección antes de despacho, el acta de instalación firmada por el cliente.
9 · Evaluación del desempeño
Medir, auditar y revisar. Indicadores con datos, al menos una auditoría interna por ciclo y una revisión por la dirección donde la gerencia mira los resultados y decide. Sin este numeral el sistema no sabe si funciona.
Indicador: entregas a tiempo, 91 % en el último trimestre. Auditoría interna: la hizo TAoI como simulacro y dejó cinco hallazgos. Revisión por la dirección: una reunión de dos horas con acta, donde se aprobó homologar el segundo proveedor.
10 · Mejora
Qué haces cuando algo sale mal: la no conformidad, su corrección inmediata, la causa raíz y la acción correctiva para que no se repita. Y la mejora continua, que no es una frase, sino la evidencia de que los indicadores cambian con el tiempo.
Una instalación devuelta por medidas erradas. Corrección: reinstalar. Causa raíz: la toma de medidas la hacía el vendedor sin formato. Acción correctiva: formato de medidas con doble verificación y entrenamiento al equipo comercial. Tres meses después, cero devoluciones por medidas.
Y encima del esqueleto, el catálogo de cada norma
Lo que cambia entre normas es lo que va encima: ISO 9001 añade el enfoque a procesos y la satisfacción del cliente; ISO 27001, los 93 controles del Anexo A y la Declaración de Aplicabilidad; ISO 27701, los roles de responsable y encargado; ISO 42001, la evaluación de impacto de los sistemas de IA. Por eso documentar el esqueleto una sola vez ahorra tanto tiempo cuando llega la segunda norma.