No conformidades y acciones correctivas en ISO 9001 (CAPA): la guía completa

Una no conformidad (NC) es el incumplimiento de un requisito. La norma ISO 9001:2015 define "requisito" como cualquier necesidad o expectativa establecida, generalmente implícita u obligatoria, lo que abarca tres fuentes: requisitos del cliente (lo que el cliente espera y pidió), requisitos legales y reglamentarios aplicables al producto/servicio, y requisitos propios del sistema de gestión (procedimientos, políticas, especificaciones internas).

Una NC puede detectarse en cualquier momento: por una queja del cliente, en una auditoría interna o externa, en un control de calidad operativo, en un análisis de indicadores, en una inspección regulatoria o por iniciativa de cualquier trabajador que identifique una desviación. La clave es que se registre formalmente — las NC informales (conversaciones de pasillo sin documentar) son hallazgo automático en auditoría.

La cláusula 10.2 "No conformidad y acción correctiva" es uno de los corazones operativos de la norma. Define qué debe hacer la organización cuando se detecta una NC. Resumida en lenguaje claro:

• Reaccionar a la NC — tomar acciones para controlarla y corregirla, y tratar las consecuencias.

• Evaluar la necesidad de eliminar las causas — para evitar que vuelva a ocurrir (acción correctiva).

• Implementar las acciones necesarias — con responsable, plazo y recursos.

• Revisar la eficacia de las acciones tomadas — confirmar que la NC realmente no se repite.

• Actualizar los riesgos y oportunidades — la NC pudo cambiar el mapa de riesgos del proceso.

• Si es necesario, cambiar el sistema de gestión — modificar procedimientos, controles o recursos.

• Conservar información documentada — naturaleza de la NC, acciones tomadas y resultados.

Lo que la cláusula NO exige (y muchas empresas hacen de más): no obliga a hacer análisis de causa raíz formal para toda NC menor — solo cuando la NC tiene impacto suficiente o es recurrente. Tampoco exige formato específico — la información puede vivir en un sistema digital sin "formularios de NC" en papel.

Esta distinción es la primera que un auditor de certificación verifica. Una corrección arregla el síntoma inmediato; una acción correctiva ataca la causa raíz para que no vuelva a ocurrir. Confundirlas implica que el problema seguirá apareciendo.

• Corrección — acción para eliminar la NC detectada (síntoma). Ej: "el cliente recibió producto defectuoso → reponemos el producto al cliente".

• Acción correctiva — acción para eliminar la causa de la NC y prevenir que se repita. Ej: "investigamos por qué el producto salió defectuoso, encontramos que el control de calidad en la línea X no estaba operando, instalamos sensor automatizado y capacitamos al operario".

• Acción preventiva — acción para eliminar la causa de una NC potencial (que aún no ocurrió). En ISO 9001:2015 ya no existe como cláusula separada; se integra en el pensamiento basado en riesgos (cláusula 6.1).

Una empresa que solo registra correcciones (cambia el producto defectuoso, reembolsa al cliente, repite el trabajo) sin acciones correctivas se queda atascada en el mismo problema. Los indicadores van a mostrar NC recurrente del mismo tipo mes tras mes. Esa es la señal — y el auditor lo verá inmediatamente.

El análisis de causa raíz (Root Cause Analysis - RCA) es el paso crítico. Sin él, la acción correctiva se diseña sobre supuestos y suele fracasar. Las dos técnicas más usadas en ISO 9001 son los 5 Por Qué y el diagrama de Ishikawa (espina de pescado).

• 5 Por Qué — preguntar "¿por qué?" cinco veces consecutivas. Cada respuesta lleva a una pregunta más profunda. La última respuesta suele identificar la causa raíz sistémica. Ideal para problemas operativos lineales.

• Ishikawa (espina de pescado) — diagrama que clasifica posibles causas en 6 categorías: Mano de obra, Método, Material, Máquina, Medición, Medio ambiente. Ideal para problemas complejos con múltiples causas concurrentes.

• Diagrama de Pareto — cuando se acumulan muchas NC, ayuda a identificar el 20% de causas que generan el 80% de los problemas (regla de Pareto).

• FMEA — Análisis Modal de Fallos y Efectos. Más sofisticado, usado en procesos críticos para anticipar modos de fallo potenciales y su severidad.

• Análisis de barreras — identifica qué controles fallaron y por qué. Útil cuando la NC tiene impacto significativo.

Para NC menores aisladas, los 5 Por Qué bastan (15-30 minutos de análisis). Para NC mayores o recurrentes, Ishikawa con el equipo del proceso (1-2 horas de análisis estructurado). El auditor de certificación valora la elección apropiada del método según el contexto — usar el mismo formato para todo es señal de proceso burocrático.

No todas las NC merecen el mismo tratamiento. Una clasificación adecuada permite priorizar recursos y plazos. La práctica aceptada internacionalmente, alineada con ISO 19011, distingue 3 niveles:

• NC MAYOR — incumple totalmente un requisito del sistema, ausencia sistémica de un proceso, riesgo significativo para la calidad del producto/servicio, o NC menor recurrente sin acción correctiva eficaz. Plazo máximo de cierre del plan de acción: 30 días. Plazo de ejecución completa: 90 días.

• NC MENOR — incumplimiento puntual de un requisito sin afectar la integridad del sistema. Plazo máximo de cierre del plan: 60 días. Ejecución completa: 6 meses.

• OBSERVACIÓN — no es NC formal. Es una oportunidad de mejora identificada sin incumplimiento de requisito. No exige acción correctiva pero queda registrada para análisis de tendencias.

El auditor de certificación clasifica las NC que él detecta usando su propio criterio. La organización clasifica las NC internas. Cuando hay desacuerdo (ej. el auditado considera que la NC es menor y el auditor la considera mayor), prevalece el criterio del auditor, pero queda registrado el desacuerdo en el informe.

Cerrar la NC con la acción correctiva ejecutada NO termina el proceso. La cláusula 10.2 exige verificar la eficacia: confirmar, después de un período prudencial, que la NC realmente no se repitió. Sin verificación, la NC se considera abierta a efectos de auditoría.

• Plazo de verificación — típicamente 3-6 meses después del cierre de la acción correctiva, según la frecuencia natural del proceso (un proceso mensual: verificar a los 3 meses; un proceso anual: verificar al ciclo siguiente).

• Responsable de verificación — el responsable de calidad, NO el responsable del proceso. Independencia es clave (similar al auditor interno).

• Evidencia de verificación — revisar registros del proceso durante el período de verificación. Buscar específicamente si la NC original se repitió.

• Cierre formal de la NC — acta o registro con: descripción de la NC original, acción correctiva tomada, fecha de cierre, verificación de eficacia con evidencia, firma del responsable de calidad.

• Si la NC se repite — reabrir, escalar a NC mayor, profundizar análisis de causa raíz (la anterior fue superficial).

Los hallazgos más frecuentes en auditorías de certificación relacionados con la cláusula 10.2:

• Confundir corrección con acción correctiva — el caso #1 de hallazgos en ISO 9001.

• No documentar análisis de causa raíz — la acción aparece pero no se ve cómo se llegó a ella.

• Análisis superficial — "causa: error humano" sin profundizar por qué el error humano fue posible.

• Sin verificación de eficacia — NC marcada como cerrada pero sin evidencia de no repetición.

• Plazos vencidos sin escalamiento — NC abiertas hace 6 meses sin justificación documentada.

• NC del cliente no procesadas como NC formal — quejas que se atienden por correo sin entrar al sistema CAPA.

• Falta de análisis de tendencias — NC repetidas no detectadas porque cada una se trata aisladamente.

• No conexión con revisión por la dirección — los hallazgos de CAPA no llegan a la mesa de la alta dirección.

• Demasiadas NC fantasma — todo se registra como NC, perdiendo capacidad de priorizar las reales.

Excel + carpetas + email es la combinación que más mata el CAPA. Pierde trazabilidad, plazos, eficacia. Un software dedicado evita cada uno de los errores típicos:

• Captura de NC en cualquier momento — móvil, web, integrada con módulo de quejas del cliente.

• Clasificación automática por severidad según criterios pre-configurados.

• Plantilla de causa raíz integrada — 5 Por Qué digital, Ishikawa visual, con análisis colaborativo de múltiples personas.

• Flujo de trabajo automático: NC → Corrección → Análisis causa → Acción correctiva → Aprobación → Ejecución → Verificación → Cierre.

• Alertas de plazos — cada paso tiene plazo configurable y alertas previas al vencimiento.

• Trazabilidad inmutable — quién hizo qué cambio cuándo, evidencia automática para auditoría.

• Tablero de tendencias — NC por proceso, por tipo, por cliente; detección automática de recurrencias.

• Conexión con revisión por la dirección — los datos de NC alimentan automáticamente la reunión anual.

• Asistente IA — sugiere posibles causas raíz basadas en NC similares históricas del mismo proceso.