La cláusula 9 de ISO 9001:2015 es donde el sistema deja de ser un manual y empieza a demostrar que funciona. Aquí está la auditoría interna, los indicadores de calidad y la revisión por la dirección — los tres mecanismos con los que tu organización se mira al espejo antes de que llegue el auditor externo.
En esta guía te explicamos qué exige cada sub-cláusula (9.1, 9.2 y 9.3), cómo armar un programa de auditoría interna que no sea solo papel, qué documentos pide el auditor externo y los errores más comunes que vemos cuando acompañamos a empresas en su certificación.
Contenido de esta guía
- ¿Qué exige la cláusula 9 de ISO 9001?
- 9.1 Seguimiento, medición, análisis y evaluación
- 9.2 Auditoría interna
- 9.3 Revisión por la dirección
- Cómo implementar la cláusula 9 en una PYME
- Documentos y evidencia que pide el auditor
- Errores comunes que detectan los auditores
- Cómo QualityWeb 360 facilita la cláusula 9
- Preguntas frecuentes
¿Qué exige la cláusula 9 de ISO 9001?
La cláusula 9 se llama “Evaluación del desempeño” y tiene tres sub-cláusulas:
- 9.1 — Seguimiento, medición, análisis y evaluación (incluye satisfacción del cliente)
- 9.2 — Auditoría interna
- 9.3 — Revisión por la dirección
En pocas palabras: la organización tiene que medir lo que importa, auditarse a sí misma antes de la auditoría externa y llevar los resultados a la mesa de la dirección para tomar decisiones. Si la cláusula 4 era el cimiento del SGC, la cláusula 9 es el termómetro: sin ella no sabes si el sistema funciona.
9.1 Seguimiento, medición, análisis y evaluación
La sub-cláusula 9.1 te pide que determines qué necesitas medir, cómo, cuándo y quién analiza los resultados. Tiene tres bloques:
9.1.1 Generalidades — qué medir
La norma pide que la organización determine:
- Qué se necesita seguir y medir (cumplimiento de procesos, calidad de producto/servicio, satisfacción del cliente)
- Métodos de seguimiento, medición, análisis y evaluación (cómo lo vas a medir: inspección, encuestas, indicadores)
- Cuándo se realiza (frecuencia: diaria, semanal, mensual, por lote)
- Cuándo se analizan los resultados (mensual, trimestral, semestral)
El output típico: un tablero de indicadores (KPIs) con fichas que documentan fórmula, frecuencia, meta, responsable y fuente de datos.
9.1.2 Satisfacción del cliente
La norma te exige obtener información sobre la percepción del cliente respecto al cumplimiento de sus requisitos. Métodos típicos:
- Encuestas de satisfacción (NPS, CSAT) periódicas
- Quejas y reclamaciones recibidas
- Devoluciones y reclamos de garantía
- Felicitaciones y reconocimientos
- Tasa de retención y recompra
- Reuniones con clientes clave (key account)
Importante: no basta con tener encuestas. Tienes que analizar los resultados y tomar acciones sobre los hallazgos. El auditor revisa el cierre de ciclo, no solo el envío de encuestas.
9.1.3 Análisis y evaluación
El análisis y la evaluación deben evaluar:
- Conformidad de productos y servicios
- Grado de satisfacción del cliente
- Desempeño y eficacia del SGC
- Si la planificación se ha implementado eficazmente
- Eficacia de las acciones tomadas para abordar riesgos y oportunidades
- Desempeño de proveedores externos
- Necesidad de mejoras
Los resultados del análisis son entrada obligatoria a la revisión por la dirección (9.3).
9.2 Auditoría interna
La sub-cláusula 9.2 te exige llevar a cabo auditorías internas a intervalos planificados para verificar si el SGC cumple los requisitos propios de la organización, los requisitos de ISO 9001 y si está implementado y se mantiene eficazmente.
Qué debe contener el programa de auditoría interna
- Frecuencia — mínimo una vez al año por cada proceso, antes de la auditoría externa
- Métodos — entrevistas, revisión documental, observación de campo
- Responsabilidades — quién audita qué proceso
- Requisitos de planificación — alcance, criterios, recursos
- Reporte de hallazgos — formato del informe
Requisitos clave del auditor interno
- Objetividad e imparcialidad: el auditor no puede auditar su propio trabajo
- Competencia: formación demostrable en auditoría (ISO 19011 es la referencia)
- Calificación documentada: registros de capacitación o experiencia previa
Salidas obligatorias de la auditoría
- Informe de auditoría con hallazgos (no conformidades, observaciones, oportunidades de mejora)
- Plan de acciones correctivas para cada no conformidad
- Verificación de la eficacia de las acciones tomadas
- Registros conservados como información documentada
9.3 Revisión por la dirección
La sub-cláusula 9.3 exige que la alta dirección revise el SGC a intervalos planificados (típicamente anual o semestral) para asegurar su conveniencia, adecuación, eficacia y alineación con la dirección estratégica.
Entradas obligatorias de la revisión
- Estado de acciones de revisiones anteriores
- Cambios en cuestiones externas e internas (cláusula 4)
- Información sobre desempeño y eficacia del SGC: satisfacción del cliente, cumplimiento de objetivos, desempeño de procesos, no conformidades y acciones correctivas, resultados de seguimiento y medición, resultados de auditorías, desempeño de proveedores externos
- Adecuación de los recursos
- Eficacia de las acciones para abordar riesgos y oportunidades
- Oportunidades de mejora
Salidas obligatorias de la revisión
- Decisiones y acciones relacionadas con oportunidades de mejora
- Decisiones de cambios necesarios en el SGC
- Necesidades de recursos
Documento que conserva la evidencia: el acta de revisión por la dirección firmada por los participantes, con fecha y decisiones tomadas.
Cómo implementar la cláusula 9 en una PYME
En una PYME de 20-200 empleados, así se ve la implementación práctica de la cláusula 9 sin convertirla en una carga burocrática:
Paso 1 — Definir los indicadores clave (1 sesión de medio día)
Reunión con los dueños de proceso para seleccionar 8-15 indicadores realmente útiles (no 50). Cada KPI con su ficha: fórmula, meta, frecuencia, responsable, fuente. Salida: tablero de indicadores y fichas individuales.
Paso 2 — Activar la medición de satisfacción del cliente
Lanzar la primera encuesta post-entrega o post-servicio. Empezar simple: 3-5 preguntas, escala 1-10, espacio para comentarios. Definir frecuencia (cada venta, trimestral, anual). Salida: formato de encuesta + plan de envío.
Paso 3 — Programa anual de auditoría interna
Calendarizar las auditorías por proceso. En PYMEs lo más práctico es 2-3 ciclos al año, cada uno cubriendo procesos diferentes, de manera que en 12 meses se auditen todos. Definir auditor por proceso (con cruce: nadie audita lo suyo). Salida: programa anual + checklists.
Paso 4 — Revisión por la dirección (1 reunión al año, mínimo)
Preparar un dossier con todas las entradas obligatorias, reunir a la alta dirección (gerencia general y reportes directos), revisar resultados, decidir acciones y recursos. Documentar todo en acta. Salida: acta de revisión por la dirección + plan de acciones derivado.
Documentos y evidencia que pide el auditor
Para la cláusula 9, los auditores externos siempre buscan ver:
- Tablero de indicadores con resultados de los últimos 12 meses
- Fichas de indicadores (fórmula, meta, frecuencia, responsable)
- Evidencia de medición de satisfacción del cliente (encuestas, NPS, quejas)
- Programa anual de auditoría interna
- Informes de auditoría interna firmados
- Calificación de los auditores internos (certificados, formación)
- Planes de acción derivados de los hallazgos de auditoría
- Verificación de eficacia de acciones correctivas
- Acta de revisión por la dirección con todas las entradas y salidas requeridas
- Plan de acción derivado de la revisión por la dirección
Errores comunes que detectan los auditores
- Indicadores sin meta o sin actualizar — el tablero muestra solo el dato del mes pasado o tiene KPIs vacíos hace 6 meses. Solución: revisar mensualmente y publicar el dashboard a toda la organización.
- Encuestas de satisfacción que se envían y nadie analiza — el responsable manda encuestas pero los resultados no se reportan ni accionan. Solución: cerrar el ciclo con análisis y plan de mejora documentado.
- Programa de auditoría sin ejecutar — el programa existe en papel pero las auditorías nunca se hacen, o se hacen una semana antes de la auditoría externa. Solución: distribuir las auditorías a lo largo del año, no concentrarlas.
- Auditor que audita su propio proceso — el responsable de calidad audita su propio sistema documental. Falta de objetividad evidente. Solución: rotación de auditores o auditoría cruzada entre áreas.
- Acta de revisión por la dirección sin todas las entradas requeridas — el acta menciona “se revisó el sistema” pero falta indicadores, auditorías, quejas, etc. Solución: usar plantilla con cada entrada listada y marcar evidencia.
- Revisión por la dirección sin la dirección — la reunión la hace solo el responsable de calidad. No hay participación de la alta dirección. Solución: convocar al director general / gerencia, no es opcional.
Cómo QualityWeb 360 facilita la cláusula 9
QualityWeb 360 es una plataforma 100% en la nube que centraliza todo tu SGC ISO 9001. Para la cláusula 9 específicamente, te ayuda con:
📊 Indicadores y auditorías centralizados
Tablero de KPIs con fichas, metas y responsables. Programa anual de auditorías internas con checklists, calendario y registro de hallazgos. Todo en un solo lugar accesible al auditor externo en segundos.
🔍 Trazabilidad para auditorías
Cada hallazgo de auditoría queda vinculado a su acción correctiva, responsable, fecha de cierre y verificación de eficacia. El acta de revisión por la dirección con su evidencia documental. Todo a un click cuando el auditor pregunta.
🔁 Revisión periódica con alertas
El sistema avisa cuando toca medir un indicador, ejecutar una auditoría o convocar la revisión por la dirección anual. Las evidencias quedan registradas para que la próxima auditoría externa sea trámite, no caos.
Preguntas frecuentes sobre la cláusula 9 de ISO 9001
¿Cada cuánto hay que hacer auditoría interna?
La norma no fija una frecuencia mínima, pero exige intervalos planificados. En la práctica, los auditores esperan ver que cada proceso se haya auditado al menos una vez al año antes de la auditoría externa. En PYMEs es común dividir el año en 2-3 ciclos de auditoría para no concentrar la carga.
¿Quién puede ser auditor interno?
Cualquier persona de la organización con competencia demostrable en auditoría (formación ISO 19011 o equivalente, experiencia previa). El único requisito crítico es la objetividad: nadie puede auditar su propio trabajo. En PYMEs es habitual cruzar auditores entre áreas, o contratar un auditor externo independiente para áreas pequeñas.
¿La revisión por la dirección puede hacerse fragmentada?
Sí. La norma no exige una única reunión anual. Puede hacerse en varias sesiones a lo largo del año mientras se cubran todas las entradas obligatorias y se documente cada parte. Lo importante es que la alta dirección participe y se documenten las decisiones tomadas.
¿Qué pasa si un indicador no cumple la meta?
No es no conformidad por sí mismo. Lo que se evalúa es la respuesta: ¿la organización analizó el desvío?, ¿identificó causas?, ¿tomó acciones? Un KPI bajo con análisis y plan de acción documentado demuestra que el sistema funciona. Un KPI bajo ignorado durante meses es lo que genera la no conformidad.
¿La encuesta de satisfacción del cliente es obligatoria?
La norma no exige específicamente una encuesta — exige obtener información sobre la percepción del cliente. La encuesta es el método más común, pero también valen: análisis de quejas, devoluciones, tasa de retención, reuniones con clientes clave, comentarios en redes y reviews. Lo importante es tener evidencia documentada y analizada, no el método específico.
¿Qué herramientas se usan para auditoría interna?
Lo más común es un checklist por proceso con los requisitos de ISO 9001 mapeados, plus los procedimientos internos. Algunos auditores usan también la guía de auditoría ISO 19011. Para el informe, una plantilla con: alcance, criterios, hallazgos (NC mayores, menores, observaciones, oportunidades), evidencias y plan de cierre.
¿Quién tiene que asistir a la revisión por la dirección?
Mínimo el director general (o equivalente) y los responsables de los procesos clave. Es la diferencia entre una revisión por la dirección “real” y un trámite del responsable de calidad. La firma del director general en el acta es lo que demuestra el compromiso exigido por la cláusula 5 y por la propia 9.3.
📚 Sigue explorando las cláusulas de ISO 9001: