En resumen
Los apartados 7.2 y 7.3 de la estructura armonizada son idénticos en ISO 9001, 14001, 27001, 45001 y en las demás normas de sistemas de gestión.
La competencia es la capacidad para aplicar conocimientos y habilidades: un certificado de asistencia por sí solo no la demuestra.
La formación es solo una de las acciones posibles: la norma cita también la tutoría, la reasignación, la contratación y la subcontratación.
Cada acción debe ir seguida de una verificación de eficacia proporcionada, como la observación en el puesto, una prueba práctica o la revisión de resultados.
La toma de conciencia se demuestra sobre todo en entrevista: las personas deben conocer la política, su propia contribución y las consecuencias de los errores.
Las reglas que nadie conoce no protegen a nadie. Puedes tener procedimientos impecables, una política firmada por la dirección y un manual ordenado, pero si quien trabaja en planta no sabe qué hacer ni por qué, el sistema de gestión se queda en el papel. Por eso todas las normas ISO de sistemas de gestión dedican dos requisitos a las personas: competencia y toma de conciencia, en los apartados 7.2 y 7.3.
En esta guía vemos qué exigen exactamente esos apartados, en qué se diferencian competencia, formación y toma de conciencia, y cómo demostrarlas en la auditoría con evidencias proporcionadas a tu empresa. Encontrarás un ejemplo de matriz de competencias para una pyme, los métodos para evaluar la eficacia de la formación, las preguntas que un auditor hace de verdad a las personas y los errores que generan más hallazgos. El punto de partida es uno solo: la norma no pide certificados de asistencia, pide personas capaces de hacer su trabajo de forma conforme. Si antes necesitas repasar cómo funciona una certificación, empieza por nuestra guía sobre qué son las certificaciones ISO.
¿Qué exigen las normas ISO sobre competencia y toma de conciencia?
Las normas ISO de sistemas de gestión exigen determinar, asegurar y demostrar la competencia de las personas, y hacer que sean conscientes de su papel en el sistema. Los requisitos son idénticos en ISO 9001, ISO 14001, ISO 27001, ISO 45001 y en las demás normas de sistemas de gestión.
El motivo es la estructura armonizada, el texto común que ISO impone a todas las normas de sistemas de gestión (en las Directivas ISO es el Anexo SL, Apéndice 2). Mismos números de apartado, mismos títulos, mismo texto básico: cada norma añade después su propio ámbito (calidad, medio ambiente, seguridad de la información) y puede incorporar requisitos específicos. UNI, el organismo italiano de normalización, ha publicado su traducción al italiano con una guía de uso, y es la fuente de la que partimos. La estructura armonizada define la competencia como la capacidad para aplicar conocimientos y habilidades con el fin de lograr los resultados previstos. No basta con saber: hay que saber aplicarlo.
Apartado 7.2: los cuatro compromisos sobre la competencia
El apartado 7.2 pide a la organización cuatro cosas. La primera es determinar la competencia necesaria de las personas que realizan, bajo su control, un trabajo que afecta al desempeño del sistema. La segunda es asegurarse de que esas personas sean competentes basándose en la educación, formación o experiencia apropiadas.
La tercera, cuando sea aplicable, es tomar acciones para adquirir la competencia que falta y evaluar la eficacia de esas acciones. La cuarta es disponer de información documentada apropiada como evidencia de la competencia. Una nota del apartado enumera ejemplos de acciones: impartir formación, tutorizar, reasignar a personas ya empleadas, o contratar o subcontratar a personas competentes. La formación, por tanto, es una herramienta entre muchas, no el requisito en sí.
Apartado 7.3: las tres cosas que toda persona debe saber
El apartado 7.3 afecta a todas las personas que trabajan bajo el control de la organización. Cada una debe ser consciente de tres elementos: la política del sistema de gestión, su propia contribución a la eficacia del sistema (incluidos los beneficios de un mejor desempeño) y las implicaciones de no cumplir sus requisitos.
La guía de UNI sobre la estructura armonizada añade que cada norma puede ampliar esta lista, por ejemplo con los objetivos del sistema, la exposición al riesgo o los comportamientos esperados. También recomienda no mezclar los requisitos de toma de conciencia con los de competencia: son dos cosas distintas y se gestionan de forma distinta. Por eso, cuando leas la norma que estás implantando, comprueba siempre si su apartado 7.3 incluye puntos adicionales respecto al texto común.
Competencia, formación y toma de conciencia: ¿en qué se diferencian?
Competencia, formación y toma de conciencia son tres conceptos distintos. Confundirlos es la causa más frecuente de un sistema formalmente en orden que no resiste las preguntas del auditor.
La competencia es un resultado: la persona sabe hacer el trabajo y lo demuestra. La formación es uno de los medios para llegar a ella, junto con la experiencia, el acompañamiento y la selección. La toma de conciencia es otra cosa: tiene que ver con el porqué, es decir, saber para qué sirve el propio trabajo dentro del sistema y qué ocurre si se falla. Un soldador puede ser muy competente y no saber que existe una política de calidad; una persona recién incorporada puede conocer la política de memoria y aún no ser capaz de gestionar sola una inspección.
Concepto | Pregunta a la que responde | Ejemplo de evidencia |
|---|---|---|
Competencia (7.2) | ¿La persona sabe hacer el trabajo requerido? | Requisitos del puesto, evaluación en el puesto, cualificaciones obligatorias |
Formación (herramienta del 7.2) | ¿Cómo cerramos una brecha de competencia? | Plan de formación, registro de asistencia, verificación de eficacia |
Toma de conciencia (7.3) | ¿La persona sabe por qué importa su trabajo y qué está en juego? | Acogida, comunicaciones internas, respuestas coherentes en la entrevista |
Mantener separados los tres planos te ayuda a elegir las evidencias adecuadas. Un certificado de asistencia documenta una acción formativa, no una competencia. Una firma bajo la política documenta una distribución, no una toma de conciencia real. El auditor lo sabe, y por eso verifica sobre todo hablando con las personas.
¿Cómo se determina la competencia necesaria?
Se parte de los puestos que influyen en el desempeño del sistema, no del organigrama completo. Para cada uno se describe qué debe saber hacer en concreto quien lo ocupa, con un nivel esperado y, cuando proceda, las cualificaciones obligatorias.
La guía de ISO e IAF para auditores de ISO 9001 sobre la competencia es clara en un punto: la forma de documentar la competencia requerida varía mucho. Va desde una base de datos de competencias o descripciones de puesto formales hasta una simple explicación verbal para una tarea sencilla. Lo que cuenta es que el método sea sistemático y tenga en cuenta los cambios: una máquina nueva, un contrato nuevo, un software nuevo, un proceso nuevo o un cliente nuevo con requisitos particulares pueden generar nuevas competencias que vigilar.
Partir de los puestos que influyen en el sistema
No todas las actividades pesan lo mismo. Concentra el trabajo donde un error tiene consecuencias para el cliente, el cumplimiento legal, la seguridad o los datos. En una pyme industrial suelen ser la inspección final, la soldadura, la gestión de reclamaciones y la compra de componentes críticos; en una empresa de servicios TI, la administración de sistemas, la gestión de accesos y el soporte a clientes.
Para cada puesto clave escribe tres o cuatro competencias observables, no genéricas. «Conocimiento de calidad» no se puede verificar; «sabe cumplimentar y cerrar un informe de no conformidad», sí. Añade las cualificaciones obligatorias por ley o por contrato cuando existan, como carnés, habilitaciones o certificaciones personales, con su fecha de caducidad.
Ejemplo: la matriz de competencias de una empresa de 40 personas
Pensemos en una empresa de calderería con 40 empleados, certificada en ISO 9001 y en camino hacia la ISO 45001. En lugar de una descripción de puesto para cada persona, construye una matriz de competencias: las filas son las personas, las columnas las competencias críticas, y cada celda indica el nivel alcanzado.
Competencia | Nivel requerido | Mario (jefe de taller) | Luca (soldador) | Sara (calidad) |
|---|---|---|---|---|
Soldadura según procedimiento cualificado | Autónomo | Autónomo | Autónomo | No requerida |
Control dimensional al final del proceso | Autónomo | Autónomo | En formación | Puede enseñar |
Gestión de una no conformidad | Autónomo | Autónomo | Básico | Puede enseñar |
Manejo del puente grúa | Habilitado | Habilitado | Habilitado | No requerida |
La matriz muestra enseguida dos cosas que una lista de certificados no muestra. Luca todavía no es autónomo en el control dimensional, así que hace falta una acción. Y solo Sara sabe enseñar la gestión de no conformidades: si se ausenta durante mucho tiempo, la empresa tiene un punto único de fragilidad. La guía de ISO e IAF para auditores cita precisamente las tablas de polivalencia entre las evidencias útiles, porque ayudan a reducir los riesgos ligados a las ausencias.
¿Qué acciones sirven para cerrar una brecha de competencia?
La acción adecuada depende de la brecha, y la formación en aula es solo una de las opciones. La nota del apartado 7.2 cita de forma explícita la tutoría, la reasignación, la contratación y la subcontratación junto a la formación.
Volvamos al ejemplo. Para Luca, la solución más eficaz no es un curso, sino un periodo definido trabajando junto a Mario, con controles por muestreo de las piezas que verifica. Para el riesgo ligado a la ausencia de Sara, la empresa puede formar a una segunda persona de la oficina técnica. Si mañana hiciera falta una competencia que nadie tiene, como gestionar una nueva línea de pintura, podría tener más sentido contratar o encargar la actividad a un proveedor cualificado.
Planificar sin burocracia
Un plan de formación sirve para ordenar las acciones, no para llenar un archivador. Para cada brecha basta con indicar quién, qué, para cuándo y cómo se verificará el resultado. Incluye también las caducidades de las cualificaciones obligatorias, porque un carné caducado es uno de los hallazgos más fáciles de evitar.
Incluye en el plan los hechos que cambian la competencia requerida: nuevas incorporaciones, cambios de puesto, maquinaria nueva, nuevas versiones de un procedimiento. La guía de ISO e IAF recuerda que a menudo son las acciones correctivas las que revelan una necesidad formativa. Si la causa de una no conformidad es «operario no formado», el plan debe actualizarse, y lo mismo vale para los resultados de las auditorías internas.
¿Cómo se evalúa la eficacia de la formación?
Se evalúa observando si la persona aplica lo que ha aprendido, no si ha asistido. La guía de ISO e IAF para auditores lo dice de forma explícita: la asistencia a un curso demuestra como mucho que se ha adquirido un conocimiento, no que se aplique con eficacia.
Los métodos de evaluación se eligen según el tipo de competencia. La guía cita la observación en el puesto, la revisión de los resultados de tareas y proyectos, pruebas, juegos de rol, revisión entre pares, entrevistas y análisis de registros. Para una competencia práctica, como una soldadura o una inspección, la observación es casi siempre el método más sólido. Para una competencia de conocimiento, como las reglas de clasificación de la información, puede bastar una prueba breve seguida de una comprobación por muestreo unas semanas después.
Ejemplos concretos de verificación de eficacia
Para un curso sobre gestión de no conformidades, la verificación puede ser la revisión de los tres primeros informes que la persona cumplimente tras el curso. Para un acompañamiento en control dimensional, el jefe de taller puede observar diez controles y firmar el paso al nivel «autónomo». Para una sesión sobre seguridad de la información, un buen indicador es cómo reaccionan las personas ante una simulación de correo sospechoso.
El cuestionario de satisfacción al final del curso no es una verificación de eficacia: mide la satisfacción de los participantes, no la competencia. Puedes mantenerlo, pero no lo presentes como evidencia del requisito 7.2. Y decide de antemano cuándo verificar: justo después del curso mides la memoria; tras unas semanas de trabajo mides la aplicación.
¿Qué evidencias conservar para la auditoría?
La norma pide información documentada «apropiada» como evidencia de la competencia. La palabra «apropiada» deja margen: eres tú quien decide qué registros tienen valor, en proporción al tamaño, la complejidad y los riesgos de tu empresa.
La guía de ISO e IAF enumera ejemplos de evidencias útiles: identificación de las necesidades de formación, planes y registros de formación, registros de evaluación de la eficacia, material de acogida para nuevas incorporaciones y cambios de puesto, tablas de polivalencia, avisos para la renovación de cualificaciones, acuerdos para acceder a competencias externas. Para demostrar que una persona es competente también se usan titulaciones, habilitaciones, currículos y evaluaciones del desempeño. No necesitas todas: necesitas las que demuestran tu método.
El expediente mínimo por puesto clave
Para cada persona que ocupa un puesto clave, un expediente esencial contiene cuatro elementos: la competencia requerida por el puesto, las evidencias de cómo se la consideró competente, las acciones realizadas para cerrar posibles brechas con su verificación, y las cualificaciones obligatorias con su caducidad. Todo lo demás es opcional.
El verdadero problema en las pymes no suele ser la falta de evidencias, sino su dispersión entre carpetas, correos y oficinas distintas. El día de la auditoría alguien busca el certificado de un curso de hace dos años y no lo encuentra. Para saber cómo organizar documentos y registros sin sobrecargar el sistema, puedes leer nuestra guía sobre la información documentada en las normas ISO. Las mismas reglas valen para las evidencias de competencia.
¿Cómo se demuestra la toma de conciencia en la auditoría?
La toma de conciencia se demuestra sobre todo con las respuestas de las personas. El auditor elige una muestra de personas de distintos departamentos y les pregunta, con palabras sencillas, qué hacen, por qué y qué ocurre si se equivocan.
Una política colgada en el tablón o firmada por todos no basta si, ante la pregunta «¿para qué sirve tu control?», el operario responde «me han dicho que lo haga». No hace falta que las personas reciten la política de memoria: hace falta que capten su sentido y lo relacionen con su trabajo. Un mozo de almacén consciente sabe que una etiqueta equivocada puede hacer llegar al cliente un lote no conforme. Una administrativa consciente sabe por qué no debe abrir un adjunto inesperado, aunque venga de un proveedor conocido.
Las preguntas que un auditor hace de verdad
Las preguntas típicas son pocas y concretas. Prepara a las personas para responder con sus propias palabras, no con frases aprendidas.
¿Cuál es tu puesto y qué actividades haces cada día?
¿Qué dice, en esencia, la política de calidad, medio ambiente o seguridad de la empresa?
¿Cómo contribuye tu trabajo a los objetivos de la empresa?
¿Qué ocurre si no se sigue un procedimiento en tu departamento?
¿A quién acudes si detectas un problema o una no conformidad?
Para construir esta toma de conciencia funcionan mejor las herramientas breves y recurrentes: una acogida estructurada para cada nueva incorporación, una reunión de equipo cuando cambia un procedimiento, compartir los resultados de los objetivos, un caso real comentado en grupo tras una no conformidad. Cada ocasión puede dejar un rastro sencillo, como un acta de pocas líneas con fecha y asistentes.
Colaboradores externos y proveedores: ¿les afectan los requisitos?
Sí, si trabajan bajo el control de la organización e influyen en el desempeño del sistema. Los apartados 7.2 y 7.3 hablan de personas bajo el control de la organización, no solo de empleados.
Entran, por tanto, trabajadores de ETT, becarios, colaboradores estables, consultores que operan dentro de tus procesos y, en muchos casos, el personal de un proveedor que trabaja en tus instalaciones. La guía de ISO e IAF recuerda que las personas bajo el control de la organización pueden incluir al personal de quienes suministran procesos, productos y servicios externos. Piensa en una empresa de mantenimiento que interviene en tus instalaciones o en un proveedor TI que administra tus servidores.
Con los proveedores, la palanca principal es la cualificación: define en el contrato o en el pedido la competencia o las cualificaciones requeridas y verifícalas antes de encargar el trabajo. Para la acogida, una breve información de entrada sobre normas, riesgos y personas de referencia cubre la parte de toma de conciencia. Profundizamos en cómo cualificar y supervisar a quien trabaja para ti en la guía sobre la evaluación de proveedores ISO.
¿Cuáles son los errores más comunes sobre competencia y formación?
Los errores más frecuentes nacen de tratar la formación como un trámite que archivar. Estos son los que vemos más a menudo en las pymes y que generan hallazgos evitables.
Certificados en lugar de competencias: el expediente está lleno de cursos, pero nadie ha escrito qué debe saber hacer cada puesto.
Ninguna verificación de eficacia, o solo el cuestionario de satisfacción.
Cualificaciones obligatorias caducadas, porque nadie lleva un calendario de vencimientos actualizado.
Nuevas incorporaciones y cambios de puesto sin acompañamiento documentado.
Competencias críticas concentradas en una sola persona, sin sustituto.
Toma de conciencia reducida a firmar la política, sin momentos de diálogo con las personas.
Colaboradores externos y proveedores olvidados, incluso cuando trabajan en procesos críticos.
Casi todos estos errores tienen la misma raíz: la información sobre las personas está dispersa y nadie la mira en conjunto. Una matriz de competencias actualizada, un calendario de vencimientos de las cualificaciones y un plan de formación vinculado a auditorías y no conformidades resuelven gran parte de los problemas. Si estás construyendo el sistema desde cero, nuestra guía sobre el sistema de gestión de la calidad ISO 9001 te ayuda a situar la formación en el marco general.
ISO 10015: ¿para qué sirve y cuándo usarla?
La ISO 10015 es una norma de directrices sobre la gestión de la competencia y el desarrollo de las personas. No es certificable y no añade requisitos: ayuda a construir un método más maduro.
La ISO 10015 proporciona directrices para establecer, implementar, mantener y mejorar sistemas de gestión de la competencia y de desarrollo de las personas, con el objetivo de influir positivamente en la conformidad de productos y servicios y en las necesidades de las partes interesadas. Describe un recorrido que parte de la determinación de las necesidades de competencia, pasa por la evaluación de la competencia actual y de las necesidades de desarrollo y llega a la gestión global de la competencia. La guía de UNI sobre la estructura armonizada la señala como referencia para quien quiera profundizar en el apartado 7.2.
La guía de ISO e IAF para auditores precisa que la ISO 10015 no es un criterio de auditoría para la certificación ISO 9001. Puedes usarla como fuente de buenas prácticas, por ejemplo para estructurar las entrevistas de desarrollo o vincular las competencias a los objetivos de la empresa. Pero ningún auditor puede reprocharte que no la apliques. Para una pyme que parte de cero, la prioridad sigue siendo cumplir bien el 7.2 y el 7.3; la ISO 10015 resulta útil cuando quieres hacer crecer a las personas de forma planificada.
Cómo te ayuda Complaion a gestionar competencias y formación
Con Complaion, la competencia, la formación y la toma de conciencia dejan de vivir en archivos dispersos. Un Lead Auditor dedicado acompaña a tu empresa y te ayuda a definir las competencias de los puestos clave, a preparar el plan de formación y a elegir verificaciones de eficacia proporcionadas.
La plataforma reúne en un único lugar evidencias y documentos, lleva el calendario de vencimientos de la formación y las cualificaciones, te permite asignar cursos y prepara la auditoría con todo ya en orden. El Lead Auditor evalúa el contexto de tu empresa y te propone el recorrido más adecuado a tus necesidades, en una o varias normas. Más de 1.000 clientes ya han elegido este modelo para obtener y mantener sus certificaciones. Si quieres saber cómo se aplica a tu caso, contáctanos para una primera valoración y un presupuesto a medida.
Preguntas frecuentes sobre competencia, formación y toma de conciencia ISO
¿Qué diferencia hay entre el apartado 7.2 y el apartado 7.3?
El apartado 7.2 trata de la competencia: determinar qué deben saber hacer las personas, asegurarse de que lo saben hacer y cerrar las brechas. El apartado 7.3 trata de la toma de conciencia: cada persona debe conocer la política del sistema, su propia contribución y las consecuencias de no cumplir sus requisitos. El primero tiene que ver con el «cómo»; el segundo, con el «porqué». En la auditoría, la competencia se verifica mediante registros y observación; la toma de conciencia, sobre todo en entrevista.
¿Basta un certificado de asistencia como evidencia de competencia?
No, un certificado demuestra que la persona asistió a un curso, no que sepa aplicar lo aprendido. Según la guía de ISO e IAF para auditores, la asistencia demuestra como mucho la adquisición de un conocimiento. También hace falta una verificación de eficacia, por ejemplo observación en el puesto, una prueba práctica o la revisión de resultados. El certificado sigue siendo útil como parte del expediente.
¿Hace falta una descripción de puesto escrita para cada empleado?
No necesariamente. La norma pide determinar la competencia necesaria, pero deja libre el formato: descripciones de puesto, una matriz de competencias o, para tareas sencillas, instrucciones más ligeras. En una pyme, una matriz de competencias bien hecha suele cubrir todos los puestos en un solo documento. Lo importante es que las competencias sean observables y estén actualizadas.
¿Cada cuánto hay que actualizar la formación?
La norma no fija una frecuencia única. La competencia debe revisarse cuando algo cambia: nuevas incorporaciones, cambios de puesto, maquinaria nueva, nuevos procedimientos, nuevos riesgos o resultados de auditorías y no conformidades. Las cualificaciones obligatorias por ley o por contrato siguen, en cambio, los plazos de caducidad fijados por quien las expide. Una revisión periódica de la matriz, por ejemplo con ocasión de la revisión por la dirección, ayuda a no pasar nada por alto.
¿Los colaboradores externos deben recibir la misma formación que los empleados?
Los requisitos se aplican a todas las personas que trabajan bajo el control de la organización e influyen en el desempeño del sistema, así que también a trabajadores de ETT, becarios y colaboradores estables. Para el personal de los proveedores, la palanca principal es la cualificación: define en el contrato la competencia requerida y verifícala. La toma de conciencia se cubre con una breve información de entrada sobre normas, riesgos y personas de referencia.
¿La ISO 10015 es obligatoria para la certificación?
No. La ISO 10015 contiene directrices sobre la gestión de la competencia y el desarrollo de las personas y no es una norma certificable. La guía de ISO e IAF para auditores precisa que no debe utilizarse como criterio de auditoría en la certificación ISO 9001. Aun así, puede ser una buena fuente de prácticas para gestionar a las personas de forma más madura.
¿Cómo sabe el auditor si las personas son conscientes?
Entrevistándolas. El auditor elige una muestra de personas de distintos departamentos y pregunta qué trabajo hacen, para qué sirve, cómo contribuye a los objetivos y qué ocurre si no se sigue un procedimiento. No espera respuestas de memoria, sino respuestas coherentes con la política y con el trabajo real. Si las respuestas son vagas, es probable que surja un hallazgo sobre el apartado 7.3.
