Si alguna vez un operador trabajó con una instrucción que ya no estaba vigente, sabes cuánto cuesta el control de documentos cuando falla. No suele ser un desastre visible: es la versión 3 impresa en la línea mientras la 4 vive en el correo de alguien, o el procedimiento que se actualizó en una carpeta y nadie avisó. En la auditoría aparece como la no conformidad más fácil de levantar.
La buena noticia es que ISO 9001 no pide un sistema complicado. Pide que cada documento tenga dueño, versión, aprobación y un lugar único donde se consulta la versión buena. En esta guía verás qué exige exactamente la cláusula 7.5, el procedimiento en 7 pasos para montarlo, un ejemplo de listado maestro y qué evidencia enseñar cuando el auditor pregunte.
En corto: para cumplir con el control de documentos en ISO 9001 necesitas un listado maestro de documentos, una codificación única, un flujo de elaboración, revisión y aprobación, un mecanismo para retirar los obsoletos, control de los documentos externos y una revisión periódica con control de cambios. Más abajo tienes un ejemplo de listado maestro y la estructura del procedimiento. Si prefieres las versiones editables, la guía gratuita trae la estructura documental en Excel y la plantilla de procedimiento en Word.
Tabla de Contenido
Qué pide ISO 9001 sobre el control de documentos (cláusula 7.5)
Desde la versión 2015, la norma ya no habla de “documentos” y “registros” por separado: los junta bajo el término información documentada. El requisito está en la cláusula 7 de ISO 9001 (Apoyo) y se divide en dos partes:
- 7.5.2 Creación y actualización: cada documento debe tener identificación y descripción (título, fecha, autor o código), un formato y soporte adecuados, y una revisión y aprobación para confirmar que es conveniente y adecuado.
- 7.5.3 Control: el documento tiene que estar disponible donde se usa, protegido contra pérdida o uso indebido, y controlado en su distribución, acceso, almacenamiento, cambios de versión, conservación y disposición. También aplica a los documentos de origen externo que necesitas para operar.
Fíjate en lo que la norma no dice: no exige un manual de calidad, no fija un número de procedimientos y no obliga a usar papel ni software. Te deja decidir cuánta documentación necesitas según el tamaño de tu empresa y la complejidad de tus procesos. Eso es una ventaja si la aprovechas: menos documentos, mejor controlados.
Documento y registro no son lo mismo
Esta confusión genera más hallazgos de los que parece. Un documento dice cómo se hacen las cosas y cambia con el tiempo: un procedimiento, una instrucción de trabajo, un formato en blanco, la política de calidad. Un registro es la evidencia de que algo ya pasó: el formato lleno, un informe de auditoría, un acta. Los documentos se versionan; los registros no se editan, se protegen y se conservan.
Esta guía trata los documentos. Para la otra mitad, qué conservar, cuánto tiempo y cómo probarlo, tenemos una guía aparte sobre control de registros ISO 9001 con tabla de retención.
El procedimiento de control de documentos en 7 pasos
1. Haz el inventario y arma el listado maestro
Antes de controlar nada, necesitas saber qué tienes. Recorre cada proceso y anota los documentos que realmente se usan: procedimientos, instrucciones, formatos, planos, especificaciones. Con eso armas el listado maestro, la tabla única donde vive cada documento con su código, título, versión vigente, fecha de aprobación, responsable y proceso al que pertenece. Es lo primero que pide el auditor y lo que más rápido demuestra que el sistema está bajo control.
Un consejo que ahorra meses: durante el inventario, pregunta en cada documento si alguien lo usa. Lo que nadie consulta no se controla, se elimina.
2. Define una codificación que se entienda sola
El código sirve para que cualquiera identifique un documento sin abrirlo. Un esquema simple funciona mejor que uno perfecto: tipo de documento, proceso y número consecutivo. Por ejemplo, PR-COM-03 para el tercer procedimiento de Compras o IT-PRO-12 para una instrucción de Producción. Documenta el esquema una vez y úsalo siempre igual.
3. Fija quién elabora, quién revisa y quién aprueba
Cada documento necesita tres roles claros. Elabora quien conoce el proceso; revisa alguien que verifica que sea claro y coherente con el sistema; aprueba quien tiene autoridad sobre ese proceso. En una PYME, revisión y aprobación pueden recaer en la misma persona, siempre que no sea quien lo escribió. Lo importante es que la aprobación deje evidencia: fecha, nombre y versión aprobada.
4. Controla la distribución: una sola versión vigente a la mano
La cláusula 7.5.3 pide que el documento esté disponible donde se necesita. En la práctica significa dos cosas: que el operador encuentre la versión correcta sin buscar, y que no existan copias sueltas que nadie actualiza. Si imprimes, marca las copias controladas y lleva registro de dónde están. Si trabajas en digital, que exista un único punto de consulta y no archivos copiados en escritorios y correos.
5. Retira los obsoletos (y marca los que conservas)
Cuando sale una versión nueva, la anterior debe desaparecer de los puntos de uso el mismo día. Si necesitas conservarla por historial o por razones legales, identifícala claramente como obsoleta y guárdala fuera de la circulación. Un documento obsoleto en la línea de producción es de los hallazgos más comunes en cualquier auditoría.
6. Controla los documentos de origen externo
Normas técnicas, especificaciones del cliente, manuales de equipo, requisitos legales: no los escribes tú, pero los usas para operar. La norma pide identificarlos y controlar su distribución. Basta con incluirlos en el listado maestro con su fuente, la versión que usas y quién vigila que siga vigente.
7. Programa las revisiones y controla los cambios
ISO 9001 no fija una frecuencia de revisión, pero sí espera que los documentos sigan siendo adecuados. Una regla práctica: revisar los documentos críticos una vez al año y el resto cada dos, además de revisarlos siempre que cambie el proceso, aparezca una no conformidad relacionada o lo pida una auditoría. Cada cambio sube la versión y deja escrito qué cambió y por qué. Ese historial es lo que da trazabilidad documental cuando el auditor pregunta por qué un procedimiento dice lo que dice.
Ejemplo: así se ve un listado maestro
Este es el formato mínimo que funciona. Cada fila es un documento vigente; los obsoletos salen del listado o pasan a una pestaña aparte marcada como histórico.
| Código | Título | Tipo | Proceso | Versión | Aprobó | Aprobado el | Próxima revisión |
|---|---|---|---|---|---|---|---|
| PR-CAL-01 | Control de documentos | Procedimiento | Calidad | 3 | Gerente de calidad | 2026-03-12 | 2027-03 |
| PR-COM-03 | Evaluación de proveedores | Procedimiento | Compras | 2 | Director de operaciones | 2025-11-04 | 2026-11 |
| IT-PRO-12 | Ajuste de la línea 2 | Instrucción de trabajo | Producción | 5 | Jefe de producción | 2026-06-20 | 2027-06 |
| FO-PRO-07 | Registro de inspección final | Formato | Producción | 1 | Jefe de producción | 2025-09-15 | 2027-09 |
| EXT-02 | Especificación de empaque del cliente | Externo | Ventas | Rev. D (del cliente) | No aplica (origen externo) | 2026-01-08 (recibido) | Al recibir un cambio |
Con esta tabla respondes la mitad de las preguntas del auditor sin abrir un solo documento. La otra mitad es el procedimiento, y cabe en dos páginas si sigue esta estructura:
- Objetivo y alcance: qué documentos cubre y cuáles no (los registros tienen su propio procedimiento).
- Responsabilidades: quién elabora, revisa, aprueba y mantiene el listado maestro.
- Codificación: el esquema del paso 2, con dos o tres ejemplos.
- Elaboración, revisión y aprobación: cómo queda la evidencia de cada aprobación.
- Distribución y acceso: dónde se consulta la versión vigente y cómo se controlan las copias.
- Cambios y versiones: qué dispara una revisión y cómo se registra qué cambió.
- Obsoletos y documentos externos: cómo se retiran unos y cómo se vigilan los otros.
Qué revisa el auditor y qué evidencia enseñar
| Lo que pregunta el auditor | La evidencia que lo responde |
|---|---|
| ¿Cómo sé cuál es la versión vigente? | El listado maestro con versión y fecha de aprobación de cada documento |
| ¿Quién aprobó este procedimiento? | El registro de aprobación: nombre, fecha y versión |
| ¿Qué cambió respecto a la versión anterior? | El historial de cambios del documento |
| ¿Cómo evitan usar documentos obsoletos? | El mecanismo de retiro y la identificación de los obsoletos conservados |
| ¿Qué documentos externos usan y cómo los mantienen al día? | Su lugar en el listado maestro, con fuente y responsable |
| ¿El personal tiene acceso a lo que necesita? | Una visita al punto de uso: el operador encuentra la versión correcta |
El auditor casi siempre hace la prueba en campo: toma un documento del puesto de trabajo y lo compara con el listado maestro. Si coinciden, el control funciona. Si no, no importa lo bien escrito que esté tu procedimiento.
Los 5 errores que más hallazgos generan
- Documentar de más. Cien procedimientos que nadie lee son cien documentos que mantener. Documenta lo que evita errores, no todo lo que se hace.
- Un listado maestro que no coincide con la realidad. Si el listado dice versión 4 y en la línea está la 3, el hallazgo está asegurado.
- Aprobaciones sin evidencia. Un documento “aprobado” sin fecha ni nombre no está aprobado para el auditor.
- Copias sin control. El procedimiento impreso hace dos años y pegado en la pared sigue ahí aunque ya cambió.
- Olvidar los documentos externos. La especificación del cliente de hace tres revisiones es un riesgo de producto, no solo de auditoría.
¿Excel, carpeta compartida o software?
Se puede cumplir con Excel y una carpeta compartida, y muchas empresas empiezan así. El problema aparece cuando crece el número de documentos y de personas: el listado maestro se desfasa, las versiones se duplican y nadie sabe quién cambió qué. Explicamos los riesgos concretos en las desventajas de las carpetas compartidas.
Un software de gestión de calidad resuelve esos puntos de forma automática: una sola versión vigente, flujo de aprobación con evidencia, historial de cambios y alertas de revisión. En QualityWeb 360 eso vive en el módulo de control de documentos. Si ya tienes todo en hojas de cálculo, esta guía explica cómo migrar tu SGC de Excel a un software sin frenar la operación. Y si aún no estás listo para cambiar de herramienta, empieza por lo básico: un listado maestro limpio y un procedimiento corto que todos entiendan.
Preguntas frecuentes sobre el control de documentos en ISO 9001
¿Cuál es la diferencia entre control de documentos y control de registros?
El control de documentos aplica a lo que dice cómo hacer las cosas (procedimientos, instrucciones, formatos en blanco) y se basa en versiones y aprobaciones. El control de registros aplica a la evidencia de lo que ya se hizo (formatos llenos, informes, actas) y se basa en protegerla y conservarla. ISO 9001 exige ambos dentro de la cláusula 7.5.
¿ISO 9001 exige un procedimiento documentado de control de documentos?
No desde la versión 2015. La norma pide controlar la información documentada, no escribir un procedimiento específico. Aun así, la mayoría de las empresas lo documentan en una o dos páginas, porque es la forma más simple de que todos apliquen las mismas reglas.
¿Cuántos documentos obligatorios exige ISO 9001:2015?
La norma no fija un número. Exige información documentada en varios puntos, como el alcance del sistema, la política y los objetivos de calidad, y la evidencia de auditorías, revisión por la dirección y acciones correctivas. El resto depende de tu empresa: documenta lo necesario para que los procesos funcionen de forma consistente.
¿Con qué frecuencia deben revisarse los documentos del SGC?
ISO 9001 no establece una frecuencia mínima. La práctica habitual es revisar los documentos críticos una vez al año y el resto cada dos años, y siempre que cambie el proceso, se detecte una no conformidad relacionada o lo indique una auditoría.
¿Qué es un listado maestro de documentos?
Es la tabla central del control documental: incluye cada documento del sistema con su código, título, versión vigente, fecha de aprobación, responsable y proceso. Sirve para saber en segundos qué versión es la buena y es de lo primero que revisa el auditor.
¿Qué pasa si el control de documentos falla en una auditoría ISO 9001?
Un documento obsoleto en uso, una versión sin aprobar o un listado maestro que no coincide con la realidad generan una no conformidad. Según su alcance puede ser menor o mayor; una mayor puede frenar la certificación hasta que se corrija y se demuestre la eficacia de la acción.
El control de documentos es parte de la cláusula 7 de ISO 9001, junto con recursos, competencia, toma de conciencia y comunicación. Si lo resuelves bien, el resto del sistema tiene de dónde sostenerse.
