Cómo se calculan los días de una auditoría ISO

Las tres cotizaciones traían el mismo alcance y la misma norma. La primera proponía seis días de auditoría entre las dos etapas, la segunda cinco y la tercera tres. La empresa eligió la de tres, que costaba casi la mitad, y en la vigilancia del segundo año se topó con el problema: el organismo tuvo que ajustar el tiempo hacia arriba porque la cifra original no correspondía al personal real de la planta, y lo que parecía un ahorro se convirtió en una recotización a media relación.

El tiempo de auditoría no se negocia, se calcula

Existe una regla común para todos los organismos acreditados: el tiempo de auditoría se determina con un método documentado que parte de una tabla y se ajusta con criterios definidos. No es una estimación comercial ni depende de qué tan rápido trabaje el auditor. La variable de entrada principal es el número de personal efectivo, y sobre el valor de la tabla se aplican factores que suben o bajan el tiempo según las características de la organización.

Personal efectivo no es lo mismo que la nómina. Cuenta a todas las personas cuya actividad afecta al sistema —incluidos los turnos, el personal eventual y de temporada, los contratistas que trabajan de forma permanente en el sitio y el personal de oficinas si está dentro del alcance— y el personal de medio tiempo se convierte a equivalentes de tiempo completo. Contar mal aquí es el origen de la mayoría de las cotizaciones que después se corrigen: se reporta la plantilla administrativa y se olvida el segundo turno, o se reportan las personas de un sitio cuando el alcance cubre tres.

Qué sube y qué baja el tiempo

• —La complejidad y el riesgo de la actividad. No se audita igual una empresa de servicios profesionales que una planta con procesos regulados, productos de alto riesgo o líneas de manufactura múltiples.
• —El número de procesos y su variedad. Diseño, manufactura, instalación y servicio posventa en la misma empresa no se recorren en el tiempo de una sola actividad repetitiva.
• —Los turnos y los sitios. Un sistema que opera en tres turnos exige verificar los tres, y cada domicilio adicional agrega tiempo salvo que aplique un esquema de muestreo multisitio.
• —Los procesos subcontratados, que hay que evaluar aunque los haga un tercero, y que no restan tiempo: agregan control que verificar.
• —La madurez del sistema y los resultados de auditorías previas, que pueden justificar reducciones cuando hay historia y estabilidad demostradas.
• —Los sistemas integrados. Auditar dos o tres normas a la vez permite compartir el tiempo de los elementos comunes, pero no equivale a auditar una sola.

Los ajustes tienen tope. Las reducciones sobre el tiempo de la tabla están limitadas y se documentan con justificación; no existe la posibilidad de bajar el tiempo a la mitad porque el presupuesto no alcanzó. Además hay mínimos: ninguna auditoría de certificación baja de un día, por pequeña que sea la organización.

Cómo se derivan la vigilancia y la recertificación

El tiempo calculado corresponde a la certificación inicial, y ese total se reparte entre la etapa 1 y la etapa 2. A partir de ahí, las auditorías del ciclo son fracciones de esa base: la vigilancia anual equivale aproximadamente a un tercio del tiempo de la certificación inicial, y la recertificación a cerca de dos tercios. Por eso el número de la cotización inicial no afecta solo la primera factura: define el costo de los tres años y del ciclo siguiente.

Ese tiempo también tiene que recalcularse cuando la empresa cambia. Si crece la plantilla, se abre un sitio, se agrega una línea o se amplía el alcance, el personal efectivo cambia y el tiempo de las auditorías siguientes se ajusta. La sorpresa habitual es la de la empresa que duplicó su plantilla en dos años y esperaba pagar lo mismo en la recertificación.

Para qué sirve saberlo

Sirve para comparar cotizaciones con criterio. Cuando tres organismos proponen tiempos muy distintos para el mismo alcance y la misma plantilla, la diferencia no está en la eficiencia: está en cómo contaron el personal efectivo, en qué asumieron sobre turnos y sitios, o en una reducción que después no se sostiene. La pregunta útil al recibir una propuesta es doble: con cuántas personas de personal efectivo se calculó y qué días corresponden a etapa 1, etapa 2, vigilancia y recertificación. Un organismo serio responde eso sin rodeos.

La otra utilidad es de planeación interna. Saber que la etapa 2 durará tres días con dos auditores significa reservar la agenda de los dueños de proceso, preparar los registros de los turnos que se van a auditar y avisar a producción con tiempo. Eso pesa en las empresas medianas del área metropolitana de Guadalajara —electrónica, autopartes, alimentos, laboratorios, empresas de servicios— donde el sistema lo sostienen dos o tres personas y una auditoría mal planeada paraliza el área. Dimensionar el tiempo real de auditoría, revisar que el personal efectivo esté bien reportado y ordenar la agenda antes de firmar con el organismo es parte de lo que se resuelve en la Consultoría ISO 9001 en Guadalajara, porque el número de días define tanto el costo del ciclo como la carga de trabajo que cae sobre el equipo.

En resumen

La duración de una auditoría de certificación se calcula con un método común a los organismos acreditados: se parte del personal efectivo, se consulta la tabla y se ajusta por complejidad, riesgo, procesos, turnos, sitios, subcontratación y madurez del sistema, con reducciones limitadas y justificadas y con mínimos que no se pueden bajar. Ese total se reparte entre etapa 1 y etapa 2, y de él se derivan la vigilancia —cerca de un tercio— y la recertificación —cerca de dos tercios—. Comparar cotizaciones sin conocer la base de cálculo es comparar precios de cosas distintas.