La IATF 16949 exige tres tipos de auditoría interna: la del sistema de gestión de la calidad, la del proceso de fabricación y la de producto (cláusula 9.2.2). Las dos primeras tienen que cubrir todos los procesos en cada periodo de tres años naturales, y la de proceso, además, todos los turnos. El programa se prioriza por riesgo y se ajusta cuando hay cambios, no conformidades o reclamaciones del cliente.
Es la parte de la norma donde más se nota la diferencia con la ISO 9001. Una empresa que viene de auditar procedimientos en una oficina tiene que empezar a auditar en planta, con el plan de control y el AMFE en la mano y, a veces, en el turno de noche.
Los tres tipos de auditoría
| Tipo | Cobertura mínima | Qué se comprueba |
|---|---|---|
| Sistema (9.2.2.2) | Todos los procesos del sistema en cada periodo de tres años naturales, según un programa anual | Que el sistema cumple la IATF 16949 y la ISO 9001, con enfoque a procesos e incluidos los requisitos específicos de cada cliente |
| Proceso de fabricación (9.2.2.3) | Todos los procesos de fabricación en cada periodo de tres años naturales, en todos los turnos y con muestras del relevo | La eficacia y la eficiencia del proceso, y que el análisis de riesgos del proceso (AMFE), el plan de control y los documentos asociados se aplican de verdad |
| Producto (9.2.2.4) | En las etapas de producción y entrega que se definan | Que el producto cumple los requisitos especificados: dimensiones, funcionalidad, embalaje y etiquetado |
Para la de proceso y la de producto, la norma pide usar el método que exija el cliente cuando lo haya. Por eso conviene leer los requisitos específicos de cada cliente antes de diseñar el programa: algunos fabricantes indican un cuestionario concreto de auditoría de proceso, y otros piden auditorías escalonadas en las que distintos niveles de mando revisan la misma línea con frecuencias distintas.
Un programa basado en riesgo
La cláusula 9.2.2.1 pide un programa documentado que cubra el sistema completo y que se priorice según el riesgo, las tendencias de desempeño internas y externas y lo crítico de cada proceso. La frecuencia se revisa y se ajusta si cambia un proceso, si aparecen no conformidades internas o externas o si llegan reclamaciones del cliente.
En la práctica, «una vez cada tres años» es el mínimo y no el plan. Una línea con un cliente nuevo, un cambio reciente de molde o una reclamación abierta debería auditarse antes y más a menudo que una que lleva años estable. Lo que el auditor de certificación quiere ver es que el programa reacciona: si en marzo entró una reclamación de una línea, busca una auditoría de esa línea después de marzo.
Quién puede auditar
La cláusula 7.2.3 pide una lista de auditores internos cualificados y un proceso documentado para comprobar su competencia. Todos tienen que entender el enfoque a procesos basado en riesgo, los requisitos específicos de los clientes, la ISO 9001 y la IATF 16949 en lo que les toque auditar, y las herramientas del sector (APQP, PPAP, AMFE, SPC y MSA).
Además, el auditor de proceso de fabricación necesita conocer técnicamente el proceso que audita, incluido su AMFE y su plan de control, y el de producto, los requisitos del producto y el uso de los equipos de medición. La competencia se mantiene haciendo un número mínimo de auditorías al año, que fija la propia organización, y estando al día de los cambios en la norma, en los procesos y en los clientes.
Dónde fallan las auditorías de certificación
La IATF publica periódicamente qué cláusulas acumulan más no conformidades en las auditorías de certificación de todo el mundo. En el último informe, de octubre de 2026, la resolución de problemas está muy por delante del resto:
Casi el 18 % de las no conformidades mayores está en las cláusulas 10.2.3 y 10.2.1, es decir, en cómo se investiga un problema y cómo se cierra. Y el resto de la lista (plan de control, MSA, mantenimiento, seguimiento del proceso) es justo lo que una buena auditoría de proceso de fabricación revisa en planta. Si tus auditorías internas encuentran estos fallos antes que el auditor externo, el programa está haciendo su trabajo.
Por eso daríamos tanta importancia a cómo se cierran los hallazgos como a cómo se encuentran. Un hallazgo de auditoría interna que se cierra con «formar al operario» sin análisis de causa es exactamente lo que el auditor externo marca en la cláusula 10.2.3. Cada hallazgo debería abrir su no conformidad, pasar por el método de resolución de problemas que hayas definido (8D, por ejemplo) y comprobar después que la acción ha funcionado.
Cómo lo montaríamos
Un programa a tres años con las tres auditorías por separado, en el que cada proceso del sistema y cada proceso de fabricación tenga su año previsto, y los turnos de cada línea estén repartidos. Encima, una revisión trimestral del programa con los datos de reclamaciones, indicadores del cliente y no conformidades, para adelantar las auditorías de lo que va peor.
En el módulo de auditoría de GlobalSuite® cada auditoría lleva su plan, sus papeles de trabajo y sus hallazgos, y cada hallazgo se convierte en una no conformidad con su acción correctiva y su responsable. Como los requisitos de la IATF 16949 y de la ISO 9001 están en la misma plataforma, se ve qué cláusula y qué proceso ha tocado cada hallazgo, que es lo que vas a necesitar para la revisión por la dirección. Si quieres verlo con tu programa, escríbenos.
Fuentes oficiales: IATF 16949:2016 en el sitio de la IATF, interpretaciones oficiales de la IATF 16949 y estadísticas de no conformidades de la IATF. Contenido revisado en octubre de 2026.
