Cuando una auditoría de vigilancia o recertificación IATF 16949 se cierra con acciones pendientes, el proveedor tiene un plazo fijo para responder con un análisis de causa raíz, acción correctiva y evidencia de eficacia. La mayoría de los proveedores lo tratan como papeleo; los que lo tratan como una corrección a nivel de sistema cierran la acción, mantienen la certificación y evitan el siguiente hallazgo. Esta página recorre el proceso de respuesta, la lógica de clasificación y la evidencia que satisface al organismo de certificación.
IATF 16949:2016 es el estándar de SGC automotriz, propiedad de la International Automotive Task Force (IATF) y acreditado por ANSI (como Estándar Nacional Americano) y por ISO (como ISO 9001 con complementos automotrices). Reemplazó a ISO/TS 16949:2009 en 2016 y es válido hasta 2027 con la próxima revisión en preparación por la IATF.
Una acción de auditoría (también llamada hallazgo, no conformidad (NC) u observación) es una declaración escrita del auditor del organismo de certificación (CB) que identifica un requisito del estándar que no se está cumpliendo. El CB emite un hallazgo tras cada auditoría; el proveedor debe responder antes de que el CB cierre el ciclo de auditoría.
El informe de auditoría del CB listará cada hallazgo con la referencia de cláusula IATF, la evidencia observada y el requisito incumplido. La respuesta del proveedor debe abordar cada uno por separado.
La clasificación importa porque determina la profundidad de la respuesta, el plazo y la consecuencia.
| Clase | Definición (texto IATF) | Ejemplo típico | Plazo de respuesta | Consecuencia |
|---|---|---|---|---|
| Menor | Una no conformidad que no indica un fallo sistémico del SGC y no pone en riesgo significativo la conformidad del producto | Un registro de calibración sin firma en un calibre; el registro de formación de un operador 30 días vencido | 60–90 días desde el cierre de auditoría (según CB) | El cierre requiere respuesta documentada + evidencia; el cierre puntual no afecta la certificación |
| Mayor | Una no conformidad que indica un fallo sistémico, O una no conformidad que pone en riesgo significativo la conformidad del producto, O cualquier fallo de Cláusula 7.5.3 / 8.5.2 (control de producción), O cualquier fallo relacionado con quejas de cliente sin contención | El PFMEA existe pero ninguna fila tiene RPN puntuado; características especiales señaladas en el plano pero no trazadas al plan de control; sin 8D documentado para una queja de cliente de hace 6 meses | 60 días desde el cierre de auditoría (estándar) | La certificación se suspende hasta que se cierre la mayor; si no se cierra en 60 días, la suspensión se convierte en retiro |
La IATF requiere una respuesta estructurada, no solo «lo arreglaremos». La estructura de facto es la misma que ISO 9001 Cláusula 10.2 y se alinea con 8D; los auditores del CB IATF esperan ver los siete pasos documentados.
| Paso | Nombre | Qué hace | Evidencia que recopila |
|---|---|---|---|
| 1 | Contención | Detener la hemorragia — cuarentenar producto sospechoso, bloquear el calibre, detener el proceso, notificar al cliente si el producto enviado está afectado | Registro de cuarentena, notificación al cliente (8D D2), lista de retirada si aplica |
| 2 | Análisis de causa raíz | Encontrar por qué, no solo qué. Use 5-Why, Ishikawa (espina de pescado) o árbol de fallos. Evite «error del operador» y «formación» como causa raíz sin evidencia de respaldo | Hoja de trabajo 5-Why, diagrama de Ishikawa, análisis de datos, registros de respaldo |
| 3 | Plan de acción correctiva | Definir la(s) acción(es) que eliminarán la causa raíz y prevenirán la recurrencia. Incluir quién, qué, cuándo | Plan de acción con responsable, fecha límite y método de verificación |
| 4 | Implementar acción correctiva | Ejecutar el plan. Actualizar documentos, reciclar, reutillar, reespecificar, revalidar | Procedimientos actualizados, registros de formación, informes de validación |
| 5 | Verificación de eficacia | Demostrar que la acción funcionó — re-auditar el proceso específico, re-medir, re-ensayar, buscar recurrencia en los datos | Informe de re-auditoría, datos de re-medición, gráfico de tendencia durante 30–90 días post-implementación |
| 6 | Revisión sistémica | Verificar si la misma causa raíz existe en otras celdas, otros productos, otros turnos. Corregir en todas lados, no solo donde se levantó el hallazgo | Informe de auditoría cruzada entre plantas / procesos, lista de acciones adicionales tomadas |
| 7 | Documentación de cierre | Compilar toda la evidencia en un paquete de respuesta único para el CB; el gerente de calidad firma la solicitud de cierre | Formulario de respuesta NC firmado, toda la evidencia adjunta, entrada de lecciones aprendidas en el SGC |
Las cláusulas IATF que más frecuentemente se levantan como acciones, y la evidencia que el CB pedirá en su respuesta.
| Cláusula IATF | Tema | Hallazgo común | Evidencia en su respuesta |
|---|---|---|---|
| 4.4.1.2 / 7.5.3.2.1 | Control de producción / registros | Registros faltantes, ilegibles o almacenados solo en unidades personales | Índice de registros, política de retención, evidencia de respaldo, registro de auditoría de acceso |
| 6.1.2.1 | Análisis de riesgos | El registro de riesgos existe pero no hay acciones definidas para riesgos altos | Registro de riesgos actualizado con acciones de tratamiento, responsables, fechas |
| 7.1.5.1 / 7.1.5.2 | Calibración / trazabilidad de medición | Calibre en uso pero certificado de calibración vencido o de laboratorio no acreditado | Programa de calibración actualizado, certificados ISO 17025 del laboratorio |
| 7.2.4 / 7.3.3 | Comunicación / entrada de diseño | Requisitos del cliente no comunicados a producción; cambios de diseño no propagados | Registro de comunicación, lista de distribución de ECN con firmas |
| 7.5.3.2.1 | Plan de control | El plan de control no cubre características especiales, o la columna de plan de reacción está en blanco | Plan de control revisado con caract. especiales y plan de reacción completos |
| 8.3.3.3 / 8.3.5.1 | FMEA de diseño / FMEA de proceso | El PFMEA no tiene RPN puntuado, o acciones no cerradas | PFMEA revisado con RPN, estado de acciones, firma |
| 8.5.1.1 | Plan de control (producción) | El proceso no se ejecuta según el plan de control en el taller | Actualización de instrucción de trabajo del operador, registros de formación, resultados de auditoría por capas |
| 8.7.1.4 | Notificación al cliente de producto no conforme | Cliente no notificado cuando se envió producto no conforme | Registro 8D D2, registro de comunicación con el cliente |
| 9.1.1.1 / 9.1.3.1 | Análisis de datos / revisión por la dirección | KPIs sin tendencia, o la revisión por la dirección es un trámite | Panel de KPIs actualizado, actas de revisión por la dirección con acciones |
| 10.2.1 | No conformidad y acción correctiva | Sin 8D documentado para problemas conocidos, o 8D abierto > 60 días | 8D completado según Procedimiento Disciplinario AIAG 8D (rev 2008 o 2014) |
De los informes de auditoría CB IATF compartidos en comunidades de proveedores y de los informes de sanción IATF publicados en el sitio web IATF Global Oversight, las acciones que aparecen en el 70% de las auditorías de proveedores son:
| # | Acción | Cláusula típica | Por qué sigue apareciendo |
|---|---|---|---|
| 1 | El PFMEA no cubre todas las características especiales, o RPN no puntuado | 8.3.5.1 / IATF SI 12 | PFMEA tratado como plantilla de una sola vez, no como documento vivo |
| 2 | Columna de plan de reacción del plan de control en blanco o genérica | 8.5.1.1 / APQP | Plan de control copiado de una plantilla; plan de reacción no pensado |
| 3 | Certificado de calibración de laboratorio no acreditado, o certificado vencido | 7.1.5.2 | Calibración tratada como checkbox; requisito ISO 17025 mal entendido |
| 4 | Quejas de cliente sin 8D documentado, o 8D abierto > 60 días | 10.2.1 / 8.7.1.4 | Sin SOP de quejas de cliente, o gestión de quejas en herramientas de chat |
| 5 | Revisión por la dirección es una formalidad — existen actas pero no se siguen acciones hasta el cierre | 9.3 | Revisión realizada pero no utilizada como herramienta de gestión |
| 6 | Auditoría interna no cubre todas las cláusulas IATF, o auditor no competente | 9.2.2 | Auditorías internas programadas por calendario, no por riesgo; auditores sin formación |
| 7 | El proceso de producción no coincide con el plan de control (la auditoría encuentra al operador ejecutando diferente al documento) | 8.5.1.1 | Cambio de proceso realizado en el taller pero no propagado al documento |
| 8 | El registro de riesgos existe pero los ítems de alto riesgo no tienen plan de tratamiento | 6.1.2.1 | Análisis de riesgos realizado una vez, no mantenido como documento vivo |
| 9 | Registros almacenados en unidades personales, no en el SGC, y no recuperables | 7.5.3 | Sin política de retención de registros, o política no aplicada |
| 10 | Requisitos específicos del cliente (CSR) no implementados a nivel de proceso | 8.3.3 / IATF SI 1 | CSR recibidos por ventas / calidad pero no comunicados a producción |
Para una NC mayor, la ventana de 60 días es la diferencia entre mantener y perder la certificación. El CB espera un flujo de trabajo específico dentro de esa ventana.
| Día | Hito | Responsable | Entregable |
|---|---|---|---|
| 0 | Cierre de auditoría; el CB emite el informe con la NC mayor | Auditor líder del CB | Informe de auditoría, declaración NC, evidencia citada |
| 1–3 | Reunión interna; el gerente de calidad convoca al equipo de respuesta; acciones de contención confirmadas | Gerente de calidad | Registro de contención, equipo de respuesta, plan |
| 3–10 | Análisis de causa raíz (5-Why, Ishikawa, revisión de datos); actualización interina al CB si se solicita | Ingeniero + calidad | Informe de análisis de causa raíz |
| 10–20 | Acción correctiva definida; plan revisado por el responsable del proceso y el gerente de calidad | Responsable del proceso | Plan de acción correctiva, con fechas y responsables |
| 20–40 | Acción correctiva implementada (actualización de documentos, formación, reemplazo de calibre, etc.) | Responsable del proceso | Documentos actualizados, registros de formación, evidencia de validación |
| 40–55 | Verificación de eficacia (re-medición, re-auditoría, datos de tendencia) | Gerente de calidad | Informe de verificación de eficacia, datos de tendencia |
| 55–60 | Paquete de cierre compilado y enviado al CB | Gerente de calidad | Formulario de respuesta NC firmado, toda la evidencia |
| 60+ | El CB revisa el paquete; acepta el cierre (NC cerrada) o rechaza (escalamiento a retiro) | CB | Carta de cierre o aviso de escalamiento |
Una NC mayor dispara acciones más allá de la ventana de respuesta de 60 días. La mayoría de los proveedores no se dan cuenta de que vienen hasta que el CB se lo indica.
La NC mayor más barata es la que nunca se levanta. Tres cambios a nivel de sistema que reducen consistentemente los hallazgos de auditoría IATF 16949.
| # | Cambio de sistema | Qué previene | Cómo implementar |
|---|---|---|---|
| 1 | Auditorías de proceso por capas (LPA) | El proceso no coincide con el plan de control (ítem 7 en hallazgos comunes) | Auditoría diaria de 5 minutos por el supervisor con un conjunto rotativo de preguntas; resumen semanal del gerente de calidad; tendencias visibles en el taller |
| 2 | PFMEA / plan de control vivos | PFMEA y plan de control desincronizados, o RPN nunca actualizado (ítems 1, 2, 7) | Disparar revisión de PFMEA / plan de control en cada ECN, cada queja de cliente, cada cambio de proceso; firmar y fechar la revisión |
| 3 | Calibración como sistema | Certificados de calibración vencidos o no acreditados (ítem 3) | Base de datos centralizada de calibración con alertas 30 días antes del vencimiento; solo laboratorio ISO 17025; lista de calibres vinculada a filas del plan de control |
Una no conformidad menor es un lapsus aislado que no indica un fallo sistémico — p. ej. una firma faltante en un registro de calibración único. Una no conformidad mayor indica un fallo sistémico, pone en riesgo significativo la conformidad del producto, o es un fallo de las Cláusulas 7.5.3 (control de registros) u 8.5.2 (control de producción). La clasificación importa porque una mayor dispara un plazo de cierre de 60 días y puede suspender su certificado si no se cierra a tiempo.
Para una menor, el organismo de certificación (CB) típicamente permite 60–90 días desde la fecha de cierre de la auditoría. Para una mayor, la ventana estándar es 60 días, y el reloj es inflexible — si el paquete de cierre no es aceptado por el CB dentro de los 60 días, el certificado se suspende y eventualmente se retira. La mayoría de los proveedores se dan un margen interno de 5 días y apuntan a enviar el día 55, no el día 60.
Casi siempre sí. Los manuales de calidad de proveedor de la mayoría de los OEM automotrices requieren que les notifique dentro de las 24–72 horas posteriores a recibir una NC mayor. VW, BMW, Daimler, Ford y GM tienen cláusulas contractuales explícitas para esto. La notificación es una obligación contractual, no una cortesía. Consulte sus requisitos específicos del cliente (CSR) para la ventana exacta. No notificar es en sí mismo un hallazgo IATF separado (Cláusula 8.7.1.4 — notificación al cliente de producto no conforme).
Puede presentar una objeción formal por escrito al CB, con contraevidencia. El proceso de revisión interna del CB la considerará. En la práctica, disputar una NC mayor por un tecnicismo rara vez tiene éxito — los auditores del CB están formados para documentar la evidencia; si lo escribieron como mayor, la evidencia generalmente lo respalda. Un uso más productivo del tiempo es aceptar la NC, enfocar la respuesta de 60 días en una causa raíz sólida y verificación de eficacia, y solicitar una reclasificación a menor en su envío de cierre si la evidencia lo respalda.
La base de datos IATF Global Oversight (https://www.iatfglobaloversight.org/) es el registro público de todos los certificados IATF 16949 válidos, más una lista de certificados suspendidos y retirados. Cuando un certificado se suspende o retira, la entrada se publica. Los clientes con herramientas de riesgo de cadena de suministro monitorean esta base de datos. Una suspensión o retiro no es un evento de conformidad privado — es visible para sus clientes, sus competidores y el mercado en general. La reinstalación requiere una re-auditoría completa, a su cargo, en un ciclo acortado.
Un 8D (8 Disciplinas) es un método estructurado de resolución de problemas, formalizado por AIAG y Ford. Es el formato de facto para acciones correctivas automotrices. La acción correctiva IATF 16949 (Cláusula 10.2) es el requisito — el SGC debe tener un proceso para eliminar la causa de las no conformidades. El 8D es el formato típico usado para satisfacer el requisito, pero la IATF en sí no obliga a usar 8D — cualquier método estructurado que incluya contención, causa raíz, acción correctiva y verificación de eficacia satisface la cláusula. Otros formatos en uso: A3, DMAIC, 5-Why + Ishikawa. El 8D es el más común en proveedores automotrices.
Somos un proveedor de mecanizado CNC certificado IATF 16949. Podemos revisar su respuesta a la acción, ejecutar un análisis de causa raíz 5-Why o Ishikawa, construir el conjunto de datos de verificación de eficacia y ensamblar el paquete de cierre para su organismo de certificación.
Solicitar cotización