Sistemas de gestión

Ejemplo de auditoría interna, completo de principio a fin

Un ciclo de auditoría interna terminado en una empresa ficticia de 62 personas con ISO 9001: del programa anual al informe para la dirección. Aquí ves el programa, la lista de verificación, los hallazgos y el informe; el PDF de 25 páginas trae además el plan, la independencia de los auditores y el cierre del hallazgo con sus cinco porqués.

Portada del documento EJE-001, «Ejemplo de un ciclo completo» de planeación de auditoría interna, con el logo de Softgrade Página de contenido del ejemplo: contexto, programa anual, quién audita qué, plan de la auditoría, lista de verificación, hallazgos, informe, cierre del hallazgo mayor y qué salió mal

Índice del ejemplo

El ciclo completo, en el orden en que se hace. Las secciones con enlace están en esta página; las demás vienen en el PDF.

  1. 1. El contexto: qué empresa es y qué pasó el año anterior
  2. 2. El programa anual
    1. La matriz de priorización, llenada
    2. El calendario que salió
  3. 3. Quién audita qué · en el PDF
    1. Los dos procesos que se quedaron sin auditor
    2. Las declaraciones de independencia, llenadas
  4. 4. El plan de la auditoría · en el PDF
    1. La agenda de dos días
  5. 5. La lista de verificación
  6. 6. Los hallazgos redactados
    1. No conformidad mayor, menor y oportunidad de mejora
    2. El mismo hallazgo, bien y mal escrito
  7. 7. El informe
    1. Resumen para la dirección
    2. Resumen de hallazgos
  8. 8. El cierre del hallazgo mayor · en el PDF
    1. Corrección inmediata, cinco porqués, plan de acción y verificación de eficacia
  9. 9. Qué salió mal en este ciclo · en el PDF

La empresa, los puestos, las cifras y los folios del ejemplo son inventados; sirven para ver el nivel de detalle, no para copiarse tal cual.

Kit descargable

Kit para la planeación y el registro de la auditoría interna

El programa, la lista de verificación, el informe y el seguimiento de hallazgos, en formatos que se llenan.

Ver el kit
¿Prefieres que lo armemos contigo?

Lo escribe tu equipo con nuestras plantillas y nuestra revisión. Te contestamos en menos de 24 horas hábiles.

Hablar con un consultor

1. El contexto: la empresa y lo que pasó el año anterior

Manufacturas del Bajío fabrica ensambles metálicos por pedido para la industria de línea blanca: 62 personas, una sola planta y ocho procesos en el alcance de su sistema de gestión de la calidad. Se certificó en 2025; este es su segundo ciclo de auditoría interna.

Antes de programar nada, quien gestiona el programa junta lo que pasó desde la última auditoría. Aparecen cuatro hechos, y los cuatro terminan moviendo el calendario:

  1. Dos hallazgos del ciclo anterior siguen abiertos, los dos de compras.
  2. Cambió el jefe de compras en enero.
  3. Entró un cliente nuevo con requisitos propios de trazabilidad de material, que tocan almacén y producción.
  4. La auditoría de seguimiento del organismo de certificación es en noviembre.

2. El programa anual

El coordinador de calidad llena la matriz de priorización en una sesión de una hora con el director general: cuatro preguntas de criticidad, proceso por proceso.

La matriz de priorización, llenada

ProcesoClienteCambioHistorialRequisitoSíFrecuencia
ComprasSíSíSíSí4Semestral
Producción y ensambleSíSíNoSí3Semestral
AlmacénSíSíNoSí3Semestral
Ventas y atención a clientesSíNoNoSí2Semestral
Gestión de la calidadNoNoSíNo1Anual
Recursos humanosNoSíNoNo1Anual
Dirección y planeaciónNoNoNoNo0Anual
MantenimientoNoNoNoNo0Bienal

Cliente: si la falla del proceso llega al cliente. Cambio: personal, equipo, software o sede nuevos en el último año. Historial: hallazgos, quejas o devoluciones del ciclo anterior. Requisito: requisito legal o de cliente sobre el proceso. Regla: dos o más «sí», semestral; uno, anual; ninguno, bienal con la justificación escrita.

El calendario que salió

Núm.ProcesoMesDuraciónAuditor
2027-01ComprasMarzo1 díaCoordinadora de RH
2027-02Almacén + Producción y ensambleAbril2 díasGerente comercial
2027-03Ventas y atención a clientesMayo1 díaJefe de almacén
2027-04Recursos humanosJunioMedio díaJefe de compras
2027-05Gestión de la calidad + DirecciónJulio1 díaAuditor externo
2027-06Compras (segunda vuelta)Agosto1 díaCoordinadora de RH
2027-07Almacén + Producción (segunda vuelta)Agosto1 díaGerente comercial

Siete auditorías, ninguna después de agosto, y la de certificación en noviembre: quedan tres meses de holgura.

¿Tienes auditoría de seguimiento este año y no tienes quién audite con independencia? Platiquemos 30 minutos: te decimos qué procesos auditar primero y quién puede hacerlo.

5. La lista de verificación, llenada en sitio

Escrita tres días antes, sobre los procedimientos reales de la empresa. Van seis renglones de los veintiséis que llevaba, con la columna de lo observado ya llena.

#Qué se preguntaEvidencia esperadaLo que se observóRes.
1Muéstrame cómo se identifica un lote de material al recibirloEtiqueta con número de lote y orden de compra en el material físicoSe revisaron 6 lotes en piso. Los 6 con etiqueta completaC
3Enséñame el registro de trazabilidad de las órdenes del cliente nuevoFOR-ALM-12 de las órdenes del cliente nuevo, completoDe 12 órdenes del cliente nuevo, 4 sin el campo de lote (OP-2027-0188, 0194, 0203, 0211)NC
4¿Qué pasó la última vez que llegó material fuera de especificación?Registro de material rechazado y evidencia de devoluciónCaso de febrero: material devuelto al proveedor, con acuseC
6¿Cómo se identifica una pieza no conforme en línea?Etiqueta roja y registro en el formato de no conforme3 piezas con etiqueta roja en el área; una sin registro en FOR-PRO-09OBS
8Enséñame los registros de liberación de las últimas 5 órdenesFOR-PRO-11 firmado por inspector antes del envío5 de 5 firmados y fechados antes de la guía de embarqueC
9¿Cómo sabe el operador cuál es la versión vigente del instructivo?Instructivo controlado en la estación, con versión y fecha2 estaciones con la versión 2 impresa, siendo la 3 la vigente desde eneroNC

C = conforme · NC = no conformidad · OBS = observación. La columna «Lo que se observó» trae números de documento y cantidades, no adjetivos.

✗ Así no¿Se aplica el procedimiento de trazabilidad? El auditado contesta «sí», el auditor anota «cumple» y la auditoría no avanzó.
✓ Así síEnséñame el registro de trazabilidad de las órdenes del cliente nuevo. Evidencia esperada: FOR-ALM-12 completo de las órdenes del periodo. Terminó siendo el hallazgo mayor del ciclo.

6. Los hallazgos redactados

Tres hallazgos salieron de la auditoría, cada uno con la misma estructura: requisito, evidencia y declaración.

Hallazgo 2027-02-01 · No conformidad mayor

ProcesoAlmacén
RequisitoProcedimiento PR-ALM-03, apartado 6.2: el número de lote se registra en el FOR-ALM-12 al liberar material a producción. Requisito de trazabilidad del contrato del cliente, cláusula 9. ISO 9001:2015, inciso 8.5.2.
EvidenciaDe las 12 órdenes de producción del cliente surtidas entre el 2 de marzo y el 15 de abril, cuatro tienen el FOR-ALM-12 sin número de lote: OP-2027-0188, 0194, 0203 y 0211. El auxiliar de almacén informó que el campo se llena «cuando el proveedor manda la etiqueta legible».
DeclaraciónEl control de trazabilidad no se aplica de forma consistente a las órdenes del cliente que lo exige por contrato. En una de cada tres órdenes no es posible saber de qué lote provino el producto entregado.
Por qué es mayorFalla sistemática, no aislada (4 de 12), sobre un requisito contractual, y anula la capacidad de rastrear producto ya entregado.

Hallazgo 2027-02-02 · No conformidad menor

ProcesoProducción y ensamble
RequisitoISO 9001:2015, inciso 7.5.3, control de la información documentada: la versión vigente disponible donde se usa. Procedimiento PR-CAL-02, apartado 7.
EvidenciaEn las estaciones 4 y 7 está el instructivo IT-PRO-14 versión 2. La vigente es la 3, liberada el 12 de enero. Las otras seis estaciones tienen la 3.
DeclaraciónDos estaciones operan con una versión superada del instructivo. El cambio entre la 2 y la 3 modificó el par de apriete de la sujeción lateral.

Hallazgo 2027-02-03 · Oportunidad de mejora

El registro de producto no conforme se llena al final del turno, de memoria. Se cumple el requisito, pero registrar en el momento del rechazo daría la hora exacta del evento, útil para analizar causas recurrentes. No requiere acción correctiva: va a la revisión por la dirección.

El mismo hallazgo, bien y mal escrito

✗ Así noSe detectó desorden en el control de trazabilidad del almacén. Se recomienda reforzar el llenado de los formatos. No dice qué requisito, qué se miró ni qué está incumplido, y trae la solución dentro: no se puede verificar ni cerrar, solo discutir.
✓ Así síRequisito, evidencia con folios y una declaración que se puede verificar, corregir y cerrar: el hallazgo 2027-02-01 de arriba.

7. El informe para la dirección

Entregado cuatro días hábiles después del cierre y presentado en media hora a la dirección y a los dos responsables de proceso.

Resumen para la dirección

Se auditaron almacén y producción los días 17 y 18 de abril, con foco en el control de trazabilidad implantado en marzo para el cliente nuevo y en el control de producto no conforme.

El control de producto no conforme opera correctamente: las nueve piezas reprocesadas del trimestre están identificadas, registradas y autorizadas. El control de trazabilidad no se aplica de forma consistente: en cuatro de doce órdenes del cliente no se puede saber el lote de material. Es el hallazgo que requiere atención inmediata, porque afecta un requisito contractual y alcanza producto ya entregado.

Se levantaron una no conformidad mayor, una menor y una oportunidad de mejora. Ningún hallazgo requiere detener la operación.

Resumen de hallazgos

FolioProcesoClaseRequisitoResponsableRespuesta
2027-02-01AlmacénNC mayor8.5.2 · PR-ALM-03 6.2 · contrato cl. 9Jefe de almacén26-abr
2027-02-02ProducciónNC menor7.5.3 · PR-CAL-02 ap. 7Gerente de planta26-abr
2027-02-03ProducciónOport. de mejora—Gerente de plantaNo aplica
Sin folioProducciónObservaciónPR-PRO-07Gerente de plantaNo aplica

El ciclo no termina en el informe. En el PDF sigue el cierre del hallazgo mayor —la corrección, los cinco porqués que no se quedaron en «falta de capacitación», el plan de acción y la verificación de eficacia— y lo que salió mal en este ciclo.

Descarga la guía y el programa anual en PDF

La guía de 32 páginas con el método en seis pasos, el programa anual con su matriz de priorización y cómo decidir quién puede auditar qué. Te llega al correo, sin costo.

Descargar gratis

¿Tienes auditoría de seguimiento este año? Platiquemos 30 minutos

Hacemos la auditoría interna de tu sistema ISO 9001, ISO/IEC 27001 o ISO 22000 con auditores independientes de tu operación, y te entregamos el informe listo para la revisión por la dirección. En media hora vemos qué procesos auditar primero y con cuánto tiempo llegas a la auditoría externa.

Agendar 30 minutos

Siguiente paso: haz la tuya

Softgrade prepara y acompaña; la certificación la otorga un organismo de certificación acreditado e independiente, bajo ISO/IEC 17021-1, elegido por tu empresa.