Cuando en una auditoría pregunto por la revisión por la dirección, casi siempre reconozco la respuesta por el tono de voz antes de ver la documentación. Hay dos variantes. Una suena a una reunión en la que se decidió algo. La otra suena a un acta redactada dos días antes de la auditoría.
La diferencia casi nunca está en la comprensión de la dirección. Está en el esfuerzo: quien primero tiene que recopilar las cifras de cinco fuentes distintas para hacer una revisión en condiciones llega a la reunión sin preparación. Justo en ese punto la IA ayuda de verdad, y solo en ese. Lo que no asume es igual de importante.
«La revisión por la dirección es el momento en el que la dirección toma su sistema en sus manos o se lo deja al auditor. La IA facilita lo primero, no legitima lo segundo.» – Thomas Werner, CCO de Eucerta AG y Lead Auditor
Qué exige realmente la norma
Merece la pena leerlo con detalle, porque muchas empresas documentan más de lo necesario y dejan fuera lo esencial. Las normas de sistemas de gestión exigen que la alta dirección revise el sistema a intervalos planificados para asegurar su adecuación, su idoneidad y su eficacia.
Para ello existe una lista de entradas. Incluye el estado de las acciones de revisiones anteriores, los cambios en las cuestiones externas e internas, el desempeño del sistema a partir de indicadores, los resultados de auditorías internas y externas, la retroalimentación de clientes y partes interesadas, las no conformidades y acciones correctivas, la adecuación de los recursos y la eficacia de las acciones frente a riesgos y oportunidades.
Y la norma exige una salida: decisiones. Sobre oportunidades de mejora, sobre cambios en el sistema, sobre recursos. No la constatación de que ha tenido lugar una reunión.
Un punto de actualidad que menciono en cada auditoría: la revisada ISO 9001:2026 se publicó el 16 de septiembre de 2026 y sitúa en primer plano con más fuerza la eficacia, la cultura de la calidad y la conexión con la orientación estratégica. También la ISO 19011:2026, la directriz para la realización de auditorías, subraya con más claridad que antes la eficacia real de un sistema en lugar de la mera existencia de procesos. Una revisión por la dirección sin decisiones reales no solo resulta débil en su contenido, sino también llamativa desde el punto de vista de la auditoría.
Los tres errores que veo con más frecuencia
El primero es la falta de base de datos. Una revisión sin indicadores es una discusión sobre impresiones. Quien no sabe cuántas no conformidades se han producido en el año, en qué procesos y con qué tendencia, no puede decidir sobre recursos: solo puede hablar de ellos.
El segundo es la falta de hilo conductor entre dos revisiones. Si las acciones del año anterior no se han seguido sistemáticamente en ningún sitio, cada revisión empieza de cero. El auditor encuentra entonces asuntos a medio resolver y la revisión pierde su función de bucle de control.
El tercero es un grupo de participantes equivocado. La norma dice alta dirección. Si la revisión la elabora y firma únicamente la responsable de calidad, existe formalmente y no vale nada en cuanto a contenido. Es el hallazgo que más se discute en las empresas pequeñas y el que más fácilmente se puede evitar.
Dónde marca la diferencia la IA
Dicho con sobriedad: la IA ayuda en la preparación y en el seguimiento, no en la valoración. Eso no es una limitación, sino precisamente la parte en la que se falla en la práctica.
- La base de datos surge del sistema, no de lo que cuenta cada uno. Los resultados de auditoría, las no conformidades, el estado de los documentos, las tareas abiertas y la retroalimentación ya están en la plataforma y se reúnen en una plantilla siguiendo las entradas normativas.
- Los patrones se hacen visibles. No conformidades recurrentes en un proceso, un proveedor que destaca varias veces, un grupo de documentos crónicamente vencido: esas acumulaciones se detectan peor en un listado que en un análisis.
- Las acciones sobreviven al acta. Los acuerdos se registran con responsable y plazo y aparecen en la siguiente revisión como línea de estado. Así surge el hilo conductor que falta en el segundo error.
- La documentación sigue la estructura de la norma. El informe contiene las entradas exigidas y las decisiones adoptadas, de modo que en la auditoría nadie tiene que buscar anexos.
En un sistema integrado esto vale para todas las normas a la vez: una reunión, una base de datos, un informe. Cómo está estructurado se explica en la página Sistema de gestión integrado.
Qué debe aportar la propia dirección
Aquí, como auditor, trazo una línea clara. Revisar significa decidir, y las decisiones no son delegables, tampoco en una herramienta. Una propuesta de texto generada por IA que afirme que el sistema es adecuado y eficaz no es una evidencia. Es una formulación.
Tres cosas tienen que venir de personas. Primera, la valoración de si las cifras presentadas describen correctamente a la empresa: los indicadores pueden estar mal medidos, y eso solo lo ve quien conoce el negocio. Segunda, la priorización: ¿qué dos temas vamos a trabajar realmente el año que viene y cuáles no? Una revisión que aprueba quince acciones no ha decidido nada. Tercera, el compromiso de recursos, porque sin él toda acción es una declaración de intenciones.
Lo que recomiendo a las direcciones generales es banal y funciona: con una preparación en condiciones, la revisión dura entre una y dos horas. Fije una cita anual fija y no la sitúe justo antes de la auditoría, sino con bastante antelación. Entonces la revisión es una reunión de gestión con margen y no el ensayo general para el auditor.
Conclusión
La revisión por la dirección es el único punto del sistema de gestión en el que la dirección está obligada a mirar. Si esa reunión está bien preparada, aporta más que cualquier otro elemento: una situación honesta, unas pocas decisiones claras, prioridades comprensibles.
La IA desplaza exactamente lo que hasta ahora impedía esa reunión: el trabajo de recopilación previo y el olvido posterior. La revisión en sí sigue siendo trabajo de las personas que dirigen la empresa. Y así debe ser.
Su próximo paso: calcule en la calculadora de costes lo que cuesta un sistema en el que la revisión y el seguimiento van integrados, o compruebe mediante la certificación exprés en qué punto se encuentra ya su sistema.
Para seguir leyendo:
