Calidad aquí = capacidad de cumplir requisitos acordados, de forma repetible, con evidencia. No es “hacer las cosas bonitas”.
Cuando una empresa dice “estamos en ISO”, suele apuntar a esta norma. Para el parcial de sistemas de gestión te piden distinguir tres capas: el texto de la norma (requisitos genéricos), el sistema que la organización construye (procesos, roles, información documentada) y la evidencia que un auditor puede pedir. Si mezclas esas capas, respondes como folleto comercial y no como estudiante de psicología organizacional.
Este apunte cubre cinco bloques del banco: la estructura de alto nivel, el enfoque a procesos con pensamiento basado en riesgos, el contexto y las partes interesadas, la información documentada con el control operacional, y los siete principios de la gestión de la calidad. El Decreto 1072 y la ISO 45001 aparecen solo como puente: el primero es obligación colombiana de SST; la segunda es norma internacional voluntaria de SST. Aquí el objeto es calidad.
1. Estructura de alto nivel: el esqueleto compartido
Desde la edición 2015, ISO 9001 usa la estructura de alto nivel (Anexo SL): un índice común a varias normas de sistema de gestión. Sirve para que calidad, ambiente y SST hablen el mismo idioma de capítulos. En clase te van a preguntar por qué importa: porque una organización puede integrar sistemas sin traducir tres vocabularios distintos.
El esqueleto se deja leer así, en prosa, sin memorizar números de cláusula como si fueran artículos de un código:
- Alcance, referencias y términos: qué cubre el sistema y con qué vocabulario.
- Contexto de la organización: entorno interno y externo, partes interesadas, alcance del SGC.
- Liderazgo: política de calidad, roles, autoridad y compromiso de la alta dirección.
- Planificación: riesgos, oportunidades, objetivos de calidad y cambios planificados.
- Apoyo: recursos, competencia, toma de conciencia, comunicación e información documentada.
- Operación: planificación y control de la prestación, diseño (si aplica), compras, producción y no conformidades de producto o servicio.
- Evaluación del desempeño: seguimiento, auditoría interna y revisión por la dirección.
- Mejora: no conformidades, acciones correctivas y mejora continua.
La alta dirección no “delega la calidad al área de calidad”. El requisito de liderazgo obliga a que quien dirige asuma la política, asigne autoridad y revise resultados. En una práctica organizacional eso se ve en actas, indicadores y decisiones de recurso, no en un afiche en recepción.
2. Enfoque basado en procesos y pensamiento basado en riesgos
El enfoque basado en procesos pide ver la organización como un conjunto de actividades que transforman entradas en salidas, con interacciones. Un proceso tiene propósito, dueño, entradas, salidas, recursos, criterios y riesgos. El SGC se entiende como la red de esos procesos y el modo en que se controlan, no como una carpeta de procedimientos sueltos.
Ejemplo de consultoría interna: el proceso de selección recibe un perfil (entrada), aplica entrevistas y pruebas (actividad) y entrega una terna documentada (salida) al proceso de contratación. Si la terna llega tarde o sin evidencia, el fallo es de proceso, no “de las personas” en abstracto. El psicólogo que diseña el flujo nombra dueño, tiempos, registros y criterios de aceptación.
El pensamiento basado en riesgos reemplaza el apartado autónomo de “acciones preventivas” de ediciones anteriores. Hoy el riesgo se considera al planear el sistema y cada proceso: ¿qué puede impedir que la salida cumpla requisitos? ¿Qué oportunidad permitiría cumplirlos con menos fricción? No hace falta una matriz ISO 31000 para “estar en 9001”, pero sí evidencia de que se identificaron efectos inciertos y se decidió qué hacer con ellos (evitar, reducir, transferir, aceptar, o perseguir una oportunidad).
Riesgo, en este marco, es el efecto de la incertidumbre sobre un resultado esperado. No equivale a peligro de SST (eso vive en 45001 y en el SG-SST). Un riesgo de calidad típico: un proveedor de pruebas psicométricas cambia versiones sin avisar y el informe pierde comparabilidad. La acción puede ser un acuerdo de notificación, un lote de anclaje o un plan B de instrumento.
3. Contexto organizativo y partes interesadas
Antes de escribir procedimientos, la organización determina su contexto: factores internos (cultura, conocimiento, desempeño, estructura) y externos (mercado, regulación, tecnología, entorno social). El alcance del SGC nace de esa lectura: qué sedes, qué líneas de servicio, qué exclusiones justificadas (por ejemplo, diseño, si la organización no diseña).
Las partes interesadas pertinentes son quienes pueden afectar o verse afectadas por el SGC. Cliente, regulador, trabajadores, accionistas, comunidad y proveedores entran si son pertinentes al cumplimiento de requisitos de calidad. No se trata de listar el mundo: se trata de nombrar requisitos que el sistema debe vigilar. El cliente pide puntualidad y confidencialidad del informe. El Ministerio de Educación, en un servicio de orientación escolar, pide trazabilidad de actas. El trabajador pide competencia y herramientas. Cada requisito pertinente se traduce a proceso o a comunicación.
En psicología organizacional este capítulo se parece a un análisis de stakeholders, con una diferencia de uso: aquí el entregable funciona como insumo de alcance, política y objetivos, distinto del mapa que se escribe para una tesis. Si el contexto cambia (fusión, nueva sede, nuevo servicio digital), el sistema se revisa. Dejar el análisis de contexto como foto de un taller de 2017 es un hallazgo clásico de auditoría.
Puente breve con hermanos de la malla: la genealogía de la psicología organizacional y las teorías administrativas explican de dónde sale la idea de gestionar por procesos; este apunte usa esa herencia para leer una norma viva. La legislación laboral y el SG-SST cubren otra rama de requisitos (trabajo decente, SST). No los sustituyas por ISO 9001 ni al revés.
4. Información documentada y control operacional
ISO 9001:2015 habla de información documentada en lugar de separar “manual + procedimientos + registros” como categorías rígidas. Hay información que la norma exige mantener (por ejemplo, alcance y política) y otra que la organización determina según tamaño, complejidad, competencia del personal y riesgos. El criterio no es “más papel = más calidad”.
Controlar esa información implica: identificarla, revisar su adecuación, protegerla, retenerla el tiempo necesario y disponer de ella donde se usa. En un servicio de evaluación, el protocolo de aplicación, la plantilla de informe y el registro de cadena de custodia de protocolos son información documentada. Si cada psicólogo usa una plantilla distinta sin criterio, el proceso no está controlado aunque “exista un procedimiento”.
El control operacional es planear y controlar los procesos para cumplir requisitos de producto o servicio, incluyendo criterios, evidencia y control de cambios. Cubre también procesos contratados externamente: un scoring de pruebas en la nube sigue siendo responsabilidad de la organización contratante respecto del SGC. “Lo hace un proveedor” no exime.
| Pieza | Qué controla | Señal de que falla en una práctica |
|---|---|---|
| Alcance del SGC | Frontera del sistema (sedes, servicios, exclusiones) | Se audita un servicio que “no estaba” o se omite uno que sí se vende |
| Política de calidad | Compromiso y marco para objetivos | Texto genérico que el equipo no puede relacionar con su trabajo |
| Información de proceso | Cómo se hace el trabajo y con qué criterio | Dos sedes entregan el mismo servicio con criterios opuestos |
| Registros de operación | Evidencia de que el proceso ocurrió como se planeó | Informes sin fecha, sin revisor o sin trazabilidad de ítems |
| Control de cambios | Qué se altera, quién autoriza, qué se comunica | Se cambia una prueba o un SLA y el cliente se entera en la entrega |
| Procesos externos | Proveedores y outsourcing que afectan la calidad | Un scoring llega tarde y no hay criterio de aceptación ni plan B |
La no conformidad de producto o servicio (un informe con error, una sesión fuera de protocolo) se identifica, se contiene y se decide el destino: corrección, concesión, nueva prestación. Luego se mira si hace falta acción correctiva sobre la causa. Mezclar “queja de cliente” con “no conformidad” sin criterio es otra trampa: una queja puede originar una no conformidad, pero no toda queja es, por sí sola, el registro técnico.
5. Los siete principios de la gestión de la calidad
Los principios no son cláusulas auditables una por una como si fueran un checklist penal. Orientan el diseño del sistema. En el parcial te piden nombrarlos y dar un ejemplo operacional, no un discurso.
- Enfoque al cliente. Cumplir requisitos y mirar la satisfacción como información de entrada. En un centro de evaluación: tiempos de entrega pactados y confidencialidad del informe.
- Liderazgo. Unidad de propósito y condiciones para que las personas logren los objetivos de calidad. Dirección que revisa indicadores y quita obstáculos, no un lema en la pared.
- Compromiso de las personas. Competencia, participación y reconocimiento. El psicólogo de planta conoce el criterio de aceptación del informe y puede detener una entrega defectuosa.
- Enfoque a procesos. Gestionar actividades como procesos interrelacionados. Ya lo vimos: dueño, entradas, salidas, riesgos.
- Mejora. El desempeño se trata como algo que se puede elevar con evidencia (auditorías, no conformidades, datos de cliente), no con eslóganes.
- Toma de decisiones basada en la evidencia. Datos, no solo anécdota. Cuidado: evidencia insuficiente también se declara; no se finge precisión.
- Gestión de las relaciones. Proveedores, aliados y otras partes pertinentes. Un convenio con universidad o con un laboratorio de pruebas entra aquí.
Relación con Senge y con capital intelectual: aprender como organización y gestionar conocimiento son primos de “competencia” y “mejora”, pero esos apuntes ya cubren disciplinas y activos intangibles. Aquí el principio se opera dentro del SGC: competencia documentada, lecciones de auditoría, cambios controlados.
Cómo se ve esto en una práctica de psicología organizacional
Imagina un área de talento que ofrece tres servicios: selección, clima y formación. El alcance del SGC cubre los tres. El contexto incluye alta rotación en el sector y un cliente B2B que exige informes en diez días hábiles. Partes interesadas: gerencia contratante, candidatos, equipo interno, proveedor de plataforma de pruebas. Riesgos: demora del proveedor, sesgo en entrevistas, filtración de resultados. Procesos: briefing del perfil, aplicación, integración, entrega, postmortem. Información documentada: protocolo ético, plantilla de informe, registro de consentimiento, criterio de aceptación. Indicadores: tiempo de ciclo, retrabajo de informes, quejas de confidencialidad. Revisión por la dirección: trimestral, con decisiones de recurso (otra plaza, otro proveedor, recorte de un servicio que no se puede controlar).
El psicólogo no “implementa ISO” como proyecto de afiches. Aporta diseño de proceso, criterios de competencia, lectura de clima como contexto interno, y ética de la información (quién ve el informe). Si el sistema pide un registro que viola confidencialidad, el conflicto se nombra: el SGC no está por encima del código deontológico ni de la ley de datos. Se rediseña el registro.
Errores frecuentes al estudiar la norma
El primero: memorizar un número de cláusula y vaciarlo en el examen sin describir el requisito. Si dudas del número, describe el contenido (liderazgo, alcance, control operacional). El segundo: copiar un procedimiento de internet y llamarlo “el SGC”. Sin dueño, sin criterio de aceptación y sin revisión, es prosa. El tercero: usar ISO 9001 para hablar de accidentes de trabajo. Eso es terreno de ISO 45001 y del Decreto 1072. El cuarto: creer que “mejora continua” se demuestra con una frase en la política. Se demuestra con cambios trazables después de datos (auditoría, queja fundada, indicador fuera de criterio).
Un quinto error, típico en prácticas: llenar registros después de la visita del auditor. La información documentada vale si se produjo cuando ocurrió el trabajo. Un sexto: olvidar al candidato o al paciente como parte interesada cuando el “cliente” contractual es la empresa. El SGC de un servicio psicológico sostiene ambos requisitos: el contractual y el ético. Si chocan, se declara el conflicto y se rediseña el proceso; no se esconde.
Para estudiar, arma una ficha por proceso del área donde practicas (aunque sea hipotética): propósito, dueño, entradas, salidas, riesgos, registros, indicador. Cruza esa ficha con los siete principios: ¿dónde está el cliente, la evidencia, la relación con el proveedor? Esa ficha rinde más que subrayar el texto comercial de un organismo de certificación.
1. ¿Qué es la estructura de alto nivel y para qué sirve?
Es el índice común (Anexo SL) que comparten varias normas de sistema de gestión. Sirve para integrar calidad con otras disciplinas sin traducir tres esqueletos distintos. No se confunde con los siete principios.
2. ¿En qué se diferencia un proceso de un procedimiento?
El proceso es la transformación de entradas en salidas con interacciones. El procedimiento (si existe) es información documentada que describe cómo se ejecuta parte de ese proceso. Puede haber proceso controlado con poca prosa y mal procedimiento sin proceso real.
3. ¿El pensamiento basado en riesgos obliga a ISO 31000?
No. Obliga a considerar efectos de la incertidumbre al planear el SGC y los procesos, y a decidir acciones proporcionales. ISO 31000 es una guía de gestión del riesgo; puede usarse, no sustituye a 9001 ni es requisito automático.
4. ¿Qué evidencia muestra control operacional en un servicio de evaluación?
Criterios de aceptación del informe, registros de aplicación, control de cambios de instrumento, gestión de un proveedor de scoring y tratamiento de una entrega con error. El afiche de política, solo, no alcanza.