Marcas un hallazgo como menor y la certificadora lo eleva a mayor: esa diferencia acaba de retrasar tu certificación. Clasificar bien una no conformidad mayor y menor no es un detalle formal, es lo que decide si un hallazgo bloquea el certificado o solo pide un plan de acción. Y la clasificación no puede ser una corazonada: se apoya en criterios objetivos que todo auditor debe dominar.
Esta guía está pensada para el auditor que debe clasificar correctamente los hallazgos y justificar su clasificación. No se queda en la definición: entrega los criterios objetivos para distinguir mayor de menor, ejemplos claros de cada una, su impacto real en el proceso de certificación y los errores que llevan a clasificar mal.
Qué es una no conformidad mayor y qué es una menor
Una no conformidad mayor es el incumplimiento de un requisito que rompe o compromete la capacidad del sistema de gestión para lograr sus resultados. Una no conformidad menor es una desviación puntual y aislada que no compromete el funcionamiento del sistema. La diferencia está en el alcance del fallo, no en la simpatía del auditor.
Una no conformidad mayor señala una falla sistémica. Ejemplos de falla sistémica son la ausencia total de un requisito exigido, un proceso clave sin implementar o un fallo que puede derivar en un producto o servicio no conforme. La no conformidad mayor pone en duda que el sistema funcione como debería.
Una no conformidad menor señala un lapso aislado. La desviación existe y debe corregirse, pero es un incumplimiento puntual que no evidencia que el sistema completo falle. La no conformidad menor se corrige sin que la capacidad del sistema quede en entredicho.
La clasificación de no conformidades no es opcional ni estética: determina la urgencia de la respuesta y el impacto en la certificación. Por eso la ISO 19011 y los esquemas de certificación insisten en clasificar cada no conformidad con criterios claros y justificables.
Diferencia entre no conformidad mayor y menor: los criterios objetivos
La diferencia entre no conformidad mayor y menor se decide con tres criterios objetivos: el alcance del fallo, el riesgo que genera y la repetición. Aplicar los tres evita que la clasificación dependa de la impresión del auditor.
El primer criterio es el alcance: sistémico o puntual. Un fallo que afecta a todo un proceso o a un requisito completo es sistémico y apunta a mayor; un fallo aislado en un caso concreto apunta a menor. El alcance responde a si el problema es la regla o la excepción.
El segundo criterio es el riesgo: qué consecuencia puede tener el fallo. Si el incumplimiento puede derivar en un producto no conforme, un incidente o el incumplimiento de un requisito legal, apunta a mayor. Si el riesgo es bajo y contenido, apunta a menor. El riesgo mide el daño potencial, no solo el hecho.
El tercer criterio es la repetición: una desviación aislada frente a un patrón. Varias no conformidades menores contra el mismo requisito, repetidas en el sistema, dejan de ser lapsos aislados y se convierten en una mayor. La acumulación transforma la naturaleza del hallazgo.
| Criterio | No conformidad mayor | No conformidad menor |
|---|---|---|
| Alcance | Sistémico: afecta un proceso o requisito completo | Puntual: un caso aislado |
| Riesgo | Alto: puede derivar en producto no conforme o incumplimiento legal | Bajo y contenido |
| Repetición | Patrón o acumulación de desviaciones | Desviación única |
| Efecto en el sistema | Compromete su capacidad de lograr resultados | No compromete el funcionamiento |
Cómo clasificar una no conformidad paso a paso
Clasificar una no conformidad se hace aplicando los criterios en orden, no por intuición. Un auditor con método sigue una secuencia de preguntas que lo lleva a una clasificación justificable y defendible ante el área auditada.
La primera pregunta es si el requisito falla por completo o solo en un caso. Si el requisito no está implementado o falla de forma generalizada, la no conformidad es mayor. Si falla en un caso puntual dentro de un sistema que en general funciona, apunta a menor.
La segunda pregunta es qué riesgo genera el incumplimiento. Si el fallo puede producir un producto o servicio no conforme, un incidente de seguridad o el incumplimiento de un requisito legal, la clasificación se eleva a mayor aunque el caso parezca aislado. El riesgo puede convertir una desviación pequeña en una mayor.
| 1. ¿El requisito falla como sistema, no como caso aislado? Sí → MAYOR |
| No ↓ |
| 2. ¿El fallo puede derivar en producto no conforme o incumplimiento legal? Sí → MAYOR |
| No ↓ |
| 3. ¿La desviación se repite formando un patrón? Sí → MAYOR |
| No ↓ |
| Resultado: No conformidad MENOR |
La tercera pregunta es si el hallazgo se repite. Si la misma desviación aparece en varias áreas o registros, el auditor evalúa el conjunto como un patrón sistémico y no como casos sueltos. Documentar el patrón, y no cada caso por separado, es lo que sostiene una clasificación de mayor por acumulación.
🔎 Pregunta de la práctica Soy auditor interno y encontré la misma desviación menor repetida en cinco áreas distintas. ¿Sigue siendo menor o se vuelve mayor?
Respuesta: Se vuelve mayor. Varias no conformidades menores contra el mismo requisito, repetidas en el sistema, dejan de ser un lapso aislado y evidencian una falla sistémica. La acumulación es uno de los criterios para elevar una menor a mayor. Documenta el patrón como un solo hallazgo mayor, no como cinco menores sueltas.
Ejemplos de no conformidad mayor y menor
Un ejemplo de no conformidad mayor y su equivalente menor sobre el mismo requisito muestran la diferencia mejor que cualquier definición. Comparar ambos aclara cómo el alcance y el riesgo cambian la clasificación.
| Requisito | Ejemplo de no conformidad mayor | Ejemplo de no conformidad menor |
|---|---|---|
| Control de calibración | No existe programa de calibración: ningún equipo de medición está calibrado | Un equipo de cinco tiene la calibración vencida por un mes |
| Formación del personal | El proceso crítico opera sin ningún registro de formación del personal | Falta el registro de formación de un operario recién ingresado |
| Acciones correctivas | No se gestiona ninguna acción correctiva de auditorías previas | Una acción correctiva se cerró sin verificar su eficacia |
Los ejemplos de no conformidad mayor comparten un rasgo: el requisito falla como sistema, no como excepción. La ausencia total de un programa, un proceso operando sin control o la nula gestión de un requisito son fallas que comprometen la capacidad del sistema. Los ejemplos menores, en cambio, son deslices puntuales dentro de un sistema que funciona.
Consecuencias de cada una en la certificación
Las consecuencias de una no conformidad en la certificación dependen directamente de su clasificación: una mayor bloquea el certificado, una menor no. Entender el impacto de cada una explica por qué la clasificación importa tanto.
Una no conformidad mayor impide obtener o mantener el certificado hasta cerrarla de forma eficaz. La organización debe corregir el fallo, analizar su causa raíz y demostrar la eficacia de la acción correctiva, a menudo con una verificación in situ del organismo certificador. El certificado se emite solo cuando la mayor queda cerrada y verificada.
Una no conformidad menor no impide la certificación. La organización presenta un plan de acción correctiva con un plazo acordado, y el organismo certificador verifica su cierre en la siguiente auditoría o de forma documental. La menor se gestiona sin frenar la certificación, siempre que se atienda dentro del plazo.
El impacto en la certificación es la razón de fondo para clasificar con rigor. Clasificar de menos una falla sistémica expone a la organización a un producto no conforme o a un incidente; clasificar de más una desviación puntual genera trabajo y alarma innecesarios. La clasificación justa protege tanto al sistema como a la organización.
Errores comunes al clasificar no conformidades
Los errores al clasificar no conformidades nacen de sustituir los criterios objetivos por la intuición. Reconocerlos protege la coherencia de la auditoría y evita conflictos con el área auditada.
| Error frecuente | Por qué ocurre | Cómo evitarlo |
|---|---|---|
| Clasificar por "gravedad sentida", no por criterio | Se decide por impresión | Aplicar los criterios de alcance, riesgo y repetición |
| Tratar como menor una falla sistémica | Se ve el caso, no el sistema | Evaluar si el requisito falla como regla, no como excepción |
| No sumar las menores repetidas | Se registran como casos sueltos | Agrupar las desviaciones del mismo requisito y evaluar el patrón |
| Inflar a mayor una desviación puntual | Se sobreactúa ante un desliz | Reservar la mayor para fallos sistémicos o de alto riesgo |
| No justificar la clasificación | Se marca sin argumentar | Documentar el criterio aplicado junto a la evidencia |
El error de no justificar la clasificación es el que más discusiones genera en la reunión de cierre. Una no conformidad marcada como mayor sin explicar por qué es rebatible; una que documenta el criterio aplicado —"fallo sistémico, sin programa implementado, con riesgo de producto no conforme"— no deja margen a la discusión. La justificación es tan importante como la clasificación.
Preguntas frecuentes
¿Cuál es la diferencia entre no conformidad mayor y menor?
¿Cuándo una no conformidad menor se convierte en mayor?
¿Qué pasa si te ponen una no conformidad mayor en la certificación?
¿Cómo se justifica la clasificación de una no conformidad?
¿Dónde aprendo a clasificar no conformidades correctamente?
Conclusión
Clasificar una no conformidad como mayor o menor se decide con tres criterios objetivos —alcance, riesgo y repetición—, no con la intuición. Una mayor evidencia una falla sistémica que compromete el sistema y bloquea la certificación; una menor es un lapso puntual que se corrige sin frenarla. Distinguirlas con criterio, y justificar la clasificación, es lo que hace defendible cada hallazgo.
Dominar la clasificación de no conformidades no se logra memorizando definiciones, sino aplicando los criterios y argumentando cada decisión hasta que ninguna clasificación te la puedan rebatir. Ese es el salto de "marcar hallazgos" a "clasificarlos con criterio", una de las competencias que más distinguen a un auditor sólido.
