Sistemas de Gestión de Calidad: ISO 9001:2015, Enfoque por Procesos, Pensamiento Basado en Riesgos e IATF 16949

La Estructura de Alto Nivel de ISO 9001:2015

ISO 9001:2015 está organizada usando la Estructura de Alto Nivel (HLS), también llamada Anexo SL, que proporciona un marco común compartido por todas las normas de sistemas de gestión ISO. La HLS tiene diez cláusulas:

Cláusula 4 (Contexto de la Organización): requiere que la organización entienda su contexto interno y externo, identifique las partes interesadas relevantes y defina el alcance del SGC.

Cláusula 5 (Liderazgo): coloca la responsabilidad explícita del SGC en la alta dirección, requiriendo compromiso demostrado en lugar de responsabilidad delegada. La versión 2015 eliminó el requisito de un Representante de la Dirección como punto único de responsabilidad.

Cláusula 6 (Planificación): requiere que la organización identifique riesgos y oportunidades, establezca objetivos de calidad y planifique las acciones necesarias. Este es el paso “Planificar” del ciclo PDCA a nivel de sistema.

Cláusula 7 (Soporte): cubre los recursos, competencia, conciencia, comunicación e información documentada necesarios para operar el SGC.

Cláusula 8 (Operación): la cláusula más extensa, que cubre los procesos operacionales: planificación y control de la provisión de productos y servicios, diseño y desarrollo, control de procesos y productos proporcionados externamente, provisión de producción y servicio, y control de salidas no conformes.

Cláusula 9 (Evaluación del Desempeño): requiere seguimiento, medición, análisis y evaluación del desempeño del SGC, incluyendo el seguimiento de la satisfacción del cliente, la auditoría interna y la revisión por la dirección.

Cláusula 10 (Mejora): requiere que la organización mejore continuamente la idoneidad, adecuación y eficacia del SGC mediante no conformidades y acciones correctivas y acciones de mejora continua.

El enfoque por procesos

El enfoque por procesos requiere que la organización identifique los procesos necesarios para el SGC, entienda cómo interactúan y los gestione como un sistema para producir resultados consistentes y conformes. Para cada proceso deben definirse: entradas y sus fuentes; salidas y sus destinatarios; recursos requeridos; responsabilidades y autoridades; criterios de seguimiento y medición; riesgos y oportunidades; y métodos para la mejora.

El enfoque por procesos tiene varias implicaciones prácticas. Los procesos deben gestionarse de extremo a extremo a través de los límites organizacionales, no optimizarse dentro de silos funcionales. El rendimiento del proceso debe medirse en las salidas, no solo en las entradas. Los procesos deben documentarse en la medida necesaria para garantizar una ejecución consistente, pero no más allá de lo que se necesita.

Pensamiento basado en riesgos

El pensamiento basado en riesgos es la aplicación de análisis estructurado para identificar y abordar riesgos que podrían impedir que la organización entregue productos y servicios conformes o logre los objetivos de calidad. En ISO 9001:2015, el pensamiento basado en riesgos está integrado en toda la norma: la organización identifica riesgos en la cláusula de contexto (cláusula 4), planifica acciones en la cláusula de planificación (cláusula 6), implementa esas acciones en la cláusula de operación (cláusula 8) y verifica su eficacia en la cláusula de evaluación del desempeño (cláusula 9).

El pensamiento basado en riesgos reemplazó el procedimiento separado de acción preventiva que requería ISO 9001:2008. La intención fue pasar de un procedimiento reactivo a una cultura proactiva que incorpore la consideración de riesgos en cada proceso y cada decisión.

El ciclo PDCA en el SGC

El ciclo Planificar-Hacer-Verificar-Actuar (PDCA), también llamado ciclo de Deming o ciclo de Shewhart, es la metodología de mejora que rige ISO 9001:2015. La norma mapea explícitamente el ciclo PDCA a su estructura de cláusulas: la cláusula 6 (Planificación) es Planificar, la cláusula 8 (Operación) es Hacer, la cláusula 9 (Evaluación del Desempeño) es Verificar y la cláusula 10 (Mejora) es Actuar. El ciclo opera en múltiples niveles simultáneamente: al nivel del sistema, al nivel del proceso y al nivel del producto.

Requisitos de información documentada

ISO 9001:2015 reemplazó la lista prescriptiva de procedimientos y registros requeridos de la norma anterior con el concepto más amplio de “información documentada.” La norma requiere información documentada en dos situaciones: donde la organización necesita información documentada para apoyar la operación de sus procesos, y donde la norma requiere explícitamente que la organización retenga información documentada como evidencia de conformidad.

La norma no requiere un manual de calidad (aunque muchas organizaciones continúan manteniendo uno para propósitos de certificación y comunicación con el cliente), y no prescribe formatos específicos para la información documentada.

Extensiones automotrices de IATF 16949

IATF 16949:2016 es la norma de SGC del sector automotriz, que complementa ISO 9001:2015 con requisitos adicionales específicos de la industria automotriz. Las adiciones clave incluyen:

Requisitos específicos del cliente (CSR): cada OEM automotriz importante publica sus propios CSR que imponen requisitos adicionales a sus proveedores sobre APQP, PPAP, AMEF, MSA, resolución de problemas y otras áreas.

Aprobación de producto y proceso (PPAP): IATF 16949 requiere un proceso formal de aprobación de piezas de producción antes del primer envío comercial de cualquier producto nuevo o cambiado.

Planificación avanzada de la calidad del producto (APQP): un proceso estructurado de desarrollo y lanzamiento de productos que carga por adelantado las actividades de planificación de calidad antes de que comience la producción.

Herramientas fundamentales: IATF 16949 requiere el uso de las herramientas fundamentales de AIAG durante todo el ciclo de vida del producto: APQP, PPAP, AMEF (usando la metodología AIAG-VDA), MSA y SPC.

Planificación de contingencias: IATF 16949 requiere planes de contingencia para abordar posibles interrupciones en la continuidad de la producción, incluyendo fallas de equipo, interrupciones de servicios públicos, interrupciones de proveedores y desastres naturales.

Errores comunes en la implementación del SGC

• Construir el SGC para los auditores en lugar de para las operaciones. La documentación del SGC que describe un proceso ideal en lugar del proceso real practicado en el piso de producción crea un sistema que pasa las auditorías pero no previene los problemas de calidad.
• Tratar los objetivos de calidad como casillas de verificación en lugar de como impulsores del negocio. Los objetivos de calidad deben ser medibles, monitoreados y actuados. Un objetivo que nunca se revisa, nunca se incumple y nunca impulsa ninguna acción correctiva no está funcionando como objetivo.
• Desconectar la revisión por la dirección de las decisiones de negocio reales. Una revisión por la dirección que consiste en revisar un conjunto de informes de cumplimiento sin tomar ninguna decisión o comprometer ningún recurso no cumple con la intención de la norma.
• No mantener la actualización de la información documentada. La información documentada desactualizada es peor que ninguna documentación, porque crea confusión sobre cuál es el proceso correcto real y proporciona una falsa sensación de control.

Preguntas frecuentes

¿Cuáles son los principales cambios en ISO 9001:2015 en comparación con la versión 2008?

ISO 9001:2015 introdujo varios cambios significativos en comparación con ISO 9001:2008. Los más importantes son: (1) Contexto de la organización: la versión 2015 requiere que las organizaciones analicen formalmente su contexto interno y externo e identifiquen las partes interesadas, un requisito que no existía en la versión 2008. (2) Pensamiento basado en riesgos: la versión 2015 requiere la consideración sistemática de riesgos en todo el SGC, reemplazando el procedimiento separado de acción preventiva de la versión 2008. (3) Estructura de Alto Nivel: la versión 2015 adoptó el marco común del Anexo SL compartido por todas las normas de sistemas de gestión ISO, facilitando la integración de ISO 9001 con ISO 14001, ISO 45001 y otras normas de sistemas de gestión. (4) Liderazgo: la versión 2015 fortaleció los requisitos de liderazgo y eliminó el requisito de un Representante de la Dirección designado. (5) Gestión del conocimiento: la versión 2015 agregó requisitos explícitos para el conocimiento organizacional. (6) Menor prescriptividad: la versión 2015 redujo el número de procedimientos documentados explícitamente requeridos y eliminó el requisito de un manual de calidad.

¿Cuál es la diferencia entre ISO 9001 e IATF 16949?

ISO 9001 es la norma genérica de sistema de gestión de calidad aplicable a cualquier organización en cualquier industria. IATF 16949 es la norma de SGC del sector automotriz que complementa ISO 9001 con requisitos adicionales específicos para organizaciones que fabrican piezas de producción, piezas de servicio y accesorios para la industria automotriz. IATF 16949 no puede implementarse sin ISO 9001: se construye sobre la base de ISO 9001 y agrega requisitos específicos automotrices para aprobación de producto y proceso (PPAP), planificación avanzada de la calidad del producto (APQP), análisis de modos de falla y efectos (AMEF usando la metodología AIAG-VDA), análisis del sistema de medición (MSA), control estadístico de procesos (CEP), planificación de contingencias y las herramientas fundamentales de AIAG. Un proveedor a un OEM automotriz que requiere certificación IATF 16949 no puede sustituir la certificación ISO 9001: IATF 16949 es una certificación separada y más exigente que requiere una auditoría de terceros separada por un organismo de certificación reconocido por IATF.

¿Qué es el pensamiento basado en riesgos en ISO 9001:2015 y cómo se implementa?

El pensamiento basado en riesgos en ISO 9001:2015 es la consideración sistemática de riesgos y oportunidades en todo el SGC para prevenir resultados no deseados y promover los deseados. La implementación en la práctica típicamente implica mantener un registro de riesgos que documente los riesgos identificados, su probabilidad e impacto evaluados, las acciones de mitigación planificadas o implementadas y el riesgo residual después de la mitigación. Los AMEF de proceso sirven como herramienta de análisis de riesgo detallado para los procesos de manufactura. Los AMEF de diseño sirven la misma función para los diseños de productos. La revisión por la dirección proporciona el foro donde se revisa el estado del riesgo a nivel de sistema y se toman decisiones de recursos para abordar los riesgos de alta prioridad. La norma no prescribe ninguna metodología específica de análisis de riesgo: las organizaciones eligen las herramientas apropiadas para su contexto y la naturaleza de sus riesgos.

¿Qué información documentada es obligatoria bajo ISO 9001:2015?

ISO 9001:2015 requiere dos tipos de información documentada: información documentada mantenida (documentos de trabajo que describen cómo se realizan los procesos) e información documentada retenida (registros que proporcionan evidencia de que las actividades se realizaron como estaba planificado). Las cláusulas que requieren explícitamente información documentada retenida (registros) incluyen: registros de calibración de equipos de monitoreo y medición; evidencia de competencia del personal; salidas de diseño y desarrollo; registros de evaluación, selección y reevaluación de proveedores; evidencia de que los procesos se llevan a cabo según lo planificado; registros de trazabilidad para la provisión de productos y servicios; registros de salidas no conformes y acciones tomadas; resultados de auditorías internas; y resultados de la revisión por la dirección. La norma no requiere un manual de calidad ni prescribe formatos específicos para la información documentada.

¿Cómo funciona el requisito de revisión por la dirección y qué debe cubrir?

La revisión por la dirección es una reunión formal de la alta dirección a intervalos planificados para evaluar la idoneidad, adecuación, eficacia y alineación del SGC con la dirección estratégica de la organización. La cláusula 9.3 de ISO 9001:2015 especifica las entradas que la revisión por la dirección debe considerar: el estado de las acciones de revisiones anteriores; cambios en los problemas externos e internos relevantes para el SGC; información sobre el desempeño del SGC (satisfacción del cliente, objetivos de calidad, desempeño del proceso, conformidad del producto, no conformidades y acciones correctivas, resultados de auditorías, desempeño de proveedores); la adecuación de los recursos; y las oportunidades de mejora. Las salidas de la revisión por la dirección deben incluir decisiones y acciones relacionadas con: oportunidades de mejora; cambios al SGC incluyendo necesidades de recursos. La revisión por la dirección no es un ejercicio de cumplimiento: su propósito es dar a la alta dirección la información que necesita para tomar decisiones de recursos y estrategia sobre el SGC.

¿Qué es el APQP y cómo se relaciona con IATF 16949?

La planificación avanzada de la calidad del producto (APQP) es un marco estructurado para planificar el diseño y la fabricación de un producto automotriz nuevo o revisado para garantizar que cumpla con los requisitos del cliente. Fue desarrollado por el Automotive Industry Action Group (AIAG) y es requerido por IATF 16949 como la metodología estándar de desarrollo de productos para proveedores automotrices. El APQP está organizado en cinco fases: (1) Planificar y Definir el Programa; (2) Diseño y Desarrollo del Producto; (3) Diseño y Desarrollo del Proceso; (4) Validación del Producto y el Proceso; y (5) Retroalimentación, Evaluación y Acción Correctiva. El proceso APQP culmina en la presentación de PPAP (proceso de aprobación de piezas de producción), que proporciona al cliente evidencia documental de que los procesos de diseño y fabricación del proveedor son capaces de producir producto conforme consistentemente a tasas de producción. El APQP es la metodología de planificación de calidad que conecta los requisitos del cliente con el diseño del proceso de producción, asegurando que la calidad esté incorporada en lugar de inspeccionada.