Cada error incluye qué pasa, por qué reprueba la auditoría y cómo evitarlo. En orden de frecuencia detectada.
1
Confundir auditoría interna con inspección de calidad
El error más común: el auditor interno revisa producto terminado, registros de inspección, mediciones — y olvida que su tarea no es verificar producto, es verificar el sistema. ISO 9001 audita la cláusula 9.2 contra las cláusulas 4 a 10. No contra la calidad del producto.
Cómo evitarlo
Antes de cada auditoría, listar las cláusulas a verificar y diseñar las preguntas a partir de la cláusula — no del proceso. Si vas a auditar Compras, las preguntas salen de 8.4 (control de procesos externos), no de 'a ver qué encuentro'.
2
Programa anual sin enfoque basado en riesgo
Muchas empresas programan la auditoría interna por orden alfabético de procesos, o porque 'siempre se hace en marzo'. ISO 9001 cláusula 9.2.2 exige que la planificación considere riesgos, importancia de los procesos y resultados de auditorías previas. Sin ese análisis documentado, el programa es indefendible.
Cómo evitarlo
Construir una matriz de riesgo por proceso: criticidad para el cliente · histórico de no conformidades · cambios recientes · resultados de la última auditoría. Los procesos de alto riesgo se auditan más frecuente o más profundo.
3
Auditor sin independencia del proceso que audita
El responsable de calidad audita su propio sistema. El líder de producción audita su propia área. El auditor revisa el proceso donde participa o donde tiene jefe directo. Cláusula 9.2.2.c es explícita: 'los auditores no deben auditar su propio trabajo'. Un auditor externo lo detecta en 5 minutos revisando el organigrama.
Cómo evitarlo
Construir un equipo de auditores internos con personal de áreas diferentes y rotar las asignaciones cada ciclo. En empresas pequeñas, formar a 2-3 personas como auditores internos y cruzar auditorías entre ellos.
4
Hallazgos sin evidencia objetiva documentada
El auditor escribe 'el personal no conoce la política de calidad' sin documentar a quién entrevistó, qué preguntó y qué respondió. O 'falta control de documentos' sin citar qué documento, qué versión, qué problema. Sin evidencia, el hallazgo es opinión — y se cae en la acción correctiva.
Cómo evitarlo
Cada hallazgo debe incluir: cláusula incumplida · evidencia observada (documento, registro, entrevista) · referencia específica (número de documento, fecha, persona) · brecha entre lo observado y lo requerido por la norma. Formato estándar en una sola hoja por hallazgo.
5
Confundir no conformidades con observaciones
Cláusula 9.2: no conformidad = incumplimiento de un requisito. Una observación es una oportunidad de mejora o un punto sin gravedad. Etiquetar todo como 'observación' para no incomodar genera un sistema sin tracción real. Y etiquetar todo como 'no conformidad mayor' colapsa al equipo en acciones correctivas que nadie cumple.
Cómo evitarlo
Criterio claro: si hay un requisito de la norma o del cliente que no se cumple, es no conformidad. La gravedad (mayor/menor) depende del impacto en el sistema. La observación se reserva para sugerencias de mejora que no implican incumplimiento.
6
Acciones correctivas sin análisis de causa raíz
Hallazgo: 'no hay registro de capacitación del nuevo operador'. Acción correctiva: 'capacitar al operador'. Eso es corrección, no acción correctiva. Cláusula 10.2.1.b exige analizar la causa raíz y prevenir recurrencia — no solo apagar el incendio actual.
Cómo evitarlo
Aplicar 5 porqués o diagrama de causa-efecto en cada no conformidad. La acción correctiva debe atacar la causa (ej. 'no existe procedimiento de inducción para personal nuevo'), no el síntoma. La verificación de eficacia es a 60-90 días, no inmediata.
7
No verificar eficacia de acciones correctivas previas
El programa de auditoría incluye nuevos procesos pero no revisita los hallazgos del ciclo anterior. Cláusula 9.2.2.a exige considerar los resultados de auditorías previas. Sin esa verificación, los hallazgos se repiten ciclo tras ciclo — y el auditor externo lo identifica como falla del sistema.
Cómo evitarlo
Incluir en cada ciclo de auditoría interna una revisión específica de las no conformidades del ciclo anterior: ¿se cerraron? ¿la acción correctiva fue eficaz? ¿hay recurrencia? Documentar la conclusión.
