Gestión de no conformidades en ISO 9001: el procedimiento completo, del registro a la acción correctiva eficaz

Gestión de no conformidades en ISO 9001: el procedimiento completo, del registro a la acción correctiva eficaz

Un auditor deja un hallazgo en tu informe, un cliente presenta una queja y producción rechaza un lote, todo en la misma semana, y nadie sabe quién debe cerrar cada caso. La gestión de no conformidades es el procedimiento que evita que esos hallazgos se acumulen sin dueño y sin cierre.

La guía adopta la mirada del dueño del proceso y no la del auditor. Está pensada para analistas y coordinadores de calidad que reciben no conformidades de auditorías, quejas y procesos. Al terminar tendrás un procedimiento de siete pasos, un formato de registro con sus campos y los errores que dejan casos cerrados en falso.

Qué es una no conformidad y en qué se distingue de la salida no conforme y de la queja

Una no conformidad es el incumplimiento de un requisito: del cliente, de la norma, de la legislación aplicable o de un procedimiento interno. ISO 9001 la trata en dos lugares que conviene no mezclar. La cláusula 10.2, titulada no conformidad y acción correctiva, cubre los incumplimientos del sistema y exige analizar la causa para evitar que se repitan. La salida no conforme (cláusula 8.7 en la edición 2015 [DATO POR VERIFICAR: confirmar la numeración 8.7 en ISO 9001:2026]) cubre un producto o servicio que no cumple y exige identificarlo, controlarlo y decidir qué hacer con él.

La queja es una entrada y no una categoría de incumplimiento. Una queja se convierte en no conformidad cuando revela que un requisito no se cumplió, y la cláusula 10.2 incluye expresamente las que surgen de quejas. La detección en auditorías pertenece al curso de auditor ISO 9001: aquí el punto de partida es el hallazgo ya recibido. Antes de entrar al procedimiento, conviene repasar qué es ISO 9001 y cuál es el propósito de su sistema de gestión.

Soy analista de calidad en una distribuidora y un cliente se queja de que su pedido llegó incompleto. ¿Es una no conformidad o solo una queja?

Es ambas cosas. La queja es la entrada y se vuelve no conformidad porque revela un requisito incumplido: la cantidad pedida. Regístrala, corrige el pedido, analiza si el fallo es del sistema y decide si requiere acción correctiva según la cláusula 10.2.

Pregunta de la práctica

El procedimiento de gestión de no conformidades en siete pasos

El procedimiento de no conformidades cierra la hoja de ruta de cómo implementar ISO 9001 y sigue el orden de la cláusula 10.2: reaccionar, evaluar la necesidad de actuar sobre la causa, implementar, verificar la eficacia y conservar la evidencia. Es también el ciclo PHVA aplicado a un hallazgo: planificar la acción, ejecutarla, verificar su resultado y actuar para estandarizar lo aprendido.

Los siete pasos del procedimiento de no conformidades

PasoQué se haceResponsablePlazo de ejemplo
1. Detectar y registrarSe describe el hecho, el requisito incumplido y la evidencia, con fecha y origenQuien detecta y el coordinador de calidadEl mismo día
2. Contener y corregirSe controla el efecto inmediato: se aísla, se repara o se avisa al clienteDueño del procesoDe 1 a 3 días hábiles
3. Analizar la causaSe determina por qué ocurrió y si puede ocurrir en otra parteDueño del proceso con apoyo de calidadHasta 10 días hábiles
4. Definir la acción correctivaSe decide qué cambiar para eliminar la causa, con responsable y fechaDueño del procesoHasta 15 días hábiles
5. ImplementarSe ejecuta la acción y se actualizan documentos, riesgos o capacitación si hace faltaResponsable de la acciónSegún el plan
6. Verificar la eficaciaSe comprueba con datos que la causa se eliminó y que el problema no se repiteCoordinador de calidadTras un periodo de observación definido
7. Cerrar y aprenderSe cierra con evidencia y se actualizan los riesgos y el sistema si correspondeCoordinador de calidadAl confirmar la eficacia

El análisis de la causa y la verificación de eficacia son los dos pasos donde se decide si el caso realmente se cierra.

Los plazos son ilustrativos: cada organización los define según la gravedad del hallazgo y los requisitos del cliente o del organismo certificador. Dos pasos concentran los errores: el análisis de la causa, que decide si la acción ataca el problema o solo el síntoma, y la verificación de eficacia.

Cómo analizar la causa sin quedarte en el error humano

Los cinco porqués consisten en preguntar «por qué» de forma sucesiva hasta llegar a una causa que el sistema pueda corregir. El diagrama de Ishikawa organiza las causas posibles en categorías como método, materiales, mano de obra, medición, maquinaria y entorno. Usa los cinco porqués cuando la cadena causal es clara, y el diagrama de Ishikawa cuando varias causas pueden coincidir.

Una causa raíz bien formulada describe una condición del sistema: una instrucción ambigua, una capacitación ausente, una carga de trabajo excesiva o un control que no existía. Una causa mal formulada culpa a una persona.

Soy coordinador de calidad en una planta de empaque y el análisis de cada desviación termina en «error del operario». ¿Es una causa válida?

Casi nunca. El error humano describe el síntoma, no la causa. Pregunta por qué el sistema permitió el error: instrucción confusa, falta de capacitación, carga de trabajo o ausencia de verificación. Si la acción es solo reentrenar, probablemente no eliminó la causa.

Pregunta de la práctica

El formato de registro de no conformidades: campos y evidencia

La cláusula 10.2 exige conservar como información documentada la naturaleza de las no conformidades, las acciones tomadas y los resultados de las acciones correctivas. Ese registro se controla según la cláusula 7.5, y el artículo sobre información documentada ISO 9001 explica cómo hacerlo. Un formato de una página basta si incluye los campos de la tabla.

Campos del formato de registro de no conformidades

CampoQué se anota
Código y fechaIdentificador único y fecha de detección
OrigenAuditoría, queja, proceso, proveedor u otro
DescripciónQué ocurrió, dónde y qué requisito se incumplió, con evidencia
Corrección inmediataQué se hizo para contener el efecto y quién lo hizo
Causa raízLa causa determinada y el método usado
Acción correctivaQué se cambia, con responsable y fecha
Verificación de eficaciaCriterio, fecha y resultado
CierreFecha, responsable y estado del caso

Un formato de una página con ocho campos basta para conservar la evidencia que pide la cláusula 10.2.

Registrar y dar seguimiento a estos casos es una de las funciones de un auxiliar de calidad.

Caso ficticio: de la queja al cierre

El siguiente caso es ficticio y solo ilustra el método. Papelandia, una distribuidora imaginaria de materiales de oficina, recibe la queja de un cliente cuyo pedido llegó incompleto.

El equipo registra la queja el mismo día, despacha lo faltante y revisa los pedidos de esa semana para descartar otros casos. Al analizar la causa con los cinco porqués, descubre que el alistador empacó según una lista impresa antes de que el cliente modificara el pedido, que el sistema no reimprime la lista tras un cambio y que ningún paso del despacho comparaba la orden vigente con el contenido de la caja.

La causa raíz es la falta de una verificación contra la orden vigente antes de despachar. La acción correctiva añade esa verificación al control de despacho y actualiza la instrucción de alistamiento. Para verificar la eficacia, el coordinador revisa durante un periodo definido todos los pedidos modificados, y como no aparece ningún incumplimiento similar, cierra el caso con la evidencia.

Errores comunes en el tratamiento de no conformidades

Cuatro errores explican por qué un caso se cierra y el problema vuelve. Cerrar el ciclo PHVA con una verificación de eficacia evita que el mismo problema regrese.

Errores comunes en el tratamiento de no conformidades

Error frecuentePor qué ocurreCómo evitarlo
Cerrar con la corrección y sin acción correctivaSe confunde arreglar el efecto con eliminar la causaExigir causa raíz y decisión sobre la acción correctiva antes del cierre
Poner «error humano» como causa raízEs la explicación más rápida y no exige cambiar nadaPreguntar por qué el sistema permitió el error
Definir acciones sin verificar su eficaciaEl cierre se mide por tareas hechas y no por resultadosFijar un criterio y una fecha de verificación al definir la acción
Registrar sin responsable ni fechaSe asume que el hallazgo es de todosAsignar un responsable y una fecha en cada paso

Un caso se cierra de verdad cuando tiene causa raíz, acción correctiva, responsable, fecha y verificación de eficacia.

Preguntas frecuentes

¿Qué diferencia hay entre corrección y acción correctiva?

La corrección elimina la no conformidad detectada, por ejemplo reemplazar un producto defectuoso. La acción correctiva elimina la causa para que no se repita, por ejemplo cambiar la instrucción que permitió el defecto. ISO 9001 pide primero reaccionar y corregir, y después evaluar la necesidad de actuar sobre la causa.

¿Todas las no conformidades requieren acción correctiva?

No siempre. La cláusula 10.2 pide evaluar la necesidad de actuar sobre la causa, revisando si existen no conformidades similares o si podrían ocurrir en otra parte. La acción debe ser adecuada a los efectos de la no conformidad: un caso aislado de bajo efecto puede resolverse con una corrección documentada, y uno grave o recurrente exige análisis de causa.

¿Cuánto tiempo tengo para cerrar una no conformidad?

ISO 9001 no fija un plazo único. Define en tu procedimiento un plazo por nivel de gravedad y revisa si tu cliente o tu organismo certificador imponen uno propio para sus hallazgos.

¿Dónde practico este procedimiento con casos?

En el curso gratuito de Certhana, que incluye acciones correctivas, causa raíz y no conformidades dentro de su programa de gestión de la calidad ISO 9001. La tutoría personalizada y la revisión de proyectos, opcionales, te dan retroalimentación sobre tu procedimiento.

Conclusión

Una no conformidad bien gestionada deja tres resultados: el efecto contenido, la causa eliminada y la evidencia de que la acción funcionó. Registrar, analizar y verificar con disciplina convierte los hallazgos en mejoras y evita que el mismo problema vuelva en la siguiente auditoría. Toma tu hallazgo abierto más antiguo y revisa si tiene causa raíz, acción y verificación.

Certifícate en Sistemas de Gestión de la Calidad ISO 9001

Acredita tu formación en implementación y seguimiento de sistemas de gestión de la calidad.

Inscribirme Gratis
Certificado oficial de Certifícate en Sistemas de Gestión de la Calidad ISO 9001
Solicitar ayuda