En resumen
La revisión la hace la alta dirección a intervalos planificados: el responsable de calidad prepara los datos, pero no puede sustituir a quien decide.
El apartado 9.3 de la estructura armonizada fija cinco entradas comunes; la ISO 9001 y las demás normas añaden entradas propias de su disciplina.
Sin decisiones sobre mejora y cambios en el sistema el requisito no se cumple, aunque el acta sea larga.
Cada decisión necesita qué, quién, en qué plazo, recursos y criterio de eficacia, para poder verificarla en la revisión siguiente.
El organismo de certificación verifica la revisión en la Etapa 1, en la Etapa 2 y en cada auditoría de seguimiento.
Es el momento en que la dirección decide con datos reales: objetivos, reclamaciones, riesgos, recursos. Un orden del día práctico y los errores que el auditor detecta enseguida.
La revisión por la dirección es el requisito que más a menudo separa un sistema de gestión vivo de un archivo de documentos. Sobre el papel es sencillo: a intervalos planificados, la alta dirección se sienta, analiza cómo funciona el sistema y decide qué cambiar. En la práctica, muchas pymes la convierten en un acta redactada deprisa antes de la auditoría, con frases como "el sistema es adecuado" y ninguna decisión real. El auditor se da cuenta en pocos minutos, porque la revisión es uno de los puntos que debe verificar obligatoriamente.
En esta guía vemos qué exige realmente el apartado 9.3 de la estructura armonizada ISO, que tiene el mismo planteamiento en ISO 9001, ISO 14001, ISO 27001, ISO 45001 y las demás normas de sistemas de gestión, con pequeñas diferencias de redacción entre ediciones. Encontrarás un orden del día listo para usar, un ejemplo concreto de una empresa tipo, la forma correcta de redactar decisiones y acta, y los errores que un auditor detecta enseguida. Si antes necesitas una visión general del sistema de calidad, empieza por nuestra guía sobre el sistema de gestión de la calidad ISO 9001.
¿Qué es la revisión por la dirección y qué exige el apartado 9.3?
La revisión por la dirección es la evaluación periódica del sistema de gestión que realiza la alta dirección. No es una reunión cualquiera: es el momento en que quien dirige la empresa toma decisiones documentadas sobre el sistema.
El apartado 9.3 forma parte de la estructura armonizada (Harmonized Structure, HS), el texto común que ISO e IEC utilizan para todas las normas de sistemas de gestión. La versión pública se cita en las Directivas ISO/IEC, Parte 1. El requisito tiene tres partes. El 9.3.1 establece que la alta dirección debe revisar el sistema a intervalos planificados para asegurar su conveniencia, adecuación y eficacia continuas. El 9.3.2 enumera lo que debe incluir la revisión. El 9.3.3 establece que los resultados deben incluir decisiones sobre las oportunidades de mejora continua y sobre cualquier necesidad de cambio en el sistema, y que debe estar disponible información documentada como evidencia.
Cada norma puede añadir después entradas propias de su disciplina. La guía oficial de la estructura armonizada lo prevé de forma explícita: quien redacta una norma puede exigir entradas adicionales necesarias para demostrar la conveniencia, adecuación y eficacia del sistema. Por eso la revisión ISO 9001 tiene una lista más larga que la común, y lo mismo ocurre con las demás normas. Si quieres repasar cómo funciona esta estructura común, la encontrarás explicada en la guía sobre qué son las certificaciones ISO.
Quién debe participar: la alta dirección, de verdad
El texto es claro: es la alta dirección quien revisa. En la estructura armonizada, la alta dirección es la persona o el grupo de personas que dirige y controla la organización al más alto nivel. En una pyme significa el propietario, el consejero delegado o el consejo que toma las decisiones sobre dinero, personas y prioridades.
El responsable de calidad prepara los datos, organiza la reunión y a menudo redacta el acta. Pero no puede hacer la revisión solo y hacerla firmar después. La guía oficial subraya que el requisito está formulado como "la alta dirección debe revisar", no "debe asegurarse de que se revise": la dirección participa, no delega. En la práctica, conviene implicar también a los responsables de los procesos principales (producción, comercial, compras, IT), porque son ellos quienes conocen las causas detrás de los números. Una revisión con solo el responsable de calidad es la primera señal de que el sistema vive en una oficina separada del resto de la empresa.
Conveniencia, adecuación, eficacia: tres preguntas distintas
Las tres palabras del 9.3.1 no son sinónimos, y una buena revisión responde a las tres. Conveniencia: ¿el sistema sigue siendo apropiado para la empresa de hoy? Si has abierto una nueva línea, has ganado un cliente importante o has trasladado parte del trabajo a remoto, el sistema diseñado hace tres años puede no reflejar ya la realidad.
Adecuación: ¿el sistema cubre todo lo que debe cubrir, con recursos suficientes? Un proceso de diseño sin responsable, o un control de calidad confiado a una sola persona sobrecargada, son problemas de adecuación. Eficacia, por último, es un término definido en la estructura armonizada: el grado en que se realizan las actividades planificadas y se logran los resultados planificados. Aquí hacen falta números: objetivos alcanzados o no, tendencia de las reclamaciones, resultados de las auditorías. Una revisión que solo habla de eficacia, sin preguntarse si el sistema sigue siendo el adecuado, mira el retrovisor y no la carretera.
¿Cada cuánto hay que hacer la revisión por la dirección?
La estructura armonizada no fija una frecuencia: habla de intervalos planificados. Eres tú quien decide cada cuánto, siempre que la elección esté escrita, justificada y se cumpla.
En la práctica, la mayoría de las pymes certificadas hace al menos una revisión completa al año. Es una elección sensata, porque el ciclo de certificación prevé auditorías de seguimiento anuales y, como veremos, el organismo de certificación verifica la revisión en cada seguimiento. Las empresas que crecen rápido, que están integrando varias normas o que afrontan cambios importantes suelen hacer dos revisiones al año, o una revisión anual completa más reuniones breves sobre temas concretos. No hay obligación de tratarlo todo en una única reunión: la revisión puede repartirse en varias sesiones, siempre que al final se hayan tratado todas las entradas requeridas y las decisiones queden registradas.
Dónde situarla en el calendario
La secuencia más eficaz es primero la auditoría interna, después la revisión y luego la auditoría del organismo. El motivo es sencillo: los resultados de las auditorías son una de las entradas obligatorias, y una revisión hecha antes de la auditoría interna llega a la cita con un hueco evidente. Para organizar bien la auditoría interna tienes una guía específica sobre la auditoría interna ISO.
Deja también un margen entre la revisión y la auditoría externa. Si la revisión decide acciones, el auditor querrá ver que al menos las primeras se han puesto en marcha. Una revisión cerrada el día antes del seguimiento, con diez acciones todas "por iniciar", transmite un único mensaje: se hizo para la auditoría. En una empresa con seguimiento en noviembre, por ejemplo, un calendario razonable es auditoría interna en septiembre, revisión a principios de octubre y comprobación del estado de las acciones a finales de octubre.
Una última advertencia se refiere a la primera certificación. Según la ISO/IEC 17021-1, la norma que regula los organismos de certificación, ya en la Etapa 1 el auditor evalúa si las auditorías internas y las revisiones por la dirección se planifican y se realizan. Si llegas a la certificación sin haber hecho nunca una revisión, vas con retraso en el proceso.
Qué entradas debe tener la revisión: el orden del día práctico
En el texto actual de la estructura armonizada, las entradas comunes son cinco: estado de las acciones de revisiones anteriores, cambios en las cuestiones externas e internas, cambios en las necesidades y expectativas de las partes interesadas, información sobre el desempeño con sus tendencias, y oportunidades de mejora continua. Las tendencias se refieren en particular a no conformidades y acciones correctivas, resultados de seguimiento y medición, y resultados de auditorías.
Convertidas en orden del día, se transforman en los puntos a tratar. La tabla siguiente es un modelo que puedes copiar: para cada entrada está la pregunta que hay que hacerse y el dato que hay que llevar a la mesa.
Entrada (apartado 9.3.2) | Pregunta que hacerse | Qué llevar a la mesa |
|---|---|---|
Estado de las acciones de revisiones anteriores | ¿Hicimos lo que habíamos decidido? ¿Funcionó? | Lista de acciones con responsable, plazo, estado y resultado |
Cambios en las cuestiones externas e internas | ¿Qué ha cambiado en el mercado, en la normativa, en la organización? | Análisis del contexto actualizado, nuevas leyes aplicables, cambios organizativos |
Cambios en las necesidades de las partes interesadas | ¿Clientes, proveedores, autoridades o empleados piden cosas nuevas? | Nuevos requisitos contractuales, peticiones de clientes, comunicaciones recibidas |
Desempeño y tendencias | ¿Estamos mejorando o empeorando, y por qué? | Indicadores de los objetivos, no conformidades, acciones correctivas, resultados de auditorías |
Oportunidades de mejora | ¿Dónde conviene invertir el próximo año? | Propuestas de los responsables, ideas surgidas de las auditorías, comparativas internas |
Las entradas adicionales de la ISO 9001
La ISO 9001 añade a las cinco entradas comunes entradas propias de la calidad. La referencia sigue siendo el texto oficial de la norma, que es de pago: comprueba la lista completa en la versión que has adquirido, en el idioma en el que trabajas. No te fíes de listas encontradas en internet, que a menudo mezclan ediciones distintas.
En la práctica, en una revisión ISO 9001 bien hecha entran casi siempre la voz del cliente (satisfacción, reclamaciones, devoluciones), el desempeño de los proveedores externos, el funcionamiento de los procesos y la conformidad de productos y servicios, la adecuación de los recursos y la eficacia de las acciones tomadas para abordar riesgos y oportunidades. Son los temas en los que la dirección tiene un poder real: presupuesto, personas, elección de proveedores, prioridades comerciales. Una buena prueba es preguntarse, para cada punto del orden del día, qué decisión podría salir de él. Si ninguna, el punto es solo informativo y conviene acortarlo.
Cómo preparar la revisión: datos, responsables y plazos
Una revisión eficaz se prepara en las dos o tres semanas anteriores, no la noche antes. La reunión dura poco si los datos llegan ya analizados; se vuelve inútil si el tiempo se va en buscar números.
El método más sencillo es asignar cada entrada a un responsable. El área comercial aporta reclamaciones y satisfacción del cliente, compras aporta la evaluación de proveedores, producción aporta rechazos y no conformidades, y quien gestiona el sistema aporta auditorías, acciones correctivas y estado de los objetivos. Cada uno entrega sus datos con un breve comentario: qué ha pasado, por qué, qué propone. El responsable de calidad lo reúne todo en un único documento y lo envía a la dirección unos días antes. Así la reunión sirve para debatir y decidir, no para descubrir los números.
El dosier que hay que preparar
El dosier de la revisión no tiene que ser largo, tiene que poder leerse en media hora. Funciona bien una estructura en tres partes: una página de síntesis con los mensajes clave, una sección para cada entrada del orden del día y una lista de propuestas de decisión.
Para cada indicador muestra al menos dos periodos comparados: un valor aislado no dice nada, una tendencia sí. Si el objetivo era reducir las reclamaciones y el dato ha pasado de 14 a 11, escríbelo y explica qué ha funcionado; si ha subido, explica qué ha pasado. Adjunta o cita las evidencias (informe de auditoría, registro de no conformidades, evaluación de proveedores) en lugar de resumirlas de memoria. Cuando los documentos viven en sitios distintos, la preparación se convierte en una búsqueda de archivos: aquí es donde una plataforma con evidencias y plazos en un único lugar ahorra más tiempo.
Ejemplo: una empresa metalmecánica de 40 personas
Toma una empresa tipo: 40 empleados, mecanizado para terceros, certificada ISO 9001. En la revisión anual surgen tres hechos. Las reclamaciones han bajado, pero dos clientes clave han señalado retrasos de entrega repetidos. Un proveedor de tratamientos térmicos ha acumulado tres no conformidades en seis meses. Y un cliente de automoción ha pedido nuevos requisitos de trazabilidad de los lotes.
Una revisión formal lo anotaría todo como "a vigilar". Una revisión de verdad decide: iniciar un análisis de causas de los retrasos con el responsable de producción en el plazo de un mes; poner al proveedor en observación y homologar a un segundo en seis meses; actualizar el procedimiento de identificación y trazabilidad antes del próximo pedido del cliente de automoción, con presupuesto para las etiquetas. Tres decisiones, tres responsables, tres plazos. Es exactamente lo que el auditor buscará en el acta.
¿Qué decisiones debe producir la revisión?
El 9.3.3 es tajante: los resultados de la revisión deben incluir decisiones sobre las oportunidades de mejora continua y sobre cualquier necesidad de cambios en el sistema de gestión. Una revisión sin decisiones no cumple el requisito, aunque el acta sea larga y esté bien redactada.
"Decisión" no significa necesariamente cambiar algo. Confirmar un objetivo o decidir no intervenir sobre un indicador estable también es una decisión, siempre que esté justificada. Lo que no vale es la ausencia de conclusiones: el acta que describe los datos y se queda ahí. La guía oficial de la estructura armonizada explica bien el espíritu del requisito: la implicación de la alta dirección en la revisión es el mecanismo que impulsa los cambios en el sistema y orienta las prioridades de mejora. Dicho de otro modo, la revisión es el punto en el que el ciclo PDCA se cierra y vuelve a empezar.
Cómo redactar una decisión verificable
Una decisión es verificable cuando alguien, seis meses después, puede decir si se ha aplicado y si ha funcionado. Para lograrlo hacen falta cinco elementos: qué se hace, quién responde, en qué plazo, con qué recursos y cómo se mide el resultado.
Compara dos formulaciones. "Mejorar la gestión de proveedores" no es verificable. "Homologar un segundo proveedor de tratamientos térmicos antes del 30 de junio; responsable: compras; presupuesto para muestras aprobado; eficacia: cero paradas de línea por falta de tratamientos en el semestre siguiente" sí lo es. Cuando la decisión se refiere a una no conformidad recurrente, vincúlala a una acción correctiva con análisis de causas: encontrarás el método en la guía sobre acción correctiva y análisis de causa raíz. Y recuerda que el estado de estas decisiones será la primera entrada de la revisión siguiente.
El acta: qué debe demostrar
El requisito pide que esté disponible información documentada como evidencia de los resultados. No impone un formulario ni un formato: sirve un acta, una presentación con las decisiones aprobadas o un informe generado por una plataforma, siempre que sea claro y se conserve.
Un acta útil recoge al menos la fecha, los participantes con su función, las entradas tratadas con los datos principales, las decisiones con responsable y plazo, y los posibles cambios en política, objetivos, recursos o procesos. Evita dos extremos. El primero es el acta de diez líneas con conclusiones genéricas, que no demuestra nada. El segundo es el acta de cuarenta páginas que copia todos los datos y esconde las decisiones. La regla práctica: quien lea solo la última página debe entender qué ha decidido la dirección y quién tiene que hacer qué.
Qué mira el auditor en la revisión por la dirección
El auditor del organismo de certificación debe verificar la revisión: no es una elección suya. La ISO/IEC 17021-1 la incluye entre los elementos obligatorios en varios momentos del ciclo de certificación.
En la Etapa 1 el auditor evalúa si las auditorías internas y las revisiones por la dirección se planifican y se realizan. En la Etapa 2 la auditoría debe incluir, entre otros puntos, la auditoría interna y la revisión por la dirección. Cada auditoría de seguimiento debe comprender auditorías internas y revisión por la dirección. Y en su informe el organismo también recoge cómo ha evaluado la auditoría interna y la revisión. En la práctica, en cada visita alguien pedirá ver la última acta.
¿Qué busca, en concreto? Que se hayan tratado todas las entradas requeridas. Que exista un vínculo entre datos y decisiones: si las reclamaciones se han duplicado, el acta debe decir qué se ha decidido. Que las decisiones de la revisión anterior hayan tenido seguimiento. Que la alta dirección haya estado presente de verdad. A menudo el auditor hace la comprobación al revés: parte de un problema detectado en planta y verifica si la revisión lo había visto.
Los errores que el auditor detecta enseguida
Los errores en la revisión son casi siempre los mismos, y un auditor experto los reconoce en pocos minutos. Estos son los más frecuentes, con la forma de evitarlos.
Acta redactada en el despacho: preparada por el responsable de calidad y firmada por la dirección sin reunión. Se nota en fechas incoherentes, ausencia de debate y decisiones idénticas a las del año anterior.
Entradas que faltan: normalmente faltan los cambios en las partes interesadas o el estado de las acciones anteriores. Usa el orden del día como lista de verificación y marca cada punto.
Datos sin tendencia: un número aislado no permite valorar la eficacia. Compara siempre al menos dos periodos.
Ninguna decisión: frases como "el sistema es adecuado y eficaz" sin acciones, recursos ni cambios. Cierra cada punto con una decisión, aunque sea solo una confirmación justificada.
Decisiones no verificables: "mejorar", "sensibilizar", "vigilar" sin responsable ni plazo.
Acciones de la revisión anterior olvidadas: el auditor abre el acta del año anterior y pregunta qué ha pasado con cada acción.
Revisión hecha el día antes de la auditoría: ninguna acción iniciada, ninguna evidencia de aplicación.
Hay además un error más sutil: una revisión desconectada del presupuesto. Si la dirección decide nuevos recursos en la revisión pero el presupuesto de la empresa se aprueba en otro momento sin tenerlos en cuenta, las decisiones se quedan en el papel. Alinea el calendario de la revisión con el de la planificación económica: es la forma más sencilla de convertir el requisito en una herramienta de gestión.
La revisión por la dirección en un sistema integrado
Si tu empresa tiene varias certificaciones, puedes hacer una única revisión para todas. La estructura armonizada nace precisamente para esto: apartado 9.3 con el mismo planteamiento, entradas comunes, misma lógica de decisión.
Una revisión integrada evita tres reuniones separadas con los mismos participantes y los mismos datos de contexto. Debe, sin embargo, tratar las entradas específicas de cada norma: los temas ambientales para la ISO 14001, la seguridad de la información para la ISO 27001, la seguridad y salud de los trabajadores para la ISO 45001, según la lista que cada norma añade al 9.3.2. El orden del día sigue siendo uno solo, con secciones específicas donde haga falta. En el acta, indica a qué sistema se refiere cada decisión, para que cada auditor encuentre enseguida lo que necesita. Para plantear bien este enfoque, lee la guía sobre el sistema de gestión integrado.
Un consejo práctico: aunque la revisión sea única, asegúrate de que los datos de cada norma estén completos. Una revisión integrada que habla mucho de calidad y despacha el medio ambiente en dos líneas es una revisión incompleta para la ISO 14001, y el auditor ambiental lo señalará.
Cómo te ayuda Complaion a preparar la revisión por la dirección
La revisión funciona cuando los datos están listos y las decisiones se siguen. Es exactamente el trabajo que Complaion organiza con un Lead Auditor dedicado y una plataforma pensada para los sistemas de gestión.
El Lead Auditor acompaña a tu empresa durante todo el proceso y realiza la auditoría interna, la primera entrada de la revisión: así llegas a la reunión con hallazgos reales y acciones ya en marcha. Te propone el recorrido más adecuado a tus necesidades, te ayuda a plantear el orden del día de la revisión para la norma o las normas que has elegido y comprueba que decisiones y acta se sostengan ante un auditor. La plataforma recoge las evidencias, gestiona los documentos, mantiene el calendario de vencimientos de las acciones decididas y prepara la auditoría, para que el dosier de la revisión no se reconstruya cada año desde cero. Complaion acompaña a más de 1.000 clientes en la certificación ISO 9001 y en las demás normas de sistemas de gestión. Si quieres saber cómo plantear la próxima revisión en tu empresa, habla con nuestro equipo y recibe un presupuesto a medida.
Preguntas frecuentes sobre la revisión por la dirección
¿La revisión por la dirección es obligatoria para la certificación ISO?
Sí. El apartado 9.3 es un requisito de todas las normas ISO de sistemas de gestión basadas en la estructura armonizada, incluida la ISO 9001. Sin revisión, el sistema no es conforme. Además, el organismo de certificación debe verificarla tanto en la certificación inicial como en cada auditoría de seguimiento.
¿Cada cuánto hay que hacer la revisión por la dirección?
La norma no fija una frecuencia: exige intervalos planificados, que decides tú y debes cumplir. La mayoría de las pymes hace al menos una revisión al año, situada después de la auditoría interna y antes de la externa. Quien crece rápido o gestiona varias normas a menudo hace dos.
¿Quién debe participar en la revisión por la dirección?
Debe participar la alta dirección, es decir, quien dirige la empresa al más alto nivel: propietario, consejero delegado o consejo. El responsable de calidad prepara los datos y el acta, pero no puede sustituir a la dirección. También conviene implicar a los responsables de los procesos principales.
¿Puedo hacer la revisión por la dirección en remoto o en varias reuniones?
Sí, la norma no impone una reunión presencial ni una única sesión. Puedes repartir las entradas en varias sesiones, también en línea, siempre que al final se hayan tratado todas. Lo importante es que decisiones y participantes queden registrados en información documentada.
¿Qué debe contener el acta de la revisión?
Fecha, participantes, entradas tratadas con los datos principales, decisiones con responsable y plazo, y posibles cambios en el sistema, los objetivos o los recursos. La norma no impone un formulario, pero sí pide evidencia de los resultados. Quien lea el acta debe entender enseguida qué ha decidido la dirección.
¿Hace falta una revisión antes de la primera certificación?
Sí. Según la ISO/IEC 17021-1, ya en la Etapa 1 el auditor evalúa si las auditorías internas y las revisiones por la dirección se planifican y se realizan. Llegar a la certificación sin una revisión completa es una señal de que el sistema todavía no está preparado.
Con varias certificaciones ISO, ¿tengo que hacer varias revisiones?
No, puedes hacer una única revisión integrada, porque el apartado 9.3 tiene el mismo planteamiento en todas las normas con estructura armonizada. Eso sí, debes tratar también las entradas específicas de cada norma. En el acta conviene indicar a qué sistema se refiere cada decisión.
