Auditoría interna ISO 9001 como servicio: modalidad online vs presencial
La auditoría interna ISO 9001 es la revisión sistemática del Sistema de Gestión de Calidad ejecutada por personal competente e independiente, exigida por la cláusula 9.2 de ISO 9001:2015 y orientada por ISO 19011:2018, para identificar no conformidades antes de la auditoría externa de certificación. En Chile se ofrece en modalidad remota o presencial.
Por qué la mayoría de PyMEs no tiene capacidad de auditoría interna real
La norma ISO 9001 cláusula 9.2 exige auditorías internas a intervalos planificados — típicamente anuales para cubrir todo el alcance del SGC. La cláusula 9.2.2 c) exige específicamente que los auditores no auditen su propio trabajo.
En una PyME de 10 a 50 personas, eso significa que el encargado de calidad (que diseñó el sistema) no puede auditarlo. Y nadie más en la empresa tiene formación de auditor interno ISO 19011. Resultado: la auditoría interna o no se hace, o la hace alguien sin formación que firma un informe vacío.
El organismo certificador detecta esto en la auditoría externa: pide el informe de auditoría interna y al ver que el auditor es la misma persona que diseñó el sistema, levanta no conformidad mayor por incumplimiento de cláusula 9.2.2 c).
Tercerizar la auditoría interna resuelve dos problemas a la vez: cumple el requisito de independencia y detecta brechas antes que el organismo certificador.
Qué exige la norma (ISO 19011 en cristiano)
La ISO 19011:2018 es la guía para auditorías de sistemas de gestión. En lo operativo para una auditoría interna ISO 9001 exige:
- Programa de auditoría aprobado por la dirección — qué procesos se auditan, cuándo y por quién.
- Plan de auditoría firmado antes de empezar — alcance, fechas, criterios, equipo auditor.
- Equipo auditor con competencias documentadas — formación ISO 19011 + ISO 9001, experiencia, independencia del área auditada.
- Ejecución según el plan — reunión apertura, recopilación de evidencia, reunión cierre.
- Informe de auditoría con hallazgos clasificados — no conformidades, observaciones, oportunidades de mejora.
- Plan de acción para cierre de NC con plazos y responsables.
- Verificación de cierre documentada antes de la próxima auditoría.
La auditoría interna no es opcional, no es decoración y no se simula con un Word firmado. El organismo certificador lee el informe, contrasta con el sistema y detecta inconsistencias.
| Criterio | Modalidad online (remota) | Modalidad presencial |
|---|---|---|
| Tipo de organización | Servicios digitales, OTECs, consultoras | Plantas productivas, laboratorios |
| Tamaño organización | Hasta 50 colaboradores | Cualquier tamaño |
| Costo (CLP, referencia 2026) | $650K – $1.2M | $1.2M – $2.5M |
| Duración total | 2–3 días distribuidos | 2–4 días seguidos |
| Entregable principal | Informe digital + grabación entrevistas | Informe + recorrido físico documentado |
| Recomendado si… | Procesos digitalizados, equipo geográficamente distribuido | Operación física crítica, normas con requisitos in situ |
Modalidad remota — cuándo elegirla
Qué incluye
La modalidad remota es una auditoría 100% remota ejecutada en 1-3 días:
- Revisión documental asincrónica — el auditor accede a la documentación del SGC (Google Drive, SharePoint, software ISO) vía permisos de lectura. Revisa procedimientos, registros, política, objetivos, NC abiertas.
- Entrevistas remotas vía videollamada — entrevista a 3-6 personas clave del SGC (gerencia, responsable de calidad, dueños de proceso). Sesiones de 30-60 minutos por entrevistado.
- Verificación de evidencia operativa — solicita registros específicos (carpeta de cursos, evaluaciones, NC del último año, acta de Revisión por la Dirección) y los revisa antes o durante las entrevistas.
- Informe de auditoría firmado digitalmente — con hallazgos, NC clasificadas, observaciones, recomendaciones de cierre.
Quién la necesita
- PyMEs con SGC maduro (mínimo 12 meses operando) que solo necesitan verificación de cumplimiento.
- Empresas con sistema documental ordenado y digitalizado.
- Organizaciones con cultura de trabajo remoto ya instalada.
- Empresas que necesitan cumplir el requisito normativo sin parar operaciones.
- OTECs y consultoras que ya operan digitalmente.
Cuándo NO sirve
- Empresas que recién implementan el SGC y necesitan acompañamiento, no auditoría.
- Sistemas con documentación dispersa o sin digitalizar (el auditor no puede revisar lo que no encuentra).
- Operaciones donde la evidencia clave es física (planta de manufactura, laboratorios, obras de construcción) y requiere observación in situ.
- Empresas con varios sitios geográficos donde cada uno opera con variaciones del SGC.
Modalidad presencial + remota — cuándo elegirla
Qué incluye
La modalidad presencial + remota combina trabajo presencial con asíncrono, ejecutada en 3-7 días según tamaño y complejidad:
- Trabajo preparatorio remoto — revisión documental previa (1-2 días).
- Visita presencial al sitio principal — observación de la operación real, entrevistas con gerencia, responsables de proceso y operativos. Verificación de evidencia física in situ.
- Auditorías remotas a sitios secundarios si los hay.
- Reunión de cierre presencial o remota con la gerencia, presentación de hallazgos.
- Informe extenso con observaciones detalladas, NC con evidencia fotográfica si aplica, plan recomendado de cierre.
Cuándo es obligatoria
- Empresas en proceso de certificación inicial — la primera auditoría interna debe ser robusta porque será la línea base.
- Sistemas con varios sitios o procesos complejos no observables remotamente.
- Operaciones físicas (manufactura, construcción, logística, hospitales, alimentos) donde la evidencia clave está en la operación.
- Cuando la auditoría externa está agendada en menos de 30 días y se necesita detectar brechas rápido.
- Después de cambios mayores al SGC (nuevo alcance, fusión, ampliación de sitios).
Entregables: el informe que recibe su organismo certificador
Toda auditoría interna seria entrega como mínimo:
- Informe ejecutivo con hallazgos clasificados — NC mayores, NC menores, observaciones, oportunidades de mejora.
- Trazabilidad de evidencias — cada hallazgo referenciado a la cláusula de la norma + evidencia objetiva que lo sustenta.
- Plan de acciones recomendadas — para cada NC, una acción correctiva propuesta con plazo sugerido.
- Verificación de cierre futura — fecha tentativa para validar cierre de NC antes de la auditoría externa.
- Programa de auditoría actualizado — recomendaciones para el siguiente ciclo.
Su organismo certificador acreditado por INN pide este informe antes de la auditoría externa. Si el informe tiene 4 NC mayores sin cerrar, no se procede a la auditoría externa hasta cerrarlas.
Errores que se ven en auditorías mal hechas (y cómo se descubren)
He revisado informes de auditorías internas hechas por empresas que después contrataron una auditoría interna remota conmigo para chequeo. Los errores típicos:
- Informe con cero no conformidades, con sistema joven. Imposible que un SGC de 18 meses opere sin NC. Eso le dice al organismo certificador que el auditor interno no estaba calificado o no quería detectar problemas.
- Hallazgos sin clasificar. El informe dice «se detectó algo» pero no aclara si es NC mayor, menor u observación. Para el organismo certificador eso es informe sin valor.
- Auditor sin independencia. El informe está firmado por el encargado de calidad que diseñó el sistema. Es no conformidad automática del propio organismo certificador.
- Ausencia de plan de cierre. Identifica NC pero no propone acción ni responsable ni plazo. Vacío total.
- Sin programa anual. Auditó «todo el sistema» en un día sin programa formal previo.
Estos errores los detecto en menos de 2 horas revisando un informe. Su organismo certificador los detecta en menos.
Tiempos, precios y cómo agendar
Tiempos típicos:
- Modalidad remota (SGC ya implementado): 1-3 días hábiles de ejecución; informe entregado 5-7 días después.
- Modalidad presencial (multi-sitio o pre-certificación): 3-7 días de ejecución (incluye visita presencial); informe en 10-14 días.
Cuándo agendarla:
- Mínimo 60 días antes de la auditoría externa. Esto da margen para cerrar las NC detectadas.
- Ideal: 90-120 días antes para que las acciones correctivas tengan tiempo de operar y mostrar evidencia.
- Mínimo absoluto: 30 días antes — pero solo si su sistema está casi listo y necesita verificación final.
Lo que NO funciona:
- Agendar la auditoría interna la semana antes de la externa. No da tiempo de cierre real.
- Hacer la auditoría interna después de la externa «por si acaso». La norma exige el orden inverso.
- Saltarse la auditoría interna y «arriesgar». Es no conformidad mayor garantizada.
Preguntas frecuentes
¿Tengo que tener un auditor interno propio?
No necesariamente. Si tiene a alguien capacitado y con independencia, sí. Si no, tercerizar es perfectamente válido y muy común en PyMEs.
¿La auditoría interna sirve para cualquier organismo certificador?
Sí, mientras cumpla ISO 19011. El organismo certificador no exige que el auditor interno sea de su listado — solo que sea competente, independiente y siga la metodología.
¿Una sola auditoría interna alcanza?
Para mantención anual, una bien hecha alcanza. Si su SGC tiene áreas críticas (alto riesgo, sectores regulados), considere auditoría parcial adicional a mitad de año.
¿Qué pasa si la auditoría interna detecta NC que no alcanzo a cerrar antes de la externa?
Las NC abiertas se documentan en el informe con plan de cierre. El organismo certificador las revisa y, si el plan es razonable y muestra acción real, no genera NC mayor adicional — pero sí observación.
¿Puedo aplicar la franquicia SENCE a este servicio?
Auditoría interna como servicio es asesoría, no capacitación, por lo que no aplica franquicia SENCE directamente. Si combinamos con un curso formal de Auditor Interno ISO 9001 (formación de su equipo), esa parte sí puede ser SENCE.
¿La modalidad remota detecta menos problemas que la presencial?
Si el sistema está digitalizado y el auditor sabe hacer entrevistas remotas estructuradas, no. Lo que sí detecta menos es operación física observable solo in situ. Para una OTEC o consultora digital, modalidad remota detecta tanto como una presencial. Para una planta de manufactura, modalidad presencial siempre supera.
¿La auditoría interna sirve si solo necesito mantención SENCE?
Sí. NCh 2728 también exige auditoría interna anual del SGC OTEC. La metodología es la misma; el contenido se adapta a NCh 2728 en lugar de ISO 9001.
El consejo
La auditoría interna no es papel para mostrar al organismo certificador — es la última oportunidad de detectar problemas antes de que los detecte el auditor externo, cuando ya es caro corregirlos. La inversión en una buena auditoría interna se paga sola: una NC mayor detectada en interna y cerrada cuesta una fracción de la misma NC detectada en externa con suspensión de certificado.
Si su sistema lleva menos de 12 meses operando, recomiendo modalidad presencial. Si lleva 18+ meses y está digitalizado, modalidad remota es suficiente.
¿Listo para agendar su auditoría interna ISO 9001?
AB Certifies Solutions ofrece auditoría interna ISO 9001 en modalidad remota y modalidad presencial (presencial + asincrónico). Las hago yo personalmente — 15 años auditando sistemas de gestión en Chile. Cumplo requisito de independencia, sigo ISO 19011, entrego informe que su organismo certificador acepta.
Sobre el autor
Rodrigo Ugarte Díaz — Ingeniero Comercial, Auditor Interno Trinorma ISO 9001/14001/45001, Consultor CORFO acreditado y especialista en NCh 2728 para OTECs en Chile. Fundador de AB Certifies Solutions, Otec Solutions y E-Certify Academy. Partner CPLS oficial de CertiProf.
Escribe en ugartediaz.cl sobre ISO, OTECs, auditoría y certificación digital con IA.
Lectura relacionada
- Mantención SGC OTEC: qué pasa si no la haces (NCh 2728)
- Cuánto cuesta certificar ISO 9001 en Chile 2026 (números reales)
- Auditor interno trinorma ISO 9001/14001/45001: cómo certificarte 2026
- ISO 9001 con IA: qué automatizar y qué dejar al humano
- Certificación ISO privada vs acreditada: cuándo conviene cada una
