¿Qué problemas causa manejar ISO 9001 en Excel, correos y carpetas dispersas?

¿Qué problemas causa manejar ISO 9001 en Excel, correos y carpetas dispersas?

Funciona. Esa es la parte incómoda. Con 40 documentos, una sede y un coordinador organizado, el combo de hojas de cálculo, carpetas compartidas y correo saca adelante una certificación sin problema. Por eso tantas empresas llegan al tercer año así.

El problema no es que no funcione, es dónde deja de hacerlo. Y deja de hacerlo en un punto bastante predecible: cuando el volumen de documentos pasa de cierto umbral, cuando aparece la segunda sede o cuando el coordinador que lo sostenía se va. Abajo está lo que se rompe primero y las señales de que ya estás en ese punto.

¿Por qué este esquema sobrevive tanto tiempo?

Tres razones lo explican. No cuesta nada en licencias, todo el mundo sabe usarlo y durante los primeros dos años el esfuerzo extra es invisible porque lo absorbe una sola persona.

Esa última parte es la clave de por qué el costo se descubre tarde. Mientras el coordinador de calidad alcance a mantener el listado maestro, perseguir las firmas y armar los indicadores a mano, nadie en la empresa siente el peso. Cuando deja de alcanzar, el peso aparece de golpe y en plena semana de auditoría.

Lo que se rompe primero

1. Nadie sabe con certeza cuál es la versión vigente

Alguien descarga el procedimiento, lo ajusta, lo manda por correo, y ese archivo pasa a ser “la versión buena” para quien lo recibió. Mientras tanto, otro equipo sigue trabajando con el de la carpeta de red. Aparecen archivos llamados PROCEDIMIENTO_V3_final_REVISADO_ok.docx y nadie se atreve a borrar ninguno.

En planta esto se traduce en producto fabricado con especificación vieja, gente capacitada en un método que ya cambió y formatos diligenciados que la versión nueva eliminó.

2. La evidencia de aprobación vive en bandejas de correo

El auditor pregunta quién aprobó el cambio al procedimiento de compras y en qué fecha. Empieza la arqueología en Outlook, con el agravante de que la cadena puede estar en el correo de alguien que ya no trabaja ahí.

El numeral 7.5 pide controlar la revisión y la aprobación de la información documentada. Una cadena de correos no es exactamente eso, y en auditoría se nota.

3. El listado maestro siempre está uno o dos pasos atrás

Mantenerlo a mano exige que cada cambio de versión, cada documento nuevo y cada baja se registre en la hoja. Basta con que tres o cuatro no se registren para que el listado deje de reflejar la realidad.

Lo típico es que se actualice en bloque antes de la auditoría, revisando documento por documento. Son entre dos y cinco días de trabajo de alguien que debería estar haciendo otra cosa.

4. Las acciones correctivas se pierden entre pestañas

La hoja de no conformidades crece, las fechas de verificación de eficacia dependen de que alguien las revise, y el análisis de causa termina siendo una celda con dos líneas. Nadie puede ver si el mismo problema ya ocurrió tres veces, porque esa consulta implica leer el histórico completo.

La reincidencia es justo lo que un auditor busca cuando quiere saber si el sistema de mejora funciona de verdad.

5. Los indicadores se arman la noche anterior al comité

Si los datos se recogen pidiéndolos por correo a cada área, consolidarlos toma días y llegan con formatos distintos. El tablero se actualiza todo el mismo día del mes, lo que delata que no hubo seguimiento sino carga retroactiva.

Un indicador que se arma para la reunión no sirve para decidir nada, porque llega después de que la decisión ya se tomó o se dejó de tomar.

6. Los compromisos de las reuniones no sobreviven al acta

Se acuerda ajustar un criterio, cambiar un formato, asignar un responsable. El acta se guarda en una carpeta y los compromisos quedan ahí. Medio año después el mismo tema vuelve a la agenda y alguien dice que ya se había hablado.

Cuando las actas e informes se gestionan dentro del sistema, cada compromiso queda con responsable y fecha y se puede rastrear igual que una acción correctiva. En una carpeta no hay forma de hacer seguimiento sin que alguien se lo proponga manualmente.

7. La auditoría se vuelve un proyecto de dos semanas

Recopilar evidencias a mano, verificar vigencias documento por documento, reconstruir el listado maestro, buscar registros de hace ocho meses. Ese bloque de trabajo se repite completo antes de cada auditoría, año tras año, y no deja nada instalado para la siguiente.

8. Todo depende de una persona

Dónde está cada cosa, cuál es la versión buena, quién debe aprobar qué: esa lógica vive en la cabeza del coordinador de calidad. Cuando renuncia, se va con ella. Reconstruirla toma meses y suele coincidir con la peor época posible.

9. Los permisos son demasiado gruesos

En una carpeta compartida el acceso se da por carpeta completa. El resultado habitual es que media empresa puede abrir contratos, historias laborales o información de clientes, y no hay registro de quién consultó qué.

Para empresas colombianas eso tiene un costado legal. La Ley 1581 de 2012 exige medidas de seguridad demostrables sobre datos personales, y sin registro de accesos no hay cómo demostrar nada ni cómo investigar una fuga.

10. Desplegar un cambio es casi imposible

Modificar un procedimiento implica avisar a quién corresponda, confirmar que lo leyó, retirar la versión anterior de todos los puntos donde haya copias y dejar evidencia de todo eso. Con carpetas y correo, los tres últimos pasos dependen de la buena voluntad de cada quien.

El numeral 6.3 pide planificar los cambios al sistema de gestión considerando consecuencias, recursos y responsabilidades. Un procedimiento de gestión del cambio ISO 9001 da la estructura, pero ejecutarlo sin plataforma significa perseguir confirmaciones una por una.

¿Dónde se cae frente a la norma?

Esto explica por qué los hallazgos de auditoría relacionados con documentación son los más frecuentes en certificaciones mantenidas con este esquema. No es descuido del equipo de calidad, es que las herramientas no hacen cumplir ninguna regla por sí solas.

¿Cuánto cuesta en plata?

Haz el cálculo con tus propios números, que es más convincente que cualquier estadística.

Suma las horas mensuales que el equipo dedica a buscar documentos, confirmar versiones, perseguir firmas por correo, actualizar el listado maestro y consolidar indicadores. En una empresa mediana suelen ser entre 40 y 80 horas al mes concentradas en una o dos personas. Multiplica por el costo hora cargado.

A eso agrégale lo que toma preparar cada auditoría, que suele ir de 60 a 120 horas, y los retrabajos por haber usado una versión equivocada. La cifra que sale casi siempre supera el costo anual de una plataforma, y es dinero que ya estás gastando sin verlo en ninguna línea del presupuesto.

¿En qué punto el esquema deja de aguantar?

Hay umbrales bastante reconocibles. Si cruzaste tres o más, el sistema ya está sostenido por el esfuerzo de alguien y no por el método.

Más de 150 documentos vigentes. Más de una sede. Más de 25 personas que necesitan consultar o diligenciar algo del sistema. Dos o más sistemas de gestión certificados al tiempo. Rotación reciente en el cargo de calidad. Hallazgos documentales en la última auditoría. Un cliente corporativo que audita proveedores.

Ese último punto es el que suele forzar la decisión, porque una auditoría de segunda parte no espera a que termines de reconstruir la evidencia.

¿Qué hacer esta semana, sin comprar nada?

Aunque el presupuesto para plataforma no esté aprobado, hay cosas que bajan el riesgo de inmediato.

Depura. Identifica duplicados, versiones intermedias sin marcar y documentos que ya cumplieron su tiempo de retención. En una empresa mediana son dos a cuatro semanas y es el trabajo que más rinde, además de que vas a tener que hacerlo igual antes de migrar.

Cierra las rutas paralelas que puedas. Pon la carpeta vieja en solo lectura, deja de aceptar formatos enviados por correo, retira las copias impresas de planta.

Documenta la lógica que vive en la cabeza del coordinador: codificación, tipos documentales, quién aprueba qué. Si esa persona se va mañana, eso es lo único que queda.

Y mide la línea base ahora: tiempo de ciclo de aprobación, horas de preparación de auditoría, hallazgos documentales. Sin esas cifras, cuando propongas la inversión no vas a poder demostrar el problema ni después el resultado.

¿Cuándo ya toca plataforma?

La decisión se vuelve fácil cuando el trabajo administrativo del sistema compite con el trabajo de mejorar los procesos. Si el coordinador de calidad pasa más tiempo actualizando listados y persiguiendo firmas que analizando causas y acompañando a los procesos, el esquema ya está costando más de lo que ahorra.

Lo que cambia con una herramienta no es que guardes en la nube. Es que las reglas se cumplen solas: una sola versión vigente con las anteriores bloqueadas, flujos de aprobación con responsable y plazo, listado maestro que se actualiza sin que nadie lo toque, alertas antes de que venza una revisión, permisos por rol y registro de accesos.

Y los módulos cruzados, que es lo que de verdad quita trabajo. Un hallazgo de auditoría que genera la acción correctiva, que se liga al riesgo, que obliga a ajustar el procedimiento y que termina reflejado en el indicador. En KAWAK esos módulos comparten la misma base de procesos, así que el dato se registra una vez y aparece donde corresponde.

Si el sistema además está empezando y quieres evitar montar la estructura dos veces, revisa la ruta para implantar ISO 9001 antes de parametrizar nada. Y si estás comparando opciones, pide en la demo del software KAWAK que te muestren el recorrido completo de un hallazgo tuyo, desde el registro hasta la verificación de eficacia. Las demos genéricas con datos inventados no revelan si los módulos están realmente conectados.

Preguntas frecuentes

¿Se puede certificar ISO 9001 usando Excel, correos y carpetas compartidas?

Sí. Muchas empresas se certifican así y mantienen la certificación varios años. La dificultad no es pasar la auditoría, es sostener el sistema cuando crece el volumen de documentos, aparece una segunda sede o rota la persona que lo manejaba.

¿Cuáles son los problemas más graves de llevar el SGC en hojas de cálculo?

Versiones desactualizadas circulando, evidencia de aprobación dispersa en correos, listado maestro siempre atrasado, acciones correctivas sin visibilidad de reincidencia e indicadores que se arman a mano la noche antes del comité.

¿Por qué el control de documentos genera tantos hallazgos de auditoría?

Porque las carpetas y las hojas de cálculo no hacen cumplir ninguna regla. Depende de que cada persona actualice el listado, retire las copias obsoletas y guarde la evidencia de aprobación. Basta con que fallen unos pocos registros para que el control deje de ser demostrable.

¿Cuándo deja de servir el esquema de Excel y carpetas?

Cuando cruzas varios umbrales a la vez: más de 150 documentos vigentes, más de una sede, más de 25 usuarios del sistema, dos sistemas certificados, rotación en el cargo de calidad o hallazgos documentales en la última auditoría.

¿Cuánto cuesta realmente mantener el sistema así?

Entre 40 y 80 horas mensuales en una empresa mediana, más 60 a 120 horas de preparación por auditoría, más los retrabajos por usar versiones equivocadas. Es gasto real que no aparece en ninguna línea del presupuesto porque lo absorbe la nómina.

¿Qué hago si no tengo presupuesto para una plataforma este año?

Depura la documentación, cierra las rutas paralelas que puedas, deja por escrito la lógica que hoy vive en la cabeza del coordinador y mide la línea base de tiempos y hallazgos. Ese trabajo baja el riesgo ahora y además es el que vas a necesitar antes de migrar.

¿Qué pasa con las actas de reuniones en este esquema?

Se guardan y los compromisos se pierden. Sin seguimiento asignado, los temas vuelven a la agenda meses después. Gestionarlas dentro del sistema deja cada compromiso con responsable, fecha y estado de cumplimiento.

¿Google Drive o SharePoint resuelven el problema?

Mejoran el almacenamiento y el acceso compartido, pero no son sistemas de control documental. No traen flujos de aprobación con evidencia formal, bloqueo de obsoletos, listado maestro automático ni alertas de vigencia. Suelen servir como paso intermedio, no como solución.