Implementación de ISO 9001 en su empresa

Qué es la implementación de ISO 9001

La ISO 9001 es la norma internacional de sistemas de gestión de la calidad. No dice cómo hacer su producto o su servicio: dice cómo debe organizarse la empresa para entregar de forma constante lo que el cliente espera y para mejorar con el tiempo.

Implementarla es poner eso a funcionar en los procesos reales: definir quién hace qué, medir, escuchar al cliente, corregir lo que falla y revisarlo periódicamente desde la gerencia. El resultado no es un archivo de documentos, sino una forma de trabajar que deja evidencia.

Por qué la piden los clientes

Para una empresa grande, exigir ISO 9001 a sus proveedores es una forma de reducir riesgo: le dice que ese proveedor tiene procesos definidos, mide lo que hace y tiene cómo corregir. Por eso aparece en contratos, en registros de proveedores y en licitaciones públicas y privadas.

Para la empresa que se certifica, el valor va más allá del requisito: procesos claros reducen reprocesos y quejas, y las decisiones se toman con datos. Ese beneficio solo llega si la implementación es real.

Del diagnóstico al certificado

Visto desde la gerencia, y sin bajar al detalle técnico, el proyecto pasa por estas etapas:

El tiempo depende del tamaño de la empresa, de cuántos procesos tiene y, sobre todo, de cuánto de eso ya funciona. Ningún consultor serio puede prometer una fecha sin haber hecho el diagnóstico.

Quién certifica

Quien acompaña la implementación no puede ser quien la certifica: esa separación es la que le da valor al certificado. Y en Colombia, quién puede acreditar a esos organismos lo dice la ley: el Decreto 1595 de 2015, en su artículo 2.2.1.7.7.2, establece que «la actividad de acreditación será ejercida de manera exclusiva por el Organismo Nacional de Acreditación de Colombia – ONAC».

Por eso, antes de contratar a una certificadora, conviene verificar en el directorio del ONAC que esté acreditada para la ISO 9001. Un certificado de una entidad sin acreditación puede no servirle para el cliente o la licitación que lo pidió.

Lo que ya tiene si cumple el SG-SST

Toda empresa en Colombia está obligada a tener un SG-SST, y ese sistema ya trabaja con la misma lógica que pide la ISO 9001: una política firmada, objetivos, indicadores, una auditoría anual y una revisión por la alta dirección. Una empresa con su SG-SST funcionando ya conoce el método, ya tiene personas acostumbradas a dejar evidencia y ya tiene una gerencia que revisa resultados.

Además, la ISO 9001 comparte estructura con la ISO 45001 de seguridad y salud en el trabajo y con la ISO 14001 de gestión ambiental. Eso permite integrarlas en un solo sistema, con auditorías y revisiones conjuntas, cuando la empresa decide certificarse en más de una.

Dónde se cae la certificación

• Un sistema de documentos que nadie usa. El auditor pregunta a la gente, no solo lee carpetas.
• Procesos copiados de otra empresa, que no describen cómo se trabaja de verdad.
• Sin indicadores o con indicadores que nadie revisa.
• Llegar a la certificadora sin una revisión interna previa.
• La gerencia ausente. La norma exige el compromiso de la alta dirección.
• Quejas de clientes sin tratamiento ni acciones.
• Certificadora sin acreditación para la norma.

Qué arriesga la empresa

La ISO 9001 no tiene sanción legal: es voluntaria. Lo que se arriesga es comercial. Perder un cliente o una licitación por no tenerla, o perder el certificado en una auditoría de seguimiento por haber montado un sistema de papel. Ese segundo caso suele salir más caro que haberlo hecho bien desde el principio.

Qué exigirle al consultor

• Desconfíe de quien ofrezca «el certificado incluido»: no está en sus manos darlo.
• Pida un diagnóstico antes de una propuesta con fecha y precio cerrados.
• Exija que los procesos queden funcionando, con registros, y no solo escritos.
• Pregunte cómo va a formar a su equipo para que el sistema siga vivo después.
• Antes de contratar la auditoría, revise la certificadora en el directorio del ONAC.