Cómo redactar una no conformidad ISO 9001 (que no te tumben en auditoría)
Una no conformidad (NC) mal redactada no es papeleo mal hecho: es un hallazgo esperando a pasar. El auditor no solo mira si registras tus NC — mira cómo las registras, y hay errores que se repiten en la inmensa mayoría de los sistemas de gestión que pasan por una auditoría. Aquí tienes qué es exactamente una NC, su anatomía campo a campo, los tres puntos donde el auditor va directo, y un ejemplo completo — mal escrito y bien escrito, lado a lado.
Qué es una no conformidad (y qué no)
Definición sin humo: una no conformidad es el incumplimiento de un requisito. Punto. Un requisito de la norma, de tu propio procedimiento, del cliente o legal. Si no puedes señalar el requisito incumplido, todavía no tienes una NC: tienes un suceso.
Hay dos vecinos con los que se confunde constantemente. La queja de cliente puede destapar una NC, pero no siempre lo es: hay quejas sin incumplimiento de por medio. Y la incidencia del día a día — el contratiempo que se resuelve sin tocar el sistema — tampoco lo es necesariamente. La prueba del algodón es siempre la misma pregunta: ¿qué requisito se ha incumplido? Si hay respuesta, es NC.
Anatomía de una NC: los seis campos y qué debe decir cada uno
El apartado 10.2 de UNE-EN ISO 9001:2015 no impone un formulario concreto, pero cualquier expediente defendible acaba conteniendo estos seis campos.
1. La descripción del hecho
La regla de oro: hechos objetivos — qué, cuándo, dónde, cuánto — y cero opiniones. "El lote 4512, 60 piezas, presentaba el taladro descentrado respecto al plano, detectado en control final el 12 de marzo." Eso se defiende solo. "Ha habido otro problema con los taladros porque en la sección no se presta atención" es una opinión con fecha, y en auditoría, un regalo para el auditor.
2. El requisito incumplido
El apartado de la norma, el punto del procedimiento, la especificación del cliente. Anclar la NC a un requisito concreto es precisamente lo que la convierte en NC y no en una anotación cualquiera.
3. La corrección inmediata
Qué hiciste para contener el daño hoy: apartar el lote, avisar al cliente, parar la máquina. Ojo: esto no es la acción correctiva, y confundirlas pierde auditorías — es una pareja de conceptos con entidad propia que tratamos a fondo en corrección vs. acción correctiva.
4. La causa raíz
El porqué del sistema, no el quién. Aquí solo lo esencial, porque es el campo que decide más auditorías que ningún otro y merece su propio análisis: si tu causa raíz cabe en "error humano", no has terminado de analizar. Lo desarrollamos con las dos preguntas clave — ocurrencia y no detección — en por qué el auditor rechaza "error humano" como causa raíz, y con la herramienta para llegar hasta ahí en los 5 porqués con ejemplos reales de pyme.
5. La acción correctiva
Lo que cambias en el sistema para que no se repita, con responsable y fecha.
6. La verificación de eficacia
Pasado el plazo, ¿funcionó? Con fecha y resultado. Una NC sin verificación de eficacia es una promesa sin cumplir, y el auditor las colecciona.
Los tres sitios donde el auditor va directo
De todos esos campos, hay tres donde un auditor con oficio va derecho:
- La causa raíz. Busca el "error humano" y sus primos; si lo encuentra, ya tiene tirada la primera hebra.
- Fechas y responsables. ¿La acción tiene dueño con nombre y fecha, o dice "producción" y "lo antes posible"?
- La eficacia. ¿Está verificada, o el expediente se cerró el mismo día que se implantó la acción?
Cierra esos tres frentes y tu NC aguanta lo que le echen.
Ejemplo de no conformidad ISO 9001 bien redactada (antes y después)
La versión "antes" — la que hemos escrito todos alguna vez con prisa: descripción, "Problema con el anodizado en pedido de cliente"; causa, "Fallo del proveedor"; acción, "Se le ha reclamado al proveedor"; verificación, vacía. Cuatro líneas, cuatro problemas: ni cuánto ni cuándo, causa sin analizar — ¿por qué falló el proveedor y por qué no lo detectamos nosotros? —, una acción que en realidad es una corrección, y eficacia inexistente.
Y esta es la misma no conformidad bien redactada, campo a campo. Úsala como plantilla para las tuyas:
En la recepción del pedido 2026/0488 (200 piezas del artículo AL-334, proveedor de anodizado), 32 piezas presentaban el acabado anodizado con manchas y espesor por debajo de especificación. Detectado el 9/03/2026 en el montaje, no en la inspección de recepción.
Especificación de cliente PL-AL334 rev. C (anodizado clase 2, espesor 15–25 µm) y punto 7.2 del procedimiento de recepción PR-07.
Lote segregado e identificado como no conforme el 9/03. Cliente informado el 10/03. Solicitada reposición de las 32 piezas al proveedor.
La pauta de inspección de recepción (PR-07) solo verificaba cotas dimensionales, no el acabado superficial. El defecto podía entrar sin ser detectado. No es "fallo del proveedor": es que nuestro control no lo habría parado.
(1) Incluir el criterio de acabado superficial en la pauta de recepción PR-07. (2) Acordar con el proveedor certificado de acabado por lote. Responsable: Resp. de Calidad. Fecha límite: 30/03/2026.
A los 2 meses (31/05/2026): comprobar que las recepciones del artículo AL-334 se inspeccionaron con el nuevo criterio y sin incidencias de acabado. Sin verificación con fecha y resultado, la NC no se cierra.
La segunda versión no es más larga por burocracia: es más larga porque contiene las respuestas. Fíjate en el patrón: cada campo aporta un dato o una decisión, ninguno se rellena por rellenar. Esa es toda la diferencia entre una NC que el auditor acepta y una que le da la primera hebra de la que tirar.
Un copiloto que redacta la NC contigo, campo a campo
La entrevista de Evidran sigue exactamente esta estructura cuando le cuentas un caso hablando: pregunta lo que falta en cada campo, no acepta "error humano" como causa raíz, separa la corrección de la acción correctiva y propone el plazo de verificación de eficacia según el tipo de acción. El método de este artículo, aplicado en cada expediente.
Pruébalo con una NC que tengas ahora mismo encima de la mesa. No te la juegas: el expediente que redactes te lo descargas en Word o PDF y es tuyo, sigas con Evidran o no. En el peor caso, sales con una no conformidad bien escrita hecha.