HALLAZGOS DE AUDITORÍA ISO 45001:
QUÉ SON, CÓMO SE CLASIFICAN Y CÓMO CERRARLOS RÁPIDO

Cuando el auditor externo termina la visita y entrega su informe, el equipo responsable tiene que saber exactamente qué hacer: con qué urgencia responder, qué tipo de evidencia presentar y cómo documentar el cierre para que el auditor lo acepte. Muchas empresas responden hallazgos de forma superficial — ejecutan la acción correctiva más obvia, la reportan al organismo y después reciben la misma observación en la auditoría siguiente. Eso no es cerrar un hallazgo: es postergarlo.

Los tres tipos de hallazgo y qué implica cada uno

No todos los hallazgos tienen el mismo peso ni exigen el mismo nivel de respuesta. La clasificación estándar en sistemas de gestión ISO tiene tres categorías:

No conformidad mayor (NC Mayor): es un incumplimiento de un requisito de la norma que afecta la capacidad del sistema de gestión de alcanzar sus resultados previstos, o que representa un riesgo significativo para la seguridad y salud de los trabajadores. Una NC Mayor en la auditoría de certificación bloquea la emisión del certificado hasta que se cierre con evidencia verificada. En auditorías de seguimiento, una NC Mayor no cerrada en plazo puede resultar en suspensión de la certificación.

No conformidad menor (NC Menor): es un incumplimiento de un requisito específico que no afecta la integridad general del sistema. Puede ser un requisito documental incompleto, un registro con información insuficiente o un proceso que existe pero no se documenta de acuerdo a lo que el procedimiento dice. Las NC Menores permiten la certificación pero requieren un plan de acción con cierre documentado dentro del plazo acordado (generalmente 90 días).

Observación u oportunidad de mejora: no es un incumplimiento de un requisito — es una situación que, si no se atiende, podría convertirse en no conformidad en el futuro, o una práctica que podría mejorarse. Las observaciones no requieren cierre formal ante el organismo, pero ignorarlas sistemáticamente es señal de un sistema que no evoluciona.

Cómo leer el informe de auditoría: lo que el texto dice y lo que no dice

El informe de auditoría describe cada hallazgo con: la evidencia observada (lo que el auditor constató), el requisito incumplido (cláusula de la norma o requisito interno), y la clasificación (NC Mayor, NC Menor u Observación). Lo que el informe no dice es cuál es la causa raíz ni qué acción correctiva tomar — eso es responsabilidad de la organización.

Un error frecuente es leer el hallazgo en superficie y responder con la acción más obvia. Si el hallazgo dice "no se encontraron registros de capacitación en manejo de cargas para el sector de logística", la respuesta obvia es "se capacitó al personal de logística" con la planilla de asistencia. Pero si la causa raíz es que el programa de capacitación no incluía ese sector y el proceso de identificación de necesidades de capacitación tiene una brecha sistemática, la acción obvia solo resuelve el síntoma. En la próxima auditoría, el auditor puede encontrar otro sector sin capacitación por la misma causa raíz no resuelta.

El proceso correcto de cierre: los 5 pasos que el organismo espera ver

• Paso 1 — Contención: si el hallazgo implica un riesgo activo, la primera acción es eliminarlo o controlarlo. Para un hallazgo documental, la contención puede ser solo tomar nota de que existe.
• Paso 2 — Análisis de causa raíz: identificar por qué ocurrió el incumplimiento — no qué ocurrió, sino por qué. Las herramientas básicas son los 5 Por Qué o el diagrama de Ishikawa. La respuesta al "por qué" debe ser específica y accionable. "Porque no se hizo" no es causa raíz — es descripción del hallazgo.
• Paso 3 — Acción correctiva: definir la acción que ataca la causa raíz identificada. La acción correctiva debe incluir: descripción específica de qué se va a hacer, responsable nominal, fecha comprometida, y tipo de evidencia que demostrará el cierre.
• Paso 4 — Implementación y evidencia: ejecutar la acción y recolectar la evidencia correspondiente. La evidencia tiene que ser específica, fechada y verificable por el auditor sin necesidad de que alguien se lo explique.
• Paso 5 — Verificación de eficacia: confirmar que la acción correctiva resolvió la causa raíz y que el desvío no se repetirá. Esta verificación se hace con un tiempo de demora (semanas o meses después del cierre de la acción, según el tipo de hallazgo) y debe estar documentada.

Plazos: cuánto tiempo tenés y cómo no pasarlos

Los plazos de cierre de no conformidades los acuerdan la organización y el organismo certificador. Las NC Mayores generalmente tienen plazos de 30 a 90 días. Las NC Menores suelen tener 90 a 180 días. En algunos casos el organismo realiza una verificación documental del cierre (revisión del plan de acción enviado); en otros, la verificación ocurre en la siguiente visita de auditoría.

Registrá los plazos en tu sistema de gestión con alertas de vencimiento activas. Es frecuente que los plazos de cierre de hallazgos se pasen porque nadie hizo seguimiento y la fecha de vencimiento apareció de sorpresa. Un sistema digital con seguimiento de acciones correctivas resuelve esto automáticamente.

Cómo Sigmetría apoya el cierre de hallazgos

Nuestro servicio de auditoría de seguimiento post-certificación incluye el acompañamiento técnico para el análisis de causa raíz de cada hallazgo, la definición del plan de acciones correctivas, y la revisión de la evidencia de cierre antes de enviarla al organismo. Muchas empresas que trabajaron con nosotros redujeron de cero su tasa de hallazgos recurrentes en auditorías de seguimiento porque aprendieron a cerrar las causas raíz y no solo los síntomas.