Tres versiones del mismo procedimiento: el hallazgo que más se levanta

El hallazgo más frecuente en auditorías ISO 9001 no es que falte un procedimiento, sino que existan varias versiones del mismo y nadie en piso pueda identificar cuál está vigente. Se cierra garantizando tres cosas: una sola fuente del documento vigente, trazabilidad de quién cambió qué y cuándo, y disponibilidad en el punto de uso. Ninguna exige comprar software.

Un auditor entra a una planta certificada. Pide el procedimiento de inspección final.

Se lo entregan en treinta segundos. Está completo, está firmado, está vigente.

Levanta el hallazgo de todos modos.

¿Por qué? Porque cuando bajó a piso y le pidió el mismo procedimiento al supervisor de línea, le mostraron otra versión. Y en la carpeta compartida del área había una tercera, con un nombre que en México todos reconocemos: Inspección final v3 FINAL.xlsx.

¿Qué exige exactamente la norma?

El requisito de control de la información documentada pide, entre otras cosas, que la documentación esté disponible donde se necesita y que se controlen los cambios, incluyendo el control de versiones.

Conviene leer despacio esa primera parte: disponible donde se necesita. No en la oficina de calidad. En la línea, donde alguien decide si un producto pasa o no pasa.

Cuando existen tres copias distintas del mismo documento, no hay forma de demostrar cuál gobierna la operación. Y sin esa demostración, la conformidad no se sostiene, aunque el proceso en la práctica se esté haciendo bien.

¿Por qué les pasa más a las plantas que trabajan bien?

Este hallazgo tiene algo cruel: aparece con más frecuencia en organizaciones activas.

Una planta que nunca actualiza sus procedimientos tiene una sola versión de cada uno. Está desactualizada, pero es única. Una planta que mejora sus procesos genera versiones nuevas constantemente, y cada mejora es una oportunidad de que una copia vieja sobreviva en la carpeta equivocada.

Dicho de otro modo: el problema escala con la mejora continua. Cuanto más trabajas en tus procesos, más versiones produces, y más difícil se vuelve garantizar que solo una circule.

Por eso no se resuelve pidiéndole a la gente que tenga más cuidado. El cuidado no falla por falta de voluntad: falla porque el sistema depende de que catorce personas recuerden borrar el archivo viejo, todas las veces, durante todo el año.

¿Qué soluciones no funcionan?

Hay tres respuestas habituales que alivian el síntoma sin cerrar el hallazgo.

Poner la fecha en el nombre del archivo

Ayuda hasta que alguien descarga una copia a su escritorio para trabajar sin conexión y la vuelve a subir tres semanas después, con cambios que nadie revisó.

Restringir la edición a calidad

Reduce las versiones nuevas, pero no elimina las copias que ya se distribuyeron por correo o por WhatsApp, que son precisamente las que están en piso.

Revisar todo antes de cada auditoría

Funciona para pasar la auditoría. No es control: es una limpieza anual. Un auditor con experiencia lo distingue en cinco minutos, porque en vez de preguntar en la oficina baja a preguntar en la línea.

¿Cómo se cierra de verdad?

El control documental real tiene tres condiciones, y ninguna exige comprar nada:

1. Una sola fuente. Un lugar donde vive el documento vigente, y del que todos los demás son enlaces, no copias.
2. Trazabilidad del cambio. Quién modificó qué, cuándo y quién lo aprobó. No como política escrita, sino como registro que se genera solo.
3. Disponible en el punto de uso. Si el supervisor de línea necesita abrir un documento a las once de la noche desde su teléfono, tiene que poder.

Se puede cumplir con herramientas simples y disciplina fuerte. Se puede cumplir con un sistema que lo haga por diseño. Lo que no funciona es depender de que nadie se equivoque nunca.

¿Cómo saber si tu control funciona, sin esperar a la auditoría?

Hay una prueba que toma cinco minutos.

Elige un procedimiento que se haya actualizado en el último año. Baja a piso y pídele a quien lo usa que te muestre la versión con la que trabaja. Compárala con la que tú tienes.

Si coinciden, tu control funciona y puedes dormir tranquilo con ese documento. Si no coinciden, acabas de encontrar tu próximo hallazgo antes que el auditor, que es exactamente donde conviene encontrarlo.

Repite la prueba con tres o cuatro procedimientos más. El resultado te dirá, mejor que cualquier auditoría interna, en qué situación real estás.