Auditoría Interna ISO 9001: Plantilla y Ejemplo Práctico

Una plantilla de auditoría interna ISO 9001 debe permitir relacionar cada criterio con la evidencia revisada, el hallazgo y su seguimiento. Aquí puedes copiar una estructura de informe y ver cómo se rellena mediante un ejemplo didáctico, no un caso de cliente. NormaPymes es una consultora española de cumplimiento normativo especializada en la consultoría e implantación de sistemas de gestión y en la preparación para auditorías de certificación independientes, con sede en Sevilla y servicio en toda España.

1. ¿Qué es una auditoría interna ISO 9001 y por qué es obligatoria?

La auditoría interna comprueba la conformidad y el funcionamiento del Sistema de Gestión de Calidad (SGC). La cláusula 9.2 de ISO 9001 exige auditar a intervalos planificados, no una frecuencia anual universal. El programa debe considerar la importancia de los procesos, los cambios y los resultados anteriores. La guía del grupo de prácticas de auditoría ISO/IAF sobre auditorías internas explica ese enfoque. Es orientación técnica, no un requisito adicional ni una garantía de certificación.

2. Planificación de la auditoría interna: el programa anual

Antes de auditar, necesitas un programa de auditorías que defina:

• Alcance: qué procesos, departamentos y requisitos se van a auditar
• Frecuencia: intervalos justificados según importancia del proceso, cambios, riesgos y resultados de auditorías anteriores
• Equipo auditor: personas competentes e independientes del área auditada
• Criterios: norma ISO 9001:2015, procedimientos internos, requisitos legales
• Calendario: fechas, duración estimada y departamentos afectados

3. Ejecución de la auditoría: qué revisar y cómo

Durante la auditoría se revisan documentos, registros y se entrevista al personal. Las técnicas más efectivas:

• Revisión documental: verificar que los procedimientos están actualizados y se siguen
• Entrevistas al personal: comprobar que conocen la política de calidad y sus responsabilidades
• Observación directa: verificar que los procesos se ejecutan según lo documentado
• Muestreo de registros: revisar pedidos, quejas, acciones correctivas, calibraciones
• Trazabilidad: seguir un proceso de principio a fin

Qué preparar antes de la revisión: una muestra trazable

Organiza la información por proceso, no como una acumulación de archivos. Para cada muestra, anota el criterio que se comprueba, el registro y su fecha, la persona responsable, el resultado observado y las limitaciones. Esta propuesta práctica debe adaptarse al alcance; no es una lista universal de documentos obligatorios.

• Una operación completa: selecciona, por ejemplo, un pedido y relaciona requisitos acordados, ejecución, comprobación y entrega. Usa identificadores internos, sin publicar datos de clientes.
• Una incidencia: conserva el problema observado, la respuesta, el análisis realizado y la comprobación posterior; no presentes solo el procedimiento vacío.
• Un indicador: identifica fuente, periodo, responsable y decisión tomada a partir del resultado. Un gráfico sin origen no permite comprobar la evidencia.
• Un seguimiento: documenta qué acción se acordó, quién la ejecutó y cómo se revisó su eficacia. Si falta evidencia, regístralo como pendiente.

Son ejemplos orientativos, no casos de clientes ni prueba de conformidad por sí solos. El equipo auditor decide la muestra y contrasta documentos, entrevistas y observación dentro del alcance planificado.

4. El informe de auditoría interna: estructura y ejemplo

El informe debe distinguir el criterio de auditoría, la evidencia y el hallazgo. La organización auditada analiza la causa de una no conformidad y define las correcciones y acciones correctivas; el seguimiento comprueba su implantación y eficacia. Una recomendación del auditor no sustituye esa responsabilidad.

Plantilla de informe para copiar y adaptar

Utiliza los siguientes campos en tu documento o herramienta habitual. Esta plantilla editorial no reproduce el texto de la norma y no sustituye el programa de auditorías ni la evaluación de una persona competente.

1. Identificación: referencia del informe, fecha, proceso, centro y versión.
2. Objetivo y alcance: qué se quiere comprobar, actividades incluidas y límites.
3. Criterios: requisito aplicable y referencia del procedimiento o compromiso que se contrasta.
4. Participantes y método: auditor, personas entrevistadas, revisión documental, observación y justificación de la muestra.
5. Registro de evidencias: documento o registro, identificador, fecha y resultado observado. Anota también las limitaciones de acceso.
6. Hallazgo: identificador, criterio, evidencia y explicación de la conformidad o desviación. Evita conclusiones que la muestra no permita sostener.
7. Conclusión y comunicación: resultado dentro del alcance auditado, limitaciones y responsables que reciben el informe.
8. Seguimiento: corrección inmediata, análisis de causa, acción correctiva, responsable, fecha prevista y comprobación de eficacia.

Ejemplo didáctico: un hallazgo en la evaluación de proveedores

Supuesto ficticio para aprender a rellenar la plantilla. Los códigos y cantidades siguientes son ilustrativos; no corresponden a un cliente ni describen un resultado obtenido por NormaPymes.

• Alcance y criterio: proceso de compras. El procedimiento interno ficticio PR-COM-02 exige aprobar la evaluación de los proveedores críticos antes del primer pedido.
• Muestra y evidencia: de cinco altas revisadas, el expediente ficticio PRO-04 contiene un primer pedido, pero no la evaluación aprobada que exige el procedimiento. Se contrasta el expediente con la persona responsable de compras.
• Redacción del hallazgo: «En el expediente PRO-04 no se aporta la evaluación aprobada previa al primer pedido, requerida por PR-COM-02». El informe registra los identificadores consultados, no solo «falta documentación».
• Corrección: la organización revisa ese proveedor y decide las medidas necesarias sobre los pedidos afectados.
• Causa y acción: si el análisis confirma que el circuito permitía comprar sin aprobación, la organización modifica ese control y asigna responsable y plazo. No se presume la causa antes de investigarla.
• Eficacia: en el seguimiento se revisan nuevas altas para comprobar que el control funciona. Adjuntar un procedimiento actualizado, por sí solo, no demuestra que se haya evitado la repetición.

Cómo usar el informe sin convertirlo en una lista de casillas

Empieza por el proceso y sus resultados, sigue una operación de principio a fin y selecciona evidencias que permitan comprobar lo que realmente ocurre. Una plantilla vacía no es una auditoría y una muestra sin incidencias no demuestra que no existan errores fuera de lo revisado. Para la metodología y competencia del equipo, consulta ISO 19011:2026, directrices para auditar sistemas de gestión.

Si necesitas apoyo para planificar y ejecutar la revisión, consulta nuestro servicio de auditoría interna ISO 9001. Para la implantación del sistema completo, la referencia es la consultoría ISO 9001: esta página se centra en la plantilla y su uso.

En Normapymes realizamos auditorías internas ISO 9001 para empresas de toda España. Nuestros auditores cualificados en Madrid, Barcelona, Valencia, Sevilla, Málaga, Bilbao, Zaragoza, Alicante y Murcia detectan y corrigen las desviaciones antes de la auditoría oficial. Es una de las razones por las que tenemos 0% de auditorías invalidadas.

Publicado por Normapymes.