¿Cómo se gestionan los registros de no conformidades y acciones correctivas?

Respuesta breve: ¿cómo se establece un registro trazable?

Abra cada no conformidad con identidad única; vincule en el mismo rastro de cambios el requisito, la evidencia objetiva, la corrección, el análisis de causa, la acción responsable, el plazo, la evidencia de implementación y la decisión independiente de eficacia.

El registro no es solo una lista de tareas. Debe poder reconstruirse después quién cambió qué y basándose en qué evidencia; dónde puede repetirse el problema y por qué se tomó la decisión de cierre.

¿Por qué deben separarse la corrección y la acción correctiva?

Respuesta breve: la corrección subsana el problema visible; la acción correctiva reduce el riesgo de repetición actuando sobre la causa. Mantenerlas en la misma casilla conduce a cierres prematuros.

El registro oficial de términos de ISO 9000 distingue la corrección como la acción que elimina la no conformidad detectada y la acción correctiva como la acción orientada a eliminar la causa de la no conformidad y prevenir su recurrencia. Por ejemplo, sustituir por la versión correcta un formulario publicado con la versión equivocada es corrección. Cambiar la regla de distribución y acceso que permitía seleccionar el formulario antiguo es la acción centrada en la causa.

¿Qué campos debe tener el registro de no conformidad?

Pruebe primero qué es el hallazgo y qué requisito no se cumple; no mezcle la propuesta de solución con el texto del hallazgo.

• Identidad y origen: número de registro único, hora de detección, proceso, sitio, vínculo con auditoría/queja/incidente.
• Criterio y evidencia objetiva: requisito aplicable, registro o situación observada, alcance y elementos afectados.
• Clasificación: impacto, urgencia, riesgo de repetición y propagación; justificación de quien cambia la clase.
• Respuesta inicial: contención, corrección, atención de las consecuencias y evidencia de estos pasos.
• Causa y alcance: método de análisis, causas verificadas, barrido de procesos/registros similares.
• Plan de acción: vínculo causa-acción, responsable, fecha objetivo interna, plazo externo vinculante si existe y aprobación.
• Implementación y eficacia: evidencia cargada, criterio de éxito, hora de control, verificador y resultado.
• Rastro de cambios: valor anterior, valor nuevo, hora, usuario y motivo.

La estructura común de sistemas de gestión de ISO del 1 de julio de 2026 aborda en conjunto la cadena de contención/corrección, atención de las consecuencias, evaluación de causas y probabilidades similares, aplicación de la acción necesaria, revisión de la eficacia y conservación de la evidencia documentada. En el flujo de VizyonTech estas piezas deben ser registros relacionados y compuertas de estado, no un único campo de texto libre.

¿Con qué estados debe avanzar el registro?

El flujo más seguro se compone de compuertas pequeñas y claras que no avanzan con evidencia incompleta.

1. Borrador: se registran el origen y el alcance; aún no se decide el hallazgo.
2. Verificado: el criterio y la evidencia objetiva son controlados por la persona autorizada.
3. Bajo control: el impacto urgente se limita; la corrección y los registros afectados son visibles.
4. En análisis: las causas se evalúan con evidencia, se barren procesos similares.
5. Acción aprobada: cada acción se vincula a una causa, un responsable y un plazo.
6. Implementada: se carga evidencia objetiva de implementación, no una declaración de finalización.
7. Eficacia pendiente: se espera el criterio predefinido y el momento de observación adecuado.
8. Cerrada o reabierta: el verificador autorizado decide con justificación; el resultado fallido reabre con nueva versión.

La guía del ISO/IAF Auditing Practices Group recomienda, antes del cierre, la evidencia objetiva de la corrección, el análisis de causa y la acción correctiva, y también la verificación de que la acción se aplicó y fue eficaz para prevenir la recurrencia. Esta guía es formativa y no es un artículo de estándar vinculante; aun así es un sólido modelo de control que evita cierres prematuros.

¿Cómo se vincula el análisis de causa raíz a la evidencia?

Respuesta breve: más que la herramienta elegida, importa someter el resultado a los datos del hallazgo y del proceso. “Error del personal” no es por sí solo una explicación suficiente de la causa.

Pueden usarse los Cinco Porqués, la espina de pescado o el mapeo de procesos. Pero el análisis debe contrastarse con el procedimiento vigente, la autorización, la formación/cualificación, la regla de equipo o software, la carga de trabajo, la interfaz y los registros similares anteriores. Para cada causa posible debe conservarse la referencia de evidencia que la apoya o la refuta.

El barrido de no conformidades similares no consiste solo en buscar el mismo título. Deben consultarse los registros relacionados por el mismo tipo de equipo, versión de formulario, rol de usuario, cliente, sitio, proveedor o regla de control. Así se hace visible un patrón sistemático que parece un evento aislado.

¿Cómo se gestionan el responsable, el plazo y el retraso?

Cada acción debe tener un único titular responsable; los colaboradores pueden asignarse además. El cambio de plazo no debe borrar la fecha antigua, sino versionarse con la nueva fecha y su motivo.

• Mantenga en campos separados el plazo externo y la fecha objetivo interna.
• Escale los recordatorios según el riesgo y el tiempo restante.
• Ante el retraso no se limite a enviar un correo; genere tareas para el titular del registro, el dueño del proceso y el rol de escalado definido.
• Aunque el archivo de la acción esté cargado, no pase automáticamente la compuerta de aprobación y eficacia.
• Si se requiere separación de autoridad, impida que quien ejecuta la acción apruebe su propia decisión de eficacia.

La disposición oficial de TÜRKAK prevé que los organismos acreditados de evaluación de la conformidad comuniquen las acciones y el plazo para las no conformidades de auditoría y presenten los registros en el plazo indicado en los documentos pertinentes. Deben comprobarse además el alcance vigente de su organización y el documento aplicable de TÜRKAK; el software no debe copiar un plazo general a todos los tipos de registro.

¿Cómo debe hacerse la verificación de eficacia?

El criterio de eficacia no debe inventarse tras completar la acción; debe definirse al aprobar el plan. El criterio debe estar directamente relacionado con la causa y el resultado esperado.

Por ejemplo, si el problema fue la selección del formulario antiguo, no basta con cargar el PDF del nuevo procedimiento. Puede controlarse con registros del sistema que la versión antigua no pueda seleccionarse en trabajos nuevos, que los trabajos abiertos se evalúen y que no reaparezca en el intervalo de observación definido. El resultado debe justificarse como “eficaz”, “parcialmente eficaz”, “ineficaz” o “evidencia insuficiente”; en los tres últimos casos el registro debe permanecer abierto o reabrirse de forma fail-closed.

El anuncio vigente de ISO 19011:2026 subraya en las auditorías de sistemas de gestión el enfoque creciente en la digitalización y el análisis de riesgos. Vincular el hallazgo de auditoría interna con la auditoría de origen, el criterio, el proceso y el registro de riesgo deja una huella más fuerte que guardar solo una lista de hallazgos. Para establecer el conjunto de la preparación de la auditoría, la guía del orden de registros digitales para la auditoría de TÜRKAK , que también puede consultar.

¿Cómo pilotar el flujo de trabajo de VizyonTech?

Al evaluar la solución Vizyon Periyodik o el flujo de calidad adaptado a su institución, pruebe con ejemplos anónimos estos escenarios: registro con corrección urgente completada pero causa incompleta, plazo externo retrasado, hallazgo similar en varios procesos, evidencia de implementación insuficiente, acción con verificación de eficacia fallida y registro reabierto.

El criterio de éxito del piloto no es que pueda abrirse un registro. ¿Se verifica el hallazgo sin criterio, se confunde corrección con acción correctiva, conserva el historial el cambio de plazo, puede cerrar una persona no autorizada y puede el auditor reconstruir toda la cadena de decisiones desde un único registro? La decisión de producto debe tomarse con estas evidencias.