Cómo se elige la muestra en una auditoría

La coordinadora había preparado doce expedientes de personal. Eran los doce mejores: competencia evaluada, evidencia de capacitación, descripción de puesto firmada, todo completo. El auditor pidió la lista maestra del personal, contó ciento cuarenta nombres, marcó seis al azar de distintas áreas y turnos, y pidió esos. Tres de los seis no tenían evaluación de competencia y uno operaba un proceso que requiere calificación sin registro de haberla obtenido. La no conformidad no se escribió sobre esos cuatro expedientes: se escribió sobre el proceso de gestión de la competencia, porque de eso hablaba la muestra.

Auditar es muestrear

Ninguna auditoría revisa el total de nada. Revisar todos los registros de un año es imposible en tres días, y aunque fuera posible no sería el objetivo: la auditoría no busca detectar todos los errores, busca determinar si el sistema funciona. Por eso la ISO 19011 —la guía para auditar sistemas de gestión— trata el muestreo como un elemento central del método, y por eso la conclusión de una auditoría es siempre una conclusión sobre el sistema construida a partir de una parte de su evidencia.

De ahí sale la consecuencia que más incomoda: el auditor extrapola. Si de seis expedientes tres están incompletos, la lectura no es "hay tres expedientes incompletos", es "el proceso que debería garantizar los expedientes no está operando". Ese salto es legítimo y está en la naturaleza del método. La forma de que no ocurra no es esconder registros, es que el proceso funcione para los ciento cuarenta.

Muestreo por criterio y muestreo estadístico

La ISO 19011 distingue dos formas. El muestreo basado en el juicio del auditor usa su experiencia, el conocimiento del proceso, el riesgo asociado y los resultados de auditorías anteriores para decidir qué mirar; no permite estimar estadísticamente el error, pero permite concentrarse donde importa. El muestreo estadístico usa selección aleatoria y un tamaño calculado, y sí permite decir algo cuantitativo sobre la población. En auditorías de sistemas de gestión domina el primero, con selección aleatoria dentro de estratos definidos por el auditor: turnos, líneas, meses, áreas, tipos de producto.

Lo que el auditor decide antes de elegir es más importante que el tamaño de la muestra. Define cuál es la población —todos los pedidos del semestre, todo el personal que opera procesos especiales, todos los proveedores críticos activos—, define cómo va a estratificarla y define qué evidencia va a considerar suficiente. Un muestreo bien construido cubre lo variable: no sirve revisar seis pedidos del mismo cliente y del mismo mes.

Qué determina el tamaño de la muestra

• —El riesgo del proceso. Los procesos que afectan directamente la conformidad del producto, la seguridad o el cumplimiento legal se muestrean con más profundidad que los de soporte.
• —El historial. Un proceso donde salió una no conformidad el ciclo pasado se revisa con una muestra mayor, porque la auditoría tiene que verificar la eficacia de la acción correctiva y no solo su existencia.
• —La madurez y la estabilidad. Un proceso que cambió de responsable, de sistema o de sitio en el periodo se muestrea más que uno estable con indicadores consistentes.
• —El tamaño y la variabilidad de la población. Más turnos, más líneas, más sitios y más familias de producto obligan a repartir la muestra, no a agrandarla proporcionalmente.
• —Lo que va apareciendo durante la auditoría. Si los primeros elementos muestran problemas, el auditor amplía la muestra para determinar si es un caso aislado o un patrón; esa ampliación es la que decide entre una observación y una no conformidad mayor.
• —El tiempo de auditoría disponible, que está calculado por el organismo según el tamaño y la complejidad de la organización y limita cuánto se puede cubrir.

La muestra la elige el auditor, no el auditado

Es la regla que más fricción genera y la que sostiene todo lo demás. El auditado proporciona el universo —la lista maestra, el listado de personal, el histórico de pedidos, el padrón de proveedores— y el auditor selecciona dentro de él. Entregar una carpeta preseleccionada no acelera la auditoría: la vuelve sospechosa, porque una muestra elegida por quien es evaluado no es evidencia de nada. Y la demora en producir la lista completa se interpreta, con razón, como una señal sobre el control de la información documentada.

Hay un caso particular donde el muestreo está reglado con una fórmula: las certificaciones multisitio. Ahí el número de sitios que el organismo audita en cada visita no lo decide el auditor a ojo, sino que se calcula a partir del total de sitios y del riesgo, con reglas de acreditación específicas, y la selección debe cambiar de un año a otro para que a lo largo del ciclo se cubran todos.

Cómo se prepara una empresa para algo que no puede predecir

La preparación que funciona no es adivinar la muestra, es hacer que cualquier muestra dé el mismo resultado. Eso se comprueba de una sola manera: muestreando internamente antes, con el mismo método. La auditoría interna que sirve es la que toma diez registros al azar de la lista completa, no la que revisa los que el dueño del proceso ofrece. Si en esa revisión salen tres incompletos, ahí está el hallazgo que iba a salir en la auditoría de certificación, con la diferencia de que todavía hay tiempo de corregir el proceso y no solo los tres registros.

La otra mitad de la preparación es tener el universo listo y actualizado. Lista maestra de documentos, padrón de personal con puestos y competencias requeridas, listado de equipos con estatus de calibración, padrón de proveedores con su clasificación. Cuando esas listas existen y son fiables, el muestreo se vuelve trámite. Cuando hay que armarlas el día de la auditoría, el hallazgo aparece antes de que alguien elija un solo registro.

Dónde se rompe en la operación

El patrón es siempre el mismo: se prepara una carpeta con lo mejor y el resto del año queda como quedó. En la industria aeroespacial y automotriz de Querétaro, donde los clientes auditan directamente a sus proveedores además del organismo certificador y donde la trazabilidad de una pieza obliga a que cualquier registro del lote resista una revisión, esa estrategia se cae en la primera muestra que no sea la ofrecida. Construir procesos cuyos registros sean uniformes —y auditarlos internamente con muestreo real antes de que llegue nadie— es parte del trabajo que se hace en la Consultoría ISO 9001 en Querétaro, porque en auditoría no se evalúa lo que preparaste, se evalúa lo que hay.

En resumen

Toda auditoría es un muestreo y toda conclusión es una extrapolación. El auditor define la población, la estratifica por turnos, líneas, periodos y tipos, y selecciona él la muestra a partir de la lista completa que la organización debe proporcionar; el tamaño depende del riesgo, del historial, de la estabilidad del proceso y de lo que vaya encontrando. Preparar carpetas seleccionadas no funciona y levanta sospecha. Lo que funciona es que el proceso produzca registros uniformes y comprobarlo antes con una auditoría interna que muestree de verdad.