Guías 5 min de lectura

Checklist documental para una auditoría ISO

En resumen

Antes de una auditoría, la parte documental se revisa en varios frentes: que la lista maestra refleje todo lo controlado, que solo circule la versión vigente de cada documento, que los obsoletos estén conservados pero identificados, que exista evidencia de que el personal conoce lo que le toca aplicar, y que las revisiones no estén vencidas. Los auditores no evalúan si un procedimiento es bueno, sino si el sistema documental está controlado: disponible donde se necesita, actualizado y con cambios trazables. Cuando ese control depende de que alguien recuerde actualizar un Excel, la preparación se vuelve una carrera contra el reloj.

Checklist documental para una auditoría ISO

Las semanas previas a una auditoría suelen irse en lo mismo: perseguir versiones, confirmar quién leyó qué y armar carpetas a las prisas. Y sin embargo, la revisión documental es de lo primero que miran los auditores, porque es la parte del sistema que se puede constatar en minutos. Este checklist recorre lo que conviene tener ordenado antes de que llegue la fecha.

Qué revisan los auditores en la parte documental

Conviene empezar por ahí, porque cambia el enfoque de la preparación: los auditores, entre muchas otras cosas, evalúan si tu información documentada está controlada — disponible donde se necesita, en su versión vigente, protegida y con los cambios trazables (es lo que pide la cláusula 7.5 de ISO 9001, y en términos parecidos ISO 14001, ISO 45001 o FSSC 22000).

En la práctica, eso se traduce en cuatro cosas que hay que poder demostrar:

  1. Que existe un inventario de todo lo controlado — la lista maestra de documentos.
  2. Que lo que circula en la operación es la versión vigente.
  3. Que quien debe aplicar lo que está escrito, lo conoce.
  4. Que hay control sobre quién accede y quién cambia cada documento.

Una sola versión vigente, sin verdades paralelas

La revisión más útil que puedes hacer es también la más incómoda: cotejar la lista maestra contra lo que realmente se usa en piso. Busca las copias que viven fuera del sistema — impresiones pegadas en una pared, archivos en el escritorio de alguien, adjuntos en cadenas de correo. Cada una de ellas es una versión que nadie va a actualizar.

La pregunta que suelen hacer los auditores es sencilla de formular y difícil de responder cuando hay desorden: «muéstrame la versión vigente de este procedimiento, y dime cómo sabe el operador que es la vigente».

Los obsoletos: conservados, pero identificados

Conservar el historial de versiones es parte de demostrar el control de cambios, así que no se trata de borrar nada. El riesgo real es otro: que una versión anterior siga circulando como si fuera la buena. Antes de la auditoría, verifica que las versiones previas estén marcadas como obsoletas, separadas de las vigentes, y que las copias impresas que ya no aplican se hayan retirado de los puestos de trabajo.

Evidencia de lectura: donde aparecen más observaciones

Tener el documento publicado no demuestra que el personal lo conoce. Este es probablemente el punto que más trabajo cuesta reconstruir a última hora, porque la evidencia se genera en el momento — o no se genera. Revisa que para cada documento controlado puedas mostrar quién debía conocerlo y quién efectivamente lo leyó, idealmente por puesto y no por nombre suelto.

Si tu sistema contempla lecturas periódicas, verifica también que los ciclos estén al día: una lectura registrada hace tres años sobre un documento que ya cambió dos veces no dice mucho.

Vigencias y revisiones vencidas

Muchos sistemas documentales definen una fecha de próxima revisión para cada documento. Es un compromiso que la propia organización se pone — y que los auditores revisan con gusto, porque es objetivo: o la fecha ya pasó o no. Antes de la auditoría, saca la lista de documentos con revisión vencida y ciérralos, aunque la conclusión de la revisión sea «se mantiene sin cambios» (eso también se registra). Las alertas de expiración existen precisamente para que esto no se acumule.

Accesos: disponible para quien lo necesita, protegido del resto

El control de acceso tiene dos caras y ambas se revisan. Por un lado, que la gente pueda llegar al documento que necesita para trabajar, sin pedirle permiso a nadie. Por otro, que no cualquiera pueda editar o dar de baja documentos controlados. Una carpeta compartida abierta a toda la empresa falla en la segunda; un archivo que solo vive en la computadora del responsable de calidad falla en la primera.

Registros y formatos llenados

Los formatos también son documentos controlados, y los registros que se llenan con ellos son la evidencia de que el proceso ocurrió. Revisa que los formatos en circulación correspondan a la versión vigente (un logo o un código viejo en el pie de página delata una versión anterior) y que los registros se estén conservando por el tiempo que definiste.

El checklist, resumido

Para imprimir o pegar en tu plan de preparación:

PuntoQué revisarSeñal de alerta
InventarioQue la lista maestra refleje todo lo controladoDocumentos que existen pero no aparecen en la lista
VersionesQue solo circule la versión vigenteCopias impresas o adjuntas en correo sin control
ObsoletosHistorial conservado e identificadoVersiones anteriores mezcladas con las vigentes
Evidencia de lecturaQuién debía conocer cada documento y quién lo leyó«Se les avisó por correo» como única prueba
VigenciasRevisiones dentro de fechaDocumentos con la próxima revisión vencida
AccesosCada puesto ve lo que le correspondeCarpeta abierta a toda la empresa, o archivo en una sola computadora
RegistrosFormatos vigentes y registros conservadosFormatos con código o logo de una versión anterior
ResponsablesCada documento con dueño identificadoDocumentos «de todos» que no mantiene nadie

Un ensayo general antes de la fecha

Si tienes margen, dedica un par de horas a recorrer el checklist como si fueras el auditor: elige cinco documentos al azar, pide su versión vigente, pregunta a alguien de piso cómo se enteró del último cambio y busca la evidencia de lectura. Lo que se rompa en ese ensayo es exactamente lo que se habría roto en la auditoría real, con la diferencia de que todavía hay tiempo de arreglarlo.

Cuando el checklist se mantiene solo

Casi todos los puntos anteriores comparten la misma causa: el control depende de que una persona se acuerde de actualizar un archivo. En Sistémico Documental, la lista maestra es la vista viva del repositorio, cada publicación de una nueva versión conserva el historial completo, la evidencia de lectura se registra por puesto conforme ocurre, las alertas avisan de las revisiones por vencer y la seguridad por puesto define quién ve y quién edita. La preparación de la auditoría deja de ser una carrera y se vuelve una consulta.

¿Quieres ver cómo se vería tu documentación ya ordenada antes de la próxima auditoría? Agenda una demo guiada — sin compromiso y con respuesta en menos de 24 horas. También puedes explorar los manuales y tutoriales de la plataforma.

Preguntas frecuentes

Lo ideal es que no haga falta una preparación especial: si el control documental es cotidiano, la auditoría solo lo constata. En la práctica, arrancar con un mes de anticipación da margen para cerrar versiones, vigencias y evidencia de lectura sin trabajar a las prisas.

Suelen empezar por el inventario de documentos controlados y pedir la versión vigente de algunos al azar. De ahí saltan a cómo se enteró el personal de esa versión, que es donde aparecen la mayoría de las observaciones.

Puede serlo. La norma pide que la información documentada esté disponible y se aplique donde se necesita; si no hay forma de mostrar que el personal conoce la versión vigente, los auditores tienen poco que constatar.

Sí, y en general conviene para demostrar el control de cambios. Lo que se cuida es que estén identificados como obsoletos y separados de los vigentes, para que nadie los use por error.

Compartir:

Sigue leyendo

Lista maestra de documentos en Sistémico Documental: carpetas con versiones vigentes y estados de lectura

Lista maestra de documentos: qué es y cómo estructurarla

La lista maestra es el inventario central de tu documentación controlada — y en algunas ocasiones el archivo más difícil de mantener al día. Qué campos necesita, ejemplo práctico y los errores que la vuelven inservible en auditorías.