Diagrama de flujo del proceso de control de documentos

¿Qué es diagrama de flujo del proceso de control de documentos?

El control de documentos es la forma en que una organización mantiene correctos, vigentes y en un único sitio los documentos que rigen su trabajo. Cubre un ciclo de vida completo: alguien identifica una necesidad o solicita un cambio, un autor lo redacta, un revisor competente lo comprueba, un aprobador designado lo autoriza para su uso, el responsable documental lo emite con número de versión y fecha de entrada en vigor, las copias obsoletas se retiran de circulación y el documento vuelve a revisión en una fecha programada. El apartado 7.5 de la ISO 9001:2015 establece qué debe controlarse (revisión y aprobación antes de la emisión, distribución y acceso, control de versiones, conservación y disposición), pero no prescribe el procedimiento. Este diagrama es un procedimiento viable que satisface esos requisitos.

La mayoría de los fallos de control documental son fallos de distribución, no de redacción. La versión aprobada existe y es correcta, pero la revisión anterior sigue pegada con cinta a una máquina, sigue en el manual de acogida o sigue siendo el primer resultado cuando alguien busca en la intranet. Hay dos pasos que lo evitan, y aquí ambos aparecen como cajas propias: la retirada de las copias obsoletas en el momento de la emisión y un acuse de lectura que registra quién ha visto la nueva versión. Los dos generan evidencia, que es lo que un auditor pide en realidad cuando pregunta cómo sabes que la gente trabaja con la revisión vigente.

La mitad del proceso que los equipos se saltan con más frecuencia es la revisión programada. Un documento controlado que nadie ha mirado en seis años es un riesgo, no un control: describe un proceso que ya ha cambiado y contradice en silencio lo que la gente hace de verdad. La decisión «¿El documento sigue vigente?» obliga a uno de tres desenlaces explícitos, de modo que ningún documento queda en el listado maestro con estado desconocido. O se registra la revisión y se fija la próxima fecha, o el documento vuelve por la misma ruta de solicitud de cambio como revisión, o se da de baja y se retira.

Qué cubre este diagrama de flujo

En esta plantilla

• Cinco carriles para los roles que realmente ejecutan el trabajo (Autor, Revisor, Aprobador, Responsable documental y Usuarios finales) repartidos en cinco fases: Solicitud, Redacción y revisión, Aprobación, Emisión y publicación, y En uso y revisión periódica
• Entrada y redacción: se identifica una necesidad o un cambio, se abre una solicitud de cambio documental que deja escrito qué cambia y por qué, y el autor redacta o revisa el contenido, de modo que documentos nuevos y revisiones siguen una única ruta en lugar de dos
• El bucle de comentarios de revisión: la revisión técnica alimenta la decisión «¿Hay comentarios pendientes?», que devuelve el borrador al autor para actualizarlo y volver a revisarlo, y solo lo libera a aprobación cuando no queda nada abierto
• Aprobación formal: el aprobador revisa la idoneidad del borrador y la decisión «¿Se aprueba para emisión?» lo libera al responsable documental o lo devuelve, rechazado, al mismo bucle de actualización y nueva revisión, en lugar de dar por terminada la solicitud
• Emisión y publicación en el carril del Responsable documental: asignar versión y fecha de entrada en vigor, actualizar el listado maestro de documentos, publicar en la ubicación controlada y retirar del uso las copias obsoletas, incluidas las copias impresas en el puesto de trabajo
• Despliegue y ciclo de revisión: la decisión «¿El cambio requiere formación?» dirige a los usuarios finales a una formación o a un paso de lectura y acuse, y el disparador de revisión programada lleva a la decisión «¿El documento sigue vigente?» con tres ramas: mantener y registrar la próxima fecha, revisar mediante una nueva solicitud de cambio, o retirar y dar de baja

Cuándo usar esta plantilla

• Estás escribiendo o reescribiendo un procedimiento de control documental para un sistema de gestión de la calidad o de seguridad de la información y quieres una estructura que ya cubra revisión, aprobación, emisión, retirada y revisión periódica
• Siguen apareciendo versiones obsoletas en uso y necesitas mostrar dónde ocurre la retirada, quién es responsable de ella y qué puntos de distribución hay que comprobar
• Las aprobaciones se hacen por correo electrónico y nadie puede reconstruir quién autorizó la versión actualmente en vigor ni desde cuándo es efectiva
• Estás sacando el control documental de una unidad compartida para llevarlo a un sistema, y quieres el proceso acordado antes de configurar flujos, permisos y avisos de revisión
• Un nuevo responsable de calidad, responsable documental o dueño de proceso necesita ver el ciclo de vida completo, incluido qué ocurre cuando vence una revisión periódica

Cómo funciona

1. Renombra los carriles con tus roles reales

   Sustituye Autor, Revisor, Aprobador, Responsable documental y Usuarios finales por los roles que realmente existen en tu organización, y nómbralos por rol y no por persona para que el diagrama sobreviva a bajas y reorganizaciones. Si tu responsable de calidad es a la vez revisor y responsable documental, fusiona esos carriles en lugar de fingir que están separados. Si la revisión técnica y la regulatoria las hacen personas distintas, divide el carril de Revisor.

2. Define qué cuenta como documento controlado

   Escribe el alcance junto al inicio del proceso. Políticas, procedimientos, instrucciones de trabajo, formatos y plantillas se controlan normalmente; los formatos cumplimentados son registros, que se conservan y se protegen frente a modificaciones en lugar de revisarse. Decide cómo tratas los documentos de origen externo, como normas y manuales de proveedor, que se identifican y controlan aunque no los redactes tú.

3. Fija tus reglas de versión y fecha de vigencia

   En el paso «Asignar versión y fecha de entrada en vigor», define un esquema de numeración y respétalo, por ejemplo números enteros para versiones emitidas y decimales para borradores. Decide cuánta antelación necesita la fecha de vigencia para poder impartir la formación y retirar las copias antiguas, e indica qué debe aparecer en cada página: código del documento, versión, fecha de vigencia y rol del aprobador.

4. Nombra la ubicación controlada y los puntos de retirada

   El control documental solo funciona si hay un único sitio donde puede vivir la versión vigente. Registra cuál es y haz después la lista de todos los sitios donde podría sobrevivir una versión antigua: tablones de anuncios, puestos de máquina, unidades compartidas, páginas de intranet, manuales de acogida, copias en poder de proveedores y clientes. Esa lista es lo que convierte el paso «Retirar del uso las copias obsoletas» en algo ejecutable y no en una intención.

5. Decide cuándo hace falta formación y qué evidencia conservas

   Establece la regla que hay detrás de la decisión de formación. Una corrección tipográfica no suele necesitar nada; un cambio en un paso crítico para la seguridad o regulado suele exigir formación con asistencia registrada. Todo lo intermedio se resuelve normalmente con lectura y acuse. Decide dónde se guarda ese acuse, porque es la evidencia de que la gente trabaja con la revisión vigente.

6. Fija los intervalos de revisión por riesgo y da un dueño a cada documento

   Un intervalo único para todo o satura al responsable documental o deja obsoletos los documentos críticos. Fija el intervalo por riesgo, por ejemplo anual para instrucciones de trabajo críticas para la seguridad y cada dos o tres años para políticas de apoyo, y añade disparadores por suceso para incidentes, hallazgos de auditoría y cambios de proceso. Registra el resultado incluso cuando no cambie nada: un documento revisado y sin cambios está controlado, uno sin revisar no lo está.

Preguntas frecuentes

¿Qué es un proceso de control de documentos?

Es el procedimiento que gobierna el ciclo de vida de los documentos que dirigen cómo se trabaja: cómo se solicita un documento nuevo o un cambio, quién lo redacta, quién lo revisa, quién lo aprueba para su uso, cómo se emite con número de versión y fecha de entrada en vigor, cómo se retiran de circulación las copias obsoletas y cómo se revisa a intervalos hasta que se modifica o se da de baja. El objetivo no es el papeleo: es que cualquiera que ejecute el trabajo encuentre la versión vigente y que nadie pueda seguir por accidente una antigua.

¿Este diagrama nos hace conformes con la ISO 9001?

Ningún diagrama consigue eso por sí solo, pero este se corresponde con lo que pide el apartado 7.5. La ISO 9001:2015 exige que la información documentada se revise y apruebe en cuanto a idoneidad y adecuación antes de su emisión, que esté identificada y descrita, que esté disponible y sea idónea para su uso donde se necesita, que se controle su distribución y acceso, que tenga control de versiones y que existan reglas de conservación y disposición. Este diagrama coloca un paso o una decisión frente a cada uno de esos puntos. Ten en cuenta que la versión de 2015 eliminó el requisito de 2008 de disponer de un procedimiento documentado para el control de documentos, así que el procedimiento escrito no es obligatorio en sí mismo; lo que sí tienes que demostrar es el control. Lo que un auditor comprueba es la evidencia en cada paso, no el diagrama.

¿Con qué frecuencia hay que revisar los documentos controlados?

La ISO 9001 no fija un intervalo, así que la decisión es tuya y tienes que poder justificarla. Fíjala por riesgo: anual para documentos que cubren actividades críticas para la seguridad, reguladas o con alta rotación de personal, y cada dos o tres años para políticas de apoyo que apenas cambian. Algunos marcos son más estrictos; por ejemplo, la ISO/IEC 27001 espera que las políticas se revisen a intervalos planificados y tras cambios significativos. Añade disparadores por suceso además del calendario, porque un incidente, un hallazgo de auditoría o un cambio de proceso son mejores motivos para revisar que una fecha.

¿Qué diferencia hay entre un documento controlado y un registro?

Un documento controlado dice a la gente qué hacer y se espera que cambie: se revisa, se reemite con una versión nueva y la versión anterior se retira. Un registro es la evidencia de que algo ocurrió en un momento dado, como una lista de verificación cumplimentada, un registro de formación o una aprobación firmada, y se conserva y se protege frente a modificaciones en lugar de revisarse. Se gestionan de forma distinta, y mezclarlos es una fuente habitual de confusión: el control de versiones pertenece a los documentos y los plazos de conservación pertenecen a los registros. Este proceso produce ambas cosas, porque las entradas del listado maestro y los acuses que genera son a su vez registros.

¿Y si solo necesito el control de versiones, no todo el proceso de control de documentos?

Este diagrama es el ciclo de vida más completo: solicitud, redacción, revisión, aprobación, emisión y revisión periódica, repartidos en cinco carriles. Si lo único que necesitas es el propio esquema de numeración de versiones, /es/templates/control-de-versiones-de-documentos es un diagrama más estrecho construido solo alrededor de eso. Si lo que necesitas es un registro de qué ha cambiado entre versiones y no el ciclo de vida que lo rodea, /es/templates/registro-de-cambios-de-documentos cubre eso. Empieza por esta página si estás redactando el procedimiento completo, y baja a una de esas dos plantillas una vez que el proceso más amplio esté acordado y lo que falte sea el control de versiones o el registro de revisiones.