Modelos y registros · ISO 9001 · Apartado 9.2

Programa de auditoría interna ISO 9001: modelo y ejemplo

La planificación de las auditorías internas del ciclo: qué procesos se auditan, cuándo, con qué criterio y quién, decidido según su importancia y lo que dejaron las auditorías anteriores.

En una frase

El programa de auditoría interna es la planificación de las auditorías del sistema —procesos, frecuencia, métodos, responsables y cómo se informa—, que ISO 9001 pide establecer teniendo en cuenta la importancia de cada proceso, los cambios y los resultados anteriores, y del que el apartado 9.2.2 exige conservar evidencia de su ejecución.

Contenido revisado el 17 de octubre de 2026

Dónde lo pide la norma: ISO 9001 · Apartado 9.2 Los apartados se citan con la numeración de la edición de 2015, la misma que usa la Academia; sus certificados siguen vigentes durante la transición a la de 2026.
Tipo de información: Registro obligatorio Información documentada que hay que conservar (9.2.2)
Quién lo rellena: Responsable de calidad Lo propone y lo aprueba la dirección o quien esta designe
Cuándo: Al inicio de cada periodo Se revisa cuando cambian los procesos o aparecen hallazgos que lo justifican
Cuánto se conserva: Lo fija la organización La norma no da plazos: pide decidir la conservación y la eliminación (7.5.3.2). Cubrir al menos el ciclo de certificación de tres años permite enseñar el histórico en la renovación.

Qué pide la norma

Lo que exige ISO 9001 y lo que deja a tu criterio

La norma pide auditar a intervalos planificados para comprobar que el sistema cumple sus propios requisitos y los de la norma, y que se mantiene de forma eficaz. El programa debe fijar frecuencia, métodos, responsabilidades, requisitos de planificación e informe.

No obliga a auditar todos los procesos cada año ni con la misma intensidad: obliga a justificar el reparto según la importancia de cada proceso, los cambios que le afectan y los hallazgos previos. Un proceso con quejas recientes merece más atención que uno estable.

Los auditores deben elegirse de modo que la auditoría sea objetiva e imparcial; en la práctica, nadie audita su propio trabajo. ISO 19011 da las pautas para gestionar el programa.

Léelo en contexto: Evaluación del desempeño, en la Academia de ISO 9001

Estructura

Campos que debe tener el modelo

Periodo que cubre y fecha de aprobación
Procesos o áreas que se auditan y criterio de prioridad
Frecuencia y fechas previstas
Alcance y criterios de cada auditoría (norma, procedimientos, requisitos del cliente)
Auditor asignado y comprobación de su independencia del área
Método: presencial, a distancia, por muestreo de registros
Estado de cada auditoría: prevista, realizada, aplazada y motivo
Enlace al informe de cada auditoría realizada

Ejemplo

Ejemplo: programa anual de una empresa de 60 personas

Empresa, personas y cifras inventadas: el ejemplo solo enseña cómo queda un registro bien cumplimentado.

Campo	Contenido
Periodo	Año 2026 · aprobado por gerencia el 12 de enero
Compras y proveedores	Marzo · auditor de producción · prioridad alta por dos incidencias de proveedor en 2025
Producción y liberación	Abril y octubre · auditora externa contratada · proceso con más reclamaciones
Comercial y revisión de pedidos	Mayo · responsable de calidad
Formación y competencia	Junio · técnico de compras
Dirección, riesgos y objetivos	Septiembre · auditora externa contratada
Criterios	ISO 9001, manual de procesos v4 y especificaciones de los dos clientes principales
Estado a 30 de junio	5 previstas · 4 realizadas · 1 aplazada a julio por vacaciones del área

En la auditoría

Errores que suelen señalar los auditores

El mismo calendario copiado año tras año, sin relación con los resultados ni con los cambios.
El responsable de calidad audita su propio proceso.
Auditorías previstas que no se realizan y no constan como aplazadas ni reprogramadas.
Todo el programa concentrado en las semanas previas a la auditoría de certificación.
No queda claro qué criterios se auditan en cada auditoría.

En Kimobox

Cómo se lleva este registro en Kimobox

1El programa anual se planifica en la propia plataforma, con cada auditoría asignada a un auditor y una fecha.
2Cada auditoría lleva su checklist por norma, que se rellena en la plataforma sin plantillas sueltas.
3Los hallazgos quedan vinculados a acciones y a no conformidades, de modo que el siguiente programa parte de datos reales.
4El auditor de certificación puede entrar con un usuario de solo lectura a ver el programa y su grado de cumplimiento.

Preguntas frecuentes

Lo que nos preguntan antes de empezar

¿Hay que auditar todos los procesos cada año?

La norma no lo exige. Pide que el programa tenga en cuenta la importancia de los procesos, los cambios y los resultados previos. Muchas organizaciones cubren todo el sistema en cada ciclo de certificación de tres años y auditan cada año lo más crítico.

¿Puede auditar alguien de la propia empresa?

Sí, siempre que la auditoría sea objetiva e imparcial y la persona tenga la competencia necesaria. Lo que no debe hacer es auditar su propio trabajo; para las áreas de calidad se suele recurrir a otro departamento o a un auditor externo.

¿El programa y el plan de auditoría son lo mismo?

No. El programa reúne todas las auditorías de un periodo; el plan describe una auditoría concreta: agenda, entrevistas, documentos a revisar. ISO 19011 distingue los dos niveles.

Lleva los registros de ISO 9001 sin plantillas sueltas

Te enseñamos el módulo funcionando con datos parecidos a los tuyos.

Pedir una demo

Sigue explorando

Páginas relacionadas

Fuentes

De dónde sale cada dato

Referencias al texto oficial vigente. Si una norma se revisa, esta página se actualiza y la fecha de revisión lo refleja.

ISO 9001:2015 — Sistemas de gestión de la calidad. Requisitos ISO · Ed. 2015, con Amd 1:2024
ISO 19011:2018 — Directrices para la auditoría de sistemas de gestión ISO · Ed. 2018
ISO 9001:2026 — Sistemas de gestión de la calidad. Requisitos ISO · Ed. 2026, publicada el 16 de septiembre de 2026