Auditorías de fábrica: 5 claves para cumplir normativa

Llega el auditor, pide el recorrido completo de un lote y tu equipo empieza a cruzar albaranes con hojas de cálculo. Ese momento decide la auditoría, porque una auditoría no valora cómo trabajas: valora lo que puedes demostrar en ese instante. Cuando la trazabilidad y los registros viven en el mismo sistema en el que se fabrica —como en dvproduction, la extensión de fabricación sobre Business Central—, la visita deja de ser una carrera de última hora.

Estas son las cinco claves que separan una auditoría tranquila de una con no conformidades.

¿Por qué la gestión documental decide la auditoría?

Porque una auditoría empieza por los papeles y muchas se tuercen ahí mismo. Manuales, procedimientos, registros de limpieza, controles de temperatura, certificados de proveedor y fichas técnicas deben estar vigentes, firmados y localizables sin buscar.

Lo que se pide en la práctica:

• Documentación centralizada, con control de versiones y fecha de revisión visible.
• Procedimientos operativos estándar —los POE, las instrucciones escritas de cómo se hace cada tarea— firmados por el responsable y en vigor.
• Registros operativos de limpieza, temperatura, mantenimiento y formación, sin huecos.

Una carpeta traspapelada o un formato sin firmar basta para una no conformidad mayor. La documentación no es archivo: es la defensa.

¿Cómo se demuestra la trazabilidad de un lote en minutos?

Teniendo cada movimiento capturado en el momento en que ocurre, no reconstruido después. El auditor pide dos ejercicios: hacia atrás, de qué proveedor y qué lote salió esa materia prima; y hacia delante, a qué clientes fue a parar el producto que la contenía.

Para llegar ahí hacen falta tres cosas:

• Captura automática de entradas, consumos y salidas, con lector de código de barras en planta en lugar de parte en papel.
• Pruebas periódicas de trazabilidad inversa y directa, no solo la semana anterior a la visita.
• Que todo eso viva en el ERP, no en un sistema paralelo que luego hay que cuadrar.

Es el punto donde más proyectos empiezan, sobre todo en alimentación y química, donde el lote y la caducidad mandan sobre todo lo demás. El detalle de cómo queda el circuito completo está en dvproduction para alimentación, química y procesos industriales.

¿Basta con limpiar y mantener, o hay que probarlo?

Hay que probarlo. Una instalación limpia y con los equipos en buen estado es una exigencia normativa, pero el auditor no valora lo que ve: valora el registro de qué se limpió, con qué producto, con qué frecuencia y quién lo verificó.

Lo mismo aplica al mantenimiento. Un plan preventivo escrito que nadie firma cuando se ejecuta vale lo mismo que no tenerlo. Cuando las órdenes de trabajo, los repuestos y las verificaciones se gestionan desde un GMAO integrado en el ERP como dvgmao —GMAO es la gestión del mantenimiento asistida por ordenador—, la evidencia se genera sola al cerrar cada tarea, con fecha, hora y responsable.

¿Qué espera el auditor del personal de planta?

Que sepan explicar lo que hacen. Las visitas incluyen preguntas directas al operario sobre higiene, control de alérgenos o pautas de seguridad, y la respuesta pesa tanto como el procedimiento escrito.

Si alguien no sabe explicar por qué usa guantes o cómo se hace una limpieza concreta, el auditor no anota un fallo individual: anota una debilidad del sistema de calidad. Por eso conviene planificar formaciones periódicas, registrar asistencia y resultados, y repasar los conceptos clave antes de una visita programada. El auditor no quiere oír al responsable de calidad, quiere oír a quien opera el sistema cada día.

¿Cómo se prepara una auditoría externa desde dentro?

Haciendo una interna con el mismo rigor. Un simulacro serio, con lista de verificación basada en la norma a certificar y realizado por alguien ajeno al área, detecta los puntos débiles cuando todavía hay margen para corregirlos.

La clave está en el enfoque: el objetivo no es aprobar el simulacro, sino encontrar todo lo que fallaría en una visita real. Cada hallazgo debe abrir una acción correctiva con responsable y fecha, no una anotación que se archiva.

¿Qué errores pilla el auditor una y otra vez?

Los mismos, en casi todas las plantas:

• Procedimiento firmado hace años y nunca revisado. Aunque siga siendo válido, la norma exige revisiones periódicas; sin fecha de revisión, no conformidad.
• Lote expedido sin documentar el envío. La cadena se rompe en el último tramo y se nota enseguida.
• Registros de limpieza demasiado perfectos. Si todos los turnos firman a la misma hora exacta, el auditor sospecha que se rellenan después. Hay que capturar la hora real.
• Formación impartida pero no asimilada. Un operario que no sabe explicar el porqué de un protocolo pone en duda toda la formación documentada.
• Plan APPCC sin actualizar tras un cambio de proceso. Cuando se modifica una línea o entra un producto nuevo, el análisis de peligros se revisa; no se copia del anterior.
• Proveedor crítico sin evaluación reciente. La cadena hacia atrás también te incluye a ti.

Todos son evitables con un sistema que centralice procedimientos, registros y avisos de revisión.

¿Dónde ayuda dvproduction y dónde no?

Ayuda donde el problema es que el dato está disperso; no ayuda donde el problema es que el proceso no existe.

Situación de la fábrica	¿Ayuda el ERP?
Trazabilidad en hojas de cálculo y papel	Sí: captura digital lote a lote
Varias sociedades con sistemas distintos	Sí: un solo dato sobre Business Central
Procedimientos en carpetas compartidas sin versionar	Sí: documento vinculado al artículo y al proveedor
Mermas que no se registran en línea	Sí: registro directo desde el terminal de planta
Equipo de calidad de una sola persona	Sí: avisos automáticos de revisión y caducidad
Sistema de calidad todavía sin definir	No: primero se define el proceso, luego se digitaliza

El control de calidad propiamente dicho —pautas de inspección, no conformidades y acciones correctivas— se gestiona con dvquality sobre Business Central, que comparte maestros y trazabilidad con dvproduction.

¿Cuánto cuesta llegar sin preparar?

Más que el proyecto de digitalización, casi siempre. Una no conformidad mayor puede obligar a una reauditoría con su coste asociado, suspender temporalmente un certificado del que dependen tus clientes de gran distribución, derivar en sanción administrativa o, en el peor caso, forzar una retirada de producto con su coste logístico y reputacional.

Ninguno de esos escenarios es teórico en industria alimentaria, y todos comparten la misma raíz: el dato existía, pero no se podía demostrar a tiempo.

Cómo se aborda un proyecto así

En Davisa, Microsoft Solutions Partner especializado en Business Central desde 2003, la secuencia habitual antes de una certificación IFS o BRC es sencilla: prediagnóstico de dónde vive hoy cada documento y cada registro, mapa de diferencias respecto a la norma que se quiere certificar, migración progresiva a dvproduction y dvquality sin parar la operativa, y un simulacro de auditoría interna algunas semanas antes de la visita real.

Si quieres contrastar cómo encaja en tu planta, las preguntas frecuentes de dvproduction resuelven las dudas más habituales sobre alcance y arranque.