Gestionar correctamente las no conformidades ISO 9001 es lo que separa un sistema de gestión que aprende de uno que sólo acumula formatos. Cada queja, rechazo de proveedor, error de facturación o hallazgo de auditoría es una oportunidad de eliminar una causa; si sólo se corrige el síntoma, el problema regresa y el auditor lo detecta como reincidencia. La cláusula §10.2 de ISO 9001:2015 no pide llenar un formato de acción correctiva: pide demostrar que entendiste por qué ocurrió el problema y que ya no ocurre.
Esta guía está escrita para gerentes de calidad, coordinadores del sistema de gestión, jefes de producción y responsables de proceso. Explica la diferencia entre corrección, contención y acción correctiva; cómo aplicar los 5 porqués, el diagrama de Ishikawa y la metodología 8D con criterio técnico; cómo verificar eficacia; y cuáles son los hallazgos que más levantan los organismos de certificación sobre este proceso.
Qué es una no conformidad y de dónde surge
ISO 9000:2015 define la no conformidad como el incumplimiento de un requisito. El requisito puede venir de la norma, del cliente, de la legislación aplicable o de la propia organización (un procedimiento, una especificación, un plan de control). Esto significa que una no conformidad no nace sólo en auditorías: tu sistema debe captarlas de todas sus fuentes.
- Producto o servicio: rechazos en inspección, desperdicio, retrabajos, servicios entregados fuera de lo pactado (§8.7).
- Cliente: quejas, devoluciones, reclamaciones de garantía, calificaciones bajas en el portal del cliente (§9.1.2).
- Proveedores externos: material fuera de especificación, entregas tardías, certificados de análisis incorrectos (§8.4).
- Proceso: indicadores fuera de meta de forma sostenida, incumplimiento de un procedimiento, equipos sin calibrar (§9.1.3, §7.1.5).
- Auditorías: internas, de cliente y de certificación (§9.2).
- Cumplimiento legal: requisitos regulatorios aplicables al producto, por ejemplo etiquetado conforme a una NOM.
Marco normativo: §8.7 y §10.2 de ISO 9001
ISO 9001:2015 aborda las no conformidades en dos lugares distintos que conviene no confundir. La §8.7 Control de las salidas no conformes trata del producto o servicio: qué haces con lo que salió mal para que no llegue al cliente o, si ya llegó, cómo lo manejas. La §10.2 No conformidad y acción correctiva trata del sistema: cómo reaccionas ante cualquier no conformidad y cómo eliminas su causa para que no se repita.
ISO 9001:2015 §10.2.1 en síntesis
- a) Reaccionar: tomar acciones para controlar y corregir la no conformidad y hacer frente a sus consecuencias.
- b) Evaluar la necesidad de actuar sobre las causas: revisar y analizar la no conformidad, determinar sus causas y determinar si existen no conformidades similares o si podrían ocurrir.
- c) Implementar las acciones necesarias.
- d) Revisar la eficacia de las acciones correctivas.
- e) Actualizar los riesgos y oportunidades determinados en la planificación, si es necesario.
- f) Hacer cambios al sistema de gestión, si es necesario.
La §10.2.2 exige conservar información documentada de la naturaleza de las no conformidades, las acciones tomadas y los resultados de las acciones correctivas.
Dos matices que los auditores verifican: primero, la acción correctiva debe ser apropiada a los efectos de la no conformidad, por lo que no todo requiere un 8D; segundo, el inciso b) obliga a buscar no conformidades similares en otros productos, líneas o sitios. Ese análisis horizontal es lo que suele faltar.
Transición a ISO 9001:2026
La edición 2026 conserva la no conformidad y la acción correctiva dentro de la cláusula 10 de la Estructura Armonizada. Si planeas migrar, revisa tu procedimiento de acciones correctivas durante el análisis de brechas. Consulta el detalle en ISO 9001:2026.
Corrección, contención y acción correctiva: no son lo mismo
La confusión entre estos tres conceptos es la causa más frecuente de acciones correctivas ineficaces. Cada uno responde a una pregunta distinta y tiene un horizonte de tiempo diferente.
| Concepto | Pregunta que responde | Horizonte | Ejemplo (lote con dimensión fuera de tolerancia) |
|---|---|---|---|
| Corrección | ¿Cómo elimino esta no conformidad detectada? | Inmediato | Retrabajar o desechar las piezas fuera de tolerancia |
| Contención | ¿Cómo evito que más producto afectado llegue al cliente mientras investigo? | Horas a días | Segregar inventario en almacén y en tránsito, inspección al 100 % del siguiente lote |
| Acción correctiva | ¿Cómo elimino la causa para que no vuelva a ocurrir? | Semanas | Cambiar el método de ajuste del herramental y agregar verificación de primera pieza |
La contención no es una acción correctiva. Inspeccionar al 100 % no elimina la causa: sólo filtra el efecto, y cuesta dinero cada día que se mantiene. Por eso debe tener fecha de retiro, condicionada a que la acción correctiva demuestre eficacia.
Qué evidencia revisa el auditor sobre tus no conformidades
En una auditoría de certificación o de vigilancia, el equipo auditor suele tomar una muestra de no conformidades de distintas fuentes y rastrearlas de principio a fin. Esta es la evidencia que espera encontrar:
| Requisito | Evidencia esperada |
|---|---|
| §8.7.1 Identificación y control de salidas no conformes | Producto identificado y segregado (etiquetas, área de cuarentena), registro de disposición: retrabajo, desecho, devolución o concesión |
| §8.7.2 Información documentada de salidas no conformes | Descripción de la no conformidad, acciones tomadas, concesiones obtenidas y autoridad que decidió la disposición |
| §10.2.1 a) Reacción | Registro de corrección y contención con fechas y responsables; notificación al cliente cuando aplica |
| §10.2.1 b) Análisis de causa | Análisis documentado (5 porqués, Ishikawa, 8D u otro) con datos que lo respalden; análisis de no conformidades similares |
| §10.2.1 c) Implementación | Evidencia objetiva de las acciones: procedimiento revisado, capacitación con evaluación, cambio físico en el equipo |
| §10.2.1 d) Eficacia | Criterio de eficacia definido de antemano y datos posteriores que demuestran que la no conformidad no se repitió |
| §10.2.1 e) y f) Riesgos y cambios al sistema | Matriz de riesgos actualizada, FMEA o plan de control revisado cuando la causa revela un riesgo no identificado |
| §9.3.2 c) 2) Revisión por la dirección | Tendencias de no conformidades y estado de acciones correctivas presentados a la dirección |
Cómo gestionar una no conformidad paso a paso
- Registrar y describir el problema con hechos. Usa 5W2H (qué, dónde, cuándo, quién detectó, por qué es un problema, cómo se detectó, cuántas unidades). Una descripción como "pieza mala" no permite analizar nada; "34 de 500 soportes del lote 2611-B con barreno de 8.32 mm contra especificación 8.00 ± 0.10 mm, detectados por el cliente en su recibo" sí.
- Evaluar el riesgo y decidir el nivel de respuesta. Define criterios: impacto en el cliente, seguridad, requisitos legales, costo y recurrencia. Una no conformidad aislada y de bajo impacto puede cerrarse con corrección y un análisis sencillo; una queja de cliente o una reincidencia exige análisis formal.
- Aplicar corrección y contención. Segrega producto sospechoso en planta, en tránsito y, si aplica, en el cliente. Documenta cantidades y disposición. Si se requiere liberar bajo concesión, obtén la autorización del cliente o de la autoridad pertinente (§8.7.1 d).
- Formar el equipo. Incluye a quien conoce el proceso (operador, técnico), a quien tiene autoridad para cambiarlo y a alguien de calidad que facilite el método. Un análisis hecho en escritorio por el área de calidad sin la gente del proceso rara vez llega a la causa raíz.
- Analizar la causa raíz. Elige la herramienta según la complejidad (ver la siguiente sección). Analiza dos causas: por qué ocurrió y por qué no se detectó. Comprueba la causa con datos o con una prueba antes de aceptarla.
- Definir acciones y criterio de eficacia. Cada acción debe atacar una causa verificada, tener responsable y fecha. Antes de implementar, define cómo y cuándo medirás la eficacia (por ejemplo, "cero recurrencias en 3 meses de producción" o "Cpk ≥ 1.33 en el barreno durante 25 subgrupos").
- Implementar y extender horizontalmente. Aplica la acción y revisa si la misma causa existe en otros productos, máquinas, turnos o sitios (§10.2.1 b) 3).
- Verificar eficacia y cerrar. Revisa los datos al final del periodo definido. Si el problema se repitió, la acción no fue eficaz: reabre el análisis. Actualiza riesgos, FMEA, plan de control o procedimientos según corresponda.
Herramientas de análisis de causa raíz: cuándo usar cada una
5 porqués
Consiste en preguntar "¿por qué?" de forma encadenada hasta llegar a una causa sobre la que se puede actuar y que, al eliminarse, impide la recurrencia. El número cinco es orientativo. Es útil para problemas con una cadena causal lineal y para equipos que inician; su debilidad es que depende mucho del conocimiento del equipo y tiende a seguir una sola rama.
Reglas para que funcione: cada respuesta debe ser un hecho verificable, no una opinión; evita respuestas que culpen a personas ("el operador se equivocó") y pregunta qué en el sistema permitió el error; y aplica la prueba inversa: lee la cadena de abajo hacia arriba usando "por lo tanto" y verifica que tenga lógica.
Diagrama de Ishikawa (causa-efecto)
Organiza las causas potenciales en categorías, comúnmente las 6M: mano de obra, método, máquina, material, medición y medio ambiente. Es la herramienta adecuada cuando hay varias causas posibles y necesitas que el equipo no se quede con la primera idea. El diagrama genera hipótesis; no demuestra nada por sí mismo. Cada causa probable debe verificarse con datos, una prueba o una observación directa antes de pasar a acciones.
Metodología 8D
Las ocho disciplinas son un método estructurado de solución de problemas en equipo, muy utilizado en la industria automotriz y exigido por muchos clientes como formato de respuesta a quejas. Integra contención, análisis de causa y prevención en un solo flujo:
| Disciplina | Contenido | Relación con ISO 9001 |
|---|---|---|
| D0 Preparación | Evaluar si el problema justifica un 8D y tomar acciones de emergencia | §10.2.1 a) |
| D1 Equipo | Equipo multidisciplinario con líder y patrocinador | §7.2, §5.3 |
| D2 Descripción del problema | 5W2H, análisis es / no es | §10.2.1 b) 1) |
| D3 Contención | Acciones provisionales para proteger al cliente y verificación de su efectividad | §8.7, §10.2.1 a) |
| D4 Causa raíz y punto de escape | Causa de ocurrencia y causa de no detección, verificadas | §10.2.1 b) 2) |
| D5 Acciones correctivas permanentes | Selección y verificación de que las acciones eliminan la causa sin efectos indeseados | §10.2.1 c) |
| D6 Implementación y validación | Implementación, retiro de la contención y validación con datos | §10.2.1 d) |
| D7 Prevención de recurrencia | Actualizar FMEA, plan de control, procedimientos, lecciones aprendidas y extensión horizontal | §10.2.1 b) 3), e) y f) |
| D8 Reconocimiento | Cierre formal y reconocimiento del equipo | §7.3 |
Elige la herramienta según el riesgo, no por costumbre
Define en tu procedimiento un criterio sencillo: corrección y registro para desviaciones menores y aisladas; 5 porqués para problemas internos con causa evidente; Ishikawa más 5 porqués para problemas con varias causas posibles; y 8D para quejas de cliente, reincidencias o problemas con riesgo de seguridad. El auditor valora que el esfuerzo sea proporcional al impacto, tal como pide §10.2.1.
Ejemplo resuelto: queja de cliente en un fabricante metalmecánico
Ejemplo aplicado — Maquinados de precisión
Contexto: "Maquinados Industriales del Centro" (empresa ficticia), 120 personas, maquinado CNC de soportes de acero para fabricantes de equipo agrícola. El cliente reporta 34 de 500 soportes del lote 2611-B con el barreno principal en 8.32 mm, contra una especificación de 8.00 ± 0.10 mm. Las piezas no ensamblan con el perno.
D3 Contención (primeras 24 horas): se identifican 1,200 piezas en almacén y 300 en tránsito del mismo número de parte. Se inspeccionan al 100 % con calibrador pasa/no pasa: 41 piezas rechazadas, todas del turno nocturno de la máquina CNC-07. Se envía personal a seleccionar en la planta del cliente. Se notifica al cliente con el plan de contención.
D4 Ishikawa: el equipo (supervisor, operador de CNC-07, técnico de herramientas, metrología y calidad) identifica causas probables: desgaste de la broca (máquina), compensación de herramienta mal registrada (método), calibrador fuera de calibración (medición) y operador nuevo en el turno nocturno (mano de obra). Verificación: el calibrador está calibrado y su estudio R&R es aceptable; el operador siguió la hoja de proceso; el registro de herramientas muestra que la broca superó la vida útil indicada por el fabricante.
5 porqués sobre la causa verificada:
- ¿Por qué el barreno salió sobredimensionado? Porque la broca estaba desgastada y generó vibración.
- ¿Por qué estaba desgastada? Porque se usó más allá de su vida útil.
- ¿Por qué se usó más allá de su vida útil? Porque el cambio de herramienta depende de que el operador lleve la cuenta de piezas en una hoja manual.
- ¿Por qué depende de un conteo manual? Porque el control de vida de herramienta del CNC no está configurado para esta operación.
- ¿Por qué no está configurado? Porque el procedimiento de liberación de programas CNC no incluye la configuración de vida de herramienta como requisito.
Causa de no detección: el plan de control establece verificación del barreno cada 50 piezas, pero en el turno nocturno no se registró la medición entre las piezas 150 y 400. No había un mecanismo que impidiera seguir produciendo sin registro.
D5–D6 Acciones: configurar el contador de vida de herramienta en CNC-07 con paro automático; modificar el procedimiento de liberación de programas para exigirlo en todas las operaciones de barrenado; cambiar la verificación del plan de control a registro electrónico con alerta al supervisor. Criterio de eficacia: cero piezas fuera de tolerancia en el barreno durante 3 meses y Cpk ≥ 1.33 en 25 subgrupos.
D7 Extensión horizontal: se revisan las otras 11 máquinas CNC; 4 tenían la misma condición y se corrigen. Se actualizan el FMEA de proceso (nuevo modo de falla con control de prevención) y la matriz de riesgos del proceso de producción (§10.2.1 e).
Resultado: a los 3 meses, cero rechazos en el barreno y Cpk de 1.58. Se retira la inspección al 100 % y se cierra el 8D con evidencia.
Indicadores para medir la gestión de no conformidades
Medir el proceso de acciones correctivas permite saber si tu sistema realmente aprende. Estos indicadores son fáciles de calcular y muy útiles para la revisión por la dirección:
| Indicador | Qué revela | Señal de alerta |
|---|---|---|
| Tasa de reincidencia | Calidad del análisis de causa | La misma no conformidad aparece de nuevo en menos de 6 meses |
| Antigüedad de acciones abiertas | Disciplina de seguimiento | Acciones con más de 90 días sin avance ni reprogramación justificada |
| Proporción por fuente | Capacidad de detección interna | La mayoría de las no conformidades las detecta el cliente, no la organización |
| Proporción de causas "error humano" | Profundidad del análisis | Gran parte de los análisis concluye en capacitación como única acción |
| Costo de no calidad | Impacto económico | Desperdicio, retrabajo y selección crecen aunque el número de quejas baje |
Para construir estos indicadores con fichas técnicas y metas coherentes, consulta nuestra guía de KPIs e indicadores para sistemas de gestión ISO.
Hallazgos típicos de auditoría sobre no conformidades
| Hallazgo típico | Cláusula | Cómo corregir |
|---|---|---|
| La causa raíz registrada es "error humano" y la única acción es "volver a capacitar" | §10.2.1 b) | Preguntar qué en el método, el equipo o el diseño del puesto permitió el error; aplicar dispositivos a prueba de error o controles de detección |
| Acciones cerradas el día en que se implementan, sin verificar eficacia | §10.2.1 d) | Definir criterio y periodo de eficacia antes de implementar; cerrar con datos |
| Producto no conforme sin identificación en piso o sin registro de disposición | §8.7.1 y §8.7.2 | Área de cuarentena delimitada, etiquetas de estado y registro con autoridad de disposición |
| Quejas de cliente atendidas por ventas sin pasar al proceso de acciones correctivas | §9.1.2 y §10.2 | Flujo único de captura con criterio de escalamiento a acción correctiva |
| No se analizó si existen no conformidades similares en otros productos o líneas | §10.2.1 b) 3) | Incluir paso obligatorio de extensión horizontal en el formato |
| La causa revela un riesgo no identificado, pero la matriz de riesgos o el FMEA no se actualiza | §10.2.1 e) y §6.1 | Vincular el cierre de la acción con la revisión de la matriz de riesgos y del FMEA |
| Acciones vencidas sin escalamiento | §10.2.1 c) y §5.1.1 | Seguimiento mensual con escalamiento a la dirección y revisión en §9.3 |
Cuidado con la "capacitación" como acción universal
Capacitar es válido cuando la causa verificada es una falta de competencia. Pero si el operador ya sabía cómo hacerlo y aun así ocurrió el error, la capacitación no elimina la causa. Los auditores experimentados identifican rápidamente análisis que terminan siempre en "reforzar la capacitación" y lo reportan como deficiencia en la determinación de causas.
Cómo graduar las no conformidades de auditoría
En auditorías de certificación, los organismos acreditados bajo ISO/IEC 17021-1 clasifican los hallazgos en no conformidades mayores y menores. Una mayor afecta la capacidad del sistema para lograr los resultados previstos (por ejemplo, ausencia total de un proceso requerido o una falla sistémica); una menor es un incumplimiento puntual que no compromete esa capacidad. Las mayores normalmente requieren corrección y acción correctiva verificadas por el organismo antes de otorgar o mantener la certificación; las menores requieren un plan aceptado por el auditor y su verificación en la siguiente visita. Los plazos concretos los define cada organismo en sus reglas de certificación.
Para respuestas a hallazgos de certificación, presenta siempre: la corrección inmediata, el análisis de causa con evidencia, la extensión horizontal, las acciones con fechas y el criterio de eficacia. Si quieres profundizar en cómo tu auditoría interna puede detectar estos problemas antes, revisa la guía de auditoría interna ISO 9001.
Checklist del proceso de no conformidades ISO 9001
- Existe un canal único para registrar no conformidades de todas las fuentes: producto, cliente, proveedor, proceso, auditoría y requisitos legales.
- El procedimiento define criterios para decidir cuándo basta una corrección y cuándo se requiere análisis de causa formal.
- El producto no conforme se identifica, segrega y registra con su disposición y la autoridad que la decidió.
- Las concesiones se autorizan por el cliente o la autoridad pertinente y quedan documentadas.
- Cada análisis describe el problema con datos (5W2H o es / no es).
- Se analizan la causa de ocurrencia y la causa de no detección.
- Las causas se verifican con datos o pruebas antes de definir acciones.
- Cada acción tiene responsable, fecha y criterio de eficacia definido de antemano.
- Se realiza extensión horizontal a productos, líneas o sitios similares.
- Las acciones se cierran sólo con evidencia de eficacia.
- Se actualizan riesgos, FMEA, plan de control o procedimientos cuando corresponde.
- Las tendencias y el estado de las acciones se presentan en la revisión por la dirección.
Cómo lo abordamos en Quality College
En los proyectos de ISO 9001 diagnosticamos primero cómo fluyen hoy las no conformidades en tu organización: de dónde llegan, quién las analiza y cuántas se repiten. Con esa base rediseñamos el procedimiento con criterios de escalamiento proporcionales al riesgo, formamos a líderes de proceso en 5 porqués, Ishikawa y 8D con casos de tu propia operación, y revisamos durante la auditoría interna una muestra de acciones con el mismo rigor que aplicaría un organismo certificador. Los resultados se integran a la revisión por la dirección y a tu ciclo de mejora continua.
Para la operación diaria, ISO Track® centraliza el registro, el análisis, las acciones y la verificación de eficacia con trazabilidad y alertas de vencimiento, y Qualitix Bot® ayuda a estructurar descripciones de problema y a revisar la lógica de los análisis de causa. Con más de 150 organizaciones acompañadas en 8 años, nuestro objetivo es que cada no conformidad deje al sistema un poco mejor que antes.