Calidad · Auditoría
Cómo preparar la auditoría IATF 16949 cuando la evidencia está en tres lugares
La evidencia de auditoría son los registros, declaraciones de hechos y cualquier otra información pertinente a los criterios de auditoría y verificable (ISO 9000:2015, 3.13.8). En una planta típica esa evidencia vive en tres lugares: el registro del piso, la hoja de cálculo del supervisor y el formato que exige el cliente. Prepararse es juntarlos antes, por cláusula, y no la víspera.
Qué cuenta como evidencia para el auditor
ISO 9000:2015 define la evidencia de la auditoría como registros, declaraciones de hechos o cualquier otra información que es pertinente para los criterios de auditoría y que es verificable. La palabra que decide es verificable: un registro con fecha, responsable y el dato que respalda. Una explicación de pasillo no lo es, aunque sea cierta.
En IATF 16949 los criterios son las cláusulas de la norma, los requisitos específicos del cliente y los documentos del propio sistema. Por eso la evidencia se organiza por cláusula, no por departamento: el auditor pregunta por la 8.5.1.5, no por Mantenimiento.
Dónde suele estar la evidencia en una planta proveedora
Casi ninguna planta tiene la evidencia perdida. La tiene repartida. Este es el mapa que se repite en plantas de 30 a 250 personas, con la cláusula que la pide y el punto donde suele fallar.
| Lo que pide el auditor | Cláusula | Dónde suele estar | Dónde falla |
|---|---|---|---|
| Que la acción correctiva de un 8D fue eficaz | 10.2 | El 8D en Word, la verificación en la memoria de alguien | Se cerró la acción, nadie registró si funcionó |
| Quién puede operar cada puesto y con qué competencia | 7.2 | Matriz de habilidades en Excel, constancias en una carpeta | La matriz no coincide con el turno que está trabajando |
| Mantenimiento preventivo y su cumplimiento | 8.5.1.5 | Plan en hoja de cálculo, órdenes en papel | El preventivo se corrió de fecha y no quedó por qué |
| Verificación de dispositivos a prueba de error | 8.5.1.5 y 8.5.6.1.1 | Lista de dispositivos, verificaciones en libreta | El dispositivo está listado, nadie prueba que sigue funcionando |
| Desempeño y expediente de proveedores | 8.4.2.4 | Correos, carpeta por proveedor, evaluación anual | El documento vencido se descubre en la puerta o en la auditoría |
| Trazabilidad de la pieza | 8.5.2.1 | Etiquetas, bitácora de línea, sistema del cliente | Se reconstruye hacia atrás, a mano, cuando el cliente reclama |
Cada renglón de la tabla es el mismo problema con distinta ropa: el hecho ocurrió y alguien lo vio, pero el registro se hizo después, en otro lugar, y sin ligarlo a la cláusula que lo iba a pedir.
Un plan de seis semanas antes de la auditoría
- Semana 6. Recorre la tabla anterior con tu propio sistema: para cada cláusula, anota dónde está la evidencia hoy y quién la tiene. Lo que no puedas ubicar en diez minutos es un hallazgo en potencia.
- Semana 5. Cierra los pendientes vencidos: acciones correctivas sin verificación de eficacia, preventivos corridos, dispositivos sin verificar. Registra la verificación con fecha y responsable, no solo el cierre.
- Semana 4. Actualiza la matriz de competencias contra la plantilla real de cada turno, incluido el nocturno. Cada persona en un puesto crítico con su constancia vigente ubicable.
- Semana 3. Revisa el expediente de los proveedores y contratistas que entran a planta: documentos vencidos, evaluación del último periodo, acciones abiertas.
- Semana 2. Haz una auditoría interna de proceso con alguien que no sea el dueño del proceso, siguiendo el enfoque de la norma: entrada, salida, indicadores, riesgos. Trata sus hallazgos como si fueran del auditor externo.
- Semana 1. Prepara la información de planificación que pide el organismo certificador y define quién acompaña al auditor en cada proceso. Nadie debería buscar evidencia durante la auditoría; solo enseñarla.
Lo que cambió con las Reglas 6ª edición
Las Reglas para lograr y mantener el reconocimiento IATF, en su 6ª edición, están vigentes desde el 1 de enero de 2025. Regulan cómo el organismo certificador planifica y conduce la auditoría, no los requisitos de la norma. La consecuencia práctica para la planta es que la auditoría se planifica con más información previa y que el desempeño entre auditorías pesa en cómo se audita.
La norma en sí también está en revisión: la IATF planea publicar la segunda edición de IATF 16949 a mediados de 2027. Lo que se ordene hoy en registros sirve para la auditoría de este año y para la transición que viene.
Tres pruebas para saber si estás listo
- Elige una acción correctiva cerrada hace más de seis meses. ¿Puedes enseñar en menos de cinco minutos quién verificó su eficacia, cuándo y con qué dato?
- Toma el turno de la noche de ayer. ¿Cada persona en un puesto crítico aparece en la matriz de competencias con constancia vigente?
- Escoge un dispositivo a prueba de error de la línea principal. ¿Cuándo fue su última verificación y dónde está el registro?
Si las tres respuestas salen de un mismo lugar, la planta está lista. Si salen de tres personas distintas, la evidencia existe pero todavía está en tres lugares.
Preguntas frecuentes
¿Qué es evidencia objetiva en una auditoría IATF 16949?
Según ISO 9000:2015 (3.13.8), evidencia de la auditoría son los registros, declaraciones de hechos o cualquier otra información pertinente a los criterios de auditoría y verificable. En la práctica: un registro con fecha, responsable y el dato que respalda, ubicable cuando se pide.
¿Cuánto tiempo antes hay que empezar a preparar la auditoría?
Seis semanas es un plazo realista para una planta de 30 a 250 personas: alcanza para cerrar pendientes vencidos, actualizar competencias y expedientes de proveedores, y hacer una auditoría interna de proceso antes de la externa.
¿Qué cambió en las auditorías IATF desde 2025?
Las Reglas 6ª edición de la IATF están vigentes desde el 1 de enero de 2025 y regulan cómo el organismo certificador planifica y conduce la auditoría. Los requisitos de la norma IATF 16949:2016 no cambiaron con ellas.
¿Se puede enseñar la evidencia en pantalla en vez de en papel?
Sí. La norma pide información documentada controlada, no papel. Lo que importa es que el registro sea verificable: quién lo hizo, cuándo, y que la versión que se enseña sea la vigente.
Fuentes
- ISO 9000:2015, Sistemas de gestión de la calidad. Fundamentos y vocabulario, definición 3.13.8, evidencia de la auditoría
- IATF Global Oversight, Stakeholder Communiqué SC-2024-002, Release of Rules 6th Edition, enero de 2024 (vigentes desde el 1 de enero de 2025)
- IATF Global Oversight, Stakeholder Communiqué SC-2026-005, IATF 16949 2nd edition update information, julio de 2026
Relacionado: Calidad en SLOV Operations · Mantenimiento en SLOV Operations · IATF 16949 segunda edición: qué cambia y cuándo