ISO 9001: ordenar la operación antes de certificarla

ISO 9001 es la norma internacional para sistemas de gestión de la calidad. Su idea de fondo es sencilla: entender qué espera el cliente, definir cómo se le entrega, medirlo y corregir lo que no funcione.

Certificarse tiene valor comercial —hay clientes y licitaciones que lo exigen—, pero el beneficio real aparece antes: cuando la empresa por fin escribe cómo hace las cosas y descubre que cada persona lo hacía distinto.

En Costa Rica, el Instituto de Normas Técnicas (INTECO) publica la versión nacional de la norma, y las certificaciones las emiten organismos acreditados. Conviene comprobar que el certificador elegido tenga una acreditación reconocida, porque de eso depende que el certificado valga ante clientes nacionales y extranjeros.

Lo que la norma pide

• Contexto y partes interesadas: quién influye en el negocio y qué espera.
• Enfoque a procesos: entradas, salidas, responsables e indicadores.
• Pensamiento basado en riesgos: qué puede salir mal y qué se hace al respecto.
• Liderazgo con compromiso demostrable, no una firma en la política.
• Competencia del personal y evidencia de que la tiene.
• Control de lo que se compra y de los proveedores que afectan a la calidad.
• Medición, auditoría interna y revisión por la dirección que cierren el ciclo.

El mapa de procesos

El primer entregable útil de una implantación es el mapa de procesos: una sola página que muestra cómo entra un pedido, cómo se convierte en producto o servicio y cómo llega al cliente, con los procesos de dirección arriba y los de apoyo debajo.

Parece un dibujo, pero obliga a contestar preguntas que nadie se había hecho: quién es dueño de cada proceso, dónde se pasa la información de un área a otra y dónde se pierde. Muchas quejas de clientes nacen exactamente en esas entregas entre áreas.

Indicadores que sirven

Un buen indicador se puede calcular con datos que ya existen, se revisa con una frecuencia fija y alguien decide algo cuando se sale de rango. Algunos ejemplos según el tipo de empresa:

• Pedidos entregados a tiempo y completos.
• Reclamos de clientes por cada cien entregas y tiempo de respuesta.
• Producto no conforme o reprocesado sobre lo producido.
• Desempeño de proveedores críticos: calidad y puntualidad.
• Satisfacción del cliente medida con una encuesta corta y periódica.

Qué documentación hace falta de verdad

La versión actual de la norma es mucho más flexible que las antiguas: ya no exige un manual de calidad ni un número fijo de procedimientos. Pide información documentada donde hace falta para que los procesos funcionen y para demostrar que funcionaron.

En la práctica, eso suele ser el alcance del sistema, la política y los objetivos de calidad, las instrucciones de los procesos donde un error cuesta caro, y los registros que prueban lo hecho: capacitaciones, calibraciones, evaluaciones de proveedores, auditorías y revisiones. Todo lo demás se decide con un criterio: si alguien lo va a usar, se queda; si no, sobra.

Cómo se implanta sin morir en el intento

Partiendo de lo que ya existe. Toda empresa tiene procesos; casi ninguna los tiene escritos. El trabajo es documentar lo que se hace, corregir lo que no sirve y dejar solo los registros que alguien va a usar.

Un sistema con cincuenta formularios que nadie llena no es un sistema de calidad: es una carga. La norma no pide volumen de papel, pide control demostrable.

Las etapas, en orden

• Diagnóstico frente a la norma, para saber cuánto camino hay.
• Diseño: mapa de procesos, política, objetivos y la documentación imprescindible.
• Implantación: el sistema funciona y genera registros durante unos meses.
• Auditoría interna y revisión por la dirección, con sus acciones correctivas.
• Certificación en dos etapas, seguida de auditorías de seguimiento anuales y una recertificación cada tres años.

Auditoría interna y revisión por la dirección

Son las dos piezas que convierten la norma en un sistema que se corrige solo. La auditoría interna revisa, con independencia, si los procesos hacen lo que dicen y si cumplen la norma. La revisión por la dirección toma esos resultados, los indicadores, las quejas y los riesgos, y decide: qué se cambia, qué recursos se asignan y qué objetivos se fijan para el periodo siguiente.

Si la revisión por la dirección termina sin decisiones, no se hizo: solo se leyó un informe.

Errores frecuentes

• Comprar un paquete de documentos genéricos y adaptarle el nombre de la empresa.
• Dejar el sistema en manos de una sola persona, de modo que cuando se va, el sistema se va con ella.
• Medir indicadores que nadie revisa ni usa para decidir.
• Hacer la auditoría interna y la revisión por la dirección la semana anterior a la auditoría externa.
• Tratar las quejas de clientes como un problema de servicio al cliente y no como una entrada al sistema.

Cuánto tiempo lleva

En una empresa pequeña o mediana con disposición y una persona dedicada, la implantación completa hasta la certificación suele llevar entre seis meses y un año. Lo que más la alarga no es la norma, sino la falta de tiempo interno: la consultoría puede diseñar el sistema, pero los registros los tiene que generar la operación.

Y si además hay ISO 14001 o 45001

Las tres normas comparten estructura, así que se implantan mejor juntas que por separado: una sola política, un solo sistema documental, una sola auditoría interna y una sola revisión por la dirección. Eso es un sistema de gestión integrado, y ahorra la mitad del trabajo.