Blog
Auditoría interna con la norma ISO 9001:2026: cómo prepararla en una pyme
La auditoría interna es uno de los requisitos de la norma ISO 9001 que más se resienten con el paso de los años. En muchas pymes acaba convirtiéndose en un trámite que se resuelve unas semanas antes de la auditoría de la entidad de certificación, con una lista de preguntas heredada y un informe que nadie vuelve a leer. Con la llegada de la norma ISO 9001:2026 merece la pena replantearla, porque es la herramienta más directa para comprobar si el sistema está realmente adaptado antes de la auditoría de transición.
Qué exige la norma
El apartado 9.2 pide que la organización realice auditorías internas a intervalos planificados para comprobar dos cosas: que el sistema cumple los requisitos propios de la empresa y los de la norma, y que se implementa y mantiene de forma eficaz. Para ello hay que establecer un programa de auditorías con su frecuencia, métodos, responsabilidades e informes, definir los criterios y el alcance de cada auditoría, seleccionar auditores que garanticen la objetividad e imparcialidad del proceso, informar de los resultados a la dirección correspondiente, aplicar sin demora las correcciones y acciones correctivas necesarias y conservar la información documentada que lo demuestre.
La norma no fija una frecuencia ni obliga a auditar todos los procesos cada año. Lo que exige es que el programa tenga en cuenta la importancia de cada proceso, los cambios que afectan a la organización y los resultados de las auditorías anteriores. Para la manera concreta de hacerlo, la referencia es la norma ISO 19011, que recoge las directrices para auditar sistemas de gestión.
Un programa pensado para la transición
Si tu empresa está certificada conforme a la edición de 2015, el programa de los próximos meses debería centrarse en los puntos donde la nueva edición exige evidencias distintas: las partes interesadas y los requisitos que el sistema aborda (apartado 4.2), la cultura de la calidad y el comportamiento ético (apartados 5.1.1 y 7.3), la determinación por separado de riesgos y oportunidades (apartado 6.1), la planificación de los cambios (apartado 6.3) y las nuevas entradas de la revisión por la dirección (apartado 9.3). Auditar estos apartados con el texto de 2026 delante permite detectar a tiempo lo que falta y corregirlo antes de que lo encuentre el auditor externo.
El resto del programa puede seguir el criterio habitual: más atención a los procesos con más reclamaciones, incidencias o cambios recientes, y menos a los que llevan tiempo funcionando sin problemas. Un programa bien planteado no es el que audita más, sino el que dedica el tiempo a donde están los riesgos.
Quién debe auditar
La condición que pone la norma es que el auditor sea objetivo e imparcial, lo que en la práctica significa que nadie audita su propio trabajo. En una pyme con pocas personas esto obliga a organizarse: se pueden cruzar las auditorías entre departamentos, formar a dos o tres personas como auditores internos o encargar la auditoría a un auditor externo. Esta última opción tiene una ventaja añadida en la transición, porque permite contrastar el sistema con el mismo criterio que aplicará la entidad de certificación.
Si optas por auditores propios, conviene que reciban formación sobre el nuevo texto y sobre su anexo A. Un auditor interno que sigue trabajando con la edición de 2015 en la cabeza difícilmente detectará lo que falta para cumplir la de 2026.
Cómo prepararla y realizarla
La preparación empieza por un plan breve que indique el alcance, los procesos y las personas que se van a entrevistar, y las fechas. La lista de comprobación debe elaborarse a partir del texto de la norma y de los propios procedimientos de la empresa, no copiarse de un año para otro. Durante la auditoría, lo importante no es revisar documentos, sino comprobar cómo se trabaja: entrevistar a quien hace la tarea, pedir registros recientes, seguir un pedido o una reclamación de principio a fin y verificar que lo que dice el procedimiento coincide con lo que ocurre.
Qué hacer con los resultados
El informe debe recoger con claridad las no conformidades, las observaciones y las oportunidades de mejora, con la evidencia que las sustenta. A partir de ahí, cada no conformidad necesita un análisis de causas y una acción correctiva con responsable y plazo, y su eficacia debe revisarse más adelante. Los resultados de la auditoría son además una de las entradas de la revisión por la dirección, por lo que conviene que la auditoría interna se termine con margen suficiente para que la dirección pueda analizarlos y tomar decisiones antes de la auditoría externa.
Los errores que más se repiten son conocidos: auditar siempre con la misma lista, dejar la auditoría para el último momento, cerrar no conformidades sin analizar la causa y redactar informes que solo dicen que todo está correcto. Una auditoría interna que no encuentra nada rara vez significa que todo funciona bien.
Lista de comprobación gratuita
¿Está tu sistema preparado para ISO 9001:2026?
Diecinueve preguntas sobre los requisitos que cambian para saber en unos minutos en qué punto está tu organización. Déjanos tus datos y te la enviamos al momento.
Si necesitas ayuda para planificar el programa, formar a tus auditores internos o encargar la auditoría a un auditor con experiencia, en nuestra consultoría de sistemas de gestión de calidad podemos hacerlo a precio cerrado. Puedes ver cómo afecta la nueva edición a tu certificado en nuestra página sobre ISO 9001:2026 o solicitar un diagnóstico inicial sin compromiso.