Proceso de auditoría interna ISO 9001 (apartado 9.2)
Diagrama del proceso de auditoría interna según el apartado 9.2 de ISO 9001: programa de auditoría, criterios y alcance, ejecución, tratamiento de hallazgos, acción correctiva y revisión por la dirección.
Cómo funciona
Describe cómo se define el programa
Escribe los criterios en los que se basa la frecuencia: riesgo del proceso, no conformidades anteriores, reclamaciones de clientes y cambios desde la última auditoría. "Una vez al año por proceso" es un calendario, no un programa de auditoría.
Convierte la independencia en un paso
La designación del auditor merece su propio nodo, con una valoración de si audita su propio trabajo. Si sois pocos y no hay forma de evitarlo, dibuja la solución compensatoria: auditoría cruzada o auditor externo.
Separa los resultados por clase
No conformidad, observación y oportunidad de mejora deben seguir caminos distintos. Solo las no conformidades deberían abrir un CAPA formal; si no, el sistema se llena de menudencias y los casos reales desaparecen.
Conecta las no conformidades con el flujo CAPA
Haz que el diagrama termine en el proceso CAPA y no en el informe de auditoría, e indica qué campo traslada el caso. Esa es la cadena que un auditor de certificación sigue desde el hallazgo hasta el cierre.
Termina en la revisión por la dirección
Añade el paso en el que los resultados agregados entran en el apartado 9.3. Sin él, al ciclo le falta el último eslabón y la revisión por la dirección se queda sin su entrada más valiosa.
Preguntas frecuentes
¿Qué exige el apartado 9.2 de ISO 9001?
El apartado 9.2 exige auditorías internas planificadas a intervalos definidos, con un programa documentado que incluya criterios y alcance, el informe de los resultados a la dirección correspondiente, corrección y acción correctiva, y la conservación de información documentada como evidencia.
¿Cómo se conecta la auditoría interna con la acción correctiva (CAPA)?
Las no conformidades de una auditoría pasan al apartado 10.2, sobre no conformidad y acción correctiva. QueryChart enlaza el paso del hallazgo dentro del mapa del proceso de auditoría con la plantilla del flujo CAPA, de modo que la cadena de evidencia va del hallazgo a la causa raíz, de ahí a la acción correctiva y a su verificación.
¿Con qué frecuencia hay que hacer auditorías internas?
La norma no fija un intervalo, pero exige que el programa tenga en cuenta la importancia de los procesos, los cambios en la organización y los resultados de auditorías anteriores. En la práctica eso significa auditar los procesos críticos más de una vez al año y espaciar los procesos de apoyo estables. Lo decisivo es que la justificación de la frecuencia figure en el propio programa.
¿Puede una persona auditar su propio departamento?
Un auditor no puede auditar su propio trabajo. En una organización pequeña suele ser imposible encontrar a alguien totalmente ajeno, y la salida es la auditoría cruzada entre departamentos, un auditor externo para los procesos críticos o un segundo responsable que revise y apruebe el informe. Elijas lo que elijas, la valoración de la independencia debe quedar documentada en cada auditoría.