Auditoría Interna ISO 9001 — Sistema de Gestión de la Calidad

HD Quality hace auditorías internas que cumplen el requisito, preparan a tu equipo para la auditoría de certificación y te muestran tu brecha hacia ISO 9001:2026.

La auditoría interna es el requisito que normalmente queda para el final, por falta de tiempo del equipo o por falta de competencias.

En muchos casos, externalizarla es una decisión estratégica: permite levantar oportunidades de mejora reales y prepara al equipo para las auditorías de certificación y para las de sus clientes.

Hay que hacerla a intervalos planificados y con enfoque de riesgos, el certificador la pide apenas entra, y la tiene que hacer alguien que no sea parte del proceso auditado. En Chile es común que eso signifique una sola persona, con otras funciones encima, que no tiene ni la semana ni la independencia para auditarse a sí misma. Y cuando llega el auditor externo, los hallazgos que podrían haberse cerrado tranquilos tres meses antes aparecen en un informe que sí tiene consecuencias.

HD Quality apoya a las empresas que

No tienen a quién encargarle la auditoría interna

Una auditoría interna bien hecha no es leer procedimientos. Es planificar el alcance, preparar las listas de verificación, entrevistar a las personas que ejecutan los procesos, revisar registros reales, contrastar lo que dice el sistema con lo que pasa en terreno, redactar hallazgos trazables y hacerles seguimiento hasta el cierre.

Ese trabajo cae casi siempre sobre el encargado de calidad, que además lleva la documentación, los indicadores, los proveedores, la relación con el certificador y el trabajo propio de su cargo, que es por lo que lo contrataron. El resultado habitual no es una mala auditoría: es una auditoría que se hace apurada la semana antes, que confirma lo que ya se sabía y que no encuentra nada incómodo.

Hay además algo que no se resuelve con tiempo, y es la independencia respecto del proceso. Quien escribió el procedimiento lo lee como lo pensó, no como lo ejecuta la persona que realmente está a cargo.

Necesitan una auditoría interna que dé valor y prepare a su equipo

Hay empresas que sí alcanzan a hacer su auditoría interna y aun así llegan nerviosas a la externa. El informe se emitió y el requisito quedó cumplido, pero el equipo sigue sin saber qué le van a preguntar, qué evidencia le van a pedir ni hasta dónde puede llegar un auditor.

Una auditoría interna que da valor hace dos cosas al mismo tiempo. Levanta los hallazgos reales, los que de verdad mueven el sistema. Y deja al equipo entrenado: con la experiencia de haber sido entrevistado, de haber tenido que mostrar la evidencia en el momento, y sabiendo qué puede exigir un auditor y qué no.

Esa segunda parte casi nunca se compra, y es la que más tranquiliza a las personas el día de la auditoría de certificación. Un equipo que ya pasó por el ensayo responde distinto que uno que entra por primera vez.

La solución de HD Quality: lo que contratas no es la auditoría, son las horas de criterio y experiencia real

Levantar hallazgos es la parte fácil. Cualquiera con la norma al lado puede escribir que falta la evidencia de la revisión por la dirección. Lo difícil, y lo que de verdad te sirve, es entender qué significa ese hallazgo, cuál es la causa real, qué acción corresponde y qué evidencia hay que generar para demostrar que se corrigió. Y también entender la lógica del certificador: sus límites, su alcance real y la estrategia para conducirlo durante su auditoría.

Por eso nuestra auditoría interna no termina con la entrega del informe. El objetivo es doble: que llegues a la auditoría externa sin sorpresas, con lo que encuentre el organismo certificador ya sabido y ya cerrado, y que de paso sepas exactamente en qué estado está tu sistema de cara a la versión 2026.

Esto es lo que recibes con nuestra auditoría

• Un plan de auditoría acordado contigo antes de empezar, con el alcance, los procesos y las personas que hay que entrevistar.
• La auditoría en terreno, con entrevistas a quienes ejecutan los procesos y revisión de los registros reales.
• Un informe con cada hallazgo trazado a su requisito de la norma, su evidencia y su clasificación.
• El criterio técnico para cerrar esos hallazgos, incluido después del informe.
• Tu diagnóstico de brecha hacia ISO 9001:2026, de la misma visita.

Además aprenderás cómo opera un auditor ISO 9001: cuáles son sus límites y su alcance real, y qué estrategias sirven para abordarlo según la realidad de tu empresa y de tu actividad.

Metodología

Las horas que comprometemos son horas de auditoría: entrevistas con quienes ejecutan los procesos, revisión de registros reales y verificación de evidencia en el momento. Es exactamente lo que hará el auditor externo, y es donde aparecen los hallazgos que vale la pena conocer antes. La actividad se puede realizar de manera presencial, remota o mixta: tú defines lo que más te acomode.

Planificación acordada antes contigo

Alcance, procesos, personas a entrevistar y calendario se definen con antelación. La empresa sabe quién tiene que estar disponible y cuándo, que es lo que más retrasa una auditoría cuando no se planifica.

Informe entendible y explicado a ti y a tu equipo

Cada hallazgo del informe llega con tres cosas: el requisito de la norma que lo origina, la evidencia concreta que lo sustenta —el documento, el registro o la respuesta de la entrevista— y su clasificación. Con esas tres cosas, la persona que tiene que responderlo sabe exactamente qué corregir y qué mostrar. Un hallazgo escrito en general, del tipo «falta mejorar el control de proveedores», no se puede cerrar porque nadie sabe cuándo quedó cerrado.

Los hallazgos se clasifican en cuatro niveles, y conviene saber qué significa cada uno antes de recibir el informe:

• No conformidad mayor. El requisito no se cumple, el incumplimiento es sistemático o pone en riesgo la capacidad del sistema. En la auditoría de certificación, una mayor abierta impide que se emita el certificado hasta corregirla y verificarla.
• No conformidad menor. Un incumplimiento puntual y aislado. Se cierra con plan de acción y evidencia.
• Observación. Todavía cumple, pero va camino a ser una no conformidad si no se atiende.
• Oportunidad de mejora. El sistema cumple y aun así hay una forma mejor de hacerlo.

Lo que viene después de la auditoría interna: nuestra asesoría que da valor

Una empresa sin especialista interno no necesita solo saber qué está mal: necesita entender qué significa cada hallazgo y cómo se cierra. Cuál es la causa real, qué acción corresponde, qué evidencia hay que generar para demostrar que se corrigió.

Ese acompañamiento se entrega después de emitido el informe, nunca durante la auditoría. Un auditor que va resolviendo mientras audita deja de ser objetivo, y el informe pierde el valor que lo hace defendible frente al certificador.

Y va incluido como valor agregado del servicio, no como una asesoría aparte que se cobra al final.

Lo que te garantizamos

• La imparcialidad del auditor y su confidencialidad. Audita alguien que no participó en tu sistema ni depende de quien lo opera. Es el requisito de la norma y es lo primero que mira el certificador.
• Un informe claro, que además se explica en detalle. A ti y a tu equipo, hallazgo por hallazgo, hasta que quede claro qué hay que corregir y qué hay que mostrar.
• Asesoría técnica para cerrar los hallazgos. Para explicarte cada uno y proponerte una estrategia con la que conducir con éxito la auditoría de certificación.
• Y el valor agregado que solo encuentras acá: sabrás exactamente qué brecha te falta para subir a ISO 9001:2026. HD Quality te acompaña en lo que tienes que cumplir hoy y en lo que viene.

¿Necesitas una auditoría interna ISO 9001 que además te deje listo para la 2026?

Cotiza con nosotros

Qué revisa el auditor, proceso por proceso

El alcance se acuerda contigo, pero hay un núcleo que se revisa siempre porque es donde aparecen los hallazgos. Va con el hallazgo típico de cada uno, que es lo que más sirve para prepararse.

• Contexto y partes interesadas. Se revisa que el análisis esté vivo y que haya cambiado cuando cambió la empresa. El hallazgo típico: el análisis se hizo el año de la certificación, nadie lo volvió a tocar y sigue nombrando a un cliente que ya no existe.
• Riesgos y oportunidades. No solo que la matriz exista, sino que el tratamiento decidido se haya aplicado y se haya evaluado si funcionó. El hallazgo típico: la matriz tiene acciones con responsable y fecha, y ninguna tiene evidencia de haberse ejecutado.
• Política y objetivos de calidad. Que los objetivos sean medibles, tengan plazo y estén conectados con la política. El hallazgo típico: objetivos que se declaran anualmente y no se miden hasta la revisión por la dirección, cuando ya no hay nada que corregir.
• Los procesos y sus indicadores. Que se midan, se revisen y muevan decisiones. El hallazgo típico: el indicador está bajo la meta hace seis meses, nadie abrió una acción y en la revisión por la dirección aparece solo como dato.
• Información documentada. Versiones vigentes, aprobaciones, control de cambios y acceso de quien la necesita. El hallazgo típico: la versión que usa el operador en terreno no es la que está aprobada en el sistema.
• Competencia y toma de conciencia. No el certificado guardado en una carpeta, sino la evidencia de que quien ejecuta el proceso sabe hacerlo y sabe para qué. El hallazgo típico: el auditor le pregunta a un operador cuál es la política de calidad y para qué sirve su proceso, y no hay respuesta.
• Compras y proveedores externos. Criterios de selección, evaluación y reevaluación, y control sobre los procesos que se contratan afuera. El hallazgo típico: la reevaluación anual de proveedores está atrasada, o se hace llenando la planilla el día antes de la auditoría.
• Control operacional. Que la operación se ejecute bajo condiciones controladas: criterios claros, recursos adecuados y verificaciones en los puntos que corresponde. El hallazgo típico: el procedimiento describe un control que en terreno nadie hace porque no es práctico, y nadie lo corrigió.
• Equipos de seguimiento y medición. Calibración vigente, trazabilidad del patrón y qué se hizo cuando un equipo resultó fuera de rango. El hallazgo típico: hay certificados de calibración vigentes, pero no hay evidencia de qué pasó con los productos medidos por un equipo que se encontró desviado.
• Satisfacción del cliente y reclamos. Cómo se obtiene la información, qué se concluyó y qué se hizo con lo que llegó. El hallazgo típico: hay encuesta de satisfacción, tiene buenos resultados y no hay ningún análisis de los reclamos que entraron por otro canal.
• No conformidades y acciones correctivas. El análisis de causa y la verificación de eficacia. El hallazgo típico, y el más repetido de todos: la acción correctiva corrige el síntoma y no la causa, nadie verificó si funcionó, y el mismo problema vuelve al año siguiente.
• Gestión del cambio. Qué cambió en el último año y cómo se planificó, comunicó y revisó. El hallazgo típico: se abrió una sede, se cambió un sistema o entró un proceso nuevo, y el sistema de gestión se enteró después.
• Revisión por la dirección. Todas las entradas que la norma exige y, sobre todo, decisiones registradas. El hallazgo típico: el acta registra asistencia y presentación de datos, sin ninguna decisión ni asignación de recursos.

La auditoría se conduce siguiendo las directrices de ISO 19011, la norma que define cómo se audita un sistema de gestión: competencia del auditor, muestreo, evidencia objetiva y conducta durante la entrevista.

Y hay algo más que revisa el auditor: tu auditoría interna también se audita

La mayoría de las empresas trata la auditoría interna como un asunto puertas adentro. Se hace, se archiva el informe y se da por cumplido el capítulo 9. No es así. Cuando llega el organismo certificador, tu auditoría interna es de lo primero que revisa, y la revisa a ella, no solo a tus procesos.

Por eso una auditoría interna hecha solo para cumplir no sale gratis. No solo deja los problemas de fondo sin detectar: se convierte ella misma en la no conformidad. Es el peor de los resultados, porque te costó tiempo y además queda escrito en el informe del certificador.

Cuando el auditor externo llega, pide siete cosas, y en este orden:

• El programa de auditorías. El documento que muestra qué se audita, cuándo, con qué frecuencia y con qué criterio se definió esa frecuencia.
• Los criterios y el alcance de cada auditoría. Contra qué norma y qué versión se auditó, y qué procesos y sedes entraron.
• La competencia del auditor. Formación, experiencia y cómo se evaluó, con el respaldo que lo demuestre.
• La evidencia de imparcialidad. Que quien auditó sea independiente del proceso auditado. Es donde se cae la auditoría hecha por el propio encargado de calidad.
• El informe con los hallazgos trazables. Cada uno con su requisito y su evidencia.
• El seguimiento y el cierre. Qué acción se tomó, quién la tomó, cuándo, y con qué evidencia se verificó que funcionó. Un hallazgo que sigue abierto del año pasado es, por sí solo, un hallazgo nuevo.
• La entrada a la revisión por la dirección. Los resultados de la auditoría interna son una entrada obligatoria, y tiene que verse que la dirección decidió algo con ellos.

Con esas siete cosas ordenadas, el capítulo de auditoría interna lo pasas sin discusión.

¿Prefieres llegar a tu auditoría externa sin sorpresas?

Cotiza con nosotros

Cada cuánto hay que auditar: a intervalos planificados que le den valor a tu sistema

Acá hay una creencia muy instalada que conviene aclarar, porque cuesta dinero y hallazgos: ISO 9001 no exige una auditoría anual. En ninguna parte. Lo que la norma pide son auditorías a intervalos planificados, y que esos intervalos se definan con enfoque de riesgos.

El programa de auditorías es el documento donde eso se decide, y la norma pide que al definirlo se consideren tres cosas: la importancia de los procesos involucrados, los cambios que afectan a la organización y los resultados de las auditorías anteriores. El propio grupo de prácticas de auditoría de ISO y el foro internacional de acreditación lo dice expresamente: la frecuencia, la duración y el alcance se determinan con un enfoque basado en riesgos, porque la norma no fija esos criterios.

En la práctica, estos son los factores que suben la frecuencia o la profundidad de un proceso:

• Las consecuencias son graves si ese proceso falla.
• Es un proceso que afecta directamente la satisfacción del cliente.
• Hay requisitos legales o reglamentarios de por medio.
• Tiene historial: ya dejó hallazgos en auditorías anteriores.
• Es un proceso complejo, o depende de personal calificado o de equipos que se calibran.
• Cambió algo: una sede nueva, un sistema nuevo, un producto nuevo.
• Se ejecuta en varias ubicaciones.

La consecuencia práctica es que un proceso crítico y uno estable no se auditan igual ni con la misma frecuencia, y que el programa que audita todo, todos los años, con la misma lista de verificación y los mismos dos días, no resiste la pregunta de con qué criterio se definió.

Cuándo hacerla para que te sirva, y no solo para cumplir

Definida la frecuencia, queda elegir la fecha, y no da lo mismo cuál.

La regla práctica es dejar tiempo suficiente antes de la auditoría externa para corregir lo que salga. Si tu auditoría de seguimiento es en marzo y haces la interna en febrero, lo que encuentres no alcanza a cerrarse y llega abierto al certificador: el peor de los dos mundos, porque pagaste la auditoría interna y además te llevas el hallazgo.

En nuestra experiencia, entre dos y tres meses antes de la auditoría externa es la ventana que funciona. Alcanza para levantar la acción correctiva, implementarla y generar evidencia de que operó.

Hay dos momentos más en que conviene auditar aunque no toque por programa: cuando cambió algo grande —una sede nueva, un proceso nuevo, un cambio de sistema— y cuando vienes de una auditoría externa con hallazgos, porque ahí la interna es la que confirma que de verdad quedaron cerrados.

Qué cambió en la versión 2026, que es lo que tu diagnóstico de brecha va a buscar

Te decíamos arriba que en la misma visita te entregamos tu diagnóstico de brecha. Esto es lo que vamos a estar mirando, y es justo donde el certificador va a mirar después.

ISO 9001:2026 se publicó el 16 de septiembre de 2026. Los organismos certificadores dejan de emitir certificados nuevos en la versión 2015 el 31 de marzo de 2028, y todos los certificados 2015 dejan de tener validez el 30 de septiembre de 2029. Pero tu plazo real es más corto, porque la transición se hace dentro de tu ciclo. Las etapas completas, con todas las fechas, están en la página de transición a ISO 9001:2026 y 14001:2026.

Estos son los requisitos que cambiaron:

• Riesgos y oportunidades, ahora separados. El capítulo 6.1 los trata en subcláusulas distintas. Ya no basta la matriz de riesgos: hay que mostrar qué oportunidades identificaste y qué hiciste con ellas. Es el cambio que más hallazgos va a generar el primer año.
• Cultura de calidad y comportamiento ético. La alta dirección debe promoverla activamente y las personas tienen que conocerla. Es el cambio de fondo, y no se audita leyendo un documento: se audita entrevistando a alguien de operaciones que no participó en el proyecto.
• Gestión del cambio reforzada. Planificar los cambios ya no alcanza: hay que comunicarlos, monitorearlos, evaluarlos y revisarlos.
• Anexo A muy ampliado. Orientación cláusula por cláusula sobre la intención de cada requisito. En la práctica reduce las discusiones con el auditor sobre qué quiso decir la norma.
• Mejora continua consolidada. Lo que en 2015 estaba repartido entre dos cláusulas queda reunido en una sola.

Dos aclaraciones que circulan mal y conviene tener claras antes de auditar: el cambio climático no es un requisito nuevo de 2026 —entró por una enmienda de febrero de 2024 que ya aplicaba a la versión 2015— y la norma no incorpora ningún requisito de inteligencia artificial.

Lo que todo esto significa para tu auditoría interna es concreto: la que presentes antes de tu auditoría de transición tiene que haber mirado la versión 2026. Un auditor formado solo en la edición 2015 no puede levantar hallazgos sobre requisitos que no conoce.

Conversemos

Cuéntanos tu caso y te proponemos el alcance.

Cotiza con nosotros