Diagrama de flujo del proceso de control de documentos

Cómo funciona

1. Renombra los carriles con tus roles reales

   Sustituye Autor, Revisor, Aprobador, Responsable documental y Usuarios finales por los roles que realmente existen en tu organización, y nómbralos por rol y no por persona para que el diagrama sobreviva a bajas y reorganizaciones. Si tu responsable de calidad es a la vez revisor y responsable documental, fusiona esos carriles en lugar de fingir que están separados. Si la revisión técnica y la regulatoria las hacen personas distintas, divide el carril de Revisor.

2. Define qué cuenta como documento controlado

   Escribe el alcance junto al inicio del proceso. Políticas, procedimientos, instrucciones de trabajo, formatos y plantillas se controlan normalmente; los formatos cumplimentados son registros, que se conservan y se protegen frente a modificaciones en lugar de revisarse. Decide cómo tratas los documentos de origen externo, como normas y manuales de proveedor, que se identifican y controlan aunque no los redactes tú.

3. Fija tus reglas de versión y fecha de vigencia

   En el paso «Asignar versión y fecha de entrada en vigor», define un esquema de numeración y respétalo, por ejemplo números enteros para versiones emitidas y decimales para borradores. Decide cuánta antelación necesita la fecha de vigencia para poder impartir la formación y retirar las copias antiguas, e indica qué debe aparecer en cada página: código del documento, versión, fecha de vigencia y rol del aprobador.

4. Nombra la ubicación controlada y los puntos de retirada

   El control documental solo funciona si hay un único sitio donde puede vivir la versión vigente. Registra cuál es y haz después la lista de todos los sitios donde podría sobrevivir una versión antigua: tablones de anuncios, puestos de máquina, unidades compartidas, páginas de intranet, manuales de acogida, copias en poder de proveedores y clientes. Esa lista es lo que convierte el paso «Retirar del uso las copias obsoletas» en algo ejecutable y no en una intención.

5. Decide cuándo hace falta formación y qué evidencia conservas

   Establece la regla que hay detrás de la decisión de formación. Una corrección tipográfica no suele necesitar nada; un cambio en un paso crítico para la seguridad o regulado suele exigir formación con asistencia registrada. Todo lo intermedio se resuelve normalmente con lectura y acuse. Decide dónde se guarda ese acuse, porque es la evidencia de que la gente trabaja con la revisión vigente.

6. Fija los intervalos de revisión por riesgo y da un dueño a cada documento

   Un intervalo único para todo o satura al responsable documental o deja obsoletos los documentos críticos. Fija el intervalo por riesgo, por ejemplo anual para instrucciones de trabajo críticas para la seguridad y cada dos o tres años para políticas de apoyo, y añade disparadores por suceso para incidentes, hallazgos de auditoría y cambios de proceso. Registra el resultado incluso cuando no cambie nada: un documento revisado y sin cambios está controlado, uno sin revisar no lo está.

Preguntas frecuentes

¿Qué es un proceso de control de documentos?

Es el procedimiento que gobierna el ciclo de vida de los documentos que dirigen cómo se trabaja: cómo se solicita un documento nuevo o un cambio, quién lo redacta, quién lo revisa, quién lo aprueba para su uso, cómo se emite con número de versión y fecha de entrada en vigor, cómo se retiran de circulación las copias obsoletas y cómo se revisa a intervalos hasta que se modifica o se da de baja. El objetivo no es el papeleo: es que cualquiera que ejecute el trabajo encuentre la versión vigente y que nadie pueda seguir por accidente una antigua.

¿Este diagrama nos hace conformes con la ISO 9001?

Ningún diagrama consigue eso por sí solo, pero este se corresponde con lo que pide el apartado 7.5. La ISO 9001:2015 exige que la información documentada se revise y apruebe en cuanto a idoneidad y adecuación antes de su emisión, que esté identificada y descrita, que esté disponible y sea idónea para su uso donde se necesita, que se controle su distribución y acceso, que tenga control de versiones y que existan reglas de conservación y disposición. Este diagrama coloca un paso o una decisión frente a cada uno de esos puntos. Ten en cuenta que la versión de 2015 eliminó el requisito de 2008 de disponer de un procedimiento documentado para el control de documentos, así que el procedimiento escrito no es obligatorio en sí mismo; lo que sí tienes que demostrar es el control. Lo que un auditor comprueba es la evidencia en cada paso, no el diagrama.

¿Con qué frecuencia hay que revisar los documentos controlados?

La ISO 9001 no fija un intervalo, así que la decisión es tuya y tienes que poder justificarla. Fíjala por riesgo: anual para documentos que cubren actividades críticas para la seguridad, reguladas o con alta rotación de personal, y cada dos o tres años para políticas de apoyo que apenas cambian. Algunos marcos son más estrictos; por ejemplo, la ISO/IEC 27001 espera que las políticas se revisen a intervalos planificados y tras cambios significativos. Añade disparadores por suceso además del calendario, porque un incidente, un hallazgo de auditoría o un cambio de proceso son mejores motivos para revisar que una fecha.

¿Qué diferencia hay entre un documento controlado y un registro?

Un documento controlado dice a la gente qué hacer y se espera que cambie: se revisa, se reemite con una versión nueva y la versión anterior se retira. Un registro es la evidencia de que algo ocurrió en un momento dado, como una lista de verificación cumplimentada, un registro de formación o una aprobación firmada, y se conserva y se protege frente a modificaciones en lugar de revisarse. Se gestionan de forma distinta, y mezclarlos es una fuente habitual de confusión: el control de versiones pertenece a los documentos y los plazos de conservación pertenecen a los registros. Este proceso produce ambas cosas, porque las entradas del listado maestro y los acuses que genera son a su vez registros.