Cómo saber si estás listo para la auditoría de certificación ISO 9001 con Qiso
Una de las preguntas más frecuentes de cualquier responsable de calidad que lleva meses implantando el SGC es: ¿cómo sé si ya estoy listo para que venga el auditor externo? El problema es que la respuesta es difícil de dar de forma objetiva cuando la información vive en hojas de cálculo y carpetas dispersas. No existe un "checklist único" en la norma que te diga si puedes llamar al organismo de certificación; en su lugar, la ISO 9001:2015 establece una serie de requisitos distribuidos en distintas cláusulas que, en conjunto, definen si el sistema es real o solo está en papel. En este artículo te explicamos qué verifica un auditor externo antes de certificar, en qué se basa para dar el visto bueno, y cómo el Motor de Madurez de Qiso te da, en tiempo real, una puntuación objetiva que refleja exactamente ese nivel de preparación.
Qué busca el auditor externo antes de certificar
La ISO 9001:2015 no publica una lista de verificación previa a la auditoría de certificación, pero la práctica de los organismos acreditados ha consolidado una serie de evidencias que siempre se comprueban. El auditor externo quiere ver que el sistema no solo existe en documentos, sino que funciona en la práctica:
Contexto y base documental (cláusulas 4 y 5)
- El alcance del SGC está definido y documentado, incluyendo las exclusiones justificadas.
- La política de calidad está aprobada, comunicada y alineada con los objetivos estratégicos.
- El análisis del contexto (factores internos y externos) y las partes interesadas están documentados.
Planificación (cláusula 6)
- Los riesgos y oportunidades han sido identificados, evaluados y se ha planificado cómo tratarlos.
- Los objetivos de calidad son medibles, tienen responsable y plazo, y se hace seguimiento de su avance.
Soporte (cláusula 7)
- Los documentos y registros se controlan: hay versiones aprobadas, las obsoletas no están en circulación y existe un listado maestro.
- El personal tiene las competencias necesarias y la formación está registrada.
- Los equipos de medición relevantes tienen calibración vigente.
Operación y seguimiento (cláusulas 8, 9 y 10)
- Los indicadores (KPIs) del SGC se miden periódicamente.
- Las no conformidades se registran, se analizan las causas raíz y se verifica la eficacia de las acciones correctivas.
- Al menos una auditoría interna se ha realizado y cerrado en los últimos 12 meses antes de la auditoría de certificación.
- La dirección ha celebrado la revisión por la dirección con todas las entradas exigidas por la cláusula 9.3.
Cuando el auditor externo llega, comprueba que todo esto existe y que las evidencias son coherentes entre sí: que los datos del acta de revisión coinciden con los KPIs del sistema, que las NCs registradas tienen cierre documentado, que la política que cuelga en la pared es la misma que está aprobada en el gestor documental.
El problema sin herramienta
Cuando el SGC se gestiona en ficheros de Word, Excel y correos electrónicos, la pregunta "¿estamos listos?" no tiene respuesta objetiva. Lo habitual es:
- Evaluación subjetiva: el responsable de calidad hace una estimación mental de "creo que llevamos el 70%", sin datos reales detrás.
- Evidencias dispersas e inconsistentes: los KPIs están en un Excel, las NCs en otro, las calibraciones en papel. Nadie puede cruzar los datos fácilmente.
- Sorpresas el día de la auditoría: aparecen documentos obsoletos en uso, NCs sin cerrar, KPIs sin medir en meses o el acta de revisión que no tiene las entradas correctas.
- Sin señal de alerta temprana: nadie sabe que falta completar los procesos o que hay un riesgo crítico sin tratar hasta que el auditor lo señala como no conformidad mayor.
El resultado es que las empresas llegan a la auditoría de certificación sin saber realmente en qué nivel están, y se llevan sorpresas que retrasan la certificación o generan acciones correctivas costosas de última hora.
Paso a paso con Qiso
1. Accede al Motor de Madurez del SGC
En Qiso, ve a Madurez del SGC en el menú lateral. La pantalla muestra dos vistas complementarias: un gauge visual con la puntuación global de tu SGC (de 0 a 100%) y el nivel de madurez que esa puntuación representa, y un desglose en las siete dimensiones que componen el cálculo.
2. Lee tu puntuación global y tu nivel de madurez
La puntuación global es un número de 0 a 100% calculado en tiempo real a partir de los datos reales del sistema. No es una estimación: es el resultado de cruzar los registros de todos los módulos. La puntuación se traduce en cinco niveles:
| Rango | Nivel | Qué significa |
|---|---|---|
| 0–20% | Inicial | El SGC apenas ha comenzado; faltan los elementos básicos de contexto y documentación. |
| 21–40% | Básico | Hay estructura, pero los módulos están incompletos o sin datos reales. |
| 41–60% | Intermedio | El sistema está activo, pero con brechas significativas en medición o cierre de NCs. |
| 61–80% | Avanzado | El SGC funciona de forma coherente; queda afinar dimensiones concretas. |
| 81–100% | Excelente | Sistema maduro, con evidencias sólidas en todas las dimensiones. |
3. Analiza las siete dimensiones
El Motor de Madurez no te da solo la nota final: te desglosa en qué falla tu SGC. Cada dimensión tiene un peso en el cálculo global y una fórmula objetiva:
| Dimensión | Peso | Cómo se calcula |
|---|---|---|
| Documentación | 20% | Documentos en estado Vigente / 10 (máximo 100%) |
| Procesos | 20% | Procesos con al menos un empleado asignado / total de procesos |
| Indicadores/KPIs | 15% | KPIs con una medición registrada en los últimos 90 días / total de KPIs |
| Riesgos | 15% | Riesgos con probabilidad, impacto y plan de tratamiento definidos / total de riesgos |
| Registros/NCs | 10% | No conformidades cerradas / total de no conformidades |
| Auditorías | 10% | Auditorías ejecutadas / planificadas en el programa anual (o cerradas / totales si no hay programa) |
| Coherencia | 10% | Campos del perfil de empresa completados (alcance SGC, política de calidad, análisis de contexto externo/interno, partes interesadas) / 5 |
La barra de cada dimensión te muestra su porcentaje de forma visual. Si, por ejemplo, tienes 8 KPIs pero solo 4 tienen medición en los últimos 90 días, la dimensión Indicadores/KPIs marcará 50%, y la recomendación será clara: hay que actualizar las mediciones de los cuatro KPIs sin datos recientes.
4. Consulta tu estado global del SGC
Además de la puntuación, Qiso calcula un estado global que describe en una frase dónde está el sistema ahora mismo y qué necesitas hacer para avanzar al estado siguiente. Los estados posibles son seis:
| Estado | Se alcanza cuando… | Para avanzar… |
|---|---|---|
| Inicial | El alcance y la política de calidad no están definidos | Define el alcance del SGC y la política de calidad en Mi empresa › Perfil |
| En Construcción | Hay menos de 3 documentos aprobados (Vigente) o menos de 2 procesos definidos | Aprueba al menos 3 documentos y crea al menos 2 procesos |
| Documentado | La madurez global está por debajo del 40% o la tasa de cierre de NCs es inferior al 60% | Completa los módulos con menos puntuación y cierra las NCs pendientes |
| Coherente | La madurez es menor del 65% o hay no conformidades de severidad Crítica sin cerrar | Sube la madurez global por encima del 65% y cierra todas las NCs críticas |
| Listo para Auditoría | La madurez es menor del 80% o no hay ninguna auditoría interna cerrada en los últimos 12 meses | Alcanza una madurez ≥ 80% y completa al menos una auditoría interna |
| Certificable | Madurez ≥ 80% y al menos una auditoría interna cerrada en los últimos 12 meses | ¡El SGC cumple los requisitos para iniciar el proceso de certificación! |
El estado global también aparece en el Panel de control de Qiso como un chip de color (rojo → amarillo → verde), de modo que cualquier miembro del equipo puede ver de un vistazo dónde está el sistema sin necesidad de acceder al detalle de madurez.
5. Revisa las recomendaciones contextuales
En Recomendaciones (accesible desde el menú lateral y desde el Panel de control), Qiso genera una lista de acciones concretas priorizadas por módulo y urgencia. Cada recomendación incluye el módulo al que afecta, la prioridad (Alta / Media / Baja), una descripción del problema detectado y un enlace directo a la sección donde actuar.
Las recomendaciones son dinámicas: se recalculan cada vez que accedes y cambian a medida que vas completando los módulos. Son el complemento natural del Motor de Madurez: el índice te dice cuánto tienes completado; las recomendaciones te dicen qué hacer ahora mismo para subir ese índice y acercarte al estado Certificable.
Qué evidencia queda lista para el auditor externo
Cuando el Motor de Madurez marca Certificable, Qiso tiene en el sistema:
- ✅ Alcance del SGC y política de calidad aprobados y documentados.
- ✅ Documentos en estado Vigente con flujo de revisión y aprobación trazable.
- ✅ Mapa de procesos con responsables asignados.
- ✅ Riesgos y oportunidades evaluados (probabilidad, impacto, plan de tratamiento).
- ✅ KPIs activos con mediciones recientes (menos de 90 días), gráfico de evolución y control estadístico.
- ✅ No conformidades gestionadas con tasa de cierre superior al 60% y sin NCs críticas abiertas.
- ✅ Auditoría interna cerrada en los últimos 12 meses, con checklist por cláusula ISO, hallazgos registrados e informe PDF.
- ✅ Revisión por la dirección documentada con las once entradas del acta de Qiso —que cubren la cláusula 9.3.2— y las salidas registradas.
Todo esto en el mismo sistema, con la coherencia que el auditor externo necesita verificar: los datos del acta de revisión son los mismos que están en los módulos de NCs, KPIs y auditorías. No hay posibilidad de que el papel diga una cosa y el sistema otra.
Un ejemplo concreto: de Inicial a Certificable en cuatro meses
Una empresa de mecanizado de precisión con 28 empleados arranca Qiso con el objetivo de certificarse en ISO 9001. El primer día, el Motor de Madurez marca 18% — Nivel Inicial: solo tienen datos de empresa pero nada aprobado ni medido.
Semana 1–2: definen el alcance del SGC, la política de calidad y el análisis de contexto → la Coherencia sube de 0% a 100%. El estado global cambia de Inicial a En Construcción.
Semana 3–6: crean el mapa de procesos (8 procesos con responsables), aprueban 12 documentos y cargan el inventario de equipos de calibración → Procesos sube al 87%, Documentación al 100%, el estado pasa a Documentado con madurez del 51%.
Mes 2: definen 6 KPIs y registran las primeras mediciones; evalúan 14 riesgos con plan de tratamiento; abren y cierran 3 NCs de prueba → KPIs al 100%, Riesgos al 79%, Registros/NCs al 100%. Madurez: 73% — estado Coherente.
Mes 3: ejecutan la primera auditoría interna con checklist completo y la cierran con 2 hallazgos menores corregidos. Preparan la revisión por la dirección. La madurez sube al 84% → estado Certificable.
En el mes 4, llaman al organismo de certificación. El auditor externo pide el acta de revisión, los registros de KPIs y el informe de auditoría interna. Todo está en Qiso, descargable en PDF, con fechas y firmas. La auditoría transcurre sin sorpresas.
¿Quieres saber en qué nivel está tu SGC ahora mismo? Empieza gratis durante 10 semanas y accede al Motor de Madurez desde el primer día — sin datos de demostración, con los datos reales de tu empresa.
¿Quieres profundizar en los módulos que más impacto tienen en la madurez? Consulta nuestra guía principal Primeros pasos para conseguir la ISO 9001 en tu empresa con Qiso, o lee sobre cómo planificar y ejecutar auditorías internas con Qiso, cómo definir indicadores KPIs de calidad con Qiso o cómo registrar no conformidades y acciones correctivas con Qiso.