← Blog

Cómo responder a una no conformidad de auditoría (sin que te la devuelvan)

Serie · Auditorías · Publicado en julio de 2026 · Lectura: 7 min

Te llegó el informe de la auditoría de certificación: dos no conformidades menores. Tienes treinta días para responder. Y aparecen las dos reacciones de manual: el pánico — "nos quitan el certificado" — o el trámite — "escribo cualquier cosa razonable y a otra cosa". Las dos se equivocan. Una NC menor bien respondida es rutina; una mal respondida te la devuelven, y una devuelta dos veces escala a un problema de verdad. Esto es cómo se responde a un hallazgo para que se acepte a la primera.

Antes de escribir nada: tu respuesta viaja sola

Esto es lo que más devoluciones explica, y casi nunca se dice. Cuando mandas la respuesta, tú te quedas fuera: no vas a poder aclarar nada ni añadir el contexto que dentro de casa se da por sabido. La lea quien la lea —el mismo auditor semanas después, cuando ya no recuerda tu planta con detalle, o alguien de la entidad que no estuvo allí—, delante solo tiene tu texto.

De ahí sale una prueba muy sencilla antes de enviar: dásela a leer a alguien de tu empresa que no tenga nada que ver con el caso. Si necesita que le expliques algo, tu respuesta todavía no está terminada.

Primero: leer el hallazgo de verdad

Suena obvio y es el primer fallo. Un hallazgo bien escrito tiene tres partes: la evidencia — qué vio el auditor, literal —, el requisito — contra qué apartado incumple, referido al apartado 10.2 de UNE-EN ISO 9001:2015 cuando se trata de una no conformidad — y la naturaleza — mayor, menor, observación. Léelo dos veces y responde a eso — no a lo que te habría gustado que dijera, ni a la conversación de pasillo de la auditoría. Tu respuesta se evaluará contra el texto del hallazgo, palabra por palabra. Por eso, primer consejo práctico: conserva el hallazgo literal encabezando tu respuesta, y que cada parte de tu plan se trace contra él.

Incluye la causa y las acciones en la respuesta

Si tu respuesta se va a caer, se caerá aquí. El hallazgo dice: "tres equipos de medición con la calibración vencida". Y la respuesta dice: "se han calibrado los tres equipos". ¿Está mal? No — está incompleta. Eso es la corrección: arreglar lo encontrado. La entidad espera además la pregunta incómoda: ¿por qué tu sistema permitió que venciera la calibración sin que nadie lo viera? — ¿el plan de calibración no tenía aviso?, ¿el responsable cambió y nadie heredó la tarea? Eso es la causa raíz, y de ella sale la acción correctiva de verdad. Responder solo con la corrección es decirle a la entidad «ya lo hemos arreglado» — y ella preguntará por la trampa, que sigue puesta. De esta pareja de conceptos hablamos a fondo en corrección vs. acción correctiva: la diferencia que decide tu auditoría.

La estructura que se acepta a la primera

Esta respuesta sigue la estructura de una no conformidad bien redactada, trasladada a un hallazgo que ya no escribes tú sino la entidad. La respuesta completa tiene seis piezas, en este orden:

1. El hallazgo literal.
2. La corrección — qué se hizo de inmediato, con fecha.
3. La causa raíz — sistémica, no "error humano". Si tienes dudas de por qué ese campo es el que más auditorías decide, lo tratamos en por qué el auditor rechaza "error humano" como causa raíz.
4. La extensión — ¿afecta a más equipos, más procesos, más sedes? Esta pieza es la que más respuestas devueltas evita, porque es la primera pregunta que te van a hacer: "¿y solo eran esos tres equipos?". Compruébalo y dilo — aunque el resultado sea "revisado el resto del parque, sin más casos", dilo.
5. El plan de acción — acciones con responsable y fecha, atacando la causa.
6. Las evidencias — el registro de calibración, el nuevo procedimiento, la convocatoria de la formación. Afirmar sin adjuntar es dejar la respuesta coja.

Los plazos: creíbles, no heroicos

Sobre las fechas del plan, el consejo que más disgustos ahorra: mejor una fecha creíble que una heroica incumplida. Prometer el cambio organizativo completo en dos semanas queda valiente en la respuesta… y fatal en el seguimiento, cuando el auditor compruebe qué se cumplió. Presenta un plan con fechas justificadas y, cuando la acción lo requiera, su verificación de eficacia programada — la formación se verifica al mes o a los dos meses, no al día siguiente. Los plazos según el tipo de acción los desarrollamos en corrección vs. acción correctiva. En el seguimiento, ese plan cumplido es tu mejor carta de presentación.

La actitud: el hallazgo como servicio

Un último apunte, y se nota en el texto. Ante un hallazgo menor, la tentación es pedir que te lo bajen a observación, justificarte o culpar al contexto. Arreglarlo cuesta menos que discutirlo: la conversación se lleva un tiempo que no tienes, casi nunca sale, y la impresión que dejas dura hasta la auditoría siguiente.

La respuesta que funciona dice otra cosa: es verdad, esto es lo que falló de fondo, esto hemos cambiado, y así comprobamos que funciona. Y tiene un efecto que sorprende: las empresas que responden así acaban teniendo auditorías más tranquilas, porque queda claro que ahí los hallazgos se trabajan en vez de discutirse.