En resumen
Las normas ISO de sistemas de gestión comparten los mismos apartados sobre medición: 6.2 para los objetivos y 9.1 para seguimiento, medición, análisis y evaluación.
Cada objetivo requiere un plan: qué se hará, recursos, responsable, plazo y forma de evaluar los resultados.
Medible no significa cuantificado: puede bastar un resultado sí/no respaldado por evidencias.
De uno a tres indicadores por proceso principal, cada uno con una ficha clara, suelen ser suficientes para una pyme.
Los datos deben analizarse con una cadencia fijada y llevar a decisiones en la revisión por la dirección.
Medirlo todo no sirve: bastan unos pocos KPI vinculados a los objetivos y revisados con regularidad. Es la diferencia entre un sistema de gestión que orienta las decisiones y una carpeta de gráficos que nadie abre hasta la semana anterior a la auditoría. Muchas pymes llegan a la certificación con decenas de indicadores heredados de plantillas genéricas, sin responsable, sin umbral y sin que nadie comente nunca los resultados.
Las normas ISO de sistemas de gestión piden algo más sencillo y más útil: establecer objetivos e indicadores coherentes con la política, decidir qué medir, con qué método y con qué frecuencia, y usar los resultados para evaluar si el sistema funciona. En esta guía vemos qué establecen los apartados 6.2 y 9.1 de la estructura común a las normas ISO, cómo distinguir objetivo, indicador y meta, cuántos KPI necesita de verdad una pyme y cómo construir una ficha de indicador. Encontrarás un ejemplo completo de una empresa tipo, los errores que un auditor detecta con más frecuencia y una checklist para poner orden en tus números.
¿Qué exige realmente la norma sobre objetivos e indicadores?
La norma exige objetivos planificados y un sistema de medición que decides tú. No impone una lista de KPI: te pide que los elijas, los justifiques y los uses.
Las principales normas ISO de sistemas de gestión, como ISO 9001, ISO 14001, ISO/IEC 27001 e ISO 45001, comparten el mismo esqueleto: la estructura armonizada definida por ISO en el Anexo SL de sus directivas. Mismos apartados, mismos títulos, muchas frases idénticas. Dos de estos apartados tratan directamente de la medición: el 6.2, dedicado a los objetivos y a la planificación para lograrlos, y el 9.1, dedicado al seguimiento, la medición, el análisis y la evaluación. UNI, el organismo italiano de normalización, ha publicado una traducción al italiano con guía de uso, útil para quien implanta o audita un sistema. Si quieres repasar qué es una norma ISO y cómo funciona la certificación, empieza por nuestra guía sobre qué son las certificaciones ISO.
El apartado 6.2: objetivos con un plan
Según la estructura armonizada, la organización debe establecer objetivos para las funciones y niveles pertinentes. Los objetivos deben ser coherentes con la política, medibles si es posible, tener en cuenta los requisitos aplicables, ser objeto de seguimiento, comunicarse, actualizarse según corresponda y estar disponibles como información documentada.
La segunda mitad del apartado es la que muchas empresas descuidan. Para cada objetivo debes determinar qué se va a hacer, qué recursos se necesitan, quién será responsable, cuándo se finalizará y cómo se evaluarán los resultados. En la práctica, un objetivo sin plan no cumple el requisito: «reducir las reclamaciones» escrito en la revisión, sin acciones ni responsable, es una intención, no un objetivo del sistema. Cada norma añade después requisitos propios de su disciplina, por ejemplo ligados a la evaluación de riesgos en seguridad de la información, pero el esqueleto es el mismo.
El apartado 9.1: decidir qué medir, cómo y cuándo
El 9.1 pide determinar qué seguir y medir, los métodos de seguimiento, medición, análisis y evaluación que aseguren resultados válidos, cuándo realizar el seguimiento y la medición y cuándo analizar y evaluar los resultados. Debe haber información documentada disponible como evidencia de los resultados, y la organización debe evaluar el desempeño y la eficacia del sistema.
Fíjate en lo que falta: ningún número mínimo de indicadores, ninguna lista obligatoria, ninguna frecuencia fija. La elección es tuya, pero debe estar motivada y ser coherente. La guía de ISO para quienes redactan las normas lo dice claramente: el propósito del 9.1 es determinar en qué medida se realizan las actividades planificadas y se alcanzan los resultados previstos, y la información recogida sirve para apoyar las decisiones e impulsar la mejora continua. Un indicador que no alimenta ninguna decisión no cumple ese propósito.
Objetivo, indicador, meta: ¿cuál es la diferencia?
El objetivo es el resultado a lograr; el indicador es la forma de comprobarlo. Confundirlos es el origen de la mayoría de los sistemas de medición inservibles.
La estructura armonizada define el objetivo como «resultado a lograr», que puede ser estratégico, táctico u operativo y referirse a toda la organización, a un proyecto, a un producto o a un proceso. El desempeño se define como «resultado medible», tanto cuantitativo como cualitativo. El indicador (o KPI, cuando es realmente clave) es la magnitud que usas para seguir ese desempeño. La meta, o target, es el valor que quieres alcanzar en una fecha.
Un ejemplo lo aclara enseguida. Objetivo: entregar a tiempo a los clientes. Indicador: porcentaje de pedidos entregados en la fecha confirmada. Meta: alcanzar un valor definido antes de final de año. Umbral de alerta: el nivel por debajo del cual abres un análisis. Cuatro elementos distintos que en los documentos a menudo se funden en una sola línea confusa.
Hacer seguimiento y medir no son lo mismo
La estructura armonizada distingue dos conceptos. Medir significa determinar un valor, con un instrumento, un sistema o una encuesta. Hacer seguimiento significa determinar el estado de un sistema, un proceso o una actividad, verificando, supervisando u observando de forma crítica.
La diferencia tiene consecuencias prácticas. No todo lo que importa se presta a un número: el avance de un proyecto de migración de servidores, el resultado de las inspecciones de seguridad en obra o el cumplimiento de los requisitos contractuales por parte de los proveedores pueden seguirse con una verificación periódica y un resultado documentado. Otras cosas, como los tiempos de respuesta del soporte o el material desechado en producción, se miden. Un buen sistema combina ambas modalidades, eligiendo la más adecuada para cada proceso en lugar de forzarlo todo en un gráfico.
Medible no significa necesariamente numérico
La salvedad «si es posible» del apartado 6.2 no es una vía de escape para evitar la medición. La guía de uso de la estructura armonizada precisa que medible no significa cuantificado: un objetivo puede tener un resultado cualitativo, incluso un simple sí/no, siempre que esté respaldado por evidencias adecuadas.
«Cualificar a todos los soldadores en el nuevo procedimiento antes de junio» es un objetivo medible aunque no tenga porcentajes: en junio o está hecho o no lo está, y los certificados lo demuestran. En cambio, «mejorar la cultura de la calidad» no es medible hasta que lo traduces en algo verificable. El «si es posible» cubre los casos en que medir el logro realmente no es factible, pero un auditor esperará que sepas explicar por qué.
¿Cómo se definen objetivos útiles para una pyme?
Un objetivo útil nace de un problema real, no de una plantilla descargada. Para una pyme, entre tres y cinco objetivos del sistema al año suelen ser suficientes.
El punto de partida es la política: los objetivos deben ser su traducción operativa. Si en la política escribes que apuestas por la puntualidad y por la protección de los datos de los clientes, los objetivos deben hablar de entregas y de seguridad, no de temas que nadie ha elegido. Después miras los riesgos y oportunidades identificados en la planificación, los requisitos de clientes y partes interesadas y los resultados del año anterior.
Partir de la política y de los riesgos
Una buena pregunta para seleccionar los objetivos es: ¿qué nos costaría más si saliera mal el año que viene? Un cliente perdido por retrasos, un incidente de seguridad de los datos, un accidente laboral, una sanción ambiental. Los objetivos que responden a esa pregunta son aquellos con los que la dirección se comprometerá de verdad.
Los objetivos pueden ser de distinto tipo. Algunos son de mejora (reducir, aumentar, introducir), otros de mantenimiento (seguir por encima de un umbral ya alcanzado) y otros de proyecto (completar una actividad en una fecha). Mezclarlos es normal. Lo que importa es que cada uno esté asignado a la función adecuada: la norma pide objetivos «para las funciones y niveles pertinentes», así que no solo objetivos generales de empresa, sino también objetivos de departamento cuando haga falta.
El plan: qué, recursos, quién, cuándo, cómo se evalúa
Para cada objetivo, el apartado 6.2 pide cinco respuestas. Escribirlas en una tabla sencilla es la forma más rápida de hacerlas verificables y de evitar objetivos huérfanos.
Toma el objetivo «reducir las devoluciones por defectos de embalaje». Qué se va a hacer: revisión de la especificación de embalaje, formación de los operarios de expedición, comprobación por muestreo de los bultos salientes. Recursos: dos jornadas de formación, un nuevo material de relleno. Quién: el responsable de logística. Cuándo: antes del tercer trimestre. Cómo se evalúa: evolución mensual de las devoluciones por embalaje respecto al semestre anterior. Cinco líneas, y el objetivo pasa a ser gestionable y auditable.
¿Cuántos KPI necesitas y cómo elegirlos?
Necesitas pocos indicadores por proceso, elegidos porque alguien los usa para decidir. Nuestra guía sobre el sistema de gestión de la calidad ISO 9001 sugiere de uno a tres indicadores por proceso principal: un buen punto de partida también para las demás normas.
El criterio de elección no es «qué podemos medir», sino «qué nos dice si el proceso está dando el resultado esperado». Un proceso comercial puede seguirse con la tasa de conversión de ofertas y los tiempos de emisión; la producción, con desechos y rendimiento; el soporte, con los tiempos de atención y de resolución; la seguridad de la información, con la rapidez en aplicar los parches críticos y el resultado de las pruebas de restauración. Un indicador que nadie comenta nunca en reuniones ni en la revisión puede eliminarse sin remordimientos.
La ficha de indicador: seis campos que evitan ambigüedades
Cada KPI debería tener una ficha de indicador breve. Bastan seis campos, y resuelven la mayoría de las discusiones sobre el dato.
Campo | Qué escribir | Ejemplo |
|---|---|---|
Definición | Qué mide, en una frase | Pedidos entregados en la fecha confirmada |
Fórmula | Cómo se calcula, numerador y denominador | Pedidos puntuales / pedidos entregados en el mes |
Fuente del dato | De dónde procede | ERP, informes de expedición |
Frecuencia | Cada cuánto se recoge y se analiza | Recogida mensual, análisis trimestral |
Meta y umbral | Valor esperado y nivel de alerta | Meta anual; por debajo del umbral se abre un análisis |
Responsable | Quién lo recoge y quién lo comenta | Responsable de logística |
La fórmula es el campo más infravalorado. Las «entregas puntuales» calculadas sobre la fecha solicitada por el cliente o sobre la confirmada dan cifras muy distintas. Si cambias la fórmula a mitad de año, la tendencia se vuelve ilegible. Escríbela una vez y mantenla estable.
Indicadores de resultado e indicadores de proceso
Algunos indicadores cuentan el resultado final, como reclamaciones, devoluciones, incidentes o accidentes. Llegan tarde: cuando los ves, el problema ya ha ocurrido. Otros miden las actividades que previenen ese resultado, como el porcentaje de inspecciones de recepción realizadas, la formación completada o las comprobaciones de copias de seguridad superadas.
Un sistema equilibrado usa ambos. Si solo sigues las reclamaciones, te enteras de los problemas por los clientes. Si solo sigues las actividades, corres el riesgo de medir el esfuerzo y no el efecto. Para cada objetivo importante, intenta combinar dos indicadores, uno de resultado y otro de proceso: el primero te dice si estás llegando y el segundo te dice por qué.
Un ejemplo concreto: objetivos y KPI de una empresa tipo
Pensemos en una empresa de servicios TI con 35 personas, certificada en ISO 9001 e ISO/IEC 27001 con un sistema integrado. El primer año tenía 28 indicadores, recogidos en una hoja de cálculo que se actualizaba justo antes de la auditoría.
Durante la revisión, la dirección se hizo una pregunta sencilla: ¿cuáles de estas cifras han cambiado alguna decisión en el último año? La respuesta fue solo cuatro. De ahí nació un sistema más ágil, construido sobre cuatro objetivos anuales y ocho indicadores en total.
Objetivo | Indicador | Frecuencia | Responsable |
|---|---|---|---|
Mejorar la puntualidad de los proyectos | Proyectos cerrados en la fecha acordada | Mensual | Responsable de delivery |
Reducir los tiempos de respuesta del soporte | Tickets atendidos dentro del SLA | Semanal | Responsable del help desk |
Reforzar la continuidad de los servicios | Pruebas de restauración desde backup superadas | Trimestral | Responsable de TI |
Reducir los errores por factor humano | Personas formadas en phishing y resultado de las simulaciones | Semestral | Responsable de seguridad |
Además, la empresa mantuvo algunos indicadores de proceso revisados por cada responsable, como la satisfacción de los clientes tras el cierre de los tickets y la evaluación de los proveedores críticos. El resultado no fue «medir menos», sino medir con un propósito: cada cifra tiene un responsable que la comenta y un foro en el que se debate. En la siguiente auditoría de seguimiento, el auditor muestreó dos objetivos y encontró plan, datos y decisiones vinculados sin necesidad de reconstruir nada.
Cómo leer los datos: análisis, evaluación y revisión
Un dato recogido y no leído no cumple el 9.1. La norma pide establecer también cuándo analizar y evaluar los resultados, no solo cuándo recogerlos.
Una cadencia típica para una pyme prevé la recogida mensual, una lectura trimestral con los responsables de proceso y la síntesis anual en la revisión por la dirección. La estructura armonizada incluye entre las entradas de la revisión precisamente la información sobre el desempeño, incluidas las tendencias relativas a no conformidades y acciones correctivas, a los resultados de seguimiento y medición y a los resultados de auditoría.
Tendencias, no fotografías
Un único valor dice poco. La tendencia en el tiempo dice mucho más: una tasa de reclamaciones estable pero por encima de la meta cuenta una historia distinta de una que mejora de forma constante, aunque el valor del mes sea el mismo.
Por eso conviene presentar cada indicador con al menos doce meses de histórico, la meta destacada y un comentario de dos líneas del responsable: qué ha pasado, por qué, qué se hace. Ese comentario es la parte que un auditor lee con más atención, porque demuestra que el dato se ha analizado y no solo copiado. Evita cambiar fórmulas, fuentes o alcance sin anotarlo: un salto repentino en el gráfico sin explicación genera preguntas.
Del dato a la decisión
El análisis sirve para decidir. Cuando un indicador cae por debajo del umbral hay tres caminos: una acción correctiva si el problema es sistémico, un ajuste del plan si el objetivo sigue siendo válido pero las acciones no bastan, o una revisión de la meta si era poco realista o el contexto ha cambiado.
Los tres son legítimos, siempre que estén motivados y registrados. El ciclo es el del PDCA y la mejora continua: planificas el objetivo, ejecutas las acciones, verificas con los indicadores y decides cómo seguir. Si un indicador se mantiene en verde durante años sin esfuerzo, pregúntate si todavía tiene sentido como objetivo o si se ha convertido en un simple control de mantenimiento.
¿Qué mira el auditor en objetivos e indicadores?
El auditor busca el hilo que une política, objetivos, plan, datos y decisiones. No cuenta el número de gráficos, cuenta la coherencia entre estos elementos.
Durante la auditoría de certificación y las de seguimiento, quien evalúa el sistema suele muestrear algunos objetivos y seguir su recorrido. Pregunta quién es el responsable y lo entrevista. Comprueba que las acciones previstas se hayan realizado y que haya evidencias. Verifica que los resultados se hayan analizado en los plazos establecidos y que la revisión haya tomado las decisiones correspondientes. Ese mismo control deberías hacerlo tú antes, con la auditoría interna.
Las preguntas más habituales en auditoría
Algunas preguntas aparecen casi siempre: ¿cómo se eligieron estos indicadores? ¿Quién recoge el dato y de qué fuente? ¿Qué se hizo cuando el indicador estaba por debajo del umbral? ¿Por qué ya no aparece este objetivo del año pasado? ¿El personal implicado conoce los objetivos de su departamento?
La última pregunta está ligada al requisito de comunicación. No hace falta que cada operario sepa recitar la política, pero quien trabaja en un proceso debería saber qué objetivo le afecta y cómo contribuye. Un objetivo que solo conoce el responsable de calidad es una señal débil para el auditor, y a menudo también para los resultados.
Las evidencias que debes tener preparadas
Las evidencias necesarias son pocas y concretas: el documento con los objetivos y sus planes, los datos de seguimiento y medición con su fuente, los análisis periódicos, las actas de la revisión y las acciones correctivas abiertas. Tenerlas en un único lugar ahorra horas en los días previos a la auditoría.
Aquí es donde trabajar con Complaion cambia la rutina. Tu Lead Auditor dedicado te ayuda a elegir objetivos e indicadores adecuados para tu empresa y para las normas incluidas en tu alcance, mientras la plataforma recoge las evidencias, gestiona los documentos, mantiene el calendario de recogida de datos y análisis y prepara el material para la auditoría. Cuando llega la auditoría de seguimiento, plan, datos y decisiones ya están vinculados.
¿Cuáles son los errores más comunes al medir un sistema de gestión?
Los errores recurrentes son pocos y casi siempre los mismos. Reconocerlos de antemano evita no conformidades y, sobre todo, horas dedicadas a producir cifras inútiles.
Demasiados indicadores: decenas de KPI copiados de una plantilla, ninguno comentado en la revisión.
Objetivos sin plan: una meta escrita, pero ninguna acción, recurso, responsable ni plazo.
Fórmulas ambiguas o cambiadas sobre la marcha, que hacen ilegible la tendencia.
Datos recogidos solo antes de la auditoría, reconstruidos a posteriori y por tanto poco creíbles.
Metas siempre alcanzadas sin esfuerzo o, al contrario, poco realistas e ignoradas por todos.
Ninguna reacción ante las desviaciones: indicadores por debajo del umbral durante meses sin análisis ni acciones.
El hilo común es uno: el sistema de medición se trata como un trámite para el auditor y no como una herramienta para quien dirige la empresa. Cuando la dirección usa de verdad esas cifras para decidir, la mayoría de estos errores desaparece por sí sola. Si gestionas varias normas, piensa también de forma integrada: muchos indicadores, como formación, proveedores y reclamaciones, sirven a la vez a varios sistemas.
Cómo te ayuda Complaion a medir tu sistema de gestión
Pocos objetivos claros, indicadores con una ficha precisa y una cadencia de lectura que se respeta: eso es lo que hace que un sistema de gestión sea útil para la empresa y sólido en la auditoría. Complaion te acompaña con un Lead Auditor dedicado que sigue a tu empresa, propone el camino más adecuado a tus necesidades y te ayuda a fijar objetivos y KPI coherentes con tu política y con las normas que quieres certificar o mantener, de ISO 9001 a ISO/IEC 27001. La plataforma recoge las evidencias, gestiona los documentos, mantiene el calendario de recogida de datos, análisis y revisiones, y prepara la auditoría.
Ya trabajamos con más de 1.000 clientes. Puedes ver todas las normas con las que trabajamos en la página de certificaciones y normativas. Si quieres saber cómo plantear el sistema de medición de tu empresa, contacta con nosotros para una consulta y un presupuesto a medida.
Preguntas frecuentes sobre objetivos e indicadores ISO
¿Cuántos KPI debe tener un sistema de gestión ISO?
Ninguna norma ISO de sistemas de gestión fija un número mínimo o máximo de indicadores. La estructura armonizada pide determinar qué seguir y medir, con qué métodos y con qué frecuencia. Para una pyme, de uno a tres indicadores por proceso principal suelen ser suficientes. Lo que cuenta es que cada indicador se use para decidir, no la cantidad.
¿Los objetivos ISO tienen que ser siempre numéricos?
No. El apartado 6.2 pide objetivos medibles «si es posible», y la guía de ISO sobre la estructura armonizada aclara que medible no significa necesariamente cuantificado. Un objetivo puede tener un resultado cualitativo, incluso sí/no, siempre que esté respaldado por evidencias adecuadas. Aun así, un auditor esperará entender cómo verificas su logro.
¿Cuál es la diferencia entre objetivo e indicador?
El objetivo es el resultado que quieres lograr, por ejemplo entregar a tiempo a los clientes. El indicador es la magnitud que usas para comprobarlo, como el porcentaje de pedidos entregados en la fecha confirmada. La meta es el valor que hay que alcanzar en una fecha. Mantener separados estos tres elementos hace el sistema más claro para quien trabaja y para quien audita.
¿Cada cuánto hay que analizar los indicadores?
La norma no impone una frecuencia: pide establecer cuándo se realiza el seguimiento y cuándo se analizan y evalúan los resultados. Muchas pymes recogen los datos cada mes, los analizan cada trimestre con los responsables de proceso y los resumen en la revisión por la dirección. Lo importante es respetar la cadencia que has fijado y dejar constancia de ello.
¿Qué pasa si no se alcanza un objetivo?
No alcanzar un objetivo no es en sí una no conformidad. Se convierte en un problema si no has analizado la desviación ni has tomado decisiones: acciones correctivas, revisión del plan o de la meta. El auditor mira sobre todo cómo has reaccionado ante el resultado. Un objetivo no alcanzado pero bien analizado demuestra un sistema que funciona.
¿Hay que documentar los objetivos?
Sí. La estructura armonizada exige que los objetivos estén disponibles como información documentada y que exista información documentada como evidencia de los resultados de seguimiento y medición. No hace falta un formato concreto: basta un documento o registro con objetivos, planes y resultados, mantenido actualizado y accesible para quien lo necesite.
¿Con varias normas ISO hacen falta indicadores separados?
No necesariamente. Las normas que siguen la estructura armonizada comparten los mismos apartados sobre objetivos y medición, así que en un sistema integrado muchos indicadores pueden servir a varias normas a la vez. Siguen existiendo los objetivos propios de cada disciplina, por ejemplo en medio ambiente, seguridad de la información o seguridad y salud en el trabajo. Un único cuadro integrado evita duplicidades.
