Saltar al contenido principal

Operación gestionada de sistemas ISO

El mes, dividido en cuatro momentos

Convertimos requisitos, responsables, acciones y evidencias en una rutina mensual visible y revisable. No es un método secreto: es que alguien lo haga todos los meses, y que se vea.

ISOadvance implementa y acompaña. No realiza auditorías de certificación ni decide certificaciones.

La rutina

Cuatro preguntas, todos los meses, en el mismo orden

Un sistema ISO no se cae de golpe. Se cae porque durante cinco meses nadie preguntó qué cambió, y en el sexto la auditoría pregunta por los cinco.

  1. 01

    Qué cambió

    Cambios de alcance, de contexto, de requisitos legales o de cliente. Un sistema que no registra lo que cambió empieza a describir una empresa que ya no existe.

  2. 02

    Qué hay que hacer

    Las acciones abiertas del período, con responsable y fecha. Sin responsable con nombre, una acción es una intención.

  3. 03

    Qué evidencia falta

    Los registros que el sistema exige por frecuencia. Se verifican y se archivan; lo que falta se ve, no se supone.

  4. 04

    Qué hay que decidir

    Lo que sólo puede resolver la dirección, nombrado antes de la auditoría y no durante. Con opciones y consecuencia de cada una.

El tablero

Así se ve un mes

Los cuatro momentos, con responsable, lado responsable y vencimiento. Lo que sigue es un ejemplo con datos simulados: la organización no existe.

EJEMPLO ILUSTRATIVO · DATOS SIMULADOS

Marzo (mes 7 de operación) · Industrias Ejemplo S.A. (organización ficticia)

  1. 01Cerrado

    Requisitos y cambios del período

    Revisión de requisitos legales aplicables y cambios de alcance declarados por la organización.

    Responsable:
    Dirección técnica ISOadvance
    ISOadvance
    Vence:
    día 5
  2. 02En curso

    Acciones abiertas del período

    Acciones correctivas y de mejora con responsable asignado y fecha comprometida.

    Responsable:
    Responsables de proceso
    Cliente
    Vence:
    día 20
  3. 03Pendiente

    Evidencia del período

    Registros que el sistema exige por frecuencia: cargados, verificados y archivados.

    Responsable:
    Operación ISOadvance
    Compartido
    Vence:
    día 25
  4. 04Requiere decisión

    Revisión y cierre del mes

    Reunión de revisión, acta y paquete para dirección. Lo que quedó abierto pasa al mes siguiente con fecha.

    Responsable:
    Dirección de la organización
    Cliente
    Vence:
    día 30

Los días de vencimiento son los del calendario acordado con cada organización, no un estándar del producto. Lo que no cierra en el mes pasa al siguiente con la fecha vencida a la vista, no se archiva.

El reparto

Quién hace qué — incluida la columna que no ocupamos

Las dos últimas filas son el límite del servicio. Están en la matriz y no sólo en un aviso al pie, porque es donde el comprador las va a buscar.

Matriz de responsabilidad: para cada requisito, qué hace ISOadvance, qué hace la organización y qué queda en manos de un tercero independiente.
RequisitoISOadvanceLa organizaciónTercero independiente
Definir el alcance del sistemaPropone y documentaDecide y apruebaNo interviene un tercero
Identificar requisitos legales aplicablesReleva y mantiene la listaConfirma aplicabilidad y provee contextoNo interviene un tercero
Ejecutar los procesos del día a díaNo participaEjecutaNo interviene un tercero
Cargar y verificar la evidencia del períodoVerifica, ordena y archivaGenera y entregaNo interviene un tercero
Auditoría internaPlanifica y ejecuta con auditor designadoFacilita acceso y responde hallazgosNo interviene un tercero
Revisión por la direcciónPrepara la entrada y redacta el actaRevisa, decide y firmaNo interviene un tercero
Auditoría de certificaciónNo la realizaContrata y recibe la auditoríaLa realiza un organismo de certificación independiente
Decisión de certificaciónNo la decideNo la decideLa decide el organismo de certificación

Las dos últimas filas no son una limitación comercial: separar quien implementa de quien certifica es lo que hace que el certificado valga algo ante un cliente o un pliego.

El modo de fallo

Lo que no podemos decidir por la organización

El sistema no se rompe por falta de trabajo. Se rompe cuando una decisión que sólo puede tomar la dirección se queda esperando sin que nadie la nombre.

EJEMPLO ILUSTRATIVO · DATOS SIMULADOS

Requiere decisión

Alcance de la nueva línea de producción

La organización incorporó una línea que no figura en el alcance declarado. El sistema no puede seguir operando como si no existiera, y la próxima auditoría la va a mirar.

  • Ampliar el alcance

    Suma procesos, requisitos legales y evidencia. Cambia el tiempo de auditoría.

  • Excluir formalmente la línea

    Queda fuera del sistema y hay que poder explicar la exclusión ante el auditor.

Decide:
Dirección de la organización
Si no se decide:
El hallazgo queda abierto y pasa al mes siguiente con la misma fecha vencida.

Las dos etapas

Setup construye. Operate no termina.

Son dos trabajos distintos con principio y final distintos. Confundirlos produce el sistema que se implementa una vez, se certifica, y a los catorce meses no tiene un registro del último trimestre.

Setup

Se construye el sistema: alcance, requisitos aplicables, procesos, responsables, documentación y el calendario de evidencia que después se opera.

Empieza:
Con el alcance acordado y firmado.
Termina:
Cuando los entregables están aceptados y la rutina mensual puede arrancar.

Entregables

  • Alcance del sistema, escrito y aprobado por la organización
  • Lista de requisitos legales y de cliente aplicables
  • Matriz de responsabilidades por proceso
  • Documentación del sistema y calendario de evidencia
  • Primera auditoría interna y su informe

Operate

Se opera el sistema mes a mes: se revisa lo que cambió, se ejecutan las acciones abiertas, se junta y verifica la evidencia del período y se cierra con una revisión.

Empieza:
Cuando Setup entregó y la organización aceptó.
Termina:
No termina. Es una rutina, y ese es el punto.

Entregables

  • Tablero mensual con responsables y vencimientos
  • Cola de evidencia del período, verificada y archivada
  • Hallazgos y acciones con responsable y fecha comprometida
  • Decisiones que requieren a la dirección, nombradas antes de la auditoría
  • Paquete mensual para dirección

Setup con alcance, hitos y entregables definidos. No publicamos una duración: depende del alcance, de cuántos procesos entran y de la disponibilidad de la organización. El plazo se acuerda por escrito antes de empezar, y ahí sí es un compromiso.

Detalle de cada etapa en Setup y Operate.

El diagnóstico es la primera conversación, no una demostración

Se mira el alcance real, qué sistema hay hoy y qué exige el mercado al que la organización quiere entrar. De ahí sale si hace falta Setup, sólo Operate, o ninguno de los dos.

ISOadvance implementa y acompaña. No realiza auditorías de certificación ni decide certificaciones.

Solicitar diagnóstico de viabilidad