← Volver al blog Sistemas de gestión

Procedimientos del SGC: cuáles necesitas de verdad [2026]

ISO 9001:2015 no exige ningún procedimiento documentado. Ni uno. Los seis que pedía la versión 2008 —control de documentos, control de registros, auditoría interna, producto no conforme, acción correctiva y acción preventiva— dejaron de ser obligatorios hace más de una década, y buena parte de los paquetes que se venden hoy siguen construidos sobre esa lista. Si a tu empresa le están cobrando por producir esos seis documentos «porque la norma los pide», le están cobrando por mantenimiento perpetuo de papel que nadie va a leer.

Lo que la norma sí exige es información documentada: la que la organización necesita para operar sus procesos, más una lista concreta de documentos y registros por cláusula. Esta guía separa las dos cosas, da el criterio para decidir qué documentar, lista los doce procedimientos que sí compensan en una empresa mediana y muestra el mismo procedimiento escrito mal y escrito bien.

La respuesta corta: cero procedimientos obligatorios

La versión 2015 cambió el vocabulario y con él la obligación. Donde 2008 decía «procedimiento documentado» y «registro», 2015 dice información documentada, y la reparte en dos usos: la que hay que mantener (documentos que describen cómo se opera) y la que hay que conservar (registros que prueban que se operó).

Ese cambio no fue cosmético. Tuvo tres efectos prácticos:

• Desapareció la lista fija. La organización decide qué documentar según el tamaño, la complejidad de sus procesos y la competencia de su gente. La norma lo dice explícitamente en la cláusula 7.5.1.
• Desapareció la acción preventiva como documento. No se sustituyó por otro papel: se absorbió en el pensamiento basado en riesgos de la cláusula 6.1. Quien todavía mantiene un «procedimiento de acción preventiva» está documentando un requisito que ya no existe con ese nombre.
• Desapareció el manual de calidad obligatorio. Puedes conservarlo como documento de presentación del sistema, y a muchas organizaciones les ordena la conversación con clientes, pero ningún auditor puede levantar una no conformidad por su ausencia.

Procedimiento, proceso, instructivo y formato

Cuatro palabras que se usan como sinónimas y que designan cosas distintas. Cuando se confunden, el sistema crece sin control: se escriben procedimientos de tareas, instructivos de flujos completos y formatos que duplican registros que ya existen en otro sistema.

La consecuencia operativa de esta distinción es de calendario: los procedimientos se escriben con los dueños de proceso en sesiones de trabajo, y los instructivos los escribe quien ejecuta la tarea. Si el consultor escribe los instructivos, están mal.

Cómo decidir qué documentar y qué no

Este es el criterio que falta en casi todo el contenido sobre el tema, porque «documéntalo todo» es más fácil de vender. Se documenta un proceso cuando la ausencia del documento produce un daño concreto. Cuatro preguntas, y basta con que una responda que sí:

1. ¿El resultado cambia según quién lo haga? Si el mismo trabajo sale distinto con dos personas, el conocimiento vive en las personas. Documentar lo mueve al proceso.
2. ¿Lo ejecutan varias personas o hay rotación? Un proceso que hace siempre la misma persona, que lleva años y no va a irse, es candidato a esperar. Uno con rotación alta es prioritario aunque sea sencillo.
3. ¿Un error aquí cuesta dinero, cliente o cumplimiento? Facturación, compras, liberación de producto, atención de quejas. Donde hay dinero o riesgo legal, se documenta primero.
4. ¿Un cliente o un requisito legal exige evidencia de cómo se hace? Si alguien de fuera va a pedir prueba, el documento deja de ser opcional aunque la norma no lo nombre.

Y el criterio inverso, que es el que nadie escribe: no se documenta lo obvio, lo que cambia cada mes ni lo que ya está descrito en otro lado. Un procedimiento para «encender la computadora» es la caricatura, pero la versión real es más sutil: procedimientos que repiten el manual del ERP, que copian la ley palabra por palabra o que describen un proceso que la empresa va a cambiar en el siguiente trimestre.

Los 12 procedimientos que sí valen la pena

No son obligatorios. Son los que, en la mayoría de las empresas medianas con las que se trabaja, terminan justificándose por criticidad. La lista es un punto de partida para discutir, no una plantilla para copiar.

Los que sostienen el sistema (4)

1. Control de la información documentada. Cómo se crea, aprueba, versiona, distribuye y retira un documento. Cubre la cláusula 7.5.3 y evita la escena clásica: dos versiones distintas del mismo formato en dos escritorios.
2. Auditoría interna. Programa, criterios, selección de auditores, informe y seguimiento. Cubre la 9.2. Escribirlo importa porque la auditoría interna la hacen personas distintas cada año y sin documento cada una la hace a su manera.
3. No conformidades y acción correctiva. Qué se considera no conformidad, cómo se registra, cómo se analiza la causa y cómo se verifica la eficacia. Cubre la 10.2, y es el procedimiento que más se usa de verdad.
4. Revisión por la dirección. Entradas, frecuencia, participantes y formato de las decisiones. Cubre la 9.3. Un documento corto evita que la revisión se convierta en una presentación de logros sin decisiones.

Los del negocio (5)

5. Revisión de requisitos y contratación. Cómo se revisa que se puede cumplir lo que se ofrece antes de comprometerlo. Cubre la 8.2.3 y previene el problema más caro: vender lo que no se puede entregar.
6. Diseño y desarrollo. Solo si diseñas. Si no, se excluye justificándolo en el alcance. Cubre la 8.3.
7. Compras y evaluación de proveedores. Criterios de selección, evaluación y reevaluación, y qué se verifica al recibir. Cubre la 8.4, y la falta de criterios escritos es una de las no conformidades más frecuentes.
8. Prestación del servicio o producción. El corazón operativo. Suele desdoblarse en varios documentos por línea. Cubre la 8.5.
9. Salidas no conformes. Qué se hace con lo que no cumple: identificar, segregar, decidir, registrar. Cubre la 8.7.

Los de apoyo (3)

10. Competencia, formación y toma de conciencia. Cómo se define qué debe saber cada puesto y cómo se evidencia. Cubre la 7.2 y se apoya en la descripción de puestos.
11. Seguimiento, medición y análisis. Qué indicadores hay, quién los calcula, con qué fuente de datos y cada cuándo. Cubre la 9.1. Sin fuente de datos declarada, el indicador muere en el segundo mes.
12. Atención de quejas y satisfacción del cliente. Cómo entra una queja, quién responde, en qué plazo y qué se hace con el patrón. Cubre la 9.1.2.

Doce, no cuarenta. El resto de la operación se cubre con instructivos y formatos, que son más baratos de mantener. Si quieres ver cómo se arma el conjunto completo, la guía del sistema de gestión de calidad lo ordena por fases y el manual de procedimientos explica cómo se compilan en un solo cuerpo.

Lo que la norma sí exige documentar, por cláusula

Separado del debate de los procedimientos, hay una lista concreta de información documentada que ISO 9001:2015 sí pide mantener o conservar. Aquí se citan cláusulas y se parafrasean requisitos: el articulado tiene derechos de autor y, si necesitas el texto literal, se adquiere a través de un organismo de normalización. Antes de decidir qué procedimientos escribir, conviene tener el mapa de procesos para ISO 9001: cada procedimiento debe colgar de un proceso del mapa.

Fíjate en el patrón: la mayoría son registros, no documentos descriptivos. La norma quiere evidencia de que pasó, no una descripción de cómo debería pasar. Esa es exactamente la inversión de prioridades que produce sistemas enormes y vacíos: mucha descripción, poco registro.

Anatomía de un procedimiento que se usa

Un procedimiento útil tiene ocho partes y cabe en dos a cinco páginas. Más largo que eso, no se lee antes de trabajar; y uno que no se lee no controla nada.

1. Encabezado de control: código, versión, fecha de vigencia, quién elaboró, quién revisó y quién aprobó. Es lo que permite saber en un segundo si estás mirando lo vigente.
2. Objetivo: una frase. Para qué existe el documento y qué problema evita.
3. Alcance: desde dónde y hasta dónde aplica, y a qué áreas o líneas. Los límites son lo que evita la duplicidad con el procedimiento vecino.
4. Responsables: quién ejecuta cada paso, con puesto y no con nombre propio. Un nombre propio en un procedimiento es una no conformidad esperando a que esa persona renuncie.
5. Definiciones: solo las que no son obvias en tu empresa. Copiar el glosario de la norma es relleno.
6. Desarrollo: los pasos numerados, en voz activa, con el criterio de decisión explícito. «Si el monto supera el umbral autorizado, requiere firma del director» es un paso; «se procederá conforme a la política» no lo es.
7. Registros: qué formato se llena en cada paso, dónde se guarda, cuánto se conserva y quién puede consultarlo.
8. Control de cambios: qué cambió respecto de la versión anterior y por qué. Tres líneas. Es lo que evita el «no sé por qué dice esto» dos años después.

Dos añadidos que multiplican el uso real: un diagrama de flujo en la primera página —la mayoría de la gente entiende el flujo en el diagrama y usa el texto solo para el detalle— y un ejemplo resuelto del formato al lado del formato en blanco. Un formato en blanco genera dudas; el mismo formato lleno correctamente las resuelve sin preguntar.

Codificación, versiones y control de cambios

La codificación es una convención, no un requisito de la norma. Sirve para una sola cosa: encontrar un documento y saber si es el vigente. Cualquier esquema funciona si cumple tres reglas.

• El código no cambia nunca. Si el código incluye el nombre del área y el área se reorganiza, hay que recodificar todo el sistema. Por eso los esquemas duraderos usan tipo de documento, proceso y consecutivo, y nada más.
• La versión sube cuando cambia el contenido, no cuando se corrige una coma. Versiones nuevas idénticas desgastan la credibilidad del control.
• Existe una lista maestra con la versión vigente de cada documento. Es el único control que el auditor va a pedir seguro, porque es el que permite comprobar cualquier otro.

Un esquema que funciona en la práctica: PR-COM-03 para el tercer procedimiento del proceso de compras, IT-COM-03-01 para su primer instructivo y FO-COM-03-01 para su primer formato. El documento hijo hereda el código del padre, así que al ver un formato suelto en un escritorio se sabe de dónde salió. En el sistema de gestión de seguridad de la información bajo ISO/IEC 27001:2022 que hemos implantado —34 políticas, 25 procedimientos y 46 formatos— ese fue el criterio que permitió que 105 documentos siguieran siendo navegables.

Ejemplo resuelto: el mismo procedimiento, mal y bien

Un paso del procedimiento de compras de una empresa mediana, escrito de las dos maneras.

La segunda versión ocupa más líneas y menos tiempo. Es ejecutable sin preguntar, es auditable contra un registro concreto y —lo que más importa— hace visible el criterio de decisión, que era exactamente lo que vivía solo en la cabeza del comprador. Fíjate en que el umbral de autorización se nombra pero no se escribe aquí: vive en la política de compras, así que cuando cambie se actualiza en un solo lugar.

8 errores que convierten un procedimiento en papel muerto

1. Describir lo que debería pasar en lugar de lo que pasa. El auditor entrevista a quien ejecuta. La distancia entre el papel y la realidad es el hallazgo más común, y ante el personal desprestigia el sistema entero.
2. Escribirlos sin los dueños de proceso. Documentos correctos que nadie reconoce como propios. La participación no es cortesía: es lo que hace que se usen.
3. Copiar los de otra empresa. Códigos ajenos en los pies de página, áreas que no existen, criterios que no aplican. Se detecta en la primera entrevista.
4. Poner nombres propios en vez de puestos. Cada renuncia obliga a reeditar documentos, y mientras tanto el procedimiento nombra a alguien que ya no está.
5. Redactar en futuro y en pasiva. «Se deberá proceder» no dice quién. La voz activa y el presente obligan a nombrar al responsable, que es justo lo que el documento existe para fijar.
6. Documentar por completitud. Cuarenta procedimientos porque «faltaba cubrir» procesos que nadie iba a consultar. Cada uno es mantenimiento para siempre.
7. Referenciar en cascada. Un procedimiento que remite a otro que remite a una política que remite a un anexo. Tres saltos y nadie llega al final. Si el dato cabe, va donde se usa.
8. No formar a nadie después de aprobarlo. Un documento aprobado que no se comunicó no cambia la operación; solo produce evidencia de que existía cuando alguien hizo lo contrario.

Cuántos procedimientos son demasiados

No hay un número correcto, pero sí hay señales de exceso que se pueden observar sin auditar nada:

• Hay documentos que nadie abrió en un año. Si el sistema documental registra accesos, es el dato más honesto que vas a conseguir.
• La gente pregunta cosas que están escritas. No es que no lean: es que no encuentran, y no encontrar es un síntoma de volumen, no de desinterés.
• La revisión documental anual no cabe en el año. Si mantener el sistema consume más tiempo que operarlo, el sistema está sirviendo al sistema.
• Hay dos documentos que describen el mismo paso. Señal segura de que se documentó por área y no por proceso.

Un orden de magnitud útil: una empresa de servicios con un sitio y una línea de servicio suele estabilizarse en 10 a 15 procedimientos, un número parecido de instructivos y unas decenas de formatos. Un sistema de gestión de seguridad de la información bajo ISO/IEC 27001:2022, que es una norma bastante más documental, nos ha requerido del orden de 34 políticas, 25 procedimientos y 46 formatos para cubrir la totalidad de sus controles. Si alguien propone ese volumen para un ISO 9001 de una línea de servicio, la pregunta correcta es por qué.

Preguntas frecuentes

Conclusión

La pregunta «¿cuáles procedimientos necesito para ISO 9001?» tiene una respuesta incómoda: los que hagan que tu proceso salga igual sin importar quién lo ejecute, y ni uno más. La norma dejó de dar la lista en 2015 precisamente porque la lista fija producía sistemas iguales en empresas distintas, y ninguno describía a ninguna.

Si vas a arrancar la documentación, tres decisiones ordenan el resto: documenta por criticidad y no por completitud, escribe con los dueños de proceso y no sobre ellos, y haz explícito el criterio de decisión en cada paso donde hoy alguien decide de memoria. Ese último punto es el que convierte un documento descriptivo en un documento que controla.