← Blog

Qué mira un auditor en tus expedientes de NC (checklist)

Requisitos de la norma · Publicado en septiembre de 2026 · Lectura: 8 min

Hay una idea tranquilizadora y falsa: que el auditor va a leerse tus expedientes.

No lo va a hacer. No tiene tiempo y no le hace falta. Va a coger tres o cuatro, elegidos con criterio, y les va a hacer las mismas preguntas. Con eso se hace una idea bastante exacta de si tu sistema funciona o solo lo parece.

La buena noticia es que ese muestreo es predecible. Puedes hacértelo tú antes.

Los cuatro expedientes que va a elegir

Casi nunca al azar. El que sabe lo que hace va a por estos:

Fíjate en que los cuatro se eligen desde el listado, antes de abrir nada. Por eso el listado importa: si tus expedientes se llaman «NC 12» y «NC 13» y no se ve de qué van, lo primero que transmites es desorden.

La checklist: doce cosas que mira

Sobre cada expediente que abre, en este orden:

1. ¿Se entiende qué pasó sin preguntar? La descripción tiene que sostenerse sola: qué, dónde, cuándo, cuánto y quién lo detectó. Si hace falta que alguien de la casa lo explique, el expediente no vale como registro.

2. ¿Está el requisito incumplido, dicho en concreto? No «incumple la ISO 9001», sino el apartado o el documento interno concreto que no se ha cumplido. Es la diferencia entre una no conformidad y una queja.

3. ¿Hay corrección, y se distingue de la acción correctiva? Las dos casillas, separadas. Es el error número uno de los expedientes flojos.

4. ¿La causa raíz es sistémica o es una persona? Si pone «error humano», «despiste» o «falta de formación» sin más, ahí se para y empieza a tirar del hilo.

5. ¿Se ha analizado la no detección? Por qué no se paró antes. En automoción es obligatorio; fuera de automoción, es donde se ve quién trabaja en serio.

6. ¿Hay extensión, o al menos la decisión de que no aplica? Y con su justificación. Un «no aplica» sin motivo es un hueco.

7. ¿La acción correctiva ataca a la causa? Se comprueba leyendo las dos seguidas. Si la causa es «no hay método definido» y la acción es «se ha reformado al operario», no encajan y se nota a la primera.

8. ¿Tiene responsable con nombre y fecha? Un departamento no es un responsable.

9. ¿Está verificada la eficacia, y con qué evidencia? La pregunta exacta que va a hacer es «¿cómo sabéis que funcionó?». Y mirará si la fecha de verificación es la misma que la de cierre, que es la señal más barata de que ahí no se comprobó nada. Lo desarrollamos en qué plazo poner según el tipo de acción.

10. ¿Los plazos se han cumplido, y si no, se replanificaron con motivo? Un expediente vencido y vivo es mejor que uno cerrado a la fuerza.

11. ¿Hay evidencias adjuntas? Fotos, registros, resultados. Un expediente sin un solo adjunto es un expediente narrado.

12. ¿Está enlazado con el resto del sistema? ¿La acción está en el plan de mejora? ¿Si tocaba, se actualizó el riesgo? Es lo que separa un archivador de un sistema de gestión.

Las tres preguntas que hace después

Cerrado el expediente, viene la parte que no está en ningún checklist y que decide la impresión que se lleva:

«¿Esto ha vuelto a pasar?» Y la peor respuesta posible es no saberlo. Si no puedes consultar tu histórico por causa, no puedes contestar.

«Enséñame de dónde salió esta acción de tu plan.» El camino inverso. Coge una acción suelta y quiere llegar a su origen.

«¿Qué te dicen tus no conformidades del último año?» Aquí ya no evalúa el expediente: evalúa si usas tus propios datos. Es la pregunta que separa a quien rellena registros de quien gestiona.

Cómo pasarte la revisión tú antes

Una tarde, tres pasos:

  1. Elige los cuatro expedientes como los elegiría él, no los que mejor te parezcan. Especialmente el que está cerrado sin acción correctiva.
  2. Pásales los doce puntos y anota solo si cada uno está o no está. Sin arreglarlos todavía.
  3. Mira el patrón, no los fallos sueltos. Si a los cuatro les falta lo mismo —la no detección, la evidencia de eficacia—, no tienes cuatro expedientes flojos: tienes un hueco en cómo trabajáis, y se arregla una vez.

Y un aviso: la tentación de retocar expedientes antiguos la semana antes de la auditoría. Se ve. Cuatro expedientes de hace un año, todos modificados el mismo día del mes pasado, cuentan una historia que no querías contar. Si algo está mal, lo que se hace es abrirlo como hallazgo propio, no maquillarlo.

Dónde puede ayudarte Evidran

La entrevista de Evidran va preguntando por los mismos puntos que mira el auditor, en el momento en que sirven de algo: mientras escribes. Pide la descripción con sus datos, separa la corrección de la acción correctiva, no acepta «error humano» como causa final, saca la no detección y la extensión como pasos propios, y no deja dar por cerrado un expediente al que le faltan piezas: enseña qué falta antes de dejarte cerrar.

La verificación de eficacia vive en su propio campo, con su fecha y su resultado, así que la señal del punto 9 —cerrar y verificar el mismo día— no puede pasar por descuido.

Y para las tres preguntas del final: el buscador de historial responde a «¿esto ha vuelto a pasar?» filtrando por causa, área y fechas; el plan de mejora conserva el origen de cada acción, así que el camino inverso se recorre en un clic; y el panel de tendencias contesta a «¿qué te dicen tus datos?» sin que tengas que montar un Excel la noche anterior.

Pruébalo con un caso real tuyo: organización de prueba, 30 días y 5 expedientes, sin compromiso en evidran.com, o escribe a demo@evidran.com.

---

· no detección: la pregunta que casi nadie responde · cómo responder a una no conformidad de auditoría*

Sigue por aquí: cómo redactar una no conformidad ISO 9001 · no detección: la pregunta que casi nadie responde · cómo responder a una no conformidad de auditoría

Que la checklist la pase tu sistema, no tu memoria

Evidran pregunta por los mismos puntos que mira el auditor mientras escribes, y no deja cerrar un expediente al que le faltan piezas. Pruébalo con un caso real tuyo.