Cómo responder a una no conformidad de auditoría (sin que te la devuelvan)
Te llegó el informe de la auditoría de certificación: dos no conformidades menores. Tienes treinta días para responder. Y aparecen las dos reacciones de manual: el pánico — "nos quitan el certificado" — o el trámite — "escribo cualquier cosa razonable y a otra cosa". Las dos se equivocan. Una NC menor bien respondida es rutina; una mal respondida te la devuelven, y una devuelta dos veces escala a un problema de verdad. Esto es cómo se responde a un hallazgo para que se acepte a la primera.
Primero: leer el hallazgo de verdad
Suena obvio y es el primer fallo. Un hallazgo bien escrito tiene tres partes: la evidencia — qué vio el auditor, literal —, el requisito — contra qué apartado incumple, referido al apartado 10.2 de UNE-EN ISO 9001:2015 cuando se trata de una no conformidad — y la naturaleza — mayor, menor, observación. Léelo dos veces y responde a eso — no a lo que te habría gustado que dijera, ni a la conversación de pasillo de la auditoría. Tu respuesta se evaluará contra el texto del hallazgo, palabra por palabra. Por eso, primer consejo práctico: conserva el hallazgo literal encabezando tu respuesta, y que cada parte de tu plan se trace contra él.
El error número uno: vestir la corrección de acción correctiva
Si tu respuesta se va a caer, se caerá aquí. El hallazgo dice: "tres equipos de medición con la calibración vencida". Y la respuesta dice: "se han calibrado los tres equipos". ¿Está mal? No — está incompleta. Eso es la corrección: arreglar lo encontrado. La entidad espera además la pregunta incómoda: ¿por qué tu sistema permitió que venciera la calibración sin que nadie lo viera? — ¿el plan de calibración no tenía aviso?, ¿el responsable cambió y nadie heredó la tarea? Eso es la causa raíz, y de ella sale la acción correctiva de verdad. Responder solo con la corrección es decirle a la entidad "apagamos el fuego" — y ella preguntará por las cerillas. De esta pareja de conceptos hablamos a fondo en corrección vs. acción correctiva: la diferencia que decide tu auditoría.
La estructura que se acepta a la primera
Esta estructura no es más que la anatomía de una no conformidad bien redactada, trasladada a un hallazgo que ya no escribes tú sino la entidad. La respuesta completa tiene seis piezas, en este orden:
- El hallazgo literal.
- La corrección — qué se hizo de inmediato, con fecha.
- La causa raíz — sistémica, no "error humano". Si tienes dudas de por qué ese campo es el que más auditorías decide, lo tratamos en por qué el auditor rechaza "error humano" como causa raíz.
- La extensión — ¿afecta a más equipos, más procesos, más sedes? Esta pieza es la que más respuestas devueltas evita, porque es la primera pregunta del revisor: "¿y solo eran esos tres equipos?". Compruébalo y dilo — aunque el resultado sea "revisado el resto del parque, sin más casos", dilo.
- El plan de acción — acciones con responsable y fecha, atacando la causa.
- Las evidencias — el registro de calibración, el nuevo procedimiento, la convocatoria de la formación. Afirmar sin adjuntar es dejar la respuesta coja.
Los plazos: creíbles, no heroicos
Sobre las fechas del plan, el consejo que más disgustos ahorra: mejor una fecha creíble que una heroica incumplida. Prometer el cambio organizativo completo en dos semanas queda valiente en la respuesta… y fatal en el seguimiento, cuando el auditor compruebe qué se cumplió. La entidad no espera magia: espera un plan serio con fechas defendibles y, cuando la acción lo requiera, su verificación de eficacia programada — la formación se verifica al mes o a los dos meses, no al día siguiente. Los plazos según el tipo de acción los desarrollamos en corrección vs. acción correctiva. En el seguimiento, ese plan cumplido es tu mejor carta de presentación.
La actitud: el hallazgo como servicio
Un último apunte que se nota en el texto: la respuesta defensiva — regatear el hallazgo, justificarse, culpar al contexto — envenena la relación con la entidad y no te quita la NC. La respuesta profesional dice: es verdad, esto es lo que falló de fondo, esto hemos cambiado, y así comprobamos que funciona. Paradójicamente, las empresas que responden así acaban teniendo auditorías más tranquilas: el auditor aprende que ahí los hallazgos se trabajan. Eso vale oro.
Un copiloto que guía la respuesta al hallazgo, pieza a pieza
Evidran tiene un tipo de expediente específico — Respuesta a NC de auditoría — que conserva el hallazgo literal tal y como lo escribió la entidad y te entrevista por el resto: causa raíz, sin dejarte caer en el "error humano", extensión, plan de acción con fechas y evidencias adjuntas. La estructura de seis piezas que acabas de ver, guiada paso a paso. Y si el informe te llegó en PDF, lo subes y la IA te extrae los hallazgos ya pre-cumplimentados.