¿Qué encontrarás en el artículo?
La mayoría de las organizaciones sabe registrar no conformidades. El problema aparece después: cuando el listado crece, todas parecen urgentes y nadie tiene claro por dónde empezar. Una desviación puntual en un registro documental acaba compitiendo por los mismos recursos que un incumplimiento con riesgo legal o sistémico. Y cuando todo es prioritario, en realidad no lo es nada.
Este artículo explica cómo priorizar no conformidades para que el esfuerzo se concentre donde de verdad hay riesgo: clasificarlas bien, aplicar una correcta priorización por riesgo y medir la eficacia del sistema con unos pocos indicadores útiles.
Qué es una no conformidad (y por qué el nombre importa menos que el criterio)
En el marco de las normas ISO —9001 de calidad, 14001 de medio ambiente, 45001 de seguridad y salud— una no conformidad es el incumplimiento de un requisito. Ese requisito puede venir de la propia norma, de la legislación aplicable, de un cliente o de los procedimientos internos de la organización.
Conviene aclarar la terminología, porque genera confusión constante. Dependiendo del sector y de la cultura de cada empresa, lo mismo se llama de formas distintas:
- No conformidad: el término formal de las normas ISO.
- Anomalía: habitual en entornos industriales y de operación.
- Desviación: frecuente en calidad farmacéutica y en control de procesos.
- Hallazgo: típico del lenguaje de auditoría.
Son etiquetas para el mismo concepto de fondo: algo no cumple lo que debería y hay que gestionarlo. Lo relevante no es cómo lo llames, sino que tengas un criterio homogéneo para clasificarlo, priorizarlo y cerrarlo. Un sistema donde cada departamento usa su propio vocabulario y su propia escala termina generando dispersión: datos que no se pueden agregar ni comparar.
Los tipos de no conformidad
Antes de priorizar hay que clasificar. La clasificación por tipo describe la gravedad intrínseca del incumplimiento y es la más extendida:
- No conformidad mayor: incumplimiento grave que afecta a la capacidad del sistema de gestión para cumplir su objetivo. Suele implicar riesgo legal, ausencia total de un proceso requerido o un fallo sistémico repetido.
- No conformidad menor: incumplimiento puntual que no compromete el sistema en su conjunto, pero que debe corregirse.
- Observación: una situación que todavía no es un incumplimiento, pero que podría derivar en uno si no se atiende.
- Oportunidad de mejora: no hay incumplimiento; hay margen para hacer las cosas mejor.
Distinguir estos cuatro niveles ya evita el error más común: dedicar la misma energía a una oportunidad de mejora que a una no conformidad mayor.Este es el primer paso si te preguntas cómo priorizar no conformidades de manera efectiva
Clasificar por tres ejes: origen, tipo y causa
Una clasificación robusta no se queda en el tipo. Cruza tres dimensiones, y cada una responde a una pregunta distinta:
1. Según el origen — ¿de dónde salió? Auditoría interna, auditoría externa, operativa interna, inspección reglamentaria. Unificar y limitar las categorías de origen permite responder a preguntas de gestión como «¿cuántas no conformidades nos detectan las auditorías externas frente a las que detectamos nosotros?». Esa proporción, por sí sola, dice mucho sobre la madurez de un sistema de gestión.
2. Según el tipo — ¿cómo de grave es? Los cuatro niveles de la sección anterior (mayor, menor, observación, oportunidad de mejora).
3. Según la causa — ¿por qué ocurrió? Este es el eje que más se descuida y el que más valor aporta. Requiere un catálogo cerrado de tipos de causa raíz —falta de control operacional, error humano, fallo de proceso, carencia formativa, etc.— en lugar de un campo de texto libre. El texto libre produce dispersión: mil formas de escribir lo mismo y ningún dato agregable. Un catálogo cerrado permite ver patrones: «el 40 % de nuestras no conformidades comparten la misma causa raíz» es un hallazgo accionable; «tenemos 300 no conformidades» no lo es.
Cómo priorizar no conformidades: por riesgo, no por orden de llegada
Aquí está el salto de madurez. Registrar y clasificar es necesario, pero insuficiente. Sin un criterio de priorización, l equipo atiende las incidencias por antigüedad o por quién grita más fuerte, olvidando por completo la priorización por riesgo.
Un método sencillo y defendible es cruzar dos de los ejes anteriores para obtener un nivel de prioridad:
Tipo de no conformidad × Causa = nivel de priorización
Asignas una puntuación a la gravedad del tipo y otra a la criticidad de la causa; el producto de ambas te da un valor que se traduce en cuatro niveles:
| Nivel | Qué significa | Ejemplo |
|---|---|---|
| Crítica | Riesgo legal o sistémico alto | Incumplimiento normativo con exposición legal |
| Alta | Riesgo estructural relevante | Fallo de proceso que puede repetirse |
| Media | Impacto controlable | Desviación gestionable con la operativa habitual |
| Baja | Desviación puntual | Incidencia aislada sin recorrido |
Un ejemplo concreto: una no conformidad mayor cuya causa raíz es una falta de control operacional obtiene una puntuación alta en ambos ejes. El resultado la sitúa en nivel crítico, por delante de cualquier observación o desviación puntual, por muy antigua que sea esta última. El criterio deja de ser subjetivo y pasa a ser trazable: cualquiera puede entender por qué esa no conformidad va primero.
La ventaja de un método así no es la exactitud matemática —las puntuaciones son convenciones—, sino que hace explícito y homogéneo un juicio que antes era implícito y variable. Todo el mundo utiliza la misma regla para su priorización por riesgo.
Qué medir: KPIs no conformidades que dicen algo
Una vez clasificadas y priorizadas, unos pocos KPIs bastan para saber si el sistema funciona. Más vale tener tres KPIs no conformidades que se miren, que quince que se ignoren:
- Riesgo total abierto: la suma de las puntuaciones de priorización de todas las no conformidades abiertas. Es una foto agregada de la exposición de la organización en un momento dado. Si sube, algo se está acumulando.
- Porcentaje de no conformidades sistémicas: qué proporción responde a causas de fondo (frente a incidencias aisladas). Un porcentaje alto indica que estás apagando fuegos en lugar de resolver el origen.
- No conformidades abiertas fuera de plazo: cuántas han superado la fecha comprometida de cierre. Es el indicador más directo de la eficacia real del sistema; mide si los planes de acción se ejecutan o solo se documentan.
Errores frecuentes que conviene evitar
- Tratar el registro como el objetivo. Registrar no es gestionar. El registro es el punto de partida, no la meta.
- Campos de causa en texto libre. Impiden agregar datos y ver patrones. Cataloga.
- Priorizar por antigüedad. La no conformidad más vieja no es necesariamente la más importante.
- No cerrar el ciclo. Una no conformidad sin plan de acción con responsable y fecha es una nota, no una gestión.
- Multiplicar indicadores. PPocos KPIs no conformidades bien elegidos y revisados valen más que un cuadro de mando que nadie mira.
En resumen
Gestionar no conformidades no consiste en registrar más rápido ni en cerrar antes de auditoría. Consiste en tener un criterio: clasificar por origen, tipo y causa; priorizar por riesgo real con una regla que todos apliquen igual; y medir la eficacia con unos pocos indicadores que de verdad se revisen. Con ese esquema, una lista abrumadora se convierte en una secuencia de decisiones defendibles, y los recursos van a donde más importan.cia del sistema con unos pocos indicadores útiles.
Preguntas frecuentes sobre cómo priorizar no conformidades
¿Cuál es la diferencia entre no conformidad, anomalía y desviación?
Son términos para el mismo concepto: el incumplimiento de un requisito. «No conformidad» es el término formal de las normas ISO; «anomalía» es habitual en entornos industriales; «desviación» en calidad farmacéutica y control de procesos. Lo importante es aplicar un criterio de clasificación homogéneo, independientemente de la etiqueta que use cada organización.
¿Qué diferencia hay entre una no conformidad mayor y una menor?
Una no conformidad mayor compromete la capacidad del sistema de gestión para cumplir su objetivo —suele implicar riesgo legal, ausencia de un proceso requerido o un fallo sistémico repetido—. Una menor es un incumplimiento puntual que debe corregirse pero no pone en riesgo el sistema en su conjunto.
¿Cómo priorizar no conformidades?
Un método objetivo consiste en cruzar la gravedad del tipo con la criticidad de la causa raíz para para establecer una priorización por riesgo. Así el orden de actuación depende del riesgo real y no de la antigüedad o de la percepción de cada persona.
¿Qué KPIs no conformidades sirven para medir la gestión?
Tres útiles y suficientes: el riesgo total de las no conformidades abiertas (agregando su puntuación de prioridad), el porcentaje de no conformidades con causa sistémica y el número de no conformidades cerradas fuera de plazo.
