Qué exige la imparcialidad a un organismo de certificación

La imparcialidad es el requisito que le da valor a la certificación. Si un organismo puede ser influido por el cliente al que certifica, el certificado deja de ser evidencia de nada. La ISO/IEC 17021-1 no te pide declarar que eres imparcial. Te pide identificar qué podría comprometerla, analizar esas amenazas de forma continua, y conservar los registros que muestran qué hiciste cuando una resultó real.

Las amenazas que nombra la norma

El interés propio es el obvio: un cliente tan grande que perderlo dolería. La autorrevisión es auditar algo que produjo tu propia organización — por eso un organismo no puede consultar y certificar el mismo sistema de gestión. La familiaridad es el auditor que lleva años auditando al mismo cliente y dejó de verlo. La intimidación es el cliente que insinúa que un hallazgo te costará la cuenta. También está la promoción, donde el organismo empieza a defender al cliente en vez de evaluarlo.

Identificar una amenaza no es un hallazgo en tu contra. No identificarla, o identificarla y no hacer nada, sí lo es. El registro que importa es el que muestra la amenaza, el análisis y la salvaguarda aplicada — rotar al auditor, sumar un revisor independiente, declinar el trabajo. Una bitácora de amenazas sin decisiones se lee como un formato que se llena y no como un análisis que se hace.

Para qué sirve el comité

El mecanismo para salvaguardar la imparcialidad debe ser independiente de quienes dirigen el negocio, y debe tener acceso real: al análisis, a las políticas y a las decisiones tomadas. Suele ser un comité con representación equilibrada de los intereses involucrados — clientes certificados, sus clientes, cámaras del sector — y debe poder actuar con independencia, incluso llevando una inquietud a la entidad de acreditación si el organismo la ignora.

En la práctica el comité es donde los registros de imparcialidad se van a olvidar. Minutas que nunca se redactaron, una reunión que se saltó un trimestre, una lista de asistencia que ya no refleja una integración equilibrada. Nada de eso se ve en el día a día, y todo se ve en una evaluación de oficina. Mantener esos registros al día junto con el programa de auditorías internas y los insumos de la revisión por la dirección es para lo que sirve el agente de Acreditación del Organismo — para que la evidencia exista antes de que la pidan.