Acciones correctivas y preventivas: del hallazgo al cierre verificado

El problema: no conformidades que se cierran en falso

Pocas cosas desgastan tanto a un departamento de calidad como las no conformidades que vuelven. Se detecta la desviación, se apaga el fuego, se anota en una hoja de cálculo… y seis meses después el mismo hallazgo reaparece en la auditoría interna o, peor, delante del auditor de certificación. Cuando eso ocurre, la gestión de no conformidades ha fallado en silencio.

El patrón se repite en plantas de todos los tamaños: los hallazgos viven dispersos entre correos, actas y ficheros de Excel; nadie tiene una foto única de qué está abierto, quién es responsable y qué plazo corre; y el análisis de causa se queda en la superficie porque el día a día no da tregua.

Los plazos, además, no perdonan. En BRCGS Food, la evidencia de cierre de las no conformidades debe remitirse en un plazo de 28 días naturales desde la auditoría. En IFS Food v8, la decisión de certificación no llega hasta que el auditor valida tu plan de acciones para cada desviación. Llegar tarde, o llegar con un plan flojo, tiene coste directo sobre el certificado.

Corrección no es acción correctiva (y el auditor lo distingue)

Conviene fijar el vocabulario, porque la confusión sale cara. La corrección resuelve el caso concreto: retirar el lote afectado, reetiquetar, repetir la limpieza. La acción correctiva ataca la causa que lo hizo posible: el proveedor mal homologado, la instrucción ambigua, la báscula sin calibrar, la formación que faltó.

Los estándares GFSI piden explícitamente las dos cosas, más una tercera que casi nadie documenta bien: el análisis de causa raíz. Un «cinco porqués» honesto o un diagrama de Ishikawa no llevan más de una reunión bien dirigida, y marcan la diferencia entre un cierre que sostiene la mejora y un parche que garantiza la reincidencia. El auditor lo detecta enseguida: si la acción correctiva se limita a «se ha reforzado la formación» sin explicar por qué falló el sistema, entiende que la causa sigue viva y que el mismo hallazgo volverá en la próxima visita.

La cuarta pieza es la verificación de eficacia: volver semanas después y comprobar con datos que la causa dejó de producir desviaciones. Es el paso que convierte la gestión de no conformidades en mejora continua de verdad, y también el primero que se cae cuando todo se lleva a mano.

Y la acción preventiva: qué fue de ella

Queda un tercer término que aparece en auditoría y que casi nadie sabe dónde colocar. La acción preventiva no corrige un problema que ha ocurrido: elimina la causa de uno potencial, que todavía no se ha producido. Sobre el papel es la más rentable de las tres, porque actúa antes de que haya producto afectado.

Lo que confunde es que dejó de ser un procedimiento con nombre propio. En las versiones vigentes de ISO 9001 e ISO 22000 la acción preventiva ya no es una cláusula independiente: se ha integrado en el enfoque basado en riesgos, de modo que se espera que la organización identifique y trate los riesgos durante la planificación en lugar de abrir un expediente aparte cuando se le ocurre una mejora.

En la práctica esto no significa que desaparezca, sino que cambia de sitio: lo que antes era una acción preventiva suelta hoy debería salir del análisis de riesgos, de las tendencias de no conformidades o de la revisión por la dirección. Si tu sistema no genera ninguna acción a partir de esas tres fuentes, el auditor lo va a notar.

«Medidas correctivas»: el término que usa todo el mundo

En el día a día de una planta casi nadie dice «acción correctiva»: se dice medida correctiva, o directamente «qué medidas vais a tomar». Conviene saber que no es el término de las normas y que puede jugar en tu contra en una auditoría.

Los estándares hablan de corrección y de acción correctiva porque la distinción entre una y otra es justo lo que evalúan. «Medida correctiva» no distingue: sirve igual para describir el bloqueo de un lote que para describir un cambio de procedimiento. Si tu registro solo dice «se tomaron medidas correctivas», el auditor no puede saber si atacaste la causa o solo el síntoma, y va a preguntar.

La recomendación práctica es sencilla: en la conversación usa el término que entienda tu equipo, pero en el registro escrito separa siempre las dos casillas. Qué se hizo con el producto afectado, y qué se cambió para que no vuelva a pasar.

Un flujo de trabajo que se sostiene en el tiempo

La buena noticia es que el proceso robusto no es complicado: es disciplinado. Estos son los pasos que deberían quedar registrados para cada hallazgo, venga de una auditoría interna, de un control en línea, de una reclamación de cliente o de una incidencia con un proveedor:

• Registro inmediato con descripción, evidencia (foto, registro, lote afectado) y origen del hallazgo.
• Clasificación por gravedad y alcance: qué producto, línea o requisito afecta.
• Corrección inmediata para contener el problema y proteger al consumidor.
• Análisis de causa raíz documentado, con un método explícito.
• Acción correctiva con un responsable único y una fecha comprometida.
• Verificación de eficacia pasado un plazo definido, con datos, y cierre formal.

El segundo nivel: tendencias y revisión por la dirección

Con ese registro vivo aparece lo realmente valioso: las tendencias. Cuántas no conformidades genera cada línea, cada proveedor o cada turno; cuáles reinciden; cuánto se tarda de media en cerrar cada tipo de desviación. Esas métricas son la materia prima de la revisión por la dirección y el mejor argumento para priorizar inversiones.

Sin sistema, ese análisis exige horas de consolidar hojas de cálculo y suele hacerse una vez al año, justo antes de la auditoría. Con sistema, es una pantalla que se consulta cada semana y que orienta las decisiones cuando todavía están a tiempo de cambiar el resultado.

Cómo lo resuelve Quali-IA

El módulo de no conformidades de Quali-IA está construido sobre ese flujo. Cada hallazgo se registra en segundos —también desde el móvil, en mitad de la planta— con foto, lote y origen, y queda enlazado con el resto del sistema: la auditoría interna que lo detectó, el proveedor implicado o el control preoperativo que falló.

A partir de ahí, el flujo asigna responsable y plazo, avisa antes de que una acción venza y guía el análisis de causa raíz para que no se quede en un genérico «error humano». La evidencia de cierre y la verificación de eficacia quedan adjuntas al expediente, exactamente en el formato que un auditor IFS o BRCGS espera encontrar.

El panel de tendencias hace el resto: reincidencias por área, tiempos de cierre, no conformidades abiertas por gravedad. La conversación con dirección deja de apoyarse en sensaciones y pasa a apoyarse en cifras de tu propia planta.

Ese enlace entre módulos es lo que evita que una desviación se pierda: la no conformidad que nace en una auditoría interna, en una reclamación de cliente o en un control preoperativo queda conectada a su origen, de modo que la trazabilidad del problema es tan clara como la del producto. Cuando el auditor pregunta cómo llegó ese hallazgo hasta su cierre, la respuesta está a un clic y no en la memoria de quien lo gestionó.

Empieza por tu próxima auditoría

Si tu equipo sigue persiguiendo no conformidades por correo y las auditorías se preparan a contrarreloj, el problema no es de esfuerzo: es de herramienta. Te enseñamos el módulo con un caso tuyo real —una no conformidad, de la detección al cierre verificado— y decides con calma si encaja en tu operativa.

Preguntas frecuentes

Relacionado: Qué es una no conformidad · No conformidades frecuentes en IFS y BRCGS · Cómo preparar una auditoría IFS Food · Gestión documental en calidad · Auditorías internas paso a paso · Software de no conformidades