Qué es un simulacro de retiro y qué demuestra

El procedimiento de retiro estaba en la carpeta, con firmas de 2019 y un diagrama de flujo impecable. Tenía el equipo designado, los teléfonos de emergencia y hasta un modelo de comunicado. Cuando el auditor pidió el registro del último simulacro, la respuesta fue que nunca se había hecho porque nunca había sido necesario. Le pidieron entonces reconstruir un lote elegido al azar: dónde estaban sus materias primas, en qué corrida se usaron, a qué clientes fue cada tarima. A las cuatro horas el equipo había localizado el sesenta por ciento del producto y ya no sabía dónde buscar el resto.

Qué es un simulacro de retiro y qué pone a prueba

Un simulacro de retiro es un ejercicio programado en el que la organización simula la necesidad de recuperar del mercado un producto ya despachado, y ejecuta el procedimiento real contra reloj sin mover mercancía. No prueba el documento: prueba el sistema de información y a las personas. La pregunta que responde es concreta: si un cliente llama hoy con un problema, cuánto tardamos en saber exactamente qué lote, cuánto se produjo, con qué se hizo, a quién se le vendió y dónde está ahora.

La trazabilidad se prueba en dos direcciones y ambas son obligatorias. Hacia atrás, desde el producto terminado hasta las materias primas, los envases, el material impreso y las condiciones de proceso de esa corrida. Hacia adelante, desde un lote de materia prima hasta todos los productos terminados en los que se usó y todos los clientes que los recibieron. La segunda es la que suele fallar, porque un solo saco de un ingrediente puede haberse repartido en varias corridas de varios productos a lo largo de días, y muy pocos sistemas registran ese reparto con precisión.

El ejercicio termina en un número que no admite interpretación: el balance de masa. Se compara la cantidad producida del lote contra la suma de lo que se logró ubicar (lo embarcado y localizado en cada cliente, lo que quedó en almacén, las muestras de retención, las mermas documentadas y las devoluciones). El resultado se expresa como porcentaje recuperado o conciliado, y junto a él se registra el tiempo total que tomó llegar a ese número. Un esquema de inocuidad típico espera que el ejercicio concilie al menos el noventa y nueve por ciento del producto y que se complete dentro de un plazo de horas definido por la propia organización, casi siempre entre dos y cuatro.

Cómo se ejecuta y qué se documenta

El simulacro empieza con un escenario escrito por alguien que no sea el equipo que va a responder: una queja de un consumidor, un resultado analítico fuera de especificación recibido después del embarque, una alerta de un proveedor sobre un ingrediente, un empaque con el alérgeno equivocado. Se elige un lote real, con preferencia por los complicados: los que se produjeron durante un cambio de turno, los que usaron material de dos proveedores, los que se reprocesaron o los que se vendieron a varios canales. Elegir siempre el lote más simple es lo que convierte el ejercicio en una formalidad.

Durante la ejecución se registra la hora de cada hito: cuándo se recibió la alerta, cuándo se convocó al equipo, cuándo se identificó el lote y su volumen, cuándo se completó la lista de clientes con cantidades, cuándo se emitió la comunicación y cuándo se cerró el balance. También se prueban los contactos: hablar de verdad por teléfono con el almacén, con el distribuidor o con quien corresponda, avisando que es un ejercicio, revela números equivocados y personas que ya no trabajan ahí. Y se decide de antemano si el ejercicio incluye la notificación a la autoridad competente, porque la obligación legal de informar tiene plazos y formatos propios.

Conviene distinguir tres términos que se usan como sinónimos. Un retiro es la recuperación de producto que ya salió de la organización pero no llegó al consumidor final. Una recuperación del mercado es la que alcanza al consumidor, con comunicación pública. Y el bloqueo o retención es detener producto que aún está bajo control de la empresa. El procedimiento debe cubrir los tres casos con criterios de decisión distintos, y el simulacro debería alternar entre ellos en vez de repetir siempre el mismo escenario.

El informe final documenta el escenario, el lote elegido, la cronología con horas, el porcentaje conciliado, los problemas encontrados y las acciones derivadas con responsable y fecha. Esa última parte es la que le da valor al ejercicio: un simulacro que sale perfecto y no genera ninguna acción casi siempre indica que el escenario fue demasiado cómodo. Los hallazgos típicos son datos de contacto desactualizados, registros de embarque que no permiten cruzar lote con cliente, mermas sin documentar que desbalancean la conciliación y personal de guardia que no sabía que formaba parte del equipo.

Qué exige la ISO 9001

La ISO 9001 no usa la palabra simulacro, pero sostiene todo el mecanismo con tres requisitos. El primero es identificación y trazabilidad: obliga a identificar las salidas cuando sea necesario para asegurar la conformidad, a identificar su estado respecto de los requisitos de seguimiento y medición, y, cuando la trazabilidad sea un requisito, a controlar la identificación única y conservar la información documentada necesaria para permitir la trazabilidad. Sin ese control, ningún ejercicio de recuperación puede cerrar un balance.

El segundo son las actividades posteriores a la entrega, que obligan a cumplir los requisitos aplicables a lo que ocurre después del embarque y a considerar, al determinar su alcance, los requisitos legales, las consecuencias potenciales no deseadas asociadas al producto, la naturaleza y el uso previsto, los requisitos del cliente y la retroalimentación. El retiro es exactamente una de esas consecuencias potenciales no deseadas. El tercero es el control de las salidas no conformes, que incluye de forma explícita la devolución o suspensión de la provisión y la información al cliente como acciones posibles cuando la no conformidad se detecta después de la entrega.

Qué agregan los sectores

En inocuidad alimentaria la exigencia es directa y con frecuencia. Los esquemas reconocidos obligan a mantener un procedimiento de retiro, a designar un equipo con responsabilidades definidas, a probar el sistema al menos una vez al año y a documentar los resultados del ejercicio junto con las acciones derivadas. Varios esquemas piden además que la prueba de trazabilidad se complete dentro de un plazo definido y que incluya el balance de masa, y algunos exigen que el ejercicio contemple también el material de empaque impreso, que es donde aparecen los errores de alérgenos.

En dispositivos médicos, la ISO 13485 exige procedimientos documentados para emitir y ejecutar avisos de aviso y retiro, con registros que la autoridad revisa, y la trazabilidad tiene requisitos reforzados para los dispositivos implantables. En automotriz, el equivalente es la campaña de servicio o llamado a revisión, que arrastra requisitos de trazabilidad por número de parte, fecha y proceso, y obliga a poder aislar el rango exacto de piezas afectadas para no ampliar el costo sin necesidad. En todos los casos, la capacidad de acotar es tan valiosa como la de encontrar: quien no puede demostrar qué lotes no están afectados termina recuperando mucho más de lo necesario.

Errores frecuentes

• —Elegir siempre el lote más sencillo, el más reciente y el de un solo cliente.
• —Probar solo la trazabilidad hacia atrás y nunca la que va de la materia prima al cliente.
• —Cerrar el ejercicio sin balance de masa, con una lista de clientes y nada más.
• —No cronometrar los hitos, con lo que no se sabe si el tiempo mejora o empeora.
• —Dejar fuera el material de empaque impreso, que es donde se origina el error de alérgenos.
• —No probar los contactos reales y descubrir en la emergencia que los teléfonos ya no existen.
• —Hacer el simulacro siempre en horario de oficina y nunca en turno nocturno o fin de semana.
• —Cerrar el informe sin acciones, como si un resultado perfecto no requiriera mejora.

Dónde se rompe en la operación

El ejercicio casi nunca falla por el procedimiento: falla por los datos. La trazabilidad depende de que alguien haya anotado, en el momento, qué lote de material entró a qué corrida y qué tarima fue a qué cliente, y esa captura vive repartida entre bitácoras de piso, hojas de embarque y un sistema administrativo que no las cruza. Mientras nada pase, el hueco no se nota; el día del simulacro se convierte en cuatro horas de gente buscando papeles. En Mérida, donde la agroindustria yucateca, el sector de miel y productos del mar y las empresas que surten a retail y a exportación dependen de poder demostrar el origen de cada lote, ese hueco bloquea embarques completos ante la primera duda del comprador. Cerrar esa brecha (identificación única desde recepción, cruce lote-cliente en el embarque, balance de masa y ejercicios con escenarios exigentes) es parte de lo que se ordena en la Consultoría ISO 9001 en Mérida, donde la trazabilidad se construye como dato de operación y no como una reconstrucción de emergencia.

En resumen

Un simulacro de retiro prueba si la organización puede localizar un producto ya despachado en un tiempo razonable y con un balance que cuadre. Se ejecuta sobre un lote real y difícil, en las dos direcciones de la trazabilidad, con cronología documentada, contactos probados y un porcentaje conciliado como resultado. Lo que falla casi nunca es el procedimiento escrito: son los datos que nadie capturó en el momento y los contactos que nadie actualizó. La ISO 9001 lo sostiene por la vía de la identificación y trazabilidad, de las actividades posteriores a la entrega y del control de las salidas no conformes, y los esquemas de inocuidad lo exigen con frecuencia anual y evidencia del ejercicio.