Tras la certificación: cómo pasar las auditorías de seguimiento sin estrés
Obtener el certificado no es la meta — es el inicio de un ciclo de tres años. Cada año, el organismo vuelve para la auditoría de seguimiento, y ahí se ve si su sistema vive o se «congeló» al día siguiente de la entrega.
El ciclo de tres años
Año 1 — auditoría de certificación y certificado. Años 2 y 3 — auditorías de seguimiento (más cortas, un tercio a la mitad de la inicial). Año 4 — recertificación: auditoría completa y nuevo certificado. Las fechas van ligadas a la fecha de certificación y solo pueden moverse dentro de los límites de las reglas de acreditación.
Qué se revisará seguro
- Auditorías internas y revisión por la dirección — si se hicieron en el periodo (la causa más frecuente de hallazgos — tenga a mano el checklist);
- el tratamiento de las no conformidades del año anterior — si se ejecutaron las acciones correctivas;
- incidentes y reclamaciones — y cómo reaccionó el sistema;
- cambios — nuevas oficinas, servicios, cambios relevantes de procesos o personal;
- el uso del logotipo del organismo y la corrección de las declaraciones sobre la certificación.
Por qué se suspenden certificados
Causas típicas: la empresa no recibió a los auditores en las fechas acordadas, no cerró no conformidades mayores, el sistema claramente no funciona. La suspensión es pública: el cliente que consulte el registro del organismo la verá.
Vivir con el sistema entre auditorías
Mi principio central: el sistema trabaja para el negocio, no para el auditor. Integre los requisitos en los ritmos reales: revisión trimestral de riesgos con la planificación, análisis de incidentes en las retrospectivas, auditoría interna 2–3 meses antes del seguimiento. Así, la preparación se reduce a ordenar lo que ya se hace. Sobre el coste de mantener el certificado: el artículo de precios.
Lea también
Autor — Kyrylo Proskurnya, Auditor Jefe ISO y experto internacional en sistemas de gestión. Realizo auditorías de certificación y auditorías internas ISO 27001, ISO 9001, ISO 27701 e ISO 42001 para empresas de España, Europa y EE. UU. Sobre mí · Solicitar una consulta