Puntos clave
Cinco cosas, aproximadamente en este orden. La lista de equipos críticos, y cómo decidiste qué incluye. El plan de mantenimiento preventivo para esos activos, con los intervalos y su justificación. El cumplimiento frente a ese plan para un periodo pasado definido, incluyendo cualquier elemento atrasado y por qué. El estado de calibración e inspección de equipos de medición y relacionados con la seguridad, con certificados vigentes. Y luego el que decide el día: el registro completo de una sola máquina que el auditor elija, normalmente mientras recorre la planta y, por lo general, la pieza más antigua o más sucia que vea.
La prueba no es si los registros existen. Es cuánto tardan en producirse. Un auditor que observa a alguien abrir cuatro sistemas y llamar a un colega ya sabe lo que vino a saber. Fabrico guarda documentos e historial completo por máquina, rastrea lo planificado frente a lo completado con fechas y la persona nombrada, admite campos personalizados para criticidad y caducidad de certificados, registra el consumo de repuestos contra órdenes de trabajo, mantiene un registro de auditoría y exporta a Excel, que es el formato en el que se ensamblan los paquetes de auditoría.
Los organismos de certificación auditan frente a una norma. Buscan la conformidad con un sistema documentado, siguen un alcance definido y su sanción es una no conformidad con un plazo para acciones correctivas.
Un cliente que audita a un proveedor está haciendo otra cosa. Está decidiendo si seguirá dándote trabajo. De ello se derivan tres consecuencias.
Van adonde quieran. Un auditor de segunda parte no está sujeto al alcance de una certificación. Si tu proceso está bien y el compresor que lo alimenta parece descuidado, seguirán al compresor, porque su interés es la continuidad del suministro en lugar de la conformidad con un sistema.
Preguntan por tu riesgo, no por tu documentación. La pregunta detrás de cada cuestión de mantenimiento es "¿segirá funcionando esta línea cuando necesite mi pedido?". Un plan perfecto con mal cumplimiento responde mal a esa pregunta, y un plan imperfecto con registros honestos y completos y una lista de pendientes clara responde bien.
La sanción es comercial e inmediata. No hay un plazo de noventa días para acciones correctivas si el resultado es que un nuevo programa se asigna a otro proveedor. Esa asimetría es la razón por la que la preparación para auditorías es una decisión de compras más que una preferencia del departamento de calidad.
La norma específica varía según el sector. Los clientes del sector automotriz auditan frente a las expectativas de IATF 16949, los minoristas de alimentación y propietarios de marcas frente a BRCGS, FSSC 22000 o su propio estándar de proveedores, los clientes farmacéuticos frente a expectativas de GMP, y los principales contratistas aeroespaciales frente a requisitos al estilo AS9100. Las preguntas de mantenimiento son sorprendentemente similares en todos ellos.
1. La lista de equipos críticos. Una buena respuesta es una lista que puedas filtrar, con un método escrito detrás, donde la criticidad sea un campo en el activo en lugar de un documento separado. La falla común es una lista mantenida en un archivo de Word que ya no coincide con la planta. Nuestra guía sobre análisis de criticidad de activos cubre los métodos; para una auditoría, lo que más importa es que el método esté por escrito y se aplique de forma consistente.
2. El plan preventivo. Tareas, intervalos y de dónde proviene el intervalo, que normalmente es la recomendación del fabricante o una decisión documentada de cambiarlo. Los auditores indagan más en la justificación que en el contenido. "Siempre ha sido mensual" es una respuesta débil; "el fabricante recomienda mensual, lo revisamos en marzo con dos años de datos y lo mantuvimos" es una respuesta sólida, y basta un campo para registrarlo.
3. Cumplimiento respecto al plan. Cumplimiento del mantenimiento preventivo para un periodo definido, en los activos críticos, con los elementos atrasados visibles en lugar de ocultos. No presentes 100 por ciento. Un auditor que ve 100 por ciento busca con más atención, porque las plantas no funcionan al 100 por ciento, y encontrar un trabajo no completado después de mostrar un número perfecto es peor que mostrar 91 por ciento con las lagunas explicadas.
4. Estado de calibración e inspección. Los equipos de medición, dispositivos de seguridad, sistemas de presión y equipos de elevación tienen cada uno su propio régimen. La respuesta es un registro con fechas de caducidad y certificados vigentes adjuntos. La observación clásica aquí es un informe de inspección con observaciones que no generaron trabajo, así que asegúrate de que los hallazgos de inspecciones externas creen órdenes de trabajo en el mismo sistema.
5. La máquina que elija el auditor. Historial completo: trabajos programados y finalizados, averías con sus causas, piezas instaladas, documentos y cualquier lectura de condición. Aquí se gana o se pierde el día, y depende totalmente de si tus registros son por activo o por periodo. Un sistema organizado por semana no puede responder a una pregunta formulada por máquina.
No puedes crear historial que no registraste, y intentar hacerlo es evidente y mucho más dañino que la carencia. Lo que puedes hacer en ocho semanas es real y vale la pena hacerlo.
Semanas 1 a 2. Arregla la lista de equipos críticos. Recorre la lista con producción y calidad, acuerda qué es crítico, regístralo como un campo y escribe el método en una página. Este es el elemento que más a menudo está desactualizado y el más fácil de reparar.
Semanas 2 a 4. Reconstruye el registro de calibración y el registro estatutario. Cada certificado, su fecha de caducidad, adjunto al activo. Todo lo que esté caducado se programa ahora en lugar de descubrirse el día de la auditoría. Cualquier hallazgo de inspecciones externas que nunca se actuó se convierte en órdenes de trabajo con fechas reales.
Semanas 3 a 6. Cierra lo que honestamente se pueda cerrar, y registra lo que no se pueda. El trabajo preventivo atrasado en activos críticos se hace o recibe un aplazamiento por escrito con fecha, motivo y responsable. Un aplazamiento documentado es un control que funciona. Un trabajo atrasado sin explicación es una no conformidad.
Semanas 6 a 8. Ensaya. Haz que alguien fuera de mantenimiento elija tres máquinas al azar y pida su historial, cronometrando. Todo lo que lleve más de unos minutos es lo que hay que arreglar, y casi siempre es un problema de organización de datos en lugar de un registro faltante.
Durante todo: prepárate para ser claro sobre la laguna. Si tus registros realmente comienzan hace cuatro meses porque fue cuando se implantó el sistema, dilo en la primera diapositiva, muestra el antes y el después y presenta el plan. Los auditores han visto todas las versiones de esto y responden mucho mejor a una transición fechada y documentada que a una historia que se deshilacha en la tercera pregunta.
La pregunta 5 es la pregunta de auditoría disfrazada de administrativa. Un sistema que reprograma silenciosamente borra el control que el auditor intenta verificar, y no lo descubrirás hasta que alguien pregunte.
Las capacidades relevantes son un registro de máquinas con documentos, archivos e historial completo por activo; un plan anual de mantenimiento preventivo con plantillas recurrentes, tareas condicionales y flujos de aprobación; campos personalizados para criticidad y caducidad de certificados; seguimiento de lo planificado frente a lo completado con fechas y la persona responsable; consumo de piezas vinculado a órdenes de trabajo; un registro de auditoría; analítica que cubre tiempo de inactividad, MTTR y MTBF, distribución de tareas y las máquinas con más problemas; y exportación a Excel para reunir un paquete. El control de acceso basado en roles permite dar a un visitante una vista limitada. Cuando el cliente audita múltiples de tus sitios, aplican las vistas multi-planta y el benchmarking entre plantas.
Prácticamente, la limitación para estar listos es tus datos más que el software. Fabrico cotiza 3 días de configuración por parte de Fabrico para la capa CMMS que cubre configuración, usuarios, roles e importación masiva, con soporte de importación masiva, así que un plazo de ocho semanas es cómodo para el propio sistema. Lo que toma las ocho semanas es acordar la lista de equipos críticos y reconstruir el registro de certificados, y ningún proveedor puede hacer esa parte por ti.
Certificaciones: ISO 27001, ISO 9001 e ISO/IEC 20000-1, con alojamiento en una región de AWS en la UE, lo que a veces importa porque los auditores de clientes cada vez preguntan más dónde se alojan los datos del proveedor. No hay informe SOC 2, así que si el cuestionario de tu cliente exige uno, indícalo pronto.
Un proveedor de la cadena de suministro es auditado por un cliente del sector automotriz. La sección de mantenimiento dura 90 minutos. El plan y la lista de equipos críticos se revisan en un escritorio en 20 minutos y pasan sin comentarios.
Luego el auditor recorre la planta y se detiene en una prensa de los años 90 que no está en la lista de equipos críticos, porque produce una pieza heredada para un cliente que no es este. Piden su historial.
La versión débil: no está en el plan, sus registros están en una carpeta y el último trabajo documentado es una reparación por avería de hace dieciocho meses. La observación redactada no trata sobre la prensa. Es que el método de criticidad no se aplica de forma consistente, lo que pone en duda todas las demás respuestas del día, incluidas las que ya habían sido aceptadas.
La versión sólida: la prensa está en el sistema, marcada con baja criticidad y con la razón registrada, en un intervalo de inspección reducido, con sus tres últimos trabajos visibles y un elemento abierto en el backlog para la sustitución de una protección programada para el mes que viene. Nada de eso es mantenimiento impresionante. Es completamente ordinario. Pero demuestra que el método cubre toda la planta y produce una respuesta defendible incluso para el equipo que a nadie le importa, y eso es exactamente lo que está probando el auditor.
La lección se generaliza: los auditores indagan los bordes, no el centro. Tu mejor defensa está bien documentada porque importa. La preparación se decide por lo que sucede en la máquina que no parece importante.
Muestra el sistema, con un operador preparado y un alcance definido, y ten exportaciones listas como respaldo. Trabajar en vivo demuestra que los registros son reales y actuales, algo que un paquete impreso no puede. Haz un ensayo antes, porque navegar pantallas desconocidas bajo observación parece desorganización incluso cuando los datos son perfectos. Si hay acceso limitado de solo lectura disponible, vale la pena configurarlo con antelación.
La verdadera. Un porcentaje alto en los noventa en activos críticos con excepciones explicadas se lee como una operación controlada. Un 100 por ciento exacto invita al escrutinio y rara vez lo soporta. Lo que realmente importa al auditor es si las excepciones fueron detectadas, decididas y registradas, porque esa es la diferencia entre un sistema con una laguna y la ausencia de sistema por completo.
Es manejable si lo afrontas con transparencia. Indica la fecha de implementación al inicio, muestra lo que existía antes y en qué formato, y muestra la exhaustividad de todo desde entonces. Los auditores evalúan la trayectoria además del estado, y un proveedor que mejoró visiblemente su control hace doce meses es un riesgo mejor que uno que ha estado estancado durante una década. Ocultar ese límite es lo que lo convierte en un problema real.
No directamente, y ofrecer un panel de OEE como respuesta a una pregunta de mantenimiento puede parecer una distracción. Donde ayuda es de forma indirecta: el tiempo de parada registrado por la máquina con sus causas es una evidencia más sólida que un registro manuscrito, y un vínculo demostrable desde una parada recurrente a una orden de trabajo y a un problema resuelto es exactamente el ciclo cerrado que el auditor quiere ver. Úsalo como evidencia del ciclo, no como titular.
La evidencia se solapa casi por completo; el énfasis no. Un auditor de certificación verifica la conformidad con tu sistema documentado y se mantiene dentro del alcance acordado. Un auditor cliente evalúa el riesgo de suministro y irá donde su preocupación le lleve, incluso a equipos que tu propio alcance excluyó. Prepara los mismos registros y, además, prepárate para el recorrido por la planta, porque ahí es donde realmente ocurre una auditoría de segunda parte. Para la visión formal de gestión de activos, véase software CMMS para ISO 55001, y para la evidencia orientada al asegurador, que plantea preguntas similares por razones distintas, véase los registros de mantenimiento que te pedirá tu aseguradora de maquinaria.
Si ya hay una fecha de auditoría en el calendario, el paso útil más rápido es el ensayo cronometrado descrito arriba. Reserva una demo y pide ver la exportación de historial de activo único, que es el artefacto del que depende el día.
Última actualización: 7 de agosto de 2026.
Iniciar sesión
Blog
