Qué debe incluir un ciclo de certificación de tres años

Un ciclo de certificación dura tres años y su forma está fijada: una auditoría inicial en dos etapas, al menos una auditoría de seguimiento en cada uno de los dos años siguientes, y una auditoría de recertificación antes de que venza el certificado. Eso lo recita casi todo el mundo. Lo que causa problemas es que dos fechas dentro del ciclo quedan fijas el día uno y todo lo demás tiene que doblarse alrededor de ellas.

Las dos fechas que te atan

La primera es el primer seguimiento. Debe realizarse a más tardar doce meses después del último día de la auditoría de etapa 2 — no doce meses después de la decisión de certificación, ni doce meses después de emitido el certificado. Esas tres fechas pueden estar separadas por semanas o meses, y usar la equivocada es de los errores de programación más comunes del sector. Si el primer seguimiento se pasa de ese ancla, el certificado debe suspenderse o retirarse.

La segunda es la recertificación. La auditoría debe completarse — y la decisión tomarse — antes de la fecha de vencimiento del certificado. Completarse incluye cerrar las no conformidades, lo que empuja el arranque práctico de esa auditoría meses antes de lo que sugiere la fecha del certificado. Los organismos que agendan la recertificación en el mes del vencimiento descubren el hueco cuando aparece una mayor.

Qué debe decir el programa, más allá de las fechas

El programa de auditorías no es un calendario. Para cada auditoría debe establecer el objetivo, el alcance y los criterios, y debe demostrar que a lo largo del ciclo se cubre todo el alcance del sistema de gestión — no puedes auditar los mismos tres procesos cómodos durante tres años. También debe considerar los cambios del cliente: un sitio nuevo, una línea de producto nueva, un incidente significativo, un cambio de propiedad. Cualquiera de esos puede obligar a rehacer el programa a mitad de ciclo.

Por eso una hoja de cálculo deja de funcionar pasadas unas decenas de clientes certificados. Cada ciclo tiene sus propias anclas, cada auditor sus calificaciones y disponibilidad, y cada cambio reacomoda el resto. Generar el ciclo desde la decisión de certificación, asignar auditores por código de competencia y replanear cuando algo se mueve es lo que resuelve el agente de Planeación de Auditorías, para que el programa siga siendo un documento vivo y no un archivo que se desactualiza.