En resumen
La corrección elimina la no conformidad detectada; la acción correctiva elimina su causa para que no vuelva a ocurrir ni ocurra en otra parte.
La cláusula 10.2 pide evaluar la necesidad de analizar las causas: las acciones deben ser apropiadas a los efectos de la no conformidad.
Los 5 porqués profundizan a lo largo de una cadena; el diagrama de Ishikawa amplía la mirada a seis familias de causas. Juntos son más sólidos.
El «error humano» rara vez es una causa raíz: pregúntate por qué el proceso permitió el error y no lo detectó.
Define el criterio de eficacia antes de implantar la acción y ciérrala solo con evidencias de que el problema no reaparece.
Corregir el error no basta: hay que evitar que se repita. Aquí es donde tropiezan muchas empresas certificadas en ISO 9001. Se sustituye la pieza defectuosa, el cliente recibe las disculpas, se rellena el formulario de no conformidad. Luego, al cabo de unos meses, el mismo problema vuelve, quizá en otro departamento. Las acciones correctivas sirven precisamente para romper este ciclo: no para reparar el daño, sino para eliminar la causa que lo ha producido.
En esta guía verás qué exige realmente la cláusula 10.2 de la ISO 9001, que recoge el texto común a todas las normas de sistemas de gestión, y cómo distinguir corrección y acción correctiva. Vale también para la nueva edición, la ISO 9001:2026 publicada en septiembre de 2026, que sigue construida sobre la estructura armonizada. Después pasamos a la práctica: aplicamos los 5 porqués y el diagrama de Ishikawa a un caso concreto, un error de etiquetado en una empresa manufacturera, hasta redactar un plan de acción que supere la auditoría y verificar su eficacia. Si antes necesitas una visión general del sistema de calidad, empieza por la guía sobre cómo construir un sistema de gestión de la calidad ISO 9001.
¿Qué es una acción correctiva según la ISO 9001?
Una acción correctiva es una acción para eliminar la causa de una no conformidad y evitar que vuelva a ocurrir. La definición procede de la estructura armonizada de las normas ISO de sistemas de gestión, la misma base que usan ISO 9001, ISO 14001, ISO 27001 e ISO 45001. Lo básico sobre estas normas y su estructura común está en la guía sobre qué son las certificaciones ISO.
La palabra clave es causa. Una acción correctiva no actúa sobre la pieza equivocada o la entrega con retraso: actúa sobre lo que hizo posible ese error. Las directrices del ISO 9001 Auditing Practices Group, el grupo conjunto de ISO e IAF que publica orientaciones para auditores, lo dicen de forma explícita: sin determinar la causa no hay acción correctiva.
Corrección, contención y acción correctiva: tres cosas distintas
La corrección es la acción para eliminar la no conformidad detectada: sustituyes la pieza defectuosa, reetiquetas el lote, retiras la versión obsoleta de un procedimiento. Resuelve el caso concreto, pero no impide que se repita.
La contención, que la norma incluye en «controlar» la no conformidad, evita que el problema se extienda mientras buscas la causa: bloquear el almacén, revisar todos los lotes que salen, avisar al cliente.
La acción correctiva, por último, actúa sobre la causa: cambia un método, un control, una herramienta, una responsabilidad. Las directrices del Auditing Practices Group piden a los auditores que comprueben que la empresa ha abordado las tres partes: corrección, análisis de causas y acción correctiva. El orden puede variar: en algunos casos, por ejemplo en el software, corregir antes de conocer la causa puede empeorar las cosas.
Por qué ya no se habla de «acción preventiva»
La estructura armonizada no utiliza el término «acción preventiva». Si recuerdas los antiguos formularios separados para acciones correctivas y preventivas, hoy esa lógica está integrada en la gestión de riesgos y oportunidades.
La guía de la estructura armonizada traducida por UNI, el organismo italiano de normalización, lo explica con claridad: las acciones para abordar los riesgos tienen carácter preventivo respecto a los posibles efectos negativos. En la práctica, la acción correctiva responde a un problema que ya ha ocurrido; la gestión de riesgos previene los posibles. Ambas se conectan: un buen análisis de causas revela a menudo riesgos nuevos que añadir al registro.
Qué exige la cláusula 10.2 de la ISO 9001, punto por punto
La cláusula 10.2 «No conformidad y acción correctiva» pide reaccionar, analizar, actuar, verificar y, si hace falta, cambiar el sistema. El texto base es idéntico en todas las normas construidas sobre la estructura armonizada (Annex SL); cada norma puede añadir requisitos específicos de su disciplina.
Cuando ocurre una no conformidad, la organización debe:
reaccionar ante ella, tomando acciones para controlarla y corregirla y haciendo frente a las consecuencias, según corresponda;
evaluar la necesidad de acciones para eliminar sus causas, con el fin de que no vuelva a ocurrir ni ocurra en otra parte, revisando la no conformidad, determinando sus causas y determinando si existen o podrían ocurrir no conformidades similares;
implementar cualquier acción necesaria;
revisar la eficacia de cualquier acción correctiva tomada;
hacer cambios en el sistema de gestión, si fuera necesario.
Dos frases completan el requisito. La primera: las acciones correctivas deben ser apropiadas a los efectos de las no conformidades encontradas. Una errata en un formulario interno no merece el mismo análisis que una reclamación que ha parado la línea de un cliente. La segunda: debe estar disponible información documentada sobre la naturaleza de las no conformidades, las acciones tomadas y los resultados de las acciones correctivas.
«Que no vuelva a ocurrir ni ocurra en otra parte»
Este pasaje marca la diferencia en la auditoría. La norma no solo pide evitar que el mismo error se repita en el mismo punto, sino que te preguntes dónde más podría pasar. Si una etiqueta equivocada salió del área de embalaje porque el ERP propone automáticamente el último código usado, el mismo mecanismo podría afectar a los albaranes o a los certificados de inspección.
Lo que la norma no exige
La cláusula 10.2 no impone ninguna herramienta de análisis: ni los 5 porqués, ni Ishikawa, ni formularios concretos. Tampoco fija plazos internos para cerrar una acción. Te pide demostrar que tienes un método coherente, proporcionado y que funciona. Las herramientas que verás a continuación son las más extendidas, pero la elección es tuya.
¿Cuándo hace falta de verdad un análisis de causas?
No toda no conformidad requiere un análisis a fondo: la norma pide evaluar la necesidad, no realizarlo siempre. Es un punto que se malinterpreta a menudo y lleva a dos errores opuestos: análisis completos para cualquier minucia o ningún análisis para problemas recurrentes.
La guía UNI de la estructura armonizada reconoce que no siempre es posible, técnicamente factible o económicamente viable identificar o eliminar por completo la causa. Las directrices del Auditing Practices Group añaden que corrección y acción correctiva no siempre son necesarias a la vez: si el error fue realmente accidental, el sistema se aplica con eficacia y la probabilidad de que se repita es muy baja, puede bastar una de las dos. Pero hay que justificarlo y registrarlo, no darlo por hecho.
¿Sistemático o accidental?
La pregunta que importa es si la causa es sistemática u ocasional. Un problema sistemático tratado como un caso aislado lleva a una acción ineficaz y a un riesgo real de que se repita. Algunas señales te ayudan a saber cuándo hace falta un análisis serio:
la no conformidad ya se ha producido antes, aunque sea de otra forma;
ha llegado al cliente o tiene consecuencias en seguridad, requisitos legales o contratos;
ha surgido en una auditoría de certificación, sobre todo si se ha clasificado como mayor;
afecta a varios departamentos o a un proceso sin un responsable claro;
la primera explicación que se te ocurre es «error del operario».
Si estás en alguno de estos casos, conviene un análisis estructurado. Para un hecho aislado, con impacto mínimo y causa evidente, basta una corrección bien registrada y justificada. Para entender cómo clasifican los hallazgos los organismos de certificación, lee la guía sobre no conformidades mayores y menores.
Cómo aplicar los 5 porqués sin quedarte en la primera respuesta
Los 5 porqués son una técnica iterativa: preguntas «¿por qué?» ante cada respuesta hasta llegar a una causa sobre la que el sistema pueda actuar. El número cinco es orientativo: a veces bastan tres preguntas, a veces hacen falta seis. Las directrices del Auditing Practices Group la citan como técnica útil y advierten de no confundir el primer factor encontrado con la causa raíz.
El caso: etiquetas equivocadas en un lote enviado
Pensemos en una empresa tipo: 40 empleados, moldeo de componentes de plástico, certificada en ISO 9001. Un cliente comunica que un lote ha llegado con la etiqueta de un código distinto del que contienen las cajas. Las piezas son correctas, la etiqueta no: el cliente bloquea el lote en recepción. Es el segundo episodio parecido en los últimos meses.
La corrección y la contención son inmediatas: lote reetiquetado en las instalaciones del cliente, existencias comprobadas y, durante unas semanas, doble control en cada envío. Queda la pregunta de verdad: por qué ha pasado, y por qué ha vuelto a pasar.
La cadena de los 5 porqués
El responsable de calidad, el jefe de almacén y el operario implicado reconstruyen la cadena:
¿Por qué el lote tenía la etiqueta equivocada? Porque el operario imprimió la etiqueta del código fabricado antes.
¿Por qué imprimió ese código? Porque el ERP propone automáticamente el último código usado y el operario lo confirmó sin compararlo con la orden de producción.
¿Por qué no lo comparó? Porque la instrucción de embalaje no prevé ningún control cruzado entre etiqueta y orden: el control se deja a la vista.
¿Por qué la instrucción no lo prevé? Porque se redactó cuando la empresa tenía pocos códigos muy distintos entre sí; hoy tiene decenas de variantes casi idénticas, que solo se distinguen por el color.
¿Por qué no se actualizó? Porque cuando se introdujeron las nuevas variantes nadie evaluó el impacto en los procesos posteriores: dar de alta códigos nuevos no implica una revisión de almacén y etiquetado.
La causa raíz no es «despiste del operario». Es una gestión de los cambios incompleta: la empresa cambia el producto pero no revisa los procesos que dependen de él. Sobre esta causa se puede actuar, y la acción protege también frente a problemas distintos de las etiquetas.
Los errores típicos con los 5 porqués
El primer error es quedarse en la persona: si un proceso depende de la atención perfecta de alguien al final del turno, el problema es el proceso. El segundo es seguir una sola cadena cuando las causas son varias: aquí los 5 porqués muestran su límite, y es el momento de añadir un diagrama de Ishikawa. El tercero es responder con hipótesis no verificadas: cada «porqué» debería apoyarse en un hecho comprobado, como un registro, una captura del ERP o una entrevista.
Cómo usar el diagrama de Ishikawa para no perder causas
El diagrama de Ishikawa, también llamado de espina de pescado o de causa-efecto, organiza las posibles causas de un problema por familias. Mientras los 5 porqués profundizan a lo largo de una línea, Ishikawa amplía la mirada y reduce el riesgo de pasar por alto un factor. Las directrices para auditores de ISO 9001 lo citan, junto con los 5 porqués, entre las herramientas para determinar las causas.
Las seis familias de causas
Las familias clásicas son seis, a menudo llamadas «6M»: personas, máquinas, materiales, métodos, mediciones y entorno. Las mismas categorías aparecen en las directrices del Auditing Practices Group como punto de partida para el primer «porqué». Para nuestro caso, el diagrama queda así:
Familia | Posibles causas detectadas |
|---|---|
Personas | Operario en formación desde hace pocas semanas; turno de tarde con menos supervisión |
Máquinas y herramientas | El ERP propone el último código usado; ningún lector de códigos de barras en embalaje |
Materiales | Etiquetas preimpresas muy parecidas entre variantes |
Métodos | Instrucción de embalaje obsoleta; ningún control cruzado con la orden |
Mediciones | Errores de etiquetado no seguidos como indicador; reclamaciones no analizadas por tipo |
Entorno | Zona de embalaje saturada en los picos de fin de mes; interrupciones frecuentes |
De las hipótesis a la causa confirmada
Un diagrama lleno de hipótesis todavía no es un análisis. Las directrices del Auditing Practices Group sugieren un paso sencillo: enumerar los factores posibles y clasificarlos como no confirmables, posibles o confirmados, a partir de las evidencias. En el caso, el turno de tarde resulta no confirmable, porque el primer episodio ocurrió por la mañana; el ERP y la instrucción obsoleta quedan confirmados; la zona saturada es un factor que contribuye.
En este punto las dos herramientas se encuentran: las ramas confirmadas de Ishikawa se convierten en el punto de partida de los 5 porqués, que llevan a la causa raíz. En la práctica, Ishikawa sirve cuando las causas posibles son muchas y afectan a varios departamentos; los 5 porqués bastan cuando el problema está acotado y la cadena es lineal. Para las no conformidades más relevantes, usarlos juntos es la opción más sólida.
De la causa a la acción: cómo redactar un plan que supere la auditoría
Un buen plan de acción vincula cada acción a una causa confirmada, con un responsable, una fecha y un criterio de eficacia. Si una acción no responde a ninguna causa identificada, probablemente es solo actividad.
Para nuestro caso, el plan queda así:
Elemento | Contenido |
|---|---|
No conformidad | Lote enviado con la etiqueta de otro código, reclamación del cliente; segundo episodio |
Corrección y contención | Reetiquetado en las instalaciones del cliente; comprobación de existencias; doble control de salida durante un periodo definido |
Causa raíz | Nuevas variantes introducidas sin revisar los procesos posteriores; instrucción sin control cruzado |
Acciones correctivas | Lectura del código de barras en embalaje con comparación automática con la orden; instrucción actualizada y formación; checklist de impacto obligatoria para cada código nuevo |
Extensión | Comprobación del mismo riesgo en albaranes y certificados de inspección |
Responsables y plazos | Un nombre y una fecha para cada acción |
Verificación de eficacia | Criterio definido de antemano, fecha de verificación, resultado registrado |
Fíjate en la diferencia entre acciones. La formación por sí sola habría sido una acción débil, porque sigue dependiendo de la atención de las personas. El control automático elimina la ocasión de error, y la checklist para los códigos nuevos actúa sobre la causa raíz, protegiendo también procesos distintos del etiquetado.
Qué mira el auditor en la respuesta
Las directrices para auditores indican qué verificar cuando una empresa responde a una no conformidad: acciones descritas de forma clara y precisa, referencias a documentos concretos, verbos en pasado para lo que ya se ha hecho, fechas de finalización ya cumplidas y no futuras, evidencias de que la acción se ha implantado tal como se describe. El auditor comprueba también que la acción no cree nuevos problemas para la calidad o el sistema.
En este trabajo, con Complaion tienes un Lead Auditor dedicado que acompaña a tu empresa: te ayuda a plantear el análisis de causas, a distinguir lo que de verdad importa de la burocracia y a redactar acciones verificables. La plataforma reúne las evidencias en un único lugar, gestiona los documentos actualizados y mantiene el calendario de verificaciones, para que las acciones no se pierdan entre correos y hojas de cálculo.
Cómo verificar la eficacia de una acción correctiva
Una acción correctiva es eficaz si el problema no se repite porque la causa se ha eliminado. Haberla completado no basta: la cláusula 10.2 exige revisar su eficacia, y un auditor cierra una no conformidad solo ante evidencias de que la acción está implantada y funciona.
La regla práctica es definir el criterio antes de implantar la acción, no después. En nuestro caso: ninguna etiqueta errónea en los envíos de los meses siguientes, registros de los controles con lector de barras disponibles y completos, checklist cumplimentada para cada código nuevo introducido en el periodo. El criterio debe ser observable y la verificación debe hacerse tras un intervalo suficiente para que el problema, si la causa persistiera, pudiera reaparecer.
Dónde se verifica la eficacia
Hay tres ocasiones naturales. La primera es una verificación específica, en la fecha fijada en el plan, por parte de alguien que no ha implantado la acción. La segunda es la auditoría interna, que puede revisar por muestreo las acciones cerradas: la guía de auditoría interna ISO explica cómo planificarla. La tercera es la revisión por la dirección, que según la estructura armonizada debe considerar las tendencias de las no conformidades y de las acciones correctivas.
Si la verificación da resultado negativo, la acción no se «cierra igualmente»: se reabre el análisis, porque probablemente la causa identificada no era la verdadera. Es un resultado normal, siempre que quede registrado. Cuando, en cambio, el análisis lleva a cambiar un proceso o una responsabilidad, como la checklist para los códigos nuevos, actualiza también los documentos y riesgos relacionados: es el cambio en el sistema de gestión que pide el último punto de la cláusula 10.2.
Los errores más comunes en la gestión de las acciones correctivas
Los errores más frecuentes nacen de tratar la acción correctiva como un trámite que cerrar, no como una herramienta para mejorar.
«Error humano» como causa raíz
Es la causa que más se escribe y la menos útil. Las personas se equivocan, pero un sistema robusto hace que el error sea difícil de cometer y fácil de detectar. Si tu análisis se queda en el operario, pregúntate por qué el proceso le permitió equivocarse. Por lo mismo, «formación del operario» como única acción es una señal de alarma: sirve como complemento, rara vez como solución.
Acciones sin evidencias o con fechas futuras
Un registro con acciones «en curso» desde hace meses, sin responsable ni evidencias adjuntas, le dice al auditor que el proceso no está bajo control. Cada acción cerrada debería tener la prueba de lo que se ha hecho: el documento actualizado, el registro de la formación, la foto de la instalación, el extracto del ERP.
Análisis desproporcionados o inexistentes
Hacer un Ishikawa completo por una errata en un formulario es un desperdicio; no hacer ninguno ante una reclamación recurrente es un riesgo. La norma pide acciones apropiadas a los efectos: define en un procedimiento sencillo cuándo basta la corrección y cuándo hace falta un análisis estructurado, y aplica el criterio con coherencia.
Mirar solo donde ha pasado
Olvidar el «ocurra en otra parte» es un error frecuente. Después de cada análisis, dedica unos minutos a preguntarte qué otros procesos comparten la misma debilidad. Es aquí donde una acción correctiva se convierte de verdad en mejora del sistema y no solo en la reparación de un caso.
Cómo te ayuda Complaion a gestionar las acciones correctivas
Gestionar bien las acciones correctivas significa encontrar la causa real, actuar sobre ella y demostrar que ha funcionado. El método no es complicado, pero requiere una continuidad que se pierde con facilidad entre urgencias, correos y archivos dispersos.
Con Complaion tienes un Lead Auditor dedicado que acompaña a tu empresa: te ayuda a analizar las no conformidades, a elegir la herramienta adecuada para cada caso y a redactar acciones que superen la auditoría. Además realiza la auditoría interna y allí revisa por muestreo las acciones cerradas: así la verificación de eficacia no se queda en el papel. La plataforma reúne las evidencias, gestiona los documentos, mantiene el calendario de acciones y verificaciones de eficacia y prepara la auditoría interna y la de certificación. El itinerario se propone según las necesidades de tu empresa, tanto si estás preparando tu primera certificación ISO 9001 como si mantienes un sistema ya en marcha.
Más de 1.000 clientes ya han elegido Complaion para sus sistemas de gestión. Si quieres ver cómo plantear tu proceso de acciones correctivas, habla con nuestro equipo o solicita un presupuesto basado en tu situación.
Preguntas frecuentes sobre las acciones correctivas ISO 9001
¿Qué diferencia hay entre corrección y acción correctiva?
La corrección elimina la no conformidad detectada: sustituyes la pieza, reetiquetas el lote, actualizas el documento erróneo. La acción correctiva elimina la causa de la no conformidad, para evitar que se repita. La primera resuelve el caso concreto, la segunda protege el proceso. Normalmente hacen falta las dos, pero la ISO 9001 pide evaluar caso por caso si la acción correctiva es necesaria.
¿Hace falta una acción correctiva para cada no conformidad?
No. La cláusula 10.2 pide evaluar la necesidad de acciones para eliminar las causas, y las acciones deben ser apropiadas a los efectos de la no conformidad. Para un hecho aislado, con impacto mínimo y causa evidente, puede bastar la corrección. Pero la decisión debe estar justificada y registrada, porque el auditor puede preguntarte por qué no has profundizado.
¿Cuántos porqués hay que preguntar en los 5 porqués?
El número cinco es orientativo, no una regla. Te detienes cuando llegas a una causa sobre la que el sistema de gestión puede actuar y que, si se elimina, impediría que el problema se repitiera. Si la última respuesta se refiere a una persona («estaba despistado»), normalmente todavía no has llegado a la causa raíz. Cada respuesta debería apoyarse en un hecho verificado.
¿Es obligatorio el diagrama de Ishikawa para la ISO 9001?
No. La norma no impone ninguna herramienta de análisis de causas. Las directrices del ISO 9001 Auditing Practices Group citan como ejemplos la lluvia de ideas, los diagramas de espina de pescado y los 5 porqués, y piden a los auditores conocer su uso adecuado. Puedes elegir el método que prefieras, siempre que sea coherente y proporcionado y conserves constancia de él.
¿Qué documentos demuestran la gestión de las acciones correctivas?
La estructura armonizada exige información documentada sobre la naturaleza de las no conformidades, las acciones tomadas y los resultados de las acciones correctivas. En la práctica: la descripción de la no conformidad, la corrección, el análisis de causas, el plan con responsables y fechas, las evidencias de implantación y el resultado de la verificación de eficacia. El formato es libre: formulario, registro o plataforma digital.
¿Cuánto tiempo tengo para cerrar una acción correctiva?
La ISO 9001 no fija plazos para las no conformidades internas: los estableces tú en el plan, en proporción a la gravedad. Para las no conformidades surgidas en una auditoría de certificación, en cambio, los plazos y la forma de respuesta los comunica el organismo de certificación. En ambos casos, la verificación de eficacia requiere un intervalo suficiente para observar si el problema reaparece.
¿Puede el «error humano» ser una causa raíz?
Rara vez. Las personas se equivocan, pero la pregunta útil es por qué el proceso permitió el error y no lo detectó. Controles automáticos, instrucciones claras, cargas de trabajo sostenibles y herramientas adecuadas reducen la ocasión de equivocarse. Si el análisis se queda en la persona, la acción será casi siempre «formación», que por sí sola rara vez basta.
¿Quién debe hacer el análisis de causas?
No hay un rol obligatorio, pero el análisis funciona mejor en un grupo pequeño: quien conoce el proceso, quien vivió el hecho y quien tiene un papel en el sistema de calidad. Implicar a la persona que cometió el error, en un clima sin buscar culpables, aporta información que ningún documento contiene. La dirección debe garantizar tiempo y recursos para implantar las acciones decididas.
