Diagrama de flujo del seguimiento de acciones correctivas

¿Qué es diagrama de flujo del seguimiento de acciones correctivas?

El seguimiento de acciones correctivas es la mitad del ciclo de auditoría que ocurre cuando todo el mundo ya ha salido de la sala. El hallazgo está escrito, la causa raíz está acordada y la acción tiene responsable y fecha; a partir de ahí el proceso trata de si el compromiso se cumple y de si cumplirlo cambió algo. El diagrama de arriba sigue una acción acordada de principio a fin: el responsable y la fecha asignados en la reunión de cierre, el método de seguimiento fijado por la importancia del hallazgo, la acción anotada en el registro, los avances publicados contra la fecha, las rutas que se toman cuando la fecha se mueve o la acción no se hace nunca, la evidencia presentada y contrastada con lo acordado, una comprobación de eficacia tras un periodo de revisión definido, y el cierre con el estado reportado a la revisión por la dirección.

Esto no es ni la auditoría ni la investigación. Cómo se muestrea, se levanta y se reporta un hallazgo pertenece al proceso de auditoría interna; cómo se establece una causa raíz y se redacta un plan de acción correctiva y preventiva pertenece al proceso CAPA, que cierra contra su propio expediente CAPA y no contra un hallazgo de auditoría. Este diagrama arranca donde ya existe una acción y se detiene cuando el hallazgo se cierra o se acepta formalmente como riesgo. También se queda corto respecto a una escalera de escalado completa: un solo paso de dirección da a la ruta de vencimiento un sitio al que ir, mientras que los niveles, los plazos y el reporte a comités para un hallazgo grave pertenecen al proceso de escalado de hallazgos de auditoría. El límite importa: un registro de seguimiento se pudre cuando los puntos reabiertos se convierten otra vez en investigaciones no programadas. Si la acción se ejecutó bien y el problema reaparece, lo más probable es que la causa raíz estuviera mal, y eso vuelve a investigación en lugar de dar otra vuelta por este diagrama. Trata el diagrama como un punto de partida para adaptarlo a tu propio procedimiento de auditoría y a los requisitos de tu sistema de gestión y de tu regulador, bajo revisión competente.

Hay siete decisiones en el diagrama y cuatro lo sostienen. «¿Hallazgo mayor o menor?» fija cuánto va a trabajar el seguimiento: un hallazgo importante se gana una visita de verificación in situ antes de nada, y uno menor pasa directo al registro. Las Global Internal Audit Standards de 2024 del IIA, en vigor desde el 9 de enero de 2025, apuntan en la misma dirección: exigen que las evaluaciones de seguimiento se realicen con un enfoque basado en riesgos y que el estado de los planes de acción de la dirección se actualice en un sistema de seguimiento. «¿Acción completada en el plazo?» es la puerta de control del seguimiento, y tiene tres salidas en lugar de dos porque en la práctica una fecha se cumple, se mueve o se incumple. «¿Acción implantada según lo acordado?» está en el carril del auditor y no en el del responsable, porque quien hizo el trabajo no es quien confirma que está hecho. Y «¿La acción es eficaz en la práctica?» está a la derecha del todo a propósito: una comprobación aparte, hecha más tarde, contra un indicador acordado de antemano.

Qué cubre este diagrama de flujo

En esta plantilla

• Cinco carriles (Auditor / responsable del seguimiento, Responsable de la acción, Dueño del proceso, Calidad y Dirección) repartidos en seis fases: Plan de acción acordado, Seguimiento y avances, Vencimiento y escalado, Evidencia y verificación, Comprobación de eficacia, y Cierre e informe
• Un arranque basado en riesgos: la decisión «¿Hallazgo mayor o menor?» programa una visita de verificación in situ para un hallazgo mayor y manda uno menor directo al registro, de modo que el esfuerzo de seguimiento lo fija la importancia del hallazgo y no la costumbre
• Seguimiento con tres salidas honestas, porque «¿Acción completada en el plazo?» se ramifica en Completada, Prórroga y Vencida, y la ruta de prórroga pasa por la decisión «¿La prórroga está justificada?» del responsable del seguimiento y por una única revisión de fecha registrada antes de volver a los avances
• Una ruta de escalado que puede terminar sin que la acción llegue a hacerse nunca: la reclamación de un punto vencido, la decisión «¿Vencida más allá del umbral de escalado?», el escalado al director responsable y la elección de Dirección «¿Replanificar o aceptar el riesgo?», con un riesgo aceptado documentado como terminal propio
• La verificación como paso independiente en el carril del auditor: el responsable presenta la evidencia, el auditor la contrasta con la acción acordada, y «¿Acción implantada según lo acordado?» lleva la acción a la ventana de eficacia o devuelve las brechas a «Ejecutar los pasos de la acción acordada»
• La eficacia tratada como una comprobación posterior: «Fijar el indicador de eficacia y la fecha de revisión» antes de que se abra la ventana, la vigilancia a cargo del Dueño del proceso, después un muestreo de registros, y «¿La acción es eficaz en la práctica?», que reabre el hallazgo con una acción nueva cuando la causa sigue viva, o lo envía al cierre y a la revisión por la dirección

Cuándo usar esta plantilla

• Tienes un registro de seguimiento lleno de acciones marcadas como completadas y ningún registro de que alguien comprobara si se hicieron, y menos aún si funcionaron
• Las acciones de auditoría se pasan de fecha de forma rutinaria y no sabes decir en qué momento una acción tardía pasa a ser problema de otro
• Estás montando el seguimiento de un programa de auditoría nuevo y quieres acordar los pasos de seguimiento, verificación y eficacia antes de configurar una herramienta
• Un auditor externo o un organismo de certificación ha preguntado cómo verificas las acciones correctivas y cómo decides que un hallazgo puede cerrarse
• Calidad y auditoría interna reclaman las mismas acciones, así que necesitas un solo diagrama que diga quién verifica, quién aprueba una prórroga y quién escala

Cómo funciona

1. Cambia los carriles por tus roles

   Sustituye Auditor / responsable del seguimiento, Responsable de la acción, Dueño del proceso, Calidad y Dirección por los roles que existen de verdad en tu organización. En una organización pequeña el responsable del seguimiento y Calidad suelen ser la misma persona, así que fusiona esos carriles en vez de dibujar una entrega que nunca ocurre. Separa al responsable de la acción y al dueño del proceso solo donde realmente sean distintos.

2. Fija el método de seguimiento según la importancia

   Escribe tu propia regla en la primera decisión: qué hallazgos se ganan una visita de verificación in situ y un plazo corto, y cuáles se pueden verificar documentalmente en la siguiente auditoría programada. Indica quién gradúa el hallazgo y cuándo, porque una graduación asignada cuando la acción ya va tarde no es una graduación, es una justificación.

3. Acuerda la regla de plazos y prórrogas

   Decide cómo se fijan las fechas de vencimiento en la reunión de cierre, cuántas revisiones puede tener una acción, quién puede aprobarlas y qué debe contener una solicitud. Una única revisión registrada, con aprobador con nombre y motivo escrito, es un valor por defecto defendible. Las prórrogas ilimitadas y silenciosas son la forma de llenar un registro de acciones permanentemente casi terminadas.

4. Escribe tus umbrales de escalado en el diagrama

   Sustituye el texto provisional de la decisión de escalado por tu propio disparador: días desde el vencimiento, una segunda fecha incumplida o la clasificación de riesgo del hallazgo. Nombra el rol al que escala la acción e indica qué puede decidir de verdad esa persona, ya sea un plan nuevo, más recursos o una aceptación formal del riesgo.

5. Define qué evidencia acepta la verificación

   Enumera qué comprobará el auditor para tus tipos de acción más habituales: un procedimiento revisado con fecha de emisión, registros de formación, un ticket de cambio aprobado, una muestra de los registros generados desde el cambio. Acordarlo en la reunión de cierre y no en el seguimiento es lo que evita que la reunión de verificación se convierta en una negociación sobre qué cuenta.

6. Elige el indicador de eficacia y la ventana

   Para cada acción, escribe qué demostraría que el problema ha cesado y cuánto tiempo debe correr el proceso antes de mirar: un recuento de reincidencias, una tasa de error, una muestra de transacciones, una nueva auditoría del mismo requisito. Fija ambos antes de que se abra la ventana. El diagrama no nombra ningún plazo a propósito, porque el correcto sale de la frecuencia con que se ejecuta la actividad.

7. Recórrelo contra un hallazgo ya cerrado

   Coge dos o tres hallazgos que ya hayas cerrado, idealmente uno que cerrara limpio y otro que volviera, y síguelos por el diagrama. Cualquier paso que la gente describa y no esté dibujado, y cualquier caja dibujada que en la práctica se salte, es el hallazgo que merece la pena atender antes de publicar el proceso.

Preguntas frecuentes

¿Cuáles son los pasos de un proceso de seguimiento de acciones correctivas?

Una acción correctiva acordada llega desde la reunión de cierre con responsable y fecha de vencimiento. El responsable del seguimiento la gradúa: un hallazgo mayor se lleva una visita de verificación in situ, uno menor pasa directo al registro de seguimiento, y en cualquier caso queda anotada allí. El responsable ejecuta los pasos acordados y publica avances. Al llegar la fecha, la acción está completada, prorrogada una vez con motivo registrado, o vencida y reclamada; una reclamación que pasa el umbral de escalado va al director responsable, que replanifica o acepta el riesgo. Una acción completada pasa a evidencia: el responsable la presenta, el auditor la contrasta con lo acordado y las brechas vuelven atrás. Confirmada la implantación, se fijan un indicador de eficacia y una fecha de revisión, el proceso corre, se muestrean registros y la acción se cierra con evidencia o se reabre. Las acciones abiertas y cerradas se reportan en la revisión por la dirección.

¿Qué diferencia hay entre la verificación y la comprobación de eficacia?

La verificación pregunta si la acción acordada se llevó a cabo realmente. Es una pregunta estrecha y documental, que se responde cerca de la fecha de finalización: si el procedimiento está revisado y emitido, si se formó a las personas nombradas, si el cambio se aprobó, si el nuevo control existe. La comprobación de eficacia pregunta si el problema cesó, y no se puede responder el mismo día, porque el proceso tiene que correr y generar evidencia. Por eso las dos están en fases separadas de este diagrama, con un periodo de revisión entre ellas. La distinción importa porque una acción puede estar plenamente implantada y ser del todo ineficaz: el procedimiento se actualizó, la formación se impartió y la misma no conformidad se vuelve a levantar en la siguiente auditoría. La norma ISO 9001:2015 hace explícito lo segundo, al exigir que la organización revise la eficacia de cualquier acción correctiva tomada y no solo que registre que se tomó.

¿Quién debe verificar una acción correctiva y qué registros hacen falta para cerrarla?

La verificación debe hacerla alguien independiente del trabajo, normalmente el auditor que levantó el hallazgo o quien lleve el programa de seguimiento, y no el responsable de la acción. Por eso la decisión «¿Acción implantada según lo acordado?» está en el carril del auditor en este diagrama. Para el cierre, guarda lo suficiente para que un tercero pueda reconstruir la decisión un año después: el hallazgo y su acción acordada, el responsable y la fecha de vencimiento original, cualquier revisión y su motivo, la evidencia que se contrastó y quién lo hizo, el indicador de eficacia, el periodo de revisión y su resultado, y quién autorizó el cierre. La norma ISO 9001:2015 exige conservar información documentada sobre la naturaleza de la no conformidad, las acciones tomadas y los resultados de cualquier acción correctiva, y el seguimiento es donde se produce de verdad la última de esas tres.

¿Cuánto hay que esperar antes de comprobar la eficacia?

Lo suficiente para que el proceso modificado se ejecute las veces necesarias para poder decir algo. Un proceso transaccional diario puede darte una muestra razonable en un mes; un cierre trimestral, una actividad estacional o una evaluación anual de proveedores no, y comprobarlos a las cuatro semanas solo te dice que todavía no ha pasado nada. Saca el plazo de la frecuencia con que se ejecuta la actividad y de cuántos datos necesitas, no de un intervalo estándar que le viene bien al registro. Escribe el indicador al mismo tiempo, ya sea un recuento de reincidencias, una tasa de error, un tamaño de muestra o una nueva auditoría del mismo requisito, porque un indicador elegido después del periodo de revisión suele ser el que los datos casualmente respaldan. La norma ISO 19011:2018 señala que verificar la finalización y la eficacia de las acciones correctivas puede hacerse como parte de una auditoría posterior, que suele ser la respuesta práctica cuando la ventana es larga.

¿Se puede cerrar un hallazgo de auditoría si la acción no llega a hacerse?

Sí, pero solo como decisión explícita, no por desgaste. Si la dirección decide no implantar una acción acordada, el resultado honesto es una aceptación documentada del riesgo, que registre quién lo aceptó, sobre qué base y cuándo se volverá a revisar, y no una entrada del registro que se queda abierta dos años y luego se retira en silencio. Este diagrama lo dibuja como un terminal propio para que nunca se confundan las dos cosas. Las normas de auditoría interna coinciden: las Global Internal Audit Standards de 2024 del IIA hacen responsable al director ejecutivo de auditoría de determinar si la alta dirección ha aceptado, por retraso o inacción, un riesgo que excede la tolerancia al riesgo de la organización, y exigen que un nivel de riesgo inaceptable se discuta con la alta dirección y se escale al consejo si no se resuelve ahí. Resolver el riesgo no es tarea de auditoría interna; asegurarse de que las personas correctas han decidido sobre él, sí.